iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 22篇
近 24 小時: 22篇
近 7 天: 121篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 120 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象3 家

路透社2筆關係
日經中文網1筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟Patch Tuesday修補2個發生攻擊的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於美國時間9月10日周二釋出本月Patch Tuesday安全更新，修補了80項漏洞，包括已經被開採的2個零時差攻擊漏洞。</p> <p>本月修補的漏洞涵括瀏覽器、遠端程式碼用戶端軟體、SharePoint及Azure等產品。80項漏洞中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1214" target="_blank">CVE-2019-1214</a> 及 <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1215" target="_blank">CVE-2019-1215</a> 已經遭攻擊程式開採。兩者都屬於高度風險的權限升級漏洞，分別影響CLFS（Common Log File System，通用紀錄檔檔案系統）和ws2ifsl.sys（Winsock）服務，可讓駭客取得權限以執行惡意程式，進而接管系統。</p> <p>80項漏洞中有17個被列為重大風險漏洞。其中4個存在遠端桌面用戶端程式，包括CVE-2019-0787、 CVE-2019-0788、CVE-2019-1290 和CVE-2019-1291，和之前的<a href="https://www.ithome.com.tw/news/130930" target="_blank">BlueKeep</a>、類似BlueKeep又稱<a href="https://www.ithome.com.tw/news/132413" target="_blank">DejaBlue</a>的RDS漏洞一樣，這4項漏洞也都是微軟內部研究人員發現，不過攻擊者必須誘使用戶連上惡意遠端桌面伺服器，才能完成攻擊。</p> <p>3個重大漏洞發生在SharePoint，屬於遠端程式碼執行（RCE）漏洞，分別為2019-1257、 CVE-2019-1295及CVE-2019-1296。<a href="https://blog.qualys.com/laws-of-vulnerabilities/2019/09/10/september-patch-tuesday-79-vulns-17-critical-remote-desktop-client-sharepoint-exploited-privesc" target="_blank">安全廠商Qualys</a>將之列為需優先修補的漏洞。另有1個RCE漏洞CVE-2019-1306，同時影響Azure DevOps Server 及Team Foundations Server（TFS）。</p> <p>此外，Qualys也提醒，瀏覽器、JavaScript引擎及LNK檔的重大漏洞，影響用以上網和收發電子郵件的系統，包括多使用者作為遠端桌面的伺服器，應該儘速更新。</p> <p>除了微軟之外，<a href="https://helpx.adobe.com/security.html" target="_blank">Adobe</a>和<a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506" target="_blank">SAP</a>也在今天發佈安全更新，各修補了10個和13個漏洞。 </p> </div></div></div>
2019/9/11 16:20作者林妍溱https://www.ithome.com.tw/news/132991
蘋果遊戲訂閱服務Apple Arcade將於下周登場，原創內容頻道Apple TV+ 11月報到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/09/apple-arcade-invites-you-to-play-something-extraordinary/" target="_blank">蘋果的遊戲訂閱服務Apple Arcade</a>將在9月19日隨著iOS 13的問世而登場，初期將提供超過100款的獨家遊戲，而<a href="https://www.apple.com/newsroom/2019/09/apple-tv-launches-november-1-featuring-originals-from-the-worlds-greatest-storytellers/" target="_blank">蘋果的原創內容頻道Apple TV+</a>則會在11月1日報到，不管是Apple Arcade或Apple TV+的每月訂閱費用都為4.99美元。</p> <p>Apple Arcade號稱是全球第一個遊戲訂閱服務，且標榜所有的遊戲都是獨家的，不會出現在其它行動平台或訂閱服務中。Apple Arcade將率先跟著9月19日釋出的iOS 13出現在iPhone上，9月30日隨著iPadOS與tvOS 13的發表現身於iPad與Apple TV上，而10月則將伴隨macOS Catalina而進駐Mac電腦，讓玩家不管是透過手機、平板或個人電腦都能存取Apple Arcade服務。</p> <p>Apple Arcade將內含從動作遊戲、冒險遊戲到解謎遊戲，目前已供應超過100款遊戲，且每個月都會發表新遊戲，其每月的訂閱費用為4.99美元，且所有遊戲都能離線進行。</p> <p>首波的Apple Arcade遊戲涵蓋了由Gameloft所設計的Ballistic Baseball棒球遊戲，由Devolver所開發的逃獄遊戲Exit the Gungeon，Finji打造的後世界末日冒險遊戲Overland，或是Snowman的街頭滑板遊戲Skate City等。除了可以觸控或Siri Remote來控制遊戲的進行之外，有些遊戲亦支援其它的控制器，如Xbox的藍牙無線控制器、PlayStation DualShock 4及MFi的遊戲控制器等。</p> <p>根據蘋果的規畫，Apple Arcade的訂閱用戶可擁有每個遊戲的完整版本，包含所有的更新與擴充，因此沒有遊戲中購買機制，亦無任何廣告。蘋果還在App Store中新建Arcade標籤，以讓訂閱用戶可下載及執行遊戲。</p> <p>另一個受到外界矚目的蘋果服務為Apple TV+ ，這是蘋果的原創內容頻道，它將在今年11月1日現身於Apple TV程式中，除了支援iPhone、iPad、Apple TV、iPod touch與Mac等蘋果裝置之外，亦將支援三星的智慧電視，或是Amazon Fire TV、LG、Roku、Sony與VIZIO平台，蘋果用戶或其它裝置也能透過tv.apple.com存取該服務。Apple TV+預計在全球逾100個市場推出，每月訂閱費用為4.99美元</p> <p>雖然Apple TV+的訂閱費用與Apple Arcade一致，但Apple TV+的單一訂閱可支援6名家人的使用，且即日起舉凡購買iPhone、iPad、Apple TV、iPod touch或Mac的消費者都能享受一年免費的Apple TV+服務。</p> <p>Apple TV+首波出擊的原創影集包括《See》，它的背景是在600年後的世界，有一病毒摧毀了人類，倖存的人類則失去了視力，描述人類如何在這樣的狀態下適應並存活。另一部《The Morning Show》講的則是晨間新聞的世界，以及那些藏在晨起人們背後的野心或權力欲望。還有探討社會、性別與家庭的黑色喜劇《Dickinson》，也有討論全球太空競賽潛在後果的嚴肅專題《For All Mankind》等。</p> <p>蘋果並未公布現有的Apple TV+原創內容數量，僅說每個月都會有新內容上場。</p> </div></div></div>
2019/9/11 16:40作者陳曉莉https://www.ithome.com.tw/news/132992
Google為網頁新增sponsored以及ugc兩種連結屬性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網站管理員除了可以使用連結屬性rel="nofollow"，以指導Google搜尋引擎的行為之外，<a href="https://webmasters.googleblog.com/2019/09/evolving-nofollow-new-ways-to-identify.html">Google現在還加入sponsored以及ugc兩種屬性</a>，sponsored是專門用來標記廣告相關的連結，而ugc則代表內容由使用者產生。</p> <p>Google在2005年推出了nofollow連結屬性，提供網站管理員一個方法，通知Google搜尋引擎不要追蹤帶有nofollow旗標的網頁連結，特別是針對廣告以及受贊助的連結，以改善搜尋的品質，阻止垃圾連結擴散。而Google提到，這個屬性推出已經將近15年，網路環境也有許多進展，因此他們現在要對連結屬性作出一些改變。</p> <p>nofollow連結屬性仍然存在，可用於不希望為連結提供任何類型的背書（Endorsement），像是避免將排名信用分數（Ranking Credit）傳遞至其他頁面。新增的兩個屬性為sponsored與ugc，sponsored是用來標記網站上的廣告、贊助商以及補償協議的連結，ugc（User Generated Content）則是使用者產生的內容，包括評論或是論壇發文。</p> <p>除此之外，另一大改變是，現在三種屬性的連結，包括nofollow，都會被當作Google搜尋分析的提示訊號，過去連結使用nofollow，Google搜尋便不會將其用作搜尋演算法的訊號，Google表示，現在之所以有這樣的改變，是因為這些連結都有助於改進搜尋的品質，像是連結中的文字描述連結內容的方式等資訊，而且查看更多的連結，將有助Google辨識不正常的連結模式。</p> <p>現有使用nofollow作為阻擋贊助連結的方法，或是不為連結提供背書的頁面，可以繼續使用nofollow屬性，Google強調，目前所有使用nofollow的連結都不需要改變屬性。而對於那些將nofollow用於廣告或者贊助商連結，也不需要做出改變，網站管理員應繼續使用nofollow作為標記此類連結的方法，同樣的，所有既存的連結都不需要改變，以避免受到連結架構的懲罰，而新加入的連結也可以繼續使用nofollow屬性，或是改使用sponsored。</p> <p>同一個連結可以使用多個rel值，像是rel="ugc sponsored"，這代表連結內容是由使用者產生，而且是受贊助的，而新舊屬性也能混用，例如使用rel="nofollow ugc"這樣的寫法，以向後相容不支援新屬性的服務。</p> <p>這些新屬性可以讓Google搜尋更好地分析網頁連結，但是對網頁管理者來說，仍可以自己選擇採用與否，不過，Google提到，不少允許第三方貢獻內容的網站，都採用了各種工具阻擋垃圾訊息，而ugc和nofollow連結屬性，則可以進一步成為阻擋垃圾訊息的手段。</p> <p>目前三種屬性都已可被用作排名的提示訊號，而針對爬蟲以及索引用途，nofollow會到2020年3月1日才成為提示訊號，而對於那些使用nofollow屬性，單純僅是為了阻擋Google搜尋引擎為頁面索引的網頁，應該使用Google所提供更強健的機制。</p> </div></div></div>
2019/9/11 16:50作者李建興https://www.ithome.com.tw/news/132986
Lyft使用開源地圖與即時資料創建超精準地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eng.lyft.com/how-lyft-creates-hyper-accurate-maps-from-open-source-maps-and-real-time-data-8dcf9abdd46a">叫車服務Lyft與OSM（OpenStreetMap）社群合作</a>，使用OSM做為基礎，加入行車即時資料，創建了超高精確度的地圖資訊，並且修正了上千個OSM中城市的地圖錯誤，現在還對外釋出地圖錯誤偵測樣本，供社群研究使用。</p> <p>Lyft提到，他們高度仰賴精確的地圖資訊，除了需要精確地知道駕駛員和乘客的位置，才能有效地為乘客搜尋最適合的駕駛員，還要掌握道路網路資訊，以計算從駕駛員當前位置到乘客接送點的路線，以及接送點到乘客目的地的路線，而且也才能正確計算駕駛行駛的距離。</p> <p>但是要提供這樣的功能，需要克服許多障礙，因為地圖以及GPS資訊不總是那麼精準可靠。地圖錯誤發生的原因，常因為道路實際存在，卻沒有在地圖上標記，或是實際上沒有，卻在地圖上被錯誤標記，再加上可能道路臨時封閉、建築物消失或是迴轉限制等各種情況，讓地圖資訊的品質變得難以控制。但OSM作為Lyft地圖服務的基準，Lyft必須監控其圖資的品質以及準確性。</p> <p>另外，Lyft仰賴智慧型手機上GPS等感測器定位駕駛員，不過由於GPS訊號受裝置電力以及遮蔽物限制，因此GPS位置資訊通常稀疏且有雜訊。而Lyft還必須利用這些品質受限的GPS訊號，跟地圖上的道路相匹配，在道路網路上規畫出精確的駕駛路線。</p> <p>OSM對Lyft有用的地圖功能包括路段、路段方向以及迴轉限制，而這些功能可能存在兩種類型的錯誤，分別是類型一的地圖匹配錯誤以及類型二的路由錯誤。由於地圖資訊的缺失，可能實際存在的道路，並沒有在地圖中出現，當駕駛依照實際的最短路徑行駛，但是Lyft系統依照GPS資訊，映射到地圖上的道路，則會出現錯誤地圖匹配。Lyft透過偵測駕駛的位置，當在道路網路上映射失敗時，便是類型一錯誤發生的時候。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1154/0*Z_w4JD9-Hb4Kn2WF" style="width: 600px;" /></p> <p>而類型二的地圖錯誤則是路由上的錯誤，這種情況發生在當實際上不存在道路，但在地圖上卻有這條道路的資訊，而被錯誤用在路由上，Lyft表示，這種錯誤是唯一不在觸發映射問題的狀況下，觸發路由問題的錯誤，因此可以在映射未發生問題，卻在道路網路路由失敗時偵測出來。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/604/0*sONy3gWVAwK9esHC" style="width: 600px;" /></p> <p>Lyft提到，透過他們的地圖錯誤偵測器，已經在OSM中修復了數千個類型一錯誤，另外他們為獲得更多來自社群的回饋，同時了解新發布版本的可用性，對外釋出在美國明尼蘇達州中最大的城市明尼亞波利斯的地圖錯誤偵測樣本。而類型二的錯誤以及其他類型的地圖推斷，Lyft的地圖製作團隊仍在處理中，將會在後續發布研究成果。</p> </div></div></div>
2019/9/11 15:15作者李建興https://www.ithome.com.tw/news/132977
iOS 13、iPadOS將於9月中下旬先後釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於台北時間今日（9月11日）凌晨發表iPhone 11、iPad一系列產品，<a href="https://www.apple.com/newsroom/2019/09/iphone-11-pro-and-iphone-11-pro-max-the-most-powerful-and-advanced-smartphones/" target="_blank">同時也宣佈</a>新版作業系統iOS 13及iPad，分別於9月19日及30日正式釋出。</p> <p><a href="https://www.ithome.com.tw/news/131080" target="_blank">今年WWDC上亮相</a>的iOS 13，首度支援暗黑模式（Dark Mode），更厲害的相機程式如可調整人像光線、更強大的相片及影片編輯能力、資料更精準更豐富的Apple Maps，更重要的是Sign In with Apple功能，讓用戶可在不透露電子郵件信箱情況下，以Apple ID登入或註冊網站服務及app，防止個資外洩及垃圾郵件問題。</p> <p>iOS 13支援的裝置包括iPhone 6以上手機，iPhone SE，第7代iPod Touch，iPad Air 2/第3代iPad，iPad Mini 4/5，iPad 5以上，以及9.7吋、10.5吋、11吋、12.9吋iPad Pro。</p> <p>而從iOS 13起，蘋果也首度將iOS切分為二，<a href="https://www.ithome.com.tw/news/131069" target="_blank">開發出專門用於平板的作業系統iPadOS</a>。iPadOS是以iOS相同基礎架構打造，並增加為iPad較大螢幕及效能適用的功能及直覺設計，包括改版主螢幕（Home Screen）畫面，強化多工作業支援、新版Files app允許使用USB拇指碟、SD卡，加強整合Apple Pencil，改善iPad上文字編輯等。</p> <p>iOS 13和iPadOS將於9月19日及9月30日釋出。此外，9月30日蘋果還會釋出加入新功能的iOS 13.1，包括可支援多種蘋果裝置之間近距分享檔案的AirDrop技術。</p> </div></div></div>
2019/9/11 15:20作者林妍溱https://www.ithome.com.tw/news/132987
MacOS Catalina 10月釋出，iTunes功成身退
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北時間周三（9月11日）凌晨舉行的蘋果秋季產品發表會上，伴隨iPhone 11系列、第5代Apple Watch、新iPad等產品及遊戲訂閱服務Apple Arcade的推出，<a href="https://www.apple.com/macos/catalina/" target="_blank">蘋果同時公佈</a> macOS 10.15 Catalina 將於10月釋出。</p> <p><a href="https://www.ithome.com.tw/news/131067" target="_blank">macOS Catalina</a>最大的變革是把iTunes切分為3個獨立app，包括Apple Music、Apple Podcasts和Apple TV，iTunes也將被移除、宣告功成身退，不過iTunes用戶收藏的音樂將不會受影響。<a href="https://www.ithome.com.tw/news/132894" target="_blank">蘋果也在上周推出</a>Apple Music網頁版播放器，讓沒有iPhone的Mac用戶在工作時，也能經由Safari、Chrome或Microsoft Edge瀏覽器享受數萬首音樂。</p> <p>最新版作業系統並允許Mac電腦從Mac App Store下載執行iPad app，新的Sidecar 功能讓用戶把iPad當成外接螢幕來用。其他功能還包括語音控制、防止用戶自己或小孩上網或打電腦時間過長的Screen Time及家長控管功能，這些設定也能透過iCloud和iPhone、iPad同步。</p> <p><a href="https://www.apple.com/macos/catalina/" target="_blank">macOS Catalina的專屬網站也在今天悄悄上線</a>。</p> <p>macOS 10.15 Catalina支援的硬體包括：MacBook 2015年以後版本，2012年以後的MacBook Air，MacBook Pro，Mac mini及iMac，2013年以後的Mac Pro，及2017年以後的iMac Pro。</p> </div></div></div>
2019/9/11 15:55作者林妍溱https://www.ithome.com.tw/news/132988
蘋果新一代iPhone 11/11 Pro將於中秋節開放預購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/09/iphone-11-pro-and-iphone-11-pro-max-the-most-powerful-and-advanced-smartphones/" target="_blank">蘋果在本周的發表會上揭露</a>了新一代的iPhone產品，一如外界傳聞，新款iPhone命名為iPhone 11與 iPhone 11 Pro，其中的iPhone 11是用來取代中階的iPhone XR，iPhone 11 Pro/Pro Max則是iPhone XS/XS Max的繼任機種，它們的螢幕尺寸分別是6.1吋、5.8吋與6.5吋，最大的亮點在於相機功能，並未支援5G功能。</p> <p>iPhone 11與iPhone 11 Pro/Pro Max都採用全新的A13 Bionic晶片與iOS 13，包括台灣在內的逾30個市場都將於本周五（9月13日）開放預購，9月20日正式上架，64GB版本的價格分別是699美元（台灣售價為24,900元新台幣）、999美元（35,900元新台幣）與1,099美元（39,900元新台幣），還有其它儲存規格可供選擇。</p> <p>為了因應新一代智慧型手機的機器學習應用，A13 Bionic的CPU與GPU比A12快上20%，使用更快的神經引擎以支援即時的照片及影片分析，亦有新的機器學習加速器，讓CPU每秒可執行1兆次的操作。</p> <p>在電池續航力上，iPhone 11的電池使用時間比iPhone XR多出1小時，可持續觀看17小時的影片，iPhone 11 Pro則比iPhone XS多出4小時，能持續播放18小時的影片，iPhone 11 Pro Max比iPhone XS Max多出5小時，能播放20小時的影片。</p> <p>相機可說是iPhone 11系列主打的功能，iPhone 11配備1,200萬畫素的廣角與超廣角雙相機系統，iPhone 11 Pro/Pro Max則具備1,200萬畫素的廣角、超廣角及望遠三相機系統，它們的超廣角都能拍攝120度的視角。</p> <p>從蘋果所公布的相機規格與功能來看，iPhone 11與iPhone 11 Pro/Pro Max的差異，主要在於後者多了一個望遠鏡頭，以及後者支援6倍數位變焦，前者則是3倍數位變焦，否則它們在拍攝照片或影片上的能力相當，包括都有夜間模式，可拍攝4K影片，在不同畫質上的畫面更新率是一致的，也支援慢動作影片，亦提供穩定視訊的縮時攝影能力，或是連續自動對焦錄影等。</p> <p>蘋果也改善了前方的TrueDepth相機，它配備1,200萬畫素的鏡頭，有更寬的視野，並可進行慢動作自拍，創造獨特的自拍效果。</p> <p>定位為入門款iPhone的iPhone 11採用Liquid Retina HD螢幕，解析度為326 ppi ，高階款的iPhone 11 Pro/Pro Max則是採用超Retina XDR螢幕，解析度為458 ppi。它們的防水等級皆為IP68，但前者只能在2公尺深的水中置放30分鐘，後者則號稱可在4公尺的水中置放30分鐘。</p> <p>今年的iPhone色彩繽紛，iPhone 11有黑、綠、黃、紫、紅及白色，多為明亮色系，iPhone 11 Pro/Pro Max則有金色、太空灰、銀色與夜幕綠。</p> </div></div></div>
2019/9/11 16:00作者陳曉莉https://www.ithome.com.tw/news/132989
微軟更新To Do，企圖留住Wunderlist用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/09/announcing-new-version-microsoft-to-do/" target="_blank">微軟在本周發表了新版的待辦事項程式Microsoft To Do</a>，並將它更名為更簡單的To Do，也加入了許多Wunderlist元素，並鼓勵Wunderlist用戶改用To Do。</p> <p>微軟是在2015年買下了當時熱門的待辦事項程式Wunderlist，但因Wunderlist是建置在Amazon Web Service（AWS）上，要移植到微軟的Azure上並不容易，使得微軟在2017年宣布將棄守Wunderlist，並由Wunderlist團隊在Azure上打造全新的To Do，還進一步整合Office 365。</p> <p>本周上線的新版To Do採用更簡潔的介面，提供更多彩的顏色，內建Wunderlist經典的柏林電視塔背景，也支援深色模式。</p> <p>在功能上它除了具備Wunderlist的智慧清單功能，可在同一清單上規畫或檢視重要任務，另也創造新的每日規畫功能My Day。</p> <p>To Do亦提供跨平台的同步能力，可在Windows、macOS、Android、iOS與網頁版上同步待辦事項；在與Microsoft 365整合上，它具備Flagged Email清單，能夠檢視來自Outlook、Hotmail或Live的重要郵件，還有整合了Microsoft Planner的Assigned to Me清單，以查看被賦予的任務；亦在美國、英國、澳洲與印度等市場整合英文版的Cortana數位語音助理功能。</p> <p>微軟鼓勵Wunderlist用戶改用To Do，只要註冊微軟帳號，就能看到將Wunderlist任務匯入到To Do的選項。迄今微軟未曾公布To Do或Wunderlist的用戶數。</p> <p>媒體分析指出，微軟最終會淘汰Wunderlist，儘管時程未定，但隨著To Do的功能愈來愈完整，Wunderlist很快就會走入歷史。Wunderlist創辦人則因不捨該程式，<a href="https://www.ithome.com.tw/news/132937" target="_blank">上周向微軟表達買回Wunderlist的意願</a>。當初微軟買下Wunderlist的價格並未曝光，外界估計可能介於1億到2億美元之間。</p> </div></div></div>
2019/9/11 14:55作者陳曉莉https://www.ithome.com.tw/news/132983
ProtonMail將為華為App商店發布應用程式遭質疑，今澄清與華為非夥伴關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士開放源碼加密電子郵件服務ProtonMail執行長Andy Yen親上火線，<a href="https://protonmail.com/blog/clarifying-protonmail-and-huawei/">澄清網路上ProtonMail正在跟華為進行私下合作的不實傳言</a>。ProtonMail在9月5日的時候，宣布要為F-droid的App商店提供ProtonMail應用程式，同時也提到，他們正在考慮為三星Galaxy商店、亞馬遜App商店以及華為AppGallery提供服務。</p> <p>而9月6日<a href="https://www.bloomberg.com/news/articles/2019-09-06/huawei-eyes-protonmail-as-gmail-alternative-amid-u-s-sanctions">彭博社的文章</a>則強調了ProtonMail與華為的合作關係，並引用Andy Yen的發言，指出ProtonMail的服務未來可能預先安裝在華為的裝置上，或是在其App商店AppGallery中提供，而ProtonMail尚未做出最終的決定。這些內容被解讀為，ProtonMail正在與華為就合作夥伴關係進行討論，並認為以隱私安全著稱的ProtonMail，將有被中國控制的疑慮。</p> <p>Andy Yen表示，他們在App Store或是Google Play中提供ProtonMail應用程式，也不代表他們與Apple或Google是合作夥伴關係，相同的，他們在AppGallery上提供ProtonMail應用程式，也不代表與華為成為合作夥伴。</p> <p>目前華為的裝置仍可以透過Google Play取得ProtonMail的Android應用程式，因此ProtonMail原本就支援華為的裝置，這個狀態目前沒有任何改變，Andy Yen提到，他們與華為在討論的內容是，除了透過Google Play，他們還可以透過AppGallery提供ProtonMail。</p> <p>之所以會與華為討論應用程式在AppGallery上架的問題，是因為中美貿易戰，華為的產品受到抵制，因此未來全球華為的裝置，可能皆無法存取Google Play，而原本持有華為裝置的ProtonMail使用者，便無法再下載或更新ProtonMail應用程式，且由於華為是全球第二大行動裝置製造商，尤其在開發中國家更受歡迎，ProtonMail有數十萬華為裝置的使用者，因此ProtonMail認為繼續為這些用戶提供服務很是重要。</p> <p>Andy Yen點出，既然ProtonMail原本就能在華為裝置上使用，那大家擔心的問題其實是「中國能多大程度影響為他們公民提供服務的企業」。中國法律規定在中國經營並處理中國公民私人訊息的企業，必須將這些資訊儲存在中國，並且提供給中國政府，甚至俄羅斯也有類似的法律，Andy Yen提到，Proton在中國和俄羅斯沒有任何辦事處、員工、子公司或是常設機構，即便這些政府認為Proton在法律規範內，但終究無法進行強制執行，Proton是一家瑞士公司，總部和伺服器都在瑞士，也僅遵守瑞士法律，他們會拒絕任何超過瑞士法律的要求。</p> <p>至於在華為裝置上使用ProtonMail的安全性，Andy Yen則認為，取決於使用者的威脅模型以及信任的對象，部分使用者可能認為Google比華為值得信任，但也可能相反，或是認為兩者皆不可信，但最終無論使用者從哪個管道下載應用程式，終究依賴裝置製造商來保護使用者隱私，當使用者不信任華為，就不要使用華為的裝置，也不要從華為的AppGallery下載ProtonMail。</p> </div></div></div>
2019/9/11 15:00作者李建興https://www.ithome.com.tw/news/132972
上百萬台網路收音機暗藏可遭駭客挾持的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vulnerability-db.com/?q=articles/2019/09/09/imperial-dabman-internet-radio-undocumented-telnetd-code-execution" target="_blank">專門研究安全漏洞的Vulnerability Lab在本周公開了兩個涉及網路收音機的安全漏洞</a>，將允該駭客取得網路收音機的系統權限，還能自遠端傳送指令，把它們變成殭屍網路的成員，波及全球上百萬台網路收音機裝置。</p> <p>研究人員所調查的是由德國業者Telestar Digital GmbH所生產的網路收音機，包括Dabman與Imerperial系列，這類的裝置可藉由網路收聽全球上萬個廣播電台，通常支援Web介面、httpd伺服器、Wi-Fi及藍牙等，採用Linux BusyBox作業系統。</p> <p>Vulnerability Lab所發現的第一個漏洞為CVE-2019-13473，存在於BusyBox中的非正式Telnet服務，且該服務的預設值是永遠啟用的，它使用薄弱的密碼與固定憑證，只要透過簡單的暴力破解法或以腳本程式展開自動攻擊就能開採，研究人員在10分鐘內就攻陷了該漏洞，最終取得了系統權限。</p> <p>第二個編號為CVE-2019-13474的安全漏洞，則是藏匿在httpd網路伺服器於80及8080埠的通訊上，允許本地端或遠端駭客藉由GET指令來變更或操縱http的請求，於是就能捕獲http命令以針對收音機進行反向工程，該系統並沒有任何的保護機制，因此無法封鎖未經授權的非法傳輸命令。</p> <p>上述漏洞將允許駭客變更裝置名稱、無線串流，或是留下可怕的語音檔案，最糟的狀況還能變更系統，以散布勒索軟體或其它惡意程式，或是讓裝置成為殭屍網路的一份子。</p> <p>Telestar Digital GmbH在收到Vulnerability Lab的通知後，已修補了上述兩個安全漏洞，用戶只要回復裝置的出廠設定，就能進入韌體更新程序；此外，Vulnerability Lab也察覺其它品牌的網路收音機亦含有CVE-2019-13473漏洞，只是未公布業者名稱。</p> </div></div></div>
2019/9/11 15:05作者陳曉莉https://www.ithome.com.tw/news/132984
上千名Amazon員工醞釀罷工，要求公司在2030年以前實現淨零碳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了響應由年輕學子發起的全球氣候罷課（Global Climate Strike）活動，已有超過1,000名<a href="https://medium.com/@amazonemployeesclimatejustice/amazon-employees-are-joining-the-global-climate-walkout-9-20-9bfa4cbb1ce3" target="_blank">Amazon員工決定在9月20日加入罷工行列</a>，同時對Amazon提出三大訴求，以展現Amazon在對抗氣候變遷上的領導力。</p> <p>全球氣候罷課活動是在2018年8月由一名當時才15歲的瑞典女學生Greta Thunberg所發起，之後慢慢演變成全球性的學生活動，在去年的11月30日時，有超過100個國家的逾5萬個民眾參與了氣候罷課活動，其中絕大多數為年輕的學子，他們希望能避免全球暖化與氣候變遷，要求實現100%的乾淨能源，不再開採石化燃料，以及幫助氣候難民。</p> <p>而今年的9月20日到27日則被命名為「替全球的未來請願！氣候罷工」（#WeekForFuture #ClimateStrike！）周，並擴大邀請成人參加。</p> <p>由Amazon員工所組成的氣候正義團隊表示，作為全球最大也最有影響力的企業之一，員工的角色是確保Amazon能夠成為氣候議題的領先者，承擔Amazon業務對地球與人們的責任。</p> <p>該團隊表示，Amazon大量使用石化燃料直接造就了氣候變遷，也因石化燃料的基礎設施污染了社區，還替石化業者量身訂做解決方案以協助它們開採及探勘新石油與天然氣的速度，還在去年贊助了68名反對氣候立法的國會議員。</p> <p>因此，他們希望Amazon能夠在2030年以前實現淨零碳，不再替石化業者提供客製化的AWS服務，也不再贊助那些反對氣候立法的政客或遊說組織。</p> <p>儘管Amazon今年初<a href="https://www.ithome.com.tw/news/128849" target="_blank">就曾承諾</a>要在2030年以前讓Amazon一半的出貨都達到淨零碳，這不但與氣候正義團隊的訴求有所差距，且該團隊還說，就算Amazon屆時達到該目標，隨著Amazon業務的成長，所排放的二氧化碳規模還可能勝過今日。</p> <p>氣候正義團隊表示，他們知道在2030年達到淨零碳並非易事，但呼籲Amazon應該要正面迎接此一攸關全球議題的挑戰。</p> </div></div></div>
2019/9/11 15:10作者陳曉莉https://www.ithome.com.tw/news/132985
Google在臺第二座資料中心有譜，正式選定台南科技園區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google全球基礎建設與能源部資料中心專案負責人Mark Dolan，今早宣布已於臺南科技工業園區購地，作為臺灣第二座資料中心的興建地點。臺南科技工業園區腹地約1,043公頃，設廠廠商大多為製造業，其中，晶圓代工業及面板業為南科主力產業，產值約占全園區8～9成。</p> <p>雖然還未確認確切建廠位置，但大略估算後，南科工與第一座位於彰濱工業區的資料中心相距至少120公里，達到多數企業異地備援至少超過100公里的需求，尤其金管會今年六月宣布銀行資料也能委外上雲，但資料儲存地還是要以我國境內為原則，這有機會讓Google成為金融產業上雲第二備援機房的新競爭優勢。</p> <p>先前，Google今年初也宣布在臺南市的太陽能電廠購買10MW（千瓩）的再生能源，和4家合作夥伴協議將在台南的魚塭邊緣，以支架方式架設4萬個太陽能片面，成為種電新場域。這項計畫目前是要提供彰濱資料中心的電力使用，但未來也可能成為臺南資料中心的電力來源。</p> <p>除了新建在臺第二座資料中心，Google也持續擴建彰濱的資料中心。位於彰濱工業區的臺灣第一座資料中心，同時也是Google在亞洲地區第一座且最大的資料中心，總腹地約15公頃，總投資額度達到7.8億美元、聘僱超過200名員工。</p> <p>這座資料中心也分為三期來建置，第一期在2012 年動土、2013年底正式啟用。而後也陸續建置第二期、第三期的廠房，至去年均已完成，同時也傳出擴建第四期的計畫，更希望以綠能來支持資料中心運作。</p> <p>隨著Google在臺資料中心投資的逐漸增加，也帶來許多產業發展的機會。從經濟研調公司Copenhagen Economics的研究報告可以得知，2011年Google首次投資台灣資料中心以來的7年期間，Google進行的建置和營運投資帶動的經濟貢獻約為新台幣176億元，等於同期每年貢獻25億元。</p> <p>此外，從2018 年起，Google開始招收資料中心實習生，實習生畢業後更有機會直接被聘用為正職員工，Google也表示，不僅資料中心持續招募員工，未來也要擴大實習生計畫規模。</p> <p>目前，Google在全球有15座資料中心，包括美國9座、歐洲3座、亞洲2座、南美洲1座，而臺灣彰濱資料中心是亞洲首座，另一座位於新加坡，也就是說，臺南資料中心可能成為Google全球第16座、亞洲第3座資料中心，但詳細情況Google尚未揭露。</p> </div></div></div>
2019/9/11 13:53作者翁芊儒https://www.ithome.com.tw/news/132982
重大宣布！Google將在台興建第二座資料中心，已買下台南用地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google全球基礎建設與能源部資料中心專案負責人Mark Dolan今天早上正式宣布，已經在台南買下一塊資料中心用地，將在台展開資料中心的建置作業。這也意味著Google將在台灣建立第二座資料中心了。</p> <p>Mark Dolan指出，在經濟部工業局、臺南市政府、台南科技工業園區和台灣電力公司協助下，順利完成了選址購地任務。</p> <p>Google早在2013年就在彰化彰濱工業區啟動了台灣第一座資料中心，第一階段投資規模超過3億美元，後來持續推動了第二期，第三期投資，累積估計投資規模近8億美元。Google沒有揭露台南第二座資料中心的投資規模，但從彰濱資料中心的第一期投資相比，第一階段投資規模也可能達上億美元。</p> <p>2018年起，為了培訓在臺的資料中心人才，Google開始在彰濱資料中心招收實習生。有幾位實習生甚至畢業後直接聘用為Google資料中心的正職員工，Google也計畫，擴大實習計畫的規模。</p> <p>今年年初，Google在台南市的太陽能電廠購買10MW (千瓩) 的再生能源電力。這批能源日後也可用於資料中心的支援調度之用。Google尚未接露進一步的資料中心建置計畫。</p> </div></div></div>
2019/9/11 10:15作者王宏仁https://www.ithome.com.tw/news/132980
顧立雄揭露開放銀行新進度：第一階段9月上線，下一步將參考英、澳作法，訂定一套TSP安全要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會開放銀行（Open Banking）採香港、新加坡模式，以自願自律作法，由銀行與第三方服務公司（TSP）合作方式推動。金管會主委顧立雄在今天（9/10）揭露了最新進展，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，會在9月上線。</p> <p>不過，接下來的第二階段「消費者資訊查詢」與第三階段「交易面資訊」才是難題。顧立雄提到，這兩階段涉及個資的保護，會比第一階段公開資料來得更為複雜。他也坦言，開放銀行走得較快的國家是英國與澳洲，金管會還要再觀察這兩國的走向，再來制定臺灣的作法。</p> <p>顧立雄指出，開放銀行會帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？</p> <p>在這部分，英國負責推動開放銀行的英國競爭及市場管理局（Competition and Markets Authority，CMA），為了確保顧客資料安全，建立開放銀行生態系的API使用者資格審查制度。想要存取銀行資料的金融服務提供者，必須先向英國金融行為監理總署（Financial Conduct Authority，FCA）提出註冊申請，並經過FCA的查核過後獲得認證，才得以取用資料。</p> <p>而澳洲的作法，顧立雄表示，則是由個資保護委員會來查核TSP業者，要求TSP業者資安與資料保護水平，得與銀行一樣高，才算符合資格。</p> <p>而關於個資洩漏或是資安事件的處理，他提到，英國與澳洲傾向讓消費者可以在第一時間直接找銀行負責，再由銀行向TSP業者釐清雙方之間的責任歸屬。</p> <p>反觀臺灣，目前開放銀行作法，在TSP業者評估上，尚未有一套標準或是相關的專責單位。9月即將上線的第一階段只有公開資料查詢，可能影響還不大，但到了接下來要開放的第二階段、第三階段，消費者個資保護，勢必成為關鍵。</p> <p>臺灣是否也會有類似英國FCA去查核要串接銀行資料的TSP業者？對此，顧立雄回應，第一階段是公開資訊查詢，並不涉及個資保護問題，但後續開放第二、第三階段的確會面臨到這問題，金管會得好好思考這件事的作法。</p> <p>顧立雄也提到，由於臺灣開放銀行採取香港、新加坡模式，是以自願自律作法，由銀行與TSP合作方式推動。所以，其實是由銀行挑選合作的TSP業者，某種程度有點像委外的概念，就像是銀行委託外部資訊廠商一樣，銀行就得去負責審視外部資訊廠商所有的資安水平。</p> <p>所以，目前，顧立雄透露，金管會要與銀行公會先架構出一套TSP業者應具備的資安水平要求，透過銀行公會制定自律規範，來規範銀行，該如何挑選合作的TSP業者。</p> </div></div></div>
2019/9/10 23:01作者李靜宜https://www.ithome.com.tw/news/132978
IBM在臺啟用客戶中心與創新場域，讓客戶透過敏捷開發來加速解決方案的導入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼北京、上海、廣州、香港之後，IBM今天在臺正式啟用大中華區的第5個客戶中心（IBM Client Center），來展示超過300項在AI、IoT、區塊鏈、大數據分析、Cloud、智慧城市、資訊安全等技術領域的解決方案；此外，也展示了重新裝潢過的創新場域（IBM Studio），要讓客戶決定導入技術後，能與IBM團隊協同合作，在創新場域快速實作出產品或服務的雛形（Prototype），來更有效率的將技術落地實際企業場景。</p> <p>IBM客戶中心分為6個展示區，分別為History Wall、Orientation、Demo 1、Demo 2、Living Lab、Reflection等，6個場域共能提供超過300項解決方案，將根據不同產業類型的客戶來選擇展示內容。比如說，Orientation場域是直接以整面牆作為展示螢幕，透過牆面曲度的設計帶給客戶沉浸式體驗，能展出專為政府設計的巨量資料智慧管理平臺，針對突發事件、交通、環境、犯罪、市民服務等問題，做到即時監控與回應。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E5%AE%A2%E6%88%B6%E4%B8%AD%E5%BF%83-1.jpg" style="width: 600px;" /></p> <p>在Demo 2的場域，則是提供互動式體驗的裝置，展出了由IBM Watson Personality Insights根據個人資料與心理學性格特徵模型，建立的個人性格特徵分析技術，只需拍攝一張個人照以及填寫關於生活習慣的問題，系統將會自動建立個人的特質報告，並提供客戶QRcode來讀取。這個解決方案適用於金融業，能讓銀行透過數據來達到更精準的個人化推薦，比如透過用戶個性，來得知客戶更偏好低風險的理財產品，甚至能針對不同VIP客戶的性格來推薦不同的專員來服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87%E5%85%AD%E3%80%91.jpg" style="width: 600px;" /></p> <p>其他展示場域則是直接透過多個螢幕來展示解決方案。如Living Lab展示了多項區塊鏈應用技術、資安監控平臺以及員工安全防護平臺，其中的區塊鏈技術能應用在物流運輸過程的追蹤、航運進出港的報關清關文件的數位化，以及食物履歷的透明化等；而員工安全防護平臺，則是透過穿戴式裝飾，來監控製造業、鋼場、煤炭等高危險性工作的員工安全，加快緊急事故回應的速度，以及追蹤事件發生的細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E5%AE%A2%E6%88%B6%E4%B8%AD%E5%BF%83-3.jpg" style="width: 600px;" /></p> <p>最後的Reflection區域則是展示了IBM的雲端平臺，也是前述所有的解決方案的核心基礎架構，尤其IBM併購紅帽（Red Hat）之後，客戶不僅能使用IBM混合雲平臺，也能在OpenShift上執行多種IBM軟體解決方案。IBM全球資訊科技服務事業部總經理李正屹總結時表示：「To see is to believe，客戶看到這些解決方案，就會促使他發想要如何在企業內實踐。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E5%AE%A2%E6%88%B6%E4%B8%AD%E5%BF%83-4.jpg" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">IBM Studio要透過使用者體驗與敏捷開發，快速將解決方案落地企業應用場景</span></h3> <p>為了將客戶中心的解決方案付諸實現，IBM也在客戶中心的旁邊區隔出一個創新場域，要讓客戶能與IBM的顧問、技術人員、數位行銷和體驗設計專家協同合作，透過「設計思維（Design Thinking）」的方法論，來分析業務流程中的挑戰。李正屹表示，以Watson人格特質分析技術為例，金融業客戶較能想像實際應用場景，但如果是計程車隊想要導入這項技術，可能需要多人共同集思廣益其應用方式，這時就能進到IBM Studio來進行。</p> <p>IBM Studio又分為兩個場域，來實踐兩種方法論，一是企業設計思維（Enterprise Design Thinking），二是強調敏捷式開發的IBM Garage。而企業設計思維又分為三階段，首先是觀察（observe），找到這項產品或服務的使用者，來到IBM Studio進行訪談，IBM與客戶能藉此觀察使用者在應用場景，實際遇到什麼問題與痛點。過程中，為了讓使用者輕鬆自在的使用產品，觀察者也可以透過攝影機，隱身幕後觀察使用者行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0852.JPG" style="width: 600px;" /></p> <blockquote><p>IBM Studio中，觀察（observe）的進行區域。</p> </blockquote> <p>再來是反思（reflect）並創意發想。了解使用者的需求之後，就能接著找來不同領域的專家，來分享彼此的觀察、激盪想法，並取得團隊成員的共識來擬定專案執行方向。討論過程中，尤其專業背景差異越大的人，因對彼此領域不熟悉，在討論過程中更容易找出問題點；而IBM Studio的所有桌椅、白板都可隨意移動，也是為了讓團隊更容易創新思考、隨時記錄下想法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87%E4%B9%9D%E3%80%91.jpg" style="width: 600px;" /></p> <blockquote><p>反思（reflect）的進行區域。</p> </blockquote> <p>最後，就是創造（make），在確定專案執行方向後，建立起產品或服務的雛型。這個步驟不是要實際做出整個專案，而是將完整的計畫寫在白只或白板上，並且回過頭來讓觀察階段的使用者去檢視新產品，是否達到解決痛點、讓操做流程更順暢的目的。若沒有，則繼續從觀察階段開始，重複企業設計思維方法論的三步驟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0843.JPG" style="width: 600px;" /></p> <blockquote><p>創造（make）的進行區域。</p> </blockquote> <p>若產品雛型能滿足使用者需求，接著，就能進入IBM Garage的方法論，同樣分為三步驟，分別是Co-create、Co-execute、Co-operate，是運用在實際開發過程的方法論，目的要讓客戶更快速將解決方案落地企業場景。</p> <p>首先，Co-create就是前述的企業設計思考流程，先定義問題、建立產品雛型架構。接著進入Co-execute的步驟，運用敏捷開發的方式，發展最小可行性產品（Minimum Viable Product, MVP），以便快速上市驗證與調整，來確認新的業務模式是否可行。</p> <p>在這個環節，就是要透過敏捷開發，省略需要撰寫大量文件、繁瑣的行政作業，直接將產品研發關係人聚集在一起，如UI設計師、AI工程師、資料科學家、各領域專家等，每天開始工作前先快速開15分鐘的站會，讓每個人說明昨天的工作進度、遇到什麼問題需要交由誰解決、以及今天的工作內容等，維持緊湊的步調來開發產品。</p> <p>為了讓執行進度更透明，牆上也畫有進度表，分為「待完成功能、計畫、執行中、開發完、測試完、完成」等不同區塊，隨著功能開發進程推進，可以將便利貼移往下個區塊，直到開發且測試完成。比如說，在待完成功能區塊，可能有外匯走勢的比較表，需要做這個比較表可能需要外幣列表、每日匯率等資訊，就分別貼在計畫的區塊，讓人去認領任務來執行，完成後再貼到開發完的區塊，等待進行測試。最後產品開發完成，就能直接上市進行驗證，透過客戶反饋來分析新產品或服務是否可行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0836.JPG" style="width: 600px;" /></p> <blockquote><p>牆上的進度表，分為「待完成功能、計畫、執行中、開發完、測試完、完成」等不同區塊。</p> </blockquote> <p>最後一個步驟是Co-operate，要協助企業持續創新與優化，同時針對整個企業進行人才培育、流程再造和文化重塑。目前為止，IBM已經透過這兩套方法論，推動500多家企業的數位轉型，中國信託就是其中一個成功的案例，其去年推出的「中國信託行動銀行Home Bank」，就是經過70多場使用者訪談與易用性測試，設計出如人性化語音轉帳的功能，大幅縮短原先可能需要2-3年的開發流程到10個月。</p> <p>IBM在全球設立了57個IBM Studio，共有超過2,000位設計師，臺灣也有20多位，負責訪問使用者需求，並為客戶設計符合使用者體驗的產品。IBM總經理高璐華也表示：「IBM以前比較像是辦公室，但現在提供了客戶體驗的場域，就能讓不同產業的人共創新的價值。」她也提到，雖然今天是第一次開放臺灣客戶中心，不過讓目前已經有許多客戶預約參與，且大中華其他地區的客戶中心使用率也很高。</p> </div></div></div>
2019/9/10 19:52作者翁芊儒https://www.ithome.com.tw/news/132976
全球頂尖影像處理大會ICIP首度登臺，近千學者5大科技巨頭秀成果，連CNN之父Yann LeCun將揭露影音AI新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>睽違兩年，臉書AI研究院首席科學家、也是卷積神經網路之父Yann LeCun，即將在9月25日再度來臺，參加<a href="http://2019.ieeeicip.org/">全球影像處理頂尖會議ICIP大會（ICIP）</a>。這場會議更吸引了超過1千名全球產、學界影像處理、影音分析學者和專家來臺與會。連Google、高通、微軟和騰訊等科技巨頭也派出自家資深研究主管，親自來臺揭露最新影像處理AI研究技術或成果。</p> <p>ICIP會議是IEEE學會旗下國際旗艦型會議之一，26年來首次來臺舉辦，早在5年前，臺大電機工程學系教授陳宏銘、交大電子工程學系教授杭學鳴和南加大電機工程與電腦科學教授郭宗杰，三人開始向ICIP大會提案爭取，希望將全球第一流的影像處理和分析專家，帶到臺灣交流。陳宏銘表示，希望藉此塑造一個讓臺灣業界跟國際學者交流的平臺。</p> <p>主講者陣容超強，如陳宏銘與杭學鳴兩位教授更是Yann LeCun當年在貝爾實驗室的同事，彼此的座位只隔了一個轉角，這個20年的交情，讓Yann LeCun一口就答應再次來臺開講。</p> <p>Yann LeCun不喜歡用「非監督式學習」(Unsupervised Learning)這個詞，他則選用「自監督式學習（Self-Supervised Learning，SSL) 」，來描述那些不需要事先標記資料的機器學習。他認為，多數深度學習都是仰賴大批標記資料的深度學習，但人和動物大多數的學習成果，多來自觀察和突發性的行為，他想要從這個角度，來思考如何運用自監督式學習來打造一個可以用來預測失落片段的機器，例如句子中少掉的詞，圖片的破損，影片的下一個訊框，然後可以找到通則來「填滿」它，讓文句、圖片或影片得以完整。Yann LeCun將會在演講中提出一套特別適合用於影像補全或影片預測的SSL模式，也會以自駕車訓練為例說明。</p> <p>另一位Keynote講者法國洛桑聯邦理工學院（EPFL）教育單位副主席Pierre Vandergheynst，則是從影像的上游，也就是圖形訊號的角度來剖析AI的可能性。他曾是多個旗艦期刊的副主編，如IEEE的信號處理交易（Signal Processing）或SIAM的影像科學（Imaging Sciences），目前聚焦在如何將圖形訊號處理（Graph Signal Processing，GSP）運用到更多機器學習和網絡科學的應用，他也將從圖形訊號處理的根本，重新思考幾種關鍵作法在AI系統中的發展和未來趨勢。</p> <p>主辦方更找來HTC健康醫療事業部總經理張智威，來展現臺灣技術經驗，曾任Google中國研究院院長的張智威現為HTC DeepQ部門總經理，他將揭露有關醫療照護的最新科技進展，包括AI、VR、區塊鏈等技術的應用。</p> <h3><span style="color:#FF8C00;">影像處理研究趨勢，走向小數據與非監督式學習</span></h3> <p>這屆大會收到的影像處理相關論文超過2,000篇，只有945篇通過將在會中發表，接受率約45%，其中，來自中國的論文最多，共有336篇，超過總論文量的三分之一；而論文數量第二多的是美國121篇、第三是日本59篇、再來是法國54篇等；而臺灣則有43篇獲選，杭學鳴表示，「一般來說，臺灣研究能量大概有20、30篇，由於臺灣今年為地主國，難得地突破了40篇的規模。」</p> <p>而今年的熱門題材，仍是以AI為核心的研究，若以主題來分類，「影像／影片翻譯與理解（Interpretation & Understanding）」這類型論文數量最多，提交數量有646篇，接受數量也達到291篇，幾乎是第二名「影像／影片分析（Analysis）」，其142篇的兩倍，也代表了這類研究是近一年來的趨勢。陳宏銘說明，簡單來說，影像理解技術就是讓AI能自動解讀圖片，其應用包括人臉辨識、自駕車的物體辨識與追蹤、照片分類等。</p> <p>從今年論文發表的結果，杭學鳴也分析近來影像處理的研究趨勢，開始走向用少量數據來訓練AI模型。比如說，過去需要大量標記數據來訓練資料，常在資料標記過程消耗大量人力，如今，則逐漸走向非監督式學習，可能只要先標記十分之一的資料，就能讓AI模型依照先前的模式來學習，需要的資料量也會更少。「因為人類學習不用教一百萬遍，所以AI學習方法一定要突破，才能更加趨近於人類學習的方式。」</p> <p>此外，這次大會也在9月22號，安排了Tutorials工作坊，邀請14位資深學者就各自專業領域，來開設為期三小時的短期課程，每個課程將專注於一個主題，循序漸進的教導報名者學習特定技術。陳宏銘表示，Tutorials工作坊不僅開放業界參與，也鼓勵業者集體報名，不僅能享有半價優惠，還能一睹國際大師的風采。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/487.jpg" style="width: 600px;" /></p> <blockquote><p>Tutorials工作坊的場次與主題。</p> </blockquote> <h3><span style="color: rgb(255, 140, 0);">為搶人才，Google、臉書、微軟、高通和騰訊大秀影音AI最新進展</span></h3> <p>儘管ICIP是傳統的學術性會議，論文發布者多來自學研界，今年約1200位報名者中，八成是學校師生，但這些人，正是企業極力想招攬的頂尖人才。為此，許多跨國企業也積極贊助，爭取現場展現最新技術的機會。如騰訊、微軟、Google、高通、Facebook等五家將各找來自家資深研究人員，舉辦Workshop，並大會中場休息時間介紹自家技術。</p> <p>Google找來Google研究技術主管、Youtube影音演算法專家，將揭露如何理解和分析那些來自用戶貢獻的內容，尤其是壓縮和品質評估難題，也會介紹Google在AV1編解碼器視頻壓縮的最新進展。而臉書則要派出多位影音基礎架構團隊成員，例如曾設計出Netflix串流矩陣的Ioannis Katsavounidi，他現在是臉書各種影片品質技術的主管。臉書工作坊將探討如何大規模測量且提高影片畫質，以及採用了哪些措施來降低視頻處理過程中所消耗的能源。</p> <p>而騰訊就找來自家媒體實驗室的資深研究員，來分享如何運用CNN執行影片處理和增強技術，來構建人類感知影片的服務；微軟則是找來微軟研究院電腦視覺團隊首席研究主管Zicheng Liu帶頭，來分享OCR技術的應用，以及3D人臉追蹤和重建的解決方案。</p> <p>不只國外科技巨頭，臺灣也有多家企業展現自家產品和技術，包括聯發科、義隆電子、Acer、ASUS、研華科技、AILabs等，陳宏銘表示，「這是非常難得的機會，讓國外學研界對臺灣的技術能力有所了解。」瑞軒科技更是提供了65吋液晶螢幕，作為論文發布用的數位看板，這也是ICIP首次以E-Poster取代紙本海報來展出論文，甚至以多媒體形式來展演研究成果。</p> <p>這次ICIP大會的傳承意味特別濃厚，因為25年前，主辦第一屆ICIP大會的三位發起者：黄煦濤、John W. Woods以及Alan Bovic，前兩位分別是陳宏銘與杭學鳴的指導教授，這次大會等於是徒弟接手。主辦單位首次在會中新增了紀念性質的「特別貢獻獎」，邀請首屆三位主辦人共同參與領獎，除了尊師重道的傳承意涵，也要感念三位大師多年來在影像處理領域的貢獻。</p> <p>不只是承上，還要啟後，陳宏銘表示，藉著這次與國際接軌的機會，要提拔臺灣AI影像學習的人才，讓下一輩的年輕人不只要參與舉辦活動、觀摩會議的進行，同時也要累積人脈，「將來才能在國際上發揮一己之力。」</p> <p>ICIP從1994年舉行首屆以來，今年已經邁入第26屆，將在9月22號登場，截至目前，已經吸引全球超過1200名的影像處理領域的專家學者報名，直到活動當天，都能現場報名參加。<br /> </p> <p><strong>臺大電機工程學系教授陳宏銘(圖右)、交大電子工程學系教授杭學鳴(圖左)，是這次ICIP會議的幕後推手，兩人相識於交大研究所，而後均曾任職於貝爾實驗室，與CNN之父Yann LeCun同事多年。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/04_hang_xue_ming_chen_hong_ming_20190820_hong_zheng_wei_she_.jpg" /></p> </div></div></div>
2019/9/10 19:53作者翁芊儒https://www.ithome.com.tw/news/132825
南韓5G開通近半年已有超過200萬用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內正進行5G頻譜競標前置作業，NCC開始受理業者申請參與競標，按進度年底可望完成釋照，明年臺灣可望邁進5G元年。在即將進入5G之際，搶在今年上半年推出5G服務的韓國分享了該國5G發展的經驗，韓國5G服務上路至今，用戶成長快速，已有超過200萬用戶。</p> <p>今天在NCC指導、電信技術中心主辦的數位創新國際趨勢論壇中，韓國5G論壇執行委員會國際事務副主席李炫又來臺，分享韓國在全球5G首波商用化的成功經驗，作為臺灣未來發展5G的借鏡。</p> <p>李炫又指出，今年4月韓國由三大電信公司，SK、KT、LG U+宣布開通5G手機服務，今年6月5G用戶數已超過130萬，現在已超過200萬用戶。儘管現在還沒有太多的上網裝置，三星和LG各自推出5G手機，但預期蘋果年底可能會推出5G手機，消費者將有更多的選擇，帶動用戶更快成長。</p> <p>韓國現有約6740萬行動用戶，至去年7月為止，滲透率達126.5%，IoT裝置已超越手機，成為帶動韓國行動用戶數成長的火車頭。超過8成為4G用戶，5G雖僅佔2%，但成長速度相當快。</p> <p>在去年的韓國平昌冬季奧運中，韓國政府利用這個全球體育界的盛事，支持電信業者測試展示各項5G應用，去年6月更釋出了3.5GHz及28GHz兩個頻段，其中3.5GHz的執照期達10年，28GHz的執照效期則是10年，三家電信投入35億美金取得頻譜，先以R15版標準建置網路，等明年R16版正式標準底定，可望採用最新的標準版本。</p> <p>目前韓國先在六個主要城市提供5G服務，並在高鐵行經地帶布建5G網路，現已有6萬個車站布建5G熱點，未來5G服務將擴大到更多城市，韓國三家電信商正加速網路訊號涵蓋，今年底5G將涵蓋韓國8成的人口。儘管電信商積極擴大5G涵蓋範圍，但李炫又表示，因5G採用高頻段，在室內環境的訊號上還有待加強，未來將利用微型基地臺改善。</p> <p>在推動5G的發展上，韓國政府無疑扮演了相當有力的角色，韓國科技部及5G+策略委員會為主要推手，委員會設有兩個主委，一位由部長兼任，另一個來自民間產業代表，以平衡政府及產業的意見，韓國政府的戰略願景是在5G還有接下來2020年之後的5G+居領先的地位。</p> <p>政府之下還有不同的產業組織，各自聚焦在技術標準、研發和測試、政策研究及應用推廣，韓國5G論壇是其中之一，成立於2013年的5G論壇以推廣5G相關應用為主，剛開始4年以5G推廣為重點，接下來重點是增加5G的應用，論壇成員來自韓國的產官學界，另外，韓國5G論壇也和歐洲、日本、中國、美國等其他國家建立合作，並準備在今年12月召開5G垂直高峰會。</p> <p>韓國政府幾年前制定5G發展策略，原本預定2020年推出5G，現在提前到2019年，在全球5G網路布署上居領先地位，李炫又指出韓國5G商用時程提前的原因是韓國政府擬定了完整的政策，包括提早釋出頻譜資源，讓產業可以及早準備，同時也降低不確定性，目前在韓國有三星、LG兩家設備商，KT、SK、LG U+三家電信商，彼此間既競爭也有合作。</p> <p><strong>政府與民間攜手推動自駕、公共安全等5項測試專案</strong></p> <p>儘管5G的殺手級應用仍在摸索中，在韓國檀國大學任教的李炫又分享了他的看法，綜合各個市場研究，5G帶動的產值裡，製造業可能是主要受惠的產業，其次是汽車及金融服務業等等，雖然各國家的國情不同比例上會有差異，但應該相差不遠，5G雖然是通訊產業上的革新，但也將是其他產業的催化劑。</p> <p>為了瞭解5G在產業現代化中可以發揮的效益，韓國政府在5個不同領域進行測試，將會在明年底完成，兩個測試案由KT、兩個測試案由SK執行、一個為半官方機構ETRI負責，領域包含自動駕駛、公共安全、智慧工廠、AR/VR、智慧城市，這些測試案也和釜山等地方政府合作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/korea5g.jpg" style="width: 600px; height: 376px;" /></p> <p>韓國政府推動的5項垂直領域測試專案，包括KT主導的自動駕駛測試專案、災害/公共安全專案，還有SK進行的智慧工業、AR/VR專案，以及ETRI測試的智慧城市等，測試專案執行時間約2年半，花費8000萬美元經費。</p> <p>在自動駕駛的專案中，KT和韓國交通安全主管機關合作，測試包含自動駕駛的公共及個人運輸載具、週邊輔助系統，例如V2X通訊， 14條測試路段涵蓋高速公路、城市及郊區等駕駛環境，以5G布建基礎建設，例如監控攝影機、監控中心、交通號誌等。</p> <p>在公共安全部份，韓國將在明年底完成全國安全網的建置，目前是以4G LTE建置公共安全網，而在KT的測試案中是以5G測試，研究的主題包括火災、交通意外及建物倒塌時，如何運用科技協助監控、緊急處置。</p> <p>SKT進行的智慧工業測試，測試機器視覺、多功能機器人，還有以5G及AR為基礎的工廠作業引導，建立低延遲、高頻寬、大量連結的5G企業專網。</p> <p>至於媒體業的測試專案，則是在既有4G LTE應用上進行延伸，測試更低的延遲、更大的頻寬、AR/VR服務的可能性。</p> <p>最後一項由ETRI執行的智慧城市專案，主要評估如何運用5G提升智慧城市的機能，包括了無線化的CCTV監控、無人機的公共應用，利用雲端服務改善城市交通等。</p> </div></div></div>
2019/9/10 18:41作者蘇文彬https://www.ithome.com.tw/news/132975
諜對碟：中國駭客設陷阱來捕獲美國NSA的網路攻擊工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日的研究顯示，中國的駭客集團Buckeye（又名APT3或UPS團隊）很可能故意設計了陷阱，以誘導美國國安局（NSA）旗下的網路攻擊組織「方程式」（Equation Group）展開攻擊，再藉由監控Equation攻擊程式的流量，打造屬於自己的攻擊程式。</p> <p>Equation一直是個未經美國正面證實的網路攻擊組織，<a href="https://www.ithome.com.tw/news/94142" target="_blank">卡巴斯基實驗室在2015年揭露了該組織的存在</a>，並認為它與NSA有關，另一駭客團體影子掮客（The Shadow Brokers）則在2016年8月宣稱駭進Equation，取得了大批的網路攻擊工具，並陸續將它們公諸於世。</p> <p>然而，賽門鐵克在今年發現，中國駭客集團Buckeye早在2016年的3月就以Equation所開發的DoublePulsar工具對外發動攻擊了，比影子掮客公布相關工具的時間還早，推測Buckeye可能是發現了NSA在中國系統上所植入的DoublePulsar，而重製了該程式。</p> <p><a href="https://research.checkpoint.com/UPSynergy/" target="_blank">Check Point的研究</a>即是以賽門鐵克的發現為基礎，進一步指出Buckeye所使用的攻擊程式Bemstour是整合了Equation所打造的EternalRomance與EternalSynergy攻擊程式，也發現Bemstour開發者企圖藉由所紀錄的流量，來重建攻擊程式的痕跡。</p> <p>研究人員推測，假設Buckeye團隊真的以網路流量作為開發攻擊程式的參考，這些流量應是來自於由Buckeye所掌控的機器，因此，若非被Equation鎖定的機器已經被Buckeye所監控，就是Buckeye在Equation之前就先入侵了該機器，而他們相信應該是前者，才讓Buckeye得以密切觀察受害網路的被駭活動。</p> <p>Check Point表示，其實駭客如何創造或取得攻擊程式並不總是很明朗，通常是自己研發或是自第三方取得，但此一研究卻帶來了第三種可能性：競爭對手的工具被用來作為Buckeye打造攻擊程式的基礎與靈感。</p> <p>Check Point在部落格的文章上寫得含蓄，<a href="https://www.forbes.com/sites/zakdoffman/2019/09/05/secret-chinese-hacking-group-set-traps-to-steal-nsa-cyberattack-tools-new-report/#34965a3848ce" target="_blank">但其研究人員卻向Forbes透露</a>，中國想要擁有與美國同樣的能力，藉由攻擊程式滲透敵方機器，但他們並非透過投資，而是選擇用剽竊的，相信中國駭客是特意設下陷阱來捕獲美國攻擊程式，並非碰巧發現的。</p> </div></div></div>
2019/9/10 17:30作者陳曉莉https://www.ithome.com.tw/news/132974
經期追蹤程式爆出與臉書分享用戶私密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的隱私保護組織<a href="https://www.privacyinternational.org/long-read/3196/no-bodys-business-mine-how-menstruation-apps-are-sharing-your-data" target="_blank">Privacy International本周公布了一份研究報告</a>，指稱有兩款經期追蹤程式：Maya與MIA Fem會與Facebook分享用戶資訊，包括用戶的月經周期、經期症狀，甚至是否發生親密行為等，嚴重違反民眾隱私。</p> <p>Privacy International先前也曾披露許多程式未經用戶許可，擅自與臉書分享用戶資料，這是因為開發商會在行動程式中嵌入臉書APIs，於是就會自動把用戶行為傳送給臉書，不管當事人是否為臉書用戶，也不管他們是否登入了臉書。</p> <p>這次Privacy International則是調查了更私密的經期追蹤程式，在確認來自Leap Fitness Group的Period Tracker、來自Flo Health的 Period Tracker Flo、來自Simple Design的Period Tracker，以及來自Biowink的Clue Period Tracker等前幾大程式都可確保用戶隱私之後，該組織把調查範圍擴大至第二線的經期追蹤程式，並發現Maya、MIA Fem及其它程式的不良行為。</p> <p>Maya是由印度業者Plackal Tech所開發，其全球下載數量超過500萬次，它可用來追蹤用戶的月經周期，也會建議用戶輸入經期的心情或各種症狀，像是血壓、是否腫脹或長痘痘等，不過，Privacy International的研究發現，Maya不但會在使用者開啟程式時就通知臉書，也會將使用者所輸入的資訊與臉書分享，甚至會向臉書揭露其用戶的親密行為資訊。</p> <p>除了臉書之外，Maya也與專門提供客戶忠誠服務的第三方平台Wizard Rocket分享用戶資料，而不管是哪一種分享，都未事先徵得用戶同意。</p> <p>而MIA Fem的開發商則是Mobapp Development，在Google Play上也有超過100萬的下載次數，且同樣與臉書及專門分析行銷效果的AppsFlyer分享其用戶資訊。</p> <p>其它在使用者開啟程式時通知臉書的經期追蹤程式，還包括由Linchpin Health打造的My Period Tracker，來自Grupo Familia的Mi Calendario，以及Pinkbird 所開發的Ovulation Calculator，前兩款在Google Play的下載量都超過100萬次，Pinkbird也有50萬的下載次數。</p> </div></div></div>
2019/9/10 16:35作者陳曉莉https://www.ithome.com.tw/news/132971
GitHub每周漸進更新Rails，現已完全升級至最新版6.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Ruby on Rails創建人David Hansonn在8月中的時候發布了Rails 6.0，並提到包括GitHub在內多家企業在之前已經偷跑，採用預發布版Rails 6.0，而今天<a href="https://github.blog/2019-09-09-running-github-on-rails-6-0/">GitHub官方也分享升級Rails 6.0的經驗</a>，表示他們積極影響Rails 6.0框架發展，以滿足GitHub需求，並且每周更新Rails以提早發現錯誤。</p> <p>約在Rails 6.0正式發布1.5個星期後，GitHub所有流量就皆由Rails 6.0的程式碼處理，官方提到，從他們在Rails 3.2使用自定義的分支到現在，這次Rails 6.0更新之所以可以這麼順利，來自於他們這段時間對Rails的貢獻。</p> <p>GitHub團隊對Rails 6.0的貢獻，比起之前所有版本都還要積極，GitHub工程師共發送了100多個拉取請求，改進文件、修復錯誤、增加功能以及提升效能。官方表示，許多GitHub的貢獻者是第一次向開發框架Rails發送更改，而這個動作不僅幫助GitHub，還能同時能改善其他開發者社群。</p> <p>在這次GitHub部署Rails 6.0的過程，沒有對任何用戶產生負面影響，僅在測試過程中發生一次Rails 6.0異常，而且是由機器人觸發。GitHub之所以在升級時，仍然能夠維持高穩定性，GitHub認為，積極參與Rails開發是關鍵，他們在去年升級完Rails 5.2之後，便馬不停蹄地又開始著手將應用程式升級到Rails 6.0。</p> <p>GitHub並沒有等到Rails 6.0發布最終版本才開始採用，而是拉取每星期最新的Rails主分支進行升級，並針對新版本執行所有測試，GitHub開發團隊表示，這個模式讓他們能夠快速地發現錯誤，通常在引入Rails主分支後幾個小時內，就能找出回歸（Regression）。而由於GitHub每周更新Rails，僅部署一周的提交而非一整年的提交更新，讓他們能夠有餘裕地分散處理這些錯誤。</p> <p>GitHub會在內部Rails 6.0建置成功時，合併拉取請求到主分支中，而所有GitHub的新程式碼，都要通過Rails 5.2以及Rails最新主分支建置的測試。GitHub也提到，他們會持續使用這個方法，繼續將GitHub從Rails 6.0升級到Rails 6.1。</p> <p>GitHub在Rails 6.0做出許多貢獻，除了穩定性之外，還為Rails 6.0增加了平行測試以及連結多資料庫功能。官方提到，這些工具過去他們必須自己在內部實作，但透過為上游開發框架增加工具建立標準，就能降低內部專案程式碼的複雜度，這個過程代表GitHub程式碼與Rails一同進步，而非僅是被動的回應Rails。</p> </div></div></div>
2019/9/10 17:00作者李建興https://www.ithome.com.tw/news/132966
Vivaldi瀏覽器發表Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器業者Vivaldi Technologies在本周<a href="https://vivaldi.com/zh-hant/blog/vivaldi-goes-mobile-android/" target="_blank">釋出了支援Android的Vivaldi測試版</a>，宣稱可延續桌面版的經驗，首頁就是最常造訪的網站，並內建各種工具，還可快速切換不同的搜尋引擎，也支援隱私模式。</p> <p>Vivaldi Technologies是由Opera軟體的共同創辦人Jon Stephenson von Tetzchner ，與前執行長Tatsuki Tomita在2014年共同創辦的公司，並在2016年發表了Vivaldi瀏覽器，它是個基於Chromium的瀏覽器，同時支援Windows、macOS與Linux等桌面平台，但每月用戶大約只有120萬人，本周的發表是它的第一個行動版本。</p> <p>Android版的Vivaldi同樣擁有桌面版的豐富功能，包括可快速存取最愛網站的Speed Dials，以及集結常用功能的Panels，Panels中提供了書籤、歷史紀錄、筆記及下載等功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%9B%B8%E7%B1%A4.jpg" style="text-align: center; width: 600px;" /></p> <p>Vivaldi強調，目前並未有其它瀏覽器內建筆記功能，使用者可用它來快速添加清單、待辦項目或研究專案，還能在不同的裝置上同步筆記。它的同步功能除了可用來同步筆記之外，也能同步書籤、Speed Dials、所儲存的密碼、自動填入資訊與歷史紀錄等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E7%AD%86%E8%A8%98.jpg" style="width: 600px;" /></p> <p>Vivaldi還具備強大的標籤功能，例如它有標籤複製（Clone Tab）能力，可直接複製另一個標籤的內容，而不必複製網址；也有標籤切換器以快速尋找不同的標籤；它亦支援隱私瀏覽，只要啟用隱私標籤就能不留下任何紀錄。還有一個特殊功能是它的螢幕截圖不只可拍下螢幕所視，還能儲存完整的網頁。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%A8%99%E7%B1%A4.jpg" style="width: 600px;" /></p> <p><a href="https://play.google.com/store/apps/details?id=com.vivaldi.browser" target="_blank">Android版的Vivaldi已登上Google Play</a>，它現在還是測試版（Beta），支援Android 5.0以上的平台。</p> </div></div></div>
2019/9/10 15:30作者陳曉莉https://www.ithome.com.tw/news/132969
Microsoft Teams將推出Linux版用戶端軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟證實，商務協同平台Microsoft Teams將推出Linux版用戶端軟體。</p> <p>8月間有網友<a href="https://twitter.com/unixterminal/status/1158759559495901186" target="_blank">在微軟合作的論壇UserVoice上</a>，看到一個名為「Linux Client」的討論串，並建了Teams Linux APT的文件匣，身為微軟Teams開發成員的版主Alex的留言，還語帶玄機提到敬請期待，引發許多用戶迴響。</p> <p><a href="https://microsoftteams.uservoice.com/forums/555103-public/suggestions/16911565-linux-client" target="_blank">本周「Alex」再度於UserVoice上表示</a>，微軟知道有許多人期待Linux版Teams用戶端軟體，因此現在證實微軟正在積極開發中。但她並未提供這個產品的預覽版或正式版推出時程。</p> <p>微軟為和Slack打對台而開發的Teams，現在有Windows、Mac、iOS和Android版，獨缺Linux版本。<a href="https://www.zdnet.com/article/microsoft-teams-for-linux-client-its-happening/" target="_blank">ZDNet報導</a>，Linux版一直是外界對Teams功能要求排行榜前幾名。微軟發言人也說對Linux版Teams用戶端軟體的時程無可奉告，又再說了一次「敬請期待」。</p> <p><a href="https://www.ithome.com.tw/news/131808" target="_blank">根據微軟的數據</a>，截至今年6月為止Teams全球用戶已超過1300萬人。</p> </div></div></div>
2019/9/10 15:50作者林妍溱https://www.ithome.com.tw/news/132970
Google釋出兩神經語言對話資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/09/announcing-two-new-natural-language.html">Google釋出Coached Conversational Preference Elicitation（CCPE）和Taskmaster-1兩個可用於訓練數位助理對話能力的資料集</a>，其中CCPE能幫助人工智慧學習人類表達偏好的方法，而Taskmaster-1則能增加訓練語料庫的大小以及對話者的多樣性。</p> <p>雖然近年來數位助理的對話能力，比起過去已經有長足的進步，但是仍然未達到與人類相同的理解程度，Google提到，這是因為缺乏能夠反應人類表達需求和偏好的訓練資料。數位助理的學習限制，來自於人類希望數位助理理解人類表達的方式，人類雕琢了訓練數位助理模型的字句，而造成了人工智慧的學習偏差。</p> <p>為了解決這個問題，Google發布了CCPE以及Taskmaster-1兩個對話資料集，裡面的對話皆採用名為綠野仙蹤（Wizard of Oz）的方法，該方法配對兩個參與對話的人，其中一人扮演語音助理使用者，另一位則扮演理想的數位助理，整個設計模仿今日人類與數位語音助理對話過程，並能在自動化系統環境中，保留口語對話的特徵。</p> <p>Google表示，由於人類扮演的數位助理，能夠精確理解用戶的要求，因此Google同時也能捕捉用戶，真實呈現自己想法與偏好的表達方式，而Google便捕捉這些對話，製作成CCPE以及Taskmaster-1兩個對話資料集。</p> <p>CCPE資料集包含12,000個註釋範例語句的502個對話，由一人扮演使用者對麥克風講話，而音訊直接向扮演數位助理的人工助理播放，並由人工助理以文字輸入回應，回應以文字轉語音技術轉成音訊後播放給使用者聽，模擬使用者與數位助理對話的真實情況。</p> <p>CCPE資料集中對話的內容在談論電影偏好，Google提到，真實人類的對話，包含了合成對話難以重現的不流暢和錯誤等自然情況，另外，這個資料集還呈現了許多人類描述偏好的方法，而且Google也發現，由系統所提供的電影喜好過濾器，可能不適合使用者用來描述喜好的語言。CCPE資料集是第一個大規模呈現喜好描述豐富度的資料集。</p> <p>Taskmaster-1則是任務面向的資料集，Taskmaster-1裡的對話除了採用綠野仙蹤方法之外，也使用書寫完整對話的方法，來增加語料庫大小以及談話者的多樣性。書寫方法是由一個人同時扮演用戶以及人工助理，依照任務概述獨自創建完整的對話，Google提到，雖然口語對話會更接近對話語言，但是書寫的對話複雜豐富，而且更便宜且易於收集。</p> <p>Taskmaster-1包含了訂購披薩、建立汽車維修預約、設置租車、訂購電影票、訂購咖啡以及預約餐廳6種任務對話。這個資料集使用簡單注釋架構，建立資料的人員可以簡單地為資料加上標籤。</p> </div></div></div>
2019/9/10 14:20作者李建興https://www.ithome.com.tw/news/132959
美國各州大規模啟動對Google的反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google再陷官司麻煩。<a href="https://www.cnet.com/news/google-hit-by-antitrust-probe-led-by-texas-attorney-general/" target="_blank">CNET</a>、<a href="https://edition.cnn.com/2019/09/09/tech/google-antitrust-state-attorneys-general/index.html" target="_blank">CNN</a>、<a href="https://www.cbsnews.com/news/google-antitrust-probe-48-u-s-states-launch-antitrust-investigation-of-google-dominance-in-search-ads-and-data/" target="_blank">CBS</a>等報導，周一美國48州連同華盛頓特區、波多黎各，聯合宣布對Google啟動網路廣告及其他業務的反托拉斯調查。</p> <p>除了Google所在地的加州和阿拉巴馬州之外，其餘所有州都加入這次調查，而以德州為首。德州檢察長Ken Paxton周一代表其他成員在美國最高法院外宣佈，這波調查主軸是Google在網路廣告市場是否有托拉斯行為，但隨著調查進展可能擴及其他領域，包括Google母公司Alphabet、智慧型手機和線上影音等事業體。</p> <p><a href="https://www.zdnet.com/article/50-us-states-territories-launch-google-antitrust-probe/" target="_blank">ZDNet引述哥倫比亞特區檢察長Karl Racine指出</a>，資料分析顯示，Google可能運用其市場權力不公平操控搜尋結果，以圖利自身業務及廣告客戶。調查團表示，在調查期間Google仍為視為無辜，但美國人民提出的控訴顯示問題之廣、之嚴重及時間之久，引發眾州政府的疑慮。</p> <p><a href="https://www.washingtonpost.com/technology/2019/09/03/google-emerges-target-new-state-attorneys-general-antitrust-probe/" target="_blank">上周華盛頓郵報首先報導這項消息</a>。Google當時表示將積極配合主管機關和州檢察長的調查，並強調Google的服務為消費者提供更多選擇、促進公平競爭，創造眾多就業機會及支援小型企業的生計。</p> <p>一旦各州調查認定Google有壟斷行為，最重可以判定拆分Google，這也是民主黨參議員，也是<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國總統參選人Elizabeth Warren的政見之一</a>。</p> <p>這是Google等網路巨擘面臨最新一樁來自國家的告訴。<a href="https://www.ithome.com.tw/news/132010" target="_blank">7月間司法部也對Amazon、Google及臉書啟動調查</a>，了解他們在線上零售業、搜尋及社交平台市場是否有壟斷行為。今年3月Google才因被控AdSense搜尋廣告排擠對手，<a href="https://www.ithome.com.tw/news/129489" target="_blank">遭歐盟罰款14.9億歐元</a>。去年7月歐盟也以Google強迫Android手機及平板業者安裝搜尋、地圖等自家服務為由，<a href="https://www.ithome.com.tw/news/124652" target="_blank">重罰這家科技大廠43.4億歐元</a>。</p> </div></div></div>
2019/9/10 14:45作者林妍溱https://www.ithome.com.tw/news/132967
IG漏洞讓非公開帳號上傳內容在瀏覽器下曝光並轉傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書和Instagram（IG）提供動態消息及不公開帳號等功能，來確保用戶訊息的隱私性，不過<a href="https://www.buzzfeednews.com/article/ryanhatesthis/private-instagram-posts-arent-exactly-private" target="_blank">媒體Buzzfeed發現IG有個漏洞</a>，可讓用戶原本不想被人看到的照片和影片，在瀏覽器環境下讓他人存取、下載及轉傳。</p> <p>Buzzfeed的測試團隊發現，只要獲知某則IG貼文或限時動態（stories）圖片或影片的網址，就能在瀏覽器環境讀取內容。例如在Chrome瀏覽器下，可以從元素檢查工具（Inspect Element）下的「網路」找到「Img」並取得網址。這些網址即可用於在瀏覽器中顯示、下載影片、圖片內容，或是散佈給其他人，即使它是由不公開帳號上傳。當然，前提是洩密者必須先追蹤其他用戶的IG訊息。</p> <p>測試團隊發現，即使是IG貼文過了有效期間消失、甚至被刪除，都還能用這個方法找到，因為IG貼文網址還會留在網路上幾天，而圖片或影片的網址留存時間還更久。</p> <p>Buzzfeed報導指出，這種找到相片（或影片）公開網址的手法有許多好處。一來，公開網址提供了上傳方式、相片尺寸等相片技術資訊，而且它無法假造，反而能證明相片的真實性，使當事人難以否認。此外，IG會追蹤誰以app讀取訊息內容，但卻未能追蹤以公開網址觀看訊息的人，使用戶無從追查散佈相片或影片的幕後黑手，以及最後有多少人看到。</p> <p><a href="https://www.theverge.com/2019/9/9/20857931/instagram-privacy-stories-posts-private-account-bypass-security-flaw" target="_blank">The Verge還發現</a>，如果有其他使用者對這些相片及影片留過言，則他們的帳號資料檔網址，也會被這個方法抓出來。</p> <p>或許用戶覺得那用臉書隱私模式好了。壞消息是，由於IG所有內容現在都代管在臉書自己的內容遞送網路（CDN）上，因此上述偷看內容的方法，也可用在臉書的限時動態或不公開的貼文上。</p> <p>目前IG和臉書尚未對此回應。</p> </div></div></div>
2019/9/10 15:10作者林妍溱https://www.ithome.com.tw/news/132968
串流已佔全美音樂營收的8成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國唱片業協會（RIAA）<a href="http://www.riaa.com/wp-content/uploads/2019/09/Mid-Year-2019-RIAA-Music-Revenues-Report.pdf" target="_blank">公布美國在今年上半年的音樂產業規模報告</a>，指出今年6月美國音樂零售產業創下54億美元的營收規模，比去年同期成長18%，而當中串流音樂佔了43億美元，佔零售音樂規模的80%。</p> <p>除了8成的營收來自串流音樂之外，另有9%來自數位下載，9%來自實體光碟銷售，另有2%為音樂使用許可。</p> <p>RIAA所計算的串流音樂，涵蓋付費訂閱的Spotify、TIDAL、Apple Music及Amazon等，以及數位與客製化的廣播服務，如Pandora、SiriusXM或其它網路廣告，再加上由廣告支撐的YouTube、Vevo與Spotify等。</p> <p>在上述的串流音樂類別中，貢獻最大的是由Spotify與Apple Music撐起一片天的付費訂閱，它的營收成長率高達31%，今年上半年的營收則為33億美元，訂閱用戶數為6,110萬人。</p> <p>居次的是數位廣播服務的5.52億美元，由廣告支撐的音樂服務也創下4.27億美元的營收。</p> <p>RIAA主席Mitch Glazier指出，音樂持續擔任了網路文化的關鍵推手，音樂與藝術家的參與讓許多社交平台大受歡迎，根據MusicWatch的調查，在社交媒體上擁有最多粉絲的是音樂家，有高達57%的粉絲追蹤他們，而居次的演員或電影明星的粉絲數量則佔了總數的50%。</p> </div></div></div>
2019/9/10 13:50作者陳曉莉https://www.ithome.com.tw/news/132963
VMware全面擁抱K8s，三大策略打造全新Tanzu產品線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><strong>【舊金山直擊】</strong></span></p> <p>終於，虛擬化技術龍頭VMware，正式發布了自己的Kubernetes（簡稱K8s）戰略。甚至，VMware執行長Pat Gelsinger在2019年度大會VMworld開場時就強調，K8s是一個能改變產業遊戲規格的技術，就像當年Java和VM技術問世一樣。</p> <p>VMware年度大會第一天開場影片，就秀出「全面啟動」電影中不斷旋轉的陀螺，暗示未來的企業管理挑戰是，沒有人知道雲端應用真正在哪一臺機器上執行，以及執行到什麼程度，要等到出錯或當機時，才會意識到自己應用程式的存在。</p> <p>但是，雲太深了，想要在多雲、混合雲中，尋找藏在其中的錯誤配置或程式碼，就像電影「全面啟動」中，須翻開一層又一層的潛意識來追溯軌跡，才能找到解決問題的下手處，對IT來說，這幾乎是無止盡的挑戰。</p> <p>Pat Gelsinger一上場就指出，數位科技已將人們日常生活變成了數位生活，而撐起各式各樣應用場景的大量App。「2019年，全世界的App數量估計達到了3.35億個，」但是，他指出，到了2024年，預估將會達到7.92億個App。尤其，關鍵技術將是AI、5G和Edge相關技術，更會加速更多App的出現。</p> <p>而且，這正是為何VMware決定，全力搶攻大規模應用部署，以及維運市場的重要因素。</p> <p><span style="font-size:28px;"><strong>K8s是整合開發和維運的關鍵技術</strong></span></p> <p>VMworld原有發展策略就是「任何應用，可在任何雲和任何裝置上安全的執行。」但是，隨著各種現代應用型態的出現，傳統應用、雲端原生應用、SaaS應用等類型越來越多元化，基礎架構的維運挑戰也更加複雜了，IT得要面臨私有雲、各種公有雲，再加上近兩年新興的邊緣運算環境的複合式維運考驗。</p> <p>應用程式的建置，是開發者的課題，而執行和部署則是IT維運者的挑戰，「只有K8s能連結兩個世界，這是整合開發和維運的關鍵技術，K8s已經是現在的主流技術。」他坦言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E8%A8%88%E7%95%AB%E5%AE%A3%E5%B8%83_IMG_4149.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>VMware決定把K8s內建到vSphere中，宣布了太平洋計畫（Project Pacific），甚至，重新架構了vSphere，來整合vSphere和K8s兩大平臺。</strong>（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>5年前開始擁抱容器技術Docker</strong></span></p> <p>對VMware來說，K8s和容器技術，並不是全新的領域。2014年8月，同樣在舊金山的VMworld大會上，Pat Gelsinger就當眾宣布，VMware開始擁抱容器技術Docker。當時，VMware才剛完成了軟體定義資料中心產品布局，完成涵蓋了運算虛擬化vSphere、儲存虛擬化vSAN和網路虛擬化NSX產品線。</p> <p>當時Docker才剛問世一年多，2014年6月，Docker公司剛發表了Docker 1.0正式版，8月時，VMware就宣布要在vSphere內支援Docker，還找來Docker執行長Ben Golub，到VMworld大會上站臺。那一刻我就在臺下目睹，VM龍頭CEO和容器浪潮先鋒CEO聯手宣布，VMware、Docker、Pivotal要聯手打造一個通用平臺，讓企業更容易管理和執行部署於Container內的應用程式。而這麼做的目標是：「透過這個單一平臺，企業可以管理傳統的虛擬機器、軟體貨櫃或者是安裝於虛擬機器內的容器。」Pat Gelsinger當時這樣說。</p> <p><span style="font-size:28px;"><strong>2015年自行研發容器OS</strong></span></p> <p>2015年，VMware更是大動作擁抱容器技術的應用，並且推出容器整合架構VIC（VMware-Integrated Container），甚至還自行打造了一套容器作業系統Photon OS，以及容器管理平臺Photon Platform，證明他們沒有在容器技術浪潮當中落後。</p> <p>但是，市場一直有個質疑，容器看起來就像是VM的競爭對手，VMware要如何兼顧兩者？隔年5月，趁著Pat Gelsinger來臺之際，我在新竹往臺北的車上，對他提出了這個重大問題。</p> <p>Pat Gelsinger回答，IT架構從專屬主從式伺服器世代，邁向行動－雲端（Mobile/Cloud）世代，至少需要20年才能完成這樣的轉型。「Container不會取代VM，因為我們仍然需要一個運作Container的環境，能夠提供管理、確保安全、建立網路連結，而這正是VM可以帶給Container的價值。」</p> <p>VMware在2015年的容器策略是，在VM之中運作Container，同時開發新的VMware軟體層（VMware Stack），專為Container優化，也就是VIC（VMware-Integrated Container），目標是「讓企業在今日的基礎架構上運作Container。」同時VMware的Photon計畫，則是要打造一個特別為Container優化的環境，提供網路、安全性、管理性和相容性。</p> <p>整合容器、用VM強化和優化容器，聽起來很熟悉，對吧？VMware的K8s策略也採取了同樣的作法，只是，容器技術換成了K8s。2017年，VMware正式投入Kubernetes市場，與Pivotal及Google聯手推出Pivotal容器服務（Pivotal Container Service，簡稱PKS）</p> <p>可是，虛擬化龍頭的名聲和包袱過於巨大，儘管，VMware很早就開始卡位K8s市場，但其K8s策略和Pivotal自行開發的K8s相關產品，一直沒有獲得太多企業的青睞。</p> <p><span style="font-size:28px;"><strong>改透過併購手段布局K8s市場</strong></span></p> <p>VMware決定轉變策略，透過併購手段，來加速K8s市場的布局。從去年開始，先是大砸5.5億美元，買下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio，不只取得一套跨雲K8s平臺，也擁有了K8s社群意見領袖。今年5月，則併購以K8s和容器用封裝技術著稱的Bitnami公司，尤其取得了提供130多款熱門軟體通用套件的雲端市集，以及Bitnami的自動化工具，能快速將更多軟體打包發布到雲端市集中。</p> <p>同時，VMware也透過併購強化跨雲管理和雲端安全產品線。這兩年來，他們先後併購Cloud Health、Wavefront及BitFusion.io這三家廠商，取得跨雲管理和監控優化工具，同時，還拿下三家安全產品，包括無伺服器安全新創Intrinsic和網路安全新創Veriflow，以及剛大砸21億美元買下的網路安全公司Carbon Black。而就在今年VMworld舉辦前夕，VMware更突然宣布，以27億美元買回Pivotal，將3千名K8s和熟諳雲端原生開發技術的團隊，納入自家產品部門。</p> <p><span style="font-size:28px;"><strong>2019年揭露新產品線Tanzu，宣示全力擁抱K8s</strong></span></p> <p>即使有一連串併購行動，Pat Gelsinger表示，市場對VMware的K8s策略仍舊不甚清楚，因此，VMware決定推出全新的產品線VMware Tanzu產品線，從建置、執行和管理這三大面向，來布局K8s市場。</p> <p>Tanzu這個產品名稱源於兩處，一是來自日文，意思是可移動的模組化櫥櫃（Tansu，簞笥），另一個則是出於斯瓦希裡語，具有不斷分叉的樹枝之意。</p> <p>Tanzu產品線包括了三個部分，建置面（Build）、執行面（Run）和管理面的產品。執行工具主要是提供一套可用於內部、公有雲和邊緣環境的企業級K8s，而建置工具以現代化應用為主，涵蓋了傳統應用、開源應用和雲端原生應用。而管理工具的目標則要能跨多雲、多叢集和多團隊，支援開發者和IT所需的K8s。</p> <p>現任VMware首席工程師也是K8s專案共同創辦人Joe Beda，正是Tanzu產品線開發團隊的負責人之一，他解釋，在建置面產品策略上，主要以Bitnami和Pivotal的技術為主，Bitnami提供了一套打包（packaging）和部署（deployment）技術，可用來打造出一個能到處部署的標準化K8s應用包，而Pivotal則有一套雲端原生開發經驗，「使用這兩家技術的開發者社群超過了500萬人，可以建立起一個龐大的ISV生態系。」</p> <p><span style="font-size:28px;"><strong>引進Pivotal團隊強化K8s開發力</strong></span></p> <p>為何現在決定將Pivotal買回來？Pat Gelsinger解釋，5年前，早在K8s問世之前，Pivotal團隊就開始解決雲端原生應用的問題，也經歷過重新改造自家產品來支援K8s的經驗，已經建立了一整套的雲端原生開發文化和經驗，VMware希望借鏡這個團隊的K8s轉型經驗，來加速VMware整合各項新併購的產品。「Pivotal團隊將成為Tanzu的開發主力之一。」他表示。</p> <p>舉例來說，Pivotal過去持續力推的PaaS軟體Cloud Foundry，已釋出了Alpha測試版，去年也和Google、IBM、紅帽和SAP等廠商合作，開發了一個能夠跨多雲的無伺服器管理平臺Knative，「未來，這也將成為VMware發展無伺服器應用產品的關鍵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Tanzu%E4%BB%BB%E5%8B%99%E6%8E%A7%E5%88%B6%E5%99%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>VMware發表了一款Tanzu Mission Control工具，可用來管理私有雲、各家公有雲或邊緣運算環境中的任何K8s叢集，提供可視化、控制和各種政策管理工具。</strong>（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>以K8s重新打造vSphere</strong></span></p> <p>在執行面產品策略上，VMware決定把K8s內建到vSphere中，宣布了太平洋計畫（Project Pacific）。Joe Beda指出：「VMware因此重新架構了vSphere，目標是整合vSphere和K8s兩大平臺，將vSphere經驗延伸到現代化App，也可以提供開發和維運的協作。」VMware營運長Raghu Raghuram指出。</p> <p>「這不是表面上的整合而已，而是真的內建到核心，讓vSphere成為更容易執行K8s的平臺。」Joe Beda解釋，不只控制層和UI層，連虛擬化層都因此高度整合，做到ESXi可以原生執行K8s。未來，維運團隊可以透過單一介面來管理VM和K8s資源，而開發者也可以自助運用各種K8s API樣版。</p> <p>整合之後，Joe Beda宣稱，初步測試顯示，在太平洋計畫的新版ESXi上執行K8s工作量的效能，可以比在傳統Linux虛擬機器上執行還要高30％。甚至，在新版ESXi上執行K8s叢集的效能，比在裸機上執行K8s叢集的效能高出一點，約8％。</p> <p>透過太平洋計畫的整合，Pat Gelsinger預估，還可以將VMware現有VM生態系帶進K8s，包括了2萬家經銷商、1,100家技術夥伴和4千家服務供應商，以及50萬家VMware企業顧客。他透露，太平洋計畫的成果，也就是內建K8s的vSphere新版，將於今年底前釋出Beta測試版，先提供給現有企業用戶測試。</p> <p>Tanzu產品線的第三類工具，是推出新的跨雲管理工具。對此，VMware發表了名為Tanzu Mission Control的工具，可用來管理大規模K8s叢集，提供可視化和控制功能。</p> <p>這套產品的目標，是要能支援多團隊、多雲和多叢集，Joe Beda強調，可以管理任何環境中的K8s，包括AWS、Azure、GCP、IBM雲，以及VMware自家雲端服務，都可以支援。</p> <p>維運人員可以直接使用Mission Control來調度K8s叢集，可以建立關於存取、備份、安全等政策。目前，Tanzu Mission Control已經釋出第一個測試版，提供給少數顧客試用。</p> <p>Tanzu產品線可以提供K8s叢集的全生命週期管理機制，也將能整合到Bitnami應用程式市集，快速部署預先打包的K8s應用，並且透過Sonobuoy來驗證和控制所部署的K8s配置，確保部署的正確性。而VMware的跨雲管理產品vRealize，也可以透過Tanzu來管理到多雲上的K8s叢集。</p> <p>透過Tanzu Mission Control，還可整合VMware自家跨雲效能監控平臺，也就是CloudHealth，來進行優化，能將K8s叢集資訊，結合VMware雲端監控服務Wavefront，提供一站式的視覺化監控管理。目前，這套系統也可搭配Heptio的備份或備援工具Velero，或結合Heptio的ingress控制器contour，來進行大規模K8s叢集的存取控制。</p> <p>「VMware真的很認真要擁抱K8s。」Pat Gelsinger強調，過去半年來，不少大型企業告訴他，例如FedEx，想要一套K8s發展策略，而這也更加強了VMware整合K8s的決心，「未來幾季，就會看到Tanzu等新產品線的整體樣貌。VMware希望成為K8s的領導廠商。」Pat Gelsinger喊出了給自己的新目標。</p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size:28px;"><strong><span style="font-size:22px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132900
【觀點：Kubernetes共同創辦人Craig McLuckie】VMware為何要用K8s重新打造vSphere？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5年前，當時在Google任職的Craig McLuckie，仿照Google自家管理全球資料中心運算資源的Borg系統，和兩位同事Joe Beda和Brendan Burns，一起打造了這個現在影響全球雲端和IT基礎架構技術的Kubernetes專案。</p> <p>「當年打造K8s專案的野心是，打通雲和雲之間的壁壘，建立一套一致的管理能力。」現為VMware研發副總裁的Craig McLuckie這麼說。</p> <p>他和另一位創辦人合開的公司Heptio，被VMware買下後，兩人也跟著進入了VMware，開始負責重新改造VMware關鍵產品的任務。而另一名創辦人Brendan Burns也早就離開Google，成了微軟Azure的產品開發大將。</p> <p>Craig McLuckie指出，回顧容器發展，容器是一個令人印象深刻的資源隔離框架，可以將實體資源切成非常微小的一份，也能提供了豐富的控制機制。可是，他話鋒一轉，「從安全角度來看則不佳，使用容器時，單靠Linux作業系統來提供使用者和Linux核心的抽象隔離，還缺少了一個更好的資安隔離框架設計。」</p> <p>儘管已有不少方法可以強化容器的安全，但Craig McLuckie認為，目前沒有其他資安隔離方式，可以做得比VM更好。「VM的邊界，仍是最穩固的資安邊界。」所以，他解釋：「將K8s內建到vSphere的太平洋計畫，目的就是要提供隔離，利用VM來隔離容器實例。」另一個好處則是，可以讓擁有大量「當代應用」的企業，直接使用K8s。「我不喜歡用老舊應用這個詞，來形容企業重度倚賴的現有系統。」他說。</p> <p>事實上，太平洋計畫的願景，第一是提供最好的環境，來執行現代化雲端應用工作量（Workload），「一旦把K8s帶vSphere，不是提供K8s服務，而是提供了新的維運選擇」，可以將傳統工作量和雲端原生工作的管理合而為一，不用分別管理；而該計畫的第二個目的，是要徹底改變vSphere的操作體驗，整合vSphere和K8s的介面，讓維運團隊也能運用到更敏捷、宣告式的IT管理經驗。</p> <p>除此之外，Craig McLuckie指出，K8s利用分散式系統架構，成功建立了這一套管理機制，但也帶來了新的挑戰。「基礎架構維運應該越單純、越無聊越好。可是，不論是上雲或在企業內部使用K8s，仍需要執行很多管理任務。」</p> <p>目前，多數企業使用K8s的方式，是，先建立叢集，再來部署應用程式。也因此，「企業須依叢集管理需求，來組織他們的工作，而非按應用程式的需求，來管理叢集。」他觀察。</p> <p>「這就產生了全然不同的管理挑戰，」Craig McLuckie指出，管1個K8s叢集容易，但要管到十個、百個K8s叢集時，就變得非常困難。目前已有大型企業，例如，電信，製造或零售業者，實際要管理到上千個K8s叢集。因此，許多團隊開始研究多雲、多叢集的關鍵應用需求。</p> <p>「對我而言，K8s不只基礎架構的技術問題，還需要考慮使用技術的人，讓打造和執行應用程式的人，都容易取用這些技術。」而Tanzu Mission Control的機制，就是Craig認為，可以用來管理數十、數百個叢集的關鍵，它能夠讓ISV產業將自家應用帶進雲上，也能夠用來定義各種可能的未來雲端應用的模樣。</p> <p>未來，這個機制，還可以延伸到無伺服器、函數化應用的發展上。</p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size: 28px;"><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132901
下一代vSphere全新K8s管理畫面搶先看
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「太平洋計畫就是下一代的vSphere。」VMware研發副總裁也是K8s專案創辦人<a href="https://www.ithome.com.tw/news/132901" target="_blank">Craig McLuckie</a>直言，這就是vSphere的未來發展。VMware決定全力擁抱K8s，而且直接改以K8s為底層，重新打造了新版vSphere。在太平洋計畫中，VMware將vSphere的核心ESXi，換成了一個超級K8s叢集，將K8s API整合到vSphere的API中，讓企業維運團隊，可以像ESXi管理VM那樣，來運用K8S的能力，而vSphere也將變成了一款K8s原生產品。</p> <p>現有的vSphere需搭配Pivotal的PKS來建置K8s叢集，但未來，新版vSphere能直接建置和部署K8s叢集。這個整合的另一個新特色是，同時將K8s的宣告式基礎架構管理能力，帶進了VM世界，K8s慣用的YAML配置檔，現在也可以用來配置VM。不只容器，連VM的基礎架構資源都可以程式碼化了。</p> <p>新發表的Tanzu Mission Control則是VMware在K8s布局的另一個關鍵，這是大規模管理不同環境下K8s叢集的關鍵技術。VMware宣稱，可以支援任何環境中部署的標準K8s，包括主流公有雲AWS的EKS、Azure的AKS、GCP的GKE、IBM雲的IKS，也可支援企業內部部署的K8s環境，如紅帽的OpenShift。目前Tanzu Mission Control仍是SaaS服務，已釋出第一個測試版，但VMware預告，未來將推出企業內部部署版。而太平洋計畫成果，也就是內建K8s的新版vSphere，則將於今年底前釋出Beta測試版。</p> <p>不過，在今年VMworld上，VMware也展示了新版vSphere和Tanzu Mission Control最新的管理畫面，例如新增加了新的管理單位Namespaces，可對K8s和VM套用同一個政策。</p> <p>從這些展示畫面中，可以看到vSphere如何整合K8s叢集的管理介面，一窺VMwarer心目中，未來橫跨VM世界和K8s世界的新管理方式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%95%B4%E9%AB%94%E7%95%AB%E9%9D%A2_%E5%9C%96%E7%89%87%20023_0829.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>工作量管理單位Namesapce</strong></span></p> <p><span style="color:#696969;"><strong>新版vSphere將增加Namespaces（目前暫訂名稱）的管理單位，例如圖中的work-auth，可建立統一政策來管理K8s叢集、VM和原生Pod。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%A4%E7%B5%84%E6%AC%8A%E9%99%90%E7%AE%A1%E7%90%86_%E5%9C%96%E7%89%87%20024_0829.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>K8s可套用原有SSO驗證</strong></span></p> <p><span style="color:#696969;"><strong>在新版vSphere中，可用現有的vSphere SSO身分驗證機制，來設定K8s群組權限，針對不同團隊、角色，來設定Namespaces的可用權限。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B3%87%E6%BA%90%E7%AE%A1%E7%90%86_%E5%9C%96%E7%89%87%20027_0829.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>統一管理VM和K8s資源</strong></span></p> <p><span style="color:#696969;"><strong>不論是VM或是K8s，都將套用同一份Namespaces的資源管理政策，可限定一個Namespaces能使用的CPU資源、記憶體、儲存容量上限等。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%9B%B4%E6%8E%A5%E6%AA%A2%E8%A6%96K8s%E5%8F%A2%E9%9B%86%E7%B4%B0%E7%AF%80_%E5%9C%96%E7%89%87%20033_0829.jpg" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>內建K8s叢集管理功能</strong></span></p> <p><span style="color:#696969;"><strong>在新版vSphere中，可以直接檢視一個K8s叢集的詳細資料，例如資源池中有多少Pod，使用了多少VM等，甚至可以直接修改配置、權限等。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%E7%9B%B4%E6%8E%A5%E6%AA%A2%E8%A6%96%E5%90%84%E7%A8%AEk8s%E4%BA%8B%E4%BB%B6%E5%92%8C%E7%8B%80%E6%85%8B_%E5%9C%96%E7%89%87%20035_0829.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>直接檢視K8s事件資訊</strong></span></p> <p><span style="color:#696969;"><strong>在新版vSphere中，不只可以檢視K8s叢集資訊，在Namespaces監控頁面下，能直接瀏覽每一個K8s叢集的Log事件，來了解K8s叢集最新的運作狀態。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_%E8%87%AA%E5%8B%95%E7%94%A2%E7%94%9F%E8%87%AA%E5%8A%A9%E5%BC%8F%E7%B6%B2%E9%A0%81%EF%BC%8C%E6%96%B9%E4%BE%BF%E9%96%8B%E7%99%BC%E8%80%85%E4%BD%BF%E7%94%A8_%E5%9C%96%E7%89%87%20030_0829.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>自助式K8s部署包</strong></span></p> <p><span style="color:#696969;"><strong>在新版vSphere中建立K8s叢集時，會自動產生一個自助式K8s部署網頁，提供K8s CLI工具包下載，方便開發者在vSphere中部署K8s叢集。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967_%E8%87%AA%E5%8B%95%E7%94%A2%E7%94%9FYAML%E6%AA%94_%E5%9C%96%E7%89%87%20031_0829.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>可用YAML來部署K8s和VM</strong></span></p> <p><span style="color:#696969;"><strong>新版vSphere內建了完整K8s API，不只可以用YAML來部署K8s叢集，甚至連VM的部署，現在也可以用YAML來宣告，提供基礎架構程式碼化的能力。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%968_Tanzu%E7%AE%A1%E7%90%86%E7%95%AB%E9%9D%A21_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>遠端配置K8s叢集</strong></span></p> <p><span style="color:#696969;"><strong>新版vSphere搭配另一個Tanzu Mission Control工具，可以用來建立和配置不同公有雲上的K8s叢集，也可指定是開發環境用或正式環境用。</strong>（圖片來源／VMware）</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%969_Tanzu%E7%AE%A1%E7%90%86%E7%95%AB%E9%9D%A23_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#3399ff;"><strong>可調度公雲和私雲K8s叢集</strong></span></p> <p><span style="color:#696969;"><strong>Tanzu Mission Control是大規模管理K8s叢集的關鍵，可支援主流公雲如EKS、GKE、AKS，也可調度企業內部私雲，如vSphere或OpenShift的K8s叢集。</strong>（圖片來源／VMware）</span></p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size: 28px;"><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132902
VMware的K8s逆襲
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/937-feng_mian_gu_shi_-1_open-960x420.jpg?itok=sAiaQ9Xl" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5年前開始擁抱容器，3年前大舉投入Kubernetes開發，但眾人仍不清楚，VMware如何面對K8s席捲IT產業的浪潮。今年，VMware做了一個更大膽的決定，重新改造核心主力產品vSphere</p> <p> </p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/article/132904
Google正式發布具有Lens功能的Google Go App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在於Google Go應用程式中加入Google Lens文字辨識功能，除了能夠翻譯照片中的文字之外，還可以將翻譯的文字朗讀出來，提供無法讀寫或是文字語言不通的人們，有效獲取文本資訊的方法。<a href="https://ai.googleblog.com/2019/09/giving-lens-new-reading-capabilities-in.html">擁有Lens功能的新版Google Go已經正式推出，使用者可以開始試用這些新功能。</a></p> <p>過去Google Go僅在Android Go裝置以及特定市場的Google Play商店，直到最近Google Go才開始在全球Google Play商店上架。不過，Google Go要加入Lens功能，裝置必須要能夠擷取高解析度的圖像，Google提到，要在入門級的裝置上處理高解析度圖像並不簡單，比起旗艦級的手機有更多的限制。</p> <p>因此Google Go採用了Android支援函式庫中，一個稱為CameraX的新圖像函式庫，CameraX是Android Camera2 API的抽象層，可以解決裝置相容性，開發者不再需要為各種裝置編寫特別的程式碼，就能夠以最小延遲且可靠地捕捉高品質的圖像。</p> <p>使用CameraX的Google Go，在高階裝置與低階裝置採取不同的策略，高階裝置可以持續捕捉高解析度影格，但Google提到，在低階裝置上串流影格，可能會導致影像出現嚴重延遲，因此會在用戶點擊拍攝按鈕時，才會產生單一高解析度的圖像。</p> <p>接著要為捕捉到的照片進行文字辨識，Google Go會將照片縮小並傳送到Lens伺服器，以OCR技術偵測字符的包圍矩形（Bounding Box）並合併成行（下圖），以進行文字辨識。Google提到，由於Google Go捕捉到的圖像可能包含了招牌、手寫和文件等各式來源，文字可能有獨特風格之外，影像還可能是模糊的，這些問題都可導致OCR引擎辨識錯誤，因此Lens功能會利用單字附近的內容，自動校正錯誤，並且利用知識圖（Knowledge Graph），判斷專有名詞而不進行翻譯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(5).png" style="width: 600px;" /></p> <p>翻譯出單詞後，接下來的工作是要把這些單詞組合在一起，像是報紙有標題、文章和廣告，公車時刻表有起始地、目的地和時間，每種文本有其結構，Google利用卷積神經網路（Convolutional Neural Networks，CNN）透過判列、顏色或是樣式等資訊，以檢測連貫的文字塊，並在同一個文字塊中，以文字對齊、語言和段落等訊號，判斷最終閱讀順序。而使用者拍攝照片會影響檢測文件結構難易度，當照片視角扭曲時，系統便無法反推軸對齊包圍矩形（Axis Aligned Box），Google提到，他們需要持續改進Lens功能，加強對失真的處理能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3.jpg" style="width: 344px;" /></p> <p>Google Go的Lens功能，使用了Google翻譯的神經機器翻譯（Neural Machine Translation，NMT）演算法，一次翻譯一整個句子，而為了使翻譯結果更實用，Lens會在影像畫面上，直接以翻譯文字覆蓋影像，像對ATM按鈕的翻譯，Google Lens會直接在按鈕上覆蓋經翻譯的文字，而且考慮到呈現的結果，系統還會調整字型大小以及顯示的背景顏色等要素，盡可能無縫地與圖像疊加。</p> <p>最後一個階段是以語音朗讀翻譯文本，其使用了Google文字轉語音服務（Text-to-Speech，TTS），並使用DeepMind的WaveNet技術，將文字轉成逼真的人聲語音。在發音的時候，螢幕上的文字也會出現伴唱機的歌詞效果，指示語音與相對應的文字。</p> </div></div></div>
2019/9/10 09:35作者李建興https://www.ithome.com.tw/news/132956
美國政府要求蘋果與谷歌交出曾下載步槍瞄準程式的使用者名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.forbes.com/sites/thomasbrewster/2019/09/06/exclusive-feds-demand-apple-and-google-hand-over-names-of-10000-users-of-a-gun-scope-app/#2d96ec0f2423" target="_blank">Forbes報導</a>，美國司法部在上周向法院提出申請，要求Google及蘋果提供曾下載步槍瞄準程式Obsidian 4的上萬名使用者資料，很可能是美國史上第一次遞狀要求業者供應單一程式使用者資料的案例。</p> <p>Obsidian 4是由American Technologies Network（ATN）所打造的行動程式，ATN為一光學技術公司，主要開發可於日夜或夜間操作、支援4K解析度的數位智慧光學用品，或是夜間所使用的智慧熱成像光學用品，主要鎖定的客戶為獵人、戶外運動愛好者、軍隊與執法部門。</p> <p>至於<a href="https://play.google.com/store/apps/details?id=com.atn.obsidian4K&hl=zh_TW" target="_blank">Obsidian 4</a>則是ATN替旗下產品ATN X-Sight 4K與ThOR 4所開發的行動程式，它們為功能不同的步槍瞄準鏡，當用戶於手機或平板電腦上安裝Obsidian 4之後，就能透過Wi-Fi網路連結這兩款裝置，直接於手機或平板上看到來自瞄準鏡的串流影片，也能藉由程式變更瞄準鏡的設定，或是存取瞄準鏡上所儲存的畫面或影片。該程式在Google Play上已有超過1萬個下載次數。</p> <p>根據報導，這是因為美國的移民及海關執法部門想要知道是否有人違反了武器出口條例，非法輸出ATN的瞄準鏡，知道程式的使用地點，就能知道裝置的出貨地。</p> <p>因此，美國司法部希望Google與蘋果可以交出從2017年8月迄今，下載該程式的使用者名稱、電話號碼與IP位址，也想知道這些使用者操作該程式的時間點。</p> <p>此案尚待法官裁決，但資安及隱私專家認為，假使法官放行了司法部的請求，可能會對Google與蘋果用戶造成寒蟬效應，還會波及無辜民眾的隱私。</p> </div></div></div>
2019/9/10 09:50作者陳曉莉https://www.ithome.com.tw/news/132960
開源安全測試框架Metasploit嵌入BlueKeep攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由資安業者Rapid7所打造的<a href="https://github.com/rapid7/metasploit-framework/pull/12283" target="_blank">開源安全測試框架Metasploit在上周有了新版本</a>，新版本<a href="https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/" target="_blank">嵌入了鎖定外號為「BlueKeep」的CVE-2019-0708漏洞攻擊程式</a>，以協助全球的開發人員或使用者社群來測試、驗證與延伸目標環境的可靠性。</p> <p><a href="https://www.ithome.com.tw/news/130646" target="_blank">CVE-2019-0708漏洞</a>存在於舊版的Windows遠端桌面服務（Remote Desktop Service, RDS）中，允許未經授權的駭客透過RDP存取系統，傳送改造的呼叫，不需使用者互動即可於遠端執行任意程式碼，更是個蠕蟲式的漏洞，可讓惡意程式從一台有漏洞的電腦複製並擴散到其它電腦上。它波及Windows XP、Server 2003、Windows Server 2008/R2及Windows 7等作業系統，微軟也破例替已終止支援的Windows XP與Server 2003釋出修補程式。</p> <p>Rapid7說明，Metasploit的BlueKeep攻擊程式，現階段只針對64位元的Windows 7與Windows 2008 R2，在預設上只能辨識目標作業系統的版本，以及該目標是否含有漏洞，並未支援自動鎖定，依然需要使用者在開採前手動提供目標的細節，假設相關模組在開採時被打斷，或是指定了錯誤的目標，那麼目標就會當機並出現藍屏。</p> <p>在開源的測試框架中嵌入BlueKeep攻擊程式固然也可能遭到駭客利用，<a href="http://www.bleepingcomputer.com/news/security/public-bluekeep-exploit-module-released-by-metasploit/" target="_blank">但貢獻該攻擊程式概念性驗證碼的zǝɹosum0x0向Bleeping Computer透露</a>，開採BlueKeep漏洞所需的所有資訊，早就在幾周前就已流落於網路，而且至少已有十多款攻擊程式問世，而且針對此一漏洞的攻擊行動看起來會延續好幾年。</p> <p>Rapid7則說，作為一個開源專案，Metasploit的指導原則之一就是「知識在共享時最強大」，讓大家都能夠平等地存取包括攻擊程式在內的駭客能力，對防禦方來說是非常重要的，特別是那些仰賴開源工具來理解及有效緩解威脅的對象。</p> <p>根據BinaryEdge的掃描，網路上目前仍有高達70萬台系統含有BlueKeep漏洞，大約只比今年5月時少了30萬台。</p> </div></div></div>
2019/9/9 16:05作者陳曉莉https://www.ithome.com.tw/news/132949
受DDoS攻擊影響，歐洲與中東多國維基百科服務中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://wikimediafoundation.org/news/2019/09/07/malicious-attack-on-wikipedia-what-we-know-and-what-were-doing/">維基媒體基金會在官方網站發出公告</a>，說明維基百科受到惡意攻擊，導致在歐洲以及中東數個國家的使用者，在存取維基百科時會遭遇間歇性中斷的情況，經維基百科的網站可靠性工程師的努力修復，目前網站已經恢復正常運作。</p> <p>在9月7日早上約5點的時候，德國維基百科的推特帳號也貼出推文表示，由於維基媒體的伺服器受到大規模DDoS攻擊而陷入癱瘓，所有維基百科以及其姐妹專案也都無法使用。DDoS攻擊透過大量網路流量癱瘓目標伺服器，以破壞其對目標用戶的服務可用性。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="de" xml:lang="de">Die Wikimedia-Server der <a href="https://twitter.com/Wikimedia?ref_src=twsrc%5Etfw">@Wikimedia</a> Foundation, auf denen auch Wikipedia gehostet wird, werden gerade durch einen massiven und sehr breit angelegten DDoS-Angriff lahm gelegt. <a href="https://twitter.com/hashtag/Wikipedia?src=hash&ref_src=twsrc%5Etfw">#Wikipedia</a> und ihre Schwesterprojekte sind daher vorübergehend nicht erreichbar. Sorry! <a href="https://t.co/fAemzOGhfm">https://t.co/fAemzOGhfm</a></p> <p>— WikimediaDeutschland (@WikimediaDE) <a href="https://twitter.com/WikimediaDE/status/1170077481447186432?ref_src=twsrc%5Etfw">September 6, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>不同國家的用戶，也在服務可用性網站Downdetector回報維基百科的服務中斷問題，<a href="https://downdetector.com/status/wikipedia/news/265533-problems-at-wikipedia-3">網站顯示在9月7日凌晨出現大量的問題回報</a>，主要影響的地區落在歐洲以及中東國家。在維基媒體基金會發出官方公告的時候，攻擊仍持續進行著，但是經幾個小時之後，幾乎所有國家的服務就已經恢復正常，整個事件仍在調查當中，官方並未說明事件發生細節，以及服務是否已經完全脫離DDoS攻擊的威脅。</p> <p>維基媒體基金會提到，作為全球受歡迎的網站前幾名，他們不時會遭受惡意攻擊，也由於網路威脅不斷增加，維基媒體基金會與社群增加了專門的系統和人員，以監控並解決遭遇的網路攻擊威脅。</p> </div></div></div>
2019/9/9 14:30作者李建興https://www.ithome.com.tw/news/132926
Google揭多個iOS漏洞指iPhone用戶長期受攻擊，Apple：沒這麼嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/09/a-message-about-ios-security/">Apple發出官方聲明</a>，反駁<a href="https://googleprojectzero.blogspot.com/2019/08/implant-teardown.html">Google日前揭露iOS一系列漏洞時</a>，稱這些漏洞被用來發動有史以來針對iPhone用戶最大規模攻擊的說法，Apple表示，使用這些漏洞進行的攻擊複雜且狹隘，並經過調查，駭客主要發動攻擊的時間僅有2個月，非Google所暗示的2年。</p> <p>Google在8月底揭露了iOS零時差漏洞資訊，文章提到，由於這一系列的漏洞，讓iPhone使用者深陷廣泛且長期的無差別攻擊威脅。整體攻擊的輪廓並不清楚，但受害者僅是瀏覽網站，就能被植入惡意軟體，惡意軟體可以竊取WhatsApp、Telegram、iMessage以及其他通訊軟體的訊息內容，並且即時追蹤裝置位置並竊取使用者的密碼。</p> <p>Google在漏洞揭露的文章中提到他們所發現的5個iPhone攻擊鏈，時間從2016年9月Apple釋出iOS 10開始，到2019年1月iPhone Xs/Xr發表所釋出的iOS 12，共計14個漏洞，部分漏洞為零時差漏洞。雖然Apple已經在今年2月的時候修補這些漏洞，但是<a href="https://techcrunch.com/2019/08/31/china-google-iphone-uyghur/">外國媒體TechCrunch報導</a>，中國政府利用了這些漏洞，監控維吾爾族穆斯林的私人活動。</p> <p>Apple現在發出聲明試圖澄清Google的說法，聲明主要有兩點，首先，Apple認為這些漏洞被用來發動的攻擊，是複雜且範圍狹隘，攻擊僅影響少數的維吾爾族社群的網站，並非Google所描述的「iPhone受大規模攻擊」，同時也反駁「即時監控整個人口的私人活動」的說法，Apple澄清，從來沒有這樣的案例發生。</p> <p>第二，Apple表示，根據所有的證據顯示，這些網站的攻擊活動僅能短時間執行，持續時間約2個月，並非Google在文章中暗示的2年。Apple強調，他們在10天內就修補了所有漏洞，在2月完成修復，而且是在Google通報之前，他們就已經開始著手修復這些漏洞。</p> <p>Apple在聲明的最後強調，iOS的安全是無與倫比的，他們對硬體以及軟體負起端到端的安全責任。</p> </div></div></div>
2019/9/9 14:30作者李建興https://www.ithome.com.tw/news/132927
Firefox將預設啟用DNS-over-HTTPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla針對DNS-over-HTTPS（DoH）的實驗已經告一個段落，<a href="https://blog.mozilla.org/futurereleases/2019/09/06/whats-next-in-making-dns-over-https-the-default/" target="_blank">接下來他們會在Firefox中，以後饋（Fallback）模式預設啟用DoH</a>，從9月底開始於美國逐步推出，僅會先為少數用戶啟用，確定可用後才會為更多使用者部署。</p> <p>DNS-over-HTTPS是一個能夠以HTTPS加密解析網域名稱的協定，足以改善使用者的隱私安全，避免受到第三方監聽與操控。Mozilla從2017年的時候開始研究DoH協定，他們進行了一系列的實驗，確保DoH提供高效能與良好的使用者體驗，而大多數用戶也的確可以受惠於加密DNS流量的保護，Mozilla提到，有部分使用者已經先行啟用DoH功能，現在他們完成最後階段的實驗，修正細節後即將對更多使用者推出。</p> <p>Mozilla公布他們最新的實驗結果，了解DoH與家長控制服務供應商，還有與企業裝置政策配置之間的搭配。Mozilla表示，經過實驗他們發現，DoH可能會影響家長控制與企業原本的網路配置，因此現在Firefox會在偵測到用戶啟動家長控制服務時禁用DoH，以及在企業環境預設禁用DoH。</p> <p>Mozilla將與家長控制供應商合作，為阻擋列表增加了金絲雀網域，當Firefox確認金絲雀網域被阻擋，就能確認家長控制是在網路端執行，而非在單一電腦上運作，則Firefox將自動禁用DoH。</p> <p>另外，在企業中，除非管理員明確啟用DoH，否則Firefox會尊重企業配置並禁用DoH，並且也會在水平分割配置（Split Horizon Configuration）或是其他DNS問題出現，導致DNS查詢失敗後，退回到作業系統預設DNS。</p> <p>由於Firefox會以後饋模式部署DoH，也就是說當使用DoH域名查詢失敗，或是觸發了啟發式操作，則Firefox轉為使用系統預設的DNS，因此用戶不用擔心因為啟用DoH，而導致DNS查詢失敗的問題，因為Firefox仍會嘗試透過系統DNS找到正確的地址。</p> </div></div></div>
2019/9/9 14:35作者李建興https://www.ithome.com.tw/news/132939
高通中高階晶片都將整合5G數據機，可望加速5G普及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動晶片龍頭高通（Qualcomm）上周<a href="https://www.qualcomm.com/news/releases/2019/09/06/qualcomm-accelerates-5g-commercialization-scale-multiple-tiers-snapdragon" target="_blank">宣布</a>，為了大規模加速5G全球性的商業化，明年除了高階的Snapdragon 8系列晶片之外，中階的Snapdragon 6與Snapdragon 7系列也都將整合5G技術，因此，明年只要採用這些晶片的中高階手機，都能具備1Gbps以上的5G傳輸能力，使得潛在的全球5G手機用戶將超過20億。</p> <p>上述5G平台都將採用<a href="https://www.qualcomm.com/news/releases/2019/09/06/qualcomm-drives-5g-paradigm-shift-and-global-5g-enablement-modem-rf-system" target="_blank">Snapdragon 5G Modem-RF System解決方案</a>，該方案整合了5G數據機、RF收發器、RF前端、mmWave天線模組，以及可用來強化省電能力與效能的軟體框架，相關平台也都將支援所有的關鍵地區、mmWave、sub-6 GHz、TDD模式、FDD模式、5G multi-SIM、動態頻譜分享，以及獨立（SA）與非獨立（NSA）的網路架構，以實現可於全球範圍彈性部署5G的藍圖。</p> <p>高通今年發表的Snapdragon 8便已支援5G，之後還會推出新一代、供應更多功能的Snapdragon 8系列5G行動平台。</p> <p>至於Snapdragon 7系列的5G行動平台，也會直接將5G整合到系統單晶片上，將有AI或遊戲引擎等選項，已有12家手機製造商準備採用Snapdragon 7系列5G行動平台，包括 OPPO、realme、Redmi、Vivo、Motorola與HMD Global等，已於今年第二季送樣，其商業版預計會在第四季出爐。</p> <p>Snapdragon 6系列的5G行動平台則是鎖定讓5G更為普及，以讓消費者更容易跟上全球電信業者發表5G服務的時程，基於此一平台的裝置預計會在明年下半年問世。</p> </div></div></div>
2019/9/9 13:50作者陳曉莉https://www.ithome.com.tw/news/132940
新勒索軟體Lilocked瞄準伺服器展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員<a href="https://twitter.com/demonslay335/status/1152593459225739265" target="_blank"> Michael Gillespie在今年7月下旬揭露了一款新的勒索軟體Lilocked（或Lilu）</a>，<a href="https://www.bleepingcomputer.com/news/security/lilocked-ransomware-actively-targeting-servers-and-web-sites/" target="_blank">媒體的追蹤則顯示</a>，Lilocked已感染了數千台伺服器，<a href="https://www.zdnet.com/article/thousands-of-servers-infected-with-new-lilocked-lilu-ransomware/" target="_blank">ZDNet</a>與<a href="https://fossbytes.com/lilocked-ransomware-infected-linux-servers/" target="_blank">Foss Bytes</a>則說它只鎖定Linux系統。</p> <p>Lilocked的名稱來自於它將檔案加密之後，把它們的副檔名全改為.lilocked，否則作者其實將它命名為Lilu。</p> <p>不過，Lilocked並未攻擊系統檔案，它只加密了HTML、SHTML、JS、CSS、PHP、INI與其它影像格式，所以系統依然能運作如常。駭客向受害者索取0.03個比特幣（約325美元）的贖金，以換得解密金鑰。</p> <p>迄今尚無資安業者完整分析Lilocked的感染途徑，有人說它是透過Exim攻擊程式取得伺服器權限，也有人說是因安裝了舊版的WordPress而被感染，目前只能以強大的密碼及更新應用程式來避免遭到攻擊。</p> </div></div></div>
2019/9/9 14:10作者陳曉莉https://www.ithome.com.tw/news/132941
VMware多雲戰略最新進展
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132646" target="_blank">今年的VMworld大會，我們的副總編輯王宏仁再度應邀前往</a>，為了同步掌握VMware產品與技術的發展動態，我也在臺灣觀看他們線上直播的主題演講。</p> <p>VMware執行長Pat Gelsinger在一開場時，就以這幾年下來一貫秉持的願景談起，也就是；支援任何雲端環境、支援任何應用程式、支援任何裝置，今年大會發表的重點，顯然落在前兩者，也就是IT基礎架構與應用系統，而在陸續介紹的解決方案當中，打頭陣的是該公司對於多雲戰略的布局，簡而言之，針對VMware、AWS、Azure、GCP、IBM Cloud等五大平臺，VMware提供應用系統的組建、執行、管理、連結、保護，總共提供5大功能。</p> <p>而他們在此次大會率先發表的解決方案是VMware Tanzu，是全新的產品與技術架構，當中提供三大層面的功能，像是：組建（現代化應用程式）、執行（企業級Kubernetes）、管理（針對開發人員與IT人員提供Kubernetes），而當中對應的產品，分別是：Bitnami應用程式型錄與Pivotal Application Service，將vSphere整合原生Kubernetes的Project Pacific，以及集中管理所有Kubernetes叢集的Tanzu Mission Control。</p> <p>對於多雲環境的管理、安全性、效能需求，VMware最新祭出的解決方案，則是CloudHealth、Secure State、vRealize系列。</p> <p>接下來，他們介紹了多雲架構下的各大廠商合作模式。基本上，是以VMware Cloud Foundation軟體定義資料中心平臺為基礎，在這些廠商的資料中心環境上，提供整合VMware運算、儲存與網路虛擬化技術的IT基礎架構服務，就管理人力配置的角度而言，可區分為3種模式：用戶自行管理、VMware管理（VMware Cloud），以及參與VMware Cloud Service Provider的廠商管理。</p> <p>而最後一種模式當中，已散布到全球128個國家，超過1萬座資料中心提供相關的服務，其中也包含了VMware與公有雲服務業者合作的方式，有AWS、Azure、GCP、IBM業者與其搭配。</p> <p>以2017年推出的VMware Cloud on AWS為例，目前有15個區域提供服務，未來還會新增香港、大阪、巴林、瑞典。而今年4月底發布的Azure VMware Solutions，在美西、美東、西歐、澳洲皆已提供服務，今年將增設美西第二座、美國中南部、北歐、東南亞，2020年預計在加拿大、日本提供服務。</p> <p>除此之外，VMware 和Dell Technologies也共同設計了一套整合式產品，稱為VMware Cloud on Dell EMC，它是基於Dell EMC VxRail超融合基礎架構的硬體設備，以及VMware Cloud Foundation軟體、Dell EMC Enterprise Services，可涵蓋企業內部及邊際位置的資料中心。同時，這套合作開發的產品，也是Dell Technologies Cloud代管的Data Center-as-a-Service服務核心。</p> <p>談完雲端服務與應用程式平臺的進展，Pat Gelsinger闡述VMware邊緣運算的解決方案，提出新的畫分方式。</p> <p>他們認為，這類技術架構主要有企業、廠區、電信等場景，若根據應用程式的擴展與資源需求的高低，可以界定為三類：薄型邊緣（Thin Edge）、中度邊緣（Medium Edge）、厚型邊緣（Thick Edge），而第一種應用主要代表產品是Pulse IT Center，以及NSX SD-WAN by VeloCloud，第二種是加上vSphere、Tanzu，第三種則是再加上vCloud NFV、VMware Cloud Foundation、VMware Cloud for Dell EMC。</p> <p>由於邊緣運算的應用也跟網路密不可分，於是，VMware也透露他們發展的軟體定義網路解決方案現況。目前，NSX網路虛擬化平臺，已經囊括了交換、路由、軟體定義防火牆、服務網格（Service Mesh）、SD-WAN，而今年6月宣布併購的Avi Networks，則能夠幫NSX添加應用程式遞送控制（ADC），提供進階的負載平衡機制。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/vmware">VMware</a></div><div class="field-item odd"><a href="/tags/vmworld">VMworld</a></div><div class="field-item even"><a href="/tags/vmware-tanzu">VMware Tanzu</a></div><div class="field-item odd"><a href="/tags/kubernetes">Kubernetes</a></div><div class="field-item even"><a href="/tags/k8s">K8s</a></div></div></div>
2019/9/9 13:00作者李宗翰https://www.ithome.com.tw/voice/132898
微軟為IntelliCode加入重構輔助功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/refactoring-made-easy-with-intellicode/">微軟為Visual Studio 2019的16.3版本中的IntelliCode，加入重構（Refactoring）輔助功能</a>，能夠依照用戶對程式碼進行的修改，自動偵測專案中其他也需要相同修改的程式碼進行同步變更，以加速開發者的重構工作。</p> <p>微軟提到，開發者重構程式碼，常需要對多個位置的程式碼，進行相同或是類似的修改，這項工作可能需要花費許多時間，而且又容易出錯，雖然開發者可以編寫正規表示式來搜尋並替換程式碼，但對於重構這項工作來說，又稍嫌花費過多時間資源。</p> <p>而現在微軟讓開發工具可以支援開發者的程式碼重構工作，使用者只要使用Visual Studio 2019的16.3版本預覽版，並且在工具選項頁面的IntelliCode預覽功能區域，手動開啟C#的重構功能，再重新啟動Visual Studio 2019之後，就能開始使用。</p> <p>IntelliCode會查看開發者的所有編輯內容，其使用PROSE（PROgram Synthesis by Example）來合成通用編輯腳本。當IntelliCode發現在其他程式碼，可以應用特定的腳本時，便會透過多種形式通知開發者，除了Visual Studio的提示燈泡之外，當開發者將滑鼠懸停在目標程式碼，也會出現相關的提示，而應用變更的程式碼，下方則會出現綠色波浪下底線。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/refactorings-illustrated.png" style="width: 600px;" /></p> <p>微軟強調，這項功能並非單純地追蹤文字變更，IntelliCode切確知道程式碼的語法結構，而這種語法結構意識，將能夠讓IntelliCode偵測重構範例中的變數名稱變化，在基本結構相同的情況下，做出正確的變更。當然，開發者不喜歡IntelliCode的更改，也可以選擇提示燈泡上的忽略選項，除非開發者重新創建，否則即便IntelliCode檢測到相同的模式也不會發出提醒。</p> </div></div></div>
2019/9/9 11:35作者李建興https://www.ithome.com.tw/news/132922
豐田子公司遭變臉詐騙攻擊損失40億日圓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本汽車大廠豐田旗下生產汽車椅套及門內飾件的子公司豐田紡織（Toyota Boshoku），上個月遭到假冒商業郵件詐騙的變臉攻擊（Business Email Comprise，BEC），損失將近40億日圓（約合台幣11.7億元）。</p> <p>豐田紡織上周五（9月6日）<a href="https://www.toyota-boshoku.com/global/content/wp-content/uploads/190906e.pdf" target="_blank">發佈公告指出</a>，該公司歐洲子公司在8月14日遭惡意第三方匯款詐欺，導致公司財務損失。豐田紡識在付款後發現為詐欺行為，立即成立包括法務人員在內的應變小組並報警協助調查，力求儘可能追回被詐金額。</p> <p>該公司以配合調查為由並未公佈事件細節，但估計財務損失最高可達近40億日圓，同時表示如果有必要，也將依此修改對截至2020年3月的營收報告。</p> <p>冒充公司主管、合作夥伴的商業電郵詐騙又稱變臉攻擊，由於手法簡單、成功率高，近年日愈猖獗，成為企業首要資安威脅之一，連國際大廠也受害。例如曾有一名立陶宛男子Evaldas Rimasauskas冒充廣達，向臉書、Google發送此類詐騙郵件要求對方匯款，在2013到2015年間成功騙得超過1.2億美元，今年遭美國法院起訴求處30年刑期。另一方面，騙徒手法也精進到採用人工智慧（AI），今年三月一家英國能源公司執行長，在接到歹徒以AI模擬總部長官聲音的電話要求匯款給供應商後不疑有他直接照辦，而<a href="https://www.ithome.com.tw/news/132836" target="_blank">讓該公司損失22萬歐元</a>。</p> </div></div></div>
2019/9/9 11:35作者林妍溱https://www.ithome.com.tw/news/132936
微軟欲關閉Wunderlist，創辦人要買回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年傳出微軟將關閉雲端待辦事項排程及提醒應用程式奇妙清單（Wunderlist），不捨它結束的創辦人Christian Reber，周五向微軟表示要買回的意願。</p> <p>Reber上周<a href="https://twitter.com/christianreber/status/1169985802421592064" target="_blank">推文指出</a>，儘管Wunderlist仍受歡迎也還有很多人用，但微軟依然要關掉它令他很傷心。他對微軟執行長Satya Nadella和Wunderlist所屬的部門主管Marcus Ash喊話要求讓他買回，並說微軟可以保留專門維護Microsoft To-Do的團隊，然後放Wunderlist一條生路，皆大歡喜。他還強調他的提議是認真。</p> <p>微軟於2015 年<a href="https://www.ithome.com.tw/news/96389" target="_blank">買下</a>開發這個程式的德國新創公司6Wunderkinder，公司創辦人Reber也因此加入微軟，但幾個月後就離職了。Wunderlist API是架在Amazon Web Service（AWS）上，要轉到Azure技術頗為複雜，微軟於是想砍掉重練，2017年<a href="https://www.ithome.com.tw/news/113535" target="_blank">推出了</a>基於Azure的全新待辦事項清單程式To-Do預覽版以取代Wunderlist，令粉絲大為不滿。<a href="https://www.theverge.com/2018/3/21/17146308/microsoft-wunderlist-to-do-app-acquisition-complicated" target="_blank">去年更傳出微軟計畫關掉Wunderlist</a>，不過時程不明，可能是等待用戶將資料轉移到To-Do上，如今Wunderlist還是可以用。</p> <p>微軟若真的關閉Wunderlist也不奇怪，微軟前後收購過好幾個受歡迎的應用程式如郵件app Accompli、<a href="https://www.ithome.com.tw/news/108488" target="_blank">行事曆app Sunrise</a>等，也都在擷取其精華後融入自己的行動版Outlook將之關閉。</p> </div></div></div>
2019/9/9 11:50作者林妍溱https://www.ithome.com.tw/news/132937
Google更新廣告政策，不再接受實驗中或未經證實的醫療廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://support.google.com/google-ads/answer/9475042" target="_blank">更新了有關醫療保健與藥品的廣告政策</a>，將禁止仍在實驗中或未經證實的醫療技術，如大多數的幹細胞療法、細胞療法與基因療法。</p> <p>因此，該新政策將禁止銷售缺乏既定生物醫學或科學根據的醫療廣告，以及那些只基於基礎科學發現及初步臨床經驗、卻尚無足夠的正式臨床試驗，來證明可廣泛地於臨床使用的醫療廣告。</p> <p>Google表示，他們知道重要的醫學發現都是始於未經證實的想法，也相信受監管的臨床試驗，是測試與證明醫學進步最可靠的方法，只是他們同時也看到愈來愈多的不良份子，企圖提供未經測試的欺騙式療法予個人，且大部份的時候這些療法可能會造成危險的結果。</p> <p>作出此一決定的原因是Google認為，數位廣告生態體系只有在對使用者來說安全與可靠時，才會繁榮與興盛。</p> <p>相關領域的醫學專家也贊成Google的作法，國際幹細胞研究學會會長Deepak Srivastava 指出，儘管幹細胞擁有龐大的潛力，可協助理解與治療各種疾病，但大多數的幹細胞移植仍屬於實驗性的，只能藉由監管良好的臨床試驗提供給病患。</p> <p>Srivastava表示，未經證實的幹細胞產品過早展開行銷與商業化，威脅了大眾的健康，也危及他們對生物醫學研究的信心，更破壞了合法新療法的發展；Google禁止投機的藥品廣告，對於遏止那些不擇手段展開行銷的幹細胞療法，是非常必要的。</p> </div></div></div>
2019/9/9 12:05作者陳曉莉https://www.ithome.com.tw/news/132938
可高分通過8年級科學測驗的AI系統Aristo現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>艾倫人工智慧研究所（Allen Institute for Artificial Intelligence，AI2）近日<a href="https://allenai.org/content/docs/Aristo_Milestone.pdf" target="_blank">發表了最新版的人工智慧（AI）系統Aristo</a>，可在美國紐約8年級的科學會考中拿到超過90分的成績，展現了現代化自然語言處理（NLP）技術，已讓AI系統能夠掌控非圖表的選擇題任務。</p> <p>Aristo在該科學會考中的準確率，在3年內從60%提高到超過90%，研究人員表示，雖然現在Aristo只能回答沒有圖表的選擇題，而且只能在科學領域中有所表現，但它無疑是現代AI系統在閱讀及理解能力上的里程碑。</p> <p>這麼多年來AI領域一直把推理，視為以正式設計的語言來表達離散及象徵性的句子，但隨著深度學習的出現，對推理的概念發生了變化，機器可以利用神經架構而非明確表達的語言來執行具挑戰性的任務，目前研究人員還無法準確說明該變化，而只是觀察到它在回答科學問題時的驚人表現，透露出Aristo的確能夠從世界或語言中學到些什麼，也知道要如何利用該知識，儘管它既非離散也不是象徵性的。</p> <p>不過，現在的Aristo距離微軟暨A12創辦人Paul Allen對於「數位Aristo」的夢想還有些遙遠，Allen想要的Aristo是個能夠完全理解教科書的機器人，而不是只能回答選擇題。</p> <p>真正的Aristo應該能夠針對一個直接的問題簡短或長篇大論地回答；也能處理具建設性的任務，像是替一個假說設計實驗：或者是以自然語言來解釋它的答案，並能與使用者討論；或是可自專家身上學習並自我校正。</p> <p>上述都是現階段的技術無法實現的，然而研究人員認為以目前NLP及AI技術的快速發展態勢，數位Aristo現身的日子，可能比原本的預期還要早到來。</p> <p>你想要跟Aristo一較高下嗎？A12自4年級與8年級的科學會考題目中各自抽選了10題，<a href="https://aristo-quiz.allenai.org/" target="_blank">讓使用者可在網路上與Aristo一同參加測驗</a>，但倘若你贏了Aristo也不必太高興，因為參與此一測驗的是2016年版的Aristo，而不是已經升級的Aristo。</p> </div></div></div>
2019/9/9 10:35作者陳曉莉https://www.ithome.com.tw/news/132934
Exim 伺服器再傳根權限RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exim伺服器<a href="https://www.exim.org/static/doc/security/CVE-2019-15846.txt" target="_blank">再傳出重大漏洞</a>，可能讓駭客以根權限遠端執行任意程式碼，影響數百萬伺服器。Exim也釋出最新版本呼籲用戶儘速升級。</p> <p>Exim是開源郵件傳輸代理程式（Mail Transfer Agent, MTA），通常包含於RedHat、Debian 等Linux之中而廣泛用於全球郵件系統，市佔率將近六成，至少跑在370萬台伺服器上。Exim<a href="https://www.ithome.com.tw/news/131270" target="_blank">六月間才因出現遠端程式碼執行（RCE）漏洞</a>並且出現攻擊程式，促使Exim維護團隊釋出4.92版。不過上周這個版本卻<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15846" target="_blank">再傳出編號CVE-2019-15846的漏洞</a>。</p> <p>Exim官網對用戶<a href="https://www.exim.org/static/doc/security/CVE-2019-15846.txt" target="_blank">發出警告</a>，未修補CVE-2019-15846的Exim伺服器若接受外部TLS連線就會受害；攻擊者在初始TLS交握時，傳送帶有反斜線歸零序列（backslash-null sequence）的SNI（server name indication，SNI）封包加以開採，進而得以根權限執行惡意程式碼。包括GnuTLS及OpenSSL都受本漏洞影響。</p> <p>大部份包含在Linux中的Exim伺服器軟體是預設開啟TLS，因此這項漏洞也可能影響眾多企業用戶。</p> <p>本漏洞的CVSS Base Score v3.0版風險分數為9.8，屬於重大風險，影響4.92.1以前的舊版Exim軟體。Exim維護團隊於今年稍早接獲名為Zerons的研究人員通報後，於上周釋出4.92.2修補漏洞，並<a href="https://www.exim.org/" target="_blank">表示之前版本皆已作廢而不應再使用</a>。目前研究人員已製作出概念驗證攻擊程式。</p> <p>美國國家標準及技術研究院（NIST）周末<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-15846" target="_blank">又指出CVE-2019-15846在首次分析漏洞後又有修改</a>，將在進一步調查後發出最新公告。</p> <p><a href="https://www.zdnet.com/article/millions-of-exim-servers-vulnerable-to-root-granting-exploit/" target="_blank">ZDNet報導</a>，安全社群尚未發現CVE-2019-15846的攻擊程式碼流傳，不過過去幾天來，網路上掃瞄Exim的活動有升高跡象。另一方面，雖然Exim團隊表示，關閉對TLS加密流量的支援可防止開採，但卻會導致郵件流量以明碼傳送，因此建議儘速升級到最新版本才是上策。</p> </div></div></div>
2019/9/9 10:50作者林妍溱https://www.ithome.com.tw/news/132935
AR‧VR雙周報第35期：Google開源釋出手勢操控演算工具，可用於需要大量手勢控制的VR應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/24~09/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟二代混合實境頭戴裝置HoloLens 2，預計將於9月推出上市</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>原定計畫今夏開賣的微軟新一代混合實境頭戴裝置HoloLens 2，卻遲遲未見其上市的消息。不過，該公司執行副總Harry Shum最近在參加上海舉行的世界人工智慧大會時，向在場的參加者預告，該裝置將於9月推出上市。此前，根據微軟官方公布資訊，第二代HoloLens售價3,500美金，並提供了開發商版和企業用標準版。首波供貨市場包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。HoloLens 2結合新的ToF測距感測器，並搭載AI與語意理解能力，還能提供眼動追蹤，可以更自然地與不同物件互動，另外也支援虹膜辨識，能使用Windows Hello企業身分來登入。除了使用介面和操作性能大幅提升外， HoloLens 2 也可搭配微軟的Dynamic 365應用，包括AR版遠端桌面Remote Assist、室內設計用的Layout及裝配產線員工使用的Guides等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google將ARCore重新命名為Google Play Services for AR服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" style="width: 600px; height: 361px;" /></p> <p>近日，Google悄悄地將自家行動擴增實境開發平臺ARCore更名，改以Google Play Services for AR做為該服務新命名，來取代原有的ARCore服務名稱。ARCore是Google推出的擴增實境（AR）軟體開發套件（SDK），去年2月釋出1.0版，讓開發者可以用它在Android平臺上來開發各種AR應用，而在今年5月最新一版更新中，則是加入擴增影像（Augmented Images）和光線評估（Light Estimation）功能，讓開發者可以打造出更有互動感和真實感的AR體驗。不只是採用新名稱，該公司也宣布在新版可以支援在如Pixel 2和3手機提供高達60fps影像渲染的逼真畫面，從而帶來更流暢的影像預覽和優化的AR體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示更逼真的VR虛擬化身系統，能夠像真人做出生動表情實現遠距交流</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(30).jpg" style="width: 600px; height: 323px;" /></p> <p>臉書的AR / VR研發小組Facebook Reality Labs近日揭露其正在開發的一套Codec Avatars虛擬化身系統，能夠偵測各種臉部表情，可以幫助使用者更容易建立逼真的虛擬化身。只要戴上他們開發的VR頭戴裝置，通過該裝置上的3個攝影鏡頭，就能用來捕捉使用者的面部表情，包含眼睛、嘴巴等動作，因為結合機器學習和電腦視覺，讓這套系統能比傳統方法更能準確地呈現出複雜面部表情的細微差別，包括咬唇、臉頰及舌頭動作的位置變化都能捕捉，而且是即時動態呈現，適用運用在需要遠距交流的虛擬實境社交互動中。該小組還發表了他們的完整研究論文，提供深入研究該系統背後的方法和實作原理。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手勢操控 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Google開源釋出手勢操控演算工具，用手機就能執行手勢追蹤</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap12(1).jpg" style="width: 600px; height: 315px;" /></p> <p>Google日前<a href="https://ai.googleblog.com/2019/08/on-device-real-time-hand-tracking-with.html">公開了新的手勢操控方法，</a>可以透過其開源釋出的一個MediaPipe演算工具，在行動裝置上即時完成多點手指追蹤。MediaPipe是一個開源的跨平臺框架，可以用來建立處理來自不同樣態的感知數據，如聲音或影像等，該研究團隊將MediaPipe用於建立手指追蹤演算法，通過使用機器學習來偵測手部21處關節點，來感知手的形狀和移動，來達到手部追蹤、自動辨識。不像其他的手部偵測作法，必須要依賴強大的電腦，Google表示，採用這套演算工具，可以在手機上就能執行，而且不只能偵測雙手的動作，甚至可以擴大追蹤到多手。因此，也很適合用在需要大量手勢控制的VR應用，來取代傳統VR控制器。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">天氣預報</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>五級超大颶風侵美！美國天氣公司也以3D混合實境來教導觀眾如何做好防颱準備</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(27).jpg" style="width: 600px; height: 340px;" /></p> <p>美國天氣公司The Weather Channel日前在播報今年第一個五級超大颶風多利安（Dorian）即將侵襲美國時，也採用3D混合實境技術，來教導電視前的觀眾如何做好防颱準備。從影片中可以看到，氣象播報主持人Stephanie Abrams站在民宅前院草坪上，逐一講解遭遇風暴的安全和疏散技巧，從登陸前的48小時開始，到風暴來臨前幾分鐘，以MR方式來模擬不同階段颶風帶來的威力強度，比如刮強風、雷雨、甚至倒塌的路樹等，通過這種身臨其境的體驗，讓民眾提高警覺，以降低颶風帶來的傷亡。在早之前，該公司去年也曾在播報佛羅倫斯颶風襲擊美國時，結合了混合實境來預測暴風路徑。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 兒童眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美國眼鏡商推出AR鏡框應用，讓兒童購買前可先試戴找出最合身的眼鏡鏡框3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 277px;" /></p> <p>美國兒童眼鏡商Fitz Frames近日推出一款AR應用程式，可以讓家長替小孩挑選最適合自己配戴的近視眼鏡或太陽眼鏡鏡框，只要用手機打開App，會先拍攝和測量小孩的臉型，以便根據小孩的臉型來提供不同鏡框尺寸。該應用提供了6種不同設計鏡框，每個鏡框也有多種顏色可挑選。透過AR技術，兒童還可以選擇虛擬鏡框進行試戴，也可以在手機上以不同角度來查看，看適不適合，再決定要不要購買。下訂之後，會以3D列印方式將鏡框製作出來，寄送給消費者。每副售價95美元。不過目前該App僅是測試版，且僅支援iOS平臺。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>iOS13揭密！蘋果正在開發代號「Garta」的AR眼鏡</strong></span></strong></p> <p>雖然前不久才傳出蘋果已中止AR眼鏡的開發工作，但是近日有國外媒體在本月新款iPhone即將發布的iOS 13測試文件中發現，蘋果正在開發一款名為「Garta」的AR眼鏡，還能夠搭配使用一款可支援立體聲的AR應用程式StarBoard，並提供了可切換的頭戴式模式，這也意味著，iOS 13也可支援AR頭戴裝置。更進一步分析iOS 13程式碼，也能發現許多與AR相關的名稱描述，如ARStarBoardViewController、ARStarBoardSceneManager等。此前，多位知名分析師也都聲稱，蘋果計畫在2020年推自家AR眼鏡。不過至今，蘋果官方仍未證實這項消息。責任編輯／余至浩</p> <p><strong>圖片來源／微軟、Facebook Reality Labs、Fitz Frames、The Weather Channel、Google</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.澳洲科研機構Data61宣布將成立國家混合實境實驗室，聚焦發展數位分身在製造業的產業應用</strong></strong></p> <p><strong><strong>2.HTC以Vive Focus展示VR賞屋應用，最多一次可6人同時觀看互動</strong></strong></p> <p><strong><strong>3.美國NBC與MSNBC氣象播報也結合AR地圖預測颶風多利安路徑</strong></strong></p> <p><strong><strong>4.VR電影正夯！ HTC一連以5部原創VR電影入圍威尼斯影展</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年09月</strong></strong></p> </div></div></div>
2019/9/9 09:30作者余至浩https://www.ithome.com.tw/news/132928
臉書正式在美國推出約會服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書正式宣布在美國<a href="https://newsroom.fb.com/news/2019/09/facebook-dating/" target="_blank">推出約會（Dating）服務</a>，這項由臉書創辦人祖克柏（Mark Zuckerberg ）於<a href="https://www.ithome.com.tw/news/122862" target="_blank">去年F8開發者大會上發表的新功能</a>，迄今已在20個國家上線，除了美國之外，還包括阿根廷、巴西、墨西哥、新加坡、泰國及越南等，預計明年初將推廣至歐洲市場。</p> <p>約會服務雖然被整合在Facebook程式中，但它需要使用者主動啟用，並建立獨立的個人檔案，臉書將會根據使用者的喜好、興趣與其它特徵，推薦適合的對象，但該對象同樣也必須啟用約會服務。</p> <p>找到有興趣的對象之後，使用者即可直接在對方的檔案上留言或按讚，若是被不喜歡的人留言或按讚，亦可選擇直接忽視。</p> <p>臉書基本上排除了幫使用者與友人配對的機會，而且約會個人檔案與既有的臉書個人檔案<a href="https://newsroom.fb.com/news/2019/09/privacy-matters-dating/" target="_blank">是分開的</a>，因此使用者的臉書友人並不會知道使用者加入了約會服務。不過，該服務有一個「暗戀」功能，可讓使用者把友人或粉絲加入暗戀名單，倘若該名友人或粉絲同樣也把使用者列入暗戀名單，臉書將會破例讓你們配對成功。</p> <p>隨著美國市場約會服務的上線，臉書也加強該服務與Instagram（IG）的整合，允許使用者於約會個人檔案中併入IG的貼文，或是把IG的粉絲加入暗戀名單。</p> <p>為了保障使用者的安全，用戶可以檢舉或封鎖任何人，也禁止人們於訊息中傳送照片、影片、連結或款項，並設有約會安全指南。</p> <p>現在提供臉書約會服務的國家，涵蓋了玻利維亞、加拿大、智利、哥倫比亞、厄瓜多爾、蓋亞那、寮國、馬來西亞、巴拉圭、秘魯、菲律賓、蘇利南、烏拉圭及美國等20個國家，預計明年初會推廣至歐洲，尚無台灣的上線時程。</p> </div></div></div>
2019/9/9 09:40作者陳曉莉https://www.ithome.com.tw/news/132929
Google強化雲端AI元件庫AI Hub團隊協作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4月時Google釋出的<a href="https://cloud.google.com/blog/products/ai-machine-learning/new-homepage-and-improved-collaboration-features-for-ai-hub">託管人工智慧元件庫服務AI Hub，現在發布更新</a>，增加了協作工具以及共享功能，幫助團隊能更簡單地在既有的工作基礎上，進行合作開發，另外，Google也重新設計了首頁，提供開發者熱門的內容，以及最近的工作進度。</p> <p>AI Hub是一個雲端託管的隨插即用人工智慧元件庫，開發者可用來創建各種類型的人工智慧模型，其提供的元件包含了端到端人工智慧工作管線，以及開箱即用的演算法，其中也包括了一些可以部署在Google雲端和混合雲環境的工具。</p> <p>現在AI Hub進一步強化了共享、權限和協作功能，使用者現在可以靈活地分享筆記本、機器學習模型以及Kubeflow工作管線，讓團隊可以互相基於其他人的工作基礎進行協作。Google提到，這對於G Suite用戶是很熟悉的功能，只要透過添加個人協作者或是群組的電子郵件信箱，就能給予編輯或是查看權限。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Advanced_sharing_max-1100x1100.png" style="width: 600px;" /></p> <p>這些權限和Google服務的其他共享功能使用方式相似，查看權限僅提供用戶下載或開啟共享的資源，無法編輯或更改AI Hub上的版本。另外，使用者也可以透過Google，以電子郵件或是在社交媒體上直接分享公開資源的URL。</p> <p>使用者一進入AI Hub首頁，現在會直接看到最受歡迎，與最近分享的私人資源，首頁還會提供最新的技術，以幫助使用者快速地學習、建置和執行機器學習。而為了幫助使用者在往後，能更快地找到機器學習專案所使用的檔案或是進度，現在AI Hub可以讓用戶在上傳資源的時候，下標籤以及編輯類別，也能設定類型、機器學習技術與使用案例。</p> <p>由於AI Hub上的內容，隨著使用者以及支援的組織成長越來越多，Google進一步提供控制與尋找操作，讓使用者管理相關的資源，除了標籤和分類方法之外，現在無論是公開或是私密的筆記本、模型以及資產，都會有我的最愛星號，用戶可以點擊星號，將資源加入到我的最愛中。</p> </div></div></div>
2019/9/9 09:50作者李建興https://www.ithome.com.tw/news/132907
Atlassian更新產品訂價計畫，提供高級、免費和折扣等多版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.atlassian.com/blog/platform/cloud-premium">PaaS服務供應商Atlassian變更其雲端平臺產品定價計畫</a>，推出4種雲端計畫的定價與套裝方案，包括雲端高級（Cloud Premium）版本、免費版本，還有為學術單位和非營利組織提供的折扣。</p> <p>雲端高級版本現在適用於Jira Software與Confluence雲端服務，官方也預告，Jira Service Desk的雲端高級版本也將很快到來，該版本提供可靠的規模擴展能力、99.9的正常運作SLA、無限容量儲存以及高級支援。</p> <p>而免費版本的產品會有Jira Software、Confluence、Jira Service Desk和Jira Core，預計將在數個月後釋出，Atlassian提到，這個版本將能提供小團隊一套團隊協作的基本工具，用戶將有Trello、Bitbucket和Opsgenie之外的選擇。而符合條件的學術單位和非營利組織也將獲得雲端折扣價，學術組織有50％的價格折扣，非營利組織可獲得75％的折扣。</p> <p>Atlassian也宣布推出一系列企業級雲端安全與資料隱私控制，用戶將能控制雲端產品資料落地權（Data residency），用戶可以在開始使用雲端服務的時候，於全球區域選擇他們想要儲存資料的位置。另外，Atlassian最近也推出了靜態資料以及傳輸中資料加密功能，以抵抗未經用戶授權的存取，只讓經審核的授權成員和服務存取加密金鑰。</p> <p>在2020年，官方也預計讓用戶能完全自定義Jira和Confluence雲端的URL，方便用戶向終端使用者提供一致的品牌與網址。</p> </div></div></div>
2019/9/9 09:55作者李建興https://www.ithome.com.tw/news/132921
微軟：9月中修復Windows 10更新CPU利用率飆高的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在傳出Windows 10累積更新KB4512941版本造成CPU使用率飆升問題後，微軟9月5日<a href="https://support.microsoft.com/zh-tw/help/4512941/windows-10-update-kb4512941" target="_blank">表示</a>，預計將在9月中釋出解決問題的更新程式。</p> <p>微軟8月30日釋出KB4512941版本更新後，隨即有不少用戶<a href="https://www.ithome.com.tw/news/132808" target="_blank">反映</a>發生Windows 桌機搜尋功能無法使用，或是Cortana行程占用4成到9成不等的CPU資源。BleepingComputer分析原因，可能是Cortana傳送查詢到Bing的功能被關閉而引起。</p> <p>直到9月5日都未更新、仍是「未接獲用戶通報問題」狀態的微軟官網，9月6日終於反映最新狀況，說明接獲少數用戶通報Windows桌機搜尋（Windows Desktop Search）沒有接到回應，以及SearchUI.exe造成CPU高使用率的情形。但微軟表示，問題僅出現在關閉Windows桌機搜尋功能的裝置上。</p> <p>微軟表示正在解決本項問題，預計九月中予以解決。這意謂著，9月10日的Patch Tuesday每月更新不會包含修補程式。</p> <p>在此之前，暫時解法包括關閉Cortana的SearchUI.exe行程、修改機碼重新啟動BingSearch，或是移除KB4512941版本。</p> </div></div></div>
2019/9/9 10:05作者林妍溱https://www.ithome.com.tw/news/132930
微軟：9月中修復Windows 10更新CPU利用率飆高的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周末傳出Windows 10累積更新KB4512941版本造成CPU使用率飆升，微軟<a href="https://support.microsoft.com/zh-tw/help/4512941/windows-10-update-kb4512941">周四說</a>預計將在9月中釋出解決問題的更新程式。</p> <p>微軟上周五釋出KB4512941版本更新，但周末不少用戶<a href="https://www.ithome.com.tw/news/132808">反映</a>發生Windows 桌機搜尋功能無法使用或是Cortana行程占用了CPU資源，CPU使用率從4成到9成不等。BleepingComputer分析原因，可能是Cortana傳送查詢到Bing的功能被關閉而引起。</p> <p>直到週四都未更新、仍是「未接獲用戶通報問題」狀態的微軟官網於週五終於反映最新狀況，說明接獲少數用戶通報Windows桌機搜尋（Windows Desktop Search）沒有接到回應，以及SearchUI.exe造成CPU高使用率的情形。但微軟表示，問題僅出現在Windows桌機搜尋功能搜尋網頁的功能關閉掉的裝置上。</p> <p>微軟表示正在解決本項問題，預計九月中予以解決。這意謂著，9月10日的Patch Tuesday每月更新不會包含修補程式。</p> <p>在此之前，暫時解法包括關閉Cortana的SearchUI.exe行程、修改機碼重啟重新啟動BingSearch，或是移除KB4512941版本。</p> </div></div></div>
2019/9/8 10:01作者林妍溱https://www.ithome.com.tw/news/132925
臺科大與工研院聯手開發鮮度感測器，透過AI分析介電係數來預測食物腐敗程度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院生醫所與臺灣科技大學研究團隊合作，開發用來量測食物腐敗狀態的「鮮度感測器」，其技術原理，是將感測器放置在食物包裝上，透過電磁波感應物質電磁共振的狀態，來取得食品的介電係數值；接著，將量測的結果無線傳回雲端資料庫，透過AI演算法比對分析，就能取得該食品的腐敗程度，再由系統就會回傳資訊給使用者。</p> <p dir="ltr">食物擺放越久，水分會流失越多，透過介電係數可以得知其品質的下降，而且，同種食品在不同保存環境下，其介電係數不一樣。因此，工研院生醫所蕭宗益表示，鮮度感測器的晶片在進行感測時，需要先透過演算法將環境變因校正回標準狀態，再進行介電係數的量測；而量測到介電係數是二維的兩個數值，分為實部和虛部，透過演算法與資料庫比對分析後，能夠預測出該食品的腐敗程度，如該塊牛肉已經腐敗10%，還能在室溫下放置2～3小時，冷凍庫則能存放5天等。</p> <p dir="ltr">此外，透過介電係數的量測，還能檢測液體的純度，比如說一瓶威士忌酒精濃度的精確數值、是否有摻雜假酒，牛奶是全脂還是脫脂牛奶，蜂蜜是否摻雜假蜜等都能辨識。</p> <p dir="ltr">不過，儘管每種食品的介電係數值不會重複，但可能極為接近，因此，使用者在測量食品前，需要先輸入該食品的品項，系統再根據資料庫中該品項的數值來分析；目前，工研院生醫所也積極建立介電係數資料庫，比如較高單價的雞肉、豬肉、牛肉、魚肉，以及不同品牌與濃度的酒、牛奶等的介電係數，都在陸續蒐集建置中。</p> <p dir="ltr">蕭宗益表示，工研院也測試這款鮮度感測器的精確度，將其量測到的介電係數值，與百萬等級的網路分析儀（VNA）所測得的值來做比較，測試誤差小於5%，也就是說，未來鮮度感測器商品化後，就能用更低成本與可攜性高的裝置來測量介電係數，包括製造業的品管、物流業的監控、零售業的庫存、消費者的家電等，都是適合應用的場域，再根據不同的應用場景，隨之改變App的介面與功能。</p> <p dir="ltr">目前，國內外尚未有透過介電係數測食品腐敗程度的應用，蕭宗益也指出，這種測量方式的好處，是能在不需破壞食品包裝的情況下測量，且能重複使用。其他產品，比如日本有可辨識新鮮度的智能變色標籤，在食材逐漸不新鮮時產生氨氣時，標籤將根據氨氣濃度的變化來變色，但標籤會隨著包裝拆下而丟棄；或是能聞出食品腐敗氣味的電子鼻，卻需要破壞食物包裝才能檢測新鮮度等，是現今市面上較常見的應用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/69860823_319772238802483_3262899616982499328_n(1).jpg" style="width: 600px;" /></p> <blockquote><p>左側是鮮度感測器，前端是用來感測介電係數的晶片，直接放置在食品包裝上即可；右方則為量測食物是否腐敗的App，大致分為肉類、魚類、酒類、牛奶等四種食品。</p> </blockquote> </div></div></div>
2019/9/7 04:40作者翁芊儒https://www.ithome.com.tw/news/132923
臉書、微軟懸賞千萬美元，徵求Deepfake影片辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI造假影片為害日益氾濫，微軟和臉書共同發起名為<a href="https://deepfakedetectionchallenge.ai/faq.html" target="_blank">Deepfake Detection Challenge</a>大賽，以總獎金上千萬美元鼓勵辨識Deepfake影片的技術開發。</p> <p>Deepfake影片是以人工智慧（AI）技術將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作造假影片，達成惡作劇或毁謗目的。</p> <p>大會表示，愈來愈多極端人士製作Deepfake影片來製造假新聞、煽動群眾或激化衝突。另一方面，這類技術快速演進，使偵測愈形困難。現在沒有一家公司能單憑一己之力解決這些問題，Deepfake Detection Challenge即希望邀集各方好手打造能供大家辨識造假影片的技術，主辦者包括臉書、微軟、康乃爾、牛津、馬里蘭、加州大學柏克萊分校、紐約市立大學阿巴尼分校、麻省理工學院、及社區大學（College Park）市。</p> <p>這項大賽預計從2019年10月舉行到2020年3月。臉書會和外部廠商合作以AI技術將一些真實影片加工製作出一批Deepfake影片，供參賽AI模型偵測。參賽者上傳的模型最後由大會的測試團隊評選出最優秀的模型。臉書<a href="https://ai.facebook.com/blog/deepfake-detection-challenge" target="_blank">強調</a>這些真實影片都是經過授權取得，且未動用到臉書用戶的影片。</p> <p>單單臉書即捐贈1000多萬元贊助這項大賽。臉書本身也會加入競賽，但不會參與角逐獎金。</p> <p>臉書會在今年稍晚公佈比賽規則、競賽獎金及開放影片資料的授權。</p> <p>臉書不但是許多假影片上傳的平台，自己也深受其害。今年IG上流傳<a href="https://www.instagram.com/p/ByaVigGFP2U/?utm_source=ig_embed&utm_campaign=embed_video_watch_again" target="_blank">一則造假</a>臉書執行長祖克柏（Mark Zuckerberg）的影片，片中假的祖克柏聲稱自己擁有數百萬人的被竊資料、祕密，也掌握了這些人的未來。</p> </div></div></div>
2019/9/6 17:15作者林妍溱https://www.ithome.com.tw/news/132917
打造Satori殭屍網路的青少年認罪了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現年21歲、在2017年與其它同夥共同建立Satori殭屍網路的Kenneth Currin Schuchman<a href="https://regmedia.co.uk/2019/09/04/schuchmanpleadeal.pdf" target="_blank">在本周認罪了</a>，承認自己協助與教唆電腦入侵。</p> <p>Schuchman在2017年7月至2018年10月間，以當時已被公開的Mirai程式碼為基礎，打造了變種殭屍程式Satori，還替它加了了許多新功能，並鎖定物聯網（IoT）裝置展開攻擊。資安業者<a href="https://nakedsecurity.sophos.com/2019/09/05/author-of-record-setting-iot-botnets-pleads-guilty/" target="_blank">Sophos估計</a>它至少感染了80萬台裝置，涵蓋家用路由器、監視器及網路攝影機等。</p> <p>此外，Schuchman還與其它兩名同夥共同經營Satori、Masuta與Okiru等三大殭屍網路，並透過第三方網站提供租賃服務，協助其它人利用上述殭屍網路發動分散式阻斷服務（DDoS）攻擊。這些第三方網站通常偽裝成壓力測試服務的供應商，但實際上提供各式的網路攻擊服務。</p> <p>檢方表示，Schuchman在未經授權即感染了這些裝置，也明知所建立的殭屍網路會被用來發動非法的DDoS攻擊，依然容許它們發生。</p> <p>依據Schuchman認罪的項目，他最高會面臨10年的監禁、25萬美元的罰款與3年的監督釋放。</p> </div></div></div>
2019/9/6 17:20作者陳曉莉https://www.ithome.com.tw/news/132918
Google開源用於自家核心產品的差分隱私函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2019/09/enabling-developers-and-organizations.html">Google為其自家核心產品建立的差分隱私（Differential Privacy）函式庫</a>，現在對外開源，所有組織和開發人員都可以免費使用。Google提到，這個函式庫重點放在那些難以從頭開始建立的功能，讓開發者可以更簡單地上手，為應用程式加入自動計算使用者貢獻界線等功能。</p> <p>差分隱私是一種限制演算法，用來防範因為統計資訊發布，進而造成使用者個人資訊外洩的問題。當一個受信任的組織，擁有眾多個人敏感資訊，在對外提供全域性的統計資料時，就會需要用到差分隱私演算法，因為雖然個別資料庫中的資料，並不會對使用者的隱私造成威脅，但是當多個資料庫組合使用，其匿名化等隱私保護技術可能都會失效。</p> <p>差分隱私提供一個隱私框架，確保組織能從這些資料中獲取資訊，但是又無法區分或是重新辨識出個人資訊。其用途很廣泛，像是政府單位要釋出人口統計資訊，或是企業收集使用者行為，作為內部分析之用時，就需要使用差分隱私演算法，確保最終的統計輸出，不會洩漏特定個人的資訊。</p> <p>Google釋出的開源專案，包含了ε-差分隱私演算法的C++函式庫，可用於為私密或是敏感資料產生聚合統計資訊，主要功能提供了常見的資料科學操作，開發人員可以使用函示庫提供的計數、總和、平均值、中位數和百分位數等統計功能。</p> <p>另外，專案還包含了測試程式，Google表示，執行差分隱私是一件有挑戰的工作，因此開發者可以使用專案提供的廣泛的套件進行測試，其中還有一個可擴充的隨機差分隱私模型檢查函式庫，能用來檢查演算法的正確性。Google特別設計了函式庫，使其易於擴充其他功能，增加像是附加機制、聚合功能或是隱私預算管理等功能。</p> <p>Google目前已經在自家產品廣泛地使用差分隱私方法，像是Google地圖中店家一天的繁忙程度，特定餐廳的餐點在地圖中受歡迎的程度，甚至還用於改進Google Fi。</p> <p class="rtecenter"><img alt="" src="https://2.bp.blogspot.com/-cY23bdQ_B_o/XXA01uQIDnI/AAAAAAAAHzs/TiSL5_tY29QMa7Sehm6VdX6cDjB6cvmrgCLcBGAs/s1600/popular%2Btimes%2B_%2Bdishes%2Bgif.gif" style="width: 355px;" /></p> </div></div></div>
2019/9/6 17:30作者李建興https://www.ithome.com.tw/news/132903
Palo Alto Networks以7,500萬美元買下IoT資安新創Zingbox
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設於美國的跨國資安業者Palo Alto Networks本周<a href="https://www.paloaltonetworks.com/company/press/2019/palo-alto-networks-announces-intent-to-acquire-zingbox" target="_blank">宣布</a>，已與IoT安全新創業者Zingbox簽署併購協議，打算以7,500萬美元買下Zingbox，雙方預計於今年10月底前完成交易。</p> <p>Zingbox所開發的產品為<a href="https://www.zingbox.com/iot-guardian/" target="_blank">IoT守護平台</a>（IoT Guardian Platform），該平台有許多子功能，包括利用機器學習演算法來找出未被列管的IT與IoT裝置（IoT Guardian Discovery）；以及使用行為分析來建立IoT裝置的標準活動，以用來偵測可疑行為（IoT Guardian Security）；並提供即時且深入分析的洞察結果，以減少裝置的停機時間，降低裝置的整體擁有成本（IoT Guardian Insights）；還有可監控整個IoT網路並提供安全分析的IoT Guardian Vigil。</p> <p>Palo Alto Networks表示，存在於大型企業中的連網裝置數量每年皆呈倍數成長，但當中大多數的裝置都未被列管而造成安全風險，目前坊間的IoT端點保護產品多半鎖定那些被清點過的裝置，而未能偵測或阻止精密的攻擊，使得企業必須整合不同的IoT安全產品，墊高了成本也讓管理更形複雜。</p> <p>未來Palo Alto Networks將在旗下的Next-Generation Firewall與Cortex平台，整合來自Zingbox的雲端服務、AI與機器學習技術，以提供最佳的IoT安全能力。</p> <p>Zingbox的三名共同創辦人Xu Zou、May Wang及Jianlin Zeng都將加入Palo Alto Networks，雙方完成交易之後，客戶依然可持續使用Zingbox的產品。</p> </div></div></div>
2019/9/6 17:35作者陳曉莉https://www.ithome.com.tw/news/132919
一周大事：臺灣醫療院所驚傳勒索軟體攻擊。擁抱開源，微軟要讓exFAT專利成為Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">微軟要將exFAT專利開源、成為Linux核心</strong></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_exFAT.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布將FAT衍生出來的exFAT檔案格式專利，開源出來成為Linux核心的一部份。微軟Azure首席架構師，也是Linux基金會董事成員的John Gossman表示，exFAT是全球數千萬臺筆電、相機甚至汽車上資料存取的關鍵，微軟認為有必要讓Linux 社群放心將exFAT加入Linux核心中，因此決定將exFAT的技術規格開源出來，以促進相容實作的開發。此外，微軟也支持Open Invention Network的Linux系統定義（Linux System Definition），未來也會修改以加入exFAT規格，成為Linux核心的一部份。其定義一旦被接受，未來OIN 三千多家成員及授權者也將能獲得專利保障。也就是說，未來開源陣營不用擔心因為exFAT格式問題被告了。<a href="https://www.ithome.com.tw/news/132710" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部：22家醫療院所遭受勒索軟體攻擊</strong></span></p> <p>在8月31日，臺灣傳出有多家醫療院所遭受勒索軟體攻擊的事件，包括衛福部所屬的臺北醫院與彰化醫院，並有10多間醫院同樣遇害。衛生福利部9月2日發出公告，表示截至9月1日為止的清查結果，有22家院所受此事件影響。</p> <p>關於整起事件最早發生的時間，衛生福利部資訊處處長龐一鳴指出，是從8月29日週四凌晨開始，衛福部接獲醫療機構遭受勒索病毒攻擊情資。對於這次勒索軟體帶來的影響，他表示僅應用系統重要檔案被加密而不能運作，重要醫療資料不受影響，而系統在一兩小時內也就能夠復原，因此，醫院營運正常，不影響民眾就醫看病。對於勒索病毒感染途徑，他透露是有關網路上密碼管理的問題，後續也進行阻斷、隔離與復原，而在他們與資安業者清查後，也已經對各家醫療院所發出資安警訊通知，提醒注意近日的勒索病毒威脅與擴散。<a href="https://www.ithome.com.tw/news/132804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣漏洞通報趨勢出爐！</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89HITCON%20ZeroDay%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%80%9A%E5%A0%B1%E8%B6%A8%E5%8B%A2_201908_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>第15屆臺灣駭客年會（HITCON）社群場，發表了2019年最新的漏洞趨勢，其中弱密碼的問題，成為今年新的關注焦點。HITCON常務理事翁浩正先說明了2018年度臺灣漏洞通報的情形，在所有漏洞通報的類型中，以佔了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。</p> <p>今年（2019年1月至今）與前一年度相比有很明顯的變化。儘管SQL Injection漏洞仍以31％佔最多，XSS漏洞以16％居次，資訊洩漏與檔案下載漏洞則以12％排第三。不過翁浩正特別強調了弱密碼問題，是今年新的焦點，以6％比例進前五名，他指出這些漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊（Credential Stuffing），或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美對中新關稅上路，Apple Watch首當其衝</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%8E%E4%B8%AD%E9%97%9C%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%95%86%E5%8B%99%E9%83%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國商務部</span></p> <p>自9月1日起，美國向自中國進口的約1,250億美元的商品徵收15%的關稅，牽涉到部份科技產品，如Apple Watch等智慧手錶或機上盒。另一波將課徵15%關稅的商品，預計於今年12月15日開跑，將涵蓋手機、筆電、耳麥或聲控喇叭等更多的科技產品。<a href="https://www.ithome.com.tw/news/132805" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10 1903更新導致CPU使用率飆高，微軟表示會在找出癥結之後推出二次更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_1903%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></p> <p>於8月底釋出的Windows 10 1903更新KB4512941在不到一周內，便有不少用戶反映安裝後導致CPU使用率飆高，主要是被Cortana吃掉了。</p> <p>KB4512941修復了Windows Sandbox沙箱啟動問題、遠端桌面出現當機黑螢幕、Edge/IE以及VB、VBA、VBScript無回應等問題。但有用戶在論壇網站Reddit及其他討論區反映，安裝了KB4512941後，其工作管理員中的Windows 搜尋功能就無法使用，而Cortana行程則占用了90%的CPU資源。另一名用戶的狀況沒那麼嚴重，但顯示Cortana仍吃了40%的CPU資源。<a href="https://www.ithome.com.tw/news/132837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware新合作夥伴計畫明年2月底上路</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VMware%E5%90%88%E4%BD%9C%E5%A4%A5%E4%BC%B4%E8%A8%88%E7%95%AB.jpg" style="width: 500px;" /></strong></span></p> <p>VMware宣布將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路，屆時合格的經銷商將具備銷售所有VMware產品的資格，如此一來，企業得更注意各家業者過去導入經驗和取得的產品驗證能力才行。<a href="https://www.ithome.com.tw/news/132702" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>吳恩達看AI的下一步趨勢：小數據、方法論和後設增強式學習將爆發</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Meta%20RL_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>國際知名線上教育平臺Coursera共同創辦人、曾帶領Google Brain和百度首席科學家的AI大神吳恩達（Andrew Ng）日前首度來臺公開演講，分享最新AI趨勢，也提出對企業擁抱AI的建議。</p> <p>吳恩達指出，AI將成為一門有系統的工程學科，但它還缺乏一套方法論，例如沒有一套標準的開發流程，「現在正處於建立紮根用的AI方法論的過渡期。」</p> <p>像吳恩達的機器學習團隊就採用了改良版的敏捷式AI開發流程，將多數人慣用的2周衝刺期縮短為1天衝刺期。「利用白天寫程式，搭配晚上幾個小時來測試，隔天早上召開團隊會議，檢視前一晚實驗結果，再決定下一步方向，如此周而復始。」吳恩達說，比起傳統軟體開發，短期ML開發流程是他實行過最有效率的方法。<a href="https://www.ithome.com.tw/news/132727" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書考慮隱藏按讚計數，先在自家安卓App上測試</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E6%9B%B8%E6%8C%89%E8%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>為了消除用戶的社交焦慮，繼Instagram（IG）測試隱藏貼文按讚數後，臉書也被發現正在測試隱藏按讚次數。科技部落客發現臉書開始在Android版app測試，將貼文按讚或其他回應計數的顯示隱藏起來。隱藏後只有原貼文用戶可以看到被讚或給其他表情次數，不過其他用戶仍然可以在按讚處點選觀看誰做了回應，只是就沒有總數顯示了。<a href="https://www.ithome.com.tw/news/132820" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴爾與谷歌合作發表第一臺企業級Chromebook</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BC%81%E6%A5%AD%E7%B4%9AChromebook_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%B4%E7%88%BE.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_戴爾</span></p> <p>戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise，整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。<a href="https://www.ithome.com.tw/news/132654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia和VMware合作要將AI工作負載帶上AWS</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20VMware%20Cloud.png" style="width: 500px;" /></strong></span></p> <p>Nvidia和VMware宣布要在AWS上的VMware Cloud提供GPU加速運算服務，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。<a href="https://www.ithome.com.tw/news/132658" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國數百家診所仰賴的備份公司遭勒索軟體攻擊</strong></span></p> <p>美國一家專門提供牙科診所線上備份服務的廠商宣布，他們所使用的雲端管理軟體遭到勒索軟體的攻擊，導致400家診所無法存取病患的X光片等資料。此次感染的勒索軟體為近來頗受矚目的Sodinokibi，網路安全業者認為它的作者與GandCrab的作者是同一個，GandCrab曾是全球感染力最強的勒索軟體。Sodinokibi主要的感染途徑為開採伺服器漏洞，也會藉由網釣或是攻擊套件展開攻擊。<a href="https://www.ithome.com.tw/news/132762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>白帽觀點創辦人：開發安全從3種層面著手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ModernWeb2019-%E7%99%BD%E5%B8%BD%E8%A7%80%E9%BB%9EYSc_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>為了加速企業的軟體開發流程而導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業必須正視的問題。白帽觀點創辦人YSc分享如何在上述的開發流程裡，開始著手資訊安全（DevSecOps）。</p> <p>YSc引用AWS技術長Werner Vogels的話強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。但論及開發流程要納入資訊安全，對於相關的負責人員有這麼容易嗎？在這次的議程中，會後便有網頁工程師向YSc請教，並表示自己對於資安的領域完全一無所知，而不曉得應該要如何向老闆報告，究竟現在需要優先採取那些防護措施？可見對於許多開發人員而言，要在DevOps流程裡做好資安，恐怕沒有想像中容易實行。<a href="https://www.ithome.com.tw/news/132778" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首家RPA軟體大廠在臺設立辦公室</strong></span></p> <p>全球企業為了提升企業營運效率，邁向數位轉型之路，有不少開始導入機器人流程自動化（Robotic Process Automation，RPA），這兩年來，正逐漸受到臺灣企業關注，國內也有顧問公司如勤業眾信、資誠等在臺積極推動，並與國外RPA軟體業者像是UiPath、Automation Anywhere、Blue Prism與NICE合作，甚至臺灣已有企業開始應用。最近，首間RPA軟體大廠開始進駐臺灣，顯然看好國內企業對於RPA應用的需求。<a href="https://www.ithome.com.tw/news/132711" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網上雲要注意安全組態配置</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-%E6%9D%8E%E5%A5%87%E9%9C%96_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，雖然大幅加速廠商推出服務的時程，卻也衍生出系統層面的資安問題。趨勢科技物聯網威脅研究員李奇霖（Shin Li）認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該重視自家系統的資訊安全。<a href="https://www.ithome.com.tw/news/132576" target="_blank">更多內容</a></p> </div></div></div>
2019/9/6 17:00未署名https://www.ithome.com.tw/news/132839
FBI發起貼文前請三思活動，警告學生別張貼惡作劇的威脅訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）的波特蘭辦公室趁著開學時<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-thinkbeforeyoupost" target="_blank">發起</a>了「貼文時請三思」（#ThinkBeforeYouPost）的活動，提醒學校及家長應該要教育學生，於社交網站上張貼文章時務必要多想一下，因為惡作劇的威脅訊息並非玩笑，還可能因此而觸法。</p> <p>FBI表示，現在的學生可能可隨時存取手機、遊戲裝置、平板電腦或筆電，也習慣透過社交網路分享他們的各式想法，不過，學生偶爾會有許多怨氣，也許是跟同學吵架，或者是沒有充份準備考試，而出現想中斷學校運作以逃避考試的念頭。</p> <p>這些網路上的行為原本就經常發生，但在經歷多次的大規模攻擊之後，這類的惡作劇威脅變多了，而FBI非常認真地看待每一則威脅訊息，不管是透過簡訊、電子郵件或社交網路傳遞，執法機構也會調查每一起威脅以辨識它們的真偽。</p> <p>可能是多不勝數，使得FBI發起ThinkBeforeYouPost活動，希望學校及家長可以教育學生，不要在網路上張貼任何惡作劇的威脅文章，若成為被威脅的對象或看到威脅文章，應立即通知警方，也不應轉寄或分享這些威脅資訊。</p> <p>FBI也警告，相關行為屬於聯邦犯罪，不管是張貼威脅或轉寄威脅訊息都可能遭到起訴，且面臨最高5年的牢獄之災。</p> </div></div></div>
2019/9/6 17:00作者陳曉莉https://www.ithome.com.tw/news/132913
獅子大開口！駭客向美國麻州城市New Bedford要求530萬美元贖金遭拒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國麻薩諸塞州新貝福市（New Bedford）的市長Jon Mitchell <a href="https://www.newbedford-ma.gov/blog/news/mayor-discusses-impact-of-ransomware-attack-on-new-bedfords-computer-system/" target="_blank">本周對外披露</a>，該市在今年7月5日遭到勒索軟體攻擊，駭客提出價值高達530萬美元的加密貨幣贖金請求，該市討價還價未果之後，決定自行恢復被駭系統。</p> <p>攻擊新貝福市的是以難纏聞名而頗受駭客青睞的<a href="https://www.ithome.com.tw/news/128232" target="_blank">Ryuk勒索軟體</a>，根據資安業者的估計，Ryuk自去年8月到今年1月，就替駭客賺進了價值370萬美元的加密貨幣；且喬治亞州傑克森郡與印第安那州的拉波特郡，今年也先後遭到Ryuk的襲擊，並分別支付了價值40萬美元與13萬美元的比特幣作為贖金，以取得解密金鑰。</p> <p><a href="https://threatpost.com/ransomware-demand-massachusetts-city-no-thanks/148034/" target="_blank">有媒體分析</a>，這次攻擊新貝福市的駭客堪稱是獅子大開口，迄今所知最大筆的勒索軟體贖金是2017年南韓網路代管業者Nayana所付出的550個比特幣，以當時的幣值來估算約是162萬美元。</p> <p>其實新貝福市曾嘗試向駭客殺價，表示願意支付有保險理賠的4萬美元的贖金，但遭到駭客拒絕，使得該市最後決定自行修復系統。</p> <p>根據該市的說明，Ryuk總計加密了158台電腦工作站，僅佔該市電腦數量的4%，不管是911、消防局、警察局或是學校、水處理器等市政設施都未受影響，市民服務也完好無缺，目前MIS團隊正在解決Ryuk對該市政府所造成的內部影響。</p> <p>另一方面，有鑑於駭客持續鎖定政府機構展開勒索軟體攻擊，也加強了市郡政府投保「網路險」（Cyber Insurance ）的意願，因為相關險種可以幫忙受害政府支付贖金，只是額度有限，駭客所提出的530萬美元，應該是超出新貝福市的保額甚多。</p> </div></div></div>
2019/9/6 14:25作者陳曉莉https://www.ithome.com.tw/news/132896
網釣簡訊利用OTA散布可變更手機設定，三星、LG等品牌受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://research.checkpoint.com/advanced-sms-phishing-attacks-against-modern-android-based-smartphones/" target="_blank">安全公司CheckPoint研究人員發現</a>Android手機用戶遭遇一種進階網釣攻擊手法，讓攻擊者可誘使用戶變更其手機設定，進而劫持手機流量，包括三星、LG、華為及Sony手機都可能受害。</p> <p>這波攻擊是利用電信商將網路設定大規模部署到其用戶手機上的無線更新（over the air provisioning，OTA provisioning）技術。研究人員指出，OTA provisioning的產業標準OMA CP（Open Mobile Alliance Client Provisioning）只有很基本的驗證方法，使接到更新簡訊的手機無法驗證，傳來的設定是來自電信商或是外部攻擊者。</p> <p>Checkpoint研究人員發現主要Android手機業者包括三星、LG、華為和Sony的手機，都可能接受安全性有疑慮的設定，使手機流量被導向攻擊者控制的伺服器。其中三星手機因為允許未驗證的OMA CP訊息，進一步提高用戶風險。</p> <p>研究人員指出，攻擊者只要準備一台GSM數據機，可以是10美元的USB裝置或包含GSM數據機的手機，就可傳送二進位SMS訊息，而利用簡單的腳本程式或市售軟體即可撰寫OMA CP。駭客可以針對特定對象發送客製化訊息，也可以大量傳送網釣連結。</p> <p>利用OMA CP訊息可無線變更手機設定，像是多媒體訊息的訊息伺服器、Proxy伺服器位址、瀏覽器網頁及書籤、郵件伺服器位置或是同步通訊錄、行事曆的目錄伺服器IP等。</p> <p>研究人員測試主要Android手機包括Huawei P10、 LG G6、Sony Xperia XZ Premium和Samsung Galaxy S9，並傳送包含變更Proxy伺服器設定的OMA CP訊息。其中三星手機完全沒有驗證OMA CP，只要手機接收，就能達到變更目的。針對華為、LG或Sony手機，如果只要經由植入惡意程式或到市面購買查詢工具，即可取得用戶IMSI（International Mobile Subscriber Identity，國際移動用戶辨識碼），就能發動網釣攻擊。再不然就冒充電信業者，要受害者接收OMA CP訊息來達成變更設定目的。</p> <p>在經廠商通報後，三星已在5月發佈安全公告SVE-2019-14073，LG於7月發出LVE-SMP-190006公告修補，華為預計在最新一代Mate或P系列手機加入更新的UI。Sony則尚未見修補。OMA標準組織以Open-7587編號追蹤本漏洞。 </p> </div></div></div>
2019/9/6 14:50作者林妍溱https://www.ithome.com.tw/news/132897