iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

兩家衛福部所屬醫院遭勒索軟體襲擊，確認臺灣已有10多間醫院遇害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今日（31日）早上，傳出國內醫療院所遭受勒索軟體的攻擊的事件，目前確認國內已有10多間醫院遇害。</p> <p>根據國內媒體報導，疑有超過50多間醫院電腦主機被加密，並包含衛福部所屬的臺北醫院與彰化醫院。對此，我們詢問到衛衛生福利部資訊處處長龐一鳴，他表示，目前衛福部所屬臺北醫院與彰化醫院受影響之外，他們也清查了其他醫院，目前確認有10多間醫院遇害。</p> <p>從這些遇害時間來看，龐一鳴指出最早從8月29日週四凌晨開始傳出，對於影響範圍，他表示僅應用系統重要檔案被加密而不能運作，因此重要醫療資料不受影響，而系統在一兩小時內也就能夠復原，對於遭受勒索病毒感染途徑，他透露是有關網路上密碼管理的問題，後續也阻斷、隔離與恢復，而在他們與資安業者清查後，也已經對各家醫療院所發出資安公告，提醒注意近日的勒索病毒威脅。</p> <p>據瞭解，衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，已經在昨日發布資安公告，通知各院所注意EEC Gateway被植入勒索病毒Globeimposer3.0，提醒醫院主機管理員更新Hotfix與病毒碼，並警告勿開啟Apollon8865.EXE的檔案，以及回報是否遭受勒索病毒攻擊。</p> </div></div></div>
2019/8/31 12:01作者羅正漢https://www.ithome.com.tw/news/132781
吳恩達看AI的下一步趨勢：小數據、方法論和後設增強式學習
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際知名線上教育平臺Coursera共同創辦人、曾帶領Google Brain和百度首席科學家的AI大神吳恩達（Andrew Ng）日前首度來臺公開演講，分享最新AI趨勢，也提出對企業擁抱AI的建議。</p> <p><span style="font-size:20px;"><strong><span style="color:#FFA500;">趨勢一：需要建立AI方法論</span></strong></span></p> <p>吳恩達指出，AI將成為一門有系統的工程學科，但它還缺乏一套方法論，例如沒有一套標準的開發流程，「現在正處於建立紮根用的AI方法論的過渡期。」</p> <p>像吳恩達的機器學習團隊就採用了改良版的敏捷式AI開發流程，將多數人慣用的2周衝刺期縮短為1天衝刺期。「利用白天寫程式，搭配晚上幾個小時來測試，隔天早上召開團隊會議，檢視前一晚實驗結果，再決定下一步方向，如此周而復始。」吳恩達說，比起傳統軟體開發，短期ML開發流程是他實行過最有效率的方法。</p> <p><span style="font-size:20px;"><strong><span style="color:#FFA500;">趨勢二：小數據將成為顯學</span></strong></span></p> <p>早期的AI應用多仰賴大數據，這是因為早期開發AI應用的多為大型網路公司，擁有數十億筆巨量資料。「但現今，開發AI的企業不再只是軟體業，」但這些企業的資料量少，以小數據來開發AI的趨勢越來越明顯。因此，吳恩達點出，這幾年也產生許多新技術，比如單樣本學習（One-shot Learning）、小樣本學習（Few-shot Learning）、自我監督式學習（Self-supervised Learning），甚至他在Landing AI的團隊，也執行不少關於小數據的研究。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">趨勢三：RL商業價值將因新方法而大幅提高</span></span></strong></p> <p>「深度學習和監督式學習創造的經濟效益，占所有AI技術的99％，而增強式學習（RL）的占比非常小。」但吳恩達觀察，近兩年興起了一種後設增強式學習（Meta RL），將能改寫RL的商業價值。這是將用來訓練自我學習能力的後設學習（Meta Learning）理論，用於優化RL的獎勵機制，讓RL模型不只加快訓練速度，也能讓模型直接可用於非原本訓練資料範圍的新應用任務。</p> <p>11年前，吳恩達在史丹福大學任教時，曾利用RL開發一套不須人為遙控、可自行飛行的小型直升機，利用RL技術，建立了一個虛擬的操控模擬器（Simulator），在虛擬場景中學習如何操控直升機，再用訓練完成的操控模擬器，來控制真正的直升機。不過，他說，當時沒人知道自己訓練的RL模擬器能否100％正確飛行。</p> <p>但是，現在有了後設學習方法，可以從利用數百種不同的操控模擬器，在虛擬場景中，控制各種不同參數的虛擬飛機（比如大小、推力強弱），讓RL模型找出一套自己學會操控虛擬飛機的自學方法，「研究顯示，就算最後用於虛擬場景中沒見過的實體直升機，Meta RL建立的虛擬模擬器依然能快速適應，且表現比RL更好。」吳恩達指出，所以，「這幾年，連OpenAI、DeepMind等組織都爭相研究Meta RL。」目前，吳恩達已正在研發Meta RL農業應用，但他認為，也可用於製造業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1110.jpeg" /></p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">企業擁抱AI，先從小專案開始</span></span></strong></p> <p>對於想擁抱AI的企業，吳恩達給了不少建議，首先是從小型專案著手，先取得成就和內部信任。他以自己為例，一開始，Google同事和主管大多對深度學習抱持懷疑態度，有些高層甚至認為深度學習不可行。吳恩達先鎖定Google Speech的語音辨識，成功優化辨識率後，才轉向規模稍大的Google Maps，利用電腦視覺來提高地圖上的建築定位精準度。有了這些成績，吳恩達才有機會說服規模更大的Google Ads團隊，引進AI來改善廣告投放精準度。「先從小型專案開始累積成就，很重要。」他強調。</p> <p>一旦要開始執行AI專案，吳恩達建議，「至少先想6個題目。」再從技術面和業務面影響來評估這些題目（如下圖）。技術面問題如AI系統是否達成所需效能、需要多少資料量、軟體開發時程，業務面則如降低成本、提高營收、創造新產品或新業務。他在選定AI專案前，通常會花上數周，和團隊共同分析技術面和業務面需求，最後再挑出最可行的2個題目來執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1087.jpeg" /></p> <p> </p> <p><span style="font-size:20px;"><strong><span style="color:#FFA500;">從試驗專案累積動能，進一步將AI推廣至整個企業</span></strong></span></p> <p>從小專案累積出經驗，企業若決定進一步全面擁抱AI時，吳恩達也從自身經驗歸納出<a href="https://landing.ai/content/uploads/2018/12/AI-Transformation-Playbook-v8.pdf">5個原則</a>。首先，透過試驗專案來累積動能，「不一定是最有商業價值的專案，而要找容易成功的專案，才能累積企業內部動能。」他指出，AI試驗專案期可維持6至12個月，外包或內部團隊自己執行都可以。</p> <p>但是，當這些AI專案發展到一定程度後，吳恩達建議，企業就必須建置集中式的內部AI團隊。可比照業務單位的設計，以一個獨立AI單位<</p> <p>來協助不同業務單位，可由執行長管轄，或由CIO、CTO或CDO管理（如下圖）。「Google和百度的AI團隊，就是如此運作。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1094.jpeg" /></p> <p>另一方面，AI專案推動過程，吳恩達建議，企業必須進行提醒全公司的內部AI教育訓練，可按職務分成三類來培訓。第一類包括決策者和資深業務主管，他們必須了解AI能為企業做什麼、如何制定AI策略、如何分配資源；第二類是參與AI專案的部門主管，要讓他們了解如何制定AI專案的方向（包括技術面和業務面考量）、資源分配，以及監管專案流程。最後一類則是AI工程師新手。他們不只要學會AI軟體開發，還要能蒐集資料、執行特定的AI專案等。不過，他提醒，企業不用從無到有設計新教材，而要懂得從YouTube、Coursera等平臺，選擇合適的教材。</p> <p>在AI策略上，吳恩達指出，許多企業的執行長容易制定不切實際的AI策略，比如要求屬下盡可能收集各種資料、越多越好。但他認為，企業應該等到試驗專案成功、累積基礎後，再來訂定AI策略制定應。一是建立資料策略，包括如何取得資料、建置統一的資料倉儲，其次是從網路效益和平臺優勢來思考策略。</p> <p>吳恩達建議的最後一項AI導入原則是，要發展內外部交流管道，如與投資者和政府之間的溝通管道，也要兼顧使用者、人才招募和內部的交流管道。</p> <p>不只企業要發展AI，吳恩達認為，長遠看來，各國也該積極建立AI中心。他有感而發地坦言：「我們這類專家所犯最大的錯，就是在網際網路崛起的年代，替矽谷和北京賺了大筆財富。」他希望，這次在AI崛起的時代，要讓AI跨出矽谷和北京，在各個城市發展，而且AI發展權不應只握於軟體公司手中，而是要讓各產業都能做到。他建議，臺灣要發展AI，可自身成熟的產業強項如半導體、製造業切入。文◎王若樸</p> </div></div></div>
2019/8/31 10:26作者王若樸https://www.ithome.com.tw/news/132727
如何將資安導入DevOps的開發流程？白帽觀點創辦人揭露心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速企業的軟體開發流程，導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業的難題。在今年的Modern Web大會上，白帽觀點創辦人YSc分享如何在上述的開發流程裡，做到資訊安全（DevSecOps）。</p> <p>YSc強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。然而，資安也不是無限上綱，絕非發現漏洞就是不計一切代價修補到好，商業價值衡量仍是最大的前提，因此，YSc說，企業必須先界定需要保護的標的為何，建立威脅模型，進而評估風險，最終要將資安工作標準化。</p> <p>有了前述的準備工作之後，就要確定應該執行的測試範圍，由於開發團隊的工作繁重，同時必須兼顧產品品質與推陳出新的進度等要求，勢必要儘可能採取自動化的檢測措施，才能在影響最小的情況下做到這些資安測試。</p> <p>由於自動化工具在採用的前期，往往會出現大量誤報的情況，因此YSc指出，在每次做完檢測之後，就要進行調整，並持續更迭，讓測試工具能更加符合企業的需求，而使得這些資安工作越做越順暢。</p> <h3><strong>確認攻防態勢是第一要務</strong></h3> <p>論及企業盤點所需執行的資安工作，YSc說，首先就是建立威脅模型，釐清需要保護和防範的標的。雖然業界常用的模型很多，像是STRIDE、PASTA（Process for Attack Simulation and Threat Analysis）等，但無論使用那一套模型，主要的精神還是在於，企業需要保護什麼資料（What）、攻擊者是誰（Who）、下手的標的（Where），以及如何攻擊企業（How）等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-ThreatModeling.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-ThreatModeling.png" style="width: 590px;" /></a></p> <blockquote><p>企業想要落實DevOps的開發安全，一開始必須檢視需要保護的重要資產，以及面臨的攻擊為何。</p> </blockquote> <p>例如，網站上的客戶資料必須嚴加保護，一旦遭竊就可能面臨求償、名譽掃地；若是要防範腳本小子（Script Kids）在網路上任意掃描，而成為遭受攻擊的對象，那麼就要檢查網站是否存在曝露的存取點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-PrevTo.png" style="width: 400px;" /></p> <blockquote><p>透過在開發流程中的預防和自動化檢測措施，企業可減少許多遭受攻擊的情況，若要更進一步，就需要透過滲透測試和漏洞獎勵計畫，找出前述流程無法發現的弱點。</p> </blockquote> <p>確定了上述的情況之後，接著就是要建立測試的方法，YSc指出，OWASP推出的Testing Guide v4，甚至是Application Security Verification Standard（ASVS），便是相當值得參考的準則。若要進行弱點評估，則可採用Common Vulnerability Scoring System（CVSS）3.0版。</p> <h3><strong>納入檢測流程並加以持續改善</strong></h3> <p>對於企業開發流程裡，那些部分需要納入資安工作，在持續整合（CI）和持續交付（CD）的工作中，YSc表示，從程式設計到程式碼檢核，然後進行部署和交互測試的過程裡，幾乎都有可以提升資安的工作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-alltests.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-alltests.png" style="width: 590px;" /></a></p> <p>不過，YSc認為，若要在DevOps納入資安，企業應該優先從靜態應用程式安全測試（SAST）、動態應用程式安全測試（DAST），以及軟體組件分析（SCA）等3個部分，開始做起。</p> <p><a href="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-3tests.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-3tests.png" style="width: 590px;" /></a></p> <p>在靜態應用程式安全測試的部分而言，主要是針對程式碼完整性，進行檢查，而動態應用程式安全測試則是實際執行，以檢核是否出現弱點，因此所需的時間相對也較長。至於軟體組件分析，是鎖定產品中可能會導入的第三方函式庫，檢查是否存在漏洞的情況。</p> <p>而無論是前述的靜態或是動態的應用程式安全測試工具，企業開始採用後，可能會面臨大量的誤報，因此執行檢測之後的漏洞管理工作，便相形更加重要，例如，確認某些問題是誤報，或是影響程度較低的弱點，也有些情況透過其他防護機制緩解等，藉此調整測試工具的參數，過濾掉相關問題，這樣才能在日後開發的檢測流程之中，集中焦點在比較需要處理的漏洞。</p> </div></div></div>
2019/8/30 19:30作者周峻佑https://www.ithome.com.tw/news/132778
Parallels Desktop 15開始採用Metal，支援DirectX11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mac上知名的虛擬化軟體業者Parallels推出了Parallels Desktop 15（簡稱PD15），在新的版本中支援蘋果下一代的macOS Catalina（10.15），並透過Apple Metal API支援DirectX 11，提升CAD/CAM及遊戲效能。</p> <p>Parallels是在Mac上透過虛擬化技術執行Windows及其應用，以提供Mac使用者跨平臺的使用體驗。過去幾乎每年都會更新版本，支援新一代macOS系統，這次的PD15也不例外，由於Catalina尚未推出正式版，目前僅為測試版本，PD15目前可先以虛擬機器執行Catalina測試版，待正式版問世後，將可以Catalina作為主機OS。</p> <p>作為跨平臺方案提供者，Parallels資深產品經理Kurt Schmucker表示，Parallels會支援微軟及蘋果最新的作業系統，微軟方面，包括Windows 10及以後的新系統，蘋果則支援即將在9或10月正式推出的Catalina，雖然目前僅以虛擬機支援，但PD15將會釋出更新，不論虛擬機或主機OS都能支援Catalina。</p> <p>PD15將會支援Catalina的一些功能，例如可讓iPad成為Mac電腦第二個延伸螢幕的Sidecar，將Windows的虛擬環境移到iPad，並開啟Windows 10的平板模式，以Apple Pencil進行觸控操作，或是在iPad上以Apple Pencil於Windows繪圖應用程式上畫畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190829_115025-1.jpg" style="width: 600px; height: 450px;" /></p> <p>另外，Parallels用戶預計在今年秋天將可使用Apple登入，建立或登入Parallels帳號，簡化帳號管理。</p> <p><strong>支援Apple Metal、DirectX11</strong></p> <p>而蘋果旗下平臺停用OpenGL後，已逐漸轉至Metal，以強化iOS、macOS、tvOS等平臺的圖形處理能力，macOS也從OpenGL轉到Metal，但是在PD13、14還是支援OpenGL，僅支援DirectX 9及DirectX10，而在PD15上開始支援Metal，一舉支援DirectX9、DirectX10及DirectX11。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pd15.jpg" style="width: 600px; height: 341px;" /></p> <p>過去一些需要DirectX 11才能使用的CAD/CAM軟體工具，在PD15以前的版本，可能緩慢或無法開啟，現在在PD15上已能使用，例如Lumion 6.5、ArcGIS Pro 2.3、Autodesk 3ds Max 2020及MaterSeries。在PC遊戲上，先前在macOS Mojave上無法執行的，現在也能執行，例如世紀帝國Age of Empires:Definitive Edition、Anno2205等。</p> <p>不過，Parallels也坦言，儘管PD15開始支援DirecX 11，但並不保證在所有軟體上都能順暢執行，特別是在相當吃CPU、GPU資源的遊戲上，還是要取決於玩家的Mac電腦硬體效能。</p> <p>相較於PD14，PD15效能上再作提升，例如開啟微軟Office速度最高提升了80%，3D圖形處理則提升15%。</p> <p>在macOS及Windows兩種作業環境間的檔案轉移也變得更簡單，例如PD15允許使用者將macOS的螢幕截圖、Safari或圖片，將檔案拖拉至Windows環境的應用程式中，快速建立文件，將過去需要幾個步驟的過程簡化為拖拉。</p> <p>PD15相關功能改善：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/improve-1.jpg" style="width: 600px; height: 417px;" /></p> <p>Parallels Desktop也針對企業資訊安全的要求，在專業版及商業版中支援了vTPM虛擬信賴平臺模組，以開啟Windows的BitLocker，或使用虛擬智慧卡、Windows Hello PIN。專業版及商業版可以將內建及外接的磁碟，連至虛擬機器用於邏輯磁碟，安裝Windows或其他OS。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BUSINESS.jpg" style="width: 600px; height: 360px;" /></p> <p>PD15一般版售價為臺幣2990元，教育版為臺幣2290元，用戶想從PD13或14升級至15需額外支付49.99美元；至於Parallels Desktop的專業版及商業版，每年費用為99.99美元。若想要從PD13或14升級至Parallels Desktop專業版，每年需支付49.99美元。</p> </div></div></div>
2019/8/30 18:09作者蘇文彬https://www.ithome.com.tw/news/132763
將來銀行揭露更多新戰略，不自建而要擁抱任何生態系，更公開4項AI應用與6大資安發展重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3家純網銀團隊中，一切從零開始的將來銀行，不像LINE Bank、樂天國際銀行有來自集團強大的生態圈，他們要如何走出自己的路？</p> <p>將來銀行資訊長兼技術長周旺暾，在一場由中華民國電腦稽核協會舉辦的數位科技應用與資訊治理專業論壇上，更進一步揭露了自家未來作法。</p> <p>周旺暾表示，即便將來銀行最大股東中華電信擁有超過1千萬的電信用戶，全臺中華電信門市加上神腦門市也共有1千多家，股東之一的全聯也有近1千多間實體據點。但，他坦言，中華電信、全聯的門市在臺市占率仍然沒有過半，對臺灣市場撼動力就非常有限。</p> <p>但這樣，要如何匹敵LINE與樂天既有的生態系？周旺暾指出，「將來銀行決定不自帶生態系，而是必須加入任何生態系。」既然，將來銀行在第一時間不會有強大的會員系統，但是可以參與任何電商、實體通路、旅行業等各種業態，不浪費時間構築堅強的城堡，就能更快地走進消費場景中。</p> <p>而唯一的作法，就是開放銀行。周旺暾表示，將來銀行IT在開放銀行的戰略，就是要盡可能開放所有的API，他們內部訂了一個標準，除非法規規定不行，否則將來銀行App上有的功能，都會有API的對應，目標是把功能百分百開放，唯有如此，才能不打造自有生態系，卻也能走入每個人的生活中。</p> <p>在資安的布局，周旺暾坦言，銀行在資安上的問題是，不知道駭客真正在想什麼。他認為，要比駭客早一步封鎖漏洞，並透過AI自動偵測駭客活動，而將來銀行規畫的作法是，記錄網路正常樣態，透過機器學習方式，學習應用層在正常網路的樣態，當駭客在感染系統時，就可以比對是否有異常的網路通訊出現。</p> <p>周旺暾解釋，駭客感染的方式可能是走過標準通訊協定進來，所以關掉防火牆是不夠的，不如去學習正常樣態，來偵測異常樣態。一旦偵查到系統有了警訊，就能讓SOC（資安監控中心）人員進一步了解系統出了什麼問題。</p> <p>下一步，就是快速回復受損系統。但，將來銀行的計畫不是人工修理，而是先凍結系統。由於將來銀行是全部虛擬化設計，周旺暾提到，凍結後的系統成為影像檔，就會送鑑識小組鑑識駭客是否有進來，他的活動是什麼？在機器裡一定能找到軌跡。將來銀行也會在凍結系統後，重新部署新的系統，且內部訂下在5分鐘之內得完成新系統部署的目標。</p> <p>此外，當資料一旦離開加密區，將來銀行會依照資料權級，若是有個資或重要資料的文件檔，就要同時加密與加簽，以確定資料流向。不選擇使用傳統浮水印的方式，將來銀行要採取的是數位簽章方式，在文件上打上標籤，何時、何人、做了什麼動作，都會放進數位簽章。周旺暾表示，這樣的作法，是要讓不對的人拿不到資料，即便試著解開，還是可以追蹤到源頭在哪。就算不幸資料流出，也要做最快的倒禦，找出問題到底發生在哪，怎麼去把漏洞補起來。</p> <p>他也強調，將來銀行不做沒有意義的資安活動。目前，他們把資安分成六大重點工作，一是規範，將來銀行內部會有資安規範小組。二是拿到盡可能多的國際認證，透過第三方來確保流程安全。</p> <p>三是仿照歐盟GDPR的要求，設立資料保護專責單位，也會設立資料保護長，周旺暾提到，將來銀行雖然不在GDPR規範的國家，但他們認為，GDPR有個很棒的觀念是，資料保護並不等於資安。他認為，資安是架構、流程、方法，但不代表資料被保護。所以，將來銀行設立資料保護專責單位、資料保護長的用意，是要追蹤每一個重要的資料，是否有被正確的保護住。</p> <p>第四項是弱點分析。第五則是防禦，將來銀行會有24小時的資安監控中心，這部分除了來自中華電信的協助，周旺暾表示，還會有其他人進來，一起在應用層跟中華電信合作。最後一項則是開發安全，將來銀行希望開發的所有過程，能導入系統發展生命周期（System Development Life Cycle，SDLC），在每一過程檢討安全是否到位。</p> <p>在AI的運用，周旺暾揭露，將來銀行在開行的第1年，會先鎖定四項重點應用，分別是行銷、財務、信用與資安。他提到，在行銷的AI應用，要用事件的發生，來決定顧客要什麼服務，在顧客需要服務時就能知道，並以顧客感到貼心的方式提供顧客必要的金融服務。</p> <p>此外，由於純網銀是24小時營業，不能設立任何實體分行的限制下，使得業務全程都必須在網路上操作。所以，金管會對純網銀流動性風險的管理更為重視，特別是夜間與假日流動性風險的監控與因應。將來銀行則要透過AI，進行即時流動性風險的分析，比如何時會出現資金缺口，或是現金流動有無造成營業潛在問題等，來提早準備因應。</p> <p>將來銀行也計畫用AI做信用評級，不只透過聯徵中心來取得顧客信用，更要透過與市場的合作，例如與中華電信合作，知道顧客過去繳費記錄，手機門號使用多久，結合更多數據來做信用評級，以消費信用的方式預先核准一個消費額度，當顧客臨時急需用錢時，像是一筆旅遊基金或是家人住院需要一筆錢，就可以知道自己有多少消費額度可借用，將來銀行也會以合理的利息給顧客。而在資安部分，將來銀行則是希望能用AI偵測到系統異常，進行預警。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0231.JPEG" /></p> </div></div></div>
2019/8/30 10:33作者李靜宜https://www.ithome.com.tw/news/132730
Telegram將按原訂計畫於10月發行Gram加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報於本周<a href="https://www.nytimes.com/2019/08/27/technology/telegram-cryptocurrency-gram.html" target="_blank">報導</a>，Telegram已向3名投資人表示，將依照原訂計畫於今年10月底以前發行Gram加密貨幣。</p> <p>Telegram是在去年初對外揭露自家的Telegram Open Network（TON）區塊鏈網路與代幣專案，原本打算透過首次代幣發行（Initial Coin Offering，ICO）來募資，但光是針對特定投資人的ICO預售活動，就募集了17億美元的資金，因而取消了該場ICO活動。</p> <p>不過，Telegram在去年初出售的是「未來代幣的簡單合約」（Simple Agreement for Future Tokens，SAFT），承諾投資人可在TON網路於今年10月上線時，獲得等值的Gram加密貨幣，若未能履行則會退還當初投資的金額。</p> <p>根據Telegram的規畫，該公司打算建立一個基於TON網路的經濟體系，提供各種能以Gram交易的服務，且屆時每個Telegram用戶都會擁有一個TON數位錢包。</p> <p>儘管當初SAFT的銷售很快就額滿，而且還出現了高價轉售的風潮，但加密貨幣部落客David Gerard<a href="https://davidgerard.co.uk/blockchain/2019/07/28/telegrams-1-7-billion-problem-coming-in-october-kyc-aml-on-gram-tokens/" target="_blank">認為</a>，Telegram對Gram的規畫與臉書所發表的Libra非常類似，此刻Libra正面臨許多監管機關的質疑，他懷疑Gram能否真正用來交易而不受各國法令的規範，而且倘若Gram沒能問世，Telegram也許還不出17億美元。</p> <p>不論如何，3名Gram投資人向紐約時報透露，Telegram已說在這一兩周就會開始測試Gram網路，將按照原訂計畫於今年10月上線。</p> </div></div></div>
2019/8/30 10:35作者陳曉莉https://www.ithome.com.tw/news/132735
超難用報稅系統UI如何大改造，幕後推手現身揭露關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年5月報稅時，應該有不少民眾注意到，報稅系統的介面已經有別於從前充斥著各種紛雜資訊，改成以簡潔的色塊來指引使用者選擇不同身分驗證來登入，大幅優化了使用者體驗（UX）。而促成這件事情的最大功臣，也就是致遠體驗設計的創辦人卓致遠，近期，他也在一場活動上，分享報稅系統的改版過程中，使用者體驗扮演的角色。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mac-OS-X-%E7%B6%B2%E8%B7%AF%E5%A0%B1%E7%A8%852016-05-04_1212-1.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">舊版綜合所得稅報稅系統。</p> </blockquote> <p dir="ltr">要設計一個軟體的使用者介面，通常需要先釐清需求、確認規格與功能、擬定操作流程，接著製作出原型後，先經過易用測試再進行視覺設計，最後上線行銷，再根據反饋來維護修改。然而，現實來看，若設計師並無充分了解使用者在軟體各介面中的操作與需求，很可能在時間壓力下，確認規格後就直接仿照競爭對手的軟體功能，或遵照主管需求來設計，「但是，該關注的不是競爭者，而是使用者，一個不在乎人的軟體就不會被在乎。」卓致遠表示。</p> <p dir="ltr">尤其，隨著智慧型手機普及，網站前端的開發也走向響應式網頁設計（Responsive web design，RWD），不合時宜的舊版網站，相形之下更顯得格格不入，於是，卓致遠2017年在公共政策網路參與平臺提案「報稅軟體難用到爆炸」，獲得行政院政務委員唐鳳的注意，才引起了行政院由上而下的推動改版。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/5258.jpg" style="width: 600px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">報稅系統介面重新改版，目的要優化使用者體驗</span></h3> <p dir="ltr">卓致遠回憶，當時提案通過後，有五分鐘的報告時間，於是，他從使用者體驗不佳的角度，說明報稅系統介面不適用的原因。首先，因為行動裝置普及，響應式網頁主導了大多數網站的視覺設計，民眾已經不太花時間去讀大量文字，反而是更直覺的圖像能引起注意；第二，則是民眾對於「好用」的標準提高，就像從電腦卸載應用程式，需要進入控制臺的程式集來卸載，但手機刪除App更為簡單，只要長按圖標再點X即可，在對比之下，使用者要求自然會提高。</p> <p dir="ltr">也因此，在執行改版的過程中，工作小組特別從創造更友善的使用者體驗來著手，有目的的優化介面。對此，卓致遠表示：「不只要看到系統，還要看到細節，要思考完整的使用者操作流程。」比如說，雖然報稅系統首頁是要民眾選擇報稅的身分驗證方式，但民眾上網報稅時做的第一件事，是透過Google搜尋「報稅」兩字，接著進入財政部的官網來尋找入口網站。因此，財政部網頁中「綜合所得稅電子結算申報繳稅」的選項是否顯眼，也要納入考量，才真正兼顧了完整的使用者體驗。</p> <p dir="ltr">再來，報稅時需要選擇身分驗證的方式，比如採用健保卡登入者要先註冊帳號，與採用自然人憑證登入者相同，都需具備讀卡機等，這些資訊必須讓使用者一目了然，才不會準備不齊導致報稅時一再重試。「既然這個起始頁面是要讓他做好報稅之前的準備，那有沒有確實做到這件事？」</p> <p dir="ltr">卓致遠也舉一個極端的案例來說明介面設計須符合使用者體驗的重要性。一位民眾要用健保卡驗證身分，登入時發現需要事先註冊；到了註冊頁面，卻發現要先下載flash才能顯示畫面，於是點擊下載；然而，本來下載完會自動跳出一個「下載完成」的視窗，但用戶裝設了AdBlock，必須先關閉AdBlock才能點選下載完成，卻沒想到網頁上沒有跳出關閉AdBlock的視窗，而是出現「請稍後」的畫面，這一等就是兩天過去，民眾根本連報稅系統都無法登入。</p> <p dir="ltr">卓致遠說明，要確認使用者是否能順利完成指定任務，最直接的方法就是進行易用測試，比如報稅軟體剛設計完成、還未交由工程師開發時，卓致遠將介面圖印在紙本上，找來三位使用者進行測試，檢視頁面規劃的問題，並統計成表。如此一來，不僅能在開發程式前就修改設計，能在有限時間內，優先改進會造成操作困難的設計，而非過於聚焦在配色、圖樣、按鈕等細節，「易用性測試試讓大家把焦點放在使用者身上。」 </p> <p dir="ltr">報稅系統上線時，就在網路上掀起一陣討論，許多部落客、網路名人相繼分享報稅系統改版的樣式。然而，多數人分享的身分驗證頁面是專屬Mac、Linux、平板用戶使用，Windows用戶則必須回到財政部官方頁面去下載離線版，造成很多民眾點誤解新版介面Windows用戶不能用。為此，卓致遠與工程師討論，找出最簡單的修正方式，就是在該頁面中，加上Windows用戶的下載連結，不須更動太多程式，「找出一個可以讓工程師修改最少的解決方案。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Payment-of-Individual-Income-Tax-0-624x312.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">新版報稅網站，以簡單色塊區分身分驗證方式，且最上方藍字清楚指示Windows用戶應使用離線版。</p> </blockquote> <p dir="ltr">時隔一年，今年報稅系統Web線上版除了提供MAC、LINUX、平板外，還新增了Windows線上版，讓使用Win7以後版本使用者可以離線、線上版操作，也更優化了使用者體驗。</p> </div></div></div>
2019/8/30 10:58作者翁芊儒https://www.ithome.com.tw/news/132736
Google將下載次數超過1億的Android app列入抓漏範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Play Store上發現無數次惡意或被注入惡意程式的Android app後，Google周四<a href="https://hackerone.com/googleplay" target="_blank">宣佈</a>更新Google Play抓漏獎勵大賽規範，將把下載次數超過1億次的app也納入檢驗範圍。</p> <p>Google Play 安全獎勵方案（Google Play Security Reward Program，GPSRP）是Google和抓蟲活動平台HeckerOne及幾家大型app開發商合辦，目的在找出Google Play上app的漏洞，從最嚴重的遠端程式碼執行（Remote Code Execution，RCE），到竊取用戶個資或憑證、中間人攻擊（MITM）或導向釣魚網站等中低風險漏洞。但這次實施的對象，還包括了Play Store上下載次數超過1億的app。</p> <p>Google希望如果研究人員找到非獎勵類型的漏洞，仍然要直接通報app開發商，但如果開發商沒有回應，且該app是安裝下載數超過1億的知名app，則經由此方案通報漏洞。不過Google會先通報該廠商，等對方確認有漏洞且已修補後，才會通知研究人員上傳漏洞報告參加本方案。Google表示不保證廠商一定會回應，或漏洞研究一定會公布。如果廠商沒有回應或不修補漏洞，Google將循平常模式將其自PlayStore下架。</p> <p>此外，如果該app廠商自己也有抓漏獎勵方案，在這個廠商首肯下，研究人員也可以雙軌參加，因此最好的情況是可以拿到二份獎金。加入Google這項抓漏方案的知名第三方app，還包括Facebook、Snapchat、Paypal、Spotify、Tesla、Airbnb等。</p> <p>針對研究人員上傳的漏洞報告，經審查符合本方案列出的漏洞類型，Google將提供2萬～5百美元不等的獎勵。</p> <p>Play Store上熱門app爆出漏洞情況屢見不鮮。近期才<a href="https://www.ithome.com.tw/news/132686" target="_blank">爆出</a>下載次數超過1億的Android 版CamScanner，其廣告函式庫藏有惡意模組，遭Google緊急移除。</p> <p>Google同時間針對Android app、OAuth專案和Chrome擴充程式<a href="https://hackerone.com/ddp_reward_program" target="_blank">宣布</a>開發人員資料防護回饋方案（Developer Data Protection Reward Program）。Google指出，本方案旨在找出違反Play Store、Google API、Chrome Web Store程式政策的Android app，例如使用未獲允許的API或資料蒐集、處理不當，造成侵犯隱私、資料濫用或外洩等情形。針對符合審查的研究，Google提供100到1000美元的獎金。</p> </div></div></div>
2019/8/30 11:00作者林妍溱https://www.ithome.com.tw/news/132737
禁令所限，華為5G手機Mate 30 Pro不會有 Google App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社<a href="https://www.reuters.com/article/us-huawei-tech-alphabet-idUSKCN1VI240" target="_blank">報導</a>華為即將於9月宣佈第一款5G旗艦級手機Mate 30 Pro，但受限於美國禁令，新手機將不會有Google Maps、Gmail這些重要的app。</p> <p>消息人士指出，華為將在9月18日在德國慕尼黑公布旗艦級手機Mate 30 Pro，不過正式開賣日期尚未確定。另一方面，報導同時引述Google發言人的說法，受到美國商務部禁令的限制，這隻手機將不會有授權的Google Mobile Services，即Google提供給手機ODM的Google app，包括Google Search、Google Maps、Gmail、Play Store等。</p> <p>雖然商務部在8月底曾<a href="https://www.ithome.com.tw/news/132515" target="_blank">延長</a>華為禁令的緩衝期，但是Google表示並不包含對華為新產品提供Android授權。</p> <p>8月底商務部的延長許可範圍，僅涵蓋維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露以及5G標準的開發。這意謂華為即使能搭載Android，也只會是Android開源碼專案（Android Open Source Project，AOSP），但可用性大幅降低。</p> <p>在禁令下，美國公司要銷售產品或服務給華為需獲得許可。路透社本周<a href="https://www.ithome.com.tw/news/132706" target="_blank">報導</a>，美國商務部已收到130份來自美國企業的申請書，希望取得許可以將商品出售給華為，只是迄今尚無任何一項申請通過審核。對此Google不願透露是否有提出申請。</p> <p>為了避免此類情況，華為8月間<a href="https://www.ithome.com.tw/news/132354" target="_blank">宣布</a>自有作業系統鴻蒙（HarmonyOS），表示必要時也會用在手機上。此外路透社稍早也<a href="https://www.reuters.com/article/us-huawei-russia-partnership/huawei-in-talks-to-install-russian-operating-system-on-tablets-for-countrys-population-census-sources-idUSKCN1VG1VN" target="_blank">披露</a>，華為三十多萬臺平板搭載俄羅斯製作業系統Aurora，作為取代Android的測試計畫。</p> </div></div></div>
2019/8/30 11:25作者林妍溱https://www.ithome.com.tw/news/132739
一周大事：新式數位身分證誕生，明年10月全面換發。2019臺灣駭客年會社群場熱烈登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>內政部：明年10月換發數位身分證</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／內政部</span></p> <p>內政部預告明年第四季開始免費換發數位身分證（New eID），預計2023年完成2,359萬人換證。數位身分證將結合國民身分證及自然人憑證，晶片內儲存的資料則和現有紙本身分證相同。新的數位身分證採晶片卡設計，符合ISO 29115數位身分驗證的最高等級4規範，並以數位簽章確保線上交易的安全及不可否認性。<a href="https://www.ithome.com.tw/news/132607" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">HITCON社群場邁向第15屆，電路板解謎活動及適合IT人員的藍隊競賽最吸睛</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89HITCON%20CMT15.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源／HITCON</span></p> <p>邁向第15屆，臺灣駭客年會（HITCON）社群場於8月23、24日登場，帶來多個議程與各式大會活動，吸引近千名對資安有興趣的研究人員和學生參與。</p> <p>這次大會活動有資安研究人員Orange Tsai與Meh Chang，道出他們找出企業SSL VPN漏洞的寶貴經驗，其實在8月初的美國Black Hat大會上，他們已經發表演說，不過這次是他們首次以中文演講，讓國內與會者能夠更近距離接觸與理解。</p> <p>而在多項議程之外，現場還有各式活動，例如電路板識別證挑戰（HITCON Badge Challenges），在一塊以臺灣為造型的電路板上，由24顆LED及3個傳輸燈號開關燈號組成，有6個操作按鍵，當中設計了TrustZone挑戰關卡讓大家來破解。<a href="https://www.ithome.com.tw/news/132622" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想電腦預裝管理軟體，暗藏可被駭客接管系統的漏洞</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%81%AF%E6%83%B3_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>近期聯想一個存在於大部份筆電內的裝置管理軟體Lenovo Solution Centre（LSC），被安全廠商揭露含有漏洞，可使駭客取得管理員權限執行程式，甚至接管裝置。<a href="https://www.ithome.com.tw/news/132632" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟提供Windows 7免費展延支援的大量授權方案</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Windows%207_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟年初宣布，Windows 7將在2020年1月14日來到生命周期終點，即無法再獲得微軟最基本的安全更新。不過這是對大部份個人及企業用戶而言。根據微軟一份促銷文件，透過大量授權合約EA及EAS方案來訂閱Windows 10 Enterprise E5、Microsoft 365 E5或Microsoft 365 Security的企業用戶，在促銷方案下，將可獲得多一年Windows 7延伸安全更新。<a href="https://www.ithome.com.tw/news/132652" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>車輛中心發表首部國產自駕小巴</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WinBus_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B6%93%E6%BF%9F%E9%83%A8(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／經濟部</span></p> <p>經濟部發表國產第一輛自駕小巴WinBus，由車輛研究測試中心（ARTC）聯手超過20家軟硬體設備商打造而成，已經達到美國汽車工程師協會（SAE）的Level 4高度自動駕駛（High Automation）階段，也就是在固定或封閉場域內，車輛無需人為介入，自駕車可以完成所有駕駛和環境監測功能。<a href="https://www.ithome.com.tw/news/132652" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客組織攻擊全球銀行掠財，臺灣成亞洲首要目標</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Silence%E9%87%91%E8%9E%8D%E9%A7%AD%E5%AE%A2.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Group-IB</span></p> <p>Group-IB研究人員發現，一個名為Silence的俄羅斯駭客組織，開始將攻擊範圍觸及亞洲。以Silence去年底發出的17萬封偵察式電子郵件為例，亞洲占了8萬封，其中台灣以2.1萬封居榜首、其次是馬來西亞（1.6萬封）及南韓（8,800封）。<a href="https://www.ithome.com.tw/news/132556" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>搶攻大規模K8s管理，VMware發布新產品Tanzu</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Tanzu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 500px;" /></strong></span></p> <p>在近期VMworld大會上，VMware終於揭露了新的K8s產品線Tanzu，第一個產品就是VMware Tanzu Mission Control（Tanzu任務控制器）預覽版，可以透過單一控制機制，來管理部署在各地的K8s叢集，包括了vSphere、公有雲，代管式K8s服務、甚至是企業自行建置的客製Kubernetes。不只可以直接瀏覽這些叢集，也可檢視叢集的容量，來進行備份和安全性配置等管理。<a href="https://ithome.com.tw/news/132646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Angular CLI改版新增部署命令並改進差異化載入</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Angular%20CLI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Angular.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Angular</span></p> <p>Angular釋出新的CLI 8.3版本，加入一個部署指令，可以讓開發者執行與專案相關聯的部署CLI建置器。目前該部署指令支援Firebase、Azure、Zeit、Netlify和GitHub，當然開發者也可自行開發建置器，將專案部署到自己託管的伺服器，或是其他第三方建置器未支援的雲端平臺。<a href="https://www.ithome.com.tw/news/132662" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>News Corp也在打造新聞聚合服務Knewz</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_News%20Corp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hugh%20Han%20on%20Unsplash.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Hugh Han on Unsplash</span></p> <p>旗下擁有華爾街日報、澳洲新聞集團、英國新聞集團及道瓊公司等多個新聞資產的新聞集團（News Corp），正準備推出名為Knewz的新聞聚合服務，以與Google News等平臺一較高下。Knewz將會聚集數百種新聞來源，並將流量導回原始媒體，同時也將打造網站與行動程式，最快年底問世。<a href="https://www.ithome.com.tw/news/132609" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>被HTTP/2漏洞拖累，Kubernetes釋出安全更新</strong></span></p> <p>Netflix、Google及CERT/CC在日前揭露了攸關HTTP/2實現的8個安全漏洞，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，也讓Kubernetes遭蒙池魚之殃，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。</p> <p>目前Go已經釋出Go1.12.9與Go1.11.13來修補這兩個漏洞，而K8s則是基於Go的修補釋出K8s v1.15.3、K8s v1.14.6與K8s v1.13.10，Hausler建議K8s 用戶應儘快升級到最新版本。<a href="https://www.ithome.com.tw/news/132540" target="_blank">更多內容</a></p> <p> <span style="font-size:28px;"><strong>戴爾與Google合作發表第一臺企業級Chromebook</strong></span></p> <p>戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise，為想要把工作負載移至雲端的企業，提供包括了全球支援、管理工具和維護計畫，而企業還可以使用VMware Workspace One統一管理Chromebook以及微軟Windows的裝置。Chromebook Enterprise現在於50個國家上市，支援10種不同的語言。<a href="https://www.ithome.com.tw/news/132654" target="_blank">更多內容</a></p> </div></div></div>
2019/8/30 15:00未署名https://www.ithome.com.tw/news/132740
蘋果更新維修專案，允許第三方維修中心存取iPhone官方元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2019/08/apple-offers-customers-even-more-options-for-safe-reliable-repairs/" target="_blank">發表</a>了新的<a href="https://support.apple.com/irp-program" target="_blank">「獨立維修中心計畫」</a>（Independent Repair Provider Program），將允許獨立的第三方維修中心存取iPhone的官方元件、工具、訓練、維修手冊或診斷，先行支援美國市場，亦計畫擴大至其它國家，可望造福眾多保固期限已過的iPhone用戶。</p> <p>蘋果過去只供應相關資源予「蘋果授權維修中心」（ Apple Authorized Service Providers，AASPs），但許多過保固的iPhone用戶，都會選擇到第三方的獨立維修中心修理他們的手機。</p> <p>蘋果營運長Jeff Williams表示，當手機需要維修時，客戶應該有可以被修好的信心，蘋果相信最安全與最可靠的維修，是由訓練有素的技術人員負責處理，且採用經過精心設計及嚴格測試的官方元件。</p> <p>因此，第三方的獨立維修中心將與蘋果維修中心享有同樣的資源，包括可以同樣的價格取得原廠零件、工具、訓練、維修手冊及診斷，只不過這些獨立維修中心必須先向蘋果提出申請，且技術人員必須取得蘋果認證，不過認證程序是免費的。</p> <p>根據蘋果所列出的規定，只要有興趣針對已過保固的iPhone提供維修服務的公司都能申請，應備妥公司證明文件，且維修中心必須設立在商業區，而技術人員則可透過網路上的授權測試中心進行考試，通過之後即可取得蘋果認證。考試是免費的，認證必須每年更新。</p> <p>在消費者爭取維修權的風潮下，這一年來蘋果已在北美、歐洲及亞洲與20個獨立維修中心展開了試驗，並於本周正式開放外界申請。目前該計畫只適用於iPhone，蘋果並未透露是否打算擴大至其它蘋果產品。</p> </div></div></div>
2019/8/30 15:40作者陳曉莉https://www.ithome.com.tw/news/132760
蘋果將在9月10日舉辦發表會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多家媒體在本周收到了<a href="https://www.apple.com/apple-events/" target="_blank">蘋果的特別活動邀請函</a>，指出蘋果即將在今年9月10日的早上10點（約是台灣11日凌晨1點）於蘋果總部的Steve Jobs Theater舉行發表會，一如既往，蘋果邀請函的主題僅簡單地寫著「僅限創新」（By innovation only），而無其它細節。</p> <p>傳統上蘋果於秋天舉行的發表會就是一年一度的iPhone新機發表，今年則傳出<a href="https://www.ithome.com.tw/news/132598" target="_blank">蘋果將會發表3款新iPhone</a>，其中兩款高階機種為iPhone 11 Pro與iPhone 11 Pro Max，另一款用來取代iPhone XR的則是iPhone 11，螢幕尺寸分別為5.8吋、6.5吋與6.1吋，它們都將配備更快的A13處理器，且有更強大的攝影功能。</p> <p>也有人從蘋果邀請函的彩色蘋果商標，猜測此次的iPhone可能色彩繽紛。伴隨著新款iPhone出爐的，應該還有最新的iOS 13行動平台。</p> <p>除了iPhone之外，外界也預期蘋果也許還會更新iPad或MacBook Pro，以及推出全新的Apple Arcade遊戲訂閱服務與Apple TV+蘋果原創內容頻道。</p> <p>屆時全球的蘋果迷，都可透過<a href="https://www.apple.com/apple-events/" target="_blank">蘋果官網</a>或Apple TV觀賞該場發表會的直播內容。</p> </div></div></div>
2019/8/30 15:55作者陳曉莉https://www.ithome.com.tw/news/132761
Mozilla執行長年底換人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/08/29/my-next-chapter/" target="_blank">Mozilla執行長Chris Beard周四宣佈</a>加入公司15年後，他將於今年底離開Mozilla。</p> <p>Beard是在2014年接任執行長一職，當時前任執行長Brendan Eich因捐贈推動禁止同性婚姻的活動一事被揭露而下台。Bread指出，過去幾年來Mozilla產品、技術和政策更成熟也獲得市場迴響。<a href="https://blog.mozilla.org/blog/2019/08/29/thank-you-chris/" target="_blank">Mozilla董事長Mitchell Bake</a>也推崇Beard任內推動Firefox強化安全及隱私的產品政策提升市場能見度，此外也推出Firefox安全隱私外掛產品，像是<a href="https://www.ithome.com.tw/news/122111" target="_blank">Facebook Container</a>、<a href="https://www.ithome.com.tw/news/131107" target="_blank">反追蹤功能Enhanced Tracking Protection</a>及 <a href="https://www.ithome.com.tw/news/126116" target="_blank">Firefox Monitor</a>等。<a href="https://www.ithome.com.tw/news/126562" target="_blank">去年Mozilla也開始</a>與ProtonVPN進行實驗性質的合作，為美國一小群Firefox用戶提供每月訂閱虛擬專用網絡（VPN）服務。</p> <p>然Mozilla捍衛隱私，計畫支援DNS over HTTPS（DoH），使網路流量無法為第三方（如ISP）監控，<a href="https://www.ithome.com.tw/news/131727" target="_blank">也遭英國ISP點名為</a>網路惡棍。</p> <p>Mozilla董事會將開始尋覓下一任CEO人選，如果今年底前還未找到，必要時Baker將暫代CEO一職。</p> <p><a href="https://netmarketshare.com/browser-market-share.aspx" target="_blank">根據市調公司Net Application的數據</a>，截至今年7月，Firefox的市佔率僅為9.4 %，略高於微軟IE的8.6%。Google Chrome為66.8%。</p> </div></div></div>
2019/8/30 16:05作者林妍溱https://www.ithome.com.tw/news/132759
美國數百家牙科診所仰賴的備份公司遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供牙科診所線上備份服務的Digital Dental Record與其IT供應商PercSoft在8月27日<a href="https://www.dentalrecord.com/assets/images/media%20statement%20update.pdf" target="_blank">宣布</a>，他們所使用的雲端管理軟體在8月26日遭到勒索軟體的攻擊，駭客加密了診所客戶存放在該平台上的資料，導致客戶無法再存取病患的X光片等資料。</p> <p>Digital Dental Record所推出的DDS Safe服務提供牙科處方簽、牙齒的表格/圖表或X光片等文件的備份服務，還大打廣告說採用DDS Safe能夠避免牙科診所淪為勒索軟體攻擊的受害者，沒想到自己就淪陷了。</p> <p>其實遭到勒索軟體攻擊的是Digital Dental Record的IT服務供應商PerCSoft，但PerCSoft負責了DDS Safe的遠端管理雲端平台。</p> <p>美國威斯康辛州的牙醫協會亦發表了聲明，指出約有400家牙科診所因此一攻擊事件，而無法存取它們存放在DDS Safe的電子文件。</p> <p>Digital Dental Record與PercSoft正在努力回復客戶的資料，不過根據<a href="https://krebsonsecurity.com/2019/08/ransomware-bites-dental-data-backup-firm/" target="_blank">資安部落客Brian Krebs的報導</a>，這兩家業者是藉由支付贖金來取回檔案，並諷刺提供備份服務的公司竟然自己沒備份。</p> <p>不過，支付贖金也許是最快取回客戶檔案的方法之一。Digital Dental Records在8月26日遭到勒索軟體的攻擊，在27日就拿到了解密金鑰。</p> <p>另一方面，此次感染DDS Safe的勒索軟體為近來頗受矚目的Sodinokibi，網路安全業者Cybereason是在今年4月察覺Sodinokibi的存在，進一步分析之後認為它的作者與GandCrab的作者是同一個，GandCrab曾是全球感染力最強的勒索軟體，在高峰時期擁有40%的佔有率，並在大賺20億美元之後<a href="https://www.ithome.com.tw/news/131042" target="_blank">於今年中宣布收山</a>。</p> <p>Sodinokibi主要的感染途徑為開採伺服器漏洞，也會藉由網釣或是攻擊套件展開攻擊，攻擊範圍則從亞洲地區蔓延到歐美，且只誕生4個多月便已成為全球第四大最常見的勒索軟體。</p> </div></div></div>
2019/8/30 16:20作者陳曉莉https://www.ithome.com.tw/news/132762
不只是民生相關的資源，文化資產同樣是極需保護的關鍵基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關鍵基礎設施（CI）的資訊安全，已經成為許多國家開始重視的議題，而在臺灣當局發展資訊安全的體系時，強化這些設施的資安防護，被列為其中的重要項目，但究竟那些是我國定義的關鍵基礎設施，又要留意那些事項，許多公部門和有關單位卻可能不甚清楚。在8月28日舉行的數位政府高峰會上，行政院資通安全處處長簡宏偉彙整了他們在關鍵基礎設施的領域，推動資安監控通報機制的進展，並解釋如何定義和評估關鍵基礎設施。</p> <p>我國資安法對於關鍵基礎設施的8大類型，許多人想要了解其中定義的範圍，例如，金融單位是否包含電子商務平臺。不過，簡宏偉也藉此機會指出，所謂的關鍵基礎設施，涵蓋層面其實相當廣泛，不光是與民生相關的能源和資源，凡屬受到損害之後，會動搖民眾信心，或是損害政府聲譽者，就算是這種類型的設施。</p> <h3><strong>廣義的關鍵基礎設施包括文化資產</strong></h3> <p>在資安法實行之後，是否電子商務平臺是關鍵基礎設施裡，所定義的金融單位，簡宏偉說，他們遇到許多人會有這個疑問，因此，他特別提到在推動的過程中，政府如何界定什麼是關鍵基礎設施。</p> <p>首先，簡宏偉提到，在識別這些設施的程序裡，他們先歸納出主要和次領域，然後再找出領域之中的服務，最終才識別出關鍵基礎設施與其中的關鍵資訊基礎設施（Critical Information Infrastructure，CII），並進行列管。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CI-CII-Def.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CI-CII-Def.jpg" style="width: 590px;" /></a></p> <blockquote><p>簡宏偉表示，在我國資安法裡的關鍵基礎設施（CI）和關鍵資訊基礎設施（Critical Information Infrastructure，CII），兩者之間的關係，他們採用歐盟的定義，也就是關鍵資訊基礎設施依附於關鍵基礎設施之上。</p> </blockquote> <p>而這些關鍵基礎設施的重要性，簡宏偉指出，他們會依據功能的重要性，以及失效會帶來的直接影響，還有對於波及民心士氣的程度，進行評量。</p> <p>在功能的重要性裡，他列出了9大類型功能，包含了與政府機關運作相關、重要資通訊系統、維生與運輸機能、金融、疫病、治安與救災、國家重要象徵與資產、重要產業，以及國防等項目。</p> <p>而在設施失效的影響層面，除了能夠統計的設施價值、影響人數，以及經濟損失之外，還有其他無形的部分，像是國際形象受損、政府的聲譽與民眾信心受到打擊，也都是在評估的範圍之中。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CriticalInfra_Importance.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CriticalInfra_Importance.jpg" style="width: 590px;" /></a></p> <blockquote><p>政府在評估關鍵基礎設施的重要程度，主要依據圖中3種層面，分別是功能重要與否、設施無法正常運作會帶來的影響，以及可能會產生的後續效應，像是打擊國際形象，或是民眾可能會對政府失去信心等。</p> </blockquote> <p>值得留意的是，目前在我國的資安管理法裡所定義的關鍵基礎設施，一共有8種領域，但是簡宏偉指出，其實廣義的關鍵基礎設施，並非局限於會直接影響社會整體運作的油、水、電等資源的供應設施，而是只要會影響民心士氣者，都屬於這種設施的範圍，需要加以管理。他舉出美國將自由女神像列為關鍵基礎設施的例子，其理由就是該國的重要精神象徵，一旦遭受攻擊，就會嚴重打擊民心。</p> <p>因此，所謂的關鍵基礎設施，其實還包含了文化資產。只是我國資安法施行的初期，優先針對民生有直接關聯的部分，進行列管。</p> <h3><strong>關鍵基礎設施是國家資安聯防重要環節</strong></h3> <p>簡宏偉表示，縱觀已經施行資安管理法的國家，包含了美國、日本、中國、新加坡，以及馬來西亞等國，雖然他們制訂的規範嚴格程度不一，但是其中的共通點，就是特別針對關鍵基礎設施的防護訂立相關要求，並且界定涵蓋的類型和範圍。以美國和日本而言，他們分別歸納出16項與13項關鍵基礎設施。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecu_Plan.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecu_Plan.jpg" style="width: 590px;" /></a></p> <blockquote><p>在我國的資安發展策略中，強化關鍵資訊基礎設施的防護，是聯防體系裡重要的一環。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecurity_Structure.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecurity_Structure.jpg" style="width: 590px;" /></a></p> <blockquote><p>從我國的資安聯防架構來看，由上而下是國家、各領域、各單位的3層式架構。而各領域以下的部分，又分為公部門與關鍵基礎設施兩種，進而做到層層回報與緊急應變的目的。</p> </blockquote> <p>由於這些設施的正常運作，能夠維持國家和社會整體的穩定，一旦面臨攻擊而出現異常，便會導致人心惶惶。簡宏偉也舉出美國核電廠為例，該國去年發現多間電廠都被植入惡意程式，有些潛伏超過一年；而伊朗核電廠曾因受到網路攻擊而造成爆炸，因此相關的資安防護變得極為重要。</p> <p>而簡宏偉也舉出在國內發現的案例，近2年裡，他們找到多間公私立大學將鍋爐的控制系統連上網際網路，因為僅是倚賴轉接器連接，根本連帳號密碼這種防護措施也沒有，換言之，攻擊者只要在網路上掃描到鍋爐的網路位置，就能進行控制。由於這種設備也有許多農田水利會使用，因此資通處也通報這些單位，並且要求提供設備的廠商進行處理。</p> <p>再者，關鍵基礎設施的資訊安全，也在政府的預算要配置相當比例，有所呼應。簡宏偉說，原先在資安法推動的過程中，他們打算只針對科技計畫的部分，要求編列一定比例的資安預算。但有政委指出，現在政府規畫建立智慧城市，即使是造橋鋪路，也會有資安的需求，特別是當中控制系統的操作科技（OT），相關防護普遍較為薄弱，最終資安法因此變成全面性要求所有的標案，必須編列一定的資安預算。由此可見關鍵基礎設施的資安防護，也相當受到重視。</p> </div></div></div>
2019/8/29 18:42作者周峻佑https://www.ithome.com.tw/news/132728
Amazon坦承與逾400個執法機關合作，以要求用戶提供Ring錄影片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.washingtonpost.com/technology/2019/08/28/doorbell-camera-firm-ring-has-partnered-with-police-forces-extending-surveillance-reach/" target="_blank">華盛頓郵報於8月28日揭露</a>Amazon旗下的Ring智慧保全公司與美國400個執法機關合作，而招來可能危害民眾的隱私與自由的爭議之後，<a href="https://blog.ring.com/2019/08/28/working-together-for-safer-neighborhoods-introducing-the-neighbors-active-law-enforcement-map/" target="_blank">Amazon同一天就證實了此事</a>，且確實的合作數量是405個。</p> <p>Amazon是在2018年初以超過12億美元的價格買下了Ring，Ring提供可錄製影像的Doorbell智慧門鈴或警報器等裝置，並打造了Neighbors程式，以讓Ring用戶能夠收到即時的犯罪或安全警告，也能與鄰里互通安全訊息。</p> <p>Ring表示，他們除了替使用者開發Neighbors程式之外，也替警方打造了Neighbors Portal工具，以讓執法機構能夠在Neighbors程式中張貼有關安全及犯罪事件的通知，也能以警察的身分在Neighbors的公共布告欄上發言，迄今已有405個執法機構使用了Neighbors Portal。</p> <p>儘管每每有執法機構加入Neighbors時，Ring都會透過Neighbors程式、社交網站或當地媒體宣布，但不少用戶希望有更完善的資訊，於是Ring建立了Active Law Enforcement Map地圖，可直接透過地圖檢視參與Neighbors的執法機構。</p> <p>此外，Ring也提供警方另一個Video Request工具，以透過Ring向用戶要求可協助警方辦案的影片。Ring強調，此一請求只能透過Ring提出，警方無法存取用戶的裝置，也不知用戶的帳號資訊，亦無法得知裝置安裝的確實地址，同時用戶也可自行決定是否願意提供有限範圍及時間的影片予警方。</p> <p>今年Ring曾在臉書上刊登一則影片廣告，此一由Ring Doorbell所拍下的影片是一位行跡可疑的女子，Ring希望居住在影片拍攝附近的人們，可以協助辨識並向警方報案，<a href="https://www.ithome.com.tw/news/131159" target="_blank">因而引起了合法性的爭議</a>。</p> <p>Ring認為，該公司是在保障用戶隱私的前提下，來保護鄰里的安全，讓用戶與警方聯手將能讓社區更安全。</p> <p>然而，有許多法律專家及隱私擁護者抱持著不同的觀點，他們認為Ring想要隨處監控的野心及與警方如此密切的合作，不免令人擔心此事終將威脅人民自由，把居民變成線人，也可能傷及無辜。</p> </div></div></div>
2019/8/29 18:30作者陳曉莉https://www.ithome.com.tw/news/132726
報導：Google今年將把部份Pixel生產線從中國移到越南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本經濟新聞（The Nikkei）本周引述消息來源<a href="https://asia.nikkei.com/Spotlight/Tech-scroll-Asia/Google-to-shift-Pixel-smartphone-production-from-China-to-Vietnam" target="_blank">報導</a>，Google正積極地把Pixel手機的生產線從中國移到越南，預計今年之前就會將部份Pixel 3A手機的生產轉移到越南。</p> <p><a href="https://www.ithome.com.tw/news/131252" target="_blank">先前彭博社即曾報導</a>，為了擔心受到中美貿易戰的關稅衝擊，Google已準備將要輸美的伺服器主機板生產，從中國移到臺灣，並將Nest恆溫控制器的製造，從中國移到臺灣及馬來西亞。</p> <p>而日本經濟新聞亦說，Google想把大多數輸美的硬體生產線移出中國，從Pixel到Google Home聲控喇叭，除了將Pixel生產移至越南之外，Google Home的新產線可能設在泰國。</p> <p>不過，Google依然會保留位於中國的製造基地，主要原因是中國本身就是個難以棄守的龐大市場，此外，Google也打算在中國進行新產品的研發與生產。</p> <p>除了Google之外，任天堂、HP與Dell也都正把生產線移到中國以外的其它東南亞國家，像是臺灣、越南、泰國或菲律賓等。</p> </div></div></div>
2019/8/29 18:40作者陳曉莉https://www.ithome.com.tw/news/132729
看好臺灣機器人流程自動化市場，首家RPA軟體業者在臺設立辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球企業為了提升企業營運效率，邁向數位轉型之路，有不少開始導入機器人流程自動化（Robotic Process Automation），這個簡稱為<a href="https://www.ithome.com.tw/tech/124213">RPA的應用，這兩年來，正逐漸受到臺灣企業關注</a>，國內也有顧問公司積極推動，甚至臺灣已有企業開始應用。最近，首間RPA軟體業者開始進駐臺灣，顯然看好國內企業對於RPA應用的需求與後市。</p> <p>關於RPA，國外企業導入的狀況已經相當顯著，就是看重RPA可將不值得花人力的作業流程改為自動化，不僅加速企業競爭力，並在妥善的設定下能減少人為錯誤發生。</p> <p>嚴格來說，RPA並不是一種新的技術，這種模擬人類在電腦上辦公的作業流程，能幫助做到不同系統之間的操作，像是將資料輸入到ERP系統的動作，以及各式訂單輸入、資料比對、報表製作等，雖然RPA並非萬能，但可以較容易的方式為企業帶來幫助。而近年來，<a href="https://www.ithome.com.tw/tech/124228">臺灣企業也不只在關注RPA的應用，因為，已有一些企業開始</a>導入。</p> <p>根據研究調查機構<a href="https://www.gartner.com/en/newsroom/press-releases/2019-06-24-gartner-says-worldwide-robotic-process-automation-sof">Gartner在今年6月公布的調查</a>報告指出，RPA軟體是2018全球企業軟體市場中成長最快的一項，RPA軟體產業的收入在2018年度成長了63.1%。同時，他們也預估在2019年，RPA軟體產業收入將達到13億美元。換句話說，企業對於RPA軟體應用的需求增加。</p> <p>而在目前的RPA軟體市場上，全球知名大廠包括了UiPath、Automation Anywhere、Blue Prism、NICE、Pegasystems、Kofax與NTT-AT等。</p> <p>特別的是，今年Automation Anywhere開始積極切入亞洲市場。在8月27日的一場RPA企業應用分享會上，我們注意到Automation Anywhere在臺灣現在也有原廠支援。對此，該公司資深產品技術顧問蔡君浩表示，Automation Anywhere大中華區的運作從今年1月開始，臺灣則是在今年4月開始籌備，直到8月正式設立臺灣區辦公室。</p> <p>蔡君浩表示，過去在臺推動RPA時，最常被遇到的問題是，客戶詢問原廠在臺灣有沒有支援的團隊。隨者RPA原廠開始在臺成立據點，將讓應用的企業客戶能獲得更好的支援。</p> <p>同時，他也說明了目前Automation Anywhere在大中華區的團隊配置，不是只有銷售業務人員，還包含了客戶服務團隊、售後、專案導入，與技術工程師，並且都是中文的服務，不像過去原廠的支援團隊都在國外，要以外文與國外工程師聯繫。其實，去年我們就曾聽聞UiPath要來臺設點，不過後續沒有更多消息。</p> </div></div></div>
2019/8/29 17:18作者羅正漢https://www.ithome.com.tw/news/132711
微軟恢復對跑賽門鐵克軟體的PC，下載Windows 7、Server 2008的安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周三恢復了因賽門鐵克防毒軟體不支援SHA-2簽章，而暫停的Windows7及Server 2008 R2更新。</p> <p>上周微軟<a href="https://www.ithome.com.tw/news/132435" target="_blank">釋出</a>的KB4512506/KB4512486安全更新，在下載到安裝了賽門鐵克端點防護（Endpoint Protection）或諾頓防毒軟體的Windows7及Server 2008 R2電腦上時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動，原因是這些防毒軟體無法辨識微軟以SHA-2憑證簽發的更新檔案，而把它誤判為惡意程式。微軟也於上周緊急撤下更新版。</p> <p>現在問題已經解決，微軟也解除了更新封鎖。賽門鐵克<a href="https://www.symantec.com/connect/forums/windows-updates-win7-2008-and-sep-latest-word" target="_blank">表示</a>，已經完成對KB4512506/KB4512486的評估，所有版本的賽門鐵克端點防護，也不會再對其發生偵測誤判，用戶可以安心下載。不過為了確保用戶端軟體，能蒐集微軟簽發檔案的SHA-2資訊，賽門鐵克也建議用戶從MySymantec及賽門鐵克技術支援網站，分別下載SEP 14.2 RU1 MP1 （14.2.4814.1101）及SEP 14.2 RU1（14.2.3357.1000）/ SEP 14.2 MP1 （14.2.1057.0103）更新。</p> </div></div></div>
2019/8/29 17:25作者林妍溱https://www.ithome.com.tw/news/132712
Avast與警方聯手移除85萬臺PC上的惡意蠕蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Avast本周<a href="https://blog.avast.com/avast-works-with-france-and-us-to-stop-cryptomining-avast" target="_blank">宣布</a>，他們已與法國警方及美國聯邦調查局（FBI）合作，從85萬臺PC上移除了Retadup惡意蠕蟲。</p> <p>Avast是在今年3月發現Retadup的蹤跡，它鎖定Windows平臺發動攻擊，主要的受害者位於拉丁美洲，Retadup除了能夠長駐於受害電腦之外，也能自行散布，還能安裝其它的惡意程式，大多數為加密貨幣採礦程式，也曾發現Stop勒索軟體與密碼盜取程式Arkei。</p> <p>根據統計，在感染Retadup的85萬臺電腦中，有52.7%為Windows 7，18.5%為Windows 8.1，17.6%為Windows 10，7.4%是Windows 8，Windows XP也占了3.5%。</p> <p>在進一步分析Retadup之後，Avast的研究人員在它的C&C通訊協定上看到一個設計漏洞，若能接管其C&C伺服器，便可將受害者電腦上的Retadup移除。</p> <p>Avast表示，一般而言，只要掌控了C&C伺服器，就能遞送一個可殺掉惡意程式的腳本程式到受害者電腦上，然而他們所發現的設計漏洞，完全無需於受害者電腦上執行任何程式，就能移除Retadup。</p> <p>調查這些C&C伺服器的落腳之處時，顯示多數座落在法國，有些則在美國，於是Avast通知了法國警方與FBI，他們接管了駭客所設置的C&C伺服器，把它們置換成消毒伺服器，以讓受害電腦上的Retadup自我銷毀，一舉成功清除了85萬臺PC上的惡意程式。</p> </div></div></div>
2019/8/29 17:30作者陳曉莉https://www.ithome.com.tw/news/132713
蘋果為側錄Siri道歉，改採主動加入政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Echo、Google Assistant與蘋果Siri，近日相繼傳出未經用戶允許側錄使用者的語音請求，本周蘋果公開向用戶道歉，並<a href="https://www.apple.com/newsroom/2019/08/improving-siris-privacy-protections/" target="_blank">宣布</a>將改善Siri的隱私保護，包括除非使用者主動加入，否則不會再保留用戶與Siri的互動語音，而且語音的審核不再外包，將由蘋果團隊親自操刀。</p> <p>不管是Amazon、Google或蘋果，都聲稱側錄使用者與智慧語音助理的對話，是為了改善這些語音助理的準確及可靠性，蘋果將此一Siri品質評估程序稱為<a href="https://support.apple.com/zh-tw/HT210558" target="_blank">評分（grading）</a>，利用使用者與Siri之間互動的語音檔與轉錄的文字檔，來了解Siri的回應能力，例如使用者是否真的要喚醒Siri？Siri真的聽清楚使用者的指示嗎？以及Siri的回應是否恰當等，且只有不到0.2%的語音紀錄被拿來進行分析。</p> <p>在受到外界的質疑之後，蘋果立即暫停了上述的評估程序，並針對相關程序與政策展開全面性的檢討，本周蘋果承認該公司並未達到自己在隱私上所設定的理想，因而向用戶道歉，且制定了新政策，預計將隨著今年秋天的軟體更新而上線。</p> <p>新政策包括預設值將不再保留使用者與Siri之間的語音紀錄，除非使用者主動加入（opt in），但仍會利用由語音紀錄所轉錄的文字複本，來改善Siri的能力，也會由蘋果員工親自審核這些語音紀錄，並會刪除所有因誤觸Siri而不小心錄到的語音檔。</p> <p>就算保留了文字複本或使用者主動加入的語音檔，蘋果也是透過由數字及字母組成的隨機識別碼來辨識裝置，以在處理資料時追蹤這些資料，而非使用Apple ID或電話號碼，也會在6個月之後撤銷該識別碼與裝置資料的關聯。</p> <p>根據外電報導，不只是蘋果，Amazon與Google在遭到外界的批評之後，也正著手改善相關政策，包括暫停語音紀錄的人工審核，或是開始提供使用者主動加入的選項。</p> </div></div></div>
2019/8/29 17:45作者陳曉莉https://www.ithome.com.tw/news/132716
香港ISP出面反對港府封鎖特定通訊服務的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港示威衝突日益升溫，香港政府傳擬要求ISP封鎖Telegram等網路通訊服務。周三香港ISP協會<a href="https://www.hkispa.org.hk/139-urgent-statement-of-hkispa-on-selective-blocking-of-internet-services.html" target="_blank">出面反對</a>。</p> <p>香港反送中行動引發的大規模示威及警民衝突愈演越烈，本周星島日報<a href="http://std.stheadline.com/daily/article/detail/2054771/日報-港聞-譚惠珠-引用-緊急法-有基礎" target="_blank">報導</a>港府正在考慮啟動《緊急情況規例條例》實施緊急措施，包括管制媒體刊物內容、或透過下達行政命令，要求ISP封鎖特定網路應用，如Telegram、連登等。</p> <p>香港網際網路服務供應商聯盟（Hong Kong Internet Service Providers Alliance, HKISPA）周三發出緊急聲明指出，現代網際網路包括複雜技術如VPN、雲端和加密等，要有效封鎖任何服務幾乎不可能，除非是將香港網際網路全部鎖在監控性的防火牆之後。HKISPA警告，限制手段無法遏止意志堅決的用戶，他們會透過VPN等管道持續存取服務，迫使當局持續升高限制，因此任何再微小的限制可能最後擴大走向類似中國的長城防火牆，但這等於啟動香港開放網路的末日，造成國際網路公司對香港立即且永久縮減投資。</p> <p>香港ISP協會指出，香港網際網路經濟的命脈繫於開放性。香港是亞洲光纖網路的最大核心節點，是區域內最大網路流量交換據點，也是國際和當地公司所設立上百家的資料中心所在地，傳輸中國大陸80%以上的網路流量。一旦以行政命令施加限制，將摧毁香港作為電信網路核心的地位，後者也是其扮演國際金融中心的關鍵要素。</p> <p>香港ISP協會重申管制網路應用程式有其技術及財務限制，而使港府管制網路的企圖無法完全落實，要求港府下限制令前，應先諮詢ISP以及香港社會的意見。</p> <p>通訊軟體大量被用於香港民眾集結行動，也成為當局下手的跡象。加密傳訊服務Telegram在6月間<a href="https://www.ithome.com.tw/news/131271" target="_blank">遭到DDoS攻擊</a>並影響全球用戶，大多數的攻擊IP來自中國。上周香港抗議團隊也驚訝地<a href="https://www.ithome.com.tw/news/132645" target="_blank">發現</a>，Telegram某項設計可能讓用戶手機號碼流入公開群組，不論他們是否有設定隱私權限，擔心被官方用來追查戶身份。</p> </div></div></div>
2019/8/29 18:05作者林妍溱https://www.ithome.com.tw/news/132724
Google緊急更新Chrome以修補重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周緊急<a href="https://chromereleases.googleblog.com/2019/08/stable-channel-update-for-desktop_26.html" target="_blank">釋出</a>了支援Windows、Mac與Linux的76.0.3809.132，以修補3個安全漏洞，目前Google依然限制用戶存取這3個漏洞的細節，準備等到大多數使用者都更新之後才公布，不過，根據網路安全中心（Center for Internet Security，CIS）的警告，當中的一個漏洞將允許駭客執行任意程式。</p> <p>此一漏洞編號為CVE-2019-5869，存在於Chrome所使用的Blink瀏覽器引擎中，它是個釋放後使用（use-after-free）漏洞，若駭客將使用者導至一個特製的網頁，就能開採該漏洞並執行任意程式，也能繞過安全限制或造成服務阻斷情況。</p> <p>此一漏洞是由奇虎360的兩名安全研究人員所提報，獲得Google所頒發的5,500美元的抓漏獎勵。</p> <p>幸好目前尚未傳出任何已開採該漏洞的報告。至於Chrome用戶則會在幾天或幾周後，取得自動部署的更新，或是手動檢查Chrome的更新版本。</p> </div></div></div>
2019/8/29 18:15作者陳曉莉https://www.ithome.com.tw/news/132725
Amazon eero發表智慧家庭安全服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在智慧家庭裝置紛紛進駐使用者家中之後，業者隨之推出各種加值訂閱服務，來擴大相關裝置所衍生的營收，<a href="https://www.ithome.com.tw/news/128702" target="_blank">Amazon在今年2月收購的家用網狀路由器eero品牌</a>，就在本周<a href="https://blog.eero.com/introducing-eero-secure-digital-security-and-parental-controls-delivering-peace-of-mind-for-only-2-99-month/" target="_blank">發表</a>兩項安全加值服務：eero Secure與eero Secure+，可用來過濾內容或是阻擋惡意程式。</p> <p>標準版的eero Secure提供的是基本安全功能，每月訂閱費用為2.99美元，它能在使用者造訪含有惡意內容的網站時，跳出警告或執行封鎖，也能過濾不適當的內容，或是封鎖廣告，檢視使用該網路的所有裝置，還會提供每周的洞察報告。</p> <p>至於進階的eero Secure+每月訂閱費用為9.99美元，除了上述功能之外，還額外提供1Password密碼管理功能，encrypt.me的VPN功能，以及支援Mac與Windows的MalwareByte防毒功能。</p> <p>換句話說，eero把原本應該安裝在手機、平板或個人電腦上的安全功能，移植到eero服務上，只要是透過eero路由器連上網路的裝置，都會受到eero Secure以及eero Secure+服務的保護。</p> </div></div></div>
2019/8/29 17:00作者陳曉莉https://www.ithome.com.tw/news/132708
微軟要將exFAT專利開源、成為Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周三<a href="https://cloudblogs.microsoft.com/opensource/2019/08/28/exfat-linux-kernel/" target="_blank">宣佈</a>，將FAT衍生出來的exFAT檔案格式專利，開源出來成為Linux核心的一部份。</p> <p>微軟的檔案格式專利過去經常是Linux社群的痛。它的FAT（File Allocation Table）是許多應用程式預設的檔案系統格式，也為微軟賺進不少專利財。微軟也曾在2012年控告Motorola手機侵權使用其檔案格式FAT，成功使敗訴的Motorola手機在德國遭到禁售。exFAT是微軟在2006年以FAT為基礎開發出來，專門用於Windows、SD卡和USB快閃磁碟的檔案儲存格式。</p> <p>微軟Azure首席架構師，也是Linux基金會董事成員的John Gossman表示，exFAT是全球數千萬台筆電、相機甚至汽車上資料存取的關鍵，微軟認為有必要讓Linux 社群放心將exFAT加入Linux核心中，因此決定將exFAT的技術規格開源出來，以促進相容實作的開發。此外，微軟也支持Open Invention Network的Linux系統定義（Linux System Definition）未來也會修改以加入exFAT規格，成為Linux核心的一部份。其定義一旦被接受，未來OIN 三千多家成員及授權者也將能獲得專利保障。也就是說，未來開源陣營不用擔心因為exFAT格式問題被告了。</p> <p>這也是微軟近年擁抱開源的最新一次行動。去年10月微軟<a href="https://www.ithome.com.tw/news/126366" target="_blank">加入</a>OIN社群，將超過6萬項專利以免權利金方式授權給OIN的成員使用，讓Linux及其他開源專案的開發者免受侵權官司訴訟。今年年中起，Windows 10 Insiders版本也開始<a href="https://www.ithome.com.tw/news/130449" target="_blank">內建</a>Windows Subsystem for Linux（WSL），以便在Windows 10上能夠原生執行Linux。</p> </div></div></div>
2019/8/29 17:05作者林妍溱https://www.ithome.com.tw/news/132710
報導：美國商務部收到逾130份想出口商品予華為的申請書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-huawei-tech-usa-idUSKCN1VH2K0" target="_blank">路透社本周引述消息來源報導</a>，自從美國總統川普（Donald Trump）<a href="https://www.ithome.com.tw/news/131544" target="_blank">在6月底宣布</a>，將允許華為購買美國業者所製造的商品以來，美國商務部已收到130份來自美國企業的申請書，希望取得許可以將商品出售給華為，只是迄今尚無任何一項申請通過審核。</p> <p>美國是在今年5月中旬將華為列入實體名單（Entity List），<a href="https://www.ithome.com.tw/news/130723" target="_blank">禁止美國業者將產品或服務出售給華為</a>，此一決議被視為是中美貿易戰的角力之一。</p> <p>在這期間中美雙方曾經出現短暫的和解局面，只是稍縱即逝，從5月迄今，已有超過100個與華為有關的個人或組織被納入出口管制的實體名單，為了減緩該禁令對美國企業或消費者所造成的衝擊，商務部旗下的工業安全局（BIS）發布了臨時通用許可（Temporary General License，TGL），讓華為與其相關企業能夠持續經營既有的網路與設備服務，允許美國業者能夠針對既有的華為手機提供必要的服務與支援，也讓華為能夠收到安全漏洞通知，以及參與5G標準的開發等。</p> <p>TGL的期限為90天，第一波是在5月20日到8月19日，BIS近日將TGL再延長90天。同時BIS也強調，除了上述範圍之外，任何涉及出口管制條例（Export Administration Regulations，EAR）約束的出口、再出口或於美國境內交易的產品，都會基於「拒絕推定」（presumption of denial）的前提進行審核，只能在取得授權之後才能交易。</p> <p>若路透社的報導屬實，顯示有不少業者提出上百份與華為的交易授權申請，卻無一被放行。</p> <p>路透社還引用了商業部前官員William Reinsch的看法指出，由於行政部門沒有人知道川普想做什麼，導致他們也害怕作出決定。</p> </div></div></div>
2019/8/29 15:45作者陳曉莉https://www.ithome.com.tw/news/132706
Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google軟體工程師Rosie Buchanan本周<a href="https://support.google.com/googlenest/answer/9380218" target="_blank">透露</a>，智慧門鈴Nest Hello產品的Nest Aware訂閱用戶，即日起已可利用機器學習技術來偵測包裏的到來。</p> <p>Nest Hello為一具備人臉辨識功能的智慧門鈴，它可連結Wi-Fi網路，內建廣角鏡頭，也有夜視功能，並能拍下訪客照片以傳到使用者的手機程式，使用者也能透過程式即時與訪客對話，或是瀏覽Nest Hello即時拍攝的畫面與最近3個小時的錄影畫面。目前Nest Hello只在美國、加拿大及英國銷售，售價為229美元。</p> <p>至於Nest Aware，則是各種配備Nest攝影機的Nest裝置用戶，都可付費訂閱的服務，每月訂閱費用為5美元，它會將Nest攝影機所拍攝的畫面傳送到雲端伺服器上，透過先進的演算法來調整攝影機在動作及聲音上的偵測能力，此外，Nest Aware還能提供更多元的通知。</p> <p>以Nest Hello為例，它在偵測到動作、聲音或人的時候會傳送通知予使用者，倘若訂閱了Nest Aware付費服務，則會有更敏感的偵測服務，例如可得知是否有人跑過屋前或窗前，且降低了誤判的機率，也導入人臉辨識，以在偵測到熟人時發出通知，現在則新增了包裏通知功能。</p> <p>只要郵差或送貨員把包裏置放在Nest Hello可偵測的範圍內，或是有人來收走了放在門前的包裏，Nest Aware用戶就會收到通知，條件是包裏至少要有8x10x1吋的大小。</p> <p>Buchanan表示，這是Nest Hello用戶最想要的功能之一，讓使用者不必再引頸等待包裏的到來，只要交由智慧門鈴代為注意即可。不過此一新的通知功能目前僅於美國上線。</p> </div></div></div>
2019/8/29 16:00作者陳曉莉https://www.ithome.com.tw/news/132707
勤業眾信：歐美日都夯RPA，企業甚至自設內部RPA專家中心來推動作業流程最佳化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信副總經理林茵薇在一場活動上指出，臺灣企業目前導入RPA（Robotic Process Automation）的進程大幅落後於全世界，不僅導入RPA的企業數量較少，大多企業也還停留在初步建立起自動化流程的階段。然而，歐美、日本的部分企業，RPA應用日臻成熟，最近更有成立RPA專家中心的趨勢，來實現作業流程最佳化，甚至結合AI走向智慧化，臺灣卻尚未看見類似應用。</p> <p>從勤業眾信2019全球RPA大調查可以發現，導入RPA來取代重複性高的工作，已經是市場趨勢。相較於2017年，2018年導入的企業數量大幅成長，其中以初步採用RPA機器人（導入1-5個）的比例最高，達到37%，甚至已經超過尚未開始導入的企業比例，且值得關注的是，擁有6個以上機器人的企業，已經達到調查樣本的31%，顯示RPA應用成熟度越來越高。反觀臺灣，中大型企業導入率約三成，但中小型企業僅有不到一成，對比全球發展較為落後。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190827145130.jpg" style="width: 600px;" /></p> <p>不過，儘管導入應用的企業比例增加，已經將RPA串連AI走向智慧化的案例仍為少數。林茵薇表示，若將RPA應用分為四個階段，分別是個人桌面的自動化、端到端流程的自動化、多個機器人串連協作、結合AI交互應用，目前大多企業仍停留在第二或第三階段，部分研發能量較強的高科技業，才已經將RPA與AI結合，比如用RPA蒐集大數據資料後再去觸發AI分析，或是先進行AI監控，發現異常狀況時再將通報流程與措施自動化。</p> <p>林茵薇表示，國外已經實現第三階段，也就是導入多個機器人串連協作的企業，逐漸有在內部建立RPA專家中心的趨勢，來實現數位治理。其工作內容可能包括調度機器人的工作、持續自動化作業流程、分析各作業流程的ROI投資回報率、或管理RPA腳本等。但由於臺灣企業導入RPA的進程較慢，這股趨勢目前還不明顯。</p> <p>此外，林茵薇也剖析RPA的應用，詢問度最高的是銷售作業的接單作業，能將Email中的訂單資訊，運用OCR文字辨識後再自動輸入ERP；而其他常見的應用，還包括AR/AP立沖帳作業、金融業中反洗錢(AML)與身份驗證(KYC)的資料蒐集、詢價報價作業、製造業中自動建立BOM表等流程。不過她也觀察到，HR作業近來詢問度提升，要自動將人力銀行的招募者資料輸入到系統中，實現招募流程自動化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190827143746.jpg" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">蒙地拿以用戶角度，分享企業導入RPA可能面臨的挑戰</span></h3> <p>活動中，林茵薇也與蒙地拿資訊經理張裕淵，分別就顧問與用戶的角度，就自身的經驗給予要導入RPA的企業一些建議。</p> <p>林茵薇表示，企業要開始導入RPA時，可以從盤點流程開始，來分析哪些作業流程以RPA取代後，能夠提升作業效率，或是能縮短客戶等待時間，「許多公司的困境是流程過於瑣碎或是還沒有標準化。」同一個作業流程，不同員工可能依照自身經驗而發展出不同作業方式，比如說，每個部門的採購表單規格不同，若要建立採購機器人，就需要先統一表單與申請方式。「若評估後因成本考量而沒有要導入，也是個重新檢視所有作業流程的機會。」</p> <p>接著，將作業流程寫成RPA的腳本時，腳本也需要寫的非常詳細，比如系統在搜尋資料需要0.1秒，就要詳實記錄，否則系統還沒讀取到資料，就會執行到下個步驟；此外，也可以把腳本模組化，將腳本分類為權限控管、網站登入、交易處理、異常處理等流程的分類，未來若要建立相似功能的自動化流程，就能共用先前的腳本來參考。</p> <p>許多企業要導入RPA，最大的挑戰是說服主管同意導入，張裕淵表示，蒙地拿採取的方式，是在測試階段先建置幾個小型的自動化流程，直接讓主管有感RPA帶來的效益。比如說，主管每天早上9點10分要看匯率報表，原先是固定由一位員工，在九點外匯市場開盤時去抓匯率資料，統整成表格後再寄給主管，若該員工請假就無人作業。但是，導入RPA之後，主管每天都會收到報表，RPA不會休假也不會罷工，就讓主管有感其功效。</p> <p>另一個挑戰，則是同仁的抗拒與焦慮，「一定要讓同仁知道RPA不是要來取代員工，而是要釋放人力來做更有價值的工作。」張裕淵表示，剛開始在盤點流程時，會有同仁認為自己的作業流程很難、要做很多判斷，機器人沒辦法執行，而產生有抗拒的心理，甚至對自己的工作有所保留，不願意敞開心胸去說明。面對這種狀況，就要積極溝通來改變員工心態，或實際做出幾個RPA測試，「讓他知道在自動化過程中可以同時做其他事，就會有信心接受這個專案。」</p> <p>當RPA導入完成後，張裕淵舉辦的教育訓練也很不一樣，不只讓員工學習操作RPA，也讓他們實際學寫程式，用if/else、loop等語法將各自的工作流程擷取一段來自動化。「這個好處是，如果使用者都不懂，內部開會就常常雞同鴨講，讓他了解RPA的邏輯之後，溝通會更容易。」現在，甚至有員工會主動詢問，某個工作流程能否用RPA來執行，也讓張裕淵覺得，教育訓練的時間應該再提前，導入RPA時的接受度會更高。</p> <p>蒙地拿是瑪莎拉蒂與法拉利在臺灣的代理商。目前，蒙地拿的財務部門已經導入了三個RPA機器人，可在非上班期間執行資料建檔、查詢、整理、跨系統比對等作業，大幅縮短66%～81%的工作時間，每月減少約80小時工作量。張裕淵說明，雖然RPA速度不快，比不上直接串接系統介面，能在幾秒內讀取數據庫的資料，但節省下來的時間仍然很可觀，「以前同仁事情做不完要帶回去或加班，現在已經可以把時間省下來。」</p> </div></div></div>
2019/8/29 13:18作者翁芊儒https://www.ithome.com.tw/news/132704
哈佛新生控訴，只因友人張貼反對美國的政治文章就被驅逐出境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國哈佛大學學生發行的學生日報<a href="https://www.thecrimson.com/article/2019/8/27/incoming-freshman-deported/" target="_blank">The Harvard Crimson在本周刊出</a>了一篇令外界嘩然的文章，指出有一名來自黎巴嫩的新生Ismail Ajjawi在美國機場遭到搜查，海關人員發現他的社交媒體上有友人張貼了反對美國的政治文章，然後就被驅逐出境了。此一事件再度掀起了美國海關暨邊境保衛局（Customs and Borders Protection，CBP）違法搜查的討論。</p> <p>根據報導，現年17歲的Ajjawi是在上周五（8/23）抵達波士頓的洛根國際機場，準備到哈佛大學報到，但入關時與其他幾名國際學生一同遭到移民局官員的盤查，只有他被留下來繼續詢問，有一名官員問及有關他在黎巴嫩的宗教信仰或習俗等問題，還要他解鎖自己的手機及筆電。</p> <p>Ajjawi說，官員大概花了5小時來搜查他的手機及筆電，每次他想要取回手機時，只被要求「坐好！別動！」之後他就被叫進一個房間，官員開始向他咆哮，說發現他在社交媒體上的友人發表了反對美國的政治言論。儘管Ajjawi聲稱自己沒發表過任何與政治有關的評論，也不應對友人的言論負責，但CBP還是撤銷了他的簽證，並將他驅逐出境。</p> <p>CBP在The Harvard Crimson的詢問下發表了聲明，表示簽證的申請人必須克服所有不可入境的因素，來證明他們可以進入美國，這些因素包括健康問題、犯罪、安全、公共指控、勞工證、非法入境、違規移民、完整的文件與其它雜項等，而根據CBP在檢查時所發現的資訊，Ismail Ajjawi這個人不被允許進入美國。</p> <p>目前哈佛大學正與其它有關組織一起解決此一事件，以期讓Ajjawi能趕得上9月3日的開學。</p> <p>這則新聞令人瞠目的原因之一為CBP的所持理由，捍衛言論自由與人權的非營利組織PEN America主任Summer Lopez<a href="http://pen.org/press-release/incoming-harvard-freshman-denied-visa-based-on-friends-social-media-posts/" target="_blank">表示</a>，CBP只因當事者的朋友在社交媒體上批評美國，就禁止當事人進入美國是非常的荒誕，突顯了對言論自由的驚人蔑視。</p> <p>另一個因此而再度沸騰的議題則是CBP的非法搜查。美國公民自由聯盟（American Civil Liberties Union，ACLU）與美國電子前線基金會（Electronic Frontier Foundation，EFF）曾在2017年控告美國政府，指控美國海關沒有搜索票也缺乏合理懷疑原因，就任意搜查旅客的電子裝置，違反了美國憲法的第一與第四修正案。</p> <p>而根據統計，CBP在2015年針對國際旅客只執行了8,500次的電子裝置搜查，隔年增加到1.9萬次，2017年為3萬次，2018年則是3.3萬次。</p> </div></div></div>
2019/8/29 15:10作者陳曉莉https://www.ithome.com.tw/news/132689
錦祥紡織智慧製造的關鍵，數據整合比速度變革更重要
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「工業4.0真正的價值不是自動化，」這位20年來在中國提供紡織產業鏈一條龍服務的紡織集團第二代接班人，錦祥紡織總經理陳志軒相當清楚，紡織業未來變革的方向不是自動化，「我現在想用數據來管理人和設備。」他強調。</p> <p>要推動一家具有30年歷史、且已經建立起完整紡織供應鏈的集團企業走向智慧製造，無疑是個大工程。這家紡織大廠，就是成立於蘇州的臺商企業錦祥紡織，從1989年建立至今，其上下游產業橫跨紡紗、染整、成衣到設計端的時裝公司，主要瞄準中高價位的針織服飾，替品牌時裝企業代工。</p> <p>陳志軒早在10年就大力擁抱工業3.0，在傳統大量仰賴人工作業的紡織產線上採用自動化設備，「設備革新帶來的自動化，過去以縮短時間為主，現在則是減少人力。」</p> <p>像是錦祥紡織2013年在蘇州成衣廠，導入了8臺全成型橫編機與其編程系統APEX3。這套創新設備可以自動織出一件毛衣成品，不用像過去得分別織出4片布再人工縫合成一件衣服，3個流程可以精簡到一個步驟。</p> <p>就像3D列印一樣，只要提供了設計檔就可以自動印出產品，全成型橫編機只要輸入特殊專屬的CAD設計檔，也能自動織出一件衣服，因此，也常稱為「3D針織」技術。3D針織設備簡化了流程，人手自然精簡，更重要的是生產效率的改變，由於製程變更短，可以讓成衣業擁有快速反應市場需求的能力。比如，遇到服裝產品大賣，要緊急追加訂單，只要紗線庫存足夠，機臺就能快速加工生產。</p> <p>而3D針織的軟體設計系統APEX3，不僅可以設計，甚至能提供3D模擬設計圖的功能，直接模擬出樣衣，減少實際打樣檢查品質的時間。像錦祥就正在進行紗線數位化，將紗線外觀掃描成影像，進而模擬出實際使用該紗線來織造衣服的樣貌，讓客戶能透過3D模擬系統更直觀地挑選紗線種類，而對於成衣廠來說，也不需再大量庫存每一種實體紗線，只需備妥常用的就足夠了。</p> <p>但是，做到了製程變革還不夠，陳志軒的企圖不止於此。「產業電腦化越深，就越數據化，但最重要的下一步是數據整合。」他強調：「工業4.0不是比快，而是整合數據後，可以靠數據即時管理每一間工廠最新的狀態。」</p> <p>所以，近幾年，錦祥積極展開了各項數據整合工作，從累積超過15年資料的ERP、命令機臺織造的編織程式檔案、機臺感應器蒐集的大數據等，甚至連實體原物料如布料、紗線，或是紙本文件都進行數位化，再整合到資料庫中。陳志軒表示，數據的價值在未來才會體現，所以，錦祥盡量蒐集數據，不預先設限數據的應用。</p> <p><span style="font-size:28px;"><strong>用即時數據管理工廠，來實現智慧製造</strong></span></p> <p>陳志軒認為，邁向工業4.0，大數據的蒐集是基礎，但更重要的是，如何用數據來加值服務。比如說，現今製造業多用ERP來管理生產資源，包括材料、成本、庫存、訂單、採購等，儘管長期下來累積了龐大的數據資料，卻往往只用來產製每月報表，無法發揮更大價值。</p> <p>於是，陳志軒以累積15年的ERP資料為基礎，擬定了一套智慧製造藍圖，目標是靠數據即時管理工廠的人員、設備與生產狀況。</p> <p>為此，錦祥去年12月在蘇州成衣廠導入了島精機製作所的PLM系統，甚至說服業者同意開放系統對外API，再由錦祥IT團隊自行修改ERP系統來串接兩者，要讓ERP的生產工單能自動連結到PLM進行生產任務分配，也要事先預估每張工單的編織時間，再自動派工到各個機臺來生產，來減少人工介入。</p> <p>陳志軒表示，將ERP串接PLM來分配生產任務，是錦祥智慧化的第一步，即將進入上線階段。接下來，則要從成衣段擴大到前端紡紗、染整段以及到後端的水洗整燙等環節，納入更多數據來提升產程效能。「目標是從業務下單的那一刻，就開始啟動智慧製造。」</p> <p>比如說，當一張工單輸入ERP後要自動化派工，除了考量各工單的織造時間，也要納入各個機臺的特性資料，來決定適合織造的款式，甚至還要評估後續水洗整燙的時間，才能更精確地分配織造任務。</p> <p>錦祥也計畫要串連上游資訊來提升跨工段的製造效率，比如自動核對倉庫的原料庫存，若有不足則及時通知採購人員進貨；接著，又根據需進貨的布料製程，來通知紗線廠備料，也通知染整廠染布，包括要用幾號色、數量多少，以及原料何時抵達染整廠等資訊，讓染整廠也能進行染色排程。</p> <p>甚至，陳志軒表示，系統將會逐漸取代人來管理產線，像是紡織成衣業中，仍有許多無法以機械取代、按件計酬的縫合工作，目前還得仰賴人來派工，但是，陳志軒思考，只要每個作業員的座位都設置螢幕，上班時透過指紋辨識打卡，就能靠系統來自動分配縫合任務，並在下班時直接顯示每個人的工作成效與當日薪資，對工廠來說，也能即時管理人力成本與產能。</p> <p>ERP的資料是過去式，從每月的庫存量、銷售額等報表，只能看見一個月前的問題，而且還得仰賴人來分析。例如工廠要預投資一項商品，需要靠人查閱過去人氣商品與周轉率等。「現今是人工分析，但真正的智慧化，應該由系統自動推薦或評估。」未來，陳志軒希望，系統不只是被動使用ERP的資料，而是能主動提供決策建議，例如，採購人員採購原料之前，系統能快速綜合各類資訊，提供最佳的購入價格與數量，再由人做最後決策。</p> <p><span style="font-size:28px;"><strong>培養人才來擴大產品數據庫，目標要提供媒合平臺的服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:400px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD-%E9%99%B3%E5%BF%97%E8%BB%92.jpg" style="width: 400px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>工業4.0不是比快，而是整合數據後，可以靠數據即時管理每一間工廠最新的狀態。</strong></span><strong style="color: rgb(105, 105, 105);">─── 錦祥紡織總經理陳志軒　</strong><span style="color:#696969;">(攝影／洪政偉)</span></p> </td> </tr></tbody></table><p>光在內部串連ERP與PLM、整合數據資料，錦祥紡織就已經走的比大多紡織製造業更前面。然而，陳志軒想得更遠，他觀察到，購入APEX3系統與全成型橫編機這套設備後，除了能達到部份織品的自動化生產，另一個優勢，則是在於全成形機臺生產的每一款服飾，其編織程式與機臺織造過程設定的生產參數，都能被完整紀錄與保留。</p> <p>換句話說，這種以數據驅動織造的方式，只要傳輸數據到鄰近各國市場的打樣中心，就可以就近生產服飾，滿足客戶交貨時間越來越短的需求，也就是將一間大工廠，拆解成像便利商店一樣的零售服務，來實現衛星工廠的概念，「只需要10臺機器、100坪的空間，就可以變成一間快速打樣中心，就近服務當地。」這也是陳志軒計畫做到的事。</p> <p>不過，要用全自動3D針織技術來帶動新商業模式的發展，在世界各地成立打樣工廠，需要足夠的編程人才以及可供販售的全成形商品。他坦言：「設備投資很貴，嘗試多年後，我也不願意再投入。」反而是他看到市場上缺乏人才，決定直接投資人才。因此，陳志軒3年前投入編程人才的培育，他先在2016年回到臺灣，展開與實踐大學服裝設計學系的合作，且成立意創坊作為人才培育基地，要讓學生能有場域實習，進而精進技能。</p> <p>陳志軒不只培育人才，甚至計畫打造一個設計中心提供設備，目前正在選址，受訓過的設計系學生畢業後，不一定得進入工廠就業，也能利用這個設計中心的資源，來設計、打樣服飾，甚至自行發展自己的獨立品牌。</p> <p>也就是說，設計中心一方面提供年輕設計師創業機會，另一方面，錦祥也藉此展開了衛星工廠的布局。為了擴大3D針織商品的市場，陳志軒要建立一個設計師作品的資料庫，不只供設計師們上架展示成果，也開放給全球品牌商、相關業者參考，進而發展成一個時尚服飾產業圈的網路拍賣商場，設計者和生產者（代工廠或品牌商），都可以自行交易，甚至在未來，連消費者都可能可以直接對設計師下單，再由衛星工廠代為生產。目前，這個平臺還在與紡織業拓展會合作建置中，距離實際上線還有一段路要走。</p> <p>陳志軒表示，平臺上線後會先供錦祥訪織合作的全球品牌商免費使用，這些品牌企業可以在平臺上購買設計款式、編程程式碼，或是直接下單訂購衣服，也能在此尋找代工廠商。「就像拍賣網站一樣，發展成一個真正的商業模式。」無論設計師、品牌企業、中上游成衣製造廠商都可以在平臺中建立帳號，成為平臺使用者，「錦祥將成為媒合買家、賣家、代工廠商的平臺。」</p> <p>產品的資料量增加之後，才能帶動更多品牌企業與上游廠商來使用，「就像淘寶，淘寶裡的品項不夠多，沒有人會用。」陳志軒一邊從人才著手，資料庫從數十、數百筆資料慢慢累積，另一邊，則要自家代工的國際品牌著手，將各方資源拉進平臺，來擴散平臺影響力與使用流量，進而連結起上下游的企業。此時，平臺帶來的商機，就是讓錦祥從代工製造業，轉向服務業發展。</p> <p>短期來看，為了人才培育、耗資幾千萬的設備費好像打了水漂，但新的商業模式若能成功，陳志軒評估：「成本回收速度會比代工製造來得更快，甚至還能帶來其它效益。」例如，隨著設計資料庫的全球客戶增加，設計中心也能隨之擴大設點到全世界，讓客戶下單後能更快速取得樣衣，真正達成衛星工廠的目標。</p> <p><span style="font-size:28px;"><strong>用紡織供應鏈來預測流行趨勢，來加值產品的設計</strong></span></p> <p>此外，衛星工廠結合設計資料庫的商業模式，也有賴錦祥本身上下游供應鏈的支持。比如說，紡織業是必須不斷預測未來需求的產業，當下最流行的服飾早在半年前就要下單製作，甚至得在1、2年前就要開始構思，等到服飾換季上架，其他業者才要跟進就已經來不及。</p> <p>不過，由於錦祥能提供業者，從挑選原料、製作樣衣到下單生產的一條龍的服務，因此，透過訂單資料來預測流行趨勢時，會比其它紡織業者更有優勢。也就是說，當客戶在挑選原料、決定樣衣款式與數量時，錦祥就開始蒐集數據，等到客戶在各地試水溫、統計完全球網點的訂購資料後，會正式向錦祥下單，此時，錦祥就能掌握該品牌業者下一季要推出的新品，甚至綜合多家業者資訊，來推測下一季的流行元素。</p> <p>雖然，這些數據局限於錦祥客戶的訂單，不能代表整個服裝市場的動向，但錦祥為許多知名國際品牌代工，如Zara、ESCADA、Max Mara、Massimo Dutti、Uniqlo等，還是有其代表性。有了這些數據，不僅能提前通知紡紗廠與染整廠備料，也能藉此讓自家的設計師預測流行趨勢，來設計出新款服飾並推銷客戶訂購，以掌握市場先機。</p> <p>陳志軒身為數位轉型的幕後推手，也知其不易，所以選擇從成衣段來著手，一邊奠定自動化、資訊化的基礎，一邊發掘數據的價值來應用，逐步實現智慧化；另一方面，他也以多年產業鏈累積的龐大資源作為基礎，積極嘗試新的商業模式，要讓紡織製造業也有發展成服務業的可能。「嘗試新模式，也要同時改革原有工廠，就像衛星更新時，總控制的中央端也要越來越強大。」陳志軒這條不一樣的紡織業數位轉型之路才走了一半，接下來，還有更大的藍圖要實現。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CEO小檔案 </span></strong></p> <p><strong>錦祥紡織總經理陳志軒</strong></p> <p>學歷：美國科羅拉多大學市場行銷碩士</p> <p>經歷：臺商企業錦祥紡織的第二代，1999年進入錦祥紡織，2000年轉赴針織服飾代工企業Fenix International東京公司工作，直到2002才返回錦祥，其後累積近20年經歷，包括2007年創立子公司雅斯時裝、2013成立賀軒時裝、2016回到臺灣成立意創坊。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>錦祥紡織</strong></p> <p>● 網址： <a href="http://www.yarnscolors.com">www.yarnscolors.com</a></p> <p>● 成立時間：1989年</p> <p>● 員工人數：800人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 1989年：成立蘇州錦祥毛紡針織有限公司</p> <p>● 1990年：成立蘇州錦祥染整廠，主要進行絞紗染色、散毛染色</p> <p>● 1992~1993年：成立蘇州錦祥精紡廠</p> <p>● 1994年：成立蘇州錦祥紡織染整Yarns & Colors</p> <p>● 2001年：全套ERP系統建置完成並順利上線</p> <p>● 2004年：成立意大利海外辦事處Yarns & Colors SRL</p> <p>● 2005年：成立蘇州高景科技，主要為紗線染色及成衣特殊後整工廠</p> <p>● 2007年：成立蘇州雅斯時裝，主要為服裝設計開發及生產的針織工廠</p> <p>● 2013年：成立賀軒時裝，主打全成形橫編機紡織工廠</p> <p>● 2016年：在臺北實踐大學成立設計中心</p> <p>● 2018年：成立臺中工廠開發中心</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/16_nei_ye_chen_zhi_xuan_yi_chuang_fang_dong_shi_chang_20190508_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="錦祥紡織總經理陳志軒　(攝影／洪政偉)" /></div></div></div>
2019/8/29 09:00作者翁芊儒https://www.ithome.com.tw/people/132597
Imperva發生資料外洩意外，影響Cloud WAF雲端防火牆客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網路安全軟體及服務的<a href="https://www.imperva.com/blog/ceoblog/" target="_blank">Imperva在本周坦承</a>，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的<a href="https://threatpost.com/imperva-firewall-breach-api-keys-ssl-certificates/147743/" target="_blank">資料外洩</a>，波及部份客戶的電子郵件帳號、加盬的雜湊密碼、API金鑰，甚至是客戶所提供的SSL憑證，已採取必要措施以免災情擴大。</p> <p>Cloud WAF的前身為Imperva在2015年買下的Incapsula，它是個雲端防火牆服務，主要可對抗任何已知或未知的威脅，它允許客戶自訂規則，也提供機器人控制、帳號接管保護、後門保護與雙因素身分認證等。</p> <p>Imperva表示，他們是在今年8月20日於第三方的通知下才得知此一資料外洩事件，該意外影響了在2017年9月15日以前擁有Cloud WAF帳號的客戶，外洩的資料包含客戶的電子郵件帳號與加盬的雜湊密碼，也有部份客戶的API金鑰及所提供的SSL憑證外洩。</p> <p>目前Imperva正在追查這批資料是如何外洩的，因此並未回應媒體的詢問，例如是否因配置錯誤所造成，或是遭到駭客入侵，也有媒體好奇如果只有影響2017年9月15日以前註冊的客戶，是否意味著該外洩事件是在兩年前就發生。</p> <p>不過Imperva目前的首要之務就是降低風險，包括強制輪替Cloud WAF產品的密碼，也通知受影響的客戶，要求他們變更帳號密碼、導入單一簽入、啟用雙因素認證、上傳新的SSL憑證，以及重置API金鑰等。</p> </div></div></div>
2019/8/29 07:00作者陳曉莉https://www.ithome.com.tw/news/132687
改變現有分工經銷制改要求全產品能力，VMware新合作夥伴計畫明年2月底上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路。</p> <p>VMware過去的Partner Network模式，至少分為經銷、服務、技術類型，其下各有不同的合作夥伴計畫，合作夥伴得一一取得不同計畫的合約。在新的Partner Connect計畫中，經銷商只需簽一次合約，就能銷售所有的VMware產品和服務。</p> <p>另外，新的夥伴計畫分級也改變了，過去多數經銷計畫分三級（Professional、Enterprise和Premier），而技術聯盟夥伴分為兩級（Access和Elite），但是新模式下，全面分為三個等級，Partner、Advanced Partner和Principal Partner。第一級Partner的要求以產品能力為主，第二則增加了銷售和供貨績效的能力要求，第三級則要進一步再取得Master Services Competencies（MSC）的認證。另外，Partner Connect還引進了共同銷售模式（Co-Selling），開放給Principal Partner等級的合作夥伴，可以讓合作夥伴有更大的主導權。</p> <p>經銷商或ISV可以透過不同的路徑來取得Principal Partner的資格。VMware設計了7種途徑，例如以資料中心虛擬化、雲端管理自動化、VMC on AWS、雲端供應商、現代化應用聖、網路安全、數位工作空間等，各有不同的銷售、技術和能力驗證，但走其中任一條路徑，都將可取得所有VMware產品的銷售權。</p> <p>開放給經銷夥伴具備銷售所有產品的資格，這意味著，VMware想要鼓勵經銷商成為一個可以涵蓋全產品（Full Stack）能力的合作夥伴，但對經銷商來說，得強化自己在所有類型產品的能力，不過，對企業來說，日後要分辨不同經銷商的的擅長，得更加注意其過去導入經驗和取得的產品驗證能力才行。</p> <p> </p> </div></div></div>
2019/8/29 02:00作者王宏仁https://www.ithome.com.tw/news/132702
資安一周第57期：資安業者揭露俄羅斯駭客組織鎖定全球金融業，而臺灣是該組織在亞洲攻擊最頻繁的目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0822-0828一定要看的資安新聞</strong></p> <p> </p> <h3><strong><span style="color:#B22222;">＃金融安全</span></strong></h3> <h2><strong>俄羅斯駭客組織攻擊全球30國銀行掠財，臺灣為亞洲首要目標</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1B）Silence Going Global_圖片來源Group-IB.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89Silence%20Going%20Global_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Group-IB.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Group-IB</span></p> <p>安全公司Group-IB偵測到名為Silence的俄羅斯駭客組織，近年對全球超過30國銀行發動攻擊以竊取財產，而臺灣是這個組織在亞洲攻擊最頻繁的目標。</p> <p>根據該公司分析，Silence曾在近期的一個月內，發出17萬封偵察式電子郵件，其中亞洲有8萬封，而臺灣以2.1萬封居榜首，其次是馬來西亞（1.6萬封）及南韓（8,800封）。值得注意的是，一旦驗證為有效電子郵件信箱後，駭客就開始發送附有攻擊程式的惡意郵件，接著以其工具滲透受害銀行的內部網路及橫向移動，如果金融機構安全防護技術未能偵測到，最後駭客得以控制信用卡處理中心、並以Atmosphere木馬或名為xfs-disp.exe的程式控制提款機在特定時間吐鈔，並由外部車手取款。<a href="https://www.ithome.com.tw/news/132556"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃容器管理平臺安全　＃K8s</strong></span></h3> <h2><strong>受HTTP/2漏洞波及，Kubernetes釋出安全更新</strong></h2> <p>Netflix、Google及CERT/CC在日前揭露了攸關HTTP/2實現的8個安全漏洞，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。隨著Go已經釋出1.12.9與1.11.13版本，來修補這兩個漏洞，而K8s則是基於Go的修補釋出1.15.3、1.14.6與1.13.10版。因此，K8s用戶應儘快升級到最新版本。<a href="https://www.ithome.com.tw/news/132540"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃筆電內建軟體安全　＃聯想</strong></span></h3> <h2><strong>聯想電腦預裝管理軟體暗藏可被駭客接管系統的漏洞</strong></h2> <p>在聯想筆電中的Lenovo Solution Centre（LSC）裝置管理軟體，是產品預載的測試和故障排除工具，但最近被安全廠商Pentest Partners揭露有一重大漏洞，而且官方可能已經終止支援。</p> <p>該軟體是聯想自2011年開始，就預安裝在所有聯想筆電、平板等裝置中，表示聯想產品存在風險可能高達8年之久。簡單來說，這項漏洞來自判別式存取控制表（Discretionary Access Control List，DACL）覆寫，即電腦中高權限的行程，無差別覆寫掉低權限用戶可控制的檔案權限。駭客將可利用其排程作業執行權限升級攻擊。研究人員呼籲聯想用戶電腦及早移除LSC，而聯想則已呼籲用戶升級到Lenovo Diagnostics。<a href="https://www.ithome.com.tw/news/132632"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃主機委外安全　＃Hostinger</strong></span></h3> <h2><strong>網站代管業者Hostinger遭到駭客入侵，危及1,400萬名客戶</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）Hositnger Security_圖片來源擷取自Hostinger.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Hositnger%20Security_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHostinger.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Hositnger</span></p> <p>以價格平民為主打的網站代管業者Hostinger，25日在官方部落格上發布資安公告，表示在上周察覺遭到駭客入侵，駭客可能存取1,400萬名客戶的資訊，包括客戶的使用者名稱、電子郵件帳號與雜湊密碼，為了以防萬一，他們已重設所有客戶的密碼。根據Hostinger的說明，他們是在8月23日收到警告，指出有一臺伺服器被第三方擅自存取，該伺服器存放了一個認證Token，可進一步存取該站系統的RESTful API Server，而此一API資料庫，則能夠用來查詢客戶與其帳號的細節。目前該公司正在調查外洩原因與進行內部稽核。<a href="https://www.ithome.com.tw/news/132634"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃帳密安全</strong></span></h3> <h2><strong>Google Chrome可能內建通知密碼外洩的功能</strong></h2> <p>隨著密碼外洩情形日漸嚴重，Google Chrome團隊在今年推出Chrome外掛Password Checkup後，計畫將這類能在用戶登入網路服務時，主動檢驗密碼是否外洩的通知功能，直接內建於新版Chrome。</p> <p>近日BleepingComputer發現，這個名為「密碼保護」（password protection）的功能，將出現在Chrome的密碼管理員中，提供開啟與關閉的選項。而針對企業用戶，Google則會提供名為Password Leak Detection Enabled的政策，可供管理員開啟、關閉這項密碼保護功能。目前這項功能還在開發中，但可在Chrome 78 Canary版的指令中找到相關選項。<a href="https://www.ithome.com.tw/news/132661"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞獎勵計畫　＃瀏覽器隱私工具</strong></span></h3> <h2><strong>Chromium-based Edge上市前最後預覽版釋出，微軟提供最高3萬美元請大家抓蟲</strong></h2> <p>微軟即將推出基於Chromium瀏覽器核心架構的Edge瀏覽器，近期他們釋出針對首個官方Beta版，包含Windows 7、8/8.1、10及macOS版本，同時宣布將擴大Edge瀏覽器的漏洞獎勵計畫，並提供最高3萬美元的獎勵。</p> <p>在此Beta版上，提供了今年宣布的Edge隱私工具，包含Basic、Balanced 到Strict 3種層次的上網隱私保護，目前它還是實驗功能，但在Beta版已可開啟。其他商用功能方面，包括整合Bing AI及Microsoft Graph個人化能力的企業搜尋功能Microsoft Search、支援舊網頁的IE模式，以及可過濾不安全網站的Windows Defender Application Guard等。<a href="https://www.ithome.com.tw/news/132534"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊　＃間諜行動　＃生醫產業</strong></span></h3> <h2><strong>FireEye：中國駭客集團相準癌症研究中心，盜取新藥配方製程</strong></h2> <p>內文：資安業者FireEye在最新的資安報告《Beyond Compliance: Cyber Threats and Healthcare》中指出，中國的網路間諜行動鎖定了醫藥研究人員，雖然無法具體評估中國駭客的破壞規模，但可能已經對該產業產生了影響。目前他們已經發現有多個中國駭客集團，鎖定醫療照護產業的研究展開APT攻擊，且對癌症相關研究特別感興趣，這符合了中國因癌症致死的案例愈來愈多的現象。他們並推測，這可能與中國所提出的中國製造2025政策有關，該政策計畫讓中國在2025年邁入製造強國之列，而鎖定醫療研究與資料的間諜行動，將讓中國比西方國家的競爭對手更快推出新藥。<a href="https://www.ithome.com.tw/news/132638"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩</strong></span></h3> <h2><strong>香港立場新聞員工遺失筆電，包含兩萬筆贊助資料，已通報私隱署</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/2019-08-26_174702.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-08-26_174702.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自立場新聞粉絲專頁</span></p> <p>於2014年成立，總部位於香港的非牟利網上媒體「立場新聞」，在本月24日於粉絲專頁上發布訊息，該公司負責處理會員和贊助資訊的員工，在22日遺失包含相關資料的筆電。從影響範圍來看，目前他們已經公布初步資料外洩範圍，共23,967項贊助交易記錄，包括贊助人姓名、贊助金額、電子郵件這三項資料，其中16,472項記錄包含贊助人地址、37項有銀行戶口號碼、16項有電話號碼，而這些資料不包括信用卡資訊。該公司總編輯鍾沛權並表示，他需要為此事件負上最大責任，因為過去兩個月的贊助會員人數暴增，使負責同事需長期在家加班處理，而他沒有及時在IT和人手上給予足夠支援。目前，立場新聞已向香港個人私隱專員公署通報，並會盡快個別通知受影響贊助會員。<a href="https://www.facebook.com/standnewshk/posts/2398858196866453?__xts__[0]=68.ARBsTJtFtlgJaSnJsjTNpDz5qZj1niHC5-3ZBIT_VoTGDmi8f819jFRE0tW6WF37aHphgMQOkHKNOigGp0QUu6bw5x0QNL6Z5N9eJlFSF3Ymvq5wBnwThpBtt1PmFXlgmg_LUNvx6u7kq258GBxi4PF04USgD6PYybcJ35-AYofUPvk3g8m9_ucuocHt19AzXbYuGDPmKdiZ1I3bY8sGW6HU5fPT9XklX2aRtNUpRO0rnPwzOiddeyF3ki1Y4wcP-2z1vbQr9BEqGF5Uvy7UR-PZJjMG9spWkMuuuM2fcSKFY8KGSD5NIvdCT97GS1CWPKG0N1dGpmEbTui08qqMIQ&__tn__=-R"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃HITCON　＃臺灣資安社群</strong></span></h3> <h2><strong>臺灣駭客年會社群場8月底熱鬧登場</strong></h2> <p><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）RJ2A0100_圖片來源HITCONs.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89RJ2A0100_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCONs.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>全臺最具含量的純技術資安研討會「臺灣駭客年會社群場」（HITCON Community 2019），在23、24日連續兩天於中央研究院人文社會科學館舉辦，不僅吸引對資安有興趣的研究人員和學生，也有來自香港、日本亞洲各國的海外參加者。本屆HITCON CMT總召邱柏森表示，這次大會以「Trust in the Untrusted World」為主題，再次強調信任的議題須重新檢視，現場並包含多項議程與各類行活動，讓所有參加的人，都能夠透過這些不同單元，來接觸各式不同的資安有關的技術，他並表示，像是今年結合OPass通關的活動，有不少人反映遊戲相當有趣。<span style="color:#808080;"><a href="https://www.ithome.com.tw/news/132622">更多內容</a></span></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃臺灣漏洞通報現況</strong></span></h3> <h2><strong>2019年HITCON ZeroDay漏洞通報現況，弱密碼問題通報數量增</strong></h2> <p>對於臺灣漏洞通報現況，自2015年底開始設立的HITCON ZeroDay，每隔一段時間就會公布國內的通報趨勢，近日HITCON常務理事翁浩正指出，今年1月至今，SQL Injection漏洞仍以31％佔最多，XSS漏洞以16%居次，不過翁浩正特別強調了弱密碼問題，是今年新的焦點，他表示有6%漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊，或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132555">Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準</a><br /><a href="https://www.ithome.com.tw/news/132517">Cloudflare推出DDoS攻擊防護服務Magic Transit</a><br /><a href="https://www.ithome.com.tw/news/132636">萬事達卡在德國與及比利時的部分用戶資料外洩</a><br /><a href="https://www.ithome.com.tw/news/132621">LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</a><br /><a href="https://www.ithome.com.tw/news/132579">你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你</a><br /><a href="https://www.ithome.com.tw/news/132576">物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管</a><br /><a href="https://www.ithome.com.tw/news/132552">網釣問題是電商詐欺管理的最大挑戰，新一代3DS 2.0驗證成未來焦點</a><br /><a href="https://www.ithome.com.tw/news/132602">在拒絕對本地端權限擴張類型的漏洞發抓漏獎金之後，Valve認錯了，開始接受LPE等級的漏洞回報</a><br /> </h4> </div></div></div>
2019/8/28 17:51作者羅正漢https://www.ithome.com.tw/news/132695
玉山金控近百項金融AI專案新進展，靠ML評估顧客3年倒帳風險比人還要準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋今（28日）揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>玉山金控近來積極發展金融科技，對AI也大力擁抱，不只去年找來中研院大數據和AI專家陳昇瑋擔任科技長，也陸續與交大、臺大簽署產學合作計畫，來發展AI金融應用，特別是風險控管、金融商品推薦、客戶消費預測等。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。</p> <p>「後來，我們全面導入機器學習，」利用各種技術（比如自然語言處理，NLP）來查閱、分析申請戶的相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，「AI準確度高達95%。」</p> <p>再來則是金融商品的精準行銷。陳昇瑋表示，一直以來，金融機構在推銷商品時，多以人工根據傳統分類（比如年收入、年齡、職業類別等基本資料）來挑選合適的潛在客戶，再來打電話推銷。「但是，通常100通電話只有20通願意聽，真正會購買的不到5通。」</p> <p>玉山金控也應用AI來解決這個問題，透過AI分析潛在客戶資料、挑選對特定金融商品感興趣的人選，再透過人工打電話來推銷。目前AI選客的命中率，比人工高出3至5倍，「有些案例的精準度甚至高出10至20倍，」陳昇瑋說。</p> <p>另外一項對外的應用案例，則是投資顧問服務。就玉山金控來說，其投顧服務是每周從2,000多檔股票中，選出5支股票來推薦客戶。「一般來說，分析師推薦5支，通常會中1支。」近來，玉山金控漸漸導入AI，目前準確率則是「選5支中2支。」</p> <p>在對內的AI應用上，玉山金控則用來精進作業流程，比如支票確認與防洗錢機制。在支票確認方面，玉山銀行每年所收的支票高達1,000多萬張，「可說是全臺最多，」再加上支票大多是手寫，像是名字、金額等，為避免看錯，玉山銀行就配置了2至3人來審查支票。但如此的人事成本過高，後來玉山銀行導入深度學習技術，用來辨識支票內容，目前已全面採用。</p> <p>而反洗錢則是全球金融業投資最多心力的領域。陳昇瑋舉例，以匯豐銀行來說，就分派25%的職員來執行法遵和洗錢防制作業，花旗銀行則配置6至8萬人來執行，占了全公司的三分之一，「人事成本相當高。」</p> <p>在國內，臺灣金管會也針對反洗錢，公布了超過50種的疑似洗錢或資恐交易態樣，給金融業者作為參考。不過，在陳昇瑋看來，用這些特徵來打造警示模型，就有如傳統規則式的專家系統，不僅準確度不高，「警報還會響不停。」他也進一步解釋，傳統專家系統目標就是把人類的知識轉換為規則，交給電腦學習，但在專家寫下規則的當下，同時簡化了原本的知識，發生伯藍尼悖論，導致誤差產生。</p> <p>而玉山銀行採用深度學習，利用各式資料來訓練模型，讓模型不需要人為干預，就能自行找出洗錢特徵。「在實際效用上，提升了3到5倍的準確度，」陳昇瑋說。文◎王若樸</p> </div></div></div>
2019/8/28 18:07作者王若樸https://www.ithome.com.tw/news/132698
Google準備關閉才推出2年的Google Hire人才招募服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/hire/answer/9460306" target="_blank">Google近日宣布</a>，即將於2020年的9月1日關閉<a href="https://www.ithome.com.tw/news/113474" target="_blank">甫於兩年前發表</a>的Google Hire人才招募服務。</p> <p>Google Hire可與Gmail、Google行事曆或其它G Suite應用整合，讓人力資源部主管能夠一次察看所有參與面試之同事的時間表，所有面試人員也能透過Google Sheets追蹤這些候選人，或利用Google Hangouts或Gmail與他們聯繫。</p> <p>Google表示，這是個很困難的決定，Hire一直很成功，只是想把資源應用在Google Cloud的其它產品上，很感謝客戶過去的支持。</p> <p>在明年9月1日之前，Google會繼續維護Hire服務，但不會再增加新功能，也會在下個月終止部份尚未正式發表的實驗性功能，當客戶的合約到期之後，可以選擇終止服務，也能申請免費將合約延長到9月1日為止。在此一期限之前，Google亦將提供免費的資料輸出服務予所有Hire客戶。</p> <p>其實Google Hire最早的開發始於Bebop，這是由VMware共同創辦人暨執行長Diane Greene所創立的新公司，而Google在2015年以3.8億美元買下了Bebop，也在同年11月<a href="https://www.ithome.com.tw/news/100089" target="_blank">延攬Greene擔任Google雲端部門的負責人</a>。<br /> 不過，<a href="https://www.ithome.com.tw/news/127107" target="_blank">Greene也已於今年1月離開了Google</a>。</p> </div></div></div>
2019/8/28 18:25作者陳曉莉https://www.ithome.com.tw/news/132688
Google Maps開始支援整合共乘與單車的導航功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Maps是許多人必備的導航工具，它提供走路、開車或搭乘大眾運輸系統的路線指南，而<a href="https://www.blog.google/products/maps/travel-your-first-and-last-mile-google-maps/" target="_blank">Google在本周宣布</a>，即將更新的Google Maps將整合共乘與單車的導航功能，讓使用者能夠更方便地完成第一哩路或最後一哩路。</p> <p>例如當使用者要從家中出發到朋友家時，可能離車站有段距離，那麼就能透過Google Maps選擇共乘服務，或者是在交通尖峰時段時趕上班，也許騎腳踏車到車站是最好的選擇。</p> <p>未來當Google Maps用戶輸入目的地查詢時，只要點選路線，再選擇「運輸」（Transit）標籤，就會看到結合共乘及單車的路徑。</p> <p>假設選擇的是共乘，Google Maps會秀出預測的車資、等待的時間、是否塞車，以及公車或火車離開的時間，亦允許使用者選擇喜愛的共乘服務供應商。若選擇的是單車，則可看到替單車量身打造的路線。不過是哪一種，Google Maps都會提供整段路程的估計時間與預計到達時間。</p> <p>此一新功能預計在未來幾周，部署至全球30個國家的Android與iOS平台上，之後亦會擴大至其它市場。</p> </div></div></div>
2019/8/28 17:45作者陳曉莉https://www.ithome.com.tw/news/132685
全球智慧型手機市場規模再次衰退，華為在中國市場支撐下仍見成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gartner.com/en/newsroom/press-releases/2019-08-27-gartner-says-global-smartphone-sales-continued-to-dec" target="_blank">調查顯示</a>，在高階智慧型手機銷售減速、消費者持有手機時間拉長等因素拖累下，第二季全球賣出的智慧型手機僅3.68億支，較去年同期下跌1.7%。</p> <p>研究機構Gartner分析師Anshul Gupta指出，上季高階智慧型手機需求減緩甚於中低階機種。為刺激消費者換機欲望，手機廠商把許多原本高階手機才有的多個前、後鏡頭、邊框更窄、高蓄電量電池，都加到較便宜的機種上。</p> <p>前五大業者中，三星在多季連續下滑後，藉中階機種銷售亮眼激勵首見成長。華為5月間面臨美國祭出禁令在海外市場遭遇重創，但大中華區因強勢行銷及品牌定位讓華為創下成長31%的史上最佳成績，全球市佔由去年的13.3%再擴大為15.8%，拉近和三星（20.4%）的差距。三星和華為分別成長3.8%和16.5%，兩者囊括全球超過三分之一市場。</p> <p>反觀蘋果則因中國市場銷售不振，加上新機功能改進不足以吸引消費者換機，上季再次衰退。Gartner估計iPhone出貨較去年同期下滑14%。<a href="https://www.ithome.com.tw/news/132141" target="_blank">根據蘋果7月公佈的上季財報</a>，雖然蘋果不再公佈iPhone出貨量，但iPhone營收大減12%，也使得iPhone營收佔比首度小於一半。</p> <p>在全球區域市場方面，中國因手機業者一舉出清4G手機，巴西則因景氣復甦，分別增長0.5%及1.3%，是全球前五大市場中唯二有成長的區域。</p> <p>Gartner預估，2019年智慧型手機市場仍然欲振乏力，全年僅賣出15億支。</p> <p><a href="https://www.ithome.com.tw/news/132261" target="_blank">本月初IDC也公佈其全球智慧型手機市場報告</a>，顯示比去年同期下滑了2.3%，華為則出貨量成長8.3%。不過和Gartner 不同，IDC認為全球衰退原因出在美國和中國市場嚴重下滑。</p> </div></div></div>
2019/8/28 16:35作者林妍溱https://www.ithome.com.tw/news/132684
下載超過1億次的CamScanner程式遭爆含有惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/camscanner-malicious-android-app/28156/?ref=555601-100098X1555750X5d0280ee47864b24184c0f98c0175146&affmt=2&affmn=1" target="_blank">卡巴基斯實驗室（Kaspersky Lab）本周指出</a>，該公司的研究人員在Google Play上的<a href="https://securelist.com/dropper-in-google-play/92496/" target="_blank">CamScanner程式</a>發現了惡意程式，且CamScanner的全球下載次數超過1億次。Google在收到該實驗室的通知之後已將CamScanner下架。</p> <p>CamScanner為一文件掃描程式，只要拍下文件就能利用光學字元辨識技術將照片變成文字，還能存成PDF檔以便分享，號稱在全球200多個國家有1億個用戶，也曾被時代周刊列為手機上最好用的50個程式之一，主要營收來源包括廣告及程式內功能購買。</p> <p>然而，卡巴斯基發現，CamScanner最近更新的幾個版本，都含有名為Trojan-Dropper.AndroidOS.Necro.n的惡意模組，該模組是藏匿在CamScanner的一個廣告函式庫中，猜測是來自於與CamScanner合作的不良廣告主。</p> <p>Trojan-Dropper.AndroidOS.Necro.n是個木馬下載器，它能解壓縮與執行其它的惡意模組，例如用來展示侵入式廣告，或替用戶註冊付費訂閱服務。</p> <p>研究人員指出，從CamScanner的案例中可看出，就算是來自官方的程式市集、擁有良好的聲譽，甚至是有數百萬筆的正面評價，只要透過更新，一個原本合法的程式在一夜之間就能變成惡意程式。</p> <p>值得注意的是，CamScanner在不同Android裝置上的版本別不一，許多版本可能含有該木馬下載器，卡巴斯基則建議使用者應安裝可靠的防毒程式來保護裝置的安全。</p> </div></div></div>
2019/8/28 17:10作者陳曉莉https://www.ithome.com.tw/news/132686
蘋果、三星遭控告宣傳不實，隱瞞電磁波過量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.scribd.com/document/422976960/RF-Exposure-Class-Action" target="_blank">蘋果、三星本周遭消費者集體控告</a>銷售的手機產品釋放過高電磁波，然而兩者的行銷宣傳卻隱瞞此事將對消費者健康造成危害。</p> <p><a href="https://appleinsider.com/articles/19/08/24/apple-samsung-slapped-with-class-action-over-handset-rf-emissions" target="_blank">Apple Insider周二發現</a>這宗由加州消費者向聖荷西聯邦地方法院提出的告訴。告訴文件指出，蘋果和三星的行銷及銷售說詞都宣稱其iPhone和 Galaxy手機釋放的電磁輻射低於法定限制，接近人體範圍使用及攜帶都完全安全。這些廠商聲稱，打電話貼近耳朵、將手機置於後褲袋、或孕婦用手機截取腹中胎兒的聲波都沒問題。此外，蘋果也藉由不實陳述手機安全性隱瞞任何風險，也未警告iPhone電磁波的任何不良影響。</p> <p>但是根據8月間芝加哥論壇報委託獨立電磁波實驗室，針對市面11款暢銷手機包括蘋果iPhone 7、8、X和三星Galaxy S8、S9、J3等產品<a href="https://www.chicagotribune.com/investigations/ct-cell-phone-radiation-testing-20190821-72qgu4nzlfda5kyuhteiieh4da-story.html" target="_blank">進行研究</a>，顯示置於褲袋或襯衫口袋時，手機釋放的電磁波超出美國聯邦傳播委員會（FCC）規定值，有的甚至超過5倍。</p> <p>文件指出，多項研究證實，電磁波會影響人體器官，並產生致癌、有害自由基增加、基因損害、以及引發記憶力、神經及生殖系統疾病等不良影響。消費者認為蘋果和三星設計、製造和銷售的手機危害大眾健康，因而控告兩公司疏失、違反承諾、消費者詐欺及不當得利，尋求賠償、負擔醫療開銷及禁止上述行為。</p> <p>針對稍早芝加哥論壇報的報導，蘋果和三星皆駁斥研究結果，表示其在美銷售的產品皆遵守FCC規範。</p> </div></div></div>
2019/8/28 15:20作者林妍溱https://www.ithome.com.tw/news/132681
Google與Uber前員工被控竊取商業機密，讓Uber間接取得Google自駕車研究心血
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-ndca/pr/former-uber-self-driving-car-executive-indicted-alleged-theft-trade-secrets-google" target="_blank">美國聯邦大陪審團於本周起訴</a>曾在Google與Uber任職的 Anthony Scott Levandowski ，指控Levandowski盜取商業機密。</p> <p>現年39歲的Levandowski是在2009年至2016年1月間，於Google的自駕車專案擔任工程師，離職前Levandowski負責帶領LiDAR團隊，該專案一直到2016年底，才獨立成為Alphabet的自駕車子公司Waymo。</p> <p>根據起訴書的描述，Levandowski在離職的前幾個月，開始自Google下載與LiDAR及自駕車技術相關的工程、製造與商業文件，包含電路板原理圖、安裝及測試LiDAR的指南，還有內部的追蹤文件；在他取得這些文件的同時，還參與了其它兩家Google自駕車競爭對手Tyto LiDAR及280 Systems（Otto）的營運。</p> <p>Levandowski在2016年離開Google之後，立即創立了Otto，而Uber則在2016年的8月買下Otto，Levandowski隨之加入了Uber。</p> <p>Waymo則是在2017年<a href="https://www.ithome.com.tw/news/112319" target="_blank">控告Uber及Levandowski竊取商業機密</a>，指控Levandowski盜走Google自駕車的機密文件並協助Uber開發相關技術。Uber最後開除了Levandowski，並<a href="https://www.ithome.com.tw/news/121301" target="_blank">傳出與Waymo達成和解</a>。</p> <p>美國檢察官David Anderson表示，每個人都有權換工作，卻沒有權利在換工作的時候中飽私囊，竊盜並非創新。</p> <p>Levandowski被指控了33項與竊取商業機密有關的罪名，若被定罪每項罪名最高將面臨10年的有期徒刑與25萬美元的罰款，另再加上賠償金額。</p> </div></div></div>
2019/8/28 15:45作者陳曉莉https://www.ithome.com.tw/news/132682
Libra專案祭出抓漏獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臉書和27家業者合推的加密貨幣專案Libra遭遇多方壓力下，為了化解外界的資安與隱私疑慮，Libra專案周二<a href="https://libra.org/en-US/bug-bounty-program/" target="_blank">宣布</a>舉行抓漏獎勵（Libra Bug Bounty program）大賽，邀集全球開發商提升Libra區塊鏈的安全性。</p> <p>Libra聯盟<a href="https://developers.libra.org/blog/2019/08/14/libra-bug-bounty" target="_blank">指出</a>，這項專案是Libra專案建立開放的安全與隱私開發商社群計畫的一環。六月間他們宣布Libra計畫時，就已經舉行了小型的抓漏方案，當時他們邀集50個熟悉區塊鏈的安全研究人員審視Libra平台的安全性，現在這項計畫進一步對各界開放。</p> <p>Libra聯盟希望透過抓漏大賽，在Libra區塊鏈還在測試網（testnet）階段，尚未有真的金流交易時，透過安全社群合作發現最細微的問題，以便區塊鏈平台上線、Libra貨幣發行時，用戶能夠放心他們的財產安全性。</p> <p>這項活動是臉書為首的Libra聯盟和抓漏賞金平台HackerOne合作，強調會提供完善的文件與技術支援。根據<a href="https://hackerone.com/libra" target="_blank">規劃</a>，針對最重大漏洞提供1萬美元的獎金，其次再依高、中及低風險漏洞，各提供5,000、1,500及500美元的獎金。最佳研究也會在取得研究人員的同意下公開。活動已經上線，研究人員也可經由大賽<a href="https://hackerone.com/libra" target="_blank">網頁</a>上傳研究結果。</p> <p>此舉也旨在消除外界質疑，Libra專案宣布以來，面臨美國、歐洲主管機關及議員、銀行認為有安全、隱私問題、挑戰貨幣體系，以及可能成為恐怖主義或犯罪份子洗錢管道。日前英國金融時報<a href="https://www.ithome.com.tw/news/132648" target="_blank">報導</a>，至少有3家會員公司有意打退堂鼓。</p> </div></div></div>
2019/8/28 14:45作者林妍溱https://www.ithome.com.tw/news/132683
AWS SageMaker現提供託管競價型訓練，用戶可節省最高90％的訓練成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/managed-spot-training-save-up-to-90-on-your-amazon-sagemaker-training-jobs/">AWS為模組化機器學習服務SageMaker加入託管競價型訓練（Managed Spot Training）功能</a>，其使用Amazon EC2競價型執行個體，可以讓用戶在SageMaker的機器學習模型訓練成本，下降多達90％。</p> <p>開發人員可以使用AWS SageMaker建置、訓練和部署任意規模的模型，除了選用自定義或是內建的演算法外，甚至也能在AWS Marketplace找到適用的演算法訓練模型，並簡單地將實驗規模的機器學習模型，擴展至正式生產規模，開發者透過選擇需要的EC2執行個體類型以及數量，配置工作負載需要的運算資源。</p> <p>競價型執行個體是AWS雲端中未被使用的執行個體，用戶能以比按需型執行個體還低的價格，使用這些運算資源。而現在開發者也可以在AWS SageMaker中使用競價型執行個體，來訓練機器學習模型，該功能稱為託管競價型訓練，</p> <p>託管競價型訓練和按需訓練最大的不一樣，就是按需訓練的執行個體在訓練完成之後才會結束，但是託管競價型訓練使用的執行個體，是AWS雲端上閒置的執行個體，因此當AWS需要這些運算資源的時候，機器學習訓練任務會被終止，並由AWS收回這些被占用的執行個體。</p> <p>不過，由於AWS SageMaker是一個全託管的服務，因此當機器學習訓練任務需要中斷時，服務會自動處理整個過程，並且在擁有足夠運算資源時，重新啟動並恢復訓練工作。</p> <p>這個AWS SageMaker託管競價型訓練功能，可以用於所有類型的訓練配置，支援所有AWS SageMaker支援的執行個體類型，可用於各種內建演算法所訓練的模型，或是自定義的模型，而且無論是單執行個體訓練、分散式訓練或是自動模型調校，也都可以採用託管競價型訓練。</p> <p>用戶要使用託管競價型訓練功能，可以在控制臺啟用，或是在Amazon SageMaker SDK中，將Estimator建構器train_use_spot_instances配置成true。</p> </div></div></div>
2019/8/28 13:20作者李建興https://www.ithome.com.tw/news/132674
中華郵政i郵箱據點破千，成電商龍頭網購配送新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華郵政今年在全臺各地，積極布建「i郵箱」，目前已突破一千個據點，今日（8/27）更進一步宣布，與PChome合作，網購配送不限於宅配到府、四大超商取貨，新增送到「i郵箱」實體取貨點。</p> <p>為打造更綿密的物流網路，PChome在全臺超過1萬個超商取貨通路，再新增逾千個「i郵箱」取貨點。該服務與超商取貨一樣，具24小時全年無休的特點，不同的是，「i郵箱」還提供獨立式儲格，存放消費者的個人包裹，相比超商，收件人的隱私受到更完善的保護。</p> <p>中華郵政於2016年推出「i郵箱」服務，從原先幾十個據點，去年底，達到409個據點，今年更將突破一千個據點，待測試完成後，會陸續上線。中華郵政總經理室協理郭純陽更喊出，明年初，要設立兩千個據點，中華郵政要打造物流ATM。</p> <p>「i郵箱」設置處從原先設於自家郵局分行，到建置於火車站，去年底，更首度進駐捷運站，未來，學校、社區、運動中心等人潮密集處，都將可見到亮綠色「i郵箱」的身影。</p> <p>雙方於7月初完成系統介接工程，展開試營運，PChome運籌中心代理運籌長鄭超倫表示，經觀察，過去1個多月，選擇i郵箱取貨的消費者，多集中在北部，而取貨高峰則出現在下班後，超過5成貨物的領取時間，介於傍晚5點至晚上10點。</p> <p>消費者若選擇在「i郵箱」取貨，當包裹送達指定「i郵箱」據點，中華郵政會發送簡訊通知，提供取件密碼、「i郵箱」名稱及地址等資訊。該服務的待領時間為3天，消費者如果逾期未取，包裹將轉至郵局招領，再次超過2天未取，商品則會退回PChome。且雙邊系統串接，使PChome後臺可掌握「i郵箱」各據點儲存空間的狀態，若有據點已滿載，消費者將無法在選單上，指定該據點為取貨點。</p> <p>不同於超商取貨的物流模式，PChome執行長蔡凱文表示，在「i郵箱」取貨的商品，由郵局負責運送工作，因此在郵局有提供快捷服務的地區，相比超商取貨，商品送達時間可縮短12到24小時。</p> <p>他也提到，PChome曾考慮其他類似的取貨服務，考量新一代「i郵箱」有3種不同的儲格尺寸，更適合PChome的包裹大小。未來，也有機會透過該服務，提供消費者新的退貨據點選項，讓消費者自助辦理退貨。</p> <p>因應下半年的電商大戰雙11活動，蔡凱文則透漏，PChome已完成系統的準備工作，提高8倍承載流量，並開始利用實際訂單進行測試，像是近期某智慧手錶開賣活動，系統順利消化10分鐘內湧入的8千筆訂單，另外，也備妥臨時場域以因應爆量的備貨需求。</p> </div></div></div>
2019/8/27 21:10作者黃郁芸https://www.ithome.com.tw/news/132677
Nvidia和VMware合作要將AI工作負載帶上AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-and-vmware-to-accelerate-machine-learning-data-science-and-ai-workloads-on-vmware-cloud-on-aws-accelerated-by-nvidia-gpus">Nvidia和VMware合作要在AWS上的VMware Cloud提供GPU加速運算服務</a>，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。</p> <p>不少企業在自家服務中使用人工智慧以及機器學習技術，而這些技術需要強大的運算能力，才能利用龐大的企業資料訓練預測模型。Nvidia和VMware的合作，提供企業另一個在公有雲上實作機器學習應用的選擇，用戶可以在AWS上的VMware Cloud，使用可高度擴展雲端服務，該服務由Amazon EC2裸機實例組成，搭配Nvidia T4 GPU和新的Nvidia虛擬運算伺服器vComputeServer軟體，為企業提供高效能的加速運算能力。</p> <p>Nvidia創辦人黃仁勳提到，企業能夠使用GPU加速運算，以提供更精確的人工智慧預測結果，而Nvidia與VMware合作，要發展能夠良好運用GPU加速運算的混合雲架構。</p> <p>透過這項合作，企業將可利用混合雲平臺VMware Cloud建立一致的基礎架構，並使用一致的營運方法。當把VMware vSphere、vSAN和NSX作為關鍵應用程式的基礎，企業就可以在vCenter內管理使用GPU運算的工作負載，也能在本地vSphere上執行GPU加速工作負載。</p> <p>企業用戶只需要使用VMware HCX並透過點擊按鈕，就能將vComputeServer以及GPU工作負載，從企業內部移動到公有雲上，而當這些應用程式被重新部署，就能使用Nvidia的GPU，執行高效能運算、機器學習、資料分析以及影像處理等應用程式。而這也為用戶提供更靈活的選擇，可在雲端或是內部進行訓練或是推理。</p> <p>借助AWS雲端平臺的優點，VMware Cloud可自動擴展規模，管理員可以根據資料科學家的需求，增加或縮小訓練環境。由於Nvidia T4 GPU具有Tensor核心，可以加速深度學習推理工作，而當這些與GPU虛擬化軟體vComputeServer結合，企業便可在虛擬化環境中執行GPU加速運算工作負載，不只具有高安全性，也可提高資源利用率，並且還能增加可管理性。</p> </div></div></div>
2019/8/28 11:30作者李建興https://www.ithome.com.tw/news/132658
不屈不撓，甲骨文準備就國防部的JEDI專案提出上訴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文在本周<a href="https://www.prnewswire.com/news-releases/oracle-to-appeal-court-of-federal-claims-jedi-decision-300907081.html" target="_blank">宣布</a>，準備對索賠法院（United States Court of Federal Claims）駁回國防部JEDI專案的訴訟案，提出上訴。</p> <p>國防部所規畫的「聯合企業防禦基礎設施」（Joint Enterprise Defense Infrastructure，JEDI）專案，將負責替國防部翻修運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約時間為10年，預算高達100億美元。</p> <p>由於該專案採取贏者通吃策略，只有一家業者能得標，且業者呼聲最高的就是Amazon，使得甲骨文先是在去年8月向美國政府責任署（Government Accountability Office，GAO）抗議此事，宣稱這樣一來國防部的JEDI，極有可能會長期被鎖在單一的平台上，但GAO認為國防部是基於眾多原因才採行此一策略，且國防部有權決定合約的委託方式，而在隔月駁回甲骨文的抗議。</p> <p>隨後甲骨文在去年12月，轉而向專門處理政府爭議的索賠法院提出投標抗議（Bid Protest），指責國防部的採購程序涉及利益衝突，但法官Eric Bruggink認為甲骨文並無實質證據，再度予以駁回。</p> <p>不屈不撓的甲骨文於本周<a href="https://www.zdnet.com/article/oracle-to-appeal-court-ruling-on-pentagon-jedi-cloud-contract/" target="_blank">再度祭出上訴通知</a>，打算就索賠法院的裁決提出上訴。甲骨文表示，索賠法院只因甲骨文缺乏立場的技術性因素就駁回該案，但在聯邦採購法中，像JEDI這種缺乏具體與強制要求的專案，是禁止由單一業者得標的。</p> <p>且甲骨文還重申此一採購案面臨諸多的利益衝突，將違反並破壞公眾的信任。</p> <p>其實國防部早在今年4月便宣布決選名單，只有微軟與Amazon進入決選，甲骨文早就名落榜外，且國防部原本預計要在本月揭露最後的贏家，但在甲骨文提出上訴之後，可能會延宕公布時程。</p> </div></div></div>
2019/8/28 12:55作者陳曉莉https://www.ithome.com.tw/news/132680
Angular CLI 8.3.0釋出，增加新的部署命令並改進差異化載入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Angular開發團隊釋出了新的CLI 8.3版本，加入一個<a href="https://angular.io/guide/deployment#automatic-deployment-with-the-cli">新的部署指令</a>，並改進之前Angular 8.0加入的<a href="https://angular.io/guide/deployment#differential-loading">差異化載入（Differential Loading）功能</a>。</p> <p>從Angular CLI 8.3開始，新加入的部署指令，可以讓開發者執行與專案相關聯的部署CLI建置器。有許多第三方建置器，實作了不同平臺的部署功能，開發者可以使用ng add指令將其附加到專案中，在為專案添加了部署功能套件後，專案的angular.json檔案將自動更新，開發者就能使用ng deploy指令簡單地部署專案。</p> <p>目前該部署指令支援Firebase、Azure、Zeit、Netlify和GitHub，當然開發者也可自行開發建置器，將專案部署到自己託管的伺服器，或是其他第三方建置器未支援的雲端平臺。</p> <p>在Angular 8.0加入的差異化載入功能，讓瀏覽器能根據支援的功能，選擇載入新版抑或是舊版的JavaScript程式碼，新版的應用程式使用ES6規範，而舊版的則使用ES5的ECMAScript版本建置。差異化載入讓開發者準備兩組程式包，當瀏覽器載入應用程式的時候，會自動獲得需要的程式版本。而這項功能的目的，是要最大程度提高網頁應用程式對瀏覽器的相容性，雖然現在大部分的瀏覽器都支援ES6，但是仍有少部分使用者還在使用舊版瀏覽器。</p> <p>差異化載入功能雖然能夠增加瀏覽器相容性，但是也需要為正式生產應用程式花費兩倍的建置時間，而Angular CLI 8.3為了解決這個問題，改變了命令執行的方式，現在系統會優先建置ES6的應用程式，並且直接產生降階ES5版本，而不再從頭開始建立ES5應用程式。但這樣的方式應用程式可能會遭遇問題，開發者也可以配置使用先前的形式。</p> </div></div></div>
2019/8/28 13:15作者李建興https://www.ithome.com.tw/news/132662
【為何翟本喬離開Google回臺灣紮根？】系列(三)：探索、奮鬥
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/132679"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/dev.png?itok=vvhvgtxi" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這系列的文章由於我暑假帶小孩出國參加夏令營而暫停了兩個月，現在繼續。</p> <p>2010年4月19日我開始在台達電上班，建立了新單位雲端技術中心。在行政人力方面都是先由其他單位支援，到了九月份才由公司內轉了一位秘書。至於研發人力，則是到了十一月才開始陸續到位。到了2011年1月第一次尾牙，總共只有13個人，而且其中還有好幾位是內轉的。</p> <p>這個單位建立的過程非常緩慢。雖然從第一個月就開始收集履歷進行面談，但我那時沒有什麼名聲，對頂尖的軟體人才沒有吸引力；而在人格特質方面，會考慮來台達電的工程師也比較偏向找安定的工作，不太有開創新領域的意願。對一個類似公司內部創業的組織來說，現有的資源是加分，但現有的文化可能反而是減分。</p> <p>在另一方面，我的面談過程要求的和一般台灣企業很不一樣，所以通過的人數很少。比方說對研究所畢業的學生，我一定會討論他們的論文。我會問論文題目是怎麼來的？是教授指定還是自己找的？教授指定也沒關係，但你為什麼會覺得這個題目值得你花時間做？而你做出來之後對學術界或產業界有什麼貢獻？即使事先沒有想過，你在被我問到的時候會如何去思考這個問題，也是我重視的過程。我很驚訝地發現很多人拿到碩士學位不到一年，就已經把論文內容忘得差不多了。基本上沒有工作經驗的新科碩士，這輩子最大的成就應該就是那本論文，而你都還不記得你做了什麼，那以後工作上的技能是不是也需要一天到晚向同事求救？我今天不是已經有現有的技術、規劃好的產品，只要找到人手把它做出來就好，而是要找一起開創新領域的夥伴；但傳統的招募管道很難傳達出這樣的訊息。</p> <p>我從美國請回來的一位很資深的研發經理在2010年11月到職，跟我一起面談了幾個月之後，發現三四十個人裡面有七八位他覺得可以的，但我只同意一兩位，就很直接地告訴我：你這樣下去不知道哪一年才能把產品做出來，以後一般面談就交給我們，資深的再找你參加就好了。我基於授權和信任的原則下同意了。</p> <p>現在想想，這是我的第一個重大錯誤。我應該堅持繼續參加面談的。這位研發經理雖然在美國待了很久，但在用人方面還是比較像台灣傳統企業，注重技能而不太重視理念和人格特質。對一個新創公司或單位來說，理念相合是非常重要的；而當意見不同時能否順利溝通解決，則是生存的關鍵之一。後來單位裡面的人員之間產生了一些嚴重衝突，就是當事人在某些事情上堅持己見，無法溝通造成的。</p> <h3><span style="color:#0000FF;"><strong>#貨櫃型資料中心</strong></span></h3> <p>不過不管怎樣，事情是開始做了。雖然雲端運算不是硬體產業，但我在找尋研發題目的同時，也還是幫台達電其他的部門當顧問，規劃了一些和資料中心相關的產品線，以及做了一個與其他家不同的貨櫃型資料中心。</p> <p>我在加入台達電之前在台灣比較有名的事情，一是2006年代表 Google 回來徵才，二是2009年發表 Google 的伺服器及貨櫃型資料中心。在我加入台達電時，台灣已經有幾家公司開始仿製貨櫃型資料中心，但他們有兩個大問題：</p> <p>1. 他們做錯了。(Did not “do the thing right.”)</p> <p>2. 他們根本不該做！(Did not “do the right thing.”)</p> <p>第二點是根本的大問題：貨櫃型資料中心沒有市場。</p> <p>很多人以為貨櫃型資料中心的優勢是可以隨意搬來搬去，只要接水接電接光纖就可以用。但問題就在「接水接電接光纖」這三件事。請水公司、電力公司和電信公司接這三樣東西都是要花大錢的，因為要用的量都很大，而且是在特定的地點專用，不是像一般人家裡和社區分攤安裝成本。而接上去之後沒在用的時候基本費也是很可觀的。</p> <p>IT 設備的脆弱，也讓貨櫃型資料中心的搬家不像想像中那麼容易。美國 HP 和 Dell 等公司做的貨櫃型資料中心，用的鋼板厚度遠超過一般貨櫃，結構上也有特別補強，導致成本比蓋土建還貴。</p> <p>所以算到最後，貨櫃型資料中心並沒有省到建資料中心的錢，只是符合某些特殊使用情境節需求，比方說：</p> <p>1. 美國國防部派兵去海外打仗時，現地要分析大量的偵照圖。資料透過衛星傳送太慢，所以會把整貨櫃的伺服器送去戰地附近的基地使用。</p> <p>2. eBay 辦公空間不夠用，資料中心正在建，先買幾個貨櫃放在屋頂用。</p> <p>3. 微軟… 嗯，就純粹是實驗。</p> <p>而當時台灣廠商並不瞭解這些點，只是相信了某些分析師說的會有市場。而他們的做法也就是很簡單地把標準機櫃放在貨櫃裡，沒有徹底瞭解貨櫃型資料中心的特性，以及最佳的做法。但在我提出這些看法的時候，當時的廠商反而認為我在 Google 做了貨櫃型資料中心，現在反而叫他們不要做，其中必然有詐；或是依照通行的硬體標準，認定他們在中間放一排的做法是唯一解。最後我算是嘆了一口氣：好吧！做給你看。</p> <p>這就要回到第一點：怎麼做才對？</p> <p>貨櫃說穿了只是一個特定大小的房間，而使用過的貨櫃地板事實上不一定是平整的，所以還得加工。Google 的方法是用架高地板收平，下方成為通風管道。而我用了當時台達電新推出的 in-row cooling 空調機，讓氣流途徑變成一樣長，還改進了 Google 的做法。而伺服器的尺寸也要改短，可以在貨櫃兩側各放一排，密度提高一倍。一般所說的 top-of-the-rack 的網路交換機位置，相較於全部拉線到「網路櫃」的做法是已經有了改進，但事實上 middle-of-the-rack 才是正解，因為可以減少約 40% 的線長，也讓線長落在 10G 網路要求的距離之內。</p> <p>這些設計上的細節不重要，主要是在思維上有沒有突破。就像 Tesla 的電動車是從頭設計一個「用電的交通工具，長得像車」，而別家是「把現有的車改成用電來推動」；或是像 Gogoro 做「能源管理系統」，而別家是做「電動機車」；要解決的問題規模相差很多。貨櫃型資料中心的實驗，重點是在於如何提高伺服器密度、電源密度、和空調效率，而不是只是把伺服器裝在貨櫃裡。</p> <p>以電動車為例，別家會直覺地把引擎換成馬達，把油箱換成電池，其他控制系統改一改，很快就可以上路了。但油箱不發熱，電池會發熱；而油箱位置又保護得很好，不太通風：於是就發生了火燒車的問題。電池很重，油箱相對算輕，於是車子的重心就出了問題。Tesla 則是把電池放在底盤前後輪軸中間的位置，散熱良好，又可以降低重心。</p> <p>再來看電動機車的電池系統：一般人開始的想法是要插電充電，但後來發現充電太慢之後，就改用電池交換的方式。我們可以看到很多家的電池交換系統，設計得跟購物網站很像：登入、訂貨、結帳、取物，完全是以商店的角度出發。而 Gogoro 則以使用者的角度出發：每一顆電池都有內建編號，所以系統完全知道上次拿走這顆電池的是哪一台車、屬於哪一個用戶、以什麼方式結帳。用戶只要把舊電池放下，新電池拿走，其他什麼輸入都不用。</p> <p>回到市場問題：不管設計是否正確，如果沒有市場，一切都是空談。台達電的貨櫃資料中心，做了一個作為展示用途，另外賣了一個給工研院，就不再進行開發了。展示的這一個，目的也不是賣貨櫃，而是推銷其中整合的電源、不斷電、空調、網路 (對，台達電有出產網路交換機) 等設備。</p> <p>Google 在2005年做了54個貨櫃，在2009年公開告訴大家。但他們沒有告訴大家後來的發展。微軟則是做了一兩個資料中心的實驗之後，轉向為「模組化資料中心」，而不再執著於貨櫃的大小。</p> <h3><span style="color:#0000FF;"><strong>#產學合作</strong></span></h3> <p>在台達電另外一件重要的事，就是和台大、清大、交大分別建立了產學合作計畫。</p> <p>台灣要發展雲端產業，當年一個重要的問題是人才不足。雲端產業需要的專長是作業系統 (operating systems)，而微軟的 Windows 在1990年代後期統一了個人電腦和企業界的作業系統天下之後，這門學問就沒有市場了。沒有市場，學校就不教。課程上從我1989年進研究所時的必修6學分，降到我 2010 年回台灣時的選修3學分。在這種情形之下，市場上不可能有足夠的人才來支持雲端產業。美國學界也有這個問題，但因為美國早年的人才足夠，所以即使學校新出來的畢業生不懂作業系統，業界的資深技術人員之中也還有累積多年的資源。台灣在政策鼓勵下，有些學校設立了雲端學程，但在24學分兩年的時間裡，頂多對應用上沾到邊，不可能對作業系統技術作深入的訓練。</p> <p>所以台達電和交大合作，推出了一個從大二到研二，共五年的雲端技術學程，以求在技術方面深入紮根。</p> <p>在清大方面則是由鍾葉青教授主持，建立了跨越十所學校的聯合多專題研發計畫。主要目的是找出能在三五年內實現的雲端應用或中層基礎技術。</p> <p>台大這邊由於電資學院已經有了一個雲端技術學程，所以我們不再重複投資，採取的方向是和管理學院合作，研究雲端產業的市場和商業模式，找出可能有市場的產品。</p> <h3><span style="color:#0000FF;"><strong>#商業模式</strong></span></h3> <p>在台達電兩年之後，鄭崇華董事長準備退休，公司開始整理事業組織。在雲端事業部門檢視商業模式的過程中，我也學到了製造業計算收益的方式，這也讓我對產業型式差別所帶來的思維差異有了深切的體會。</p> <p>在計算一個產品的可能獲利時，首先把成本分為變動成本和固定成本。變動成本是每生產一個產品所要增加的成本，比方說材料、水電、作業員薪資等；固定成本是不管生產多少個產品都要花的成本，比方說產線設備、廠房、研發人員薪資等。在代工製造業中，營收減掉變動成本，就是毛利。只要毛利是正的，即便只有毛三到四，在量夠大的時候，就足以應付固定成本，進而得到浄利。</p> <p>所以在代工製造業之中，銷售預估 (forecast) 是非常重要的。客戶必須給廠商正確的預估，廠商才能算出正確的報價以及可以投入的固定成本 (建多少廠房和生產線、投入多少人力…)。而客戶要是到時不下單，廠商可能就會損失慘重。所以合約中都會設法要求客戶負擔部分開發成本 (NRE – Non-Recurring Engineering)，或是到時不下單的罰則。公司評估產品開發需求時，都會要求部門提出客戶名單、銷售預估以及研發人力需求。而這裡的「研發」人力，是指在運用己知成熟技術的前提下，可以系統化地評估出要用多少「接受過正常訓練」的工程人員來完成客戶的客製化設計。</p> <p>但在探索一個新領域的產品時，這些預設條件都無法成立：事先不太可能確定前十大客戶是誰、會有多少銷量，甚至也不知道要多少人員才能把產品開發出來。</p> <p>當台達電的財務主管開始向我要這些資料的時候，我沒有辦法提供。在經過了幾個月的溝通和互相學習之後，我學到了製造業的商業模式和成本結構，台達電的財務、法務以及高階管理階層也瞭解了軟體產業的商業模式和他們的認知有很大差異。</p> <p>在2010年後半的時候，鄭董事長問我：「你那個單位趕快把人找齊了，產品做一做就開始賣了嘛！」我只能苦笑，說：「產品還要開發，人也不好找。」到了2012年年底，海總經理和柯營運長已經知道這個新產業和台達電的營運方式有著根本上的不同了。</p> <h3><span style="color:#0000FF;"><strong>#分手</strong></span></h3> <p>在 NBD 的檢討過程之中，我們還是能夠滿足各種程序上的要求 (五力/六力分析、SWOT、財測等等。所以在「形式要件」上，雲端事業部 (對，已經從研發型的「技術中心」改成要負擔盈虧的事業單位了) 還是通過了 NBD 程序的考核。這時如果管理階層告訴我無論如何決定放棄，要我開始收拾，我想我們應該可以找出一個好的收尾方式。但傳統的管理方式是要用最少的財務成本把事業單位收掉，而不去考慮長遠的影響。所以在處理的方式上，就用了不少對士氣打擊很大的措施。</p> <p>這些事情在事後回顧都覺得好笑，但在當時給了我極大的壓力。長官為了找出把柄，常用的方式就是安插或吸收線民，造成的結果是單位成員彼此猜忌，情緒對立，大大降低了生產力。<a href="https://www.facebook.com/ben.jai/posts/10152958633679113">有一次長官找我去訓話</a>，罪狀之一是「我從來沒有見過一個單位像你這樣，內部雜音那麼多的！」我反問：「任何一個單位都有雜音，只是要不要讓你聽到而已。你願意你聽得到還是只有外人聽得到？我鼔勵大家表達意見，都讓我聽到了，我才有辦法改進。而表達意見的人也就滿意了，不會去外面亂說。今天如果不是這個告密的人來跟你講，你會知道我的單位曾經有過這些事嗎？不會，因為都已經解決了。如果他們沒有讓我聽到，情況一定到今天還沒改善。」長官默然。</p> <p>後來線民跳船 (或是達成任務接受獎賞) 去另一個單位當主管，我也一笑置之。但她在路上碰到我，還想硬拗，說：「老闆也是昨天晚上才跟我講，要我馬上決定…」我說：「大家都是聰明人，我知道妳先前是在執行老闆交待的任務，我不會怪妳。」她還想強辯：「真的是昨天…」我說：「Come on! Don’t insult my intelligence! People at our level don’t change career plans overnight.」 (少來！別侮辱我的智力！我們這種層級的人不會一夜之間改變生涯規畫的。) 她只有默默走開。</p> <p>2013年農曆年過完，台達電確定不繼續進行雲端科技研發，通知了我們單位開始進行改編，預備把人員轉移到其他單位。台達電的作風還算有人情味，都不直接把人裁掉，而是盡量會在內部設法安排其他職位。不過我覺得好不容易集結起來的軟體團隊如果打散了，價值會大大地降低，非常可惜。而我招進來的人多半是不怕找不到工作，只怕工作內容自己沒興趣。所以我當時向長官建議，把研發團隊和產品打包，一併轉移給另一家公司，這樣可以得到比較大的回收，會比把人員拆散去各個單位要好。長官也覺得可行，於是我開始了洽談。</p> <p>幾個月過去，談了幾個對象，問題都出在我們的產品和他們的方向不合，而想做雲端的公司多半也已經有了自己的團隊。基本上人員他們願意接收，但不願另外為產品的智慧財產權付錢。如果這樣的話，和人員各奔前程沒有兩樣，但有十位研發替代役的同仁就會被困在台達電二到三年，沒有他們當初想做的雲端科技工作可做。他們有不少是因為聽了我那幾年傳播理念的演講而來的，雖然收攤是公司的決定，但我也會覺得有部分責任。在幾輪的討論之後，我們決定自己掏錢向台達電買下了我們研發的成果，出來創業。</p> <p>後來回想這段和台達電分手的過程，覺得這種囚徒兩難問題實在是太難解了。人與人之間因為缺乏信任而不能有話直說，造成浪費的精力實在是可怕。明明是決定要收，直說的話，雙方都可以省事而獲得更大的利益，而不是浪費在一直應付挑毛病的過程中。</p> <p>有趣的是：留下來的人後來告訴我，台達電清算完雲端事業部的資產後，發現我買的料件由於變成嵌入式系統的零件而價值大增，所以帳面上並沒有虧到。</p> <h3><span style="color:#0000FF;"><strong>#創業</strong></span></h3> <p>我們決定創業了，然後呢？<br /> 我在後來的一份關於創業的演講中，開宗明義第一張投影片，就問聽眾想創業的原因。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%9F%E6%9C%AC%E5%96%AC%E5%89%B5%E6%A5%AD%E7%B0%A1%E5%A0%B11_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%9F%E6%9C%AC%E5%96%AC.jpg" /></p> <p>要創業不是為了當老闆，而是有一個好的想法，可以變成一個使用者會喜歡的好產品，最後能賺大錢。和沛是遵循這個程序，但就像所有失敗的創業者一樣，對使用者的喜好以及賺錢的程度太過樂觀。真正能客觀準確評估的投資者是少之又少，當無法評估時，絕大部分的投資人選擇保守。而看到問題的業界投資人，很多可能又畏於我的名聲，而不敢指出；反而是不認識的創投，會不客氣地批評，讓我可以改進。</p> <p>從和沛成立到終於拿到鴻海投資的這一年多，我一共談了六十多家投資人。這些整理在另外兩張投影片之中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%9F%E6%9C%AC%E5%96%AC%E5%89%B5%E6%A5%AD%E7%B0%A1%E5%A0%B12_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%9F%E6%9C%AC%E5%96%AC.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%9F%E6%9C%AC%E5%96%AC%E5%89%B5%E6%A5%AD%E7%B0%A1%E5%A0%B13_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BF%9F%E6%9C%AC%E5%96%AC.jpg" /></p> <p>細節就不在這篇多說了，也許以後出書再談。</p> <p>在這個過程中我要特別感謝台科大的翁樸棟教授。他當時是宏遠電訊的總經理，除了在產品規畫上跟我們充份合作之外，也介紹了第一位談成的投資者 (不過由於這位投資者並沒有認購全部投資金額，所以我們還是要繼續找下去)。而和沛之所以能在洪仲丘事件之中短短兩個星期內推出台灣蒐證雲的服務 (現已結束)，也是因為有他們公司的技術以及產業知識來配合。</p> <p>洪仲丘事件就發生在在我們創業之後一個月，台灣蒐證雲能夠在短短兩個星期中上線，讓我們的團隊非常興奮，也對自己更有信心。不過這個想法是針對軍中特殊的環境設計的一個服務，並沒有直接獲利的商業模式。所以我們在接下來的幾個月裡不斷地嘗試新的方向，想找出獲利模式，也拿到了一個雲端創新獎。後來把它轉成企業的錄音服務，也有用戶，但競爭不過大廠。而在消費者市場端來說，最好的方式其實是在電信公司推出一個服務，可以在事後索取前一通電話的錄音。但和電信公司談過之後，他們都興趣缺缺，因為需求不夠大。後來有一位員工自己出去創業，就把這個產品給了他去經營，現在已經收掉了。</p> <h3><span style="color:#0000FF;"><strong>#被捧為神</strong></span></h3> <p>公司經營到了第二年，我們的募資還在進行中，發生了太陽花學運。在這中間，由於一個誤傳的消息，讓我以為教育部要以私人活動佔用國家資源為理由來封掉 PTT，所以我就跳出來說<a href="https://www.facebook.com/ben.jai/posts/10152336337239113">資源由我來捐 </a>。沒想到引起了軒然大波，被到處轉貼後按讚數超過三萬，加友數也超過上限，而也開始有很多人叫我「翟神」。我後來找到了當時 PTT 背後支援的團隊，知道了他們並不缺資源，也就放心了。</p> <p>「翟神」這個詞第一次出現是在2009年，Google 公開伺服器的時候。在一篇部落格文章下面的留言中，李柏鋒 (正職小兒科醫師，兼職開源軟體社群領袖) 給了我這個稱號。當時沒什麼人注意到，反而是在這次的 PTT 事件中被人翻出來之後就給叫開了。</p> <p>坦白說我並不喜歡這種稱號。作為一個佛門弟子，是不可以妄自尊大的。在楞嚴經中佛有遺訓：「我滅度後，敕諸菩薩及阿羅漢，...，終不自言我真菩薩真阿羅漢，泄佛密因，輕言未學。唯除命終陰有遺付。」意思是說就算真的是菩薩及阿羅漢，來到我們這個世界修行的時候是不可以泄漏自己身份的。唯一例外是在要離開這個世界的時候，為了證明自己一生所行皆是遵照佛法而行、此生是為修行弘法而來，這時才可以表明身份；但說完就得走，不可以再逗留。所以我們如果看到有人自稱佛、菩薩、阿羅漢轉世，而說完還不死的，那就一定是假的。</p> <p>所以剛開始在我演講時，如果主持人在介紹時用翟神來稱呼我，我都會制止，說：神就是不在人間了，我還想多活幾年。可是次數多了之後，一方面很難解釋反而讓主人尷尬，一方面我也釋懷了：這不過是一個標籤，不要自認為神就好了。說實在的，也沒有人真的會把我當神，反而是會在這個稱號上做文章來罵我的比較多。</p> <h3><span style="color:#0000FF;"><strong>#鴻海投資</strong></span></h3> <p>不久，經由朋友的介紹，認識了鴻海集團負責伺服器的吳副總裁。事實上他在我離開 Google 的那年就想找我去鴻海，但一直沒有管道，後來我已經去了台達電，於是就作罷。這次聯絡上了之後，他很快地做完盡職調查，就把投資案簽上去給郭董了。據說當時郭董看到我的名字唸出來，李開復正好在郭董身邊，聽到就說：翟本喬？不錯啊！於是郭董翻到最後一頁，看了一下數字，就簽了。前後不到30秒，是鴻海有史以來最快的投資決定。</p> <p>鴻海自從跳樓事件之後一直有著很不好的名聲，但就在那之前其實是還被當作經營典範的。關於跳樓事件的宣傳操作痕跡其實滿明顯的，後來有一些報導猜測出整件事的背景，但這些內情郭董是不會自己拿出來講的，只有留給歷史去寫。</p> <p>儘管外界有些人認為鴻海是血汗工廠，但事實上鴻海的待遇並不算差。對於外界的傳言，只能說：到底有多少人真正親眼看到？</p> <p>這是翟本喬從在台達電內部創業、到和沛創業後得到鴻海投資的故事。</p> </div></div></div>
2019/8/27 21:42作者王宏仁https://www.ithome.com.tw/guest-post/132679
Fintech周報第113期：臺北金融科技展11月底即將登場，三家純網銀將首次同臺秀特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0824-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0830</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech Taipei 2019 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺北金融科技展11月底即將登場，三家純網銀將首次同臺秀特色</span></strong><br /><span style="font-size: 18.6667px;">第二屆臺北金融科技展即將在11月29、30日登場，這是臺灣最大規模的FinTech應用大展，也是金融業者和新創，大秀新服務或產品的場合。今年除了展示攤位一舉增加到377個比去年多了三成，政府展區也將推出純網銀和監理沙盒主題展。而臺灣三家純網銀業者都將擺攤，揭露最新進展，等於是可以看到各家純網銀在2020年開業前夕的最新特色，也是這三家純網銀首次同臺競爭的場合。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">臺北金融科技展去年找來Bank 4.0作者，也就是銀行創新教父Brett King開場，今年則將找來國際金融圈意見領袖Chris Skinner，另外，前英國首相FinTech商業大使Alastair Lukies和香港金融科技協會主席Henri Arslanian、創新工場執行長李開復也都會來臺參加。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">除了有來自美、日、澳金融科技專家的金融科技國際論壇，金融科技博覽展則會有政府主題館、各家金融業者擺攤、國內外新創聯合展示，以及校園展區。此外，也有新創發表和企業媒合活動。主辦的金融總會與台灣金融研訓院也將找來國際獨角獸分享經驗，國內外新創產品發表之外，今年還會增加企業媒合活動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE Bank </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料落地 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">LINE Bank籌備處專案管理辦公室負責人徐文玲，在一場論壇上，更進一步揭露了自家未來作法。她表示，LINE Bank會基於LINE生活平臺發展，透過大數據來拓展金融服務，並結合各產業打造FinTech金融平臺。LINE Bank也要打造一個金融犯罪整合管理平臺，來提供風險案件的管理，並以風險為出發點的作法，分成三階段，包括預防、偵測、調查，加上AI智能分析，來達到反詐欺管理。徐文玲也承諾，LINE Bank的資料絕對會落地臺灣機房，為消費者做客戶資料管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">徐文玲更揭露，LINE Bank將導入來自總部的五大資安資源。一是將加入LINE全球白帽駭客獎勵計劃，二是LINE有全球24小時的無縫弱點探測，三是LINE有全球資安區域聯防，而這些相關情資都會立即分享。四是在LINE生態聚落，打造安全的數據環境。她提到，LINE本身就有全球API授權保護機制，在做資料傳輸的管理，目前LINE集團以此機制，已釋出超過100個API。對於財金公司近期公布的Open API技術與資安標準，LINE Bank也會遵循主管機關API相關資料傳輸規範。此外，LINE本身有一套行動防護安全機制，LINE Bank也會以此機制來看目前設計的行動銀行與網路銀行，是否有資安的漏洞。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LINE%20Bank_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國Lloyds </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">英國最大零售銀行Lloyds大砸13億英鎊上雲端</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">近年，Lloyds逐步推動上雲的工程，大砸13億英鎊，委託IBM建置一朵專屬的私有雲。IBM負責Lloyds業務的IBM客戶合夥人Simon Ward，近日來臺分享Lloyds上雲的歷程。Lloyds從2016年開始，展開上雲的工程，共分兩階段進行。第一階段，Lloyds逐步規畫雲端策略，以及設計架構，於2017年與IBM簽署了10年的雲端合約，由IBM替其建置一朵專屬的私有雲，橫跨Lloyds自身機房和IBM資料中心。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Lloyds要將數千個應用和傳統系統搬遷上私有雲，明年逾450個應用完成搬遷，Lloyds也會在私有雲中，逐步現代化老舊系統。同時，Lloyds把部分系統轉為SaaS，像是人資系統，並思考採用公有雲的可能性，而進行了一些測試。Lloyds的上雲工程明年將進入第二階段，聚焦將私有雲的應用搬遷上公有雲，及採用容器和K8s。隨著雲端採用度愈深，Lloyds的IT環境會橫跨本地端、私有雲和公有雲，將面臨跨雲管理的挑戰。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AMIS帳聯網 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 冷錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 私鑰管理 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">國產加密貨幣冷錢包私鑰管理有新作法，AMIS帳聯網首席科學家揭露關鍵技術</span></strong><br /><span style="font-size: 18.6667px;">MaiCoin集團旗下AMIS帳聯網公司的首席科學家陳昶吾，在一場區塊鏈講座，揭露他們所開發的冷錢包AMIS Wallet，如何強化私鑰管理的新作法。陳昶吾表示，AMIS運用了門檻式簽章方案（TSS）技術，以強化錢包安全性。他指出，具備門檻式性質的簽名方法，好處是私鑰永遠不會在伺服器上被回復或重建。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">AMIS運用了安全多方計算（MPC）的密碼學技術，可達到在伺服器上不儲存任何私鑰，卻可透過多方伺服器拼裝與計算，產生合法簽章，以傳送交易，提昇數位資產安全性。他們把簽章切分成不同拼圖（Shares）給不同持有者，再透過多方計算產生合法簽章，以傳送交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">他以3-of-5場景舉例，當用戶發送交易請求到伺服器，5個伺服器都會各自有一片拼圖，只要其中有3個伺服器進行互動和計算，就能組出私鑰來進行交易。而在多方計算過程中，每個伺服器也會去檢查收方地址是否在黑名單內，或是交易金額是否超過當日提領上限等，以此強化交易流程。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AMIS%E9%A6%96%E5%B8%AD%E7%A7%91%E5%AD%B8%E5%AE%B6%E9%99%B3%E6%98%B6%E5%90%BE_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 彰化銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萊爾富App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">彰銀攜手萊爾富推出超商API繳費應用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">彰化銀行與萊爾富超商App「HI-Life VIP」合作推出生活繳費服務。彰銀表示，透過開放API，讓萊爾富的App介接彰銀金流服務後，將能提升萊爾富會員生活繳費的便利性，會員只要透過App內「萊繳費」功能，線上輸入本人繳款資訊，以及選擇扣款銀行帳號，即可繳交各家銀行信用卡費、水、電信、停車費等一般日常生活費用。未來，彰銀也將陸續增加繳費項目，並運用大數據分析會員不同層級的繳費特性，持續優化服務功能，讓會員可以體驗更多元、安全的金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Happy Go Pay </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東生態圈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">Happy Go跨足行動支付服務，支付、累兌點一次完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Happy Go在App中推出行動支付服務Happy Go Pay，讓用戶可綁定信用卡，購物時刷卡付費外，還能累積、兌換點數，首初先鎖定遠東集團旗下零售通路，包括遠東百貨、愛買、SOGO、遠企購物中心等6個通路，集團旗下其他消費性服務，遠傳電信、遠東飯店、Friday購物準備在今年下半年加入Happy GO Pay支援行列。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">Happy Go Pay採用了遠東商銀的金流服務，透過Open API，未來API和遠銀系統介接，並和遠銀合作收單服務，Happy Go特約商店也將可接受Happy Go Pay支付功能。推出Happy Go的鼎鼎聯合行銷總經理，同時也是遠鑫公司董事長的梁錦琳表示，遠鑫所推出的電子票證Happy Cash，正積極推出電子支付服務，未來也會整合進Happy Go Pay，成為支付的選擇之一。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療AI新創 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 壽險 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">國泰金控找醫療AI新創聯手串連壽險和醫院資源，正在開發糖尿病患個人化照護</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">國泰金控資深副總兼國泰投顧董事長孫至德在一場新創展示活動上，揭露了國泰與醫療新創合作的新進展。近年，國泰集團除了發展金控的核心業務，也同時在擴大醫療領域的生態圈。像是2017年投資了美國健康保險公司Clover Health，開發慢性疾病風險預測模型，並在今年推出「國泰伴你健康」照護專案，串聯國泰人壽、醫院的資源，針對糖尿病的慢性病患，推出穿戴式裝置結合應用程式Cathay Walker，讓患者能透過App記錄步數，督促個人建立運動習慣，並透過累積步數來降低保費支付金額。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">不只如此，國泰近半年來開始與醫療AI新創Knowtions Research，以及慧康生活科技合作，應用兩家業者的產品，來提供患者個人化的慢性病管理服務。Knowtions Research能提供AI引擎Lydia，來評估患者的健康風險指數，而慧康生活科技，則能提供智抗醣App，來記錄患者的血糖值及日常活動，讓患者透過血糖值來了解自己的飲食與用藥結果。不過，目前許多服務尚在研議中，等到POC驗證過後，服務才會正式上線，目前約有500名糖尿病患者參與POC測試。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：彰化銀行</span></span><span style="font-size: 14pt; vertical-align: top;">；攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.</strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><a href="https://ithome.com.tw/news/132648"><strong>報導：臉書加密貨幣專案Libra至少有3家理事萌生退意</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><a href="https://www.ithome.com.tw/news/132551"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong></a><a href="https://www.ithome.com.tw/news/132551"><strong>赴日購物也將能回臺再付，日本後支付業者日商恩沛擴大在臺應用</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年8月</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2019/8/27 22:49作者李靜宜https://www.ithome.com.tw/news/132678
Adobe在臺揭露全球500家金融大調查，區塊鏈是金融業未來3年的重點技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe今（27日）在臺揭露《2019年數位趨勢報告》，結果顯示在未來五年內，金融業首重的2大方向是提升客戶體驗（CX）和強化客戶服務，而且有15％的受訪者認為，區塊鏈會是未來三年內最有商業潛力的技術應用。</p> <p>Adobe亞太區數位體驗業務產品行銷策略主管岑兆佳表示，這份調查訪問了全球500家零售銀行、保險公司和投資公司，總共1萬3千位專家和管理階層主管。調查結果顯示，51％的受訪者認為客戶體驗和客戶服務是未來五年內的努力目標，也就是能與其他產業競爭的優點，其次才是產品與服務的革新和品質提升。</p> <p>調查也發現，金融業今年的前三大數位應用，也與客戶體驗相關，包括了客戶體驗管理（31％）、個人化服務（26％）、通路管理（22％），遠高於其他產業。不過，金融業的社群行銷與分析（16％）和影片內容的應用比例（11％）則遠低於其他產業。</p> <p>這個結果，也與金融業者的態度有關。調查顯示，受訪者自我評估今年最能帶來商機的數位應用，就包括了以資料為基礎的個人化行銷（24％）、客戶體驗最佳化（23％）、建立吸引人的內容來強化數位體驗（13％），以及利用AI和聊天機器人來建立行銷活動和客戶體驗（10％）。</p> <p>但若是未來三年能帶來商機的數位應用，受訪者則認為即時的個人化體驗最有潛力，再來才是利用AI和聊天機器人來建立行銷活動和客戶體驗，第三名則是利用區塊鏈打造的數位應用服務。</p> <p><strong><span style="font-size:20px;"><span style="color:#0000FF;">7成金融業者已投資AI，企業文化則是金融業轉型困難的最大原因</span></span></strong></p> <p>「已投資AI的金融業者占33％，而已計畫投資AI的業者也占了37％，」岑兆佳進一步提到，這些金融業者大多將AI應用於資料分析（56％），接下來才是現場客戶的個人化服務（25％）、行銷活動自動化（25％）。</p> <p>至於不採用AI的主要原因，則是企業缺乏資源、組織在AI上還無法成熟使用，以及沒有迫切需要。岑兆佳也指出，導致金融業者數位轉型困難的原因，還包括了企業內部溝通管道複雜、企業文化使得客戶體驗難以實行。</p> <p>他舉例，大型銀行中分工細密、設立多種部門，比如數位發展部、資料分析部、銀行部、廣告部、行銷部等，但卻缺乏一個跨部門組織，來專門打造客戶體驗服務。「在國外，已有大型銀行設置跨組織的CCO（Chief Customer Officer，客服長）來提高客戶體驗服務的建置效率。」岑兆佳坦言，亞太金融業者因長年不變的企業文化，少有CCO如此的職位，這也造就利用新技術發展客戶體驗的困難。文◎王若樸</p> </div></div></div>
2019/8/27 20:18作者王若樸https://www.ithome.com.tw/news/132676
美國85度C新導入麵包自助結帳機，關鍵是國產的麵包辨識AI引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">今年8月，美國85度C麵包店正式推出了一項創新的麵包自助結帳KIOSK系統，顧客只要將選好的麵包托盤放在攝影鏡頭下，系統就能自動辨識所有麵包的品項和數量，讓顧客自己刷卡結帳。這個用來辨識出各種麵包影像的關鍵技術來自創意引晴（Viscovery），最近臺灣也有大型連鎖零售商要導入，準備推出同樣能自動辨識麵包的結帳服務。</p> <p dir="ltr">創意引晴執行長陳仲璘表示，關鍵是利用AI影像辨識技術，來取代人眼辨識麵包，也不用人工一一輸入品項結帳。顧客只需自行將麵包放到辨識平臺上，1秒即可辨識出麵包品項、數量與價格。如此一來，不僅能縮短顧客排隊結帳的時間，對商家而言，也能降低人力成本。</p> <p dir="ltr">陳仲璘指出，人力成本過高或人力不足是已開發國家零售業者的痛點，如美國、日本、臺灣等地，且臺灣麵包店的麵包品項動輒幾十種，新進員工平均要花費3周時間來熟悉麵包品項與外觀，如果改採用影像辨識解決方案，就能輔助結帳員辨識麵包來結帳，甚至能縮短員工訓練時間。</p> <p dir="ltr">不過，要導入這套系統得先訓練AI模型，陳仲璘表示，每種麵包品項都得要準備各5～10張影像來訓練模型，而且，同一款麵包的訓練圖片集，最好可以涵蓋不同顏色（淺一點、深一點）、形狀的影像，且差異越大越好，訓練出來的模型辨識精準度會更高；此外，為了克服訓練用的麵包照片，無法呈現各種環境下的樣態，如白天與夜晚的光線差異、麵包排列方式、麵包配料的分佈位置不同等影響，創意引晴也研發了一套可以模擬出不同情境的影像生成技術，來增加差異化的影像資料量，進而訓練出能實際落地應用的模型。 </p> <p dir="ltr">模型訓練完成後，可部署到雲端或在企業內部機房，店家至少要有一支1080P高解析度的數位攝影機，並整合辨識引擎API到店家原有的POS機來結帳。每次結帳時，則要將圖片上傳到雲端的辨識引擎，再回傳自動辨識來的品項與數量資料到POS機。</p> <p dir="ltr">不過，創意引晴只提供核心AI引擎辨識技術，所以，美國85度C是自行找來硬體設備商，開發出這套結合影像辨識的自助結賬機臺，並保留了人工結帳和自助結賬機臺並行，來分散人流，以提高整體的結帳效率。</p> <p dir="ltr">系統上線後，商家若要新增麵包品項，也能自己依照模型訓練流程，用新品項麵包的影像來訓練模型，陳仲璘表示，模型本身也會因辨識的影像越多，自我學習並提高麵包的辨識精準度。</p> <p dir="ltr">目前，不只美國、臺灣，創意引晴這套麵包辨識解決方案在在日本、韓國、中國、香港、新加坡都有店家採用，有日本店家甚至直接用來打造零售商品自助結賬。陳仲璘透露，目前正鎖定美國郊區工廠或物流中心等地處偏僻的微型商店，這類人力不足的店家是他們想要開發的市場。 </p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/69548667_454296335299233_5587144280431919104_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">這套解決方案必要的硬體建置成本，只要一顆1080P的數位攝像頭，結帳系統可以用原本的POS機串連雲端辨識引擎的API，來自動辨識麵包品項。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/68985571_526515684750614_8798133428026343424_n.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">僅需一秒時間，AI引擎即可辨識出麵包品項、數量與價格。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/69330999_662836397563732_6974815095276699648_n.jpg" style="width: 600px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">創意引晴也提供以圖搜圖的智慧電商解決方案</span></h3> <p dir="ltr">除了影像辨識，創意引晴也延伸推出以圖搜圖解決方案，瞄準電商平臺中相似商品的搜索的市場。其中應用更廣泛的就是服飾搜尋，用戶只要上傳或拍攝欲搜尋的服飾圖片，系統將自動比對出相似的商品，也可同時搜尋一張影像的多種服飾，如此一來，電商平臺不僅能提供更好的消費者體驗，也可省去服飾標記作業的人力成本。這個解決方案目前也應用在臺灣購物平台MOMO，來優化商品搜尋率和消費者購物體驗。</p> </div></div></div>
2019/8/27 14:59作者翁芊儒https://www.ithome.com.tw/news/132656
亞太電信和萊爾富聯盟，擴大電信服務至超商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>亞太電信宣布和萊爾富超商結盟，讓用戶在網路門市申辦門號，可就近在萊爾富近1400家門市購買SIM卡，再線上開通門號，最快1小時內開通門號。雙方更預告未來將有更深入的合作，讓更多電信服務在超商門市銷售。</p> <p>亞太電信現有約400家門市，和電信三雄相比遠遠落後，因此網路門市成為這幾年亞太電信推動業務的重要通路，民眾在網路門市線上申辦門號後，可選擇在超商門市取件，但礙於文件申請、物流往來時間，從線上申辦、文件及門號卡配送、收取卡片簽名、文件審核到門號開通，需要多個步驟，民眾可能需要等待3到7天才能開通門號。</p> <p>現在，民眾在亞太電信網路門市申辦門號後，上傳身分證件資料，經過OCR自動辨識帶入身分資料，不需要手動填寫資料，再選擇於萊爾富超商領卡，前往附近的萊爾富門市以300元（相當於手續費）購買空白SIM卡，在手機上完成SIM卡設定、線上開通門號，將原本3到7天的等待時間縮短至1天內，甚至最快1小時內完成開通。</p> <p>為了吸引民眾，亞太電信將先前曾造成搶辦風潮的網路門市「11不綁約方案」（每月月租費11元，享1GB資料量、超量降速，通話每分鐘1元），限時提供活動序號給完成萊爾富VIP App問卷的受訪者，或限量提供序號給在萊爾富超商消費滿額的消費者。</p> <p>亞太電信行銷中心副總經理鄧美慧表示，亞太電信和萊爾富此次合作，大幅簡化用戶在網路門市，申辦到開通需要的時間之外，雙方還會有更進一步的合作，例如10月將可在萊爾富Kiosk多媒體資訊機Lief-ET提供身分驗證，再進一步簡化申辦及開通門號的流程。雙方未來也會在電信服務、物流、金流上有更進一步的合作，串接雙方的系統，提供更整合性的服務體驗。</p> <p>未來亞太將可通過萊爾富近1400家超商通路，銷售更多電信服務，而展望明年將進入5G，鄧美慧表示，亞太將和萊爾富也將在5G、IoT、ICT上合作，因5G需要大量布署基地臺，會研究在超商內或所在建物布署基地臺的可能性。</p> <p>和亞太電信成為戰略夥伴的萊爾富數位商務處處長葉育堅表示，雖然現在萊爾富只是在超商內銷售空白SIM卡，將來雙方在電信服務、金流、物流、會員或點數上將有深度合作。電信和超商雖然在通路上的性質不同，但可通過彼此合作，測試互補的可能性，以此次和亞太電信的合作為例，電信的網路門市和超商的實體店面合作，為亞太帶進更多用戶，萊爾富也希望藉此帶來更多會員及消費商機。</p> </div></div></div>
2019/8/27 18:41作者蘇文彬https://www.ithome.com.tw/news/132675
Binance推出加密貨幣借貸業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大加密貨幣交易中心之一的幣安（Binance）在本周發表了<a href="https://www.binance.com/tw/support/articles/360032921211" target="_blank">「幣安寶」</a>（Lending Platform）借貸業務，打算替該平台的加密貨幣持有人創造被動收入，預計於8月28日上線。</p> <p>參與「幣安寶」的用戶，可將閒置的加密貨幣資產借貸給第三方以獲得利息收入，該平台初期將支援幣安幣（BNB）、USDT（Tether）與ETC（Ethereum Classic）三種加密貨幣，固定借貸期間為14天，年息分別可達15%、10%與7%。</p> <p>上述幣別都有投資上限，亦規定每個人最多只能出借500個BNB、100萬個USDT或1,000個ETC。</p> <p>幣安並非是市場上首個推出加密貨幣借貸服務的交易平台，去年底香港加密貨幣交易中心OKEx也曾推出類似的OK PiggyBank服務。</p> <p>不過，有投資專家警告，保證獲利向來是詐騙最常用的噱頭，15%的年利率聽起來太過美好，<a href="https://www.finder.com.au/binance-launches-cryptocurrency-lending-but-its-pretty-strange" target="_blank">建議投資人應謹慎評估</a>。</p> <p>亦有媒體分析，假設「幣安寶」服務很快就募集到投資上限，可能會吸引其它的加密貨幣交易中心起而效尤。</p> </div></div></div>
2019/8/27 17:10作者陳曉莉https://www.ithome.com.tw/news/132666
戴爾與Google合作發表第一臺企業級Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/making-the-modern-os-accessible-for-every-enterprise">戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise</a>，為想要把工作負載移至雲端的企業，提供包括了全球支援、管理工具和維護計畫，而企業還可以使用VMware Workspace One統一管理Chromebook以及微軟Windows的裝置。Chromebook Enterprise現在於50個國家上市，支援10種不同的語言。</p> <p>Chromebook Enterprise有兩個型號，其一為型號Latitude 5400的14吋傳統翻蓋式Chromebook ，電池可持續20個小時，售價為699美元，而另一款則是型號為Latitude 5300的二合一Chromebook，使用可拆卸的13吋顯示螢幕，螢幕可當作平板使用，視配置與用途，電池使用時間約為14個小時。兩者都可以配置英特爾第8代Core i7處理器，最高32GB的記憶體和高達1TB的SSD儲存，同時還有USB Type-C且可選用LTE。</p> <p>戴爾與Google為Chromebook Enterprise整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。</p> <p>而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。Google提到，他們翻新了管理員控制臺，包括使用更新版本的設計語言Material Design，重新設計每個頁面上的搜尋功能和工作流程，讓新的頁面載入時間只需過去版本的十分之一。</p> <p>愈來越多企業使用雲端工具，在雲端中進行開發工作以及建置應用程式，Chromebook Enterprise也強化了開發環境，企業可以在Chromebooks上託管Linux環境，並以工具配置存取權限，而內部檔案與容器還支援VPN，可供企業使用真正雲端優先的開發方法。而這個功能是源自2018年Google的專案，該專案內容是要將Linux以及其開發應用程序生態系統，包括Android Studio和其他IDE帶上Chromebook，而現在於Chromebook Enterprise上提供測試版。</p> </div></div></div>
2019/8/27 17:20作者李建興https://www.ithome.com.tw/news/132654
瑞士頒發銀行執照予兩家區塊鏈服務供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士的金融市場監督管理局（Financial Market Supervisory Authority，FINMA）本周宣布，已頒發銀行執照予位於楚格的SEBA Crypto AG及蘇黎世的Sygnum AG，這兩家業者為單純的區塊鏈服務供應商，也是瑞士首批拿到銀行執照的兩家區塊鏈業者。</p> <p><a href="https://www.accesswire.com/557407/SEBA-receives-FINMA-banking-and-securities-dealer-licence" target="_blank">SEBA表示</a>，在拿到FINMA的銀行與證券交易的執照之後，他們將縮短傳統銀行及數位資產世界之間的落差，計畫讓個人、企業與各種機構的客戶能夠在同一個地方投資、存放及借貸傳統及金融資產，相關服務預計於今年10月上線。未來的產品規畫還將包括託管存儲、交易、流動性管理，以及資產及財富管理等。</p> <p>同樣也取得銀行及證券交易執照的<a href="https://www.insights.sygnum.com/post/sygnum-digital-asset-technology-group-receives-finma-banking-and-securities-dealer-licence" target="_blank">Sygnum</a>，則是一間數位資產技術集團，主要發展整合分散式帳本（DLT）技術的現代化銀行解決方案，以支援新型態的數位資產。</p> <p>儘管釋出兩張銀行執照，但FINMA打擊基於加密貨幣的洗錢行為亦不手軟，在本周祭出了<a href="https://www.finma.ch/en/news/2019/08/20190826-mm-kryptogwg/" target="_blank">加密貨幣的反洗錢規定</a>，要求由FINMA監督的各個機構，只能傳送加密貨幣到自家客戶所屬的錢包，且該客戶的身分必須已被認證，代表只有自家客戶的加密貨幣能互相移轉，而不允許接受來自其它平台或機構的加密貨幣。</p> <p>FINMA表示，該規定比防制洗錢金融行動工作組織（Financial Action Task Force，FATF）所公布的準則還要嚴格，堪稱是全球最嚴苛的作法之一。</p> </div></div></div>
2019/8/27 17:35作者陳曉莉https://www.ithome.com.tw/news/132672
低價策略奏效，百度擠下Google晉級全球智慧喇叭市占第二
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市調報告<a href="https://www.canalys.com/newsroom/smart-speaker-market-q2-2019" target="_blank">顯示</a>，第2季百度超低價的智慧喇叭出貨狂增37倍，Google被擠下亞軍，落居第三名。</p> <p>根據市調公司Canalys的數據，第2季全球智慧喇叭出貨2610萬台，較去年同期成長55.4%。其中Amazon仍以出貨660萬台Echo居冠，並以25.4%市佔遙遙領先眾業者。百度雖然業務範圍僅限中國市場，但上季新推出的小度音箱（Xiaodu）出貨成長3700%來到450萬台，擠下Google的430萬台躍居市場第二位。</p> <p>百度原本推出Raven H高階智慧喇叭，但1,699人民幣（約242美元）的高價位，無法與阿里巴巴及小米匹敵。去年百度以低價小度音箱捲土重來，定價249人民幣（約35美元），之後再砍價到89人民幣（約13美元）的低價策略奏效，去年底市占超越小米。</p> <p>阿里巴巴和小米則分別以410萬和280萬台位居第四、五名。</p> <p>另一方面，分析師Jason Low指出，Google<a href="https://www.ithome.com.tw/news/130480" target="_blank">將Google Home改為Nest品牌</a>、推出有螢幕的智慧顯示器（smart display）似乎遭遇挑戰，迫使Google緊急改版一款無螢幕的智慧喇叭，來炒熱市場及打響Nest在海外的名號。Google上季出貨下滑近20%，也是前五大業者中唯一負成長者。</p> <p>上季Amazon也<a href="https://www.ithome.com.tw/news/130983" target="_blank">推出</a>價格僅90美元的第3代Echo Show。分析師認為大部份智慧喇叭業者想以整合顯示器來提升產品，但其更高價位將挑戰市場信心，未來業者必須要能推出更優異的語音介面及獨特的使用情境，才能激發消費者興趣。</p> <p>而在三家中國業者成長帶動下，中國也成為全球最大智慧喇叭市場，上季總出貨1,260萬台，是第二名美國的610萬台的2倍有餘。</p> </div></div></div>
2019/8/27 16:20作者林妍溱https://www.ithome.com.tw/news/132659
美國警告駭客正假冒國稅局發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國稅局（Internal Revenue Service，IRS）本周<a href="https://www.irs.gov/newsroom/security-summit-warns-of-new-irs-impersonation-email-scam-reminds-taxpayers-the-irs-does-not-send-unsolicited-emails" target="_blank">警告</a>，駭客正假冒國稅局的名義大發電子郵件，企圖詐騙美國的納稅人與稅務專家。</p> <p>這些詐騙郵件的主題可能是「自動化的所得稅提醒」（Automatic Income Tax Reminder），或者是「電子化退稅提醒」（Electronic Tax Return Reminder），郵件中除了附有假冒為國稅局官網的連結之外，也包含了暫時性密碼或一次性密碼，以讓納稅人能夠存取申請退稅的檔案，但該檔案實為惡意程式。</p> <p>國稅局表示，納稅人一旦執行了該惡意檔案，電腦就可能遭到駭客掌控，並植入其它的惡意程式，可用來側錄納稅人的鍵盤輸入，最終取得諸如金融帳號等重要帳號的密碼。</p> <p>而被用來假冒為國稅局的網站，則多半是遭到駭客入侵的合法網站，估計至少有數十個網站受害。</p> <p>美國國稅局局長Chuck Rettig也提醒，該局從不利用電子郵件來提醒納稅人有關退稅的事宜，也不會透過電子郵件要求納稅人提供金融資訊，稅務詐騙是個全年性的活動，納稅人應時時小心防範。</p> </div></div></div>
2019/8/27 16:35作者陳曉莉https://www.ithome.com.tw/news/132660
Google Chrome可能內建通知密碼外洩的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著密碼外洩情形日漸嚴重，Google Chrome團隊可能計畫將通知用戶網站密碼外洩的功能加入瀏覽器。</p> <p>這項功能是繼年初Google Chrome<a href="https://www.ithome.com.tw/news/128636" target="_blank">推出</a>密碼外洩通知的外掛Password Checkup後的進一步發展。Password Checkup是Google和史丹佛大學密碼專家共同設計，蒐集了40多億個已知不安全或已外洩的帳號或密碼。Chrome安裝這個擴充功能後，一旦用戶登入某個網站時，Chrome若偵測到其帳戶或密碼包含在這個資料庫中，即會觸發警告。</p> <p>BleepingComputer<a href="https://www.bleepingcomputer.com/news/google/google-chrome-to-warn-if-logins-are-found-in-a-data-breach/" target="_blank">發現</a>，Chrome專案網站新增功能<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=986298" target="_blank">顯示</a>Google計畫將外洩網站密碼的通知功能，直接加入到Chrome之中。名為「密碼保護」（password protection）的功能，會出現在Chrome的密碼管理員中，提供開啟／關閉的選項。使用者必須先登入Chrome，之後當他成功登入的網站曾經外洩過多次憑證的話，Chrome就會顯示「被通報資料外洩」的警告，要用戶檢查密碼及變更密碼。但如果特定一個網站外洩過資料，該通知就會註明是哪個網站。通知中的「檢查密碼」按鍵，會將用戶導向說明外洩事件的頁面。</p> <p>針對企業用戶，Google則會加入名為Password Leak Detection Enabled的政策，可供管理員開啟、關閉這項密碼保護功能。</p> <p>目前這項功能還在開發中，但在Chrome 78 Canary版中，可以到chrome://flags搜尋/「leak」，找到「Password Leak Detection」的選項，開啟後再依指示重新啟動Chrome即可使用。</p> <p>其實這也不是Chrome的創見。今年初Mozilla已在Firefox 67的Nightly版中<a href="https://www.ithome.com.tw/news/128919" target="_blank">整合了</a>和Have I Been Pwned（HIBP）網站合作的Firefox Monitor，當Firefox用戶造訪曾經發生資料外洩事件的網站時，就會跳出通知，提醒使用者檢視自己是否有該網站的帳號。</p> </div></div></div>
2019/8/27 16:50作者林妍溱https://www.ithome.com.tw/news/132661
GlobalFoundries控告台積電侵權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球前三大晶圓代工廠之一的格羅方德（GlobalFoundries）本周一（8月26日）<a href="https://www.globalfoundries.com/news-events/press-releases/globalfoundries-files-patent-infringement-lawsuits-against-tsmc-us-and" target="_blank">宣布</a>，已分別在美國及德國控告台積電（TSMC）侵犯該公司的16項專利，並要求法院禁止侵權的台積電產品，進口到美國與德國。</p> <p>格羅方德是在周一向美國國際貿易委員會（International Trade Commission，ITC）、美國德拉瓦州聯邦地方法院、美國德州西區聯邦地方法院，以及德國的曼海姆地方法院、德國杜塞道夫地方法院提出訴訟。</p> <p>格羅方德希望法院能夠禁止台積電將侵權產品進口到美國與德國，還點名台積電的主要客戶與下游電子業者，因為這些業者通常會在產品中整合台積電技術，並將產品輸出到美國或德國。</p> <p>此外，格羅方德還宣稱台積電因非法使用該公司的專利技術，而締造數百億美元的營收，於是也向台積電求償。</p> <p>格羅方德資深副總裁Gregg Bartlett表示，儘管半導體生產持續向亞洲位移，但該公司逆勢大量投資美洲與歐洲的半導體產業，最近5年在美國的投資超過150億美元，但歐洲也超過60億美元，這些訴訟案是為了保護格羅方德的投資與這些市場的創新。</p> <p>根據TrendForce今年第一季的<a href="https://press.trendforce.com/press/20190318-3222.html" target="_blank">調查</a>，台積電、三星與格羅方德為全球前三大晶圓代工廠，市佔率分別為48.1%、19.1%與8.4%。</p> <p>面對格羅方德大陣仗的提告，台積電向台灣媒體表示，該公司的技術都是自主研發，並未侵權，且一向尊重智慧財產權。</p> </div></div></div>
2019/8/27 15:20作者陳曉莉https://www.ithome.com.tw/news/132657
Windows 10 1703版將於10月終止所有支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8個月前才<a href="https://www.ithome.com.tw/news/127977" target="_blank">宣佈</a>Windows 7將在明年1月14日終止支援，周一微軟又<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center" target="_blank">宣佈</a>Windows 10 1703版在今年10月終止支援，而且這個版本沒有延伸支援。</p> <p>微軟訊息中心網頁指出，Windows 10 1703（Creators Update）企業與教育版將在今年10月8日終止支援。家用（Home）、專業（Pro）、Pro for Workstations及IoT Core版，則已在去年的10月9日終止支援。</p> <p>作為Windows訂閱更新的第一代，1703不會有所謂延伸支援，因此，從10月9日起，任何跑1703版的裝置也都再也無法獲得每個月安全及功能更新。微軟呼籲用戶儘速升級到最新版Windows 10。根據Windows生命周期支援<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">網頁</a>，下一個是1709版，將在2020年4月14日終止支援。</p> <p>此外，繼今年稍早<a href="https://www.ithome.com.tw/news/128832" target="_blank">宣佈</a>所有Windows 7 SP1和Windows Server 2008 RS2 SP1，必須在7月前安裝SHA-2簽章後，微軟上周五再次發出最後通知，上述系統過了最後期限，就再也無法下載SHA-2簽章。</p> </div></div></div>
2019/8/27 13:55作者林妍溱https://www.ithome.com.tw/news/132653
蘋果釋出iOS 12.4.1以修補安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在8月26日釋出了<a href="https://support.apple.com/en-us/HT210549" target="_blank">iOS 12.4.1</a>以修補安全漏洞，不過，iOS <strong>12.4.1</strong>只修補了一個安全漏洞。此一編號為CVE-2019-8605的安全漏洞原本已於iOS 12.3中修補，但在iOS 12.4中卻又重現，並<a href="https://www.ithome.com.tw/news/132530" target="_blank">被用來打造越獄程式</a>，才使得蘋果緊急釋出iOS 12.4.1。</p> <p>根據蘋果的說明，CVE-2019-8605是個存在於核心的釋放後使用（use after free）漏洞，允許惡意程式以系統權限執行任意程式。</p> <p>iOS 12.4.1適用於iPhone 5s、iPad Air與之後的版本，以及第六代的iPod touch，只說提供重要的安全性和穩定性更新，並未有任何功能上的更新，為了安全起見，建議所有的iOS用戶安裝。</p> </div></div></div>
2019/8/27 14:55作者陳曉莉https://www.ithome.com.tw/news/132655