iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google更新廣告政策，不再接受實驗中或未經證實的醫療廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://support.google.com/google-ads/answer/9475042" target="_blank">更新了有關醫療保健與藥品的廣告政策</a>，將禁止仍在實驗中或未經證實的醫療技術，如大多數的幹細胞療法、細胞療法與基因療法。</p> <p>因此，該新政策將禁止銷售缺乏既定生物醫學或科學根據的醫療廣告，以及那些只基於基礎科學發現及初步臨床經驗、卻尚無足夠的正式臨床試驗，來證明可廣泛地於臨床使用的醫療廣告。</p> <p>Google表示，他們知道重要的醫學發現都是始於未經證實的想法，也相信受監管的臨床試驗，是測試與證明醫學進步最可靠的方法，只是他們同時也看到愈來愈多的不良份子，企圖提供未經測試的欺騙式療法予個人，且大部份的時候這些療法可能會造成危險的結果。</p> <p>作出此一決定的原因是Google認為，數位廣告生態體系只有在對使用者來說安全與可靠時，才會繁榮與興盛。</p> <p>相關領域的醫學專家也贊成Google的作法，國際幹細胞研究學會會長Deepak Srivastava 指出，儘管幹細胞擁有龐大的潛力，可協助理解與治療各種疾病，但大多數的幹細胞移植仍屬於實驗性的，只能藉由監管良好的臨床試驗提供給病患。</p> <p>Srivastava表示，未經證實的幹細胞產品過早展開行銷與商業化，威脅了大眾的健康，也危及他們對生物醫學研究的信心，更破壞了合法新療法的發展；Google禁止投機的藥品廣告，對於遏止那些不擇手段展開行銷的幹細胞療法，是非常必要的。</p> </div></div></div>
2019/9/9 12:05作者陳曉莉https://www.ithome.com.tw/news/132938
可高分通過8年級科學測驗的AI系統Aristo現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>艾倫人工智慧研究所（Allen Institute for Artificial Intelligence，AI2）近日<a href="https://allenai.org/content/docs/Aristo_Milestone.pdf" target="_blank">發表了最新版的人工智慧（AI）系統Aristo</a>，可在美國紐約8年級的科學會考中拿到超過90分的成績，展現了現代化自然語言處理（NLP）技術，已讓AI系統能夠掌控非圖表的選擇題任務。</p> <p>Aristo在該科學會考中的準確率，在3年內從60%提高到超過90%，研究人員表示，雖然現在Aristo只能回答沒有圖表的選擇題，而且只能在科學領域中有所表現，但它無疑是現代AI系統在閱讀及理解能力上的里程碑。</p> <p>這麼多年來AI領域一直把推理，視為以正式設計的語言來表達離散及象徵性的句子，但隨著深度學習的出現，對推理的概念發生了變化，機器可以利用神經架構而非明確表達的語言來執行具挑戰性的任務，目前研究人員還無法準確說明該變化，而只是觀察到它在回答科學問題時的驚人表現，透露出Aristo的確能夠從世界或語言中學到些什麼，也知道要如何利用該知識，儘管它既非離散也不是象徵性的。</p> <p>不過，現在的Aristo距離微軟暨A12創辦人Paul Allen對於「數位Aristo」的夢想還有些遙遠，Allen想要的Aristo是個能夠完全理解教科書的機器人，而不是只能回答選擇題。</p> <p>真正的Aristo應該能夠針對一個直接的問題簡短或長篇大論地回答；也能處理具建設性的任務，像是替一個假說設計實驗：或者是以自然語言來解釋它的答案，並能與使用者討論；或是可自專家身上學習並自我校正。</p> <p>上述都是現階段的技術無法實現的，然而研究人員認為以目前NLP及AI技術的快速發展態勢，數位Aristo現身的日子，可能比原本的預期還要早到來。</p> <p>你想要跟Aristo一較高下嗎？A12自4年級與8年級的科學會考題目中各自抽選了10題，<a href="https://aristo-quiz.allenai.org/" target="_blank">讓使用者可在網路上與Aristo一同參加測驗</a>，但倘若你贏了Aristo也不必太高興，因為參與此一測驗的是2016年版的Aristo，而不是已經升級的Aristo。</p> </div></div></div>
2019/9/9 10:35作者陳曉莉https://www.ithome.com.tw/news/132934
Exim 伺服器再傳根權限RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exim伺服器<a href="https://www.exim.org/static/doc/security/CVE-2019-15846.txt" target="_blank">再傳出重大漏洞</a>，可能讓駭客以根權限遠端執行任意程式碼，影響數百萬伺服器。Exim也釋出最新版本呼籲用戶儘速升級。</p> <p>Exim是開源郵件傳輸代理程式（Mail Transfer Agent, MTA），通常包含於RedHat、Debian 等Linux之中而廣泛用於全球郵件系統，市佔率將近六成，至少跑在370萬台伺服器上。Exim<a href="https://www.ithome.com.tw/news/131270" target="_blank">六月間才因出現遠端程式碼執行（RCE）漏洞</a>並且出現攻擊程式，促使Exim維護團隊釋出4.92版。不過上周這個版本卻<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15846" target="_blank">再傳出編號CVE-2019-15846的漏洞</a>。</p> <p>Exim官網對用戶<a href="https://www.exim.org/static/doc/security/CVE-2019-15846.txt" target="_blank">發出警告</a>，未修補CVE-2019-15846的Exim伺服器若接受外部TLS連線就會受害；攻擊者在初始TLS交握時，傳送帶有反斜線歸零序列（backslash-null sequence）的SNI（server name indication，SNI）封包加以開採，進而得以根權限執行惡意程式碼。包括GnuTLS及OpenSSL都受本漏洞影響。</p> <p>大部份包含在Linux中的Exim伺服器軟體是預設開啟TLS，因此這項漏洞也可能影響眾多企業用戶。</p> <p>本漏洞的CVSS Base Score v3.0版風險分數為9.8，屬於重大風險，影響4.92.1以前的舊版Exim軟體。Exim維護團隊於今年稍早接獲名為Zerons的研究人員通報後，於上周釋出4.92.2修補漏洞，並<a href="https://www.exim.org/" target="_blank">表示之前版本皆已作廢而不應再使用</a>。目前研究人員已製作出概念驗證攻擊程式。</p> <p>美國國家標準及技術研究院（NIST）周末<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15846" target="_blank">又指出CVE-2019-15846在首次分析漏洞後又有修改</a>，將在進一步調查後發出最新公告。</p> <p><a href="https://www.zdnet.com/article/millions-of-exim-servers-vulnerable-to-root-granting-exploit/" target="_blank">ZDNet報導</a>，安全社群尚未發現CVE-2019-15846的攻擊程式碼流傳，不過過去幾天來，網路上掃瞄Exim的活動有升高跡象。另一方面，雖然Exim團隊表示，關閉對TLS加密流量的支援可防止開採，但卻會導致郵件流量以明碼傳送，因此建議儘速升級到最新版本才是上策。</p> </div></div></div>
2019/9/9 10:50作者林妍溱https://www.ithome.com.tw/news/132935
AR‧VR雙周報第35期：Google開源釋出手勢操控演算工具，可用於需要大量手勢控制的VR應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/24~09/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟二代混合實境頭戴裝置HoloLens 2，預計將於9月推出上市</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>原定計畫今夏開賣的微軟新一代混合實境頭戴裝置HoloLens 2，卻遲遲未見其上市的消息。不過，該公司執行副總Harry Shum最近在參加上海舉行的世界人工智慧大會時，向在場的參加者預告，該裝置將於9月推出上市。此前，根據微軟官方公布資訊，第二代HoloLens售價3,500美金，並提供了開發商版和企業用標準版。首波供貨市場包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。HoloLens 2結合新的ToF測距感測器，並搭載AI與語意理解能力，還能提供眼動追蹤，可以更自然地與不同物件互動，另外也支援虹膜辨識，能使用Windows Hello企業身分來登入。除了使用介面和操作性能大幅提升外， HoloLens 2 也可搭配微軟的Dynamic 365應用，包括AR版遠端桌面Remote Assist、室內設計用的Layout及裝配產線員工使用的Guides等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google將ARCore重新命名為Google Play Services for AR服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" style="width: 600px; height: 361px;" /></p> <p>近日，Google悄悄地將自家行動擴增實境開發平臺ARCore更名，改以Google Play Services for AR做為該服務新命名，來取代原有的ARCore服務名稱。ARCore是Google推出的擴增實境（AR）軟體開發套件（SDK），去年2月釋出1.0版，讓開發者可以用它在Android平臺上來開發各種AR應用，而在今年5月最新一版更新中，則是加入擴增影像（Augmented Images）和光線評估（Light Estimation）功能，讓開發者可以打造出更有互動感和真實感的AR體驗。不只是採用新名稱，該公司也宣布在新版可以支援在如Pixel 2和3手機提供高達60fps影像渲染的逼真畫面，從而帶來更流暢的影像預覽和優化的AR體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示更逼真的VR虛擬化身系統，能夠像真人做出生動表情實現遠距交流</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(30).jpg" style="width: 600px; height: 323px;" /></p> <p>臉書的AR / VR研發小組Facebook Reality Labs近日揭露其正在開發的一套Codec Avatars虛擬化身系統，能夠偵測各種臉部表情，可以幫助使用者更容易建立逼真的虛擬化身。只要戴上他們開發的VR頭戴裝置，通過該裝置上的3個攝影鏡頭，就能用來捕捉使用者的面部表情，包含眼睛、嘴巴等動作，因為結合機器學習和電腦視覺，讓這套系統能比傳統方法更能準確地呈現出複雜面部表情的細微差別，包括咬唇、臉頰及舌頭動作的位置變化都能捕捉，而且是即時動態呈現，適用運用在需要遠距交流的虛擬實境社交互動中。該小組還發表了他們的完整研究論文，提供深入研究該系統背後的方法和實作原理。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手勢操控 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Google開源釋出手勢操控演算工具，用手機就能執行手勢追蹤</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap12(1).jpg" style="width: 600px; height: 315px;" /></p> <p>Google日前<a href="https://ai.googleblog.com/2019/08/on-device-real-time-hand-tracking-with.html">公開了新的手勢操控方法，</a>可以透過其開源釋出的一個MediaPipe演算工具，在行動裝置上即時完成多點手指追蹤。MediaPipe是一個開源的跨平臺框架，可以用來建立處理來自不同樣態的感知數據，如聲音或影像等，該研究團隊將MediaPipe用於建立手指追蹤演算法，通過使用機器學習來偵測手部21處關節點，來感知手的形狀和移動，來達到手部追蹤、自動辨識。不像其他的手部偵測作法，必須要依賴強大的電腦，Google表示，採用這套演算工具，可以在手機上就能執行，而且不只能偵測雙手的動作，甚至可以擴大追蹤到多手。因此，也很適合用在需要大量手勢控制的VR應用，來取代傳統VR控制器。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">天氣預報</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>五級超大颶風侵美！美國天氣公司也以3D混合實境來教導觀眾如何做好防颱準備</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(27).jpg" style="width: 600px; height: 340px;" /></p> <p>美國天氣公司The Weather Channel日前在播報今年第一個五級超大颶風多利安（Dorian）即將侵襲美國時，也採用3D混合實境技術，來教導電視前的觀眾如何做好防颱準備。從影片中可以看到，氣象播報主持人Stephanie Abrams站在民宅前院草坪上，逐一講解遭遇風暴的安全和疏散技巧，從登陸前的48小時開始，到風暴來臨前幾分鐘，以MR方式來模擬不同階段颶風帶來的威力強度，比如刮強風、雷雨、甚至倒塌的路樹等，通過這種身臨其境的體驗，讓民眾提高警覺，以降低颶風帶來的傷亡。在早之前，該公司去年也曾在播報佛羅倫斯颶風襲擊美國時，結合了混合實境來預測暴風路徑。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 兒童眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美國眼鏡商推出AR鏡框應用，讓兒童購買前可先試戴找出最合身的眼鏡鏡框3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 277px;" /></p> <p>美國兒童眼鏡商Fitz Frames近日推出一款AR應用程式，可以讓家長替小孩挑選最適合自己配戴的近視眼鏡或太陽眼鏡鏡框，只要用手機打開App，會先拍攝和測量小孩的臉型，以便根據小孩的臉型來提供不同鏡框尺寸。該應用提供了6種不同設計鏡框，每個鏡框也有多種顏色可挑選。透過AR技術，兒童還可以選擇虛擬鏡框進行試戴，也可以在手機上以不同角度來查看，看適不適合，再決定要不要購買。下訂之後，會以3D列印方式將鏡框製作出來，寄送給消費者。每副售價95美元。不過目前該App僅是測試版，且僅支援iOS平臺。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>iOS13揭密！蘋果正在開發代號「Garta」的AR眼鏡</strong></span></strong></p> <p>雖然前不久才傳出蘋果已中止AR眼鏡的開發工作，但是近日有國外媒體在本月新款iPhone即將發布的iOS 13測試文件中發現，蘋果正在開發一款名為「Garta」的AR眼鏡，還能夠搭配使用一款可支援立體聲的AR應用程式StarBoard，並提供了可切換的頭戴式模式，這也意味著，iOS 13也可支援AR頭戴裝置。更進一步分析iOS 13程式碼，也能發現許多與AR相關的名稱描述，如ARStarBoardViewController、ARStarBoardSceneManager等。此前，多位知名分析師也都聲稱，蘋果計畫在2020年推自家AR眼鏡。不過至今，蘋果官方仍未證實這項消息。責任編輯／余至浩</p> <p><strong>圖片來源／微軟、Facebook Reality Labs、Fitz Frames、The Weather Channel、Google</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.澳洲科研機構Data61宣布將成立國家混合實境實驗室，聚焦發展數位分身在製造業的產業應用</strong></strong></p> <p><strong><strong>2.HTC以Vive Focus展示VR賞屋應用，最多一次可6人同時觀看互動</strong></strong></p> <p><strong><strong>3.美國NBC與MSNBC氣象播報也結合AR地圖預測颶風多利安路徑</strong></strong></p> <p><strong><strong>4.VR電影正夯！ HTC一連以5部原創VR電影入圍威尼斯影展</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年09月</strong></strong></p> </div></div></div>
2019/9/9 09:30作者余至浩https://www.ithome.com.tw/news/132928
臉書正式在美國推出約會服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書正式宣布在美國<a href="https://newsroom.fb.com/news/2019/09/facebook-dating/" target="_blank">推出約會（Dating）服務</a>，這項由臉書創辦人祖克柏（Mark Zuckerberg ）於<a href="https://www.ithome.com.tw/news/122862" target="_blank">去年F8開發者大會上發表的新功能</a>，迄今已在20個國家上線，除了美國之外，還包括阿根廷、巴西、墨西哥、新加坡、泰國及越南等，預計明年初將推廣至歐洲市場。</p> <p>約會服務雖然被整合在Facebook程式中，但它需要使用者主動啟用，並建立獨立的個人檔案，臉書將會根據使用者的喜好、興趣與其它特徵，推薦適合的對象，但該對象同樣也必須啟用約會服務。</p> <p>找到有興趣的對象之後，使用者即可直接在對方的檔案上留言或按讚，若是被不喜歡的人留言或按讚，亦可選擇直接忽視。</p> <p>臉書基本上排除了幫使用者與友人配對的機會，而且約會個人檔案與既有的臉書個人檔案<a href="https://newsroom.fb.com/news/2019/09/privacy-matters-dating/" target="_blank">是分開的</a>，因此使用者的臉書友人並不會知道使用者加入了約會服務。不過，該服務有一個「暗戀」功能，可讓使用者把友人或粉絲加入暗戀名單，倘若該名友人或粉絲同樣也把使用者列入暗戀名單，臉書將會破例讓你們配對成功。</p> <p>隨著美國市場約會服務的上線，臉書也加強該服務與Instagram（IG）的整合，允許使用者於約會個人檔案中併入IG的貼文，或是把IG的粉絲加入暗戀名單。</p> <p>為了保障使用者的安全，用戶可以檢舉或封鎖任何人，也禁止人們於訊息中傳送照片、影片、連結或款項，並設有約會安全指南。</p> <p>現在提供臉書約會服務的國家，涵蓋了玻利維亞、加拿大、智利、哥倫比亞、厄瓜多爾、蓋亞那、寮國、馬來西亞、巴拉圭、秘魯、菲律賓、蘇利南、烏拉圭及美國等20個國家，預計明年初會推廣至歐洲，尚無台灣的上線時程。</p> </div></div></div>
2019/9/9 09:40作者陳曉莉https://www.ithome.com.tw/news/132929
Google強化雲端AI元件庫AI Hub團隊協作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月時Google釋出的<a href="https://cloud.google.com/blog/products/ai-machine-learning/new-homepage-and-improved-collaboration-features-for-ai-hub">託管人工智慧元件庫服務AI Hub，現在發布更新</a>，增加了協作工具以及共享功能，幫助團隊能更簡單地在既有的工作基礎上，進行合作開發，另外，Google也重新設計了首頁，提供開發者熱門的內容，以及最近的工作進度。</p> <p>AI Hub是一個雲端託管的隨插即用人工智慧元件庫，開發者可用來創建各種類型的人工智慧模型，其提供的元件包含了端到端人工智慧工作管線，以及開箱即用的演算法，其中也包括了一些可以部署在Google雲端和混合雲環境的工具。</p> <p>現在AI Hub進一步強化了共享、權限和協作功能，使用者現在可以靈活地分享筆記本、機器學習模型以及Kubeflow工作管線，讓團隊可以互相基於其他人的工作基礎進行協作。Google提到，這對於G Suite用戶是很熟悉的功能，只要透過添加個人協作者或是群組的電子郵件信箱，就能給予編輯或是查看權限。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Advanced_sharing_max-1100x1100.png" style="width: 600px;" /></p> <p>這些權限和Google服務的其他共享功能使用方式相似，查看權限僅提供用戶下載或開啟共享的資源，無法編輯或更改AI Hub上的版本。另外，使用者也可以透過Google，以電子郵件或是在社交媒體上直接分享公開資源的URL。</p> <p>使用者一進入AI Hub首頁，現在會直接看到最受歡迎，與最近分享的私人資源，首頁還會提供最新的技術，以幫助使用者快速地學習、建置和執行機器學習。而為了幫助使用者在往後，能更快地找到機器學習專案所使用的檔案或是進度，現在AI Hub可以讓用戶在上傳資源的時候，下標籤以及編輯類別，也能設定類型、機器學習技術與使用案例。</p> <p>由於AI Hub上的內容，隨著使用者以及支援的組織成長越來越多，Google進一步提供控制與尋找操作，讓使用者管理相關的資源，除了標籤和分類方法之外，現在無論是公開或是私密的筆記本、模型以及資產，都會有我的最愛星號，用戶可以點擊星號，將資源加入到我的最愛中。</p> </div></div></div>
2019/9/9 09:50作者李建興https://www.ithome.com.tw/news/132907
Atlassian更新產品訂價計畫，提供高級、免費和折扣等多版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.atlassian.com/blog/platform/cloud-premium">PaaS服務供應商Atlassian變更其雲端平臺產品定價計畫</a>，推出4種雲端計畫的定價與套裝方案，包括雲端高級（Cloud Premium）版本、免費版本，還有為學術單位和非營利組織提供的折扣。</p> <p>雲端高級版本現在適用於Jira Software與Confluence雲端服務，官方也預告，Jira Service Desk的雲端高級版本也將很快到來，該版本提供可靠的規模擴展能力、99.9的正常運作SLA、無限容量儲存以及高級支援。</p> <p>而免費版本的產品會有Jira Software、Confluence、Jira Service Desk和Jira Core，預計將在數個月後釋出，Atlassian提到，這個版本將能提供小團隊一套團隊協作的基本工具，用戶將有Trello、Bitbucket和Opsgenie之外的選擇。而符合條件的學術單位和非營利組織也將獲得雲端折扣價，學術組織有50％的價格折扣，非營利組織可獲得75％的折扣。</p> <p>Atlassian也宣布推出一系列企業級雲端安全與資料隱私控制，用戶將能控制雲端產品資料落地權（Data residency），用戶可以在開始使用雲端服務的時候，於全球區域選擇他們想要儲存資料的位置。另外，Atlassian最近也推出了靜態資料以及傳輸中資料加密功能，以抵抗未經用戶授權的存取，只讓經審核的授權成員和服務存取加密金鑰。</p> <p>在2020年，官方也預計讓用戶能完全自定義Jira和Confluence雲端的URL，方便用戶向終端使用者提供一致的品牌與網址。</p> </div></div></div>
2019/9/9 09:55作者李建興https://www.ithome.com.tw/news/132921
微軟：9月中修復Windows 10更新CPU利用率飆高的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在傳出Windows 10累積更新KB4512941版本造成CPU使用率飆升問題後，微軟9月5日<a href="https://support.microsoft.com/zh-tw/help/4512941/windows-10-update-kb4512941" target="_blank">表示</a>，預計將在9月中釋出解決問題的更新程式。</p> <p>微軟8月30日釋出KB4512941版本更新後，隨即有不少用戶<a href="https://www.ithome.com.tw/news/132808" target="_blank">反映</a>發生Windows 桌機搜尋功能無法使用，或是Cortana行程占用4成到9成不等的CPU資源。BleepingComputer分析原因，可能是Cortana傳送查詢到Bing的功能被關閉而引起。</p> <p>直到9月5日都未更新、仍是「未接獲用戶通報問題」狀態的微軟官網，9月6日終於反映最新狀況，說明接獲少數用戶通報Windows桌機搜尋（Windows Desktop Search）沒有接到回應，以及SearchUI.exe造成CPU高使用率的情形。但微軟表示，問題僅出現在關閉Windows桌機搜尋功能的裝置上。</p> <p>微軟表示正在解決本項問題，預計九月中予以解決。這意謂著，9月10日的Patch Tuesday每月更新不會包含修補程式。</p> <p>在此之前，暫時解法包括關閉Cortana的SearchUI.exe行程、修改機碼重新啟動BingSearch，或是移除KB4512941版本。</p> </div></div></div>
2019/9/9 10:05作者林妍溱https://www.ithome.com.tw/news/132930
微軟：9月中修復Windows 10更新CPU利用率飆高的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周末傳出Windows 10累積更新KB4512941版本造成CPU使用率飆升，微軟<a href="https://support.microsoft.com/zh-tw/help/4512941/windows-10-update-kb4512941">周四說</a>預計將在9月中釋出解決問題的更新程式。</p> <p>微軟上周五釋出KB4512941版本更新，但周末不少用戶<a href="https://www.ithome.com.tw/news/132808">反映</a>發生Windows 桌機搜尋功能無法使用或是Cortana行程占用了CPU資源，CPU使用率從4成到9成不等。BleepingComputer分析原因，可能是Cortana傳送查詢到Bing的功能被關閉而引起。</p> <p>直到週四都未更新、仍是「未接獲用戶通報問題」狀態的微軟官網於週五終於反映最新狀況，說明接獲少數用戶通報Windows桌機搜尋（Windows Desktop Search）沒有接到回應，以及SearchUI.exe造成CPU高使用率的情形。但微軟表示，問題僅出現在Windows桌機搜尋功能搜尋網頁的功能關閉掉的裝置上。</p> <p>微軟表示正在解決本項問題，預計九月中予以解決。這意謂著，9月10日的Patch Tuesday每月更新不會包含修補程式。</p> <p>在此之前，暫時解法包括關閉Cortana的SearchUI.exe行程、修改機碼重啟重新啟動BingSearch，或是移除KB4512941版本。</p> </div></div></div>
2019/9/8 10:01作者林妍溱https://www.ithome.com.tw/news/132925
臺科大與工研院聯手開發鮮度感測器，透過AI分析介電係數來預測食物腐敗程度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院生醫所與臺灣科技大學研究團隊合作，開發用來量測食物腐敗狀態的「鮮度感測器」，其技術原理，是將感測器放置在食物包裝上，透過電磁波感應物質電磁共振的狀態，來取得食品的介電係數值；接著，將量測的結果無線傳回雲端資料庫，透過AI演算法比對分析，就能取得該食品的腐敗程度，再由系統就會回傳資訊給使用者。</p> <p dir="ltr">食物擺放越久，水分會流失越多，透過介電係數可以得知其品質的下降，而且，同種食品在不同保存環境下，其介電係數不一樣。因此，工研院生醫所蕭宗益表示，鮮度感測器的晶片在進行感測時，需要先透過演算法將環境變因校正回標準狀態，再進行介電係數的量測；而量測到介電係數是二維的兩個數值，分為實部和虛部，透過演算法與資料庫比對分析後，能夠預測出該食品的腐敗程度，如該塊牛肉已經腐敗10%，還能在室溫下放置2～3小時，冷凍庫則能存放5天等。</p> <p dir="ltr">此外，透過介電係數的量測，還能檢測液體的純度，比如說一瓶威士忌酒精濃度的精確數值、是否有摻雜假酒，牛奶是全脂還是脫脂牛奶，蜂蜜是否摻雜假蜜等都能辨識。</p> <p dir="ltr">不過，儘管每種食品的介電係數值不會重複，但可能極為接近，因此，使用者在測量食品前，需要先輸入該食品的品項，系統再根據資料庫中該品項的數值來分析；目前，工研院生醫所也積極建立介電係數資料庫，比如較高單價的雞肉、豬肉、牛肉、魚肉，以及不同品牌與濃度的酒、牛奶等的介電係數，都在陸續蒐集建置中。</p> <p dir="ltr">蕭宗益表示，工研院也測試這款鮮度感測器的精確度，將其量測到的介電係數值，與百萬等級的網路分析儀（VNA）所測得的值來做比較，測試誤差小於5%，也就是說，未來鮮度感測器商品化後，就能用更低成本與可攜性高的裝置來測量介電係數，包括製造業的品管、物流業的監控、零售業的庫存、消費者的家電等，都是適合應用的場域，再根據不同的應用場景，隨之改變App的介面與功能。</p> <p dir="ltr">目前，國內外尚未有透過介電係數測食品腐敗程度的應用，蕭宗益也指出，這種測量方式的好處，是能在不需破壞食品包裝的情況下測量，且能重複使用。其他產品，比如日本有可辨識新鮮度的智能變色標籤，在食材逐漸不新鮮時產生氨氣時，標籤將根據氨氣濃度的變化來變色，但標籤會隨著包裝拆下而丟棄；或是能聞出食品腐敗氣味的電子鼻，卻需要破壞食物包裝才能檢測新鮮度等，是現今市面上較常見的應用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/69860823_319772238802483_3262899616982499328_n(1).jpg" style="width: 600px;" /></p> <blockquote><p>左側是鮮度感測器，前端是用來感測介電係數的晶片，直接放置在食品包裝上即可；右方則為量測食物是否腐敗的App，大致分為肉類、魚類、酒類、牛奶等四種食品。</p> </blockquote> </div></div></div>
2019/9/7 04:40作者翁芊儒https://www.ithome.com.tw/news/132923
臉書、微軟懸賞千萬美元，徵求Deepfake影片辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI造假影片為害日益氾濫，微軟和臉書共同發起名為<a href="https://deepfakedetectionchallenge.ai/faq.html" target="_blank">Deepfake Detection Challenge</a>大賽，以總獎金上千萬美元鼓勵辨識Deepfake影片的技術開發。</p> <p>Deepfake影片是以人工智慧（AI）技術將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作造假影片，達成惡作劇或毁謗目的。</p> <p>大會表示，愈來愈多極端人士製作Deepfake影片來製造假新聞、煽動群眾或激化衝突。另一方面，這類技術快速演進，使偵測愈形困難。現在沒有一家公司能單憑一己之力解決這些問題，Deepfake Detection Challenge即希望邀集各方好手打造能供大家辨識造假影片的技術，主辦者包括臉書、微軟、康乃爾、牛津、馬里蘭、加州大學柏克萊分校、紐約市立大學阿巴尼分校、麻省理工學院、及社區大學（College Park）市。</p> <p>這項大賽預計從2019年10月舉行到2020年3月。臉書會和外部廠商合作以AI技術將一些真實影片加工製作出一批Deepfake影片，供參賽AI模型偵測。參賽者上傳的模型最後由大會的測試團隊評選出最優秀的模型。臉書<a href="https://ai.facebook.com/blog/deepfake-detection-challenge" target="_blank">強調</a>這些真實影片都是經過授權取得，且未動用到臉書用戶的影片。</p> <p>單單臉書即捐贈1000多萬元贊助這項大賽。臉書本身也會加入競賽，但不會參與角逐獎金。</p> <p>臉書會在今年稍晚公佈比賽規則、競賽獎金及開放影片資料的授權。</p> <p>臉書不但是許多假影片上傳的平台，自己也深受其害。今年IG上流傳<a href="https://www.instagram.com/p/ByaVigGFP2U/?utm_source=ig_embed&utm_campaign=embed_video_watch_again" target="_blank">一則造假</a>臉書執行長祖克柏（Mark Zuckerberg）的影片，片中假的祖克柏聲稱自己擁有數百萬人的被竊資料、祕密，也掌握了這些人的未來。</p> </div></div></div>
2019/9/6 17:15作者林妍溱https://www.ithome.com.tw/news/132917
打造Satori殭屍網路的青少年認罪了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現年21歲、在2017年與其它同夥共同建立Satori殭屍網路的Kenneth Currin Schuchman<a href="https://regmedia.co.uk/2019/09/04/schuchmanpleadeal.pdf" target="_blank">在本周認罪了</a>，承認自己協助與教唆電腦入侵。</p> <p>Schuchman在2017年7月至2018年10月間，以當時已被公開的Mirai程式碼為基礎，打造了變種殭屍程式Satori，還替它加了了許多新功能，並鎖定物聯網（IoT）裝置展開攻擊。資安業者<a href="https://nakedsecurity.sophos.com/2019/09/05/author-of-record-setting-iot-botnets-pleads-guilty/" target="_blank">Sophos估計</a>它至少感染了80萬台裝置，涵蓋家用路由器、監視器及網路攝影機等。</p> <p>此外，Schuchman還與其它兩名同夥共同經營Satori、Masuta與Okiru等三大殭屍網路，並透過第三方網站提供租賃服務，協助其它人利用上述殭屍網路發動分散式阻斷服務（DDoS）攻擊。這些第三方網站通常偽裝成壓力測試服務的供應商，但實際上提供各式的網路攻擊服務。</p> <p>檢方表示，Schuchman在未經授權即感染了這些裝置，也明知所建立的殭屍網路會被用來發動非法的DDoS攻擊，依然容許它們發生。</p> <p>依據Schuchman認罪的項目，他最高會面臨10年的監禁、25萬美元的罰款與3年的監督釋放。</p> </div></div></div>
2019/9/6 17:20作者陳曉莉https://www.ithome.com.tw/news/132918
Google開源用於自家核心產品的差分隱私函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2019/09/enabling-developers-and-organizations.html">Google為其自家核心產品建立的差分隱私（Differential Privacy）函式庫</a>，現在對外開源，所有組織和開發人員都可以免費使用。Google提到，這個函式庫重點放在那些難以從頭開始建立的功能，讓開發者可以更簡單地上手，為應用程式加入自動計算使用者貢獻界線等功能。</p> <p>差分隱私是一種限制演算法，用來防範因為統計資訊發布，進而造成使用者個人資訊外洩的問題。當一個受信任的組織，擁有眾多個人敏感資訊，在對外提供全域性的統計資料時，就會需要用到差分隱私演算法，因為雖然個別資料庫中的資料，並不會對使用者的隱私造成威脅，但是當多個資料庫組合使用，其匿名化等隱私保護技術可能都會失效。</p> <p>差分隱私提供一個隱私框架，確保組織能從這些資料中獲取資訊，但是又無法區分或是重新辨識出個人資訊。其用途很廣泛，像是政府單位要釋出人口統計資訊，或是企業收集使用者行為，作為內部分析之用時，就需要使用差分隱私演算法，確保最終的統計輸出，不會洩漏特定個人的資訊。</p> <p>Google釋出的開源專案，包含了ε-差分隱私演算法的C++函式庫，可用於為私密或是敏感資料產生聚合統計資訊，主要功能提供了常見的資料科學操作，開發人員可以使用函示庫提供的計數、總和、平均值、中位數和百分位數等統計功能。</p> <p>另外，專案還包含了測試程式，Google表示，執行差分隱私是一件有挑戰的工作，因此開發者可以使用專案提供的廣泛的套件進行測試，其中還有一個可擴充的隨機差分隱私模型檢查函式庫，能用來檢查演算法的正確性。Google特別設計了函式庫，使其易於擴充其他功能，增加像是附加機制、聚合功能或是隱私預算管理等功能。</p> <p>Google目前已經在自家產品廣泛地使用差分隱私方法，像是Google地圖中店家一天的繁忙程度，特定餐廳的餐點在地圖中受歡迎的程度，甚至還用於改進Google Fi。</p> <p class="rtecenter"><img alt="" src="https://2.bp.blogspot.com/-cY23bdQ_B_o/XXA01uQIDnI/AAAAAAAAHzs/TiSL5_tY29QMa7Sehm6VdX6cDjB6cvmrgCLcBGAs/s1600/popular%2Btimes%2B_%2Bdishes%2Bgif.gif" style="width: 355px;" /></p> </div></div></div>
2019/9/6 17:30作者李建興https://www.ithome.com.tw/news/132903
Palo Alto Networks以7,500萬美元買下IoT資安新創Zingbox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於美國的跨國資安業者Palo Alto Networks本周<a href="https://www.paloaltonetworks.com/company/press/2019/palo-alto-networks-announces-intent-to-acquire-zingbox" target="_blank">宣布</a>，已與IoT安全新創業者Zingbox簽署併購協議，打算以7,500萬美元買下Zingbox，雙方預計於今年10月底前完成交易。</p> <p>Zingbox所開發的產品為<a href="https://www.zingbox.com/iot-guardian/" target="_blank">IoT守護平台</a>（IoT Guardian Platform），該平台有許多子功能，包括利用機器學習演算法來找出未被列管的IT與IoT裝置（IoT Guardian Discovery）；以及使用行為分析來建立IoT裝置的標準活動，以用來偵測可疑行為（IoT Guardian Security）；並提供即時且深入分析的洞察結果，以減少裝置的停機時間，降低裝置的整體擁有成本（IoT Guardian Insights）；還有可監控整個IoT網路並提供安全分析的IoT Guardian Vigil。</p> <p>Palo Alto Networks表示，存在於大型企業中的連網裝置數量每年皆呈倍數成長，但當中大多數的裝置都未被列管而造成安全風險，目前坊間的IoT端點保護產品多半鎖定那些被清點過的裝置，而未能偵測或阻止精密的攻擊，使得企業必須整合不同的IoT安全產品，墊高了成本也讓管理更形複雜。</p> <p>未來Palo Alto Networks將在旗下的Next-Generation Firewall與Cortex平台，整合來自Zingbox的雲端服務、AI與機器學習技術，以提供最佳的IoT安全能力。</p> <p>Zingbox的三名共同創辦人Xu Zou、May Wang及Jianlin Zeng都將加入Palo Alto Networks，雙方完成交易之後，客戶依然可持續使用Zingbox的產品。</p> </div></div></div>
2019/9/6 17:35作者陳曉莉https://www.ithome.com.tw/news/132919
一周大事：臺灣醫療院所驚傳勒索軟體攻擊。擁抱開源，微軟要讓exFAT專利成為Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">微軟要將exFAT專利開源、成為Linux核心</strong></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_exFAT.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布將FAT衍生出來的exFAT檔案格式專利，開源出來成為Linux核心的一部份。微軟Azure首席架構師，也是Linux基金會董事成員的John Gossman表示，exFAT是全球數千萬臺筆電、相機甚至汽車上資料存取的關鍵，微軟認為有必要讓Linux 社群放心將exFAT加入Linux核心中，因此決定將exFAT的技術規格開源出來，以促進相容實作的開發。此外，微軟也支持Open Invention Network的Linux系統定義（Linux System Definition），未來也會修改以加入exFAT規格，成為Linux核心的一部份。其定義一旦被接受，未來OIN 三千多家成員及授權者也將能獲得專利保障。也就是說，未來開源陣營不用擔心因為exFAT格式問題被告了。<a href="https://www.ithome.com.tw/news/132710" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部：22家醫療院所遭受勒索軟體攻擊</strong></span></p> <p>在8月31日，臺灣傳出有多家醫療院所遭受勒索軟體攻擊的事件，包括衛福部所屬的臺北醫院與彰化醫院，並有10多間醫院同樣遇害。衛生福利部9月2日發出公告，表示截至9月1日為止的清查結果，有22家院所受此事件影響。</p> <p>關於整起事件最早發生的時間，衛生福利部資訊處處長龐一鳴指出，是從8月29日週四凌晨開始，衛福部接獲醫療機構遭受勒索病毒攻擊情資。對於這次勒索軟體帶來的影響，他表示僅應用系統重要檔案被加密而不能運作，重要醫療資料不受影響，而系統在一兩小時內也就能夠復原，因此，醫院營運正常，不影響民眾就醫看病。對於勒索病毒感染途徑，他透露是有關網路上密碼管理的問題，後續也進行阻斷、隔離與復原，而在他們與資安業者清查後，也已經對各家醫療院所發出資安警訊通知，提醒注意近日的勒索病毒威脅與擴散。<a href="https://www.ithome.com.tw/news/132804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣漏洞通報趨勢出爐！</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89HITCON%20ZeroDay%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%80%9A%E5%A0%B1%E8%B6%A8%E5%8B%A2_201908_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>第15屆臺灣駭客年會（HITCON）社群場，發表了2019年最新的漏洞趨勢，其中弱密碼的問題，成為今年新的關注焦點。HITCON常務理事翁浩正先說明了2018年度臺灣漏洞通報的情形，在所有漏洞通報的類型中，以佔了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。</p> <p>今年（2019年1月至今）與前一年度相比有很明顯的變化。儘管SQL Injection漏洞仍以31％佔最多，XSS漏洞以16％居次，資訊洩漏與檔案下載漏洞則以12％排第三。不過翁浩正特別強調了弱密碼問題，是今年新的焦點，以6％比例進前五名，他指出這些漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊（Credential Stuffing），或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美對中新關稅上路，Apple Watch首當其衝</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%8E%E4%B8%AD%E9%97%9C%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%95%86%E5%8B%99%E9%83%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國商務部</span></p> <p>自9月1日起，美國向自中國進口的約1,250億美元的商品徵收15%的關稅，牽涉到部份科技產品，如Apple Watch等智慧手錶或機上盒。另一波將課徵15%關稅的商品，預計於今年12月15日開跑，將涵蓋手機、筆電、耳麥或聲控喇叭等更多的科技產品。<a href="https://www.ithome.com.tw/news/132805" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10 1903更新導致CPU使用率飆高，微軟表示會在找出癥結之後推出二次更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_1903%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></p> <p>於8月底釋出的Windows 10 1903更新KB4512941在不到一周內，便有不少用戶反映安裝後導致CPU使用率飆高，主要是被Cortana吃掉了。</p> <p>KB4512941修復了Windows Sandbox沙箱啟動問題、遠端桌面出現當機黑螢幕、Edge/IE以及VB、VBA、VBScript無回應等問題。但有用戶在論壇網站Reddit及其他討論區反映，安裝了KB4512941後，其工作管理員中的Windows 搜尋功能就無法使用，而Cortana行程則占用了90%的CPU資源。另一名用戶的狀況沒那麼嚴重，但顯示Cortana仍吃了40%的CPU資源。<a href="https://www.ithome.com.tw/news/132837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware新合作夥伴計畫明年2月底上路</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VMware%E5%90%88%E4%BD%9C%E5%A4%A5%E4%BC%B4%E8%A8%88%E7%95%AB.jpg" style="width: 500px;" /></strong></span></p> <p>VMware宣布將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路，屆時合格的經銷商將具備銷售所有VMware產品的資格，如此一來，企業得更注意各家業者過去導入經驗和取得的產品驗證能力才行。<a href="https://www.ithome.com.tw/news/132702" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>吳恩達看AI的下一步趨勢：小數據、方法論和後設增強式學習將爆發</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Meta%20RL_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>國際知名線上教育平臺Coursera共同創辦人、曾帶領Google Brain和百度首席科學家的AI大神吳恩達（Andrew Ng）日前首度來臺公開演講，分享最新AI趨勢，也提出對企業擁抱AI的建議。</p> <p>吳恩達指出，AI將成為一門有系統的工程學科，但它還缺乏一套方法論，例如沒有一套標準的開發流程，「現在正處於建立紮根用的AI方法論的過渡期。」</p> <p>像吳恩達的機器學習團隊就採用了改良版的敏捷式AI開發流程，將多數人慣用的2周衝刺期縮短為1天衝刺期。「利用白天寫程式，搭配晚上幾個小時來測試，隔天早上召開團隊會議，檢視前一晚實驗結果，再決定下一步方向，如此周而復始。」吳恩達說，比起傳統軟體開發，短期ML開發流程是他實行過最有效率的方法。<a href="https://www.ithome.com.tw/news/132727" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書考慮隱藏按讚計數，先在自家安卓App上測試</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E6%9B%B8%E6%8C%89%E8%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>為了消除用戶的社交焦慮，繼Instagram（IG）測試隱藏貼文按讚數後，臉書也被發現正在測試隱藏按讚次數。科技部落客發現臉書開始在Android版app測試，將貼文按讚或其他回應計數的顯示隱藏起來。隱藏後只有原貼文用戶可以看到被讚或給其他表情次數，不過其他用戶仍然可以在按讚處點選觀看誰做了回應，只是就沒有總數顯示了。<a href="https://www.ithome.com.tw/news/132820" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴爾與谷歌合作發表第一臺企業級Chromebook</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BC%81%E6%A5%AD%E7%B4%9AChromebook_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%B4%E7%88%BE.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_戴爾</span></p> <p>戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise，整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。<a href="https://www.ithome.com.tw/news/132654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia和VMware合作要將AI工作負載帶上AWS</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20VMware%20Cloud.png" style="width: 500px;" /></strong></span></p> <p>Nvidia和VMware宣布要在AWS上的VMware Cloud提供GPU加速運算服務，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。<a href="https://www.ithome.com.tw/news/132658" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國數百家診所仰賴的備份公司遭勒索軟體攻擊</strong></span></p> <p>美國一家專門提供牙科診所線上備份服務的廠商宣布，他們所使用的雲端管理軟體遭到勒索軟體的攻擊，導致400家診所無法存取病患的X光片等資料。此次感染的勒索軟體為近來頗受矚目的Sodinokibi，網路安全業者認為它的作者與GandCrab的作者是同一個，GandCrab曾是全球感染力最強的勒索軟體。Sodinokibi主要的感染途徑為開採伺服器漏洞，也會藉由網釣或是攻擊套件展開攻擊。<a href="https://www.ithome.com.tw/news/132762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>白帽觀點創辦人：開發安全從3種層面著手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ModernWeb2019-%E7%99%BD%E5%B8%BD%E8%A7%80%E9%BB%9EYSc_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>為了加速企業的軟體開發流程而導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業必須正視的問題。白帽觀點創辦人YSc分享如何在上述的開發流程裡，開始著手資訊安全（DevSecOps）。</p> <p>YSc引用AWS技術長Werner Vogels的話強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。但論及開發流程要納入資訊安全，對於相關的負責人員有這麼容易嗎？在這次的議程中，會後便有網頁工程師向YSc請教，並表示自己對於資安的領域完全一無所知，而不曉得應該要如何向老闆報告，究竟現在需要優先採取那些防護措施？可見對於許多開發人員而言，要在DevOps流程裡做好資安，恐怕沒有想像中容易實行。<a href="https://www.ithome.com.tw/news/132778" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首家RPA軟體大廠在臺設立辦公室</strong></span></p> <p>全球企業為了提升企業營運效率，邁向數位轉型之路，有不少開始導入機器人流程自動化（Robotic Process Automation，RPA），這兩年來，正逐漸受到臺灣企業關注，國內也有顧問公司如勤業眾信、資誠等在臺積極推動，並與國外RPA軟體業者像是UiPath、Automation Anywhere、Blue Prism與NICE合作，甚至臺灣已有企業開始應用。最近，首間RPA軟體大廠開始進駐臺灣，顯然看好國內企業對於RPA應用的需求。<a href="https://www.ithome.com.tw/news/132711" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網上雲要注意安全組態配置</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-%E6%9D%8E%E5%A5%87%E9%9C%96_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，雖然大幅加速廠商推出服務的時程，卻也衍生出系統層面的資安問題。趨勢科技物聯網威脅研究員李奇霖（Shin Li）認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該重視自家系統的資訊安全。<a href="https://www.ithome.com.tw/news/132576" target="_blank">更多內容</a></p> </div></div></div>
2019/9/6 17:00未署名https://www.ithome.com.tw/news/132839
FBI發起貼文前請三思活動，警告學生別張貼惡作劇的威脅訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）的波特蘭辦公室趁著開學時<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-thinkbeforeyoupost" target="_blank">發起</a>了「貼文時請三思」（#ThinkBeforeYouPost）的活動，提醒學校及家長應該要教育學生，於社交網站上張貼文章時務必要多想一下，因為惡作劇的威脅訊息並非玩笑，還可能因此而觸法。</p> <p>FBI表示，現在的學生可能可隨時存取手機、遊戲裝置、平板電腦或筆電，也習慣透過社交網路分享他們的各式想法，不過，學生偶爾會有許多怨氣，也許是跟同學吵架，或者是沒有充份準備考試，而出現想中斷學校運作以逃避考試的念頭。</p> <p>這些網路上的行為原本就經常發生，但在經歷多次的大規模攻擊之後，這類的惡作劇威脅變多了，而FBI非常認真地看待每一則威脅訊息，不管是透過簡訊、電子郵件或社交網路傳遞，執法機構也會調查每一起威脅以辨識它們的真偽。</p> <p>可能是多不勝數，使得FBI發起ThinkBeforeYouPost活動，希望學校及家長可以教育學生，不要在網路上張貼任何惡作劇的威脅文章，若成為被威脅的對象或看到威脅文章，應立即通知警方，也不應轉寄或分享這些威脅資訊。</p> <p>FBI也警告，相關行為屬於聯邦犯罪，不管是張貼威脅或轉寄威脅訊息都可能遭到起訴，且面臨最高5年的牢獄之災。</p> </div></div></div>
2019/9/6 17:00作者陳曉莉https://www.ithome.com.tw/news/132913
獅子大開口！駭客向美國麻州城市New Bedford要求530萬美元贖金遭拒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國麻薩諸塞州新貝福市（New Bedford）的市長Jon Mitchell <a href="https://www.newbedford-ma.gov/blog/news/mayor-discusses-impact-of-ransomware-attack-on-new-bedfords-computer-system/" target="_blank">本周對外披露</a>，該市在今年7月5日遭到勒索軟體攻擊，駭客提出價值高達530萬美元的加密貨幣贖金請求，該市討價還價未果之後，決定自行恢復被駭系統。</p> <p>攻擊新貝福市的是以難纏聞名而頗受駭客青睞的<a href="https://www.ithome.com.tw/news/128232" target="_blank">Ryuk勒索軟體</a>，根據資安業者的估計，Ryuk自去年8月到今年1月，就替駭客賺進了價值370萬美元的加密貨幣；且喬治亞州傑克森郡與印第安那州的拉波特郡，今年也先後遭到Ryuk的襲擊，並分別支付了價值40萬美元與13萬美元的比特幣作為贖金，以取得解密金鑰。</p> <p><a href="https://threatpost.com/ransomware-demand-massachusetts-city-no-thanks/148034/" target="_blank">有媒體分析</a>，這次攻擊新貝福市的駭客堪稱是獅子大開口，迄今所知最大筆的勒索軟體贖金是2017年南韓網路代管業者Nayana所付出的550個比特幣，以當時的幣值來估算約是162萬美元。</p> <p>其實新貝福市曾嘗試向駭客殺價，表示願意支付有保險理賠的4萬美元的贖金，但遭到駭客拒絕，使得該市最後決定自行修復系統。</p> <p>根據該市的說明，Ryuk總計加密了158台電腦工作站，僅佔該市電腦數量的4%，不管是911、消防局、警察局或是學校、水處理器等市政設施都未受影響，市民服務也完好無缺，目前MIS團隊正在解決Ryuk對該市政府所造成的內部影響。</p> <p>另一方面，有鑑於駭客持續鎖定政府機構展開勒索軟體攻擊，也加強了市郡政府投保「網路險」（Cyber Insurance ）的意願，因為相關險種可以幫忙受害政府支付贖金，只是額度有限，駭客所提出的530萬美元，應該是超出新貝福市的保額甚多。</p> </div></div></div>
2019/9/6 14:25作者陳曉莉https://www.ithome.com.tw/news/132896
網釣簡訊利用OTA散布可變更手機設定，三星、LG等品牌受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://research.checkpoint.com/advanced-sms-phishing-attacks-against-modern-android-based-smartphones/" target="_blank">安全公司CheckPoint研究人員發現</a>Android手機用戶遭遇一種進階網釣攻擊手法，讓攻擊者可誘使用戶變更其手機設定，進而劫持手機流量，包括三星、LG、華為及Sony手機都可能受害。</p> <p>這波攻擊是利用電信商將網路設定大規模部署到其用戶手機上的無線更新（over the air provisioning，OTA provisioning）技術。研究人員指出，OTA provisioning的產業標準OMA CP（Open Mobile Alliance Client Provisioning）只有很基本的驗證方法，使接到更新簡訊的手機無法驗證，傳來的設定是來自電信商或是外部攻擊者。</p> <p>Checkpoint研究人員發現主要Android手機業者包括三星、LG、華為和Sony的手機，都可能接受安全性有疑慮的設定，使手機流量被導向攻擊者控制的伺服器。其中三星手機因為允許未驗證的OMA CP訊息，進一步提高用戶風險。</p> <p>研究人員指出，攻擊者只要準備一台GSM數據機，可以是10美元的USB裝置或包含GSM數據機的手機，就可傳送二進位SMS訊息，而利用簡單的腳本程式或市售軟體即可撰寫OMA CP。駭客可以針對特定對象發送客製化訊息，也可以大量傳送網釣連結。</p> <p>利用OMA CP訊息可無線變更手機設定，像是多媒體訊息的訊息伺服器、Proxy伺服器位址、瀏覽器網頁及書籤、郵件伺服器位置或是同步通訊錄、行事曆的目錄伺服器IP等。</p> <p>研究人員測試主要Android手機包括Huawei P10、 LG G6、Sony Xperia XZ Premium和Samsung Galaxy S9，並傳送包含變更Proxy伺服器設定的OMA CP訊息。其中三星手機完全沒有驗證OMA CP，只要手機接收，就能達到變更目的。針對華為、LG或Sony手機，如果只要經由植入惡意程式或到市面購買查詢工具，即可取得用戶IMSI（International Mobile Subscriber Identity，國際移動用戶辨識碼），就能發動網釣攻擊。再不然就冒充電信業者，要受害者接收OMA CP訊息來達成變更設定目的。</p> <p>在經廠商通報後，三星已在5月發佈安全公告SVE-2019-14073，LG於7月發出LVE-SMP-190006公告修補，華為預計在最新一代Mate或P系列手機加入更新的UI。Sony則尚未見修補。OMA標準組織以Open-7587編號追蹤本漏洞。 </p> </div></div></div>
2019/9/6 14:50作者林妍溱https://www.ithome.com.tw/news/132897
Google Assistant新增環境模式可將裝置變成智慧螢幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/assistant/google-assistant-comes-more-devices-home/" target="_blank">Google在本周舉行的IFA 2019消費者電子展上宣布</a>，Google Assistant數位語音助理將新增環境模式（Ambient Mode），可在充電的Android裝置上展示視覺化的畫面，把它們變成智慧螢幕，該功能將率先支援聯想的Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2/6.2。</p> <p>當啟用環境模式時，就算是在裝置螢幕上鎖的狀態下，它還是能秀出通知與提醒，也能開啟播放列表，或是控制家中的智慧裝置。在完成相關任務之後，它還會自動連結至使用者的Google Photos帳號，以幻燈片形式播放照片，讓裝置搖身一變成為數位相框。</p> <p>不過環境模式目前看來只適用於特定的裝置，並未支援所有內建Google Assistant的Android產品。迄今Google已於全球80個國家發表30種語言的Google Assistant。</p> </div></div></div>
2019/9/6 14:00作者陳曉莉https://www.ithome.com.tw/news/132895
2019高階儲存系統總覽
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/936-feng_mian_gu_shi_-1_open-960x420.jpg?itok=8LgoXlpd" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專用於承載關鍵應用的高階儲存設備，在過去一年以來展開了一波產品更新潮，並藉由引進NVMe、儲存級記憶體（SCM）、基於AI/機器學習的自我管理等新技術，展現了與以往不同的風貌，從而在新興儲存架構的挑戰下，在企業儲存應用中持續保有一席之地</p> </div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/article/132757
中國製GPS追蹤器洩露60萬用戶即時地點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://decoded.avast.io/martinhron/the-secret-life-of-gps-trackers/" target="_blank">發現</a>，用於追蹤兒童、寵物、家中長輩所在位置的中國製GPS追蹤器有多項漏洞，使得近30款產品、高達60萬用戶的即時地點等資訊可能被陌生人掌握、甚至可讓駭客竊聽追蹤器所有通訊內容。</p> <p>防毒軟體廠商Avast Threat Labs研究人員發現中國廠商深圳365科技（Shenzhen i365 Tech）產品多項漏洞，使產品上傳雲端的資料，包括配戴者的即時GPS座標曝光。研究人員首先只分析T8 Mini GPS兒童追蹤器，後來發現這些漏洞影響該公司出品的所有29款追蹤器產品，這些產品有的使用該公司品牌，有的是貼牌，經由Amazon、eBay等大型通路行銷全球。</p> <p>這項產品讓用戶透過app或是瀏覽器連上雲端伺服器，以存取設定或配戴者的即時地點。它第一項漏洞在於瀏覽器到其用戶入口網站的登入連線是走HTTP協定，而非HTTPS，這意謂著輸入密碼可能被半路截取。</p> <p>此外，廠商允許用戶以5位數的ID碼或使用者名稱配合密碼登入入口網站，這裏又出現二項漏洞。首先，廠商明白告訴所有用戶登入密碼預設為123456。其次，使用者名稱必須跟銷售通路申請，因此大部份用戶想必會使用ID碼登入。可是研究人員發現，其5位數ID碼是取自GPS追蹤器的IMEI碼（International Mobile Equipment Identity，國際行動裝置辨識碼）的一部份，也是可預測的。因此駭客就能利用ID碼和預設123456的密碼登入並接管用戶帳號。</p> <p>研究人員測試下，從這家廠商4千多萬筆ID碼中，以預設密碼登入了超過60萬個並未修改密碼的帳戶。透過接管帳戶，外人即可用以掌握配戴者的即時地點，或是進行更多樣化攻擊。後者是乃是利用產品搭配SIM卡，這項功能讓配戴者打電話呼救或傳送簡訊給家人手機，並以簡訊設立雲端伺服器IP和TCP port的功能。</p> <p>研究人員發現，透過劫持的帳號，駭客即能將追蹤器ID綁上自己的電話，再以此設立新IP和TCP port將所有追蹤器活動完全導過來，藉這個新的雲端IP監控一切，包括和追蹤器互動的所有人，並能用它來撥電話或傳送簡訊給任何電話號碼，並從中竊聽電話，甚至傳送URL給追蹤器以下載變造過的韌體。</p> <p>研究人員在發現產品漏洞後，於6月24日通知相關廠商，但表示二個月以來皆未收到任何回應，因而逕自揭露漏洞。</p> </div></div></div>
2019/9/6 11:40作者林妍溱https://www.ithome.com.tw/news/132893
Apple Music測試Web播放器，用瀏覽器也可聽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周四<a href="https://beta.music.apple.com/us/browse" target="_blank">釋出</a>Apple Music Web版播放器Beta版本，讓用戶即使在桌機上也可以收聽音樂。</p> <p>這個網站介面很像蘋果即將在今年秋天推出的macOS Catalina版Music app，提供用戶搜尋、瀏覽各類別的音樂、從推薦曲目選取、建立歌單、收聽線上廣播等。如果啟用同步歌單（Sync Library）功能，還能匯入手機或其他裝置上建立的歌單。蘋果表示會陸續強化這個網站的功能。</p> <p>只要擁有Apple ID，即可從瀏覽器<a href="https://beta.music.apple.com/us/browse" target="_blank">登入</a>。蘋果表示這個web版播放器支援所有主要瀏覽器，也可跑在Windows、ChromeOS、macOS甚至Android平台上。</p> <p>這個新程式對習慣用iPhone收聽音樂的用戶或許不見得有用，但對長時間使用Windows桌機的用戶卻相當方便。它讓Apple Music可推向非iPhone用戶。跨平台是大勢所趨，而且競爭者Spotify、Amazon Music、Pandora等早就有Web版播放器了。市調公司Statista估計，<a href="https://www.statista.com/statistics/244995/number-of-paying-spotify-subscribers/" target="_blank">Spotify用戶</a>來到1.08億名，<a href="https://www.statista.com/statistics/604959/number-of-apple-music-subscribers/" target="_blank">Apple Music</a>則以6千萬名用戶規模緊追在後。</p> </div></div></div>
2019/9/6 12:55作者林妍溱https://www.ithome.com.tw/news/132894
從善如流以符合開源精神！中研院更新中文斷詞工具的開源授權條款，正式採用GPL 3.0釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中研院日前<a href="https://www.ithome.com.tw/news/132838">開源釋出了</a>自行研發多年的自動化中文斷詞程式，讓開源社群和學術圈大感振奮，不過一開始誤用了較不易散播的創用CC BY-NC-SA 4.0授權，也引發熱議，後來中研院也調整授權改採用正式GPL-3.0開源授權釋出，以符合自由使用的開源（Open Source）精神。但商業使用仍需另外授權。</p> <p>從事中文NLP研究的中研院CKIP Lab中文詞知識庫小組近日在<a href="https://github.com/ckiplab/ckiptagger">GitHub 發表了一個中文斷詞工具開源專案</a>，將封閉多年的自動化中文斷詞程式正式對外開源，一釋出就引起熱烈迴響，更讓它在GitHub上的支持度（星數），短短幾日就超過700顆以上，目前仍持續攀升中。</p> <p>但一開始在GitHub釋出這個中文斷詞程式時，中研院採用創用CC BY-NC-SA 4.0授權（也就是姓名標示、非商用、相同方式分享），也引起社群熱烈討論，原因在於，CC BY-SA授權條款並未清楚規範軟體授權使用，尤其，不同授權條款之間，原本就會有彼此相容問題，採用CC BY-SA授權更是如此，無法混用不同授權的程式，尤其是目前主流的開源程式授權，如GPL 3.0或Apache-2.0，也不易於散播，就<a href="https://creativecommons.org/faq/#can-i-apply-a-creative-commons-license-to-software">連CC官方自己都不建議採用</a>，而要大家選擇自由軟體基金會提供的無償授權或其他開源授權方式。又如先前中國開源的中文斷詞工具Jieba（結巴）則採用MIT授權。</p> <p>後來，中研院CKIP Lab中文詞知識庫小組也決定採用新授權，並在昨晚（5日）重新調整更適合的授權，改採用正式GPL-3.0（GNU General Public License v3.0）釋出，代表任何人都可以自由使用、修改、發布該原始碼，對於因修改GPL程式產生的衍生程式的授權，也比較有清楚規範，更符合開源精神。</p> <p>適用新授權後，目前中研院這套中文斷詞程式CkipTagger，採用GPL與商業授權並行，換句話說，如果是非營利的學術研究或其他非商業用途，任何人都可以自由使用、修改、發布該程式原始碼，至於使用者因為修改GPL程式產生的衍生軟體或程式，同樣得要套用GPL全部開源。但換作是非開源的商業使用，則需另行授權。</p> </div></div></div>
2019/9/6 11:04作者余至浩https://www.ithome.com.tw/news/132892
PHP框架Laravel 6.0釋出，支援自動無伺服器擴展部署平臺Laravel vapor
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://laravel.com/docs/6.0/releases">知名PHP開發框架Laravel釋出了最新版本6.0</a>，這個版本增加了語意版本控制，並且提供了與無伺服器擴展平臺Laravel vapor的相容性，還加入了Ignition以提供更完善的例外細節頁面，另外，在身份授權的回應上，Laravel 6.0也改進了提供給使用者的訊息。</p> <p>Laravel 6.0為一個長期支援版本，其安全修復服務提供至2022年9月。而現在Laravel開發框架的套件，都遵守語義版本號標準，官方提到，這項改變能讓框架和已經遵守版本號標準的第一方套件更加一致，而這項改變不會影響Laravel的發布周期。</p> <p>在這個版本，Laravel加入了對Laravel vapor的支援，Laravel vapor是一個自動擴展的無伺服器部署平臺，其抽象了Laravel應用程式在雲端無伺服器服務上的管理複雜性，這些服務包括AWS Lambda，以及其他介接SQS查詢、資料庫、Redis叢集或是CloudFront CDN服務等的應用程式。</p> <p>另外，Laravel 6.0還加入能提供例外詳細資訊頁面的開源專案Ignition，官方提到，這個新專案比起之前的版本有許多優點，像是改進Blade錯誤檔案和行號處理，提供常見問題的可執行解決方案，還有程式碼編輯、例外共享以及改進使用者體驗等功能。</p> <p>開發者在之前的Laravel版本，難以跟最終用戶解釋拒絕特定請求的原因，而Laravel 6.0更新了身份授權回應，能提供更清楚的訊息內容。Laravel 6.0還補充了Collection類別，加入了LazyCollection，這是利用PHP生成器（Generator），讓開發者可以操作大型資料集，卻能維持低記憶體使用率。</p> </div></div></div>
2019/9/6 09:45作者李建興https://www.ithome.com.tw/news/132888
【2019高階儲存系統：六強篇】富士通DX8900 S4：SPC-1儲存效能測試指標的新王者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/fu_shi_tong_dx8900_s4.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖片來源：<a href="https://blog.de.fujitsu.com/produkte-services-loesungen/storage/rechenzentrum-fit-fuer-all-flash/attachment/fujitsu-aktuell-eternus-all-flash-03/">https://blog.de.fujitsu.com/produkte-services-loesungen/storage/rechenze...</a></p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以大型主機與超級電腦著稱的富士通（Fujitsu），2006年發表Eternus DX8000系列進入高階儲存市場，2011年11月推出第二世代產品DX8700 S2，接著在2015年7月發改款為DX8700 S3，同時衍生出更高規格的DX8900 S3，是當時高階儲存領域最高規格的產品之一，特別是後者最大可達到24組控制器的擴充能力，迄今仍無出其右，另外最大4,608臺磁碟的容量，以及384個主機端埠的擴充能力，在同時期產品中，也僅次於華為的OceanStor 18000 V3，而超過其餘廠商的產品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High-End%20Storage%E4%B8%BB%E5%9C%964.png" style="width: 250px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>實證1千萬IOPS效能的富士通旗艦</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>不久前的2019年3月，DX8900 S4在SPC-1效能實測中，締造了第1個突破1,000萬IOPS的效能紀錄，也是SPC-1目前的效能紀錄保持者。</strong>圖片來源／富士通</span></p> <p><span style="font-size:28px;"><strong>硬體規格全面升級</strong></span></p> <p>不久前的2018年10月，富士通推出了Eternus DX8000系列的第4代機型DX8000 S4，包含DX8100 S4與DX8900 S4兩款機型，前者是DX8000 S4的入門款，僅在日本提供，後者則是旗艦款式，可在全球供應。</p> <p>與上一代旗艦機型DX8900 S3相比，DX8900 S4的最大控制器數量仍是24組，但升級了控制器核心硬體規格，引進了新的12核Intel Xeon處理器、DDR4記憶體，以及用於即時壓縮的專用晶片，快取記憶體最大容量則從6TB大幅增加到18TB。</p> <p>憑藉升級的核心硬體規格，富士通宣稱DX8900 S4的效能比上一代機型提高了1.3倍，可達到1,000萬IOPS等級。</p> <p>DX8900 S4的最大系統容量，也從DX8900 S3的4,608臺磁碟，提高到6,912臺，還能支援新款的30.2TB超大容量SSD，擴展能力是當前高階儲存領域的最高水準，只略低於華為的OceanStor 18000系列。</p> <p>在I/O介面方面，DX8900 S4前端介面引進了新一代的32Gb FC，後端儲存介面仍然是12Gb SAS，儲存媒體則是傳統的SAS硬碟與SAS SSD，尚未支援作為儲存媒體使用的NVMe SSD，但提供以快取記憶體型式應用的NVMe SSD，可透過稱作Extreme Cache的功能，以NVMe SSD構成的第2層快取記憶體。每組DX8900 S4控制器可安裝最多8臺雙埠NVMe SSD，搭配Extreme Cache功能，作為輔助DRAM的快取記憶體使用。</p> <p>比起Dell EMC PowerMax與HPE Primera等兩款新一代高階儲存設備，富士通DX8900 S4在新技術與新I/O介面規格的引進上，相對比較保守，如NVMe-oF傳輸架構或儲存級記憶體（SCM）等，均尚無著墨，不過擴展能力更勝前兩者一籌，可擴展的控制器數量、磁碟機數量與最大容量等規格，都較前兩者更高。</p> <p>特別值得一提的是，不久前的2019年3月，富士通以24組控制器、18TB快取記憶體與576臺SSD的DX8900 S4滿載組態，締造了SPC-1儲存效能基準測試史上，第1個突破1,000萬IOPS紀錄。這個數字目前仍是SPC-1的最高效能紀錄，顯示DX8900 S4即使依靠較保守的架構，也足以提升當前高階儲存領域最高水準的效能表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High-End%20Storage%E4%B8%BB%E5%9C%965.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>透過專用晶片支援資料壓縮</strong></span></p> <p><span style="color:#696969;"><strong>DX8900 S4的每組控制器除了通用處理的Xeon處理器外，另含有1顆用於即時壓縮功能的專用晶片，可幫助減輕處理器負擔，提高整體效能。</strong>圖片來源／富士通</span></p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%AF%8C%E5%A3%AB%E9%80%9A">富士通</a></div><div class="field-item odd"><a href="/tags/dx8900-s4">DX8900 S4</a></div><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item odd"><a href="/tags/spc-1">SPC-1</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132746
全面轉型的新世代高階儲存系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/gao_jie_chu_cun_zhu_wen_1_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2015年的<a href="https://www.ithome.com.tw/article/98111" target="_blank">《高階儲存設備大反擊》</a>封面故事中，我們介紹了發生在2014～2015年高階儲存大更新潮。時隔4年後，高階儲存領域目前正經歷新一波產品更新潮，過去18個月以來，幾乎所有主要供應商都發表了新產品，並引進了許多嶄新特性，讓高階儲存進入了一個新時代。</p> <p><span style="font-size: 28px;"><strong>解讀高階儲存的轉型趨勢</strong></span></p> <p>誕生自大型主機時代的高階儲存陣列，過去20多年來一直位居儲存產品的頂點，被應用在需要最高等級效能、可用性、保護能力與擴展性的關鍵應用上。但近6、7年以來，一系列新興儲存技術的出現與逐步成熟，嚴重威脅了高階儲存陣列的地位。</p> <p>市調機構Gartner在2016年的《IT Market Clock for Storage》報告中，更宣告了高階儲存的黃昏。在這份報告中，Gartner將儲存技術的生命週期分為Advantage、Choice、Cost與Replacement等4個階段，而高階儲存陣列被列為已走到第3個階段Cost，並預期會在2～5年內進入Replacement階段，藉時就會成為一種將被替代的產品類型，不再值得繼續投資。</p> <p>但過了3年後，高階儲存產品至今不但沒有被邊緣化，陷入臨近淘汰的困境，反而仍持續維持活力，從2018年中起的這一波更新潮，便是歷證。</p> <p>但這也不表示Gartner的預測失準，而是當前的高階儲存產品已經藉由引進新架構與新技術，轉為與過去大不相同的型態，「傳統的」高階儲存產品，確如Gartner所預測，已逐漸在企業IT應用中邊緣化，為新興架構產品所取代。但當前的高階儲存產品已轉型成新興架構的型式，因而得以繼續保持競爭力。</p> <p>高階儲存的轉型關鍵，便在於「向新興競爭者學習」。</p> <p>舉例來說，既然全快閃儲存陣列是高階儲存最具威脅性的競爭者，那麼就將高階儲存產品也轉便為全快閃的型態；同理，如果已在新創產品上獲得採用的NVMe、儲存級記憶體（Storage Class Memory，SCM）等新技術，被視為未來儲存應用的新方向，那麼高階儲存產品也跟著加速引進這些新技術；如果基於通用硬體的軟體定義儲存，被看作是提高應用彈性與降低成本的必要手段，那麼高階儲存也能改以通用硬體打造；如果基於AI的自我管理能力，被認為是未來企業IT應用不可或缺的一環，高階儲存自然也能導入這樣的能力。</p> <p>從這一波高階儲存產品更新潮，便能看出這個領域的幾項轉型趨勢。</p> <p><span style="color: rgb(51, 153, 255);"><strong>全面快閃化</strong></span></p> <p>高階儲存的「快閃化」可分為3個階段。2014～2015年的上一波高階儲存更新潮，便已開始更深入的支援快閃儲存，包括Flash快取、分層儲存，以及允許全快閃組態等。</p> <p>接著從2015～2016年迄今，各主要高階儲存產品，紛紛推出專門的全快閃版本，包括Dell EMC、Hitachi、IBM、華為與HPE的高階儲存產品線，都延伸出全快閃款式。而且高階儲存的全快閃組態的銷售比重也逐漸提高，以Gartner提供的2017年第4季統計數字為例，在Dell EMC的高階儲存產品銷售額中，VMAX全快閃版本已經占了3/4的比重，傳統混合陣列版則只占1/4。</p> <p>而從2018年中開始的這一波更新潮，各主要供應商不僅繼續推出全快閃版本的高階儲存產品，Dell EMC還更進一步，在新推出的PowerMax上，只提供全快閃組態款式，而不再有傳統混合陣列版本。</p> <p>也就是說，當前最新一代的高階儲存產品，實際上已經是一種全快閃儲存產品，不僅採用全快閃組態，存取機制也針對Flash記憶體最佳化。</p> <p><span style="color: rgb(51, 153, 255);"><strong>加速新I/O介面與儲存媒體的導入</strong></span></p> <p>過去，高階儲存產品的應用，更重視的是可靠性、可用性與服務性，對於新I/O介面與儲存媒體的導入，相對較不積極。但是面對新興儲存產品的競爭壓力，高階儲存產品引進新技術的速度明顯加快，這一波儲存更新潮便顯示了如此的趨勢。</p> <p>在當前儲存界最受矚目的幾項新興I/O介面，與儲存媒體技術方面，如NVMe與儲存級記憶體等，新一代高階儲存都已經開始導入，引進速度並不比新創產品落後多少。</p> <p>如Dell EMC、HPE、NetApp的新高階產品都引進了NVMe SSD，Dell EMC與NetApp還導入NVMe-oF傳輸架構。另外，Dell EMC、HPE、富士通、華為、NetApp與Infinidat等廠商，也都在新產品中配置了32Gb FC、25GbE等新式主機端介面。而Dell EMC與HPE也已在新一代高階產品中，備妥了對儲存級記憶體的支援。</p> <p><span style="color: rgb(51, 153, 255);"><strong>AI技術的導入</strong></span></p> <p>AI是近年來最受矚目的技術變革之一，在儲存應用中，目前也已應用在自動化維運管理、磁碟故障預測與快取預測等方面。</p> <p>在高階儲存領域，各主要供應商也紛紛建立了雲端化的AI管理平臺，如Dell EMC的CloudIQ、HPE的InfoSight、IBM的Storage Insights，Hitachi的HIAA，NetApp的ActiveIQ，以及華為eService等，而各廠商新推出的高階儲存產品，也都標榜支援這些AI管理平臺，以減輕維運負擔。</p> <p><span style="color: rgb(51, 153, 255);"><strong>硬體加速的普及</strong></span></p> <p>隨著即時壓縮、重複資料刪除等資料縮減技術，在企業儲存設備上的普遍應用，如何應付這些技術帶來的龐大運算負擔，給儲存控制器帶來的效能衝擊，也成為新一代儲存產品的考量重點。</p> <p>在這波高階儲存更新潮中，Dell EMC、HPE、Hitachi與富士通等供應商，都透過引進專用硬體來處理資料縮減運算需求，從而克服這個問題，而這也是高階儲存的優勢。相形下，其他位階或類型的產品，往往缺乏足夠的成本餘裕來導入專用加速硬體。</p> <p><span style="color: rgb(51, 153, 255);"><strong>兼顧創新與傳統</strong></span></p> <p>除了引進新技術與新架構，獲得新興儲存的特性外，新一代的高階儲存也保有原有成熟、功能豐富的系統軟體平臺，用戶無需為了新架構而放棄原有的成熟軟體功能，在創新技術的應用與成熟系統平臺兩方面都能兼顧，比起系統平臺相對較不成熟的新興架構產品，更受信任，也更具優勢。</p> <p><span style="color:#B22222;"><span style="font-size:36px;"><strong>主要高階儲存產品更新時序（2017～2019年）</strong></span></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>高階儲存產品正歷經一波大更新潮，從2018年中到目前為止的18個月內，9家主要高階儲存設備供應商中，有7家陸續推出了新一代產品，另有1家也即將在今年稍晚發布新旗艦機型，讓整個高階儲存領域全面推進到新世代。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/936-27-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%85%A8%E9%9D%A2%E8%BD%89%E5%9E%8B%E7%9A%84%E6%96%B0%E4%B8%96%E4%BB%A3%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98%E7%B3%BB%E7%B5%B1-600%E5%9C%96%E8%A1%A8.png" style="width: 600px;" /></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132747
6大高階儲存系統產品新發展
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/gao_jie_chu_cun_zhu_wen_2_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們所謂的「高階（High-End）」儲存設備，最初是為IBM大型主機提供儲存服務、承載大型主機關鍵應用的儲存設備。</p> <p>1990年代以前，應用於大型主機的高階儲存系統是由IBM自身所壟斷，後來EMC在1992年推出Symmetrix 4000切入這個市場，接下來HDS（Hitachi Data System）也在1995年以Lightning 7700系列進入這個領域，從此成為EMC、HDS、IBM鼎立的局面。</p> <p>後來。隨著開放系統（Open System）於1990年代後期進入高階應用環境，高階儲存設備也跟著支援開放環境。當時間進入2000年代以後，又有3PAR、富士通（Fujitsu）等廠商加入高階儲存產品領域。先是3PAR於2002年推出InServ系列，接著富士通也在2006年發表Eternus 8000系列，都是瞄準EMC、HDS、IBM的高階產品市場。</p> <p>而到了2010年代之後，又出現一個新的參與者——中國的華為，於2012年9月推出旗下第一代高階儲存產品HSV，另外原有廠商生態也有許多變化，3PAR為HP併購，EMC與Dell合併，HDS改組為Hitachi Ventara，只有IBM巍然不動。</p> <p>所以，目前的高階儲存領域，形成了3家老廠商——IBM、Dell EMC（繼承EMC）與Hitachi Vantara（繼承HDS），以及3家新廠商——HPE（繼承3PAR）、富士通與華為。</p> <p>而從這6家廠商的產品發展，也可看出彼此間的發展淵源區別，1990年代便開始推出產品的3家老廠商（IBM、Dell EMC與Hitachi Vantara），迄今仍堅持保留對大型主機的支援，目前最新產品仍擁有可連接大型主機的FICON介面；至於在開放系統普及的2000年代以後，才開始進入這個領域的3家新廠商（HPE、富士通與華為），產品則只支援開放系統，而不支援大型主機（未提供FICON介面）。</p> <p>在這6大廠商之外，還有一些廠商的產品，也能列入高階儲存設備之林，但產品型態、發展脈絡與應用面向，都與這6大廠商不同，<a href="https://www.ithome.com.tw/tech/132756" target="_blank">我們另有專文介紹</a>。</p> <p><span style="font-size: 28px;"><strong>6大高階儲存產品的現況</strong></span></p> <p>從歷史演變與市場來看，狹義的高階儲存產品是由前述6家主要供應商組成。即使是歷史相對較短的HPE、富士通與華為等3家廠商，旗高階儲存產品線至今也已分別更新了5個世代、4個世代與3個世代，至於老牌的IBM、Dell EMC、Hitachi Ventara，高階儲存產品線更已歷經10個世代以上的演進。</p> <p>但儘管歷史悠久，這6大高階儲存產品至今仍保持活力，藉由持續的更新升級，引進新技術與新功能，緊跟新的儲存技術潮流發展，即使面對各式各樣新興儲存架構的挑戰，繼續保有競爭力。</p> <p>接下來，我們便逐一檢視這6大高階儲存產品近期的發展情況。如前所述，高階儲存領域正經歷一波大規模產品更新潮，過去18個月內，在這6大廠商之中，已有4家都發表了全新一代的產品，依發布順序分別為華為、Dell EMC、富士通與HPE，另外，Hitachi Vantara也即將在1個多月後（2019年10月），推出新款機型。短短一年多時間內，整個高階儲存產品領域便已煥然一新，展現了與以往不同的新風貌。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/936-28-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-6%E5%A4%A7%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98%E7%B3%BB%E7%B5%B1%E7%94%A2%E5%93%81%E6%96%B0%E7%99%BC%E5%B1%95-%E5%9C%96%E8%A1%A8-%E5%8E%9F%E5%9C%96.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/936-28-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-6%E5%A4%A7%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98%E7%B3%BB%E7%B5%B1%E7%94%A2%E5%93%81%E6%96%B0%E7%99%BC%E5%B1%95-%E5%9C%96%E8%A1%A8-%E7%B8%AE%E5%9C%96.png" style="width: 600px;" /></a></p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item odd"><a href="/tags/ibm">IBM</a></div><div class="field-item even"><a href="/tags/%E8%8F%AF%E7%82%BA">華為</a></div><div class="field-item odd"><a href="/tags/dell-emc-0">Dell EMC</a></div><div class="field-item even"><a href="/tags/hitachi-vantara">Hitachi Vantara</a></div><div class="field-item odd"><a href="/tags/hpe">HPE</a></div><div class="field-item even"><a href="/tags/%E5%AF%8C%E5%A3%AB%E9%80%9A">富士通</a></div><div class="field-item odd"><a href="/tags/fujitsu">Fujitsu</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132749
【2019高階儲存系統：六強篇】Dell EMC PowerMax：高階儲存領域的標竿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dellemc-powermax.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>源自EMC Summetrix的Dell EMC高階儲存產品線，可說是高階儲存領域最具代表性的產品系列。</p> <p>這個產品系列是由前以色列軍官、著名儲存專家Moshe Yanai領導發展，從1990年代前期DAS架構的Symmetrix 4000/4400、5500、3000/5000系列，經過1990年代中期以後開始支援SAN架構的Symmetrix 8000，以至引進直連矩陣（Direct Matrix）多控制器架構、生命週期漫長的Symmetrix DMX系列，DMX系列發展了4個世代後，於2009年進入虛擬矩陣（Virtual Matrix）架構的VMAX系列。</p> <p>到2014年中發表的VMAX 3為止，VMAX系列一共發展了3個世代，接下來在2016年推出含全快閃版本的VMAX 450/F與850/F，可算是VMAX第4代，接著在2017年中推出的250F/FX與950F/FX，擁有改進的硬體核心，可算是VMAX第5代，</p> <p>緊接著在2018年5月舉行的Dell Technologies World大會中，Dell EMC發表新的高階儲存產品線PowerMax系列，將接替原有的儲存陣列旗艦VMAX系列，成為Dell EMC新一代的主力高階儲存產品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/dell.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>全NVMe化的PowerMax後端I/O架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>PowerMax後端I/O架構圖解，改以PCIe作為後端介面，DAE儲存櫃內的SSD為基於PCIe的NVMe介面，DAE儲存櫃與Director控制器之間也是透過PCIe連接，大幅縮減了存取延遲。</strong></span></p> <p><span style="font-size:28px;"><strong>引領未來高階儲存的7大特色</strong></span></p> <p>從帳面規格來看，PowerMax可看作上代VMAX 250F/FX與950F/FX改款，硬體核心規格相同，包括處理器型式、核心數與記憶體容量均與上一代機型一致，控制器之間也同樣是基於56Gb InfiniBand的虛擬矩陣架構互連，差別只是把V-Brick控制器改稱作PowerBrick。</p> <p>但從產品組態來看，PowerMax可看作自從10年前VMAX推出以來，這個產品家族最劇烈的一次變革，也代表了當前高階儲存發展的趨勢所在。</p> <p>首先，是全面全快閃化，先前VMAX區分為全快閃與混合陣列兩種版本，而PowerMax則只提供全快閃機型。</p> <p>其次，後端I/O全面走向PCIe化。PowerMax捨棄了從VMAX3開始使用的SAS介面，改用PCIe作為後端I/O介面。不僅DAE儲存櫃內的SSD為基於PCIe的NVMe介面，DAE儲存櫃與Direct控制器之間也採用PCIe介面連接，而非一些新創廠商採用的RoCE。</p> <p>第三，不再追求擴展規模，轉為重視效能與低延遲。比起VMAX，PowerMax的擴展規模反而大幅降低，受限於後端介面的PCIe交換器連接能力，PowerMax最多只支援288臺SSD，遠低於上一代VMAX 950F的1,920臺，最大可用空間維持4PB。不過PowerMax的效能與延遲則有明顯提高，效能從VMAX 950F的670萬IOPS提高到1,000萬，延遲也改善50%。</p> <p>第四，基於雙埠NVMe SSD的Smart RAID架構，可允許多組控制器同時存取同一臺SSD，構成跨控制器Active-Active RAID群組共享，更有利於主機端多路徑負載平衡，控制器失效切換作業影響也更小。</p> <p>第五，更完整的硬體加速資料縮減功能。先前VMAX的全快閃機型，便引進了由專屬硬體介面卡提供的Inline壓縮功能，PowerMax則引進了新的資料縮減介面卡，可同時提供壓縮與重複資料刪除功能，並改進了壓縮演算法，資料刪減運算幾乎不會影響控制器效能。</p> <p>第六，積極引進新世代前端I/O介面與儲存裝置。過去，高階儲存產品對新I/O介面與儲存媒體的引進相對保守，往往落在中階產品之後，但PowerMax則一反這種情況，發表時雖只支援16Gb FC與10GbE，以及傳統的NAND SSD。不過很快就會在今年9月支援32Gb FC與儲存級記憶體（SCM），25GbE也已在路線圖中，還備妥了NVMe-oF的支援。</p> <p>第七，導入AI技術。PowerMax目前已能支援Dell EMC的Cloud IQ雲端AI管理平臺，利用AI幫助系統維運管理。下一步則預定為PowerMax OS作業系統引進智慧化資料分層儲存技術，基於AI與機器學習技術提供的分析預測，判斷將資料放置於SCM或SSD，從而提高I/O效能與空間效率，這也涵蓋了當前實用化的3種AI儲存應用技術中的2種。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item odd"><a href="/tags/dell-emc-0">Dell EMC</a></div><div class="field-item even"><a href="/tags/powermax">PowerMax</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132750
【2019高階儲存系統：六強篇】HPE Primera融合3PAR與Nimble兩家之長，提供100%可用性
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hpe_primera.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就HPE與其前身HP而言，原本沒有自身的高階儲存產品線，長期都是OEM HDS的高階儲存產品，來填補自身在這領域的不足。直到HP於2010年併購3PAR之後，才終於取得獨立的高階儲存產品。</p> <p>當3PAR於2010年9月併入HP後，HP在2011年8月在3PAR產品線下推出一個新的高階系列P10000，內含V400與V800兩個系列。而後在2012年底的HP儲存產品線大調整中，3PAR P10000系列更名為3PAR StoreServ 10000系列，時隔2年半後，HP在2015年6月發表新的3PAR StoreServ 20000系列。</p> <p>接下來相隔了4年，HPE在Discover 2019大會中，並未發表新一代的3PAR StoreServ機型，反而推出一個全新的高階儲存產品線Primera 600系列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hpe.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>兼用SAS與NVMe雙重介面</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Primera兼容了舊的SAS與新的NVMe兩種介面，以Primera 630與650兩款機型的控制器來說，機箱有16個磁碟槽可以混用SAS或NVMe的SSD，另32個磁碟槽則使用SAS介面。</strong>圖片來源／HPE</span></p> <p>Primera 600系列目前包含630、650與670等3個不同位階的款式，各自又有兩種版本，分別是全快閃儲存組態的A600，以及採用融合式Flash（converged flash）的C600混合陣列。</p> <p>從規格來看，Primera系列的位階，介於3PAR StoreServ家族中階的8000系列，以及高階20000系列之間，橫跨了中階到高階的範圍，其最高階機型Primera 670可提供4控制器組態、960臺磁碟或576臺SSD，與3PAR StoreServ 20000系列的入門機型20840相當。而最低階的Primera 630，則與3PAR StoreServ 8000系列入門款8400相近。</p> <p>從系統特性來看，Primera則融合了3PAR與Nimble的特性。首先，Primera採用了類似3PAR的通用處理器+ASIC晶片的核心架構，透過ASIC晶片來處理XOR與資料壓縮等運算，以及節點間通信、資料搬移等功能，讓系統不會因這些作業而影響效能。其ASIC則是3PAR ASIC的後繼者，3PAR StoreServ目前搭載的是第5代ASIC，而Primera則是第6代ASIC。</p> <p>其次，Primera也支援了源自Nimble的InfoSight雲端AI管理平臺，可利用這個平臺的AI管理機制，提供主動式監控、分析，與故障、升級預測服務。</p> <p>Primera的I/O介面則引進了新一代規格，後端介面同時混用了舊的SAS與新的NVMe，控制器機箱的磁碟槽可支援SAS與NVMe雙重介面，搭配SAS介面的外接擴充櫃。除了SAS或NVMe SSD以外，Primera接下來也會支援儲存級記憶體（SCM），來作為快取記憶體使用。在主機端介面方面，除了既有的16Gb FC與10GbE規格，也採用25GbE與32Gb FC等兩種新規格，但目前在NVMe-oF傳輸架構方面尚無消息。</p> <p>Primera的Primera OS作業系統軟體也有重要的變革，透過Container技術，將功能與服務機制「微服務化」，使得更新升級更為簡便。</p> <p>相比於Dell EMC的PowerMax，HPE在Primera上的更新相對比較折衷，既引進了新規格（如32Gb FC、NVMe），但也保留了舊介面（如SAS）。</p> <p><span style="font-size: 28px;"><strong>空前的100%可用性保證</strong></span></p> <p>比起規格更新，Primera更引人注目之處，是空前的100%可用性保證。</p> <p>多數企業級中、高階儲存設備的可用性是「6個9」等級，即99.9999%，相當於每年停機31.6秒，少數產品還能達到「7個9」，也就是99.99999%，每年停機時間僅3.16秒，而HPE則在Primera上提出了空前100%的可用性，換言之就是完全不停機。</p> <p>這項保證是以用戶購買HPE Proactive Care等服務合約，並同意啟用InfoSight為前提，還要求當InfoSight的主動式監控與故障預測功能提示升級或更新之際，用戶需在設定時間內完成相對應的更新作業。</p> <p>雖然Primera的核心架構類似3PAR StoreServ，但HPE表示，兩者之間並無替代關係，未來將會持續並存，不過，從StoreServ系列遲遲沒有推出新機型的現實情況，我們認為，長期來看，Primera最終很有可能會取代StoreServ系列，日後HPE或許會推出更高階8控制器版本的Primera，以便涵蓋StoreServ 20000系列的範圍。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hpe">HPE</a></div><div class="field-item odd"><a href="/tags/primera">Primera</a></div><div class="field-item even"><a href="/tags/100%E5%8F%AF%E7%94%A8%E6%80%A7%E4%BF%9D%E8%AD%89">100%可用性保證</a></div><div class="field-item odd"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132751
【2019高階儲存系統：六強篇】華為OceanStor 18000 V5：集合眾家之長的高階儲存規格怪獸
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/huawei_oceanstor_18800_v5.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然近期飽受貿易戰的衝擊，不過華為的企業級儲存產品，憑藉中國本土市場的支持，已經站穩腳跟，在高階儲存領域，華為的旗艦機型OceanStor 18000系列，也已經是業界代表性產品之一。</p> <p>網路通信領域起家的華為，自2003年才開始投入儲存產品領域，而作為高階產品的OceanStor 18000更晚至2012年9月才問世，一開始稱為HSV，2013年底才更名為OceanStor 18000，是當前高階儲存市場中，最晚誕生的一個主流產品家族。</p> <p>但比起其他歷史更悠久的廠商，華為憑藉著後發優勢，在OceanStor 18000上結合了各家之長，擁有類似EMC VMAX的Smart Matrix矩陣互連架構、仿效3PAR RAID架構的專屬RAID 2.0+架構，以及效法HDS VSP 3D擴充架構的4S架構，而且規格起點就非常高，效能與擴充能力都居當前市場之冠。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High-End%20Storage%E4%B8%BB%E5%9C%966.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>OceanStor 18000 V5控制器解剖</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>OceanStor 18000 V5是當前規格最高的高階儲存陣列，每4組控制器共用1組6U高度的控制器機箱，以及共同的電源、管理與I/O模組，透過專屬的PCIe介面，可連結最多4組控制器機箱一共16組控制器，匯聚出640個處理器核心與16TB的龐大處理能力。</strong>圖片來源／華為</span></p> <p><span style="font-size:28px;"><strong>高階儲存領域的規格領先者</strong></span></p> <p>目前OceanStor 18000系列的最新產品，是2018年3月發表的OceanStor 18000 V5，接替了2015年5月發表的OceanStor 18000 V3，包含混合組態的OceanStor 18000 V5，以及全快閃組態的OceanStor 18000F V5。</p> <p>OceanStor 18000 V5沿用了OceanStor 18000 V3的基本架構，一樣都是最大16控制器的核心架構，控制器之間也是透過基於PCIe交換器的Smart Matrix 2.0矩陣架構互連，最大擴充能力也都是16TB快取記憶體、9,600臺磁碟機，以及384個主機端埠，但即使如此，這樣的規格仍然是當前高階儲存領域的最高水準。</p> <p>OceanStor 18000 V5的更新重點，放在控制器核心，包括：引進更新穎的處理器，以及I/O介面規格，每組控制器最高配置了2顆20核處理器與1TB記憶體，16組控制器的滿載組態，一共可提供多達640核處理器與16TB記憶體，可說是當前高階儲存領域的極致規格，IOPS效能較OceanStor 18000 V3提高了一倍（從300萬IOPS提高到600萬IOPS等級），另外也透過支援更大容量的磁碟機，將最大容量一舉從34.6PB提高到55PB，同時，還引進了包括32Gb FC、25Gb/100Gb乙太網路等新一代I/O介面。</p> <p>不過，比起稍晚一些推出的Dell EMC PowerMax或HPE Primera，OceanStor 18000 V5在新I/O介面的引進上更為迅速且完整，但目前在NVMe、SCM等新架構方面尚無著墨。華為目前優先為OceanStor Dorado系列全快閃儲存陣列導入NVMe架構，至於OceanStor 18000系列，大概要下一輪更新才會導入。</p> <p>但就算是目前的OceanStor 18000 V5規格，也已經能獲得相當高的效能表現，其全快閃版本OceanStor 18800F V5，曾在2018年3月締造了SPC-1測試當時最高的600萬IOPS紀錄，混合陣列版本OcesnStor 18500 V5也有480萬IOPS，時隔一年多以後，這兩項紀錄仍在SPC-1效能榜上名列前10名。</p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/High-End%20Storage%E4%B8%BB%E5%9C%967.jpg" style="width: 500px;" /></span></p> <p><span style="color:#3399ff;"><strong>Smart Matrix互連架構</strong></span></p> <p><span style="color:#696969;"><strong>憑藉後發優勢，OceanStor 18000系列擁有許多類似其他知名產品的特性，如控制器互連便採用了類似EMC Virtual Matrix的Smart Matrix 2.0架構，控制器內嵌有PCIe交換器晶片，藉此讓控制器之間高速互連，搭配快取記憶體鏡像功能，可容許一個內含4控制器的儲存引擎中，同時有2組控制器失效，而仍能維持服務。</strong>圖片來源／華為</span></p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item odd"><a href="/tags/%E8%8F%AF%E7%82%BA">華為</a></div><div class="field-item even"><a href="/tags/oceanstor-18000">OceanStor 18000</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132752
【2019高階儲存系統：六強篇】Hitachi Vantara VSP：搭配專屬Flash模組發揮加值效能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hitachi_vantara_vsp.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在高階儲存領域，Hitachi Vantara與其前身HDS，是歷史僅次於IBM與EMC的要角。自2000年代起，HDS先後推出Lightning 9900、USP、USP V、USP VM與VSP，其中2004年推出的USP是一個關鍵轉折點，引進了控制器的星型交換器互連架構與儲存虛擬化技術，成為HDS高階儲存產品的基本特徵。</p> <p>10年後的2014年，是另一個關鍵轉折點，HDS藉由發表SVOS作業系統，以及，統一了旗下高、中、低儲存陣列產品線的軟體平臺，同時也推出了新一代的VSP G混合陣列，藉此將原有的高階產品VSP與HUS-VM、中階的HUS到入門級的AMS等不同位階產品線，整併到單一產品線之下。所以，VSP G雖然繼承了先前高階產品VSP的名稱，但實際上是同時涵蓋入門級、中階到高階機型的通用產品線。以VSP G為基礎，HDS在2016年底又發表了全快閃化的VSP F系列全快閃儲存陣列。</p> <p>當HDS在2017年9月更名為Hitachi Vantara後，於2018年5月對VSP G/F產品線進行了大更新，一口氣推出了10款新機型，不過，都是屬於入門級到中階款式，未包含高階旗艦機型。</p> <p>因此，目前VSP家族的旗艦機型，仍然是2016年10月發表的VSP G1500混合儲存陣列，以及VSP F1500全快閃儲存陣列，其中G1500是2014年推出的上一代旗艦機型VSP G1000升級處理器的版本，更新了VSD控制器的處理器規格，擴展能力則相同，而F1500則是G1500的全快閃版本。</p> <p>發表迄今兩年半以來，VSP G1500/F1500主要的更新，是核心的SVOS RF作業系統，從發表當時的7.0版，逐步升級到目前最新的8.3.1版，以及在去年7月時，引進了新款FMD HDE（Flash Module Drives）快閃儲存模組。</p> <p><span style="font-size:28px;"><strong>專屬Flash模組的進化</strong></span></p> <p>FMD儲存模組是Hitachi Vantara用於搭配VSP儲存系統、專屬規格的快閃儲存模組，可提供比一般SSD更高的效能與容量密度，目前已從第1代的FMD模組，陸續發展出第2代的FMD DC2，以及第3代的FMD HD模組。從第2代FMD DC2起，便引進了即時壓縮功能，第3代的FMD HD除了即時壓縮外，還內含了垃圾回收、寫入均衡與優先負載存取等一系列功能，可幫助VSP控制器減輕負擔，同時容量也從上一代的6.4TB提高到7TB或14TB。</p> <p>新的FMD HDE模組則是在先前的FMD HD基礎上，增加嵌入式加密功能（HDE中的E即embedded Encryption含意），容量同樣是7TB或14TB。</p> <p>與其他競爭廠商的產品相比，VSP G1500與F1500的硬體規格已略嫌陳舊（尤其是後端介面），不過Hitachi Vantara向我們透露，他們即將在今年10月發表新一代VSP旗艦機型，可暫稱為VSP Next，距離VSP G1500/F1500的發表，正好相隔3年。</p> <p>新一代VSP旗艦款式除了將更新硬體核心規格外，還會全面更新I/O介面，包括引進基於NVMe的後端介面、32Gb FC前端介面，以及新的NVMe-oF架構，同時，也會備妥對儲存級記憶體（SCM）的支援，一舉追上當前最新的儲存規格潮流。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hitachi.jpg" style="width: 387px; height: 350px;" /></p> <p><span style="color:#3399ff;"><strong>Hitachi專屬FMD儲存模組</strong></span></p> <p><span style="color:#696969;"><strong>相較於普遍採用通用SSD模組的其他廠商，Hitachi Vantara的高階儲存產品雖然支援標準SSD模組，但也堅持繼續發展自身專屬的FMD儲存模組。上圖為第3代FMD HD模組，含有1顆嵌有32位元4核心處理器的ASIC晶片，2顆負責壓縮功能的協同處理器、8GB DDR3 DRAM記憶體，以及64或128顆128GB NAND MLC晶片，每張模組可提供14TB最大容量，還擁有垃圾回收、寫入均衡，卸載即時壓縮作業與優先負載存取等一系列功能，可幫助VSP控制器減輕負擔。</strong>圖片來源／Hitachi</span></p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hitachi">Hitachi</a></div><div class="field-item odd"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item even"><a href="/tags/vsp-g1500">VSP G1500</a></div><div class="field-item odd"><a href="/tags/vsp-f1500">VSP F1500</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132753
【2019高階儲存系統：六強篇】IBM DS8800：兼顧大型主機與開放系統應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ibm_ds8800.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高階儲存的鼻祖是IBM，在1990年代以前幾乎壟斷了這個領域，後來雖然面臨EMC、HDS等後進者的挑戰，但仍持續在這個領域占有重要地位。</p> <p>IBM目前的高階儲存陣列產品，依然是2004年12月問世的DS8000系列，目前已發展了6個世代，最新機型是2015年10月發表的DS8880。</p> <p>從第一代DS8000起，這系列產品便以採用基於IBM Power處理器的核心架構，在當前普遍採用Intel x86處理器作為核心的儲存主流架構中，獨樹一格。第一代DS8000採用的是Power 5，上一代DS8870則採用Power 7+，最新的DS8880則升級為Power 8。</p> <p>比起其他廠商的高階機型，DS8000系列的系統規模相對較小，發展到最新一代的 DS8880，仍然只支援雙控制器組態，最大容量為1,536臺磁碟（混合組態）或768臺Flash儲存裝置（全快閃組態），不過在搭配大型主機應用上有獨特的優勢，而IBM在DS8800發表迄今的近3年時間內，也提供了數次重要更新。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High-End%20Storage%E4%B8%BB%E5%9C%969.jpg" style="width: 300px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/High-End%20Storage%E4%B8%BB%E5%9C%9610.jpg" style="width: 196px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>搭配大型主機的zHyperLink傳輸介面</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>IBM雖然還沒有推出DS8880系列後繼機型，但在1年多前，為既有機型新增了搭配大型主機環境的zHyperLink傳輸技術。左為zHyperLink架構圖解，是一種直連z System主機與DS8800儲存陣列的低延遲傳輸介面：右為DS8800 I/O Bay機箱的zHyperLink埠配置。</strong>圖片來源／IBM</span></p> <p>首先，是在2016年5月，推出了該系列的第一個全快閃化版本DS8888。緊接著，又在2017年1月，又發表新一代的全快閃機型DS8800F系列，並新增支援搭配大型主機的zHyperLink傳輸架構。</p> <p>DS8800F取代了原本的全快閃機型DS8888，不僅有更多款式可供選擇（4款機型對2款機型），後端還採用了IBM新的第2代高效能Flash機箱（High-Performance Flash Enclosure，HPFE），可提供更高的傳輸效能與擴充能力。</p> <p>DS8888採用的第1代HPFE機箱，為1U規格，使用1.8吋規格的Flash卡模組，每臺機箱可安裝16或30組Flash卡，然後透過4GB/s PCIe 2.0×8介面直連I/O Bay機箱，再介接CPC控制器機箱。</p> <p>第2代HPFE機箱則改用2U規格，Flash卡模組也改用更普遍的2.5吋SSD形式，每臺機箱可安裝最多24組Flash卡模組，部署時以2組HPFE機箱成對配置，並透過8GB/s的 PCIe 3.0×8介面，直連I/O Bay機箱。</p> <p>雖然第2代HPFE機箱容納的Flash卡數量較少，但藉由容量密度更高的2.5吋Flash模組，每臺HPFE機箱的容量從第1代的12TB提高到76TB，後端傳輸介面的頻寬也高出一倍。</p> <p>在推出DS8880F的同時，IBM也為DS8880系列，升級了支援zHyperLink傳輸技術的能力。</p> <p>zHyperLink是搭配IBM Z System大型主機的點對點低延遲傳輸技術，採用專屬I/O介面卡與專屬OM4光纖纜線，可以讓Z System大型主機的CEC中央處理器組，透過zHyperLink埠直連DS8880儲存系統的I/O Bay機箱。</p> <p>比起大型主機常用的FICON傳輸介面，zHyperLink介面可提供改善10倍的低延遲效能，FICON介面的典型延遲表現是140～170μs，而zHyperLink則可將延遲縮減到20～30μs，傳輸頻寬為8GB/s，可以用來加速DB2 for Z/OS的交易處理，以及活動日誌的吞吐率。</p> <p>每套DS8880系統最多可配置16組zHyperLink埠，限制是傳輸距離不能超過150公尺，另外也只有較高規格的DS8880機型才能啟用這種介面，要求擁有12核以上的處理器規格，所以，最低階、只有6核心處理器的DS8882F，並無法啟用zHyperLink。</p> <p>憑藉zHyperLink介面的低延遲存取能力，IBM迄今仍無意在DS8880系列引進NVMe-oF介面，事實上，zHyperLink介面的低延遲表現，已經超越當前大多數NVMe-oF。</p> <p>而依照IBM過去的DS8000系列更新週期，我們可以預期，最快在今年年底或明年年初，新一代的DS8000系列很可能就會問世。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item odd"><a href="/tags/ibm">IBM</a></div><div class="field-item even"><a href="/tags/zhyperlink">zHyperLink</a></div><div class="field-item odd"><a href="/tags/ds8000">DS8000</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132755
【2019高階儲存系統：新創篇】此消彼長的新興高階儲存系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/2019gao_jie_chu_cun_xi_tong_xin_chuang_pian_.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了<a href="https://www.ithome.com.tw/tech/132749" target="_blank">6大主流的高階儲存設備供應商</a>外，還有幾款新創儲存產品，基於獨特架構與性能特性，在特定面向的高階儲存應用領域占有一席之地，也可列入高階儲存產品。</p> <p>在2015年的<a href="https://www.ithome.com.tw/article/98111" target="_blank">《高階儲存設備大反擊》</a>封面故事中，我們曾列出5款新創高階儲存產品，包括IBM XIV、NetApp FAS 6000/8000、DDN SFA12KX、Oracle Pillar Axiom與Infinidat InfiniBox，另外Oracle的FS1也能列入這個範圍。</p> <p>而經過4年的時間推移後，如今只剩下NetApp、DDN與Infinidat這3家，仍繼續在市場上活躍中，也顯示高階儲存領域競爭的激烈。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/936-32-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E6%AD%A4%E6%B6%88%E5%BD%BC%E9%95%B7%E7%9A%84%E6%96%B0%E8%88%88%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98%E7%B3%BB%E7%B5%B1-600%E5%9C%96%E8%A1%A8.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:28px;"><strong>消失的IBM XIV</strong></span></p> <p>2007年時，IBM併購EMC Symmetrix創始者Moshe Yanai創辦的公司XIV，成為IBM旗下XIV Storage System產品線，以獨特的網格式Scale-Out架構與分散式RAID技術著稱，但是在2011年9月推出XIV Gen3以後，就未再提供重要硬體更新，但仍持續修補更新軟體。</p> <p>而且，IBM已於2018年8月宣布停止供應硬體，並訂於2020年終止支援11.5.2版本以前的軟體，我們可把這系列產品視為已經終止發展。但XIV核心技術並未消失，其網格式控制器架構與系統軟體，被沿用到2016年4月發表的FlashSystem A9000/A9000R快閃儲存陣列，持續在IBM儲存產品中發揮作用。</p> <p><span style="font-size:28px;"><strong>全面退出市場的Oracle儲存系統</strong></span></p> <p>Oracle旗下的Pillar Axiom與FS1兩款高接儲存產品，系統規模相對比較小，但各自具有獨特的架構與功能。</p> <p>Pillar Axiom來自新創廠商Pillar Data System，2011年6月併入Oracle成為Flash Storage部門，擁有獨特的系統控制器與磁碟控制器分離的Scale-Out架構、專屬的分散式RAID技術，以及精細的QoS效能管理與分層儲存功能，還支援Oracle資料庫混合列壓縮（HCC）獨門功能。</p> <p>然而，自從2008年7月發表的Pillar Axiom 600之後，這系列產品就沒有重要硬體更新，軟體部份在2013年初更新到5.4版後也沒有重要更新，已沉寂多年。</p> <p>至於FS1，則是Oracle Flash Storage部門於2014年9月發表的快閃儲存系統，分為全快閃版與混合陣列版本，採用常見的雙控制器架構，軟體核心移植了源自Pillar Axiom的精細QoS效能管理功能，以及支援Oracle資料庫HCC功能，可視為Pillar Axiom後繼衍生產品。不過，FS1硬體規格遲遲沒有獲得重要升級，系統軟體在2015年底的6.2版之後，就只剩下小修補，發展陷入停滯。</p> <p>在Pillar Axiom與FS1兩個產品線都已停滯數年後，今年8月中旬，包括The Register、Channelnomics、Blocks and Files等外電紛紛傳出消息，指出Oracle再度大規模裁員，整個Flash Storage部門實際上已遭到裁撤，此後Oracle將專注於公有雲業務，而將停止本地端儲存軟硬體發展。Oracle官方目前則只表示，他們正在平衡資源、調整團隊結構。</p> <p><span style="font-size:28px;"><strong>非典型架構的NetApp高階儲存</strong></span></p> <p>NetApp雖然歷史悠久（1992年成立），但到2012年推出Cluster模式後，其產品才算真正具備承擔高階儲存應用能力，在高階儲存算是新興參與者。</p> <p>目前NetApp的FAS系列高階機型，已更新為2016年9月發表的FAS 8200與FAS 9000，另外，全快閃AFF系列的高階機型也同步更新，包括2016年9月推出A700、2017年2月推出A700s，然後，在2018年5月發表當前旗艦機型AFF A800，又於2018年底，為AFF A800引進NVMe SSD與NVMe/FC傳輸架構。</p> <p>FAS與AFF系列都可透Cluster模式支援大型環境應用，但如同我們在4年前提過的，NetApp的Cluster架構，是利用虛擬層提供的跨系統統一命名空間，將多個雙節點系統的磁碟區「接合」在一起，本質上是多個雙節點系統的鬆散集合，有別於其他高階儲存產品的叢集架構、任何控制器都可存取任何儲存裝置的分散式架構，雖然廣義上也算是高階儲存，但不屬於傳統的高階儲存之列。</p> <p><span style="font-size:28px;"><strong>更新迅速的DDN SFA家族</strong></span></p> <p>成立於1998年的DataDirect Networks（DDN），是高效能運算領域的重要儲存設備供應商，基本產品是SFA系列儲存陣列，可搭配DDN的叢集式儲存應用伺服器，組成平行檔案服務儲存系統，專供能源、醫療研究、科學運算等領域使用，而憑藉這個有別於一般企業IT應用的市場，加上近年來大數據分析、AI應用，顯著帶動了高效能運算市場，也讓DDN持續保有活力。</p> <p>我們4年前報導時，DDN旗艦產品是2013年底推出的SFA12KX。而在這段時間內，先後推出SFA14KX與SFA18K兩個世代旗艦機型，產品更新相當迅速。</p> <p>DDN先於2016年9月發表SFA14KX系列，接著於兩年的2018年11月，在SC18大會發表目前的旗艦產品SFA18K系列，系統組態與SFA14KX相近，都是雙控制器與最大1,872臺磁碟，最大容量略為提升到25.2PB，最大變革是引進了NVMe介面SSD，以及新版的作業系統。</p> <p>SFA18K控制器機箱可安裝最多72臺NVMe SSD，外加擴充櫃1,800臺SAS SSD或硬碟。控制器核心換成Intel Purley處理器。後端介面仍是12Gb SAS，主機端則不再支援FC，只保留InfiniBand EDR、40/100GbE與Intel Omni-Path。</p> <p>在作業系統方面，SFA18K是以SFA OS 11.x版，取代原有SFA OS 3.x版，引進Declustered RAID分散式RAID架構，可支援更大型的LUN、改善LUN的效能，並大幅縮減RAID重建時間。SFA14KX系列也能升級這個OS版本。</p> <p><span style="font-size:28px;"><strong>穩步發展的Infinidat Infinibox</strong></span></p> <p>Infinidat是以色列新創儲存廠商，旗下產品InfiniBox，是高階儲存傳奇人物Moshe Yanai，繼Symmetrix與XIV之後，領導開發的第三款高階儲存產品。</p> <p>比起其他同級產品，InfiniBox特點是堅持混合式架構，以及極高的可用性。</p> <p>Infinidat宣稱透過大容量的DRAM與Flash快取記憶體配置，再結合專屬的neural caching神經快取演算法，也就是一種基於AI技術預測快取的技術，可以將讀取快取命中率提高到98%以上，因而Infinibox無須全快閃組態，就能提供比擬全快閃陣列的效能，更能兼顧效能與成本；在可用性方面，多數產品都是6個9（99.9999%），而InfiniBox透過三控制器可提供N+2系統備援架構，擁有7個9的超高可用性（99.99999%）。</p> <p>InfiniBox在2014年問世之初，只有高階機型F6000，2015～2016年將產品線擴展中階範圍。接著在2018年3月推出新高階機型F6212。不久前的2019年5月，Infinidat又發表了最新產品，訂於第2季推出新一代InfiniBox家族Fx300，系統軟體也將於第3季更新到R5版。</p> <p>其中高階款式F6300，算是InfiniBox家族的第3代高階產品，可用實體容量與上一代F6200同樣是4PB，DRAM維持最大3TB的配置，但Flash快取記憶體則從最大207TB提高到307TB，搭配新的處理器，吞吐率從15GB/s提高到25GB/s，IOPS效能則從130萬提高到200萬。</p> <p>新一代InfiniBox家族，還引進新的I/O介面，上一代只提供8Gb FC與10GbE，新機型則預設配置16Gb FC與10GbE，並能選購32Gb FC與25GbE等新規格，還備妥低延遲的NVMe-oF傳輸架構。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/132757" target="_blank">2019高階儲存系統總覽</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9A%8E%E5%84%B2%E5%AD%98">高階儲存</a></div><div class="field-item odd"><a href="/tags/netapp">NetApp</a></div><div class="field-item even"><a href="/tags/ddn">DDN</a></div><div class="field-item odd"><a href="/tags/infinidat">Infinidat</a></div><div class="field-item even"><a href="/tags/datadirect-networks">DataDirect Networks</a></div></div></div>
2019/9/6 09:00作者張明德https://www.ithome.com.tw/tech/132756
Nvidia聯手華碩，要用Quadro RTX 6000 GPU打造最快筆電型工作站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia昨（9月4日）宣布與華碩聯手，以Quadro RTX 6000 GPU來打造效能更強的筆電型工作站ASUS ProArt StudioBook One，鎖定影像創作者市場，將於歐洲最大消費性電子展IFA中首次亮相。</p> <p>這是第一款搭載Quadro RTX 6000 GPU的筆記型電腦，同時兼具桌上型工作站的高運算性能，及筆電的便攜性。其中，RTX 6000所用的新架構Turing架構，內建了Tensor核心和RT核心，能提供即時光線追蹤（Ray Tracing）技術、高階的著色和AI增強工具，再加上24GB超高速記憶體，可快速進行專業影像處理流程和大量複雜運算，來提高3D動畫製作、場景渲染（或稱算圖）、8K影片剪輯的順暢度。</p> <p>Nvidia宣稱，這款ASUS新筆電，不論在影片編輯、影像渲染還是AI執行表現上，與高階的桌上型工作站表現相差不到10％（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NVIDIA%20IFA%20Online%20Briefing%20Deck-13-page-001.jpg" /></p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">以RT核心加速即時光線追蹤</span></span></strong></p> <p>對影像創作者和遊戲玩家來說，光線追蹤技術可讓畫面中的影像光影更逼真，更貼近真實世界。常見作法是利用Bounding Volume Hierarchy（BVH）演算法來計算光線可能投射到的物體表面；有別於直接計算光線投射的點，BVH以立方體來尋找光線落在物體表面的點，比如先以1個大立方體，框出光線可能投射到的物體表面，之後在該區又以1個較小的立方體縮小範圍，以此類推，直到鎖定光線投射的精準位置（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(13).JPG" /></p> <p>BVH演算法可由CPU或GPU上運行的軟體來完成，但Turing架構中RT核心可用來加速BVH計算流程，Nvidia宣稱，可達CPU的100倍，來實現即時光線追蹤。此外，Nvidia去年也開發了Deep Learning Super-Sampling（DLSS）演算法，透過學習部分以渲染的影像，來生成高畫質的渲染影像，強化渲染效率。這也包含在Turing架構中。</p> <p>除了AI加持的渲染技術之外，這款筆電也採用進階的Nvidia Optimus技術，可讓使用者切換程式所用的顯示卡是獨立顯卡或內建顯卡，不需重新啟動程式或開機。</p> <p>IFA大會上將發表11款新的RTX Studio筆電，Nvidia也宣布，新增6款桌上型工作站，包括了Acer ConceptD 900和ConceptD 500、ASUS ProArt Station D940MX與Mini PC ProArt PA90，以及HP Envy Desktop和MSI Prestige P100。</p> <p>不過，ASUS ProArt StudioBook One這款筆電尚未量產，全球上市時間與售價也尚未確定。文◎王若樸</p> </div></div></div>
2019/9/5 18:26作者王若樸https://www.ithome.com.tw/news/132887
AWS大幅調降Amazon EFS不常存取儲存層價格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">AWS宣布最新Amazon EFS服務降價方案</a>，AWS提到，EFS搭配不常存取（Infrequent Access，IA）生命周期管理功能（Lifecycle Management），用戶只要透過改變檔案存取模式，就能夠節省最高92％的檔案儲存成本，且依然能從檔案系統中有效率地存取檔案。</p> <p>Amazon Elastic File System（EFS）是完全託管的雲端原生NFS檔案系統，為基於Linux的工作負載設計，用戶可以合併AWS服務和企業內部資源一起使用，EFS提供了彈性儲存，可以在檔案增加或是刪除時，自動擴展或是縮小，儲存容量可以在不中斷用戶操作的情況下，擴展到PB等級，另外，EFS同時也提供開箱即用的多AZ（Availability Zone）可用性和持久性。</p> <p>而由於企業中並非所有檔案都屬於高重要性，應用程式隨著時間發展，檔案的儲存模式會跟著改變，AWS引用IDC的調查，企業中有80％的檔案，不會被經常性的存取。因此企業也不需要把所有檔案都放在最高效能的儲存上，其中不常用的檔案就能放在不同的儲存上。</p> <p>為此，AWS提供了應用生命周期管理的EFS不常存取層，讓用戶不需要人工辨識，由系統在儲存層中自動監控資料的移動，來找出常用與不常用的檔案，常用的檔案可以放在EFS的標準儲存層，而不常用的檔案可以放在IA儲存層，不同等級的儲存層都能夠讓用戶隨時存取檔案，差別只在於延遲等級不同，標準儲存層提供個位數的毫秒延遲，IA儲存層則可能會有兩位數字的毫秒延遲。</p> <p>使用最新的降價方案，同樣100TB的檔案，EFS標準層每個月每GB 0.3美元，而IA層則為每個月每GB 0.025美元，以80％非經常性存取與20％經常性存的檔案比例為例，新的降價方案企業只需要支付8,000美元，但是當所有檔案都以標準層儲存，企業則需要支付高達30,000美元。企業可以任意調整生命周期管理的政策，自己定義要移至IA層資料的規則。</p> </div></div></div>
2019/9/5 19:20作者李建興https://www.ithome.com.tw/news/132885
YouTube違反兒童隱私被判罰1.7億美元，創歷史紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦貿易委員會（FTC）本周<a href="http://ftc.gov/news-events/press-releases/2019/07/ftc-seeks-comments-childrens-online-privacy-protection-act-rule?utm_source=govdelivery" target="_blank">宣布</a>，Google與旗下的YouTube因涉及在未經家長同意下，非法蒐集兒童個資，而將分別支付1.36億美元與3,400萬美元的罰款予FTC及紐約州，創下《兒童網路隱私保護法》（COPPA）自1998年頒布以來的最高罰款紀錄。</p> <p>根據FTC與紐約州檢察長的調查，YouTube在未取得家長的許可下，從播放兒童內容的頻道中，蒐集並建立了兒童的身分識別碼以遞送目標式廣告，賺取了數百萬美元的廣告費。</p> <p>然而，COPPA原本就有規定鎖定兒童的網站或頻道，必須在蒐集13歲以下兒童的資訊時，先行取得家長的同意，YouTube即因缺乏此一機制而違反了COPPA。</p> <p>其實Google與YouTube曾提出辯解，原因是有些適合兒童的內容頻道並未被列入專為兒童打造的YouTube Kids程式，家長也未注意兒童是否使用YouTube Kids，才導致兒童的身分資料被意外蒐集與遞送廣告。</p> <p>在遭到FTC的調查之後，YouTube於幾個月前改變了該站對待兒童內容的政策，只要使用者觀賞的是兒童內容，就會被視為兒童，藉此限制資料的自動蒐集；也完全不對這類的內容提供個人化廣告；同時要求兒童內容的創作者明確提供分類；也利用機器學習來分析站上針對兒童所創造的內容。</p> <p>此外，YouTube也建議家長若要讓13歲以下的兒童單獨觀看YouTube，最好使用已嚴格過濾內容及限制身分蒐集的YouTube Kids。</p> <p>為了讓YouTube Kids變得更吸引人，<a href="https://youtube.googleblog.com/2019/09/an-update-on-kids.html" target="_blank">YouTube還建立了1億美元的基金</a>，以贊助那些適合兒童與家庭的高品質或教育內容的創作。</p> </div></div></div>
2019/9/5 19:35作者陳曉莉https://www.ithome.com.tw/news/132891
DevOps服務Circleci資料外洩事件調查，攻擊者未取得任何用戶機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名DevOps服務供應商Circleci在8月31日的時候，發現其合作廠商的帳號出現異常行為，並隨即終止了該帳戶的存取權限，現在經過調查發布了<a href="https://support.circleci.com/hc/en-us/articles/360034852194-Security-Incident-on-8-31-2019-Details-and-FAQs-">安全調查報告</a>，Circleci表示，用戶的原始碼以及授權憑證都沒有外洩，因此用戶不需要更新密碼。</p> <p>受影響的範圍，涵蓋了2019年6月30日和2019年8月31日之間，存取過Circleci平臺的所有用戶，Circleci已經主動以電子信件通知這些用戶，並提供必要採取的行動建議。</p> <p>CircleCI在8月31日時候收到了來自第三方分析廠商的通知電子郵件，發現這個廠商的帳戶正進行異常活動，CircleCI立刻禁用了受到影響的帳戶，CircleCI工程團隊還偵測到系統增加了異常的資料庫，經確認該資料庫非CircleCI的資源後，便立即刪除了該資料庫。</p> <p>CircleCI表示，根據他們的調查，部分用戶的使用者名稱、與GitHub和Bitbucket關聯的電子郵件信箱，以及用戶IP位置與用戶代理字串被洩漏，另外，組織名稱、儲存庫URL、儲存庫名稱、分支名稱以及儲存庫擁有者等訊息也可能被非法取用。</p> <p>但CircleCI強調，在這個事件中，沒有任何的CircleCI用戶秘密、建置物件、建置日誌、原始碼以及生產資料被存取或是洩漏，所有用於CircleCI進行身份驗證的資料，像是身份驗證令牌和密碼雜湊都是安全的，也沒有任何信用卡以及金融訊息被盜走，而且由於CircleCI不收集社會安全碼以及信用卡資訊，因此用戶也沒有身份被盜用的風險。</p> <p>除了加強安全防護之外，CircleCI正在與第三方數位取證公司合作，執行進一步的調查以及補救工作。CircleCI也仍持續與第三方供應商合作，找出切確的漏洞，雖然調查仍在進行，但他們認為目前攻擊者無法造成更多的威脅。</p> <p>CircleCI提到，他們正在重新檢視第三方帳戶啟用雙因素驗證的政策，繼續推動單點登入的整合，並且呼籲使用者，應該檢查敏感商業資訊，此外，由於電子郵件遭到外洩，因此用戶也應該小心受到針對性的釣魚攻擊。</p> </div></div></div>
2019/9/5 18:30作者李建興https://www.ithome.com.tw/news/132884
Slack財報出爐，營收增加但虧損擴大，盤後股價下滑12%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年6月登上紐約股市的Slack，於9月4日<a href="https://www.businesswire.com/news/home/20190904005942/en/%C2%A0Slack-Announces-Quarter-Fiscal-Year-2020-Results" target="_blank">公布截至7月31日的2020財年第二季財報</a>，顯示該季創下了1.45億美元的營收，成長58%，但虧損近3.6億美元，遠高於去年同期的3,200萬美元，使得Slack當天的盤後股價下滑了12.46%，每股價格為27.2美元。</p> <p>Slack在今年6月20日採用直接上市方式，以每股26美元的發行價登上紐約股市，交易代號為WORK的Slack，在上市第一天就接收到投資人的熱情，創下48.54%的漲幅，以38.62美元作收，而這也是Slack上市以來的股價最高峰，之後即平穩下滑。</p> <p>Slack為一聊天式的協作平台，截至今年7月底已吸引了超過10萬名付費用戶，比去年同期增加了37%。</p> <p>然而，該季Slack的營業支出高達4.78億美元，是去年同期的3倍，主要是行銷及研發的費用大增，再加上因上市而衍生的行政成本增加所致。</p> </div></div></div>
2019/9/5 18:40作者陳曉莉https://www.ithome.com.tw/news/132889
Cloud周報第38期：五角大廈將採用微軟Office 365作為辦公軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/08/29～2019/09/04）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟Office 365成為美國國防部</strong></strong><strong style="font-size: 22px;"><strong>辦公軟體的基礎架構</strong></strong></p> <p>美國國防部近期宣布，由國防承包商General Dynamics拿下名為國防企業辦公解決方案（Defense Enterprise Office Solutions，DEOS）的雲端合約，提供美國國防部辦公室軟體，採用的將是微軟Office 365。未來，五角大廈的辦公軟體將以Office 365為基礎架構，處理包含文書處理、檔案共享、視訊會議、試算表格式等作業。該紙合約期限為5年，另附帶額外5年的續約空間，且價值高達76億美元，為一再延後公布獲選廠商的「聯合企業防禦基礎設施」（JEDI）計畫之後，第二大雲端系統標案。雖然美國國防部表示，該合約與 JEDI 無關，但若考量全面整合度，美國國防部採用微軟Azure作為雲端系統的機率增加不少。<a href="https://www.bloomberg.com/news/articles/2019-08-29/microsoft-vendors-win-a-7-6-billion-deal-for-pentagon-software">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware Cloud on AWS </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia和VMware合作，要將企業AI工作負載帶上VMware Cloud on AWS </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/photo.jpg" style="width: 600px; height: 340px;" /></strong></span></p> <p>Nvidia和VMware宣布合作，將基於GPU加速平臺的資源，整合進VMware與AWS合作的公雲服務VMware Cloud on AWS。用戶可在該公雲環境裡，搭配Nvidia T4 GPU和具備虛擬化GPU的新Nvidia虛擬運算伺服器vComputeServer軟體，使用由Amazon EC2裸機實例組成的服務，獲取高效能的加速運算能力，進而提升人工智慧學習和研究分析的效率。通過這項合作，企業用戶可藉應用程式行動化平臺VMware HCX，點擊單一設定按鈕，將vComputeServer以及GPU工作負載，從企業內部移動到公有雲上，一旦應用程式重新部署完成，就可開始使用Nvidia的GPU。另外，管理員可以借助公雲環境自動擴展規模的特性，根據資料科學家的需求，擴展或縮小訓練的環境。<a href="https://nvidianews.nvidia.com/news/nvidia-and-vmware-to-accelerate-machine-learning-data-science-and-ai-workloads-on-vmware-cloud-on-aws-accelerated-by-nvidia-gpus">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬主機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網站服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中斷 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>虛擬主機供應商捕夢網磁碟陣列發生異常，中斷用戶網站服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8D%95%E5%A4%A2%E7%B6%B2.jpg" style="width: 600px; height: 263px;" /></strong></span></p> <p>雲端虛擬主機及主機代管的服務商捕夢網數位科技，在9月3日，發生部分磁碟陣列設備故障的事件，導致部分用戶的網站服務中斷。對於這次事件的影響範圍，捕夢網數位科技技術長趙永弘表示，並非全部客戶都受影響，這次毀損的磁碟陣列，主要影響的是他們自身管理的主機。他進一步提到，他們使用Ceph分散式儲存系統架構，採用上百顆硬碟做磁碟陣列，因此客戶資料都有備份與保存。捕夢網計畫以資料不遺失的方式完成復原工程。現階段，捕夢網安排了一些臨時處置方式，像是他們的雲端主機客戶都有提供7天備份，可以透過前一天的備份來還原。捕夢網原預計磁碟陣列設備可在9月4日早上，恢復正常，但目前仍在搶修，復原時間不明。至截稿前9月4日中午，尚未復原。<a href=" https://www.ithome.com.tw/news/132827">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 競價型實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS SageMaker現可用競價型實例訓練模型，最高可節省9成的訓練成本</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_spot%20training_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 207px;" /></strong></strong></p> <p>AWS近日為AI應用部署服務Amazon SageMaker新增託管選項，用戶可以在AWS SageMaker中，使用Amazon EC2競價型執行實例（spot instance），訓練機器學習模型，該新功能稱為託管競價型訓練（Managed Spot Training）。競價型執行實例是使用AWS雲中閒置的運算容量，AWS會依照資源運用的尖峰、離峰情況，動態調整價格，因此，AWS宣稱，與使用按需取用實例相比，用戶若使用競價型運算資源，建置、訓練和部署任意規模的機器學習模型，最多能省下9成的費用。然而，用戶在使用競價型運算資源的期間，AWS如果需要這些資源，會終止機器學習的訓練任務，並且收回這些被占用的執行實例，不過，因AWS SageMaker是一個全託管的服務，當訓練被迫需要中斷，服務會自動再獲取足夠的競價型實例，以重新啟動或恢復訓練工作。用戶可以於控制臺啟用該新功能。 <a href=" https://aws.amazon.com/tw/blogs/aws/managed-spot-training-save-up-to-90-on-your-amazon-sagemaker-training-jobs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對話管理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連接埠轉發 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>不需自建SSH通道，AWS System Manager工作階段管理器現支援連接埠轉發功能</strong></span></strong></p> <p>AWS日前為AWS Systems Manager服務的工作階段管理器，新增連接埠轉發功能（port forwarding），用戶不用啟動伺服器上的SSH服務，無須開啟安全群組的SSH連接埠，也不用使用堡壘主機（bastion host）作為網際網路的主要存取點，就能在私密子網域間建立安全通道，連接EC2實例執行管理和操作。工作階段管理器代替了堡壘主機，提供連接埠轉發功能，以支援另一種SSH協定，稱為SSH通道（SSH Tunneling）的應用。一旦連接埠轉發功能完成配置，用戶可將流量從自己的電腦發送到實例上開啟的連接埠，以連接實例中執行的伺服器應用程式，而該功能同時支援Windows和Linux實例。此外，工作階段管理器的API存取以及連接埠轉發功能，皆使用IAM政策，因此，用戶可以控制組織中有權限建立通道的成員。<a href=" https://aws.amazon.com/tw/blogs/aws/new-port-forwarding-using-aws-system-manager-sessions-manager/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合作夥伴計畫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>VMware新合作夥伴計畫明年2月底上路，強調全產品經銷能力</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_vmw%20partner%20connect_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" style="width: 600px; height: 214px;" /></strong></span></strong></p> <p>VMware合作夥伴計畫Partner Network模式將在明年2月底走入歷史，以新的Partner Connect模式取而代之。現有模式已沿用9年，VMware全球夥伴計畫資深總監Rich Steeves表示，該模式太過複雜，新計畫將以單一套框架，取代過去多套夥伴計畫框架的作法，且全球適用。新的夥伴計畫改變了分級方式，全面分為三個等級，Partner、Advanced Partner和Principal Partner。經銷商或ISV可以透過不同的路徑來取得Principal Partner的資格，共有7種途徑，資料中心虛擬化、雲端管理自動化、VMC on AWS、雲端供應商、現代化應用程式、網路安全和數位工作空間，每個途徑都有不同的銷售、技術和能力驗證，但經銷商只需簽一次合約，就能銷售所有的VMware產品和服務。<a href=" https://www.vmware.com/partners/excel-as-a-partner/partner-connect.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟應用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AD服務 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google釋出微軟Active Directory託管服務公開測試版</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Microsoft%20AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 544px;" /></strong></span></strong></p> <p>為吸引更多用戶將微軟應用搬上GCP，Google即將發布微軟Active Directory（AD）託管服務，近日先釋出該服務的公開測試版。針對習慣使用微軟AD管理應用程式存取的用戶，現在可搶先在Google雲上，更方便地使用微軟工作負載。該服務預先配置的安全預設值以及網路防火牆規則，能自動執行AD伺服器的維護和安全配置，提供企業安全性的防護。另外，用戶可以將本地端部署的AD網域連結到Google雲上，或是選擇專為雲端工作負載部署獨立的網域。Google強調，該服務採用微軟AD網域的控制器，因此用戶不需要擔心相容性。用戶可以使用標準AD功能像是群組政策等，或是以熟悉的工具管理網域，比如遠端伺服器管理工具。<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控功能 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon CloudWatch現提供容器應用程式監控功能</strong></span></strong></p> <p>AWS最近為基礎設施監控服務Amazon CloudWatch新增Container Insights功能，該分析功能可讓用戶監控Amazon ECS以及AWS Fargate既有和新叢集中的容器，透過持續監控執行環境的變化，簡化收集、監控、操作和分析容器指標及日誌所需的工具，以握有完整端到端的能見度。用戶可以設定指標的標準時間周期，以查看監控資料。除此之外，用戶不需自建儀表板，即可掌握容器的效能表現以及故障機率，還能了解容器、Pod等資源的利用率，進而規畫容量需求。<a href="https://cloud.google.com/blog/products/identity-security/now-in-beta-managed-service-for-microsoft-active-directory-ad">（詳全文）</a></p> <p><strong>圖片來源／Nvidia、AWS、VMware、Google雲端 </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 新版Windows 10支援雲端重設功能，明年春天推出</strong><a href=" https://blogs.windows.com/windowsexperience/2019/08/29/announcing-windows-10-insider-preview-build-18970/">（詳全文）</a></p> <p><strong>2. Amazon Transcribe現可辨識中文語音，共支援16種語言</strong><a href=" https://aws.amazon.com/tw/blogs/aws/amazon-transcribe-now-supports-mandarin-and-russian/">（詳全文）</a></p> <p><strong>3. Azure於瑞士新增雲端區域，境內現共有兩處</strong><a href=" https://azure.microsoft.com/en-us/blog/microsoft-azure-available-from-new-cloud-regions-in-switzerland/">（詳全文）</a></p> <p><strong>4. 百億合約爭取到底，甲骨文就美國防部JEDI專案提出上訴</strong><a href="https://www.oracle.com/corporate/pressrelease/oracle-to-appeal-jedi-decision-082619.html">（詳全文）</a></p> <p><strong>5. 雲端程式監控業者Datadog提出IPO申請</strong><a href=" https://www.sec.gov/Archives/edgar/data/1561550/000119312519227783/d745413ds1.htm#toc745413_15">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/5 16:27作者黃郁芸https://www.ithome.com.tw/news/132883
資安一周第58期：勒索軟體驚傳大規模攻擊臺灣醫療院所，受害機構達22家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0829-0904 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣22家醫療院所驚傳勒索軟體攻擊</strong></h2> <p>8月31日國內傳出10多家醫療院所遭受勒索軟體攻擊，遇害時間自29日凌晨開始，衛生福利部資訊室發出公告，說明初步清查結果，至9月1日止，受到本次病毒影響的機構，共有22家醫院。</p> <p>衛生福利部資訊室指出，初步查證結果顯示，部分醫院主機被駭客當成跳板，經由VPN網路進行攻擊。因此，他們也已通報國家資通安全會報通報應變網站，並交由調查局協助進行犯罪行為偵察。</p> <p>同時，衛生福利部資訊室也指出，在這次受害院所當中，有7家已經加入醫療資安資訊分享與分析中心（H-ISAC），而他們也都依照H-ISAC相關規定，完成通報程序。<a href="https://www.ithome.com.tw/news/132804"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣資安業者揭露SSL VPN漏洞，傳出遭濫用而發起攻擊事件</strong></h2> <p>今年7月中旬，來自臺灣的資安業者戴夫寇爾（DEVCORE）研究人員，公開揭露了SSL VPN漏洞，並在8月初舉行的黑帽大會上，該公司Orange Tsai與Meh Chang展示更多細節。值得注意的是，到了8月底，在網路上，開始傳出瞄準該漏洞的攻擊活動，因此，資安業者提醒這些SSL VPN用戶，儘速採取修補行動。</p> <p>然而，還是有不少企業仍未重視此漏洞而持續曝險。資安業者Bad Packets在8月底警告，他們在網路上部署的蜜罐誘捕系統（Honeypots），偵測到大規模的掃描活動，來源是西班牙的一臺主機，對象為採用Pulse Secure企業SSL VPN服務端點，並鎖定CVE-2019-11510漏洞發動攻擊。</p> <p>在Bad Packet的統計中，這些被發現會受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中以美國的5,010臺最多，日本1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132804"><strong>詳全文</strong></a></p> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-1.jpg" style="width: 400px;" /></p> <p>圖片來源：Bad Packets</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">Foxit資料外洩曝露用戶密碼</strong></h2> <p>知名PDF工具軟體業者Foxit公告遭到入侵，他們表示，駭客已存取用戶的帳號資料，包括：電子郵件帳號、使用者名稱、密碼、電話號碼、公司名稱，以及IP位址等，因此，該公司也要求使用者重新設定密碼，不過，他們並未公布有多少用戶受到影響，亦未說明這些密碼本身的存放是否透過加密措施保護。</p> <p>此次遭到入侵的部分為My Account會員系統，Foxit表示，前述系統並未存有用戶的其他支付資訊。而在察覺這次事故之後，該公司已緊急停用可能受影響的所有帳號，並展開全面的鑑識調查，通報執法機構與資料保護單位，亦聘請了第三方安全管理公司來強化安全。<a href="https://www.ithome.com.tw/news/132790"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-2.png" style="width: 590px;" /></a></p> <p>圖片來源：Foxit</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃憑證濫用</strong></span></h3> <h2><strong style="vertical-align: top;">臉書憑證被用來簽發第三方Android程式，疑似外流</strong></h2> <p>Android Police網站經營者Artem Russakovskii指出，過去幾個星期，有多個上傳到APK Mirror的Android應用程式安裝檔案，其中採用的除錯憑證，竟然和臉書Free Basics相同。因此，他指出，若非臉書開放第三方廠商使用，就是不慎外洩。</p> <p>Free Basics是提供新興國家及美國偏遠地區民眾的免費上網服務，在當地電信業者配合下，提供用戶基本網路內容，以及Facebook Lite和Messenger Lite兩款應用程式。</p> <p>臉書接獲通報後，將原版的Free Basics下架，換上使用新憑證的版本。但該公司對憑證冒用一事隱而不談，也未通知用戶下載新版Free Basics。對此，Android Police批評，這將可能使舊版用戶陷入安全風險中。<a href="https://www.ithome.com.tw/news/132809"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">Imperva資料外洩影響Cloud WAF用戶</strong></h2> <p>專門提供網路安全軟體及服務的Imperva坦承，該公司雲端防火牆產品Cloud WAF客戶的資料外洩，波及部分客戶的電子郵件帳號、加鹽（Salted）的雜湊密碼，以及API金鑰，甚至是客戶所提供的SSL憑證，該公司已採取必要措施以免災情擴大。</p> <p>目前Imperva正在追查資料如何外洩，因此並未回應，是否因配置錯誤，或是遭到駭客入侵，尚不得而知。也有媒體提出質疑，他們認為，若只影響2017年9月15日以前註冊的客戶，這是否意味著外洩事件已於兩年前發生。<strong><a href="https://www.ithome.com.tw/news/132687">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃外掛程式亂象＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">10個WordPress外掛遭駭，被用來建立網站非法帳號</strong></h2> <p>安全廠商Wordfence今年7月發現一波惡意廣告攻擊，駭客利用多個公開漏洞，在WordPress外掛注入JavaScript，植入重新導向及彈出視窗程式碼，讓網站訪客前往惡意或詐欺網站。但8月底廠商發現駭客更換手法，企圖透過駭入外掛後，於網站進行更直接的攻擊行為。</p> <p>研究人員發現一個由Rackspace代管的網站，不斷對外發出攻擊，目標是網路上特定的公開漏洞，這波攻擊主要影響的WordPress外掛程式，有Bold Page Builder、Blog Designer、Live Chat with Facebook Messenger、WP Live Chat Support、Yuzo、Visual CSS Style Editor、Form Lightbox、Hybrid Composer，以及NickDark。Wordfence在8月初通知Rackspace，請他們處理該可疑網站，但對方並未回應。<a href="https://www.ithome.com.tw/news/132788"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">挖礦軟體XMRig感染對象擴及x86系統</strong></h2> <p>根據Akamai安全研究人員Larry Cashdollar的發現，有挖礦軟體開始感染更多處理器平臺。他在7月收集到的650個物聯網惡意程式樣本裡，其中有一個副檔名為.GZIP的檔案，是針對x86系統而改寫的XMRig挖礦軟體。而在此之前，這款挖礦軟體的攻擊目標，主要鎖定Arm架構的設備。</p> <p>Larry Cashdollar警告，網路歹徒會從未設防的系統上挖礦斂財，因此他提醒系統管理員，儘早修補漏洞、關閉不安全的服務，並採用強密碼、雙因素驗證，以及適當的弱點補救方案，減少伺服器被用來挖礦的機會。<a href="https://www.ithome.com.tw/news/132791"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SecuWeekly_58-3.png" style="width: 590px;" /></a></p> <p>圖片來源：Akamai</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">間諜程式藏網站入侵iPhone，疑中國監控維吾爾人</strong></h2> <p>Google Project Zero發現，間諜軟體經過多個被駭網站，入侵iPhone手機，時間長達兩年。TechCrunch報導，這波行動目的在監控新疆維吾爾族穆斯林，但一般人連上網站也會遭殃。</p> <p>雖然Google Project Zero研究並未列出被駭的網站，不過TechCrunch引述相關消息來源提供者的說法指出，這些網站入侵行為是國家支持的攻擊行動，可能是中國，而目標則是新疆維吾爾族穆斯林。由於這些網站可被Google檢索，因此，就算是非維吾爾族iPhone用戶瀏覽這些網站，同樣會被攻擊。這些消息提供者還透露，FBI要求Google將這些網站從索引中移除。</p> <p>然而，Google、蘋果，以及FBI，皆不願對此事發表評論。<a href="https://www.ithome.com.tw/news/132786"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/132762">美國數百家牙科診所仰賴的備份公司遭到勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/132737">Google Play將下載次數超過1億的熱門App列入抓漏範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/132818">數位教材暗藏惡意程式！23萬篇論文與12萬本教科書遭感染</a><br /> ●<a href="https://www.ithome.com.tw/news/132792">4成使用者仍執行即將終止支援的Windows作業系統恐曝險</a></h3> </div> </div> </div> </div></div></div>
2019/9/5 15:10作者周峻佑https://www.ithome.com.tw/news/132865
Galaxy Fold明天在韓首賣，部分市場提供5G版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一波三折的三星折疊旗艦機Galaxy Fold終於要上市了。三星<a href="https://news.samsung.com/global/samsung-galaxy-fold-now-available" target="_blank">宣佈</a>Galaxy Fold將在明日（9月6日）在南韓<a href="https://www.newswire.co.kr/newsRead.php?no=893570" target="_blank">開賣</a>，接著會在法、德、英、美及新加坡等特定市場推出。</p> <p>由於不是每個國家都已提供5G通訊服務，因此在沒有5G服務的市場，將提供LTE 4G版Galaxy Fold。</p> <p>Galaxy Fold將有宇宙黑及太空銀兩種色彩可選擇。三星表示，Galaxy Fold是為提供全新體驗而設計。折疊起來時可以單手使用，以4.6吋外層顯示器存取資訊，打開時則變成7.3吋Infinity Flex Display可撓式顯示器，供多工作業、看影片或打電玩。</p> <p>Galaxy Fold原本預定4月上市，但才剛發送測試就出現螢幕軸承附近發現浮凸或螢幕閃爍、損壞問題，迫使三星宣佈延後上市。三星表示已經提升Galaxy Fold的品質，不僅強化其設計和架構，也重新思考整個消費者歷程（consumer journey）。</p> <p>三星形容Galaxy Fold是一個「定義新類型」的裝置，結合智慧型手機和平板的功能。該公司也和合作夥伴建立改變現有行動裝置使用習慣的新UX，充份發揮外層及主顯示器的功能。</p> <p>其他規格方面，Galaxy Fold搭載6組鏡頭，折疊起來正面有一個鏡頭、背面3鏡頭各為1600萬、1200萬畫素廣角及1200萬畫素相機。展開後還有1000萬及800萬畫素自拍相機。並具備12GB RAM、512GB記憶體及4.235mAh電池，號稱好比一台PC的續航力。</p> <p>在南韓開賣的Galaxy Fold售價2398,000韓圜，新台幣約為62,000元。台灣地區上市時程不明。</p> <p>Galaxy Fold用戶將可提供專屬客服支援，包括三星人員一對一的支援，以及24x7的線上或電話支援。三星表示，會就個別市場提供在地化的服務方案。</p> </div></div></div>
2019/9/5 15:20作者林妍溱https://www.ithome.com.tw/news/132874
臉書與IG再出手打擊不實的疫苗訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來美國出現一波與疫苗有關的不實消息，像是「打疫苗會造成自閉」、「疫苗含有重金屬」，或者是「疫苗無用論」等，而使得拒絕施打疫苗的兒童比例增加，麻疹病例也隨之成長，臉書在今年3月出手整頓臉書及Instagram（IG）上的不實資訊，本周則再度祭出新招，舉凡在臉書或IG上搜尋有關疫苗（Vaccine）的字眼，就會跳出一個視窗，以將使用者引導至世界衛生組織（World Health Organization，WHO）以正視聽。</p> <p><a href="https://newsroom.fb.com/news/2019/03/combatting-vaccine-misinformation/" target="_blank">今年3月時</a>，臉書便針對該站及IG上的不實疫苗資訊開鍘，包括調降散布錯誤疫苗資訊的社團及粉絲頁在動態消費與搜尋上的排序，也不再推薦這些社團或粉絲頁；而且會直接拒絕散布錯誤疫苗資訊的廣告；不會在IG的Explore或主題標籤（hashtag）的頁面上，推薦或呈現含有不實疫苗資訊的內容；並進一步在今年4月禁止散布不實疫苗資訊的粉絲頁存取募款工具。</p> <p>當時臉書還表示，正在尋找其它可以與大眾分享疫苗教育資訊的方法，而本周即落實了此一承諾。</p> <p><a href="https://edition.cnn.com/2019/09/04/health/facebook-vaccine-education-bn/" target="_blank">本周臉書即開始在該站及IG上</a>，把對疫苗感興趣的用戶連結至世界衛生組織（WHO），若是美國民眾則會被引導至美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）。</p> </div></div></div>
2019/9/5 15:40作者陳曉莉https://www.ithome.com.tw/news/132876
Containous開源微服務網狀網路Maesh，用於管理K8s叢集內部網路流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.containo.us/announcing-maesh-a-lightweight-and-simpler-service-mesh-made-by-the-traefik-team-cb866edc6f29">雲端服務業者Containous開源了新服務網狀網路（Service Mesh）</a>，這個專案的目的，是要讓Kubernetes應用程式的各個部分，更容易互相溝通，讓使用者能管理Kubernetes叢集內部流量。</p> <p>Containous是反向代理Traefik的開發公司，Traefik可以透過Kubernetes與Docker Swarm容器調度環境，自動進行流量管理，提供使用者OpenTracing、HTTP負載平衡、gRPC、WebSocket、TCP，以及各種路由規則和故障轉移等功能。</p> <p>這個專為微服務設計的服務網狀網路Maesh，就是建立在Traefik之上，讓使用者能查看並管理在K8s叢集內流動的流量，Containous表示，管理叢集內部流量跟管理流入流出叢集的流量一樣重要，而Maesh是一個操作簡單功能齊全的服務網格，其基於原生容器的設計，能適用於用戶的K8s叢集，且支援最新的服務網狀網路介面規範（Service Mesh Interface，SMI）。</p> <p>Maesh屬於非侵入性的服務網狀網格，不使用任何邊車容器（Sidecar Container），而是透過每個節點上執行的代理端點處理路由，網狀網路控制器會在專用的Pod中執行，並且處理所有配置解析和部署。Containous提到，不使用邊車容器的意思，代表Maesh不會修改Kubernetes物件，同時也不會在使用者未知的情況下，修改叢集中的流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_HEiqaSQ_gI-P_b3nRU-MBA.jpeg" style="width: 600px;" /></p> <p>Maesh可以執行TCP模式或是HTTP模式。TCP模式將可以無縫的與SNI路由整合，而HTTP模式則是使用Traefik功能集，允許對虛擬主機、標頭和Cookie啟用豐富的路由功能。</p> <p>Maesh會利用Kubernetes中預設安裝的CoreDNS的平臺，該平臺允許開發者使用Maesh端點，而非原本標準的K8s服務端點。Maesh端點與使用者服務同時運作，Containous讓使用者可以自由地選擇在K8s叢集中加入Maesh。當用戶未在K8s叢集加入Maesh前，服務不會受到影響，而Containous表示，他們在安裝Maesh時，對CoreDNS維持最小且非侵入的更新，之後使用者也可以簡單地移除。</p> </div></div></div>
2019/9/5 16:10作者李建興https://www.ithome.com.tw/news/132877
Brave瀏覽器再砲轟Google，宣稱Google偷餵用戶資料予廣告主
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器Brave在去年12月攜手多家組織，向愛爾蘭及英國的資料保護組織<a href="https://www.ithome.com.tw/news/130863" target="_blank">投訴Google與其它廣告公司觸犯了歐盟的《通用資料保護規則》</a>（General Data Protection Regulation，GDPR），促使愛爾蘭的資料保護委員會展開調查，本周Brave再出示證據，宣稱Google偷餵用戶資料予廣告主。</p> <p>根據Brave的<a href="https://brave.com/google-gdpr-workaround/" target="_blank">分析</a>，全球有超過840個網站啟用了Google的DoubleClick/Authorized Buyers廣告系統，該系統會在使用者造訪這些網站時，將個人資料廣播給逾2千家行銷或廣告公司，每次廣播的次數多達數千億次。</p> <p>Google利用Push Pages來廣播用戶資料，它提供特定使用者的所在地、所推測的宗教信仰、性別、政治立場，以及在網路上所閱讀、觀看與聆聽的內容，若是結合Google所提供的其它Cookies，就有可能讓業者辨識出使用者的身分。</p> <p>此外，由於在Push Pages每個使用者都有獨特的檔案，所以業者在取得這些檔案之後，可以與自己所建立的檔案相互比對，還能與其它業者交換檔案，更可能危及使用者的隱私。</p> <p>Brave政策長Johnny Ryan批評，一來使用者完全不知道Push Pages的存在或自己已被建立了檔案，二來當Google廣播這些使用者的檔案之後，就失去了對相關檔案的控制權；其實已經有業者利用了Push Pages建立了自己的使用者檔案庫，並與其它合作夥伴分享，Google顯然繞過了自己所承諾的GDPR隱私保護機制。</p> <p>Google則向金融時報<a href="https://www.ft.com/content/e3e1697e-ce57-11e9-99a4-b5ded7a7fe3f" target="_blank">回應</a>，表示該公司並未看到Brave提交的報告細節，但將配合愛爾蘭與英國資料保護組織的調查，同時強調該公司不會在未經使用者的同意下就提供個人化廣告。</p> </div></div></div>
2019/9/5 14:55作者陳曉莉https://www.ithome.com.tw/news/132860
網釣郵件利用遭駭SharePoint平台躲過安全閘道偵測散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://cofense.com/phishing-emails-using-sharepoint-slip-past-symantecs-gateway-attack-banks/" target="_blank">偵測</a>一波網釣郵件，利用微軟SharePoint避過賽門鐵克郵件閘道的偵測，以攻擊銀行業用戶。</p> <p>這波網釣郵件來自英國一家法律顧問公司被駭的帳號，內文佯稱是一份法律文件，並包含一個連結要求銀行員工前往下載。點選後用戶會被導向SharePoint網站，要求使用者下載一份OneNote文件。這個網站是以被駭SharePoint帳號建立。研究人員指出，駭客是利用銀行客戶使用的賽門鐵克郵件閘道，不會過濾寄自微軟SharePoint的連結的機會，使客戶直接曝露於惡意文件。</p> <p>當用戶點選並下載惡意OneNote文件後會再出現一個連結，將用戶導向真正的釣魚網頁，它架在另一台被駭Web伺服器之上，偽造OneDrive for Business登入入口網頁以騙取用戶帳密。研究人員指出，它提供被害者以Office 365帳號或其他郵件如Gmail帳號登入，這是常見蒐集電子郵件帳密的手法。分析被駭伺服器的檔案有其他人Gmail登入帳號，顯示已有其他人郵件帳號被駭。研究人員判斷，這波攻擊是使用BlackShop Tools打造及販售的網釣攻擊套件。</p> <p>駭客利用<a href="https://www.ithome.com.tw/news/113878" target="_blank">Google Drive</a>或SharePoint來躲避安全產品過濾，得以順利散布網釣郵件情形日漸普遍。今年稍早也有研究人員<a href="https://www.ithome.com.tw/news/131603" target="_blank">發現</a>新式網釣手法，利用假冒來自SharePoint的電子郵件，邀請受害者掃描QR Code來開啟文件。</p> </div></div></div>
2019/9/5 13:45作者林妍溱https://www.ithome.com.tw/news/132855
駭客入侵知名網路漫畫論壇XKCD，盜走56萬名用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2005年設立的網路漫畫論壇XKCD，傳出在今年7月遭到駭客入侵，盜走了超過52萬名訂閱用戶的個人資料，包括用戶名稱、電子郵件、IP位址與加盬的雜湊密碼。</p> <p>儘管是在7月就被入侵，但專門蒐集全球資料外洩事件的Have I Been Pwned（HIBP），一直到9月1日才收到來自安全研究人員的通知與外洩資料，之後才知會XKCD。</p> <p><a href="https://forums.xkcd.com/" target="_blank">XKCD在得知此事後旋即關站展開修補</a>，並呼籲在其它網站使用與XKCD同樣或類似密碼的用戶，應該要儘速變更密碼。</p> <p>XKCD用戶則可<a href="https://haveibeenpwned.com/" target="_blank">透過Have I Been Pwned</a>確認自己的帳號是否在受害名單中。</p> </div></div></div>
2019/9/5 12:30作者陳曉莉https://www.ithome.com.tw/news/132852
臉書4.2億筆用戶電話號碼曝光於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書又傳個資大出包。研究人員發現臉書一台伺服器曝露於公開網路上，導致高達4億筆用戶電話號碼陷入外洩風險中。</p> <p>GDI Foundation研究人員Sanyam Jain發現臉書一台伺服器未設密碼，找不到負責人後<a href="https://techcrunch.com/2019/09/04/facebook-phone-numbers-exposed/" target="_blank">通知Techcrunch</a>。這台伺服器內有數個資料庫，內含多個區域臉書帳戶的電話和其他紀錄總共 4.2億筆，包括1.33億筆美國用戶、1,800萬筆英國用戶及5千多萬筆越南用戶資料。每筆紀錄都包含臉書ID及登記的電話號碼。自去年4月起，臉書已經不公開用戶的電話號碼。</p> <p>Techcrunch測試後發現，可以比對出已知用戶的電話及其Facebook ID。此外，也利用電話比對臉書的密碼重設功能，找出部份用戶的電話號碼。有些紀錄包含用戶姓名、性別及區域。此外，Jain也還發現多個名人臉書帳戶下的電話號碼。</p> <p>這些用戶基本資訊和電話號碼如果落入歹徒之手，可能被用以進行詐騙電話、SIM卡交換（SIM Swapping），進而劫持用戶所有相關網路帳號密碼。</p> <p>Techcrunch接獲通報後，也費了一番工夫才聯絡到臉書，後者於本周將這台伺服器下線。臉書發言人表示，這些是去年臉書移除利用電話尋找友人的功能前的舊資料，現在這批資料庫也已下線，公司沒有發現用戶帳號有被入侵的情形。</p> <p>不過究竟是誰蒐集了這些資料、為何以及何時所為，目前仍不得而知。</p> <p>這是臉書最新一次大規模資料曝露於公開網路上。第三方廠商疏忽導致用戶資料外洩，像是惡名昭彰的劍橋分析案，促使臉書於去年大幅<a href="https://www.ithome.com.tw/news/124279" target="_blank">限制</a>開發商API的存取權限。但臉書也曾因自己的疏忽鬧出IG、Messenger<a href="https://www.ithome.com.tw/news/129511" target="_blank">用戶密碼</a>以明文儲存等烏龍案。臉書今年才因劍橋分析案等案件，被聯邦交易委員會（FTC）處以<a href="https://www.ithome.com.tw/news/132030" target="_blank">50億美元罰金</a>，還有<a href="https://www.ithome.com.tw/news/130274" target="_blank">數宗</a>歐洲政府GDPR相關調查進行中。</p> </div></div></div>
2019/9/5 12:45作者林妍溱https://www.ithome.com.tw/news/132853
自家執行長帳號被駭，Twitter緊急關閉SMS傳訊功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter創辦人暨執行長Jack Dorsey的Twitter官方帳號，在上周五（8月30日）<a href="https://twitter.com/TwitterComms/status/1167591003143847936" target="_blank">遭到駭客入侵</a>，駭客利用Dorsey的帳號胡亂發言，在15分鐘內不斷張貼或轉推了涉及種族主義的留言，Twitter很快就保全了Dorsey的帳號，說明是因Dorsey的SIM卡被劫持所造成的，也在今天（9月5日）<a href="https://twitter.com/TwitterSupport/status/1169334339672231936" target="_blank">暫時關閉</a>了透過SMS張貼Twitter內容的功能。</p> <p>儘管大多數的Twitter用戶是透過Web或手機上的Twitter行動程式張貼推文，但Twitter依然保留了早期允許用戶以簡訊（SMS）發送推文的功能，它除了是Twitter的傳統之外，也可嘉惠行動數據服務價格依然昂貴的開發中國家用戶，且Dorsey也經常使用簡訊來發文。</p> <p>Twitter表示，該公司的系統並未被駭，而是連結Dorsey帳號的手機號碼因為電信業者的疏忽而被挾持，才讓駭客得以利用Dorsey的號碼傳送各種推文。</p> <p>駭客一取得Dorsey手機號碼的掌控權，便恣意地張貼及轉貼涉及種族主義的推文，像是反猶太人，或是稱黑人為黑鬼等。</p> <p>Twitter除了抱怨電信業者之外，也在今天宣布暫時關閉透過簡訊傳送推文的功能，指出相關漏洞必須要由電信業者出面修補，而Twitter也會於該功能加入雙因素身分認證，很快就會重新上線。</p> <p>SIM卡挾持事件近來時有所聞，例如有一名加密貨幣投資人Michael Terpin就曾因相關事件<a href="https://www.ithome.com.tw/news/132029" target="_blank">提出訴訟</a>，駭客挾持了Terpin的SIM卡，把Terpin虛擬錢包內價值2,400萬美元的加密貨幣提領一空，Terpin不但告了駭客，也告了讓駭客取得其電話號碼的電信業者AT&T。</p> <p>這些犯罪份子通常是以假冒的身分文件，向電信營運商宣稱手機遺失或換手機等理由，以將手機號碼移植到新的SIM卡上，亦被稱為SIM卡交換（SIM Swap）詐騙。</p> </div></div></div>
2019/9/5 13:05作者陳曉莉https://www.ithome.com.tw/news/132854
AI趨勢周報第100期：健保署自建NLP模型，10小時審查完14萬份CT報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0830～0905)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療大數據 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>健保申報審查AI化，健保署用NLP判讀14萬份CT檢查報告只要10小時</strong></span></p> <p>為因應大量的醫療申報資料，中央健康保險署自行開發一套自然語言處理（NLP）模型，來自動判讀醫院申報的放射影像檢查報告，以加速健保醫療費用審查作業。</p> <p>健保署指出，自健保開辦以來，至今年7月已累積了24.7億筆檢驗檢查報告，每年須仰賴3,500位專家來審察260萬件專業醫療案件，其中以電腦斷層（CT）的檢驗費用最高，而頭部又是CT檢查最常執行的部位。為加強審查效率，健保署自5月中開始打造頭部CT檢查報告NLP模型，以2018年第二季共1,000筆頭部CT檢查報告為訓練資料，請來5位專家標註病灶和報告分類。模型至8月初完成，與專家相比，NLP機器學習模型判讀的結果準確率達99％。此外，在時間成本上，這套模型分析14萬筆資料僅需10小時，但專家則需13個月。未來，健保署也將開發胸、腹部等影像檢查報告的NLP模型。<a href="https://www.mohw.gov.tw/cp-4254-49119-1.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">光學類神經網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UCLA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>光學類神經網路不只快如光速，UCLA還大幅提高辨識準確度</strong></span></p> <p>近日，加州大學洛杉磯分校（UCLA）改善自家研發的光學類神經網路（Optical Neural Network）設計，大幅提高影像辨識的準確度。光學類神經網路是UCLA去年發表的實體類神經網路，由數個3D列印的8平方公分晶圓組成，靠晶圓上數萬個凸起的像素、光檢測器和光學繞射機制來辨識物體，不僅處理訊息的速度等同光速，也不需要大功率來進行運算。</p> <p>在這次的研究中，UCLA團隊在光學類神經網路中新添了第二組光檢測器，來增加兩組光檢測器的訊號差異，進而提高物體辨識準確率。團隊後來用CIFAR-10影像資料集來測試，發現改善的光學類神經網路辨識手寫數字、服裝樣式、各種車輛與動物的準確率，分別為98.6％、91.1％和51.4％。<a href="https://samueli.ucla.edu/optical-neural-network-could-lead-to-intelligent-cameras/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%89%E5%AD%B8%E9%A1%9E%E7%A5%9E%E7%B6%93%E7%B6%B2%E8%B7%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_UCLA.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 玉山金控 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI專案 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險預測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>玉山金控近百項金融AI專案新進展，靠ML評估顧客3年倒帳風險比人還準</strong></span></p> <p>玉山金控科技長陳昇瑋近日揭露玉山金AI應用新進展，目前有近百項AI專案正在進行，而已上線的應用範圍涵蓋銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。後來導入機器學習技術，來查閱、分析申請戶相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，準確度高達95%。」<a href="https://www.ithome.com.tw/news/132698">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 85度C </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自助結帳 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國85度C新導入麵包自助結帳機，就靠國產麵包辨識AI引擎</strong></span></p> <p>今年8月，美國85度C麵包店正式推出麵包自助結帳KIOSK系統，顧客只要將選好的麵包托盤放在攝影鏡頭下，系統就能自動辨識所有麵包的品項和數量，讓顧客自己刷卡結帳。這個用來辨識出各種麵包影像的關鍵技術來自臺灣新創創意引晴（Viscovery）。</p> <p>為訓練這套系統，創意引晴團隊利用5至10張影像來訓練每種麵包品項，涵蓋各種顏色、形狀等特徵，來提高模型辨識率。此外，他們也研發了可模擬不同情境的影像生成技術，來增加差異化影像資料量。訓練好的模型，可部署到雲端或在企業內部機房，店家至少要有一支1080P高解析度的數位攝影機，並整合辨識引擎API到店家POS機來結帳。每次結帳時，圖片會上傳到雲端辨識引擎，再將自動辨識好的品項與數量資料回傳到POS機。最近，臺灣也有大型連鎖零售商要導入這套系統，推出同樣能自動辨識麵包的結帳服務。<a href="https://www.ithome.com.tw/news/132656">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%BA%B5%E5%8C%85%E8%87%AA%E5%8A%A9%E7%B5%90%E5%B8%B3.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧導眼</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 盲胞 </span></strong></span></p> <p><span style="font-size:22px;"><strong>南臺科大用AI作為盲胞的雙眼，輔助安全過馬路</strong></span></p> <p>南臺科大師生自行開發一套智慧導眼，要來輔助盲人安全行走。智慧導眼主要由三個硬體設備組成，包括智慧眼鏡與耳機、手杖和腰掛式裝置。智慧眼鏡配有紅外線感測器，可偵測障礙物、發送訊號到手杖，手杖便會震動提醒盲胞；此外，智慧眼鏡還配有一個小型鏡頭，可透過內建於裝置的AI模型來辨識斑馬線，如果盲胞走偏了，耳機就會提醒往左或往右。</p> <p>這套AI模型由南臺師生自行開發，團隊利用TensorFlow和2,000張斑馬線影像來打造這套系統，包括白天、晚上和雨天，辨識準確度分別高達97％、95％等，而為了加速AI模型在裝置上運行的時間，團隊也自行開發一款技術來讓模型更輕量。而耳機部分也配合眼鏡感測器，透過相同通訊協定來接收紅綠燈號誌訊號和秒數，來告訴盲胞。此外，搭配智慧導眼App，要是盲胞不小心跌倒，系統會將盲胞所在的GPS位置和緊急訊息發送給家屬。這套解決方案也已與盲胞測試。<a href="https://news.stust.edu.tw/pid/3684">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1301.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國研院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 終端AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>國研院半導體中心聯手聯發科，要培養終端AI人才</strong></span></p> <p>國研院半導體中心近日攜手聯發科，一起為大學種子師資規畫終端AI（Edge AI）課程，這項課程也已於新竹和臺南開辦，吸引了全臺10多所大專院校和技職體系共80多位教師。</p> <p>為加速實作體驗，聯發科也捐贈了30套終端AI開發平臺軟硬體NeuroPilot。該平臺利用單晶片整合高效能的AI處理器APU，結合一系列AI開發工具，讓開發者可快速將雲端AI部署到終端AI平臺上，不需透過網路即可完成，避免資安隱憂。<a href="https://www.mediatek.tw/news-events/press-releases/mediatek-cooperates-with-tsri-on-cultivating-ai-talents">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_NeuroPilot_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E7%99%BC%E7%A7%91.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">DeepMind</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 增強式學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenSpiel </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind釋出遊戲增強式學習框架OpenSpiel</strong></span></p> <p>DeepMind研究團隊近日在GitHub上釋出應用於遊戲的增強式學習框架OpenSpiel，包含增強式學習的環境和演算法，可用於遊戲中的通用增強式學習、搜尋和規畫，並提供分析學習動態的工具，以及常用的評估指標。</p> <p>進一步來說，OpenSpiel內建20多種不同類型的遊戲，這些遊戲涵蓋了單一或多個代理人，遊戲形式則有零和、合作、一般和對局（General-Sum）等。這些遊戲以C++撰寫，並以Python打包。OpenSpiel的演算法則是以C++或Python實作，由於這2種語言的API幾乎相同，可方便開發者在2者間切換。此外，DeepMind也正開發PyTorch和JAX的支援，另由於OpenSpiel函式庫的一個子集被移植到Swift上，開發者也能在MacOS裝置上進行研究。<a href="https://arxiv.org/abs/1908.09453">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Zalando </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> StyleGAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 時裝 </span></strong></span></p> <p><span style="font-size:22px;"><strong>德國獨角獸新創發表一套GAN模型，可自動生成不同造型和姿勢的時裝模特兒</strong></span></p> <p>德國一家時裝科技新創Zalando利用對抗生成網路（GAN）來產生高畫質的時裝模特兒影像，隨時可「換上」不同風格的服飾並擺出不同姿勢。團隊首先以Nvidia去年推出的StyleGAN為基礎，採用無條件StyleGAN和條件式StyleGAN等兩款模型，同時建立一個擁有38萬張影像、解析度為1024×768像素的資料集，每張影像都有一個模特兒、衣服和配件加起來最多6件，另外還有一個深度姿勢估計器，會擷取模特兒身體的16個關鍵點。團隊利用這些資料和4個Nvidia V100 GPU來訓練模型，以4周時間訓練完後，無條件StyleGAN可產生逼真的模特兒影像，未來還計畫結合Deepfake AI技術，來將消費者的面貌整合到虛擬模特兒上，進一步提供個性化虛擬時尚購物體驗。<a href="https://arxiv.org/pdf/1908.08847v1.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/22.JPG" /></p> <p>攝影／王若樸圖片來源／UCLA、聯發科、Viscovery</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臺灣人工智慧學校攜手臺大醫院、三軍總醫院、林口長庚，開辦北部智慧醫療專班</strong></p> <p><strong>2. Nvidia和VMware合作要將AI工作負載帶上AWS</strong></p> <p><strong>3. Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能</strong></p> <p>資料來源：iThome整理，2019年9月</p> </div></div></div>
2019/9/5 11:22作者王若樸https://www.ithome.com.tw/news/132850
Mozilla釋出Firefox 69全面預設啟用增強追蹤保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mozilla.org/en-US/firefox/69.0/releasenotes/">Mozilla釋出正式版Firefox 69</a>，從這個版本開始，增強追蹤保護（Enhanced Tracking Protection，ETP）功能將會作為標準配置預設開啟，而阻擋影片自動播放的功能也獲得強化，另外，Mozilla還強化了Windows 10與macOS版本Firefox的使用者介面以及效能。</p> <p>最新版本Firefox會自動啟用增強追蹤保護，這項功能將成為Firefox瀏覽器中的標準配置，並會根據列表阻擋第三方追蹤Cookie和挖礦程式（Cryptominer）。由於跨網站的追蹤能產生描繪用戶的個人資料，而這些資料可能會被出售，用於使用者意料之外的目的，增強追蹤保護功能會在背景阻擋追蹤，保護用戶免受這些隱私威脅。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ETP-Blocking-Cookies-600x527.png" style="width: 600px; height: 527px;" /></p> <p>另外，Mozilla還提到，用戶除了在網路上會受到Cookie威脅之外，挖礦程式也會在未經使用者同意之下，存取電腦CPU的運算資源，使電腦效能降低並加快電池電量消耗，偷偷為駭客生產加密貨幣。Mozilla在Nightly和Beta頻道發布的Firefox版本，已經開始阻擋挖礦程式，而現在也正式將這個功能加入到正式版Firefox的標準配置中。</p> <p>Mozilla在2019年6月開始為新用戶預設啟用增強追蹤保護，目前已經有超過20％的Firefox用戶啟用這項功能，Mozilla希望透過這一次的發布，進一步推廣到100％的用戶。</p> <p>Firefox之前加入阻擋自動播放影片的功能，現在進一步獲得強化，使用者不只可以選擇阻擋有聲音的影片，現在還多了可以阻擋所有自動開始播放影片的選項。此外，從這個版本開始，用戶能使用透過Windows Hello支援的網頁身份驗證HmacSecret擴充套件，在網頁上獲得無密碼體驗，但使用者需要將Windows 10更新至2019年5月或之後的版本。</p> <p>這個版本同時改善了Windows 10以及MacOS上的效能表現以及使用者介面。在Windows 10上，Firefox會給作業系統提示，以設定內容處理的優先順序，讓處理器花更多的時間在使用者的操作上，更少的資源在背景處理。使用者可以在Windows 10的任務列上，更簡單地找到啟動Firefox捷徑。</p> <p>而Firefox也為MacOS裝置進行了最佳化，對擁有雙顯示卡的機器像是MacBook Pro，Firefox會更積極的切換使用低電量消耗的GPU，以節省電源消耗，MacOS的Finder現在也會顯示下載檔案的進度。另外，在效能表現方面，這個版本Firefox的JIT開始支援ARM64，改進了JavaScript Optimizing JIT編譯器的效能。</p> <p>之前Firefox針對Flash擴充套件的處理，提供永遠啟用的選項，但從Firefox 69開始，這個選項被移除，現在只要網站上擁有Flash內容時，Firefox每次都會要求用戶同意。而且由於棄用Adobe Flash Player，不再需要於64位元的作業系統辨識32位元瀏覽器的使用者，因此也減少了用戶可以被辨識的指紋，進而提升了使用者的隱私安全。</p> </div></div></div>
2019/9/5 11:45作者李建興https://www.ithome.com.tw/news/132846
在美遭控侵權，華為反駁並控美方對其發動網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/u-s-prosecutors-probe-huawei-on-new-allegations-of-technology-theft-11567102622?mod=article_inline" target="_blank">華爾街日報上周報導</a>，美國司法部正打算針對華為竊取智慧財產權的事件展開調查，華為隨後即<a href="https://www.huawei.com/en/facts/voices-of-huawei/media-statement-regarding-reported-us-doj-probes-into-huawei" target="_blank">發布</a>了公開聲明，除了駁斥相關指控之外，還說美國為打壓華為無所不用其極，包括對華為發動網路攻擊。</p> <p>最近有關華為盜取智慧財產權一案，是由葡萄牙的發明家Rui Pedro Oliveira所提出，Oliveira說他在2014年5月曾到華為位於美國德州的總部，展示供智慧型手機使用的外接相機，當時Oliveira正在申請該相機的專利，但之後即不了了之，一直到華為於2017年發表智慧型手機專用的EnVizion 360外接相機，他才知道自己的專利技術被盜用了。</p> <p>華為在聲明中坦承，他們的確在2014年時與Oliveira碰過面，但對Oliveira的相機產品並無興趣，但從去年4月到今年3月間，陸續收到Oliveira的電子郵件，指稱EnVizion 360侵犯了他在美國所申請的專利，要求華為支付高額的費用，否則就要向媒體爆料或透過政治管道施壓。</p> <p>華為也在聲明稿中展示了Oliveira所發明的相機以及EnVizion 360在外觀、技術與規格上的不同。</p> <p>華為指出，Oliveira顯然是想趁著近來的地緣政治局勢製造爭端，這樣的行為並不值得鼓勵，也不應成為美國司法部展開調查的理由。</p> <p>華為還順勢指控美國政府，在最近這幾個月無所不用其極地打壓華為，除了發揮其政治影響力，來遊說其它政府封鎖華為的設備之外，還指示執法機構以威脅或利誘等手段，來鼓動華為員工來對抗華為，非法搜索或逮捕華為員工與合作夥伴，企圖偽裝成華為員工來建立毫無根據的指控，發動網路攻擊以滲透華為內部網路的資訊系統，要求FBI探員向華為員工施壓以蒐集華為的資訊，動員華為的合作夥伴或競爭對手，以提出不利於華為的指控，以恐嚇、拒絕簽證或扣留貨物的種種方式來阻礙華為的正常商業活動與技術交流。</p> <p>總之，此次華為的措辭強烈，除了譴責美國政府對華為的詆毀以外，也控訴美國政府持續抑制華為在產業的領導地位。華為說，該公司投入研發多達三十餘年，早就贏得了客戶、合作夥伴與供應鏈的信任，而這也是華為成功的基礎，沒有一家公司能夠藉由竊盜，而成為特定領域的全球領導者。</p> </div></div></div>
2019/9/5 10:25作者陳曉莉https://www.ithome.com.tw/news/132848
臉書將以臉部辨識設定來取代標籤建議，且預設值是關閉的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於本周<a href="https://newsroom.fb.com/news/2019/09/update-face-recognition/" target="_blank">宣布</a>，即日起將以臉部辨識設定（face recognition setting）來取代標籤建議設定（tag suggestions setting），且新設定的預設值是關閉的，代表當使用者的人像出現在友人的照片中時，臉書將不會提出標籤建議，新設定預計在這幾周即會陸續部署至全球市場。</p> <p>這陣子臉書用戶可能會在自己的動態消息上看到有關臉部辨識設定的通知，以讓使用者了解該設定的功能，此外，臉部辨識設定的預設值是關閉的，需要使用者手動啟用。</p> <p>以往臉書用戶在與友人拍照後，若將照片張貼在動態時報上，臉書即會主動提出標籤建議，建議用戶標註出現在照片中的友人，還會附上友人姓名，不過，在新的臉部辨識設定上線之後，由於該設定的預設值是關閉的，因此已不會再提出標籤建議，但仍能手動標註照片中的友人。</p> <p>根據臉書的說明，若使用者啟用了臉部辨識設定，該站即會利用臉部辨識技術與有使用者在內的照片及影片來建立範本，像是大頭貼照或是已被標註的照片，再以該範本為基礎，於臉書上的照片、影片或直播等內容來辨識使用者。</p> <p>假設使用者關閉了該設定，那麼臉書即會刪除使用者的臉部辨識範本，也不會再建議其他用戶於照片中標註該名使用者。</p> <p>此一新政策意謂著臉書進一步地保障了使用者的隱私，若非使用者主動啟用，臉書即不再建立使用者的臉部辨識範本，也不會利用該範本來辨識站上出現使用者人像的照片或影片。</p> <p>值得注意的是，一旦關閉或維持臉部辨識設定的預設值，臉書使用者也將失去「照片審查」（Photo Review）的保護，它會在其他臉書用戶上傳有使用者本人在內的照片時通知使用者，不管使用者有否被標註。</p> </div></div></div>
2019/9/5 10:35作者陳曉莉https://www.ithome.com.tw/news/132849
單日萬件快遞最佳路線早知道，DHL靠ML預測調度全車隊
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有別傳統快遞送件，貨件進到物流配送中心才開始進行揀貨、分貨，DHL Express臺灣（以下簡稱DHL臺灣）快遞車隊的配送作法卻很不一樣。每天貨物還沒到中心前，就已經知道這個包裹的遞送路線，會由哪一臺貨車派送，甚至早在機場就已經先在包裹自動記錄這個貨的指派資訊，讓每日上萬件貨物運送作業可以更早一步，未來更進一步，還要做到機場貨件清完關，運務司機就能知道今天要送哪些貨，提早安排時間，即使遇到尖峰時段也不怕。</p> <p>直到數個月前，臺灣DHL才首度揭露了這個路線指派服務背後的技術，正是大數據與當紅的機器學習（Machine Learning，ML）技術。而一手催生這項新服務的關鍵人物，正是DHL臺灣資訊處資深總監張惠人。他表示，透過大量樣本訓練後，現在不用人工判讀來分揀，就能正確分配派送路線，接下來，還要進一步用於車隊管理做為預測及調度遞送人力的參考依據。</p> <p><span style="font-size:28px;"><strong>以ML與大數據打造貨件自動指派系統，取代傳統人工判讀揀貨</strong></span></p> <p>除了桃園機場的運務中心，目前臺灣DHL在北、中、南共設置有9個物流及配送中心，來協助全臺進出口貨件處理，包含郵件與各類包裹等。</p> <p>以進口貨件派送來說，每日要處理上萬件包裹，一年進口快遞數量超過3百萬件，過去貨件進到配送中心後，現場揀貨人員會依據不同收貨地址，將這些貨物分配給DHL旗下350 輛運務車來進行配送。每個配送區域配置的車輛皆有各自對應的送貨路線，例如桃園13個行政區，就有多達20條派送路線，並由負責這些路線的車隊司機送貨。</p> <p>在貨物派送上，張惠人表示，雖然DHL以往在進出口系統已有提供貨件自動辨識功能，但僅能依據郵遞區號來分辨收件者的居住區域，如高雄、臺北等地，並無法辨識詳細地址，還是需要人工判斷，尤其同個郵遞區號常常會有多條路線要送，光是臺北地區，一個郵遞區號可能就有10多條路線，所以，得由揀貨員根據送貨地址，逐一判斷每個貨件屬於哪一輛貨車行經的路線，並在包裹上註記路線代碼，才由負責該路線的車隊司機，一一送件到指定場所。光是每日要處理這些貨物運送指派作業，就耗費不少人力時間和成本。</p> <p>為了解決這個難題，早在兩年前，DHL在臺灣就著手開發一套先進路線指派系統（Route Geo-coding），不只郵遞區號，也能自動辨識包裹上的送貨地址，並依據辨識結果直接對應到各配送中心的送貨路線，自動指派給負責該路線的貨車司機來完成送貨，來節省遞送時間。</p> <p>為了提高貨件辨識，他指出，臺灣DHL的IT團隊還結合了大量資料，來訓練出能夠辨識地址自動指派路線的機器學習模型，這些資料包含過去5年所有貨件進出口資訊，如寄件地址等，幫助他們建立預測模型找出最佳的辨識結果，以分配到正確的派送路線。對比人工判讀作法，張惠人表示，以ML訓練出來的辨識模型，過去還成功協助他們找出之前未發現的指派失誤案件。而且不只是中文，就連英文地址也能正確辨別。</p> <p>除了採用ML技術，這套系統也結合大數據分析，能從往年每日司機送貨記錄的資訊，找出各個貨物運送與地域關聯性，加快整個指派作業流程，例如，可以根據包裹上的收貨地址，自動比對過往運送歷史資料，找出曾由哪位運務人員遞送，自動將該貨件指派給他。</p> <p>有了這套系統以後，張惠人表示，最大好處是，可以加快路線指派作業，提前在機場清關時就能完成貨物自動分揀。揀貨人員只須以手持掃描機刷過包裹上面的批單條碼，就能自動產生出一個含有路線派送資訊的貼條碼，再將這個貼條黏貼到貨件上，就能完成指派，不需要經由人工判讀，系統就能自動完成路線派送。</p> <p>另一個好處是，也能節省大量人工判斷時間，尤其，他指出，過去人工揀貨作業，得要靠這些足夠老練的資深員工，才能夠做出正確路線指派，透過這套系統，現在即時沒有經驗的新進揀貨員或司機，只要以目視方式，就能從包裹上的貼條，很快找出派送貨件是屬於哪條路線，再將自己的貨物從輸送帶放進貨車上。</p> <p>這套路線指派系統花了一年開發完成，去年6月正式推出上線。張惠人指出，至今所有進到臺灣的進口貨件，都已採用這套系統來進行指派，並且已有超過7成貨件可以成功指派，僅有2成仍需事後由人工判斷，如誤植地址等。</p> <p>未來更進一步還要做到車隊路線管理預測及調派。他表示，以後只要機場完成自動揀貨、分貨，不用等到貨件送到配送中心，運務司機就能馬上知道今天要送多少貨，「不只可以讓司機提早安排時間，甚至還可以迅速配合臨時人力調度，解決尖峰時段人力需求等問題。」他說。</p> <p><span style="font-size:28px;"><strong>配合全球IT架構，也因應在地化需求自行開發新功能</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A16_(%E6%8A%BD)%E5%BC%B5%E6%83%A0%E4%BA%BA_DHL%20%E6%B4%8B%E5%9F%BA%E9%80%9A%E9%81%8B_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%B3%87%E6%B7%B1%E7%B8%BD%E7%9B%A3_20190820_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>DHL臺灣資訊處資深總監張惠人說，為了因應全球B2C風潮帶來新的商業機會與營運模式，快遞業IT必須更快反應及部署。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>雖然，DHL很早在臺灣成立分公司，但長久以來，不論是運務、銷售、財務、客服等核心系統，以及客戶電子寄件系統，仍需配合集團母公司的全球資訊政策，來完成新舊系統導入或更新，並將這些核心系統整合到DHL全球兩大主要資料中心來統一集中管理。</p> <p>不過，張惠人指出，臺灣的DHL資訊部門仍會根據在地需求，自行開發出符合在地運務所需的新系統或服務功能，以滿足本地營運需求。例如路線指派系統，就是在現有全球IT架構下，由臺灣IT團隊所開發出的一個貨品自動分揀服務。這些在地資訊系統，都放置在臺灣分公司自己的機房內。</p> <p>2014年，新版進出口清關系統推出上線，則是另一個在地化資訊系統導入的例子。同樣由臺灣這邊自行規畫設計，以符合本地進出口規定及海關政策調整。張惠人表示，這套系統，前後也花了2年才完成，導入新系統的同時，也一併配合政府推行關港貿單一窗口，加速汰換EDI，轉換成XML資料格式，來加快貨物通關，至今這套系統已完成超過400家企業用戶報關資料串接。</p> <p>不只是進出口通關，就連在遞送取件或預付關稅手續作業，DHL也都有完整在地化的配套措施，來提供更便利的服務管道。比如在自選遞送服務ODD（On Demand Delivery）方面，除了讓一般消費者可以自行選擇收件地點、日期外，他指出，該公司3年前更進一步整合本地超商，如全家等，透過以系統介接提供包裹就近取件服務，讓消費者可以到附近的超商來取貨，避免因收件者不在，而要進行二次派送，造成人力與時間上的浪費；後來也與中華郵政合作，在許多公眾場所設置自助式的自取櫃，來提供24小時取件服務。</p> <p>又如去年在臺灣導入的ADC預付關稅服務，也是另一個串接在地化服務的應用例子。張惠人表示，以往這類需要另行支付稅金的貨件，是由運務員送貨到府時，向收件人收取現金，去年開始結合臺灣在地行動支付，如台灣Pay等，讓收件者可以掃描QR碼的方式完成繳費，不需另外準備現金或零錢，今年更進一步將該服務全面上線，不只QR碼，也提供刷卡、轉帳支付等功能。</p> <p><span style="font-size:28px;"><strong>全球IT架構大翻新，將逐步轉換成私有雲架構</strong></span></p> <p>然而，近幾年，全球B2C跨境電商快速竄紅，在全球掀起一股瘋網購風潮，對於身為全球快遞貨運巨頭的DHL來說，也帶來新的IT挑戰，無法單靠舊有的全球IT架構，支撐未來集團營運快速成長所需。</p> <p>所以，張惠人說：「為了因應新商業機會與營運模式，IT必須更快速反應及部署」，因此，DHL全球從去年開始翻新現有IT架構，逐步朝向私有雲架構來前進，除了要讓系統調度管理上更加靈活彈性，也改以VM方式取代實體設備提供給該集團在全球的IT團隊，用於軟體與應用開發上，以縮短應用開發、測試與上線時間。</p> <p>除了配合集團母公司朝向私有雲前進，張惠人補充，臺灣方面，今年也針對本地使用的資訊系統，如進出口清關系統等，改以VM方式來提供原有資訊服務。</p> <p>另外，在行動化服務方面，近幾年也有許多新進展，除了推出各種便利的行動快遞服務，臺灣DHL也加強對內行動化服務。</p> <p>以客服為例，張惠人也提到，今年已在原有的客服系統上，加入行動辦公服務功能，讓客服人員在家即可遠端工作，接聽顧客來電，並可經由VPN虛擬網路連回公司系統查詢，來回答顧客提出的各種快遞問題，以提高人員作業效率，讓他們的工作更加彈性。</p> <p>另一支新推出的Comet App，則是讓業務人員能以手機安排與管理工作行程，操作上也更便利。又如近來上線的Courier App，也是臺灣IT團隊自行開發完成，可以讓運務司機即時查找各項資訊，不須再透過電話詢問，即能當面解答顧客提問。</p> <p>接下來，張惠人也計畫在內部導入RPA機器人流程自動化（Robotic Pro-cess Automation），來取代傳統需要大量人力的例行性或反覆性作業。他表示，初步將先用於電話客服，希望可以借助RPA軟體模擬，將客服人員在電腦上協助顧客處理問題的一整套作業流程或行為，改以自動化方式完成，以縮短人工查詢的作業時間。除了RPA客服，他說，未來更進一步還能用在進出口報單、打單的自動化作業。</p> <p>不過，張惠人強調，他們並非只是一味採用新技術，來優化快遞流程。以無人機送貨為例，雖然前不久DHL剛在中國推出無人機遞送服務，但他說，臺灣暫不打算跟進，原因不在技術，而是現階段仍未有明顯市場需求，此外，當地法規對於無人機管控程度，也是另一個考量。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>DHL Express臺灣資訊處資深總監張惠人</strong></p> <p>學歷：逢甲大學資工系學士</p> <p>經歷：曾在知名國際快遞集團IT服務多年，一路當上亞太區IT部門研發主管，不只臺灣，還負責中國、香港等地客戶端軟體開發，2014年加入DHL Express臺灣，擔任資訊處資深總監，除了要配合全球資訊政策導入新系統，未來也要因應在地運務需求，自行開發推出各項新服務</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>DHL Express臺灣（洋基通運）</strong></p> <p>● 地址：臺北市中山區建國北路二段82號</p> <p>● 網址：<a href="http://www.dhl.com.tw">www.dhl.com.tw</a></p> <p>● 成立時間：1973年（DHL臺灣分公司）</p> <p>● 主要業務：國際快遞、物流運輸</p> <p>● 員工數：約1,200人（集團全球員工約550,000 名）</p> <p>● 總經理：黃湧君</p> <p>● 年營收：610億歐元（隸屬德國郵政DPDHL集團2018年營收）</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊處資深總監</p> <p>● 資訊部門主管姓名：張惠人</p> <p>● 資訊部門人數：約30人</p> <p>● 資訊部門分工：分三大組，包括顧客資訊整合暨電子商務部、資訊系統開發部及技術服務管理部</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 1995年：臺灣分公司導入全球DHL電子郵件貨物追蹤系統</p> <p>● 2014年：新一代快遞進出口清關系統推出上線、配合政府關港貿單一窗口完成XML資料格式轉換</p> <p>● 2016年：與臺灣本地超商業者合作，透過系統介接提供DHL包裹就近取件服務</p> <p>● 2018年：自行開發路線指派系統（Route Geo-coding）推出上線、總公司全球IT架構開始朝向私有雲架構轉型、對內推出顧客問答服務Courier App上線、導入部分ADC預付關稅服務，先提供台灣Pay掃碼付款服務</p> <p>● 2019年：全面完成ADC預付關稅服務上線，包含刷卡、QR碼、轉帳服務、試導入遠距辦公服務Telecommuter agent，先用於客服協助回答顧客提問、新啟用桃園服務配送中心</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dhl.png" width="960" height="420" alt="" title="DHL Express臺灣資訊處資深總監張惠人　（攝影／洪政偉）" /></div></div></div>
2019/9/5 09:00作者余至浩https://www.ithome.com.tw/people/132758
臉書上線中文版數位公民課程網站，要培養網路用戶成為合格的數位公民
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臉書昨天啟動在臺灣的「數位公民（We Think Digital）」培育計畫，正式上線中文版的數位公民課程網站，目的要讓所有網路用戶都能藉由課程，培養自我思辨能力與同理心。除了線上課程，臉書也與臺北市電腦公會（TCA）、臺灣事實查核中心、臺灣展翅協會等組織合作，要透過體制外的教育來提升大眾的數位素養，到目前為止，已經培訓了24位種子教師，未來也將持續與公私部門合作來擴大影響力。</p> <p dir="ltr">在啟動儀式上，臉書揭露臺灣現今使用網路社交媒體的用戶數據。以臉書家族App的使用量來說（包括Messanger、WhatsApp、Instagram），每天至少使用一次的用戶達1500萬人，每月至少使用一次的有1900萬人，也就表示，每三個臺灣人，大約就有兩位每天都要滑臉書；若進一步加入全部的社交媒體App的使用量來統計，約有89%每天只少使用一次以上，比例是全亞洲之最。</p> <p dir="ltr">針對網路使用者的經驗調查，臺灣則約有70%民眾曾有過不愉快經驗，曾接觸過不實資訊、欺瞞、霸凌、仇恨言論等資訊，更僅有57%民眾自認擁有對不實資訊的辨別能力。也就是說，超過4成的民眾數位素養待加強，這也說明了提升數位公民素養的重要性與急迫性，為此，臉書推出數位公民培育計畫，目的要教導網路用戶能清楚了解自己在網路上的權利與義務，降低濫用權力的機會。</p> <p dir="ltr">數位公民培育計畫是臉書的全球性的計畫，目的要提供主題式的數位素養課程，給所有年齡層的網路使用者來學習，其主題涵蓋數位足跡、批判思考、數位論述與媒體識讀能力，以及密碼設定與資訊安全的維護等，要讓民眾在享有網路服務的同時，也有能力保護自己。而這套課程也將翻譯為10種語言，目標在2020年前於亞太區觸及200萬人，目前也已經能支援阿根廷、菲律賓、新加坡、臺灣等國家來使用。</p> <p dir="ltr">臉書臺灣公共政策經理陳奕儒表示，能主動線上學習的民眾還是少數，最有效的課程學習方式還是要靠人與人面對面的互動。因此，課程中也有專門為教育工作者準備的主題教材，其中包含簡報投影片、講者筆記和各種活動資源，鼓勵教育工作者能有效利用來規劃課程。此外，臉書也積極與TCA合作培育種子教師，從兒少組織、大學生、NGO、合唱代表到樂齡中心等各年齡層族群，都是種子教師的來源，目前為止已經培育了24位。</p> <p dir="ltr">TCA法務長黃益豐表示，光靠TCA自己宣傳的能量不大，每年也僅能舉辦約25場講座，但加入種子教師之後，儘管目前人數不多，卻也會增加更多年齡族群對數位素養的認識，「這是一個起點。」今年8月起，TCA也陸續舉辦了北中南東4場大型宣導活動，目標鎖定親子族群，透過遊戲讓親子共同學課程，而未來，也將持續徵選種子教師，並持續與警政社單位合作來宣導。而宣導活動的反饋，也會用來優化中文版的課程內容，使翻譯用字更加在地化。</p> <p dir="ltr">臉書在打擊假消息方面，一直以來有與臺灣民間組織合作，比如成效顯著的第三方事實查核計畫，就是與臺灣事實查核中心合作，將被標籤為不實或誤導的資訊，透過演算法來降低其顯示的機率，陳奕儒說明：「舉例來說，你要看到這則貼文，大概需要連續滑臉書超過兩個小時才看得到文章。」今年六月，也在臺灣舉辦了第三屆亞太新聞識讀會議，匯集亞太區超過40位新聞媒體業及民間團體等專家，共同探討如何打擊假消息，近一步推廣新聞素養。</p> </div></div></div>
2019/9/5 07:26作者翁芊儒https://www.ithome.com.tw/news/132847
2019年8月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月國內民眾最關注的消息，就是月底發生的多家醫療院所遭受勒索軟體襲擊，這也突顯現有醫療系統存在的弱點，必須清查入侵管道，避免再受同樣的威脅。這是事件，衛福部在29日即接獲情資，30日電子病例交換中心平臺發出EEC GATEWAY故障排除建議程序的公告，也與此次事件有關，後續證實已有22間醫院受害，所幸，各院所工作電腦主機已復原後，不影響醫療業務運作，目前也沒有傳出個資外洩的狀況。同時，這也持續顯示勒索軟體的危害不斷，事實上，國際也持續傳出勒索軟體的災情，像是美國就有多個地方政府遇害，甚至也傳出連備份系統都被感染。</p> <p>在資通安全法上路後，政府也積極針對八大關鍵基礎設施服務提供者與政府機關，建構綿密的資安情資交換系統，以提高國家資安防護及應變能力，而推動現況也成為民眾關心的重要議題。另外，近期政府也將自建的惡意檔案檢測平臺，開放民眾使用。</p> <p>在國際間，需注意俄羅斯駭客組織對國內金融機構的攻擊，而本田汽車雲端資料庫曝險一事，也再度提醒公有雲資料配置錯誤的管理問題，企業需要特別注意。論及近期最嚴重的資料資料外洩事件，莫過於美國Capital One銀行資料外洩的事件，其犯嫌甚至也竊取了30多家的企業資料，持續成為新聞焦點，還有就是保全公司雲端平臺的漏洞，也讓大量用戶的指紋、人臉及個資被公開在網路上。</p> <p>較特別的是，近期還有多個不同面向的安全漏洞值得注意。像是Linux/Unix的網頁介面管理工具Webmin的漏洞；臺灣資安業者也揭露SSL VPN的漏洞，讓大家也更重視到這些提供遠端安全存取的SSL VPN設備，若有不安全的弱點將帶來極大影響；還有硬體驅動程式實務未考量安全性，以及CPU推測執行漏洞的揭露等。<br /> </p> <h2><strong><span style="color:#B22222;">01</span>. </strong><a href="https://www.ithome.com.tw/news/132781"><strong>兩家衛福部所屬醫院遭勒索軟體襲擊，確認臺灣已有10多間醫院遇害</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/01_zhu_tu_wei_fu_bu_tu_pian_lai_yuan_ithome.jpg" style="width: 600px;" /></a></h2> <h2> </h2> <h2><strong><span style="color:#B22222;">02.</span> <a href="http://www.ithome.com.tw/article/132228">串連八大關鍵基礎設施，強化六都區域聯防，打造國家級資安情報力</a></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/02_932-feng_mian_gu_shi_-1_open-960x420.jpg" style="width: 600px;" /></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>03. </strong></span><a href="https://www.ithome.com.tw/news/132556"><strong>俄羅斯駭客組織攻擊全球30國銀行掠財，臺灣為亞洲首要目標</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/03_0822-hacker.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>04. </strong></span><a href="https://www.ithome.com.tw/news/132162"><strong>本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/04_0801-honda-yun_duan_zi_liao_ku_wai_xie_-2.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>05. </strong></span><a href="https://www.ithome.com.tw/news/132455"><strong>洩露Capital One上億個資的員工，還竊取了30多家企業資料</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/05_0816-capital_one.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>06. </strong></span><a href="https://www.ithome.com.tw/news/132441"><strong>保全公司雲端平臺漏洞，讓千萬用戶指紋、人臉及個資曝險</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/06_0815-suprema_biostar_2.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>07. </strong></span><a href="https://www.ithome.com.tw/news/132511"><strong>Unix管理工具Webmin爆有遠端程式碼執行漏洞</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/07_0820-webminlou_dong_.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>08. </strong></span><a href="https://www.ithome.com.tw/news/132431"><strong>臺灣資安研究員在黑帽大會揭露致命SSL VPN漏洞</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/08_mehchang_orangetsai_blackhatusa2019.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>09. </strong></span><a href="https://www.ithome.com.tw/news/132355"><strong>逾40款硬體驅動程式漏洞非常危險，可讓駭客在Windows核心執行惡意程式</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/09_0812-eclypsium.png" style="width: 600px;" /></a></h2> <h2> </h2> <h2><span style="color:#B22222;"><strong>10. </strong></span><a href="https://www.ithome.com.tw/news/132508"><strong>政府惡意檔案檢測服務Virus Check開放民眾使用</strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/10_zhu_tu_virus_check_960x420.jpg" style="width: 600px;" /></a></h2> <p> </p> </div></div></div>
2019/9/4 17:06作者羅正漢https://www.ithome.com.tw/news/132843
Fintech周報第114期：金管會揭露2020年金融科技八大發展重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0831-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0906</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 2020年施政計畫 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會揭露2020年金融科技八大發展重點</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會在9月3日，揭露了2020年施政計畫草案。在金融科技上，金管會列出八大發展重點。一是，持續推動金融科技創新實驗機制、督導金融科技創新園區合作交流、辦理臺北金融科技展。二是，推廣公部門與醫療機構提供電子化支付服務，提升電子化支付普及率。三則是逐步推動保險業辦理電子商務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">再來，就是鼓勵金融業推動網路金融服務。並持續推動金融業打造數位化金融環境，金管會也會採取相關措施，以提升數位金融交易安全。第六項，則是開放設立純網銀。第七項是整合電支電票發行機構管理法，讓支付工具虛實整合。最後一項，是推動金融檢查作業科技化，以導入API自動排程申報方式，提升監理法報系統效能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，金管會規畫建立資料交換機制，以利資料跨域交換運用。金管會也計畫，推動銀行業者在數位服務個人化（MyData）金融領域的應用，落實政府資料開放極大化，協助銀行提供民眾便捷的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在資安部分，金管會則計畫建置金融領域資安監控中心（SOC），導入資安監控分析平臺，進行領域整體資安威脅趨勢分析，發揮資安預警功能，降低資安事件危害。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國海關總署 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 航運區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">泰國海關總署宣布將採用航運區塊鏈TradeLens發展貿易</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">泰國海關總署（Thai Customs Department）在8月28日於一場活動上宣布，計畫加入由IBM與全球最大貨櫃船運業者Maersk共同打造的航運區塊鏈平臺TradeLens，要藉此發展泰國貿易，支持泰國4.0經濟模式的政策方向，打造以創新、技術、創造力為驅動力的價值型經濟。目前，將率先在泰國Chon Buri的Laem Chabang 港口試行實施，之後才會在曼谷港口（Bangkok port）施行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">根據曼谷郵報報導，每年有價值約16兆美元的貨物運往國際邊境，其中約有8成透過海運業運輸。而每批貨物的運輸須交換200份文件、300人涉入參與整個全球貿易生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">IBM泰國董事總經理Patama Chantaruck則表示，透過航運區塊鏈平臺，一旦裝載貨物的集裝箱離開原產地的港口，Tradelens即可向海關當局發送運輸數據，讓海關關官員能預留時間準備接收貨物，並對貨物進行更徹底的海關檢查。她也提到，TradeLens將為泰國海關總署提供自動化、不可篡改的追蹤工具，這也將帶來更安全、透明化、高效和簡便的工作流程，並在多方成員的生態系中達到資訊共享。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Thai%20Customs%20Department_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Thai%20Customs%20Department.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Moneybook </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行合作手機記帳App麻布記帳，首發開放銀行第一階段應用場景</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會定調臺灣開放銀行（Open Banking）以自願自律作法，由銀行與第三方服務公司（TSP）合作方式推動，並分為三階段開放措施。首先推動的第一階段是「公開資料查詢」，財金公司已於7月初揭露技術與資安標準，首波已有14家金融機構上架財金公司建置的開放API管理平臺，並已通過驗證作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行則是搶在眾家銀行之前，率先宣布與手機記帳App麻布記帳(Moneybook)合作，共創第一階段銀行商品資訊開放的首發應用場景，要讓使用者在麻布記帳App，就能比較各家銀行金融商品的差異。台新金控資訊長孫一仕表示，台新銀行與麻布記帳的合作，可讓民眾在麻布記帳的App介面搜尋、比較各家銀行活期、定期存款利率，或簡易了解匯率資訊等功能。台新銀行也表示，未來在麻布記帳App將持續推出其他應用場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山金控科技長揭露內部有近百項金融AI專案</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山金控科技長陳昇瑋近期揭露，內部目前有近百項AI專案在進行，而實際應用層面涵蓋對外的風險控管、商品行銷、投顧推薦與內部的作業流程精進。在銀行風險控管方面，玉山全面導入機器學習，利用各種技術如自然語言處理(NLP)來查閱、分析申請戶的相關歷史資料，再來自動評估申請戶未來1至3年的償還風險，AI準確度高達95％。在金融商品的精準行銷，陳昇瑋表示，玉山金控透過AI分析潛在客戶資料、挑選對特定金融商品感興趣的人選，再透過人工打電話來推銷。目前AI選客的命中率，比人工高出3至5倍，有些案例的精準度甚至高出10至20倍，他說。<a href="https://www.ithome.com.tw/news/132698"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI 布局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行資訊長揭露自家四項AI應用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行資訊長兼技術長周旺暾，在一場論壇上揭露了自家未來在AI的運用。他表示，將來銀行在開行的第1年，會先鎖定四項重點應用，分別是行銷、財務、信用與資安。在行銷的AI應用，要用事件的發生，來決定顧客要什麼服務，在顧客需要服務時就能知道，並以顧客感到貼心的方式提供顧客必要的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在財務的AI應用，將來銀行則要透過AI，進行即時流動性風險的分析，比如何時會出現資金缺口，或是現金流動有無造成營業潛在問題等，來提早準備因應。將來銀行也計畫用AI做信用評級，不只透過聯徵中心來取得顧客信用，更要透過與市場的合作，結合更多數據來做信用評級。而在資安部分，將來銀行則是希望能用AI偵測到系統異常，進行預警。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 17.3333px; background-color: rgb(247, 247, 247);">將來銀行也定調生態系戰略，就是不自帶生態系，而是選擇加入任何生態系，更快速地走進消費場景。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">而唯一的作法，就是開放銀行。周旺暾表示，將來銀行IT在開放銀行的戰略，就是要盡可能開放所有的API，他們內部訂了一個標準，除非法規規定不行，否則將來銀行App上有的功能，都會有API的對應，目標是把功能百分百開放。<strong><a href="https://www.ithome.com.tw/news/132730">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 客戶體驗 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Adobe在臺揭露全球500家金融大調查，區塊鏈是金融業未來3年的重點技術</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">Adobe於8月27日在臺揭露《2019年數位趨勢報告》，Adobe亞太區數位體驗業務產品行銷策略主管岑兆佳表示，這份調查訪問了全球500家零售銀行、保險公司和投資公司，總共1萬3千位專家和管理階層主管。調查結果顯示，51％的受訪者認為客戶體驗和客戶服務是未來5年內的努力目標，也就是能與其他產業競爭的優點，其次才是產品與服務的革新和品質提升。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">調查也發現，金融業今年的前三大數位應用，也與客戶體驗相關，包括了客戶體驗管理（31％）、個人化服務（26％）、通路管理（22％），遠高於其他產業。不過，金融業的社群行銷與分析（16％）和影片內容的應用比例（11％）則遠低於其他產業。但，若是未來3年能帶來商機的數位應用，受訪者則認為即時的個人化體驗最有潛力，再來才是利用AI和聊天機器人來建立行銷活動和客戶體驗，第3名則是利用區塊鏈打造的數位應用服務。<a href="https://www.ithome.com.tw/news/132676"><strong>（更多內容）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 漢神巨蛋百貨 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀行結盟高雄百貨龍頭漢神巨蛋，要拓展零售場景金融</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行近期宣布聯手漢神巨蛋百貨，要拓展金融場景，這也是玉山銀行進軍南部百貨市場的第一步。漢神巨蛋百貨去年營業額超過136億元，在高雄百貨業市占率為四分之一，穩坐南部百貨龍頭寶座。漢神百貨臺灣區CEO南野雄介表示，與玉山的合作，是希望可以結合玉山銀行在數位化與金融創新的經驗，共同提供消費者更好的購物體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行總經理黃男州指出，玉山銀行長期以來的發展重點是場景金融，而百貨公司就是顧客生活中重要的消費場景。未來，玉山銀行將著眼於雙方的整合，要用數位的力量，讓顧客有更好的體驗。玉山銀行信用卡暨支付金融事業處副總經理林榮華也補充，要帶給顧客好的體驗，就是要從掌握顧客需求開始，透過顧客的消費行為分析，得知顧客的需求後，才能夠為顧客設計客製化，或是即時的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPEG" /></span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span> Thai Customs Department<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="font-size: 14pt; vertical-align: top;">；攝影／</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.<a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><strong style="font-size: 14pt;">LINE Pay一卡通帳戶進軍全臺7-Eleven</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">2.</span></strong><a href="https://www.ithome.com.tw/news/132551" style="font-size: 14pt; vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong></a><strong style="font-size: 14pt;"><a href="https://www.ithome.com.tw/news/132672">瑞士頒發銀行執照予2家區塊鏈服務供應商</a></strong><br /><strong style="font-size: 14pt;">3. <a href="https://www.ithome.com.tw/news/132683" style="font-size: 14pt;">臉書Libra專案祭出抓漏獎金，欲化解外界對Libra資安與隱私疑慮</a><br /> 4. </strong><strong><a href="https://www.ithome.com.tw/news/132666">Binance（幣安）推出加密貨幣借貸業務</a><br /> 5. <a href="https://www.ithome.com.tw/news/132735">Telegram將按原訂計畫於10月發行Gram加密貨幣</a></strong><br /><strong>6.<a href="https://www.ithome.com.tw/news/132676"> Adobe在臺揭露全球500家金融大調查，區塊鏈是金融業未來3年的重點技術</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年9月</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2019/9/4 18:40作者李靜宜https://www.ithome.com.tw/news/132845
開源資料限制語言CUE釋出，可用來定義、產生與驗證各類型資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/cuelang/cue">CUE</a>是受Google的通用配置語言（General Configuration Language，GCL）的啟發，另外由Google內部員工所發展的開源資料限制語言，目的是要簡化定義和使用資料的任務。CUE包含了豐富的API以及工具，可用來定義、產生和驗證各種類型的資料，包括配置、API、資料庫結構和程式碼等。</p> <p>而CUE與其他程式語言和配置語言不同之處在於，CUE將類型當作值，而且這些值被依照順序排列成格（Lattice），成為有順序的集合。開發人員提到，CUE融合了結構（Schema）與資料的概念，CUE的定義可以同時用於驗證資料，和作為模板以減少樣板程式碼。</p> <p>結構定義具高精細度定義與預設值的特性，資料還能透過刪除詳細定義的值以簡化資料，而這兩個概念合併，CUE可以讓許多任務以原則的方式處理。CUE的優點之一是強化打字輸入的能力，官方提到，大多數配置語言主要關注減少樣板程式碼，只提供最少的打字輸入支援，而CUE透過統一類型和數值，提供直觀且緊湊的輸入能力。</p> <p>另外，CUE也強化檔案的可讀性，使用者可將單個檔案中的單一定義，應用到其他檔案中的數值，不需要繁瑣地一一打開不同的檔案，就能直接驗證文件的有效性。使用者可以直接使用CUE命令列工具，定義並驗證結構，驗證像是MongoDB這類文件導向的資料庫。</p> <p>CUE也具有極佳的靈活性，可以組合來自不同來源的限制（Constraint），包括基礎模板、程式碼或是客戶端政策，由於組合許多來源的限制，可能出現大量的重複，因此CUE的邏輯推理引擎可以自動減少限制來解決這個問題，其API允許用戶對不同的一般格式，最佳化特定的資料表示。</p> <p>CUE與不少語言和工具整合，目前可以從Go程式碼和Protobuf定義中擷取定義，且CUE的限制可被用於在資料中尋找模式，使用者可以使用查詢子命令進行更詳細的查詢，還能用CUE API，以程式化的方法查詢資料。</p> <p>CUE在網路論壇Hacker News受到廣泛的討論，有部分網友把CUE拿來跟Google的資料模板語言Jsonnet相比，提到CUE改進了Jsonnet的缺點，並提供更好的組合方式，還增加了結構，雖然Jsonnet和CUE都源自於GCL，但是CUE更像是一個全新的語言。另一位使用者則提到，CUE像是另一個Jsonnet的替代品，但Jsonnet已經與VSCode和Intellij等IDE工具整合，提供了良好的編輯體驗，而CUE是一個很新的專案，還需要時間成熟。</p> </div></div></div>
2019/9/4 17:30作者李建興https://www.ithome.com.tw/news/132844
星展銀行聘用信義集團CIO蔡祈岩統領臺灣IT，目標是打造第一名Fintech
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在信義房屋擔任集團CIO近10年的蔡祈岩，最近<a href="https://www.facebook.com/Rock71/posts/10213832324353822">在臉書上公開透露</a>，從9月開始加入臺灣星展銀行（DBS）擔任執行董事和IT部門主管（Executive Director, Head of Technology）。他期許自己，要幫助星展銀行不只成為臺灣第一名的外商銀行，更能夠成為臺灣第一名的金融科技公司。</p> <p>星展銀行從2014年展開第二階段數位轉型大改造，全力發展數位銀行，擁抱雲端技術、開源技術，在2017年11月就推出當時全球最大型的銀行API平臺，提供超過150個即時API，串連50多家合作夥伴，到了2018年底更累計達到超過350個API，自製系統80％具備上雲能力。因數位轉型成果在2016年就獲《歐元雜誌》「全球最佳數位銀行」的評價。DBS全球集團2萬7千多員工中，IT人力就超過1萬人。</p> <p>星展銀行早在1983年就進入臺灣市場，成立了臺北分行，在2010年完成了新一代核心系統上線，也全面換新ATM，並與新加坡總行展開技術接軌。臺灣星展銀行子行於2012年正式營運，隔年陸續開始建立跨國支援體系，由新加坡總行支援臺灣業務系統。2015年，臺灣星展銀行子行隨著總行推動數位轉型，開始積極推動數位銀行及金融科技。近年星展更積極在臺打造中小企業數位金融創新平臺和企金行動銀行App，今年4月宣布在臺推出了企業帳戶即時管理服務（DBS IDEAL RAPID），可將企業銀行帳戶，透過API直接串連到企業內部的ERP系統，來追蹤每一分鐘的帳戶金流交易動態。今年7月，星展為了強化臺灣布局，更宣布臺灣子行增資22.5億元。</p> <p>1990年，蔡祈岩仍是交大資工系大一生，就和同學開發出一款「決戰俄羅斯」遊戲，奪下全國遊戲競賽軟體世界金磁片獎冠軍，更大賣到全亞洲，這是國產自製遊戲軟體的先鋒。22歲時，更獲得第一屆全國大專盃程式設計競賽。後來，他從開發者成為了管理者，不只是IT主管更涉獵多個產業，經歷橫跨電信網路、外商銀行、製造業、房地產業的高階主管，和網路新創事業。</p> <p>蔡祈岩擔任過電信業者吉立通電訊執行副總兼發言人，大型製造業科橋電子執行副總，負責管理一整座的製造工廠，在金融資歷上，則曾任臺灣花旗銀行資金管理部協理、中國匯豐銀行高級副總裁等職，2010年1月1日加入信義房屋擔任集團資訊長。2014年更進一步負責創立一家信義集團轉投資的新創「有無科技」，並在2016年推出了「有無快送」App，進入了食品快遞行業來進軍社區經濟，不到一年就站穩台灣前三大美食外送APP。</p> <p>過去，他在金融圈的經歷，多以大型企金業務為主，但當他走出集團IT視野，兼任新創公司總經理時，就開始留意到微型企業遭遇的資金難題，他曾觀察，電商產業崛起後，微型企業或甚至是許多個人自營的網路賣場而言，他以「小b」形容這類店主，每逢類似雙11的大型購物節，得到處張羅一筆貨款才能事先大量備貨，他當時認為，如滿足小b短期資金需求將是企金市場的新機會。從金融企金、多產業高階主管歷練，到網路平臺創業經驗，都將成為他在星展銀行推動金融科技新戰略的基礎。</p> <p> </p> </div></div></div>
2019/9/4 16:01作者王宏仁https://www.ithome.com.tw/news/132841
Firefox將不會完全跟進Manifest v3，僅會實作部分標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布Chrome API更新Manifest v3的草案，引來不少廣告過濾業者以及開發者的反彈，而Firefox的擴充套件開發者也擔心受到影響，因此要求<a href="https://blog.mozilla.org/addons/2019/09/03/mozillas-manifest-v3-faq/">Mozilla對Manifest v3的內容做出回應</a>，Mozilla表示，目前他們沒有刪除webRequest API的計畫，他們也沒有義務遵守Manifest v3標準，但會實作其中部分標準。</p> <p>Manifest v3加入了許多不向後相容的修改，擴充套件開發人員需要重新調整軟體，才能使其正常運作，而最具爭議的更改，是Manifest v3將棄用功能強大的webRequest API，這個API讓擴充套件有能力攔截所有流入流出瀏覽器的網路流量，進行阻擋、轉址或是修改。</p> <p>而用來取代webRequest的新API稱為declarativeNetRequest，這個API限制規則數量以及可用的過濾器和操作，因此影響了內容阻擋擴充套件的功能。Mozilla提到，現在的廣告攔截器機制很複雜，使用多層演算法，不僅可以偵測和阻擋廣告，還能隱藏自己不被廣告網路發現</p> <p>之後擴充套件仍然可以使用webRequest API，但只能用來觀察，無法進行修改或是阻擋，也就是說，當Google按照計畫在Chrome中使用Manifest v3，則有許多廣告過濾擴充套件，無法繼續提供跟原本相同等級的服務。</p> <p>雖然維持Chrome以及Firefox的擴充套件相容性很重要，但Mozilla回應提到，Firefox的WebExtensions API在許多部分已經與Manifest v2脫離，但他們仍會評估Manifest v3帶來的影響，並實作部分標準。在開發者最關心的內容阻擋方面，Mozilla現在沒刪除webRequest的計畫，並且他們正持續與開發者合作，找出更佳支援方式。</p> <p>而Mozilla預告將會實作Manifest v3的幾項功能，包括跨來源通訊，在Manifest v3中，內容腳本將授與和所注入的頁面相同的權限。另外，雖然Firefox已經不允許遠端程式碼，但Manifest v3中包含了附加技術執行的提案，因此Mozilla也會實作這些措施。</p> <p>Mozilla提到，Manifest v3仍處於草案階段，還在進行設計與修改，因此他們還無法提供在Firefox中加入Manifest v3功能的精確時間點，不過今年稍晚他們會針對Manifest v3可能的最終版本，進行部分的實作，使用者在Firefox Nightly和Beta頻道可以優先體驗。Mozilla也強調，在確定開發者有具體遷移到Manifest v3的途徑之前，他們不會棄用Manifest v2。</p> </div></div></div>
2019/9/4 16:00作者李建興https://www.ithome.com.tw/news/132840
超微伺服器的基板傳出含有遠端攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於韌體及硬體安全的資安業者Eclypsium本周<a href="https://eclypsium.com/2019/09/03/usbanywhere-bmc-vulnerability-opens-servers-to-remote-attack/" target="_blank">指出</a>，多款超微（Supermicro）伺服器的基板管理控制器（Baseboard Management Controllers，BMC）含有諸多缺陷，而衍生出USBAnywhere漏洞，允許駭客自遠端執行攻擊，且估計網路上至少有4.7萬台含有該漏洞的超微系統。</p> <p>幾乎所有的伺服器主機板上都嵌有BMC，以讓管理人員能夠執行伺服器的頻外（Out-of-Band）管理，它即便是在伺服器關機的狀態下，都能進行管理作業，被賦予極大的權限。而Eclypsium所發現的問題，則存在於BMC實現虛擬媒體的方式，此一功能將允許伺服器連結遠端的USB光碟機或軟碟機。</p> <p>Eclypsium表示，當執行遠端存取時，該虛擬媒體服務允許明文認證，也容許傳遞少數加密且大部份不加密的流量，這些問題將讓駭客取得伺服器的存取權，例如攔截使用者的認證封包，使用預設憑證，有時候則完全不需憑證就能存取。相關問題影響了型號為X9、X10與X11的超微伺服器。</p> <p>在通過認證機制之後，使用者就能存取BMC上的虛擬USB中心，該中心可支援最多5台USB裝置，像是USB磁碟、印表機或Wi-Fi adapter等，並載入相對應的裝置驅動程式，並透過這些裝置與主機互動。</p> <p>此外，由於BMC是以軟體來描述USB中心所連結的裝置，等於是允許軟體偽裝成任何的USB裝置，於是一個Java程式也可被BMC視為虛擬的光碟機。</p> <p>總之，當搭配FaceDancer等框架時，駭客將能利用上述缺陷模擬任何他們所需要的裝置，諸如自一個惡意的USB映像檔重啟系統，透過一個USB大量儲存裝置竊取資料，或是利用一個虛擬的惡意USB Rubber Ducky執行一系列精心打造的輸入，以對BMC、韌體或伺服器展開攻擊。</p> <p>研究人員提醒，BMC是個具備高級權限的元件，不應隨意曝露在網路上，掃描顯示網路上有超過9.2萬個BMC，當中有4.7萬個含有USBAnywhere漏洞。</p> <p>Eclypsium是在今年6月通知超微，超微也在<a href="https://www.supermicro.com/support/security_BMC_virtual_media.cfm" target="_blank">本周宣布</a>已更新BMC軟體以修補相關漏洞。</p> </div></div></div>
2019/9/4 16:05作者陳曉莉https://www.ithome.com.tw/news/132842