iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Juniper Networks就賄賂案以1,170萬美元與美國證交會達成和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國證券交易委員會（SEC）近日<a href="https://www.sec.gov/litigation/admin/2019/34-86812.pdf" target="_blank">宣布</a>，已與Juniper Networks就海外賄賂一案達成和解，Juniper Networks同意支付逾1,170萬美元的和解金額。</p> <p>SEC是在2013年認為Juniper Networks違反《反海外賄賂法》（Foreign Corrupt Practices Act，FCPA）而針對該公司展開調查，指出其俄羅斯分公司JNN Development Corp員工私下與代理商達成協議，在2008年到2013年間提供更優惠的折扣價，但這些折扣並未達到客戶端，而是用來補助代理商的行銷費用，包括支付客戶或官員的旅遊費用，且不少旅遊行程根本與業務無關。</p> <p>此外，Juniper Networks中國子公司的業務則是在2009年至2013年間，為了替客戶支付娛樂費用，偽造了差旅及會議議程，此舉已違反Juniper Networks的政策，但相關部門卻未經審查就核准。</p> <p>SEC認為Juniper Networks並未確實紀錄相關支出，且缺乏內部會計控制。儘管Juniper Networks既未承認也未否認SEC的指控，但同意與SEC和解，當中包括400萬美元的賠償金、650萬美元的罰款，以及124萬美元的利息，總額超過1,170萬美元。</p> </div></div></div>
2019/9/3 10:50作者陳曉莉https://www.ithome.com.tw/news/132806
美國對中國新關稅上路，Apple Watch先受影響，手機與筆電12月跟上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國在9月1日開始，向自中國進口的約1,250億美元的商品徵收15%的關稅，牽涉到部份科技產品，如Apple Watch等智慧手錶或機上盒。</p> <p>美國司法部已列出了<a href="https://ustr.gov/sites/default/files/enforcement/301Investigations/List_4A_%28Effective_September_1%2C_2019%29.pdf" target="_blank">9月1日開徵15%關稅的商品名單</a>，囊括了鞋子、服飾及部份科技產品，但各家媒體估算的商品總價值不一，大約介於1,100億美元到1,250億美元之間。</p> <p><a href="https://ustr.gov/sites/default/files/enforcement/301Investigations/List_4B_%28Effective_December_15%2C_2019%29.pdf" target="_blank">另一波將課徵</a>15%關稅的商品則約價值1,600億美元，預計於今年12月15日開跑，就會涵蓋手機、筆電、耳麥或聲控喇叭等更多的科技產品。</p> <p>其實川普原本只計畫向上述產品徵收10%的額外關稅，但隨後將它提升到15%。</p> <p>隨著從中國輸美產品的關稅往上攀升，紐約時報引述經濟學家Kirill Borusyak的研究指出，這將讓美國富人家庭一年的支出增加970美元，就算是貧窮家庭的購物支出也會增加340美元。</p> <p>從美國向中國開打關稅戰迄今，美國已向中國進口的2,500億美元商品課徵25%的關稅，若再加上9月1日與12月15日二波開徵的新關稅，代表所有從中國進口到美國的商品，至少都得面臨15%的新關稅。</p> <p>然而，關稅門檻不斷被墊高，例如中國為了報復美國，也宣布要針對美國進口的750億美元商品加徵5%與10%的關稅，川普亦予以還擊，表示要在10月1日針對已課徵25%關稅的商品，提高稅率到30%。</p> </div></div></div>
2019/9/3 10:10作者陳曉莉https://www.ithome.com.tw/news/132805
衛福部晚間公布臺灣醫療院所受勒索軟體攻擊現況，已有22家遇害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周六（8月31日），國內傳出10多家醫療院所遭受勒索軟體的事件，遇害時間是從8月29日凌晨開始，今日（9月2日）傍晚<a href="https://dep.mohw.gov.tw/pro/cp-2732-49147-120.html">衛生福利部資訊室發出公告</a>，說明初步清查結果，至9月1日止，受到本次勒索病毒影響的共有22家醫院。</p> <p>目前這些醫院，在復原工作電腦主機後，已經陸續解除勒索軟體的威脅，因此不影響國內醫療業務的運作，同時表示沒有個資外洩的狀況。</p> <p>對於此次國內醫療系統遭受勒索軟體入侵的原因，根據衛生福利部資訊室的說明，初步查證結果顯示，某些醫院主機被駭客當成跳板，進而經由VPN網路進行攻擊。因此，他們也已通報國家資通安全會報通報應變網站，並交由調查局協助進行犯罪行為查調。</p> <p>目前看來，對於這次入侵的原因，雖然尚未有更詳細的狀況說明，但從入侵管道的角度來看，是否將有更多醫院容易受到同樣的攻擊，值得繼續關注。</p> <p>另外，根據衛生福利部資訊室也指出，在這次受害院所當中，有7家已經加入資安資訊分享與分析中心（H-ISAC），而他們也都依照H-ISAC相關規定，完成通報程序。</p> <p>同時，他們也提醒，近日有人在LINE群組傳言，接收健保署電子郵件可能中勒索軟體一事，經他們查核是2016年5月的舊聞，是透過電子郵件的勒索行為，並署名「衛生福利部中央健康保險署承保組承保資料科」，健保署當時也已經發出警訊並澄清，因此與這次事件並無關係。</p> </div></div></div>
2019/9/2 20:49作者羅正漢https://www.ithome.com.tw/news/132804
Google更新Cloud Storage的Hadoop連接程式，強化欄式資料格式支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/new-release-of-cloud-storage-connector-for-hadoop-improving-performance-throughput-and-more">Google釋出新版用來連結Cloud Storage的HDFS（Hadoop Distributed File System）連接程式（GCS Connector</a>），這個新版連結程式提供了兩個主要的功能更新，第一是支援欄式檔案格式以提升資料處理效率，第二個則為協作鎖定功能，獨立Cloud Storage目錄修改，避免可能互相影響的修改受到干擾。</p> <p>GCS連接程式可在諸如資料節點、Mapper、Reducer或是Spark Executor等Hadoop JVM上運作，讓開發者的工作負載能夠存取Cloud Storage，這些工作負載包括Hadoop和Spark的任務，以及Hadoop相容的檔案系統CLI，都能使用GCS連接程式，直接對Cloud Storage進行資料讀寫操作。</p> <p>GCS連接程式預先為Cloud Dataproc以及GCP託管的Hadoop和Spark進行配置，可簡單地安裝，並用在其他的Hadoop發布版本中，像是MapR、Cloudera以及Hortonworks，能夠簡化企業將內部HDFS資料搬遷到雲端的工作。這個由GCP支援的GCS連接程式完全開源，Google在與推特工程團隊合作後，使其設計與實作更能應付PB級規模。</p> <p>新版GCS連接程式的第一個重要更新，是改進了處理Parquet和ORC等欄式檔案格式的效能。Google提到，由於推特在2018年的時候將Hadoop工作負載搬遷到Google雲端上，並且大規模地對20 PB以欄式檔案格式儲存的資料，進行大資料SQL查詢測試，而推特為讓GCS連接程式符合自家高效能的需求，對該專案做出貢獻，讓連接程式能支援只讀取查詢引擎需要的資料欄，進而提升讀取效率。</p> <p>而Google進一步優化這項改進，使其支援fadvise功能。過去Cloud Storage連接程式對MapReduce類型的工作負載進行了最佳化，其資料檔案的處理都是按順序處理，Google表示，由於欄式檔案格式如Parquet或ORC，其主要目標都是讓查詢引擎能聰明地僅查詢需要的檔案區塊。而在Google為GCS連接程式實作了類似Linux中的fadvise功能，讓應用程式可以為核心提供I/O存取模式的提示，以達成謂詞下推（Predicate Pushdown）的功能。</p> <p>另一個新版GCS連接程式的功能便是協作鎖定（Cooperative Locking），該功能可以獨立Hadoop檔案系統殼層以及其他HCFS API介面的目錄修改操作。Google提到，雖然Cloud Storage上的物件層級非常一致，但本身卻沒有原生支援目錄語意，系統應該定義像是當兩個用戶對同一個目錄發出衝突的命令時，所需要進行的行為。</p> <p>Google與推特Hadoop團隊合作，在GCS連接程式中實作了協同鎖定，這項功能可以避免Cloud Storage的目錄操作衝突所發生資料不一致，並有助於目錄操作失敗的恢復工作，同時也使得從HDFS的操作轉換成Cloud Storage更簡單。</p> </div></div></div>
2019/9/2 16:30作者李建興https://www.ithome.com.tw/news/132793
Google開始公開測試微軟Active Directory託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年的Next大會中，所釋出的<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">微軟Active Directory（AD）託管服務，現在進入公開測試階段</a>，用戶已經可以用來管理雲端相依於AD的工作負載，該託管AD服務可以自動維護與進行安全配置，企業還能將內部AD網域連結到雲端中。</p> <p>有越來越多相依於AD的應用程式移往雲端，企業除了可以自己在GCP上部署AD環境，現在還能選擇使用全託管的AD服務，用戶不需要進行任何的維護，除了高可用性以及自動更新的優點外，其預先配置的安全預設值以及網路防火牆規則，可以提供企業高安全性的防護。</p> <p>用戶除了可以在特定雲端區域部署AD服務，以Virtual Private Cloud（VPC）供相同區域或是鄰近區域的應用程式與虛擬機器，低延遲地取用AD服務，隨著基礎設施需求成長，用戶也能將相同的託管AD網域，無縫地擴展到多個雲端服務區域。</p> <p>Google的AD託管服務可以提供混合模式或是單一模式，用戶可以將內部的AD網域連接到Google雲端上，或是專為雲端工作負載部署獨立的網域。Google強調，他們的AD服務，採用真正的微軟AD網域控制器，因此用戶不需要擔心相容性，可以使用像是群組政策等標準AD功能，或是以熟悉的管理工具來管理網域。</p> </div></div></div>
2019/9/2 16:30作者李建興https://www.ithome.com.tw/news/132795
Amazon CloudWatch正式為用戶提供容器應用程式監控功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/operational-insights-for-containers-and-containerized-applications/">AWS正式發布Amazon CloudWatch中的Container Insights功能</a>，讓用戶能夠監控Amazon ECS以及AWS Fargate新舊叢集中的容器，掌握包括容器利用率以及故障機率等詳細資訊。</p> <p>容器化應用程式和微服務日漸普及，AWS提到，與像是EC2的執行個體相比，容器化應用程式和微服務存在的時間更短，需要不斷地進行部署，而這使得開發者難以可靠地收集監控資料，阻礙分析效能或是存在的潛在問題。</p> <p>而Amazon CloudWatch的容器分析功能，可以幫助用戶監控叢集中，所有正在執行的容器，並收集容器堆疊每一層的效能以及運作資料，監控Kubernetes、支援Kubernetes的Amazon Elastic Container Service、Amazon ECS以及AWS Fargate中容器的使用率以及故障機率等資訊，以進行即時分析。</p> <p>該功能也會持續地監控並更新執行環境的變化，簡化收集、監控、操作和分析容器指標和日誌需要的工具以及程序，為用戶提供完整端到端的可見資料。用戶可以設定指標的標準時間區間，以1小時、3小時，甚至是自定義的時間區間查看監控資料。</p> <p>用戶在效能日誌功能中，查詢容器、任務、叢集等效能事件集，進行除錯或是深入事件發生的過程。AWS提到，這個容器監控功能讓使用者不需要自行建構儀表板，就能深入分析指標以及日誌，而且除了掌握容器效能表現以及故障排除之外，還能用於了解容器、Pod等資源的利用率，幫助規畫容量需求等。</p> </div></div></div>
2019/9/2 17:10作者李建興https://www.ithome.com.tw/news/132802
Kaspersky調查：還有4成用戶使用已終止支援或即將過期的Windows平台
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基實驗室（Kaspersky Labs）在調查了Kaspersky Security Network用戶所使用的作業系統之後<a href="https://usa.kaspersky.com/about/press-releases/2019_consumers-still-use-unsupported-and-near-end-of-life-os" target="_blank">發現</a>，有41%依然使用已終止支援或即將過期的Windows平台。</p> <p>卡巴斯基把調查對象區分為一般使用者、超小企業（Very Small Businesses，VSB）與中小企業（Small, Medium-sized Businesses，SMB），發現在中小企業中，採用Windows 10與Windows 7的比例一樣高，都是47%，其它還有5%採用Windows 8.1，0.4%採用Windows 8。</p> <p>而在超小型企業中，則有55%使用Windows 10，但有38%使用Windows 7，5%使用Windows 8.1，1%使用Windows 8，0.2%使用Windows Vista，1%使用Windows XP。</p> <p>一般使用者的Windows 10採用率為53%，Windows 7是38%，Windows 8.1為7%，Windows 8是1%，Windows Vista佔了0.3%，而Windows XP則是2%。</p> <p>微軟終止對XP的支援已超過10年，終止對Vista的支援已達7年，也自2016年1月就不再支援Windows 8，對Windows 8.1的主流支援，則是在2018年的1月截止，延伸支援則到2023年的1月。</p> <p>而市佔率僅次於Windows 10的Windows 7，則預計在2020年的1月14日終止延伸支援，專業版與大型企業版的付費延伸支援期限，則是2023年的1月10日。</p> <p>卡巴斯基的企業解決方案經理Alexey Pankratov表示，數據顯示有大量的使用者依然採用了老舊或即將終止支援的作業系統，距離微軟終止Windows 7支援的日期已不到6個月，業者持續仰賴Windows 7可能有許多原因，例如既有的軟體無法在新作業系統上運作，或者只是習慣了Windows 7平台，然而，留著未修補或缺乏支援的作業系統所造成的資安意外成本，很可能高過於升級，建議用戶應該要移轉到較新的平台以確保安全。</p> </div></div></div>
2019/9/2 15:20作者陳曉莉https://www.ithome.com.tw/news/132792
擔心電池過熱問題，有航空公司禁止托運所有MacBook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國聯邦航空總署（FAA）與歐洲航空安全局（EASA）相繼祭出警告，要求航空公司留意旅客所帶上機的MacBook Pro是否<a href="https://www.ithome.com.tw/news/131385" target="_blank">含有過熱電池</a>之後，航空公司紛紛祭出禁令，只是有些禁令比FAA或EASA所要求的範圍更大，例如維珍澳洲航空（Virgin Australia），便禁止所有型號的MacBook筆電採用托運形式登上飛機。</p> <p>蘋果在今年6月召回了於2015年中到2017年初出廠的15吋MacBook Pro所使用的電池，原因是該批電池會過熱而產生安全問題。FAA隨之建議航空公司拒絕讓含有問題電池的MacBook Pro上飛機，不管是托運或隨身攜帶；而EASA亦建議航空公司必須留意旅客所攜帶的MacBook Pro，同樣不准它們上飛機，假設相關裝置不小心被攜上機，應要求旅客將它關機，亦不得充電。</p> <p>不過，每家航空公司的執行方式不同，例如新加坡航空（Singapore Airlines）最遵守FAA與EASA的政策，<a href="https://www.singaporeair.com/en_UK/sg/media-centre/news-alert/?id=jzbi7bal" target="_blank">只要是置換成正常電池的MacBook Pro就能上機</a>，如果沒有，不管是托運或隨身攜帶都無法上機。</p> <p><a href="https://www.thaiairways.com/sites/en/news/news_announcement/news_detail/Macbook.page" target="_blank">泰航（Thai Airways）的政策</a>看起來與新加坡航空一致，表示將嚴格禁止舊款的15吋MacBook Pro 上飛機，托運或隨身攜帶都不行，泰航也特別說明了這些電池得被置換或修理過才安全，應是允許已換過電池的MacBook Pro上機。</p> <p>然而，澳洲航空（Qantas）則在上周提供給媒體的聲明中表示，所有15吋的MacBook Pro都不得托運，只能隨身攜帶，且必須關機。</p> <p>而<a href="https://www.virginaustralia.com/eu/en/plan/baggage/dangerous-goods/?" target="_blank">維珍澳洲航空更進一步規定</a>，所有的MacBook（不管幾吋，不管是不是MacBook Pro），都只能隨身攜帶，不得托運。</p> <p>這兩家澳洲的航空公司也許是不想花費人力，逐一檢查旅客所攜帶的MacBook型號或查驗已置換電池的證明，或者是擔心漏網之魚，但這並不代表它們允許未置換電池的MacBook Pro上機。因為維珍澳洲航空也強調，含有危險電池元件的裝置不得上機，不管是托運或隨身攜帶。</p> <p>簡而言之，只要是所使用的MacBook Pro序號被列在召回電池的名單中，在沒換新電池之前都不能上飛機，而就算換了電池，或是不受影響的MacBook產品，也受到此一事件的牽連，可能無法托運而得隨身攜帶，因此，最近MacBook用戶在搭乘飛機之前應先向航空公司確認相關政策以免產生齟齬。</p> </div></div></div>
2019/9/2 16:10作者陳曉莉https://www.ithome.com.tw/news/132794
挖礦軟體感染目標擴及英特爾伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去挖礦軟體XMRig主要以ARM-based伺服器為目標，但安全研究人員<a href="https://blogs.akamai.com/sitr/2019/08/xmr-cryptomining-targeting-x86i686-systems.html" target="_blank">發現</a>，它現在也開始感染Intel X86及I686-based伺服器，顯示企業也成為挖礦軟體的新目標。</p> <p>Akamai安全研究人員Larry Cashdollar在7月蒐集到的650隻IoT惡意程式樣本中，其中一個看似.gzip壓縮檔，等待不知情的用戶開啟後感染系統。這個檔案包含二進位檔、腳本程式和函式庫，其中一個腳本程式可檢查受害系統是否之前有感染過XMrig，另一個腳本程式可將舊版軟體砍掉再安裝最新版的XMrig v2.14.1，並在crontab檔案中加入自己，以便未來受害者重開機後仍然能執行。</p> <p>值得注意的是，第一個腳本程式執行時也建立三個不同目錄，分別包括x86 32bit或64bit格式的XMrig v2.14.1版本，有些二進位檔也會以普通的Unix公用程式命名如ps偽裝，以便混入正常的程序表（process list）中。等最新版XMrig安裝於英特爾系統後，便與其他挖礦程式一樣，和外部C&C伺服器透過port 22建立SSH連線以獲取指令。</p> <p>而這也是繼ARM及MIPS架構伺服器之後，安全界發現駭客開始染指Intel CPU的伺服器。研究人員警告，網路歹徒仍會持續設法從未設防的系統上挖礦斂財，因此他提醒系統管理員儘早修補漏洞、關閉不安全的服務，並採用強密碼、雙因素驗證及適當的弱點補救方案，以減少淪為挖礦區的機會。</p> </div></div></div>
2019/9/2 14:55作者林妍溱https://www.ithome.com.tw/news/132791
微軟公布Microsoft Edge與IE棄守Flash時程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周<a href="https://blogs.windows.com/msedgedev/2019/08/30/update-removing-flash-microsoft-edge-internet-explorer/#ElxrliIJZ9OcIoYv.97" target="_blank">公布</a>了旗下Microsoft Edge、IE 11以及基於Chromium的Microsoft Edge棄守Flash的時程，儘管這3款瀏覽器都會在2020年底完全移除對Flash的支援，但淘汰的腳步不太一致。</p> <p>傳統版Microsoft Edge與IE 11將會依照現有對Flash的處置，例如在Edge上執行Flash必須請求許可，而IE 11則可正常執行Flash，微軟今年內不打算變更這兩款瀏覽器處理Flash的預設值，亦即不會讓它們預設即關閉Flash。</p> <p>至於基於Chromium的新一代Microsoft Edge，則將依照Google所訂定的時程，在預設值便封鎖Flash，用戶必須根據所造訪的每個網站的需求重新啟用Flash，在2020年底完全移除對Flash的支援，但這之前，企業的IT管理人員即可透過群組原則（Group policies）變更對Flash的處理方式。</p> </div></div></div>
2019/9/2 13:20作者陳曉莉https://www.ithome.com.tw/news/132789
Foxit資料外洩曝露用戶密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的PDF工具軟體Foxit上周<a href="https://www.foxitsoftware.com/support/security-advisories.php" target="_blank">宣布</a>遭到駭客入侵，駭客存取了用戶的帳號資料，包括電子郵件帳號、使用者名稱、密碼、電話號碼、公司名稱與IP位址等，Foxit已經緊急停用所有帳號密碼，並要求使用者重新設定密碼，不過，Foxit並未公布有多少用戶受到影響，亦未說明這些密碼是否有加密。</p> <p>Foxit為一免費增值（freemium）的PDF工具軟體，提供基本功能供免費使用，並有付費的進階功能，此次遭到入侵的為該軟體的My Account會員服務，使用者必須註冊My Account才能下載與試用軟體，取得歷史紀錄，或是存取產品註冊資訊與支援資訊等。</p> <p>Foxit表示，My Account系統除了存放了上述資訊之外，並未存有用戶的其它個人資訊或是支付卡資訊。</p> <p>該公司緊急停用了可能受影響的所有帳號的密碼，並要求這些用戶重設密碼，以取回登入My Account的權限。</p> <p>不過，除了未公布受駭規模之外，Foxit亦未說明曝光的密碼是否採用雜湊或加鹽等加密保護措施，僅建議那些在其它網站使用與My Account服務同樣憑證的用戶，儘速更換其它網站的密碼，也應小心駭客利用這些外洩的資料執行網釣攻擊，或是注意身分竊盜事件。</p> <p>在意外發生之後，Foxit展開全面的鑑識調查，除了通知執法機構與資料保護單位之外，亦聘請了第三方的安全管理公司來強化Foxit的安全性。</p> </div></div></div>
2019/9/2 13:45作者陳曉莉https://www.ithome.com.tw/news/132790
WordPress 10多個外掛遭駭，用以建立網站非法帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://www.wordfence.com/blog/2019/08/ongoing-malvertising-campaign-continues-exploiting-new-vulnerabilities/" target="_blank">發現</a>，至少10個WordPress外掛程式近日被駭客組織開採漏洞，用以在Wordpress網站建立非法管理員帳號，安裝後門程式或竊取資訊。</p> <p>安全廠商Wordfence今年7月發現一波惡意廣告攻擊，駭客利用多個公開漏洞在Wordpress外掛注入JavaScript，以植入重新導向及跳出視窗程式碼，以便誘使網站訪客前往惡意或詐欺網站。但8月底廠商發現駭客換新手法，企圖透過駭入外掛後，於網站進行更直接的攻擊行為。</p> <p>研究人員發現一個代管在Rackspace伺服器的網站不斷對外發出攻擊，目標是網路上WordPress網站上特定一批公開漏洞，這波攻擊主要影響Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger、WP Live Chat Support、Yuzo、Visual CSS Style Editor、Form Lightbox、Hybrid Composer及所有NickDark等WordPress外掛。</p> <p>研究人員分析，有別於前一波攻擊，這次駭客意藉由注入JavaScript，以便最終在目標WordPress網站注入後門程式。基本上，惡意的JavaScript採取守株待兔的策略，它執行一個函數檢測每個登入網站的人，是否有建立新使用者帳號的權限，即是否為管理員。如果碰上管理員登入網站，這個程式碼即以wpservices為名建立非法管理員帳號，最後透過該帳號安裝後門程式，或在網站上竊取財務或資料等其他惡意行動。</p> <p>Wordfence曾在8月初通知Rackspace處理該可疑網站，不過後者並未回應。針對用戶，安全公司建議Wordpress用戶如果使用到上述外掛，應前往廠商網站下載更新版，此外管理員也應檢查網站是否有非法帳號及後門程式。</p> </div></div></div>
2019/9/2 13:00作者林妍溱https://www.ithome.com.tw/news/132788
間諜程式藏網站大規模侵入iPhone至少2年，疑意在監控維吾爾人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Project Zero<a href="https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html" target="_blank">發現</a>間諜軟體藉由多個被駭網站再駭入iPhone手機，時間長達兩年。Techcrunch<a href="https://techcrunch.com/2019/08/29/google-iphone-secretly-hacked/" target="_blank">報導</a>，這波行動目的在監控維吾爾穆斯林，但一般人連上網站也會遭殃。</p> <p>Google 威脅分析小組（Threat Analysis Group，TAG）今年初發現一群網站被駭後，被用來對iPhone用戶進行無差別水坑式（watering hole）攻擊。此類攻擊透過在合法網站植入惡意程式，在任何iPhone用戶登入網站下載到手機上，倘若成功即安裝監控用的程式。估計這些網站每周有數千造訪人次。Google TAG研究發現，5支個別獨立而完整的iPhone攻擊鏈（exploit chain），可導致權限升級攻擊，顯示有一群駭客針對特定iPhone用戶系統性進行長期的駭入，時間最少二年，涵括iOS到iOS 12.1。</p> <p>Google 另一研究單位Project Zero根據前述研究分析發現，這波行動牽涉高達14個iOS漏洞，包括iOS版Safari漏洞7個、5個核心漏洞及2個沙箱逃逸漏洞。研究人員Ian Beer於上周<a href="https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html" target="_blank">公佈研究細節</a>。在iOS中的5個攻擊鏈，至少有一個是零時差漏洞且未修補，可植入間諜程式以竊取iPhone用戶的iMessage、相片和GPS座標。經Google今年2月初通報後，蘋果已緊急<a href="https://www.ithome.com.tw/news/128659" target="_blank">修補</a>了4項漏洞，包括重大風險的CVE-2019-7287、CVE-2019-7286。</p> <p>Google作業系統研究員Jonathan Levin指出，這項研究發現的漏洞其實並不新，它新的地方是這些漏洞被用來進行如此大規模的攻擊，因為只要以iPhone存取網站就會被感染，無需用戶點擊或任何動作，可以有效監控許多人。</p> <p>雖然Google Project Zero研究並未說明被駭的網站有哪些，不過Techcruch上周引述消息人士<a href="https://techcrunch.com/2019/08/29/google-iphone-secretly-hacked/" target="_blank">指出</a>，這些網站入侵行為是國家支持的攻擊行動，可能是中國，而目標則是新疆維吾爾族穆斯林。但是由於這些網站可被Google檢索到，因此非維吾爾族iPhone用戶同樣會被攻擊。消息人士還透露，FBI要求Google將這些網站從其索引中移除。</p> <p>不過Google、蘋果及FBI皆不願對此評論。</p> <p>如果報導為真，這將是最新一次中國被揭發，以科技監控新疆地區維吾爾族人。除了部署綿密的監視攝影機外，人權觀察組織Human Rights Watch近日數次指控，中國大規模<a href="https://www.ithome.com.tw/news/130404" target="_blank">蒐集</a>及監控新疆民眾的日常生活，利用大數據分析技術<a href="https://www.ithome.com.tw/news/121622" target="_blank">部署</a>治安預測（Predictive Policing）專案，標註那些可能對官方造成威脅的個人。警方還會監控當地民眾手機是否安裝了51種被列入黑名單的程式，從 Viber、WhatsApp、Telegram到VPN等。</p> </div></div></div>
2019/9/2 10:45作者林妍溱https://www.ithome.com.tw/news/132786
別瞎忙！避開企業數位轉型的陷阱
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是各大IT廠商研討會必定會探討的議題，不過，8月底在HPE Discover More大會臺北場上，他們提出了一些新的觀點，相當值得企業省思。</p> <p>在HPE亞太區解決方案業務暨技術創新中心總經理Kong Hoe Chan的演講當中，一開始就引用調查數據，顯示企業數位轉型正處於岌岌可危的狀態──不少美國公司的數位轉型並不成功，甚至有五分之一的高階主管認為，數位轉型是浪費時間。</p> <p>為何會出現這樣的慘況？他認為企業數位轉型的過程中，可能不知不覺陷入4個陷阱：新奇事務症候群、對於數位經濟的誤解、忽略了新的生態系統崛起，以及只做表面工夫。</p> <p>其中的最後一點，最引起我的注意。因為講者在這張簡報搭配的圖片，是一隻豬塗著口紅的照片，Kong Hoe Chan認為，數位轉型要一路做到核心，而非只是表面工夫，因為有了這樣的作法，對於既有的產品與服務而言，可以達到降低成本、提升客戶滿意度的成效，舉例來說，公司批准擔保抵押的時間，可從幾週縮短至幾天，也因此能夠放大對於人員、品牌與既有顧客的策略效益。</p> <p>在Kong Hoe Chan演講的脈絡上，我想他之所以採用lipstick on a pig的比喻，主要為了呼籲企業，相關的改造和調整都必須更為深入、全面，不應盲目追求酷炫奪目的新技術，誤以為只要在IT技術的發展上，跟隨這樣的浪潮，就能帶領企業達到數位領先（Digital Leadership）的狀態，最後的下場當然有可能勞師動眾，白忙一場。</p> <p>他認為，企業應該要妥善運用這樣的概念，積極在公司內部建立創新文化，釋放原本聚焦在維運既有業務的人力，形成開放、主動研究的風氣，才能夠讓企業真正落實轉型，形成正向的發展。</p> <p>接下來，Kong Hoe Chan則以新加坡星展銀行的數位轉型歷程，印證他的觀點。首先，就是將數位化推動到企業核心，他們在這部份採取了很多種作法，像是：將IT委外比例大幅降低（2009年是85％，2017年底是15％），由自身來掌控數位資產，建立技術DNA，以及培養應用新型IT技術的技能，像是敏捷開發、雲端服務；接著是將執行在既有大型主機的應用程式，逐漸轉移到其他平臺，2016年底有120支這類程式，到了2019年底，將只剩39支；同時，他們也積極採用開放原始碼的作業系統、資料庫、大數據平臺與程式語言，總共部署了700種以上的軟體，並將54％的資料庫應用程式從Oracle環境移開，而他們搭配Oracle資料庫的程式當中，又有30種以上已改用MariaDB；除此之外，他們也搭建了DevOps平臺、企業資料集中處理平臺（Enterprise Data Hub），以及Banking API平臺。</p> <p>對外，在金融業務的策略上，星展銀行著眼的目標是提供愉悅的銀行服務體驗，透過直覺、與顧客生活緊密相隨，以及徹底整合，而能長伴客戶消費的過程。對內，他們想要將自身發展成學習型組織，提供一定費用讓員工在不同領域學習，然後再將這些技能轉授給其他同事，同時，也鼓勵員工在公司內部進行創業，並邀集其他企業、新創公司、大學、政府單位、區域組織，一起進行創新。</p> <p>而在上述這些策略的背後，Kong Hoe Chan也引述該公司資訊長David Gledhill的話，作為數位轉型議題的總結，他建議，企業對於自身的任務與所要解決的問題，必須能以簡單的方式說清楚。的確，讓大家認清目標與問題所在，才能提出最有效的方法來執行。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/hpe">HPE</a></div><div class="field-item even"><a href="/tags/kong-hoe-chan">Kong Hoe Chan</a></div><div class="field-item odd"><a href="/tags/%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C">星展銀行</a></div></div></div>
2019/9/2 11:15作者李宗翰https://www.ithome.com.tw/voice/132741
新版Windows 10模糊平板與PC界線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.windows.com/windowsexperience/2019/08/29/announcing-windows-10-insider-preview-build-18970/#gdP0WHmTcSBaJVCW.97" target="_blank">釋出</a>了Windows 10 Insider Preview Build 18970予Windows測試人員，這是Windows 10 20H1的測試版，新增了兩項重要功能，包括針對二合一筆電提供了平板經驗，以及支援自雲端重設Windows。</p> <p>該針對二合一筆電的平板功能是自動啟用的，當使用者把筆電鍵盤摺起來或拆下鍵盤時，它就會自動切換成平板介面，像是工具列上的圖示間隔更大了，以方便觸控，且工具列上的搜尋視窗也會變成圖示樣貌，檔案總管演變成觸控優化介面，只要點選文字欄位就會自動跳出觸控鍵盤等。</p> <p>這項功能尚屬Beta版，而且也只有部份測試人員會看到，微軟表示，該功能允許使用者在切換成平板電腦使用姿勢時（例如靠在沙發上），仍能維持熟悉的桌面體驗。至於Windows 10中既有的、需要使用者主動啟用的平板電腦模式（Tablet Mode）則依然存在，只是在設定上稍有更動。</p> <p>此外，Build 18970除了既有的本地端重新安裝Windows 10之外，還新增了雲端重設功能。微軟在第一版的Windows 10（Windows 1507）便提供本地端重新安裝功能，它只要使用既有的Windows檔案就能建立新的安裝檔，無需再耗費硬碟空間來存放Windows備份，不過，有許多用戶覺得家裡頻寬很快，若能從雲端直接下載Windows應可加速流程，於是微軟在Build 18970同時提供了本地重新安裝與雲端重設能力。</p> <p>不過，微軟提醒，雲端重設是個復原行為，它將會移除使用者安裝的所有程式，且若選擇了「移除所有內容」（Remove everything）亦將一併刪除所有的使用者檔案。該雲端重設將會重新安裝原本裝置所使用的同樣版本。</p> <p>Windows 10 20H1正式版預計會在明年春天出爐。</p> </div></div></div>
2019/9/2 09:45作者陳曉莉https://www.ithome.com.tw/news/132783
入侵Capital One的駭客以遭駭的伺服器來挖礦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦大陪審團在本周正式<a href="https://www.justice.gov/usao-wdwa/pr/former-seattle-tech-worker-indicted-federal-charges-wire-fraud-and-computer-data-theft" target="_blank">起訴</a>了<a href="https://www.ithome.com.tw/news/132117" target="_blank">入侵美國銀行Capital One</a>的33歲駭客Paige Thompson，FBI的調查顯示，Thompson不僅入侵Capital One，還駭進其它三十幾家組織，除了竊取機密資料外，也利用這些受害者的伺服器來挖礦，藉以牟利。</p> <p>Thompson曾在2015年及2016年間擔任AWS的系統暨軟體工程師。根據訴狀，Thompson打造了掃描軟體來辨識「某一雲端運算業者」的客戶防火牆是否配置錯誤，而得以接受外部命令，讓她能滲透並存取這些客戶的伺服器。</p> <p>Thompson除了盜走這些伺服器上的資料之外，也利用這些伺服器資源來替她挖礦，賺取加密貨幣。</p> <p>儘管美國司法部沒有公布雲端業者的名稱，但以Thompson曾任職Amazon的背景，再加上Capital One客戶已同時對Capital One與Amazon提出控訴，可推測受害者應全為AWS（Amazon Web Services）用戶。</p> <p>Thompson被指控電信詐欺與電腦詐欺兩項罪名，若兩項罪名皆成立，最高可被判處25年徒刑。</p> </div></div></div>
2019/9/2 10:05作者陳曉莉https://www.ithome.com.tw/news/132784
兩家衛福部所屬醫院遭勒索軟體襲擊，確認臺灣已有10多間醫院遇害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今日（31日）早上，傳出國內醫療院所遭受勒索軟體的攻擊的事件，目前確認國內已有10多間醫院遇害。</p> <p>根據國內媒體報導，疑有超過50多間醫院電腦主機被加密，並包含衛福部所屬的臺北醫院與彰化醫院。對此，我們詢問到衛衛生福利部資訊處處長龐一鳴，他表示，目前衛福部所屬臺北醫院與彰化醫院受影響之外，他們也清查了其他醫院，目前確認有10多間醫院遇害。</p> <p>從這些遇害時間來看，龐一鳴指出最早從8月29日週四凌晨開始傳出，對於影響範圍，他表示僅應用系統重要檔案被加密而不能運作，因此重要醫療資料不受影響，而系統在一兩小時內也就能夠復原，對於遭受勒索病毒感染途徑，他透露是有關網路上密碼管理的問題，後續也阻斷、隔離與恢復，而在他們與資安業者清查後，也已經對各家醫療院所發出資安公告，提醒注意近日的勒索病毒威脅。</p> <p>據瞭解，衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，已經在昨日發布資安公告，通知各院所注意EEC Gateway被植入勒索病毒Globeimposer3.0，提醒醫院主機管理員更新Hotfix與病毒碼，並警告勿開啟Apollon8865.EXE的檔案，以及回報是否遭受勒索病毒攻擊。</p> </div></div></div>
2019/8/31 12:01作者羅正漢https://www.ithome.com.tw/news/132781
吳恩達看AI的下一步趨勢：小數據、方法論和後設增強式學習
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際知名線上教育平臺Coursera共同創辦人、曾帶領Google Brain和百度首席科學家的AI大神吳恩達（Andrew Ng）日前首度來臺公開演講，分享最新AI趨勢，也提出對企業擁抱AI的建議。</p> <p><span style="font-size:20px;"><strong><span style="color:#FFA500;">趨勢一：需要建立AI方法論</span></strong></span></p> <p>吳恩達指出，AI將成為一門有系統的工程學科，但它還缺乏一套方法論，例如沒有一套標準的開發流程，「現在正處於建立紮根用的AI方法論的過渡期。」</p> <p>像吳恩達的機器學習團隊就採用了改良版的敏捷式AI開發流程，將多數人慣用的2周衝刺期縮短為1天衝刺期。「利用白天寫程式，搭配晚上幾個小時來測試，隔天早上召開團隊會議，檢視前一晚實驗結果，再決定下一步方向，如此周而復始。」吳恩達說，比起傳統軟體開發，短期ML開發流程是他實行過最有效率的方法。</p> <p><span style="font-size:20px;"><strong><span style="color:#FFA500;">趨勢二：小數據將成為顯學</span></strong></span></p> <p>早期的AI應用多仰賴大數據，這是因為早期開發AI應用的多為大型網路公司，擁有數十億筆巨量資料。「但現今，開發AI的企業不再只是軟體業，」但這些企業的資料量少，以小數據來開發AI的趨勢越來越明顯。因此，吳恩達點出，這幾年也產生許多新技術，比如單樣本學習（One-shot Learning）、小樣本學習（Few-shot Learning）、自我監督式學習（Self-supervised Learning），甚至他在Landing AI的團隊，也執行不少關於小數據的研究。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">趨勢三：RL商業價值將因新方法而大幅提高</span></span></strong></p> <p>「深度學習和監督式學習創造的經濟效益，占所有AI技術的99％，而增強式學習（RL）的占比非常小。」但吳恩達觀察，近兩年興起了一種後設增強式學習（Meta RL），將能改寫RL的商業價值。這是將用來訓練自我學習能力的後設學習（Meta Learning）理論，用於優化RL的獎勵機制，讓RL模型不只加快訓練速度，也能讓模型直接可用於非原本訓練資料範圍的新應用任務。</p> <p>11年前，吳恩達在史丹福大學任教時，曾利用RL開發一套不須人為遙控、可自行飛行的小型直升機，利用RL技術，建立了一個虛擬的操控模擬器（Simulator），在虛擬場景中學習如何操控直升機，再用訓練完成的操控模擬器，來控制真正的直升機。不過，他說，當時沒人知道自己訓練的RL模擬器能否100％正確飛行。</p> <p>但是，現在有了後設學習方法，可以從利用數百種不同的操控模擬器，在虛擬場景中，控制各種不同參數的虛擬飛機（比如大小、推力強弱），讓RL模型找出一套自己學會操控虛擬飛機的自學方法，「研究顯示，就算最後用於虛擬場景中沒見過的實體直升機，Meta RL建立的虛擬模擬器依然能快速適應，且表現比RL更好。」吳恩達指出，所以，「這幾年，連OpenAI、DeepMind等組織都爭相研究Meta RL。」目前，吳恩達已正在研發Meta RL農業應用，但他認為，也可用於製造業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1110.jpeg" /></p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">企業擁抱AI，先從小專案開始</span></span></strong></p> <p>對於想擁抱AI的企業，吳恩達給了不少建議，首先是從小型專案著手，先取得成就和內部信任。他以自己為例，一開始，Google同事和主管大多對深度學習抱持懷疑態度，有些高層甚至認為深度學習不可行。吳恩達先鎖定Google Speech的語音辨識，成功優化辨識率後，才轉向規模稍大的Google Maps，利用電腦視覺來提高地圖上的建築定位精準度。有了這些成績，吳恩達才有機會說服規模更大的Google Ads團隊，引進AI來改善廣告投放精準度。「先從小型專案開始累積成就，很重要。」他強調。</p> <p>一旦要開始執行AI專案，吳恩達建議，「至少先想6個題目。」再從技術面和業務面影響來評估這些題目（如下圖）。技術面問題如AI系統是否達成所需效能、需要多少資料量、軟體開發時程，業務面則如降低成本、提高營收、創造新產品或新業務。他在選定AI專案前，通常會花上數周，和團隊共同分析技術面和業務面需求，最後再挑出最可行的2個題目來執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1087.jpeg" /></p> <p> </p> <p><span style="font-size:20px;"><strong><span style="color:#FFA500;">從試驗專案累積動能，進一步將AI推廣至整個企業</span></strong></span></p> <p>從小專案累積出經驗，企業若決定進一步全面擁抱AI時，吳恩達也從自身經驗歸納出<a href="https://landing.ai/content/uploads/2018/12/AI-Transformation-Playbook-v8.pdf">5個原則</a>。首先，透過試驗專案來累積動能，「不一定是最有商業價值的專案，而要找容易成功的專案，才能累積企業內部動能。」他指出，AI試驗專案期可維持6至12個月，外包或內部團隊自己執行都可以。</p> <p>但是，當這些AI專案發展到一定程度後，吳恩達建議，企業就必須建置集中式的內部AI團隊。可比照業務單位的設計，以一個獨立AI單位<</p> <p>來協助不同業務單位，可由執行長管轄，或由CIO、CTO或CDO管理（如下圖）。「Google和百度的AI團隊，就是如此運作。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1094.jpeg" /></p> <p>另一方面，AI專案推動過程，吳恩達建議，企業必須進行提醒全公司的內部AI教育訓練，可按職務分成三類來培訓。第一類包括決策者和資深業務主管，他們必須了解AI能為企業做什麼、如何制定AI策略、如何分配資源；第二類是參與AI專案的部門主管，要讓他們了解如何制定AI專案的方向（包括技術面和業務面考量）、資源分配，以及監管專案流程。最後一類則是AI工程師新手。他們不只要學會AI軟體開發，還要能蒐集資料、執行特定的AI專案等。不過，他提醒，企業不用從無到有設計新教材，而要懂得從YouTube、Coursera等平臺，選擇合適的教材。</p> <p>在AI策略上，吳恩達指出，許多企業的執行長容易制定不切實際的AI策略，比如要求屬下盡可能收集各種資料、越多越好。但他認為，企業應該等到試驗專案成功、累積基礎後，再來訂定AI策略制定應。一是建立資料策略，包括如何取得資料、建置統一的資料倉儲，其次是從網路效益和平臺優勢來思考策略。</p> <p>吳恩達建議的最後一項AI導入原則是，要發展內外部交流管道，如與投資者和政府之間的溝通管道，也要兼顧使用者、人才招募和內部的交流管道。</p> <p>不只企業要發展AI，吳恩達認為，長遠看來，各國也該積極建立AI中心。他有感而發地坦言：「我們這類專家所犯最大的錯，就是在網際網路崛起的年代，替矽谷和北京賺了大筆財富。」他希望，這次在AI崛起的時代，要讓AI跨出矽谷和北京，在各個城市發展，而且AI發展權不應只握於軟體公司手中，而是要讓各產業都能做到。他建議，臺灣要發展AI，可自身成熟的產業強項如半導體、製造業切入。文◎王若樸</p> </div></div></div>
2019/8/31 10:26作者王若樸https://www.ithome.com.tw/news/132727
如何將資安導入DevOps的開發流程？白帽觀點創辦人揭露心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速企業的軟體開發流程，導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業的難題。在今年的Modern Web大會上，白帽觀點創辦人YSc分享如何在上述的開發流程裡，做到資訊安全（DevSecOps）。</p> <p>YSc強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。然而，資安也不是無限上綱，絕非發現漏洞就是不計一切代價修補到好，商業價值衡量仍是最大的前提，因此，YSc說，企業必須先界定需要保護的標的為何，建立威脅模型，進而評估風險，最終要將資安工作標準化。</p> <p>有了前述的準備工作之後，就要確定應該執行的測試範圍，由於開發團隊的工作繁重，同時必須兼顧產品品質與推陳出新的進度等要求，勢必要儘可能採取自動化的檢測措施，才能在影響最小的情況下做到這些資安測試。</p> <p>由於自動化工具在採用的前期，往往會出現大量誤報的情況，因此YSc指出，在每次做完檢測之後，就要進行調整，並持續更迭，讓測試工具能更加符合企業的需求，而使得這些資安工作越做越順暢。</p> <h3><strong>確認攻防態勢是第一要務</strong></h3> <p>論及企業盤點所需執行的資安工作，YSc說，首先就是建立威脅模型，釐清需要保護和防範的標的。雖然業界常用的模型很多，像是STRIDE、PASTA（Process for Attack Simulation and Threat Analysis）等，但無論使用那一套模型，主要的精神還是在於，企業需要保護什麼資料（What）、攻擊者是誰（Who）、下手的標的（Where），以及如何攻擊企業（How）等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-ThreatModeling.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-ThreatModeling.png" style="width: 590px;" /></a></p> <blockquote><p>企業想要落實DevOps的開發安全，一開始必須檢視需要保護的重要資產，以及面臨的攻擊為何。</p> </blockquote> <p>例如，網站上的客戶資料必須嚴加保護，一旦遭竊就可能面臨求償、名譽掃地；若是要防範腳本小子（Script Kids）在網路上任意掃描，而成為遭受攻擊的對象，那麼就要檢查網站是否存在曝露的存取點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-PrevTo.png" style="width: 400px;" /></p> <blockquote><p>透過在開發流程中的預防和自動化檢測措施，企業可減少許多遭受攻擊的情況，若要更進一步，就需要透過滲透測試和漏洞獎勵計畫，找出前述流程無法發現的弱點。</p> </blockquote> <p>確定了上述的情況之後，接著就是要建立測試的方法，YSc指出，OWASP推出的Testing Guide v4，甚至是Application Security Verification Standard（ASVS），便是相當值得參考的準則。若要進行弱點評估，則可採用Common Vulnerability Scoring System（CVSS）3.0版。</p> <h3><strong>納入檢測流程並加以持續改善</strong></h3> <p>對於企業開發流程裡，那些部分需要納入資安工作，在持續整合（CI）和持續交付（CD）的工作中，YSc表示，從程式設計到程式碼檢核，然後進行部署和交互測試的過程裡，幾乎都有可以提升資安的工作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-alltests.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-alltests.png" style="width: 590px;" /></a></p> <p>不過，YSc認為，若要在DevOps納入資安，企業應該優先從靜態應用程式安全測試（SAST）、動態應用程式安全測試（DAST），以及軟體組件分析（SCA）等3個部分，開始做起。</p> <p><a href="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-3tests.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/YSc-MordenWeb19-DevSecOps-3tests.png" style="width: 590px;" /></a></p> <p>在靜態應用程式安全測試的部分而言，主要是針對程式碼完整性，進行檢查，而動態應用程式安全測試則是實際執行，以檢核是否出現弱點，因此所需的時間相對也較長。至於軟體組件分析，是鎖定產品中可能會導入的第三方函式庫，檢查是否存在漏洞的情況。</p> <p>而無論是前述的靜態或是動態的應用程式安全測試工具，企業開始採用後，可能會面臨大量的誤報，因此執行檢測之後的漏洞管理工作，便相形更加重要，例如，確認某些問題是誤報，或是影響程度較低的弱點，也有些情況透過其他防護機制緩解等，藉此調整測試工具的參數，過濾掉相關問題，這樣才能在日後開發的檢測流程之中，集中焦點在比較需要處理的漏洞。</p> </div></div></div>
2019/8/30 19:30作者周峻佑https://www.ithome.com.tw/news/132778
Parallels Desktop 15開始採用Metal，支援DirectX11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mac上知名的虛擬化軟體業者Parallels推出了Parallels Desktop 15（簡稱PD15），在新的版本中支援蘋果下一代的macOS Catalina（10.15），並透過Apple Metal API支援DirectX 11，提升CAD/CAM及遊戲效能。</p> <p>Parallels是在Mac上透過虛擬化技術執行Windows及其應用，以提供Mac使用者跨平臺的使用體驗。過去幾乎每年都會更新版本，支援新一代macOS系統，這次的PD15也不例外，由於Catalina尚未推出正式版，目前僅為測試版本，PD15目前可先以虛擬機器執行Catalina測試版，待正式版問世後，將可以Catalina作為主機OS。</p> <p>作為跨平臺方案提供者，Parallels資深產品經理Kurt Schmucker表示，Parallels會支援微軟及蘋果最新的作業系統，微軟方面，包括Windows 10及以後的新系統，蘋果則支援即將在9或10月正式推出的Catalina，雖然目前僅以虛擬機支援，但PD15將會釋出更新，不論虛擬機或主機OS都能支援Catalina。</p> <p>PD15將會支援Catalina的一些功能，例如可讓iPad成為Mac電腦第二個延伸螢幕的Sidecar，將Windows的虛擬環境移到iPad，並開啟Windows 10的平板模式，以Apple Pencil進行觸控操作，或是在iPad上以Apple Pencil於Windows繪圖應用程式上畫畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190829_115025-1.jpg" style="width: 600px; height: 450px;" /></p> <p>另外，Parallels用戶預計在今年秋天將可使用Apple登入，建立或登入Parallels帳號，簡化帳號管理。</p> <p><strong>支援Apple Metal、DirectX11</strong></p> <p>而蘋果旗下平臺停用OpenGL後，已逐漸轉至Metal，以強化iOS、macOS、tvOS等平臺的圖形處理能力，macOS也從OpenGL轉到Metal，但是在PD13、14還是支援OpenGL，僅支援DirectX 9及DirectX10，而在PD15上開始支援Metal，一舉支援DirectX9、DirectX10及DirectX11。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pd15.jpg" style="width: 600px; height: 341px;" /></p> <p>過去一些需要DirectX 11才能使用的CAD/CAM軟體工具，在PD15以前的版本，可能緩慢或無法開啟，現在在PD15上已能使用，例如Lumion 6.5、ArcGIS Pro 2.3、Autodesk 3ds Max 2020及MaterSeries。在PC遊戲上，先前在macOS Mojave上無法執行的，現在也能執行，例如世紀帝國Age of Empires:Definitive Edition、Anno2205等。</p> <p>不過，Parallels也坦言，儘管PD15開始支援DirecX 11，但並不保證在所有軟體上都能順暢執行，特別是在相當吃CPU、GPU資源的遊戲上，還是要取決於玩家的Mac電腦硬體效能。</p> <p>相較於PD14，PD15效能上再作提升，例如開啟微軟Office速度最高提升了80%，3D圖形處理則提升15%。</p> <p>在macOS及Windows兩種作業環境間的檔案轉移也變得更簡單，例如PD15允許使用者將macOS的螢幕截圖、Safari或圖片，將檔案拖拉至Windows環境的應用程式中，快速建立文件，將過去需要幾個步驟的過程簡化為拖拉。</p> <p>PD15相關功能改善：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/improve-1.jpg" style="width: 600px; height: 417px;" /></p> <p>Parallels Desktop也針對企業資訊安全的要求，在專業版及商業版中支援了vTPM虛擬信賴平臺模組，以開啟Windows的BitLocker，或使用虛擬智慧卡、Windows Hello PIN。專業版及商業版可以將內建及外接的磁碟，連至虛擬機器用於邏輯磁碟，安裝Windows或其他OS。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/BUSINESS.jpg" style="width: 600px; height: 360px;" /></p> <p>PD15一般版售價為臺幣2990元，教育版為臺幣2290元，用戶想從PD13或14升級至15需額外支付49.99美元；至於Parallels Desktop的專業版及商業版，每年費用為99.99美元。若想要從PD13或14升級至Parallels Desktop專業版，每年需支付49.99美元。</p> </div></div></div>
2019/8/30 18:09作者蘇文彬https://www.ithome.com.tw/news/132763
將來銀行揭露更多新戰略，不自建而要擁抱任何生態系，更公開4項AI應用與6大資安發展重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3家純網銀團隊中，一切從零開始的將來銀行，不像LINE Bank、樂天國際銀行有來自集團強大的生態圈，他們要如何走出自己的路？</p> <p>將來銀行資訊長兼技術長周旺暾，在一場由中華民國電腦稽核協會舉辦的數位科技應用與資訊治理專業論壇上，更進一步揭露了自家未來作法。</p> <p>周旺暾表示，即便將來銀行最大股東中華電信擁有超過1千萬的電信用戶，全臺中華電信門市加上神腦門市也共有1千多家，股東之一的全聯也有近1千多間實體據點。但，他坦言，中華電信、全聯的門市在臺市占率仍然沒有過半，對臺灣市場撼動力就非常有限。</p> <p>但這樣，要如何匹敵LINE與樂天既有的生態系？周旺暾指出，「將來銀行決定不自帶生態系，而是必須加入任何生態系。」既然，將來銀行在第一時間不會有強大的會員系統，但是可以參與任何電商、實體通路、旅行業等各種業態，不浪費時間構築堅強的城堡，就能更快地走進消費場景中。</p> <p>而唯一的作法，就是開放銀行。周旺暾表示，將來銀行IT在開放銀行的戰略，就是要盡可能開放所有的API，他們內部訂了一個標準，除非法規規定不行，否則將來銀行App上有的功能，都會有API的對應，目標是把功能百分百開放，唯有如此，才能不打造自有生態系，卻也能走入每個人的生活中。</p> <p>在資安的布局，周旺暾坦言，銀行在資安上的問題是，不知道駭客真正在想什麼。他認為，要比駭客早一步封鎖漏洞，並透過AI自動偵測駭客活動，而將來銀行規畫的作法是，記錄網路正常樣態，透過機器學習方式，學習應用層在正常網路的樣態，當駭客在感染系統時，就可以比對是否有異常的網路通訊出現。</p> <p>周旺暾解釋，駭客感染的方式可能是走過標準通訊協定進來，所以關掉防火牆是不夠的，不如去學習正常樣態，來偵測異常樣態。一旦偵查到系統有了警訊，就能讓SOC（資安監控中心）人員進一步了解系統出了什麼問題。</p> <p>下一步，就是快速回復受損系統。但，將來銀行的計畫不是人工修理，而是先凍結系統。由於將來銀行是全部虛擬化設計，周旺暾提到，凍結後的系統成為影像檔，就會送鑑識小組鑑識駭客是否有進來，他的活動是什麼？在機器裡一定能找到軌跡。將來銀行也會在凍結系統後，重新部署新的系統，且內部訂下在5分鐘之內得完成新系統部署的目標。</p> <p>此外，當資料一旦離開加密區，將來銀行會依照資料權級，若是有個資或重要資料的文件檔，就要同時加密與加簽，以確定資料流向。不選擇使用傳統浮水印的方式，將來銀行要採取的是數位簽章方式，在文件上打上標籤，何時、何人、做了什麼動作，都會放進數位簽章。周旺暾表示，這樣的作法，是要讓不對的人拿不到資料，即便試著解開，還是可以追蹤到源頭在哪。就算不幸資料流出，也要做最快的倒禦，找出問題到底發生在哪，怎麼去把漏洞補起來。</p> <p>他也強調，將來銀行不做沒有意義的資安活動。目前，他們把資安分成六大重點工作，一是規範，將來銀行內部會有資安規範小組。二是拿到盡可能多的國際認證，透過第三方來確保流程安全。</p> <p>三是仿照歐盟GDPR的要求，設立資料保護專責單位，也會設立資料保護長，周旺暾提到，將來銀行雖然不在GDPR規範的國家，但他們認為，GDPR有個很棒的觀念是，資料保護並不等於資安。他認為，資安是架構、流程、方法，但不代表資料被保護。所以，將來銀行設立資料保護專責單位、資料保護長的用意，是要追蹤每一個重要的資料，是否有被正確的保護住。</p> <p>第四項是弱點分析。第五則是防禦，將來銀行會有24小時的資安監控中心，這部分除了來自中華電信的協助，周旺暾表示，還會有其他人進來，一起在應用層跟中華電信合作。最後一項則是開發安全，將來銀行希望開發的所有過程，能導入系統發展生命周期（System Development Life Cycle，SDLC），在每一過程檢討安全是否到位。</p> <p>在AI的運用，周旺暾揭露，將來銀行在開行的第1年，會先鎖定四項重點應用，分別是行銷、財務、信用與資安。他提到，在行銷的AI應用，要用事件的發生，來決定顧客要什麼服務，在顧客需要服務時就能知道，並以顧客感到貼心的方式提供顧客必要的金融服務。</p> <p>此外，由於純網銀是24小時營業，不能設立任何實體分行的限制下，使得業務全程都必須在網路上操作。所以，金管會對純網銀流動性風險的管理更為重視，特別是夜間與假日流動性風險的監控與因應。將來銀行則要透過AI，進行即時流動性風險的分析，比如何時會出現資金缺口，或是現金流動有無造成營業潛在問題等，來提早準備因應。</p> <p>將來銀行也計畫用AI做信用評級，不只透過聯徵中心來取得顧客信用，更要透過與市場的合作，例如與中華電信合作，知道顧客過去繳費記錄，手機門號使用多久，結合更多數據來做信用評級，以消費信用的方式預先核准一個消費額度，當顧客臨時急需用錢時，像是一筆旅遊基金或是家人住院需要一筆錢，就可以知道自己有多少消費額度可借用，將來銀行也會以合理的利息給顧客。而在資安部分，將來銀行則是希望能用AI偵測到系統異常，進行預警。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0231.JPEG" /></p> </div></div></div>
2019/8/30 10:33作者李靜宜https://www.ithome.com.tw/news/132730
Telegram將按原訂計畫於10月發行Gram加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約時報於本周<a href="https://www.nytimes.com/2019/08/27/technology/telegram-cryptocurrency-gram.html" target="_blank">報導</a>，Telegram已向3名投資人表示，將依照原訂計畫於今年10月底以前發行Gram加密貨幣。</p> <p>Telegram是在去年初對外揭露自家的Telegram Open Network（TON）區塊鏈網路與代幣專案，原本打算透過首次代幣發行（Initial Coin Offering，ICO）來募資，但光是針對特定投資人的ICO預售活動，就募集了17億美元的資金，因而取消了該場ICO活動。</p> <p>不過，Telegram在去年初出售的是「未來代幣的簡單合約」（Simple Agreement for Future Tokens，SAFT），承諾投資人可在TON網路於今年10月上線時，獲得等值的Gram加密貨幣，若未能履行則會退還當初投資的金額。</p> <p>根據Telegram的規畫，該公司打算建立一個基於TON網路的經濟體系，提供各種能以Gram交易的服務，且屆時每個Telegram用戶都會擁有一個TON數位錢包。</p> <p>儘管當初SAFT的銷售很快就額滿，而且還出現了高價轉售的風潮，但加密貨幣部落客David Gerard<a href="https://davidgerard.co.uk/blockchain/2019/07/28/telegrams-1-7-billion-problem-coming-in-october-kyc-aml-on-gram-tokens/" target="_blank">認為</a>，Telegram對Gram的規畫與臉書所發表的Libra非常類似，此刻Libra正面臨許多監管機關的質疑，他懷疑Gram能否真正用來交易而不受各國法令的規範，而且倘若Gram沒能問世，Telegram也許還不出17億美元。</p> <p>不論如何，3名Gram投資人向紐約時報透露，Telegram已說在這一兩周就會開始測試Gram網路，將按照原訂計畫於今年10月上線。</p> </div></div></div>
2019/8/30 10:35作者陳曉莉https://www.ithome.com.tw/news/132735
超難用報稅系統UI如何大改造，幕後推手現身揭露關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年5月報稅時，應該有不少民眾注意到，報稅系統的介面已經有別於從前充斥著各種紛雜資訊，改成以簡潔的色塊來指引使用者選擇不同身分驗證來登入，大幅優化了使用者體驗（UX）。而促成這件事情的最大功臣，也就是致遠體驗設計的創辦人卓致遠，近期，他也在一場活動上，分享報稅系統的改版過程中，使用者體驗扮演的角色。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Mac-OS-X-%E7%B6%B2%E8%B7%AF%E5%A0%B1%E7%A8%852016-05-04_1212-1.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">舊版綜合所得稅報稅系統。</p> </blockquote> <p dir="ltr">要設計一個軟體的使用者介面，通常需要先釐清需求、確認規格與功能、擬定操作流程，接著製作出原型後，先經過易用測試再進行視覺設計，最後上線行銷，再根據反饋來維護修改。然而，現實來看，若設計師並無充分了解使用者在軟體各介面中的操作與需求，很可能在時間壓力下，確認規格後就直接仿照競爭對手的軟體功能，或遵照主管需求來設計，「但是，該關注的不是競爭者，而是使用者，一個不在乎人的軟體就不會被在乎。」卓致遠表示。</p> <p dir="ltr">尤其，隨著智慧型手機普及，網站前端的開發也走向響應式網頁設計（Responsive web design，RWD），不合時宜的舊版網站，相形之下更顯得格格不入，於是，卓致遠2017年在公共政策網路參與平臺提案「報稅軟體難用到爆炸」，獲得行政院政務委員唐鳳的注意，才引起了行政院由上而下的推動改版。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/5258.jpg" style="width: 600px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">報稅系統介面重新改版，目的要優化使用者體驗</span></h3> <p dir="ltr">卓致遠回憶，當時提案通過後，有五分鐘的報告時間，於是，他從使用者體驗不佳的角度，說明報稅系統介面不適用的原因。首先，因為行動裝置普及，響應式網頁主導了大多數網站的視覺設計，民眾已經不太花時間去讀大量文字，反而是更直覺的圖像能引起注意；第二，則是民眾對於「好用」的標準提高，就像從電腦卸載應用程式，需要進入控制臺的程式集來卸載，但手機刪除App更為簡單，只要長按圖標再點X即可，在對比之下，使用者要求自然會提高。</p> <p dir="ltr">也因此，在執行改版的過程中，工作小組特別從創造更友善的使用者體驗來著手，有目的的優化介面。對此，卓致遠表示：「不只要看到系統，還要看到細節，要思考完整的使用者操作流程。」比如說，雖然報稅系統首頁是要民眾選擇報稅的身分驗證方式，但民眾上網報稅時做的第一件事，是透過Google搜尋「報稅」兩字，接著進入財政部的官網來尋找入口網站。因此，財政部網頁中「綜合所得稅電子結算申報繳稅」的選項是否顯眼，也要納入考量，才真正兼顧了完整的使用者體驗。</p> <p dir="ltr">再來，報稅時需要選擇身分驗證的方式，比如採用健保卡登入者要先註冊帳號，與採用自然人憑證登入者相同，都需具備讀卡機等，這些資訊必須讓使用者一目了然，才不會準備不齊導致報稅時一再重試。「既然這個起始頁面是要讓他做好報稅之前的準備，那有沒有確實做到這件事？」</p> <p dir="ltr">卓致遠也舉一個極端的案例來說明介面設計須符合使用者體驗的重要性。一位民眾要用健保卡驗證身分，登入時發現需要事先註冊；到了註冊頁面，卻發現要先下載flash才能顯示畫面，於是點擊下載；然而，本來下載完會自動跳出一個「下載完成」的視窗，但用戶裝設了AdBlock，必須先關閉AdBlock才能點選下載完成，卻沒想到網頁上沒有跳出關閉AdBlock的視窗，而是出現「請稍後」的畫面，這一等就是兩天過去，民眾根本連報稅系統都無法登入。</p> <p dir="ltr">卓致遠說明，要確認使用者是否能順利完成指定任務，最直接的方法就是進行易用測試，比如報稅軟體剛設計完成、還未交由工程師開發時，卓致遠將介面圖印在紙本上，找來三位使用者進行測試，檢視頁面規劃的問題，並統計成表。如此一來，不僅能在開發程式前就修改設計，能在有限時間內，優先改進會造成操作困難的設計，而非過於聚焦在配色、圖樣、按鈕等細節，「易用性測試試讓大家把焦點放在使用者身上。」 </p> <p dir="ltr">報稅系統上線時，就在網路上掀起一陣討論，許多部落客、網路名人相繼分享報稅系統改版的樣式。然而，多數人分享的身分驗證頁面是專屬Mac、Linux、平板用戶使用，Windows用戶則必須回到財政部官方頁面去下載離線版，造成很多民眾點誤解新版介面Windows用戶不能用。為此，卓致遠與工程師討論，找出最簡單的修正方式，就是在該頁面中，加上Windows用戶的下載連結，不須更動太多程式，「找出一個可以讓工程師修改最少的解決方案。」</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/Payment-of-Individual-Income-Tax-0-624x312.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">新版報稅網站，以簡單色塊區分身分驗證方式，且最上方藍字清楚指示Windows用戶應使用離線版。</p> </blockquote> <p dir="ltr">時隔一年，今年報稅系統Web線上版除了提供MAC、LINUX、平板外，還新增了Windows線上版，讓使用Win7以後版本使用者可以離線、線上版操作，也更優化了使用者體驗。</p> </div></div></div>
2019/8/30 10:58作者翁芊儒https://www.ithome.com.tw/news/132736
Google將下載次數超過1億的Android app列入抓漏範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Play Store上發現無數次惡意或被注入惡意程式的Android app後，Google周四<a href="https://hackerone.com/googleplay" target="_blank">宣佈</a>更新Google Play抓漏獎勵大賽規範，將把下載次數超過1億次的app也納入檢驗範圍。</p> <p>Google Play 安全獎勵方案（Google Play Security Reward Program，GPSRP）是Google和抓蟲活動平台HeckerOne及幾家大型app開發商合辦，目的在找出Google Play上app的漏洞，從最嚴重的遠端程式碼執行（Remote Code Execution，RCE），到竊取用戶個資或憑證、中間人攻擊（MITM）或導向釣魚網站等中低風險漏洞。但這次實施的對象，還包括了Play Store上下載次數超過1億的app。</p> <p>Google希望如果研究人員找到非獎勵類型的漏洞，仍然要直接通報app開發商，但如果開發商沒有回應，且該app是安裝下載數超過1億的知名app，則經由此方案通報漏洞。不過Google會先通報該廠商，等對方確認有漏洞且已修補後，才會通知研究人員上傳漏洞報告參加本方案。Google表示不保證廠商一定會回應，或漏洞研究一定會公布。如果廠商沒有回應或不修補漏洞，Google將循平常模式將其自PlayStore下架。</p> <p>此外，如果該app廠商自己也有抓漏獎勵方案，在這個廠商首肯下，研究人員也可以雙軌參加，因此最好的情況是可以拿到二份獎金。加入Google這項抓漏方案的知名第三方app，還包括Facebook、Snapchat、Paypal、Spotify、Tesla、Airbnb等。</p> <p>針對研究人員上傳的漏洞報告，經審查符合本方案列出的漏洞類型，Google將提供2萬～5百美元不等的獎勵。</p> <p>Play Store上熱門app爆出漏洞情況屢見不鮮。近期才<a href="https://www.ithome.com.tw/news/132686" target="_blank">爆出</a>下載次數超過1億的Android 版CamScanner，其廣告函式庫藏有惡意模組，遭Google緊急移除。</p> <p>Google同時間針對Android app、OAuth專案和Chrome擴充程式<a href="https://hackerone.com/ddp_reward_program" target="_blank">宣布</a>開發人員資料防護回饋方案（Developer Data Protection Reward Program）。Google指出，本方案旨在找出違反Play Store、Google API、Chrome Web Store程式政策的Android app，例如使用未獲允許的API或資料蒐集、處理不當，造成侵犯隱私、資料濫用或外洩等情形。針對符合審查的研究，Google提供100到1000美元的獎金。</p> </div></div></div>
2019/8/30 11:00作者林妍溱https://www.ithome.com.tw/news/132737
禁令所限，華為5G手機Mate 30 Pro不會有 Google App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社<a href="https://www.reuters.com/article/us-huawei-tech-alphabet-idUSKCN1VI240" target="_blank">報導</a>華為即將於9月宣佈第一款5G旗艦級手機Mate 30 Pro，但受限於美國禁令，新手機將不會有Google Maps、Gmail這些重要的app。</p> <p>消息人士指出，華為將在9月18日在德國慕尼黑公布旗艦級手機Mate 30 Pro，不過正式開賣日期尚未確定。另一方面，報導同時引述Google發言人的說法，受到美國商務部禁令的限制，這隻手機將不會有授權的Google Mobile Services，即Google提供給手機ODM的Google app，包括Google Search、Google Maps、Gmail、Play Store等。</p> <p>雖然商務部在8月底曾<a href="https://www.ithome.com.tw/news/132515" target="_blank">延長</a>華為禁令的緩衝期，但是Google表示並不包含對華為新產品提供Android授權。</p> <p>8月底商務部的延長許可範圍，僅涵蓋維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露以及5G標準的開發。這意謂華為即使能搭載Android，也只會是Android開源碼專案（Android Open Source Project，AOSP），但可用性大幅降低。</p> <p>在禁令下，美國公司要銷售產品或服務給華為需獲得許可。路透社本周<a href="https://www.ithome.com.tw/news/132706" target="_blank">報導</a>，美國商務部已收到130份來自美國企業的申請書，希望取得許可以將商品出售給華為，只是迄今尚無任何一項申請通過審核。對此Google不願透露是否有提出申請。</p> <p>為了避免此類情況，華為8月間<a href="https://www.ithome.com.tw/news/132354" target="_blank">宣布</a>自有作業系統鴻蒙（HarmonyOS），表示必要時也會用在手機上。此外路透社稍早也<a href="https://www.reuters.com/article/us-huawei-russia-partnership/huawei-in-talks-to-install-russian-operating-system-on-tablets-for-countrys-population-census-sources-idUSKCN1VG1VN" target="_blank">披露</a>，華為三十多萬臺平板搭載俄羅斯製作業系統Aurora，作為取代Android的測試計畫。</p> </div></div></div>
2019/8/30 11:25作者林妍溱https://www.ithome.com.tw/news/132739
一周大事：新式數位身分證誕生，明年10月全面換發。2019臺灣駭客年會社群場熱烈登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>內政部：明年10月換發數位身分證</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／內政部</span></p> <p>內政部預告明年第四季開始免費換發數位身分證（New eID），預計2023年完成2,359萬人換證。數位身分證將結合國民身分證及自然人憑證，晶片內儲存的資料則和現有紙本身分證相同。新的數位身分證採晶片卡設計，符合ISO 29115數位身分驗證的最高等級4規範，並以數位簽章確保線上交易的安全及不可否認性。<a href="https://www.ithome.com.tw/news/132607" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">HITCON社群場邁向第15屆，電路板解謎活動及適合IT人員的藍隊競賽最吸睛</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89HITCON%20CMT15.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源／HITCON</span></p> <p>邁向第15屆，臺灣駭客年會（HITCON）社群場於8月23、24日登場，帶來多個議程與各式大會活動，吸引近千名對資安有興趣的研究人員和學生參與。</p> <p>這次大會活動有資安研究人員Orange Tsai與Meh Chang，道出他們找出企業SSL VPN漏洞的寶貴經驗，其實在8月初的美國Black Hat大會上，他們已經發表演說，不過這次是他們首次以中文演講，讓國內與會者能夠更近距離接觸與理解。</p> <p>而在多項議程之外，現場還有各式活動，例如電路板識別證挑戰（HITCON Badge Challenges），在一塊以臺灣為造型的電路板上，由24顆LED及3個傳輸燈號開關燈號組成，有6個操作按鍵，當中設計了TrustZone挑戰關卡讓大家來破解。<a href="https://www.ithome.com.tw/news/132622" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>聯想電腦預裝管理軟體，暗藏可被駭客接管系統的漏洞</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%81%AF%E6%83%B3_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>近期聯想一個存在於大部份筆電內的裝置管理軟體Lenovo Solution Centre（LSC），被安全廠商揭露含有漏洞，可使駭客取得管理員權限執行程式，甚至接管裝置。<a href="https://www.ithome.com.tw/news/132632" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟提供Windows 7免費展延支援的大量授權方案</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Windows%207_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟年初宣布，Windows 7將在2020年1月14日來到生命周期終點，即無法再獲得微軟最基本的安全更新。不過這是對大部份個人及企業用戶而言。根據微軟一份促銷文件，透過大量授權合約EA及EAS方案來訂閱Windows 10 Enterprise E5、Microsoft 365 E5或Microsoft 365 Security的企業用戶，在促銷方案下，將可獲得多一年Windows 7延伸安全更新。<a href="https://www.ithome.com.tw/news/132652" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>車輛中心發表首部國產自駕小巴</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WinBus_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B6%93%E6%BF%9F%E9%83%A8(1).png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／經濟部</span></p> <p>經濟部發表國產第一輛自駕小巴WinBus，由車輛研究測試中心（ARTC）聯手超過20家軟硬體設備商打造而成，已經達到美國汽車工程師協會（SAE）的Level 4高度自動駕駛（High Automation）階段，也就是在固定或封閉場域內，車輛無需人為介入，自駕車可以完成所有駕駛和環境監測功能。<a href="https://www.ithome.com.tw/news/132652" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客組織攻擊全球銀行掠財，臺灣成亞洲首要目標</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Silence%E9%87%91%E8%9E%8D%E9%A7%AD%E5%AE%A2.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Group-IB</span></p> <p>Group-IB研究人員發現，一個名為Silence的俄羅斯駭客組織，開始將攻擊範圍觸及亞洲。以Silence去年底發出的17萬封偵察式電子郵件為例，亞洲占了8萬封，其中台灣以2.1萬封居榜首、其次是馬來西亞（1.6萬封）及南韓（8,800封）。<a href="https://www.ithome.com.tw/news/132556" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>搶攻大規模K8s管理，VMware發布新產品Tanzu</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Tanzu_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 500px;" /></strong></span></p> <p>在近期VMworld大會上，VMware終於揭露了新的K8s產品線Tanzu，第一個產品就是VMware Tanzu Mission Control（Tanzu任務控制器）預覽版，可以透過單一控制機制，來管理部署在各地的K8s叢集，包括了vSphere、公有雲，代管式K8s服務、甚至是企業自行建置的客製Kubernetes。不只可以直接瀏覽這些叢集，也可檢視叢集的容量，來進行備份和安全性配置等管理。<a href="https://ithome.com.tw/news/132646" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Angular CLI改版新增部署命令並改進差異化載入</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Angular%20CLI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Angular.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Angular</span></p> <p>Angular釋出新的CLI 8.3版本，加入一個部署指令，可以讓開發者執行與專案相關聯的部署CLI建置器。目前該部署指令支援Firebase、Azure、Zeit、Netlify和GitHub，當然開發者也可自行開發建置器，將專案部署到自己託管的伺服器，或是其他第三方建置器未支援的雲端平臺。<a href="https://www.ithome.com.tw/news/132662" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>News Corp也在打造新聞聚合服務Knewz</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_News%20Corp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hugh%20Han%20on%20Unsplash.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／Hugh Han on Unsplash</span></p> <p>旗下擁有華爾街日報、澳洲新聞集團、英國新聞集團及道瓊公司等多個新聞資產的新聞集團（News Corp），正準備推出名為Knewz的新聞聚合服務，以與Google News等平臺一較高下。Knewz將會聚集數百種新聞來源，並將流量導回原始媒體，同時也將打造網站與行動程式，最快年底問世。<a href="https://www.ithome.com.tw/news/132609" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>被HTTP/2漏洞拖累，Kubernetes釋出安全更新</strong></span></p> <p>Netflix、Google及CERT/CC在日前揭露了攸關HTTP/2實現的8個安全漏洞，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，也讓Kubernetes遭蒙池魚之殃，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。</p> <p>目前Go已經釋出Go1.12.9與Go1.11.13來修補這兩個漏洞，而K8s則是基於Go的修補釋出K8s v1.15.3、K8s v1.14.6與K8s v1.13.10，Hausler建議K8s 用戶應儘快升級到最新版本。<a href="https://www.ithome.com.tw/news/132540" target="_blank">更多內容</a></p> <p> <span style="font-size:28px;"><strong>戴爾與Google合作發表第一臺企業級Chromebook</strong></span></p> <p>戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise，為想要把工作負載移至雲端的企業，提供包括了全球支援、管理工具和維護計畫，而企業還可以使用VMware Workspace One統一管理Chromebook以及微軟Windows的裝置。Chromebook Enterprise現在於50個國家上市，支援10種不同的語言。<a href="https://www.ithome.com.tw/news/132654" target="_blank">更多內容</a></p> </div></div></div>
2019/8/30 15:00未署名https://www.ithome.com.tw/news/132740
蘋果更新維修專案，允許第三方維修中心存取iPhone官方元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2019/08/apple-offers-customers-even-more-options-for-safe-reliable-repairs/" target="_blank">發表</a>了新的<a href="https://support.apple.com/irp-program" target="_blank">「獨立維修中心計畫」</a>（Independent Repair Provider Program），將允許獨立的第三方維修中心存取iPhone的官方元件、工具、訓練、維修手冊或診斷，先行支援美國市場，亦計畫擴大至其它國家，可望造福眾多保固期限已過的iPhone用戶。</p> <p>蘋果過去只供應相關資源予「蘋果授權維修中心」（ Apple Authorized Service Providers，AASPs），但許多過保固的iPhone用戶，都會選擇到第三方的獨立維修中心修理他們的手機。</p> <p>蘋果營運長Jeff Williams表示，當手機需要維修時，客戶應該有可以被修好的信心，蘋果相信最安全與最可靠的維修，是由訓練有素的技術人員負責處理，且採用經過精心設計及嚴格測試的官方元件。</p> <p>因此，第三方的獨立維修中心將與蘋果維修中心享有同樣的資源，包括可以同樣的價格取得原廠零件、工具、訓練、維修手冊及診斷，只不過這些獨立維修中心必須先向蘋果提出申請，且技術人員必須取得蘋果認證，不過認證程序是免費的。</p> <p>根據蘋果所列出的規定，只要有興趣針對已過保固的iPhone提供維修服務的公司都能申請，應備妥公司證明文件，且維修中心必須設立在商業區，而技術人員則可透過網路上的授權測試中心進行考試，通過之後即可取得蘋果認證。考試是免費的，認證必須每年更新。</p> <p>在消費者爭取維修權的風潮下，這一年來蘋果已在北美、歐洲及亞洲與20個獨立維修中心展開了試驗，並於本周正式開放外界申請。目前該計畫只適用於iPhone，蘋果並未透露是否打算擴大至其它蘋果產品。</p> </div></div></div>
2019/8/30 15:40作者陳曉莉https://www.ithome.com.tw/news/132760
蘋果將在9月10日舉辦發表會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多家媒體在本周收到了<a href="https://www.apple.com/apple-events/" target="_blank">蘋果的特別活動邀請函</a>，指出蘋果即將在今年9月10日的早上10點（約是台灣11日凌晨1點）於蘋果總部的Steve Jobs Theater舉行發表會，一如既往，蘋果邀請函的主題僅簡單地寫著「僅限創新」（By innovation only），而無其它細節。</p> <p>傳統上蘋果於秋天舉行的發表會就是一年一度的iPhone新機發表，今年則傳出<a href="https://www.ithome.com.tw/news/132598" target="_blank">蘋果將會發表3款新iPhone</a>，其中兩款高階機種為iPhone 11 Pro與iPhone 11 Pro Max，另一款用來取代iPhone XR的則是iPhone 11，螢幕尺寸分別為5.8吋、6.5吋與6.1吋，它們都將配備更快的A13處理器，且有更強大的攝影功能。</p> <p>也有人從蘋果邀請函的彩色蘋果商標，猜測此次的iPhone可能色彩繽紛。伴隨著新款iPhone出爐的，應該還有最新的iOS 13行動平台。</p> <p>除了iPhone之外，外界也預期蘋果也許還會更新iPad或MacBook Pro，以及推出全新的Apple Arcade遊戲訂閱服務與Apple TV+蘋果原創內容頻道。</p> <p>屆時全球的蘋果迷，都可透過<a href="https://www.apple.com/apple-events/" target="_blank">蘋果官網</a>或Apple TV觀賞該場發表會的直播內容。</p> </div></div></div>
2019/8/30 15:55作者陳曉莉https://www.ithome.com.tw/news/132761
Mozilla執行長年底換人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/08/29/my-next-chapter/" target="_blank">Mozilla執行長Chris Beard周四宣佈</a>加入公司15年後，他將於今年底離開Mozilla。</p> <p>Beard是在2014年接任執行長一職，當時前任執行長Brendan Eich因捐贈推動禁止同性婚姻的活動一事被揭露而下台。Bread指出，過去幾年來Mozilla產品、技術和政策更成熟也獲得市場迴響。<a href="https://blog.mozilla.org/blog/2019/08/29/thank-you-chris/" target="_blank">Mozilla董事長Mitchell Bake</a>也推崇Beard任內推動Firefox強化安全及隱私的產品政策提升市場能見度，此外也推出Firefox安全隱私外掛產品，像是<a href="https://www.ithome.com.tw/news/122111" target="_blank">Facebook Container</a>、<a href="https://www.ithome.com.tw/news/131107" target="_blank">反追蹤功能Enhanced Tracking Protection</a>及 <a href="https://www.ithome.com.tw/news/126116" target="_blank">Firefox Monitor</a>等。<a href="https://www.ithome.com.tw/news/126562" target="_blank">去年Mozilla也開始</a>與ProtonVPN進行實驗性質的合作，為美國一小群Firefox用戶提供每月訂閱虛擬專用網絡（VPN）服務。</p> <p>然Mozilla捍衛隱私，計畫支援DNS over HTTPS（DoH），使網路流量無法為第三方（如ISP）監控，<a href="https://www.ithome.com.tw/news/131727" target="_blank">也遭英國ISP點名為</a>網路惡棍。</p> <p>Mozilla董事會將開始尋覓下一任CEO人選，如果今年底前還未找到，必要時Baker將暫代CEO一職。</p> <p><a href="https://netmarketshare.com/browser-market-share.aspx" target="_blank">根據市調公司Net Application的數據</a>，截至今年7月，Firefox的市佔率僅為9.4 %，略高於微軟IE的8.6%。Google Chrome為66.8%。</p> </div></div></div>
2019/8/30 16:05作者林妍溱https://www.ithome.com.tw/news/132759
美國數百家牙科診所仰賴的備份公司遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供牙科診所線上備份服務的Digital Dental Record與其IT供應商PercSoft在8月27日<a href="https://www.dentalrecord.com/assets/images/media%20statement%20update.pdf" target="_blank">宣布</a>，他們所使用的雲端管理軟體在8月26日遭到勒索軟體的攻擊，駭客加密了診所客戶存放在該平台上的資料，導致客戶無法再存取病患的X光片等資料。</p> <p>Digital Dental Record所推出的DDS Safe服務提供牙科處方簽、牙齒的表格/圖表或X光片等文件的備份服務，還大打廣告說採用DDS Safe能夠避免牙科診所淪為勒索軟體攻擊的受害者，沒想到自己就淪陷了。</p> <p>其實遭到勒索軟體攻擊的是Digital Dental Record的IT服務供應商PerCSoft，但PerCSoft負責了DDS Safe的遠端管理雲端平台。</p> <p>美國威斯康辛州的牙醫協會亦發表了聲明，指出約有400家牙科診所因此一攻擊事件，而無法存取它們存放在DDS Safe的電子文件。</p> <p>Digital Dental Record與PercSoft正在努力回復客戶的資料，不過根據<a href="https://krebsonsecurity.com/2019/08/ransomware-bites-dental-data-backup-firm/" target="_blank">資安部落客Brian Krebs的報導</a>，這兩家業者是藉由支付贖金來取回檔案，並諷刺提供備份服務的公司竟然自己沒備份。</p> <p>不過，支付贖金也許是最快取回客戶檔案的方法之一。Digital Dental Records在8月26日遭到勒索軟體的攻擊，在27日就拿到了解密金鑰。</p> <p>另一方面，此次感染DDS Safe的勒索軟體為近來頗受矚目的Sodinokibi，網路安全業者Cybereason是在今年4月察覺Sodinokibi的存在，進一步分析之後認為它的作者與GandCrab的作者是同一個，GandCrab曾是全球感染力最強的勒索軟體，在高峰時期擁有40%的佔有率，並在大賺20億美元之後<a href="https://www.ithome.com.tw/news/131042" target="_blank">於今年中宣布收山</a>。</p> <p>Sodinokibi主要的感染途徑為開採伺服器漏洞，也會藉由網釣或是攻擊套件展開攻擊，攻擊範圍則從亞洲地區蔓延到歐美，且只誕生4個多月便已成為全球第四大最常見的勒索軟體。</p> </div></div></div>
2019/8/30 16:20作者陳曉莉https://www.ithome.com.tw/news/132762
不只是民生相關的資源，文化資產同樣是極需保護的關鍵基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關鍵基礎設施（CI）的資訊安全，已經成為許多國家開始重視的議題，而在臺灣當局發展資訊安全的體系時，強化這些設施的資安防護，被列為其中的重要項目，但究竟那些是我國定義的關鍵基礎設施，又要留意那些事項，許多公部門和有關單位卻可能不甚清楚。在8月28日舉行的數位政府高峰會上，行政院資通安全處處長簡宏偉彙整了他們在關鍵基礎設施的領域，推動資安監控通報機制的進展，並解釋如何定義和評估關鍵基礎設施。</p> <p>我國資安法對於關鍵基礎設施的8大類型，許多人想要了解其中定義的範圍，例如，金融單位是否包含電子商務平臺。不過，簡宏偉也藉此機會指出，所謂的關鍵基礎設施，涵蓋層面其實相當廣泛，不光是與民生相關的能源和資源，凡屬受到損害之後，會動搖民眾信心，或是損害政府聲譽者，就算是這種類型的設施。</p> <h3><strong>廣義的關鍵基礎設施包括文化資產</strong></h3> <p>在資安法實行之後，是否電子商務平臺是關鍵基礎設施裡，所定義的金融單位，簡宏偉說，他們遇到許多人會有這個疑問，因此，他特別提到在推動的過程中，政府如何界定什麼是關鍵基礎設施。</p> <p>首先，簡宏偉提到，在識別這些設施的程序裡，他們先歸納出主要和次領域，然後再找出領域之中的服務，最終才識別出關鍵基礎設施與其中的關鍵資訊基礎設施（Critical Information Infrastructure，CII），並進行列管。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CI-CII-Def.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CI-CII-Def.jpg" style="width: 590px;" /></a></p> <blockquote><p>簡宏偉表示，在我國資安法裡的關鍵基礎設施（CI）和關鍵資訊基礎設施（Critical Information Infrastructure，CII），兩者之間的關係，他們採用歐盟的定義，也就是關鍵資訊基礎設施依附於關鍵基礎設施之上。</p> </blockquote> <p>而這些關鍵基礎設施的重要性，簡宏偉指出，他們會依據功能的重要性，以及失效會帶來的直接影響，還有對於波及民心士氣的程度，進行評量。</p> <p>在功能的重要性裡，他列出了9大類型功能，包含了與政府機關運作相關、重要資通訊系統、維生與運輸機能、金融、疫病、治安與救災、國家重要象徵與資產、重要產業，以及國防等項目。</p> <p>而在設施失效的影響層面，除了能夠統計的設施價值、影響人數，以及經濟損失之外，還有其他無形的部分，像是國際形象受損、政府的聲譽與民眾信心受到打擊，也都是在評估的範圍之中。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CriticalInfra_Importance.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CriticalInfra_Importance.jpg" style="width: 590px;" /></a></p> <blockquote><p>政府在評估關鍵基礎設施的重要程度，主要依據圖中3種層面，分別是功能重要與否、設施無法正常運作會帶來的影響，以及可能會產生的後續效應，像是打擊國際形象，或是民眾可能會對政府失去信心等。</p> </blockquote> <p>值得留意的是，目前在我國的資安管理法裡所定義的關鍵基礎設施，一共有8種領域，但是簡宏偉指出，其實廣義的關鍵基礎設施，並非局限於會直接影響社會整體運作的油、水、電等資源的供應設施，而是只要會影響民心士氣者，都屬於這種設施的範圍，需要加以管理。他舉出美國將自由女神像列為關鍵基礎設施的例子，其理由就是該國的重要精神象徵，一旦遭受攻擊，就會嚴重打擊民心。</p> <p>因此，所謂的關鍵基礎設施，其實還包含了文化資產。只是我國資安法施行的初期，優先針對民生有直接關聯的部分，進行列管。</p> <h3><strong>關鍵基礎設施是國家資安聯防重要環節</strong></h3> <p>簡宏偉表示，縱觀已經施行資安管理法的國家，包含了美國、日本、中國、新加坡，以及馬來西亞等國，雖然他們制訂的規範嚴格程度不一，但是其中的共通點，就是特別針對關鍵基礎設施的防護訂立相關要求，並且界定涵蓋的類型和範圍。以美國和日本而言，他們分別歸納出16項與13項關鍵基礎設施。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecu_Plan.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecu_Plan.jpg" style="width: 590px;" /></a></p> <blockquote><p>在我國的資安發展策略中，強化關鍵資訊基礎設施的防護，是聯防體系裡重要的一環。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecurity_Structure.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TWGov_InfoSecurity_Structure.jpg" style="width: 590px;" /></a></p> <blockquote><p>從我國的資安聯防架構來看，由上而下是國家、各領域、各單位的3層式架構。而各領域以下的部分，又分為公部門與關鍵基礎設施兩種，進而做到層層回報與緊急應變的目的。</p> </blockquote> <p>由於這些設施的正常運作，能夠維持國家和社會整體的穩定，一旦面臨攻擊而出現異常，便會導致人心惶惶。簡宏偉也舉出美國核電廠為例，該國去年發現多間電廠都被植入惡意程式，有些潛伏超過一年；而伊朗核電廠曾因受到網路攻擊而造成爆炸，因此相關的資安防護變得極為重要。</p> <p>而簡宏偉也舉出在國內發現的案例，近2年裡，他們找到多間公私立大學將鍋爐的控制系統連上網際網路，因為僅是倚賴轉接器連接，根本連帳號密碼這種防護措施也沒有，換言之，攻擊者只要在網路上掃描到鍋爐的網路位置，就能進行控制。由於這種設備也有許多農田水利會使用，因此資通處也通報這些單位，並且要求提供設備的廠商進行處理。</p> <p>再者，關鍵基礎設施的資訊安全，也在政府的預算要配置相當比例，有所呼應。簡宏偉說，原先在資安法推動的過程中，他們打算只針對科技計畫的部分，要求編列一定比例的資安預算。但有政委指出，現在政府規畫建立智慧城市，即使是造橋鋪路，也會有資安的需求，特別是當中控制系統的操作科技（OT），相關防護普遍較為薄弱，最終資安法因此變成全面性要求所有的標案，必須編列一定的資安預算。由此可見關鍵基礎設施的資安防護，也相當受到重視。</p> </div></div></div>
2019/8/29 18:42作者周峻佑https://www.ithome.com.tw/news/132728
Amazon坦承與逾400個執法機關合作，以要求用戶提供Ring錄影片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.washingtonpost.com/technology/2019/08/28/doorbell-camera-firm-ring-has-partnered-with-police-forces-extending-surveillance-reach/" target="_blank">華盛頓郵報於8月28日揭露</a>Amazon旗下的Ring智慧保全公司與美國400個執法機關合作，而招來可能危害民眾的隱私與自由的爭議之後，<a href="https://blog.ring.com/2019/08/28/working-together-for-safer-neighborhoods-introducing-the-neighbors-active-law-enforcement-map/" target="_blank">Amazon同一天就證實了此事</a>，且確實的合作數量是405個。</p> <p>Amazon是在2018年初以超過12億美元的價格買下了Ring，Ring提供可錄製影像的Doorbell智慧門鈴或警報器等裝置，並打造了Neighbors程式，以讓Ring用戶能夠收到即時的犯罪或安全警告，也能與鄰里互通安全訊息。</p> <p>Ring表示，他們除了替使用者開發Neighbors程式之外，也替警方打造了Neighbors Portal工具，以讓執法機構能夠在Neighbors程式中張貼有關安全及犯罪事件的通知，也能以警察的身分在Neighbors的公共布告欄上發言，迄今已有405個執法機構使用了Neighbors Portal。</p> <p>儘管每每有執法機構加入Neighbors時，Ring都會透過Neighbors程式、社交網站或當地媒體宣布，但不少用戶希望有更完善的資訊，於是Ring建立了Active Law Enforcement Map地圖，可直接透過地圖檢視參與Neighbors的執法機構。</p> <p>此外，Ring也提供警方另一個Video Request工具，以透過Ring向用戶要求可協助警方辦案的影片。Ring強調，此一請求只能透過Ring提出，警方無法存取用戶的裝置，也不知用戶的帳號資訊，亦無法得知裝置安裝的確實地址，同時用戶也可自行決定是否願意提供有限範圍及時間的影片予警方。</p> <p>今年Ring曾在臉書上刊登一則影片廣告，此一由Ring Doorbell所拍下的影片是一位行跡可疑的女子，Ring希望居住在影片拍攝附近的人們，可以協助辨識並向警方報案，<a href="https://www.ithome.com.tw/news/131159" target="_blank">因而引起了合法性的爭議</a>。</p> <p>Ring認為，該公司是在保障用戶隱私的前提下，來保護鄰里的安全，讓用戶與警方聯手將能讓社區更安全。</p> <p>然而，有許多法律專家及隱私擁護者抱持著不同的觀點，他們認為Ring想要隨處監控的野心及與警方如此密切的合作，不免令人擔心此事終將威脅人民自由，把居民變成線人，也可能傷及無辜。</p> </div></div></div>
2019/8/29 18:30作者陳曉莉https://www.ithome.com.tw/news/132726
報導：Google今年將把部份Pixel生產線從中國移到越南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本經濟新聞（The Nikkei）本周引述消息來源<a href="https://asia.nikkei.com/Spotlight/Tech-scroll-Asia/Google-to-shift-Pixel-smartphone-production-from-China-to-Vietnam" target="_blank">報導</a>，Google正積極地把Pixel手機的生產線從中國移到越南，預計今年之前就會將部份Pixel 3A手機的生產轉移到越南。</p> <p><a href="https://www.ithome.com.tw/news/131252" target="_blank">先前彭博社即曾報導</a>，為了擔心受到中美貿易戰的關稅衝擊，Google已準備將要輸美的伺服器主機板生產，從中國移到臺灣，並將Nest恆溫控制器的製造，從中國移到臺灣及馬來西亞。</p> <p>而日本經濟新聞亦說，Google想把大多數輸美的硬體生產線移出中國，從Pixel到Google Home聲控喇叭，除了將Pixel生產移至越南之外，Google Home的新產線可能設在泰國。</p> <p>不過，Google依然會保留位於中國的製造基地，主要原因是中國本身就是個難以棄守的龐大市場，此外，Google也打算在中國進行新產品的研發與生產。</p> <p>除了Google之外，任天堂、HP與Dell也都正把生產線移到中國以外的其它東南亞國家，像是臺灣、越南、泰國或菲律賓等。</p> </div></div></div>
2019/8/29 18:40作者陳曉莉https://www.ithome.com.tw/news/132729
看好臺灣機器人流程自動化市場，首家RPA軟體業者在臺設立辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球企業為了提升企業營運效率，邁向數位轉型之路，有不少開始導入機器人流程自動化（Robotic Process Automation），這個簡稱為<a href="https://www.ithome.com.tw/tech/124213">RPA的應用，這兩年來，正逐漸受到臺灣企業關注</a>，國內也有顧問公司積極推動，甚至臺灣已有企業開始應用。最近，首間RPA軟體業者開始進駐臺灣，顯然看好國內企業對於RPA應用的需求與後市。</p> <p>關於RPA，國外企業導入的狀況已經相當顯著，就是看重RPA可將不值得花人力的作業流程改為自動化，不僅加速企業競爭力，並在妥善的設定下能減少人為錯誤發生。</p> <p>嚴格來說，RPA並不是一種新的技術，這種模擬人類在電腦上辦公的作業流程，能幫助做到不同系統之間的操作，像是將資料輸入到ERP系統的動作，以及各式訂單輸入、資料比對、報表製作等，雖然RPA並非萬能，但可以較容易的方式為企業帶來幫助。而近年來，<a href="https://www.ithome.com.tw/tech/124228">臺灣企業也不只在關注RPA的應用，因為，已有一些企業開始</a>導入。</p> <p>根據研究調查機構<a href="https://www.gartner.com/en/newsroom/press-releases/2019-06-24-gartner-says-worldwide-robotic-process-automation-sof">Gartner在今年6月公布的調查</a>報告指出，RPA軟體是2018全球企業軟體市場中成長最快的一項，RPA軟體產業的收入在2018年度成長了63.1%。同時，他們也預估在2019年，RPA軟體產業收入將達到13億美元。換句話說，企業對於RPA軟體應用的需求增加。</p> <p>而在目前的RPA軟體市場上，全球知名大廠包括了UiPath、Automation Anywhere、Blue Prism、NICE、Pegasystems、Kofax與NTT-AT等。</p> <p>特別的是，今年Automation Anywhere開始積極切入亞洲市場。在8月27日的一場RPA企業應用分享會上，我們注意到Automation Anywhere在臺灣現在也有原廠支援。對此，該公司資深產品技術顧問蔡君浩表示，Automation Anywhere大中華區的運作從今年1月開始，臺灣則是在今年4月開始籌備，直到8月正式設立臺灣區辦公室。</p> <p>蔡君浩表示，過去在臺推動RPA時，最常被遇到的問題是，客戶詢問原廠在臺灣有沒有支援的團隊。隨者RPA原廠開始在臺成立據點，將讓應用的企業客戶能獲得更好的支援。</p> <p>同時，他也說明了目前Automation Anywhere在大中華區的團隊配置，不是只有銷售業務人員，還包含了客戶服務團隊、售後、專案導入，與技術工程師，並且都是中文的服務，不像過去原廠的支援團隊都在國外，要以外文與國外工程師聯繫。其實，去年我們就曾聽聞UiPath要來臺設點，不過後續沒有更多消息。</p> </div></div></div>
2019/8/29 17:18作者羅正漢https://www.ithome.com.tw/news/132711
微軟恢復對跑賽門鐵克軟體的PC，下載Windows 7、Server 2008的安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周三恢復了因賽門鐵克防毒軟體不支援SHA-2簽章，而暫停的Windows7及Server 2008 R2更新。</p> <p>上周微軟<a href="https://www.ithome.com.tw/news/132435" target="_blank">釋出</a>的KB4512506/KB4512486安全更新，在下載到安裝了賽門鐵克端點防護（Endpoint Protection）或諾頓防毒軟體的Windows7及Server 2008 R2電腦上時，更新版本會遭到防毒軟體的封鎖或刪除，導致Windows電腦無法運作或無法啟動，原因是這些防毒軟體無法辨識微軟以SHA-2憑證簽發的更新檔案，而把它誤判為惡意程式。微軟也於上周緊急撤下更新版。</p> <p>現在問題已經解決，微軟也解除了更新封鎖。賽門鐵克<a href="https://www.symantec.com/connect/forums/windows-updates-win7-2008-and-sep-latest-word" target="_blank">表示</a>，已經完成對KB4512506/KB4512486的評估，所有版本的賽門鐵克端點防護，也不會再對其發生偵測誤判，用戶可以安心下載。不過為了確保用戶端軟體，能蒐集微軟簽發檔案的SHA-2資訊，賽門鐵克也建議用戶從MySymantec及賽門鐵克技術支援網站，分別下載SEP 14.2 RU1 MP1 （14.2.4814.1101）及SEP 14.2 RU1（14.2.3357.1000）/ SEP 14.2 MP1 （14.2.1057.0103）更新。</p> </div></div></div>
2019/8/29 17:25作者林妍溱https://www.ithome.com.tw/news/132712
Avast與警方聯手移除85萬臺PC上的惡意蠕蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Avast本周<a href="https://blog.avast.com/avast-works-with-france-and-us-to-stop-cryptomining-avast" target="_blank">宣布</a>，他們已與法國警方及美國聯邦調查局（FBI）合作，從85萬臺PC上移除了Retadup惡意蠕蟲。</p> <p>Avast是在今年3月發現Retadup的蹤跡，它鎖定Windows平臺發動攻擊，主要的受害者位於拉丁美洲，Retadup除了能夠長駐於受害電腦之外，也能自行散布，還能安裝其它的惡意程式，大多數為加密貨幣採礦程式，也曾發現Stop勒索軟體與密碼盜取程式Arkei。</p> <p>根據統計，在感染Retadup的85萬臺電腦中，有52.7%為Windows 7，18.5%為Windows 8.1，17.6%為Windows 10，7.4%是Windows 8，Windows XP也占了3.5%。</p> <p>在進一步分析Retadup之後，Avast的研究人員在它的C&C通訊協定上看到一個設計漏洞，若能接管其C&C伺服器，便可將受害者電腦上的Retadup移除。</p> <p>Avast表示，一般而言，只要掌控了C&C伺服器，就能遞送一個可殺掉惡意程式的腳本程式到受害者電腦上，然而他們所發現的設計漏洞，完全無需於受害者電腦上執行任何程式，就能移除Retadup。</p> <p>調查這些C&C伺服器的落腳之處時，顯示多數座落在法國，有些則在美國，於是Avast通知了法國警方與FBI，他們接管了駭客所設置的C&C伺服器，把它們置換成消毒伺服器，以讓受害電腦上的Retadup自我銷毀，一舉成功清除了85萬臺PC上的惡意程式。</p> </div></div></div>
2019/8/29 17:30作者陳曉莉https://www.ithome.com.tw/news/132713
蘋果為側錄Siri道歉，改採主動加入政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Echo、Google Assistant與蘋果Siri，近日相繼傳出未經用戶允許側錄使用者的語音請求，本周蘋果公開向用戶道歉，並<a href="https://www.apple.com/newsroom/2019/08/improving-siris-privacy-protections/" target="_blank">宣布</a>將改善Siri的隱私保護，包括除非使用者主動加入，否則不會再保留用戶與Siri的互動語音，而且語音的審核不再外包，將由蘋果團隊親自操刀。</p> <p>不管是Amazon、Google或蘋果，都聲稱側錄使用者與智慧語音助理的對話，是為了改善這些語音助理的準確及可靠性，蘋果將此一Siri品質評估程序稱為<a href="https://support.apple.com/zh-tw/HT210558" target="_blank">評分（grading）</a>，利用使用者與Siri之間互動的語音檔與轉錄的文字檔，來了解Siri的回應能力，例如使用者是否真的要喚醒Siri？Siri真的聽清楚使用者的指示嗎？以及Siri的回應是否恰當等，且只有不到0.2%的語音紀錄被拿來進行分析。</p> <p>在受到外界的質疑之後，蘋果立即暫停了上述的評估程序，並針對相關程序與政策展開全面性的檢討，本周蘋果承認該公司並未達到自己在隱私上所設定的理想，因而向用戶道歉，且制定了新政策，預計將隨著今年秋天的軟體更新而上線。</p> <p>新政策包括預設值將不再保留使用者與Siri之間的語音紀錄，除非使用者主動加入（opt in），但仍會利用由語音紀錄所轉錄的文字複本，來改善Siri的能力，也會由蘋果員工親自審核這些語音紀錄，並會刪除所有因誤觸Siri而不小心錄到的語音檔。</p> <p>就算保留了文字複本或使用者主動加入的語音檔，蘋果也是透過由數字及字母組成的隨機識別碼來辨識裝置，以在處理資料時追蹤這些資料，而非使用Apple ID或電話號碼，也會在6個月之後撤銷該識別碼與裝置資料的關聯。</p> <p>根據外電報導，不只是蘋果，Amazon與Google在遭到外界的批評之後，也正著手改善相關政策，包括暫停語音紀錄的人工審核，或是開始提供使用者主動加入的選項。</p> </div></div></div>
2019/8/29 17:45作者陳曉莉https://www.ithome.com.tw/news/132716
香港ISP出面反對港府封鎖特定通訊服務的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港示威衝突日益升溫，香港政府傳擬要求ISP封鎖Telegram等網路通訊服務。周三香港ISP協會<a href="https://www.hkispa.org.hk/139-urgent-statement-of-hkispa-on-selective-blocking-of-internet-services.html" target="_blank">出面反對</a>。</p> <p>香港反送中行動引發的大規模示威及警民衝突愈演越烈，本周星島日報<a href="http://std.stheadline.com/daily/article/detail/2054771/日報-港聞-譚惠珠-引用-緊急法-有基礎" target="_blank">報導</a>港府正在考慮啟動《緊急情況規例條例》實施緊急措施，包括管制媒體刊物內容、或透過下達行政命令，要求ISP封鎖特定網路應用，如Telegram、連登等。</p> <p>香港網際網路服務供應商聯盟（Hong Kong Internet Service Providers Alliance, HKISPA）周三發出緊急聲明指出，現代網際網路包括複雜技術如VPN、雲端和加密等，要有效封鎖任何服務幾乎不可能，除非是將香港網際網路全部鎖在監控性的防火牆之後。HKISPA警告，限制手段無法遏止意志堅決的用戶，他們會透過VPN等管道持續存取服務，迫使當局持續升高限制，因此任何再微小的限制可能最後擴大走向類似中國的長城防火牆，但這等於啟動香港開放網路的末日，造成國際網路公司對香港立即且永久縮減投資。</p> <p>香港ISP協會指出，香港網際網路經濟的命脈繫於開放性。香港是亞洲光纖網路的最大核心節點，是區域內最大網路流量交換據點，也是國際和當地公司所設立上百家的資料中心所在地，傳輸中國大陸80%以上的網路流量。一旦以行政命令施加限制，將摧毁香港作為電信網路核心的地位，後者也是其扮演國際金融中心的關鍵要素。</p> <p>香港ISP協會重申管制網路應用程式有其技術及財務限制，而使港府管制網路的企圖無法完全落實，要求港府下限制令前，應先諮詢ISP以及香港社會的意見。</p> <p>通訊軟體大量被用於香港民眾集結行動，也成為當局下手的跡象。加密傳訊服務Telegram在6月間<a href="https://www.ithome.com.tw/news/131271" target="_blank">遭到DDoS攻擊</a>並影響全球用戶，大多數的攻擊IP來自中國。上周香港抗議團隊也驚訝地<a href="https://www.ithome.com.tw/news/132645" target="_blank">發現</a>，Telegram某項設計可能讓用戶手機號碼流入公開群組，不論他們是否有設定隱私權限，擔心被官方用來追查戶身份。</p> </div></div></div>
2019/8/29 18:05作者林妍溱https://www.ithome.com.tw/news/132724
Google緊急更新Chrome以修補重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周緊急<a href="https://chromereleases.googleblog.com/2019/08/stable-channel-update-for-desktop_26.html" target="_blank">釋出</a>了支援Windows、Mac與Linux的76.0.3809.132，以修補3個安全漏洞，目前Google依然限制用戶存取這3個漏洞的細節，準備等到大多數使用者都更新之後才公布，不過，根據網路安全中心（Center for Internet Security，CIS）的警告，當中的一個漏洞將允許駭客執行任意程式。</p> <p>此一漏洞編號為CVE-2019-5869，存在於Chrome所使用的Blink瀏覽器引擎中，它是個釋放後使用（use-after-free）漏洞，若駭客將使用者導至一個特製的網頁，就能開採該漏洞並執行任意程式，也能繞過安全限制或造成服務阻斷情況。</p> <p>此一漏洞是由奇虎360的兩名安全研究人員所提報，獲得Google所頒發的5,500美元的抓漏獎勵。</p> <p>幸好目前尚未傳出任何已開採該漏洞的報告。至於Chrome用戶則會在幾天或幾周後，取得自動部署的更新，或是手動檢查Chrome的更新版本。</p> </div></div></div>
2019/8/29 18:15作者陳曉莉https://www.ithome.com.tw/news/132725
Amazon eero發表智慧家庭安全服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在智慧家庭裝置紛紛進駐使用者家中之後，業者隨之推出各種加值訂閱服務，來擴大相關裝置所衍生的營收，<a href="https://www.ithome.com.tw/news/128702" target="_blank">Amazon在今年2月收購的家用網狀路由器eero品牌</a>，就在本周<a href="https://blog.eero.com/introducing-eero-secure-digital-security-and-parental-controls-delivering-peace-of-mind-for-only-2-99-month/" target="_blank">發表</a>兩項安全加值服務：eero Secure與eero Secure+，可用來過濾內容或是阻擋惡意程式。</p> <p>標準版的eero Secure提供的是基本安全功能，每月訂閱費用為2.99美元，它能在使用者造訪含有惡意內容的網站時，跳出警告或執行封鎖，也能過濾不適當的內容，或是封鎖廣告，檢視使用該網路的所有裝置，還會提供每周的洞察報告。</p> <p>至於進階的eero Secure+每月訂閱費用為9.99美元，除了上述功能之外，還額外提供1Password密碼管理功能，encrypt.me的VPN功能，以及支援Mac與Windows的MalwareByte防毒功能。</p> <p>換句話說，eero把原本應該安裝在手機、平板或個人電腦上的安全功能，移植到eero服務上，只要是透過eero路由器連上網路的裝置，都會受到eero Secure以及eero Secure+服務的保護。</p> </div></div></div>
2019/8/29 17:00作者陳曉莉https://www.ithome.com.tw/news/132708
微軟要將exFAT專利開源、成為Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周三<a href="https://cloudblogs.microsoft.com/opensource/2019/08/28/exfat-linux-kernel/" target="_blank">宣佈</a>，將FAT衍生出來的exFAT檔案格式專利，開源出來成為Linux核心的一部份。</p> <p>微軟的檔案格式專利過去經常是Linux社群的痛。它的FAT（File Allocation Table）是許多應用程式預設的檔案系統格式，也為微軟賺進不少專利財。微軟也曾在2012年控告Motorola手機侵權使用其檔案格式FAT，成功使敗訴的Motorola手機在德國遭到禁售。exFAT是微軟在2006年以FAT為基礎開發出來，專門用於Windows、SD卡和USB快閃磁碟的檔案儲存格式。</p> <p>微軟Azure首席架構師，也是Linux基金會董事成員的John Gossman表示，exFAT是全球數千萬台筆電、相機甚至汽車上資料存取的關鍵，微軟認為有必要讓Linux 社群放心將exFAT加入Linux核心中，因此決定將exFAT的技術規格開源出來，以促進相容實作的開發。此外，微軟也支持Open Invention Network的Linux系統定義（Linux System Definition）未來也會修改以加入exFAT規格，成為Linux核心的一部份。其定義一旦被接受，未來OIN 三千多家成員及授權者也將能獲得專利保障。也就是說，未來開源陣營不用擔心因為exFAT格式問題被告了。</p> <p>這也是微軟近年擁抱開源的最新一次行動。去年10月微軟<a href="https://www.ithome.com.tw/news/126366" target="_blank">加入</a>OIN社群，將超過6萬項專利以免權利金方式授權給OIN的成員使用，讓Linux及其他開源專案的開發者免受侵權官司訴訟。今年年中起，Windows 10 Insiders版本也開始<a href="https://www.ithome.com.tw/news/130449" target="_blank">內建</a>Windows Subsystem for Linux（WSL），以便在Windows 10上能夠原生執行Linux。</p> </div></div></div>
2019/8/29 17:05作者林妍溱https://www.ithome.com.tw/news/132710
報導：美國商務部收到逾130份想出口商品予華為的申請書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-huawei-tech-usa-idUSKCN1VH2K0" target="_blank">路透社本周引述消息來源報導</a>，自從美國總統川普（Donald Trump）<a href="https://www.ithome.com.tw/news/131544" target="_blank">在6月底宣布</a>，將允許華為購買美國業者所製造的商品以來，美國商務部已收到130份來自美國企業的申請書，希望取得許可以將商品出售給華為，只是迄今尚無任何一項申請通過審核。</p> <p>美國是在今年5月中旬將華為列入實體名單（Entity List），<a href="https://www.ithome.com.tw/news/130723" target="_blank">禁止美國業者將產品或服務出售給華為</a>，此一決議被視為是中美貿易戰的角力之一。</p> <p>在這期間中美雙方曾經出現短暫的和解局面，只是稍縱即逝，從5月迄今，已有超過100個與華為有關的個人或組織被納入出口管制的實體名單，為了減緩該禁令對美國企業或消費者所造成的衝擊，商務部旗下的工業安全局（BIS）發布了臨時通用許可（Temporary General License，TGL），讓華為與其相關企業能夠持續經營既有的網路與設備服務，允許美國業者能夠針對既有的華為手機提供必要的服務與支援，也讓華為能夠收到安全漏洞通知，以及參與5G標準的開發等。</p> <p>TGL的期限為90天，第一波是在5月20日到8月19日，BIS近日將TGL再延長90天。同時BIS也強調，除了上述範圍之外，任何涉及出口管制條例（Export Administration Regulations，EAR）約束的出口、再出口或於美國境內交易的產品，都會基於「拒絕推定」（presumption of denial）的前提進行審核，只能在取得授權之後才能交易。</p> <p>若路透社的報導屬實，顯示有不少業者提出上百份與華為的交易授權申請，卻無一被放行。</p> <p>路透社還引用了商業部前官員William Reinsch的看法指出，由於行政部門沒有人知道川普想做什麼，導致他們也害怕作出決定。</p> </div></div></div>
2019/8/29 15:45作者陳曉莉https://www.ithome.com.tw/news/132706
Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google軟體工程師Rosie Buchanan本周<a href="https://support.google.com/googlenest/answer/9380218" target="_blank">透露</a>，智慧門鈴Nest Hello產品的Nest Aware訂閱用戶，即日起已可利用機器學習技術來偵測包裏的到來。</p> <p>Nest Hello為一具備人臉辨識功能的智慧門鈴，它可連結Wi-Fi網路，內建廣角鏡頭，也有夜視功能，並能拍下訪客照片以傳到使用者的手機程式，使用者也能透過程式即時與訪客對話，或是瀏覽Nest Hello即時拍攝的畫面與最近3個小時的錄影畫面。目前Nest Hello只在美國、加拿大及英國銷售，售價為229美元。</p> <p>至於Nest Aware，則是各種配備Nest攝影機的Nest裝置用戶，都可付費訂閱的服務，每月訂閱費用為5美元，它會將Nest攝影機所拍攝的畫面傳送到雲端伺服器上，透過先進的演算法來調整攝影機在動作及聲音上的偵測能力，此外，Nest Aware還能提供更多元的通知。</p> <p>以Nest Hello為例，它在偵測到動作、聲音或人的時候會傳送通知予使用者，倘若訂閱了Nest Aware付費服務，則會有更敏感的偵測服務，例如可得知是否有人跑過屋前或窗前，且降低了誤判的機率，也導入人臉辨識，以在偵測到熟人時發出通知，現在則新增了包裏通知功能。</p> <p>只要郵差或送貨員把包裏置放在Nest Hello可偵測的範圍內，或是有人來收走了放在門前的包裏，Nest Aware用戶就會收到通知，條件是包裏至少要有8x10x1吋的大小。</p> <p>Buchanan表示，這是Nest Hello用戶最想要的功能之一，讓使用者不必再引頸等待包裏的到來，只要交由智慧門鈴代為注意即可。不過此一新的通知功能目前僅於美國上線。</p> </div></div></div>
2019/8/29 16:00作者陳曉莉https://www.ithome.com.tw/news/132707
勤業眾信：歐美日都夯RPA，企業甚至自設內部RPA專家中心來推動作業流程最佳化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信副總經理林茵薇在一場活動上指出，臺灣企業目前導入RPA（Robotic Process Automation）的進程大幅落後於全世界，不僅導入RPA的企業數量較少，大多企業也還停留在初步建立起自動化流程的階段。然而，歐美、日本的部分企業，RPA應用日臻成熟，最近更有成立RPA專家中心的趨勢，來實現作業流程最佳化，甚至結合AI走向智慧化，臺灣卻尚未看見類似應用。</p> <p>從勤業眾信2019全球RPA大調查可以發現，導入RPA來取代重複性高的工作，已經是市場趨勢。相較於2017年，2018年導入的企業數量大幅成長，其中以初步採用RPA機器人（導入1-5個）的比例最高，達到37%，甚至已經超過尚未開始導入的企業比例，且值得關注的是，擁有6個以上機器人的企業，已經達到調查樣本的31%，顯示RPA應用成熟度越來越高。反觀臺灣，中大型企業導入率約三成，但中小型企業僅有不到一成，對比全球發展較為落後。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190827145130.jpg" style="width: 600px;" /></p> <p>不過，儘管導入應用的企業比例增加，已經將RPA串連AI走向智慧化的案例仍為少數。林茵薇表示，若將RPA應用分為四個階段，分別是個人桌面的自動化、端到端流程的自動化、多個機器人串連協作、結合AI交互應用，目前大多企業仍停留在第二或第三階段，部分研發能量較強的高科技業，才已經將RPA與AI結合，比如用RPA蒐集大數據資料後再去觸發AI分析，或是先進行AI監控，發現異常狀況時再將通報流程與措施自動化。</p> <p>林茵薇表示，國外已經實現第三階段，也就是導入多個機器人串連協作的企業，逐漸有在內部建立RPA專家中心的趨勢，來實現數位治理。其工作內容可能包括調度機器人的工作、持續自動化作業流程、分析各作業流程的ROI投資回報率、或管理RPA腳本等。但由於臺灣企業導入RPA的進程較慢，這股趨勢目前還不明顯。</p> <p>此外，林茵薇也剖析RPA的應用，詢問度最高的是銷售作業的接單作業，能將Email中的訂單資訊，運用OCR文字辨識後再自動輸入ERP；而其他常見的應用，還包括AR/AP立沖帳作業、金融業中反洗錢(AML)與身份驗證(KYC)的資料蒐集、詢價報價作業、製造業中自動建立BOM表等流程。不過她也觀察到，HR作業近來詢問度提升，要自動將人力銀行的招募者資料輸入到系統中，實現招募流程自動化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG20190827143746.jpg" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">蒙地拿以用戶角度，分享企業導入RPA可能面臨的挑戰</span></h3> <p>活動中，林茵薇也與蒙地拿資訊經理張裕淵，分別就顧問與用戶的角度，就自身的經驗給予要導入RPA的企業一些建議。</p> <p>林茵薇表示，企業要開始導入RPA時，可以從盤點流程開始，來分析哪些作業流程以RPA取代後，能夠提升作業效率，或是能縮短客戶等待時間，「許多公司的困境是流程過於瑣碎或是還沒有標準化。」同一個作業流程，不同員工可能依照自身經驗而發展出不同作業方式，比如說，每個部門的採購表單規格不同，若要建立採購機器人，就需要先統一表單與申請方式。「若評估後因成本考量而沒有要導入，也是個重新檢視所有作業流程的機會。」</p> <p>接著，將作業流程寫成RPA的腳本時，腳本也需要寫的非常詳細，比如系統在搜尋資料需要0.1秒，就要詳實記錄，否則系統還沒讀取到資料，就會執行到下個步驟；此外，也可以把腳本模組化，將腳本分類為權限控管、網站登入、交易處理、異常處理等流程的分類，未來若要建立相似功能的自動化流程，就能共用先前的腳本來參考。</p> <p>許多企業要導入RPA，最大的挑戰是說服主管同意導入，張裕淵表示，蒙地拿採取的方式，是在測試階段先建置幾個小型的自動化流程，直接讓主管有感RPA帶來的效益。比如說，主管每天早上9點10分要看匯率報表，原先是固定由一位員工，在九點外匯市場開盤時去抓匯率資料，統整成表格後再寄給主管，若該員工請假就無人作業。但是，導入RPA之後，主管每天都會收到報表，RPA不會休假也不會罷工，就讓主管有感其功效。</p> <p>另一個挑戰，則是同仁的抗拒與焦慮，「一定要讓同仁知道RPA不是要來取代員工，而是要釋放人力來做更有價值的工作。」張裕淵表示，剛開始在盤點流程時，會有同仁認為自己的作業流程很難、要做很多判斷，機器人沒辦法執行，而產生有抗拒的心理，甚至對自己的工作有所保留，不願意敞開心胸去說明。面對這種狀況，就要積極溝通來改變員工心態，或實際做出幾個RPA測試，「讓他知道在自動化過程中可以同時做其他事，就會有信心接受這個專案。」</p> <p>當RPA導入完成後，張裕淵舉辦的教育訓練也很不一樣，不只讓員工學習操作RPA，也讓他們實際學寫程式，用if/else、loop等語法將各自的工作流程擷取一段來自動化。「這個好處是，如果使用者都不懂，內部開會就常常雞同鴨講，讓他了解RPA的邏輯之後，溝通會更容易。」現在，甚至有員工會主動詢問，某個工作流程能否用RPA來執行，也讓張裕淵覺得，教育訓練的時間應該再提前，導入RPA時的接受度會更高。</p> <p>蒙地拿是瑪莎拉蒂與法拉利在臺灣的代理商。目前，蒙地拿的財務部門已經導入了三個RPA機器人，可在非上班期間執行資料建檔、查詢、整理、跨系統比對等作業，大幅縮短66%～81%的工作時間，每月減少約80小時工作量。張裕淵說明，雖然RPA速度不快，比不上直接串接系統介面，能在幾秒內讀取數據庫的資料，但節省下來的時間仍然很可觀，「以前同仁事情做不完要帶回去或加班，現在已經可以把時間省下來。」</p> </div></div></div>
2019/8/29 13:18作者翁芊儒https://www.ithome.com.tw/news/132704
哈佛新生控訴，只因友人張貼反對美國的政治文章就被驅逐出境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國哈佛大學學生發行的學生日報<a href="https://www.thecrimson.com/article/2019/8/27/incoming-freshman-deported/" target="_blank">The Harvard Crimson在本周刊出</a>了一篇令外界嘩然的文章，指出有一名來自黎巴嫩的新生Ismail Ajjawi在美國機場遭到搜查，海關人員發現他的社交媒體上有友人張貼了反對美國的政治文章，然後就被驅逐出境了。此一事件再度掀起了美國海關暨邊境保衛局（Customs and Borders Protection，CBP）違法搜查的討論。</p> <p>根據報導，現年17歲的Ajjawi是在上周五（8/23）抵達波士頓的洛根國際機場，準備到哈佛大學報到，但入關時與其他幾名國際學生一同遭到移民局官員的盤查，只有他被留下來繼續詢問，有一名官員問及有關他在黎巴嫩的宗教信仰或習俗等問題，還要他解鎖自己的手機及筆電。</p> <p>Ajjawi說，官員大概花了5小時來搜查他的手機及筆電，每次他想要取回手機時，只被要求「坐好！別動！」之後他就被叫進一個房間，官員開始向他咆哮，說發現他在社交媒體上的友人發表了反對美國的政治言論。儘管Ajjawi聲稱自己沒發表過任何與政治有關的評論，也不應對友人的言論負責，但CBP還是撤銷了他的簽證，並將他驅逐出境。</p> <p>CBP在The Harvard Crimson的詢問下發表了聲明，表示簽證的申請人必須克服所有不可入境的因素，來證明他們可以進入美國，這些因素包括健康問題、犯罪、安全、公共指控、勞工證、非法入境、違規移民、完整的文件與其它雜項等，而根據CBP在檢查時所發現的資訊，Ismail Ajjawi這個人不被允許進入美國。</p> <p>目前哈佛大學正與其它有關組織一起解決此一事件，以期讓Ajjawi能趕得上9月3日的開學。</p> <p>這則新聞令人瞠目的原因之一為CBP的所持理由，捍衛言論自由與人權的非營利組織PEN America主任Summer Lopez<a href="http://pen.org/press-release/incoming-harvard-freshman-denied-visa-based-on-friends-social-media-posts/" target="_blank">表示</a>，CBP只因當事者的朋友在社交媒體上批評美國，就禁止當事人進入美國是非常的荒誕，突顯了對言論自由的驚人蔑視。</p> <p>另一個因此而再度沸騰的議題則是CBP的非法搜查。美國公民自由聯盟（American Civil Liberties Union，ACLU）與美國電子前線基金會（Electronic Frontier Foundation，EFF）曾在2017年控告美國政府，指控美國海關沒有搜索票也缺乏合理懷疑原因，就任意搜查旅客的電子裝置，違反了美國憲法的第一與第四修正案。</p> <p>而根據統計，CBP在2015年針對國際旅客只執行了8,500次的電子裝置搜查，隔年增加到1.9萬次，2017年為3萬次，2018年則是3.3萬次。</p> </div></div></div>
2019/8/29 15:10作者陳曉莉https://www.ithome.com.tw/news/132689
錦祥紡織智慧製造的關鍵，數據整合比速度變革更重要
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「工業4.0真正的價值不是自動化，」這位20年來在中國提供紡織產業鏈一條龍服務的紡織集團第二代接班人，錦祥紡織總經理陳志軒相當清楚，紡織業未來變革的方向不是自動化，「我現在想用數據來管理人和設備。」他強調。</p> <p>要推動一家具有30年歷史、且已經建立起完整紡織供應鏈的集團企業走向智慧製造，無疑是個大工程。這家紡織大廠，就是成立於蘇州的臺商企業錦祥紡織，從1989年建立至今，其上下游產業橫跨紡紗、染整、成衣到設計端的時裝公司，主要瞄準中高價位的針織服飾，替品牌時裝企業代工。</p> <p>陳志軒早在10年就大力擁抱工業3.0，在傳統大量仰賴人工作業的紡織產線上採用自動化設備，「設備革新帶來的自動化，過去以縮短時間為主，現在則是減少人力。」</p> <p>像是錦祥紡織2013年在蘇州成衣廠，導入了8臺全成型橫編機與其編程系統APEX3。這套創新設備可以自動織出一件毛衣成品，不用像過去得分別織出4片布再人工縫合成一件衣服，3個流程可以精簡到一個步驟。</p> <p>就像3D列印一樣，只要提供了設計檔就可以自動印出產品，全成型橫編機只要輸入特殊專屬的CAD設計檔，也能自動織出一件衣服，因此，也常稱為「3D針織」技術。3D針織設備簡化了流程，人手自然精簡，更重要的是生產效率的改變，由於製程變更短，可以讓成衣業擁有快速反應市場需求的能力。比如，遇到服裝產品大賣，要緊急追加訂單，只要紗線庫存足夠，機臺就能快速加工生產。</p> <p>而3D針織的軟體設計系統APEX3，不僅可以設計，甚至能提供3D模擬設計圖的功能，直接模擬出樣衣，減少實際打樣檢查品質的時間。像錦祥就正在進行紗線數位化，將紗線外觀掃描成影像，進而模擬出實際使用該紗線來織造衣服的樣貌，讓客戶能透過3D模擬系統更直觀地挑選紗線種類，而對於成衣廠來說，也不需再大量庫存每一種實體紗線，只需備妥常用的就足夠了。</p> <p>但是，做到了製程變革還不夠，陳志軒的企圖不止於此。「產業電腦化越深，就越數據化，但最重要的下一步是數據整合。」他強調：「工業4.0不是比快，而是整合數據後，可以靠數據即時管理每一間工廠最新的狀態。」</p> <p>所以，近幾年，錦祥積極展開了各項數據整合工作，從累積超過15年資料的ERP、命令機臺織造的編織程式檔案、機臺感應器蒐集的大數據等，甚至連實體原物料如布料、紗線，或是紙本文件都進行數位化，再整合到資料庫中。陳志軒表示，數據的價值在未來才會體現，所以，錦祥盡量蒐集數據，不預先設限數據的應用。</p> <p><span style="font-size:28px;"><strong>用即時數據管理工廠，來實現智慧製造</strong></span></p> <p>陳志軒認為，邁向工業4.0，大數據的蒐集是基礎，但更重要的是，如何用數據來加值服務。比如說，現今製造業多用ERP來管理生產資源，包括材料、成本、庫存、訂單、採購等，儘管長期下來累積了龐大的數據資料，卻往往只用來產製每月報表，無法發揮更大價值。</p> <p>於是，陳志軒以累積15年的ERP資料為基礎，擬定了一套智慧製造藍圖，目標是靠數據即時管理工廠的人員、設備與生產狀況。</p> <p>為此，錦祥去年12月在蘇州成衣廠導入了島精機製作所的PLM系統，甚至說服業者同意開放系統對外API，再由錦祥IT團隊自行修改ERP系統來串接兩者，要讓ERP的生產工單能自動連結到PLM進行生產任務分配，也要事先預估每張工單的編織時間，再自動派工到各個機臺來生產，來減少人工介入。</p> <p>陳志軒表示，將ERP串接PLM來分配生產任務，是錦祥智慧化的第一步，即將進入上線階段。接下來，則要從成衣段擴大到前端紡紗、染整段以及到後端的水洗整燙等環節，納入更多數據來提升產程效能。「目標是從業務下單的那一刻，就開始啟動智慧製造。」</p> <p>比如說，當一張工單輸入ERP後要自動化派工，除了考量各工單的織造時間，也要納入各個機臺的特性資料，來決定適合織造的款式，甚至還要評估後續水洗整燙的時間，才能更精確地分配織造任務。</p> <p>錦祥也計畫要串連上游資訊來提升跨工段的製造效率，比如自動核對倉庫的原料庫存，若有不足則及時通知採購人員進貨；接著，又根據需進貨的布料製程，來通知紗線廠備料，也通知染整廠染布，包括要用幾號色、數量多少，以及原料何時抵達染整廠等資訊，讓染整廠也能進行染色排程。</p> <p>甚至，陳志軒表示，系統將會逐漸取代人來管理產線，像是紡織成衣業中，仍有許多無法以機械取代、按件計酬的縫合工作，目前還得仰賴人來派工，但是，陳志軒思考，只要每個作業員的座位都設置螢幕，上班時透過指紋辨識打卡，就能靠系統來自動分配縫合任務，並在下班時直接顯示每個人的工作成效與當日薪資，對工廠來說，也能即時管理人力成本與產能。</p> <p>ERP的資料是過去式，從每月的庫存量、銷售額等報表，只能看見一個月前的問題，而且還得仰賴人來分析。例如工廠要預投資一項商品，需要靠人查閱過去人氣商品與周轉率等。「現今是人工分析，但真正的智慧化，應該由系統自動推薦或評估。」未來，陳志軒希望，系統不只是被動使用ERP的資料，而是能主動提供決策建議，例如，採購人員採購原料之前，系統能快速綜合各類資訊，提供最佳的購入價格與數量，再由人做最後決策。</p> <p><span style="font-size:28px;"><strong>培養人才來擴大產品數據庫，目標要提供媒合平臺的服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:400px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8A%BD-%E9%99%B3%E5%BF%97%E8%BB%92.jpg" style="width: 400px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>工業4.0不是比快，而是整合數據後，可以靠數據即時管理每一間工廠最新的狀態。</strong></span><strong style="color: rgb(105, 105, 105);">─── 錦祥紡織總經理陳志軒　</strong><span style="color:#696969;">(攝影／洪政偉)</span></p> </td> </tr></tbody></table><p>光在內部串連ERP與PLM、整合數據資料，錦祥紡織就已經走的比大多紡織製造業更前面。然而，陳志軒想得更遠，他觀察到，購入APEX3系統與全成型橫編機這套設備後，除了能達到部份織品的自動化生產，另一個優勢，則是在於全成形機臺生產的每一款服飾，其編織程式與機臺織造過程設定的生產參數，都能被完整紀錄與保留。</p> <p>換句話說，這種以數據驅動織造的方式，只要傳輸數據到鄰近各國市場的打樣中心，就可以就近生產服飾，滿足客戶交貨時間越來越短的需求，也就是將一間大工廠，拆解成像便利商店一樣的零售服務，來實現衛星工廠的概念，「只需要10臺機器、100坪的空間，就可以變成一間快速打樣中心，就近服務當地。」這也是陳志軒計畫做到的事。</p> <p>不過，要用全自動3D針織技術來帶動新商業模式的發展，在世界各地成立打樣工廠，需要足夠的編程人才以及可供販售的全成形商品。他坦言：「設備投資很貴，嘗試多年後，我也不願意再投入。」反而是他看到市場上缺乏人才，決定直接投資人才。因此，陳志軒3年前投入編程人才的培育，他先在2016年回到臺灣，展開與實踐大學服裝設計學系的合作，且成立意創坊作為人才培育基地，要讓學生能有場域實習，進而精進技能。</p> <p>陳志軒不只培育人才，甚至計畫打造一個設計中心提供設備，目前正在選址，受訓過的設計系學生畢業後，不一定得進入工廠就業，也能利用這個設計中心的資源，來設計、打樣服飾，甚至自行發展自己的獨立品牌。</p> <p>也就是說，設計中心一方面提供年輕設計師創業機會，另一方面，錦祥也藉此展開了衛星工廠的布局。為了擴大3D針織商品的市場，陳志軒要建立一個設計師作品的資料庫，不只供設計師們上架展示成果，也開放給全球品牌商、相關業者參考，進而發展成一個時尚服飾產業圈的網路拍賣商場，設計者和生產者（代工廠或品牌商），都可以自行交易，甚至在未來，連消費者都可能可以直接對設計師下單，再由衛星工廠代為生產。目前，這個平臺還在與紡織業拓展會合作建置中，距離實際上線還有一段路要走。</p> <p>陳志軒表示，平臺上線後會先供錦祥訪織合作的全球品牌商免費使用，這些品牌企業可以在平臺上購買設計款式、編程程式碼，或是直接下單訂購衣服，也能在此尋找代工廠商。「就像拍賣網站一樣，發展成一個真正的商業模式。」無論設計師、品牌企業、中上游成衣製造廠商都可以在平臺中建立帳號，成為平臺使用者，「錦祥將成為媒合買家、賣家、代工廠商的平臺。」</p> <p>產品的資料量增加之後，才能帶動更多品牌企業與上游廠商來使用，「就像淘寶，淘寶裡的品項不夠多，沒有人會用。」陳志軒一邊從人才著手，資料庫從數十、數百筆資料慢慢累積，另一邊，則要自家代工的國際品牌著手，將各方資源拉進平臺，來擴散平臺影響力與使用流量，進而連結起上下游的企業。此時，平臺帶來的商機，就是讓錦祥從代工製造業，轉向服務業發展。</p> <p>短期來看，為了人才培育、耗資幾千萬的設備費好像打了水漂，但新的商業模式若能成功，陳志軒評估：「成本回收速度會比代工製造來得更快，甚至還能帶來其它效益。」例如，隨著設計資料庫的全球客戶增加，設計中心也能隨之擴大設點到全世界，讓客戶下單後能更快速取得樣衣，真正達成衛星工廠的目標。</p> <p><span style="font-size:28px;"><strong>用紡織供應鏈來預測流行趨勢，來加值產品的設計</strong></span></p> <p>此外，衛星工廠結合設計資料庫的商業模式，也有賴錦祥本身上下游供應鏈的支持。比如說，紡織業是必須不斷預測未來需求的產業，當下最流行的服飾早在半年前就要下單製作，甚至得在1、2年前就要開始構思，等到服飾換季上架，其他業者才要跟進就已經來不及。</p> <p>不過，由於錦祥能提供業者，從挑選原料、製作樣衣到下單生產的一條龍的服務，因此，透過訂單資料來預測流行趨勢時，會比其它紡織業者更有優勢。也就是說，當客戶在挑選原料、決定樣衣款式與數量時，錦祥就開始蒐集數據，等到客戶在各地試水溫、統計完全球網點的訂購資料後，會正式向錦祥下單，此時，錦祥就能掌握該品牌業者下一季要推出的新品，甚至綜合多家業者資訊，來推測下一季的流行元素。</p> <p>雖然，這些數據局限於錦祥客戶的訂單，不能代表整個服裝市場的動向，但錦祥為許多知名國際品牌代工，如Zara、ESCADA、Max Mara、Massimo Dutti、Uniqlo等，還是有其代表性。有了這些數據，不僅能提前通知紡紗廠與染整廠備料，也能藉此讓自家的設計師預測流行趨勢，來設計出新款服飾並推銷客戶訂購，以掌握市場先機。</p> <p>陳志軒身為數位轉型的幕後推手，也知其不易，所以選擇從成衣段來著手，一邊奠定自動化、資訊化的基礎，一邊發掘數據的價值來應用，逐步實現智慧化；另一方面，他也以多年產業鏈累積的龐大資源作為基礎，積極嘗試新的商業模式，要讓紡織製造業也有發展成服務業的可能。「嘗試新模式，也要同時改革原有工廠，就像衛星更新時，總控制的中央端也要越來越強大。」陳志軒這條不一樣的紡織業數位轉型之路才走了一半，接下來，還有更大的藍圖要實現。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CEO小檔案 </span></strong></p> <p><strong>錦祥紡織總經理陳志軒</strong></p> <p>學歷：美國科羅拉多大學市場行銷碩士</p> <p>經歷：臺商企業錦祥紡織的第二代，1999年進入錦祥紡織，2000年轉赴針織服飾代工企業Fenix International東京公司工作，直到2002才返回錦祥，其後累積近20年經歷，包括2007年創立子公司雅斯時裝、2013成立賀軒時裝、2016回到臺灣成立意創坊。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>錦祥紡織</strong></p> <p>● 網址： <a href="http://www.yarnscolors.com">www.yarnscolors.com</a></p> <p>● 成立時間：1989年</p> <p>● 員工人數：800人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></p> <p>● 1989年：成立蘇州錦祥毛紡針織有限公司</p> <p>● 1990年：成立蘇州錦祥染整廠，主要進行絞紗染色、散毛染色</p> <p>● 1992~1993年：成立蘇州錦祥精紡廠</p> <p>● 1994年：成立蘇州錦祥紡織染整Yarns & Colors</p> <p>● 2001年：全套ERP系統建置完成並順利上線</p> <p>● 2004年：成立意大利海外辦事處Yarns & Colors SRL</p> <p>● 2005年：成立蘇州高景科技，主要為紗線染色及成衣特殊後整工廠</p> <p>● 2007年：成立蘇州雅斯時裝，主要為服裝設計開發及生產的針織工廠</p> <p>● 2013年：成立賀軒時裝，主打全成形橫編機紡織工廠</p> <p>● 2016年：在臺北實踐大學成立設計中心</p> <p>● 2018年：成立臺中工廠開發中心</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/16_nei_ye_chen_zhi_xuan_yi_chuang_fang_dong_shi_chang_20190508_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="錦祥紡織總經理陳志軒　(攝影／洪政偉)" /></div></div></div>
2019/8/29 09:00作者翁芊儒https://www.ithome.com.tw/people/132597
Imperva發生資料外洩意外，影響Cloud WAF雲端防火牆客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網路安全軟體及服務的<a href="https://www.imperva.com/blog/ceoblog/" target="_blank">Imperva在本周坦承</a>，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的<a href="https://threatpost.com/imperva-firewall-breach-api-keys-ssl-certificates/147743/" target="_blank">資料外洩</a>，波及部份客戶的電子郵件帳號、加盬的雜湊密碼、API金鑰，甚至是客戶所提供的SSL憑證，已採取必要措施以免災情擴大。</p> <p>Cloud WAF的前身為Imperva在2015年買下的Incapsula，它是個雲端防火牆服務，主要可對抗任何已知或未知的威脅，它允許客戶自訂規則，也提供機器人控制、帳號接管保護、後門保護與雙因素身分認證等。</p> <p>Imperva表示，他們是在今年8月20日於第三方的通知下才得知此一資料外洩事件，該意外影響了在2017年9月15日以前擁有Cloud WAF帳號的客戶，外洩的資料包含客戶的電子郵件帳號與加盬的雜湊密碼，也有部份客戶的API金鑰及所提供的SSL憑證外洩。</p> <p>目前Imperva正在追查這批資料是如何外洩的，因此並未回應媒體的詢問，例如是否因配置錯誤所造成，或是遭到駭客入侵，也有媒體好奇如果只有影響2017年9月15日以前註冊的客戶，是否意味著該外洩事件是在兩年前就發生。</p> <p>不過Imperva目前的首要之務就是降低風險，包括強制輪替Cloud WAF產品的密碼，也通知受影響的客戶，要求他們變更帳號密碼、導入單一簽入、啟用雙因素認證、上傳新的SSL憑證，以及重置API金鑰等。</p> </div></div></div>
2019/8/29 07:00作者陳曉莉https://www.ithome.com.tw/news/132687
改變現有分工經銷制改要求全產品能力，VMware新合作夥伴計畫明年2月底上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路。</p> <p>VMware過去的Partner Network模式，至少分為經銷、服務、技術類型，其下各有不同的合作夥伴計畫，合作夥伴得一一取得不同計畫的合約。在新的Partner Connect計畫中，經銷商只需簽一次合約，就能銷售所有的VMware產品和服務。</p> <p>另外，新的夥伴計畫分級也改變了，過去多數經銷計畫分三級（Professional、Enterprise和Premier），而技術聯盟夥伴分為兩級（Access和Elite），但是新模式下，全面分為三個等級，Partner、Advanced Partner和Principal Partner。第一級Partner的要求以產品能力為主，第二則增加了銷售和供貨績效的能力要求，第三級則要進一步再取得Master Services Competencies（MSC）的認證。另外，Partner Connect還引進了共同銷售模式（Co-Selling），開放給Principal Partner等級的合作夥伴，可以讓合作夥伴有更大的主導權。</p> <p>經銷商或ISV可以透過不同的路徑來取得Principal Partner的資格。VMware設計了7種途徑，例如以資料中心虛擬化、雲端管理自動化、VMC on AWS、雲端供應商、現代化應用聖、網路安全、數位工作空間等，各有不同的銷售、技術和能力驗證，但走其中任一條路徑，都將可取得所有VMware產品的銷售權。</p> <p>開放給經銷夥伴具備銷售所有產品的資格，這意味著，VMware想要鼓勵經銷商成為一個可以涵蓋全產品（Full Stack）能力的合作夥伴，但對經銷商來說，得強化自己在所有類型產品的能力，不過，對企業來說，日後要分辨不同經銷商的的擅長，得更加注意其過去導入經驗和取得的產品驗證能力才行。</p> <p> </p> </div></div></div>
2019/8/29 02:00作者王宏仁https://www.ithome.com.tw/news/132702
資安一周第57期：資安業者揭露俄羅斯駭客組織鎖定全球金融業，而臺灣是該組織在亞洲攻擊最頻繁的目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0822-0828一定要看的資安新聞</strong></p> <p> </p> <h3><strong><span style="color:#B22222;">＃金融安全</span></strong></h3> <h2><strong>俄羅斯駭客組織攻擊全球30國銀行掠財，臺灣為亞洲首要目標</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1B）Silence Going Global_圖片來源Group-IB.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89Silence%20Going%20Global_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Group-IB.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Group-IB</span></p> <p>安全公司Group-IB偵測到名為Silence的俄羅斯駭客組織，近年對全球超過30國銀行發動攻擊以竊取財產，而臺灣是這個組織在亞洲攻擊最頻繁的目標。</p> <p>根據該公司分析，Silence曾在近期的一個月內，發出17萬封偵察式電子郵件，其中亞洲有8萬封，而臺灣以2.1萬封居榜首，其次是馬來西亞（1.6萬封）及南韓（8,800封）。值得注意的是，一旦驗證為有效電子郵件信箱後，駭客就開始發送附有攻擊程式的惡意郵件，接著以其工具滲透受害銀行的內部網路及橫向移動，如果金融機構安全防護技術未能偵測到，最後駭客得以控制信用卡處理中心、並以Atmosphere木馬或名為xfs-disp.exe的程式控制提款機在特定時間吐鈔，並由外部車手取款。<a href="https://www.ithome.com.tw/news/132556"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃容器管理平臺安全　＃K8s</strong></span></h3> <h2><strong>受HTTP/2漏洞波及，Kubernetes釋出安全更新</strong></h2> <p>Netflix、Google及CERT/CC在日前揭露了攸關HTTP/2實現的8個安全漏洞，本周容器管理專案Kubernetes指出，用來打造Kubernetes的Go語言，受到其中兩個漏洞的波及，導致所有版本都受到相關漏洞的影響，可能造成服務阻斷。隨著Go已經釋出1.12.9與1.11.13版本，來修補這兩個漏洞，而K8s則是基於Go的修補釋出1.15.3、1.14.6與1.13.10版。因此，K8s用戶應儘快升級到最新版本。<a href="https://www.ithome.com.tw/news/132540"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃筆電內建軟體安全　＃聯想</strong></span></h3> <h2><strong>聯想電腦預裝管理軟體暗藏可被駭客接管系統的漏洞</strong></h2> <p>在聯想筆電中的Lenovo Solution Centre（LSC）裝置管理軟體，是產品預載的測試和故障排除工具，但最近被安全廠商Pentest Partners揭露有一重大漏洞，而且官方可能已經終止支援。</p> <p>該軟體是聯想自2011年開始，就預安裝在所有聯想筆電、平板等裝置中，表示聯想產品存在風險可能高達8年之久。簡單來說，這項漏洞來自判別式存取控制表（Discretionary Access Control List，DACL）覆寫，即電腦中高權限的行程，無差別覆寫掉低權限用戶可控制的檔案權限。駭客將可利用其排程作業執行權限升級攻擊。研究人員呼籲聯想用戶電腦及早移除LSC，而聯想則已呼籲用戶升級到Lenovo Diagnostics。<a href="https://www.ithome.com.tw/news/132632"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃主機委外安全　＃Hostinger</strong></span></h3> <h2><strong>網站代管業者Hostinger遭到駭客入侵，危及1,400萬名客戶</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）Hositnger Security_圖片來源擷取自Hostinger.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Hositnger%20Security_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAHostinger.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Hositnger</span></p> <p>以價格平民為主打的網站代管業者Hostinger，25日在官方部落格上發布資安公告，表示在上周察覺遭到駭客入侵，駭客可能存取1,400萬名客戶的資訊，包括客戶的使用者名稱、電子郵件帳號與雜湊密碼，為了以防萬一，他們已重設所有客戶的密碼。根據Hostinger的說明，他們是在8月23日收到警告，指出有一臺伺服器被第三方擅自存取，該伺服器存放了一個認證Token，可進一步存取該站系統的RESTful API Server，而此一API資料庫，則能夠用來查詢客戶與其帳號的細節。目前該公司正在調查外洩原因與進行內部稽核。<a href="https://www.ithome.com.tw/news/132634"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃帳密安全</strong></span></h3> <h2><strong>Google Chrome可能內建通知密碼外洩的功能</strong></h2> <p>隨著密碼外洩情形日漸嚴重，Google Chrome團隊在今年推出Chrome外掛Password Checkup後，計畫將這類能在用戶登入網路服務時，主動檢驗密碼是否外洩的通知功能，直接內建於新版Chrome。</p> <p>近日BleepingComputer發現，這個名為「密碼保護」（password protection）的功能，將出現在Chrome的密碼管理員中，提供開啟與關閉的選項。而針對企業用戶，Google則會提供名為Password Leak Detection Enabled的政策，可供管理員開啟、關閉這項密碼保護功能。目前這項功能還在開發中，但可在Chrome 78 Canary版的指令中找到相關選項。<a href="https://www.ithome.com.tw/news/132661"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃漏洞獎勵計畫　＃瀏覽器隱私工具</strong></span></h3> <h2><strong>Chromium-based Edge上市前最後預覽版釋出，微軟提供最高3萬美元請大家抓蟲</strong></h2> <p>微軟即將推出基於Chromium瀏覽器核心架構的Edge瀏覽器，近期他們釋出針對首個官方Beta版，包含Windows 7、8/8.1、10及macOS版本，同時宣布將擴大Edge瀏覽器的漏洞獎勵計畫，並提供最高3萬美元的獎勵。</p> <p>在此Beta版上，提供了今年宣布的Edge隱私工具，包含Basic、Balanced 到Strict 3種層次的上網隱私保護，目前它還是實驗功能，但在Beta版已可開啟。其他商用功能方面，包括整合Bing AI及Microsoft Graph個人化能力的企業搜尋功能Microsoft Search、支援舊網頁的IE模式，以及可過濾不安全網站的Windows Defender Application Guard等。<a href="https://www.ithome.com.tw/news/132534"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊　＃間諜行動　＃生醫產業</strong></span></h3> <h2><strong>FireEye：中國駭客集團相準癌症研究中心，盜取新藥配方製程</strong></h2> <p>內文：資安業者FireEye在最新的資安報告《Beyond Compliance: Cyber Threats and Healthcare》中指出，中國的網路間諜行動鎖定了醫藥研究人員，雖然無法具體評估中國駭客的破壞規模，但可能已經對該產業產生了影響。目前他們已經發現有多個中國駭客集團，鎖定醫療照護產業的研究展開APT攻擊，且對癌症相關研究特別感興趣，這符合了中國因癌症致死的案例愈來愈多的現象。他們並推測，這可能與中國所提出的中國製造2025政策有關，該政策計畫讓中國在2025年邁入製造強國之列，而鎖定醫療研究與資料的間諜行動，將讓中國比西方國家的競爭對手更快推出新藥。<a href="https://www.ithome.com.tw/news/132638"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃資料外洩</strong></span></h3> <h2><strong>香港立場新聞員工遺失筆電，包含兩萬筆贊助資料，已通報私隱署</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/2019-08-26_174702.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-08-26_174702.png" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自立場新聞粉絲專頁</span></p> <p>於2014年成立，總部位於香港的非牟利網上媒體「立場新聞」，在本月24日於粉絲專頁上發布訊息，該公司負責處理會員和贊助資訊的員工，在22日遺失包含相關資料的筆電。從影響範圍來看，目前他們已經公布初步資料外洩範圍，共23,967項贊助交易記錄，包括贊助人姓名、贊助金額、電子郵件這三項資料，其中16,472項記錄包含贊助人地址、37項有銀行戶口號碼、16項有電話號碼，而這些資料不包括信用卡資訊。該公司總編輯鍾沛權並表示，他需要為此事件負上最大責任，因為過去兩個月的贊助會員人數暴增，使負責同事需長期在家加班處理，而他沒有及時在IT和人手上給予足夠支援。目前，立場新聞已向香港個人私隱專員公署通報，並會盡快個別通知受影響贊助會員。<a href="https://www.facebook.com/standnewshk/posts/2398858196866453?__xts__[0]=68.ARBsTJtFtlgJaSnJsjTNpDz5qZj1niHC5-3ZBIT_VoTGDmi8f819jFRE0tW6WF37aHphgMQOkHKNOigGp0QUu6bw5x0QNL6Z5N9eJlFSF3Ymvq5wBnwThpBtt1PmFXlgmg_LUNvx6u7kq258GBxi4PF04USgD6PYybcJ35-AYofUPvk3g8m9_ucuocHt19AzXbYuGDPmKdiZ1I3bY8sGW6HU5fPT9XklX2aRtNUpRO0rnPwzOiddeyF3ki1Y4wcP-2z1vbQr9BEqGF5Uvy7UR-PZJjMG9spWkMuuuM2fcSKFY8KGSD5NIvdCT97GS1CWPKG0N1dGpmEbTui08qqMIQ&__tn__=-R"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃HITCON　＃臺灣資安社群</strong></span></h3> <h2><strong>臺灣駭客年會社群場8月底熱鬧登場</strong></h2> <p><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）RJ2A0100_圖片來源HITCONs.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89RJ2A0100_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90HITCONs.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／HITCON</span></p> <p>全臺最具含量的純技術資安研討會「臺灣駭客年會社群場」（HITCON Community 2019），在23、24日連續兩天於中央研究院人文社會科學館舉辦，不僅吸引對資安有興趣的研究人員和學生，也有來自香港、日本亞洲各國的海外參加者。本屆HITCON CMT總召邱柏森表示，這次大會以「Trust in the Untrusted World」為主題，再次強調信任的議題須重新檢視，現場並包含多項議程與各類行活動，讓所有參加的人，都能夠透過這些不同單元，來接觸各式不同的資安有關的技術，他並表示，像是今年結合OPass通關的活動，有不少人反映遊戲相當有趣。<span style="color:#808080;"><a href="https://www.ithome.com.tw/news/132622">更多內容</a></span></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃臺灣漏洞通報現況</strong></span></h3> <h2><strong>2019年HITCON ZeroDay漏洞通報現況，弱密碼問題通報數量增</strong></h2> <p>對於臺灣漏洞通報現況，自2015年底開始設立的HITCON ZeroDay，每隔一段時間就會公布國內的通報趨勢，近日HITCON常務理事翁浩正指出，今年1月至今，SQL Injection漏洞仍以31％佔最多，XSS漏洞以16%居次，不過翁浩正特別強調了弱密碼問題，是今年新的焦點，他表示有6%漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊，或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620"><span style="color:#808080;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/132555">Google、微軟、英特爾、IBM 等合組機密運算聯盟，推動TEE技術及標準</a><br /><a href="https://www.ithome.com.tw/news/132517">Cloudflare推出DDoS攻擊防護服務Magic Transit</a><br /><a href="https://www.ithome.com.tw/news/132636">萬事達卡在德國與及比利時的部分用戶資料外洩</a><br /><a href="https://www.ithome.com.tw/news/132621">LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</a><br /><a href="https://www.ithome.com.tw/news/132579">你所不知道的電信詐騙！臺灣民眾要注意那些手法專家告訴你</a><br /><a href="https://www.ithome.com.tw/news/132576">物聯網上雲要注意安全組態的配置是否得宜，趨勢科技呼籲開發人員應做好相關控管</a><br /><a href="https://www.ithome.com.tw/news/132552">網釣問題是電商詐欺管理的最大挑戰，新一代3DS 2.0驗證成未來焦點</a><br /><a href="https://www.ithome.com.tw/news/132602">在拒絕對本地端權限擴張類型的漏洞發抓漏獎金之後，Valve認錯了，開始接受LPE等級的漏洞回報</a><br /> </h4> </div></div></div>
2019/8/28 17:51作者羅正漢https://www.ithome.com.tw/news/132695
玉山金控近百項金融AI專案新進展，靠ML評估顧客3年倒帳風險比人還要準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋今（28日）揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>玉山金控近來積極發展金融科技，對AI也大力擁抱，不只去年找來中研院大數據和AI專家陳昇瑋擔任科技長，也陸續與交大、臺大簽署產學合作計畫，來發展AI金融應用，特別是風險控管、金融商品推薦、客戶消費預測等。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。</p> <p>「後來，我們全面導入機器學習，」利用各種技術（比如自然語言處理，NLP）來查閱、分析申請戶的相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，「AI準確度高達95%。」</p> <p>再來則是金融商品的精準行銷。陳昇瑋表示，一直以來，金融機構在推銷商品時，多以人工根據傳統分類（比如年收入、年齡、職業類別等基本資料）來挑選合適的潛在客戶，再來打電話推銷。「但是，通常100通電話只有20通願意聽，真正會購買的不到5通。」</p> <p>玉山金控也應用AI來解決這個問題，透過AI分析潛在客戶資料、挑選對特定金融商品感興趣的人選，再透過人工打電話來推銷。目前AI選客的命中率，比人工高出3至5倍，「有些案例的精準度甚至高出10至20倍，」陳昇瑋說。</p> <p>另外一項對外的應用案例，則是投資顧問服務。就玉山金控來說，其投顧服務是每周從2,000多檔股票中，選出5支股票來推薦客戶。「一般來說，分析師推薦5支，通常會中1支。」近來，玉山金控漸漸導入AI，目前準確率則是「選5支中2支。」</p> <p>在對內的AI應用上，玉山金控則用來精進作業流程，比如支票確認與防洗錢機制。在支票確認方面，玉山銀行每年所收的支票高達1,000多萬張，「可說是全臺最多，」再加上支票大多是手寫，像是名字、金額等，為避免看錯，玉山銀行就配置了2至3人來審查支票。但如此的人事成本過高，後來玉山銀行導入深度學習技術，用來辨識支票內容，目前已全面採用。</p> <p>而反洗錢則是全球金融業投資最多心力的領域。陳昇瑋舉例，以匯豐銀行來說，就分派25%的職員來執行法遵和洗錢防制作業，花旗銀行則配置6至8萬人來執行，占了全公司的三分之一，「人事成本相當高。」</p> <p>在國內，臺灣金管會也針對反洗錢，公布了超過50種的疑似洗錢或資恐交易態樣，給金融業者作為參考。不過，在陳昇瑋看來，用這些特徵來打造警示模型，就有如傳統規則式的專家系統，不僅準確度不高，「警報還會響不停。」他也進一步解釋，傳統專家系統目標就是把人類的知識轉換為規則，交給電腦學習，但在專家寫下規則的當下，同時簡化了原本的知識，發生伯藍尼悖論，導致誤差產生。</p> <p>而玉山銀行採用深度學習，利用各式資料來訓練模型，讓模型不需要人為干預，就能自行找出洗錢特徵。「在實際效用上，提升了3到5倍的準確度，」陳昇瑋說。文◎王若樸</p> </div></div></div>
2019/8/28 18:07作者王若樸https://www.ithome.com.tw/news/132698
Google準備關閉才推出2年的Google Hire人才招募服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.google.com/hire/answer/9460306" target="_blank">Google近日宣布</a>，即將於2020年的9月1日關閉<a href="https://www.ithome.com.tw/news/113474" target="_blank">甫於兩年前發表</a>的Google Hire人才招募服務。</p> <p>Google Hire可與Gmail、Google行事曆或其它G Suite應用整合，讓人力資源部主管能夠一次察看所有參與面試之同事的時間表，所有面試人員也能透過Google Sheets追蹤這些候選人，或利用Google Hangouts或Gmail與他們聯繫。</p> <p>Google表示，這是個很困難的決定，Hire一直很成功，只是想把資源應用在Google Cloud的其它產品上，很感謝客戶過去的支持。</p> <p>在明年9月1日之前，Google會繼續維護Hire服務，但不會再增加新功能，也會在下個月終止部份尚未正式發表的實驗性功能，當客戶的合約到期之後，可以選擇終止服務，也能申請免費將合約延長到9月1日為止。在此一期限之前，Google亦將提供免費的資料輸出服務予所有Hire客戶。</p> <p>其實Google Hire最早的開發始於Bebop，這是由VMware共同創辦人暨執行長Diane Greene所創立的新公司，而Google在2015年以3.8億美元買下了Bebop，也在同年11月<a href="https://www.ithome.com.tw/news/100089" target="_blank">延攬Greene擔任Google雲端部門的負責人</a>。<br /> 不過，<a href="https://www.ithome.com.tw/news/127107" target="_blank">Greene也已於今年1月離開了Google</a>。</p> </div></div></div>
2019/8/28 18:25作者陳曉莉https://www.ithome.com.tw/news/132688
Google Maps開始支援整合共乘與單車的導航功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Maps是許多人必備的導航工具，它提供走路、開車或搭乘大眾運輸系統的路線指南，而<a href="https://www.blog.google/products/maps/travel-your-first-and-last-mile-google-maps/" target="_blank">Google在本周宣布</a>，即將更新的Google Maps將整合共乘與單車的導航功能，讓使用者能夠更方便地完成第一哩路或最後一哩路。</p> <p>例如當使用者要從家中出發到朋友家時，可能離車站有段距離，那麼就能透過Google Maps選擇共乘服務，或者是在交通尖峰時段時趕上班，也許騎腳踏車到車站是最好的選擇。</p> <p>未來當Google Maps用戶輸入目的地查詢時，只要點選路線，再選擇「運輸」（Transit）標籤，就會看到結合共乘及單車的路徑。</p> <p>假設選擇的是共乘，Google Maps會秀出預測的車資、等待的時間、是否塞車，以及公車或火車離開的時間，亦允許使用者選擇喜愛的共乘服務供應商。若選擇的是單車，則可看到替單車量身打造的路線。不過是哪一種，Google Maps都會提供整段路程的估計時間與預計到達時間。</p> <p>此一新功能預計在未來幾周，部署至全球30個國家的Android與iOS平台上，之後亦會擴大至其它市場。</p> </div></div></div>
2019/8/28 17:45作者陳曉莉https://www.ithome.com.tw/news/132685
全球智慧型手機市場規模再次衰退，華為在中國市場支撐下仍見成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gartner.com/en/newsroom/press-releases/2019-08-27-gartner-says-global-smartphone-sales-continued-to-dec" target="_blank">調查顯示</a>，在高階智慧型手機銷售減速、消費者持有手機時間拉長等因素拖累下，第二季全球賣出的智慧型手機僅3.68億支，較去年同期下跌1.7%。</p> <p>研究機構Gartner分析師Anshul Gupta指出，上季高階智慧型手機需求減緩甚於中低階機種。為刺激消費者換機欲望，手機廠商把許多原本高階手機才有的多個前、後鏡頭、邊框更窄、高蓄電量電池，都加到較便宜的機種上。</p> <p>前五大業者中，三星在多季連續下滑後，藉中階機種銷售亮眼激勵首見成長。華為5月間面臨美國祭出禁令在海外市場遭遇重創，但大中華區因強勢行銷及品牌定位讓華為創下成長31%的史上最佳成績，全球市佔由去年的13.3%再擴大為15.8%，拉近和三星（20.4%）的差距。三星和華為分別成長3.8%和16.5%，兩者囊括全球超過三分之一市場。</p> <p>反觀蘋果則因中國市場銷售不振，加上新機功能改進不足以吸引消費者換機，上季再次衰退。Gartner估計iPhone出貨較去年同期下滑14%。<a href="https://www.ithome.com.tw/news/132141" target="_blank">根據蘋果7月公佈的上季財報</a>，雖然蘋果不再公佈iPhone出貨量，但iPhone營收大減12%，也使得iPhone營收佔比首度小於一半。</p> <p>在全球區域市場方面，中國因手機業者一舉出清4G手機，巴西則因景氣復甦，分別增長0.5%及1.3%，是全球前五大市場中唯二有成長的區域。</p> <p>Gartner預估，2019年智慧型手機市場仍然欲振乏力，全年僅賣出15億支。</p> <p><a href="https://www.ithome.com.tw/news/132261" target="_blank">本月初IDC也公佈其全球智慧型手機市場報告</a>，顯示比去年同期下滑了2.3%，華為則出貨量成長8.3%。不過和Gartner 不同，IDC認為全球衰退原因出在美國和中國市場嚴重下滑。</p> </div></div></div>
2019/8/28 16:35作者林妍溱https://www.ithome.com.tw/news/132684
下載超過1億次的CamScanner程式遭爆含有惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/camscanner-malicious-android-app/28156/?ref=555601-100098X1555750X5d0280ee47864b24184c0f98c0175146&affmt=2&affmn=1" target="_blank">卡巴基斯實驗室（Kaspersky Lab）本周指出</a>，該公司的研究人員在Google Play上的<a href="https://securelist.com/dropper-in-google-play/92496/" target="_blank">CamScanner程式</a>發現了惡意程式，且CamScanner的全球下載次數超過1億次。Google在收到該實驗室的通知之後已將CamScanner下架。</p> <p>CamScanner為一文件掃描程式，只要拍下文件就能利用光學字元辨識技術將照片變成文字，還能存成PDF檔以便分享，號稱在全球200多個國家有1億個用戶，也曾被時代周刊列為手機上最好用的50個程式之一，主要營收來源包括廣告及程式內功能購買。</p> <p>然而，卡巴斯基發現，CamScanner最近更新的幾個版本，都含有名為Trojan-Dropper.AndroidOS.Necro.n的惡意模組，該模組是藏匿在CamScanner的一個廣告函式庫中，猜測是來自於與CamScanner合作的不良廣告主。</p> <p>Trojan-Dropper.AndroidOS.Necro.n是個木馬下載器，它能解壓縮與執行其它的惡意模組，例如用來展示侵入式廣告，或替用戶註冊付費訂閱服務。</p> <p>研究人員指出，從CamScanner的案例中可看出，就算是來自官方的程式市集、擁有良好的聲譽，甚至是有數百萬筆的正面評價，只要透過更新，一個原本合法的程式在一夜之間就能變成惡意程式。</p> <p>值得注意的是，CamScanner在不同Android裝置上的版本別不一，許多版本可能含有該木馬下載器，卡巴斯基則建議使用者應安裝可靠的防毒程式來保護裝置的安全。</p> </div></div></div>
2019/8/28 17:10作者陳曉莉https://www.ithome.com.tw/news/132686
蘋果、三星遭控告宣傳不實，隱瞞電磁波過量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.scribd.com/document/422976960/RF-Exposure-Class-Action" target="_blank">蘋果、三星本周遭消費者集體控告</a>銷售的手機產品釋放過高電磁波，然而兩者的行銷宣傳卻隱瞞此事將對消費者健康造成危害。</p> <p><a href="https://appleinsider.com/articles/19/08/24/apple-samsung-slapped-with-class-action-over-handset-rf-emissions" target="_blank">Apple Insider周二發現</a>這宗由加州消費者向聖荷西聯邦地方法院提出的告訴。告訴文件指出，蘋果和三星的行銷及銷售說詞都宣稱其iPhone和 Galaxy手機釋放的電磁輻射低於法定限制，接近人體範圍使用及攜帶都完全安全。這些廠商聲稱，打電話貼近耳朵、將手機置於後褲袋、或孕婦用手機截取腹中胎兒的聲波都沒問題。此外，蘋果也藉由不實陳述手機安全性隱瞞任何風險，也未警告iPhone電磁波的任何不良影響。</p> <p>但是根據8月間芝加哥論壇報委託獨立電磁波實驗室，針對市面11款暢銷手機包括蘋果iPhone 7、8、X和三星Galaxy S8、S9、J3等產品<a href="https://www.chicagotribune.com/investigations/ct-cell-phone-radiation-testing-20190821-72qgu4nzlfda5kyuhteiieh4da-story.html" target="_blank">進行研究</a>，顯示置於褲袋或襯衫口袋時，手機釋放的電磁波超出美國聯邦傳播委員會（FCC）規定值，有的甚至超過5倍。</p> <p>文件指出，多項研究證實，電磁波會影響人體器官，並產生致癌、有害自由基增加、基因損害、以及引發記憶力、神經及生殖系統疾病等不良影響。消費者認為蘋果和三星設計、製造和銷售的手機危害大眾健康，因而控告兩公司疏失、違反承諾、消費者詐欺及不當得利，尋求賠償、負擔醫療開銷及禁止上述行為。</p> <p>針對稍早芝加哥論壇報的報導，蘋果和三星皆駁斥研究結果，表示其在美銷售的產品皆遵守FCC規範。</p> </div></div></div>
2019/8/28 15:20作者林妍溱https://www.ithome.com.tw/news/132681
Google與Uber前員工被控竊取商業機密，讓Uber間接取得Google自駕車研究心血
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/usao-ndca/pr/former-uber-self-driving-car-executive-indicted-alleged-theft-trade-secrets-google" target="_blank">美國聯邦大陪審團於本周起訴</a>曾在Google與Uber任職的 Anthony Scott Levandowski ，指控Levandowski盜取商業機密。</p> <p>現年39歲的Levandowski是在2009年至2016年1月間，於Google的自駕車專案擔任工程師，離職前Levandowski負責帶領LiDAR團隊，該專案一直到2016年底，才獨立成為Alphabet的自駕車子公司Waymo。</p> <p>根據起訴書的描述，Levandowski在離職的前幾個月，開始自Google下載與LiDAR及自駕車技術相關的工程、製造與商業文件，包含電路板原理圖、安裝及測試LiDAR的指南，還有內部的追蹤文件；在他取得這些文件的同時，還參與了其它兩家Google自駕車競爭對手Tyto LiDAR及280 Systems（Otto）的營運。</p> <p>Levandowski在2016年離開Google之後，立即創立了Otto，而Uber則在2016年的8月買下Otto，Levandowski隨之加入了Uber。</p> <p>Waymo則是在2017年<a href="https://www.ithome.com.tw/news/112319" target="_blank">控告Uber及Levandowski竊取商業機密</a>，指控Levandowski盜走Google自駕車的機密文件並協助Uber開發相關技術。Uber最後開除了Levandowski，並<a href="https://www.ithome.com.tw/news/121301" target="_blank">傳出與Waymo達成和解</a>。</p> <p>美國檢察官David Anderson表示，每個人都有權換工作，卻沒有權利在換工作的時候中飽私囊，竊盜並非創新。</p> <p>Levandowski被指控了33項與竊取商業機密有關的罪名，若被定罪每項罪名最高將面臨10年的有期徒刑與25萬美元的罰款，另再加上賠償金額。</p> </div></div></div>
2019/8/28 15:45作者陳曉莉https://www.ithome.com.tw/news/132682
Libra專案祭出抓漏獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臉書和27家業者合推的加密貨幣專案Libra遭遇多方壓力下，為了化解外界的資安與隱私疑慮，Libra專案周二<a href="https://libra.org/en-US/bug-bounty-program/" target="_blank">宣布</a>舉行抓漏獎勵（Libra Bug Bounty program）大賽，邀集全球開發商提升Libra區塊鏈的安全性。</p> <p>Libra聯盟<a href="https://developers.libra.org/blog/2019/08/14/libra-bug-bounty" target="_blank">指出</a>，這項專案是Libra專案建立開放的安全與隱私開發商社群計畫的一環。六月間他們宣布Libra計畫時，就已經舉行了小型的抓漏方案，當時他們邀集50個熟悉區塊鏈的安全研究人員審視Libra平台的安全性，現在這項計畫進一步對各界開放。</p> <p>Libra聯盟希望透過抓漏大賽，在Libra區塊鏈還在測試網（testnet）階段，尚未有真的金流交易時，透過安全社群合作發現最細微的問題，以便區塊鏈平台上線、Libra貨幣發行時，用戶能夠放心他們的財產安全性。</p> <p>這項活動是臉書為首的Libra聯盟和抓漏賞金平台HackerOne合作，強調會提供完善的文件與技術支援。根據<a href="https://hackerone.com/libra" target="_blank">規劃</a>，針對最重大漏洞提供1萬美元的獎金，其次再依高、中及低風險漏洞，各提供5,000、1,500及500美元的獎金。最佳研究也會在取得研究人員的同意下公開。活動已經上線，研究人員也可經由大賽<a href="https://hackerone.com/libra" target="_blank">網頁</a>上傳研究結果。</p> <p>此舉也旨在消除外界質疑，Libra專案宣布以來，面臨美國、歐洲主管機關及議員、銀行認為有安全、隱私問題、挑戰貨幣體系，以及可能成為恐怖主義或犯罪份子洗錢管道。日前英國金融時報<a href="https://www.ithome.com.tw/news/132648" target="_blank">報導</a>，至少有3家會員公司有意打退堂鼓。</p> </div></div></div>
2019/8/28 14:45作者林妍溱https://www.ithome.com.tw/news/132683
AWS SageMaker現提供託管競價型訓練，用戶可節省最高90％的訓練成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/managed-spot-training-save-up-to-90-on-your-amazon-sagemaker-training-jobs/">AWS為模組化機器學習服務SageMaker加入託管競價型訓練（Managed Spot Training）功能</a>，其使用Amazon EC2競價型執行個體，可以讓用戶在SageMaker的機器學習模型訓練成本，下降多達90％。</p> <p>開發人員可以使用AWS SageMaker建置、訓練和部署任意規模的模型，除了選用自定義或是內建的演算法外，甚至也能在AWS Marketplace找到適用的演算法訓練模型，並簡單地將實驗規模的機器學習模型，擴展至正式生產規模，開發者透過選擇需要的EC2執行個體類型以及數量，配置工作負載需要的運算資源。</p> <p>競價型執行個體是AWS雲端中未被使用的執行個體，用戶能以比按需型執行個體還低的價格，使用這些運算資源。而現在開發者也可以在AWS SageMaker中使用競價型執行個體，來訓練機器學習模型，該功能稱為託管競價型訓練，</p> <p>託管競價型訓練和按需訓練最大的不一樣，就是按需訓練的執行個體在訓練完成之後才會結束，但是託管競價型訓練使用的執行個體，是AWS雲端上閒置的執行個體，因此當AWS需要這些運算資源的時候，機器學習訓練任務會被終止，並由AWS收回這些被占用的執行個體。</p> <p>不過，由於AWS SageMaker是一個全託管的服務，因此當機器學習訓練任務需要中斷時，服務會自動處理整個過程，並且在擁有足夠運算資源時，重新啟動並恢復訓練工作。</p> <p>這個AWS SageMaker託管競價型訓練功能，可以用於所有類型的訓練配置，支援所有AWS SageMaker支援的執行個體類型，可用於各種內建演算法所訓練的模型，或是自定義的模型，而且無論是單執行個體訓練、分散式訓練或是自動模型調校，也都可以採用託管競價型訓練。</p> <p>用戶要使用託管競價型訓練功能，可以在控制臺啟用，或是在Amazon SageMaker SDK中，將Estimator建構器train_use_spot_instances配置成true。</p> </div></div></div>
2019/8/28 13:20作者李建興https://www.ithome.com.tw/news/132674
中華郵政i郵箱據點破千，成電商龍頭網購配送新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華郵政今年在全臺各地，積極布建「i郵箱」，目前已突破一千個據點，今日（8/27）更進一步宣布，與PChome合作，網購配送不限於宅配到府、四大超商取貨，新增送到「i郵箱」實體取貨點。</p> <p>為打造更綿密的物流網路，PChome在全臺超過1萬個超商取貨通路，再新增逾千個「i郵箱」取貨點。該服務與超商取貨一樣，具24小時全年無休的特點，不同的是，「i郵箱」還提供獨立式儲格，存放消費者的個人包裹，相比超商，收件人的隱私受到更完善的保護。</p> <p>中華郵政於2016年推出「i郵箱」服務，從原先幾十個據點，去年底，達到409個據點，今年更將突破一千個據點，待測試完成後，會陸續上線。中華郵政總經理室協理郭純陽更喊出，明年初，要設立兩千個據點，中華郵政要打造物流ATM。</p> <p>「i郵箱」設置處從原先設於自家郵局分行，到建置於火車站，去年底，更首度進駐捷運站，未來，學校、社區、運動中心等人潮密集處，都將可見到亮綠色「i郵箱」的身影。</p> <p>雙方於7月初完成系統介接工程，展開試營運，PChome運籌中心代理運籌長鄭超倫表示，經觀察，過去1個多月，選擇i郵箱取貨的消費者，多集中在北部，而取貨高峰則出現在下班後，超過5成貨物的領取時間，介於傍晚5點至晚上10點。</p> <p>消費者若選擇在「i郵箱」取貨，當包裹送達指定「i郵箱」據點，中華郵政會發送簡訊通知，提供取件密碼、「i郵箱」名稱及地址等資訊。該服務的待領時間為3天，消費者如果逾期未取，包裹將轉至郵局招領，再次超過2天未取，商品則會退回PChome。且雙邊系統串接，使PChome後臺可掌握「i郵箱」各據點儲存空間的狀態，若有據點已滿載，消費者將無法在選單上，指定該據點為取貨點。</p> <p>不同於超商取貨的物流模式，PChome執行長蔡凱文表示，在「i郵箱」取貨的商品，由郵局負責運送工作，因此在郵局有提供快捷服務的地區，相比超商取貨，商品送達時間可縮短12到24小時。</p> <p>他也提到，PChome曾考慮其他類似的取貨服務，考量新一代「i郵箱」有3種不同的儲格尺寸，更適合PChome的包裹大小。未來，也有機會透過該服務，提供消費者新的退貨據點選項，讓消費者自助辦理退貨。</p> <p>因應下半年的電商大戰雙11活動，蔡凱文則透漏，PChome已完成系統的準備工作，提高8倍承載流量，並開始利用實際訂單進行測試，像是近期某智慧手錶開賣活動，系統順利消化10分鐘內湧入的8千筆訂單，另外，也備妥臨時場域以因應爆量的備貨需求。</p> </div></div></div>
2019/8/27 21:10作者黃郁芸https://www.ithome.com.tw/news/132677
Nvidia和VMware合作要將AI工作負載帶上AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-and-vmware-to-accelerate-machine-learning-data-science-and-ai-workloads-on-vmware-cloud-on-aws-accelerated-by-nvidia-gpus">Nvidia和VMware合作要在AWS上的VMware Cloud提供GPU加速運算服務</a>，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。</p> <p>不少企業在自家服務中使用人工智慧以及機器學習技術，而這些技術需要強大的運算能力，才能利用龐大的企業資料訓練預測模型。Nvidia和VMware的合作，提供企業另一個在公有雲上實作機器學習應用的選擇，用戶可以在AWS上的VMware Cloud，使用可高度擴展雲端服務，該服務由Amazon EC2裸機實例組成，搭配Nvidia T4 GPU和新的Nvidia虛擬運算伺服器vComputeServer軟體，為企業提供高效能的加速運算能力。</p> <p>Nvidia創辦人黃仁勳提到，企業能夠使用GPU加速運算，以提供更精確的人工智慧預測結果，而Nvidia與VMware合作，要發展能夠良好運用GPU加速運算的混合雲架構。</p> <p>透過這項合作，企業將可利用混合雲平臺VMware Cloud建立一致的基礎架構，並使用一致的營運方法。當把VMware vSphere、vSAN和NSX作為關鍵應用程式的基礎，企業就可以在vCenter內管理使用GPU運算的工作負載，也能在本地vSphere上執行GPU加速工作負載。</p> <p>企業用戶只需要使用VMware HCX並透過點擊按鈕，就能將vComputeServer以及GPU工作負載，從企業內部移動到公有雲上，而當這些應用程式被重新部署，就能使用Nvidia的GPU，執行高效能運算、機器學習、資料分析以及影像處理等應用程式。而這也為用戶提供更靈活的選擇，可在雲端或是內部進行訓練或是推理。</p> <p>借助AWS雲端平臺的優點，VMware Cloud可自動擴展規模，管理員可以根據資料科學家的需求，增加或縮小訓練環境。由於Nvidia T4 GPU具有Tensor核心，可以加速深度學習推理工作，而當這些與GPU虛擬化軟體vComputeServer結合，企業便可在虛擬化環境中執行GPU加速運算工作負載，不只具有高安全性，也可提高資源利用率，並且還能增加可管理性。</p> </div></div></div>
2019/8/28 11:30作者李建興https://www.ithome.com.tw/news/132658