iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google軟體工程師Rosie Buchanan本周<a href="https://support.google.com/googlenest/answer/9380218" target="_blank">透露</a>，智慧門鈴Nest Hello產品的Nest Aware訂閱用戶，即日起已可利用機器學習技術來偵測包裏的到來。</p> <p>Nest Hello為一具備人臉辨識功能的智慧門鈴，它可連結Wi-Fi網路，內建廣角鏡頭，也有夜視功能，並能拍下訪客照片以傳到使用者的手機程式，使用者也能透過程式即時與訪客對話，或是瀏覽Nest Hello即時拍攝的畫面與最近3個小時的錄影畫面。目前Nest Hello只在美國、加拿大及英國銷售，售價為229美元。</p> <p>至於Nest Aware，則是各種配備Nest攝影機的Nest裝置用戶，都可付費訂閱的服務，每月訂閱費用為5美元，它會將Nest攝影機所拍攝的畫面傳送到雲端伺服器上，透過先進的演算法來調整攝影機在動作及聲音上的偵測能力，此外，Nest Aware還能提供更多元的通知。</p> <p>以Nest Hello為例，它在偵測到動作、聲音或人的時候會傳送通知予使用者，倘若訂閱了Nest Aware付費服務，則會有更敏感的偵測服務，例如可得知是否有人跑過屋前或窗前，且降低了誤判的機率，也導入人臉辨識，以在偵測到熟人時發出通知，現在則新增了包裏通知功能。</p> <p>只要郵差或送貨員把包裏置放在Nest Hello可偵測的範圍內，或是有人來收走了放在門前的包裏，Nest Aware用戶就會收到通知，條件是包裏至少要有8x10x1吋的大小。</p> <p>Buchanan表示，這是Nest Hello用戶最想要的功能之一，讓使用者不必再引頸等待包裏的到來，只要交由智慧門鈴代為注意即可。不過此一新的通知功能目前僅於美國上線。</p> </div></div></div>
2019/8/29 16:00作者陳曉莉https://www.ithome.com.tw/news/132707
勤業眾信：歐美日都夯RPA，企業甚至自設內部RPA專家中心來推動作業流程最佳化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信副總經理林茵薇在一場活動上指出，臺灣企業目前導入RPA（Robotic Process Automation）的進程大幅落後於全世界，不僅導入RPA的企業數量較少，大多企業也還停留在初步建立起自動化流程的階段。然而，歐美、日本的部分企業，RPA應用日臻成熟，最近更有成立RPA專家中心的趨勢，來實現作業流程最佳化，甚至結合AI走向智慧化，臺灣卻尚未看見類似應用。</p> <p>從勤業眾信2019全球RPA大調查可以發現，導入RPA來取代重複性高的工作，已經是市場趨勢。相較於2017年，2018年導入的企業數量大幅成長，其中以初步採用RPA機器人（導入1-5個）的比例最高，達到37%，甚至已經超過尚未開始導入的企業比例，且值得關注的是，擁有6個以上機器人的企業，已經達到調查樣本的31%，顯示RPA應用成熟度越來越高。反觀臺灣，中大型企業導入率約三成，但中小型企業僅有不到一成，對比全球發展較為落後。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190827145130.jpg" style="width: 600px;" /></p> <p>不過，儘管導入應用的企業比例增加，已經將RPA串連AI走向智慧化的案例仍為少數。林茵薇表示，若將RPA應用分為四個階段，分別是個人桌面的自動化、端到端流程的自動化、多個機器人串連協作、結合AI交互應用，目前大多企業仍停留在第二或第三階段，部分研發能量較強的高科技業，才已經將RPA與AI結合，比如用RPA蒐集大數據資料後再去觸發AI分析，或是先進行AI監控，發現異常狀況時再將通報流程與措施自動化。</p> <p>林茵薇表示，國外已經實現第三階段，也就是導入多個機器人串連協作的企業，逐漸有在內部建立RPA專家中心的趨勢，來實現數位治理。其工作內容可能包括調度機器人的工作、持續自動化作業流程、分析各作業流程的ROI投資回報率、或管理RPA腳本等。但由於臺灣企業導入RPA的進程較慢，這股趨勢目前還不明顯。</p> <p>此外，林茵薇也剖析RPA的應用，詢問度最高的是銷售作業的接單作業，能將Email中的訂單資訊，運用OCR文字辨識後再自動輸入ERP；而其他常見的應用，還包括AR/AP立沖帳作業、金融業中反洗錢(AML)與身份驗證(KYC)的資料蒐集、詢價報價作業、製造業中自動建立BOM表等流程。不過她也觀察到，HR作業近來詢問度提升，要自動將人力銀行的招募者資料輸入到系統中，實現招募流程自動化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190827143746.jpg" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">蒙地拿以用戶角度，分享企業導入RPA可能面臨的挑戰</span></h3> <p>活動中，林茵薇也與蒙地拿資訊經理張裕淵，分別就顧問與用戶的角度，就自身的經驗給予要導入RPA的企業一些建議。</p> <p>林茵薇表示，企業要開始導入RPA時，可以從盤點流程開始，來分析哪些作業流程以RPA取代後，能夠提升作業效率，或是能縮短客戶等待時間，「許多公司的困境是流程過於瑣碎或是還沒有標準化。」同一個作業流程，不同員工可能依照自身經驗而發展出不同作業方式，比如說，每個部門的採購表單規格不同，若要建立採購機器人，就需要先統一表單與申請方式。「若評估後因成本考量而沒有要導入，也是個重新檢視所有作業流程的機會。」</p> <p>接著，將作業流程寫成RPA的腳本時，腳本也需要寫的非常詳細，比如系統在搜尋資料需要0.1秒，就要詳實記錄，否則系統還沒讀取到資料，就會執行到下個步驟；此外，也可以把腳本模組化，將腳本分類為權限控管、網站登入、交易處理、異常處理等流程的分類，未來若要建立相似功能的自動化流程，就能共用先前的腳本來參考。</p> <p>許多企業要導入RPA，最大的挑戰是說服主管同意導入，張裕淵表示，蒙地拿採取的方式，是在測試階段先建置幾個小型的自動化流程，直接讓主管有感RPA帶來的效益。比如說，主管每天早上9點10分要看匯率報表，原先是固定由一位員工，在九點外匯市場開盤時去抓匯率資料，統整成表格後再寄給主管，若該員工請假就無人作業。但是，導入RPA之後，主管每天都會收到報表，RPA不會休假也不會罷工，就讓主管有感其功效。</p> <p>另一個挑戰，則是同仁的抗拒與焦慮，「一定要讓同仁知道RPA不是要來取代員工，而是要釋放人力來做更有價值的工作。」張裕淵表示，剛開始在盤點流程時，會有同仁認為自己的作業流程很難、要做很多判斷，機器人沒辦法執行，而產生有抗拒的心理，甚至對自己的工作有所保留，不願意敞開心胸去說明。面對這種狀況，就要積極溝通來改變員工心態，或實際做出幾個RPA測試，「讓他知道在自動化過程中可以同時做其他事，就會有信心接受這個專案。」</p> <p>當RPA導入完成後，張裕淵舉辦的教育訓練也很不一樣，不只讓員工學習操作RPA，也讓他們實際學寫程式，用if/else、loop等語法將各自的工作流程擷取一段來自動化。「這個好處是，如果使用者都不懂，內部開會就常常雞同鴨講，讓他了解RPA的邏輯之後，溝通會更容易。」現在，甚至有員工會主動詢問，某個工作流程能否用RPA來執行，也讓張裕淵覺得，教育訓練的時間應該再提前，導入RPA時的接受度會更高。</p> <p>蒙地拿是瑪莎拉蒂與法拉利在臺灣的代理商。目前，蒙地拿的財務部門已經導入了三個RPA機器人，可在非上班期間執行資料建檔、查詢、整理、跨系統比對等作業，大幅縮短66%～81%的工作時間，每月減少約80小時工作量。張裕淵說明，雖然RPA速度不快，比不上直接串接系統介面，能在幾秒內讀取數據庫的資料，但節省下來的時間仍然很可觀，「以前同仁事情做不完要帶回去或加班，現在已經可以把時間省下來。」</p> </div></div></div>
2019/8/29 13:18作者翁芊儒https://www.ithome.com.tw/news/132704
哈佛新生控訴，只因友人張貼反對美國的政治文章就被驅逐出境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國哈佛大學學生發行的學生日報<a href="https://www.thecrimson.com/article/2019/8/27/incoming-freshman-deported/" target="_blank">The Harvard Crimson在本周刊出</a>了一篇令外界嘩然的文章，指出有一名來自黎巴嫩的新生Ismail Ajjawi在美國機場遭到搜查，海關人員發現他的社交媒體上有友人張貼了反對美國的政治文章，然後就被驅逐出境了。此一事件再度掀起了美國海關暨邊境保衛局（Customs and Borders Protection，CBP）違法搜查的討論。</p> <p>根據報導，現年17歲的Ajjawi是在上周五（8/23）抵達波士頓的洛根國際機場，準備到哈佛大學報到，但入關時與其他幾名國際學生一同遭到移民局官員的盤查，只有他被留下來繼續詢問，有一名官員問及有關他在黎巴嫩的宗教信仰或習俗等問題，還要他解鎖自己的手機及筆電。</p> <p>Ajjawi說，官員大概花了5小時來搜查他的手機及筆電，每次他想要取回手機時，只被要求「坐好！別動！」之後他就被叫進一個房間，官員開始向他咆哮，說發現他在社交媒體上的友人發表了反對美國的政治言論。儘管Ajjawi聲稱自己沒發表過任何與政治有關的評論，也不應對友人的言論負責，但CBP還是撤銷了他的簽證，並將他驅逐出境。</p> <p>CBP在The Harvard Crimson的詢問下發表了聲明，表示簽證的申請人必須克服所有不可入境的因素，來證明他們可以進入美國，這些因素包括健康問題、犯罪、安全、公共指控、勞工證、非法入境、違規移民、完整的文件與其它雜項等，而根據CBP在檢查時所發現的資訊，Ismail Ajjawi這個人不被允許進入美國。</p> <p>目前哈佛大學正與其它有關組織一起解決此一事件，以期讓Ajjawi能趕得上9月3日的開學。</p> <p>這則新聞令人瞠目的原因之一為CBP的所持理由，捍衛言論自由與人權的非營利組織PEN America主任Summer Lopez<a href="http://pen.org/press-release/incoming-harvard-freshman-denied-visa-based-on-friends-social-media-posts/" target="_blank">表示</a>，CBP只因當事者的朋友在社交媒體上批評美國，就禁止當事人進入美國是非常的荒誕，突顯了對言論自由的驚人蔑視。</p> <p>另一個因此而再度沸騰的議題則是CBP的非法搜查。美國公民自由聯盟（American Civil Liberties Union，ACLU）與美國電子前線基金會（Electronic Frontier Foundation，EFF）曾在2017年控告美國政府，指控美國海關沒有搜索票也缺乏合理懷疑原因，就任意搜查旅客的電子裝置，違反了美國憲法的第一與第四修正案。</p> <p>而根據統計，CBP在2015年針對國際旅客只執行了8,500次的電子裝置搜查，隔年增加到1.9萬次，2017年為3萬次，2018年則是3.3萬次。</p> </div></div></div>
2019/8/29 15:10作者陳曉莉https://www.ithome.com.tw/news/132689
錦祥紡織智慧製造的關鍵，數據整合比速度變革更重要
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「工業4.0真正的價值不是自動化，」這位20年來在中國提供紡織產業鏈一條龍服務的紡織集團第二代接班人，錦祥紡織總經理陳志軒相當清楚，紡織業未來變革的方向不是自動化，「我現在想用數據來管理人和設備。」他強調。</p> <p>要推動一家具有30年歷史、且已經建立起完整紡織供應鏈的集團企業走向智慧製造，無疑是個大工程。這家紡織大廠，就是成立於蘇州的臺商企業錦祥紡織，從1989年建立至今，其上下游產業橫跨紡紗、染整、成衣到設計端的時裝公司，主要瞄準中高價位的針織服飾，替品牌時裝企業代工。</p> <p>陳志軒早在10年就大力擁抱工業3.0，在傳統大量仰賴人工作業的紡織產線上採用自動化設備，「設備革新帶來的自動化，過去以縮短時間為主，現在則是減少人力。」</p> <p>像是錦祥紡織2013年在蘇州成衣廠，導入了8臺全成型橫編機與其編程系統APEX3。這套創新設備可以自動織出一件毛衣成品，不用像過去得分別織出4片布再人工縫合成一件衣服，3個流程可以精簡到一個步驟。</p> <p>就像3D列印一樣，只要提供了設計檔就可以自動印出產品，全成型橫編機只要輸入特殊專屬的CAD設計檔，也能自動織出一件衣服，因此，也常稱為「3D針織」技術。3D針織設備簡化了流程，人手自然精簡，更重要的是生產效率的改變，由於製程變更短，可以讓成衣業擁有快速反應市場需求的能力。比如，遇到服裝產品大賣，要緊急追加訂單，只要紗線庫存足夠，機臺就能快速加工生產。</p> <p>而3D針織的軟體設計系統APEX3，不僅可以設計，甚至能提供3D模擬設計圖的功能，直接模擬出樣衣，減少實際打樣檢查品質的時間。像錦祥就正在進行紗線數位化，將紗線外觀掃描成影像，進而模擬出實際使用該紗線來織造衣服的樣貌，讓客戶能透過3D模擬系統更直觀地挑選紗線種類，而對於成衣廠來說，也不需再大量庫存每一種實體紗線，只需備妥常用的就足夠了。</p> <p>但是，做到了製程變革還不夠，陳志軒的企圖不止於此。「產業電腦化越深，就越數據化，但最重要的下一步是數據整合。」他強調：「工業4.0不是比快，而是整合數據後，可以靠數據即時管理每一間工廠最新的狀態。」</p> <p>所以，近幾年，錦祥積極展開了各項數據整合工作，從累積超過15年資料的ERP、命令機臺織造的編織程式檔案、機臺感應器蒐集的大數據等，甚至連實體原物料如布料、紗線，或是紙本文件都進行數位化，再整合到資料庫中。陳志軒表示，數據的價值在未來才會體現，所以，錦祥盡量蒐集數據，不預先設限數據的應用。</p> <p><span style="font-size:28px;"><strong>用即時數據管理工廠，來實現智慧製造</strong></span></p> <p>陳志軒認為，邁向工業4.0，大數據的蒐集是基礎，但更重要的是，如何用數據來加值服務。比如說，現今製造業多用ERP來管理生產資源，包括材料、成本、庫存、訂單、採購等，儘管長期下來累積了龐大的數據資料，卻往往只用來產製每月報表，無法發揮更大價值。</p> <p>於是，陳志軒以累積15年的ERP資料為基礎，擬定了一套智慧製造藍圖，目標是靠數據即時管理工廠的人員、設備與生產狀況。</p> <p>為此，錦祥去年12月在蘇州成衣廠導入了島精機製作所的PLM系統，甚至說服業者同意開放系統對外API，再由錦祥IT團隊自行修改ERP系統來串接兩者，要讓ERP的生產工單能自動連結到PLM進行生產任務分配，也要事先預估每張工單的編織時間，再自動派工到各個機臺來生產，來減少人工介入。</p> <p>陳志軒表示，將ERP串接PLM來分配生產任務，是錦祥智慧化的第一步，即將進入上線階段。接下來，則要從成衣段擴大到前端紡紗、染整段以及到後端的水洗整燙等環節，納入更多數據來提升產程效能。「目標是從業務下單的那一刻，就開始啟動智慧製造。」</p> <p>比如說，當一張工單輸入ERP後要自動化派工，除了考量各工單的織造時間，也要納入各個機臺的特性資料，來決定適合織造的款式，甚至還要評估後續水洗整燙的時間，才能更精確地分配織造任務。</p> <p>錦祥也計畫要串連上游資訊來提升跨工段的製造效率，比如自動核對倉庫的原料庫存，若有不足則及時通知採購人員進貨；接著，又根據需進貨的布料製程，來通知紗線廠備料，也通知染整廠染布，包括要用幾號色、數量多少，以及原料何時抵達染整廠等資訊，讓染整廠也能進行染色排程。</p> <p>甚至，陳志軒表示，系統將會逐漸取代人來管理產線，像是紡織成衣業中，仍有許多無法以機械取代、按件計酬的縫合工作，目前還得仰賴人來派工，但是，陳志軒思考，只要每個作業員的座位都設置螢幕，上班時透過指紋辨識打卡，就能靠系統來自動分配縫合任務，並在下班時直接顯示每個人的工作成效與當日薪資，對工廠來說，也能即時管理人力成本與產能。</p> <p>ERP的資料是過去式，從每月的庫存量、銷售額等報表，只能看見一個月前的問題，而且還得仰賴人來分析。例如工廠要預投資一項商品，需要靠人查閱過去人氣商品與周轉率等。「現今是人工分析，但真正的智慧化，應該由系統自動推薦或評估。」未來，陳志軒希望，系統不只是被動使用ERP的資料，而是能主動提供決策建議，例如，採購人員採購原料之前，系統能快速綜合各類資訊，提供最佳的購入價格與數量，再由人做最後決策。</p> <p><span style="font-size:28px;"><strong>培養人才來擴大產品數據庫，目標要提供媒合平臺的服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:400px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD-%E9%99%B3%E5%BF%97%E8%BB%92.jpg" style="width: 400px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>工業4.0不是比快，而是整合數據後，可以靠數據即時管理每一間工廠最新的狀態。</strong></span><strong style="color: rgb(105, 105, 105);">─── 錦祥紡織總經理陳志軒　</strong><span style="color:#696969;">(攝影／洪政偉)</span></p> </td> </tr></tbody></table><p>光在內部串連ERP與PLM、整合數據資料，錦祥紡織就已經走的比大多紡織製造業更前面。然而，陳志軒想得更遠，他觀察到，購入APEX3系統與全成型橫編機這套設備後，除了能達到部份織品的自動化生產，另一個優勢，則是在於全成形機臺生產的每一款服飾，其編織程式與機臺織造過程設定的生產參數，都能被完整紀錄與保留。</p> <p>換句話說，這種以數據驅動織造的方式，只要傳輸數據到鄰近各國市場的打樣中心，就可以就近生產服飾，滿足客戶交貨時間越來越短的需求，也就是將一間大工廠，拆解成像便利商店一樣的零售服務，來實現衛星工廠的概念，「只需要10臺機器、100坪的空間，就可以變成一間快速打樣中心，就近服務當地。」這也是陳志軒計畫做到的事。</p> <p>不過，要用全自動3D針織技術來帶動新商業模式的發展，在世界各地成立打樣工廠，需要足夠的編程人才以及可供販售的全成形商品。他坦言：「設備投資很貴，嘗試多年後，我也不願意再投入。」反而是他看到市場上缺乏人才，決定直接投資人才。因此，陳志軒3年前投入編程人才的培育，他先在2016年回到臺灣，展開與實踐大學服裝設計學系的合作，且成立意創坊作為人才培育基地，要讓學生能有場域實習，進而精進技能。</p> <p>陳志軒不只培育人才，甚至計畫打造一個設計中心提供設備，目前正在選址，受訓過的設計系學生畢業後，不一定得進入工廠就業，也能利用這個設計中心的資源，來設計、打樣服飾，甚至自行發展自己的獨立品牌。</p> <p>也就是說，設計中心一方面提供年輕設計師創業機會，另一方面，錦祥也藉此展開了衛星工廠的布局。為了擴大3D針織商品的市場，陳志軒要建立一個設計師作品的資料庫，不只供設計師們上架展示成果，也開放給全球品牌商、相關業者參考，進而發展成一個時尚服飾產業圈的網路拍賣商場，設計者和生產者（代工廠或品牌商），都可以自行交易，甚至在未來，連消費者都可能可以直接對設計師下單，再由衛星工廠代為生產。目前，這個平臺還在與紡織業拓展會合作建置中，距離實際上線還有一段路要走。</p> <p>陳志軒表示，平臺上線後會先供錦祥訪織合作的全球品牌商免費使用，這些品牌企業可以在平臺上購買設計款式、編程程式碼，或是直接下單訂購衣服，也能在此尋找代工廠商。「就像拍賣網站一樣，發展成一個真正的商業模式。」無論設計師、品牌企業、中上游成衣製造廠商都可以在平臺中建立帳號，成為平臺使用者，「錦祥將成為媒合買家、賣家、代工廠商的平臺。」</p> <p>產品的資料量增加之後，才能帶動更多品牌企業與上游廠商來使用，「就像淘寶，淘寶裡的品項不夠多，沒有人會用。」陳志軒一邊從人才著手，資料庫從數十、數百筆資料慢慢累積，另一邊，則要自家代工的國際品牌著手，將各方資源拉進平臺，來擴散平臺影響力與使用流量，進而連結起上下游的企業。此時，平臺帶來的商機，就是讓錦祥從代工製造業，轉向服務業發展。</p> <p>短期來看，為了人才培育、耗資幾千萬的設備費好像打了水漂，但新的商業模式若能成功，陳志軒評估：「成本回收速度會比代工製造來得更快，甚至還能帶來其它效益。」例如，隨著設計資料庫的全球客戶增加，設計中心也能隨之擴大設點到全世界，讓客戶下單後能更快速取得樣衣，真正達成衛星工廠的目標。</p> <p><span style="font-size:28px;"><strong>用紡織供應鏈來預測流行趨勢，來加值產品的設計</strong></span></p> <p>此外，衛星工廠結合設計資料庫的商業模式，也有賴錦祥本身上下游供應鏈的支持。比如說，紡織業是必須不斷預測未來需求的產業，當下最流行的服飾早在半年前就要下單製作，甚至得在1、2年前就要開始構思，等到服飾換季上架，其他業者才要跟進就已經來不及。</p> <p>不過，由於錦祥能提供業者，從挑選原料、製作樣衣到下單生產的一條龍的服務，因此，透過訂單資料來預測流行趨勢時，會比其它紡織業者更有優勢。也就是說，當客戶在挑選原料、決定樣衣款式與數量時，錦祥就開始蒐集數據，等到客戶在各地試水溫、統計完全球網點的訂購資料後，會正式向錦祥下單，此時，錦祥就能掌握該品牌業者下一季要推出的新品，甚至綜合多家業者資訊，來推測下一季的流行元素。</p> <p>雖然，這些數據局限於錦祥客戶的訂單，不能代表整個服裝市場的動向，但錦祥為許多知名國際品牌代工，如Zara、ESCADA、Max Mara、Massimo Dutti、Uniqlo等，還是有其代表性。有了這些數據，不僅能提前通知紡紗廠與染整廠備料，也能藉此讓自家的設計師預測流行趨勢，來設計出新款服飾並推銷客戶訂購，以掌握市場先機。</p> <p>陳志軒身為數位轉型的幕後推手，也知其不易，所以選擇從成衣段來著手，一邊奠定自動化、資訊化的基礎，一邊發掘數據的價值來應用，逐步實現智慧化；另一方面，他也以多年產業鏈累積的龐大資源作為基礎，積極嘗試新的商業模式，要讓紡織製造業也有發展成服務業的可能。「嘗試新模式，也要同時改革原有工廠，就像衛星更新時，總控制的中央端也要越來越強大。」陳志軒這條不一樣的紡織業數位轉型之路才走了一半，接下來，還有更大的藍圖要實現。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CEO小檔案 </span></strong></p> <p><strong>錦祥紡織總經理陳志軒</strong></p> <p>學歷：美國科羅拉多大學市場行銷碩士</p> <p>經歷：臺商企業錦祥紡織的第二代，1999年進入錦祥紡織，2000年轉赴針織服飾代工企業Fenix International東京公司工作，直到2002才返回錦祥，其後累積近20年經歷，包括2007年創立子公司雅斯時裝、2013成立賀軒時裝、2016回到臺灣成立意創坊。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>錦祥紡織</strong></p> <p>● 網址： <a href="http://www.yarnscolors.com">www.yarnscolors.com</a></p> <p>● 成立時間：1989年</p> <p>● 員工人數：800人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 1989年：成立蘇州錦祥毛紡針織有限公司</p> <p>● 1990年：成立蘇州錦祥染整廠，主要進行絞紗染色、散毛染色</p> <p>● 1992~1993年：成立蘇州錦祥精紡廠</p> <p>● 1994年：成立蘇州錦祥紡織染整Yarns & Colors</p> <p>● 2001年：全套ERP系統建置完成並順利上線</p> <p>● 2004年：成立意大利海外辦事處Yarns & Colors SRL</p> <p>● 2005年：成立蘇州高景科技，主要為紗線染色及成衣特殊後整工廠</p> <p>● 2007年：成立蘇州雅斯時裝，主要為服裝設計開發及生產的針織工廠</p> <p>● 2013年：成立賀軒時裝，主打全成形橫編機紡織工廠</p> <p>● 2016年：在臺北實踐大學成立設計中心</p> <p>● 2018年：成立臺中工廠開發中心</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/16_nei_ye_chen_zhi_xuan_yi_chuang_fang_dong_shi_chang_20190508_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="錦祥紡織總經理陳志軒　(攝影／洪政偉)" /></div></div></div>
2019/8/29 09:00作者翁芊儒https://www.ithome.com.tw/people/132597
Imperva發生資料外洩意外，影響Cloud WAF雲端防火牆客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網路安全軟體及服務的<a href="https://www.imperva.com/blog/ceoblog/" target="_blank">Imperva在本周坦承</a>，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的<a href="https://threatpost.com/imperva-firewall-breach-api-keys-ssl-certificates/147743/" target="_blank">資料外洩</a>，波及部份客戶的電子郵件帳號、加盬的雜湊密碼、API金鑰，甚至是客戶所提供的SSL憑證，已採取必要措施以免災情擴大。</p> <p>Cloud WAF的前身為Imperva在2015年買下的Incapsula，它是個雲端防火牆服務，主要可對抗任何已知或未知的威脅，它允許客戶自訂規則，也提供機器人控制、帳號接管保護、後門保護與雙因素身分認證等。</p> <p>Imperva表示，他們是在今年8月20日於第三方的通知下才得知此一資料外洩事件，該意外影響了在2017年9月15日以前擁有Cloud WAF帳號的客戶，外洩的資料包含客戶的電子郵件帳號與加盬的雜湊密碼，也有部份客戶的API金鑰及所提供的SSL憑證外洩。</p> <p>目前Imperva正在追查這批資料是如何外洩的，因此並未回應媒體的詢問，例如是否因配置錯誤所造成，或是遭到駭客入侵，也有媒體好奇如果只有影響2017年9月15日以前註冊的客戶，是否意味著該外洩事件是在兩年前就發生。</p> <p>不過Imperva目前的首要之務就是降低風險，包括強制輪替Cloud WAF產品的密碼，也通知受影響的客戶，要求他們變更帳號密碼、導入單一簽入、啟用雙因素認證、上傳新的SSL憑證，以及重置API金鑰等。</p> </div></div></div>
2019/8/29 07:00作者陳曉莉https://www.ithome.com.tw/news/132687
改變現有分工經銷制改要求全產品能力，VMware新合作夥伴計畫明年2月底上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路。</p> <p>VMware過去的Partner Network模式，至少分為經銷、服務、技術類型，其下各有不同的合作夥伴計畫，合作夥伴得一一取得不同計畫的合約。在新的Partner Connect計畫中，經銷商只需簽一次合約，就能銷售所有的VMware產品和服務。</p> <p>另外，新的夥伴計畫分級也改變了，過去多數經銷計畫分三級（Professional、Enterprise和Premier），而技術聯盟夥伴分為兩級（Access和Elite），但是新模式下，全面分為三個等級，Partner、Advanced Partner和Principal Partner。第一級Partner的要求以產品能力為主，第二則增加了銷售和供貨績效的能力要求，第三級則要進一步再取得Master Services Competencies（MSC）的認證。另外，Partner Connect還引進了共同銷售模式（Co-Selling），開放給Principal Partner等級的合作夥伴，可以讓合作夥伴有更大的主導權。</p> <p>經銷商或ISV可以透過不同的路徑來取得Principal Partner的資格。VMware設計了7種途徑，例如以資料中心虛擬化、雲端管理自動化、VMC on AWS、雲端供應商、現代化應用聖、網路安全、數位工作空間等，各有不同的銷售、技術和能力驗證，但走其中任一條路徑，都將可取得所有VMware產品的銷售權。</p> <p>開放給經銷夥伴具備銷售所有產品的資格，這意味著，VMware想要鼓勵經銷商成為一個可以涵蓋全產品（Full Stack）能力的合作夥伴，但對經銷商來說，得強化自己在所有類型產品的能力，不過，對企業來說，日後要分辨不同經銷商的的擅長，得更加注意其過去導入經驗和取得的產品驗證能力才行。</p> <p> </p> </div></div></div>
2019/8/29 02:00作者王宏仁https://www.ithome.com.tw/news/132702
資安一周第57期：資安業者揭露俄羅斯駭客組織鎖定全球金融業，而臺灣是該組織在亞洲攻擊最頻繁的目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0822-0828一定要看的資安新聞</strong></p> <p> </p> <h3><strong><span style="color:#B22222;">＃金融安全</span></strong></h3> <h2><strong>俄羅斯駭客組織攻擊全球30國銀行掠財，臺灣為亞洲首要目標</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1B）Silence Going Global_圖片來源Group-IB.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89Silence%20Going%20Global_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Group-IB.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Group-IB</span></p> <p>安全公司Group-IB偵測到名為Silence的俄羅斯駭客組織，近年對全球超過30國銀行發動攻擊以竊取財產，而臺灣是這個組織在亞洲攻擊最頻繁的目標。</p> <p>根據該公司分析，Silence曾在近期的一個月內，發出17萬封偵察式電子郵件，其中亞洲有8萬封，而臺灣以2.1萬封居榜首，其次是馬來西亞（1.6萬封）及南韓（8,800封）。值得注意的是，一旦驗證為有效電子郵件信箱後，駭客就開始發送附有攻擊程式的惡意郵件，接著以其工具滲透受害銀行的內部網路及橫向移動，如果金融機構安全防護技術未能偵測到，最後駭客得以控制信用卡處理中心、並以Atmosphere木馬或名為xfs-disp.exe的程式控制提款機在特定時間吐鈔，並由外部車手取款。<a href="https://www.ithome.com.tw/news/132556"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃容器管理平臺安全　＃K8s</strong></span></h3> <h2><strong>受HTTP/2漏洞波及，Kubernetes釋出安全更新</strong></h2> <p>Netflix、Google及CERT/CC在日前揭露了攸關HTTP/2實現的8個安全漏洞，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。隨著Go已經釋出1.12.9與1.11.13版本，來修補這兩個漏洞，而K8s則是基於Go的修補釋出1.15.3、1.14.6與1.13.10版。因此，K8s用戶應儘快升級到最新版本。<a href="https://www.ithome.com.tw/news/132540"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃筆電內建軟體安全　＃聯想</strong></span></h3> <h2><strong>聯想電腦預裝管理軟體暗藏可被駭客接管系統的漏洞</strong></h2> <p>在聯想筆電中的Lenovo Solution Centre（LSC）裝置管理軟體，是產品預載的測試和故障排除工具，但最近被安全廠商Pentest Partners揭露有一重大漏洞，而且官方可能已經終止支援。</p> <p>該軟體是聯想自2011年開始，就預安裝在所有聯想筆電、平板等裝置中，表示聯想產品存在風險可能高達8年之久。簡單來說，這項漏洞來自判別式存取控制表（Discretionary Access Control List，DACL）覆寫，即電腦中高權限的行程，無差別覆寫掉低權限用戶可控制的檔案權限。駭客將可利用其排程作業執行權限升級攻擊。研究人員呼籲聯想用戶電腦及早移除LSC，而聯想則已呼籲用戶升級到Lenovo Diagnostics。<a href="https://www.ithome.com.tw/news/132632"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃主機委外安全　＃Hostinger</strong></span></h3> <h2><strong>網站代管業者Hostinger遭到駭客入侵，危及1,400萬名客戶</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）Hositnger Security_圖片來源擷取自Hostinger.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Hositnger%20Security_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHostinger.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Hositnger</span></p> <p>以價格平民為主打的網站代管業者Hostinger，25日在官方部落格上發布資安公告，表示在上周察覺遭到駭客入侵，駭客可能存取1,400萬名客戶的資訊，包括客戶的使用者名稱、電子郵件帳號與雜湊密碼，為了以防萬一，他們已重設所有客戶的密碼。根據Hostinger的說明，他們是在8月23日收到警告，指出有一臺伺服器被第三方擅自存取，該伺服器存放了一個認證Token，可進一步存取該站系統的RESTful API Server，而此一API資料庫，則能夠用來查詢客戶與其帳號的細節。目前該公司正在調查外洩原因與進行內部稽核。<a href="https://www.ithome.com.tw/news/132634"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃帳密安全</strong></span></h3> <h2><strong>Google Chrome可能內建通知密碼外洩的功能</strong></h2> <p>隨著密碼外洩情形日漸嚴重，Google Chrome團隊在今年推出Chrome外掛Password Checkup後，計畫將這類能在用戶登入網路服務時，主動檢驗密碼是否外洩的通知功能，直接內建於新版Chrome。</p> <p>近日BleepingComputer發現，這個名為「密碼保護」（password protection）的功能，將出現在Chrome的密碼管理員中，提供開啟與關閉的選項。而針對企業用戶，Google則會提供名為Password Leak Detection Enabled的政策，可供管理員開啟、關閉這項密碼保護功能。目前這項功能還在開發中，但可在Chrome 78 Canary版的指令中找到相關選項。<a href="https://www.ithome.com.tw/news/132661"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞獎勵計畫　＃瀏覽器隱私工具</strong></span></h3> <h2><strong>Chromium-based Edge上市前最後預覽版釋出，微軟提供最高3萬美元請大家抓蟲</strong></h2> <p>微軟即將推出基於Chromium瀏覽器核心架構的Edge瀏覽器，近期他們釋出針對首個官方Beta版，包含Windows 7、8/8.1、10及macOS版本，同時宣布將擴大Edge瀏覽器的漏洞獎勵計畫，並提供最高3萬美元的獎勵。</p> <p>在此Beta版上，提供了今年宣布的Edge隱私工具，包含Basic、Balanced 到Strict 3種層次的上網隱私保護，目前它還是實驗功能，但在Beta版已可開啟。其他商用功能方面，包括整合Bing AI及Microsoft Graph個人化能力的企業搜尋功能Microsoft Search、支援舊網頁的IE模式，以及可過濾不安全網站的Windows Defender Application Guard等。<a href="https://www.ithome.com.tw/news/132534"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊　＃間諜行動　＃生醫產業</strong></span></h3> <h2><strong>FireEye：中國駭客集團相準癌症研究中心，盜取新藥配方製程</strong></h2> <p>內文：資安業者FireEye在最新的資安報告《Beyond Compliance: Cyber Threats and Healthcare》中指出，中國的網路間諜行動鎖定了醫藥研究人員，雖然無法具體評估中國駭客的破壞規模，但可能已經對該產業產生了影響。目前他們已經發現有多個中國駭客集團，鎖定醫療照護產業的研究展開APT攻擊，且對癌症相關研究特別感興趣，這符合了中國因癌症致死的案例愈來愈多的現象。他們並推測，這可能與中國所提出的中國製造2025政策有關，該政策計畫讓中國在2025年邁入製造強國之列，而鎖定醫療研究與資料的間諜行動，將讓中國比西方國家的競爭對手更快推出新藥。<a href="https://www.ithome.com.tw/news/132638"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩</strong></span></h3> <h2><strong>香港立場新聞員工遺失筆電，包含兩萬筆贊助資料，已通報私隱署</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/2019-08-26_174702.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-08-26_174702.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自立場新聞粉絲專頁</span></p> <p>於2014年成立，總部位於香港的非牟利網上媒體「立場新聞」，在本月24日於粉絲專頁上發布訊息，該公司負責處理會員和贊助資訊的員工，在22日遺失包含相關資料的筆電。從影響範圍來看，目前他們已經公布初步資料外洩範圍，共23,967項贊助交易記錄，包括贊助人姓名、贊助金額、電子郵件這三項資料，其中16,472項記錄包含贊助人地址、37項有銀行戶口號碼、16項有電話號碼，而這些資料不包括信用卡資訊。該公司總編輯鍾沛權並表示，他需要為此事件負上最大責任，因為過去兩個月的贊助會員人數暴增，使負責同事需長期在家加班處理，而他沒有及時在IT和人手上給予足夠支援。目前，立場新聞已向香港個人私隱專員公署通報，並會盡快個別通知受影響贊助會員。<a href="https://www.facebook.com/standnewshk/posts/2398858196866453?__xts__[0]=68.ARBsTJtFtlgJaSnJsjTNpDz5qZj1niHC5-3ZBIT_VoTGDmi8f819jFRE0tW6WF37aHphgMQOkHKNOigGp0QUu6bw5x0QNL6Z5N9eJlFSF3Ymvq5wBnwThpBtt1PmFXlgmg_LUNvx6u7kq258GBxi4PF04USgD6PYybcJ35-AYofUPvk3g8m9_ucuocHt19AzXbYuGDPmKdiZ1I3bY8sGW6HU5fPT9XklX2aRtNUpRO0rnPwzOiddeyF3ki1Y4wcP-2z1vbQr9BEqGF5Uvy7UR-PZJjMG9spWkMuuuM2fcSKFY8KGSD5NIvdCT97GS1CWPKG0N1dGpmEbTui08qqMIQ&__tn__=-R"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃HITCON　＃臺灣資安社群</strong></span></h3> <h2><strong>臺灣駭客年會社群場8月底熱鬧登場</strong></h2> <p><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）RJ2A0100_圖片來源HITCONs.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89RJ2A0100_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCONs.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>全臺最具含量的純技術資安研討會「臺灣駭客年會社群場」（HITCON Community 2019），在23、24日連續兩天於中央研究院人文社會科學館舉辦，不僅吸引對資安有興趣的研究人員和學生，也有來自香港、日本亞洲各國的海外參加者。本屆HITCON CMT總召邱柏森表示，這次大會以「Trust in the Untrusted World」為主題，再次強調信任的議題須重新檢視，現場並包含多項議程與各類行活動，讓所有參加的人，都能夠透過這些不同單元，來接觸各式不同的資安有關的技術，他並表示，像是今年結合OPass通關的活動，有不少人反映遊戲相當有趣。<span style="color:#808080;"><a href="https://www.ithome.com.tw/news/132622">更多內容</a></span></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃臺灣漏洞通報現況</strong></span></h3> <h2><strong>2019年HITCON ZeroDay漏洞通報現況，弱密碼問題通報數量增</strong></h2> <p>對於臺灣漏洞通報現況，自2015年底開始設立的HITCON ZeroDay，每隔一段時間就會公布國內的通報趨勢，近日HITCON常務理事翁浩正指出，今年1月至今，SQL Injection漏洞仍以31％佔最多，XSS漏洞以16%居次，不過翁浩正特別強調了弱密碼問題，是今年新的焦點，他表示有6%漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊，或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132555">Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準</a><br /><a href="https://www.ithome.com.tw/news/132517">Cloudflare推出DDoS攻擊防護服務Magic Transit</a><br /><a href="https://www.ithome.com.tw/news/132636">萬事達卡在德國與及比利時的部分用戶資料外洩</a><br /><a href="https://www.ithome.com.tw/news/132621">LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</a><br /><a href="https://www.ithome.com.tw/news/132579">你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你</a><br /><a href="https://www.ithome.com.tw/news/132576">物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管</a><br /><a href="https://www.ithome.com.tw/news/132552">網釣問題是電商詐欺管理的最大挑戰，新一代3DS 2.0驗證成未來焦點</a><br /><a href="https://www.ithome.com.tw/news/132602">在拒絕對本地端權限擴張類型的漏洞發抓漏獎金之後，Valve認錯了，開始接受LPE等級的漏洞回報</a><br /> </h4> </div></div></div>
2019/8/28 17:51作者羅正漢https://www.ithome.com.tw/news/132695
玉山金控近百項金融AI專案新進展，靠ML評估顧客3年倒帳風險比人還要準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋今（28日）揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>玉山金控近來積極發展金融科技，對AI也大力擁抱，不只去年找來中研院大數據和AI專家陳昇瑋擔任科技長，也陸續與交大、臺大簽署產學合作計畫，來發展AI金融應用，特別是風險控管、金融商品推薦、客戶消費預測等。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。</p> <p>「後來，我們全面導入機器學習，」利用各種技術（比如自然語言處理，NLP）來查閱、分析申請戶的相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，「AI準確度高達95%。」</p> <p>再來則是金融商品的精準行銷。陳昇瑋表示，一直以來，金融機構在推銷商品時，多以人工根據傳統分類（比如年收入、年齡、職業類別等基本資料）來挑選合適的潛在客戶，再來打電話推銷。「但是，通常100通電話只有20通願意聽，真正會購買的不到5通。」</p> <p>玉山金控也應用AI來解決這個問題，透過AI分析潛在客戶資料、挑選對特定金融商品感興趣的人選，再透過人工打電話來推銷。目前AI選客的命中率，比人工高出3至5倍，「有些案例的精準度甚至高出10至20倍，」陳昇瑋說。</p> <p>另外一項對外的應用案例，則是投資顧問服務。就玉山金控來說，其投顧服務是每周從2,000多檔股票中，選出5支股票來推薦客戶。「一般來說，分析師推薦5支，通常會中1支。」近來，玉山金控漸漸導入AI，目前準確率則是「選5支中2支。」</p> <p>在對內的AI應用上，玉山金控則用來精進作業流程，比如支票確認與防洗錢機制。在支票確認方面，玉山銀行每年所收的支票高達1,000多萬張，「可說是全臺最多，」再加上支票大多是手寫，像是名字、金額等，為避免看錯，玉山銀行就配置了2至3人來審查支票。但如此的人事成本過高，後來玉山銀行導入深度學習技術，用來辨識支票內容，目前已全面採用。</p> <p>而反洗錢則是全球金融業投資最多心力的領域。陳昇瑋舉例，以匯豐銀行來說，就分派25%的職員來執行法遵和洗錢防制作業，花旗銀行則配置6至8萬人來執行，占了全公司的三分之一，「人事成本相當高。」</p> <p>在國內，臺灣金管會也針對反洗錢，公布了超過50種的疑似洗錢或資恐交易態樣，給金融業者作為參考。不過，在陳昇瑋看來，用這些特徵來打造警示模型，就有如傳統規則式的專家系統，不僅準確度不高，「警報還會響不停。」他也進一步解釋，傳統專家系統目標就是把人類的知識轉換為規則，交給電腦學習，但在專家寫下規則的當下，同時簡化了原本的知識，發生伯藍尼悖論，導致誤差產生。</p> <p>而玉山銀行採用深度學習，利用各式資料來訓練模型，讓模型不需要人為干預，就能自行找出洗錢特徵。「在實際效用上，提升了3到5倍的準確度，」陳昇瑋說。文◎王若樸</p> </div></div></div>
2019/8/28 18:07作者王若樸https://www.ithome.com.tw/news/132698
Google準備關閉才推出2年的Google Hire人才招募服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/hire/answer/9460306" target="_blank">Google近日宣布</a>，即將於2020年的9月1日關閉<a href="https://www.ithome.com.tw/news/113474" target="_blank">甫於兩年前發表</a>的Google Hire人才招募服務。</p> <p>Google Hire可與Gmail、Google行事曆或其它G Suite應用整合，讓人力資源部主管能夠一次察看所有參與面試之同事的時間表，所有面試人員也能透過Google Sheets追蹤這些候選人，或利用Google Hangouts或Gmail與他們聯繫。</p> <p>Google表示，這是個很困難的決定，Hire一直很成功，只是想把資源應用在Google Cloud的其它產品上，很感謝客戶過去的支持。</p> <p>在明年9月1日之前，Google會繼續維護Hire服務，但不會再增加新功能，也會在下個月終止部份尚未正式發表的實驗性功能，當客戶的合約到期之後，可以選擇終止服務，也能申請免費將合約延長到9月1日為止。在此一期限之前，Google亦將提供免費的資料輸出服務予所有Hire客戶。</p> <p>其實Google Hire最早的開發始於Bebop，這是由VMware共同創辦人暨執行長Diane Greene所創立的新公司，而Google在2015年以3.8億美元買下了Bebop，也在同年11月<a href="https://www.ithome.com.tw/news/100089" target="_blank">延攬Greene擔任Google雲端部門的負責人</a>。<br /> 不過，<a href="https://www.ithome.com.tw/news/127107" target="_blank">Greene也已於今年1月離開了Google</a>。</p> </div></div></div>
2019/8/28 18:25作者陳曉莉https://www.ithome.com.tw/news/132688
Google Maps開始支援整合共乘與單車的導航功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Maps是許多人必備的導航工具，它提供走路、開車或搭乘大眾運輸系統的路線指南，而<a href="https://www.blog.google/products/maps/travel-your-first-and-last-mile-google-maps/" target="_blank">Google在本周宣布</a>，即將更新的Google Maps將整合共乘與單車的導航功能，讓使用者能夠更方便地完成第一哩路或最後一哩路。</p> <p>例如當使用者要從家中出發到朋友家時，可能離車站有段距離，那麼就能透過Google Maps選擇共乘服務，或者是在交通尖峰時段時趕上班，也許騎腳踏車到車站是最好的選擇。</p> <p>未來當Google Maps用戶輸入目的地查詢時，只要點選路線，再選擇「運輸」（Transit）標籤，就會看到結合共乘及單車的路徑。</p> <p>假設選擇的是共乘，Google Maps會秀出預測的車資、等待的時間、是否塞車，以及公車或火車離開的時間，亦允許使用者選擇喜愛的共乘服務供應商。若選擇的是單車，則可看到替單車量身打造的路線。不過是哪一種，Google Maps都會提供整段路程的估計時間與預計到達時間。</p> <p>此一新功能預計在未來幾周，部署至全球30個國家的Android與iOS平台上，之後亦會擴大至其它市場。</p> </div></div></div>
2019/8/28 17:45作者陳曉莉https://www.ithome.com.tw/news/132685
全球智慧型手機市場規模再次衰退，華為在中國市場支撐下仍見成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gartner.com/en/newsroom/press-releases/2019-08-27-gartner-says-global-smartphone-sales-continued-to-dec" target="_blank">調查顯示</a>，在高階智慧型手機銷售減速、消費者持有手機時間拉長等因素拖累下，第二季全球賣出的智慧型手機僅3.68億支，較去年同期下跌1.7%。</p> <p>研究機構Gartner分析師Anshul Gupta指出，上季高階智慧型手機需求減緩甚於中低階機種。為刺激消費者換機欲望，手機廠商把許多原本高階手機才有的多個前、後鏡頭、邊框更窄、高蓄電量電池，都加到較便宜的機種上。</p> <p>前五大業者中，三星在多季連續下滑後，藉中階機種銷售亮眼激勵首見成長。華為5月間面臨美國祭出禁令在海外市場遭遇重創，但大中華區因強勢行銷及品牌定位讓華為創下成長31%的史上最佳成績，全球市佔由去年的13.3%再擴大為15.8%，拉近和三星（20.4%）的差距。三星和華為分別成長3.8%和16.5%，兩者囊括全球超過三分之一市場。</p> <p>反觀蘋果則因中國市場銷售不振，加上新機功能改進不足以吸引消費者換機，上季再次衰退。Gartner估計iPhone出貨較去年同期下滑14%。<a href="https://www.ithome.com.tw/news/132141" target="_blank">根據蘋果7月公佈的上季財報</a>，雖然蘋果不再公佈iPhone出貨量，但iPhone營收大減12%，也使得iPhone營收佔比首度小於一半。</p> <p>在全球區域市場方面，中國因手機業者一舉出清4G手機，巴西則因景氣復甦，分別增長0.5%及1.3%，是全球前五大市場中唯二有成長的區域。</p> <p>Gartner預估，2019年智慧型手機市場仍然欲振乏力，全年僅賣出15億支。</p> <p><a href="https://www.ithome.com.tw/news/132261" target="_blank">本月初IDC也公佈其全球智慧型手機市場報告</a>，顯示比去年同期下滑了2.3%，華為則出貨量成長8.3%。不過和Gartner 不同，IDC認為全球衰退原因出在美國和中國市場嚴重下滑。</p> </div></div></div>
2019/8/28 16:35作者林妍溱https://www.ithome.com.tw/news/132684
下載超過1億次的CamScanner程式遭爆含有惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/camscanner-malicious-android-app/28156/?ref=555601-100098X1555750X5d0280ee47864b24184c0f98c0175146&affmt=2&affmn=1" target="_blank">卡巴基斯實驗室（Kaspersky Lab）本周指出</a>，該公司的研究人員在Google Play上的<a href="https://securelist.com/dropper-in-google-play/92496/" target="_blank">CamScanner程式</a>發現了惡意程式，且CamScanner的全球下載次數超過1億次。Google在收到該實驗室的通知之後已將CamScanner下架。</p> <p>CamScanner為一文件掃描程式，只要拍下文件就能利用光學字元辨識技術將照片變成文字，還能存成PDF檔以便分享，號稱在全球200多個國家有1億個用戶，也曾被時代周刊列為手機上最好用的50個程式之一，主要營收來源包括廣告及程式內功能購買。</p> <p>然而，卡巴斯基發現，CamScanner最近更新的幾個版本，都含有名為Trojan-Dropper.AndroidOS.Necro.n的惡意模組，該模組是藏匿在CamScanner的一個廣告函式庫中，猜測是來自於與CamScanner合作的不良廣告主。</p> <p>Trojan-Dropper.AndroidOS.Necro.n是個木馬下載器，它能解壓縮與執行其它的惡意模組，例如用來展示侵入式廣告，或替用戶註冊付費訂閱服務。</p> <p>研究人員指出，從CamScanner的案例中可看出，就算是來自官方的程式市集、擁有良好的聲譽，甚至是有數百萬筆的正面評價，只要透過更新，一個原本合法的程式在一夜之間就能變成惡意程式。</p> <p>值得注意的是，CamScanner在不同Android裝置上的版本別不一，許多版本可能含有該木馬下載器，卡巴斯基則建議使用者應安裝可靠的防毒程式來保護裝置的安全。</p> </div></div></div>
2019/8/28 17:10作者陳曉莉https://www.ithome.com.tw/news/132686
蘋果、三星遭控告宣傳不實，隱瞞電磁波過量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.scribd.com/document/422976960/RF-Exposure-Class-Action" target="_blank">蘋果、三星本周遭消費者集體控告</a>銷售的手機產品釋放過高電磁波，然而兩者的行銷宣傳卻隱瞞此事將對消費者健康造成危害。</p> <p><a href="https://appleinsider.com/articles/19/08/24/apple-samsung-slapped-with-class-action-over-handset-rf-emissions" target="_blank">Apple Insider周二發現</a>這宗由加州消費者向聖荷西聯邦地方法院提出的告訴。告訴文件指出，蘋果和三星的行銷及銷售說詞都宣稱其iPhone和 Galaxy手機釋放的電磁輻射低於法定限制，接近人體範圍使用及攜帶都完全安全。這些廠商聲稱，打電話貼近耳朵、將手機置於後褲袋、或孕婦用手機截取腹中胎兒的聲波都沒問題。此外，蘋果也藉由不實陳述手機安全性隱瞞任何風險，也未警告iPhone電磁波的任何不良影響。</p> <p>但是根據8月間芝加哥論壇報委託獨立電磁波實驗室，針對市面11款暢銷手機包括蘋果iPhone 7、8、X和三星Galaxy S8、S9、J3等產品<a href="https://www.chicagotribune.com/investigations/ct-cell-phone-radiation-testing-20190821-72qgu4nzlfda5kyuhteiieh4da-story.html" target="_blank">進行研究</a>，顯示置於褲袋或襯衫口袋時，手機釋放的電磁波超出美國聯邦傳播委員會（FCC）規定值，有的甚至超過5倍。</p> <p>文件指出，多項研究證實，電磁波會影響人體器官，並產生致癌、有害自由基增加、基因損害、以及引發記憶力、神經及生殖系統疾病等不良影響。消費者認為蘋果和三星設計、製造和銷售的手機危害大眾健康，因而控告兩公司疏失、違反承諾、消費者詐欺及不當得利，尋求賠償、負擔醫療開銷及禁止上述行為。</p> <p>針對稍早芝加哥論壇報的報導，蘋果和三星皆駁斥研究結果，表示其在美銷售的產品皆遵守FCC規範。</p> </div></div></div>
2019/8/28 15:20作者林妍溱https://www.ithome.com.tw/news/132681
Google與Uber前員工被控竊取商業機密，讓Uber間接取得Google自駕車研究心血
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-ndca/pr/former-uber-self-driving-car-executive-indicted-alleged-theft-trade-secrets-google" target="_blank">美國聯邦大陪審團於本周起訴</a>曾在Google與Uber任職的 Anthony Scott Levandowski ，指控Levandowski盜取商業機密。</p> <p>現年39歲的Levandowski是在2009年至2016年1月間，於Google的自駕車專案擔任工程師，離職前Levandowski負責帶領LiDAR團隊，該專案一直到2016年底，才獨立成為Alphabet的自駕車子公司Waymo。</p> <p>根據起訴書的描述，Levandowski在離職的前幾個月，開始自Google下載與LiDAR及自駕車技術相關的工程、製造與商業文件，包含電路板原理圖、安裝及測試LiDAR的指南，還有內部的追蹤文件；在他取得這些文件的同時，還參與了其它兩家Google自駕車競爭對手Tyto LiDAR及280 Systems（Otto）的營運。</p> <p>Levandowski在2016年離開Google之後，立即創立了Otto，而Uber則在2016年的8月買下Otto，Levandowski隨之加入了Uber。</p> <p>Waymo則是在2017年<a href="https://www.ithome.com.tw/news/112319" target="_blank">控告Uber及Levandowski竊取商業機密</a>，指控Levandowski盜走Google自駕車的機密文件並協助Uber開發相關技術。Uber最後開除了Levandowski，並<a href="https://www.ithome.com.tw/news/121301" target="_blank">傳出與Waymo達成和解</a>。</p> <p>美國檢察官David Anderson表示，每個人都有權換工作，卻沒有權利在換工作的時候中飽私囊，竊盜並非創新。</p> <p>Levandowski被指控了33項與竊取商業機密有關的罪名，若被定罪每項罪名最高將面臨10年的有期徒刑與25萬美元的罰款，另再加上賠償金額。</p> </div></div></div>
2019/8/28 15:45作者陳曉莉https://www.ithome.com.tw/news/132682
Libra專案祭出抓漏獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臉書和27家業者合推的加密貨幣專案Libra遭遇多方壓力下，為了化解外界的資安與隱私疑慮，Libra專案周二<a href="https://libra.org/en-US/bug-bounty-program/" target="_blank">宣布</a>舉行抓漏獎勵（Libra Bug Bounty program）大賽，邀集全球開發商提升Libra區塊鏈的安全性。</p> <p>Libra聯盟<a href="https://developers.libra.org/blog/2019/08/14/libra-bug-bounty" target="_blank">指出</a>，這項專案是Libra專案建立開放的安全與隱私開發商社群計畫的一環。六月間他們宣布Libra計畫時，就已經舉行了小型的抓漏方案，當時他們邀集50個熟悉區塊鏈的安全研究人員審視Libra平台的安全性，現在這項計畫進一步對各界開放。</p> <p>Libra聯盟希望透過抓漏大賽，在Libra區塊鏈還在測試網（testnet）階段，尚未有真的金流交易時，透過安全社群合作發現最細微的問題，以便區塊鏈平台上線、Libra貨幣發行時，用戶能夠放心他們的財產安全性。</p> <p>這項活動是臉書為首的Libra聯盟和抓漏賞金平台HackerOne合作，強調會提供完善的文件與技術支援。根據<a href="https://hackerone.com/libra" target="_blank">規劃</a>，針對最重大漏洞提供1萬美元的獎金，其次再依高、中及低風險漏洞，各提供5,000、1,500及500美元的獎金。最佳研究也會在取得研究人員的同意下公開。活動已經上線，研究人員也可經由大賽<a href="https://hackerone.com/libra" target="_blank">網頁</a>上傳研究結果。</p> <p>此舉也旨在消除外界質疑，Libra專案宣布以來，面臨美國、歐洲主管機關及議員、銀行認為有安全、隱私問題、挑戰貨幣體系，以及可能成為恐怖主義或犯罪份子洗錢管道。日前英國金融時報<a href="https://www.ithome.com.tw/news/132648" target="_blank">報導</a>，至少有3家會員公司有意打退堂鼓。</p> </div></div></div>
2019/8/28 14:45作者林妍溱https://www.ithome.com.tw/news/132683
AWS SageMaker現提供託管競價型訓練，用戶可節省最高90％的訓練成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/managed-spot-training-save-up-to-90-on-your-amazon-sagemaker-training-jobs/">AWS為模組化機器學習服務SageMaker加入託管競價型訓練（Managed Spot Training）功能</a>，其使用Amazon EC2競價型執行個體，可以讓用戶在SageMaker的機器學習模型訓練成本，下降多達90％。</p> <p>開發人員可以使用AWS SageMaker建置、訓練和部署任意規模的模型，除了選用自定義或是內建的演算法外，甚至也能在AWS Marketplace找到適用的演算法訓練模型，並簡單地將實驗規模的機器學習模型，擴展至正式生產規模，開發者透過選擇需要的EC2執行個體類型以及數量，配置工作負載需要的運算資源。</p> <p>競價型執行個體是AWS雲端中未被使用的執行個體，用戶能以比按需型執行個體還低的價格，使用這些運算資源。而現在開發者也可以在AWS SageMaker中使用競價型執行個體，來訓練機器學習模型，該功能稱為託管競價型訓練，</p> <p>託管競價型訓練和按需訓練最大的不一樣，就是按需訓練的執行個體在訓練完成之後才會結束，但是託管競價型訓練使用的執行個體，是AWS雲端上閒置的執行個體，因此當AWS需要這些運算資源的時候，機器學習訓練任務會被終止，並由AWS收回這些被占用的執行個體。</p> <p>不過，由於AWS SageMaker是一個全託管的服務，因此當機器學習訓練任務需要中斷時，服務會自動處理整個過程，並且在擁有足夠運算資源時，重新啟動並恢復訓練工作。</p> <p>這個AWS SageMaker託管競價型訓練功能，可以用於所有類型的訓練配置，支援所有AWS SageMaker支援的執行個體類型，可用於各種內建演算法所訓練的模型，或是自定義的模型，而且無論是單執行個體訓練、分散式訓練或是自動模型調校，也都可以採用託管競價型訓練。</p> <p>用戶要使用託管競價型訓練功能，可以在控制臺啟用，或是在Amazon SageMaker SDK中，將Estimator建構器train_use_spot_instances配置成true。</p> </div></div></div>
2019/8/28 13:20作者李建興https://www.ithome.com.tw/news/132674
中華郵政i郵箱據點破千，成電商龍頭網購配送新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華郵政今年在全臺各地，積極布建「i郵箱」，目前已突破一千個據點，今日（8/27）更進一步宣布，與PChome合作，網購配送不限於宅配到府、四大超商取貨，新增送到「i郵箱」實體取貨點。</p> <p>為打造更綿密的物流網路，PChome在全臺超過1萬個超商取貨通路，再新增逾千個「i郵箱」取貨點。該服務與超商取貨一樣，具24小時全年無休的特點，不同的是，「i郵箱」還提供獨立式儲格，存放消費者的個人包裹，相比超商，收件人的隱私受到更完善的保護。</p> <p>中華郵政於2016年推出「i郵箱」服務，從原先幾十個據點，去年底，達到409個據點，今年更將突破一千個據點，待測試完成後，會陸續上線。中華郵政總經理室協理郭純陽更喊出，明年初，要設立兩千個據點，中華郵政要打造物流ATM。</p> <p>「i郵箱」設置處從原先設於自家郵局分行，到建置於火車站，去年底，更首度進駐捷運站，未來，學校、社區、運動中心等人潮密集處，都將可見到亮綠色「i郵箱」的身影。</p> <p>雙方於7月初完成系統介接工程，展開試營運，PChome運籌中心代理運籌長鄭超倫表示，經觀察，過去1個多月，選擇i郵箱取貨的消費者，多集中在北部，而取貨高峰則出現在下班後，超過5成貨物的領取時間，介於傍晚5點至晚上10點。</p> <p>消費者若選擇在「i郵箱」取貨，當包裹送達指定「i郵箱」據點，中華郵政會發送簡訊通知，提供取件密碼、「i郵箱」名稱及地址等資訊。該服務的待領時間為3天，消費者如果逾期未取，包裹將轉至郵局招領，再次超過2天未取，商品則會退回PChome。且雙邊系統串接，使PChome後臺可掌握「i郵箱」各據點儲存空間的狀態，若有據點已滿載，消費者將無法在選單上，指定該據點為取貨點。</p> <p>不同於超商取貨的物流模式，PChome執行長蔡凱文表示，在「i郵箱」取貨的商品，由郵局負責運送工作，因此在郵局有提供快捷服務的地區，相比超商取貨，商品送達時間可縮短12到24小時。</p> <p>他也提到，PChome曾考慮其他類似的取貨服務，考量新一代「i郵箱」有3種不同的儲格尺寸，更適合PChome的包裹大小。未來，也有機會透過該服務，提供消費者新的退貨據點選項，讓消費者自助辦理退貨。</p> <p>因應下半年的電商大戰雙11活動，蔡凱文則透漏，PChome已完成系統的準備工作，提高8倍承載流量，並開始利用實際訂單進行測試，像是近期某智慧手錶開賣活動，系統順利消化10分鐘內湧入的8千筆訂單，另外，也備妥臨時場域以因應爆量的備貨需求。</p> </div></div></div>
2019/8/27 21:10作者黃郁芸https://www.ithome.com.tw/news/132677
Nvidia和VMware合作要將AI工作負載帶上AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-and-vmware-to-accelerate-machine-learning-data-science-and-ai-workloads-on-vmware-cloud-on-aws-accelerated-by-nvidia-gpus">Nvidia和VMware合作要在AWS上的VMware Cloud提供GPU加速運算服務</a>，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。</p> <p>不少企業在自家服務中使用人工智慧以及機器學習技術，而這些技術需要強大的運算能力，才能利用龐大的企業資料訓練預測模型。Nvidia和VMware的合作，提供企業另一個在公有雲上實作機器學習應用的選擇，用戶可以在AWS上的VMware Cloud，使用可高度擴展雲端服務，該服務由Amazon EC2裸機實例組成，搭配Nvidia T4 GPU和新的Nvidia虛擬運算伺服器vComputeServer軟體，為企業提供高效能的加速運算能力。</p> <p>Nvidia創辦人黃仁勳提到，企業能夠使用GPU加速運算，以提供更精確的人工智慧預測結果，而Nvidia與VMware合作，要發展能夠良好運用GPU加速運算的混合雲架構。</p> <p>透過這項合作，企業將可利用混合雲平臺VMware Cloud建立一致的基礎架構，並使用一致的營運方法。當把VMware vSphere、vSAN和NSX作為關鍵應用程式的基礎，企業就可以在vCenter內管理使用GPU運算的工作負載，也能在本地vSphere上執行GPU加速工作負載。</p> <p>企業用戶只需要使用VMware HCX並透過點擊按鈕，就能將vComputeServer以及GPU工作負載，從企業內部移動到公有雲上，而當這些應用程式被重新部署，就能使用Nvidia的GPU，執行高效能運算、機器學習、資料分析以及影像處理等應用程式。而這也為用戶提供更靈活的選擇，可在雲端或是內部進行訓練或是推理。</p> <p>借助AWS雲端平臺的優點，VMware Cloud可自動擴展規模，管理員可以根據資料科學家的需求，增加或縮小訓練環境。由於Nvidia T4 GPU具有Tensor核心，可以加速深度學習推理工作，而當這些與GPU虛擬化軟體vComputeServer結合，企業便可在虛擬化環境中執行GPU加速運算工作負載，不只具有高安全性，也可提高資源利用率，並且還能增加可管理性。</p> </div></div></div>
2019/8/28 11:30作者李建興https://www.ithome.com.tw/news/132658
不屈不撓，甲骨文準備就國防部的JEDI專案提出上訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文在本周<a href="https://www.prnewswire.com/news-releases/oracle-to-appeal-court-of-federal-claims-jedi-decision-300907081.html" target="_blank">宣布</a>，準備對索賠法院（United States Court of Federal Claims）駁回國防部JEDI專案的訴訟案，提出上訴。</p> <p>國防部所規畫的「聯合企業防禦基礎設施」（Joint Enterprise Defense Infrastructure，JEDI）專案，將負責替國防部翻修運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約時間為10年，預算高達100億美元。</p> <p>由於該專案採取贏者通吃策略，只有一家業者能得標，且業者呼聲最高的就是Amazon，使得甲骨文先是在去年8月向美國政府責任署（Government Accountability Office，GAO）抗議此事，宣稱這樣一來國防部的JEDI，極有可能會長期被鎖在單一的平台上，但GAO認為國防部是基於眾多原因才採行此一策略，且國防部有權決定合約的委託方式，而在隔月駁回甲骨文的抗議。</p> <p>隨後甲骨文在去年12月，轉而向專門處理政府爭議的索賠法院提出投標抗議（Bid Protest），指責國防部的採購程序涉及利益衝突，但法官Eric Bruggink認為甲骨文並無實質證據，再度予以駁回。</p> <p>不屈不撓的甲骨文於本周<a href="https://www.zdnet.com/article/oracle-to-appeal-court-ruling-on-pentagon-jedi-cloud-contract/" target="_blank">再度祭出上訴通知</a>，打算就索賠法院的裁決提出上訴。甲骨文表示，索賠法院只因甲骨文缺乏立場的技術性因素就駁回該案，但在聯邦採購法中，像JEDI這種缺乏具體與強制要求的專案，是禁止由單一業者得標的。</p> <p>且甲骨文還重申此一採購案面臨諸多的利益衝突，將違反並破壞公眾的信任。</p> <p>其實國防部早在今年4月便宣布決選名單，只有微軟與Amazon進入決選，甲骨文早就名落榜外，且國防部原本預計要在本月揭露最後的贏家，但在甲骨文提出上訴之後，可能會延宕公布時程。</p> </div></div></div>
2019/8/28 12:55作者陳曉莉https://www.ithome.com.tw/news/132680
Angular CLI 8.3.0釋出，增加新的部署命令並改進差異化載入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Angular開發團隊釋出了新的CLI 8.3版本，加入一個<a href="https://angular.io/guide/deployment#automatic-deployment-with-the-cli">新的部署指令</a>，並改進之前Angular 8.0加入的<a href="https://angular.io/guide/deployment#differential-loading">差異化載入（Differential Loading）功能</a>。</p> <p>從Angular CLI 8.3開始，新加入的部署指令，可以讓開發者執行與專案相關聯的部署CLI建置器。有許多第三方建置器，實作了不同平臺的部署功能，開發者可以使用ng add指令將其附加到專案中，在為專案添加了部署功能套件後，專案的angular.json檔案將自動更新，開發者就能使用ng deploy指令簡單地部署專案。</p> <p>目前該部署指令支援Firebase、Azure、Zeit、Netlify和GitHub，當然開發者也可自行開發建置器，將專案部署到自己託管的伺服器，或是其他第三方建置器未支援的雲端平臺。</p> <p>在Angular 8.0加入的差異化載入功能，讓瀏覽器能根據支援的功能，選擇載入新版抑或是舊版的JavaScript程式碼，新版的應用程式使用ES6規範，而舊版的則使用ES5的ECMAScript版本建置。差異化載入讓開發者準備兩組程式包，當瀏覽器載入應用程式的時候，會自動獲得需要的程式版本。而這項功能的目的，是要最大程度提高網頁應用程式對瀏覽器的相容性，雖然現在大部分的瀏覽器都支援ES6，但是仍有少部分使用者還在使用舊版瀏覽器。</p> <p>差異化載入功能雖然能夠增加瀏覽器相容性，但是也需要為正式生產應用程式花費兩倍的建置時間，而Angular CLI 8.3為了解決這個問題，改變了命令執行的方式，現在系統會優先建置ES6的應用程式，並且直接產生降階ES5版本，而不再從頭開始建立ES5應用程式。但這樣的方式應用程式可能會遭遇問題，開發者也可以配置使用先前的形式。</p> </div></div></div>
2019/8/28 13:15作者李建興https://www.ithome.com.tw/news/132662
【為何翟本喬離開Google回臺灣紮根？】系列(三)：探索、奮鬥
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/132679"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/dev.png?itok=vvhvgtxi" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這系列的文章由於我暑假帶小孩出國參加夏令營而暫停了兩個月，現在繼續。</p> <p>2010年4月19日我開始在台達電上班，建立了新單位雲端技術中心。在行政人力方面都是先由其他單位支援，到了九月份才由公司內轉了一位秘書。至於研發人力，則是到了十一月才開始陸續到位。到了2011年1月第一次尾牙，總共只有13個人，而且其中還有好幾位是內轉的。</p> <p>這個單位建立的過程非常緩慢。雖然從第一個月就開始收集履歷進行面談，但我那時沒有什麼名聲，對頂尖的軟體人才沒有吸引力；而在人格特質方面，會考慮來台達電的工程師也比較偏向找安定的工作，不太有開創新領域的意願。對一個類似公司內部創業的組織來說，現有的資源是加分，但現有的文化可能反而是減分。</p> <p>在另一方面，我的面談過程要求的和一般台灣企業很不一樣，所以通過的人數很少。比方說對研究所畢業的學生，我一定會討論他們的論文。我會問論文題目是怎麼來的？是教授指定還是自己找的？教授指定也沒關係，但你為什麼會覺得這個題目值得你花時間做？而你做出來之後對學術界或產業界有什麼貢獻？即使事先沒有想過，你在被我問到的時候會如何去思考這個問題，也是我重視的過程。我很驚訝地發現很多人拿到碩士學位不到一年，就已經把論文內容忘得差不多了。基本上沒有工作經驗的新科碩士，這輩子最大的成就應該就是那本論文，而你都還不記得你做了什麼，那以後工作上的技能是不是也需要一天到晚向同事求救？我今天不是已經有現有的技術、規劃好的產品，只要找到人手把它做出來就好，而是要找一起開創新領域的夥伴；但傳統的招募管道很難傳達出這樣的訊息。</p> <p>我從美國請回來的一位很資深的研發經理在2010年11月到職，跟我一起面談了幾個月之後，發現三四十個人裡面有七八位他覺得可以的，但我只同意一兩位，就很直接地告訴我：你這樣下去不知道哪一年才能把產品做出來，以後一般面談就交給我們，資深的再找你參加就好了。我基於授權和信任的原則下同意了。</p> <p>現在想想，這是我的第一個重大錯誤。我應該堅持繼續參加面談的。這位研發經理雖然在美國待了很久，但在用人方面還是比較像台灣傳統企業，注重技能而不太重視理念和人格特質。對一個新創公司或單位來說，理念相合是非常重要的；而當意見不同時能否順利溝通解決，則是生存的關鍵之一。後來單位裡面的人員之間產生了一些嚴重衝突，就是當事人在某些事情上堅持己見，無法溝通造成的。</p> <h3><span style="color:#0000FF;"><strong>#貨櫃型資料中心</strong></span></h3> <p>不過不管怎樣，事情是開始做了。雖然雲端運算不是硬體產業，但我在找尋研發題目的同時，也還是幫台達電其他的部門當顧問，規劃了一些和資料中心相關的產品線，以及做了一個與其他家不同的貨櫃型資料中心。</p> <p>我在加入台達電之前在台灣比較有名的事情，一是2006年代表 Google 回來徵才，二是2009年發表 Google 的伺服器及貨櫃型資料中心。在我加入台達電時，台灣已經有幾家公司開始仿製貨櫃型資料中心，但他們有兩個大問題：</p> <p>1. 他們做錯了。(Did not “do the thing right.”)</p> <p>2. 他們根本不該做！(Did not “do the right thing.”)</p> <p>第二點是根本的大問題：貨櫃型資料中心沒有市場。</p> <p>很多人以為貨櫃型資料中心的優勢是可以隨意搬來搬去，只要接水接電接光纖就可以用。但問題就在「接水接電接光纖」這三件事。請水公司、電力公司和電信公司接這三樣東西都是要花大錢的，因為要用的量都很大，而且是在特定的地點專用，不是像一般人家裡和社區分攤安裝成本。而接上去之後沒在用的時候基本費也是很可觀的。</p> <p>IT 設備的脆弱，也讓貨櫃型資料中心的搬家不像想像中那麼容易。美國 HP 和 Dell 等公司做的貨櫃型資料中心，用的鋼板厚度遠超過一般貨櫃，結構上也有特別補強，導致成本比蓋土建還貴。</p> <p>所以算到最後，貨櫃型資料中心並沒有省到建資料中心的錢，只是符合某些特殊使用情境節需求，比方說：</p> <p>1. 美國國防部派兵去海外打仗時，現地要分析大量的偵照圖。資料透過衛星傳送太慢，所以會把整貨櫃的伺服器送去戰地附近的基地使用。</p> <p>2. eBay 辦公空間不夠用，資料中心正在建，先買幾個貨櫃放在屋頂用。</p> <p>3. 微軟… 嗯，就純粹是實驗。</p> <p>而當時台灣廠商並不瞭解這些點，只是相信了某些分析師說的會有市場。而他們的做法也就是很簡單地把標準機櫃放在貨櫃裡，沒有徹底瞭解貨櫃型資料中心的特性，以及最佳的做法。但在我提出這些看法的時候，當時的廠商反而認為我在 Google 做了貨櫃型資料中心，現在反而叫他們不要做，其中必然有詐；或是依照通行的硬體標準，認定他們在中間放一排的做法是唯一解。最後我算是嘆了一口氣：好吧！做給你看。</p> <p>這就要回到第一點：怎麼做才對？</p> <p>貨櫃說穿了只是一個特定大小的房間，而使用過的貨櫃地板事實上不一定是平整的，所以還得加工。Google 的方法是用架高地板收平，下方成為通風管道。而我用了當時台達電新推出的 in-row cooling 空調機，讓氣流途徑變成一樣長，還改進了 Google 的做法。而伺服器的尺寸也要改短，可以在貨櫃兩側各放一排，密度提高一倍。一般所說的 top-of-the-rack 的網路交換機位置，相較於全部拉線到「網路櫃」的做法是已經有了改進，但事實上 middle-of-the-rack 才是正解，因為可以減少約 40% 的線長，也讓線長落在 10G 網路要求的距離之內。</p> <p>這些設計上的細節不重要，主要是在思維上有沒有突破。就像 Tesla 的電動車是從頭設計一個「用電的交通工具，長得像車」，而別家是「把現有的車改成用電來推動」；或是像 Gogoro 做「能源管理系統」，而別家是做「電動機車」；要解決的問題規模相差很多。貨櫃型資料中心的實驗，重點是在於如何提高伺服器密度、電源密度、和空調效率，而不是只是把伺服器裝在貨櫃裡。</p> <p>以電動車為例，別家會直覺地把引擎換成馬達，把油箱換成電池，其他控制系統改一改，很快就可以上路了。但油箱不發熱，電池會發熱；而油箱位置又保護得很好，不太通風：於是就發生了火燒車的問題。電池很重，油箱相對算輕，於是車子的重心就出了問題。Tesla 則是把電池放在底盤前後輪軸中間的位置，散熱良好，又可以降低重心。</p> <p>再來看電動機車的電池系統：一般人開始的想法是要插電充電，但後來發現充電太慢之後，就改用電池交換的方式。我們可以看到很多家的電池交換系統，設計得跟購物網站很像：登入、訂貨、結帳、取物，完全是以商店的角度出發。而 Gogoro 則以使用者的角度出發：每一顆電池都有內建編號，所以系統完全知道上次拿走這顆電池的是哪一台車、屬於哪一個用戶、以什麼方式結帳。用戶只要把舊電池放下，新電池拿走，其他什麼輸入都不用。</p> <p>回到市場問題：不管設計是否正確，如果沒有市場，一切都是空談。台達電的貨櫃資料中心，做了一個作為展示用途，另外賣了一個給工研院，就不再進行開發了。展示的這一個，目的也不是賣貨櫃，而是推銷其中整合的電源、不斷電、空調、網路 (對，台達電有出產網路交換機) 等設備。</p> <p>Google 在2005年做了54個貨櫃，在2009年公開告訴大家。但他們沒有告訴大家後來的發展。微軟則是做了一兩個資料中心的實驗之後，轉向為「模組化資料中心」，而不再執著於貨櫃的大小。</p> <h3><span style="color:#0000FF;"><strong>#產學合作</strong></span></h3> <p>在台達電另外一件重要的事，就是和台大、清大、交大分別建立了產學合作計畫。</p> <p>台灣要發展雲端產業，當年一個重要的問題是人才不足。雲端產業需要的專長是作業系統 (operating systems)，而微軟的 Windows 在1990年代後期統一了個人電腦和企業界的作業系統天下之後，這門學問就沒有市場了。沒有市場，學校就不教。課程上從我1989年進研究所時的必修6學分，降到我 2010 年回台灣時的選修3學分。在這種情形之下，市場上不可能有足夠的人才來支持雲端產業。美國學界也有這個問題，但因為美國早年的人才足夠，所以即使學校新出來的畢業生不懂作業系統，業界的資深技術人員之中也還有累積多年的資源。台灣在政策鼓勵下，有些學校設立了雲端學程，但在24學分兩年的時間裡，頂多對應用上沾到邊，不可能對作業系統技術作深入的訓練。</p> <p>所以台達電和交大合作，推出了一個從大二到研二，共五年的雲端技術學程，以求在技術方面深入紮根。</p> <p>在清大方面則是由鍾葉青教授主持，建立了跨越十所學校的聯合多專題研發計畫。主要目的是找出能在三五年內實現的雲端應用或中層基礎技術。</p> <p>台大這邊由於電資學院已經有了一個雲端技術學程，所以我們不再重複投資，採取的方向是和管理學院合作，研究雲端產業的市場和商業模式，找出可能有市場的產品。</p> <h3><span style="color:#0000FF;"><strong>#商業模式</strong></span></h3> <p>在台達電兩年之後，鄭崇華董事長準備退休，公司開始整理事業組織。在雲端事業部門檢視商業模式的過程中，我也學到了製造業計算收益的方式，這也讓我對產業型式差別所帶來的思維差異有了深切的體會。</p> <p>在計算一個產品的可能獲利時，首先把成本分為變動成本和固定成本。變動成本是每生產一個產品所要增加的成本，比方說材料、水電、作業員薪資等；固定成本是不管生產多少個產品都要花的成本，比方說產線設備、廠房、研發人員薪資等。在代工製造業中，營收減掉變動成本，就是毛利。只要毛利是正的，即便只有毛三到四，在量夠大的時候，就足以應付固定成本，進而得到浄利。</p> <p>所以在代工製造業之中，銷售預估 (forecast) 是非常重要的。客戶必須給廠商正確的預估，廠商才能算出正確的報價以及可以投入的固定成本 (建多少廠房和生產線、投入多少人力…)。而客戶要是到時不下單，廠商可能就會損失慘重。所以合約中都會設法要求客戶負擔部分開發成本 (NRE – Non-Recurring Engineering)，或是到時不下單的罰則。公司評估產品開發需求時，都會要求部門提出客戶名單、銷售預估以及研發人力需求。而這裡的「研發」人力，是指在運用己知成熟技術的前提下，可以系統化地評估出要用多少「接受過正常訓練」的工程人員來完成客戶的客製化設計。</p> <p>但在探索一個新領域的產品時，這些預設條件都無法成立：事先不太可能確定前十大客戶是誰、會有多少銷量，甚至也不知道要多少人員才能把產品開發出來。</p> <p>當台達電的財務主管開始向我要這些資料的時候，我沒有辦法提供。在經過了幾個月的溝通和互相學習之後，我學到了製造業的商業模式和成本結構，台達電的財務、法務以及高階管理階層也瞭解了軟體產業的商業模式和他們的認知有很大差異。</p> <p>在2010年後半的時候，鄭董事長問我：「你那個單位趕快把人找齊了，產品做一做就開始賣了嘛！」我只能苦笑，說：「產品還要開發，人也不好找。」到了2012年年底，海總經理和柯營運長已經知道這個新產業和台達電的營運方式有著根本上的不同了。</p> <h3><span style="color:#0000FF;"><strong>#分手</strong></span></h3> <p>在 NBD 的檢討過程之中，我們還是能夠滿足各種程序上的要求 (五力/六力分析、SWOT、財測等等。所以在「形式要件」上，雲端事業部 (對，已經從研發型的「技術中心」改成要負擔盈虧的事業單位了) 還是通過了 NBD 程序的考核。這時如果管理階層告訴我無論如何決定放棄，要我開始收拾，我想我們應該可以找出一個好的收尾方式。但傳統的管理方式是要用最少的財務成本把事業單位收掉，而不去考慮長遠的影響。所以在處理的方式上，就用了不少對士氣打擊很大的措施。</p> <p>這些事情在事後回顧都覺得好笑，但在當時給了我極大的壓力。長官為了找出把柄，常用的方式就是安插或吸收線民，造成的結果是單位成員彼此猜忌，情緒對立，大大降低了生產力。<a href="https://www.facebook.com/ben.jai/posts/10152958633679113">有一次長官找我去訓話</a>，罪狀之一是「我從來沒有見過一個單位像你這樣，內部雜音那麼多的！」我反問：「任何一個單位都有雜音，只是要不要讓你聽到而已。你願意你聽得到還是只有外人聽得到？我鼔勵大家表達意見，都讓我聽到了，我才有辦法改進。而表達意見的人也就滿意了，不會去外面亂說。今天如果不是這個告密的人來跟你講，你會知道我的單位曾經有過這些事嗎？不會，因為都已經解決了。如果他們沒有讓我聽到，情況一定到今天還沒改善。」長官默然。</p> <p>後來線民跳船 (或是達成任務接受獎賞) 去另一個單位當主管，我也一笑置之。但她在路上碰到我，還想硬拗，說：「老闆也是昨天晚上才跟我講，要我馬上決定…」我說：「大家都是聰明人，我知道妳先前是在執行老闆交待的任務，我不會怪妳。」她還想強辯：「真的是昨天…」我說：「Come on! Don’t insult my intelligence! People at our level don’t change career plans overnight.」 (少來！別侮辱我的智力！我們這種層級的人不會一夜之間改變生涯規畫的。) 她只有默默走開。</p> <p>2013年農曆年過完，台達電確定不繼續進行雲端科技研發，通知了我們單位開始進行改編，預備把人員轉移到其他單位。台達電的作風還算有人情味，都不直接把人裁掉，而是盡量會在內部設法安排其他職位。不過我覺得好不容易集結起來的軟體團隊如果打散了，價值會大大地降低，非常可惜。而我招進來的人多半是不怕找不到工作，只怕工作內容自己沒興趣。所以我當時向長官建議，把研發團隊和產品打包，一併轉移給另一家公司，這樣可以得到比較大的回收，會比把人員拆散去各個單位要好。長官也覺得可行，於是我開始了洽談。</p> <p>幾個月過去，談了幾個對象，問題都出在我們的產品和他們的方向不合，而想做雲端的公司多半也已經有了自己的團隊。基本上人員他們願意接收，但不願另外為產品的智慧財產權付錢。如果這樣的話，和人員各奔前程沒有兩樣，但有十位研發替代役的同仁就會被困在台達電二到三年，沒有他們當初想做的雲端科技工作可做。他們有不少是因為聽了我那幾年傳播理念的演講而來的，雖然收攤是公司的決定，但我也會覺得有部分責任。在幾輪的討論之後，我們決定自己掏錢向台達電買下了我們研發的成果，出來創業。</p> <p>後來回想這段和台達電分手的過程，覺得這種囚徒兩難問題實在是太難解了。人與人之間因為缺乏信任而不能有話直說，造成浪費的精力實在是可怕。明明是決定要收，直說的話，雙方都可以省事而獲得更大的利益，而不是浪費在一直應付挑毛病的過程中。</p> <p>有趣的是：留下來的人後來告訴我，台達電清算完雲端事業部的資產後，發現我買的料件由於變成嵌入式系統的零件而價值大增，所以帳面上並沒有虧到。</p> <h3><span style="color:#0000FF;"><strong>#創業</strong></span></h3> <p>我們決定創業了，然後呢？<br /> 我在後來的一份關於創業的演講中，開宗明義第一張投影片，就問聽眾想創業的原因。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%9F%E6%9C%AC%E5%96%AC%E5%89%B5%E6%A5%AD%E7%B0%A1%E5%A0%B11_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%9F%E6%9C%AC%E5%96%AC.jpg" /></p> <p>要創業不是為了當老闆，而是有一個好的想法，可以變成一個使用者會喜歡的好產品，最後能賺大錢。和沛是遵循這個程序，但就像所有失敗的創業者一樣，對使用者的喜好以及賺錢的程度太過樂觀。真正能客觀準確評估的投資者是少之又少，當無法評估時，絕大部分的投資人選擇保守。而看到問題的業界投資人，很多可能又畏於我的名聲，而不敢指出；反而是不認識的創投，會不客氣地批評，讓我可以改進。</p> <p>從和沛成立到終於拿到鴻海投資的這一年多，我一共談了六十多家投資人。這些整理在另外兩張投影片之中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%9F%E6%9C%AC%E5%96%AC%E5%89%B5%E6%A5%AD%E7%B0%A1%E5%A0%B12_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%9F%E6%9C%AC%E5%96%AC.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%9F%E6%9C%AC%E5%96%AC%E5%89%B5%E6%A5%AD%E7%B0%A1%E5%A0%B13_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%9F%E6%9C%AC%E5%96%AC.jpg" /></p> <p>細節就不在這篇多說了，也許以後出書再談。</p> <p>在這個過程中我要特別感謝台科大的翁樸棟教授。他當時是宏遠電訊的總經理，除了在產品規畫上跟我們充份合作之外，也介紹了第一位談成的投資者 (不過由於這位投資者並沒有認購全部投資金額，所以我們還是要繼續找下去)。而和沛之所以能在洪仲丘事件之中短短兩個星期內推出台灣蒐證雲的服務 (現已結束)，也是因為有他們公司的技術以及產業知識來配合。</p> <p>洪仲丘事件就發生在在我們創業之後一個月，台灣蒐證雲能夠在短短兩個星期中上線，讓我們的團隊非常興奮，也對自己更有信心。不過這個想法是針對軍中特殊的環境設計的一個服務，並沒有直接獲利的商業模式。所以我們在接下來的幾個月裡不斷地嘗試新的方向，想找出獲利模式，也拿到了一個雲端創新獎。後來把它轉成企業的錄音服務，也有用戶，但競爭不過大廠。而在消費者市場端來說，最好的方式其實是在電信公司推出一個服務，可以在事後索取前一通電話的錄音。但和電信公司談過之後，他們都興趣缺缺，因為需求不夠大。後來有一位員工自己出去創業，就把這個產品給了他去經營，現在已經收掉了。</p> <h3><span style="color:#0000FF;"><strong>#被捧為神</strong></span></h3> <p>公司經營到了第二年，我們的募資還在進行中，發生了太陽花學運。在這中間，由於一個誤傳的消息，讓我以為教育部要以私人活動佔用國家資源為理由來封掉 PTT，所以我就跳出來說<a href="https://www.facebook.com/ben.jai/posts/10152336337239113">資源由我來捐 </a>。沒想到引起了軒然大波，被到處轉貼後按讚數超過三萬，加友數也超過上限，而也開始有很多人叫我「翟神」。我後來找到了當時 PTT 背後支援的團隊，知道了他們並不缺資源，也就放心了。</p> <p>「翟神」這個詞第一次出現是在2009年，Google 公開伺服器的時候。在一篇部落格文章下面的留言中，李柏鋒 (正職小兒科醫師，兼職開源軟體社群領袖) 給了我這個稱號。當時沒什麼人注意到，反而是在這次的 PTT 事件中被人翻出來之後就給叫開了。</p> <p>坦白說我並不喜歡這種稱號。作為一個佛門弟子，是不可以妄自尊大的。在楞嚴經中佛有遺訓：「我滅度後，敕諸菩薩及阿羅漢，...，終不自言我真菩薩真阿羅漢，泄佛密因，輕言未學。唯除命終陰有遺付。」意思是說就算真的是菩薩及阿羅漢，來到我們這個世界修行的時候是不可以泄漏自己身份的。唯一例外是在要離開這個世界的時候，為了證明自己一生所行皆是遵照佛法而行、此生是為修行弘法而來，這時才可以表明身份；但說完就得走，不可以再逗留。所以我們如果看到有人自稱佛、菩薩、阿羅漢轉世，而說完還不死的，那就一定是假的。</p> <p>所以剛開始在我演講時，如果主持人在介紹時用翟神來稱呼我，我都會制止，說：神就是不在人間了，我還想多活幾年。可是次數多了之後，一方面很難解釋反而讓主人尷尬，一方面我也釋懷了：這不過是一個標籤，不要自認為神就好了。說實在的，也沒有人真的會把我當神，反而是會在這個稱號上做文章來罵我的比較多。</p> <h3><span style="color:#0000FF;"><strong>#鴻海投資</strong></span></h3> <p>不久，經由朋友的介紹，認識了鴻海集團負責伺服器的吳副總裁。事實上他在我離開 Google 的那年就想找我去鴻海，但一直沒有管道，後來我已經去了台達電，於是就作罷。這次聯絡上了之後，他很快地做完盡職調查，就把投資案簽上去給郭董了。據說當時郭董看到我的名字唸出來，李開復正好在郭董身邊，聽到就說：翟本喬？不錯啊！於是郭董翻到最後一頁，看了一下數字，就簽了。前後不到30秒，是鴻海有史以來最快的投資決定。</p> <p>鴻海自從跳樓事件之後一直有著很不好的名聲，但就在那之前其實是還被當作經營典範的。關於跳樓事件的宣傳操作痕跡其實滿明顯的，後來有一些報導猜測出整件事的背景，但這些內情郭董是不會自己拿出來講的，只有留給歷史去寫。</p> <p>儘管外界有些人認為鴻海是血汗工廠，但事實上鴻海的待遇並不算差。對於外界的傳言，只能說：到底有多少人真正親眼看到？</p> <p>這是翟本喬從在台達電內部創業、到和沛創業後得到鴻海投資的故事。</p> </div></div></div>
2019/8/27 21:42作者王宏仁https://www.ithome.com.tw/guest-post/132679
Fintech周報第113期：臺北金融科技展11月底即將登場，三家純網銀將首次同臺秀特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0824-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0830</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech Taipei 2019 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺北金融科技展11月底即將登場，三家純網銀將首次同臺秀特色</span></strong><br /><span style="font-size: 18.6667px;">第二屆臺北金融科技展即將在11月29、30日登場，這是臺灣最大規模的FinTech應用大展，也是金融業者和新創，大秀新服務或產品的場合。今年除了展示攤位一舉增加到377個比去年多了三成，政府展區也將推出純網銀和監理沙盒主題展。而臺灣三家純網銀業者都將擺攤，揭露最新進展，等於是可以看到各家純網銀在2020年開業前夕的最新特色，也是這三家純網銀首次同臺競爭的場合。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">臺北金融科技展去年找來Bank 4.0作者，也就是銀行創新教父Brett King開場，今年則將找來國際金融圈意見領袖Chris Skinner，另外，前英國首相FinTech商業大使Alastair Lukies和香港金融科技協會主席Henri Arslanian、創新工場執行長李開復也都會來臺參加。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">除了有來自美、日、澳金融科技專家的金融科技國際論壇，金融科技博覽展則會有政府主題館、各家金融業者擺攤、國內外新創聯合展示，以及校園展區。此外，也有新創發表和企業媒合活動。主辦的金融總會與台灣金融研訓院也將找來國際獨角獸分享經驗，國內外新創產品發表之外，今年還會增加企業媒合活動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料落地 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">LINE Bank籌備處專案管理辦公室負責人徐文玲，在一場論壇上，更進一步揭露了自家未來作法。她表示，LINE Bank會基於LINE生活平臺發展，透過大數據來拓展金融服務，並結合各產業打造FinTech金融平臺。LINE Bank也要打造一個金融犯罪整合管理平臺，來提供風險案件的管理，並以風險為出發點的作法，分成三階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">徐文玲更揭露，LINE Bank將導入來自總部的五大資安資源。一是將加入LINE全球白帽駭客獎勵計劃，二是LINE有全球24小時的無縫弱點探測，三是LINE有全球資安區域聯防，而這些相關情資都會立即分享。四是在LINE生態聚落，打造安全的數據環境。她提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理，目前LINE集團以此機制，已釋出超過100個API。對於財金公司近期公布的Open API技術與資安標準，LINE Bank也會遵循主管機關API相關資料傳輸規範。此外，LINE本身有一套行動防護安全機制，LINE Bank也會以此機制來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LINE%20Bank_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國Lloyds </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">英國最大零售銀行Lloyds大砸13億英鎊上雲端</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">近年，Lloyds逐步推動上雲的工程，大砸13億英鎊，委託IBM建置一朵專屬的私有雲。IBM負責Lloyds業務的IBM客戶合夥人Simon Ward，近日來臺分享Lloyds上雲的歷程。Lloyds從2016年開始，展開上雲的工程，共分兩階段進行。第一階段，Lloyds逐步規畫雲端策略，以及設計架構，於2017年與IBM簽署了10年的雲端合約，由IBM替其建置一朵專屬的私有雲，橫跨Lloyds自身機房和IBM資料中心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Lloyds要將數千個應用和傳統系統搬遷上私有雲，明年逾450個應用完成搬遷，Lloyds也會在私有雲中，逐步現代化老舊系統。同時，Lloyds把部分系統轉為SaaS，像是人資系統，並思考採用公有雲的可能性，而進行了一些測試。Lloyds的上雲工程明年將進入第二階段，聚焦將私有雲的應用搬遷上公有雲，及採用容器和K8s。隨著雲端採用度愈深，Lloyds的IT環境會橫跨本地端、私有雲和公有雲，將面臨跨雲管理的挑戰。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AMIS帳聯網 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 冷錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 私鑰管理 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">國產加密貨幣冷錢包私鑰管理有新作法，AMIS帳聯網首席科學家揭露關鍵技術</span></strong><br /><span style="font-size: 18.6667px;">MaiCoin集團旗下AMIS帳聯網公司的首席科學家陳昶吾，在一場區塊鏈講座，揭露他們所開發的冷錢包AMIS Wallet，如何強化私鑰管理的新作法。陳昶吾表示，AMIS運用了門檻式簽章方案（TSS）技術，以強化錢包安全性。他指出，具備門檻式性質的簽名方法，好處是私鑰永遠不會在伺服器上被回復或重建。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">AMIS運用了安全多方計算（MPC）的密碼學技術，可達到在伺服器上不儲存任何私鑰，卻可透過多方伺服器拼裝與計算，產生合法簽章，以傳送交易，提昇數位資產安全性。他們把簽章切分成不同拼圖（Shares）給不同持有者，再透過多方計算產生合法簽章，以傳送交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">他以3-of-5場景舉例，當用戶發送交易請求到伺服器，5個伺服器都會各自有一片拼圖，只要其中有3個伺服器進行互動和計算，就能組出私鑰來進行交易。而在多方計算過程中，每個伺服器也會去檢查收方地址是否在黑名單內，或是交易金額是否超過當日提領上限等，以此強化交易流程。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AMIS%E9%A6%96%E5%B8%AD%E7%A7%91%E5%AD%B8%E5%AE%B6%E9%99%B3%E6%98%B6%E5%90%BE_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 彰化銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萊爾富App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">彰銀攜手萊爾富推出超商API繳費應用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">彰化銀行與萊爾富超商App「HI-Life VIP」合作推出生活繳費服務。彰銀表示，透過開放API，讓萊爾富的App介接彰銀金流服務後，將能提升萊爾富會員生活繳費的便利性，會員只要透過App內「萊繳費」功能，線上輸入本人繳款資訊，以及選擇扣款銀行帳號，即可繳交各家銀行信用卡費、水、電信、停車費等一般日常生活費用。未來，彰銀也將陸續增加繳費項目，並運用大數據分析會員不同層級的繳費特性，持續優化服務功能，讓會員可以體驗更多元、安全的金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Happy Go Pay </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東生態圈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">Happy Go跨足行動支付服務，支付、累兌點一次完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Happy Go在App中推出行動支付服務Happy Go Pay，讓用戶可綁定信用卡，購物時刷卡付費外，還能累積、兌換點數，首初先鎖定遠東集團旗下零售通路，包括遠東百貨、愛買、SOGO、遠企購物中心等6個通路，集團旗下其他消費性服務，遠傳電信、遠東飯店、Friday購物準備在今年下半年加入Happy GO Pay支援行列。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Happy Go Pay採用了遠東商銀的金流服務，透過Open API，未來API和遠銀系統介接，並和遠銀合作收單服務，Happy Go特約商店也將可接受Happy Go Pay支付功能。推出Happy Go的鼎鼎聯合行銷總經理，同時也是遠鑫公司董事長的梁錦琳表示，遠鑫所推出的電子票證Happy Cash，正積極推出電子支付服務，未來也會整合進Happy Go Pay，成為支付的選擇之一。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療AI新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壽險 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">國泰金控找醫療AI新創聯手串連壽險和醫院資源，正在開發糖尿病患個人化照護</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰金控資深副總兼國泰投顧董事長孫至德在一場新創展示活動上，揭露了國泰與醫療新創合作的新進展。近年，國泰集團除了發展金控的核心業務，也同時在擴大醫療領域的生態圈。像是2017年投資了美國健康保險公司Clover Health，開發慢性疾病風險預測模型，並在今年推出「國泰伴你健康」照護專案，串聯國泰人壽、醫院的資源，針對糖尿病的慢性病患，推出穿戴式裝置結合應用程式Cathay Walker，讓患者能透過App記錄步數，督促個人建立運動習慣，並透過累積步數來降低保費支付金額。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">不只如此，國泰近半年來開始與醫療AI新創Knowtions Research，以及慧康生活科技合作，應用兩家業者的產品，來提供患者個人化的慢性病管理服務。Knowtions Research能提供AI引擎Lydia，來評估患者的健康風險指數，而慧康生活科技，則能提供智抗醣App，來記錄患者的血糖值及日常活動，讓患者透過血糖值來了解自己的飲食與用藥結果。不過，目前許多服務尚在研議中，等到POC驗證過後，服務才會正式上線，目前約有500名糖尿病患者參與POC測試。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：彰化銀行</span></span><span style="font-size: 14pt; vertical-align: top;">；攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.</strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><a href="https://ithome.com.tw/news/132648"><strong>報導：臉書加密貨幣專案Libra至少有3家理事萌生退意</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><a href="https://www.ithome.com.tw/news/132551"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong></a><a href="https://www.ithome.com.tw/news/132551"><strong>赴日購物也將能回臺再付，日本後支付業者日商恩沛擴大在臺應用</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2019/8/27 22:49作者李靜宜https://www.ithome.com.tw/news/132678
Adobe在臺揭露全球500家金融大調查，區塊鏈是金融業未來3年的重點技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe今（27日）在臺揭露《2019年數位趨勢報告》，結果顯示在未來五年內，金融業首重的2大方向是提升客戶體驗（CX）和強化客戶服務，而且有15％的受訪者認為，區塊鏈會是未來三年內最有商業潛力的技術應用。</p> <p>Adobe亞太區數位體驗業務產品行銷策略主管岑兆佳表示，這份調查訪問了全球500家零售銀行、保險公司和投資公司，總共1萬3千位專家和管理階層主管。調查結果顯示，51％的受訪者認為客戶體驗和客戶服務是未來五年內的努力目標，也就是能與其他產業競爭的優點，其次才是產品與服務的革新和品質提升。</p> <p>調查也發現，金融業今年的前三大數位應用，也與客戶體驗相關，包括了客戶體驗管理（31％）、個人化服務（26％）、通路管理（22％），遠高於其他產業。不過，金融業的社群行銷與分析（16％）和影片內容的應用比例（11％）則遠低於其他產業。</p> <p>這個結果，也與金融業者的態度有關。調查顯示，受訪者自我評估今年最能帶來商機的數位應用，就包括了以資料為基礎的個人化行銷（24％）、客戶體驗最佳化（23％）、建立吸引人的內容來強化數位體驗（13％），以及利用AI和聊天機器人來建立行銷活動和客戶體驗（10％）。</p> <p>但若是未來三年能帶來商機的數位應用，受訪者則認為即時的個人化體驗最有潛力，再來才是利用AI和聊天機器人來建立行銷活動和客戶體驗，第三名則是利用區塊鏈打造的數位應用服務。</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">7成金融業者已投資AI，企業文化則是金融業轉型困難的最大原因</span></span></strong></p> <p>「已投資AI的金融業者占33％，而已計畫投資AI的業者也占了37％，」岑兆佳進一步提到，這些金融業者大多將AI應用於資料分析（56％），接下來才是現場客戶的個人化服務（25％）、行銷活動自動化（25％）。</p> <p>至於不採用AI的主要原因，則是企業缺乏資源、組織在AI上還無法成熟使用，以及沒有迫切需要。岑兆佳也指出，導致金融業者數位轉型困難的原因，還包括了企業內部溝通管道複雜、企業文化使得客戶體驗難以實行。</p> <p>他舉例，大型銀行中分工細密、設立多種部門，比如數位發展部、資料分析部、銀行部、廣告部、行銷部等，但卻缺乏一個跨部門組織，來專門打造客戶體驗服務。「在國外，已有大型銀行設置跨組織的CCO（Chief Customer Officer，客服長）來提高客戶體驗服務的建置效率。」岑兆佳坦言，亞太金融業者因長年不變的企業文化，少有CCO如此的職位，這也造就利用新技術發展客戶體驗的困難。文◎王若樸</p> </div></div></div>
2019/8/27 20:18作者王若樸https://www.ithome.com.tw/news/132676
美國85度C新導入麵包自助結帳機，關鍵是國產的麵包辨識AI引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">今年8月，美國85度C麵包店正式推出了一項創新的麵包自助結帳KIOSK系統，顧客只要將選好的麵包托盤放在攝影鏡頭下，系統就能自動辨識所有麵包的品項和數量，讓顧客自己刷卡結帳。這個用來辨識出各種麵包影像的關鍵技術來自創意引晴（Viscovery），最近臺灣也有大型連鎖零售商要導入，準備推出同樣能自動辨識麵包的結帳服務。</p> <p dir="ltr">創意引晴執行長陳仲璘表示，關鍵是利用AI影像辨識技術，來取代人眼辨識麵包，也不用人工一一輸入品項結帳。顧客只需自行將麵包放到辨識平臺上，1秒即可辨識出麵包品項、數量與價格。如此一來，不僅能縮短顧客排隊結帳的時間，對商家而言，也能降低人力成本。</p> <p dir="ltr">陳仲璘指出，人力成本過高或人力不足是已開發國家零售業者的痛點，如美國、日本、臺灣等地，且臺灣麵包店的麵包品項動輒幾十種，新進員工平均要花費3周時間來熟悉麵包品項與外觀，如果改採用影像辨識解決方案，就能輔助結帳員辨識麵包來結帳，甚至能縮短員工訓練時間。</p> <p dir="ltr">不過，要導入這套系統得先訓練AI模型，陳仲璘表示，每種麵包品項都得要準備各5～10張影像來訓練模型，而且，同一款麵包的訓練圖片集，最好可以涵蓋不同顏色（淺一點、深一點）、形狀的影像，且差異越大越好，訓練出來的模型辨識精準度會更高；此外，為了克服訓練用的麵包照片，無法呈現各種環境下的樣態，如白天與夜晚的光線差異、麵包排列方式、麵包配料的分佈位置不同等影響，創意引晴也研發了一套可以模擬出不同情境的影像生成技術，來增加差異化的影像資料量，進而訓練出能實際落地應用的模型。 </p> <p dir="ltr">模型訓練完成後，可部署到雲端或在企業內部機房，店家至少要有一支1080P高解析度的數位攝影機，並整合辨識引擎API到店家原有的POS機來結帳。每次結帳時，則要將圖片上傳到雲端的辨識引擎，再回傳自動辨識來的品項與數量資料到POS機。</p> <p dir="ltr">不過，創意引晴只提供核心AI引擎辨識技術，所以，美國85度C是自行找來硬體設備商，開發出這套結合影像辨識的自助結賬機臺，並保留了人工結帳和自助結賬機臺並行，來分散人流，以提高整體的結帳效率。</p> <p dir="ltr">系統上線後，商家若要新增麵包品項，也能自己依照模型訓練流程，用新品項麵包的影像來訓練模型，陳仲璘表示，模型本身也會因辨識的影像越多，自我學習並提高麵包的辨識精準度。</p> <p dir="ltr">目前，不只美國、臺灣，創意引晴這套麵包辨識解決方案在在日本、韓國、中國、香港、新加坡都有店家採用，有日本店家甚至直接用來打造零售商品自助結賬。陳仲璘透露，目前正鎖定美國郊區工廠或物流中心等地處偏僻的微型商店，這類人力不足的店家是他們想要開發的市場。 </p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/69548667_454296335299233_5587144280431919104_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">這套解決方案必要的硬體建置成本，只要一顆1080P的數位攝像頭，結帳系統可以用原本的POS機串連雲端辨識引擎的API，來自動辨識麵包品項。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/68985571_526515684750614_8798133428026343424_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">僅需一秒時間，AI引擎即可辨識出麵包品項、數量與價格。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/69330999_662836397563732_6974815095276699648_n.jpg" style="width: 600px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">創意引晴也提供以圖搜圖的智慧電商解決方案</span></h3> <p dir="ltr">除了影像辨識，創意引晴也延伸推出以圖搜圖解決方案，瞄準電商平臺中相似商品的搜索的市場。其中應用更廣泛的就是服飾搜尋，用戶只要上傳或拍攝欲搜尋的服飾圖片，系統將自動比對出相似的商品，也可同時搜尋一張影像的多種服飾，如此一來，電商平臺不僅能提供更好的消費者體驗，也可省去服飾標記作業的人力成本。這個解決方案目前也應用在臺灣購物平台MOMO，來優化商品搜尋率和消費者購物體驗。</p> </div></div></div>
2019/8/27 14:59作者翁芊儒https://www.ithome.com.tw/news/132656
亞太電信和萊爾富聯盟，擴大電信服務至超商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>亞太電信宣布和萊爾富超商結盟，讓用戶在網路門市申辦門號，可就近在萊爾富近1400家門市購買SIM卡，再線上開通門號，最快1小時內開通門號。雙方更預告未來將有更深入的合作，讓更多電信服務在超商門市銷售。</p> <p>亞太電信現有約400家門市，和電信三雄相比遠遠落後，因此網路門市成為這幾年亞太電信推動業務的重要通路，民眾在網路門市線上申辦門號後，可選擇在超商門市取件，但礙於文件申請、物流往來時間，從線上申辦、文件及門號卡配送、收取卡片簽名、文件審核到門號開通，需要多個步驟，民眾可能需要等待3到7天才能開通門號。</p> <p>現在，民眾在亞太電信網路門市申辦門號後，上傳身分證件資料，經過OCR自動辨識帶入身分資料，不需要手動填寫資料，再選擇於萊爾富超商領卡，前往附近的萊爾富門市以300元（相當於手續費）購買空白SIM卡，在手機上完成SIM卡設定、線上開通門號，將原本3到7天的等待時間縮短至1天內，甚至最快1小時內完成開通。</p> <p>為了吸引民眾，亞太電信將先前曾造成搶辦風潮的網路門市「11不綁約方案」（每月月租費11元，享1GB資料量、超量降速，通話每分鐘1元），限時提供活動序號給完成萊爾富VIP App問卷的受訪者，或限量提供序號給在萊爾富超商消費滿額的消費者。</p> <p>亞太電信行銷中心副總經理鄧美慧表示，亞太電信和萊爾富此次合作，大幅簡化用戶在網路門市，申辦到開通需要的時間之外，雙方還會有更進一步的合作，例如10月將可在萊爾富Kiosk多媒體資訊機Lief-ET提供身分驗證，再進一步簡化申辦及開通門號的流程。雙方未來也會在電信服務、物流、金流上有更進一步的合作，串接雙方的系統，提供更整合性的服務體驗。</p> <p>未來亞太將可通過萊爾富近1400家超商通路，銷售更多電信服務，而展望明年將進入5G，鄧美慧表示，亞太將和萊爾富也將在5G、IoT、ICT上合作，因5G需要大量布署基地臺，會研究在超商內或所在建物布署基地臺的可能性。</p> <p>和亞太電信成為戰略夥伴的萊爾富數位商務處處長葉育堅表示，雖然現在萊爾富只是在超商內銷售空白SIM卡，將來雙方在電信服務、金流、物流、會員或點數上將有深度合作。電信和超商雖然在通路上的性質不同，但可通過彼此合作，測試互補的可能性，以此次和亞太電信的合作為例，電信的網路門市和超商的實體店面合作，為亞太帶進更多用戶，萊爾富也希望藉此帶來更多會員及消費商機。</p> </div></div></div>
2019/8/27 18:41作者蘇文彬https://www.ithome.com.tw/news/132675
Binance推出加密貨幣借貸業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大加密貨幣交易中心之一的幣安（Binance）在本周發表了<a href="https://www.binance.com/tw/support/articles/360032921211" target="_blank">「幣安寶」</a>（Lending Platform）借貸業務，打算替該平台的加密貨幣持有人創造被動收入，預計於8月28日上線。</p> <p>參與「幣安寶」的用戶，可將閒置的加密貨幣資產借貸給第三方以獲得利息收入，該平台初期將支援幣安幣（BNB）、USDT（Tether）與ETC（Ethereum Classic）三種加密貨幣，固定借貸期間為14天，年息分別可達15%、10%與7%。</p> <p>上述幣別都有投資上限，亦規定每個人最多只能出借500個BNB、100萬個USDT或1,000個ETC。</p> <p>幣安並非是市場上首個推出加密貨幣借貸服務的交易平台，去年底香港加密貨幣交易中心OKEx也曾推出類似的OK PiggyBank服務。</p> <p>不過，有投資專家警告，保證獲利向來是詐騙最常用的噱頭，15%的年利率聽起來太過美好，<a href="https://www.finder.com.au/binance-launches-cryptocurrency-lending-but-its-pretty-strange" target="_blank">建議投資人應謹慎評估</a>。</p> <p>亦有媒體分析，假設「幣安寶」服務很快就募集到投資上限，可能會吸引其它的加密貨幣交易中心起而效尤。</p> </div></div></div>
2019/8/27 17:10作者陳曉莉https://www.ithome.com.tw/news/132666
戴爾與Google合作發表第一臺企業級Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/making-the-modern-os-accessible-for-every-enterprise">戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise</a>，為想要把工作負載移至雲端的企業，提供包括了全球支援、管理工具和維護計畫，而企業還可以使用VMware Workspace One統一管理Chromebook以及微軟Windows的裝置。Chromebook Enterprise現在於50個國家上市，支援10種不同的語言。</p> <p>Chromebook Enterprise有兩個型號，其一為型號Latitude 5400的14吋傳統翻蓋式Chromebook ，電池可持續20個小時，售價為699美元，而另一款則是型號為Latitude 5300的二合一Chromebook，使用可拆卸的13吋顯示螢幕，螢幕可當作平板使用，視配置與用途，電池使用時間約為14個小時。兩者都可以配置英特爾第8代Core i7處理器，最高32GB的記憶體和高達1TB的SSD儲存，同時還有USB Type-C且可選用LTE。</p> <p>戴爾與Google為Chromebook Enterprise整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。</p> <p>而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。Google提到，他們翻新了管理員控制臺，包括使用更新版本的設計語言Material Design，重新設計每個頁面上的搜尋功能和工作流程，讓新的頁面載入時間只需過去版本的十分之一。</p> <p>愈來越多企業使用雲端工具，在雲端中進行開發工作以及建置應用程式，Chromebook Enterprise也強化了開發環境，企業可以在Chromebooks上託管Linux環境，並以工具配置存取權限，而內部檔案與容器還支援VPN，可供企業使用真正雲端優先的開發方法。而這個功能是源自2018年Google的專案，該專案內容是要將Linux以及其開發應用程序生態系統，包括Android Studio和其他IDE帶上Chromebook，而現在於Chromebook Enterprise上提供測試版。</p> </div></div></div>
2019/8/27 17:20作者李建興https://www.ithome.com.tw/news/132654
瑞士頒發銀行執照予兩家區塊鏈服務供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士的金融市場監督管理局（Financial Market Supervisory Authority，FINMA）本周宣布，已頒發銀行執照予位於楚格的SEBA Crypto AG及蘇黎世的Sygnum AG，這兩家業者為單純的區塊鏈服務供應商，也是瑞士首批拿到銀行執照的兩家區塊鏈業者。</p> <p><a href="https://www.accesswire.com/557407/SEBA-receives-FINMA-banking-and-securities-dealer-licence" target="_blank">SEBA表示</a>，在拿到FINMA的銀行與證券交易的執照之後，他們將縮短傳統銀行及數位資產世界之間的落差，計畫讓個人、企業與各種機構的客戶能夠在同一個地方投資、存放及借貸傳統及金融資產，相關服務預計於今年10月上線。未來的產品規畫還將包括託管存儲、交易、流動性管理，以及資產及財富管理等。</p> <p>同樣也取得銀行及證券交易執照的<a href="https://www.insights.sygnum.com/post/sygnum-digital-asset-technology-group-receives-finma-banking-and-securities-dealer-licence" target="_blank">Sygnum</a>，則是一間數位資產技術集團，主要發展整合分散式帳本（DLT）技術的現代化銀行解決方案，以支援新型態的數位資產。</p> <p>儘管釋出兩張銀行執照，但FINMA打擊基於加密貨幣的洗錢行為亦不手軟，在本周祭出了<a href="https://www.finma.ch/en/news/2019/08/20190826-mm-kryptogwg/" target="_blank">加密貨幣的反洗錢規定</a>，要求由FINMA監督的各個機構，只能傳送加密貨幣到自家客戶所屬的錢包，且該客戶的身分必須已被認證，代表只有自家客戶的加密貨幣能互相移轉，而不允許接受來自其它平台或機構的加密貨幣。</p> <p>FINMA表示，該規定比防制洗錢金融行動工作組織（Financial Action Task Force，FATF）所公布的準則還要嚴格，堪稱是全球最嚴苛的作法之一。</p> </div></div></div>
2019/8/27 17:35作者陳曉莉https://www.ithome.com.tw/news/132672
低價策略奏效，百度擠下Google晉級全球智慧喇叭市占第二
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市調報告<a href="https://www.canalys.com/newsroom/smart-speaker-market-q2-2019" target="_blank">顯示</a>，第2季百度超低價的智慧喇叭出貨狂增37倍，Google被擠下亞軍，落居第三名。</p> <p>根據市調公司Canalys的數據，第2季全球智慧喇叭出貨2610萬台，較去年同期成長55.4%。其中Amazon仍以出貨660萬台Echo居冠，並以25.4%市佔遙遙領先眾業者。百度雖然業務範圍僅限中國市場，但上季新推出的小度音箱（Xiaodu）出貨成長3700%來到450萬台，擠下Google的430萬台躍居市場第二位。</p> <p>百度原本推出Raven H高階智慧喇叭，但1,699人民幣（約242美元）的高價位，無法與阿里巴巴及小米匹敵。去年百度以低價小度音箱捲土重來，定價249人民幣（約35美元），之後再砍價到89人民幣（約13美元）的低價策略奏效，去年底市占超越小米。</p> <p>阿里巴巴和小米則分別以410萬和280萬台位居第四、五名。</p> <p>另一方面，分析師Jason Low指出，Google<a href="https://www.ithome.com.tw/news/130480" target="_blank">將Google Home改為Nest品牌</a>、推出有螢幕的智慧顯示器（smart display）似乎遭遇挑戰，迫使Google緊急改版一款無螢幕的智慧喇叭，來炒熱市場及打響Nest在海外的名號。Google上季出貨下滑近20%，也是前五大業者中唯一負成長者。</p> <p>上季Amazon也<a href="https://www.ithome.com.tw/news/130983" target="_blank">推出</a>價格僅90美元的第3代Echo Show。分析師認為大部份智慧喇叭業者想以整合顯示器來提升產品，但其更高價位將挑戰市場信心，未來業者必須要能推出更優異的語音介面及獨特的使用情境，才能激發消費者興趣。</p> <p>而在三家中國業者成長帶動下，中國也成為全球最大智慧喇叭市場，上季總出貨1,260萬台，是第二名美國的610萬台的2倍有餘。</p> </div></div></div>
2019/8/27 16:20作者林妍溱https://www.ithome.com.tw/news/132659
美國警告駭客正假冒國稅局發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國稅局（Internal Revenue Service，IRS）本周<a href="https://www.irs.gov/newsroom/security-summit-warns-of-new-irs-impersonation-email-scam-reminds-taxpayers-the-irs-does-not-send-unsolicited-emails" target="_blank">警告</a>，駭客正假冒國稅局的名義大發電子郵件，企圖詐騙美國的納稅人與稅務專家。</p> <p>這些詐騙郵件的主題可能是「自動化的所得稅提醒」（Automatic Income Tax Reminder），或者是「電子化退稅提醒」（Electronic Tax Return Reminder），郵件中除了附有假冒為國稅局官網的連結之外，也包含了暫時性密碼或一次性密碼，以讓納稅人能夠存取申請退稅的檔案，但該檔案實為惡意程式。</p> <p>國稅局表示，納稅人一旦執行了該惡意檔案，電腦就可能遭到駭客掌控，並植入其它的惡意程式，可用來側錄納稅人的鍵盤輸入，最終取得諸如金融帳號等重要帳號的密碼。</p> <p>而被用來假冒為國稅局的網站，則多半是遭到駭客入侵的合法網站，估計至少有數十個網站受害。</p> <p>美國國稅局局長Chuck Rettig也提醒，該局從不利用電子郵件來提醒納稅人有關退稅的事宜，也不會透過電子郵件要求納稅人提供金融資訊，稅務詐騙是個全年性的活動，納稅人應時時小心防範。</p> </div></div></div>
2019/8/27 16:35作者陳曉莉https://www.ithome.com.tw/news/132660
Google Chrome可能內建通知密碼外洩的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著密碼外洩情形日漸嚴重，Google Chrome團隊可能計畫將通知用戶網站密碼外洩的功能加入瀏覽器。</p> <p>這項功能是繼年初Google Chrome<a href="https://www.ithome.com.tw/news/128636" target="_blank">推出</a>密碼外洩通知的外掛Password Checkup後的進一步發展。Password Checkup是Google和史丹佛大學密碼專家共同設計，蒐集了40多億個已知不安全或已外洩的帳號或密碼。Chrome安裝這個擴充功能後，一旦用戶登入某個網站時，Chrome若偵測到其帳戶或密碼包含在這個資料庫中，即會觸發警告。</p> <p>BleepingComputer<a href="https://www.bleepingcomputer.com/news/google/google-chrome-to-warn-if-logins-are-found-in-a-data-breach/" target="_blank">發現</a>，Chrome專案網站新增功能<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=986298" target="_blank">顯示</a>Google計畫將外洩網站密碼的通知功能，直接加入到Chrome之中。名為「密碼保護」（password protection）的功能，會出現在Chrome的密碼管理員中，提供開啟／關閉的選項。使用者必須先登入Chrome，之後當他成功登入的網站曾經外洩過多次憑證的話，Chrome就會顯示「被通報資料外洩」的警告，要用戶檢查密碼及變更密碼。但如果特定一個網站外洩過資料，該通知就會註明是哪個網站。通知中的「檢查密碼」按鍵，會將用戶導向說明外洩事件的頁面。</p> <p>針對企業用戶，Google則會加入名為Password Leak Detection Enabled的政策，可供管理員開啟、關閉這項密碼保護功能。</p> <p>目前這項功能還在開發中，但在Chrome 78 Canary版中，可以到chrome://flags搜尋/「leak」，找到「Password Leak Detection」的選項，開啟後再依指示重新啟動Chrome即可使用。</p> <p>其實這也不是Chrome的創見。今年初Mozilla已在Firefox 67的Nightly版中<a href="https://www.ithome.com.tw/news/128919" target="_blank">整合了</a>和Have I Been Pwned（HIBP）網站合作的Firefox Monitor，當Firefox用戶造訪曾經發生資料外洩事件的網站時，就會跳出通知，提醒使用者檢視自己是否有該網站的帳號。</p> </div></div></div>
2019/8/27 16:50作者林妍溱https://www.ithome.com.tw/news/132661
GlobalFoundries控告台積電侵權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球前三大晶圓代工廠之一的格羅方德（GlobalFoundries）本周一（8月26日）<a href="https://www.globalfoundries.com/news-events/press-releases/globalfoundries-files-patent-infringement-lawsuits-against-tsmc-us-and" target="_blank">宣布</a>，已分別在美國及德國控告台積電（TSMC）侵犯該公司的16項專利，並要求法院禁止侵權的台積電產品，進口到美國與德國。</p> <p>格羅方德是在周一向美國國際貿易委員會（International Trade Commission，ITC）、美國德拉瓦州聯邦地方法院、美國德州西區聯邦地方法院，以及德國的曼海姆地方法院、德國杜塞道夫地方法院提出訴訟。</p> <p>格羅方德希望法院能夠禁止台積電將侵權產品進口到美國與德國，還點名台積電的主要客戶與下游電子業者，因為這些業者通常會在產品中整合台積電技術，並將產品輸出到美國或德國。</p> <p>此外，格羅方德還宣稱台積電因非法使用該公司的專利技術，而締造數百億美元的營收，於是也向台積電求償。</p> <p>格羅方德資深副總裁Gregg Bartlett表示，儘管半導體生產持續向亞洲位移，但該公司逆勢大量投資美洲與歐洲的半導體產業，最近5年在美國的投資超過150億美元，但歐洲也超過60億美元，這些訴訟案是為了保護格羅方德的投資與這些市場的創新。</p> <p>根據TrendForce今年第一季的<a href="https://press.trendforce.com/press/20190318-3222.html" target="_blank">調查</a>，台積電、三星與格羅方德為全球前三大晶圓代工廠，市佔率分別為48.1%、19.1%與8.4%。</p> <p>面對格羅方德大陣仗的提告，台積電向台灣媒體表示，該公司的技術都是自主研發，並未侵權，且一向尊重智慧財產權。</p> </div></div></div>
2019/8/27 15:20作者陳曉莉https://www.ithome.com.tw/news/132657
Windows 10 1703版將於10月終止所有支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8個月前才<a href="https://www.ithome.com.tw/news/127977" target="_blank">宣佈</a>Windows 7將在明年1月14日終止支援，周一微軟又<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center" target="_blank">宣佈</a>Windows 10 1703版在今年10月終止支援，而且這個版本沒有延伸支援。</p> <p>微軟訊息中心網頁指出，Windows 10 1703（Creators Update）企業與教育版將在今年10月8日終止支援。家用（Home）、專業（Pro）、Pro for Workstations及IoT Core版，則已在去年的10月9日終止支援。</p> <p>作為Windows訂閱更新的第一代，1703不會有所謂延伸支援，因此，從10月9日起，任何跑1703版的裝置也都再也無法獲得每個月安全及功能更新。微軟呼籲用戶儘速升級到最新版Windows 10。根據Windows生命周期支援<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">網頁</a>，下一個是1709版，將在2020年4月14日終止支援。</p> <p>此外，繼今年稍早<a href="https://www.ithome.com.tw/news/128832" target="_blank">宣佈</a>所有Windows 7 SP1和Windows Server 2008 RS2 SP1，必須在7月前安裝SHA-2簽章後，微軟上周五再次發出最後通知，上述系統過了最後期限，就再也無法下載SHA-2簽章。</p> </div></div></div>
2019/8/27 13:55作者林妍溱https://www.ithome.com.tw/news/132653
蘋果釋出iOS 12.4.1以修補安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在8月26日釋出了<a href="https://support.apple.com/en-us/HT210549" target="_blank">iOS 12.4.1</a>以修補安全漏洞，不過，iOS <strong>12.4.1</strong>只修補了一個安全漏洞。此一編號為CVE-2019-8605的安全漏洞原本已於iOS 12.3中修補，但在iOS 12.4中卻又重現，並<a href="https://www.ithome.com.tw/news/132530" target="_blank">被用來打造越獄程式</a>，才使得蘋果緊急釋出iOS 12.4.1。</p> <p>根據蘋果的說明，CVE-2019-8605是個存在於核心的釋放後使用（use after free）漏洞，允許惡意程式以系統權限執行任意程式。</p> <p>iOS 12.4.1適用於iPhone 5s、iPad Air與之後的版本，以及第六代的iPod touch，只說提供重要的安全性和穩定性更新，並未有任何功能上的更新，為了安全起見，建議所有的iOS用戶安裝。</p> </div></div></div>
2019/8/27 14:55作者陳曉莉https://www.ithome.com.tw/news/132655
Apache Flink改進批次作業恢復功能，工作進度將不再全部重來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://flink.apache.org/news/2019/08/22/release-1.9.0.html">開源串流處理框架Apache Flink發布了1.9.0版本</a>，重要新功能包括改進批次恢復，以及加入新的狀態處理器API，而Apache Flink與阿里巴巴貢獻的Blink查詢引擎整合工作，也從這個版本開始，另外，Flink 1.9還使用最新的Angular穩定版，來重新建置WebUI。</p> <p>以新版Flink來執行任務失敗後的批次工作恢復，使用者將會明顯感受到時間縮短，在之前的版本，批次處理作業的恢復功能，會取消所有任務並重新開始所有工作，而在Flink 1.9中，使用者可以配置Flink，限制恢復工作僅限在同一個故障轉移區域（Failover Region）進行。故障轉移區域是指，由工作管線的資料交換所相連接的一系列任務。</p> <p>Flink 1.9還加入了一個全新的函式庫，可以使用批次處理DataSet API讀取、寫入和修改狀態快照（Snapshot），而這代表使用者現在可從外部系統，像是外部資料庫讀取Flink資料，並將其轉換成儲存點，用於引導Flink工作狀態。而儲存點中的狀態，可以使用任何Flink批次API查詢，使用者可以分析狀態模式或是狀態的不一致，以審核或是除錯應用程式。</p> <p>另外，阿里巴巴將內部的Flink專案Blink貢獻給Apache Flink之後，Flink專案現在正進行整合Blink查詢最佳化程式（Optimizer）以及Runtime的工作，目前社群正將flink-table模組重構成更小的模組，而這將明確分離Java、Scala API模組，以及最佳化程式、Runtime模組，讓之間有更明確定義的介面。</p> <p>Flink 1.9現在同時存在兩個可插拔的查詢處理器，以執行Table API以及SQL敘述，分別為Flink之前版本的處理器以及基於Blink的查詢處理器，雖然Blink查詢處理器提供更好的SQL支援以及功能，但是由於整合尚未完成，Flink 1.9目前的預設仍然使用舊的處理器，官方也建議在正式生產環境，先不要使用Blink的查詢處理器。</p> <p>經過社群討論之後，Flink WebUI使用Angular最新的穩定版重新建置，從Angular的版本從1.x大跳躍到了7.x，Flink 1.9預設使用新的WebUI，但是用戶想使用舊版本，Flink 1.9中也有提供連結可供切換。</p> </div></div></div>
2019/8/27 12:40作者李建興https://www.ithome.com.tw/news/132644
微軟將延長部份企業、政府用戶Windows 7免費支援一年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在2020年初終止支援Windows 7，但部份政府單位及企業可選擇獲得多一年的免費服務。</p> <p>微軟今年1月<a href="https://www.ithome.com.tw/news/127977" target="_blank">宣布</a>，Windows 7將在2020年1月14日來到生命周期終點（End of Life，EOL），即無法再獲得微軟最基本的安全更新。不過這是對大部份個人及企業用戶而言；根據微軟一份<a href="https://www.documentcloud.org/documents/6345997-Windows-7-and-Office-2010-end-of-support.html" target="_blank">促銷文件</a>，透過大量授權合約EA（Enterprise Agreement）及EAS（Enterprise Agreement Subscription）訂閱Windows 10 Enterprise E5、Microsoft 365 E5或Microsoft 365 Security的企業用戶，在促銷方案下，將可獲得多一年Windows 7延伸安全更新。</p> <p>微軟並沒有大聲宣傳這項方案，購買時間只從2019年6月1日到2019年12月31日。這項方案也適用Government E5 SKU（G5）授權，但不包括學校用戶（A5）客戶。</p> <p>一年之後免費支援就會到期。購買大量授權的企業用戶如仍不想升級，就必須依電腦台數付費購買Windows 7延伸安全更新（Extended Security Update，ESU）。針對Windows Enterprise及Microsoft 365用戶，第1年每台裝置收費25美元、第2年50美元，第3年再加到100美元。微軟付費Windows 7延伸安全更新服務到2023年1月。至於Windows 7 Pro用戶，前三年支援分別為每台裝置50、100和200美元。這項服務提供到2023年1月。</p> <p>根據市調公司Net Application的<a href="https://netmarketshare.com/operating-system-market-share.aspx" target="_blank">調查</a>，截至今年7月，使用Windows 10的電腦比例來到48.9%，但還有31.8%的電腦跑Windows 7，居所有作業系統的第二位。</p> </div></div></div>
2019/8/27 12:55作者林妍溱https://www.ithome.com.tw/news/132652
奧義揭露攻擊端點偵測與回應系統的手法，呼籲企業要採取多重機制搭配
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年來，透過端點偵測與回應系統（EDR）來追蹤電腦上的動態，藉此找出防毒軟體無法識別的攻擊事件，許多資安廠商爭相推出相關的解決方案，供企業採用。然而，EDR系統相當倚賴端點上的代理程式（Agent）收集事件記錄，若是代理程式遭受攻擊，便很有可能無從發現異常，在8月23日舉行的HITCON CMT #15大會上，奧義智慧研究員姜尚德（JohnThunder）解析EDR系統的運作原理，並指出攻擊者如何規避足跡被記錄下來。</p> <p>姜尚德說，EDR系統就好比我們現實生活中常見的監視器，會錄下電腦上的存取行為，再將相關資訊傳送到後端的管理平臺，進一步分析出其中可能是攻擊的徵兆。不過，礙於端點電腦效能權衡等因素的考量，EDR代理程式所錄下的內容，並非逐一記下全數的事件，而是在觸發了指定的條件時，代理程式才會進行記錄的工作。</p> <h3><strong>選擇性記錄電腦重大事件而產生的可乘之機</strong></h3> <p>姜尚德以微軟提供免費的EDR工具Sysmon應用為例，若是管理者套用預設的組態設定，將所有電腦執行的事件記錄下來，代理程式平均每秒要截取92.77個事件（Event Per Second，EPS），會大幅影響電腦的運作，因此實務上，管理者導入這套系統之後，必須設定觸發Sysmon代理程式執行的特定條件，才能正常使用。基於相同的理由，同類型的EDR系統，也會採取類似的方式，有條件錄下電腦上的重要事件。</p> <p>具體而言，這樣的機制如何運作呢？姜尚德指出，假設推出EDR的廠商，很可能指定像是電腦執行文書處理軟體Word或是Excel時，代理程式才去記錄執行VBA巨集的事件記錄。這樣的做法乍聽之下算是合情合理，可是實際上卻隱含了許多問題，例如，攻擊者想要發動巨集攻擊，可以選擇使用上述2款應用程式以外的Office應用程式，便能繞過這樣的偵測規則，而不被EDR代理程式記錄任何行為。</p> <p>除了挑選其他常見的應用程式下手，姜尚德表示，攻擊者還是可以由Word或Excel呼叫其他元件，透過就地取材的方式，達到相同的目的。他舉例，駭客能由上述2款文書處理軟體呼叫PCALUA.EXE，然後以此執行PowerShell，來進行攻擊行為。前述提到的PCALUA.EXE，是Windows內建的應用程式相容性助理（Program Compatibility Assistant）模組裡，其中一個重要的元件，因此幾乎每一臺電腦都有這個可執行檔案。</p> <p>反過來說，為了避免EDR系統誤報，廠商勢必也得同樣內建許多的規則，以免影響企業的運作。姜尚德說，像是駭客可能會利用Mimikatz來竊取Windows的密碼，依據前述的規則模式，系統內會出現存取現象的是LSASS.EXE這個可執行檔案，但是，正常的使用者登入行為，也同樣會經由相同的可執行檔案處理，因此，EDR廠商通常會透過白名單的做法，緩和可能會出現的誤報現象，而這些規則，也成為攻擊者有機會能夠濫用的管道。</p> <h3><strong>還可能漏資料或是收到誤導資訊</strong></h3> <p>攻擊者不只能藉著規避EDR系統記錄事件的規則著手，甚至可以針對端點上的代理程式，讓它停止運作，或者是記錄下錯誤的內容，影響企業資安人員的判斷。</p> <p>姜尚德指出，由於許多的EDR代理程式並非像防毒軟體直接與Windows API鈎機（Hooked），攻擊者往往可直接關閉，反之，還是能從關閉系統內建的防惡意軟體掃描介面（Antimalware Scan Interface，AMSI）下手，讓代理程式暫時停止執行。</p> </div></div></div>
2019/8/26 23:30作者周峻佑https://www.ithome.com.tw/news/132647
CPU核心大躍進！超多64核處理器登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>14年前，第一顆雙核心x86處理器正式問世，由當時AMD推出首款Opteron雙核處理器一舉奪下，隨後，英特爾的雙核處理器也在同年亮相，也正是這一年，單核CPU正式走入歷史，開啟了多核處理器（Multi-Core Processor）競爭新局面。</p> <p>接下來好幾年，處理器從2核、4核，一路發展到6核與8核，直到2011年，才又由英特爾打破了僵局推出運算力更強的10核心Xeon處理器，讓核心數首度突破雙位數。</p> <p>不同早年的多核之爭，另一場破半百的超核戰，如今也正如火如荼開打。</p> <p>8月7日，在美國舊金山一場產品發表會上，AMD推出最新一款高達64核心CPU，震撼整個伺服器市場，也吹響了AMD反攻市場的號角。更早4個月前，英特爾在發表新一代Xeon Scalable處理器時，也提供另一個高達56核心的版本。</p> <p>相隔14年，AMD這款處理器搭載的最高核心，幾乎已是當年第一款雙核CPU的32倍，多達64個運算核心，也是目前最多核的一款伺服器x86 CPU。</p> <p><span style="font-size:28px;"><strong>新64核CPU帶來更強運算力，也替傳統單路伺服器找到新出路</strong></span></p> <p>64核心處理器的出現，某種程度上，也反映出許多企業對於伺服器運算力的迫切需求，也進一步加快推動多核處理器的發展腳步。</p> <p>尤其，為了因應全球資料中心為主的高效能運算、雲端與AI運算任務所需，需要配有運算力更強的伺服器硬體，也帶動整個企業資料中心對於新一代更高效能伺服器的龐大需求。</p> <p>新的伺服器設計，不只是要有能力處理更多、更複雜的運算任務，還要具備有AI執行或機器學習訓練所需的分析及運算能力，才能用以支撐企業資料中心更高運算架構需求。就連英特爾自己都預估，2021年全球資料中心將是一個高達700億美元的龐大市場，更將它視為是發展新一代運算產品的主力市場。</p> <p>而要快速提升伺服器本身的處理能力，最簡單、也最容易的一種方式，就是增加伺服器CPU的核心。</p> <p>因為不同於單核心，多核分工處理的特性，讓多核處理器可分擔原本單一或少數核心執行的一個或多個運算工作，來加快程式執行的速度，進而提高伺服器本身的處理效能。</p> <p>企業越來越多的運算需求，也催生出了近兩年如AMD EPYC這一類具備更多核心、兼具更高效能的新一代CPU，讓伺服器CPU性能競爭更加白熱化，從原本多核心，到現在突破半百，未來還要朝向百核心前進，更加遽企業伺服器市場的競爭態勢。</p> <p>新的64核CPU設計，更讓傳統單路伺服器，也能具備有如多臺單路或主流二路伺服器同等級別的運算能力。</p> <p>以往，因為單顆CPU處理能力不夠強，核心數不夠多，想要配置一臺更高效能應用的伺服器，只能以增加CPU顆數的方式，在一臺伺服器內提供兩顆（2路）、四顆 (4路 )，甚至八顆（8路）CPU的設計配置，以組成一個擁有更多CPU核心的運算叢集，來提高這臺伺服器本身的處理效能。</p> <p>當核心數達64核心，甚至更高，這也意味著，在一臺單路伺服器上，只要裝上這顆CPU，就能具備有以往需要4臺16核單路伺服器，或一臺雙32核二路伺服器CPU才能提供的更高運算效能，讓一臺64核單路伺服器，就能用來協助企業執行各種複雜運算，或高密集運算工作的使用。</p> <p>而且更能有效降低整體成本，包含購買與營運成本。以購買成本為例，若是排除硬體本身的差異，只比較相同核心數的CPU成本的話，單顆64核心處理器，還比4顆英特爾16核單CPU加總價格快便宜一半，單顆64核心CPU售價6,950美元，16核單CPU售價則為3,115美元。</p> <p>連對於現在很多企業普片遍採用的虛擬化應用，也都有影響，因為，在主流伺服器VM叢集架構上，常見是以多臺單路或二路伺服器處理器，用於虛擬化提供建立需要使用的VM叢集。</p> <p>但是，新一代EPYC伺服器VM叢集架構，僅需單臺1U高度64核伺服器，就能提供原本需要4臺1U高度16核單路伺服器，或2臺2U高度雙16核二路伺服器所需的VM叢集，不僅用的伺服器更少，還能有效節省機櫃空間。另一個好處是，64核處理器可以提供運算力更強的VM。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9ADSC_0174_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9(1).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>8月7日，在美國舊金山一場伺服器處理器新產品發表會上，AMD推出最新一款高達64核心CPU，震撼整個伺服器市場，也吹響了AMD反攻市場的號角。</strong>（攝影／余至浩）</span></p> <p><span style="font-size:28px;"><strong>三度重返伺服器CPU市場，AMD決定放手一搏對決英特爾</strong></span></p> <p>而目前在突破50核CPU的市場競爭的處理器大廠主要有兩家，分別是英特爾與AMD。</p> <p>儘管，過去很長一段時間，在多核處理器競賽上，始終由英特爾保持領先，但是3年前重返伺服器市場的AMD ，一改過去保守作風，決定正面迎戰，甚至搶先對手推出32核心伺服器處理器EPYC，刷新了當年由英特爾所保有的最多24核心的記錄。</p> <p>AMD靠著在CPU晶片設計上整合單晶片設計，同時搭配全新的核心晶片模組打造其稱之為Zen架構的新一代CPU，使得單一CPU核心數，足足比競爭對手英特爾同級規格最高Xeon E7 CPU產品還高出8核之多。還能支援更多高速I/O，與提供更大容量的記憶體頻寬。</p> <p>32核處理器在2017年一推出，隨即在市場引起熱烈迴響，讓三度挑戰失利的AMD，重新在伺服器市場打響名號，不只雲端大廠，如Azure、AWS，就連傳統企業資料庫巨頭甲骨文也都加入採用行列，用它來提供雲端VM租用服務。緊接而來，還有更多家伺服器與網通硬體商陸續加入，如HPE、Dell、思科等，合計推出多達60款採用該硬體的伺服器、網通等設備。</p> <p>更有美國能源部、橡樹嶺國家實驗室等大型國家研究機構，看上了這款CPU的多核優勢，計畫用它在接下來幾年打造新一代超級電腦，一旦完成的話，預期其處理效能，將會是目前全球排名第一名美國超級電腦Summit（Summit運算效能可達148.6 petaflops）的10倍多，將高達1.5 exaflops 。</p> <p>通過結合更先進製程與全新Zen架構，兩年下來，不只替AMD中止連年虧損，從2017年逐漸轉虧為盈，更靠著主打超多核心、高性價比的策略奏效，長年落後的AMD從原先不到1％的全球市占，提升到了如今的近5%，展現出與英特爾一決高下的聲勢。</p> <p>第二代64核心處理器的推出，更被AMD視為是搶奪伺服器市占的關鍵利器，來縮短跟領先對手的差距。</p> <p>AMD執行長蘇姿丰也在EPYC新產品發布會上預告，接下來還有兩款全新EPYC處理器Milan、Genoa，將在明、後兩年問世，還能夠替下一代CPU增加更多核心。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2-%E5%9C%96%E8%A1%A81.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>AMD能搶先對手推出更多核心，新架構與新製程是關鍵</strong></span></p> <p>但想要在一顆CPU內放進完整功能的64核心，並不是件容易的事，即使是處理器龍頭英特爾也都未能實現，但是AMD卻能做到，甚至從32核心翻倍提高到了最大64核心，AMD僅花了兩年時間就達成。</p> <p>這是因為，AMD在設計這款CPU時，採用了和主流多核CPU設計截然不同的多晶片封裝設計（Multi-Chip-Module），不只可以在單一CPU整合更多核心，同時也具有降低功耗與改善生產良率的特性。使得以往非主流的MCM技術，成了現在新一代處理器加大核心的關鍵技術。就連英特爾最新一款56核Xeon處理器也都採用此技術，來提高核心的增長空間。</p> <p>不只是封裝技術，就連製程技術也有了突破性的發展。AMD第2代處理器採用了最先進7奈米製程，來提高CPU核心密度，可以做到CPU上每顆電晶體的電路線寬，只有前一代製程的二分之一，這也意味著，可以放入更多一倍的電晶體。EPYC處理器也是目前唯一一款7奈米x86 CPU</p> <p>不光如此，這代處理器架構也經過大改造，以更小型的晶片模組式設計，改在晶片兩側設計各4組合計8個7奈米的CPU小晶片模組（AMD稱之為Chiplet），每個模組小晶片最多可以放進8個核心，再通過晶片中間高速互連網路設計的一個14奈米的I/O 晶粒互連，以容納更多的核心。</p> <p>根據AMD提供的內部測試數據，不論是在雲端執行環境、企業關鍵應用、或高效能應用測試，64核心處理器的平均效能，都取得高於英特爾Xeon Scalable系列處理器多達8成到9成。</p> <p>AMD進一步補充，僅需一臺單路64核伺服器，就等同，或甚至高於一臺二路Xeon Scalable伺服器，對比英特爾一款最高規格28核Xeon Platinum 8280M處理器，AMD指出，64核EPYC 7742處理器的效能表現，幾乎是它的兩倍，但只要一半的價格。</p> <p>今年第一波採用這款64核心CPU的伺服器、OEM/ODM業者也不少，包括HPE、聯想、技嘉、Supermicro 與雲達科技等，HPE更直接上市。Dell也預告，即將推出搭載此款處理器的新款伺服器產品。</p> <p>不只OEM/ODM硬體商，就連雲端巨頭Google也宣布將採用EPYC硬體，來提供雲端VM租用服務，而且是直接支援第二代64核處理器。甚至已拿來用在自己內部資料中心使用的伺服器上，做為各種運算任務之用。</p> <p><span style="font-size:28px;"><strong>核心破半百的多核戰正式開打，64核新設計打頭陣</strong></span></p> <p>為了對抗AMD多核心處理器，也迫使英特爾不得不調整策略，推出更多核心的高效能CPU產品來迎戰。</p> <p>除了先前以HPC應用為主、主打多核心協同處理器的Xeon Phi加速產品線，英特爾最近在發表第2代Xeon Scalable系列處理器時，特別替CPU加大核心，最多達到了56核心，直逼AMD家的64核處理器。甚至，明年英特爾採用10奈米的伺服器處理器也將問世。</p> <p>但是，越多核心的處理器，也將挑戰現有的伺服器處理器架構，也得跟上腳步，如何讓不同大量核心之間能夠穩定協同運作，維持高水準整體效能表現，以滿足更高複雜應用的需求，將是處理器廠商未來設計64核心以上CPU所要面對的一大考驗。而且不光是硬體，還需軟體搭配，才能夠使這些多核處理器發揮最大效益。</p> <p>10多年前的多核之爭，如今正以新的局面在現代開打，這場超多核心處理器競爭，目前AMD看似領先，但英特爾正急起直追，誰勝誰負還不一定，好戲才正要開始。</p> <p class="rtecenter"><span style="color:#0000FF;"><span style="font-size:36px;"><strong>主要超多核心CPU產品推出時程</strong></span></span></p> <p><span style="color:#3399ff;"><strong>2016年6月 </strong></span><span style="color:#696969;"><strong>24核心英特爾Xeon E7高階處理器產品型號E7-8890 v4</strong></span></p> <p><span style="color:#3399ff;"><strong>2017年6月 </strong></span><span style="color:#696969;"><strong>32核心AMD EPYC 7001系列處理器推出上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/32%E6%A0%B8%E5%BF%83EPYC%207001%E7%B3%BB%E5%88%97%E8%99%95%E7%90%86%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AMD.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2017年7月 </strong></span><span style="color:#696969;"><strong>28核心英特爾Xeon Scalable系列處理器推出</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/28%E6%A0%B8%E5%BF%83%E5%85%A8%E6%96%B0Xeon%20Scalable_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2018年4月</strong></span><strong><span style="color:#696969;"> 24核心IBM Power 9處理器產品推出</span></strong></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2018年9月 </strong></span><span style="color:#696969;"><strong>48核心英特爾Xeon Scalable處理器產品規格公布</strong></span></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2019年4月 </strong></span><strong><span style="color:#696969;">最高56核心英特爾第2代Xeon Scalable系列處理器發布</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/56%E6%A0%B8%E5%BF%83%E8%8B%B1%E7%89%B9%E7%88%BE%E7%AC%AC2%E4%BB%A3Xeon%20Scalable%E7%B3%BB%E5%88%97%E8%99%95%E7%90%86%E5%99%A8%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Intel.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2019年8月</strong></span><span style="color:#696969;"><strong> 超多64核心AMD第2代EPYC 7002系列處理器推出上市</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/64%E6%A0%B8%E5%BF%83AMD%E7%AC%AC2%E4%BB%A3EPCY%207002%E7%B3%BB%E5%88%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AMD.png" style="width: 300px;" /></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2020年 </strong></span><span style="color:#696969;"><strong>英特爾預計推出10奈米製程的Ice Lake系列處理器</strong></span></p> <p> <span style="color:#696969;"><strong> AMD原訂推出第3代EPYC處理器Milan，現已開發完成</strong></span></p> <p> <span style="color:#696969;"><strong> IBM計畫推出7奈米48核心Power 10處理器</strong></span></p> <p><span style="color:#3399ff;"><strong><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0823-935/935-2829-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-CPU%E6%A0%B8%E5%BF%83%E5%A4%A7%E8%BA%8D%E9%80%B2%EF%BC%81%E8%B6%85%E5%A4%9A64%E6%A0%B8%E8%99%95%E7%90%86%E5%99%A8%E7%99%BB%E5%A0%B4-web-resources/image/%E6%99%82%E9%96%93.png" />2021年 </strong></span><strong><span style="color:#696969;">AMD將發表採用Zen 4全新架構EPYC處理器Genoa，目前正在開發中</span></strong></p> <p>資料來源：iThome整理，2019年8月</p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/news/132593
【64核處理器兩大關鍵技術：MCM封裝、7奈米製程】一顆CPU如何放進64核心？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一顆伺服器處理器中，放進完整功能的64個核心，為何處理器龍頭英特爾還沒實現，3年前才重返伺服器市場的AMD卻能夠做到，甚至價格只要競爭對手Xeon處理器的一半，而且還更省電？關鍵就是AMD新款CPU採取老設計和新製程，前者是早在10年前就出現的MCM多晶片模組封裝技術（Multi-Chip-Module），後者則是最先進的7奈米製程來提高核心密度，兩者結合才能做得到。</p> <p>伺服器CPU核心的演進，從最早的單核、雙核、四核到3年前多核的20核心以上，大約歷經10多年發展，但是隨著CPU核心數，從個位數突破到雙位數，現在，想要在一顆CPU加入更多核心，比以前難度更高，除了處理器設計架構變得越來越複雜，需要投入製作成本也更高，例如，英特爾過去花了3年時間，才將最高階Xeon處理器的核心，從24核提升到最高28核心，也才只多增加了4個運算核心。</p> <p><span style="font-size:28px;"><strong>兩年內翻新CPU架構，搶先超前英特爾推出64核心CPU設計</strong></span></p> <p>但是從32核心翻倍提高到64核心，AMD僅花了兩年時間就達成，在今年8月率先推出第二代EPYC系列x86處理器，就能提供高達64個運算核心，甚至接下來還有兩款全新EPYC處理器，將在明、後兩年問世，還能夠替下一代CPU增加更多核心。</p> <p>之所以能夠在單顆CPU放進64核的一大關鍵，在於AMD採用了和以往截然不同的MCM多晶片封裝技術，來設計新一代多核處理器，可以一次將多核心、多個晶粒（Die），封裝在一個整合的單一CPU，來取代原本多核心單晶粒（Monolithic Die）的封裝方式，藉此來提高CPU總核心。</p> <p><span style="font-size:28px;"><strong>舊有MCM多晶片封裝技術，成了新一代CPU加大核心的關鍵技術</strong></span></p> <p>不光是增加核心數，因為這顆超多核心處理器，是以整合多個單晶粒封裝的方式，來取代以往將全部核心集中壓縮在單一晶粒的舊有單晶片封裝作法，因此，對於處理器廠商來說，設計出來的多核CPU，不僅功耗更低、良率也能提高不少。</p> <p>有了MCM多晶片封裝設計，處理器廠商在設計多核處理器時，就不一定非得要將所有核心都放進單一晶粒裡，而是可以設計成多晶粒架構，將一個更大核心，分拆成多個小核心，封裝在多個晶粒裡，再整合成單一CPU。</p> <p>而且比起原生多核設計，透過採用這個封裝方式設計出來的多核CPU，不只可以容納比原先更多的核心。甚至是可以達到突破性的成長，取得翻倍核心數。這正是AMD之所以可以很快提升處理器核心數量的關鍵。也是靠舊有原生多核心設計，難以實現達到的最大核心數，也只有透過採用MCM技術，才有辦法做到。</p> <p>但是MCM多晶片封裝並不是新技術，早在1995年，英特爾推出Pentium Pro微處理器時，就曾採用MCM技術，來提高處理器執行效能，將L2記憶體與本體處理器電路同時封裝到單一CPU晶片，更在相隔10年發表新款Pentium D與Xeon 5000系列同樣利用此技術，推出首款雙核心處理器。甚至更早之前，IBM也曾將MCM技術用於大型主機推出另一款雙核處理器Power4。</p> <p>不過，過去很長一段時間，主流多核心處理器，仍採原生多核設計，直到近幾年，採用這個設計來加大核心的原生多核設計CPU，在核心數量上很難有更高增長，才使得MCM多晶片封裝技術重新嶄露頭角。</p> <p>在2017年，AMD以這個技術搭配全新處理器架構，來打造出更大核心數的第一代伺服器處理器EPYC，比英特爾Xeon多核處理器高出了8個核心，達到32核心之多。該處理器一推出，也在伺服器市場引起熱烈迴響。</p> <p>以往非主流的MCM多晶片封裝技術，現在卻成了新一代處理器加大核心的關鍵技術。</p> <p>就連原本主張原生多核心設計的英特爾，也都不得不做出妥協，近來在設計新款多核心處理器時，也都開始採用MCM技術，以換取更高效能、更多核心的增長空間。例如，今年4月推出第2代Xeon Scalable系列處理器時，其中最高階型號的Xeon Platinum 9200系列處理器，就提供了多達56核心，也就是採用這個技術來增加運算核心，以對抗AMD的64核心處理器。</p> <p><span style="font-size:28px;"><strong>為了衝刺更高核心，也挑戰現有伺服器CPU設計架構</strong></span></p> <p>不過，採用MCM多晶片封裝作法，雖然可以很快提高核心，但是也帶來一些新挑戰，例如，各模組核心之間溝通，容易出現反應延遲，或效能減損等問題，也挑戰現有伺服器處理器的架構，也得跟上腳步，與時俱進。</p> <p>所以，除了採用更先進MCM封裝技術，AMD同時也持續改進處理器設計架構，甚至每更新一代，就翻新一次CPU架構，來對應最大核心數，以發揮出原有多核處理器預期的效益。</p> <p>像是在推出第一代32核心EPYC處理器時，AMD總共設計了4個不同的小型晶粒，可以把多個核心放進單一晶粒，每個晶粒更是由兩個CCX（CPU Complex）模組組成，單一個CCX內最多可放4個核心、L2快取和L3快取，總計8個CCX模組封裝，整合成為一個32核心處理器，甚至每個晶粒上，都有獨立I/O控制，也配置存取記憶體。</p> <p>為了加快多核心之間的訊息溝通，AMD還開發出了一個全新Infinity Fabric高速互連架構，來提高各個CPU核心之間的溝通效率。</p> <p>第二代64核EPYC處理器推出時，AMD再一次翻新CPU架構，採用更先進混合多晶片架構設計（Hybrid Multi-Die Architecture），來打造全新的Zen2處理器架構，以放進比之前更多核心。</p> <p>在這個混合多晶片架構設計下，每個晶粒體積比之前更小，因此，在單一CPU內可以封裝更多晶粒，來達到增加更多核心的效果，例如，在64核CPU內整合8個晶粒與一個共用I/O 晶粒的混合多晶片架構。又因為單一模組的晶粒，能提供最多8核心，所以，AMD直接稱作Chiplet（小晶片）。</p> <p>通過在單一處理器內設計左右對稱各4組合計8個小晶片（或晶粒），再通過中間高速互連網路設計的一個14奈米的I/O 晶粒互連，整合成單一64核CPU。</p> <p>除了核心密度的提升，Zen2架構也有不少改進，例如，不僅重新設計執行工作流程（pipeline），還加倍提高浮點暫存器（Register），與加快單一暫存器指令的載入和儲存等，來持續優化和增加新功能。</p> <p>新的CPU架構在IPC (每時脈周期執行指令) 效能表現上，更較前代提高15%之多，另外，在執行AVX2指令集的浮點運算效能也有翻倍的提升。更進一步還加大處理器使用的L3快取，將記憶體總容量提高至256MB，來縮短CPU資料存取的反應時間。</p> <p>AMD更宣稱，透過採用混合多晶片架構，可以讓這代CPU處理效能提高兩倍，而且具備更強的平行運算處理能力，最大可以提供多達4倍的運算吞吐量（FLOPS）。</p> <p>尤其，新的Zen2架構，採用最先進7奈米製程來生產64核CPU，從原本14奈米進一步縮小到7奈米，這也意謂著，在相同晶片面積下，可以封裝更多電晶體來提高核心密度，例如，單是一顆採用7奈米64核CPU，其內含的電晶體就高達320億個。</p> <p>AMD採用8個7奈米小晶片模組設計，來組成64個運算核心叢集，再封裝在單一CPU，也幫助處理器廠商在設計處理器時，不需要大幅增加功耗，就能提供更多核心，例如64核第二代EPYC處理器，最高TDP （熱設計功耗）只比一代多出45瓦，達到225瓦，但核心數卻足足多了一倍。這也是打造64核心處理器的另一大關鍵。</p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/news/132594
10個Q&A快速認識64核心CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新一代64核心CPU的出現，將會如何影響未來伺服器設計，對於企業採用又將會帶來哪些影響，以下10個Q&A告訴你。</p> <p><span style="color:#3399ff;"><strong>Q1：一顆CPU為何能夠放進64個運算核心？</strong></span></p> <p>A：關鍵在於採用了和以往截然不同的MCM多晶片模組封裝技術（Multi-Chip-Module），可以一次將多核心、多個晶粒（Die），封裝在一個整合的單一CPU，來取代原本多核心單晶粒（Monolithic Die）的封裝方式，藉此來提高CPU核心數。</p> <p>不同常見多核CPU設計，是將多個核心封裝在單一晶粒，採用MCM作法的新一代多核CPU設計，則是改以多晶粒架構，將一個更大核心，分拆成多個小核心，封裝在多個晶粒裡，再整合成單一CPU，比起原生多核設計，能以更低功耗、更高良率的生產方式，來增加核心數。最近2年，越來越多新一代多核心CPU設計也都整合MCM技術，如AMD 64核心EPYC處理器、英特爾56核心Xeon Scalable處理器等。</p> <p><span style="color:#3399ff;"><strong>Q2： MCM多晶片封裝技術是全新技術嗎？</strong></span></p> <p>A：不是。早在1995年，英特爾推出Pentium Pro微處理器時，就曾採用MCM多晶片封裝技術，來提高CPU執行效能，將L2記憶體與本體處理器電路同時封裝到單一CPU晶片，更在相隔10年發表新款Pentium D與Xeon 5000系列同樣利用此技術，推出首款雙核心處理器。更早之前，IBM也曾將MCM技術用於大型主機推出另一款雙核處理器Power4。</p> <p>不過，主流多核心處理器，仍採原生多核設計來提高CPU核心數，直到近幾年，CPU核心數增加趨緩，難以有突破性的增長，例如三年前原生多核設計的Xeon CPU最高僅達24核心，直到2017年，AMD才重新引進MCM技術，打造更高核心的32核心處理器，之後也被運用在設計新一代CPU。</p> <p><span style="color:#3399ff;"><strong>Q3：這個處理器總共用了多少顆電晶體？</strong></span></p> <p>A：這款處理器是採用最先進7奈米製程打造的首款x86伺服器CPU，內含有高達320億個電晶體，可以提供比前一代更多一倍核心數與處理效能。</p> <p><span style="color:#3399ff;"><strong>Q4：64核心處理器最大好處？</strong></span></p> <p>A：最大好處是可以有效降低整體成本，包含購買伺服器成本與後續營運成本。例如，在相同64核心的數量下，原本需要兩臺32核心單路伺服器，才能執行的運算工作，改用單顆64核心處理器後，現在只要配置一臺單路伺服器就夠用了，不僅伺服器數量減半，也能有效節省機房空間，如改用1U高度的64核心單路伺服器，來取代4臺1U高度16核單路伺服器，或者2臺2U高度雙16核二路伺服器。</p> <p>另以AMD的內部測試數據進行比較，使用相同2,500個核心用於虛擬化應用，對比英特爾2路Xeon伺服器，採用AMD的64核心單路伺服器，只需不到一半的Xeon伺服器數量，而且也更省電，可降低多達61%的功耗，達到節能的作用。</p> <p>另一個好處是，64核心處理器可以提供運算力更強的VM。若以每個VM（虛擬機器）搭配一個vCPU，每個vCPU配上一個實體核心，64個核心最少可以提供處理器獨占64個vCPU的VM，來執行各別運算工作，不過，VMware仍建議，應適量開啟為佳，但是，核心數的增長，的確可以增加VM。</p> <p><strong><span style="color:#3399ff;">Q5：處理器核心越多越好嗎？</span></strong></p> <p>A：不一定。因為光只有硬體還不夠，還需軟體搭配，對於這些處理器增加的CPU核心，須加入更多軟體應用支援來達到最佳化，才能夠充分調度使用所有核心資源，以發揮出最大核心效益。</p> <p><span style="color:#3399ff;"><strong>Q6：在單臺伺服器上裝上了一顆64核或兩顆32核CPU，有什麼差別嗎？</strong></span></p> <p>A：有。差別在於伺服器記憶體配置設計架構的不同。</p> <p>不像單路伺服器，是由一顆CPU來控制全部記憶體，常見2路伺服器，通常會是由兩顆CPU來對分記憶體，因此，在處理虛擬化具有大量記憶體需求的應用程式或密集型運算時，VM一旦用量超過其中一顆CPU記憶體，就必須通過內部I/O到另一顆CPU配置的記憶體上存取資料，處理效率就不如可以控制全部記憶體的單路伺服器。在這個情況下，採用64核單路伺服器，就會比一臺雙32核二路伺服器處理效能來得更好。</p> <p><span style="color:#3399ff;"><strong>Q7：採用64核心處理器，VMware的軟體授權有更貴嗎？</strong></span></p> <p>A：不會。VMware目前是依一臺伺服器配置的CPU插槽數來計價，所以，當一顆CPU含有的核心數越多時，代表它可以承載的虛擬化比例更高，也意謂著，在相同一個插槽的單路伺服器上，現在可以執行更多VM，變成每個VM單位成本，就會下降。不過，採用微軟Windows Server Datacenter版的授權模式，則是以處理器核心計費，所以，64核心處理器的授權費用會更高。</p> <p><span style="color:#3399ff;"><strong>Q8：64核心單路伺服器，未來會取代主流2路或更高階多路伺服器的功能嗎？</strong></span></p> <p>A：無法完全取代。因為和2路或多路伺服器的使用特性有本質上不同，即使核心數相同，單路仍無法取代多路，譬如就擴充性來講，2路伺服器的擴充性就比入門級的單路伺服器更高，可以配置記憶體與I/O數量更多，但在單路伺服器上目前還沒有類似設計；再者，當採用更高階的4路、8路伺服器時，不光是CPU核心數，還需考慮許多不同設計環節，例如不只要達到伺服器系統更高可靠性、高可用性等級，才能讓關鍵式應用可以在上面來執行，還要加入許多安全機制，如記憶體保護等，來提高整體安全防護，以降低資安風險。</p> <p><span style="color:#3399ff;"><strong>Q9：64核心EPYC處理器產品何時上市？多少廠商支援？</strong></span></p> <p>A：8月7日已正式出貨。第一波採用這款64核心CPU的伺服器廠商也不少，包括HPE、聯想、技嘉、Supermicro與雲達科技等，HPE更直接上市。Dell也預告，即將推出搭載此款處理器的新款伺服器產品。</p> <p><span style="color:#3399ff;"><strong>Q10：前一代EPYC伺服器也能直接用新一代處理器嗎？</strong></span></p> <p>A：可以。64核EPYC處理器與前一代32核心處理器維持採用相同腳位設計，因此，前一代EPYC伺服器可以直接更換處理器升級到最新一代。甚至也將相容下一代代號Milan的EPYC處理器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/935-31-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-10%E5%80%8BQ%26A%E5%BF%AB%E9%80%9F%E8%AA%8D%E8%AD%9864%E6%A0%B8%E5%BF%83CPU-%E5%9C%96%E8%A1%A8.png" style="width: 600px;" /></p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/news/132595
64核處理器來了
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/935-feng_mian_gu_shi_-1_open-960x420.jpg?itok=BR2wolpP" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7奈米先進製程，搭配多晶片封裝技術，讓新一代CPU的核心數再創新高，單顆達到64核心。單路伺服器未來能媲美現在主流雙路伺服器的CPU運算力</p> </div></div></div>
2019/8/27 09:00作者余至浩https://www.ithome.com.tw/article/132600
車輛中心發表國產第一輛自駕小巴，最快十月底可在彰化進行觀光接駁試驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經濟部發表國產第一輛自駕小巴WinBus，由車輛研究測試中心（ARTC）聯手超過20家軟硬體設備商打造而成，已經達到美國汽車工程師協會（SAE）的Level 4高度自動駕駛（High Automation）階段，也就是在固定或封閉場域內，車輛無需人為介入，自駕車可以完成所有駕駛和環境監測功能。為了展現其自駕功能，昨天經濟部內也搭建圓環型封閉場域，由車輛中心總經理廖慶秋帶領試乘。</p> <p>以往國內自駕車並非從零開始打造，大多是採用一般車體來改裝，但WinBus從底盤、動力、電能、車體打造、感知、決策控制、聯網到營運服務，幾乎由臺灣廠商自研自製，只有裝設在車體前、後的光達（Lidar）與正上方的高精度全球定位系統（RTK GPS，Real-Time Kinematic GPS）非國產。廖慶秋表示：「直接改裝車輛，對研發自主技術或塑造產業鏈的助益有限。」只有具備一個共同的研發平臺，才能讓國內廠商來開發各式系統，串連整個上中下游的產品走向國際化。</p> <p>也因為是完全由國內設計製造，自駕小巴能客製化符合各種商用要求，比如說其配備的協同定位系統，不只備有RTK GPS，還運用同步定位與地圖建構系統SLAM（Simultaneous localization and mapping），以及結合慣性測量元件（IMU，Inertial Measurement Unit, IMU）的GPS，來共同建構行駛空間。在高速移動的開闊場域適合使用GPS，一般封閉式場域則可以運用SLAM系統來恢復定位，但兩者都配備的好處，是在衛星訊號不足時協同輔助定位，這就能依照商用目的來彈性配備。</p> <p>此外，由於WinBus是根據SAE Level 4的標準來設計，因此車內無方向盤、煞車及加速踏板，且具備雙軸轉向及雙軸驅動功能，也就是車子無須轉彎、雙向都可以前行，適合用於偏鄉山區路窄之處，或低距離、低運量的公共運輸，比如觀光接駁、捷運跟輕軌之間離峰/尖峰接駁、公車專用道的夜間接駁；此外，車子也配備32 layer光達、77GHz雷達以及全方位無死角視覺系統，能蒐集車輛行駛的環境資訊，包括在白天、夜晚辨識行人與車輛的能力，來及時進行邊緣運算，並回傳結果給主控電腦來做決策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0772.JPG" style="width: 600px;" /></p> <blockquote><p>經濟部內搭建圓環型封閉場域，來測試WinBus的自駕功能。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0767.JPG" style="width: 600px;" /></p> <blockquote><p>自駕小巴先順時針繞一圈，在逆時針繞一圈回來，展示其不需轉彎、雙向都可以前進的功能。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0734.JPG" style="width: 600px;" /></p> <blockquote><p>車體外觀。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0735.JPG" style="width: 600px;" /></p> <blockquote><p>車體內部，沒有方向盤、沒有動力輸出、煞車踏板等，全部為線控化的設計，艙內則是遊艇式座艙設計，可容納載客數15人。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69418140_2429193753977094_2272986105672368128_n.jpg" style="width: 600px;" /></p> <blockquote><p>控制自駕車啟動與停下的按鈕。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69462342_910075679349951_8635689273741279232_n.jpg" style="width: 600px;" /></p> <blockquote><p>上下車付費串連悠遊卡系統。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69249061_382091569378694_8489665784451170304_n.jpg" style="width: 600px;" /></p> <blockquote><p>發生緊急狀況時，車內的緊急停止按鈕，也可與後臺通訊聯繫。</p> </blockquote> <h3><span style="color:#FF8C00;">自駕小巴最快今年10月能投入運行，但商用仍為一大挑戰</span></h3> <p>共同參與研發WinBus的廠商超過20家，其中，車輛中心擔任整體系統研發整合與性能驗證的角色，其他如電控化模組是由上銀、六機負責，晶片由Nvidia提供，決策與控制系統由技嘉提供，而最重要的自駕系統（Autonomous Drive System，ADS）則是由中華電信投資的勤崴國際來整合，而後續進入商用階段的營運管理服務，也是由勤崴國際、中華電信、宏碁智通共同負責。</p> <p>未來進入商用階段，除了車子本身的性能，路線的基礎建設以及後臺營運控制中心的建置都很重要，尤其自駕車雖然無人駕駛，但如果車內乘客發生緊急狀況，或是車子突然故障等突發情形，還是有賴後臺的客服人員來排解；而在整體路線通訊、車輛交換資訊的網路建置，中華電信將隨著4G、5G的發展，建構低延遲的通訊網絡，再與專用車道、智慧化路口系統等基礎建設來結合。</p> <p>車輛中心董事長黃隆洲也表示，自駕小巴會遵循政府沙盒運行政策，等今年第四季公布無人載具科技創新實驗計畫牌照核發辦法之後，將會開放自駕小巴的牌照申請，勤崴國際、中華電信、宏碁智通也已經準備好組隊提出申請，要在於車輛中心所在的彰濱工業區投入運行，最快在今年十月，就能看到自駕小巴在彰化提供觀光接駁服務。</p> <p>廖慶秋表示，自駕小巴要正式上路，一定要先向交通部及地方政府申請路權，基礎建設也要建置完備，且驗證通過才能上路。目前有在洽談合作的政府單位，包括彰化縣政府，有意要推動從鹿港天后宮到彰濱觀光工廠的公車接駁服務，甚至要串連各景點與三輪車搭乘服務結合，來推動體驗式經濟，路線也已大致規劃完成；此外，還有新北市、嘉義、高雄等地，高雄則可能推出自駕車結合愛河自駕船的搭乘體驗。</p> <p>除了在地化應用，更困難的則是邁向商業化進攻國際市場，比如說，車子要量產就需要減重、降低成本，在售價上仍是一大挑戰；此外，營運服務端需要兼顧市場面的需求，無論是後臺監控或乘客的回饋，都是商用不可或缺的一環。不過，WinBus的研發協助臺灣廠商形成了自動駕駛系統產業生態系，且臺灣自研自造的自駕小巴具備彈性客製化商用需求的能力，廖慶秋表示，仍然看好臺灣自駕車未來在國際上的潛力。</p> </div></div></div>
2019/8/27 06:28作者翁芊儒https://www.ithome.com.tw/news/132651
身分管理業者Ping Identity申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供身分管理服務的Ping Identity上周向美國證券交易委員會<a href="https://www.sec.gov/Archives/edgar/data/1679826/000104746919004829/a2239513zs-1.htm" target="_blank">申請首度公開發行（IPO）</a>，計畫以PING為代號登上那斯達克股市，<a href="https://techcrunch.com/2019/08/23/ping-identity-files-for-100m-ipo/" target="_blank">預計募資1億美元</a>。</p> <p>成立於2001年的Ping提供智慧身分服務，以讓用戶可自任何裝置安全地存取各種服務、應用或API，該平台利用人工智慧與機器學習技術來分享裝置、網路、應用程式及使用者行為，以執行即時的認證及安全控制，標榜可偵測異常並自動加入安全機制，諸如在必要時啟用雙因素認證。</p> <p>根據文件，截至去年底為止，該公司在全球有1,284家客戶，且Fortune 100企業中，有超過一半採用Ping的服務。</p> <p>Ping在2017年創下1.73億美元的營收，2018年成長至2.02億美元，今年前6個月則有1.13億美元的營收。此外，該公司於2017年有1,900萬美元的淨收入，但去年虧損了1,340萬美元，今年上半年亦虧損310萬美元。</p> <p>儘管身分管理是個熱門的領域，但Ping的競爭對手並不少，包括CA、IBM與甲骨文等傳統競爭對手，以及Okta及OneLogin等雲端競爭對手。其中，Okta已於2017年登上那斯達克，該公司從2018年1月到2019年1月的年度營收為3.99億美元，虧損了3,080萬美元，8月23日的收盤價為132.46美元，市值約150億美元。</p> </div></div></div>
2019/8/26 23:58作者陳曉莉https://www.ithome.com.tw/news/132649
報導：臉書加密貨幣專案Libra至少有3家理事萌生退意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國<a href="https://www.ft.com/content/05be7adc-c4c1-11e9-a8e9-296ca66511c9" target="_blank">金融時報</a>於上周報導，由於不敵各主管機關的壓力，在28家加入Libra協會理事會的業者中，至少已有3家萌生退意。</p> <p>臉書在今年6月18日發表了基於區塊鏈技術的<a href="https://www.ithome.com.tw/tags/Libra" target="_blank">Libra加密貨幣</a>，且在發表當下除了臉書自行設立的Calibra子公司之外，也成功召集了另外27家的創始會員，包括Visa、Mastercard、Spotify、PayPal、Uber、Lyft與Vodafone等。</p> <p>然而，自從Libra發表以來，各方的質疑不斷，美國率先開砲，從隱私、洗錢到金融穩定性，美國聯邦準備理事會直接要求臉書在未釐清這些重大疑慮之前，不得開發Libra專案，美國總統川普（Donald Trump）亦直接表態，宣稱Libra與比特幣同樣不可靠。</p> <p>近日<a href="https://www.bloomberg.com/news/articles/2019-08-20/facebook-s-libra-currency-gets-european-union-antitrust-scrutiny" target="_blank">彭博社則報導</a>，歐盟擔心Libra協會所推動的支付系統，將不公平地排擠競爭對手，或者是它們之間的資訊交換與使用也會妨礙市場競爭，因而打算對此展開調查。</p> <p>金融時報則說，有兩家業者對該媒體表示，Libra成為監管機關的焦點令它們萌生退意，另一家業者則說，該公司擔心公開支持Libra會惹來主管機關的注意。</p> <p>金融時報並未揭露這3家業者的名稱，但說它們全都想與Libra切割。</p> <p>此外，消息來源還告訴該報，沒有成員要公開聲援Libra已讓臉書感到有些憤怒，畢竟臉書也不想孤軍奮戰，成為唯一「把脖子伸出來」的業者。</p> </div></div></div>
2019/8/26 23:45作者陳曉莉https://www.ithome.com.tw/news/132648
雲端程式監控業者Datadog提出IPO申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>監控工具服務商Datadog上周向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1561550/000119312519227783/d745413ds1.htm#toc745413_15" target="_blank">申請股票首度公開發行（IPO）</a>，準備以DDOG為代號登上那斯達克股市，預計藉由IPO募資1億美元。</p> <p>2010年成立的Datadog為一軟體即服務（SaaS）分析平台，提供雲端應用程式監控服務，可監控伺服器、資料庫、工具等各式服務。</p> <p>Datadog的IPO申請文件透露，該公司在2017年締造1億美元的營收，2018年成長至1.98億美元，今年前6個月的營收則是1.53億美元。而2017年的虧損為257萬美元、去年虧損1,076萬美元，今年上半年虧損1,344萬美元。</p> <p>與Datadog同屬雲端監控業者的SignalFx並未選擇上市之路，而是在上周<a href="https://www.ithome.com.tw/news/132575" target="_blank">宣布將以10.5億美元賣給大數據分析服務供應商Splunk</a>。</p> <p>今年下半年有不少科技或新創業者都企圖藉由IPO募資，除了Datadog之外，還有身分管理服務<a href="https://www.ithome.com.tw/news/132649" target="_blank">Ping</a>、空間即服務<a href="https://www.ithome.com.tw/news/132440" target="_blank">WeWork</a>，以及<a href="https://www.ithome.com.tw/news/132462" target="_blank">Cloudflare</a>等。</p> </div></div></div>
2019/8/27 00:55作者陳曉莉https://www.ithome.com.tw/news/132650
Pivotal開源Kubernetes原生映像檔建置服務Kpack
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://content.pivotal.io/blog/introducing-kpack-a-kubernetes-native-container-build-service">Pivotal開源了Kpack</a>，這是一組實驗性建置服務Kubernetes資源控制器，簡單來說，Kpack讓開發者可以使用Kubernetes原生建置和更新容器的方法，自動創建或是更新在任何地方執行的容器映像檔。Kpack本來是Pivotal的Kubernetes工具Build Service其中一個主要元件，而現在正式對外開源。</p> <p>Pivotal提到，過去幾年，企業應用容器技術越來越普及，因此Pivotal也推出相對應的產品Build Service，提供企業開發團隊以原生Kubernetes工具，持續建構、維護和更新正式生產環境中的OCI映像檔。</p> <p>Build Service使用兩個主要的元件，其一是Pivotal和Heroku合作開發的Cloud Native Buildpacks，讓使用者能以一致且可再現的方法，將原始碼轉成與OCI映像檔相容的Docker映像檔，或是熱門的Buildpack模型，而這些產物可以在任何地方執行。另外一個Build Service主要元件就是Kpack，讓用戶能以原生的方法建置和更新容器。</p> <p>由於Pivotal在建立Build Service的時候，希望結合Cloud Native Buildpacks與Kubernetes的宣告式模型，因此Pivotal以自定義資源定義（Custom Resource Definitions，CRDs）擴充Kubernetes API，讓Build Service擁有可組合與宣告式基礎架構的特性。而CRDs是由自定義控制器協調支配，能根據使用者的配置，自動建置容器映像檔並使其保持最新的狀態。</p> <p>Kpack提供了一個CRD作為介面，用戶可以使用所有Kubernetes API工具包括kubectl操作Kpack，另外，使用者還能選用稱為PB的專用的CLI，快速進行操作，並簡單地管理多租戶服務。</p> <p>Kpack提供了良好的創建與修改映像檔資源的介面，能讓使用者進行精細的控制。Pivotal提到，已經有不少社群開始應用Kpack，像是riff使用Kpack建構處理事件的函式，而Cloud Foundry的社群，則計畫使用Kpack作為Cloud Foundry Application Runtime中新應用程式的暫存機制。</p> </div></div></div>
2019/8/26 23:15作者李建興https://www.ithome.com.tw/news/132639
Google更新內部社群守則，不鼓勵討論政治議題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一向擁戴言論自由的Google在上周更新了內部的<a href="https://about.google/community-guidelines/" target="_blank">社群守則</a>，明確希望員工不要在郵件列表或論壇中討論政治議題。</p> <p>Google在社群守則中訂出了3項規則，分別是負責、有幫助及周全，希望員工與同事分享的資訊是有助於建立社群，而針對政治或新聞議題進行激烈的辯論則有違上述宗旨，員工是被聘來工作的，而不是花時間在辯論與工作無關的主題或破壞工作場合。</p> <p>其實過去Google的文化是推崇公開辯論的，相信真理愈辯愈明，也能激發員工的創意，或是吸引更聰明的人才，只是這幾年某些員工的言論，逐漸悖離Google原本的想像。</p> <p>例如2017年時Google軟體工程師James Damore在內部論壇<a href="https://www.ithome.com.tw/news/116132" target="_blank">張貼一篇逾3,000字的文章</a>，指出男性更積極地追求地位，也較能長時間高壓工作，因而比女性更能勝任科技工作或領導職務，Google認為Damore加深職場性別刻板印象，違反Google行為準則而將他開除，Damore隨後即<a href="https://www.ithome.com.tw/news/120412" target="_blank">告上法院</a>。</p> <p><a href="https://reclaimthenet.org/kevin-cernekee-google-bullying/" target="_blank">今年亦有一名Google前員工Kevin Cernekee向媒體投訴</a>，他因政治立場不同而在Google內部被霸凌，還造成他被Google開除。只是Google說Cernekee被開除的原因，是他濫用了遠端存取系統等設備。</p> <p>去年則有一群員工抗議Google未能妥善處理內部的性騷擾事件，Google正面回應了此事，變更性騷擾處理政策，卻有員工爆出遭到Google秋後算帳而被解職。</p> <p>而川普也在近日指責Google對保守派有所偏見。</p> <p>除了希望員工不要在上班時進行政治辯論之外，Google也要求員工在社群中不得針對任何人進行人身攻擊，包含侮辱、貶低或羞辱，不管是針對同事、合作夥伴或公眾人物。</p> <p>總之，Google認為工作場合是個追求共享任務及服務用戶的環境，在Google上班肩負著全球數十億用戶的責任，希望同事們能夠遵守工作時的溝通規則。</p> <p>根據CNN與<a href="https://www.businessinsider.com/google-community-guidelines-no-politics-2019-8" target="_blank">Business Insider的報導</a>，Google內部大概有數千個不同主題的留言板，由板主負責管理留言，現在Google則將成立社群管理團隊與板主一同來教育員工，還會有一個新工具供員工檢舉違反社群守則的留言。</p> </div></div></div>
2019/8/26 22:20作者陳曉莉https://www.ithome.com.tw/news/132637
Mozilla將為WebAssembly加入介面類型，以提升與其他開發語言的互通性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/08/webassembly-interface-types/">Mozilla為WebAssembly添加了介面類型（WebAssembly Interface Types）</a>，以提升WebAssembly與其他語言的互通性，WebAssembly模組將能夠與使用Python、Rust與Node等程式語言原生Runtime執行的模組溝通，傳遞字串、序列、記錄和變數等高階值。</p> <p>開發者不只可以在瀏覽器之外，以獨立Runtime執行WebAssembly程式，而且還能以Python、Ruby以及Rust編寫WebAssembly程式，Mozilla首席研究工程師Lin Clark提到，之所以開發者會想這麼做，主要有三個原因。</p> <p>首先，WebAssembly能讓使用原生模組變得不那麼複雜，像是Node以及CPython都允許使用開發者以C++撰寫的模組，因為低階語言模組執行速度更快，但因為需要在使用者裝置上編譯，因此也難以使用，而WebAssembly原生模組提供與低階語言模組差不多的執行速度，但使用起來更簡單。</p> <p>而像是Rust這些低階語言，就不需要WebAssembly的加速，但是由於WebAssembly會預設提供輕量級沙盒，因此將程式編譯成WebAssembly，可以為原生程式碼模組提供額外的安全保護，這是第二個原因。第三個原因則是，WebAssembly讓程式碼能夠跨平臺共享程式碼，在網頁以及桌面應用程式使用相同的程式碼基底，在不損失執行的速度的前提下，節省開發時間以及維護成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/04-01-star-diagram.png" style="width: 600px;" /></p> <p>但是目前WebAssembly與其他開發語言互通的難題，在於WebAssembly僅支援數字，當其他語言要傳遞字串給WebAssembly，就必須要先將字串轉成數字陣列交由WebAssembly處理，再將處理結束後回傳的數字陣列轉回字串，Lin Clark提到，雖然WebAssembly與其他語言可以互相呼叫，但只要傳遞的值是數字以外的類型，情況就會變得很複雜，想要解決這個問題，就必須要替WebAssembly和各語言，都發展可以使用數字溝通的模組，並為使用這個模組的環境增加黏合用的中介程式碼。</p> <p>即將到來的這個WebAssembly介面類型，就是要來解決這個問題，WebAssembly介面類型將提供豐富的API和複雜類型，能讓WebAssembly模組與使用其他語言撰寫的WebAssembly模組順暢互通，甚至還能直接與以各程式語言原生Runtime執行的模組溝通，並且也讓WebAssembly模組能和主機系統通訊。</p> <p>WebAssembly介面類型與現在WebAssembly擁有的類型完全不同，不會因為增加了介面類型因此增加WebAssembly任何新的操作，所有操作都會在雙方的具體類型（Concrete Type）中執行，Lin Clark表示，雙方不會共享描述（Representation），而是從一邊複製值到另一邊而已。</p> <p>目前WebAssembly介面類型仍處在早期階段的提案，因此很可能會有大幅度的改變，不過有興趣的開發者，現在就可以搭配使用Rust工具鍊、wasm-bindgen以及Wasmtime WebAssembly Runtime進行測試。</p> </div></div></div>
2019/8/26 22:40作者李建興https://www.ithome.com.tw/news/132630
Amazon Transcribe現支援中文語音辨識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-now-supports-mandarin-and-russian/">AWS更新其即時自動語音辨識服務Amazon Transcribe，增加支援中文以及俄文</a>。Amazon Transcribe是AWS在2017年re:Invent大會上發布的人工智慧服務，可以讓使用者簡單地在應用程式或是裝置上，增加語音辨識功能。</p> <p>語音辨識一直是人工智慧研究的重點之一，讓人類可以更直覺地與機器互動，但是不同的語言、口音以及聲音，都增加語音辨識的困難度，為此需要大量資料集和運算能力，才能訓練高精準度的模型。</p> <p>而Amazon Transcribe服務讓開發者不需要理解機器學習的知識，只要以呼叫API的方式，就能將語音轉錄成文字。用戶可以選擇將儲存在S3上的語音檔案批次地轉錄成文字檔案，或是發送即時語音串流，Amazon Transcribe也能回傳即時轉錄的文字。</p> <p>目前Amazon Transcribe支援的語言數達16個，在美洲和歐洲多個區域都已經上線，而亞洲目前則在孟買、首爾、新加坡以及雪梨地區提供。</p> </div></div></div>
2019/8/26 22:40作者李建興https://www.ithome.com.tw/news/132633
FireEye：中國駭客集團相準癌症研究中心，盜取新藥配方製程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者FireEye在最新的<a href="https://content.fireeye.com/cyber-security-for-healthcare/rpt-beyond-compliance-cyber-threats-and-healthcare" target="_blank">資安報告《Beyond Compliance: Cyber Threats and Healthcare》中指出</a>，中國的網路間諜行動鎖定了醫藥研究人員，雖然無法丈量中國駭客的破壞規模，但可能已經對該產業產生了影響，包括讓中國得以比西方國家以更低的成本生產可治療癌症的藥物。</p> <p><a href="https://www.fireeye.com/blog/threat-research/2019/08/healthcare-research-data-pii-continuously-targeted-by-multiple-threat-actors.html" target="_blank">研究指出</a>，比起尋常的網路犯罪活動，發動網路間諜行動的頻率較低，但卻可造成更深遠的影響，例如中國駭客受利益所驅，進犯醫療研究並蒐集大量的資訊。</p> <p>FireEye猜測，這可能與中國所提出的《中國製造2025》政策有關，該政策計畫讓中國在2025年邁入製造強國之列，涵蓋醫藥技術與裝置。</p> <p>根據FireEye的研究，他們發現有多個中國的進階持續威脅（APT）駭客集團鎖定醫療照護產業的研究展開攻擊，且對癌症相關研究特別感興趣，這符合了中國因癌症致死的案例愈來愈多的現象。同時中國也是全球成長最快的醫藥市場，鎖定醫療研究與資料的間諜行動將讓中國可比西方國家的競爭對手更快推出新藥。</p> <p>FireEye列出了近年來由中國駭客展開的醫療研究間諜行動，例如2013年APT18即曾針對許多生物科技與製藥業者展開攻擊；在2014至2016年間；另一駭客集團APT41則滲透一家大型企業的醫療裝置子公司，並曾攻擊一家生物科技公司；還有另一個專門鎖定生物醫療、製藥與醫療照護產業的APT22；今年初亦有中國駭客把目標對準美國專門研究癌症的醫療中心，企圖透過惡意程式Evilnugget感染該中心。</p> <p>除了上述與中國有關的駭客集團之外，也有其它國家的駭客集團對醫療研究領域有興趣，如俄羅斯的APT28與CyberBerkut，或是越南的APT32。</p> <p>這些駭客集團的目的除了盜走醫療研究成果之外，也順手竊取了個人身分資訊（PII）及受保護的健康醫療資訊（PHI），並在黑市銷售相關資料庫，許多資料庫的要價不到2,000美元。</p> <p>駭客甚至也出售這些醫療機構的憑證與存取管道，例如俄羅斯駭客論壇就曾有人以9,000~20,000美元的售價，銷售來自美國醫療中心的憑證或存取管道。</p> <p>駭客入侵醫療機構的手法則包括試圖植入勒索軟體、惡意程式、執行破壞式攻擊到鎖定醫療裝置等。</p> <p>FireEye提醒醫療照護機構應該採取行動來面對駭客，因為它們所持有的資料若外洩了，可能會對消費者帶來嚴重的後果，且日益普及的生物醫療裝置未來勢必也會成為駭客的目標。</p> </div></div></div>
2019/8/26 23:05作者陳曉莉https://www.ithome.com.tw/news/132638
【舊金山直擊】 VMware揭露K8s戰略布局，搶攻大規模K8s管理的第一個新產品Tanzu登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬化龍頭VMware過去20個月大力併購了多家K8s新創或產品線，甚至在年度大會前夕，宣布以27億美元買下了Pivotal，在VMworld第一天，VMware終於發表了第一款K8s新產品Tanzu，可以用來管理多雲跨雲架構下的K8s叢集。</p> <p>去年大砸5.5億美元下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio新創，不只買下了一套跨雲K8s平臺，也擁有了K8s社群意見領袖。<a href="http://xn--7aibitfusion-775sw3ay70a8kdvy5endchv5civh094e278a9lsui8ex2esuwvo2b.io/">今年7月則收購了AI跨雲部署管理工具BitFusion.io</a>，以及行動AI引擎新創Uhana，來強化對企業AI應用市場的布局。 8月更是大採購，除了買下無伺服器安全新創Intrinsic和網路安全新創Veriflow Systems之外，又花了21億美元買下另一家網路安全公司Carbon Black，以及今年最大宗併購，以27億美元買下Pivotal。這幾起併購，可以看出VMware快速從跨雲大規模部署、安全管理與治理、新興AI應用需求，來搶攻K8s市場的企圖。就在VMworld第一天，終於揭露了第一個新的K8s產品線Tanzu預覽版。</p> <p>去年大砸5.5億美元下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio新創，不只買下了一套跨雲K8s平臺，也擁有了K8s社群意見領袖。<a href="http://xn--7aibitfusion-775sw3ay70a8kdvy5endchv5civh094e278a9lsui8ex2esuwvo2b.io/">今年7月則收購了AI跨雲部署管理工具BitFusion.io</a>，以及行動AI引擎新創Uhana，來強化對企業AI應用市場的布局。 8月更是大採購，除了買下無伺服器安全新創Intrinsic和網路安全新創Veriflow Systems之外，又花了21億美元買下另一家網路安全公司Carbon Black，以及今年最大宗併購，以27億美元買下Pivotal。這幾起併購，可以看出VMware快速從跨雲大規模部署、安全管理與治理、新興AI應用需求，來搶攻K8s市場的企圖。</p> <p>就在VMworld第一天，終於揭露了第一個新的K8s產品線Tanzu，第一個產品就是VMware Tanzu Mission Control（任務控制器），可以透過單一控制機制，來管理部署在各地的K8s叢集，包括了vSphere、公有雲，代管式K8s服務或甚至是企業自行建置的客製的Kubernetes。不只可以直接瀏覽這些叢集，可檢視容量管理、備份和安全性配置等。</p> <p>VMware強調，Tanzu將利用開源軟體來打造，尤其關鍵是透過K8s的Cluster API來串連K8s平臺，提供K8s叢集的全生命週期管理機制。另外，可以整合到Bitnami應用程式市集，快速部署預先打包的K8s應用。可透過Sonobuoy來驗證和控制所部署的K8s配置，確保部署的正確性。可透過VMware自家跨雲效能監控平臺CloudHealth來進行優化，或是改將K8s叢集的資訊整合到VMware雲端監控服務VMware Wavefront上，提供一站式的視覺化監控管理。目前也可搭配Heptio的備份或備援工具Velero，或結合Heptio的ingress控制器contour來進行大規模K8s叢集的存取控制。</p> </div></div></div>
2019/8/26 23:08作者王宏仁https://www.ithome.com.tw/news/132646
美國連鎖超市Hy-Vee客戶的支付卡資料在黑市流竄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國擁有超過245家連鎖超市的Hy-Vee在8月中旬<a href="https://www.hy-vee.com/corporate/news-events/announcements/notice-of-payment-card-data-incident/" target="_blank">傳出駭客入侵事件</a>，指出在部分服務的支付處理系統發現未經授權的行為，而<a href="https://krebsonsecurity.com/2019/08/breach-at-hy-vee-supermarket-chain-tied-to-sale-of-5m-stolen-credit-debit-cards/" target="_blank">資安部落格KrebsOnSecurity則報導</a>，駭客已於黑市兜售530萬張隸屬於該超市客戶的支付卡資料。</p> <p>Hy-Vee表示，受到影響的支付處理系統是在某些加油站、外帶咖啡廳與餐廳，而位在超市內的雜貨店或藥局則採用不同的支付處理器系統，並有端對端的加密技術，因而未被波及。</p> <p>Hy-Vee只說已協同資安專家及執法機構展開調查，並未公布資料遭竊的規模。</p> <p>然而，KrebsOnSecurity則揭露駭客已在黑市銷售自Hy-Vee盜來的530萬張支付卡資訊，包括信用卡與簽帳卡（debit card）。</p> <p><a href="https://www.forbes.com/sites/suzannerowankelleher/2019/08/22/why-you-should-stop-paying-for-gas-with-your-debit-card/#39ea077b6771" target="_blank">Forbes則奉勸</a>消費者最好不要再用簽帳卡來加油，根據GasBuddy的調查，美國有51%的消費者會以簽帳卡來加油，簽帳卡與信用卡最大的差別在於前者是直接自消費者的存款帳號中扣款，且在美國被盜刷的時候，信用卡用戶的承擔上限為50美元，簽帳卡則可高達500美元。</p> <p>此外，Forbes也建議若一定要使用簽帳卡，也應透過Apple Pay或Google Pay等電子錢包來付款，因為它們具備額外的安全機制，在交易時不會顯示真實的卡號，得以確保簽帳卡或信用卡的資訊安全。</p> </div></div></div>
2019/8/26 22:05作者陳曉莉https://www.ithome.com.tw/news/132635
香港抗議民眾發現Telegram有「漏洞」，可能導致用戶身份被追蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港示威近月來升溫，上周有抗議民眾<a href="https://twitter.com/edwincheese/status/1164826783746629633" target="_blank">發現</a>Telegram有重大漏洞，可能讓用戶手機號碼流入公開群組，不論他們是否有設定隱私權限，也直接導致用戶身份曝光。不過Telegram反駁這是項設計漏洞的說法。</p> <p>這項消息首先出現在上周香港抗議民眾在<a href="https://lihkg.com/thread/1497612/page/1">社群上的貼文</a>。只要透過Telegram的「搜尋聯絡人」功能輸入一大批（如10,000 筆）手機電話號碼，這些人就會被加入到Telegram聯絡人名單，且伴隨顯示其真實手機號碼。由於這個漏洞開採很容易，抗議民眾擔心，這漏洞對香港使用者將造成立即危險。如果香港政府或任何人寫支程式把全香港人電話輸入，再由行動電信商配合下，即可找出發文者的真實身份。</p> <p>Telegram在香港很流行，在這次示威行動中也扮演重要通訊管道。香港互聯網協會（Internet Society, Hong Kong Chapter）代表朱家昌（Chu Ka Cheong）<a href="https://www.zdnet.com/article/hong-kong-protesters-warn-of-telegram-feature-that-can-disclose-their-identities/" target="_blank">對ZDNet表示</a>，原本他們也知道Telegram有這項漏洞，因此要求參與行動者將Telegram隱私設定設為「沒有人」，以便電話號碼不會顯示於公開群組，直到最近才發現即使這麼做也沒有用。這項漏洞已被數位工程師證實，社群組織也向香港民眾<a href="https://docs.google.com/document/d/e/2PACX-1vRx2wO2kj0axlQtv2CDSjPGlRKJOHtucvpOKGFKybh2eVVGZqvt_JJv-2Q11NHn5Y4um_F4-bgA6q5v/pub" target="_blank">發出警告</a>。</p> <p>Telegram並不認同這項設定是漏洞。該公司表示，和WhatsApp或其他通訊服務一樣，Telegram也是基於手機號碼搜尋聯絡人，這表示，用戶一定會看到手機通訊錄中同時使用Telegram的友人。</p> <p>但Telegram表示，他們已預先防備匯入大批聯絡人電話號碼比對Telegram用戶的情形，一旦Telegram機器人偵測到有上述情形，2秒鐘後用戶就會被禁止，以致於只能匯入最多85個聯絡人（而非10,000人），之後每天最多只能新增5人。</p> <p>香港互聯網協會表示，由於其他加密通訊軟體Signal、Wire限定群組最多只能支援數百人，因而不太可能換成其他服務。目前他們已建議其他用戶，改用預付卡而非自己的電話來申請Telegram作為權宜方法。</p> </div></div></div>
2019/8/26 15:40作者林妍溱https://www.ithome.com.tw/news/132645
網站代管業者Hostinger遭到駭客入侵，危及1,400萬名客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hostinger.com/blog/security-incident-what-you-need-to-know/" target="_blank">網站代管業者Hostinger近日指出</a>，該站在上周察覺遭到駭客入侵，駭客可能存取1,400萬名客戶的資訊，包括雜湊密碼在內，為了以防萬一，已重設所有客戶的密碼。</p> <p>根據Hostinger的說明，他們是在8月23日收到警告，指出有一台伺服器被第三方擅自存取，該伺服器存放了一個授權權杖，可進一步存取該站系統的RESTful API Server，此一API Server則能夠用來查詢客戶與其帳號的細節。</p> <p>該API資料庫存放了客戶的使用者名稱、電子郵件帳號與雜湊密碼，至於客戶的姓名與IP位址也已被非法存取，大約涉及1,400萬名客戶。</p> <p>Hostinger是以密碼雜湊函數來加密客戶密碼，為一單向的數學函數，可將密碼轉換成隨機的字元，但為遵循安全標準程序，已經重設所有用戶密碼。</p> <p>除了上述的外洩資訊之外，Hostinger表示他們都是經由第三方來處理支付事宜，因此未存放任何客戶的金融資料，且所代管的客戶網站與資料都未受到波及。</p> <p>Hostinger目前正在調查外洩原因並進行內部稽核，將部署新的安全機制來保障客戶的資料安全。</p> </div></div></div>
2019/8/26 18:00作者陳曉莉https://www.ithome.com.tw/news/132634
自家OCR技術加持，Google Photos讓用戶搜尋含有文字的照片更方便，還能直接擷取圖中文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google多年來訓練人工智慧（AI）影像辨識技術Google Lens辨識圖片中的文字，<a href="https://twitter.com/googlephotos/status/1164655519191068672" target="_blank">上周悄悄宣佈</a>將把其影像辨識功能推向Google 相簿（Google Photos），讓使用者可以用文字搜尋到你要的照片了。</p> <p><a href="https://www.ithome.com.tw/news/127790" target="_blank">Google Lens底層的AI光學字元辨識（OCR）技術去年就能辨識</a>超過10億種物件，例如相片中的店招、食譜或名片等。從本月開始，Google Photos也會加入OCR技術，讓你可以輸入文字搜尋到相片、找文件也OK。這對許多以手機拍攝Wi-Fi密碼、餐廳地址、匯款帳號的用戶來說，簡直是一大福音。</p> <p>等找到需要的相片後，還可配合Google Lens功能，在Google相片擷圖模式中開啟Google Lens按鍵，將需要的文字反白，即可執行copy/paste，例如貼在簡訊或Wi-Fi密碼欄中。</p> <p><a href="https://9to5google.com/2019/08/22/google-photos-text-search/" target="_blank">9to5Google報導</a>現在這項功能已經推向Android，iOS版和網頁版Google 相簿，在多種裝置上已可使用。台灣地區用戶應該很快也能享受到。</p> </div></div></div>
2019/8/26 17:05作者林妍溱https://www.ithome.com.tw/news/132631
聯想電腦預裝管理軟體暗藏可被駭客接管系統的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯想一個存在於大部份筆電內的裝置管理軟體，被安全廠商<a href="https://www.pentestpartners.com/security-blog/privesc-in-lenovo-solution-centre-10-minutes-later/" target="_blank">揭露</a>含有漏洞，可使駭客取得管理員權限執行程式，甚至接管裝置。研究人員還發現，這個軟體可能在去年最後版本釋出前，就被宣布終止支援（EOL）。</p> <p>編號為CVE-2019-6177的漏洞，由安全廠商Pentest Partners在聯想Lenovo Solution Centre（LSC）軟體中發現，影響03.12.003版本。LSC是從2011年開始，預安裝在所有聯想筆電、平板等裝置中，所以聯想產品存在風險可能高達8年之久。</p> <p>這項漏洞來自判別式存取控制表（Discretionary Access Control List，DACL）覆寫，即電腦中高權限的行程，無差別覆寫掉低權限用戶可控制的檔案權限。</p> <p>研究人員解釋，高權限行程賦予所有系統用戶該檔案的完整控制權。低權限用戶可撰寫一個「永久連結」（hardlink）檔案指向系統上任何其他檔案，包括他沒有存取權限的。而當聯想電腦行程一經執行，就能以高權限覆寫掉被連結檔案的權限，而使低權限使用者取得他原本沒有的檔案存取權限，使其得以用管理員或系統權限，執行任意程式碼。在LSC的案例中，在用戶登入後10分鐘，LSC就會執行高權限的排程作業，駭客可利用其排程作業執行權限升級攻擊。研究人員呼籲聯想用戶電腦及早移除LSC。</p> <p>這次漏洞揭露案還出現一段插曲。5月間研究人員通報聯想時，聯想表示LSC在2018年11月30日釋出最後一版。但是根據聯想最新<a href="https://support.lenovo.com/tw/zh/product_security/len-27811" target="_blank">安全公告</a>，LSC早在2018年4月就抵達生命周期終點（End of Life，EOL），聯想呼籲用戶升級到Lenovo Diagnostics，也就是說，LSC 最後一個版本釋出前，支援就已終止。</p> <p>The Register引述聯想的說法<a href="https://www.theregister.co.uk/2019/08/23/lenovo_solution_centre_cve_2019_6177/" target="_blank">指出</a>，在過渡到新軟體前持續更新舊軟體，以提供用戶最低限度的安全保障，這在業界其實是很普遍的作法。</p> <p>這並非聯想筆電的LSC首次出包。2015年LSC被研究人員<a href="https://www.ithome.com.tw/news/94162" target="_blank">發現</a>暗藏發送惡意廣告的惡意程式Superfish，隔年又被<a href="https://www.ithome.com.tw/news/105795" target="_blank">揭露</a>二款可執行系統程式碼及跨站請求偽造（CSRF）的重大漏洞。</p> </div></div></div>
2019/8/26 15:15作者林妍溱https://www.ithome.com.tw/news/132632
萬事達卡在德國與及比利時的部分用戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國及比利時的資料保護中心上周收到萬事達卡（Mastercard）的通知，指出參與該發卡組織「無價精選優惠」（Priceless Specials）的會員資料外洩了。萬事達卡並未公布外洩規模，但德國媒體<a href="https://www.heise.de/security/meldung/Datenleck-bei-Mastercard-Daten-von-fast-90-000-Personen-kursieren-im-Netz-4500593.html" target="_blank">Heise報導</a>在外洩的兩筆檔案中，分別涉及9萬及8.4萬名用戶資料。</p> <p><a href="https://www.mastercard.de/de-de/faq-pricelessspecials.html" target="_blank">根據萬事達卡</a>的說明，該組織是在8月19日得知此一資料外洩意外，相關資料源自「無價精選優惠」的第三方服務供應商，並在8月21日發現第二個外洩的檔案。</p> <p>外洩的用戶個資包括姓名、生日、性別、住址、電子郵件位址、電話號碼、首次註冊「無價精選優惠」的時間，以及卡片號碼，並未涵蓋用戶密碼、卡片到期日與信用卡驗證碼。</p> <p>「無價精選優惠」為萬事達卡忠誠專案的一環，提供信用卡用戶以優惠的價格消費旅遊、美食或娛樂等服務。</p> <p>萬事達卡僅說這些資料流傳在公開網路上，在得知後即要求各網站移除相關資料，至於資料如何外洩則仍在調查中。另也強調此一外洩事件只限於服務供應商的系統上，與萬事達卡的支付基礎設施並無關聯。</p> <p>該組織已經通知受影響的用戶，並警告這些曝光的資料可能被用來進行詐騙，要特別小心所收到的郵件、電話或簡訊，也將提供相關用戶一年免費的信用監控服務，以減輕用戶身分遭竊的風險。</p> </div></div></div>
2019/8/26 15:45作者陳曉莉https://www.ithome.com.tw/news/132636
微軟為VS Code推出樣板擴充套件，助開發者快速創建網頁應用程式專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsdeveloper/2019/08/21/growing-web-template-studio/">微軟為Visual Studio Code推出了WebTS（Web Template Studio）跨平臺擴充套件</a>，讓開發者簡單地就能創建全端網頁應用程式專案。WebTS擴充套件會以設定精靈，指引開發者創建網頁應用程式，開發者可以在過程中選擇前端框架、後端框架、頁面或是雲端服務，WebTS會自動產生樣板程式碼以及說明文件。</p> <p>WebTS擴充套件使用TypeScript和React創建，開發者可以在前端選用Reon、Vue和Angular創建專案，而後端專案則可以選用Node.js和Flask。為了加速應用程式創建，開發團隊提供了幾個應用程式頁面樣板，讓開發者為頁面添加常用的UI，除了可以留空外，還可選擇預先增加網格或列表等介面，開發者可以在添加這些UI之前先預覽，待確定網頁樣式後再加入。</p> <p>微軟提到，該擴充套件能產生格式良好且易讀的程式碼，也提供最佳實踐程式碼為開發者整合Azure雲端服務，目前支援Azure Cosmos DB以及App Service。所有WebTS擴充套件產生的程式碼，都會連結ReadMe.md文件提供手把手開發步驟引導。</p> <p>開發者可以在Visual Studio市集中找到WebTS擴充套件，除了安裝該套件外，用戶也需要在系統安裝Node.js以及Yarn。WebTS擴充套件是一個開源專案，在GitHub釋出原始碼。</p> </div></div></div>
2019/8/26 14:20作者李建興https://www.ithome.com.tw/news/132618
Google：全球DevOps菁英績效企業數量從7％上升到了20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/devops-sre/the-2019-accelerate-state-of-devops-elite-performance-productivity-and-scaling">Google對採用DevOps企業進行分析，發布了最新的2019年報告Accelerate State of DevOps</a>，調查自全球超過31,000名專業人士，並且已經進行超過6年的研究，這是目前最具規模且執行時間最長的DevOps報告。</p> <p>比較2018年與2019年的報告顯示，DevOps已經跨過了發展鴻溝，各行各業中的DevOps菁英績效企業（Elite Performer）數量是去年的3倍，也就是說表現良好的組織，仍然持續提升他們所擁有的DevOps專業知識，使其DevOps績效達到卓越。整體來說，低績效企業（Low Performer）比例降低，中績效企業（Medium Performer）比例上升，Google表示，中績效企業有部分來自低績效企業，而有另一部分則是從高績效企業（High Performer）降級。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/DevOps_insights_0986061310991192_max-2000x2000.jpg" style="width: 655px; height: 711px;" /></p> <p>Google在2018年首先定義了菁英績效企業這個詞，作為高績效企業中的一個子群，而今年將其獨立出來。菁英績效企業比起低績效企業，在生產方面，平均程式碼部署次數多了208倍，從程式碼交付到軟體部署的速度快了106倍，而在穩定性上，從意外故障事件復原的時間，菁英績效企業比低績效企業快了2,604倍，而且其程式碼變更失敗率為七分之一。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-08-25%20%E4%B8%8B%E5%8D%884_56_54.jpg" style="width: 655px; height: 513px;" /></p> <p>在Google調查的這些企業，其中有80％的企業其主要的應用程式或是服務，架構在雲端平臺上，菁英績效企業有更高的比例使用雲端技術，以獲取快速縮放規模以及可靠性等優勢，而且DevOps績效最好的團隊，其在NIST所定義的5項雲端運算能力的表現，是DevOps績效最差團隊的24倍。</p> <p>NIST的5項標準包括按需自助服務、網路存取、資源池、快速彈性以及可測量的服務，Google提到，只有29％的雲端使用者符合NIST的5項標準，而這解釋了不少企業組織雖然使用雲端技術，但是卻沒有享受到雲端技術所帶來速度與穩定性優勢的原因。</p> <p>Google還進行了額外的研究，分析DevOps績效在產業類別與規模的關係。結果顯示，雖然DevOps表現最好的產業是零售業，但沒有證據顯示這是因為產業特性造成的，所有產業包括金融服務和政府等受高度監管的組織，都可以實現良好的DevOps成果。</p> <p>不過企業規模的確會影響DevOps的效能，組織人數超過5,000人的時候，DevOps成效會比員工數少於5,000人的企業組織還低，Google推論，這樣的結果可能來自於重型處理程序（Heavyweight Process）以及緊耦合基礎架構（Tightly Coupled Architecture）所造成的延遲與不穩定性。不過，Google表示，企業不要以此當作DevOps績效不好的藉口，應該著手尋找可以持續改進效能的方法。</p> </div></div></div>
2019/8/26 14:30作者李建興https://www.ithome.com.tw/news/132624
HPE為NASA建置全新超級電腦Aitken支援登陸月球計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/press-release/2019/08/hpe-builds-nasa-new-supercomputer-to-support-future-human-mission-to-moon.html">HPE建置新型的超級電腦，幫助NASA在2024年的時候，將人類送上月球</a>。而這臺新的超級電腦名為Aitken，使用端到端專用高效能運算平臺HPE SGI 8600系統，採用英特爾Xeon可擴展處理器以及Mellanox InfiniBand網路技術，還有來自Schneider的電器容器技術，可將IT基礎設施封裝成防風雨防火的資料模塊。</p> <p>Aitken取名自美國天文學家Robert Grant Aitken，共擁有1,150個節點、46,080個核心以及221 TB的記憶體，可提供達3.69 Petaflops的尖峰運算效能。NASA科學家打算使用Aitken進行月球登陸建模，為太空船飛行，進入月球軌道、下降與登陸月球進行模擬。</p> <p>該超級電腦座落在NASA的Ames研究中心，使用NASA與HPE共同開發的模組資料中心技術，能高效率的減少電力和水資源的使用，以加州山景城的氣溫搭配蒸發冷卻法作為冷卻的手段，不需要建置冷卻塔，同時也能省下數百萬加侖的水。</p> <p>Aitken為NASA登陸月球計畫Artemis的一部分，Artemis計畫有三階段，第一階段是在2020年的時候，以無人機Artemis一號繞行月球，第二階段則是在2022年，由太空船Artemis二號載人繞行月球，第三階段則會在2024年的時候執行，由太空船Artemis三號載人正式登上月球。</p> </div></div></div>
2019/8/26 14:45作者李建興https://www.ithome.com.tw/news/132625