iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Apache Flink改進批次作業恢復功能，工作進度將不再全部重來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://flink.apache.org/news/2019/08/22/release-1.9.0.html">開源串流處理框架Apache Flink發布了1.9.0版本</a>，重要新功能包括改進批次恢復，以及加入新的狀態處理器API，而Apache Flink與阿里巴巴貢獻的Blink查詢引擎整合工作，也從這個版本開始，另外，Flink 1.9還使用最新的Angular穩定版，來重新建置WebUI。</p> <p>以新版Flink來執行任務失敗後的批次工作恢復，使用者將會明顯感受到時間縮短，在之前的版本，批次處理作業的恢復功能，會取消所有任務並重新開始所有工作，而在Flink 1.9中，使用者可以配置Flink，限制恢復工作僅限在同一個故障轉移區域（Failover Region）進行。故障轉移區域是指，由工作管線的資料交換所相連接的一系列任務。</p> <p>Flink 1.9還加入了一個全新的函式庫，可以使用批次處理DataSet API讀取、寫入和修改狀態快照（Snapshot），而這代表使用者現在可從外部系統，像是外部資料庫讀取Flink資料，並將其轉換成儲存點，用於引導Flink工作狀態。而儲存點中的狀態，可以使用任何Flink批次API查詢，使用者可以分析狀態模式或是狀態的不一致，以審核或是除錯應用程式。</p> <p>另外，阿里巴巴將內部的Flink專案Blink貢獻給Apache Flink之後，Flink專案現在正進行整合Blink查詢最佳化程式（Optimizer）以及Runtime的工作，目前社群正將flink-table模組重構成更小的模組，而這將明確分離Java、Scala API模組，以及最佳化程式、Runtime模組，讓之間有更明確定義的介面。</p> <p>Flink 1.9現在同時存在兩個可插拔的查詢處理器，以執行Table API以及SQL敘述，分別為Flink之前版本的處理器以及基於Blink的查詢處理器，雖然Blink查詢處理器提供更好的SQL支援以及功能，但是由於整合尚未完成，Flink 1.9目前的預設仍然使用舊的處理器，官方也建議在正式生產環境，先不要使用Blink的查詢處理器。</p> <p>經過社群討論之後，Flink WebUI使用Angular最新的穩定版重新建置，從Angular的版本從1.x大跳躍到了7.x，Flink 1.9預設使用新的WebUI，但是用戶想使用舊版本，Flink 1.9中也有提供連結可供切換。</p> </div></div></div>
2019/8/27 12:40作者李建興https://www.ithome.com.tw/news/132644
微軟將延長部份企業、政府用戶Windows 7免費支援一年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在2020年初終止支援Windows 7，但部份政府單位及企業可選擇獲得多一年的免費服務。</p> <p>微軟今年1月<a href="https://www.ithome.com.tw/news/127977" target="_blank">宣布</a>，Windows 7將在2020年1月14日來到生命周期終點（End of Life，EOL），即無法再獲得微軟最基本的安全更新。不過這是對大部份個人及企業用戶而言；根據微軟一份<a href="https://www.documentcloud.org/documents/6345997-Windows-7-and-Office-2010-end-of-support.html" target="_blank">促銷文件</a>，透過大量授權合約EA（Enterprise Agreement）及EAS（Enterprise Agreement Subscription）訂閱Windows 10 Enterprise E5、Microsoft 365 E5或Microsoft 365 Security的企業用戶，在促銷方案下，將可獲得多一年Windows 7延伸安全更新。</p> <p>微軟並沒有大聲宣傳這項方案，購買時間只從2019年6月1日到2019年12月31日。這項方案也適用Government E5 SKU（G5）授權，但不包括學校用戶（A5）客戶。</p> <p>一年之後免費支援就會到期。購買大量授權的企業用戶如仍不想升級，就必須依電腦台數付費購買Windows 7延伸安全更新（Extended Security Update，ESU）。針對Windows Enterprise及Microsoft 365用戶，第1年每台裝置收費25美元、第2年50美元，第3年再加到100美元。微軟付費Windows 7延伸安全更新服務到2023年1月。至於Windows 7 Pro用戶，前三年支援分別為每台裝置50、100和200美元。這項服務提供到2023年1月。</p> <p>根據市調公司Net Application的<a href="https://netmarketshare.com/operating-system-market-share.aspx" target="_blank">調查</a>，截至今年7月，使用Windows 10的電腦比例來到48.9%，但還有31.8%的電腦跑Windows 7，居所有作業系統的第二位。</p> </div></div></div>
2019/8/27 12:55作者林妍溱https://www.ithome.com.tw/news/132652
奧義揭露攻擊端點偵測與回應系統的手法，呼籲企業要採取多重機制搭配
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年來，透過端點偵測與回應系統（EDR）來追蹤電腦上的動態，藉此找出防毒軟體無法識別的攻擊事件，許多資安廠商爭相推出相關的解決方案，供企業採用。然而，EDR系統相當倚賴端點上的代理程式（Agent）收集事件記錄，若是代理程式遭受攻擊，便很有可能無從發現異常，在8月23日舉行的HITCON CMT #15大會上，奧義智慧研究員姜尚德（JohnThunder）解析EDR系統的運作原理，並指出攻擊者如何規避足跡被記錄下來。</p> <p>姜尚德說，EDR系統就好比我們現實生活中常見的監視器，會錄下電腦上的存取行為，再將相關資訊傳送到後端的管理平臺，進一步分析出其中可能是攻擊的徵兆。不過，礙於端點電腦效能權衡等因素的考量，EDR代理程式所錄下的內容，並非逐一記下全數的事件，而是在觸發了指定的條件時，代理程式才會進行記錄的工作。</p> <h3><strong>選擇性記錄電腦重大事件而產生的可乘之機</strong></h3> <p>姜尚德以微軟提供免費的EDR工具Sysmon應用為例，若是管理者套用預設的組態設定，將所有電腦執行的事件記錄下來，代理程式平均每秒要截取92.77個事件（Event Per Second，EPS），會大幅影響電腦的運作，因此實務上，管理者導入這套系統之後，必須設定觸發Sysmon代理程式執行的特定條件，才能正常使用。基於相同的理由，同類型的EDR系統，也會採取類似的方式，有條件錄下電腦上的重要事件。</p> <p>具體而言，這樣的機制如何運作呢？姜尚德指出，假設推出EDR的廠商，很可能指定像是電腦執行文書處理軟體Word或是Excel時，代理程式才去記錄執行VBA巨集的事件記錄。這樣的做法乍聽之下算是合情合理，可是實際上卻隱含了許多問題，例如，攻擊者想要發動巨集攻擊，可以選擇使用上述2款應用程式以外的Office應用程式，便能繞過這樣的偵測規則，而不被EDR代理程式記錄任何行為。</p> <p>除了挑選其他常見的應用程式下手，姜尚德表示，攻擊者還是可以由Word或Excel呼叫其他元件，透過就地取材的方式，達到相同的目的。他舉例，駭客能由上述2款文書處理軟體呼叫PCALUA.EXE，然後以此執行PowerShell，來進行攻擊行為。前述提到的PCALUA.EXE，是Windows內建的應用程式相容性助理（Program Compatibility Assistant）模組裡，其中一個重要的元件，因此幾乎每一臺電腦都有這個可執行檔案。</p> <p>反過來說，為了避免EDR系統誤報，廠商勢必也得同樣內建許多的規則，以免影響企業的運作。姜尚德說，像是駭客可能會利用Mimikatz來竊取Windows的密碼，依據前述的規則模式，系統內會出現存取現象的是LSASS.EXE這個可執行檔案，但是，正常的使用者登入行為，也同樣會經由相同的可執行檔案處理，因此，EDR廠商通常會透過白名單的做法，緩和可能會出現的誤報現象，而這些規則，也成為攻擊者有機會能夠濫用的管道。</p> <h3><strong>還可能漏資料或是收到誤導資訊</strong></h3> <p>攻擊者不只能藉著規避EDR系統記錄事件的規則著手，甚至可以針對端點上的代理程式，讓它停止運作，或者是記錄下錯誤的內容，影響企業資安人員的判斷。</p> <p>姜尚德指出，由於許多的EDR代理程式並非像防毒軟體直接與Windows API鈎機（Hooked），攻擊者往往可直接關閉，反之，還是能從關閉系統內建的防惡意軟體掃描介面（Antimalware Scan Interface，AMSI）下手，讓代理程式暫時停止執行。</p> </div></div></div>
2019/8/26 23:30作者周峻佑https://www.ithome.com.tw/news/132647
CPU核心大躍進！超多64核處理器登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>14年前，第一顆雙核心x86處理器正式問世，由當時AMD推出首款Opteron雙核處理器一舉奪下，隨後，英特爾的雙核處理器也在同年亮相，也正是這一年，單核CPU正式走入歷史，開啟了多核處理器（Multi-Core Processor）競爭新局面。</p> <p>接下來好幾年，處理器從2核、4核，一路發展到6核與8核，直到2011年，才又由英特爾打破了僵局推出運算力更強的10核心Xeon處理器，讓核心數首度突破雙位數。</p> <p>不同早年的多核之爭，另一場破半百的超核戰，如今也正如火如荼開打。</p> <p>8月7日，在美國舊金山一場產品發表會上，AMD推出最新一款高達64核心CPU，震撼整個伺服器市場，也吹響了AMD反攻市場的號角。更早4個月前，英特爾在發表新一代Xeon Scalable處理器時，也提供另一個高達56核心的版本。</p> <p>相隔14年，AMD這款處理器搭載的最高核心，幾乎已是當年第一款雙核CPU的32倍，多達64個運算核心，也是目前最多核的一款伺服器x86 CPU。</p> <p><span style="font-size:28px;"><strong>新64核CPU帶來更強運算力，也替傳統單路伺服器找到新出路</strong></span></p> <p>64核心處理器的出現，某種程度上，也反映出許多企業對於伺服器運算力的迫切需求，也進一步加快推動多核處理器的發展腳步。</p> <p>尤其，為了因應全球資料中心為主的高效能運算、雲端與AI運算任務所需，需要配有運算力更強的伺服器硬體，也帶動整個企業資料中心對於新一代更高效能伺服器的龐大需求。</p> <p>新的伺服器設計，不只是要有能力處理更多、更複雜的運算任務，還要具備有AI執行或機器學習訓練所需的分析及運算能力，才能用以支撐企業資料中心更高運算架構需求。就連英特爾自己都預估，2021年全球資料中心將是一個高達700億美元的龐大市場，更將它視為是發展新一代運算產品的主力市場。</p> <p>而要快速提升伺服器本身的處理能力，最簡單、也最容易的一種方式，就是增加伺服器CPU的核心。</p> <p>因為不同於單核心，多核分工處理的特性，讓多核處理器可分擔原本單一或少數核心執行的一個或多個運算工作，來加快程式執行的速度，進而提高伺服器本身的處理效能。</p> <p>企業越來越多的運算需求，也催生出了近兩年如AMD EPYC這一類具備更多核心、兼具更高效能的新一代CPU，讓伺服器CPU性能競爭更加白熱化，從原本多核心，到現在突破半百，未來還要朝向百核心前進，更加遽企業伺服器市場的競爭態勢。</p> <p>新的64核CPU設計，更讓傳統單路伺服器，也能具備有如多臺單路或主流二路伺服器同等級別的運算能力。</p> <p>以往，因為單顆CPU處理能力不夠強，核心數不夠多，想要配置一臺更高效能應用的伺服器，只能以增加CPU顆數的方式，在一臺伺服器內提供兩顆（2路）、四顆 (4路 )，甚至八顆（8路）CPU的設計配置，以組成一個擁有更多CPU核心的運算叢集，來提高這臺伺服器本身的處理效能。</p> <p>當核心數達64核心，甚至更高，這也意味著，在一臺單路伺服器上，只要裝上這顆CPU，就能具備有以往需要4臺16核單路伺服器，或一臺雙32核二路伺服器CPU才能提供的更高運算效能，讓一臺64核單路伺服器，就能用來協助企業執行各種複雜運算，或高密集運算工作的使用。</p> <p>而且更能有效降低整體成本，包含購買與營運成本。以購買成本為例，若是排除硬體本身的差異，只比較相同核心數的CPU成本的話，單顆64核心處理器，還比4顆英特爾16核單CPU加總價格快便宜一半，單顆64核心CPU售價6,950美元，16核單CPU售價則為3,115美元。</p> <p>連對於現在很多企業普片遍採用的虛擬化應用，也都有影響，因為，在主流伺服器VM叢集架構上，常見是以多臺單路或二路伺服器處理器，用於虛擬化提供建立需要使用的VM叢集。</p> <p>但是，新一代EPYC伺服器VM叢集架構，僅需單臺1U高度64核伺服器，就能提供原本需要4臺1U高度16核單路伺服器，或2臺2U高度雙16核二路伺服器所需的VM叢集，不僅用的伺服器更少，還能有效節省機櫃空間。另一個好處是，64核處理器可以提供運算力更強的VM。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9ADSC_0174_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9(1).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>8月7日，在美國舊金山一場伺服器處理器新產品發表會上，AMD推出最新一款高達64核心CPU，震撼整個伺服器市場，也吹響了AMD反攻市場的號角。</strong>（攝影／余至浩）</span></p> <p><span style="font-size:28px;"><strong>三度重返伺服器CPU市場，AMD決定放手一搏對決英特爾</strong></span></p> <p>而目前在突破50核CPU的市場競爭的處理器大廠主要有兩家，分別是英特爾與AMD。</p> <p>儘管，過去很長一段時間，在多核處理器競賽上，始終由英特爾保持領先，但是3年前重返伺服器市場的AMD ，一改過去保守作風，決定正面迎戰，甚至搶先對手推出32核心伺服器處理器EPYC，刷新了當年由英特爾所保有的最多24核心的記錄。</p> <p>AMD靠著在CPU晶片設計上整合單晶片設計，同時搭配全新的核心晶片模組打造其稱之為Zen架構的新一代CPU，使得單一CPU核心數，足足比競爭對手英特爾同級規格最高Xeon E7 CPU產品還高出8核之多。還能支援更多高速I/O，與提供更大容量的記憶體頻寬。</p> <p>32核處理器在2017年一推出，隨即在市場引起熱烈迴響，讓三度挑戰失利的AMD，重新在伺服器市場打響名號，不只雲端大廠，如Azure、AWS，就連傳統企業資料庫巨頭甲骨文也都加入採用行列，用它來提供雲端VM租用服務。緊接而來，還有更多家伺服器與網通硬體商陸續加入，如HPE、Dell、思科等，合計推出多達60款採用該硬體的伺服器、網通等設備。</p> <p>更有美國能源部、橡樹嶺國家實驗室等大型國家研究機構，看上了這款CPU的多核優勢，計畫用它在接下來幾年打造新一代超級電腦，一旦完成的話，預期其處理效能，將會是目前全球排名第一名美國超級電腦Summit（Summit運算效能可達148.6 petaflops）的10倍多，將高達1.5 exaflops 。</p> <p>通過結合更先進製程與全新Zen架構，兩年下來，不只替AMD中止連年虧損，從2017年逐漸轉虧為盈，更靠著主打超多核心、高性價比的策略奏效，長年落後的AMD從原先不到1％的全球市占，提升到了如今的近5%，展現出與英特爾一決高下的聲勢。</p> <p>第二代64核心處理器的推出，更被AMD視為是搶奪伺服器市占的關鍵利器，來縮短跟領先對手的差距。</p> <p>AMD執行長蘇姿丰也在EPYC新產品發布會上預告，接下來還有兩款全新EPYC處理器Milan、Genoa，將在明、後兩年問世，還能夠替下一代CPU增加更多核心。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2-%E5%9C%96%E8%A1%A81.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>AMD能搶先對手推出更多核心，新架構與新製程是關鍵</strong></span></p> <p>但想要在一顆CPU內放進完整功能的64核心，並不是件容易的事，即使是處理器龍頭英特爾也都未能實現，但是AMD卻能做到，甚至從32核心翻倍提高到了最大64核心，AMD僅花了兩年時間就達成。</p> <p>這是因為，AMD在設計這款CPU時，採用了和主流多核CPU設計截然不同的多晶片封裝設計（Multi-Chip-Module），不只可以在單一CPU整合更多核心，同時也具有降低功耗與改善生產良率的特性。使得以往非主流的MCM技術，成了現在新一代處理器加大核心的關鍵技術。就連英特爾最新一款56核Xeon處理器也都採用此技術，來提高核心的增長空間。</p> <p>不只是封裝技術，就連製程技術也有了突破性的發展。AMD第2代處理器採用了最先進7奈米製程，來提高CPU核心密度，可以做到CPU上每顆電晶體的電路線寬，只有前一代製程的二分之一，這也意味著，可以放入更多一倍的電晶體。EPYC處理器也是目前唯一一款7奈米x86 CPU</p> <p>不光如此，這代處理器架構也經過大改造，以更小型的晶片模組式設計，改在晶片兩側設計各4組合計8個7奈米的CPU小晶片模組（AMD稱之為Chiplet），每個模組小晶片最多可以放進8個核心，再通過晶片中間高速互連網路設計的一個14奈米的I/O 晶粒互連，以容納更多的核心。</p> <p>根據AMD提供的內部測試數據，不論是在雲端執行環境、企業關鍵應用、或高效能應用測試，64核心處理器的平均效能，都取得高於英特爾Xeon Scalable系列處理器多達8成到9成。</p> <p>AMD進一步補充，僅需一臺單路64核伺服器，就等同，或甚至高於一臺二路Xeon Scalable伺服器，對比英特爾一款最高規格28核Xeon Platinum 8280M處理器，AMD指出，64核EPYC 7742處理器的效能表現，幾乎是它的兩倍，但只要一半的價格。</p> <p>今年第一波採用這款64核心CPU的伺服器、OEM/ODM業者也不少，包括HPE、聯想、技嘉、Supermicro 與雲達科技等，HPE更直接上市。Dell也預告，即將推出搭載此款處理器的新款伺服器產品。</p> <p>不只OEM/ODM硬體商，就連雲端巨頭Google也宣布將採用EPYC硬體，來提供雲端VM租用服務，而且是直接支援第二代64核處理器。甚至已拿來用在自己內部資料中心使用的伺服器上，做為各種運算任務之用。</p> <p><span style="font-size:28px;"><strong>核心破半百的多核戰正式開打，64核新設計打頭陣</strong></span></p> <p>為了對抗AMD多核心處理器，也迫使英特爾不得不調整策略，推出更多核心的高效能CPU產品來迎戰。</p> <p>除了先前以HPC應用為主、主打多核心協同處理器的Xeon Phi加速產品線，英特爾最近在發表第2代Xeon Scalable系列處理器時，特別替CPU加大核心，最多達到了56核心，直逼AMD家的64核處理器。甚至，明年英特爾採用10奈米的伺服器處理器也將問世。</p> <p>但是，越多核心的處理器，也將挑戰現有的伺服器處理器架構，也得跟上腳步，如何讓不同大量核心之間能夠穩定協同運作，維持高水準整體效能表現，以滿足更高複雜應用的需求，將是處理器廠商未來設計64核心以上CPU所要面對的一大考驗。而且不光是硬體，還需軟體搭配，才能夠使這些多核處理器發揮最大效益。</p> <p>10多年前的多核之爭，如今正以新的局面在現代開打，這場超多核心處理器競爭，目前AMD看似領先，但英特爾正急起直追，誰勝誰負還不一定，好戲才正要開始。</p> <p class="rtecenter"><span style="color:#0000FF;"><span style="font-size:36px;"><strong>主要超多核心CPU產品推出時程</strong></span></span></p> <p><span style="color:#3399ff;"><strong>2016年6月 </strong></span><span style="color:#696969;"><strong>24核心英特爾Xeon E7高階處理器產品型號E7-8890 v4</strong></span></p> <p><span style="color:#3399ff;"><strong>2017年6月 </strong></span><span style="color:#696969;"><strong>32核心AMD EPYC 7001系列處理器推出上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/32%E6%A0%B8%E5%BF%83EPYC%207001%E7%B3%BB%E5%88%97%E8%99%95%E7%90%86%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AMD.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2017年7月 </strong></span><span style="color:#696969;"><strong>28核心英特爾Xeon Scalable系列處理器推出</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/28%E6%A0%B8%E5%BF%83%E5%85%A8%E6%96%B0Xeon%20Scalable_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2018年4月</strong></span><strong><span style="color:#696969;"> 24核心IBM Power 9處理器產品推出</span></strong></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2018年9月 </strong></span><span style="color:#696969;"><strong>48核心英特爾Xeon Scalable處理器產品規格公布</strong></span></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2019年4月 </strong></span><strong><span style="color:#696969;">最高56核心英特爾第2代Xeon Scalable系列處理器發布</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/56%E6%A0%B8%E5%BF%83%E8%8B%B1%E7%89%B9%E7%88%BE%E7%AC%AC2%E4%BB%A3Xeon%20Scalable%E7%B3%BB%E5%88%97%E8%99%95%E7%90%86%E5%99%A8%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Intel.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2019年8月</strong></span><span style="color:#696969;"><strong> 超多64核心AMD第2代EPYC 7002系列處理器推出上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/64%E6%A0%B8%E5%BF%83AMD%E7%AC%AC2%E4%BB%A3EPCY%207002%E7%B3%BB%E5%88%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AMD.png" style="width: 300px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2020年 </strong></span><span style="color:#696969;"><strong>英特爾預計推出10奈米製程的Ice Lake系列處理器</strong></span></p> <p> <span style="color:#696969;"><strong> AMD原訂推出第3代EPYC處理器Milan，現已開發完成</strong></span></p> <p> <span style="color:#696969;"><strong> IBM計畫推出7奈米48核心Power 10處理器</strong></span></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2021年 </strong></span><strong><span style="color:#696969;">AMD將發表採用Zen 4全新架構EPYC處理器Genoa，目前正在開發中</span></strong></p> <p>資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/news/132593
【64核處理器兩大關鍵技術：MCM封裝、7奈米製程】一顆CPU如何放進64核心？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一顆伺服器處理器中，放進完整功能的64個核心，為何處理器龍頭英特爾還沒實現，3年前才重返伺服器市場的AMD卻能夠做到，甚至價格只要競爭對手Xeon處理器的一半，而且還更省電？關鍵就是AMD新款CPU採取老設計和新製程，前者是早在10年前就出現的MCM多晶片模組封裝技術（Multi-Chip-Module），後者則是最先進的7奈米製程來提高核心密度，兩者結合才能做得到。</p> <p>伺服器CPU核心的演進，從最早的單核、雙核、四核到3年前多核的20核心以上，大約歷經10多年發展，但是隨著CPU核心數，從個位數突破到雙位數，現在，想要在一顆CPU加入更多核心，比以前難度更高，除了處理器設計架構變得越來越複雜，需要投入製作成本也更高，例如，英特爾過去花了3年時間，才將最高階Xeon處理器的核心，從24核提升到最高28核心，也才只多增加了4個運算核心。</p> <p><span style="font-size:28px;"><strong>兩年內翻新CPU架構，搶先超前英特爾推出64核心CPU設計</strong></span></p> <p>但是從32核心翻倍提高到64核心，AMD僅花了兩年時間就達成，在今年8月率先推出第二代EPYC系列x86處理器，就能提供高達64個運算核心，甚至接下來還有兩款全新EPYC處理器，將在明、後兩年問世，還能夠替下一代CPU增加更多核心。</p> <p>之所以能夠在單顆CPU放進64核的一大關鍵，在於AMD採用了和以往截然不同的MCM多晶片封裝技術，來設計新一代多核處理器，可以一次將多核心、多個晶粒（Die），封裝在一個整合的單一CPU，來取代原本多核心單晶粒（Monolithic Die）的封裝方式，藉此來提高CPU總核心。</p> <p><span style="font-size:28px;"><strong>舊有MCM多晶片封裝技術，成了新一代CPU加大核心的關鍵技術</strong></span></p> <p>不光是增加核心數，因為這顆超多核心處理器，是以整合多個單晶粒封裝的方式，來取代以往將全部核心集中壓縮在單一晶粒的舊有單晶片封裝作法，因此，對於處理器廠商來說，設計出來的多核CPU，不僅功耗更低、良率也能提高不少。</p> <p>有了MCM多晶片封裝設計，處理器廠商在設計多核處理器時，就不一定非得要將所有核心都放進單一晶粒裡，而是可以設計成多晶粒架構，將一個更大核心，分拆成多個小核心，封裝在多個晶粒裡，再整合成單一CPU。</p> <p>而且比起原生多核設計，透過採用這個封裝方式設計出來的多核CPU，不只可以容納比原先更多的核心。甚至是可以達到突破性的成長，取得翻倍核心數。這正是AMD之所以可以很快提升處理器核心數量的關鍵。也是靠舊有原生多核心設計，難以實現達到的最大核心數，也只有透過採用MCM技術，才有辦法做到。</p> <p>但是MCM多晶片封裝並不是新技術，早在1995年，英特爾推出Pentium Pro微處理器時，就曾採用MCM技術，來提高處理器執行效能，將L2記憶體與本體處理器電路同時封裝到單一CPU晶片，更在相隔10年發表新款Pentium D與Xeon 5000系列同樣利用此技術，推出首款雙核心處理器。甚至更早之前，IBM也曾將MCM技術用於大型主機推出另一款雙核處理器Power4。</p> <p>不過，過去很長一段時間，主流多核心處理器，仍採原生多核設計，直到近幾年，採用這個設計來加大核心的原生多核設計CPU，在核心數量上很難有更高增長，才使得MCM多晶片封裝技術重新嶄露頭角。</p> <p>在2017年，AMD以這個技術搭配全新處理器架構，來打造出更大核心數的第一代伺服器處理器EPYC，比英特爾Xeon多核處理器高出了8個核心，達到32核心之多。該處理器一推出，也在伺服器市場引起熱烈迴響。</p> <p>以往非主流的MCM多晶片封裝技術，現在卻成了新一代處理器加大核心的關鍵技術。</p> <p>就連原本主張原生多核心設計的英特爾，也都不得不做出妥協，近來在設計新款多核心處理器時，也都開始採用MCM技術，以換取更高效能、更多核心的增長空間。例如，今年4月推出第2代Xeon Scalable系列處理器時，其中最高階型號的Xeon Platinum 9200系列處理器，就提供了多達56核心，也就是採用這個技術來增加運算核心，以對抗AMD的64核心處理器。</p> <p><span style="font-size:28px;"><strong>為了衝刺更高核心，也挑戰現有伺服器CPU設計架構</strong></span></p> <p>不過，採用MCM多晶片封裝作法，雖然可以很快提高核心，但是也帶來一些新挑戰，例如，各模組核心之間溝通，容易出現反應延遲，或效能減損等問題，也挑戰現有伺服器處理器的架構，也得跟上腳步，與時俱進。</p> <p>所以，除了採用更先進MCM封裝技術，AMD同時也持續改進處理器設計架構，甚至每更新一代，就翻新一次CPU架構，來對應最大核心數，以發揮出原有多核處理器預期的效益。</p> <p>像是在推出第一代32核心EPYC處理器時，AMD總共設計了4個不同的小型晶粒，可以把多個核心放進單一晶粒，每個晶粒更是由兩個CCX（CPU Complex）模組組成，單一個CCX內最多可放4個核心、L2快取和L3快取，總計8個CCX模組封裝，整合成為一個32核心處理器，甚至每個晶粒上，都有獨立I/O控制，也配置存取記憶體。</p> <p>為了加快多核心之間的訊息溝通，AMD還開發出了一個全新Infinity Fabric高速互連架構，來提高各個CPU核心之間的溝通效率。</p> <p>第二代64核EPYC處理器推出時，AMD再一次翻新CPU架構，採用更先進混合多晶片架構設計（Hybrid Multi-Die Architecture），來打造全新的Zen2處理器架構，以放進比之前更多核心。</p> <p>在這個混合多晶片架構設計下，每個晶粒體積比之前更小，因此，在單一CPU內可以封裝更多晶粒，來達到增加更多核心的效果，例如，在64核CPU內整合8個晶粒與一個共用I/O 晶粒的混合多晶片架構。又因為單一模組的晶粒，能提供最多8核心，所以，AMD直接稱作Chiplet（小晶片）。</p> <p>通過在單一處理器內設計左右對稱各4組合計8個小晶片（或晶粒），再通過中間高速互連網路設計的一個14奈米的I/O 晶粒互連，整合成單一64核CPU。</p> <p>除了核心密度的提升，Zen2架構也有不少改進，例如，不僅重新設計執行工作流程（pipeline），還加倍提高浮點暫存器（Register），與加快單一暫存器指令的載入和儲存等，來持續優化和增加新功能。</p> <p>新的CPU架構在IPC (每時脈周期執行指令) 效能表現上，更較前代提高15%之多，另外，在執行AVX2指令集的浮點運算效能也有翻倍的提升。更進一步還加大處理器使用的L3快取，將記憶體總容量提高至256MB，來縮短CPU資料存取的反應時間。</p> <p>AMD更宣稱，透過採用混合多晶片架構，可以讓這代CPU處理效能提高兩倍，而且具備更強的平行運算處理能力，最大可以提供多達4倍的運算吞吐量（FLOPS）。</p> <p>尤其，新的Zen2架構，採用最先進7奈米製程來生產64核CPU，從原本14奈米進一步縮小到7奈米，這也意謂著，在相同晶片面積下，可以封裝更多電晶體來提高核心密度，例如，單是一顆採用7奈米64核CPU，其內含的電晶體就高達320億個。</p> <p>AMD採用8個7奈米小晶片模組設計，來組成64個運算核心叢集，再封裝在單一CPU，也幫助處理器廠商在設計處理器時，不需要大幅增加功耗，就能提供更多核心，例如64核第二代EPYC處理器，最高TDP （熱設計功耗）只比一代多出45瓦，達到225瓦，但核心數卻足足多了一倍。這也是打造64核心處理器的另一大關鍵。</p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/news/132594
10個Q&A快速認識64核心CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新一代64核心CPU的出現，將會如何影響未來伺服器設計，對於企業採用又將會帶來哪些影響，以下10個Q&A告訴你。</p> <p><span style="color:#3399ff;"><strong>Q1：一顆CPU為何能夠放進64個運算核心？</strong></span></p> <p>A：關鍵在於採用了和以往截然不同的MCM多晶片模組封裝技術（Multi-Chip-Module），可以一次將多核心、多個晶粒（Die），封裝在一個整合的單一CPU，來取代原本多核心單晶粒（Monolithic Die）的封裝方式，藉此來提高CPU核心數。</p> <p>不同常見多核CPU設計，是將多個核心封裝在單一晶粒，採用MCM作法的新一代多核CPU設計，則是改以多晶粒架構，將一個更大核心，分拆成多個小核心，封裝在多個晶粒裡，再整合成單一CPU，比起原生多核設計，能以更低功耗、更高良率的生產方式，來增加核心數。最近2年，越來越多新一代多核心CPU設計也都整合MCM技術，如AMD 64核心EPYC處理器、英特爾56核心Xeon Scalable處理器等。</p> <p><span style="color:#3399ff;"><strong>Q2： MCM多晶片封裝技術是全新技術嗎？</strong></span></p> <p>A：不是。早在1995年，英特爾推出Pentium Pro微處理器時，就曾採用MCM多晶片封裝技術，來提高CPU執行效能，將L2記憶體與本體處理器電路同時封裝到單一CPU晶片，更在相隔10年發表新款Pentium D與Xeon 5000系列同樣利用此技術，推出首款雙核心處理器。更早之前，IBM也曾將MCM技術用於大型主機推出另一款雙核處理器Power4。</p> <p>不過，主流多核心處理器，仍採原生多核設計來提高CPU核心數，直到近幾年，CPU核心數增加趨緩，難以有突破性的增長，例如三年前原生多核設計的Xeon CPU最高僅達24核心，直到2017年，AMD才重新引進MCM技術，打造更高核心的32核心處理器，之後也被運用在設計新一代CPU。</p> <p><span style="color:#3399ff;"><strong>Q3：這個處理器總共用了多少顆電晶體？</strong></span></p> <p>A：這款處理器是採用最先進7奈米製程打造的首款x86伺服器CPU，內含有高達320億個電晶體，可以提供比前一代更多一倍核心數與處理效能。</p> <p><span style="color:#3399ff;"><strong>Q4：64核心處理器最大好處？</strong></span></p> <p>A：最大好處是可以有效降低整體成本，包含購買伺服器成本與後續營運成本。例如，在相同64核心的數量下，原本需要兩臺32核心單路伺服器，才能執行的運算工作，改用單顆64核心處理器後，現在只要配置一臺單路伺服器就夠用了，不僅伺服器數量減半，也能有效節省機房空間，如改用1U高度的64核心單路伺服器，來取代4臺1U高度16核單路伺服器，或者2臺2U高度雙16核二路伺服器。</p> <p>另以AMD的內部測試數據進行比較，使用相同2,500個核心用於虛擬化應用，對比英特爾2路Xeon伺服器，採用AMD的64核心單路伺服器，只需不到一半的Xeon伺服器數量，而且也更省電，可降低多達61%的功耗，達到節能的作用。</p> <p>另一個好處是，64核心處理器可以提供運算力更強的VM。若以每個VM（虛擬機器）搭配一個vCPU，每個vCPU配上一個實體核心，64個核心最少可以提供處理器獨占64個vCPU的VM，來執行各別運算工作，不過，VMware仍建議，應適量開啟為佳，但是，核心數的增長，的確可以增加VM。</p> <p><strong><span style="color:#3399ff;">Q5：處理器核心越多越好嗎？</span></strong></p> <p>A：不一定。因為光只有硬體還不夠，還需軟體搭配，對於這些處理器增加的CPU核心，須加入更多軟體應用支援來達到最佳化，才能夠充分調度使用所有核心資源，以發揮出最大核心效益。</p> <p><span style="color:#3399ff;"><strong>Q6：在單臺伺服器上裝上了一顆64核或兩顆32核CPU，有什麼差別嗎？</strong></span></p> <p>A：有。差別在於伺服器記憶體配置設計架構的不同。</p> <p>不像單路伺服器，是由一顆CPU來控制全部記憶體，常見2路伺服器，通常會是由兩顆CPU來對分記憶體，因此，在處理虛擬化具有大量記憶體需求的應用程式或密集型運算時，VM一旦用量超過其中一顆CPU記憶體，就必須通過內部I/O到另一顆CPU配置的記憶體上存取資料，處理效率就不如可以控制全部記憶體的單路伺服器。在這個情況下，採用64核單路伺服器，就會比一臺雙32核二路伺服器處理效能來得更好。</p> <p><span style="color:#3399ff;"><strong>Q7：採用64核心處理器，VMware的軟體授權有更貴嗎？</strong></span></p> <p>A：不會。VMware目前是依一臺伺服器配置的CPU插槽數來計價，所以，當一顆CPU含有的核心數越多時，代表它可以承載的虛擬化比例更高，也意謂著，在相同一個插槽的單路伺服器上，現在可以執行更多VM，變成每個VM單位成本，就會下降。不過，採用微軟Windows Server Datacenter版的授權模式，則是以處理器核心計費，所以，64核心處理器的授權費用會更高。</p> <p><span style="color:#3399ff;"><strong>Q8：64核心單路伺服器，未來會取代主流2路或更高階多路伺服器的功能嗎？</strong></span></p> <p>A：無法完全取代。因為和2路或多路伺服器的使用特性有本質上不同，即使核心數相同，單路仍無法取代多路，譬如就擴充性來講，2路伺服器的擴充性就比入門級的單路伺服器更高，可以配置記憶體與I/O數量更多，但在單路伺服器上目前還沒有類似設計；再者，當採用更高階的4路、8路伺服器時，不光是CPU核心數，還需考慮許多不同設計環節，例如不只要達到伺服器系統更高可靠性、高可用性等級，才能讓關鍵式應用可以在上面來執行，還要加入許多安全機制，如記憶體保護等，來提高整體安全防護，以降低資安風險。</p> <p><span style="color:#3399ff;"><strong>Q9：64核心EPYC處理器產品何時上市？多少廠商支援？</strong></span></p> <p>A：8月7日已正式出貨。第一波採用這款64核心CPU的伺服器廠商也不少，包括HPE、聯想、技嘉、Supermicro與雲達科技等，HPE更直接上市。Dell也預告，即將推出搭載此款處理器的新款伺服器產品。</p> <p><span style="color:#3399ff;"><strong>Q10：前一代EPYC伺服器也能直接用新一代處理器嗎？</strong></span></p> <p>A：可以。64核EPYC處理器與前一代32核心處理器維持採用相同腳位設計，因此，前一代EPYC伺服器可以直接更換處理器升級到最新一代。甚至也將相容下一代代號Milan的EPYC處理器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/935-31-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-10%E5%80%8BQ%26A%E5%BF%AB%E9%80%9F%E8%AA%8D%E8%AD%9864%E6%A0%B8%E5%BF%83CPU-%E5%9C%96%E8%A1%A8.png" style="width: 600px;" /></p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/news/132595
64核處理器來了
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/935-feng_mian_gu_shi_-1_open-960x420.jpg?itok=BR2wolpP" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7奈米先進製程，搭配多晶片封裝技術，讓新一代CPU的核心數再創新高，單顆達到64核心。單路伺服器未來能媲美現在主流雙路伺服器的CPU運算力</p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/article/132600
車輛中心發表國產第一輛自駕小巴，最快十月底可在彰化進行觀光接駁試驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經濟部發表國產第一輛自駕小巴WinBus，由車輛研究測試中心（ARTC）聯手超過20家軟硬體設備商打造而成，已經達到美國汽車工程師協會（SAE）的Level 4高度自動駕駛（High Automation）階段，也就是在固定或封閉場域內，車輛無需人為介入，自駕車可以完成所有駕駛和環境監測功能。為了展現其自駕功能，昨天經濟部內也搭建圓環型封閉場域，由車輛中心總經理廖慶秋帶領試乘。</p> <p>以往國內自駕車並非從零開始打造，大多是採用一般車體來改裝，但WinBus從底盤、動力、電能、車體打造、感知、決策控制、聯網到營運服務，幾乎由臺灣廠商自研自製，只有裝設在車體前、後的光達（Lidar）與正上方的高精度全球定位系統（RTK GPS，Real-Time Kinematic GPS）非國產。廖慶秋表示：「直接改裝車輛，對研發自主技術或塑造產業鏈的助益有限。」只有具備一個共同的研發平臺，才能讓國內廠商來開發各式系統，串連整個上中下游的產品走向國際化。</p> <p>也因為是完全由國內設計製造，自駕小巴能客製化符合各種商用要求，比如說其配備的協同定位系統，不只備有RTK GPS，還運用同步定位與地圖建構系統SLAM（Simultaneous localization and mapping），以及結合慣性測量元件（IMU，Inertial Measurement Unit, IMU）的GPS，來共同建構行駛空間。在高速移動的開闊場域適合使用GPS，一般封閉式場域則可以運用SLAM系統來恢復定位，但兩者都配備的好處，是在衛星訊號不足時協同輔助定位，這就能依照商用目的來彈性配備。</p> <p>此外，由於WinBus是根據SAE Level 4的標準來設計，因此車內無方向盤、煞車及加速踏板，且具備雙軸轉向及雙軸驅動功能，也就是車子無須轉彎、雙向都可以前行，適合用於偏鄉山區路窄之處，或低距離、低運量的公共運輸，比如觀光接駁、捷運跟輕軌之間離峰/尖峰接駁、公車專用道的夜間接駁；此外，車子也配備32 layer光達、77GHz雷達以及全方位無死角視覺系統，能蒐集車輛行駛的環境資訊，包括在白天、夜晚辨識行人與車輛的能力，來及時進行邊緣運算，並回傳結果給主控電腦來做決策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0772.JPG" style="width: 600px;" /></p> <blockquote><p>經濟部內搭建圓環型封閉場域，來測試WinBus的自駕功能。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0767.JPG" style="width: 600px;" /></p> <blockquote><p>自駕小巴先順時針繞一圈，在逆時針繞一圈回來，展示其不需轉彎、雙向都可以前進的功能。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0734.JPG" style="width: 600px;" /></p> <blockquote><p>車體外觀。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0735.JPG" style="width: 600px;" /></p> <blockquote><p>車體內部，沒有方向盤、沒有動力輸出、煞車踏板等，全部為線控化的設計，艙內則是遊艇式座艙設計，可容納載客數15人。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69418140_2429193753977094_2272986105672368128_n.jpg" style="width: 600px;" /></p> <blockquote><p>控制自駕車啟動與停下的按鈕。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69462342_910075679349951_8635689273741279232_n.jpg" style="width: 600px;" /></p> <blockquote><p>上下車付費串連悠遊卡系統。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69249061_382091569378694_8489665784451170304_n.jpg" style="width: 600px;" /></p> <blockquote><p>發生緊急狀況時，車內的緊急停止按鈕，也可與後臺通訊聯繫。</p> </blockquote> <h3><span style="color:#FF8C00;">自駕小巴最快今年10月能投入運行，但商用仍為一大挑戰</span></h3> <p>共同參與研發WinBus的廠商超過20家，其中，車輛中心擔任整體系統研發整合與性能驗證的角色，其他如電控化模組是由上銀、六機負責，晶片由Nvidia提供，決策與控制系統由技嘉提供，而最重要的自駕系統（Autonomous Drive System，ADS）則是由中華電信投資的勤崴國際來整合，而後續進入商用階段的營運管理服務，也是由勤崴國際、中華電信、宏碁智通共同負責。</p> <p>未來進入商用階段，除了車子本身的性能，路線的基礎建設以及後臺營運控制中心的建置都很重要，尤其自駕車雖然無人駕駛，但如果車內乘客發生緊急狀況，或是車子突然故障等突發情形，還是有賴後臺的客服人員來排解；而在整體路線通訊、車輛交換資訊的網路建置，中華電信將隨著4G、5G的發展，建構低延遲的通訊網絡，再與專用車道、智慧化路口系統等基礎建設來結合。</p> <p>車輛中心董事長黃隆洲也表示，自駕小巴會遵循政府沙盒運行政策，等今年第四季公布無人載具科技創新實驗計畫牌照核發辦法之後，將會開放自駕小巴的牌照申請，勤崴國際、中華電信、宏碁智通也已經準備好組隊提出申請，要在於車輛中心所在的彰濱工業區投入運行，最快在今年十月，就能看到自駕小巴在彰化提供觀光接駁服務。</p> <p>廖慶秋表示，自駕小巴要正式上路，一定要先向交通部及地方政府申請路權，基礎建設也要建置完備，且驗證通過才能上路。目前有在洽談合作的政府單位，包括彰化縣政府，有意要推動從鹿港天后宮到彰濱觀光工廠的公車接駁服務，甚至要串連各景點與三輪車搭乘服務結合，來推動體驗式經濟，路線也已大致規劃完成；此外，還有新北市、嘉義、高雄等地，高雄則可能推出自駕車結合愛河自駕船的搭乘體驗。</p> <p>除了在地化應用，更困難的則是邁向商業化進攻國際市場，比如說，車子要量產就需要減重、降低成本，在售價上仍是一大挑戰；此外，營運服務端需要兼顧市場面的需求，無論是後臺監控或乘客的回饋，都是商用不可或缺的一環。不過，WinBus的研發協助臺灣廠商形成了自動駕駛系統產業生態系，且臺灣自研自造的自駕小巴具備彈性客製化商用需求的能力，廖慶秋表示，仍然看好臺灣自駕車未來在國際上的潛力。</p> </div></div></div>
2019/8/27 06:28作者翁芊儒https://www.ithome.com.tw/news/132651
身分管理業者Ping Identity申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供身分管理服務的Ping Identity上周向美國證券交易委員會<a href="https://www.sec.gov/Archives/edgar/data/1679826/000104746919004829/a2239513zs-1.htm" target="_blank">申請首度公開發行（IPO）</a>，計畫以PING為代號登上那斯達克股市，<a href="https://techcrunch.com/2019/08/23/ping-identity-files-for-100m-ipo/" target="_blank">預計募資1億美元</a>。</p> <p>成立於2001年的Ping提供智慧身分服務，以讓用戶可自任何裝置安全地存取各種服務、應用或API，該平台利用人工智慧與機器學習技術來分享裝置、網路、應用程式及使用者行為，以執行即時的認證及安全控制，標榜可偵測異常並自動加入安全機制，諸如在必要時啟用雙因素認證。</p> <p>根據文件，截至去年底為止，該公司在全球有1,284家客戶，且Fortune 100企業中，有超過一半採用Ping的服務。</p> <p>Ping在2017年創下1.73億美元的營收，2018年成長至2.02億美元，今年前6個月則有1.13億美元的營收。此外，該公司於2017年有1,900萬美元的淨收入，但去年虧損了1,340萬美元，今年上半年亦虧損310萬美元。</p> <p>儘管身分管理是個熱門的領域，但Ping的競爭對手並不少，包括CA、IBM與甲骨文等傳統競爭對手，以及Okta及OneLogin等雲端競爭對手。其中，Okta已於2017年登上那斯達克，該公司從2018年1月到2019年1月的年度營收為3.99億美元，虧損了3,080萬美元，8月23日的收盤價為132.46美元，市值約150億美元。</p> </div></div></div>
2019/8/26 23:58作者陳曉莉https://www.ithome.com.tw/news/132649
報導：臉書加密貨幣專案Libra至少有3家理事萌生退意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國<a href="https://www.ft.com/content/05be7adc-c4c1-11e9-a8e9-296ca66511c9" target="_blank">金融時報</a>於上周報導，由於不敵各主管機關的壓力，在28家加入Libra協會理事會的業者中，至少已有3家萌生退意。</p> <p>臉書在今年6月18日發表了基於區塊鏈技術的<a href="https://www.ithome.com.tw/tags/Libra" target="_blank">Libra加密貨幣</a>，且在發表當下除了臉書自行設立的Calibra子公司之外，也成功召集了另外27家的創始會員，包括Visa、Mastercard、Spotify、PayPal、Uber、Lyft與Vodafone等。</p> <p>然而，自從Libra發表以來，各方的質疑不斷，美國率先開砲，從隱私、洗錢到金融穩定性，美國聯邦準備理事會直接要求臉書在未釐清這些重大疑慮之前，不得開發Libra專案，美國總統川普（Donald Trump）亦直接表態，宣稱Libra與比特幣同樣不可靠。</p> <p>近日<a href="https://www.bloomberg.com/news/articles/2019-08-20/facebook-s-libra-currency-gets-european-union-antitrust-scrutiny" target="_blank">彭博社則報導</a>，歐盟擔心Libra協會所推動的支付系統，將不公平地排擠競爭對手，或者是它們之間的資訊交換與使用也會妨礙市場競爭，因而打算對此展開調查。</p> <p>金融時報則說，有兩家業者對該媒體表示，Libra成為監管機關的焦點令它們萌生退意，另一家業者則說，該公司擔心公開支持Libra會惹來主管機關的注意。</p> <p>金融時報並未揭露這3家業者的名稱，但說它們全都想與Libra切割。</p> <p>此外，消息來源還告訴該報，沒有成員要公開聲援Libra已讓臉書感到有些憤怒，畢竟臉書也不想孤軍奮戰，成為唯一「把脖子伸出來」的業者。</p> </div></div></div>
2019/8/26 23:45作者陳曉莉https://www.ithome.com.tw/news/132648
雲端程式監控業者Datadog提出IPO申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>監控工具服務商Datadog上周向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1561550/000119312519227783/d745413ds1.htm#toc745413_15" target="_blank">申請股票首度公開發行（IPO）</a>，準備以DDOG為代號登上那斯達克股市，預計藉由IPO募資1億美元。</p> <p>2010年成立的Datadog為一軟體即服務（SaaS）分析平台，提供雲端應用程式監控服務，可監控伺服器、資料庫、工具等各式服務。</p> <p>Datadog的IPO申請文件透露，該公司在2017年締造1億美元的營收，2018年成長至1.98億美元，今年前6個月的營收則是1.53億美元。而2017年的虧損為257萬美元、去年虧損1,076萬美元，今年上半年虧損1,344萬美元。</p> <p>與Datadog同屬雲端監控業者的SignalFx並未選擇上市之路，而是在上周<a href="https://www.ithome.com.tw/news/132575" target="_blank">宣布將以10.5億美元賣給大數據分析服務供應商Splunk</a>。</p> <p>今年下半年有不少科技或新創業者都企圖藉由IPO募資，除了Datadog之外，還有身分管理服務<a href="https://www.ithome.com.tw/news/132649" target="_blank">Ping</a>、空間即服務<a href="https://www.ithome.com.tw/news/132440" target="_blank">WeWork</a>，以及<a href="https://www.ithome.com.tw/news/132462" target="_blank">Cloudflare</a>等。</p> </div></div></div>
2019/8/27 00:55作者陳曉莉https://www.ithome.com.tw/news/132650
Pivotal開源Kubernetes原生映像檔建置服務Kpack
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://content.pivotal.io/blog/introducing-kpack-a-kubernetes-native-container-build-service">Pivotal開源了Kpack</a>，這是一組實驗性建置服務Kubernetes資源控制器，簡單來說，Kpack讓開發者可以使用Kubernetes原生建置和更新容器的方法，自動創建或是更新在任何地方執行的容器映像檔。Kpack本來是Pivotal的Kubernetes工具Build Service其中一個主要元件，而現在正式對外開源。</p> <p>Pivotal提到，過去幾年，企業應用容器技術越來越普及，因此Pivotal也推出相對應的產品Build Service，提供企業開發團隊以原生Kubernetes工具，持續建構、維護和更新正式生產環境中的OCI映像檔。</p> <p>Build Service使用兩個主要的元件，其一是Pivotal和Heroku合作開發的Cloud Native Buildpacks，讓使用者能以一致且可再現的方法，將原始碼轉成與OCI映像檔相容的Docker映像檔，或是熱門的Buildpack模型，而這些產物可以在任何地方執行。另外一個Build Service主要元件就是Kpack，讓用戶能以原生的方法建置和更新容器。</p> <p>由於Pivotal在建立Build Service的時候，希望結合Cloud Native Buildpacks與Kubernetes的宣告式模型，因此Pivotal以自定義資源定義（Custom Resource Definitions，CRDs）擴充Kubernetes API，讓Build Service擁有可組合與宣告式基礎架構的特性。而CRDs是由自定義控制器協調支配，能根據使用者的配置，自動建置容器映像檔並使其保持最新的狀態。</p> <p>Kpack提供了一個CRD作為介面，用戶可以使用所有Kubernetes API工具包括kubectl操作Kpack，另外，使用者還能選用稱為PB的專用的CLI，快速進行操作，並簡單地管理多租戶服務。</p> <p>Kpack提供了良好的創建與修改映像檔資源的介面，能讓使用者進行精細的控制。Pivotal提到，已經有不少社群開始應用Kpack，像是riff使用Kpack建構處理事件的函式，而Cloud Foundry的社群，則計畫使用Kpack作為Cloud Foundry Application Runtime中新應用程式的暫存機制。</p> </div></div></div>
2019/8/26 23:15作者李建興https://www.ithome.com.tw/news/132639
Google更新內部社群守則，不鼓勵討論政治議題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一向擁戴言論自由的Google在上周更新了內部的<a href="https://about.google/community-guidelines/" target="_blank">社群守則</a>，明確希望員工不要在郵件列表或論壇中討論政治議題。</p> <p>Google在社群守則中訂出了3項規則，分別是負責、有幫助及周全，希望員工與同事分享的資訊是有助於建立社群，而針對政治或新聞議題進行激烈的辯論則有違上述宗旨，員工是被聘來工作的，而不是花時間在辯論與工作無關的主題或破壞工作場合。</p> <p>其實過去Google的文化是推崇公開辯論的，相信真理愈辯愈明，也能激發員工的創意，或是吸引更聰明的人才，只是這幾年某些員工的言論，逐漸悖離Google原本的想像。</p> <p>例如2017年時Google軟體工程師James Damore在內部論壇<a href="https://www.ithome.com.tw/news/116132" target="_blank">張貼一篇逾3,000字的文章</a>，指出男性更積極地追求地位，也較能長時間高壓工作，因而比女性更能勝任科技工作或領導職務，Google認為Damore加深職場性別刻板印象，違反Google行為準則而將他開除，Damore隨後即<a href="https://www.ithome.com.tw/news/120412" target="_blank">告上法院</a>。</p> <p><a href="https://reclaimthenet.org/kevin-cernekee-google-bullying/" target="_blank">今年亦有一名Google前員工Kevin Cernekee向媒體投訴</a>，他因政治立場不同而在Google內部被霸凌，還造成他被Google開除。只是Google說Cernekee被開除的原因，是他濫用了遠端存取系統等設備。</p> <p>去年則有一群員工抗議Google未能妥善處理內部的性騷擾事件，Google正面回應了此事，變更性騷擾處理政策，卻有員工爆出遭到Google秋後算帳而被解職。</p> <p>而川普也在近日指責Google對保守派有所偏見。</p> <p>除了希望員工不要在上班時進行政治辯論之外，Google也要求員工在社群中不得針對任何人進行人身攻擊，包含侮辱、貶低或羞辱，不管是針對同事、合作夥伴或公眾人物。</p> <p>總之，Google認為工作場合是個追求共享任務及服務用戶的環境，在Google上班肩負著全球數十億用戶的責任，希望同事們能夠遵守工作時的溝通規則。</p> <p>根據CNN與<a href="https://www.businessinsider.com/google-community-guidelines-no-politics-2019-8" target="_blank">Business Insider的報導</a>，Google內部大概有數千個不同主題的留言板，由板主負責管理留言，現在Google則將成立社群管理團隊與板主一同來教育員工，還會有一個新工具供員工檢舉違反社群守則的留言。</p> </div></div></div>
2019/8/26 22:20作者陳曉莉https://www.ithome.com.tw/news/132637
Mozilla將為WebAssembly加入介面類型，以提升與其他開發語言的互通性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/08/webassembly-interface-types/">Mozilla為WebAssembly添加了介面類型（WebAssembly Interface Types）</a>，以提升WebAssembly與其他語言的互通性，WebAssembly模組將能夠與使用Python、Rust與Node等程式語言原生Runtime執行的模組溝通，傳遞字串、序列、記錄和變數等高階值。</p> <p>開發者不只可以在瀏覽器之外，以獨立Runtime執行WebAssembly程式，而且還能以Python、Ruby以及Rust編寫WebAssembly程式，Mozilla首席研究工程師Lin Clark提到，之所以開發者會想這麼做，主要有三個原因。</p> <p>首先，WebAssembly能讓使用原生模組變得不那麼複雜，像是Node以及CPython都允許使用開發者以C++撰寫的模組，因為低階語言模組執行速度更快，但因為需要在使用者裝置上編譯，因此也難以使用，而WebAssembly原生模組提供與低階語言模組差不多的執行速度，但使用起來更簡單。</p> <p>而像是Rust這些低階語言，就不需要WebAssembly的加速，但是由於WebAssembly會預設提供輕量級沙盒，因此將程式編譯成WebAssembly，可以為原生程式碼模組提供額外的安全保護，這是第二個原因。第三個原因則是，WebAssembly讓程式碼能夠跨平臺共享程式碼，在網頁以及桌面應用程式使用相同的程式碼基底，在不損失執行的速度的前提下，節省開發時間以及維護成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/04-01-star-diagram.png" style="width: 600px;" /></p> <p>但是目前WebAssembly與其他開發語言互通的難題，在於WebAssembly僅支援數字，當其他語言要傳遞字串給WebAssembly，就必須要先將字串轉成數字陣列交由WebAssembly處理，再將處理結束後回傳的數字陣列轉回字串，Lin Clark提到，雖然WebAssembly與其他語言可以互相呼叫，但只要傳遞的值是數字以外的類型，情況就會變得很複雜，想要解決這個問題，就必須要替WebAssembly和各語言，都發展可以使用數字溝通的模組，並為使用這個模組的環境增加黏合用的中介程式碼。</p> <p>即將到來的這個WebAssembly介面類型，就是要來解決這個問題，WebAssembly介面類型將提供豐富的API和複雜類型，能讓WebAssembly模組與使用其他語言撰寫的WebAssembly模組順暢互通，甚至還能直接與以各程式語言原生Runtime執行的模組溝通，並且也讓WebAssembly模組能和主機系統通訊。</p> <p>WebAssembly介面類型與現在WebAssembly擁有的類型完全不同，不會因為增加了介面類型因此增加WebAssembly任何新的操作，所有操作都會在雙方的具體類型（Concrete Type）中執行，Lin Clark表示，雙方不會共享描述（Representation），而是從一邊複製值到另一邊而已。</p> <p>目前WebAssembly介面類型仍處在早期階段的提案，因此很可能會有大幅度的改變，不過有興趣的開發者，現在就可以搭配使用Rust工具鍊、wasm-bindgen以及Wasmtime WebAssembly Runtime進行測試。</p> </div></div></div>
2019/8/26 22:40作者李建興https://www.ithome.com.tw/news/132630
Amazon Transcribe現支援中文語音辨識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-now-supports-mandarin-and-russian/">AWS更新其即時自動語音辨識服務Amazon Transcribe，增加支援中文以及俄文</a>。Amazon Transcribe是AWS在2017年re:Invent大會上發布的人工智慧服務，可以讓使用者簡單地在應用程式或是裝置上，增加語音辨識功能。</p> <p>語音辨識一直是人工智慧研究的重點之一，讓人類可以更直覺地與機器互動，但是不同的語言、口音以及聲音，都增加語音辨識的困難度，為此需要大量資料集和運算能力，才能訓練高精準度的模型。</p> <p>而Amazon Transcribe服務讓開發者不需要理解機器學習的知識，只要以呼叫API的方式，就能將語音轉錄成文字。用戶可以選擇將儲存在S3上的語音檔案批次地轉錄成文字檔案，或是發送即時語音串流，Amazon Transcribe也能回傳即時轉錄的文字。</p> <p>目前Amazon Transcribe支援的語言數達16個，在美洲和歐洲多個區域都已經上線，而亞洲目前則在孟買、首爾、新加坡以及雪梨地區提供。</p> </div></div></div>
2019/8/26 22:40作者李建興https://www.ithome.com.tw/news/132633
FireEye：中國駭客集團相準癌症研究中心，盜取新藥配方製程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者FireEye在最新的<a href="https://content.fireeye.com/cyber-security-for-healthcare/rpt-beyond-compliance-cyber-threats-and-healthcare" target="_blank">資安報告《Beyond Compliance: Cyber Threats and Healthcare》中指出</a>，中國的網路間諜行動鎖定了醫藥研究人員，雖然無法丈量中國駭客的破壞規模，但可能已經對該產業產生了影響，包括讓中國得以比西方國家以更低的成本生產可治療癌症的藥物。</p> <p><a href="https://www.fireeye.com/blog/threat-research/2019/08/healthcare-research-data-pii-continuously-targeted-by-multiple-threat-actors.html" target="_blank">研究指出</a>，比起尋常的網路犯罪活動，發動網路間諜行動的頻率較低，但卻可造成更深遠的影響，例如中國駭客受利益所驅，進犯醫療研究並蒐集大量的資訊。</p> <p>FireEye猜測，這可能與中國所提出的《中國製造2025》政策有關，該政策計畫讓中國在2025年邁入製造強國之列，涵蓋醫藥技術與裝置。</p> <p>根據FireEye的研究，他們發現有多個中國的進階持續威脅（APT）駭客集團鎖定醫療照護產業的研究展開攻擊，且對癌症相關研究特別感興趣，這符合了中國因癌症致死的案例愈來愈多的現象。同時中國也是全球成長最快的醫藥市場，鎖定醫療研究與資料的間諜行動將讓中國可比西方國家的競爭對手更快推出新藥。</p> <p>FireEye列出了近年來由中國駭客展開的醫療研究間諜行動，例如2013年APT18即曾針對許多生物科技與製藥業者展開攻擊；在2014至2016年間；另一駭客集團APT41則滲透一家大型企業的醫療裝置子公司，並曾攻擊一家生物科技公司；還有另一個專門鎖定生物醫療、製藥與醫療照護產業的APT22；今年初亦有中國駭客把目標對準美國專門研究癌症的醫療中心，企圖透過惡意程式Evilnugget感染該中心。</p> <p>除了上述與中國有關的駭客集團之外，也有其它國家的駭客集團對醫療研究領域有興趣，如俄羅斯的APT28與CyberBerkut，或是越南的APT32。</p> <p>這些駭客集團的目的除了盜走醫療研究成果之外，也順手竊取了個人身分資訊（PII）及受保護的健康醫療資訊（PHI），並在黑市銷售相關資料庫，許多資料庫的要價不到2,000美元。</p> <p>駭客甚至也出售這些醫療機構的憑證與存取管道，例如俄羅斯駭客論壇就曾有人以9,000~20,000美元的售價，銷售來自美國醫療中心的憑證或存取管道。</p> <p>駭客入侵醫療機構的手法則包括試圖植入勒索軟體、惡意程式、執行破壞式攻擊到鎖定醫療裝置等。</p> <p>FireEye提醒醫療照護機構應該採取行動來面對駭客，因為它們所持有的資料若外洩了，可能會對消費者帶來嚴重的後果，且日益普及的生物醫療裝置未來勢必也會成為駭客的目標。</p> </div></div></div>
2019/8/26 23:05作者陳曉莉https://www.ithome.com.tw/news/132638
【舊金山直擊】 VMware揭露K8s戰略布局，搶攻大規模K8s管理的第一個新產品Tanzu登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬化龍頭VMware過去20個月大力併購了多家K8s新創或產品線，甚至在年度大會前夕，宣布以27億美元買下了Pivotal，在VMworld第一天，VMware終於發表了第一款K8s新產品Tanzu，可以用來管理多雲跨雲架構下的K8s叢集。</p> <p>去年大砸5.5億美元下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio新創，不只買下了一套跨雲K8s平臺，也擁有了K8s社群意見領袖。<a href="http://xn--7aibitfusion-775sw3ay70a8kdvy5endchv5civh094e278a9lsui8ex2esuwvo2b.io/">今年7月則收購了AI跨雲部署管理工具BitFusion.io</a>，以及行動AI引擎新創Uhana，來強化對企業AI應用市場的布局。 8月更是大採購，除了買下無伺服器安全新創Intrinsic和網路安全新創Veriflow Systems之外，又花了21億美元買下另一家網路安全公司Carbon Black，以及今年最大宗併購，以27億美元買下Pivotal。這幾起併購，可以看出VMware快速從跨雲大規模部署、安全管理與治理、新興AI應用需求，來搶攻K8s市場的企圖。就在VMworld第一天，終於揭露了第一個新的K8s產品線Tanzu預覽版。</p> <p>去年大砸5.5億美元下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio新創，不只買下了一套跨雲K8s平臺，也擁有了K8s社群意見領袖。<a href="http://xn--7aibitfusion-775sw3ay70a8kdvy5endchv5civh094e278a9lsui8ex2esuwvo2b.io/">今年7月則收購了AI跨雲部署管理工具BitFusion.io</a>，以及行動AI引擎新創Uhana，來強化對企業AI應用市場的布局。 8月更是大採購，除了買下無伺服器安全新創Intrinsic和網路安全新創Veriflow Systems之外，又花了21億美元買下另一家網路安全公司Carbon Black，以及今年最大宗併購，以27億美元買下Pivotal。這幾起併購，可以看出VMware快速從跨雲大規模部署、安全管理與治理、新興AI應用需求，來搶攻K8s市場的企圖。</p> <p>就在VMworld第一天，終於揭露了第一個新的K8s產品線Tanzu，第一個產品就是VMware Tanzu Mission Control（任務控制器），可以透過單一控制機制，來管理部署在各地的K8s叢集，包括了vSphere、公有雲，代管式K8s服務或甚至是企業自行建置的客製的Kubernetes。不只可以直接瀏覽這些叢集，可檢視容量管理、備份和安全性配置等。</p> <p>VMware強調，Tanzu將利用開源軟體來打造，尤其關鍵是透過K8s的Cluster API來串連K8s平臺，提供K8s叢集的全生命週期管理機制。另外，可以整合到Bitnami應用程式市集，快速部署預先打包的K8s應用。可透過Sonobuoy來驗證和控制所部署的K8s配置，確保部署的正確性。可透過VMware自家跨雲效能監控平臺CloudHealth來進行優化，或是改將K8s叢集的資訊整合到VMware雲端監控服務VMware Wavefront上，提供一站式的視覺化監控管理。目前也可搭配Heptio的備份或備援工具Velero，或結合Heptio的ingress控制器contour來進行大規模K8s叢集的存取控制。</p> </div></div></div>
2019/8/26 23:08作者王宏仁https://www.ithome.com.tw/news/132646
美國連鎖超市Hy-Vee客戶的支付卡資料在黑市流竄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國擁有超過245家連鎖超市的Hy-Vee在8月中旬<a href="https://www.hy-vee.com/corporate/news-events/announcements/notice-of-payment-card-data-incident/" target="_blank">傳出駭客入侵事件</a>，指出在部分服務的支付處理系統發現未經授權的行為，而<a href="https://krebsonsecurity.com/2019/08/breach-at-hy-vee-supermarket-chain-tied-to-sale-of-5m-stolen-credit-debit-cards/" target="_blank">資安部落格KrebsOnSecurity則報導</a>，駭客已於黑市兜售530萬張隸屬於該超市客戶的支付卡資料。</p> <p>Hy-Vee表示，受到影響的支付處理系統是在某些加油站、外帶咖啡廳與餐廳，而位在超市內的雜貨店或藥局則採用不同的支付處理器系統，並有端對端的加密技術，因而未被波及。</p> <p>Hy-Vee只說已協同資安專家及執法機構展開調查，並未公布資料遭竊的規模。</p> <p>然而，KrebsOnSecurity則揭露駭客已在黑市銷售自Hy-Vee盜來的530萬張支付卡資訊，包括信用卡與簽帳卡（debit card）。</p> <p><a href="https://www.forbes.com/sites/suzannerowankelleher/2019/08/22/why-you-should-stop-paying-for-gas-with-your-debit-card/#39ea077b6771" target="_blank">Forbes則奉勸</a>消費者最好不要再用簽帳卡來加油，根據GasBuddy的調查，美國有51%的消費者會以簽帳卡來加油，簽帳卡與信用卡最大的差別在於前者是直接自消費者的存款帳號中扣款，且在美國被盜刷的時候，信用卡用戶的承擔上限為50美元，簽帳卡則可高達500美元。</p> <p>此外，Forbes也建議若一定要使用簽帳卡，也應透過Apple Pay或Google Pay等電子錢包來付款，因為它們具備額外的安全機制，在交易時不會顯示真實的卡號，得以確保簽帳卡或信用卡的資訊安全。</p> </div></div></div>
2019/8/26 22:05作者陳曉莉https://www.ithome.com.tw/news/132635
香港抗議民眾發現Telegram有「漏洞」，可能導致用戶身份被追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港示威近月來升溫，上周有抗議民眾<a href="https://twitter.com/edwincheese/status/1164826783746629633" target="_blank">發現</a>Telegram有重大漏洞，可能讓用戶手機號碼流入公開群組，不論他們是否有設定隱私權限，也直接導致用戶身份曝光。不過Telegram反駁這是項設計漏洞的說法。</p> <p>這項消息首先出現在上周香港抗議民眾在<a href="https://lihkg.com/thread/1497612/page/1">社群上的貼文</a>。只要透過Telegram的「搜尋聯絡人」功能輸入一大批（如10,000 筆）手機電話號碼，這些人就會被加入到Telegram聯絡人名單，且伴隨顯示其真實手機號碼。由於這個漏洞開採很容易，抗議民眾擔心，這漏洞對香港使用者將造成立即危險。如果香港政府或任何人寫支程式把全香港人電話輸入，再由行動電信商配合下，即可找出發文者的真實身份。</p> <p>Telegram在香港很流行，在這次示威行動中也扮演重要通訊管道。香港互聯網協會（Internet Society, Hong Kong Chapter）代表朱家昌（Chu Ka Cheong）<a href="https://www.zdnet.com/article/hong-kong-protesters-warn-of-telegram-feature-that-can-disclose-their-identities/" target="_blank">對ZDNet表示</a>，原本他們也知道Telegram有這項漏洞，因此要求參與行動者將Telegram隱私設定設為「沒有人」，以便電話號碼不會顯示於公開群組，直到最近才發現即使這麼做也沒有用。這項漏洞已被數位工程師證實，社群組織也向香港民眾<a href="https://docs.google.com/document/d/e/2PACX-1vRx2wO2kj0axlQtv2CDSjPGlRKJOHtucvpOKGFKybh2eVVGZqvt_JJv-2Q11NHn5Y4um_F4-bgA6q5v/pub" target="_blank">發出警告</a>。</p> <p>Telegram並不認同這項設定是漏洞。該公司表示，和WhatsApp或其他通訊服務一樣，Telegram也是基於手機號碼搜尋聯絡人，這表示，用戶一定會看到手機通訊錄中同時使用Telegram的友人。</p> <p>但Telegram表示，他們已預先防備匯入大批聯絡人電話號碼比對Telegram用戶的情形，一旦Telegram機器人偵測到有上述情形，2秒鐘後用戶就會被禁止，以致於只能匯入最多85個聯絡人（而非10,000人），之後每天最多只能新增5人。</p> <p>香港互聯網協會表示，由於其他加密通訊軟體Signal、Wire限定群組最多只能支援數百人，因而不太可能換成其他服務。目前他們已建議其他用戶，改用預付卡而非自己的電話來申請Telegram作為權宜方法。</p> </div></div></div>
2019/8/26 15:40作者林妍溱https://www.ithome.com.tw/news/132645
網站代管業者Hostinger遭到駭客入侵，危及1,400萬名客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hostinger.com/blog/security-incident-what-you-need-to-know/" target="_blank">網站代管業者Hostinger近日指出</a>，該站在上周察覺遭到駭客入侵，駭客可能存取1,400萬名客戶的資訊，包括雜湊密碼在內，為了以防萬一，已重設所有客戶的密碼。</p> <p>根據Hostinger的說明，他們是在8月23日收到警告，指出有一台伺服器被第三方擅自存取，該伺服器存放了一個授權權杖，可進一步存取該站系統的RESTful API Server，此一API Server則能夠用來查詢客戶與其帳號的細節。</p> <p>該API資料庫存放了客戶的使用者名稱、電子郵件帳號與雜湊密碼，至於客戶的姓名與IP位址也已被非法存取，大約涉及1,400萬名客戶。</p> <p>Hostinger是以密碼雜湊函數來加密客戶密碼，為一單向的數學函數，可將密碼轉換成隨機的字元，但為遵循安全標準程序，已經重設所有用戶密碼。</p> <p>除了上述的外洩資訊之外，Hostinger表示他們都是經由第三方來處理支付事宜，因此未存放任何客戶的金融資料，且所代管的客戶網站與資料都未受到波及。</p> <p>Hostinger目前正在調查外洩原因並進行內部稽核，將部署新的安全機制來保障客戶的資料安全。</p> </div></div></div>
2019/8/26 18:00作者陳曉莉https://www.ithome.com.tw/news/132634
自家OCR技術加持，Google Photos讓用戶搜尋含有文字的照片更方便，還能直接擷取圖中文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google多年來訓練人工智慧（AI）影像辨識技術Google Lens辨識圖片中的文字，<a href="https://twitter.com/googlephotos/status/1164655519191068672" target="_blank">上周悄悄宣佈</a>將把其影像辨識功能推向Google 相簿（Google Photos），讓使用者可以用文字搜尋到你要的照片了。</p> <p><a href="https://www.ithome.com.tw/news/127790" target="_blank">Google Lens底層的AI光學字元辨識（OCR）技術去年就能辨識</a>超過10億種物件，例如相片中的店招、食譜或名片等。從本月開始，Google Photos也會加入OCR技術，讓你可以輸入文字搜尋到相片、找文件也OK。這對許多以手機拍攝Wi-Fi密碼、餐廳地址、匯款帳號的用戶來說，簡直是一大福音。</p> <p>等找到需要的相片後，還可配合Google Lens功能，在Google相片擷圖模式中開啟Google Lens按鍵，將需要的文字反白，即可執行copy/paste，例如貼在簡訊或Wi-Fi密碼欄中。</p> <p><a href="https://9to5google.com/2019/08/22/google-photos-text-search/" target="_blank">9to5Google報導</a>現在這項功能已經推向Android，iOS版和網頁版Google 相簿，在多種裝置上已可使用。台灣地區用戶應該很快也能享受到。</p> </div></div></div>
2019/8/26 17:05作者林妍溱https://www.ithome.com.tw/news/132631
聯想電腦預裝管理軟體暗藏可被駭客接管系統的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯想一個存在於大部份筆電內的裝置管理軟體，被安全廠商<a href="https://www.pentestpartners.com/security-blog/privesc-in-lenovo-solution-centre-10-minutes-later/" target="_blank">揭露</a>含有漏洞，可使駭客取得管理員權限執行程式，甚至接管裝置。研究人員還發現，這個軟體可能在去年最後版本釋出前，就被宣布終止支援（EOL）。</p> <p>編號為CVE-2019-6177的漏洞，由安全廠商Pentest Partners在聯想Lenovo Solution Centre（LSC）軟體中發現，影響03.12.003版本。LSC是從2011年開始，預安裝在所有聯想筆電、平板等裝置中，所以聯想產品存在風險可能高達8年之久。</p> <p>這項漏洞來自判別式存取控制表（Discretionary Access Control List，DACL）覆寫，即電腦中高權限的行程，無差別覆寫掉低權限用戶可控制的檔案權限。</p> <p>研究人員解釋，高權限行程賦予所有系統用戶該檔案的完整控制權。低權限用戶可撰寫一個「永久連結」（hardlink）檔案指向系統上任何其他檔案，包括他沒有存取權限的。而當聯想電腦行程一經執行，就能以高權限覆寫掉被連結檔案的權限，而使低權限使用者取得他原本沒有的檔案存取權限，使其得以用管理員或系統權限，執行任意程式碼。在LSC的案例中，在用戶登入後10分鐘，LSC就會執行高權限的排程作業，駭客可利用其排程作業執行權限升級攻擊。研究人員呼籲聯想用戶電腦及早移除LSC。</p> <p>這次漏洞揭露案還出現一段插曲。5月間研究人員通報聯想時，聯想表示LSC在2018年11月30日釋出最後一版。但是根據聯想最新<a href="https://support.lenovo.com/tw/zh/product_security/len-27811" target="_blank">安全公告</a>，LSC早在2018年4月就抵達生命周期終點（End of Life，EOL），聯想呼籲用戶升級到Lenovo Diagnostics，也就是說，LSC 最後一個版本釋出前，支援就已終止。</p> <p>The Register引述聯想的說法<a href="https://www.theregister.co.uk/2019/08/23/lenovo_solution_centre_cve_2019_6177/" target="_blank">指出</a>，在過渡到新軟體前持續更新舊軟體，以提供用戶最低限度的安全保障，這在業界其實是很普遍的作法。</p> <p>這並非聯想筆電的LSC首次出包。2015年LSC被研究人員<a href="https://www.ithome.com.tw/news/94162" target="_blank">發現</a>暗藏發送惡意廣告的惡意程式Superfish，隔年又被<a href="https://www.ithome.com.tw/news/105795" target="_blank">揭露</a>二款可執行系統程式碼及跨站請求偽造（CSRF）的重大漏洞。</p> </div></div></div>
2019/8/26 15:15作者林妍溱https://www.ithome.com.tw/news/132632
萬事達卡在德國與及比利時的部分用戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國及比利時的資料保護中心上周收到萬事達卡（Mastercard）的通知，指出參與該發卡組織「無價精選優惠」（Priceless Specials）的會員資料外洩了。萬事達卡並未公布外洩規模，但德國媒體<a href="https://www.heise.de/security/meldung/Datenleck-bei-Mastercard-Daten-von-fast-90-000-Personen-kursieren-im-Netz-4500593.html" target="_blank">Heise報導</a>在外洩的兩筆檔案中，分別涉及9萬及8.4萬名用戶資料。</p> <p><a href="https://www.mastercard.de/de-de/faq-pricelessspecials.html" target="_blank">根據萬事達卡</a>的說明，該組織是在8月19日得知此一資料外洩意外，相關資料源自「無價精選優惠」的第三方服務供應商，並在8月21日發現第二個外洩的檔案。</p> <p>外洩的用戶個資包括姓名、生日、性別、住址、電子郵件位址、電話號碼、首次註冊「無價精選優惠」的時間，以及卡片號碼，並未涵蓋用戶密碼、卡片到期日與信用卡驗證碼。</p> <p>「無價精選優惠」為萬事達卡忠誠專案的一環，提供信用卡用戶以優惠的價格消費旅遊、美食或娛樂等服務。</p> <p>萬事達卡僅說這些資料流傳在公開網路上，在得知後即要求各網站移除相關資料，至於資料如何外洩則仍在調查中。另也強調此一外洩事件只限於服務供應商的系統上，與萬事達卡的支付基礎設施並無關聯。</p> <p>該組織已經通知受影響的用戶，並警告這些曝光的資料可能被用來進行詐騙，要特別小心所收到的郵件、電話或簡訊，也將提供相關用戶一年免費的信用監控服務，以減輕用戶身分遭竊的風險。</p> </div></div></div>
2019/8/26 15:45作者陳曉莉https://www.ithome.com.tw/news/132636
微軟為VS Code推出樣板擴充套件，助開發者快速創建網頁應用程式專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsdeveloper/2019/08/21/growing-web-template-studio/">微軟為Visual Studio Code推出了WebTS（Web Template Studio）跨平臺擴充套件</a>，讓開發者簡單地就能創建全端網頁應用程式專案。WebTS擴充套件會以設定精靈，指引開發者創建網頁應用程式，開發者可以在過程中選擇前端框架、後端框架、頁面或是雲端服務，WebTS會自動產生樣板程式碼以及說明文件。</p> <p>WebTS擴充套件使用TypeScript和React創建，開發者可以在前端選用Reon、Vue和Angular創建專案，而後端專案則可以選用Node.js和Flask。為了加速應用程式創建，開發團隊提供了幾個應用程式頁面樣板，讓開發者為頁面添加常用的UI，除了可以留空外，還可選擇預先增加網格或列表等介面，開發者可以在添加這些UI之前先預覽，待確定網頁樣式後再加入。</p> <p>微軟提到，該擴充套件能產生格式良好且易讀的程式碼，也提供最佳實踐程式碼為開發者整合Azure雲端服務，目前支援Azure Cosmos DB以及App Service。所有WebTS擴充套件產生的程式碼，都會連結ReadMe.md文件提供手把手開發步驟引導。</p> <p>開發者可以在Visual Studio市集中找到WebTS擴充套件，除了安裝該套件外，用戶也需要在系統安裝Node.js以及Yarn。WebTS擴充套件是一個開源專案，在GitHub釋出原始碼。</p> </div></div></div>
2019/8/26 14:20作者李建興https://www.ithome.com.tw/news/132618
Google：全球DevOps菁英績效企業數量從7％上升到了20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/devops-sre/the-2019-accelerate-state-of-devops-elite-performance-productivity-and-scaling">Google對採用DevOps企業進行分析，發布了最新的2019年報告Accelerate State of DevOps</a>，調查自全球超過31,000名專業人士，並且已經進行超過6年的研究，這是目前最具規模且執行時間最長的DevOps報告。</p> <p>比較2018年與2019年的報告顯示，DevOps已經跨過了發展鴻溝，各行各業中的DevOps菁英績效企業（Elite Performer）數量是去年的3倍，也就是說表現良好的組織，仍然持續提升他們所擁有的DevOps專業知識，使其DevOps績效達到卓越。整體來說，低績效企業（Low Performer）比例降低，中績效企業（Medium Performer）比例上升，Google表示，中績效企業有部分來自低績效企業，而有另一部分則是從高績效企業（High Performer）降級。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DevOps_insights_0986061310991192_max-2000x2000.jpg" style="width: 655px; height: 711px;" /></p> <p>Google在2018年首先定義了菁英績效企業這個詞，作為高績效企業中的一個子群，而今年將其獨立出來。菁英績效企業比起低績效企業，在生產方面，平均程式碼部署次數多了208倍，從程式碼交付到軟體部署的速度快了106倍，而在穩定性上，從意外故障事件復原的時間，菁英績效企業比低績效企業快了2,604倍，而且其程式碼變更失敗率為七分之一。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-08-25%20%E4%B8%8B%E5%8D%884_56_54.jpg" style="width: 655px; height: 513px;" /></p> <p>在Google調查的這些企業，其中有80％的企業其主要的應用程式或是服務，架構在雲端平臺上，菁英績效企業有更高的比例使用雲端技術，以獲取快速縮放規模以及可靠性等優勢，而且DevOps績效最好的團隊，其在NIST所定義的5項雲端運算能力的表現，是DevOps績效最差團隊的24倍。</p> <p>NIST的5項標準包括按需自助服務、網路存取、資源池、快速彈性以及可測量的服務，Google提到，只有29％的雲端使用者符合NIST的5項標準，而這解釋了不少企業組織雖然使用雲端技術，但是卻沒有享受到雲端技術所帶來速度與穩定性優勢的原因。</p> <p>Google還進行了額外的研究，分析DevOps績效在產業類別與規模的關係。結果顯示，雖然DevOps表現最好的產業是零售業，但沒有證據顯示這是因為產業特性造成的，所有產業包括金融服務和政府等受高度監管的組織，都可以實現良好的DevOps成果。</p> <p>不過企業規模的確會影響DevOps的效能，組織人數超過5,000人的時候，DevOps成效會比員工數少於5,000人的企業組織還低，Google推論，這樣的結果可能來自於重型處理程序（Heavyweight Process）以及緊耦合基礎架構（Tightly Coupled Architecture）所造成的延遲與不穩定性。不過，Google表示，企業不要以此當作DevOps績效不好的藉口，應該著手尋找可以持續改進效能的方法。</p> </div></div></div>
2019/8/26 14:30作者李建興https://www.ithome.com.tw/news/132624
HPE為NASA建置全新超級電腦Aitken支援登陸月球計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/press-release/2019/08/hpe-builds-nasa-new-supercomputer-to-support-future-human-mission-to-moon.html">HPE建置新型的超級電腦，幫助NASA在2024年的時候，將人類送上月球</a>。而這臺新的超級電腦名為Aitken，使用端到端專用高效能運算平臺HPE SGI 8600系統，採用英特爾Xeon可擴展處理器以及Mellanox InfiniBand網路技術，還有來自Schneider的電器容器技術，可將IT基礎設施封裝成防風雨防火的資料模塊。</p> <p>Aitken取名自美國天文學家Robert Grant Aitken，共擁有1,150個節點、46,080個核心以及221 TB的記憶體，可提供達3.69 Petaflops的尖峰運算效能。NASA科學家打算使用Aitken進行月球登陸建模，為太空船飛行，進入月球軌道、下降與登陸月球進行模擬。</p> <p>該超級電腦座落在NASA的Ames研究中心，使用NASA與HPE共同開發的模組資料中心技術，能高效率的減少電力和水資源的使用，以加州山景城的氣溫搭配蒸發冷卻法作為冷卻的手段，不需要建置冷卻塔，同時也能省下數百萬加侖的水。</p> <p>Aitken為NASA登陸月球計畫Artemis的一部分，Artemis計畫有三階段，第一階段是在2020年的時候，以無人機Artemis一號繞行月球，第二階段則是在2022年，由太空船Artemis二號載人繞行月球，第三階段則會在2024年的時候執行，由太空船Artemis三號載人正式登上月球。</p> </div></div></div>
2019/8/26 14:45作者李建興https://www.ithome.com.tw/news/132625
Google推網頁隱私開放標準Privacy Sandbox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google對網頁隱私進行了初步的提案，並將這些需求提案總結稱為<a href="https://www.blog.google/products/chrome/building-a-more-private-web/">Privacy Sandbox專案</a>，Google會根據目前使用者訊息在廣告網路中被使用的情況，重新訂製隱私保護API，而這些API必須要兼顧使用者隱私，以及廣告發布商的效益。</p> <p>最理想的廣告投放狀況，是瀏覽器能為廣告發行商提供相關內容，使得用戶可以獲得精確的廣告，但是又盡可能減少使用者歷史瀏覽資訊的共享，Goolge提到在這方面，他們過去5年發展了差異隱私技術，能夠讓廣告發行商對一大群類似喜好的使用者投放廣告，但瀏覽器又能避免透露使用者的喜好。</p> <p>Google在今年I/O大會中提到會使用隱私預算（Privacy Budget）的概念，來防止用戶被網站以指紋辨識技術追蹤，而他們的做法，便是讓網站呼叫特定API，而這些API能夠將用戶隱藏在一群用戶中，當網站想要進一步對用戶進行追蹤時，瀏覽器便會出手干預。</p> <p>另外，廣告發行商也需要能夠檢測並防止詐欺行為，避免偽造的廣告活動，從廣告發行商或廣告主騙取資金，Google表示，現今也有一些使用隱私安全機制的合法打擊詐欺的工具，像是CloudFlare為Tor使用者發展的PrivacyPass令牌，現在即將成為標準程序。而廣告發行商以及廣告主也需要知道，這些廣告轉換成實際效益的比例，這部分Google和Apple現在都提出一些方案，能夠滿足這些量測需求。</p> <p>之所以要訂定一套隱私標準的原因，是因為單純的禁止追蹤技術，反而會讓隱私資料實務走向使用者意料之外的方向。Google以Cookie當作例子，當瀏覽器大規模阻擋Cookie來追蹤使用者，則開發人員便會尋求其他可以追蹤使用者指紋的方法，諸如以使用者擁有的裝置或是安裝的字體，產生唯一的追蹤碼，而這些唯一追蹤碼是無法被用戶清除的，但是遭到瀏覽器阻擋的Cookie，反而提供讓用戶主動清除的選擇。</p> <p>Google提到，依照他們的經驗，從網頁技術中刪除部分功能，開發人員會尋求其他變通方法，來維持系統正常運作，而這些方法通常不會是正面的方法。另外，Google認為，一味的阻擋Cookie，但是沒有提供廣告發行商其他有效傳遞廣告的方式，將會使得來自廣告的資金減少，而原本由廣告資金挹注的免費內容，將可能消失或是轉變為付費內容。</p> </div></div></div>
2019/8/26 14:10作者李建興https://www.ithome.com.tw/news/132617
HITCON社群場邁向第15屆，電路版解迷活動及適合IT人員的藍隊競賽最吸睛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>第15屆臺灣駭客年會（HITCON）社群場於23、24日登場，連續兩天活動於週五、週六舉行，現場帶來多個議程與各式大會活動，吸引近千名對資安有興趣的研究人員和學生參與。</p> <p>近年來，全球各國積極推動資安人才培育，臺灣最大最具資安技術能量的臺灣駭客年會，也期望與國內產、官、學、研領域，共同提升國內的資安人才與能量。</p> <p>在這次大會活動上，例如，現場有安資安研究人員Orange與Meh，道出他們找出企業SSL VPN漏洞的寶貴經驗，其實在8月初的美國Black Hat大會上，他們已經發表演說，不過這次是他們首次以中文演講，讓國內與會者能夠更近距離接觸與理解。</p> <p>而在多項議程之外，現場還有各式活動，包過歷年來都持續有的綿羊牆、駭客算命攤與奇葩獎等。在週六的大會現場，他們還頒布了今年HITCON密室逃脫競賽活動的前三名。</p> <p>關於駭客密室脫逃的活動，這其實是去年新推出的項目，結合了解謎、教學與競賽，不過甫推出就獲得熱烈響應。負責駭客密室活動的Melody表示，這個密室其時是他們打造一個擬真的辦公室空間，裡面有常見辦公設備，像是印表機、打卡系統、監控系統與機房設備，而裡面的題目涵蓋範圍，包含物聯網安全、網站安全、伺服器安全等，希望讓玩家在體驗密室後，可以快速知道自己的強項與不足，激發參賽者學習資安的渴望。</p> <p>今年HITCON將這項活動擴大舉行，因此活動不只短短兩天，而是從今年7月即開始接受組隊參加，至今活動已舉行一個月，他們也針對前三名給予鼓勵，其中第一名的CSCS團隊，更是以比其他隊伍快一半的時間破關。而這項活動還將持續到9月28日。</p> <h2><strong>幫助訓練IT人員實戰的Mini Hardening新登場</strong></h2> <p>特別的是，在週六一整天的活動中，現場還舉行了一個稱之為Mini Hardening的大型活動，這是大會今年特別邀請的項目。本屆HITCON CMT總召邱柏森表示，這是日本資安社群 WAS Forum打造的攻防競賽，已經在日本舉辦很多場，這次將首度將整合活動搬到海外。</p> <p>基本上，這項活動對於企業IT人員將很有意義。參與的人都將能以親身體驗的方式，要在3小時內，找出與修復特定環境中的漏洞，以保護系統免受重複的網路攻擊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89DL6_6530_HITCON.jpg" style="width: 295px;" /> <a href="https://s4.itho.me/sites/default/files/images/（圖3）DL6_6543_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89DL6_6543_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a> <br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>邱柏森指出，這對於企業負責IT管理維運，又要處理資安事情的人，會很有幫助。他解釋，很多IT人員知道Windows update、Patch修補，但可能不知道上完Patch可能要做一些系統調整，才真的做到保護，而這項活動將讓IT人員能更清楚知道，如何修補與防禦設定，以及檢查那些資料去處理這樣的漏洞，並透過團隊合作來執行資安事件處理。</p> <p>由於傳統IT人員的產業中，很少有這樣的訓練，可是實務上，IT裡面真的需要有懂資安的人，才能讓IT維運與架構變得更好，並希望能在活動後的交流與分享，可以從別人身上學習到更多，並把經驗帶回去給自己的企業，或是自己未來的工作，讓自己的環境、伺服器可以更安全。</p> <p>其實，去年底HITCON也舉行過HITCON Defense企業資安攻防大賽，精神都是讓參賽者扮演藍隊的角色，來找出防禦的不足，以及遭受攻擊時發現弱點與修復。</p> <p>另外值得一提的是，在Mini Hardening之外，現場還有一個大型活動也很特別。這是來自香港的VXCON帶來的VX（Variety eXpliotation) Village，將帶領大家將USB上面的晶片解焊下來，並用專門的晶片讀取器，劫持無線的燈號控制器，挑戰硬體破解實作。目前，這個VX Village的活動，在各大資安研討會上也都在進行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7）VX Village_5_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89VX%20Village_5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖6）VX Village_4_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89VX%20Village_4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <h2><strong>臺灣造型電路版吸睛，並提醒大家注意使用TrustZone時，實作不當仍有資安問題</strong></h2> <p>另外，近幾年大會發起電路板Badge的挑戰，也讓與會者認識不同的知識與技術。像是去年推出區塊鏈硬體電路板，今年更是帶領大家認識與挑戰硬體安全TrustZone。</p> <p>在這塊以臺灣為造型的電路版上，由24顆LED，以及3個傳輸燈號開關燈號組成，並有六個操作按鍵，當中設計了Turstzone挑戰關卡讓大家來破解。</p> <p>負責電路版設計的李倫銓指出，在大會第二天現場，強調硬體安全的重要性，並說明TurstZone的概念。對於這次電路版上的TrustZone挑戰關卡，不只是要認識TrustZone的意義，同時也希望能藉由這次經驗，讓大家注意到使用Trustzone時，如果實作有問題，一樣會有資安的問題資安的缺陷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89grass-2633_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /> <a href="https://s4.itho.me/sites/default/files/images/（圖1B）20190822-HITCON CMT 2019-AW70370_圖片來源HITCON.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%8920190822-HITCON%20CMT%202019-AW70370_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCON.jpg" style="width: 295px;" /></a><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>在這次的電路版Badge上，他們使用了新唐M2351的MCU晶片，這也讓大家認識在MCU上也能跑TrustZone。負責韌體與大會題目的Yuawn表示，這顆MCU晶片並不複雜，主要就是不安全（Non-secure）與安全（Secure）的區域，當中包含一個環節，是從不安全把東西往安全區域送，而安全區域完成運算後，又是如何把權限轉回去。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89R0241293_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.JPG" style="width: 600px;" /><br /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p> <p>簡單來說，在Badge上Non-secure的部分，包含LED與簡單的命令列等，另外，他們並將Bagde上很重要的部分放到Secure區域，像是解鎖的東西，當中用了一些簡單的Bit當作Lock，需要對他做讀取修改，一定要透過預先部署的方式來執行修改與存取。而在這項挑戰TrustZone中，包含了三道題目可以破解，他們希望傳達一個理念是，就算開發程式是丟進TrustZone，可是也要注意開發上的安全。</p> </div></div></div>
2019/8/25 08:39作者羅正漢https://www.ithome.com.tw/news/132622
Container周報第111期：如何撐起2千億次貼圖，Pinterest公開關鍵K8s平臺自建經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>精選8/15~8/21重要Container新聞，非看不可</strong></h3> <h3><strong><span style="color:#FFFFFF;"><span style="background-color:#0000FF;">#CRD、#部署自動化、#基礎架構設計</span></span><br /><span style="color:#FF8C00;">支撐2千億次貼圖的關鍵，Pinterest公開K8s平臺自建經驗</span></strong></h3> <p>3億用戶在圖片分享平臺Pinterest上標記了2千億次圖片。為了支撐龐大用量，Pinterest開發了數千個各種服務機制，包括了需要單一CPU的維服務，也有靠大型VM執行的大型應用，另外還有跨不同框架的多種批次作業處理。這些運作需要大量CPU、記憶體和I/O。<br /> 為了兼顧開發生產力、基礎架構效率和服務可靠性，Pinterest決定採用K8s來打造自家的基礎架構。不過，為了讓K8s平臺可以滿足上述的複雜需求，Pinterest維運團隊決定大量利用K8s的CRD（Custom Resource Definitions，客製化資源定義）功能。他們解釋，CRD有三大好處，一是可將不同類型的原生K8s資源打包成一組，方便再利用。二是可內建應用程式必要元件和基礎配置，開箱立即可用，讓應用程式工程師更專注於業務邏輯。最後一點是，透過CRD控制器，可以進行原生資源生命周期管理，讓資源利用情況更佳透明化。</p> <p>另外，Pinterest還設計了一套AP自動部署流程，再依據不同的自動化任務的類型，來設計了一套自己的CRD（客製化資源定義），例如有用來管理批次作業任務的PinterestJobSet CRD，或是用於TensorFlow和Pytorch任務的PinterestTrainingJob CRD，或像適用來建立無態應用的PinterestService CRD。如此一來，就可以在呼叫一項AP任務時，就可以自動套用對應的CRD來完成K8s的配置。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Istio、#服務網格</span></strong></span><br /><span style="color:#FF8C00;"><strong>Google接露開源服務網格平臺Istio下一步API方向</strong></span></h3> <p>用於大規模微服務管理的服務網格平臺Istio是Google打造混合雲產品Anthos的核心元件之一，最近兩位Google工程師最近在Istio官網接露了新的API設計方向。Istio專案目標是打造一套穩固又強大的服務對服務網路元件，目前已有一套機制，方便開發團隊來對應架構、工作負載和服務運作限制之間的關係。過去，Istio的API設計，是從整體維運架構上的方便組合性、抽象化和彈性來設計，未來要轉而以使用者導向的抽象化方式來設計，也就是讓不同使用者可以用簡單的方法，做到複雜的管理和配置。因此，下一步，Istio的API將聚焦在不同權限角色的功能。例如資安管理者可以簡單地將資安命令套用在一組服務網格上，或者維運人員可以方便地套運流量管理命令等。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#叢集管理、#工作負載視覺化</span></strong></span><br /><span style="color:#FF8C00;"><strong>K8s叢集管理新工具，VMware開源了Web版K8s應用儀表板</strong></span></h3> <p>從VMware今年開始加速布局K8s，最近開源釋出了一款Web版K8s叢集管理儀表版Octant，可以從開發者角度，來檢視單一K8s叢集中所有應用程式的執行情況。Octant提供了一個Web儀表板，可以透過視覺化的方式，來呈現應用程式所用的資源和物件之間的關連。不過，不同於K8s原有儀表板功能，Octant可以在主機本地端執行，而且直接使用自家K8s憑證來存取K8s的叢集，來降低安全風險。另外，Octant特色之一是即時監控CRD（Custom Resource Definitions）物件的狀態，也可自訂不同的CRD資源檢視方式，方便管理。另一個特色是，Octant設計了一套外掛系統，未來可以提供給第三方廠商開發擴充工具，將更多資訊整合到Octant儀表板上。目前Octant在GitHub上釋出了0.6版。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Octant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware(1).png" /></p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Pivotal、#VMware</span></strong></span><br /><span style="color:#FF8C00;"><strong>VMware正式收購Pivotal</strong></span></h3> <p>先前VMware才傳出要收購Pivotal，已經展開了對外部流通普通股的股權收購計畫。就在VMworld舉辦前幾天，VMware也正式宣布併購了Pivotal。VMware指出，Pivotal 是VMware長期合作夥伴，雙方經常合作為企業提供應用開發和基礎架構的技術。VMware董事會將持續評估此事，但不保證收購案一定會發生。VMware目前力推的K8s產品，就是來自Pivotal打造的PKS，先前VMware營運長Sanjay Poonen更預告，會將K8s內建到自家vSphere產品中，今年8月底就會公布細節。近年VMware積極透過併購來搶進K8s市場，趁勢將Pivotal團隊納入，也是一種快速強化K8s產品整合的作法。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#Anthos、#Jenkins</span></strong></span><br /><span style="color:#FF8C00;"><strong>老牌CI/CD工具Jenkins將整合到Google混合雲軟體Anthos</strong></span></h3> <p>最近Jenkins開發商CloudBees宣布，將與Google結盟，將Jenkins和Jenkins X的持續整合和持續派送機制，整合到Google的混合雲產品Anthos中。Jenkins X本來就是專門鎖定Kubernetes應用的CI/CD平臺，而Anthos也是以K8s為核心，可以跨公有雲和企業內部環境的跨雲平臺。</p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#容器持久儲存、#NetApp</span></strong></span><br /><span style="color:#FF8C00;"><strong>NetApp跨足容器服務應用，可橫跨多種雲端服務部署K8s叢集</strong></span></h3> <p>最近，NetApp在臺舉辦的INSIGHT 2019 Taipei大會上，揭露了更多NetApp Kubernetes Service（NKS）的現況。NKS是一套SaaS雲端服務，並且是針對混合雲與多雲部署環境的Kubernetes上游服務（upstream K8s），能讓用戶透過NetApp Cloud Central的網頁入口介面，在指定的雲端服務環境裡面，直接建立具延展性且支援生產環境使用的Kubernetes叢集，並享有集中管理的機制，可在此控管Kubernetes生命周期。NKS可支援AWS的EKS、微軟AKS，以及GCP的GKE，以及從今年6月開始支援NetApp自家的超融合基礎架構系統，也就是NetApp HCI。NKS也預裝了NetApp發展的開放原始碼軟體Trident，可以針對容器環境，提供動態調度持續性儲存（persistent storage）的功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Trident_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_NetApp.jpg" /></p> <p> </p> <h3><span style="color:#FFFFFF;"><strong><span style="background-color:#0000FF;">#AirShip、#雲端自動部署、#K8s</span></strong></span><br /><span style="color:#FF8C00;"><strong>AT&T找來戴爾科技聯手，加速發展新版跨雲自動部署平臺AirShip</strong></span></h3> <p>去年初，AT&T、韓國SK電信和Intel聯手發起了一個雲端自動部署平臺計畫AirShip，要打造一個可以通吃傳統虛擬化、雲端環境、容器環境的框架，今年4月推出了1.0正式版。但是，這個框架未獲得重視，只在電信圈流傳。AT&T最近決定，找來戴爾科技，聯手打造下一版AirShip，還要整合Kubernetes到AirShip中，成為可自動部署和管理的支援環境。另外，也會強化AirShip在戴爾基礎架構的支援。雙方開發團隊初步將聚焦於開發Metal3-io、OpenStack Ironic套件和Kubernetes Cluster API的整合工作上。</p> <p><strong>責任編輯／王宏仁</strong></p> <p><strong><span style="color:#0000FF;">更多Container動態</span></strong></p> <ul><li>整合K8s、HCI與SDN，思科推出企業級容器應用平臺</li> <li>微軟買下Java效能最佳化工具jClarity</li> <li>Sylabs正式推出容器加密安全工具Singularity Enterprise</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/25 10:07作者王宏仁https://www.ithome.com.tw/news/132623
LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會7月底公布純網銀名單後，包括將來銀行、樂天國際銀行，都在第一時間亮相，相較起LINE Bank，則是低調許多。</p> <p>不過，LINE Bank籌備處專案管理辦公室負責人徐文玲，今天（8/24）在中華民國電腦稽核協會舉辦的一場論壇上，更進一步揭露了自家未來作法。</p> <p>預計2020年上半年開業的LINE Bank，在籌備期間就曾在LINE調查消費者對純網銀的期待，調查顯示，純網銀要具備簡單、便利、樂趣、安心與完整的服務，才是符合消費者的期待。</p> <p>徐文玲表示，遊戲化設計、以消費者為中心的個人化設計、場景金融、互動式設計，都是LINE Bank在設計樂趣服務時的關鍵，而這些樂趣也將會埋在所有交易行為中。LINE Bank認為，要讓消費者與銀行緊密互動，就得提高黏著度，讓消費者黏在這個場域之中。「有了流量，才有金融商品的增值。」她說。</p> <p>在安心的部分，消費者認為防制金融詐欺、個資保護等元素至關重要。在完整的部分，消費者想要的是一個金融平臺，具備生活金融、One App以及完全的體驗。</p> <p>徐文玲提到，LINE Bank會基於LINE生活平臺發展，透過大數據來拓展金融服務，並結合各產業打造FinTech金融平臺。</p> <p>先前，<a href="https://www.ithome.com.tw/news/131030">LINE Bank執行長黃以孟就提過，要打造一個金融犯罪整合管理平臺</a>，來提供風險案件的管理之用。且將是一個企業級風險案件管理平臺，可提供預警管理機制、調查處置、案件管理與呈現展示。</p> <p>徐文玲在今天進一步揭露，LINE Bank要運用智能分析的反詐欺管理，此金融犯罪整合管理平臺，要以風險為出發點的作法，分成三階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。</p> <p>預防的部分，會分析詐欺來源、詐欺態樣，蒐集多維度情報，並運用先進模型方法，包括數據分析、機器學習及深度學習技術等，再將模型規則佈署到反欺詐系統。</p> <p>偵測部分，會透過反欺詐系統，即時監控，並針對偵測結果進行風險分級，不統風險等級會採取不同措施，例如，人工介入審核、限制往來項目、通報等。</p> <p>調查部分，則會針對高欺詐風險客戶進行管制，或限制帳戶使用功能，進行詐騙通報並協助調查。</p> <p>LINE Bank也會從盡職調查、名單過濾、可疑活動監控、貨幣交易報告、可疑交易和活動報告，來建立起客戶單一視角的金融犯罪防制。</p> <p>對異常交易的監控，則會以AI智能分析，包括客戶過往行為分析、預期行為分析、客戶身份配對、分群剖析、關注分類等，對帳戶與交易持續監控，對疑似洗錢及資恐交易申報。</p> <p>在反詐欺與反舞弊，LINE Bank也有一套模型化詐欺偵測指標，包括了客戶使用裝置的關聯性、設備智能監控、地理位置智能監控、帳戶資訊改變、帳戶登入的驗證與回應。</p> <p>徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</p> <p>此外，徐文玲指出，LINE Bank的優勢，就是來自總部的五大資安資源。一是將加入LINE全球白帽駭客獎勵計劃，二是LINE有全球24小時的無縫弱點探測，三是LINE有全球資安區域聯防，而這些相關情資都會立即分享。</p> <p>四是在LINE生態聚落，打造安全的數據環境。她提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理。包括特定用戶確認、存取權限授權審核、通路身份認證機制、商業使用者認證機制、存取控制安全機制、服務通路確認機制，目前，LINE集團已釋出超過100個API。</p> <p>對於財金公司近期公佈的Open API技術與資安標準，徐文玲表示，LINE Bank也會遵循主管機關API相關資料傳輸規範。</p> <p>最後一項則是，LINE本身有一套行動防護安全機制，LINE Bank也會以此機制來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。</p> <p>其實，黃以孟先前就曾經提過，LINE Bank設立後，將引進日本總部的資安防護能力。日本LINE集團早在2012年設立了CSIRT團隊（Computer Security Incident Response Team，資安事件應變團隊），主要分成兩大職能部門，第一個就是彙整所有資安資訊，並且有24小時輪班的SOC（資安維運中心）；另外一個就是，進行各種資安資訊監控與分析的CERT（Computer Emergency Response Team，電腦緊急應變小組）。</p> <p>初步規畫上，臺灣LINE Bank團隊中會設立相對應的資安團隊，加入LINE總部的CSIRT虛擬組織，同時也配合LINE Bank SOC中心的成立，來進行日韓臺區域聯防。</p> </div></div></div>
2019/8/24 19:41作者李靜宜https://www.ithome.com.tw/news/132621
佳世達防疫機器人首次亮相，下月要進駐員林基督教醫院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>佳世達在今年臺灣機器人與智慧自動化展中，首次亮相第二代服務型機器人：Mibot防疫機器人，目標是要清潔院內灰塵和病菌。佳世達智能方案事業群自動化應用部專員蘇呈芳表示，這款機器人可分成兩部分，包括底部的移動基座引擎，以及其上的導覽器和收納裝置。</p> <p>這款機器人的基座底部設有UV藍光燈管，可對醫院地板、床底等公共區域進行殺菌、消毒。而底座後方還設置吸塵模組，發出白色微光，可提升室內空氣品質。這2個功能綜合起來，可消滅生物氣膠、降低飛沫傳染和接觸性傳染因子，「殺菌率達90％以上，」進而減少院內交叉感染風險。</p> <p>在機器人底座上方，則配有觸控式的導覽螢幕。搭配移動基座以雷射來建置院內地圖，不僅能顯示民眾當前位置，還可根據需求來導航至特定看診科室。在機器人側身，則備有輕量運載櫃體，可放置醫療物品。蘇呈芳表示，這款防疫機器人，下個月就將導入員林基督教醫院，來服務就醫民眾和提高院內清潔率。</p> <p>其實，這並非員林基督教醫院第一次導入機器人。2年前，員林基督教醫院就導入了佳世達第一代Mibot機器人ORBER（如下圖），專門用來運送手術後的手術汙衣和耗材等物品，取代傳統人工搬運。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(12).JPG" /><br /> （圖片來源：佳世達）</p> <p>進一步來說，護理人員可先透過平板App來呼叫運送機器人，將汙衣和耗材裝置於移動式鐵櫃後，再與機器人相扣。而機器人透過無軌式3D雷射和超音波感應，能在院內轉角自動減速、轉彎，運送重達150公斤的，並避開障礙物。此外，護理人員也可透過雲端系統來檢視機器人位置，進行遠端遙控。</p> <p>在外觀上，第一代Mibot機器人與第二代防疫機器人不同，有明顯的頭部和機身，並配有語音功能，可提供術後衛教資訊。至於機器人的充電機制，可透過直接插電、抽取式電池，或自動充電站來完成。文◎王若樸</p> </div></div></div>
2019/8/24 14:37作者王若樸https://www.ithome.com.tw/news/132596
AI趨勢周報第98期：Google發表即時手勢追蹤AI模型，用手機就能執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0816～0822)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 手勢追蹤 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表即時手勢追蹤AI模型，用手機就能執行</strong></span></p> <p>Google近日發表了一個即時手勢追蹤的新AI模型。這款AI模型可分為3個部分，包括了手掌偵測模型BlazePalm、手部關鍵點模型，以及手勢辨識器。其中，BlazePalm可分析整幀影像、框出手掌範圍，因此就算握拳也不影響辨識，而手部關鍵點模型會評估BlazePalm剪裁的影像區域，產生高度逼真的3D手部關鍵點，最後，再由手勢辨識器依據關鍵點的分布，來分類手勢。</p> <p>Google將這款模型實作於機器學習跨平臺框架MediaPipe上，在實驗中發現，這款模型光針對單幀影像，就能推論出一隻手的21個3D關鍵點，能夠即時追蹤手部和手指的動作，而且能在手機上就能執行。<a href="https://ai.googleblog.com/2019/08/on-device-real-time-hand-tracking-with.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ym8EfnQKlqM/XVrTPqWUqsI/AAAAAAAAEh0/GfCY8BW28SgTqYO0gd230YgbwGgxc7yfgCLcBGAs/s320/image3.gif" /><img alt="" src="https://1.bp.blogspot.com/-jy9hueRc-5I/XVrS-xDKR7I/AAAAAAAAEhY/2pA9c6rzMwchn5UUAAK69or9j4dKA_AiwCLcBGAs/s640/image1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漸凍症 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧溝通系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腦波辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部發表全球第一套漸凍人智慧溝通系統，用AI辨識腦波判斷患者意圖</strong></span></p> <p>科技部近日揭露執行近1年的「漸凍症病友智慧溝通系統」研究成果，目的要讓中後期漸凍症病患，在全身癱瘓甚至連眼球也不能活動的情況下，透過輔具來表達生理或心理意圖。這套系統涵蓋了智慧眼控系統、多功能腦機介面、腦波感測電極帽（E-Cap），以及能重現病友聲音的語音合成技術等。</p> <p>在智慧眼控系統方面，專案計畫主持人劉益宏表示，最具突破性的技術就是漸凍人腦波掃描及解碼演算法。在掃描病患腦波活動後，能客製化找出不同病患測量腦波的最佳位置，針對中後期漸凍症病患腦波，利用機器學習和碎形維度，來萃取細微的腦波變化，再用來開發一套能辨識「是」與「否」意圖的演算法，目前辨平均識準確率達到85%。而在眼控裝置上，透過演算法從縱向、橫向的眼電訊號，訓練出能辨識上、下、左、右、眨眼等五種眼球運動的模型。此外，研究團隊還開發小樣本語音合成技術，要來重建病患的聲音。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=09e7ae75-4c8b-4bb1-ad2b-36f8f06224a1&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腎病變預警 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東芝 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SATLYS </span></strong></span></p> <p><span style="font-size:22px;"><strong>金澤大學聯手東芝開發糖尿病腎病變預警AI，要降低日本洗腎負擔</strong></span></p> <p>日本金澤大學近日宣布聯手東芝，要共同開發一套糖尿病腎病變預警AI，透過判斷患者病情嚴重程度來給予適當治療，降低洗腎風險。東芝表示，日本是全球第一大洗腎國，約有33萬名洗腎患者，其中4成患者的腎病變由糖尿病引起。這個規模不僅影響病人生活品質，每人每年洗腎費用達500萬日圓，而日本政府也須負擔高額公共醫療支出。而金澤大學將提供腎臟組織切片影像和專業知識，再利用東芝的AI分析平臺SATLYS來訓練模型、預測病變嚴重程度。目標是要提供超初期檢測和個人化治療，來降低洗腎風險。<a href="http://www.toshiba.co.jp/about/press/2019_08/pr_j1901.htm">（詳全文）</a></p> <p><img alt="" src="http://www.toshiba.co.jp/about/press/2019_08/j1901/graph.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 增強式學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 代理人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind發表評估RL代理人的新方法Bsuite </strong></span></p> <p>DeepMind日前發表一組評估增強式學習（RL）代理人的新方法Bsuite，來了解RL代理人在不同應用程式中的表現。DeepMind研究團隊針對RL演算法核心功能，設計了一系列實驗（也就是Bsuite），每個Bsuite實驗都由3個部分組成，包括了環境、互動和分析。首先是透過參數來產生環境，接著建立評估代理人與環境互動的固定制度，最後有一套流程將代理人行為映射到結果。為了將代理人的分析結果視覺化呈現，團隊還定義了一個分數來說明代理人的任務表現。</p> <p>DeepMind指出，Bsuite實驗是用來檢查代理人在不同環境的表現，而非用來分析其內部工作原理。每個實驗包含了5個關鍵特質，包括達標、簡易、挑戰性、可擴展性、快速。<a href="https://github.com/deepmind/bsuite">Bsuite目前已於GitHub上開源</a>。<a href="https://deepmind.com/research/open-source/bsuite">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-08-24%2011_27_57.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Live Transcribe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音轉錄 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google開源自家即時轉錄工具Live Transcribe </strong></span></p> <p>Google日前開源自家即時語音轉錄引擎Live Transcribe，目標是要促進更多為長篇對話提供即時字幕的應用。Google在2月時推出Android版Live Transcribe應用程式，利用機器學習技術來提供即時語音轉文字服務，支援了70種語言。而Live Transcribe的語音辨識技術使用了Google自家的Cloud Speech API，容易受到網路穩定性、資料傳輸和延遲性等問題的影響。</p> <p>為此，Google利用自訂Opus編碼器來解決資料傳輸問題，可降低10％資料傳輸量，同時也保持辨識精準度，也有助於改善低延遲問題。而這些技術也隨著Live Transcribe程式碼於GitHub開源。<a href="https://github.com/google/live-transcribe-speech-engine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧城市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>結合AIoT人流分析，北市府試驗新一代多媒體資訊站</strong></span></p> <p>臺北市政府發展智慧城市再進一步，近日和三家民間業者聯手，試辦新一代多媒體資訊站（Kiosk），目前先在臺北市信義商圈部署10座全新的Kiosk，結合電子廣告看板、空氣品質偵測、人流分析、公共免費Wi-Fi無線上網服務，開放民眾或觀光客免費試用，先進行驗證和考量商業模式可行性。</p> <p>其中，Kiosk上方配有攝影機，業者利用AI和IoT技術，可進行去識別化的商圈人流分析、年齡分析，能夠對特定的使用族群提供精準行銷廣告。此外，Kiosk上配有10吋觸控螢幕，採Android系統，可查詢公車資訊、地圖、城市景點導覽、3分鐘的本地電話服務，還內建Chrome瀏覽器，但為避免民眾濫用資訊站上網，Chrome瀏覽器限制僅能瀏覽北市觀光局等特定網站，而Kiosk下方也提供USB充電功能。<a href="https://doit.gov.taipei/News_Content.aspx?n=4B2B1AB4B23E7EA8&sms=72544237BBE4C5F6&s=150B592A4F203875">（詳全文）</a></p> <p><img alt="" src="https://www-ws.gov.taipei/001/Upload/309/relpic/10162/8067378/d788ef99-7b61-44c3-aee8-38243ec786ed.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Python 2</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Python 2.7 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PyPy </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python 2將被棄用，但PyPy會繼續支援Python 2.7</strong></span></p> <p>Python 2.7將於2020年1月1日棄用，不再繼續開發Python 2和安全補丁。但有鑒於許多組織仍未將專案搬遷到Python 3，Python軟體基金會委任顧問公司Changeset Consulting啟動Python 2的棄用溝通計畫。</p> <p>由於PyPy內建JIT而受到不少開發者喜愛，也明顯提升Python程式碼的執行速度，而PyPy的關鍵元件動態語言實作框架RPython大量使用了Python 2，所以Python直譯器PyPy則同時在推特以及官方問答文件中強調永遠支援Python 2。<a href="https://twitter.com/ThePSF/status/1160839590967685121?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1160839590967685121&ref_url=https%3A%2F%2Fhub.packtpub.com%2Fpypy-supports-python-2-7-even-as-major-python-projects-migrate-to-python-3%2F">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cerebras Systems </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Cerebras Systems推出深度學習專用超大型晶片</strong></span></p> <p>電腦系統公司Cerebras Systems發表一款有史以來最大的半導體運算晶片Cerebras Wafer Scale Engine（WSE），邊長約22公分，尺寸超過一個iPad Air大小，面積比目前最大的GPU還要大上56倍，要為深度學習應用提供更強大的運算能力。</p> <p>這個晶片擁有超過1.2兆個電晶體、40萬個AI最佳化核心和18GB記憶體，其AI運算核心採Swarm Fabric技術，在2D的網狀網路上相連，以100Pb的頻寬進行訊息交換，頻寬是GPU的一萬倍，但耗能只是傳統GPU的一小部分。Cerebras Systems表示，WSE專為深度學習而設計，能提供更高數量級的運算能力，把數個月的模型訓練時間，縮短到數分鐘。<a href="https://www.cerebras.net/hello-world/">（詳全文）</a></p> <p>圖片來源／Google、東芝、臺北市資訊局</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google釋出AI自學工具Socratic </strong></p> <p><strong>2. Ikea成立智慧裝置事業部Ikea Home Smart </strong></p> <p><strong>3. 數學工具App Snip用ML秒速將數學公式轉換為LaTeX格式，歐美學研界都瘋狂</strong></p> <p>資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/23 23:46作者王若樸https://www.ithome.com.tw/news/132619
ES6模組匯入
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2017年底，主流的常青瀏覽器都支援了ES6模組，表面上看來，只要將script標籤的type屬性設為module，就可以開心使用模組了；然而，專案可能依賴第三方程式庫，而程式庫不見得對ES6模組友善，也可能是從非同源伺服端取得模組，此時，該怎麼整合這些程式庫呢？</p> <p><span style="font-size:28px;"><strong>從script標籤談起</strong></span></p> <p>預設情況下，瀏覽器在遇到傳統script標籤時，會停止文件剖析，執行script標籤間內嵌的程式庫，待執行完畢再繼續文件的剖析；若是透過src外聯.js檔案，瀏覽器會「同步地」下載.js檔案，在下載完成並執行完程式碼之前，後續的其他資源下載、頁面剖析等，都會被阻斷；因此，若想在文件資源完整載入後，再執行指定的程式碼，經常會借助window.onload事件。</p> <p>不過，文件資源的完整載入，是指HTML、CSS、圖片等都載入完成，而不單指DOM樹建立完成；若想在文件剖析完成、DOM樹生成時就執行程式碼，現代的建議是將script放在文件尾端，通常是body標籤之前，因為此時DOM樹已經建立，操作DOM節點就不是問題了。</p> <p>為了能進一步控制.js的下載方式與執行順序，HTML5為script標籤增加了async與defer屬性，但這兩個屬性只有在透過src外聯.js檔案，才有作用，因為，傳統內嵌程式碼的script標籤，會忽略async、defer屬性，依舊依頁面的出現順序執行。</p> <p>若script標籤加上async屬性，瀏覽器會「非同步地」下載.js檔案，在下載完成前，不會阻斷後續資源的下載與頁面剖析，然而一旦async的.js下載完成，瀏覽器就會暫停頁面剖析，先執行.js的程式碼後，再繼續處理頁面剖析。如果有多個async屬性的.js，先下載完的就會先執行，因為下載完成的順序是無法預測的，因此「執行順序也就無法預測」。</p> <p>若要指定執行順序，script標籤可加上defer屬性，瀏覽器會「非同步地」下載.js檔案，不會阻斷後續資源的下載與頁面剖析，完成後也不會馬上執行程式碼，而是在DOM樹生成、其他非defer的.js執行完後，才執行被加上defer屬性的.js，如果有多個defer屬性的.js，會按照「頁面上出現的順序」執行。</p> <p><span style="font-size:28px;"><strong>瀏覽器與ES6模組</strong></span></p> <p>如果瀏覽器支援ES6模組，我們可以將script的type屬性設定為"module"，若是內嵌程式碼，script標籤的範圍就是模組範圍，若是以src外聯.js檔案，表示該檔案是個模組檔案，預設會是「defer」的行為，外聯.js時，會非同步地下載檔案，等到模組都下載完後、DOM樹生成之後，才會執行模組內容，而執行順序是按照頁面上出現的順序，無論內嵌或外聯.js檔案，執行對象是模組的頂層程式碼。</p> <p>script標籤的type設為"module"時，可以附加async屬性，這時必須配合src外聯檔案（經測試，內嵌程式碼時加async無效），除了認定指定的檔案是個模組檔案外，其餘與方才談到的async行為相同，也就是先下載完先執行。</p> <p>由於script的type屬性設定為"module"時，就視為一個模組，因此多個模組的script間基本上無法溝通，除非模組程式碼在window全域物件上設定了特性，例如，以模組方式載入jQuery程式庫的話，window就會有個$特性，另一個模組才可以使用$，這是以script載入模組，又要應用jQuery這類程式庫的一個方式；除此之外，通常會有個程式進入點的模組，在其中使用import來靜態地載入其他相依的模組。</p> <p>import也是非同步地載入模組，若有多個import，會全部下載完成後再依import的順序執行；無論import幾次，或者使用script type="module"多次，同一來源的模組都只會被載入與執行一次。</p> <p>由於import是靜態地匯入模組，若想動態地匯入模組，可以透過import()函式，在過去瀏覽器多半都實作這個函式了，而撰寫本文時，ECMAScript中〈import()〉（<a href="https://bit.ly/2Yqiksv">https://bit.ly/2Yqiksv</a>）提案已達階段四，預計於2020年（也就是ES11）正式發布；import()會傳回Promise，任務達成後可以取得模組物件，從中可以取得模組匯出的公用API。</p> <p>在瀏覽器相容性上，可以處理模組的瀏覽器，會忽略被設定了nomodule屬性的script標籤，因此，在不支援模組的瀏覽器，可以如下撰寫（假設m_fallback.js不是使用ES6模組）：</p> <pre> <strong><script type="module" src="m.js"></script></strong></pre><p> </p> <p><strong><script nomodule src="m_fallback.js"></script></strong></p> <p><span style="font-size:28px;"><strong>模組與CORS</strong></span></p> <p>傳統script標籤本身就可以跨域下載.js檔案並執行，必要時，開發者也可撰寫程式碼，動態地建立script元素並指定src，在附加至DOM樹後，就會動態地下載.js並執行，過去被用來實現JSONP，以繞過瀏覽器同源策略實現跨域請求。</p> <p>在先前專欄〈深入認識跨域請求〉中就談過，JSONP並不是正式定義的跨域請求機制，只是用來繞過瀏覽器同源策略的技法，後來，W3C規範了CORS（<a href="https://bit.ly/2UZWB5g">https://bit.ly/2UZWB5g</a>），現在有些伺服端在提供資源時，也會要求遵守CORS協定，而HTML5也為CORS提供了支援，對於script標籤（以及img、video等）可以使用crossorigin屬性，令對.js的請求回應遵循CORS協定。</p> <p>然而，傳統script標籤預設不遵循CORS，若非同源的.js伺服端沒有實現CORS，傳統.js就不用在script加上crossorigin，加了的話反而行不通，因為，此時.js的請求除了附加Origin標頭之外，瀏覽器預期非同源伺服端要回應Access-Control-Allow-Origin等標頭，若伺服端不提供，瀏覽器就會拋出存取錯誤。</p> <p>在傳統script標籤上，只出現crossorigin屬性，或是crossorigin設為空字串之際，都相當於設定crossorigin="anonymous"，這時會遵循CORS（請求模式會是"cors"），非同源請求會附上Origin標頭，然而，不會附上憑證（如cookie、證書等，也就是CORS的憑證模式會是"same-origin"），如果非同源的.js伺服端要求提供憑證，crossorigin必須設為"use-credentials"（也就是CORS的憑證模式會是"include"）。</p> <p>在瀏覽器中，模組必定遵循CORS，也就是script的type設為"module"時，就相當於自動加上了crossorigin屬性，此時，無論是透過src外聯，或者在程式碼中import，甚至是動態地呼叫import()，若來源模組非同源，非同源伺服端提供模組檔案時就必須實現CORS，瀏覽器在非同源請求模組檔案時，預設並不附上憑證，如果需要提供憑證，必須自行設置crossorigin為"use-credentials"。</p> <p><span style="font-size:28px;"><strong>釐清程式庫採取的方式</strong></span></p> <p>ES6模組畢竟是標準，瀏覽器中的ES6模組預設就是非同步地下載，按照頁面的出現順序執行，跨域請求時必然遵守CORS，定義上比較完整，在理想的情況下，我們應該採用這種作法。相對而言，就是細節較多，非同源的伺服端也必須實現CORS，如果有興趣認識更多，你可以參考〈ECMAScript modules in browsers〉（<a href="https://bit.ly/2r8QMH3">https://bit.ly/2r8QMH3</a>）。</p> <p>然而，就現今來說，並不會如此理想，像是〈Real World Experience with ES6 Modules in Browsers〉（<a href="https://bit.ly/2MrrPkv">https://bit.ly/2MrrPkv</a>）談到，程式庫可能提供傳統JS與模組版本，須考慮到一些轉譯程式碼的工具採用，甚至可能有自訂載入器的需求，因此，唯有對傳統JS與ES6模組匯入的細節有更多掌握的情況下，面對這類複雜，才有處理的可能性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/es6%E6%A8%A1%E7%B5%84%E5%8C%AF%E5%85%A5">ES6模組匯入</a></div><div class="field-item odd"><a href="/tags/html5">HTML5</a></div></div></div>
2019/8/24 09:00作者林信良https://www.ithome.com.tw/voice/132470
2019年HITCON ZeroDay漏洞通報現況，弱密碼問題通報數量增，人才煤合新功能上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於臺灣漏洞通報現況，自2015年底開始設立的HITCON ZeroDay，每隔一段時間就會公布國內的通報趨勢，今日（23日）第15屆臺灣駭客年會（HITCON）社群場開跑，其中一場議程，公布了2019年最新的漏洞趨勢，其中弱密碼的問題，成為今年新的關注焦點，同時，在漏洞通報之外，現在HITCON ZeroDay平臺增加了全新的人才媒合功能，不僅幫助尋覓資安人才的企業，同時也提供漏洞研究人員接觸更多工作機會。</p> <p>關於HITCON ZeroDay的最新進況，HITCON常務理事翁浩正表示，至2019年8月下旬，現在平臺註冊的使用者數量達2,200人，註冊的組織（企業）帳號數有400家，而通報組織數量約3,000家。</p> <p>若與一年前的去年夏天（2018年7月下旬）相比，使用者數量增加幅度明顯，從當時的1,500人又增加了700人，而組織帳號方面，也從當時的300家又增加100家。這也顯示參與漏洞獎勵計畫的通報者，以及重視通報的企業組織，明顯持續增長。</p> <p>對於大家所關注的臺灣漏洞通報趨勢，翁浩正先說明了2018年度的情形，在所有漏洞通報的類型中，以佔了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。</p> <p>若與前一年度相比，上述兩類型漏洞儘管是警告多年的問題，但依然佔據前兩名，不過，當時原本排第三的資訊洩漏，比例則有減少，從15%降至5％。</p> <p>在2019年，今年（2019年1月至今），與前一年度比有很明顯的變化。儘管SQL Injection漏洞仍以31％佔最多，XSS漏洞以16%居次，不過翁告正特別強調了弱密碼問題，是今年新的焦點，他表示有6%漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊（Credential Stuffing），或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。</p> <p>另外，具有非常嚴重性的Shell/RCE漏洞，也從去年的2%升至4%。</p> <h2><strong>人才煤合新功能上線，幫助企業組織徵才及使用者求職</strong></h2> <p>特別值得一提的是，平臺上提供的「企業帳號」免費註冊，現在改稱之為「組織帳號」。他表示，原因是有些協會與學校單位來詢問，他們不是企業是否可以申請，其實，不論公司、法人、學校或團體，只要組織握有一些主機、會被通報漏洞，都可以來這個平臺註冊。一旦註冊後，組織就可以更方便的與通報者溝通，而平臺上也提供像是RSS訂閱，可以掌握那些漏洞被公開。</p> <p>在這三年發展下來，現在HITCON ZeroDay的後臺功能越來越完整，繼去年推出漏洞獎勵計畫，促進企業組織與漏洞通報者溝通與激勵，翁告正這次更是表示，他們今年開始新提供了人才媒合的功能。</p> <p>這其實是許多企業都有的需求，不少企業其實都會關注資安人才要去哪裡找？對此，現在他們也因應這樣的需求，並在平臺上開發出相關功能。</p> <p>對於註冊組織帳號的企業組織而言，透過後臺的人才媒合功能，組織可以列出企業缺那些類型的人，像是滲透測試工程師、資安研究員，以及張貼公司資訊，工作性質、月薪範圍、多久到職、上班時段，需求人數、福利、說明等。</p> <p>同時也能透過內建的宣傳功能，投放徵才訊息，而他們也為了避免這個功能被濫用，因此有設計訊息投放限制。</p> <p>而對於使用者來說，在平臺上將能夠看到徵才訊息，也能透過職務類型去挑選，像是攻擊、防禦、研發、研究、調查、顧問與主管等。</p> <p>這與一般求職網站又有何不同？翁浩正指出，由於HITCON Zeroday本身是一個漏洞通報的平臺，因此每個使用者在漏洞通報的貢獻，就能成為一種證明，而企業找尋人才時，也可以設定貢獻度在幾顆星級以上。</p> <p>而這樣的新功能，顯示平臺的功能已經更進化，不僅搭起臺灣資安專家與企業組織在漏洞通報的橋樑，同時也是幫助企業組織尋找資安人才的另一管道，以及漏洞通報者求職的新途徑。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89HITCON%20Zeroday%202019%E4%BA%BA%E6%89%8D%E7%85%A4%E5%90%88%E6%96%B0%E5%8A%9F%E8%83%BD%E4%B8%8A%E7%B7%9A.jpg" style="width: 600px;" /></p> </div></div></div>
2019/8/23 23:59作者羅正漢https://www.ithome.com.tw/news/132620
追隨Twitter與臉書的腳步，Google關閉涉及香港抗議事件的210個YouTube頻道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/132509" target="_blank">Twitter與臉書</a>之後，Google也在周四（8月22日）<a href="https://www.blog.google/outreach-initiatives/public-policy/maintaining-integrity-our-platforms/" target="_blank">宣布關閉</a>210個YouTube頻道，這些頻道主要上傳與香港抗議事件有關的影片，而Google所持理由是相關頻道參與了「協作影響力行動」（Coordinated Influence Operations），Google此舉是為了維護YouTube平台的健全。</p> <p>Twitter在8月19日關閉了936個帳號，根據Twitter的調查，這些帳號皆源自中國，它們有意並企圖散布香港政治不和的訊息，包括破壞當地抗議行動的合法性與政治立場，且是個由政府支持的協作行動，誇大與香港抗議行動有關的訊息。</p> <p>臉書在同一天也宣布移除與香港抗議事件有關的5個帳號、7個粉絲頁及3個社團。而Google則說他們的發現與Twitter及臉書一致。</p> <p>不過，除了Twitter特別說明這些帳號所散布的內容之外，不管是臉書或Google都避免對這些內容作出評論或指控。</p> <p>例如臉書只說被移除的帳號、粉絲團或社團，多半張貼政治新聞或與香港抗議事件有關的主題，但臉書的行動並非根據它們所張貼的內容，而是這些帳號的行為，像是使用假帳號來管理粉絲頁，企圖操縱臉書平台的用戶等。</p> <p>而Google則說，這些YouTube帳號通常利用VPN或其它方式來掩飾帳號的來源，或是從事其它與協作影響力有關的活動。</p> <p>可以看出臉書或Google都盡量不涉及言論審查，以免落人口實。</p> <p>Google表示，他們持續對抗這些協作影響力活動，除了與業界夥伴及執法機構交換資訊之外，也仰賴內部的調查工具與第三方情報，亦會與執法機構及其它業者分享Google的調查結果。</p> </div></div></div>
2019/8/23 17:30作者陳曉莉https://www.ithome.com.tw/news/132613
Qt發布可在微控制器上建立高效能使用者介面的圖形開發工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.qt.io/blog/2019/08/21/announcing-qt-mcus/">老牌開發工具Qt推出了專為微控制器單元（Microcontroller Unit，MCU）所發展的圖形開發工具包Qt for MCU</a>，讓開發者能為MCU建置高效能的圖形使用者介面，而這個圖形開發工具包還能與既有的Qt工具以及函式庫結合使用。</p> <p>聯網裝置隨處可見，範圍涵蓋車載系統、穿戴裝置、智慧家庭和物聯網工業應用等，Qt提到，這些裝置有即時處理能力、低功耗和立即啟動等需求，通常都以微控制器架構來實現，而隨著功能越來越先進，使用者對於介面的要求也就越來越高，Qt for MCUs圖形開發工具提供專為ARM Cortex-M微控制器設計的Runtime，能顯示豐富順暢的用戶介面。</p> <p>Qt for MCU利用了Qt Quick以及QML（Qt Markup Language）來創建使用者介面，並使用C++ API擴充使用者介面。由於Qt Quick使用Model-View架構，開發者可以簡單地整合C/C++後端，為現有應用程式提供快速移植到Qt for MCU上的途徑。</p> <p>另外，Qt為這個圖形工具包特別設計了全新的高效能Runtime，僅需要使用少量的記憶體，就能達到良好的顯示效果，而且這個Runtime不需要作業系統，就能直接在處理器上執行。除了可以於全裸機的環境上運作外，也能使用Qt標準函式庫，將程式部署到Linux與Windows等功能更強大的裝置上。</p> <p>雖然Qt for MCUs目前還沒有正式發布，但官方已經釋出了範例和技術文件，並為Qt for MCUs提供了一套Qt Quick Controls，讓開發者能夠快速啟動開發工作，並使用Qt Design Studio和Qt Creator設計與開發工具，以現有的Qt工作流程開發微控制器應用程式。</p> </div></div></div>
2019/8/23 17:50作者李建興https://www.ithome.com.tw/news/132612
Puppet釋出漏洞管理方案Puppet Remediate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌自動化組態管理軟體供應商Puppet推出漏洞管理解決方案<a href="https://puppet.com/products/puppet-remediate">Puppet Remediate</a>，以減少企業從發現漏洞到處理所花費的時間，Remediate加速了辨識、決定優先處理順序，以及修正的整個漏洞管理工作流程。</p> <p>Puppet提到，企業典型的漏洞管理工作流程通常很沒有效率，安全團隊會給營運團隊一系列發現的漏洞列表，而營運團隊需要從這些漏洞中，依嚴重性決定出處理的優先順序，而修補漏洞的方法通常也以缺乏標準的方式手動進行，不同的團隊處理的方式也不一樣，而漏洞修補報告也以手動產生。</p> <p>Puppet表示，識別漏洞與修復漏洞的工作中間存在巨大的鴻溝，而Puppet Remediate漏洞管理解決方案的目的，就是要簡化煩瑣的漏洞修補工作流程。Puppet與合作夥伴整合，統一管理基礎架構與漏洞資料，使得企業能快速辨識受到漏洞影響的基礎架構資源，並立即採取修復行動。</p> <p>Puppet Remediate解決方案有三項主要功能：漏洞資料共享、漏洞風險排序以及無代理修補。Puppet Remediate統一基礎架構的漏洞資料，是來自Tenable、Qualys和Rapid7三家資安公司，這讓IT營運團隊能夠即時獲取漏洞訊息，減少延遲以及手動傳遞資料帶來的風險。</p> <p>IT營運團隊可以根據組織基礎設施重要性，決定需要優先關注的漏洞，Puppet Remediate所提供的關鍵漏洞儀表板，能夠讓IT營運團隊一目瞭然企業擁有的資產，以及存在漏洞的基礎設施和其重要等級。</p> <p>Remediate還提供了無代理漏洞修補功能，Puppet提到，在2018年的10大CVE漏洞，有8個可以透過軟體包更新，而Puppet Remediate預建置的任務中，便包含了更新套件的能力，另外，Remediate也可以從Puppet Forge載入模組，不需要使用CLI或腳本就能修復漏洞，而且也不需要在易受攻擊的系統上使用代理技術。</p> </div></div></div>
2019/8/23 16:01作者李建興https://www.ithome.com.tw/news/132608
報導：News Corp也在打造新聞聚合服務Knewz
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/news-corp-readies-news-app-to-address-publishers-concerns-about-google-and-facebook-11566497094?mod=rsswn" target="_blank">華爾街日報於本周報導</a>，旗下擁有華爾街日報、澳洲新聞集團、英國新聞集團及道瓊公司等多個新聞資產的新聞集團（News Corp），正準備推出名為Knewz的新聞聚合服務，以與Google News等平台一較高下。</p> <p>根據報導，Knewz將會聚集數百種新聞來源，且不侷限News Corp旗下的媒體，可能涵蓋華爾街日報、紐時報導、華盛頓郵報、NBC News、數位媒體或其它地方媒體，並將流量導回原始媒體，將打造Knewz網站與同名的行動程式，預計會在今年問世。</p> <p>Knewz的經營模式將類似Google news，不會代管這些媒體平台的內容，也不向它們收取費用或拆分廣告收益，但希望能讓小型新聞網站有更好的曝光率，以與Google或臉書的新聞遞送有所區隔，而Knewz的主要收入則是來自於廣告。</p> <p>值得觀察的是，同樣屬於新聞聚合服務的Google News曾經遭到某些國家的抵制，要求Google必須要付費給所摘錄新聞的媒體，但Google以並未於Google News上執行廣告服務為由，強硬拒絕政府要求，並曾因此而選擇關閉西班牙的Google News服務。令人好奇要在Knewz上提供廣告服務的News Corp是否會面臨同樣的挑戰。</p> <p>除了News Corp之外，<a href="https://www.ithome.com.tw/news/132546" target="_blank">臉書也準備在今年秋天推出獨立的新聞標籤</a>，以提供來自各出版商的新聞動態，但目前細節尚不明。</p> </div></div></div>
2019/8/23 16:05作者陳曉莉https://www.ithome.com.tw/news/132609
Amazon買下印度禮券業者的49%股份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度第二大連鎖零售業者Future Retail在本周向<a href="https://www.bseindia.com/xml-data/corpfiling/AttachLive/e3cfa70f-63db-49c4-8071-64d186186f85.pdf" target="_blank">印度證券交易委員會提交的文件</a>中指出，Amazon已買下其關係企業Future Coupons的49%股份。</p> <p>Future Coupons在印度專門開發供企業或組織所使用的禮券、會員卡或獎勵卡，且握有Future Retail 約7.3%的股份，此次交易代表Amazon也將間接持有3.58%的Future Retail股份。</p> <p><a href="https://techcrunch.com/2019/08/22/amazon-future-coupons/" target="_blank">TechCrunch引述Amazon的回應指出</a>，此一交易是為了強化該公司在印度支付領域既有的投資，不過，先前曾有報導指出Amazon的目標其實是取得10%的Future Retail股份。Future Retail在印度的400個城市經營超過1000家零售商店，與Amazon的電子商務服務有互補之效。</p> <p>根據估計，為了進軍印度市場，Amazon在該市場至少已投入了60億美元。而不論是Future Retail或Amazon都未揭露此次的交易金額。</p> </div></div></div>
2019/8/23 16:26作者陳曉莉https://www.ithome.com.tw/news/132610
一周大事：臉書公開自家除錯平臺，1億行程式檢查半小時搞定。TWCERT推出免費線上檔案掃毒便民服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臉書除錯平臺可在30分鐘內偵測逾1億行程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E6%9B%B8Zoncolan.png" style="width: 500px;" /></p> <p>近日臉書（Facebook）公開自家Zoncolan除錯平臺，它是以靜動分析自動檢查大量的程式碼以找出潛在的臭蟲、安全漏洞或是隱私漏洞，並已可在30分鐘內，檢查逾1億行的Hack程式碼。</p> <p>Zoncolan使用了抽象解釋（abstract interpretation）技術來追蹤程式碼中由使用者控制的輸入，它在分析程式碼時，建置了可代表程式碼中的函數行為，以及這些函數如何互動的資料結構，再形成每個函數行為的摘要，而且只紀錄了與潛在危險資訊流有關的屬性。<a href="https://www.ithome.com.tw/news/132109" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣本土惡意檔案檢測服務開放民眾使用</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Virus%20Check(1).png" style="width: 500px;" /></strong></span></p> <p>對於線上的免費惡意檔案檢測服務，多數人應該都會想到VirusTotal，可以一次透過50多套的掃毒引擎檢測，現在，使用者將多了一個可利用的管道，而且是臺灣本土的服務，那就是由台灣電腦網路危機處理暨協調中心（TWCERT/CC），今年7月中旬開始上線營運，對外開放免費使用的Virus Check，網址是<a href="https://viruscheck.tw/">https://viruscheck.tw/</a>。</p> <p>基本上，Virus Check的使用方式，如同VirusTotal一樣簡單，國內使用者只要在這個服務網站將檔案上傳，就能檢視是否具有惡意威脅。特別的是，Virus Check不只運用了靜態分析，還會透過沙箱進行動態分析，並將兩種分析結果將同時且互補地檢驗，做到更好的檢測成效。<a href="https://www.ithome.com.tw/news/132508" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金融防詐欺模型新作法，SAS用GAN扮演壞人來練兵</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_SAS%E9%98%B2%E8%A9%90%E6%AC%BA%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SAS.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_SAS</span></p> <p>銀行經常得蒐集各種詐欺事件和案例，來建立各種防詐欺風險控管機制，老牌數據分析公司SAS揭露了一個AI風險警示設計架構，將機器學習、社群網路分析和視覺化分析等新興技術應用到金融預防詐欺上。<a href="https://www.ithome.com.tw/news/132109" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">谷歌欲將HTTPS憑證效期從27個月縮短到13個月</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_SSL%E6%86%91%E8%AD%89%E6%95%88%E6%9C%9F.png" style="width: 500px;" /></p> <p>擁有Chrome瀏覽器的Google最近提案，將HTTPS加密的SSL憑證效期，由現行的27個月縮短為13個月。</p> <p>Google是在6月於希臘舉行的CA/B Forum的F2F會議上提案從2020年3月1日起，將SSL憑證效期由現在的825天縮減為397天，此案將交付大會進行表決。</p> <p>CA/B Forum是憑證機構（CA）與瀏覽器業者、軟體公司參加的業界論壇，其憑證政策Section 6.3.2規範了訂閱憑證的效期。</p> <p>過去10年來，瀏覽器業者已經將SSL憑證效期由最早的8年、砍成5年、39個月，去年3月再縮減到現行的27個月效期。</p> <p>憑證業者對此很不滿，例如DigiCert代表認為，認為此舉將增加客戶憑證更新的頻率，徒增成本及作業負擔。</p> <p>市場上最大憑證機構Sectigo（原名Comodo）則強調自家憑證可以自動化更新。該公司認為，即使表決不通過，瀏覽器業者也握有絕對權力，可片面強制實行其決策。例如Google、微軟、蘋果及Mozilla近年就是以不安全為由，決定取消其瀏覽器對SHA-1憑證的支援。<a href="https://www.ithome.com.tw/news/132487" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版React開發者工具改進效能與元件樹瀏覽功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_DevTools_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>近期新版React開發者工具DevTools 4.0，在Chrome、Firefox和以Chromium為基礎的Edge上，以擴充套件的形式發布。新版DevTools獲得大幅效能改善以及更好的瀏覽的體驗，並完全支援React Hooks。<a href="https://www.ithome.com.tw/news/132478" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>保全公司雲端平臺出包，恐外洩破百萬用戶指紋和人臉</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Suprema%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_vpnMentor.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_vpnMentor</span></p> <p>全球大型保全業者Suprema生物辨識雲端平臺爆有漏洞，導致數百萬用戶的指紋、臉部辨識等個資被公開於網路上。</p> <p>這項漏洞是由安全公司vpnMentor研究人員Noam Rotem及Ran Locar首先發現。Suprema的BioStar 2為Web化生物辨識智慧門鎖平臺，可提供管理員各大樓、廠房的進出控管、管理用戶權限、存取人員活動紀錄，以及整合第三方安全app。作為生物辨識管理方案，BioStar 2 利用臉部及指紋來比對人員身份。</p> <p>Suprema為全球前50大保全業者，上個月才宣布和另一家門禁管理系統業者Nedap合作，將Biostar 2平臺和後者的AEOS系統整合。而AEOS擁有全球83國超過5,700家企業客戶，包括大小型企業、銀行、軍方外包商及倫敦大都會警察。<a href="https://www.ithome.com.tw/news/132441" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cray拿下美國能源部三個Exascale等級超級電腦合約</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E8%83%BD%E6%BA%90%E9%83%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國能源部</span></p> <p>美國能源部在本月與超級電腦製造商Cray簽署一紙價值6億美元的超級電腦合約，將由Cray負責打造美國核子安全局的Exascale等級的超級電腦El Capitan。Cray這家超級電腦製造商，已由Hewlett Packard Enterprise（HPE）宣布將以13億美元買下。</p> <p>El Capitan將成為美國能源部繼Aurora及Frontier之後，第三座運算能力達到Exascale等級的超級電腦，而Aurora及Frontier也同樣由Cray分別與英特爾及AMD聯手打造。</p> <p>Exascale等級的超級電腦，意謂著它至少具備1 exaflop/s（等於1000 petaflop）的運算能力，每秒可執行的浮點運算次數為10的18次方。El Capitan的目標與Frontier一致，皆著眼於1.5 exaflop/s的運算效能。<a href="https://www.ithome.com.tw/news/132433" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Python 2棄用在即，但PyPy表態持續支援2.7</strong></span></p> <p><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Python%202.png" style="width: 500px;" /></strong></span></p> <p>明年1月Python 2.7將走入歷史，有鑒於許多組織尚未開始搬遷專案到Python 3，Python軟體基金會委任顧問公司Changeset Consulting，啟動Python 2的棄用溝通計畫，而Python直譯器PyPy則表態，只要PyPy專案仍然存在，就會繼續支援Python 2.7。<a href="https://www.ithome.com.tw/news/132442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>賽門鐵克防毒和Windows SHA-2不相容，微軟暫停更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%BE%AE%E8%BB%9F%E6%9A%AB%E5%81%9C8%E6%9C%88%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></p> <p>微軟8月13日釋出Patch Tuesday每月更新，但其中一版安全更新中的SHA-2憑證和賽門鐵克或諾頓（Norton）防毒軟體不相容，導致Windows7及Server 2008 R2電腦無法運作。微軟已經暫時撤回更新等修復後重新發佈。</p> <p>根據微軟網頁，問題是發生在KB4512486安全更新。當安裝了任何賽門鐵克端點防護（Endpoint Protection）、或諾頓防毒軟體的Windows7及Server 2008 R2電腦，要下載只以SHA-2簽章的更新時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動。</p> <p>微軟於今年2月宣佈，基於舊式的SHA-1憑證較不安全，在歷經許久的雙軌並行後，今年年中起，所有Windows都只會支援SHA-2憑證。較舊的Windows 7和Server 2008電腦也必須在7月16日以前支援SHA-2程式碼簽章。<a href="https://www.ithome.com.tw/news/132435" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare正式提出IPO申請</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Cloudflare%E7%94%B3%E8%AB%8B%E4%B8%8A%E5%B8%82_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudflare.png" style="width: 450px;" /></p> <p><span style="color:#696969;">圖片來源_Cloudflare</span></p> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare正式提出首次公開募股（IPO）申請。成立於2009年的Cloudflare為一網頁架構及網站安全業者，全球前10萬個最受歡迎的網站中，就有17%使用Cloudflare的免費或付費服務，在Fortune 1,000企業中，則有10%是Cloudflare的付費客戶。</p> <p>Cloudflare於今年上半則創下1.29億美元的營收，虧損3,680萬美元。</p> <p>Cloudflare表示，公司自創立後就持續虧損，且預期未來仍將維持虧損狀態，未來幾年也會因增加人力、擴張美國與國際業務，以及繼續研發產品等因素而增加營運支出。<a href="https://www.ithome.com.tw/news/132462" target="_blank">更多內容</a></p> </div></div></div>
2019/8/23 17:00未署名https://www.ithome.com.tw/news/132541
在拒絕對本地端權限擴張類型的漏洞發抓漏獎金之後，Valve認錯了，開始接受LPE等級的漏洞回報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在代號為Felix的俄羅斯安全研究人員Vasily Kravets<a href="https://www.ithome.com.tw/news/132562" target="_blank">連續公開揭露</a>兩個Steam客戶端程式的權限擴張漏洞之後，<a href="https://arstechnica.com/information-technology/2019/08/valve-says-turning-away-researcher-reporting-steam-vulnerability-was-a-mistake/" target="_blank">Valve向媒體發出了聲明</a>，表示拒絕Felix所提出的第一個漏洞是錯誤的。</p> <p>Felix當初透過Valve於HackerOne上執行的抓漏獎勵專案，回報了Steam程式的本地端權限擴張漏洞，但被以超出抓漏獎勵專案的範圍而拒絕，於是Felix在不被同意的狀況下公開了該漏洞，接著即成為該專案的拒絕往來戶，使得本周Felix再度對外揭露Steam程式的第二個本地端權限擴張（Local Privilege Escalation，LPE）漏洞。</p> <p>在媒體紛紛要求Valve評論此事時，Valve發表聲明，坦承當初認為Felix所提出的漏洞超出抓漏獎勵專案範圍是不對的，該專案唯一排除的是Steam程式用來發動電腦上既有惡意程式的漏洞，對規則的誤解，使得他們錯失了更嚴重的本地端權限擴張漏洞。</p> <p>因此，<a href="https://hackerone.com/valve" target="_blank">Valve已變更HackerOne平台上的專案規則</a>，明確指出任何允許惡意程式不必經由管理憑證就能藉由Steam擴充權限的漏洞，或是任何未經授權即可變更Steam權限的漏洞，都在抓漏範圍內。</p> <p>而對於外界質疑Valve是因不想支付獎金才選擇忽視Felix所提報的漏洞，Valve也說，該公司在過去兩年內已與263名安全研究人員合作，找出及解決了約500個安全漏洞，支付了超過67.5萬美元的獎金，期望能繼續與安全社群合作以改善產品的安全性。</p> <p>此外，Valve也正在修補Felix所公布的第二個本地端權限漏洞。不過，Felix向媒體透露，截至本周四（8月22日）Valve或HackerOne並未跟他聯繫，且他依舊遭到該抓漏專案的封鎖。</p> </div></div></div>
2019/8/23 15:20作者陳曉莉https://www.ithome.com.tw/news/132602
容器該不該放進VM？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「容器該不該放進VM中執行？」這是前幾天，我遇到SUSE作業系統商工程、產品及創新總裁Thomas Di Giacomo時，碰面寒暄後的第一個問題。</p> <p>Thomas回答：「這是一個最好的折衷作法。因為容器不夠安全，而且VM的可攜性又太差。」</p> <p>Thomas可是全球開源技術和網路界的大人物，憑著電信產業多年技術長經歷，成了Linux基金會網路部門主席，後來更成了Cloud Foundry基金會董事和力推Kubernetes的CNCF董事會成員至今，是開源和雲端原生產業的意見領袖之一。2016年進入SUSE擔任技術長，在SUSE獨立後，他更進一步接下現在的職位。</p> <p>站在全球開源雲端技術的第一線，Thomas並不認為，容器足以成為取代VM的萬靈丹，尤其，從企業角度來看，容器不夠安全。而且，Thomas強調，這不只是他的個人看法，Google也是如此。Google早在去年5月開源釋出的沙盒容器gVisor，就是最好的證據。</p> <p>沙盒容器gVisor其實就是一種「虛擬化的容器」（Virtualized Container），同樣是將容器放進了虛擬機器中，只是gVisor不是採用傳統笨重的虛擬機器，而是經過優化、客製，專門為容器而瘦身的特殊VM。Google的理由也是為了安全問題。</p> <p>Thomas告訴我，虛擬化技術已經有成熟的網路管理、儲存支援與安全政策管理機制，這些都是目前容器技術還不夠成熟之處。可是，微服務世界已經來了，雲端原生應用到處都是，這些都非得靠容器技術，才能更輕巧，快速擴張和移動。安全怎麼辦，最快的方法就是「容器放進VM，兩者結合就走出了基礎架構的第三條路。」他說。</p> <p>這也不是新的點子，VMware早在2015年，就開始研究一個VM搭配一個容器的部署方式，甚至還研發出了一個超輕量的作業系統Photon OS，不過，這款產品在VMware原有虛擬化平臺上的布局，要等到今年8月底才會揭曉。</p> <p>而從VM技術起家的OpenStack也在Kubernetes競賽上慢了一步，為了追上容器技術競爭的腳步，選擇從VM優勢來切入容器，在2年前發起一個Kata容器計畫，同樣要打造出一款類似gVisor的虛擬化容器產品。</p> <p>如今，Kata越來越成熟，上個月SUSE正式將Kata納入SUSE Linux滾動升級版本中。Thomas表示「這將會是Linux作業系統的重要能力之一。」</p> <p>但是，將容器放進VM，雖然兼具了兩家之長，但也喪失了不少容器輕量化的優勢，更大的挑戰是「基礎架構維運的複雜度增加了，試想在K8s平臺上，一群虛擬化的容器組成了K8s的POD叢集時，監控機制能否同時蒐集到容器和VM的狀態和變化，將比過去的難度更高上好幾倍，「甚至，如何調校彼此互相搭配時的效能，將會是更大的挑戰！目前，我還沒有看到這方面的技術或產品。容器和VM將會共同存活很長、很長一段時間，就像30年前的大型主機，至今仍在一樣。」Thomas這樣告訴我。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%AE%B9%E5%99%A8">容器</a></div><div class="field-item odd"><a href="/tags/vm">VM</a></div><div class="field-item even"><a href="/tags/gvisor">gVisor</a></div><div class="field-item odd"><a href="/tags/photon-os">Photon OS</a></div></div></div>
2019/8/23 15:55作者王宏仁https://www.ithome.com.tw/voice/132591
內政部：明年10月換發數位身分證，2023年完成2359萬人換證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現有的紙本國民身分證將汰除，內政部預定明年10月開始換發數位身分證（New eID），屆時身分證上的卡面資料將只有5項資料，預計2023年完成2359萬人換證。</p> <p>內政部指出，數位身分證將結合國民身分證及自然人憑證，兼具實體世界及網路世界的身分識別，數位身分證的卡面資料將依資訊最小揭露原則，晶片內儲存的資料則和現有紙本身分證相同，不會儲存其他資料。預計明年10月開始換發，2023年3月完成換發，民眾換發不需付費，政府預估花費48億元經費。</p> <p>新的數位身分證採晶片卡設計，符合ISO 29115數位身分驗證的最高等級4規範，並以數位簽章確保線上交易的安全及不可否認性。在資安管理上，內政部有資訊安全管理系統、資安監控中心，還有第三方獨立單位的驗證。</p> <p>內政部表示，數位身分證將是真實世界及網路世界的身分識別鑰匙，民眾未來可憑數位身分證使用各項智慧政府業務。</p> <p>在耐用性上，新的數位身分證結合多層融合、雷射雕刻個資，而耐用可達10年，不像紙本身分證較容易損壞。新的數位身分證還採用多重雷射影像、光影變化箔膜等防偽技術，提高偽造的門檻，加上晶片被封裝後無法取出，使用時建立一次性的安全通道傳遞資料，並以動態金鑰加密資料，一旦移除卡片即清除內容及通道，可避免被側錄。</p> <p><span style="color:#FF0000;"><strong>卡面記載5項資料</strong></span></p> <p>現在的紙本身分證，卡面記載11項個人資料，如果身分證交到他人手上，或是不慎遺失，可能外洩過多的個人資料，產生相關的風險；新的數位身分證將採最小資訊揭露原則，正面除了國旗、註明中華民國國民身分證Republic Of China（Taiwan） Identity Card，並記載姓名、統一編號、出生日期及照片，背面則是結婚狀態（僅顯示有無），以及製證日期、換發日期、證件號碼條碼、統一編號條碼等。</p> <p><strong><span style="color:#FF0000;">晶片內身分資料分區儲存</span></strong></p> <p>至於晶片內儲存的資料則分區，包含戶籍地區、公開區、加密區、自然人憑證區及ICAO國際民航組織機讀旅行證件區。戶籍區僅儲存村里鄰，並非完整的戶籍地址資料，公開區儲存姓名、統一編號、出生日期、戶籍地址及役別，需輸入以身分證統號後6碼的讀取碼才能讀取。</p> <p>加密區則記錄配偶姓名、父母姓名、出生地、姓別、相片及公開區資料，需要本人設定的密碼才能讀取。自然人憑證區則需輸入憑證密碼，才能設定停、復用自然人憑證。ICAO區則供國內自動通關使用，但內政部表示，這部分還需要和外交部協商。</p> <p>如下圖所示，晶片卡內儲存的資料分區，公開區記錄姓名、統一編號及出生日期等資料，只要輸入讀取碼就能存取，而加密區記載更詳細的資料則需本人同意及輸入密碼才能讀取。民眾向公務機關、醫院或金融機構申請服務，需要本人同意，並輸入密碼，機構也需向內政部取得授權始能讀取加密區的資料。卡片的掛失則透過廢止清單確認卡片的有效性。(來源：內政部戶政司)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DATA1.jpg" style="width: 600px; height: 315px;" /></p> <p>民眾也可以自行輸入讀取碼、密碼或憑證密碼登入，檢視不同分區內儲存的個人資料及憑證資訊。</p> <p>至於外界擔心國家監控，內政部強調民眾持數位身分證至金融機構、電信或不動產申請服務，因僅存取晶片內儲存的資料，不會連線至內政部的憑證管理中心，因此不會留下使用紀錄，沒有被監控的疑慮。</p> <p>值得注意的是，除了實體的數位身分證，內政部未來可能推出行動身分證App，未來可能讓民眾在手機上使用數位身分，申請各項服務。不過，內政部並未透露更多的細節，或是何時推出行動身分證App。</p> <p>目前數位身分證的樣張並未底定，將在明年4到5月公布數位身分證的正式樣張，到時才會知道數位身分證的真正樣貌，9月建置製卡中心、製發系統，10月開始換發。</p> </div></div></div>
2019/8/23 16:02作者蘇文彬https://www.ithome.com.tw/news/132607
12家美國電信業者承諾導入新技術來封鎖自動語音電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/technology/2019/08/22/phone-companies-state-attorneys-general-announce-broad-campaign-fight-robocalls/" target="_blank">華盛頓郵報於本周報導</a>，美國51州的檢察長已與境內的12家電信業者達成共識，電信業者承諾將導入新技術來封鎖防不勝防的自動語音電話。</p> <p>在美國非常猖獗的自動語音電話（Robocall）是利用自動撥號技術打電話給消費者，以播放預先錄製好的內容，目的涵蓋行銷、政治宣傳與詐騙，有些則是為了騙取民眾的個資。這是美國民眾向美國聯邦通訊委員會（Federal Communications Commission，FCC）投訴的第一名，去年美國民眾總計收到480億通自動語音電話，而光是在今年7月就有47億通。</p> <p>參與此一協議的包括了美國的重量級電信業者，諸如AT&T、Comcast、Sprint、T-Mobile與Verizon等，它們打算免費提供「反語音電話工具」予消費者，還準備部署新的系統以辨識來電電話的真實性。</p> <p>只是，雖然電信業者承諾了此事，卻沒有時程規畫，檢察長們則希望業者的動作愈快愈好。</p> </div></div></div>
2019/8/23 16:10作者陳曉莉https://www.ithome.com.tw/news/132606
報導：蘋果下個月將發表iPhone 11 Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bloomberg.com/news/articles/2019-08-22/iphone-11-new-ipad-pro-16-inch-macbook-pro-airpods-3-features" target="_blank">彭博社</a>與其它美國媒體的<a href="https://thenextweb.com/plugged/2019/08/22/iphone-11-pro-everything-we-think-we-know/" target="_blank">報導</a>，蘋果打算在下個月發表3款新的iPhone，其中有兩款為iPhone XS與iPhone XS Max的繼任機種，可能名為iPhone 11 Pro與iPhone 11 Pro Max，另一款用來取代iPhone XR的繼任機種，則會簡單地稱為iPhone 11。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-08-22/iphone-11-new-ipad-pro-16-inch-macbook-pro-airpods-3-features" target="_blank">彭博社指出</a>，新一代的iPhone都將採用更快的A13處理器，尚未支援5G，但有更強大的攝影系統，配備3個攝影鏡頭，各自負責不同的拍攝功能，其中一個將負責廣角鏡頭，且蘋果會運用人工智慧技術整合及調整3個鏡頭所拍攝的畫面，挑戰傳統相機能力。</p> <p>而當中的兩款高階iPhone，還進一步升級了影片拍攝與編輯能力，已接近專業等級。</p> <p>新款iPhone的尺寸與外觀，將與Phone XS/XR差不多，但有更好的防水能力。iPhone XS的防水等級為IP68，可在兩米深的水中停留30分鐘，iPhone XR則是IP67，可於一米深的水中停留30分鐘。</p> <p>ZDNet則打趣，蘋果以Pro作為產品名稱通常有它的意義，例如推出iPad Pro時是希望使用者把它當成PC使用，而iPhone Pro理應是可被當成相機使用。</p> </div></div></div>
2019/8/23 14:25作者陳曉莉https://www.ithome.com.tw/news/132598
HP宣布執行長Dion Wiesler 11月下台，最新一季營收持平股價重挫6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP周四<a href="https://investor.hp.com/news/press-release-details/2019/HP-Announces-CEO-Succession/default.aspx" target="_blank">宣佈</a>高層人士異動，澳洲籍執行長Dion Wiesler「基於家庭因素」將在11月1日下台。此外，HP上季營收僅持平，不如華爾街預期，股價一度重挫6%。</p> <p>Wiesler因為家人健康因素必須回到澳洲。HP董事會也無異議任命現在影像、列印及解決方案事業群總裁Enrique Lores為繼任執行長。Wiesler的總裁暨執行長職務將到11月1日，他也將在公司留任到2020年1月以協助交接。之後他會維持董事身份直到下一次年度股東大會。</p> <p>Weisler是在2012年加入舊時代的HP，HP在2015年11月1日正式切分為個人電腦、印表機業務的HP，以及銷售伺服器、儲存等企業產品的HPE（HP Enterprise）。Weisler也是在那時成為HP公司總裁暨CEO迄今。</p> <p>Lores也是在HP待了30年的老將，曾在2015年HP分家時擔任要角。Lores自那時擔任影像暨列印事業群總裁一職至今，2017完成收購三星列印部門。在其領導下，該部門2018年創下超過20億美元營收的成績。10月初Lores將公布詳細的HP公司來年策略。</p> <p>相較之下，HPE執行長<a href="https://www.ithome.com.tw/news/118471" target="_blank">Meg Whitman</a>早在2017年11月就下台。</p> <p>周四HP也<a href="https://investor.hp.com/news/press-release-details/2019/HP-Inc-Reports-Fiscal-2019-Third-Quarter-Results/default.aspx" target="_blank">公佈</a>會計年度2019年第3季財報。上季HP營收達146億美元，較去年僅成長0.1%，不如華爾街預期，周四（8月22日）盤後股價一度重挫6%。</p> <p>其中列印業務營收則較去年同期下滑5%。硬體出貨減少9%（商用和消費機種各下滑4%及11%）。而核心的耗材營收也萎縮了7%。另一方面，電腦業務表現不差；上季在商用市場成長10%帶動下，個人系統（包括筆電、桌機和平板等）業務營收成長6%，但消費機種下滑11%。以出貨台數來看，筆電和桌機分別成長2%和11%。</p> </div></div></div>
2019/8/23 14:40作者林妍溱https://www.ithome.com.tw/news/132601
國泰金控找醫療AI新創聯手串連壽險和醫院資源，正在開發糖尿病患個人化照護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">國泰金控資深副總兼國泰投顧董事長孫至德在一場新創展示活動上，揭露了國泰與醫療新創合作的新進展，其中與一家醫療AI新創Knowtions Research和慧康生活科技來提供慢性病管理服務，目前正在進行500名病患的POC測試中。 </p> <p dir="ltr">國泰金控三年前成立數位暨數據發展中心（數數發），除了負責金融科技產品開發之外，還要負責對外與新創結盟、合作的業務，孫至德表示，國泰在挑選新創公司作為合作夥伴有4大標準，包括能否帶給國泰創新的技術、創新的經營模式、更好的客人體驗，以及推出的解決方案是否有足夠大的市場。而這也符合國泰的發展策略，除了對外要提供更好的客戶體驗、對內要優化作業流程來提高效率，也必須隨時注意市場趨勢來創新服務。</p> <p dir="ltr">近來，國泰集團除了發展金控的核心業務之外，也致力於擴大醫療領域的生態圈。比如2017年投資了美國健康保險公司Clover Health，開發慢性疾病風險預測模型，並在今年推出「國泰伴你健康」照護專案。這個專案串聯了國泰人壽、醫院的資源，針對糖尿病的慢性病患，推出穿戴式裝置結合應用程式Cathay Walker，讓患者能透過App紀錄步數，督促個人建立運動習慣，並透過累積步數來降低保費支付金額。 </p> <p dir="ltr">除了Clover Health，國泰近半年來也開始與Knowtions Research、慧康合作，應用兩家業者的產品，來提供患者個人化的慢性病管理服務。比如說，Knowtions Research能提供AI引擎Lydia，來評估患者的健康風險指數，而慧康能提供智抗醣App，來記錄的患者的血糖值及日常活動，讓患者透過血糖值來了解自己的飲食與用藥結果，也能直接與衛教醫師溝通。</p> <p dir="ltr">不過，目前許多服務尚在研議中，孫至德也表示，等到POC驗證過後，服務才會正式上線，目前約有500名糖尿病患者參與POC測試。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Knowtions Research開發健康風險指數預測模組，可供保險公司重新思考服務價值 </span></h3> <p dir="ltr">在這次新創團隊展示現場，Knowtions Research CEO Anthony Lee也介紹了自家的服務，是以醫療保險評估為主，主要分為兩個部分，一是協助保險業者根據醫療數據，在核保業務上時，評估保險人健康風險；二是根據客戶理賠資料來評估理賠資格。為此也開發了一個AI引擎Lydia，來作為訓練客製化AI模型的平臺，提供SaaS的服務。 </p> <p dir="ltr">以往，核保資格判斷時，得靠核保專員來檢視顧客資料，至少要3~5分鐘處理，且常直接看到保險人有高血壓、子宮腫瘤或其他併發症病史，就直接拒絕申請。Anthony Lee指出，AI有助於將核保與理賠流程自動化，讓服務流程有統一的標準，比如，核保過程中，先用AI分析健康風險指數，若偏高，再由核保專員依據預測結果來進一步詢問顧客，就可進一步考量顧客情況來審查。</p> <p dir="ltr">保險人健康指數評估、理賠分析的解決方案中，Knowtions Research除了能以AI模型（稱為Teacher model）預測出風險指數，另一個關鍵是運用第一套AI模組（稱為Student model）來解釋，哪些變因（feature）對於預測結果更重要。Anthony Lee表示：「不能只給預測指標，還要詮釋結果。」比如說，某位保險人得糖尿病的風險可能是60%，在這個預測結果中，是肥胖、或是菸酒習慣的因素對於結果更重要？就要靠Student model來分析。</p> <p dir="ltr">Anthony Lee也指出，與國外情況不同的是，由於臺灣有全民健保，醫療健康保險在臺灣更像奢侈品，因此，Knowtions Research在臺灣提供的服務，將更著重在透過健康風險指數，來保護保險人的健康，讓保險人了解自己的健康指數，平時就做好身體健康狀況的管理，而非患病之後才找上保險公司申請理賠，「是轉型成提供不同價值的服務。」</p> <p dir="ltr">孫至德也對此表示，「我們覺得保險公司應該重新思考對客戶的價值是甚麼？」壽險公司除了販售保單與給付理賠，還可以在過程中提供健康風險指數評估，讓每個客戶了解自己的健康分數，高風險族群也能提前做好自我建康管理，「不只賣保單，我們還要協助你過更健康的生活。」</p> <p dir="ltr">Knowtions Research已經成立5年，剛開始2年在做研究，開發醫療大數據與理賠資料分析的模組，目前，也已經展開在亞洲的佈局，包括已經公開合作的新加坡保德信人壽、日本大都會人壽，以及尚未公開的中國、國內政府與醫學中心的合作專案等。Anthony Lee表示，由於糖尿病或癌症治療手段各個國家會有差異，因此，Lydia也會根據在地資料來優化模組，近一年半來，也已經與不同臺灣機構合作，訓練模組來學習當地醫療的行為。</p> </div></div></div>
2019/8/23 13:51作者翁芊儒https://www.ithome.com.tw/news/132580
FPGA大廠賽靈思發表全球最大容量FPGA產品VU19P，在臺揭露明年力攻三大市場產品藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌FPGA廠商賽靈思（Xilinx）21日發表全球最大FPGA產品Virtex UltraScale+ VU19P，由台積電16奈米製程打造而成，內含350億個電晶體、900萬個邏輯系統單元，要支援特殊應用晶片（ASIC）和系統單晶片（SoC）技術的仿真（emulation）與原型開發、測量。</p> <p>VU19P創下單顆元件邏輯密度和I/O數量最高的紀錄，容量也比目前最大的Virtex UltraScale 440 FPGA高出1.6倍。賽靈思指出，這款產品可支援複雜的AI演算法。搭配自家除錯、可視化工具和IP支援，，而軟硬體協同驗證則能讓開發者在取得實體元件前，就能先建置軟體和客製化功能。VU19P預計明年秋季開始供貨。</p> <p><strong><span style="font-size:18px;"><span style="color:#0000FF;">下半年已開始出貨兩款ACAP系列產品，明年鎖定雲端、邊緣還要再推3款</span></span></strong></p> <p>另一方面，賽靈思工業、視覺、醫療及科學市場經理翁宇翔宣布，去年發表的業界首款自行調適計算加速平臺APAC產品Versal，先前只開放特定顧客試用，2款ACAP Versal系列產品今年下半年進入全面供貨，包括以台積電7奈米製程打造的Versal Prime和擁有AI引擎的Versal AI Core。明年則看好雲端、邊緣和本地端高運算需求，要推出3款Versal產品，包括Premium、AI Edge、AI RF，而鎖定資料中心、整合高階頻寬記憶體（HBM）的產品則將於2021年發表。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1018.JPG" /></p> <p>在規格上，Versal結合了多種引擎，首先是首次新增的AI引擎，也就是VLIW／SIMD向量處理器，專攻AI推理和進階訊號處理，大幅降低延遲風險。再來是自家開發的自行調適硬體引擎，利用FPGA架構來提供高靈活性，最後還包括由雙Arm Cortex-A72處理器、雙Arm Cortex-R5即時處理器組成的純量處理引擎，可用於平臺計算、決策控制等應用。賽靈思指出，其Versal產品的AI推理效能是Nvidia Tesla V100的8倍，和英特爾Xeon CPU相比則可高達43到72倍（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1013.JPG" /></p> <p>賽靈思也宣布將聚焦在三大產品方向，首先是Zynq SoC整合式的嵌入式平臺解決方案，除了具FPGA的程式可設計特性，還同時支援IT和OT設備所需的安全性，讓使用者能根據演算法變化調整新的安全標準。</p> <p>其次將推出工業電腦Alveo加速器解決方案。以賽靈思去年推出的Alveo加速器卡，來鎖定機器人運動規畫、動態錄影分析、基因分析等的工業電腦需求，是發表的產品。第三個方向則要整合自家產品與AWS Greengrass框架，鎖定雲端與邊緣協作的AI平臺需求，要主打發展低功號、高效能的邊緣AI。目前賽靈思也與Google雲端平臺、IBM Watson、微軟Azure和阿里雲整合。文◎王若樸</p> </div></div></div>
2019/8/23 12:33作者王若樸https://www.ithome.com.tw/news/132577
VMware確定收購Pivotal、加買資安公司Carbon Black
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware周四宣佈收購已傳了一陣子的Pivotal，以及威脅情報分析雲端服務商Carbon Black。</p> <p>上星期VMware<a href="https://www.ithome.com.tw/news/132454" target="_blank">證實</a>正在考慮收購Pivotal後，VMware周四<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Signs-Definitive-Agreement-to-Acquire-Pivotal-Software/default.aspx" target="_blank">表示</a>雙方已經達成收購決議，將以現金及換股方式，以總價27億美元買下Pivotal。Pivotal提供以開源碼應用開發平台Cloud Foundry為基礎的雲端平台及服務，近年轉進Kubernetes領域；7月推出Spring Runtime for Kubernetes，接著還會有Pivotal Application Service or Kubernetes。另一方面VMware自2018年買下Kubernetes專案共同創辦人Joe Beda 和 Craig McLuckie成立的容器業者Heption後，也成為Kubernetes三大貢獻商之一。VMware指出雙方整合完成後將可提供完整的企業級K8s方案。VMware原本就是Pivotal股東，雙方也都同時屬於Dell的子公司。</p> <p>此外，VMware還同時<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Enters-Definitive-Agreement-to-Acquire-Carbon-Black/default.aspx" target="_blank">宣佈</a>以全現金總價21億美元，買下安全廠商Carbon Black。Carbon Black為網路威脅大數據與行為分析雲端平台，專門提供企業端點安全防護，全球有5600多家用戶。VMware表示，交易完成後，Carbon Black的產品將可結合VMWare現有安全產品包括AppDefense、Workspace ONE、NSX和SecureState等，提供確保企業用戶雲端和本機app的進階威脅偵測及深層應用分析服務。Carbon Black也將透過VMware和Dell的直銷及經銷通路，銷售給大到小型企業。</p> <p>VMware執行長Pat Gelsinger指出，兩項收購解決了現今企業面臨最重要的二大技術挑戰。兩宗收購案皆預計在2020年1月31日完成。</p> </div></div></div>
2019/8/23 11:45作者林妍溱https://www.ithome.com.tw/news/132590
英特爾發表新一代Comet Lake筆電處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）於本周<a href="https://newsroom.intel.com/news/intel-expands-10th-gen-intel-core-mobile-processor-family-offering-double-digit-performance-gains/#gs.xfxwgj" target="_blank">發表</a>了8款代號為Comet Lake的行動電腦處理器，這是基於14奈米製程的第十代Intel Core處理器，專供二合一與輕薄筆電使用。</p> <p>根據英特爾的說明，Comet Lake是專為滿足生產力及效能需求所設計，在多執行緒的任務下仍能支援輕薄與二合一筆電，亦具備一定的電池壽命。在U系列中首度提供6核心處理器，也有更快的時脈、記憶體介面，並支援 Intel Wi-Fi 6與Thunderbolt 3。</p> <p>在這8款Comet Lake處理器中，有4款為U系列，4款為Y系列，一般來說，U系列的效能高於Y系列，而這兩個系列中又分別有Core i3、Core i5及Core i7等不同等級之分。</p> <p>整體而言，Comet Lake處理器最多有6核心與12個執行緒，最快超頻時脈為4.9 GHz，最多有12MB的智慧快取，U系列最高可設定25W以獲得最大效能，Y系列最低可設定4.5W以供無風扇設計使用，繪圖時脈最快為1.15 GHz。</p> <p>英特爾表示，比起前一代，Comet Lake的整體效能可提高16%，而在Microsoft Office 365上的生產力與多工作業則改善了41%，且無損電池壽命。</p> <p>不過，Comet Lake並不是英特爾唯一的第十代產品，英特爾在今年5月的Computex展也<a href="https://www.ithome.com.tw/news/130935" target="_blank">發表了代號為Ice Lake的第十代Intel Core處理器</a>，而且同樣鎖定輕薄的二合一裝置及筆電，只是Ice Lake為採用10奈米製程的產品。</p> <p>為了擔心造成外界的混淆，<a href="https://newsroom.intel.com/wp-content/uploads/sites/11/2019/08/10th-gen-intel-core-comet-lake-launch-press-deck.pdf" target="_blank">英特爾自己比較了Ice Lake與Comet Lake的差異</a>，指出Ice Lake是為了執行AI軟體而設計，協助使用者可更快且更聰明地把事做好，而Comet Lake則是個生產力中心，可提供生產力及多工任務所需的效能。</p> <p>不論是搭載Ice Lake或Comet Lake的裝置，都可望在今年第四季的購物旺季推出。</p> </div></div></div>
2019/8/23 10:45作者陳曉莉https://www.ithome.com.tw/news/132588
推特開源高解析度遙測解決方案Rezolus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/engineering/en_us/topics/open-source/2019/introducing-rezolus.html">推特開源自家的遙測解決方案Rezolus</a>，能擷取高解析度的遙測資訊，讓用戶依照需求配置採樣的頻率，在不使用過多系統資源的情況下，以適合的採樣頻率，捕捉那些無法用一般監控或是指標系統所發現的系統效能異常，以及不尋常的資源使用率尖峰。</p> <p>量化工作負載有助於診斷執行時的效能問題，進而最佳化系統，而Rezolus提供了一系列訊號，讓使用者獲得高精細度遙測資料，理解系統執行時的狀況。推特提到，他們在執行高吞吐量綜合基準測試時發現，系統存在非常短暫且變化明顯的效能異常，而在他們之前低頻率的遙測採樣技術，並無法有效偵測持續時間僅為10秒左右的異常狀況，因此也讓整體系統效能調校工作變得困難。</p> <p>Rezolus已經在推特內部使用超過一年，並且發現了不少過去無法偵測出來的問題，像是找出了內部後端伺服器CPU使用率異常滿載的原因，另外也觀察到Memcached伺服器長尾延遲異常上升的狀況，推特提到，大多數的遙測時間間隔都以分鐘計，這對於觀測軟體系統來說，獲得的資訊都太過粗糙，而Rezolus能提供了高解析度的遙測資訊，用戶甚至可以設定取樣頻率為10Hz，以觀測200毫秒或更長時間的資源使用率尖峰，而在這個配置下，Rezolus使用的系統資源也只有15％ CPU和60 MB的記憶體。</p> <p>Rezolus使用採取樣擴充套件，從各種來源收集遙測資訊，用戶可以自由地開啟或是關閉不同的採樣器，另外，Rezolus中也包含了一組可讀取Linux核心效能資訊的採樣器，供用戶存取有關CPU使用率、網路利用率和磁碟使用率等遙測資訊。用戶透過比對Rezolus收集來的硬體與軟體資料，能更深入地了解CPU使用情況，分析諸如每條指令的時脈周期數、快取的命中率，以及分支預測器（Branch Predictor）的效能等。</p> <p>另一個Rezolus的用途，就是作為應用程式和傳統指標收集器間的代理，在這個模式下，Rezolus能以高頻率取樣應用程式指標，並以直方圖進行預處理，並且將Rezolus取樣到的資料，放進一般指標收集器中，在不需要修改任何伺服器程式碼的情況下，更深入分析Memcache伺服器的流量模式，而這個用法也讓推特捕捉到自家Memcache伺服器異常的流量突發高峰。</p> </div></div></div>
2019/8/23 10:55作者李建興https://www.ithome.com.tw/news/132573
AWS正式推出時間序列預測服務Amazon Forecast
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-forecast-now-generally-available/">AWS現在正式推出應用深度學習技術，由雲端完全託管的時間序列預測服務Amazon Forecast</a>，讓使用者不需要擁有機器學習經驗，只要上傳歷史時間序列資料以及其他相關資料，Amazon Forecast就能夠自動處理資料，並挑選最適合的演算法來訓練模型，並為用戶提供高精確度的時間序列預測結果。</p> <p>時序預測用來預測與時間相關的資料未來值，像是每周銷售額、每日庫存或是每小時網站流量等，AWS提到，企業會使用簡單的試算表甚至是複雜的財務規畫軟體，透過歷史時間序列資料以產生預測結果，像是以過去的雨衣銷售資料，預測未來的雨衣銷售狀況，但是這樣方法的缺點，是難以為多組不規則的資料，產生精準的預測，也無法簡單地將時間序列資料和獨立變數結合，像是將價格、折扣和網路流量等資料，與產品特徵或是商店位置等資訊相關聯。</p> <p>而Amazon Forecast應用深度學習技術，能將網頁流量和銷售額等歷史時間序列資料，結合假日、促銷活動等獨立變數資料，為使用者提供精確的時間序列預測。這是Amazon應用自家在零售、供應鏈和伺服器容量等時間預測經驗，所發展出可擴展且高精確度時間序列預測服務，用戶可用於各種領域的時序預測，包括資訊服務運作、商業營運、貨物或是服務的庫存，以及零售促銷等活動。</p> <p>Amazon Forecast可同時使用深度神經網路以及傳統的統計方法，提供高精確的預測。Amazon Forecast會自動從用戶提供的資料中學習，並選擇最適合的演算法來訓練模型，AWS提到，當用戶有許多時間序列資料，則使用深度學習演算法，會比傳統統計指數平滑法還要精準。</p> <p>這整個預測工作流程從資料上傳／處理、模型訓練、資料集更新以及預測，都是自動化進行，開發者可以選擇使用Amazon Forecast API、命令列工具或是控制臺，將訓練資料集導入到Amazon Forecast中，進行後續模型訓練以及部署工作。</p> <p>企業能夠使用API，將預測功能整合到系統中，以取得預測結果，也可以從控制臺查詢以及視覺化不同精細度的時間序列預測，並且查看預測程式（Predictor）精確度指標，或是批次輸出CSV檔案，再將資料上傳到下游系統。</p> </div></div></div>
2019/8/23 11:00作者李建興https://www.ithome.com.tw/news/132578
Google不再以甜點命名：Android Q正名為Android 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://www.blog.google/products/android/evolving-android-brand/" target="_blank">宣佈</a>代號Android Q的正式名稱，將於幾個星期後釋出。但這次Google沒有再讓任何人猜對甜點名稱，因為這個版本叫做Android 10。</p> <p>Google宣佈將揚棄用了10年的甜點命名法。從這個版本起，都將改以數字為版本命名。</p> <p>Google 產品管理副總裁Sameer Samat指出，該公司工程師傳統上習慣用依英文字母表找個甜點，作為各個Android版本的內部代號，也成為業界每年津津樂道的一件盛事。但多年來有人反映這種方式推出的命名，有時其他地方的人並不好理解。例如有些語言L和R不分，因此無法直覺聯想Lollipop是指KitKat之後的版本，而不熟悉這種命名法的用戶，也就更難判斷他們手機跑的是不是最新版本Android。此外，還有些甜點如棉花糖（marshmallow）很多地方都不流行。</p> <p>在全球Android裝置即將來到25億台的今天，Google認為有必要做個改變，讓全世界用戶都很容易理解。因此Android 9之後的作業系統就是叫Android 10，之後即為Android 11、Android 12。</p> <p>今年5月Google首度釋出Android Q開發者測試版時，就出現Q的甜點名稱很難找的問題。可能的候選名單包括Qurabiya（鄂圖曼地區的杏仁餅乾）、Quindim（巴西地區的椰蓉糕）、Queijadas （葡萄牙乳酪蛋糕）及Queen of Puddings（英國布丁女王）等。</p> <p>此外Google 也宣布在Logo上做了更新。Android機器人自2014年出現後，已經變成Android社群的吉祥物了，因此未來Android Logo也將更常加入這個機器人。此外也將Logo字樣由綠色改成黑色，原因是綠色和其他顏色搭配時較不容易辨識，尤其對有視覺障礙者而言，未來的Logo字樣和配色也會增強對比。再幾個禮拜，配合新Logo設計的Android 10正式版本就會釋出給大眾。</p> </div></div></div>
2019/8/23 11:10作者林妍溱https://www.ithome.com.tw/news/132589
Cloud周報第36期：微軟軟體產品將全面禁用雲端自帶授權，沒買本地授權不能上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/15～2019/08/21）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自帶授權 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟</strong></span><strong style="font-size: 22px;">軟體</strong><strong style="font-size: 22px;">10月起停止支援</strong><strong style="font-size: 22px;">雲端自帶授權模式</strong></p> <p>微軟日前發布，採雲端自帶授權（bring your own license， BYOL）的新政策，自10月1日起，用戶若未購買軟體保證（software assurance）和行動權益方案的本地端授權，將無法於公有雲業者的專用主機部署微軟的軟體，包含微軟、阿里巴巴、AWS、VMware on AWS及GCP。對於現已通過BYOL的方式於AWS和GCP上，使用微軟企業軟體的用戶，微軟表示，這些用戶可延續使用微軟的軟體，但新政策實施後，無法再通過既有授權，增加新的工作負載或更新軟體版本。<a href="https://www.microsoft.com/en-us/licensing/news/updated-licensing-rights-for-dedicated-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iCloud </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合約爭議 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>iCloud用戶控告蘋果，未告知自家資料轉儲存到第三方公雲</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C(1).png" style="width: 600px; height: 600px;" /></p> <p>近日，有2名蘋果用戶向美國北加州聯邦地區法院提出一起訴訟案，指控蘋果iCloud儲存資料的資訊不夠透明化。他們表示，iCloud使用合約中，註明當服務啟用時，會自動傳送內容至蘋果，並由蘋果儲存。然而，他們發現資料儲存處不僅在蘋果自身的資料中心，也包含AWS、GCP平臺和Azure等第三方雲端平臺上。由於蘋果本身欠缺伺服器等基礎設施，以提供iCloud服務，也未告知使用者資料會儲存於第三方伺服器上，而有不實的服務合約內容之嫌。<a href="https://www.theregister.co.uk/2019/08/14/apple_cloud_confusing/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Compute Engine </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google釋出Compute Engine虛擬機器N2、M2系列測試版</strong></strong></p> <p>Google近日宣布，4月已預告推出的虛擬機器C2、M2系列，分別釋出正式版及測試版，另外，再推出新通用虛擬機器N2系列，測試版同步釋出。C2系列為有大規模運算需求的應用程式所設計，可用於影片編碼或大型多人遊戲，該系列不僅有單執行緒效能較高的特性，記憶體速度也提升，與GCP現有的虛擬機器相比，可提供超過4成的成長效能，且搭載最新的英特爾第二代Xeon可擴充處理器，能以時脈3.8 GHz的高效能速度進行計算。</p> <p>M2系列則是為有大容量記憶體需求的應用推出，有416個或208個vCPU兩種配置可選擇，支援6TB和12TB的記憶體容量，可供SAP用戶在GCP上執行大型記憶體資料庫SAP HANA，或分析記憶體密集的任務。此系列通過SAP認證，是目前公有雲上最大的虛擬機器。新推出的N2系列則專為通用型任務設計，Google表示，與第一代相比，同樣價格可提供用戶更好的執行效能，性價比約提升2成，且每個vCPU支援的記憶體提高2.5成。該系列提供運算、記憶體、儲存和網路資源的平衡，適合企業網站、應用程式伺服器、遊戲伺服器或大多數的資料庫等應用。<a href=" https://cloud.google.com/blog/products/compute/expanding-virtual-machine-types-to-drive-performance-and-efficiency">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> API </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 除錯 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>EC2新API可讓用戶觸發OS核心錯誤，方便為實例除錯</strong></strong></p> <p>AWS日前為EC2新增可讓使用者遠端觸發核心錯誤（kernel panic）的API，以支援診端中斷（diagnostic interrupt）功能。過去，當EC2實例失去回應時，必須由人員實際按下伺服器上的不可遮罩中斷（non-maskable interrupt，NMI）按鈕，或透過序列介面項命令列控制器發送訊號，以觸發系統將凍結的核心狀態，轉儲到另一個存儲的檔案，像是核心轉儲（core dump）中，包含崩潰程序的記憶體映像檔、程式計數器以及系統暫存器等資訊，供管理員找出凍結的原因。</p> <p>新的API會發送似按下NMI按鈕的診斷中斷訊號到EC2實例上，讓實例管理程式對作業系統發送NMI命令。該API共有3個使用步驟，首先，需配置作業系統，EC2中Windows Server AMI已預設啟用記憶體轉儲功能，而Amazon Linux 2的用戶則須自行安裝傾印工具。接著，透過AWS CLI或SDK使用該API觸發核心錯誤，系統會在傾印記憶體後，自動重新啟動系統。最後，用戶能分析傾印資料，Linux用戶則須額外安裝分析核心轉儲的公用程式。AWS用戶可以在IAM政策中，設定具權限傳送診斷中斷的人員。目前該API已經在所有公共AWS區域開放使用。<a href="https://aws.amazon.com/tw/blogs/aws/new-trigger-a-kernel-panic-to-diagnose-unresponsive-ec2-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> I/O </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Ultra Disk Storage </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出為I/O密集任務設計的儲存服務Azure Ultra Disk Storage </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Ultra%20disk%20storage_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 500px;" /></strong></span></strong></p> <p>微軟正式推出儲存服務Azure Ultra Disk Storage，該服務專為I/O密集和高交易量的任務設計，能在高工作負載下，維持亞毫秒延遲及一致的效能，讓用戶能夠將關鍵企業應用部署到雲端，像是SAP HANA、 Oracle DB和MongoDB等資料庫服務。該儲存服務提供最小4 GiB到最大64 TiB的容量選擇，每GiB最多可支援300 IOPS，每個磁碟能提供最高160K IOPS，而每個磁碟吞吐量每秒最高達2,000 MB。由於Ultra Disk Storage不使用Azure Blob儲存快取，只提供非快取的讀寫服務。</p> <p>用戶若要動態調整磁碟效能，不需分離磁碟或重新啟動虛擬機器，該服務根據工作負載調整IOPS和吞吐量，一小時內動態配置就會生效。為達低延遲性，服務使用新虛擬磁碟客戶端（VDC），繞過負載平衡器和初始連結的前端伺服器，直接與儲存伺服器通訊，減少讀取和寫入需經過的層級，進而減少延遲。此外，新服務採用本地備援儲存體（Locally Redundant Storage，LRS）技術，在同一個區域中，儲存三份資料副本，任何應用程式寫入資料，只有當資料永久複製到LRS系統中，才會收到確認訊息，以供耐久性儲存。此新服務目前在Azure East US 2、North Europe以及Southeast Asia區域提供。<a href=" https://azure.microsoft.com/en-us/blog/announcing-the-general-availability-of-azure-ultra-disk-storage/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PowerShell模組 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS獨立各服務PowerShell模組，以減少模組載入時間</strong></span></strong></p> <p>AWS釋出新工具PowerShell模組預覽版，每個AWS服務都有獨立的PowerShell模組，而所有模組都相依於名為AWS.Tools.Common的共用模組，讓用戶可依需求安裝模組，不需下載包含所有服務小命令（cmdlet）的肥大模組。AWS從2012年開始，發布適用於PowerShell的AWS服務模組，原20個服務有約550個小命令，至今已涵蓋160多個服務，小命令更暴增近6千個。過去，AWS提供相同功能且可跨平臺版本的模組，然而，這麼多小命令皆放到單個模組，使模組載入的時間變得很冗長。新模組的設計可讓PowerShell的啟動速度加快，從原本接近半分鐘，現在只需要1到2秒鐘。通過新模組的翻新工程，AWS開發團隊也移除數個過時、廢棄的小命令。AWS承諾舊的AWSPowerShell和AWSPowerShell.NetCore模組仍會保留，並與新的模組一同更新，以維持回溯相容性，不過用戶需要注意，兩組不同的模組無法同時混用。 <a href=" https://aws.amazon.com/tw/blogs/aws/preview-release-of-the-new-aws-tools-for-powershell/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HBv2 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟為高效能運算應用推出新一代HB系列虛擬機器</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_HBv2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 400px;" /></strong></span></strong></p> <p>微軟推出Azure虛擬機器HB系列第二代HBv2，專為高效能運算應用設計，提供高階的硬體設備。該虛擬機器搭載120個AMD EPYC 7002系列CPU核心，每個CPU核心搭配4GB記憶體，因此整體擁有480GB記憶體，而記憶體頻寬則高達350GB/sec，高於x86約5成。每個HBv2可以提供雙精度4 teraFLOPS的效能，單精度則能有8 teraFLOPS，而這樣的效能是第一代的4倍。HBv2還支援200 Gb/s HDR技術InfiniBand，可以提供超低延遲的網路傳輸，也支援所有基於InfiniBand的訊息傳遞介面（MPI），比如OpenMPI、MVAPICH2、Platform MPI和Intel。在單個HBv2虛擬機器擴展集中，用戶可以使用多達36,000核心，執行單個MPI工作。此外，新一代虛擬機器具本地端NVMe SSD，可以臨時儲存各種檔案以及I/O模式，微軟提到，新代採用了突發緩衝技術BeeGFS BeeOND，單個HBv2虛擬機器擴展集（scale set）可以提供900 GB/sec的瞬間高峰I/O效能。微軟也發布經最佳化預建的CentOS映像檔，讓開發者能以HBv2最佳效能執行工作負載。<a href="https://azure.microsoft.com/zh-tw/blog/introducing-the-new-hbv2-azure-virtual-machines-for-high-performance-computing/">（詳全文）</a></p> <p><strong>圖片來源／微軟、蘋果 </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 不再提供買斷版的Office套件軟體，微軟終止中小企業授權方案的Office永久授權</strong><a href=" https://www.microsoft.com/en-us/home-use-program/frequently-asked-questions">（詳全文）</a></p> <p><strong>2. VMware計畫收購以開源應用開發Cloud Foundry的雲端平臺及服務公司Pivotal </strong><a href=" https://ir.vmware.com/overview/press-releases/press-release-details/2019/Statement-regarding-Dell-Technologies-13D-filing-on-August-14-2019/default.aspx">（詳全文）</a></p> <p><strong>3. 2019 KPMG全球CIO調查報告：44％受訪者已大規模採用雲端技術</strong><a href=" https://home.kpmg/tw/zh/home/insights/2019/08/harvey-nash-kpmg-cio-survey-2019.html ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年8月</strong></p> </div></div></div>
2019/8/23 10:12作者黃郁芸https://www.ithome.com.tw/news/132531
考勤門禁的人員管理，成為臺灣企業應用人臉辨識新焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，人臉辨識技術發展走紅，各界都在發想應用方式，從智慧型手機的整合，已擴及出入門禁的人員管控。在公領域的部分，像是用於加速機場通關，甚至協尋失智老人、比對通緝犯，與協尋機場未登機旅客，都帶來不同的效益。在商用領域的部分，為內部人員管理等不同應用面，帶來新的變革。</p> <p>舉例來說，在企業基本的人員管理上，不僅是提供新的做法，同時也帶來新的助益。最簡單的例子，就是企業人資的考勤管理需求。</p> <p>過往，企業使用的技術是打卡鐘或卡片感應型式，現在人臉技術不只成為新的選項，也能成為企業避免員工代打卡弊端，與因應勞基法要求的新招。</p> <p>在考勤之外，企業還有門禁管理的需求，除了普及的密碼、卡片或各式生物辨識技術整合，現行人臉識別也提供更多使用彈性，正常走過就能驗證身分，甚至辨識角度不一定需要正臉，這也讓應用場景可以變得更廣；而且，企業環境也有不同人員管理對象的需求，在員工之外，還包括訪客、第三方承包商與客戶等，而用人臉確認身分也是提升安全的作法。</p> <p>可別以為這樣的應用還很遙遠，只有國外企業及國內的高科技業才見得到，現在，其實就連臺灣中小企業都有應用實例，這也意謂著，企業要應用的門檻，已經比想像中要低。</p> <p>當然，關注人臉辨識應應用所帶來的效益之外，企業還是要注意隱私衝突與個資保管的問題，畢竟，在中國政府廣泛用於社會安全監控之下，掀起許多隱私方面的爭議，企業應用雖不像政府那樣大規模與重視追蹤監控，但仍是企業必須考量的部分。</p> <p><span style="font-size:28px;"><strong>連鎖餐飲業者已經在使用刷臉打卡</strong></span></p> <p>雖然自2012年，國內機場就正式啟用快速通關的人臉應用，但今年，人臉辨識在臺的發展與應用正式起飛，不只是相關技術發展蓬勃，人員管理的多種應用情境，更是成為焦點。</p> <p>這一年來，國內在人臉辨識引擎技術的發展，相當快速，不只是軟體業者，甚至也有電信龍頭、大型銀行都在開發。在應用面，基於人臉辨識的套裝產品，更是關鍵。</p> <p>對應企業的人員管理需求，過去就有人資、考勤、門禁、訪客等資訊系統，隨著AI人臉辨識技術加持，應用開始產品化，讓企業導入應用門檻大幅降低。或許你還不知道，其實生活周遭的一般連鎖餐飲業，就有採用的實例。</p> <p>對於連鎖餐廳、零售業而言，本身就有多據點的人員考勤管理需求，現在國內已有企業改用人臉考勤方式。例如，在全臺已開設近50間分店的連鎖火鍋「築間幸福鍋物」，當員工在上下班或休息時，就會走到櫃臺後方的平板前，按一下就能打卡。</p> <p>實際操作時，當員工點擊「上班」的選項，我們可以看到平板上的考勤用戶端App就會進入相機模式，就能識別員工並記錄出缺席至雲端的後臺系統，讓企業的人資與財務，可以容易掌握員工的出勤狀況。</p> <p>不只是餐飲業，國內也有營建業在運用。例如，崑益建設在他們的公司內部與展售中心，開始使用這種新的考勤方式，來降低人事管理上的問題與節省時間成本。而過去，他們是使用打卡鐘的方式，人事單位需要一筆一筆核對出缺席資料，打卡紙的消耗也不少。</p> <p>特別的是，新的方式也能對於外站人員的管理提供幫助，避免外點人員的舞弊行為，像是員工為提早下班，請同事代為打卡的問題。</p> <p>這是因為，傳統使用打卡鐘或卡片感應的系統，有時可能發生老鳥會凹菜鳥，或是外點人員提早下班，交由一個人打卡的情況。而過去企業的作法，不只是店長需花心力看管，總部也要派人實地稽查，或是要調閱攝影機，現在人臉考勤方案也成為新的解決之道。</p> <p>顯然，以人臉考勤的新應用而言，在產品化的趨勢之下，將成為打卡鐘與打卡紙的另一選擇，並能讓企業掌握人員的出席與工時，可以更確實。</p> <p>值得關注的是，人臉考勤的應用發展，也與國內勞基法趨嚴的現況有關。例如，政府加強對於勞工出勤時間的稽核，並且監督企業是否支付加班費等，過往容易出現難以計算的問題。而人臉考勤的應用，對於人員進出將帶來更多管理上的幫助。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>人臉考勤應用讓員工上下班記錄更確實</strong></span></span></p> <p><span style="color:#696969;"><strong>在人臉考勤的發展上，許多廠商特別提到國內勞基法趨嚴的現況，過去臺灣企業多半是採用感應卡、打卡鐘的技術，但在在勞資爭議當中，其實出現許多考勤資料不確實，像是有些產業常會有老闆讓員工加班，可是沒有打卡資料，沒有加班費的狀況，或者是反過來，員工製作假資料控告雇主等問題。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96B_%E5%8F%AF%E8%A3%81%E5%88%87%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>取代打卡鐘，連鎖餐廳讓員工刷臉就能上下班</strong></span></p> <p><span style="color:#696969;">國內知名連鎖火鍋店「築間幸福鍋物」的分店中，開始採用研勤科技的人臉考勤產品，讓員工只要在櫃檯後方的平板上，點擊「上班、下班、休息」的選項，就能啟動相機刷臉驗證打卡。（攝影／羅正漢）</span></p> <p><span style="font-size:28px;"><strong>辦公環境、工地、廠區也用臉管理出入，並擴及訪客與外包人員</strong></span></p> <p>在企業內部的考勤等應用之外，人員的門禁與進出入管理，也是一般企業常見的管理項目。過去常見的管理方式，就是人員識別證、感應卡的應用，來確認身分，同時，還會依照管理對象而有區別，除了一般的企業內部人員，在不同場景下，還包括訪客、第三方的清潔人員與外包廠商等。</p> <p>現在國內也開始有企業應用基於人臉辨識的方案，不只用於企業辦公大樓，甚至用於工地現場、廠區的進出管制。</p> <p>例如，國防單位對於營區內部的人員安全管控，早年都是門哨檢查識別證的方式，現在國防部也正規畫未來將利用人臉辨識，與行動載具QR code等多重認證方式，幫助跨營區門禁與會客。今年8月，博愛營區就舉辦了快速通關的體驗活動，目的是為意見蒐集，據瞭解，預計規畫在2020年下半年正式施行。</p> <p>在企業辦公大樓方面，譬如說，遠傳電信也應用人臉辨識，做進出入管理。在員工走到自動門之前，經過天花板的攝影機，以及後端的人臉辨識系統，就會識別後自動開門，同時，他們也與企業自身的訪客系統整合。此外，在他們的應用上，還將能夠搭配一旁數位看板顯示相關資訊，像是歡迎與企業公告的內容，並規畫清潔人員打卡的應用。</p> <p>不僅如此，在擁有廠區、工地的企業環境，人員管理的需求同樣深受重視，而且要求其實比想像還複雜。</p> <p>舉例來說，在營建業的用法上，還有結合公安管理的需求，要在人員進出工地時，能秀出相關證照是否過期；要辨識不歡迎的對象，像是被公司列為黑名單的包商人員，也可以透過人臉去管理，而不用靠門口的警衛。</p> <p>現在國內就有一家營建業，是在每個工地現場，利用布置在現場的IP攝影機來動態進行人員管理，目的希望能有一個更簡便的方式，讓人員走過就能成功識別身分，就算手上提舉重物也不影響辨識，每次出入也都會有明確記錄。</p> <p>而在危險區域的人員管控，國內這家營建業者也是利用人臉辨識來執行。以前，該公司在承攬公共工程時，人員需要進入開挖的隧道等危險區域，因此企業對於人的進出有嚴格管理要求，但傳統做法，工地是使用一個大白板，上面掛滿了人員的名牌，讓人員在出入時可以手動翻牌方式，管理者就能掌握進入危險區域的人員。但實際管理時，人員還是會有忘記翻牌的情形。</p> <p>而透過人臉辨識的幫助，進出入的管理就變得簡單，再搭配一個可顯示多個人員資訊的專屬介面，不僅免除人員忘記手動翻牌的問題，同時也能記錄人員待在裡面的時間。</p> <p>在廠區環境的人員控管，現在國內也有企業正在導入，不只是針對內部員工的管理，還包括訪客與承包商的人員管控，甚至是車輛管制，同時，他們提供一臺註冊人臉的Kiosk，以及線上申請的網頁，讓整體廠區的人員管理流程，可以變得更簡便。</p> <p>而這些企業場域內部的應用實例，也顯示在辦公大樓、工地與廠區等環境，其實還有各式不同的人員進出入管理需求，以及各式管控的對象，無論是企業員工，甚至還有訪客，外包的清潔人員與各式承包商。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3366ff;"><strong>AI技術日趨成熟，人臉辨識應用門檻降低</strong></span></span></p> <p><span style="color:#696969;"><strong>人臉辨識技術在臺的實際應用例子，近期變得越來越多，最大的關鍵，就是AI人臉辨識引擎的成熟發展，讓應用可能性大幅提升。</strong></span></p> <p><span style="color:#696969;"><strong>對於這樣的現況，AI技術的加持功不可沒。研勤科技行銷長施心曼指出，AI人臉辨識在這兩年的發展很快，特別是這半年。過去的人臉辨識技術，與現在的人臉辨識相比，其實已經有很大的不同，尤其是在AI演算法的加持下，準確率現也能提高到98%、99%。對於未來發展，銷售iSAP的瀚錸科技總經理許勝雄更指出，以AI進步的速度來看，人臉辨識引擎未來是沒有門檻障礙的，應用才是關鍵。</strong></span></p> <p><span style="color:#696969;"><strong>更重要的是，過去我們看到很多例子都需要以專案的方式進行，現在套裝產品已經浮上檯面，這也意味著，中小企業要應用會變得更容易。</strong></span></p> <p><span style="font-size:28px;"><strong>校園也有人臉應用實例，可用於借書、宿舍出入管控</strong></span></p> <p>讓我們再來看看其他應用場景，像是臺灣校園，現在也有使用人臉辨識系統的實例，在弘光科技大學的圖書館中，今年夏天，他們也宣布已建置新的人臉辨識系統，取代過去拿出學生證進行刷卡感應的方式。因此，學生與教職員可以透過單一入口平臺，先上傳自己的照片，之後出入圖書館，同學們即使手上拿了很多書本，也能快速通過。</p> <p>而且，該校宿舍也導入這樣的應用，只要將宿舍名單建檔，就能管理非住宿生的闖入，並即時以簡訊通知舍監，提升校園安全；此外，高雄科技大學也有實例，開始透過人臉辨識系統，管理教職員在不同校區的通行。</p> <p>對於企業而言，對於這類型的人員進出管理應用，其實也不難聯想到，就是能將人臉辨識技術，用於企業內部活動的人員簽到，甚至，舉辦研討會等活動時，取代現行在各處安排人員，並以QR Code掃碼方式，辨識人臉就能記錄與會者，以及逛了那些攤位與議程。</p> <p>綜觀上述各式應用，雖然過去我們曾看到臺灣不少例子，是銷售人臉辨識相關產品的企業，將人臉技術用於自家公司或集團內部，但現在其實已經有更多臺灣企業，真的這麼做。</p> <p>而且，雖然一些場景還是要專案進行，但基於人臉辨識技術的套裝產品出現，也開始讓企業導入可以更容易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%AC%E7%94%A8IMG_0862%E5%BC%98%E5%85%89%E7%A7%91%E5%A4%A7%E5%BB%BA%E7%BD%AE%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E7%B3%BB%E7%B5%B1%EF%BC%8C%E9%80%B2%E5%9C%96%E6%9B%B8%E9%A4%A8%E8%9E%A2%E5%B9%95%E9%A6%AC%E4%B8%8A%E8%BE%A8%E8%AD%98s.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%AC%E7%94%A8IMG_0895%E5%BC%98%E5%85%89%E7%A7%91%E5%A4%A7%E5%BB%BA%E7%BD%AE%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E7%B3%BB%E7%B5%B1%EF%BC%8C%E9%80%B2%E5%9C%96%E6%9B%B8%E9%A4%A8%E8%9E%A2%E5%B9%95%E9%A6%AC%E4%B8%8A%E8%BE%A8%E8%AD%98s.jpg" style="width: 295px;" /></p> <p><span style="font-size:28px;"><strong>還可用於客戶管理層面，要能認得與分析顧客，提供貼心的專屬服務</strong></span></p> <p>還有一個人臉辨識應用鎖定的目標，是企業服務的對象，也就是顧客，這樣的客戶管理場景，主要發生在金融服務與零售服務業。</p> <p>最近，國內長榮航空也傳出將有這樣的應用，能幫助自家常客飛行計畫的旅客，經申請就能用人臉來加速通關。這主要是因為長榮航空所屬的「星空聯盟」，在今年8月宣布將進行這項計畫。</p> <p>據了解，在旅客登機過程中，除了國家安檢或海關查驗之外，傳統仍需要手持護照與登機證進行檢驗的地點，像是使用自助報到機，行李托運，進入貴賓室與登機門，都將能運用人臉辨識來驗證身分，因此，旅客手上可以不用拿著護照與登機證，或是一直要拿進拿出，讓登機過程可以更自在一些。</p> <p>在金融業的人臉辨識應用上，確認顧客身分更是一大需求。國內其實早就有不少銀行在關注這一塊，像是國內的中國信託、玉山銀行都開始提供刷臉提款的ATM設備。事實上，過去幾年也不時看到各式應用情境，例如人臉開戶、ATM刷臉提款等，這也是近年金融業為因應反洗錢監控趨嚴的需求，不斷提倡KYC（Know Your Customer）有關。</p> <p>除了在ATM可用人臉辨識確認身分，臨櫃客戶的身分確認，也可能是金融業的應用重點，過去行員為了查核身分，必須要檢查存戶的存摺、印章、簽名，人臉辨識將進一步強化驗證方式，解決身分冒用問題。</p> <p>在顧客服務方面，還有一種是為了提供更好的服務品質，因此要識別店家的熟客，避免交班人員不認識VIP客戶，以及改善重要客人來店時，卻無人接待的狀況。目前，國內金融業已經在嘗試，像是今年6月台新銀行新打造的數位分行，就啟用了VIP人臉辨識迎賓服務，讓客戶走入大廳時，行內的理財專員就能收到通知主動迎接，並預先把客戶預約好的相關文件準備。更早之前，中國信託也就已在東湖數位分行，打造迎賓牆與VIP接待的應用。</p> <p>這些金融業者的應用上，多是直接採購人臉辨識引擎，而在國內的零售服務應用中，也有用人臉辨識來做到客流分析，或是廣告精準投放。例如有國內的大賣場，透過人臉辨識計算現場人數、分析男女與年齡等資訊。</p> <p>事實上，國內多間超商與連鎖店在前幾年就引入人臉辨識系統，像是建置了數位看板，看板上方並配有攝影鏡頭，不僅透過人臉分析，計算廣告的觀看次數，並瞭解顧客對什麼廣告有興趣，精準投放廣告。</p> <p><span style="font-size:28px;"><strong>隱私與個資保護仍是多數企業導入人臉辨識的顧慮</strong></span></p> <p>但無論如何，人臉辨識應用的隱私相關問題，仍是企業無法迴避的挑戰。事實上，任何驗證身分的生物辨識技術，都會面對同樣的問題。</p> <p>一般而言，企業內部員工的應用通常反彈較小，但還是有不同觀感的問題，而對外的管理上，稍為複雜一點，焦點在於客戶管理的層面，對於蒐集資料的聲明、儲存、用途、保管，以及加密與去識別化等，必須考量，而現在有些解決方案已經設想到這些問題，讓企業在應用上能更沒有顧慮。</p> <p>至於政府的應用，又是不同層面的議題，主要也是大規模監控與隱私的衝突，法規與政策如何權衡拿捏，是政府必須要不斷思考的。</p> <p><span style="font-size:36px;"><span style="color:#3366ff;"><strong>醫院電子看板結合人臉辨識，讓醫護人員調閱專屬資訊更簡便且安全</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89P2-P3_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98%E4%BC%81%E6%A5%AD%E6%87%89%E7%94%A8%E5%9C%A8%E8%87%BA%E6%AD%A3%E5%BC%8F%E8%B5%B7%E9%A3%9B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">在長庚醫院的護理站中，不僅配置大尺寸智慧電子白板，方便檢視護理資訊，同時也在電子白板旁裝設攝影鏡頭，及引入人臉辨識系統，讓院內的值班人員可以透過人臉辨識，確認具備權限操作這個大平板。之後，值班的醫護人員就能選擇要查看的資料，像是透過自訂的6分割視窗，一次掌握多種資訊，像是病患動態、手術排程等，並能視需求調整版面配置。（攝影／洪政偉）</span></p> <p><span style="color:#696969;"><strong>應用在企業內部人員的形式中，還有一種進階的企業應用整合情境，也很值得關注。例如，會議室或工作區設置的大型智慧電子看板，在國內醫療領域中，也有結合人臉辨識，確保資料存取的應用實例。</strong></span></p> <p><span style="color:#696969;"><strong>隨著大型智慧電子白板的應用浪潮，近年各醫院也陸續建置相關應用，可顯示住院病患與護理資訊，取代傳統白板。特別的是，在長庚醫院的護理站中，今年該院裝設的觸控電子白板旁，還搭配了一個攝影鏡頭，這是為了讓院內醫師可以透過人臉辨識，驗證身分進一步存取系統。一旦確認為目前值班人員後，醫師就能操作電子白板並檢視相關資料報表，像是將需要的病患資料、手術檢查排程、照護團隊資訊等呈現在螢幕上。</strong></span></p> <p><span style="color:#696969;"><strong>另外補充的是，不僅如此，這種透過人臉辨識確認員工身分的應用，在不同領域也有發想。例如，在Uber、臺灣代駕的App上，用人臉辨識協助公司確認駕駛的身分，另外傳出有POS系統也搭配人臉辨識，可幫助店家員工對系統操作權限的解鎖。</strong></span><br /> </p> <p> </p> <p><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span> </span><a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></strong></span></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132463
企業導入人臉應用更容易，商用產品充分提供支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以刷臉方式來驗證身分，可為企業各式場景帶來不同效益，而在AI人臉辨識技術提升精準度之下，讓人臉應用的產品也浮上檯面，值得注意的是，現在國內已有不同領域的業者，開發出各式基於人臉辨識的人員考勤、門禁、訪客管理的產品。</p> <p>例如，企業人事管理的上下班差勤記錄，過去都是用紙打卡或卡片感應，現在則是可以透過刷臉確認本人，記錄上下班或進出時間，對於企業門禁管理，過往也都是卡片感應、保全檢查識別證等方式進行，現在透過人臉也能更簡便的方式來確認員工身分，並且自動警示，這都將改變我們對傳統人員管理作法既定印象。不僅如此，在考勤與門禁應用之外，還有不少面向都可以用人臉辨識讓企業人員管理流程變得更簡便。</p> <p>過往，企業在關注人臉應用，但市面上可能缺乏商用化的產品。這兩年，<a href="https://www.ithome.com.tw/article/131699">臺灣已經有不少業者，正致力於發展人臉辨識引擎</a>，並期望能夠用於不同場景與領域，而目前看來，其實已有業者能將應用商品化，在企業人員管理的應用面向，腳步最快。</p> <p>在這次報導中，我們接觸到不同類型的廠商，包含了軟體公司，以及IP攝影機與智慧門禁的硬體公司，他們都在提供人臉辨識用於人員管理的產品方案，而這些產品也具有不同的特色與架構。</p> <p>為了因應更多產業、領域的情境，有些解決方案的開發，還是需要以專案形式，或是採取部分整合方式進行，但有了不少標準套裝功能產品的問世，其實也就意謂著，企業將能夠更容易在公司內導入。</p> <p><span style="font-size:28px;"><strong>研勤科技：聚焦人臉考勤應用，鎖定中小企業</strong></span></p> <p>從產品包裝型態來看，目前國內已有業者針對考勤、熟客的應用，推出功能專一的產品服務，研勤科技就是例子，他們的產品定位最清楚。</p> <p>關於員工差勤的應用面，幾乎是所有企業都會有的需求，過去最普遍的企業作法，就是購買打卡鐘，或是以卡片感應方式進行。該公司行銷長施心曼表示，他們現在對於這樣的需求，提供了PAKKA帕卡人臉考勤系統，並以平板與雲端的架構，讓中小企業也能夠輕易運用。而這樣的架構，其實與市面上的<a href="https://www.ithome.com.tw/news/91650">純平板POS應用，如iChef很相像，都讓商家只需透過平板結合雲端服務的方式</a>，即可簡便應用。</p> <p>在產品部署上，企業各據點配置一個刷臉打卡用的PAKKA平板裝置，運行的是Android系統與產品用戶端App，後端系統則是研勤維運的雲端平臺，方便人事單位在線上就可以查看出勤記錄。在管理上，除了員工人臉註冊，也能設定多個分點的打卡機綁定。</p> <p>雖然應用目的單純、功能制式，但對於中小企業而言，已經讓導入人臉辨識應用的門檻，大幅降低。在導入成本上，20個員工登入的一年服務費用是6,000元，而Android平板企業可自備，或是採購他們提供的8吋Android平板。</p> <p>對於人臉辨識可能遇到的問題，像是有員工拿照片或手機來蒙混過關，因為這個產品方案只是使用平板本身的鏡頭，若採用3D鏡頭則會增加客戶成本，因此他們也開發警示功能，可以將有問題的人臉列為「疑似假照片」，而系統也會保留擷取時的人臉圖片，如此一來，若是員工造假，公司也可事先規範，並能有憑有據的證明。</p> <p>當然，員工也可能擔心因此沒打到卡。施心曼表示，這套系統本身還可以結合LINE的訊息通知，系統後臺介面能設定綁定員工的LINE，讓每次刷卡完成時，使用者也都能夠收到提示，並且還有當下擷取的臉部照片，以及一個連結網址。這個網址，將能讓使用者連到後端系統的使用者管理介面，檢視員工自身的出勤記錄。</p> <p>另外，他們還開發出離線的功能，這主要是因為有些客戶端的網路環境不穩，像是無線網路連線中斷，這時App會先將記錄將留存在平板內，等網路連上後再回傳。</p> <p>對於管理者而言，系統本身也支援Excel匯入建立員工資料，以及Excel匯出算薪、即時顯示員工出勤等。</p> <p>研勤還有另一套Face8 VIP熟客系統，目標對象則是顧客，產品架構也與考勤系統不同。基本上，後端同樣是雲端平臺，前端硬體搭配的則是攝影鏡頭，企業櫃臺前也可配置平板顯示用戶端App，或是從管理介面綁定員工的LINE，讓訊息通知可以即時發送到店員手機上。當重要客戶到訪時，就能即時通知。</p> <p>施心曼指出，透過用戶端App或Web介面，將能夠看到原本採集的照片，以及即時捕捉的畫面，不管員工是側臉、玻璃門外、戴口罩都能識別。除了VIP客戶的應用，對於沒有在資料庫的來客，系統也能設定像是30天或7天內，顧客是否重複造訪，操作介面上也能隨時將來客新建為VIP，或是加上標籤。</p> <p>此外，他也表示，目前研勤也直接銷售人臉辨識引擎，主要是針對金融業，多是專案開發形式進行，主要也是銀行有比較高的資安與個資保護要求，較特別的是，他們可以提供開放原始碼的軟體形式，讓銀行檢查掃描。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>研勤科技力推門禁與熟客應用</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-01.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">在PAKKA人臉考勤系統中，研勤科技運用了平板與雲端技術來簡化架構，系統後臺並能設定多個分點與LINE通知，讓打卡記錄更確實。（攝影／羅正漢）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E7%A0%94%E5%8B%A4%E7%A7%91%E6%8A%80-02.png" style="height: 300px; width: 230px;" /></p> <p><span style="color: rgb(105, 105, 105);">在Face8 VIP熟客系統中，讓企業能掌握重要客戶的蒞臨，即時辨識註冊在人臉資料庫的來客，並透過LINE通知店員。（攝影／羅正漢）</span></p> <p><span style="color:#696969;"><strong>研勤科技針對人臉辨識應用，推出應用簡易的套裝產品，包括PAKKA帕卡人臉考勤系統，以及Face8 VIP熟客系統。在架構上，兩套產品略有差異，考勤系統在前端需配置一臺平板、運行考勤系統的用戶端App，管理者可從雲端服務後臺，檢視出缺席狀況；熟客系統在前端則要搭配網路攝影機，而後端同樣是雲端平臺。</strong></span></p> <p><span style="color:#696969;"><strong>在這樣的產品形式下，儘管功能簡單且制式，但也因為應用目的更為單純，讓中小企業可以更容易建置這樣的應用，並以較低的成本取得應用。</strong></span></p> <p><span style="color:#696969;"><strong>對應管理方面的需求，他們還設計了疑似假照片的警示功能，以及綁定員工LINE發送通知的機制，做到即時通知。</strong></span></p> <p><span style="font-size:28px;"><strong>旭人科技：強調多用途人員管理與高角度人臉識別</strong></span></p> <p>另一家發展影像管理軟體解決方案的旭人科技（iSAP），現也針對人臉辨識引擎與應用推出套裝的FRS（Face Recognition Server）產品。該公司系統整合處協理蔡坤志表示，這套軟體產品本身即包含出缺勤管理、VIP訪客推送和迎賓顯示的應用，同時也具備訪客管理、人臉追蹤，以及整合門禁系統和閘道機的功能。</p> <p>就他們的觀察，國內企業對於人臉門禁通關應用需求較多，主要是增加管理的方便性，也不像刷卡感應會有忘記帶卡的問題。</p> <p>在運作架構上，旭人科技提供的FRS軟體，企業可部署在配備Core i7處理器的NUC迷你電腦上，一臺電腦支援4個FHD的串流影像，每秒最多可辨識20張人臉，能將5萬張人臉登入至系統內，電腦通常布建在本地端，可節省頻寬並維持辨識速度。</p> <p>另外，對應企業本身跨點、跨區域的人臉辨識管控需求，他們也提供FRS Manager的管控平臺，做到集中管控。</p> <p>而在影像來源的要求上，只要是支援RTSP標準影像串流的監控攝影機，以及在200萬像素以上，就能符合他們人臉辨識軟體的應用。蔡坤志表示，這對於已經部署監控攝影機的企業，就可以直接拿來用，而不需花額外的成本。</p> <p>特別的是，他指出，一般攝影機可能架設在天花板高度，他們自身開發的人臉辨識引擎，強調支援高角度的辨識效果，除了可用於一般2.2公尺的樓高，3.5公尺高度拍下的人臉也可正常辨識，甚至是高達4.8公尺。</p> <p>一般而言，攝影機架設位置越高，對使用者的侵略感就不會那麼強烈，這也是他們主推高角度應用的重要原因。而且，不只是從由上往下的高角度，可正確識別人臉，他也表示，人員戴上眼鏡、口罩、帽子都可辨識。</p> <p>基本上，這套產品要執行人臉辨識時，可先透過FRS的管理介面，設定影像來源，並透過既有格式範本，近一步上傳員工資料與照片，而系統本身也提供進階的人臉捕捉設定，像是定義抓取人臉大小、側臉與間格時間等，預設是每秒辨識一個。</p> <p>應用時，企業管理人員可從後臺介面，檢視出缺勤記錄，以及個人當日工作時數統計，也可自行定義上下班的時間，報表匯出方面也支援Excel與HTML格式。</p> <p>特別的是，對於門禁管理的需求，在FRS管理介面上也提供門禁連動的設定介面。蔡坤志表示，目前系統可支援I/O設備、Wigan 26/34的設備，讓人員辨識成功後執行開門動作，</p> <p>同時，為了一些場景所需的辨識結果顯示需求，他們也提供了Android版的Attendance Client App，以及Windows的版本，讓企業在管控情境須要顯示時，能在用戶端介面，可即時呈現畫面。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>旭人科技主打高角度人臉識別</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E6%97%AD%E4%BA%BA%E7%A7%91%E6%8A%80.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">旭人科技推出的FRS（Face Recognition Server）產品，整合多項人員管理應用，並強調了高角度辨識能力。（圖片來源／旭人科技）</span></p> <p><span style="color:#696969;"><strong>由旭人科技（iSAP）推出套裝的FRS（Face Recognition Server）產品，可提供缺勤管理、VIP訪客推送和迎賓顯示的應用，並具備與門禁系統連動的設定，包括I/O設備與Wigan設備，可適用多種用途的人員管理需求。</strong></span></p> <p><span style="color:#696969;"><strong>在產品建置上，主要以閘道形式部署。該公司的FRS軟體，可以建置在本地端的一臺NUC電腦上，支援4個FHD的RTSP影像串流，做到人臉的辨識，並能註冊5萬張人臉至系統。另外，他們還提供FRS Manager，做到跨點、跨區域的集中管控。</strong></span></p> <p><span style="color:#696969;"><strong>特別的是，他們強調高角度的人臉辨識能力，也就是讓企業架設在樓高3.5公尺位置，甚至4.8公尺的網路攝影機，也能適用。另外，對應用戶端顯示的需求，他們也提供Attendance Client App，不僅提供即時呈現影像，畫面左下方也能顯示辨識結果。</strong></span></p> <p><span style="font-size:28px;"><strong>奇偶科技：提供豐富人臉門禁產品架構，甚至攝影機即內建</strong></span></p> <p>以網路攝影機聞名的安控業者奇偶科技，近期也搶進AIoT與人臉辨識市場。由於本身就是監控攝影機業者，該公司工業智能發展部經理李國惶表示，在人臉辨識的產品方案上，軟硬體他們都是自己開發。他們產品的建置方式很多元，包括人臉辨識攝影機，以及人臉辨識伺服器。</p> <p>其中，人臉辨識攝影機GV-VD8700最特別，因為它是結合網路攝影機與人臉辨識功能的產品。透過產品後臺的網頁管理介面，不只能檢視視訊影像，也具有人臉辨識、I/O設備連動，以及警示與動作偵測的功能設定，可定義1萬組人臉資料庫。</p> <p>對應不同需求，奇偶科技也提供了閘道式的應用，就是在企業內部建置一臺FR伺服器來辨識人臉，也是用一臺NUC並安裝他們的人臉辨識後端系統GD-FR伺服器軟體，來接收影像來源。較特別的是，該公司工業智能發展部專案經理王昶騰還表示，目前他們為了要降低硬體設備成本，正開發一個名為SAIBOX的小型運算裝置，並採用Linux作業系統。</p> <p>另外，他們還推出了兩款FD型的網路攝影機，是內建人臉偵測功能，分別是GV-BX8700-FD與GV-MD8710-FD。王昶騰解釋，這個人臉偵測功能的作用並不是在辨識，而是可以將人臉預先偵測處理。同時，奇偶還提供了一個可建置在企業總公司的Xeon伺服器，能與之搭配，讓預先偵測的人臉可送回後端辨識，達到集中辨識。</p> <p>另外，他們也提到攝影機對於人臉優化，以及背光處理的重要性。而在人臉辨識能力方面，基本上，他們的方案主要支援樓高2公尺的人臉辨識，最遠可達4公尺，可同時識別10個人臉，並在2秒內完成作業。</p> <p>特別值得一提的是，監控攝影機的資安問題，現在也備受重視，並在人臉辨識應用中也成為關鍵考量。難得的是，目前奇偶已有3款網路攝影機，獲頒物聯網資安標章合格產品證書，並且通過二級認證。這主要是因為在國際上，對於中國海康威視、大華控股的戒備日益升高，企業的人臉辨識若要搭配網路攝影機，必須注意這樣的資安問題。</p> <p class="rtecenter"><span style="color:#3366ff;"><span style="font-size:36px;"><strong>奇偶科技提供內建人臉辨識的網路攝影機</strong></span></span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/934-%E5%A5%87%E5%81%B6%E7%A7%91%E6%8A%80.png" style="width: 457px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">奇偶科技推出的網路攝影機GV-VD8700，內建人臉辨識系統功能，使用者透過設備的後端管理介面，就能設定人臉辨識資料庫等相關功能，以及檢視人員進出記錄。（圖片來源／奇偶科技）</span></p> <p><span style="color:#696969;"><strong>在奇偶科技提供的人臉辨識應用產品中，他們發展出多種架構，其中以內建人臉辨識系統的網路攝影機GV-VD8700最特別，一個硬體設備就能具備人臉辨識、I/O設備連動的設定。</strong></span></p> <p><span style="color:#696969;"><strong>對應人數更多的人臉辨識環境需求，他們也提供閘道式的部署方式，可在本地端建置一臺辨識人臉的FR伺服器，來接收最多4個影像來源。甚至，他們還具有內建人臉偵測的網路攝影機，以及可建置在企業總部的大型伺服器，讓偵測到的人臉送回遠端主機辨識與管理。此外，近年監控攝影機的資安問題備受企業關注，目前他們也有3款產品，通過物聯網資安標章的二級認證。</strong></span></p> <p><span style="font-size:28px;"><strong>結合第三方人臉辨識技術，打造新型人員管理應用</strong></span></p> <p>還有一些業者，現也透過取得第三方人臉辨識引擎，進而提供相關應用。</p> <p>例如，原本就發展企業智慧門禁解決方案的微程式資訊（Microprogram），現也結合了訊連科技的FaceMe臉部辨識引擎，提供人臉門禁方面的管控。</p> <p>在該公司開發的智慧門柱系統中，主體是一支直立式的硬體設備，整合了攝影鏡頭、顯示螢幕、讀卡機感應區與指靜脈辨識器，後端系統則建置在企業內部伺服器。</p> <p>特別的是，在應用面上，他們還同時提供了讓人員註冊用的Kiosk，方便企業在園區、廠區的人員管理，包含訪客與承攬商的拜訪、施工與車輛管制，並且具備訪客申請用的用戶端介面。因此，外部人員就能透過線上預約申請，而在申請流程中，各區域管理者將可各自審核，並決定針對該人員需啟用的認證方式，包括人臉、卡片或指靜脈，以及可進出的區域。此外，另外補充的是，還有像是門禁考勤機的業者達碩智慧科技（Tashi），他們也是將訊連科技的臉部辨識引擎，應用在他們的MT430門禁考勤機內。</p> <p>另一家這類型整合的業者是亞太電信，屬於鴻海、亞太集團，也利用中國曠視科技人臉引擎技術提供解決方案。在他們的標準型套裝方案中，產品內容包含人臉辨識主機、辨識攝影機、人臉資料庫、門禁控制器、迎賓顯示屏與API，提供客戶端刷臉差勤、門禁、訪客管理，以及VIP迎賓與黑名單警示的應用。而為了避免隱密資訊外流，他們表示，必須在企業內部網路下，才能進行服務，且辨識主機與資料庫，都將放置在企業端機房中。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132468" target="_blank"><span style="color:#696969;">人臉考勤門禁應用在臺落地</span></a></span></strong></p> </div></div></div>
2019/8/23 09:00作者羅正漢https://www.ithome.com.tw/news/132465
人臉考勤門禁應用在臺落地
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/934-35-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=zno37CdL" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著AI人臉辨識引擎的高速發展，最近已經有一些臺灣企業實際導入應用，就是看中管理的方便性，特別是在考勤與門禁的應用面，將能減少傳統員工代打卡的問題，提升人員進出的管控，以及訪客、承包商的管理</p> </div></div></div>
2019/8/23 09:00未署名https://www.ithome.com.tw/article/132468
物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，而衍生的資安問題，也是相當值得留意的現象。在今年的CloudSec大會上，趨勢科技物聯網威脅研究員Shin Li認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該從開發的環節，重視自家系統的資訊安全。</p> <p>在這些物聯網的系統上到雲端之後，大幅加速廠商推出相關系統的時程，只是就像企業許多服務遷移到雲端，突顯出開發物聯網應用系統之際，廠商很可能沿用過往的流程，未能一併考慮到雲端環境的特殊需求，Shin Li表示，在他們的研究發現，主要潛在的威脅可區分3種類型，首先是API閘道的錯誤設置；再者，則是裝置的驗證管理（IAM）、憑證，以及政策等，可能出現配置上不當的現象；此外，若是企業其他的雲端服務發生異常，假如規畫上沒有任何的網路隔離措施，便很容易危及物聯網系統的安全。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_ResearchResults.jpg" style="width: 590px;" /></p> <h3><strong>API、裝置權限、網路隔離，仍是物聯網業者必須特別留意的3大面向</strong></h3> <p>Shin Li說，在他們的研究裡，物聯網裝置的安全性已經逐漸得到重視，業者會頻繁更新軟體與修補漏洞，因此，駭客便會轉向建置在雲端上的系統，尋求能夠用來攻擊之處。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_IoTAttackComm.jpg" style="width: 590px;" /></p> <blockquote><p>在常見的物聯網進行攻擊手法中，Shin Li大致點出圖中的6個項目，包含了裝置的漏洞濫用、控制大量設備發動阻斷服務攻擊（DDoS）、變造裝置、惡意軟體攻擊、中間人攻擊（Man-in-the-middle，MITM），以及竊取可用資訊等，這些都是偏向從終端裝置下手的做法。而隨著廠商開始加強韌體的修補，駭客也改朝向企業建置在雲端服務的系統下手。</p> </blockquote> <p>基本上，物聯網裝置和雲端伺服器之間，資料普遍以訊息（Messege）的方式，透過API閘道進行傳輸。Shin Li指出，若是廠商設計的API本身就有問題，縱使雲端服務業者提供再多的防護措施，也會因此形同虛設，他舉例，假設廠商無意間開放了一個具有Format All指令的API，外加不需要特別權限就能使用的話，一旦攻擊者發現並下達指令，這個物聯網系統的資料很可能自此被完全清除，而造成無法挽救的情形。</p> <p>另一個Shin Li認為容易受到濫用的部分，是裝置所取得的權限。由於上雲的物聯網系統架構中，所有的連網裝置都會被當作是角色（Role），隨著廠商銷售的設備日漸增加，即使雲端服務業者可能提供了集中控管的措施，對於營運物聯網服務的廠商來說，數千甚至是數萬臺以上的物聯網裝置，還是會產生管理上的負擔，進而衍生人為的弱點。Shin Li舉例，像是提供過高的權限，或是沒有確實查核使用者認證的合法與否，使得攻擊者得以取得控制權，而使得企業蒙受服務中斷，或是造成資料外洩的危機。</p> <p>由於企業往往不只提供單一物聯網系統，Shin Li說，這些系統很可能共用相同的API閘道，若是企業並未採取網段隔離措施，或是部署所需的應用程式防火牆，假如駭客攻陷其中一項物聯網服務，其餘的也可能同時受到波及。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-CloudIoT_Comic.jpg" style="width: 590px;" /></p> <blockquote><p>針對企業建置在雲端的物聯網系統裡，普遍可能存在的問題，Shin Li提出了圖中的例子來說明可能會帶來的危害。4A是駭客發現企業的API設置不當，藉此橫向移動，攻擊受害者；4B則是發現企業網站使用phpmyadmin，對此攻擊得手後進而滲透到物聯網環境；4C指的是雖然駭客成功入侵物聯網裝置，但因為企業相關規則配置得宜，而讓受害範圍不致擴大。</p> </blockquote> <p>基於上述防範層面所出現的現象，Shin Li表示，企業利用雲端建置物聯網系統，仍要自己重視開發和維運的安全，防範人為疏忽可能帶來的弱點，而非完全只倚賴雲端服務業者所提供的保護機制。因為，一旦輕忽的下場，往往就是讓駭客能長驅直入，小能讓物聯網系統的維運中斷，重則可能危害到整個公司的網路環境。</p> </div></div></div>
2019/8/22 19:30作者周峻佑https://www.ithome.com.tw/news/132576
你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於各式詐騙的電話或簡訊，不少人都遭遇過，在國際上我們也聽聞，還有高付費電話、國際拆帳的電信詐騙，以及SIM卡劫持（SIM-jacking）的事件，到底這些電信詐騙手法有多少種？那些對臺灣民眾容易造成影響？過去很少人說的清楚。今日趨勢科技舉辦的CloudSec 2019研討會上，該公司研究開發部資深研究員林哲民在一場議程中，不只說明了國際上許多電信詐騙的手法，同時也指出臺灣民眾需要注意的面向。</p> <p>大家對於電信詐騙的印象是什麼呢？過去詐騙集團橫行，對方打來第一句話就是「媽！」，然後只聽到不間斷的哭聲，相信大家或自己身邊周遭的人，都有接過這種詐騙電話，還有更多電信詐騙手法，是假冒企業客服或公司電話，以各式話術，像是佯稱設成錯誤要民眾去ATM處理，或是匯款到指定帳戶，又或是到超商買點數等。</p> <p>但是，關於電信詐騙的方式可不僅於此，例如在國際上，利用IRSF國際拆帳、SIM BOX與高付費電話的電信詐騙手法，一年就能讓業者損失100億美元。慶幸的是，林哲民指出，其實臺灣一些法令上的限制，不僅為民眾帶來保障，也因為各國環境的不同，讓臺灣民眾較不容易受到其他更多的電信詐騙問題。</p> <h2><strong>近年流行的SIM卡劫持的手法，在國內其實不容易發生</strong></h2> <p>近一年來，我們常看到美國發生SIM卡劫持案例增多，這種手法稱之為SIM-jacking或SIM Swaping，簡單來說，就是非法份子假冒用戶本人名義，向電信公司謊稱自己的SIM卡遺失，申辦新的SIM卡。</p> <p>對於這種電信詐騙手法，臺灣民眾是否需要注意？林哲民指出，國內不容易發生此類詐騙方式。他解釋，因為臺灣民眾如果SIM卡遺失，通常會到營業門市的窗口申請補發，櫃臺人員將會詢問自己的電話號碼，以及核對雙證件。</p> <p>美國的狀況則不一樣，因為當地不是每個地方都有營業門市，因此當地民眾可能先上網購買一張空白SIM卡，接著打電話去電信的客服中心，在通話中核對身分資料後，只要讓客服人員相信你是本人，就可以轉換過去，這與手機號碼可攜式服務（NP）的本質相同。</p> <p>當被冒用的民眾發現異狀，向電信商通報時，在這段空窗期間，竊取的對方這時就能做很多事。舉例來說，用戶的一些網路服務帳號可能啟用了雙因素認證，當中包含SMS簡訊接受認證碼，因此壞人取得受害人的SIM卡後，就能透過簡訊重設你的密碼，存取受害者網路郵件內容，到網路銀行取款等，以及盜取加密貨幣。</p> <p>另外，他也提到這種SIM卡劫持手法，過去在菲律賓也曾發生過，後來該國政府通過了一個法令來抑止此問題。他們的作法是，規定SIM遺失後的24小時內，都無法使用，如此一來，在客戶向電信商通報與補申請的期間，就不會被濫用。</p> <h2><strong>國際上的高付費電話詐騙問題多，臺灣企業需注意IP PBX的安全防護</strong></h2> <p>再來看看國內民眾較熟悉的0204，也就是高付費電話。基本上，這是第二類電信業者透過第一類電信業者的平臺，所提供的付費語音服務，0204開頭的電話號碼，就是臺灣民眾應該都很熟知的高付費電話，目前還有0208、0209開頭的號碼。</p> <p>過去，臺灣也有利用高付費電話詐騙而引起的收費糾紛，現在則不容易發生，林哲民表示，這是因為在通話的前20秒免費時段，業者依法要公告這是0204高付費電話的收費資訊，像是每分鐘最高付費100元，每通電話最高500元，如果用戶要再聽就要掛斷再撥打。</p> <p>但在國外的情況並非如此，林哲民指出，民眾只要在網路上搜尋IPRN，就可以看到不少經營國際高付費電話業務的業者，像是印尼的AoneVoice、英國的World Premium Telecom、阿拉伯聯合大公國的Eurocall24，以及香港的CallsVU。這些高付費電話業者的共通特色，就是任何人只要註冊拿到電話號碼，當他人打通這支電話，業者就會跟註冊電話的人拆帳。因此，就有人想辦法騙別人打這支電話來賺錢。相對地，受害者民眾的手機費用就會暴增。</p> <p>另外，他也指出有些國家的高付費電話，並不像臺灣0204那麼好識別。他舉例，像是古巴531038開頭的是高付費電話，不過531039開頭可能是空號，而531040可能是一般手機。</p> <p>那麼，這些人又是如何騙別人來撥打他們的高付費電話來賺錢呢？林哲民指出有5種方式：第一種，是電話響一聲就掛斷；第二種是傳簡訊，聲稱有重要的是請回撥，前兩種都是引誘民眾回電的作法；第三種是透過病毒感染手機，藉此操控你的手機來撥打，第四種是透過SIM-jacking，冒充以取得原SIM卡持有人的電話號碼來撥打；第五種則是電話交換機PBX設備遭駭。</p> <p>對於PBX遭駭的手法，國內企業可能要特別注意。林哲民指出，像是一些企業採用的IP PBX設備，可能忘記設定密碼，或是使用預設密碼，因此，有心人士駭入後，也就能操控撥打高付費電話。</p> <p>不僅如此，整臺PBX設備都沒有設定密碼，還有很多風險，像是林哲民也提到可以設定三方通話、偷聽通話，或是當跳板駭入公司。值得注意的是，他們近日觀察到PBX未設密碼的狀況，臺灣就發現有360個PBX設備。</p> <h2><strong>國際拆帳詐騙問題已帶來極大損失</strong></h2> <p>在國際上，還有一個更受詐騙手法備受關注，那來損失極大，那就是IRSF國際拆帳。林哲民表示，這需要使用高付費電話，主要利用拆帳的時間差，以及電信商分析LOG異常的時間差，並可加上地緣政治的關係來達成。</p> <p>看起來，這個電信詐騙手法相當複雜，幸好，他用了一個情境來說明IRFS的運作方式。舉例來說，如果你從臺灣打到德國的朋友手機，中間其實需要跨很多電信商做轉接，每轉接一次，就會有一部分國際電話費付給別人，如果中間有不肖業者，讓你沒法打過去，並轉到一個高付費電話，然後一直撥放音樂給你聽。</p> <p>這樣的行為為何在國際上不容易抓到？他解釋，像是俄羅斯、烏克蘭這些國家因為地緣政治因素，難以追查金流，抓到人也押送不回來。再者，如果一萬個通話裡面，只有一通有這樣的狀況，電信商可能不會在Log記錄中發現異常，也不容易花心力在此。</p> <h2><strong>注意手機2G功能是否關閉，專家呼籲別再依賴簡訊認證</strong></h2> <p>在上述手法之外，近年國際上的電信詐騙，還包括像是小額轉帳詐騙，而利用SIM BOX設備提供服務的手法，也為電信業帶來許多管理成本。還有讓美國民眾都很頭痛自動語音電話Robocall，已經有許多州想要立法禁止，林哲民並指出一例，是可以將語音電話打進來會轉寫成文字，而其詐騙內容是鎖定新移民，通知民眾盡快跟保安官聯絡，否則會被逮捕。</p> <p>較特別的是，還有一個偽基站的手法，在中國帶來許多問題。不過，這個手法現在對臺灣的影響不大。林哲民表示，主要是國內已經終止2G行動網路的業務，3G行動網路也即將終止服務。</p> <p>不過他也提醒，民眾還是可以檢查一下，自己的手機是否有把2G網路功能關閉，因為部分手機的設定還是可以接收2G的訊息。他舉例，像是去國外玩時，像是在澳門旅遊走在路上，我們都收到過賭場的簡訊，其實這就是偽基站將3G/4G訊號屏閉，用2G訊號發送出來的內容。</p> <p>在認識這些電信詐騙手法之外，林哲民更是提醒大家，電信詐騙已經成為駭客網路犯罪的一個目標，並是價值數十億歐元的犯罪產業，儘管臺灣有許多法令，使得上述詐騙較難進行，但他還是要提醒國內大眾，別再依賴簡訊認證，國際上已經證實這種方式不夠安全，實體安全金鑰會是更好的因應方式。</p> <p>此外，在5G行動網路發展下，詐騙問題其實同樣存在，而且可能引入更多脆弱點。</p> </div></div></div>
2019/8/22 23:10作者羅正漢https://www.ithome.com.tw/news/132579
基於AI的Gmail即時拼字及文法檢查上線了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，<a href="https://www.ithome.com.tw/news/128990" target="_blank">繼Google Docs之後</a>，也將<a href="https://gsuiteupdates.googleblog.com/2019/08/improved-as-you-type-spelling-and-grammar.html" target="_blank">在Gmail上新增基於AI的即時拼字與文法檢查功能</a>。</p> <p>雖然目前該功能只支援英文，但對於母語非英文、卻得用英文寫信，且每天要撰寫大量電子郵件的使用者來說非常受用。</p> <p>當使用者於Gmail中撰寫英文郵件時，它會自動啟用即時拼字及文法檢查功能，對於常見的拼寫錯誤，系統會自動更改，而對於少見的拼錯或是文法的錯誤，它即會在文字下方出現藍色波浪的底線，點選它就能看見系統的建議並決定是否採用。</p> <p>此一功能將支援G Suite所有版本的用戶，預設值為開啟，若嫌它太煩亦可將它關閉，預計在9月12日就會全面部署。</p> </div></div></div>
2019/8/22 18:20作者陳曉莉https://www.ithome.com.tw/news/132574