iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Patch Tuesday的1903更新修復CPU使用率飆高問題，又搞掛部份用戶的開始功能表及桌機搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟1903問題不斷，先是引發用戶電腦CPU超高使用率的問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">微軟周二才趕在9月Patch Tuesday釋出眾多更新版本修補好</a>，不料卻因此引發部分用戶「開始」功能表及桌機搜尋功能失靈等問題。</p> <p>微軟在Patch Tuesday中發佈了KB4515384（OS Build 18362.356）版本更新，最重要的是解決修復8月底更新裏SearchUI.exe行程推高CPU使用率的問題。不過二天後，<a href="https://www.reddit.com/r/Windows10/comments/d2apfk/cumulative_updates_september_10th_2019/eztwk9e/" target="_blank">周四又有用戶在Reddit抱怨</a>，安裝最新版更新後，在「開始」功能表中的搜尋沒有作用了。另有人反映，Windows桌機搜尋（Desktop Search）又不能用了，這問題也出現在8月底更新造成的災情中。</p> <p>使用者相當不滿，Reddit一名用戶指出，微軟解決CPU使用率問題是讓搜尋完全故障無法再使用，這點並不令人意外。<a href="https://mspoweruser.com/the-windows-10-search-bug-makes-a-return-in-the-latest-patch-tuesday-update/" target="_blank">但根據MSPowerusers討論區，也有許多用戶說沒有發生上述問題</a>。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#629msgdesc" target="_blank">微軟這次很快就回應</a>，表示獲知少部份用戶安裝KB4515384版本後發生問題，該公司正在進行調查，有進一步消息會再發佈公告。</p> <p>有用戶提供暫時解法。一名用戶建議修改機碼，將CortanaConsent的值由0改為1，但這需要電腦重開機或重新登入。另一用戶則執行系統檔案檢查（sfc /scannow）指令來修復損壞的系統檔案，也解決了其他用戶的問題。</p> </div></div></div>
2019/9/13 13:05作者林妍溱https://www.ithome.com.tw/news/133027
Visual Studio 2019現加入全新終端機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布其整合開發環境Visual Studio 2019 16.3的第三預覽版，加入了<a href="https://devblogs.microsoft.com/commandline/introducing-windows-terminal/">全新的終端機功能預覽</a>，目前開發者必須要自行啟用。這個終端機是奠基於微軟在今年5月，所發布的Windows終端機上，微軟提到，Visual Studio終端機與Windows終端機共用了大部分核心，能為開發者提供更強大的終端機功能。</p> <p>由於新的Visual Studio終端機仍在預覽階段，因此開發者必須在工具選單下的預覽功能頁面，手動啟用實驗性Visual Studio終端機選項，接著在重新啟動Visual Studio後就能開始使用，開發者可以點選工具列檢視下的終端視窗選項，或是透過搜尋啟動終端機功能。</p> <p>啟動終端機之後，終端機會自動開啟一個整合式的PowerShell實例，開發者可以透過創建殼層配置檔案，來自定義啟動的設定。開發者能在殼層配置檔案中，透過應用不同的參數，設定為不同類型的殼層，以符合自己的需求。</p> <p>微軟提到，在未來更新他們會使用一些基礎的配置檔案，來預產生終端機以最佳化使用體驗，不過在這之前，開發者可以先在終端機選項中手動添加配置檔案。另外，未來微軟還會針對渲染、可存取性和主題方面改進，將會允許同時啟用多個終端機實例，並與Visual Studio進行更深度的整合。</p> </div></div></div>
2019/9/13 10:50作者李建興https://www.ithome.com.tw/news/133023
馬雲正式將阿里巴巴統籌權交棒給執行長張勇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴創辦人馬雲在9月10日正式卸下阿里巴巴的董事局主席（Executive Chairman）一職，交棒給執行長張勇，當天不僅是馬雲的55歲生日，阿里巴巴也在當天舉辦20周年派對，<a href="http://brightcove04.brightcove.com/35/5392214352001/201909/409/5392214352001_6085156973001_6085157028001.mp4?pubId=5392214352001&videoId=6085157028001" target="_blank">馬雲與張勇還上台獻唱《You Raise Me Up》（你鼓舞了我）</a>，以示傳承。</p> <p>原本是英文老師的馬雲是在1999年，當他35歲的時候創辦了阿里巴巴集團，提供B2C與B2B服務，並在2004年推出支付寶，開創中國行動支付的先河，於2009年發表阿里雲雲端服務平台，時至今日，阿里巴巴在紐約股市的市值已超過4,680億美元。在Forbes今年3月公布的全球富豪排行榜上，馬雲以373億美元的身價位居第二十一名，落後騰訊創辦人馬化騰一名，當時馬化騰的身價是388億美元。</p> <p>有趣的是，阿里巴巴集團的中文官網都是以慶祝該集團20周年為主題，並未特別提及馬雲的退位，但<a href="https://www.alizila.com/as-alibaba-turns-20-company-enters-new-era/" target="_blank">英文官網則有比較清楚的說明</a>，指出20周年的慶祝大會是馬雲最後一次以董事局主席的身分現身，之後將由張勇接任，而馬雲一直到明年都會擔任阿里巴巴集團的董事，也會是Alibaba Partnership的終身會員。</p> <p>Alibaba Partnership名義上為阿里巴巴集團的治理機構，負責維護阿里巴巴的文化與精神，多由當初創辦阿里巴巴的先鋒組成，目前有38名會員，但不確定實質的權力範圍。</p> <p>在迎接20周年之際，阿里巴巴也列出了對未來的願景，包括希望能夠成為可存活102年的好公司，以及到2036年能服務20億消費者、創造1億就業機會，以及幫助1,000萬家中小企業獲利。</p> <p>至於馬雲其實在去年就公開發表了退休宣言，表示想要回歸教育，從事讓他感到興奮與幸福的事務。這一年來馬雲主要是為了與張勇交接才留任，本周馬雲亦說，這個20周年派對不是為了他的退休所舉辦，而是為了慶祝傳承的開始。</p> </div></div></div>
2019/9/13 12:00作者陳曉莉https://www.ithome.com.tw/news/133026
Kong推出開源服務網路控制平臺Kuma
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺Kong服務供應商釋出新的<a href="https://konghq.com/blog/introducing-kuma-universal-service-mesh/">開源專案Kuma</a>，Kuma是能用於管理服務網路（Service Mesh）的通用控制平臺，透過無縫管理第四層與第七層網路流量、微服務與API，以解決第一代服務網路的技術限制。</p> <p>Kuma強調其易用性，能確保底層網路的安全性與可觀察性，而且即便其提供高階簡單的控制介面，但是使用者仍然可以進行進階配置，Kuma集合快速資料平臺與進階控制平臺，讓使用者以簡單的指令，就能設置權限、公開指標以及配置路由規則。</p> <p>另外，Kuma採用軟體定義安全性，為所有第四層流量啟用mTLS，並提供高精細度的流量控制功能，強化第四層路由功能，而Kuma也能夠快速實作追蹤與日誌記錄功能，讓用戶分析指標進行除錯。Kuma可在任意的平臺上執行，包括Kubernetes、虛擬機器、容器、裸機和傳統環境，使整個企業組織都能實踐原生雲端應用。</p> <p>Kuma利用開源專案Envoy開發而成，而Envoy則是為原生雲端應用程式設計的代理，官方提到，Envoy目前已經是邊車代理的標準，與服務網路一起，成為原生雲端系統的重要實作方法，因為對於越大規模的微服務應用來說，監控、安全性和可靠性就更顯得重要。</p> </div></div></div>
2019/9/13 10:25作者李建興https://www.ithome.com.tw/news/133022
汽車行銷業者資料庫門戶大開，1.98億筆潛在車主資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securitydiscovery.com/dealer-leads/" target="_blank">Security Discovery本周揭露一起大規模的資料外洩事件</a>，該公司的安全研究人員Jeremiah Fowler今年8月中，在網路上發現了一個完全沒有密碼保護的ElasticSearch資料庫，當中存放了413GB的資料，涉及大量網站與1.98億名使用者的資料，追查之下才知道它的主人是汽車產業行銷業者Dealer Leads。</p> <p>Fowler說，他在過去幾周已經看到這個資料庫好幾次，只是無法確認資料庫的主人，只知道它是個潛在車主名單的彙整資料庫，因為他們想了解車貸或待售車輛等資訊，而且來自眾多的汽車網站。</p> <p>幾經追查之下才發現資料庫屬於Dealer Leads，2015年成立的Dealer Leads購買了眾多與汽車相關的網域名稱，可能多達數千個，並提供與汽車產業相關的內容，主要客戶則是汽車品牌或經銷商，Dealer Leads宣稱可替客戶帶進有效流量，並提高它們在Google搜尋結果的能見度。</p> <p>該資料庫所存放的個人資訊包括姓名、電子郵件位址、電話、地址及IP位址等。</p> <p>Fowler表示，他並不確定此一資料庫曝光的時間點，不過當他聯繫到Dealer Leads時，對方很快就保全該資料庫了。</p> </div></div></div>
2019/9/13 10:30作者陳曉莉https://www.ithome.com.tw/news/133025
從Cookie到Storage
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在前端開發中，總會探討到Cookie與Web Storage API的差別，這兩者的使用都是為了在客戶端儲存狀態──Cookie是因應HTTP無狀態（Stateless）的特性而生，而Storage API是HTML5規範的標準API。</p> <p><span style="font-size:28px;"><strong>HTTP與Cookie</strong></span></p> <p>談Cookie其實必須從後端開始，實作Web應用程式的開發者都應該知道，HTTP是個無狀態協定，這就有了一個問題：應用程式會有狀態，那麼，狀態應該儲存在哪？</p> <p>由於早期的瀏覽器不能儲存狀態，使得這類型的任務落到了HTTP伺服器的後端程式。因此，1994年Netscape公司的Lou Montulli，為了解決客戶不想在網站儲存交易的部份狀態，所以，他提出了Cookie初始規格，並在Netscape 0.9beta實現Cookie的支援，而到了1995年，Internet Explorer 2也開始支援Cookie。</p> <p>目前，Cookie的最新規範是2011年發布的RFC 6265，運作原理是透過HTTP標頭（Header），伺服端要設置Cookie的話，是透過「Set-Cookie」回應標頭，例如Set-Cookie: k1=v1，若有多個Cookie要設置，則使用多個Set-Cookie標頭；待瀏覽器收到標頭，接著會將鍵值儲存在檔案，在後續的請求中，使用請求標頭「Cookie」送出同一來源網站的Cookie；若有多個Cookie必須送出，會以分號串接，例如Cookie: k1=v1; k2=v2的形式。</p> <p>由於等號、分號等是HTTP的保留字元，就如同請求參數，若Cookie要儲存的鍵值資料，包含這類符號或中文等字元，也必須進行URI編碼，再透過Set-Cookie或Cookie發送。</p> <p>沒有設置屬性的Cookie會在關閉瀏覽器後失效，亦即所謂的Session Cookie，儲存Session ID的Cookie就是此類；而在JavaScript走紅之後，XSS攻擊也跟著多了起來，為了避免Session ID之類的重要資料被竊取，Cookie本身可以附加HttpOnly屬性，令Cookie僅被用於HTTP傳輸，而不被JavaScript讀取；若附加Secure屬性，客戶端只能在加密連線的情況下發送Cookie，而面對這類型的Cookie，JavaScript也無法讀取。</p> <p>另外，還有Expires屬性，能指定Cookie過期時間，這可以用來實作自動登入，或者儲存客戶端本身經常使用的資訊；但是，沒有標頭或屬性可以直接刪除Cookie，如果想刪除Cookie，方式是在Expires指定一個過往的時間，例如：Thu, 01 Jan 1970 00:00:00 GMT，直接令Cookie過期，瀏覽器就會刪除Cookie；如果想知道更多屬性設置，可以察看MDN的〈HTTP cookies〉（<a href="https://mzl.la/2ZYwzCo">https://mzl.la/2ZYwzCo</a>）。</p> <p><span style="font-size:28px;"><strong>後端與前端Cookie</strong></span></p> <p>Cookie是為了在客戶端儲存狀態而生，狀態的設置與發送是基於HTTP標頭，在JavaScript未興起的年代，主要是由後端設置Cookie，不同的後端平臺會有不同的API，從最簡單的標頭發送與接收，到封裝HTTP標頭細節的Cookie API，不一而足。另一個Session API，基本上也是封裝了Cookie標頭，有的平臺甚至提供Flash之類的API，讓請求作用的週期為兩次請求之間，基本上也是透過Cookie操作實現。</p> <p>等到瀏覽器可儲存Cookie後，運行於客戶端的JavaScript，若要儲存狀態，直接將資料儲存為Cookie不就得了？這就是document.cookie的作用，其設置與Set-Cookie標頭無關，只要對document.cookie設定'k1=v1'形式的字串，就會直接在瀏覽器儲存Cookie，若對相同來源伺服端發出請求，document.cookie設置的Cookie也會發送給伺服端。</p> <p>若需要透過document.cookie設置Cookie屬性，格式與Set-Cookie時的要求相同，必要時，也可以覆寫伺服端設置的Cookie屬性；不過，原本就是為了避免被JavaScript讀取的HttpOnly屬性，不能透過document.cookie設置，類似地，Secure屬性的設置是無效的；想刪除某個Cookie，也是在設定document.cookie時指定一個過往的時間。</p> <p>事實上，document.cookie很有趣，每設定一次就會產生新的Cookie，然而，若對document.cookie取值，並非取得最後設定的Cookie，而是個'k1=v1;k2=v2'格式的字串，其中包含了全部有效的Cookie（不包含伺服端設置了HttpOnly或Secure屬性的Cookie）。</p> <p>然而，document.cookie是原生操作Cookie的唯一管道，使用起來並不方便，還要考慮URI編碼特定URI保留字元的問題，因此，最好的方式是將細節封裝起來，在MDN的〈Document.cookie〉就提供一個實作參考，我們可以透過函式，來進行Cookie的寫入、走訪、讀取、刪除等任務，如果懶得自己寫，也可以使用js-cookie這類現成的程式庫。</p> <p><span style="font-size:28px;"><strong>Web Storage API</strong></span></p> <p>在早期的Web應用程式開發中，Cookie是唯一可在客戶端儲存狀態的通用方案，但它有兩大問題。</p> <p>首先，單一Cookie的容量不大（主要是由於HTTP標頭的字串長度有限），每個來源可設置的Cookie總數不多，雖說因各瀏覽器而不同，然而保險的假設通常是4KB的容量，約可設定50個Cookie。</p> <p>另一個問題是，Cookie是因應HTTP無狀態特性而生，用於每次對伺服端請求時主動告知客戶端的狀態；然而，就算儲存的狀態只會在客戶端使用，與伺服端的處理無關，只要來源相同，每次HTTP請求時，其實都會附上Cookie。即便請求對象只是網頁引用的外部圖片、CSS、JavaScript檔案等，也都會附上Cookie。所以，若網頁引用的外部資源很多，因重複發送的Cookie而耗費的流量，就很可觀了。</p> <p>到了HTML5，當中規範了Web Storage API，我們可以透過sessionStorage或localStorage，管理瀏覽器提供的儲存空間，大小約5MB（因瀏覽器而異）。前者儲存的資料，在同一會話階段期間有效，後者可以長期保留。而且，Storage API與HTTP沒有關係，純粹用來儲存客戶端的狀態，因此，若不用在每次請求中發送給伺服端的狀態，就可以使用Storage API來儲存。</p> <p>在API的便利性上，sessionStorage或localStorage都是Storage的實例，當中提供了setItem、getItem、removeItem、clear等方法，也可以透過[]運算子來設置或取得資料，因此，也能夠透過Object.keys來取得鍵清單等，Storage實例也支援storage事件，可用來監聽鍵值的變化，相對於使用document.cookie來說，操作上便利許多；原生的localStorage不提供過期時間的設定，不過，我們可以自行實現，在儲存時加上時間戳記，並在存取資料時，與當前時間戳記相比，看看是否逾時，從而決定是否刪除資料。</p> <p><span style="font-size:28px;"><strong>HTTP特性與安全性</strong></span></p> <p>不少開發者喜歡用容量差異來區別Cookie與Storage API，不過，HTTP的特性才是重點之一。</p> <p>舉例來說，對於不用每次對伺服端請求時，都要主動告知的客戶端狀態，當下若使用Storage API，會比較適合；相對地，需要伺服端控制相關的情境，像Session ID、自動登入的控管、加密傳送的資訊等，此時，就該考量Cookie。</p> <p>同時，安全性會是最重要的考量。因為Storage API沒有Cookie的HttpOnly屬性之類的設定，JavaScript可以任意讀取，所以，最常引發的疑慮就是對XSS抵擋能力脆弱。當然，就算使用Cookie，也不建議儲存敏感資料就是了。關於這部份的作法，W3C有份〈Web Storage〉（<a href="https://bit.ly/2KzIZvf">https://bit.ly/2KzIZvf</a>）的使用建議，其中也有針對安全的探討，建議參考看看！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E9%A0%81%E5%AD%98%E5%8F%96">網頁存取</a></div><div class="field-item odd"><a href="/tags/cookie">cookie</a></div><div class="field-item even"><a href="/tags/storage-api">Storage API</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/9/13 09:00作者林信良https://www.ithome.com.tw/voice/132905
Chrome Enterprise 77加入密碼提示政策，避免企業內部密碼遭員工濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-77">Google更新Chrome Enterprise釋出77版本</a>，除了翻新管理控制臺，讓管理員能更快的操作裝置與管理應用程式之外，還加入了密碼提示政策，提升用戶的密碼安全性，另外，還增加對第三方列印解決方案的支援。</p> <p>由於<a href="https://www.ithome.com.tw/article/131057" target="_blank">當企業成員將公司密碼，重複使用於外部網站時，會使得企業資料面臨洩漏的風險</a>，因此Chrome Enterprise 77讓管理員可以阻止使用者在白名單之外的網站，重複使用企業內部的密碼，以減少帳戶因濫用密碼或是釣魚攻擊，增加受入侵的可能性。</p> <p>Google提到，過去密碼提示政策只能透過群組政策物件（Group Policy Objects，GPO）應用，但從Chrome Enterprise 77開始，管理員可以在所有作業系統的Chrome瀏覽器雲端管理中，啟用密碼提示政策，甚至在微軟環境也能透過GPO啟用密碼提示。</p> <p>對於不少企業要求的進階印表機支援，希望透過第三方列印功能，進行追蹤列印任務、設定配合與審核等工作，從Chrome Enterprise 77開始，管理員可以啟用原生列印任務資訊（Native Print Job Information）以使用第三方列印功能，在管理控制臺也增加了選項，幫助管理員管理列印功能，不過Google表示，第三方列印支援的功能必須視企業採用的解決方案而定。</p> <p>另外，不少熱門電影或是電視節目，都會使用高畫質數位內容保護HDCP來防止內容在外部顯示器播放，過去使用HDCP的Android應用程式，無法在這些顯示器正常顯示。而從這個版本開始，企業使用HDCP 1.4的Android應用程式內容，將可以順利的在高解析度電視等外部顯示器上播放。</p> <p>在無障礙輔助上，Chrome Enterprise 77增加了自動點擊功能，讓助肢體不便者只要將鼠標懸停在項目上，系統就會自動點擊該項目。Google提到，這個功能在Chrome OS已經存在一些時日，但是他們改進了這項功能，放到Chrome Enterprise 77中，使用者可以在進階選單中的輔助功能設置啟用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ECFx0vgMDqY" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/9/13 09:50作者李建興https://www.ithome.com.tw/news/133016
網釣駭客利用Captcha來繞過安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網釣防護服務的<a href="https://cofense.com/new-phishing-campaign-uses-captcha-bypass-email-gateway/" target="_blank">Cofense在本周揭露了駭客的新招術</a>：先利用Captcha圖靈測試來阻擋安全電子郵件閘道機制（Secure Email Gateway，SEG），再將已被證實為人類的受害者，導至真正的網釣頁面上。</p> <p>Cofense所發現的案例之一，是在一個電子郵件中夾帶一個語音檔案，當使用者按下播放鍵時，會先被導至一個只呈現圖靈測試以驗證是否為人類的頁面，由於該頁面只具備了Captcha程式，SEG掃描後發現它未含任何惡意元件，即會將它歸類為安全。</p> <p>不過，SEG在這裡就被擋住了，只有人類才能通過Captcha圖靈測試，繼之受害者就會被導至一個要求輸入微軟憑證的網釣頁面。</p> <p>研究人員表示，不管是Captcha頁面或是網釣頁面都是由微軟架構代管，且兩個網頁也都使用合法的微軟頂級網域名稱，因此在與網域黑名單進行比對時，得到的都是「安全」的回覆。</p> <p>根據Cofense的統計，在所有的網釣活動中，有75%都是為了竊取受害者的憑證，而在這些捕獲憑證的攻擊中，又有超過91%是想方設法地繞過SEG。總之，使用者在開啟來路不明的郵件，或是透過連結造訪各式網站，並被要求輸入憑證時都應特別小心。</p> </div></div></div>
2019/9/13 10:15作者陳曉莉https://www.ithome.com.tw/news/133024
一周大事：微軟修好Win 10更新導致CPU被Cortana霸占的問題。知名SSL VPN重大漏洞遭駭客鎖定，臺灣至少…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題</span></strong></p> <p>一些用戶安裝了八月底Windows 10 1903的更新版本時，發現Cortana行程下的SearchUI.exe，引發CPU使用率飆高到4成至9成，另外桌機搜尋也無法搜尋網頁。微軟原本預計要到9月中才能釋出解決問題的更新程式，不過實際進度有提前，趕上了本周Patch Tuesday一併釋出，在其中KB4515384（OS Build 18362.356）版本，解決SearchUI.exe造成CPU高使用率的功能問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>DEVCORE揭露SSL VPN漏洞遭鎖定，全球近1.5萬個Pulse Secure VPN端點曝險</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%A5%AD%E8%80%85%E6%8F%AD%E9%9C%B2%E7%9A%84SSL%20VPN%E6%BC%8F%E6%B4%9E%E5%82%B3%E5%87%BA%E5%B7%B2%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packets.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Bad Packets</span></p> <p>今年7月中旬，臺灣資安業者戴夫寇爾（DEVCORE）研究人員揭露的SSL VPN漏洞，在8月初黑帽大會上，展示相關研究。值得注意的是，8月底便傳出瞄準該漏洞的攻擊活動，資安業者提醒這些SSL VPN用戶，儘速修補更新。</p> <p>在這個漏洞研究當中，研究人員在Palo Alto Networks、Fortinet，以及Pulse Secure所提供的SSL VPN服務中，找出了可以被攻破的漏洞，同時通報了這些業者。</p> <p>其中，Pulse Secure與Fortinet在4月及5月分別提供修補程式，並發布資安公告。</p> <p>研究人員也發現另一個存在於Palo Alto Networks的SSL VPN漏洞。Palo Alto Networks已對此申請CVE，並發出公告要用戶更新。</p> <p>然而目前還是有不少企業沒有重視這些漏洞的嚴重性，而持續曝險。資安業者Bad Packets在8月底於網路上部署的蜜罐誘捕系統，偵測到大規模的掃描活動，來源是西班牙的一臺主機，目標則是受CVE-2019-11510此漏洞，所影響的Pulse Secure企業SSL VPN服務端點。</p> <p>在Bad Packets的統計中，這些受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中美國以5,010臺最多，日本有1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132764" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>星展銀行聘用信義集團CIO蔡祈岩統領臺灣IT</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%94%A1%E7%A5%88%E5%B2%A9_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>在信義房屋擔任集團CIO近10年的蔡祈岩，最近公開透露，從9月開始加入臺灣星展銀行（DBS）擔任執行董事和IT部門主管。他期許自己，要幫助星展銀行不只成為臺灣第一名的外商銀行，更能夠成為臺灣第一名的金融科技公司。</p> <p>蔡祈岩擔任過吉立通電訊執行副總兼發言人、科橋電子執行副總、臺灣花旗銀行資金管理部協理、中國匯豐銀行高級副總裁等職，2010年加入信義房屋擔任集團資訊長。2014年更負責創立信義集團轉投資的新創「有無科技」，推出「有無快送」App，來進軍社區經濟，不到一年就站穩台灣前三大美食外送APP。</p> <p>蔡祈岩在兼任新創公司總經理時，開始留意到微型企業遭遇的資金難題，他以「小b」形容這些微型企業或個人自營的網路賣場店主，每逢類似雙11的大型購物節，得到處張羅一筆貨款才能大量備貨，他認為，滿足小b短期資金需求，將是企金市場的新機會。<a href="https://www.ithome.com.tw/news/132841" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>不必打開外包裝，結合AI的鮮度感測器能</strong></span><strong style="font-size: 28px;">隔袋</strong><span style="font-size: 28px;"><strong>分析</strong></span><strong style="font-size: 28px;">食物</strong><span style="font-size: 28px;"><strong>是否新鮮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AE%AE%E5%BA%A6%E6%84%9F%E6%B8%AC%E5%99%A8_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>工研院生醫所與臺灣科技大學研究團隊合作，開發用來量測食物腐敗狀態的「鮮度感測器」，其技術原理，是將感測器放置在食物包裝上，透過電磁波感應物質電磁共振的狀態，來取得食品的介電係數值；接著，將量測的結果無線傳回雲端資料庫，透過演算法比對分析，取得食品腐敗程度，再由系統就會回傳資訊給使用者。</p> <p>工研院生醫所蕭宗益表示，這款鮮度感測器與百萬等級的網路分析儀（VNA）所測得的值相比，測試誤差小於5%，也就是說，未來鮮度感測器商品化後，就能用更低成本與可攜性高的裝置來測量介電係數，包括製造業的品管、物流業的監控、零售業的庫存、消費者的家電等，都是適合應用的場域。</p> <p>目前，臺灣尚未有透過介電係數測食品腐敗程度的應用，蕭宗益也指出，這種測量方式的好處，是能在不需破壞食品包裝的情況下測量，且能重複使用。<a href="https://www.ithome.com.tw/news/132923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google正式釋出Android 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Android%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>谷歌對Pixel 手機釋出代號Android Q的Android 10作業系統，預料也會很快釋出給其他品牌的Android手機。Google表示也正和製造夥伴合作，以便今年內推出Android 10新機，或發布給終端用戶。</p> <p>Android 10主要新增功能包括暗黑主題、手勢導覽及即時字幕。用戶可將整支手機或特定app如Google相片、行事曆等換成暗黑主題，可降低眼睛傷害、節省耗電。手勢導覽功能提供滑動方式回前頁、拉回主頁或在不同應用間切換，這項功能為選項功能，用戶仍然可設定使用實體或觸控按鍵操控。</p> <p>Android 10最大改進是安全和隱私，包括可設定僅允許使用中的app分享地點資料，如果某個沒在用的app正在存取地點資訊，Android將發出提醒。<a href="https://www.ithome.com.tw/news/132834" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>玉山金控揭百項金融AI新進展，靠ML評估顧客3年倒帳風險比人還要準</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%99%B3%E6%98%87%E7%91%8B_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。<a href="https://www.ithome.com.tw/news/132698" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9ALINE%20Bank_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>金管會7月底公布純網銀名單後，包括將來銀行、樂天國際銀行，都在第一時間亮相，相較起LINE Bank，則是低調許多。不過，LINE Bank籌備處專案管理辦公室負責人徐文玲，近期對外進一步揭露自家未來作法，包括將導入總部五大資安資源。此外，也要利用LINE在做資料傳輸管理的一套全球API授權保護機制，打造LINE Bank安全的數據環境。<a href="https://www.ithome.com.tw/news/132621" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將來銀行揭露資安布局以及4項AI應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>三家純網銀團隊中，一切從零開始的將來銀行，不像LINE Bank、樂天國際銀行有來自集團強大的生態圈，他們要如何走出自己的路？將來銀行資訊長兼技術長周旺暾公開了他們的策略。</p> <p>周旺暾表示，即便將來銀行最大股東中華電信擁有超過1千萬的電信用戶，全臺中華電信門市加上神腦門市也共有1千多家，股東之一的全聯也有近1千多間實體據點。但，他坦言，中華電信、全聯的門市在臺市占率仍然沒有過半，對臺灣市場撼動力就非常有限。</p> <p>「將來銀行決定不自帶生態系，而是必須加入任何生態系。」周旺暾指出，既然，將來銀行在第一時間不會有強大的會員系統，但是可以參與任何電商、實體通路、旅行業等各種業態，不浪費時間構築堅強的城堡，就能更快地走進消費場景中。<a href="https://www.ithome.com.tw/news/132730" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中研院開源中文斷詞工具，採GPL 3.0釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E4%B8%AD%E6%96%87%E6%96%B7%E8%A9%9E%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GitHub.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ GitHub</span></p> <p>從事中文自然語言處理（NLP）研究的中研院CKIP Lab中文詞知識庫小組，正式開源釋出研發多年的中文斷詞程式，提供給在臺灣從事中文NLP研究的學術圈或開發者來使用，這也意謂著，臺灣終於有了一套國產的自動化中文斷詞工具可以拿來用，而且完全開源，目前已放上GitHub給大家試用。<a href="https://www.ithome.com.tw/news/132892" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>豐田子公司遭變臉詐騙攻擊損失40億日圓</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BEC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E6%B4%9B%E6%9D%89%E7%A3%AF%E9%83%A1%E6%AA%A2%E5%AF%9F%E7%BD%B2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國洛杉磯郡檢察署</span></p> <p>日本汽車大廠豐田子公司豐田紡織（Toyota Boshoku）遭到假冒商業郵件詐騙的變臉攻擊（BEC），損失將近40億日圓（約合新臺幣11.7億元）。</p> <p>該公司並未公布事件細節，但估計財務損失最高可達近40億日圓，同時可能影響截至2020年3月的營收報告。</p> <p>冒充公司主管、合作夥伴的商業電郵詐騙又稱變臉攻擊，由於手法簡單、成功率高，近年日愈猖獗，成為企業首要資安威脅之一，連國際大廠也受害。例如曾有一名立陶宛男子冒充廣達，向臉書、Google發送此類詐騙郵件要求對方匯款，在2013到2015年間成功騙得超過1.2億美元。</p> <p>另一方面，騙徒手法也精進到採用人工智慧（AI），今年一家英國能源公司執行長，在接到歹徒以AI模擬總部長官聲音的電話要求匯款給供應商後，不疑有他直接照辦，讓該公司損失22萬歐元。<a href="https://www.ithome.com.tw/news/132936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗惡意變臉影片，臉書和微軟懸賞千萬美元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Deepfake%20Detection%20Challenge.png" style="width: 500px;" /></p> <p>以人工智慧（AI）技術，將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作成的造假影片為害日益氾濫，微軟和臉書發起名為Deepfake Detection Challenge大賽，以重金鼓勵辨識Deepfake影片的技術開發。</p> <p>這項大賽預計從2019年10月舉行到2020年3月。臉書會和外部廠商合作以AI技術將一些真實影片加工製作出一批Deepfake影片，供參賽AI模型偵測。參賽者上傳的模型最後由大會的測試團隊評選出最優秀的模型。<a href="https://www.ithome.com.tw/news/132917" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：成功的新創CEO通常是中年創業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%B9%B4%E5%89%B5%E6%A5%AD.png" style="width: 500px;" /></p> <p>紐約時報引用美國經濟期刊《American Economic Review: Insights》所刊登的一篇研究報告，指出成功的新創公司創辦人通常是中年創業，顛覆了外界的想像。這是因為有不少知名科技公司的創辦人，都是在年紀很輕的時候就決定開創事業。紐約時報則說，上述企業的起源形塑了神話，讓外界以為美國整體的創新是由神童推動的，但其實他們只是特例，並非規則。</p> <p>經濟學家以美國270萬名企業創辦人進行研究，發現這些創辦人在創業時的平均年齡為42歲。而在其中最快速成長的0.1%企業中，執行長創業時的平均年齡則是45歲。<a href="https://www.ithome.com.tw/news/132819" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>YouTube違反兒童隱私遭罰1.7億美元，創歷史紀錄</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_YouTube_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Hal%20Gatewood%20on%20Unsplash.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Hal Gatewood on Unsplash</span></p> <p>美國聯邦貿易委員會（FTC）宣布，Google與旗下的YouTube因涉及在未經家長同意下，非法蒐集兒童個資，而將分別支付1.36億美元與3,400萬美元的罰款予FTC及紐約州，創下當地兒童網路隱私保護法的最高罰款紀錄。</p> <p>在遭到FTC的調查之後，YouTube改變了該站對待兒童內容的政策，只要使用者觀賞的是兒童內容，就會被視為兒童，藉此限制資料的自動蒐集；也完全不對這類的內容提供個人化廣告；同時要求兒童內容的創作者明確提供分類；也利用機器學習來分析站上針對兒童所創造的內容。<a href="https://www.ithome.com.tw/news/132891" target="_blank">更多內容</a></p> </div></div></div>
2019/9/13 00:30未署名https://www.ithome.com.tw/news/132995
Vue.js前端工程師提出新UI開發方法論，要促進設計師與工程師更緊密的協作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用者介面設計（User Interface, UI）的開源框架Vue.js，其核心團隊成員趙錦江，日前在一場活動中提出實驗性的UI設計方法「Atomic Design+」，是基於目前主流的方法論Atomic Design，重新詮釋前端開發中，由小元件到整體頁面呈現的分層設計架構，目的要讓UI設計師與前端工程師能更緊密的協同合作，而非現今常見的作業流程中，由設計師先畫好整體UI，再交由工程師來開發的情景。</p> <p>Atomic Design是現今主流的方法論，將網頁設計架構，由小到大分層為原子（Atoms）、分子（molecules）、有機體（organisms）、樣板（templates）與頁面（pages）。若要更具體對應到設計流程，不可拆分的原子等同於基本的HTML元素，如表單標籤、輸入框、按鈕等；分子則是由多個原子組成，如前述元素組合成搜尋欄位；而多個分子能合成有機體，如網頁最上方的header，通常包括品牌logo、主導覽列表和搜索欄位等；多個有機體又能構成網頁的樣板，最後再加入網站內容、動畫進行微調，來完成整個網站的開發。</p> <p>不過，趙錦江認為，設計網站的最小單位應該改為欄位（field）更恰當，「既然UI就是為了展示信息，那我們不妨從提供訊息的角度，以網頁中的每個功能作為原子的概念。」由於欄位是能體現功能的最小單位，所以在新的Atomic Design+架構中，設計流程架構改為從欄位開始，一層層往上組合成群組（groups）、卡片（cards）、區塊（sections）、頁面（pages），以及App應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3684386.png" style="width: 600px;" /></p> <p>趙錦江提到，新架構是將基本元素融合到每一層中，如顏色與行距（color & spacing）、字型樣式（typography）、動畫（animations）、導航（navigations）、裝飾（decorations），在設計最小單位時就要納入考量，並在往後的每一層中體現連貫的風格。比如說，在設計搜尋欄位時就要考量到區塊顏色、字型、圖樣風格等，在設計主導覽列表時也要一併考慮下拉式頁面的動畫風格等。</p> <p>因此，趙錦江認為理想的開發情境，是由設計師與工程師協同合作，從底層開始就相互討論，一層開發完再到下一層，來減少UI設計與最終網頁呈現的落差，以及工程師開發完成後必須不斷修改的問題。「如果這種方法能實現，不僅每一層的協作方式，甚至每個人需要具備的能力、整個團隊結構都會產生改變。」</p> <p>尤其，現在設計師與工程師大多為分開獨立作業，未來若能具體推廣這個開發方法，「也許設計團隊跟前端團隊可能重新回到一個大團隊。」目前，趙錦江的團隊也嘗試用此方法用來開發網頁。</p> <h3><span style="color:#FF8C00;">除了新興設計工具走向線上協作與雲端管理，UI開發也更重視設計師與工程師的雙向溝通</span></h3> <p>趙錦江在網路上暱稱「勾三股四」，是一名網頁前端開發工程師，從2007年畢業於中國西安西北工業大學軟體工程學系，就從事前端工作至今，先後曾在傲遊瀏覽器（Maxthon）、手機淘寶和阿里雲工作，同時也是前端設計框架Vue.js核心團隊成員；而他在網路上也不吝於分享網頁開發技術與經驗，其GitHub帳號有上千人追蹤，微博也累積上萬名粉絲。</p> <p>「身為前端工程師，很重要的職責之一，就是把設計師的想法變成現實。」趙錦江在活動中表示，現行UI設計工具實際應用在開發過程中，會遇到一些無法克服的問題，這也是現今有越來越多UI設計軟體興起的原因，除了常見的Photoshop之外，也出現了如Sketch、InVision、Marvel、Axure、Adobe XD、Zeplin等軟體，能讓設計師依據不同設計需求去挑選適合的軟體來作業。</p> <p>對此，趙錦江也整理出開發UI設計圖檔最常碰到的幾個問題。比如說，設計工具的自動化丈量，理論上已經標註非常詳細，但是，卻不一定會符合前端工程師的需求，尤其圖片與文字都有外框，是應該採用文字高度與邊框的距離，還是採用文字框與邊框的距離？就是在開發過程需要釐清的。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/345836.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2586.png" style="width: 600px;" /></p> <p>又或者，許多設計師喜歡用色塊加上透明圖層來顯示顏色，但工程師卻不一定能運用工具，直接量測到圖層疊加後的顏色，反而需要透過截圖才能測量，這就是UI設計工具不夠友善的地方。</p> <p>還有，在Bootstrap的資料庫中具備所有文字標題的大小（heading level），但圖片本身卻有很多種理解方式，除了字號固定之外，每種heading level的排距，是要算上方heading level的下邊距，還是下方heading level的上邊距？還是各占一半，或以某種比例分配？那分配好之後，又是屬於內邊距還是外邊距？這些看似微不足道的細節，決定了開發過程是否能順暢進行，如果資訊不能透過設計稿傳遞楚，就需要額外花時間理解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/554251.png" style="width: 600px;" /></p> <p>此外，現在的設計幾乎都走向響應式網站，在瀏覽器中，用戶可以根據喜好來來調整頁面呈現的高、寬度，使用者介面也可以動態滑動，但設計過程使用的畫布卻是固定尺寸，這也讓網頁開發的過程，需要更多的溝通來調整頁面。趙錦江也特別指出，近來手機螢幕尺寸也越來越多元，這也對軟體啟動畫面的設計，帶來一定程度的挑戰。</p> <p>要克服現有設計工具的侷限，設計師與工程師的雙向溝通很重要，趙錦江表示，現今普遍協作方式，通常是由設計師先完成設計稿，再交由工程師開發，部分較複雜的設計，會多增加「設計還原評審」的流程，也就是工程師開發完程式、尚未與後端串接之前，先提供給設計師回饋意見並修正。不過，多數設計師與工程師仍多為分開作業，沒有達到充分溝通。</p> <p>這種單向協作方式，可能無形中限縮的創新的可能。比如說，設計師因為擔心想法難以實現，可能在沒和工程師溝通的情況下，直接去找其他網站已經做到的設計作為參考。當設計師逐漸習慣這種設計思維之後，就可能侷限了原本的創意，也減少了工程師技術創新與突破的機會。</p> <p>趙錦江表示，上述這些普遍存在於設計工具與工作流程的問題，未來可能出現更多新興的設計工具與方法論來改善。比如說，內部團隊正在嘗試的Atomic Design+方法論；或是目前新興的設計工具，大多已經能在瀏覽器中執行，部分也與雲端結合，提供雲計算或儲存的功能，來更快的線上協作與交付演示，還能輕鬆管理版本，這是傳統設計工具不具備的場景。「不過，工具是一方面，也要鼓勵設計師真正擁抱真實的環境，不然有了工具，設計師還是按照舊有思維來思考，問題就沒有真正解決。」</p> </div></div></div>
2019/9/12 17:49作者翁芊儒https://www.ithome.com.tw/news/133003
國際警方聯手在全球逮捕281名商業電子郵件詐騙嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="c-message__content_header" style="box-sizing: inherit; line-height: 1; margin: 9px 0px -5px;"> <p><a href="https://www.justice.gov/opa/pr/281-arrested-worldwide-coordinated-international-enforcement-operation-targeting-hundreds" target="_blank">美國司法部於本周宣布</a>，美國執法機構與國際警方聯手，在4個月內於多個國家逮捕了281名涉及商業電子郵件詐騙（Business Email Compromise，BEC）的嫌犯，其中有167個是在奈及利亞被逮到。</p> <p>商業電子郵件詐騙可能是挾持了企業重要人士的郵件帳號，冒充他人身分而向經手企業財務的對象進行詐騙，也有些受害者是房地產買家或老年人，並要求他們匯款到犯罪份子的帳號中。</p> <p>為了打擊這類的詐騙活動，美國聯邦調查局（FBI）與司法部旗下的「國際組織型犯罪情報與行動中心」（IOC-2）在今年5月發起了reWired行動（ Operation reWired），動用了司法部、國土安全部、財政部、郵政調查局與國務院的資源，並與國際警方合作，在4個月內於全球逮捕了281名涉及相關詐騙的嫌犯。</p> <p>奈及利亞原本就是這類詐騙案的始祖，因此在該國逮捕了167名嫌犯並不令人意外，亦有74名是在美國被逮捕，土耳其有18名，迦納共和國有15名，其他嫌犯則是在法國、義大利、日本、肯亞、馬來西亞及英國等地被逮捕，警方總計查獲近370萬美元的不法獲利。</p> <p>有些詐騙的成果令人難以想像，例如在美國遭到逮捕的Brittney Stokes與Kenneth Ninalowo，成功讓一家能源公司匯出500萬美元的款項。</p> <p><a href="https://www.ic3.gov/media/2019/190910.aspx" target="_blank">根據FBI犯罪投訴中心（Internet Crime Complaint Center，IC3）的統計</a>，從2016年6月到2019年7月間，向該中心投訴的BEC案件超過16.6萬件，曝險的金額高達262億美元。</p> <p>IC3的分析亦顯示，多數的詐騙款項被匯到位於中國與香港的銀行，也有愈來愈多的款項開始匯到英國、墨西哥及土耳其等地的銀行。</p> </div> </div></div></div>
2019/9/12 16:20作者陳曉莉https://www.ithome.com.tw/news/133018
Caniuse與MDN兩網頁功能相容性資料整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/09/caniuse-and-mdn-compat-data-collaboration/">Mozilla宣布將MDN的瀏覽器相容資料整合至Caniuse網站中</a>。由於網頁標準以及功能五花八門，開發人員常需要花費大量的時間，才能做出決定網頁相容性決策，而決定使用網頁平臺功能與否的考量，通常取決於網頁瀏覽器的支援程度。為此<a href="https://caniuse.com/#feat=mdn-javascript_builtins_intl_relativetimeformat">Caniuse</a>創辦人Alexis Deveria，在十多年前創建了網站，來回答網頁開發者的日常問題，我可以使用這個功能嗎？（Can I use this?）。</p> <p>約在兩年前，MDN（Mozilla Developer Network）團隊開始製作瀏覽器的相容表格，讓開發者與使用者有明確的資料參考，不需要猜測網頁功能的相容性，而這也成了擁有超過一萬個資料點的大型資料集，目前在GitHub上，有500多名貢獻者幫忙更新。MDN的相容性資料除了在npm作為開放資料公開外，也整合到VS Code和webhint.io等專案上。</p> <p>而現在兩方的資料合併整合到Caniuse網站中，開發者在Caniuse網站的搜尋結果，同時也會包含MDN的相容性資料表格。搜尋結果的資料類別，使用Caniuse網站原本就有的HTML、CSS、JavaScript、Web API、SVG與HTTP等類別，只不過再加入MDN的資料後，Caniuse的表格數從原本約500個暴增到了10,500個，網頁開發人員能搜尋到更豐富的內容。</p> <p>新功能表會與原本MDN的功能表有些不同，Mozilla提到，由於MDN相容資料專案以及Caniuse網站的目標不一樣，因此在實作上也會不相同，Caniuse基於MDN資料的新資料表格沒有可用元資料的配對欄位，像是資源連結和完整的功能描述，不過會加入臭蟲資訊、前綴、功能旗標等細節，如此開發者才能在Caniuse上，以相同的方式過濾和排列Caniuse資料和來自MDN的資料。</p> <p>之所以不先把這兩方資料合併，Mozill表示，這個做法曾是他們的考慮選項之一，但由於兩個專案資料的差異過大，MDN支援的資料涵蓋精細的功能支援，能為所有網頁技術提供詳細的資訊，而Caniuse則是把大功能像是CSS Grid、WebGL或是特定的檔案格式支援，當作一個整體，Caniuse以更高層次的資訊為開發人員提供支援概覽，有時候會缺少細節，而且每個單獨功能都是手動添加入Caniuse，主要關注的是瀏覽器的支援，而非功能整體的支援。</p> <p>有鑑於兩方資料集的差異，Mozilla目前不打算合併資料儲存庫與配對資料架構，整合的工作則使用Caniuse上的功能描述作為搜尋查詢，由Caniuse產生適合的功能表格，並將MDN支援資料動態轉換成Caniuse格式。</p> </div></div></div>
2019/9/12 16:30作者李建興https://www.ithome.com.tw/news/133013
新型態NetCAT攻擊可竊取英特爾伺服器CPU資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭阿姆斯特丹自由大學的系統暨網路安全組織VUSec，<a href="https://www.vusec.net/projects/netcat/" target="_blank">在本周揭露了名為NetCAT的安全漏洞與攻擊行動</a>，將允許駭客自遠端存取英特爾伺服器CPU的快取內容，包含鍵擊等機密資訊。</p> <p>NetCAT漏洞的基礎，為英特爾專為伺服器等級處理器所設計的Data-Direct I/O（DDIO）效能改善技術，該技術讓周邊設備能夠直接讀取CPU的快取而非記憶體，目的在於改善伺服器應用的效能。</p> <p>VUSec研究人員解釋，啟用DDIO的應用伺服器上在CPU核心與網路卡之間，有一個稱為末級快取（the last-level cache）的共享資源，他們針對DDIO進行反向攻擊以理解該快取的共享方式，再經由網路與快取旁路攻擊，自快取汲取機密資訊。</p> <p>研究人員利用了遠端直接記憶體存取（RDMA）技術，以控制目標伺服器上網路封包的記憶體相對位置，以簡化攻擊流程，並成功打造出NetCAT攻擊程式。</p> <p>值得注意的是，傳統的快取攻擊只能外洩本地端設定中的資料，但NetCAT則可透過網路將威脅擴展到不可靠的客戶端，因此能從遠端伺服器存取SSD期間的機密資料，像是鍵擊等。</p> <p>2012年以後的英特爾伺服器處理器上的DDOS預設值都是開啟的，顯示自該年之後的Intel Xeon E5、E7與SP系列的伺服器處理器都受到影響。</p> <p>VUSec在今年6月將此一漏洞的細節提交給英特爾，獲得了英特爾的抓漏獎勵，也讓NetCAT有了正式的CVE-2019-11184漏洞編號。研究人員建議採用英特爾伺服器平台的雲端業者最好關閉DDOS，或至少該關閉RDMA功能。</p> </div></div></div>
2019/9/12 16:35作者陳曉莉https://www.ithome.com.tw/news/133020
國發會MyData政策未來怎麼走？學者提議應跨產業推動資料治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「推行MyData服務，一定要跨產業來治理資料，才能發揮MyData生態系的潛能，」政大電子治理中心副主任蕭乃沂強調。國發會今年5月開始委託政大規畫未來MyData政策的可行模式，蕭乃沂是參與規畫的教授之一。目前正在規畫政府MyData與資料治理的建議方案，預計年底或明年初發表，作為國發會訂定MyData政策的參考。最近一場活動中，蕭乃沂揭露了初步的規畫進展。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">借鏡芬蘭政府MyData架構，要塑造多元生態系</span></span></strong></p> <p>蕭乃沂指出，MyData服務可分為兩種，一是按照個人（也就是個別自然人或法人）需求，來提供平臺讓個人下載自己的資料；二是透過線上服務授權，由民眾授權政府或民間業者取得個人資料，比如醫療資料、戶政資料、教育資料、金融資料、勞健保或水電資料等，再由這些單位或業者，提供民眾所需的整合式個人化服務。也因為MyData跨組織的特性，可形成多元生態系（如下圖），有潛力發展產業數位經濟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-7_page-0001.jpg" /></p> <p>另一方面，由於MyData涉及多種個人資料，這些資料又多分散於不同機構，「因此得先定義MyData服務架構、打好資料治理基礎，才能釋放資料價值。」蕭乃沂就建議臺灣政府參考芬蘭的MyData模型（如下圖），來界定MyData功能角色和營運模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-8_page-0001.jpg" /></p> <p>這個模型是5年前由芬蘭政府發表，其中有4個關鍵角色，分別是個資擁有者公民（Individual/data subject/account owner）、資料管理者（Operator）、資料提供者（Data source）、MyData服務提供者（Data using services）。由個資擁有者提供個資，再由資料管理者授權給資料提供者或MyData服務提供者，來傳遞MyData服務。</p> <p>以臺灣來說，「健康存摺是最早、最成熟的MyData應用案例，但運作模式也相對單純。」蕭乃沂指出，民眾透過驗證登入健康存摺網站或App，來授權健保署釋出特定個人醫療資料，並提供資料查詢或下載的服務。</p> <p>在這個App中，健保署扮演了3個角色，資料管理者、資料提供者和MyData服務提供者，「並未發揮MyData多元生態系的潛能。」他認為，若有第三方服務提供者，也許能促成數位健康產業的發展。</p> <p>「MyData應該要跨組織、跨產業著手，才能發揮生態系優勢。」蕭乃沂舉例，最近金管會正與銀行試辦一項MyData服務，來串聯金管會與財政機關資料，來提供銀行申辦業務所需的基本金融訊息和徵信資料，省去紙本或電子申請流程。</p> <p>在這個模式中，「金管會就是MyData服務提供者，個資提供者則是民眾，個資保管者是各個相關單位，比如戶籍、財政機關等，這就是一個多方的MyData生態系，」蕭乃沂說。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">為因應跨產業的MyData，還自行開發一套成本效益分析方法</span></span></strong></p> <p>由於MyData服務涉及了許多握有不同個資的組織，如何串聯、授權和利用這些散落於各組織的資料來發展MyData服務，蕭乃沂給了4項建議：首先是在單一組織中落實資料治理，接著再建置產業級資料銀行（Data bank）和資料治理機制。蕭乃沂解釋，此處「產業」指的是特定機關，比如在政府中，產業就是指中央和地方政府，而在企業中，就有如金控的銀行、人壽和證券事業群等。</p> <p>完成產業級的規畫後，再來就是在產業中推動資料治理、發展MyData服務的生態圈，而且還要跨政府單位。最後一步，則是要連結不同部門的資料銀行，來發展MyData服務。</p> <p>蕭乃沂也設計了一張表格，可用來評估MyData服務的成本效益（如下圖）。他參照芬蘭政府的模型，將利害關係人分為內、外部，包括了個資擁有者、個資管理者、個資授權管理者、MyData服務提供者，以及MyData所需的資料提供者等；再根據這些角色，來探討效益和風險，以及推動MyData服務所需的門檻（比如資料類型、去識別化的程度等），來作為推動MyData服務的成本分析。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-11_page-0001.jpg" /></p> </div></div></div>
2019/9/12 16:36作者王若樸https://www.ithome.com.tw/news/133002
加州通過新勞工法：打工仔應與員工福利相同，Uber與Lyft被點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州議會在本周通過了新的勞工法案<a href="https://techcrunch.com/2019/09/10/gig-worker-bill-ab-5-passes-in-california/" target="_blank">Assembly Bill 5（AB5）</a>，要求企業將打工仔視為員工，賦予與員工同樣的福利，將會衝擊Uber與Lyft等共乘服務業者，該法案正等待州長Gavin Newsom簽名同意，預計於明年的1月1日生效。</p> <p>根據新法案，企業只要規定或控制這些打工仔如何執行任務，或是打工仔的工作是企業正常業務的一部份，企業就必須將他們視為員工，而非承包人，所以必須提供他們與員工同樣的權利，例如最低薪資或是失業保險等。</p> <p>這樣一來，Uber或Lyft的司機，或者是Uber Eats的外送員，以及建築工人等，都將受到AB5的保障。</p> <p>不過，早在該法案還在審議時，在加州擁有數十萬名司機的Uber與Lyft就曾表達反對之意，警告此舉將會造成人力成本的急遽增加而摧毀它們的業務，也打算結合其它同樣受到AB5衝擊的企業研擬應對方式。</p> <p>不管是Uber或Lyft都是仍在虧損中的新創企業，Uber在今年第二季扣除股票獎酬後的虧損為13.36億美元，Lyft在同一季亦虧損1.97億美元。然而，<a href="https://www.theverge.com/2019/9/11/20860372/ab5-california-bill-uber-lyft-postmates-senate-gig-economy" target="_blank">聲援該法案的議員認為</a>，沒有一種創新是應該藉由壓榨勞力來實現的。</p> </div></div></div>
2019/9/12 15:35作者陳曉莉https://www.ithome.com.tw/news/133015
英特爾將在東奧提供AI短跑分析即時顯示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.intel.com/news-releases/intel-2020-tokyo-olympics" target="_blank">英特爾周三宣佈和國際奧委會及東京奧運籌備委員會合作</a>，提供人工智慧（AI）、影像、運算、網路技術等提供短跑選手即時分析顯示的服務。</p> <p>在這項合作中，英特爾將提供Intel Xeon處理器、單系統晶片、SSD及網路設備晶片技術，提供賽事的資料運算及傳輸。除此之外，英特爾還提供名為3D運動員追蹤（3D Athlete Tracking，3DAT）的技術運用在100公尺等短跑比賽項目。它以攝影機拍攝選手的運動及體形，將資料傳送到代管在阿里巴巴的雲端上，以姿態估測演算法（pose estimation algorithms）來分析選手動作的生物力學，然後將「幾近即時」的分析資料直接疊加在即時轉播的影片上。根據英特爾公佈的影片，這項技術會在數名最領先選手的賽道上，以不同顏色顯示在不同時間點的瞬間速度。英特爾表示，這也是首個奧運用來強化轉播效果的AI電腦視覺技術。</p> <p>英特爾並將提供虛擬實境（VR）訓練系統。之前英特爾也曾在2018韓國平昌冬季奧運以Intel True VR技術，提供VR賽事轉播。當年英特爾還在平昌冬奧開幕典禮上以1218台無人機表演空中燈光秀，刷新世界紀錄。</p> <p>另外NEC也將在東京奧運和帕運上，提供臉部辨識技術NeoFace作為3萬名選手、志工、媒體及工作人員的進出身份驗證。</p> </div></div></div>
2019/9/12 16:00作者林妍溱https://www.ithome.com.tw/news/133017
甲骨文執行長Mark Hurd因健康因素請長假
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼HP之後，科技大廠又有高層異動。甲骨文周三宣佈，<a href="https://www.prnewswire.com/news-releases/oracle-chief-executive-officer-mark-hurd-to-take-a-leave-of-absence-for-health-related-reasons-300916440.html" target="_blank">現任共同執行長之一Mark Hurd將因健康因素請長假</a>，將由共同執行長Safra Catz和<a href="https://www.ithome.com.tw/news/90971" target="_blank">技術長Larry Ellison</a>接手其職務。</p> <p>Hurd在對內公開信中指出，雖然時屆甲骨文2020年第一季末，但他認為必須花更多時間在自己的健康上。他也表示，他和Catz、Ellison平日合作默契極佳，因此對他們代理其職以及甲骨文整個管理團隊有十足信心。</p> <p>這也是繼9月間<a href="https://www.ithome.com.tw/news/132601" target="_blank">HP宣布執行長Dion Wiesler 11月下台後</a>，最新一家老牌科技大廠的人事異動。Wiesler去職的理由是為了多點時間陪伴家人。</p> <p>Hurd是在2010年9月<a href="https://www.ithome.com.tw/node/63229" target="_blank">從HP加入甲骨文</a>。當年Hurd是因性騷擾醜聞，<a href="https://www.ithome.com.tw/node/62670" target="_blank">倉皇從HP執行長位置下台</a>。</p> <p>甲骨文周三也<a href="https://investor.oracle.com/financial-news/financial-news-details/2019/Q1-FY20-GAAP-EPS-Up-11-To-063-And-Non-GAAP-EPS-Up-14-To-081/default.aspx" target="_blank">公佈該公司2020年會計年度第1季的財報</a>。上季甲骨文營收92億美元，較前一年成長2%，雲端服務和授權支援業務成長4%，其中雲端版Fusion ERP和NeetSuite ERP營收成長33%。但雲端授權及本機部署授權及硬體業務，則分別下跌6%及9%。</p> <p>近年甲骨文主打雲端資料庫Autonomous Database。甲骨文下星期將舉行OpenWorld大會，將宣佈更多Autonomous Cloud服務，來補強其雲端自主資料庫Oracle Autonomous Database。</p> </div></div></div>
2019/9/12 14:35作者林妍溱https://www.ithome.com.tw/news/133012
上市在即的Cloudflare恐違反美國的貿易制裁規定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/Archives/edgar/data/1477333/000119312519222176/d735023ds1.htm" target="_blank">上個月向美國證券交易委員會（SEC）提出首次公開募股（IPO）申請</a>的Cloudflare，<a href="https://www.sec.gov/Archives/edgar/data/1477333/000119312519242455/d735023ds1a.htm" target="_blank">在本周提出了修正</a>，把原本預計的10~12美元的發行價格提高到12~14美元，而眼尖的華爾日報記者則發現，Cloudflare的上市申請書中，揭露該公司可能違反了美國的貿易制裁規定，將服務與產品出售給遭到美國封鎖的國家。</p> <p>Cloudflare打算透過IPO發行3,500萬股，若以最高的每股14美元來計算，將可募集4.9億美元的資金，並將Cloudflare的市值拉抬到40億美元。</p> <p>不過，<a href="https://www.wsj.com/articles/cloud-services-company-cloudflare-discloses-potential-sanctions-violations-11568152033?mod=rsswn" target="_blank">華爾街日報發現</a>，Cloudflare於上市申請書中透露自己可能違反了美國的貿易制裁規定。</p> <p>Cloudflare表示，該公司是在今年才發現，他們可能沒有符合特定的美國出口管制規定，且在特定硬體的出口上，提供了錯誤的資訊予美國政府。於是決定在今年5月向美國財政部的海外資產控制辦公室（OFAC）自首，現階段正由相關的政府單位進行審查。</p> <p>具體地說，Cloudflare確定自家的產品正在被SDN黑名單（SDN List）上的組織或個人使用，SDN List是由OFAC所列出的禁止出口名單，全名為「特別指定的國家及被封鎖人員名單」（Specially Designated Nationals and Blocked Persons List ），名單上的對象可能牽涉到恐怖組織、販毒組織，或者是遭美國全面制裁的政府。</p> <p>而Cloudflare亦坦承有少數被列在該黑名單上的組織或個人，付費使用該公司的平台。</p> <p>Cloudflare強調，該公司堅守遵循美國規定的政策，也採用其它控制與篩選工具來避免違法，卻也無法百分之百地保證，不會在無意中將產品或服務出售給被美國所禁止的對象。</p> <p>目前美國政府還在調查此事，Cloudflare則說若真的違反規定，將會被罰款，也可能喪失出口特權，並殃及該公司的商譽與銷售機會。</p> <p>Cloudflare可望在本周五（9月13日）以NET.為代號登上紐約股市。</p> </div></div></div>
2019/9/12 14:55作者陳曉莉https://www.ithome.com.tw/news/133014
稱霸App Store後，蘋果終於調整演算法讓別人出頭了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果最近修改了App Store的搜尋演算法，刻意調降自家app的排序，但<a href="https://www.nytimes.com/interactive/2019/09/09/technology/apple-app-store-competition.html" target="_blank">紐約時報報導</a>，這是因為現在蘋果app已經稱霸的緣故。不過蘋果否認App Store曾經獨厚自家app</p> <p>紐約時報最近針對第三方市調公司Apple Store搜尋和蘋果app排序關聯做了分析。發現在App Store上有超過700項搜尋關鍵字，包括Music、Podcast、Debit等等，搜尋結果都是蘋果自家app排名高居廣告後的前幾名，有些列在前面的還是根本不相關的蘋果app。之後才是競爭者的app。</p> <p>以music為例，2013年9月在蘋果尚未推出音樂串流服務前，Spotify搜尋排名第一，到了2016年6月Apple Music上架後，Spotify掉到第4位。2018年2月輸入music的搜尋結果中，Apple Music、iTunes Remote名列前茅。到了年底，Spotify已掉到23位。而從今年4月起，一些過去蘋果沒有相關業務的關鍵字，像tv、video等，也在該公司涉足影音服務後，出現其app霸佔搜尋前幾位的情形。</p> <p>不過今年近幾個月來情況有所改變，許多蘋果app的搜尋排名都掉了下來，盤踞搜尋結果前幾名的蘋果app也變少了。例如搜尋music結果，只剩Apple Music排第一個，其次是競爭者。報導指出原因是蘋果在7月間調整了演算法之故。</p> <p>蘋果高層也證實調整了演算法，但否認App Store演算法之前獨厚自家app。紐時引述蘋果全球行銷資深副總Phil Schiller和軟體資深副總裁Eddy Cue說法，表示這次演算法的「改進」，是為了協助其他開發商，而不是「修正錯誤」。他們說，之前的演算法並沒有錯，如果有錯蘋果會承認。</p> <p>蘋果高層解釋，他們的app之所以排在結果上方，是因為使用者用App Store搜尋已經預安裝在iPhone上的app。另一個原因是，Apple Store會把出自同一家開發商的app集結起來，造成搜尋頁最上方都是同一品牌的app。</p> <p>競爭者顯然不同意。今年三月<a href="https://www.ithome.com.tw/news/129325" target="_blank">Spotify向歐盟控告蘋果</a>利用App Store獨大平台的地位，對競爭者採取不公平競爭的作法，像是對上架app開發商徵收30%的蘋果稅，如果開發商不付，就會遭到蘋果的不公平待遇，像是限制行銷活動或和用戶直接溝通。</p> <p>不過<a href="https://www.ithome.com.tw/news/129400" target="_blank">蘋果也反駁</a>App Store是讓使用者可以安心找到app的安全平台，在開發商方面，App Store對新手工程師和大型公司都一視同仁。</p> </div></div></div>
2019/9/12 14:15作者林妍溱https://www.ithome.com.tw/news/133011
AWS正式推出區塊鏈分類帳資料庫服務Amazon QLDB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS去年底在其re:Invent大會上，宣布了兩個區塊鏈服務：Amazon Managed Blockchain以及Amazon Quantum Ledger Database（Amazon QLDB），第一項託管區塊鏈服務已經在今年4月推出，除了分類帳的功能，還具有允許各方進行交易、執行合約或分享資料等功能。現在終於釋出<a href="https://aws.amazon.com/tw/blogs/aws/now-available-amazon-quantum-ledger-database-qldb/">Amazon QLDB服務</a>，成為AWS資料庫最新的成員，供使用者儲存不可竄改的資料。</p> <p>Amazon QLDB是一個分類帳資料庫，目的是要為儲存的資料，提供一個權威資料來源，儲存完整且不可竄改的資料提交歷史。Amazon QLDB提供了讓使用者以加密方式，驗證歷史紀錄準確與合法性的API，AWS表示，由於不可竄改的特性，Amazon QLDB特別適用於電子商務、運輸和物流、人力資源和工資、製造業以及政府應用程式等，需要維護儲存資料完整性和歷史紀錄的使用案例。</p> <p>QLDB分類帳由一組QLDB表格和分錄簿組成，由分錄簿負責維護表格更新紀錄的完整性。而分錄簿由一組區塊組成，每個區塊以加密的方式連接到前一個區塊，做為驗證變更之用，區塊則包含實際表格的變更，提供索引讓檢索更加有效率。AWS提到，其採用僅可附加的資料模型，過去的資料無法編輯和刪除，讓分類帳不可竄改。Amazon QLDB允許用戶將分錄簿輸出到S3儲存中。</p> <p>Amazon QLDB也支援以PartiQL SQL查詢歷史資料，PartiQL是一種新的開放標準查詢語言，支援關聯式、半結構化和巢狀資料的SQL相容存取。</p> <p>開發者可以使用Amazon QLDB的Java驅動程式，開發能夠存取和操作分類帳資料庫的程式碼，AWS預告，其他語言的驅動程式正在開發中，將在未來釋出。Amazon QLDB現在於美東北維吉尼亞州和俄亥俄州、美西奧勒岡州、歐洲愛爾蘭以及亞洲東京共5個區域釋出。</p> </div></div></div>
2019/9/12 12:15作者李建興https://www.ithome.com.tw/news/133000
51家美國企業執行長呼籲美國儘快立法保護消費者資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businessroundtable.org/business-roundtable-ceos-call-on-congress-to-pass-comprehensive-nationwide-consumer-data-privacy-law" target="_blank">企業圓桌會議（Business Roundtable，BRT）本周代表美國51家企業的執行長</a>，寄出<a href="https://s3.amazonaws.com/brt.org/BRT-CEOLetteronPrivacy-2.pdf" target="_blank">公開信給多個美國國會領袖</a>，督促國會應儘快制定全國的資料隱私保護法，以強化對美國民眾的保障，也應建立一個框架以推動美國數位經濟的創新與成長。</p> <p>BRT為一非營利組織，會員囊括了全美將近200家企業的執行長，而簽署此一公開信的執行長則有51名，包括Amazon執行長Jeffrey Bezos、花旗銀行執行長Michael Corbat、Dell執行長Michael Dell、FedEx執行長Frederick Smith、福特汽車執行長James Hackett、IBM執行長Ginni Rometty、AT&T執行長Randall Stephenson及Walmart執行長Doug McMillon等。</p> <p>這些執行長認為，他們的企業服務幾乎涵蓋每一個美國消費者，且仰賴資料與數位平台來提供或改善產品及服務，消費者的信任非常重要，也相信消費者應該擁有個人資料的權利，並可藉由全面性的消費者資料隱私法，來保障消費者的權利及規範企業責任。</p> <p>他們建議打造聯邦資料隱私法案的原因之一為美國各州的相關法案都不同，但網路已是個全國或全球化的服務，不論是消費者或企業，都很難根據州別理解相關的權利與義務。</p> <p>BRT甚至在信中附上了消費者隱私立法框架供美國國會參考。值得注意的是，微軟、Alphabet或臉書的執行長並未加入BRT，但身為BRT一員的蘋果執行長Tim Cook則未於這份公開信中署名。</p> </div></div></div>
2019/9/12 12:30作者陳曉莉https://www.ithome.com.tw/news/133007
Uber今年二度裁員，裁撤435名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球共乘服務龍頭Uber<a href="https://techcrunch.com/2019/09/10/uber-lays-off-435-people-across-engineering-and-product-teams/" target="_blank">在本周宣布裁撤435名員工</a>，而這已是Uber今年以來的第二次裁員行動，今年7月Uber便已資遣400名行銷部門的員工。</p> <p>根據外電報導，此次的裁員行動主要影響了工程師與產品部門的員工，有85%位於美國，10%位於亞太地區，另有5%位於歐洲、中東及非洲地區。</p> <p><a href="https://techcrunch.com/2019/09/10/uber-lays-off-435-people-across-engineering-and-product-teams/" target="_blank">Uber發言人向TechCrunch解釋</a>，過去Uber為了因應新創時的快速成長，以快速且分散的方式聘用人力，現在Uber在全球擁有超過2.7萬名全職員工，因而需要改變對組織的設計，精實且高效率的團隊才能具備快過競爭對手的執行力。</p> <p>Uber的人力縮減很可能只是該公司撙節成本的行動之一，因為根據Uber今年第二季的財報，該公司該季創下31.66億美元的營收，但虧損52.36億美元，若扣除股票獎酬，依然虧損了13.36億美元，比第一季的虧損金額還高出32%。</p> <p>過去外界早就知道Uber是家燒錢兇猛的新創企業，在今年5月上市後讓該公司的財務更加透明，以45美元發行價上市的Uber，在9月10日的收盤價為33.51美元。</p> </div></div></div>
2019/9/12 12:40作者陳曉莉https://www.ithome.com.tw/news/133008
AI趨勢周報第101期：科技部第二屆與AI對話競賽開跑，2千萬獎金號召NLP好手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0906～0912)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部第二屆與AI對話競賽開跑，2千萬獎金號召NLP好手打造高理解力AI </strong></span></p> <p>科技部第二屆「科技大擂臺與AI對話」挑戰賽正式開放報名，要請自然語言處理的好手再度挑戰華語文能力測驗的流利精通級（Band C）。這次挑戰賽可分為簡答題和多輪對話測驗兩大類，主題橫跨各學科，要挑戰AI語意理解能力，並學習這些知識來回答問題。</p> <p>簡答題以文本內容推理為主，多輪對話則著重目標明確的任務，比如訂旅遊票券、旅館房型、租車服務等需要一問一答的任務。科技部表示，這次競賽題庫由中研院資訊科學研究所許聞廉特聘研究團隊出題，並與國家教育研究院共同建置訓練理解與對話能力的資料集，預定10月開放參賽者使用。而中文語音辨識部分，則與臺灣人工智慧實驗室創辦人杜奕瑾合作，將開放雅婷逐字稿語音辨識系統給參賽團隊介接使用。競賽開跑後，科技部將持續擴增語音資料集規模，供團隊技術開發和測試；並也已委託北科大副教授廖元甫團隊來標註語音。本次競賽報名時間至10月7日截止，12月進行初賽，明年4月進行複賽。<a href="https://fgc.stpi.narl.org.tw/news/newsDetail?id=4b1141306d15670c016d18fed2b50013">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(14).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子模擬晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 清大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子電腦 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>清大今年將打造單量子模擬晶片，未來要研發5至10量子位元模擬晶片</strong></span></p> <p>成立1年半的清大前瞻量子科技研究中心日前揭露新進展，除了目前已能在臺灣製造單量子位元模擬晶片外，還利用超冷原子團開發出儲存效率高達92％的同調光記憶體，而當儲存效率下降至50％時，儲存時間對光脈衝寬度的比達到1200，創下世界最高紀錄；此外，在單光子實驗中，其阿達馬閘可達90％的整體效率，而量子頻率轉換器也達84％的整體效率，兩者皆也創下世界紀錄。</p> <p>該中心成員暨清大物理系助理教授許耀銓指出，團隊透過人造原子技術來開發量子位元模擬晶片，其中，單量子位元模擬晶片今年已可在臺製造。此外，團隊也進行2量子位元和3量子位元模擬晶片的實驗，未來1至2年要進行數個量子位元模擬晶片的製程，最終目標則是要發展量子電腦，來加速新藥研發、新材料開發以及物流優化等。<a href="http://cqt.site.nthu.edu.tw/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%8F%E5%AD%90%E4%BD%8D%E5%85%83%E6%A8%A1%E6%93%AC%E6%99%B6%E7%89%87_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI預測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 化工製程 C </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 北科 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全臺最大石化業者用AI優化共沸蒸餾塔運作，第一年就省736萬元</strong></span></p> <p>北科智慧紡織科技研發中心日前揭露AI用於化工製程的新進展，研發中心團隊替全臺最大石化業者開發一套AI共沸蒸餾塔管理系統，成功控制共沸層數，還省下736萬元的蒸氣成本。中心負責人暨北科化工與生科系副教授蘇淵源指出，為減少共沸蒸餾塔的蒸氣量，團隊首先找出潛在變數，先收集塔中53個儀表點的數據，並在90層的塔中放置19支溫度計，計算出理想的共沸層數（也就是塔內第25至30層），來讓蒸餾塔穩定運作。</p> <p>之後，團隊透過最佳子集法和Lasso迴歸模型，找出最關鍵的6個儀表點，來進行共沸層的控制。結果顯示，導入AI後，共沸層明顯集中，第一年就節省了736萬元。蘇淵源表示，導入計畫第一階段已完成，目前團隊正優化模組，要建立操作建議系統和預警系統，未來則是要持續累積資料，進行更大幅度的自動化控制系統。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1486.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中文斷詞工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size:22px;"><strong>中研院開源國產自動化中文斷詞工具，正式採GPL 3.0釋出</strong></span></p> <p>從事中文自然語言處理（NLP）研究的中研院CKIP Lab中文詞知識庫小組，近日正式開源自行研發多年的中文斷詞程式CkipTagger，提供給在臺灣從事中文NLP研究的學術圈或開發者來使用。</p> <p>這套CkipTagger中文處理工具，不只提供繁體中文斷詞的功能，也加入詞性標注和18類專有名詞的實體辨識（Named entity recognition）等功能，甚至當以多達5萬句的ASBC 4.0漢語語料庫測試集，來進行中文斷詞測試時，CkipTagger表現遠高於中國的斷詞工具結巴（Jieba），中文斷詞準確度可達到97.49％。此外，新版本也提供幾大特色，包括了加強斷詞表現、可不自動刪或改字，並且能夠支援不限長度的句子，另外，新版也加入使用者自訂功能，提供參考／強制詞典的自訂功能。<a href="https://github.com/ckiplab/ckiptagger">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 交大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 嵌入式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不只開發嵌入式自駕車影像辨識AI，交大還打造360度視訊定位系統</strong></span></p> <p>交大毫米波智慧雷達系統與技術研究中心日前展示最新研究成果，透過深度學習開發了嵌入式AI影像辨識技術，不只能用於自駕車視覺，還用來打造360度零死角的視訊定位系統。中心負責人交大電子工程學系教授郭峻因表示，團隊首先標註了超過2千萬筆ADAS資料，同時開發一套自動標註系統ezLabel來輔助，大幅縮短10倍以上的人工標記時間。</p> <p>團隊利用這些資料，來開發各式各樣的嵌入式AI系統。其中之一就是獨創的嵌入式深度學習物件偵測和分割技術（MTSAN），融合物件偵測和語義分割。打造出的自駕車系統，不僅能偵測200公尺外的車輛（比現有YOLO v2高出4倍），還可預測未來3秒後方汽機車超車情形。另一套360度視訊定位系統，利用鏡頭轉換、從後方視角來推估被遮蔽目標的位置，可發展無人載具於擁擠人群中的應用，像是自動輪椅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%AE%9A%E4%BD%8D%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">清大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D生物組織成像 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nebulum </span></strong></span></p> <p><span style="font-size:22px;"><strong>清大研發3D奈米級生物成像技術，可取代傳統2D病理組織切片</strong></span></p> <p>清大腦科學研究中心日前展示自家研發的層光超微組織影像技術Nebulum，可針對生物組織進行3D全組織成像。該中心技術人員黃元孝指出，一般進行病理切片時，會先從生物體上取出部分組織、染色，再切片以顯微鏡觀察。但切片通常小於取出組織體積的1％，容易忽略組織中其他特徵，因此清大決定開發3D全組織掃描成像方法來改善問題，不須切片就能觀察組織。</p> <p>Nebulum首先解決組織不透光的問題，再發展出層光顯微鏡掃描和超高解析度顯微鏡來掃描成像，細緻到連30奈米的蛋白質都包括在內，未來可用於新藥開發、精準3D病理影像，進一步推動精準醫療發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1598.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 筆電型工作站 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 光線追蹤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia和華碩聯手用Quadro RTX 6000 GPU打造最快筆電型工作站</strong></span></p> <p>Nvidia日前宣布與華碩聯手，推出首款內建Quadro RTX 6000 GPU的筆電型工作站ASUS ProArt StudioBook One，鎖定影像創作者市場，並於歐洲最大消費性電子展IFA中首次亮相。</p> <p>RTX 6000所用的Turing架構，內建了Tensor核心和RT核心，能提供即時光線追蹤（Ray Tracing）技術、高階的著色和AI增強工具，再加上24GB超高速記憶體，可快速進行專業影像處理流程和大量複雜運算，來提高3D動畫製作、場景渲染（或稱算圖）、8K影片剪輯的順暢度。Nvidia宣稱，這款ASUS新筆電，不論在影片編輯、影像渲染還是AI執行表現上，與高階的桌上型工作站表現相差不到10％。不過，這款筆電尚未量產，全球上市時間與售價也尚未確定。<a href="https://www.nvidia.com/zh-tw/design-visualization/quadro-in-laptops/asus-proart-studiobook-one/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ASUS%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 差分隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源自家核心產品使用的差分隱私函式庫</strong></span></p> <p>Google為其自家核心產品建立的差分隱私（Differential Privacy）函式庫，現在對外開源，所有組織和開發人員都可以免費使用。Google提到，這個函式庫重點放在那些難以從頭開始建立的功能，讓開發者可以更簡單上手，為應用程式加入自動計算使用者貢獻界線等功能。進一步來說，這個開源專案包含了ε-差分隱私演算法的C++函式庫，可用於為私密或是敏感資料產生聚合統計資訊，主要提供了常見的資料科學操作，開發者可使用函示庫提供的計數、總和、平均值、中位數和百分位數等統計功能。</p> <p>另外，專案還包含了測試程式，其中有一個可擴充的隨機差分隱私模型檢查函式庫，能用來檢查演算法的正確性。Google特別設計了函式庫，使其易於擴充其他功能，增加像是附加機制、聚合功能或是隱私預算管理等功能。<a href="https://developers.googleblog.com/2019/09/enabling-developers-and-organizations.html">（詳全文）</a></p> <p>攝影／王若樸圖片來源／科技部、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟資安AI解決方案Azure Sentinel正式在臺上線，以機器學習分析每日數兆筆資安威脅訊號</strong></p> <p><strong>2. 臺科大與工研院聯手開發鮮度感測器，透過AI分析介電係數來預測食物腐敗程度</strong></p> <p><strong>3. Google強化雲端AI元件庫AI Hub團隊協作功能</strong></p> <p>資料來源：iThome整理，2019年9月</p> </div></div></div>
2019/9/12 12:54作者王若樸https://www.ithome.com.tw/news/133009
微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132808" target="_blank">本月初微軟釋出的Windows 10 1903更新KB4512941版本</a>，造成電腦CPU使用率飆高的問題。趕在本月的Patch Tuesday<a href="https://support.microsoft.com/en-gb/help/4515384/windows-10-update-kb4515384" target="_blank">微軟將之修補完成</a>。</p> <p><a href="https://www.ithome.com.tw/news/132991" target="_blank">本月Patch Tuesday釋出的眾多更新版本修補</a>，含括了微軟15項產品在內80項漏洞。其中<a href="https://support.microsoft.com/en-gb/help/4515384/windows-10-update-kb4515384" target="_blank">KB4515384（OS Build 18362.356）版本</a>修復Microsoft Edge、IE、Windows核心、Server等17項產品的安全問題，最重要的是解決SearchUI.exe造成CPU高使用率的功能問題。</p> <p>一些用戶安裝了八月底Windows 10 1903的更新版本時，發現Cortana行程下的SearchUI.exe，引發CPU使用率飆高到4成至9成，另外桌機搜尋也無法搜尋網頁。微軟原本<a href="https://www.ithome.com.tw/news/132925" target="_blank">預計9月中才能完成修復</a>，媒體猜測可能趕不上Patch Tuesday的更新。</p> <p>微軟表示，SearchUI.exe問題僅出現在關閉Windows桌機搜尋功能的裝置上。。</p> <p>本更新另外還包含針對英特爾CPU的修補程式。5月間英特爾<a href="https://www.ithome.com.tw/news/130651" target="_blank">自行發現</a>CPU中4項新式猜測執行旁路漏洞，又稱「微架構資料採樣」（Microarchitectural Data Sampling）漏洞，可能造成資料外洩，影響Windows 10 1903及Windows 10 Server 1903版。</p> </div></div></div>
2019/9/12 13:10作者林妍溱https://www.ithome.com.tw/news/133010
GCP推出Shielded GKE節點測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/exploring-container-security-bringing-shielded-vms-to-gke-with-shielded-gke-nodes">Google在其雲端平臺推出Shielded GKE節點Beta測試版</a>，提供強健且可驗證的節點完整性（Integrity），增加GKE節點的安全防護。而Shielded GKE節點則是建立於去年7月所發布的Shielded虛擬機器之上。</p> <p>Google提到，隨著越來越多企業採用容器，使用Kubernetes部署工作負載，新的容器介面需要有特別的防護措施，否則存在漏洞的Kubernetes節點，給駭客廣泛的攻擊機會，可能以此取得有價值的使用者資料。而這個風險也不僅止於推論階段，因為在去年就已經有安全研究人員，成功透過Google上的工作節點憑證，取得整個叢集的存取權限。</p> <p>而Shielded GKE節點強化了底層，增加抵抗各種Rootkit和Bootkit的攻擊，確保使用者的節點不被任意竄改，同時也能保護工作負載免於遠端攻擊或是特權提升等威脅。在Shielded GKE節點中，會對節點作業系統的出處進行確認，透過加密驗證檢查，確保節點作業系統正在Google資料中心的虛擬機器上運作。</p> <p>也還會使用進階平臺上的安全功能，像是安全與測量啟動（Secure and Measured Boot）、虛擬可信平臺模組（vTPM）、可信UEFI韌體以及全面性監控等技術，提供進階Rootkit和Bootkit保護。Shielded GKE節點還使用了可信計算的標準規範，以驗證節點啟動的完整性並強化節點啟動程序。</p> <p>Shielded GKE節點建構在Google Compute Engine的Shielded虛擬機器上，與Shielded虛擬機器相同的計價方式相同，用戶可以免費使用Shielded GKE節點，並能選擇Ubuntu或是Container Optimized OS（COS）節點映像檔，執行GKE v1.13.6或更新版本。目前Shielded GKE節點服務已經在所有區域提供。</p> </div></div></div>
2019/9/12 11:35作者李建興https://www.ithome.com.tw/news/132993
Chrome 78將開始實驗DNS-over-HTTPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132939" target="_blank">繼Mozilla之後</a>，<a href="https://blog.chromium.org/2019/09/experimenting-with-same-provider-dns.html" target="_blank">Google也在本周宣布</a>，將與DNS服務供應商合作，開始於Chrome 78中實驗DoH（DNS-over-HTTPS）。</p> <p>顧名思義，DoH就是在傳遞網域名稱系統（DNS）解析請求時採用HTTPS加密協定，而非使用標準的明文請求，因而可以避免使用者的請求受到審查、監控或遭到竄改。</p> <p>初期該服務的合作對象除了<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google自家的Google Public DNS</a>之外，還有其它5家支援DoH的DNS服務供應商，包括Cleanbrowsing、Cloudflare、DNS.SB、OpenDNS與Quad9。</p> <p>只要Chrome 78用戶所使用的DNS服務供應商在名單中，執行DNS請求時就會自動升級到DoH服務，若無則會採用原本的DNS服務。Google表示，此一實驗是要為了驗證Chrome導入DoH的成效及評估DoH對效能的影響，將支援Linux與iOS以外的所有平台。</p> <p>Google強調，該實驗只用來升級到DoH服務而不會影響其它的使用者服務，例如由DNS服務供應商所提供的惡意程式保護或家長控制功能都能運作如常。且Chrome 78用戶也能透過chrome://flags/#dns-over-https退出此一實驗。</p> <p>相較之下，Firefox導入DoH的作法則引起部份用戶的反彈，因為Firefox強迫用戶變更其原本的DNS供應商，把它們都改為Mozilla唯一合作的Cloudflare。<a href="https://twitter.com/phessler/status/1171358689342697473?s=12" target="_blank">OpenBSD開發人員Peter Hessler即說</a>，把所有的DNS流量都導至Cloudflare並不是個好主意，應用程式應該要尊重作業系統的配置設定，因此他決定關閉Firefox上的DoH。亦有開發人員擔心，這等於是讓Cloudflare取得所有Firefox用戶所造訪的網站資料。</p> <p>除此之外，也有人直接反對DoH，指出DoH的目的是讓DNS的運作無法被干預，等於是剝奪了網路管理員的自主權。</p> <p>Chrome 78的Beta版預計會在9月19日釋出，穩定版則會在10月22日上線。</p> </div></div></div>
2019/9/12 11:45作者陳曉莉https://www.ithome.com.tw/news/133004
GCP用戶現可在GKE上執行Cloud Dataproc的Spark工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/modernize-apache-spark-with-cloud-dataproc-on-kubernetes">Google宣布用戶可在Kubernetes上執行Cloud Dataproc</a>，也就是說，現在使用者可以利用GKE叢集執行Apache Spark工作負載，而這項更新將為企業簡化管理基礎設施的複雜性。</p> <p>Cloud Dataproc是Google雲端上全託管的Apache Hadoop與Spark服務，Google提到，資料科學家可以使用Cloud Dataproc大規模地分析資料或是訓練模型，不過隨著企業基礎架構變得複雜，許多問題慢慢產生，像是部分機器可能處於閒置，但是某個工作負載叢集可能持續擴大，而開源軟體與函式庫也隨著時間過時且與堆疊不相容。</p> <p>為了解決這些問題，Google現在讓Cloud Dataproc得以在K8s上運作，並為其提供了一個控制平臺，讓企業可以同時在公有雲和企業內環境，部署與管理在GKE上的Apache Spark工作負載。使用Cloud Dataproc的新功能，用戶就能以統一的集中檢視工具，跨K8s和YARN兩個叢集管理系統，操作混合工作負載。</p> <p>而且新功能還隔離了開源軟體，消除傳統大資料技術對版本以及函式庫的相依性，讓使用者可以將模型和新的ETL工作管線，從開發階段直接轉移到生產階段，而不需要考量相容性，Google提到，使用K8s這樣的敏捷基礎架構，讓開源軟體升級更簡單。</p> <p>Apache Spark是第一個放到K8s上Cloud Dataproc的開源資料處理引擎，而這項工作還會繼續擴及更多的開源專案，Google提到，Cloud Dataproc搬遷到K8s上，改變了他們將Cloud Dataproc和開源軟體作為託管服務的方式，他們會持續與其他開源社群合作，並為更多的開源專案啟用K8s上執行Cloud Dataproc功能。</p> </div></div></div>
2019/9/12 12:05作者李建興https://www.ithome.com.tw/news/132996
Mozilla的Test Pilot專案起死回生，首波測試保護個人隱私的私有網路功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128342" target="_blank">Mozilla才在今年1月宣布關閉專門用來測試Firefox新功能的Test Pilot專案</a>，然而<a href="https://blog.mozilla.org/blog/2019/09/10/firefoxs-test-pilot-program-returns-with-firefox-private-network-beta/" target="_blank">本周就宣布該專案起死回生了</a>，準備再次部署以測試新的私有網路（Firefox Private Network）功能，Mozilla自我調侃說「就像貓，Test Pilot也有很多條生命」，而且事實上這已是Test Pilot專案第三次的新生。</p> <p>Mozilla第一次發表Test Pilot是在2009年的8月，號召Firefox用戶安裝Test Pilot外掛程式以參與各項新功能的測試，但似乎沒幾個月就放棄了；Mozilla在2016年5月重新再推出Test Pilot專案，同樣是用來測試Firefox的新功能，卻又在今年初終止該專案，表示將重新思考該組織的實驗性文化。</p> <p>現在，Mozilla三度發表了Test Pilot專案，並以「第三次是個魔咒」（凡事都要三次才會成功）來鼓勵自己。</p> <p>不過，新的Test Pilot專案與過去有些不同，所測試的產品或服務將不侷限在Firefox，而且在品質上也會更精雕細琢，離正式發表可能只有一步之遙，只是需要再微調。</p> <p>Test Pilot專案重出江湖的第一個測試功能<a href="https://private-network.firefox.com/?utm_source=Blog&utm_medium=AnnouncementPost&utm_campaign=FPN_Beta" target="_blank">Firefox Private Network</a>，它是一個擴充程式，可加密使用者的網路活動，並由Cloudflare提供代理服務。</p> <p>Firefox Private Network的功能包括，可在使用公共Wi-Fi網路時提供流量的保護，也能夠隱藏使用者的IP位址以防被追蹤，而且可隨時根據使用者的需求切換開關。</p> <p>另一方面，Firefox Private Network很可能會發展成為Firefox的付費服務。Mozilla執行長Chris Beard日前<a href="https://www.ithome.com.tw/news/131195" target="_blank">曾對外透露</a>，打算推出付費版的Firefox瀏覽器，且預計會在今年10月發表第一個版本。</p> <p>而Mozilla也明白指出，Firefox Private Network的測試會有各種樣貌，包括針對不同需求所必須發展的技術及付費服務解決方案。</p> <p>不過，目前Firefox Private Network的測試，僅限美國市場及桌面版的Firefox用戶參與。</p> </div></div></div>
2019/9/12 12:10作者陳曉莉https://www.ithome.com.tw/news/133006
遠鑫靠組織轉型改善IT體質，不怕電支電票合一新戰場
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府推動非現金支付，各種支付工具在國內逐漸普及，但是不論是學生、上班族或是老年人，出門搭乘大眾運輸工具，例如捷運、公車或是台鐵，或是在超商、量販店、百貨公司小額消費，不少人會使用電子票證，例如悠遊卡、一卡通、iCash及HappyCash代替現金支付，沒有特殊身分、經濟能力限制的電子票證已成為國人習慣使用的非現金支付工具之一。</p> <p>不過，國內的電子票證產業即將迎來新的變革。今年8月金管會推動「電子支付機構管理條例」修法，並準備廢止「電子票證發行管理條例」，9月底將送行政院，再交由立法院審議，這次的修法將把電子票證和電子支付合併，將加速電票業者轉型至電子支付。</p> <p><span style="font-size:28px;"><strong>電票與電支合一，市場更複雜</strong></span></p> <p>面對電票、電支兩法合一帶來的衝擊，發行HappyCash且正在積極開發建置電子支付的遠鑫資訊服務部副總經理梁家榮表示，電子票證與電子支付合併，產業鏈會變得複雜，過去是電票與電票業者競爭，但市場匯流後，電票、網銀、信用卡等來自不同生態鏈背景的業者加入，各家業者需要找出自己的定位，市場也變得更錯綜複雜。</p> <p>相較於電子票證市場只有4家專營電票業者及1家兼營銀行，國內電子支付市場有5家專營電子支付及21家兼營電子支付（含電票業者兼營、銀行及中華郵政），競爭者眾多。</p> <p>梁家榮認為過去兩法並存、各自有不同的監管規則，未來兩法合一後，雖然降低了進入門檻及角色，但未來加上純網銀業者加入，還有監理的開放及整合，為市場投下許多變數，難以預料今後市場的發展變化。</p> <p>電票與電子合一，不只是電票業者得以進入電子支付，電子支付也得以進入過去電票產業封閉支付場域的交通、軌道產業，將改變電票既有的生態系。</p> <p>梁家榮坦言，過去電票業者花許多功夫申請兼營電子支付，但最終的結果和原來的設想不一樣。愈多的業者加入競爭，可能帶動低價競爭，增加獲利的難度，市場的優勝劣敗、適者生存也會更明顯。另方面，他認為政府未來的監理態度，也會大大影響市場是否能夠公平發展。</p> <p><span style="font-size:28px;"><strong>開發電子支付系統，加速轉型</strong></span></p> <p>目前遠鑫正積極開發建置電子支付系統，梁家榮指出，先前為了申請兼營電子支付，遠鑫對電支的研究、組織轉型下了一番功夫，加上早期結合TSM或NFC技術的行動支付服務興起時，將電子票證的支付功能帶到智慧型手機，讓電票從實體卡片的封閉支付工具，開始接觸到手機及網際網路，涉及線上交易、資安等問題，都成為遠鑫開發電子支付系統的基礎。</p> <p>由於電子票證和電子支付兩者的交易性質不同，電子票證為離線或連線的智慧卡系統，電子支付為線上交易系統，電票與電支在運算模型也不同，電票和電支在核心系統是分開的。</p> <p>但電票及電支系統的底層共用基礎架構，其他週邊的支援系統，像是消費者使用的App、特約商店端的系統、CRM管理等，還有人員的職能、基礎架構、SOP都可以整合。</p> <p>遠鑫規劃以既有的底層基礎架構，以及人力支撐開發電子支付系統，包括在電子票證系統上原有金鑰、密碼學人力，再引導人員擴充電支線上交易相關的職能，開發電子支付系統。</p> <p>目前電支系統已接近完工，正在進行測試，但和其他電票業者不同，遠鑫準備配合遠東集團整體的策略規劃，整合集團資源一起推出電子支付服務。</p> <p><span style="font-size:28px;"><strong>組織從垂直走向水平、強化資訊橫向分工</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/04_(%E6%8A%BD)%E6%A2%81%E5%AE%B6%E6%A6%AE_%E9%81%A0%E9%91%AB%E9%9B%BB%E5%AD%90%E7%A5%A8%E8%AD%89%20happy%20cash_%E8%B3%87%E8%A8%8A%E6%9C%8D%E5%8B%99%E9%83%A8%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190806_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>遠鑫電子票證公司資訊服務部副總經理梁家榮表示，「IT應成為資產，而不是阻礙，成功的IT要讓人察覺不到其存在」。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>在加入遠鑫之前，梁家榮曾在長榮海運、IBM、遠傳電信及鼎鼎聯合行銷工作過。在長榮海運期間擔任工程師，參與過全球提單系統及資料交換系統的開發，他在IBM學習到資訊架構等方法論。</p> <p>2008年進入遠東集團旗下的鼎鼎聯合行銷擔任資訊部門主管，當時鼎鼎的底下有兩大業務，電商平臺的GoHappy（現在Friday購物的前身）及會員忠誠（現在的Happy Go），他負責優化電商平臺效能，因應當時電商資料外洩、詐騙事件頻傳，以及個資法上路，引起企業對資安的重視，他以VDI虛擬桌面，結合Smart Card身分驗證，強化內部的資訊安全。</p> <p>遠東集團在2014年成立遠鑫，進軍電子票證市場，背後的股東包括遠傳電信、SOGO百貨、遠東百貨、遠東商銀、遠鼎、鼎鼎聯合行銷，梁家榮也在2016年以顧問身分進入遠鑫，後來因資訊部門主管離職，他轉而接掌資訊服務部門。</p> <p>當時國內支付產業快速變動，除了手機上的行動支付，可綁定信用卡或電子票證，各種非現金支付工具也推出市場，在多元支付的趨勢下，商家為能接受各種支付方式，讀卡機及EDC刷卡機的併機需求因此增加。</p> <p>梁家榮剛接掌遠鑫的資訊部門就發現其組織偏向垂直，由於電子票證屬於金融業務，為符合主關機構的監理，遠鑫網羅了其他銀行的人才，使得其內部資訊組織結構偏向銀行的組織結構。</p> <p>當時遠鑫的資訊部門分為三個團隊，前檯、後檯及基礎設施維運組。其中前檯團隊負責面向客戶端系統，例如卡片、超商的POS機及程式，以及讀卡機、EDC；後檯團隊主要負責像是發卡主機、交易主機、帳務主機等；基礎設施維運組則負責系統、網路、主機及資料庫等。</p> <p>三個團隊各自獨立規劃、作業，當有服務工單時，依性質交由不同的團隊負責，沒有服務流的概念，若有一個故障服務單，同時涉及到前、後檯或是維運組，難以劃分該交由哪個團隊負責，內部缺乏資訊橫向溝通、整合度不夠，效率也變差。</p> <p>例如服務據點的網頁系統，因為和前端客戶有關，可能由前檯團隊負責規劃、維運建置，但實際上卻是使用後檯Java、.Net等技術開發，技能和思維存在落差。</p> <p>前後檯的垂直結構，導致橫向的資訊溝通不夠，當發生問題時便難以找出原因，梁家榮希望打破這樣的組織型態，「IT應成為資產，而不是阻礙，成功的IT要讓人察覺不到其存在」。</p> <p>他參考ISO20000標準，以服務流的分工方式打破垂直結構，分為TPM、前檯的核心、後檯的維運、MIS、Trouble Ticket等不同團隊，並強化橫向的資訊溝通，當有服務工單，較容易追蹤問題的發生點在哪，並從結構性去改進。從原來偏營運維護的組織架構，轉為以服務導向的組織。</p> <p>另外，他鼓勵員工擴大職能，學習其他工作技能，讓他們能支援其他人的工作，並透過增加職務的橫向流動，例如調整前後檯員工，讓員工也能學習到不同領域的工作思維及技能。</p> <p>原本遠鑫的資訊部門人數將近50人，經過水平的組織改革後，每位員工的生產力增加，在員工自然汰換下，現在資訊部門員工數已降到近30人。</p> <p><span style="font-size:28px;"><strong>開發多元支付EDC併機方案擴大通路生態</strong></span></p> <p>國內各種支付工具快速推出，除了常見的電子票證外，各種行動支付、電子支付的推出，雖為消費者帶來多元的支付工具選擇，但也對商家帶來困擾，結帳櫃檯上擺滿各式讀卡機，例如悠遊卡讀卡機、某家銀行信用卡讀卡機，大幅降低店家接受其他支付的意願，也是遠鑫推廣HappyCash消費合作商家所碰到的挑戰之一。</p> <p>為了擴大HappyCash的支付通路生態，遠鑫扮演各種異質系統的中介系統整合的角色，例如當A支付業者和B通路業者，雙方均不願意變動規格時，遠鑫和各家業者溝通，透過分析各家規格差異，開發出可相容於多種支付工具的EDC併機方案，提高商家接受HappyCash支付的意願。</p> <p>梁家榮表示，從學習各家的規格，去克服異質系統的相容問題，這麼做雖然辛苦，但是能為團隊累積自己的資產，以後再遇到相似的問題，就能馬上點出痛點。</p> <p>目前HappyCash已可在遠東百貨、愛買、SOGO百貨、遠東巨城購物中心，以及臺北捷運、高雄捷運、桃園捷運、台鐵、高雄輕軌等交通運輸，還有全家、OK、萊爾富便利商店、中油、台亞加油站等，約有15,000個據點可使用HappyCash。</p> <p><span style="font-size:28px;"><strong>和遠傳合作評估上雲</strong></span></p> <p>未來電票、電支市場合一，銀行、純網銀、電票等業者同臺競爭，市場匯流後變得更為複雜，電票業者勢必得提升營運效率，降低成本，以因應更多業者、高度競爭的電支市場。</p> <p>為了提升營運效率、降低成本的目的，遠鑫也看好雲端服務。</p> <p>日前金管會已鬆綁金融機構上雲，以有條件的方式允許金融機構使用雲端服務，看準上雲可能帶來營運效率、成本節省等好處，遠鑫和同集團的遠傳電信合作，開始評估如何滿足主管機關的監理條件，瞭解需通過哪些程序及要件才能使用雲端服務。</p> <p>目前遠鑫的資訊系統已採用軟體定義架構，全部採用虛擬化，以VMware搭配NetApp的儲存系統，並考慮採用vSAN虛擬化技術，採用軟體定義的基礎架構，有助於日後上雲，彈性資源的調度管理。</p> <p>梁家榮認為軟體定義的技術已相當成熟，未來透過雲端服務，可以將IT從重資產的固定維護成本，改為按使用量付費的方式，成本可變動的輕資產。遠鑫近期評估結果，認為上雲可能節省超過3成的設備維護及堆疊成本。</p> <p>遠鑫評估哪些系統未來可能適合上雲？他以電子支付系統為例，由於為線上交易，若短時間內忽然有大量交易發生，就適合以雲端服務進行彈性的資源調度，遠鑫規劃未來可能將電支系統架構在雲端服務上，如此當行銷活動吸引爆量的線上交易，就可利用雲端服務彈性擴充資源。</p> <p>雲端服務對企業資源的彈性運用帶來不小的助益，梁家榮以電商為例，行銷活動吸引大量流量，可以區分為瀏覽流量及下單流量，大量的瀏覽流量可利用雲端服務，而重要的下單流量可以回到內部的核心系統處理。</p> <p>他建議上雲可回歸到營運面考量，是否能提高生產力、效率、使成本降低，或是讓資產使用合理化。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>遠鑫電子票證資訊服務部副總經理梁家榮</strong></p> <p>學歷：東吳大學電子計算機科學系</p> <p>經歷：1995年加入長榮海運擔任工程師，2000年在遠傳電信負責加值服務開發，2006年在IBM擔任電信業務的技術顧問，2008年進入鼎鼎聯合行銷，帶領技術管理部，負責優化電商平臺效能及資安，2016年先以顧問身分進入遠鑫電子票證公司，後續帶領資訊部門。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>遠鑫電子票證</strong></p> <p>● 地址：新北市板橋區遠東路一號5樓A室</p> <p>● 成立時間：2014年6月27日</p> <p>● 主要業務：核心業務為「晶片智慧卡」的銷售，此張晶片卡可取代消費者現有的零錢包，成為一張可隨處、隨時使用且便利性高的電子錢包。</p> <p>● 員工數：65人</p> <p>● 資本額：15億元</p> <p>● 董事長：梁錦琳</p> <p>● 總經理：蔡淑華</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊服務部副總經理</p> <p>● 資訊部門主管姓名：梁家榮</p> <p>● 資訊部門人數：29人</p> <p>● IT預算：1.3億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2015年：電子票證服務於遠東集團零售通路</p> <p>● 2016年：開通交通服務及發行第二代卡片</p> <p>● 2017年：提供行動支付與端末多元支付併機</p> <p>● 2018年：取得電子支付執照及政府專案服務</p> <p>● 2019年：電子支付平台建置與大型通路多元支付服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/25_nei_ye_liang_jia_rong_yuan_xin_dian_zi_piao_zheng_happy_cash_zi_xun_fu_wu_bu_fu_zong_jing_li_20190806_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="遠鑫電子票證資訊服務部副總經理梁家榮　（攝影／洪政偉）" /></div></div></div>
2019/9/12 09:00作者蘇文彬https://www.ithome.com.tw/people/132899
中華郵政與TWID身分識別中心合作，讓2500萬郵政儲金帳戶可供第三方服務身分識別使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網路認證公司旗下的TWID身分識別中心和中華郵政合作，未來中華郵政擁有的2500萬郵政儲金帳戶可望成為TWID身分識別的來源之一，未來可用於線上申請電信門號或是通過保險業既有保戶的網路實名認證。</p> <p>TWID身分識別中心去年和中華電信、台灣大哥大、遠傳電信、亞太電信、台灣之星合作，將身分識別從金融擴大到電信業身分識別，推動Mobile ID行動身分識別，讓用戶以手機門號作為網路身分識別，申請電子化政府服務，或是銀行及證券業線上開戶之用。</p> <p>今天臺灣網路認證公司宣布和中華郵政合作，中華郵政成為該中心的ID合作夥伴，未來2500萬郵政儲金帳戶將成為TWID身分識別中心的身分識別依據，雙方完成系統介接後，用戶將就能以既有的郵政儲金帳戶身分通過第三方服務商的身分驗證要求，線上申請電信門號、第2類電子支付開戶，或是通過保險業既有保戶網路實名認證、電商或遊戲帳戶的實名認證等。</p> <p>金管會副主委黃天牧表示，金管會陸續以修法、開放法規，刺激國內金融市場創新，例如透過立法推動金融監理沙盒，現在已有7家業者參與，今年7月開放三家純網銀業者，還有推動開放銀行，鬆綁金融機構上雲、數位金融業務等等。推動金融創新之餘，如何提昇資訊安全，建立客戶的信任相當重要。臺灣網路認證公司和中華郵政的合作，不只提供民眾便利的身分識別服務，也象徵國內金融科技服務的新里程碑。</p> <p>中華郵政現有約2850萬存簿儲金帳戶、150萬的劃撥儲金帳戶、600萬的定期儲金帳戶，合計超過3600萬帳戶，這些帳戶當初都通過嚴格的身分驗證程序。中華郵政表示，未來和TWID身分識別中心完成串接，超過3600萬的儲戶就能更快的連接到第三方服務商完成身分驗證，客戶不需臨櫃就能申請服務。</p> <p>臺灣網路認證公司董事長李榮琳則表示，在FinTech趨勢下，若要透過網路服務更多人，必須通過實名制確認申請者的身分，臺灣網路認證公司在ISO 29115國際標準下建立TWID身分識別中心，並介接各個ID身分合作夥伴，將把TSP(Trust Service Provider)服務普及到民眾。</p> <p>談到未來身分識別發展的目標，李榮琳認為首先是做到多元化的身分識別機制，根據民眾手邊的資料，提供各種身分識別服務，像是自然人憑證、晶片金融卡、下單使用的金融憑證或是電信門號，其次是做到方便，例如TWID身分識別中心去年和擁有合計2800萬門號數的五大電信合作，以當初用雙身分證件申請的手機門號通過第三方服務的身分識別要求，現在和中華郵政的合作，因為中華郵政的郵政儲存帳戶相當普及，能夠提供更全面性的身分識別機制。</p> <p>今天雙方宣布合作後，接下來TWID身分識別中心將和中華郵政進行系統介接，預計明年第一季完成。</p> </div></div></div>
2019/9/11 19:25作者蘇文彬https://www.ithome.com.tw/news/133001
Google智慧臺灣3年計畫有重大成果，將在臺建第二座資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google持續擴大對臺灣的投資! 去年啟動的智慧臺灣計畫，除了在臺灣建立亞洲最大的研發團隊、培育AI及數位行銷人才之外，Google還和經濟部合作共同推動產業合作，Google今天宣布在臺建置的第二座資料中心就是成果之一。</p> <p>Google擴大在臺資料中心佈局，今早宣佈在臺將建置第二座資料中心，並在經濟部工業局牽線協助下，新資料中心將落腳在台南科技工業園區，但Google並沒有進一步說明土地、未來資料中心規模、投資金額，9月底Google將在臺灣舉行雲端相關活動，可望進一步說明更多訊息。</p> <p>Google是在2011年首次宣布在臺建置首座資料中心，也是Googel在亞洲地區的首座資料中心，在彰濱工業區購買15公頃土地，該中心在2013年正式啟用，承襲了Google對資料中心的能源管理政策，彰濱工業區的資料中心PUE值達1.14（Power Usage Effectiveness），後續Google加碼投資從3億元一舉增加至6億美元，並先後擴建第二、三期工程。</p> <p>去年Google在智慧臺灣計畫中，宣布彰濱工業區的資料中心進行第四期擴建工程，顯示隨著亞洲地區上網人口增加，以及雲端業務擴張的需要，擴大彰濱工業區資料中心的規模。根據建照公開資料，今年彰濱縣西鄉宏濱段4、5號地號約12公頃土地。</p> <p>而今早Google宣布在台南購地，準備興建在臺第二座資料中心，確定落腳在台南科技工業園區內。根據台南科技工業園區的公開資料，目前開放東區4-2期預登記租售，4-2期共有33公頃土地，劃分為8塊地並以臨時編號(臨1、臨2到臨8)供登記租售，國內有媒體報導，Google購置約20公頃土地，如果消息屬實，則從佔地來看可能為臨1到臨3。</p> <p>對於資料中心選址，Google內部有一套嚴謹的程序，包括技術及其他因素，例如水電、通訊等基礎設施是否完備、該地政府的產業政策、商業法規及成本。</p> <p>台南科技工業園區在園區供電部份，園區內台電設有兩個變電所組成雙迴路，避免其中一個變電所故障導致斷電，另外，按照園區對進駐廠商的合約規定，要求進駐廠商建物屋頂面積至少30%需設置太陽能板，產出再生能源，至園區內的用水，區設有專管供水，可蓄水25000噸。在網路通訊部份，中華電信也在園區內設置地下化光纖網路，台南科技工業區也鄰近屏東枋山海纜登陸站，這些可能都是台南科技工業區雀屏中選的原因。</p> <p>台南科技工業園區現有進駐的產業中，以金屬製品製造業佔2成最多，其次是電子零組件製造業約佔16%，其他較多的還有汽車零件製造業、機械設備製造業等。國內知名廠商如可成、友達都進駐園區。</p> <p>Google在臺第二座資料中心落腳台南或許有跡可尋。今年1月Google宣布和永鑫能源、臺鹽綠能等業者合作，在台南魚塭架設4萬個太陽能板，以漁電共生的方式種電，Google承諾採購10MW再生能源，此舉不僅符合Google採購再生能源的政策，種電地點位在彰濱工業區資料中心以南100公里，但距離南科技工業園區僅有30多公里，可能就是為了台南的新資料中心未來用電調度預先規劃。</p> </div></div></div>
2019/9/11 18:38作者蘇文彬https://www.ithome.com.tw/news/132994
蘋果推出第5代Apple Watch，搭載全時Retina顯示器、內建指南針、緊急呼叫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在周三（9月11日）的產品發表會上，連同三款iPhone 11 新機，<a href="https://www.apple.com/tw/apple-watch-series-5/" target="_blank">蘋果也宣佈了</a>第5代智慧手錶Apple Watch。台灣地區將於9月12日接受預購，9月20日正式開賣。</p> <p>雖然不像去年Apple Watch 首度加入話題十足的心電圖顯示，不過今年的Apple Watch還是有許多亮點，像是搭載了全時（always-on）Retina顯示器，<a href="https://www.apple.com/newsroom/2019/09/apple-unveils-apple-watch-series-5/" target="_blank">蘋果表示</a>，因為採用了業界唯一的低溫多晶氧化顯示器（low temperature polysilicone and oxide display，LTPO），配合有效的電源管理及新式環境光感測器，使Apple Watch Series 5仍能維持前代18小時的電池續航力。</p> <p>內部規格方面，Apple Watch搭載Qualcomm Snapdragon Wear 3100處理器及watchOS 6，而新版作業系統除了原有的心電圖、運動記錄、心率功能外，也為這隻手錶加入許多新應用程式，包括可指示方位和地面高度的指南針功能、「噪音」app會在分貝達到影響聽力程度時提醒用戶，以及協助女性記錄月經週期資訊「經期追蹤」app。此外eSIM版本Apple Watch 5，還提供撥打國際緊急求助服務的功能，並整合跌倒偵測，可在用戶跌倒時自動撥打求助電話。<a href="https://www.androidpolice.com/2019/09/10/opinion-the-apple-watch-series-5-embarrasses-wear-os-yet-again-its-time-for-changes/" target="_blank">AndroidPolice</a>網站直言，新功能再次讓蘋果輕鬆完敗WearOS，認為Google真的要加油了。</p> <p>蘋果還首度提供消費者選擇錶殼和錶帶的客製化服務。錶殼有鋁金屬、不鏽鋼、以及新的精密陶瓷及鈦金屬材質可選擇。</p> <p>Apple Watch Series 5提供GPS版及GPS+eSIM版，以及40mm和44mm兩種錶面規格。GPS版在全球41個市場上市，而GPS+eSIM版則在其中22個市場銷售，價格各從399和499美元起跳，陶瓷材質最高上看1,200美元。</p> <p>台灣只有GPS版本，將在明天同步接受預購，9月20日開賣。根據蘋果網站，新Apple Watch售價13,400新台幣起跳，目前僅提供鋁金屬及運動型錶帶可選。</p> <p>同時間蘋果也將Apple Watch 3價格調降到199美元及299美元。台灣版最低價格為6,400元新台幣。</p> </div></div></div>
2019/9/11 16:20作者林妍溱https://www.ithome.com.tw/news/132990
微軟Patch Tuesday修補2個發生攻擊的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於美國時間9月10日周二釋出本月Patch Tuesday安全更新，修補了80項漏洞，包括已經被開採的2個零時差攻擊漏洞。</p> <p>本月修補的漏洞涵括瀏覽器、遠端程式碼用戶端軟體、SharePoint及Azure等產品。80項漏洞中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1214" target="_blank">CVE-2019-1214</a> 及 <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1215" target="_blank">CVE-2019-1215</a> 已經遭攻擊程式開採。兩者都屬於高度風險的權限升級漏洞，分別影響CLFS（Common Log File System，通用紀錄檔檔案系統）和ws2ifsl.sys（Winsock）服務，可讓駭客取得權限以執行惡意程式，進而接管系統。</p> <p>80項漏洞中有17個被列為重大風險漏洞。其中4個存在遠端桌面用戶端程式，包括CVE-2019-0787、 CVE-2019-0788、CVE-2019-1290 和CVE-2019-1291，和之前的<a href="https://www.ithome.com.tw/news/130930" target="_blank">BlueKeep</a>、類似BlueKeep又稱<a href="https://www.ithome.com.tw/news/132413" target="_blank">DejaBlue</a>的RDS漏洞一樣，這4項漏洞也都是微軟內部研究人員發現，不過攻擊者必須誘使用戶連上惡意遠端桌面伺服器，才能完成攻擊。</p> <p>3個重大漏洞發生在SharePoint，屬於遠端程式碼執行（RCE）漏洞，分別為2019-1257、 CVE-2019-1295及CVE-2019-1296。<a href="https://blog.qualys.com/laws-of-vulnerabilities/2019/09/10/september-patch-tuesday-79-vulns-17-critical-remote-desktop-client-sharepoint-exploited-privesc" target="_blank">安全廠商Qualys</a>將之列為需優先修補的漏洞。另有1個RCE漏洞CVE-2019-1306，同時影響Azure DevOps Server 及Team Foundations Server（TFS）。</p> <p>此外，Qualys也提醒，瀏覽器、JavaScript引擎及LNK檔的重大漏洞，影響用以上網和收發電子郵件的系統，包括多使用者作為遠端桌面的伺服器，應該儘速更新。</p> <p>除了微軟之外，<a href="https://helpx.adobe.com/security.html" target="_blank">Adobe</a>和<a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=525962506" target="_blank">SAP</a>也在今天發佈安全更新，各修補了10個和13個漏洞。 </p> </div></div></div>
2019/9/11 16:20作者林妍溱https://www.ithome.com.tw/news/132991
蘋果遊戲訂閱服務Apple Arcade將於下周登場，原創內容頻道Apple TV+ 11月報到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/09/apple-arcade-invites-you-to-play-something-extraordinary/" target="_blank">蘋果的遊戲訂閱服務Apple Arcade</a>將在9月19日隨著iOS 13的問世而登場，初期將提供超過100款的獨家遊戲，而<a href="https://www.apple.com/newsroom/2019/09/apple-tv-launches-november-1-featuring-originals-from-the-worlds-greatest-storytellers/" target="_blank">蘋果的原創內容頻道Apple TV+</a>則會在11月1日報到，不管是Apple Arcade或Apple TV+的每月訂閱費用都為4.99美元。</p> <p>Apple Arcade號稱是全球第一個遊戲訂閱服務，且標榜所有的遊戲都是獨家的，不會出現在其它行動平台或訂閱服務中。Apple Arcade將率先跟著9月19日釋出的iOS 13出現在iPhone上，9月30日隨著iPadOS與tvOS 13的發表現身於iPad與Apple TV上，而10月則將伴隨macOS Catalina而進駐Mac電腦，讓玩家不管是透過手機、平板或個人電腦都能存取Apple Arcade服務。</p> <p>Apple Arcade將內含從動作遊戲、冒險遊戲到解謎遊戲，目前已供應超過100款遊戲，且每個月都會發表新遊戲，其每月的訂閱費用為4.99美元，且所有遊戲都能離線進行。</p> <p>首波的Apple Arcade遊戲涵蓋了由Gameloft所設計的Ballistic Baseball棒球遊戲，由Devolver所開發的逃獄遊戲Exit the Gungeon，Finji打造的後世界末日冒險遊戲Overland，或是Snowman的街頭滑板遊戲Skate City等。除了可以觸控或Siri Remote來控制遊戲的進行之外，有些遊戲亦支援其它的控制器，如Xbox的藍牙無線控制器、PlayStation DualShock 4及MFi的遊戲控制器等。</p> <p>根據蘋果的規畫，Apple Arcade的訂閱用戶可擁有每個遊戲的完整版本，包含所有的更新與擴充，因此沒有遊戲中購買機制，亦無任何廣告。蘋果還在App Store中新建Arcade標籤，以讓訂閱用戶可下載及執行遊戲。</p> <p>另一個受到外界矚目的蘋果服務為Apple TV+ ，這是蘋果的原創內容頻道，它將在今年11月1日現身於Apple TV程式中，除了支援iPhone、iPad、Apple TV、iPod touch與Mac等蘋果裝置之外，亦將支援三星的智慧電視，或是Amazon Fire TV、LG、Roku、Sony與VIZIO平台，蘋果用戶或其它裝置也能透過tv.apple.com存取該服務。Apple TV+預計在全球逾100個市場推出，每月訂閱費用為4.99美元</p> <p>雖然Apple TV+的訂閱費用與Apple Arcade一致，但Apple TV+的單一訂閱可支援6名家人的使用，且即日起舉凡購買iPhone、iPad、Apple TV、iPod touch或Mac的消費者都能享受一年免費的Apple TV+服務。</p> <p>Apple TV+首波出擊的原創影集包括《See》，它的背景是在600年後的世界，有一病毒摧毀了人類，倖存的人類則失去了視力，描述人類如何在這樣的狀態下適應並存活。另一部《The Morning Show》講的則是晨間新聞的世界，以及那些藏在晨起人們背後的野心或權力欲望。還有探討社會、性別與家庭的黑色喜劇《Dickinson》，也有討論全球太空競賽潛在後果的嚴肅專題《For All Mankind》等。</p> <p>蘋果並未公布現有的Apple TV+原創內容數量，僅說每個月都會有新內容上場。</p> </div></div></div>
2019/9/11 16:40作者陳曉莉https://www.ithome.com.tw/news/132992
Google為網頁新增sponsored以及ugc兩種連結屬性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網站管理員除了可以使用連結屬性rel="nofollow"，以指導Google搜尋引擎的行為之外，<a href="https://webmasters.googleblog.com/2019/09/evolving-nofollow-new-ways-to-identify.html">Google現在還加入sponsored以及ugc兩種屬性</a>，sponsored是專門用來標記廣告相關的連結，而ugc則代表內容由使用者產生。</p> <p>Google在2005年推出了nofollow連結屬性，提供網站管理員一個方法，通知Google搜尋引擎不要追蹤帶有nofollow旗標的網頁連結，特別是針對廣告以及受贊助的連結，以改善搜尋的品質，阻止垃圾連結擴散。而Google提到，這個屬性推出已經將近15年，網路環境也有許多進展，因此他們現在要對連結屬性作出一些改變。</p> <p>nofollow連結屬性仍然存在，可用於不希望為連結提供任何類型的背書（Endorsement），像是避免將排名信用分數（Ranking Credit）傳遞至其他頁面。新增的兩個屬性為sponsored與ugc，sponsored是用來標記網站上的廣告、贊助商以及補償協議的連結，ugc（User Generated Content）則是使用者產生的內容，包括評論或是論壇發文。</p> <p>除此之外，另一大改變是，現在三種屬性的連結，包括nofollow，都會被當作Google搜尋分析的提示訊號，過去連結使用nofollow，Google搜尋便不會將其用作搜尋演算法的訊號，Google表示，現在之所以有這樣的改變，是因為這些連結都有助於改進搜尋的品質，像是連結中的文字描述連結內容的方式等資訊，而且查看更多的連結，將有助Google辨識不正常的連結模式。</p> <p>現有使用nofollow作為阻擋贊助連結的方法，或是不為連結提供背書的頁面，可以繼續使用nofollow屬性，Google強調，目前所有使用nofollow的連結都不需要改變屬性。而對於那些將nofollow用於廣告或者贊助商連結，也不需要做出改變，網站管理員應繼續使用nofollow作為標記此類連結的方法，同樣的，所有既存的連結都不需要改變，以避免受到連結架構的懲罰，而新加入的連結也可以繼續使用nofollow屬性，或是改使用sponsored。</p> <p>同一個連結可以使用多個rel值，像是rel="ugc sponsored"，這代表連結內容是由使用者產生，而且是受贊助的，而新舊屬性也能混用，例如使用rel="nofollow ugc"這樣的寫法，以向後相容不支援新屬性的服務。</p> <p>這些新屬性可以讓Google搜尋更好地分析網頁連結，但是對網頁管理者來說，仍可以自己選擇採用與否，不過，Google提到，不少允許第三方貢獻內容的網站，都採用了各種工具阻擋垃圾訊息，而ugc和nofollow連結屬性，則可以進一步成為阻擋垃圾訊息的手段。</p> <p>目前三種屬性都已可被用作排名的提示訊號，而針對爬蟲以及索引用途，nofollow會到2020年3月1日才成為提示訊號，而對於那些使用nofollow屬性，單純僅是為了阻擋Google搜尋引擎為頁面索引的網頁，應該使用Google所提供更強健的機制。</p> </div></div></div>
2019/9/11 16:50作者李建興https://www.ithome.com.tw/news/132986
Lyft使用開源地圖與即時資料創建超精準地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://eng.lyft.com/how-lyft-creates-hyper-accurate-maps-from-open-source-maps-and-real-time-data-8dcf9abdd46a">叫車服務Lyft與OSM（OpenStreetMap）社群合作</a>，使用OSM做為基礎，加入行車即時資料，創建了超高精確度的地圖資訊，並且修正了上千個OSM中城市的地圖錯誤，現在還對外釋出地圖錯誤偵測樣本，供社群研究使用。</p> <p>Lyft提到，他們高度仰賴精確的地圖資訊，除了需要精確地知道駕駛員和乘客的位置，才能有效地為乘客搜尋最適合的駕駛員，還要掌握道路網路資訊，以計算從駕駛員當前位置到乘客接送點的路線，以及接送點到乘客目的地的路線，而且也才能正確計算駕駛行駛的距離。</p> <p>但是要提供這樣的功能，需要克服許多障礙，因為地圖以及GPS資訊不總是那麼精準可靠。地圖錯誤發生的原因，常因為道路實際存在，卻沒有在地圖上標記，或是實際上沒有，卻在地圖上被錯誤標記，再加上可能道路臨時封閉、建築物消失或是迴轉限制等各種情況，讓地圖資訊的品質變得難以控制。但OSM作為Lyft地圖服務的基準，Lyft必須監控其圖資的品質以及準確性。</p> <p>另外，Lyft仰賴智慧型手機上GPS等感測器定位駕駛員，不過由於GPS訊號受裝置電力以及遮蔽物限制，因此GPS位置資訊通常稀疏且有雜訊。而Lyft還必須利用這些品質受限的GPS訊號，跟地圖上的道路相匹配，在道路網路上規畫出精確的駕駛路線。</p> <p>OSM對Lyft有用的地圖功能包括路段、路段方向以及迴轉限制，而這些功能可能存在兩種類型的錯誤，分別是類型一的地圖匹配錯誤以及類型二的路由錯誤。由於地圖資訊的缺失，可能實際存在的道路，並沒有在地圖中出現，當駕駛依照實際的最短路徑行駛，但是Lyft系統依照GPS資訊，映射到地圖上的道路，則會出現錯誤地圖匹配。Lyft透過偵測駕駛的位置，當在道路網路上映射失敗時，便是類型一錯誤發生的時候。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1154/0*Z_w4JD9-Hb4Kn2WF" style="width: 600px;" /></p> <p>而類型二的地圖錯誤則是路由上的錯誤，這種情況發生在當實際上不存在道路，但在地圖上卻有這條道路的資訊，而被錯誤用在路由上，Lyft表示，這種錯誤是唯一不在觸發映射問題的狀況下，觸發路由問題的錯誤，因此可以在映射未發生問題，卻在道路網路路由失敗時偵測出來。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/604/0*sONy3gWVAwK9esHC" style="width: 600px;" /></p> <p>Lyft提到，透過他們的地圖錯誤偵測器，已經在OSM中修復了數千個類型一錯誤，另外他們為獲得更多來自社群的回饋，同時了解新發布版本的可用性，對外釋出在美國明尼蘇達州中最大的城市明尼亞波利斯的地圖錯誤偵測樣本。而類型二的錯誤以及其他類型的地圖推斷，Lyft的地圖製作團隊仍在處理中，將會在後續發布研究成果。</p> </div></div></div>
2019/9/11 15:15作者李建興https://www.ithome.com.tw/news/132977
iOS 13、iPadOS將於9月中下旬先後釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於台北時間今日（9月11日）凌晨發表iPhone 11、iPad一系列產品，<a href="https://www.apple.com/newsroom/2019/09/iphone-11-pro-and-iphone-11-pro-max-the-most-powerful-and-advanced-smartphones/" target="_blank">同時也宣佈</a>新版作業系統iOS 13及iPad，分別於9月19日及30日正式釋出。</p> <p><a href="https://www.ithome.com.tw/news/131080" target="_blank">今年WWDC上亮相</a>的iOS 13，首度支援暗黑模式（Dark Mode），更厲害的相機程式如可調整人像光線、更強大的相片及影片編輯能力、資料更精準更豐富的Apple Maps，更重要的是Sign In with Apple功能，讓用戶可在不透露電子郵件信箱情況下，以Apple ID登入或註冊網站服務及app，防止個資外洩及垃圾郵件問題。</p> <p>iOS 13支援的裝置包括iPhone 6以上手機，iPhone SE，第7代iPod Touch，iPad Air 2/第3代iPad，iPad Mini 4/5，iPad 5以上，以及9.7吋、10.5吋、11吋、12.9吋iPad Pro。</p> <p>而從iOS 13起，蘋果也首度將iOS切分為二，<a href="https://www.ithome.com.tw/news/131069" target="_blank">開發出專門用於平板的作業系統iPadOS</a>。iPadOS是以iOS相同基礎架構打造，並增加為iPad較大螢幕及效能適用的功能及直覺設計，包括改版主螢幕（Home Screen）畫面，強化多工作業支援、新版Files app允許使用USB拇指碟、SD卡，加強整合Apple Pencil，改善iPad上文字編輯等。</p> <p>iOS 13和iPadOS將於9月19日及9月30日釋出。此外，9月30日蘋果還會釋出加入新功能的iOS 13.1，包括可支援多種蘋果裝置之間近距分享檔案的AirDrop技術。</p> </div></div></div>
2019/9/11 15:20作者林妍溱https://www.ithome.com.tw/news/132987
MacOS Catalina 10月釋出，iTunes功成身退
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北時間周三（9月11日）凌晨舉行的蘋果秋季產品發表會上，伴隨iPhone 11系列、第5代Apple Watch、新iPad等產品及遊戲訂閱服務Apple Arcade的推出，<a href="https://www.apple.com/macos/catalina/" target="_blank">蘋果同時公佈</a> macOS 10.15 Catalina 將於10月釋出。</p> <p><a href="https://www.ithome.com.tw/news/131067" target="_blank">macOS Catalina</a>最大的變革是把iTunes切分為3個獨立app，包括Apple Music、Apple Podcasts和Apple TV，iTunes也將被移除、宣告功成身退，不過iTunes用戶收藏的音樂將不會受影響。<a href="https://www.ithome.com.tw/news/132894" target="_blank">蘋果也在上周推出</a>Apple Music網頁版播放器，讓沒有iPhone的Mac用戶在工作時，也能經由Safari、Chrome或Microsoft Edge瀏覽器享受數萬首音樂。</p> <p>最新版作業系統並允許Mac電腦從Mac App Store下載執行iPad app，新的Sidecar 功能讓用戶把iPad當成外接螢幕來用。其他功能還包括語音控制、防止用戶自己或小孩上網或打電腦時間過長的Screen Time及家長控管功能，這些設定也能透過iCloud和iPhone、iPad同步。</p> <p><a href="https://www.apple.com/macos/catalina/" target="_blank">macOS Catalina的專屬網站也在今天悄悄上線</a>。</p> <p>macOS 10.15 Catalina支援的硬體包括：MacBook 2015年以後版本，2012年以後的MacBook Air，MacBook Pro，Mac mini及iMac，2013年以後的Mac Pro，及2017年以後的iMac Pro。</p> </div></div></div>
2019/9/11 15:55作者林妍溱https://www.ithome.com.tw/news/132988
蘋果新一代iPhone 11/11 Pro將於中秋節開放預購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/09/iphone-11-pro-and-iphone-11-pro-max-the-most-powerful-and-advanced-smartphones/" target="_blank">蘋果在本周的發表會上揭露</a>了新一代的iPhone產品，一如外界傳聞，新款iPhone命名為iPhone 11與 iPhone 11 Pro，其中的iPhone 11是用來取代中階的iPhone XR，iPhone 11 Pro/Pro Max則是iPhone XS/XS Max的繼任機種，它們的螢幕尺寸分別是6.1吋、5.8吋與6.5吋，最大的亮點在於相機功能，並未支援5G功能。</p> <p>iPhone 11與iPhone 11 Pro/Pro Max都採用全新的A13 Bionic晶片與iOS 13，包括台灣在內的逾30個市場都將於本周五（9月13日）開放預購，9月20日正式上架，64GB版本的價格分別是699美元（台灣售價為24,900元新台幣）、999美元（35,900元新台幣）與1,099美元（39,900元新台幣），還有其它儲存規格可供選擇。</p> <p>為了因應新一代智慧型手機的機器學習應用，A13 Bionic的CPU與GPU比A12快上20%，使用更快的神經引擎以支援即時的照片及影片分析，亦有新的機器學習加速器，讓CPU每秒可執行1兆次的操作。</p> <p>在電池續航力上，iPhone 11的電池使用時間比iPhone XR多出1小時，可持續觀看17小時的影片，iPhone 11 Pro則比iPhone XS多出4小時，能持續播放18小時的影片，iPhone 11 Pro Max比iPhone XS Max多出5小時，能播放20小時的影片。</p> <p>相機可說是iPhone 11系列主打的功能，iPhone 11配備1,200萬畫素的廣角與超廣角雙相機系統，iPhone 11 Pro/Pro Max則具備1,200萬畫素的廣角、超廣角及望遠三相機系統，它們的超廣角都能拍攝120度的視角。</p> <p>從蘋果所公布的相機規格與功能來看，iPhone 11與iPhone 11 Pro/Pro Max的差異，主要在於後者多了一個望遠鏡頭，以及後者支援6倍數位變焦，前者則是3倍數位變焦，否則它們在拍攝照片或影片上的能力相當，包括都有夜間模式，可拍攝4K影片，在不同畫質上的畫面更新率是一致的，也支援慢動作影片，亦提供穩定視訊的縮時攝影能力，或是連續自動對焦錄影等。</p> <p>蘋果也改善了前方的TrueDepth相機，它配備1,200萬畫素的鏡頭，有更寬的視野，並可進行慢動作自拍，創造獨特的自拍效果。</p> <p>定位為入門款iPhone的iPhone 11採用Liquid Retina HD螢幕，解析度為326 ppi ，高階款的iPhone 11 Pro/Pro Max則是採用超Retina XDR螢幕，解析度為458 ppi。它們的防水等級皆為IP68，但前者只能在2公尺深的水中置放30分鐘，後者則號稱可在4公尺的水中置放30分鐘。</p> <p>今年的iPhone色彩繽紛，iPhone 11有黑、綠、黃、紫、紅及白色，多為明亮色系，iPhone 11 Pro/Pro Max則有金色、太空灰、銀色與夜幕綠。</p> </div></div></div>
2019/9/11 16:00作者陳曉莉https://www.ithome.com.tw/news/132989
微軟更新To Do，企圖留住Wunderlist用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/09/announcing-new-version-microsoft-to-do/" target="_blank">微軟在本周發表了新版的待辦事項程式Microsoft To Do</a>，並將它更名為更簡單的To Do，也加入了許多Wunderlist元素，並鼓勵Wunderlist用戶改用To Do。</p> <p>微軟是在2015年買下了當時熱門的待辦事項程式Wunderlist，但因Wunderlist是建置在Amazon Web Service（AWS）上，要移植到微軟的Azure上並不容易，使得微軟在2017年宣布將棄守Wunderlist，並由Wunderlist團隊在Azure上打造全新的To Do，還進一步整合Office 365。</p> <p>本周上線的新版To Do採用更簡潔的介面，提供更多彩的顏色，內建Wunderlist經典的柏林電視塔背景，也支援深色模式。</p> <p>在功能上它除了具備Wunderlist的智慧清單功能，可在同一清單上規畫或檢視重要任務，另也創造新的每日規畫功能My Day。</p> <p>To Do亦提供跨平台的同步能力，可在Windows、macOS、Android、iOS與網頁版上同步待辦事項；在與Microsoft 365整合上，它具備Flagged Email清單，能夠檢視來自Outlook、Hotmail或Live的重要郵件，還有整合了Microsoft Planner的Assigned to Me清單，以查看被賦予的任務；亦在美國、英國、澳洲與印度等市場整合英文版的Cortana數位語音助理功能。</p> <p>微軟鼓勵Wunderlist用戶改用To Do，只要註冊微軟帳號，就能看到將Wunderlist任務匯入到To Do的選項。迄今微軟未曾公布To Do或Wunderlist的用戶數。</p> <p>媒體分析指出，微軟最終會淘汰Wunderlist，儘管時程未定，但隨著To Do的功能愈來愈完整，Wunderlist很快就會走入歷史。Wunderlist創辦人則因不捨該程式，<a href="https://www.ithome.com.tw/news/132937" target="_blank">上周向微軟表達買回Wunderlist的意願</a>。當初微軟買下Wunderlist的價格並未曝光，外界估計可能介於1億到2億美元之間。</p> </div></div></div>
2019/9/11 14:55作者陳曉莉https://www.ithome.com.tw/news/132983
ProtonMail將為華為App商店發布應用程式遭質疑，今澄清與華為非夥伴關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士開放源碼加密電子郵件服務ProtonMail執行長Andy Yen親上火線，<a href="https://protonmail.com/blog/clarifying-protonmail-and-huawei/">澄清網路上ProtonMail正在跟華為進行私下合作的不實傳言</a>。ProtonMail在9月5日的時候，宣布要為F-droid的App商店提供ProtonMail應用程式，同時也提到，他們正在考慮為三星Galaxy商店、亞馬遜App商店以及華為AppGallery提供服務。</p> <p>而9月6日<a href="https://www.bloomberg.com/news/articles/2019-09-06/huawei-eyes-protonmail-as-gmail-alternative-amid-u-s-sanctions">彭博社的文章</a>則強調了ProtonMail與華為的合作關係，並引用Andy Yen的發言，指出ProtonMail的服務未來可能預先安裝在華為的裝置上，或是在其App商店AppGallery中提供，而ProtonMail尚未做出最終的決定。這些內容被解讀為，ProtonMail正在與華為就合作夥伴關係進行討論，並認為以隱私安全著稱的ProtonMail，將有被中國控制的疑慮。</p> <p>Andy Yen表示，他們在App Store或是Google Play中提供ProtonMail應用程式，也不代表他們與Apple或Google是合作夥伴關係，相同的，他們在AppGallery上提供ProtonMail應用程式，也不代表與華為成為合作夥伴。</p> <p>目前華為的裝置仍可以透過Google Play取得ProtonMail的Android應用程式，因此ProtonMail原本就支援華為的裝置，這個狀態目前沒有任何改變，Andy Yen提到，他們與華為在討論的內容是，除了透過Google Play，他們還可以透過AppGallery提供ProtonMail。</p> <p>之所以會與華為討論應用程式在AppGallery上架的問題，是因為中美貿易戰，華為的產品受到抵制，因此未來全球華為的裝置，可能皆無法存取Google Play，而原本持有華為裝置的ProtonMail使用者，便無法再下載或更新ProtonMail應用程式，且由於華為是全球第二大行動裝置製造商，尤其在開發中國家更受歡迎，ProtonMail有數十萬華為裝置的使用者，因此ProtonMail認為繼續為這些用戶提供服務很是重要。</p> <p>Andy Yen點出，既然ProtonMail原本就能在華為裝置上使用，那大家擔心的問題其實是「中國能多大程度影響為他們公民提供服務的企業」。中國法律規定在中國經營並處理中國公民私人訊息的企業，必須將這些資訊儲存在中國，並且提供給中國政府，甚至俄羅斯也有類似的法律，Andy Yen提到，Proton在中國和俄羅斯沒有任何辦事處、員工、子公司或是常設機構，即便這些政府認為Proton在法律規範內，但終究無法進行強制執行，Proton是一家瑞士公司，總部和伺服器都在瑞士，也僅遵守瑞士法律，他們會拒絕任何超過瑞士法律的要求。</p> <p>至於在華為裝置上使用ProtonMail的安全性，Andy Yen則認為，取決於使用者的威脅模型以及信任的對象，部分使用者可能認為Google比華為值得信任，但也可能相反，或是認為兩者皆不可信，但最終無論使用者從哪個管道下載應用程式，終究依賴裝置製造商來保護使用者隱私，當使用者不信任華為，就不要使用華為的裝置，也不要從華為的AppGallery下載ProtonMail。</p> </div></div></div>
2019/9/11 15:00作者李建興https://www.ithome.com.tw/news/132972
上百萬台網路收音機暗藏可遭駭客挾持的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vulnerability-db.com/?q=articles/2019/09/09/imperial-dabman-internet-radio-undocumented-telnetd-code-execution" target="_blank">專門研究安全漏洞的Vulnerability Lab在本周公開了兩個涉及網路收音機的安全漏洞</a>，將允該駭客取得網路收音機的系統權限，還能自遠端傳送指令，把它們變成殭屍網路的成員，波及全球上百萬台網路收音機裝置。</p> <p>研究人員所調查的是由德國業者Telestar Digital GmbH所生產的網路收音機，包括Dabman與Imerperial系列，這類的裝置可藉由網路收聽全球上萬個廣播電台，通常支援Web介面、httpd伺服器、Wi-Fi及藍牙等，採用Linux BusyBox作業系統。</p> <p>Vulnerability Lab所發現的第一個漏洞為CVE-2019-13473，存在於BusyBox中的非正式Telnet服務，且該服務的預設值是永遠啟用的，它使用薄弱的密碼與固定憑證，只要透過簡單的暴力破解法或以腳本程式展開自動攻擊就能開採，研究人員在10分鐘內就攻陷了該漏洞，最終取得了系統權限。</p> <p>第二個編號為CVE-2019-13474的安全漏洞，則是藏匿在httpd網路伺服器於80及8080埠的通訊上，允許本地端或遠端駭客藉由GET指令來變更或操縱http的請求，於是就能捕獲http命令以針對收音機進行反向工程，該系統並沒有任何的保護機制，因此無法封鎖未經授權的非法傳輸命令。</p> <p>上述漏洞將允許駭客變更裝置名稱、無線串流，或是留下可怕的語音檔案，最糟的狀況還能變更系統，以散布勒索軟體或其它惡意程式，或是讓裝置成為殭屍網路的一份子。</p> <p>Telestar Digital GmbH在收到Vulnerability Lab的通知後，已修補了上述兩個安全漏洞，用戶只要回復裝置的出廠設定，就能進入韌體更新程序；此外，Vulnerability Lab也察覺其它品牌的網路收音機亦含有CVE-2019-13473漏洞，只是未公布業者名稱。</p> </div></div></div>
2019/9/11 15:05作者陳曉莉https://www.ithome.com.tw/news/132984
上千名Amazon員工醞釀罷工，要求公司在2030年以前實現淨零碳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了響應由年輕學子發起的全球氣候罷課（Global Climate Strike）活動，已有超過1,000名<a href="https://medium.com/@amazonemployeesclimatejustice/amazon-employees-are-joining-the-global-climate-walkout-9-20-9bfa4cbb1ce3" target="_blank">Amazon員工決定在9月20日加入罷工行列</a>，同時對Amazon提出三大訴求，以展現Amazon在對抗氣候變遷上的領導力。</p> <p>全球氣候罷課活動是在2018年8月由一名當時才15歲的瑞典女學生Greta Thunberg所發起，之後慢慢演變成全球性的學生活動，在去年的11月30日時，有超過100個國家的逾5萬個民眾參與了氣候罷課活動，其中絕大多數為年輕的學子，他們希望能避免全球暖化與氣候變遷，要求實現100%的乾淨能源，不再開採石化燃料，以及幫助氣候難民。</p> <p>而今年的9月20日到27日則被命名為「替全球的未來請願！氣候罷工」（#WeekForFuture #ClimateStrike！）周，並擴大邀請成人參加。</p> <p>由Amazon員工所組成的氣候正義團隊表示，作為全球最大也最有影響力的企業之一，員工的角色是確保Amazon能夠成為氣候議題的領先者，承擔Amazon業務對地球與人們的責任。</p> <p>該團隊表示，Amazon大量使用石化燃料直接造就了氣候變遷，也因石化燃料的基礎設施污染了社區，還替石化業者量身訂做解決方案以協助它們開採及探勘新石油與天然氣的速度，還在去年贊助了68名反對氣候立法的國會議員。</p> <p>因此，他們希望Amazon能夠在2030年以前實現淨零碳，不再替石化業者提供客製化的AWS服務，也不再贊助那些反對氣候立法的政客或遊說組織。</p> <p>儘管Amazon今年初<a href="https://www.ithome.com.tw/news/128849" target="_blank">就曾承諾</a>要在2030年以前讓Amazon一半的出貨都達到淨零碳，這不但與氣候正義團隊的訴求有所差距，且該團隊還說，就算Amazon屆時達到該目標，隨著Amazon業務的成長，所排放的二氧化碳規模還可能勝過今日。</p> <p>氣候正義團隊表示，他們知道在2030年達到淨零碳並非易事，但呼籲Amazon應該要正面迎接此一攸關全球議題的挑戰。</p> </div></div></div>
2019/9/11 15:10作者陳曉莉https://www.ithome.com.tw/news/132985
Google在臺第二座資料中心有譜，正式選定台南科技園區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google全球基礎建設與能源部資料中心專案負責人Mark Dolan，今早宣布已於臺南科技工業園區購地，作為臺灣第二座資料中心的興建地點。臺南科技工業園區腹地約1,043公頃，設廠廠商大多為製造業，其中，晶圓代工業及面板業為南科主力產業，產值約占全園區8～9成。</p> <p>雖然還未確認確切建廠位置，但大略估算後，南科工與第一座位於彰濱工業區的資料中心相距至少120公里，達到多數企業異地備援至少超過100公里的需求，尤其金管會今年六月宣布銀行資料也能委外上雲，但資料儲存地還是要以我國境內為原則，這有機會讓Google成為金融產業上雲第二備援機房的新競爭優勢。</p> <p>先前，Google今年初也宣布在臺南市的太陽能電廠購買10MW（千瓩）的再生能源，和4家合作夥伴協議將在台南的魚塭邊緣，以支架方式架設4萬個太陽能片面，成為種電新場域。這項計畫目前是要提供彰濱資料中心的電力使用，但未來也可能成為臺南資料中心的電力來源。</p> <p>除了新建在臺第二座資料中心，Google也持續擴建彰濱的資料中心。位於彰濱工業區的臺灣第一座資料中心，同時也是Google在亞洲地區第一座且最大的資料中心，總腹地約15公頃，總投資額度達到7.8億美元、聘僱超過200名員工。</p> <p>這座資料中心也分為三期來建置，第一期在2012 年動土、2013年底正式啟用。而後也陸續建置第二期、第三期的廠房，至去年均已完成，同時也傳出擴建第四期的計畫，更希望以綠能來支持資料中心運作。</p> <p>隨著Google在臺資料中心投資的逐漸增加，也帶來許多產業發展的機會。從經濟研調公司Copenhagen Economics的研究報告可以得知，2011年Google首次投資台灣資料中心以來的7年期間，Google進行的建置和營運投資帶動的經濟貢獻約為新台幣176億元，等於同期每年貢獻25億元。</p> <p>此外，從2018 年起，Google開始招收資料中心實習生，實習生畢業後更有機會直接被聘用為正職員工，Google也表示，不僅資料中心持續招募員工，未來也要擴大實習生計畫規模。</p> <p>目前，Google在全球有15座資料中心，包括美國9座、歐洲3座、亞洲2座、南美洲1座，而臺灣彰濱資料中心是亞洲首座，另一座位於新加坡，也就是說，臺南資料中心可能成為Google全球第16座、亞洲第3座資料中心，但詳細情況Google尚未揭露。</p> </div></div></div>
2019/9/11 13:53作者翁芊儒https://www.ithome.com.tw/news/132982
重大宣布！Google將在台興建第二座資料中心，已買下台南用地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google全球基礎建設與能源部資料中心專案負責人Mark Dolan今天早上正式宣布，已經在台南買下一塊資料中心用地，將在台展開資料中心的建置作業。這也意味著Google將在台灣建立第二座資料中心了。</p> <p>Mark Dolan指出，在經濟部工業局、臺南市政府、台南科技工業園區和台灣電力公司協助下，順利完成了選址購地任務。</p> <p>Google早在2013年就在彰化彰濱工業區啟動了台灣第一座資料中心，第一階段投資規模超過3億美元，後來持續推動了第二期，第三期投資，累積估計投資規模近8億美元。Google沒有揭露台南第二座資料中心的投資規模，但從彰濱資料中心的第一期投資相比，第一階段投資規模也可能達上億美元。</p> <p>2018年起，為了培訓在臺的資料中心人才，Google開始在彰濱資料中心招收實習生。有幾位實習生甚至畢業後直接聘用為Google資料中心的正職員工，Google也計畫，擴大實習計畫的規模。</p> <p>今年年初，Google在台南市的太陽能電廠購買10MW (千瓩) 的再生能源電力。這批能源日後也可用於資料中心的支援調度之用。Google尚未接露進一步的資料中心建置計畫。</p> </div></div></div>
2019/9/11 10:15作者王宏仁https://www.ithome.com.tw/news/132980
顧立雄揭露開放銀行新進度：第一階段9月上線，下一步將參考英、澳作法，訂定一套TSP安全要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會開放銀行（Open Banking）採香港、新加坡模式，以自願自律作法，由銀行與第三方服務公司（TSP）合作方式推動。金管會主委顧立雄在今天（9/10）揭露了最新進展，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，會在9月上線。</p> <p>不過，接下來的第二階段「消費者資訊查詢」與第三階段「交易面資訊」才是難題。顧立雄提到，這兩階段涉及個資的保護，會比第一階段公開資料來得更為複雜。他也坦言，開放銀行走得較快的國家是英國與澳洲，金管會還要再觀察這兩國的走向，再來制定臺灣的作法。</p> <p>顧立雄指出，開放銀行會帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？</p> <p>在這部分，英國負責推動開放銀行的英國競爭及市場管理局（Competition and Markets Authority，CMA），為了確保顧客資料安全，建立開放銀行生態系的API使用者資格審查制度。想要存取銀行資料的金融服務提供者，必須先向英國金融行為監理總署（Financial Conduct Authority，FCA）提出註冊申請，並經過FCA的查核過後獲得認證，才得以取用資料。</p> <p>而澳洲的作法，顧立雄表示，則是由個資保護委員會來查核TSP業者，要求TSP業者資安與資料保護水平，得與銀行一樣高，才算符合資格。</p> <p>而關於個資洩漏或是資安事件的處理，他提到，英國與澳洲傾向讓消費者可以在第一時間直接找銀行負責，再由銀行向TSP業者釐清雙方之間的責任歸屬。</p> <p>反觀臺灣，目前開放銀行作法，在TSP業者評估上，尚未有一套標準或是相關的專責單位。9月即將上線的第一階段只有公開資料查詢，可能影響還不大，但到了接下來要開放的第二階段、第三階段，消費者個資保護，勢必成為關鍵。</p> <p>臺灣是否也會有類似英國FCA去查核要串接銀行資料的TSP業者？對此，顧立雄回應，第一階段是公開資訊查詢，並不涉及個資保護問題，但後續開放第二、第三階段的確會面臨到這問題，金管會得好好思考這件事的作法。</p> <p>顧立雄也提到，由於臺灣開放銀行採取香港、新加坡模式，是以自願自律作法，由銀行與TSP合作方式推動。所以，其實是由銀行挑選合作的TSP業者，某種程度有點像委外的概念，就像是銀行委託外部資訊廠商一樣，銀行就得去負責審視外部資訊廠商所有的資安水平。</p> <p>所以，目前，顧立雄透露，金管會要與銀行公會先架構出一套TSP業者應具備的資安水平要求，透過銀行公會制定自律規範，來規範銀行，該如何挑選合作的TSP業者。</p> </div></div></div>
2019/9/10 23:01作者李靜宜https://www.ithome.com.tw/news/132978
IBM在臺啟用客戶中心與創新場域，讓客戶透過敏捷開發來加速解決方案的導入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼北京、上海、廣州、香港之後，IBM今天在臺正式啟用大中華區的第5個客戶中心（IBM Client Center），來展示超過300項在AI、IoT、區塊鏈、大數據分析、Cloud、智慧城市、資訊安全等技術領域的解決方案；此外，也展示了重新裝潢過的創新場域（IBM Studio），要讓客戶決定導入技術後，能與IBM團隊協同合作，在創新場域快速實作出產品或服務的雛形（Prototype），來更有效率的將技術落地實際企業場景。</p> <p>IBM客戶中心分為6個展示區，分別為History Wall、Orientation、Demo 1、Demo 2、Living Lab、Reflection等，6個場域共能提供超過300項解決方案，將根據不同產業類型的客戶來選擇展示內容。比如說，Orientation場域是直接以整面牆作為展示螢幕，透過牆面曲度的設計帶給客戶沉浸式體驗，能展出專為政府設計的巨量資料智慧管理平臺，針對突發事件、交通、環境、犯罪、市民服務等問題，做到即時監控與回應。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E5%AE%A2%E6%88%B6%E4%B8%AD%E5%BF%83-1.jpg" style="width: 600px;" /></p> <p>在Demo 2的場域，則是提供互動式體驗的裝置，展出了由IBM Watson Personality Insights根據個人資料與心理學性格特徵模型，建立的個人性格特徵分析技術，只需拍攝一張個人照以及填寫關於生活習慣的問題，系統將會自動建立個人的特質報告，並提供客戶QRcode來讀取。這個解決方案適用於金融業，能讓銀行透過數據來達到更精準的個人化推薦，比如透過用戶個性，來得知客戶更偏好低風險的理財產品，甚至能針對不同VIP客戶的性格來推薦不同的專員來服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87%E5%85%AD%E3%80%91.jpg" style="width: 600px;" /></p> <p>其他展示場域則是直接透過多個螢幕來展示解決方案。如Living Lab展示了多項區塊鏈應用技術、資安監控平臺以及員工安全防護平臺，其中的區塊鏈技術能應用在物流運輸過程的追蹤、航運進出港的報關清關文件的數位化，以及食物履歷的透明化等；而員工安全防護平臺，則是透過穿戴式裝飾，來監控製造業、鋼場、煤炭等高危險性工作的員工安全，加快緊急事故回應的速度，以及追蹤事件發生的細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E5%AE%A2%E6%88%B6%E4%B8%AD%E5%BF%83-3.jpg" style="width: 600px;" /></p> <p>最後的Reflection區域則是展示了IBM的雲端平臺，也是前述所有的解決方案的核心基礎架構，尤其IBM併購紅帽（Red Hat）之後，客戶不僅能使用IBM混合雲平臺，也能在OpenShift上執行多種IBM軟體解決方案。IBM全球資訊科技服務事業部總經理李正屹總結時表示：「To see is to believe，客戶看到這些解決方案，就會促使他發想要如何在企業內實踐。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E5%AE%A2%E6%88%B6%E4%B8%AD%E5%BF%83-4.jpg" style="width: 600px;" /></p> <h3><span style="color:#FF8C00;">IBM Studio要透過使用者體驗與敏捷開發，快速將解決方案落地企業應用場景</span></h3> <p>為了將客戶中心的解決方案付諸實現，IBM也在客戶中心的旁邊區隔出一個創新場域，要讓客戶能與IBM的顧問、技術人員、數位行銷和體驗設計專家協同合作，透過「設計思維（Design Thinking）」的方法論，來分析業務流程中的挑戰。李正屹表示，以Watson人格特質分析技術為例，金融業客戶較能想像實際應用場景，但如果是計程車隊想要導入這項技術，可能需要多人共同集思廣益其應用方式，這時就能進到IBM Studio來進行。</p> <p>IBM Studio又分為兩個場域，來實踐兩種方法論，一是企業設計思維（Enterprise Design Thinking），二是強調敏捷式開發的IBM Garage。而企業設計思維又分為三階段，首先是觀察（observe），找到這項產品或服務的使用者，來到IBM Studio進行訪談，IBM與客戶能藉此觀察使用者在應用場景，實際遇到什麼問題與痛點。過程中，為了讓使用者輕鬆自在的使用產品，觀察者也可以透過攝影機，隱身幕後觀察使用者行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0852.JPG" style="width: 600px;" /></p> <blockquote><p>IBM Studio中，觀察（observe）的進行區域。</p> </blockquote> <p>再來是反思（reflect）並創意發想。了解使用者的需求之後，就能接著找來不同領域的專家，來分享彼此的觀察、激盪想法，並取得團隊成員的共識來擬定專案執行方向。討論過程中，尤其專業背景差異越大的人，因對彼此領域不熟悉，在討論過程中更容易找出問題點；而IBM Studio的所有桌椅、白板都可隨意移動，也是為了讓團隊更容易創新思考、隨時記錄下想法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E5%9C%96%E7%89%87%E4%B9%9D%E3%80%91.jpg" style="width: 600px;" /></p> <blockquote><p>反思（reflect）的進行區域。</p> </blockquote> <p>最後，就是創造（make），在確定專案執行方向後，建立起產品或服務的雛型。這個步驟不是要實際做出整個專案，而是將完整的計畫寫在白只或白板上，並且回過頭來讓觀察階段的使用者去檢視新產品，是否達到解決痛點、讓操做流程更順暢的目的。若沒有，則繼續從觀察階段開始，重複企業設計思維方法論的三步驟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0843.JPG" style="width: 600px;" /></p> <blockquote><p>創造（make）的進行區域。</p> </blockquote> <p>若產品雛型能滿足使用者需求，接著，就能進入IBM Garage的方法論，同樣分為三步驟，分別是Co-create、Co-execute、Co-operate，是運用在實際開發過程的方法論，目的要讓客戶更快速將解決方案落地企業場景。</p> <p>首先，Co-create就是前述的企業設計思考流程，先定義問題、建立產品雛型架構。接著進入Co-execute的步驟，運用敏捷開發的方式，發展最小可行性產品（Minimum Viable Product, MVP），以便快速上市驗證與調整，來確認新的業務模式是否可行。</p> <p>在這個環節，就是要透過敏捷開發，省略需要撰寫大量文件、繁瑣的行政作業，直接將產品研發關係人聚集在一起，如UI設計師、AI工程師、資料科學家、各領域專家等，每天開始工作前先快速開15分鐘的站會，讓每個人說明昨天的工作進度、遇到什麼問題需要交由誰解決、以及今天的工作內容等，維持緊湊的步調來開發產品。</p> <p>為了讓執行進度更透明，牆上也畫有進度表，分為「待完成功能、計畫、執行中、開發完、測試完、完成」等不同區塊，隨著功能開發進程推進，可以將便利貼移往下個區塊，直到開發且測試完成。比如說，在待完成功能區塊，可能有外匯走勢的比較表，需要做這個比較表可能需要外幣列表、每日匯率等資訊，就分別貼在計畫的區塊，讓人去認領任務來執行，完成後再貼到開發完的區塊，等待進行測試。最後產品開發完成，就能直接上市進行驗證，透過客戶反饋來分析新產品或服務是否可行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0836.JPG" style="width: 600px;" /></p> <blockquote><p>牆上的進度表，分為「待完成功能、計畫、執行中、開發完、測試完、完成」等不同區塊。</p> </blockquote> <p>最後一個步驟是Co-operate，要協助企業持續創新與優化，同時針對整個企業進行人才培育、流程再造和文化重塑。目前為止，IBM已經透過這兩套方法論，推動500多家企業的數位轉型，中國信託就是其中一個成功的案例，其去年推出的「中國信託行動銀行Home Bank」，就是經過70多場使用者訪談與易用性測試，設計出如人性化語音轉帳的功能，大幅縮短原先可能需要2-3年的開發流程到10個月。</p> <p>IBM在全球設立了57個IBM Studio，共有超過2,000位設計師，臺灣也有20多位，負責訪問使用者需求，並為客戶設計符合使用者體驗的產品。IBM總經理高璐華也表示：「IBM以前比較像是辦公室，但現在提供了客戶體驗的場域，就能讓不同產業的人共創新的價值。」她也提到，雖然今天是第一次開放臺灣客戶中心，不過讓目前已經有許多客戶預約參與，且大中華其他地區的客戶中心使用率也很高。</p> </div></div></div>
2019/9/10 19:52作者翁芊儒https://www.ithome.com.tw/news/132976
全球頂尖影像處理大會ICIP首度登臺，近千學者5大科技巨頭秀成果，連CNN之父Yann LeCun將揭露影音AI新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>睽違兩年，臉書AI研究院首席科學家、也是卷積神經網路之父Yann LeCun，即將在9月25日再度來臺，參加<a href="http://2019.ieeeicip.org/">全球影像處理頂尖會議ICIP大會（ICIP）</a>。這場會議更吸引了超過1千名全球產、學界影像處理、影音分析學者和專家來臺與會。連Google、高通、微軟和騰訊等科技巨頭也派出自家資深研究主管，親自來臺揭露最新影像處理AI研究技術或成果。</p> <p>ICIP會議是IEEE學會旗下國際旗艦型會議之一，26年來首次來臺舉辦，早在5年前，臺大電機工程學系教授陳宏銘、交大電子工程學系教授杭學鳴和南加大電機工程與電腦科學教授郭宗杰，三人開始向ICIP大會提案爭取，希望將全球第一流的影像處理和分析專家，帶到臺灣交流。陳宏銘表示，希望藉此塑造一個讓臺灣業界跟國際學者交流的平臺。</p> <p>主講者陣容超強，如陳宏銘與杭學鳴兩位教授更是Yann LeCun當年在貝爾實驗室的同事，彼此的座位只隔了一個轉角，這個20年的交情，讓Yann LeCun一口就答應再次來臺開講。</p> <p>Yann LeCun不喜歡用「非監督式學習」(Unsupervised Learning)這個詞，他則選用「自監督式學習（Self-Supervised Learning，SSL) 」，來描述那些不需要事先標記資料的機器學習。他認為，多數深度學習都是仰賴大批標記資料的深度學習，但人和動物大多數的學習成果，多來自觀察和突發性的行為，他想要從這個角度，來思考如何運用自監督式學習來打造一個可以用來預測失落片段的機器，例如句子中少掉的詞，圖片的破損，影片的下一個訊框，然後可以找到通則來「填滿」它，讓文句、圖片或影片得以完整。Yann LeCun將會在演講中提出一套特別適合用於影像補全或影片預測的SSL模式，也會以自駕車訓練為例說明。</p> <p>另一位Keynote講者法國洛桑聯邦理工學院（EPFL）教育單位副主席Pierre Vandergheynst，則是從影像的上游，也就是圖形訊號的角度來剖析AI的可能性。他曾是多個旗艦期刊的副主編，如IEEE的信號處理交易（Signal Processing）或SIAM的影像科學（Imaging Sciences），目前聚焦在如何將圖形訊號處理（Graph Signal Processing，GSP）運用到更多機器學習和網絡科學的應用，他也將從圖形訊號處理的根本，重新思考幾種關鍵作法在AI系統中的發展和未來趨勢。</p> <p>主辦方更找來HTC健康醫療事業部總經理張智威，來展現臺灣技術經驗，曾任Google中國研究院院長的張智威現為HTC DeepQ部門總經理，他將揭露有關醫療照護的最新科技進展，包括AI、VR、區塊鏈等技術的應用。</p> <h3><span style="color:#FF8C00;">影像處理研究趨勢，走向小數據與非監督式學習</span></h3> <p>這屆大會收到的影像處理相關論文超過2,000篇，只有945篇通過將在會中發表，接受率約45%，其中，來自中國的論文最多，共有336篇，超過總論文量的三分之一；而論文數量第二多的是美國121篇、第三是日本59篇、再來是法國54篇等；而臺灣則有43篇獲選，杭學鳴表示，「一般來說，臺灣研究能量大概有20、30篇，由於臺灣今年為地主國，難得地突破了40篇的規模。」</p> <p>而今年的熱門題材，仍是以AI為核心的研究，若以主題來分類，「影像／影片翻譯與理解（Interpretation & Understanding）」這類型論文數量最多，提交數量有646篇，接受數量也達到291篇，幾乎是第二名「影像／影片分析（Analysis）」，其142篇的兩倍，也代表了這類研究是近一年來的趨勢。陳宏銘說明，簡單來說，影像理解技術就是讓AI能自動解讀圖片，其應用包括人臉辨識、自駕車的物體辨識與追蹤、照片分類等。</p> <p>從今年論文發表的結果，杭學鳴也分析近來影像處理的研究趨勢，開始走向用少量數據來訓練AI模型。比如說，過去需要大量標記數據來訓練資料，常在資料標記過程消耗大量人力，如今，則逐漸走向非監督式學習，可能只要先標記十分之一的資料，就能讓AI模型依照先前的模式來學習，需要的資料量也會更少。「因為人類學習不用教一百萬遍，所以AI學習方法一定要突破，才能更加趨近於人類學習的方式。」</p> <p>此外，這次大會也在9月22號，安排了Tutorials工作坊，邀請14位資深學者就各自專業領域，來開設為期三小時的短期課程，每個課程將專注於一個主題，循序漸進的教導報名者學習特定技術。陳宏銘表示，Tutorials工作坊不僅開放業界參與，也鼓勵業者集體報名，不僅能享有半價優惠，還能一睹國際大師的風采。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/487.jpg" style="width: 600px;" /></p> <blockquote><p>Tutorials工作坊的場次與主題。</p> </blockquote> <h3><span style="color: rgb(255, 140, 0);">為搶人才，Google、臉書、微軟、高通和騰訊大秀影音AI最新進展</span></h3> <p>儘管ICIP是傳統的學術性會議，論文發布者多來自學研界，今年約1200位報名者中，八成是學校師生，但這些人，正是企業極力想招攬的頂尖人才。為此，許多跨國企業也積極贊助，爭取現場展現最新技術的機會。如騰訊、微軟、Google、高通、Facebook等五家將各找來自家資深研究人員，舉辦Workshop，並大會中場休息時間介紹自家技術。</p> <p>Google找來Google研究技術主管、Youtube影音演算法專家，將揭露如何理解和分析那些來自用戶貢獻的內容，尤其是壓縮和品質評估難題，也會介紹Google在AV1編解碼器視頻壓縮的最新進展。而臉書則要派出多位影音基礎架構團隊成員，例如曾設計出Netflix串流矩陣的Ioannis Katsavounidi，他現在是臉書各種影片品質技術的主管。臉書工作坊將探討如何大規模測量且提高影片畫質，以及採用了哪些措施來降低視頻處理過程中所消耗的能源。</p> <p>而騰訊就找來自家媒體實驗室的資深研究員，來分享如何運用CNN執行影片處理和增強技術，來構建人類感知影片的服務；微軟則是找來微軟研究院電腦視覺團隊首席研究主管Zicheng Liu帶頭，來分享OCR技術的應用，以及3D人臉追蹤和重建的解決方案。</p> <p>不只國外科技巨頭，臺灣也有多家企業展現自家產品和技術，包括聯發科、義隆電子、Acer、ASUS、研華科技、AILabs等，陳宏銘表示，「這是非常難得的機會，讓國外學研界對臺灣的技術能力有所了解。」瑞軒科技更是提供了65吋液晶螢幕，作為論文發布用的數位看板，這也是ICIP首次以E-Poster取代紙本海報來展出論文，甚至以多媒體形式來展演研究成果。</p> <p>這次ICIP大會的傳承意味特別濃厚，因為25年前，主辦第一屆ICIP大會的三位發起者：黄煦濤、John W. Woods以及Alan Bovic，前兩位分別是陳宏銘與杭學鳴的指導教授，這次大會等於是徒弟接手。主辦單位首次在會中新增了紀念性質的「特別貢獻獎」，邀請首屆三位主辦人共同參與領獎，除了尊師重道的傳承意涵，也要感念三位大師多年來在影像處理領域的貢獻。</p> <p>不只是承上，還要啟後，陳宏銘表示，藉著這次與國際接軌的機會，要提拔臺灣AI影像學習的人才，讓下一輩的年輕人不只要參與舉辦活動、觀摩會議的進行，同時也要累積人脈，「將來才能在國際上發揮一己之力。」</p> <p>ICIP從1994年舉行首屆以來，今年已經邁入第26屆，將在9月22號登場，截至目前，已經吸引全球超過1200名的影像處理領域的專家學者報名，直到活動當天，都能現場報名參加。<br /> </p> <p><strong>臺大電機工程學系教授陳宏銘(圖右)、交大電子工程學系教授杭學鳴(圖左)，是這次ICIP會議的幕後推手，兩人相識於交大研究所，而後均曾任職於貝爾實驗室，與CNN之父Yann LeCun同事多年。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/04_hang_xue_ming_chen_hong_ming_20190820_hong_zheng_wei_she_.jpg" /></p> </div></div></div>
2019/9/10 19:53作者翁芊儒https://www.ithome.com.tw/news/132825
南韓5G開通近半年已有超過200萬用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內正進行5G頻譜競標前置作業，NCC開始受理業者申請參與競標，按進度年底可望完成釋照，明年臺灣可望邁進5G元年。在即將進入5G之際，搶在今年上半年推出5G服務的韓國分享了該國5G發展的經驗，韓國5G服務上路至今，用戶成長快速，已有超過200萬用戶。</p> <p>今天在NCC指導、電信技術中心主辦的數位創新國際趨勢論壇中，韓國5G論壇執行委員會國際事務副主席李炫又來臺，分享韓國在全球5G首波商用化的成功經驗，作為臺灣未來發展5G的借鏡。</p> <p>李炫又指出，今年4月韓國由三大電信公司，SK、KT、LG U+宣布開通5G手機服務，今年6月5G用戶數已超過130萬，現在已超過200萬用戶。儘管現在還沒有太多的上網裝置，三星和LG各自推出5G手機，但預期蘋果年底可能會推出5G手機，消費者將有更多的選擇，帶動用戶更快成長。</p> <p>韓國現有約6740萬行動用戶，至去年7月為止，滲透率達126.5%，IoT裝置已超越手機，成為帶動韓國行動用戶數成長的火車頭。超過8成為4G用戶，5G雖僅佔2%，但成長速度相當快。</p> <p>在去年的韓國平昌冬季奧運中，韓國政府利用這個全球體育界的盛事，支持電信業者測試展示各項5G應用，去年6月更釋出了3.5GHz及28GHz兩個頻段，其中3.5GHz的執照期達10年，28GHz的執照效期則是10年，三家電信投入35億美金取得頻譜，先以R15版標準建置網路，等明年R16版正式標準底定，可望採用最新的標準版本。</p> <p>目前韓國先在六個主要城市提供5G服務，並在高鐵行經地帶布建5G網路，現已有6萬個車站布建5G熱點，未來5G服務將擴大到更多城市，韓國三家電信商正加速網路訊號涵蓋，今年底5G將涵蓋韓國8成的人口。儘管電信商積極擴大5G涵蓋範圍，但李炫又表示，因5G採用高頻段，在室內環境的訊號上還有待加強，未來將利用微型基地臺改善。</p> <p>在推動5G的發展上，韓國政府無疑扮演了相當有力的角色，韓國科技部及5G+策略委員會為主要推手，委員會設有兩個主委，一位由部長兼任，另一個來自民間產業代表，以平衡政府及產業的意見，韓國政府的戰略願景是在5G還有接下來2020年之後的5G+居領先的地位。</p> <p>政府之下還有不同的產業組織，各自聚焦在技術標準、研發和測試、政策研究及應用推廣，韓國5G論壇是其中之一，成立於2013年的5G論壇以推廣5G相關應用為主，剛開始4年以5G推廣為重點，接下來重點是增加5G的應用，論壇成員來自韓國的產官學界，另外，韓國5G論壇也和歐洲、日本、中國、美國等其他國家建立合作，並準備在今年12月召開5G垂直高峰會。</p> <p>韓國政府幾年前制定5G發展策略，原本預定2020年推出5G，現在提前到2019年，在全球5G網路布署上居領先地位，李炫又指出韓國5G商用時程提前的原因是韓國政府擬定了完整的政策，包括提早釋出頻譜資源，讓產業可以及早準備，同時也降低不確定性，目前在韓國有三星、LG兩家設備商，KT、SK、LG U+三家電信商，彼此間既競爭也有合作。</p> <p><strong>政府與民間攜手推動自駕、公共安全等5項測試專案</strong></p> <p>儘管5G的殺手級應用仍在摸索中，在韓國檀國大學任教的李炫又分享了他的看法，綜合各個市場研究，5G帶動的產值裡，製造業可能是主要受惠的產業，其次是汽車及金融服務業等等，雖然各國家的國情不同比例上會有差異，但應該相差不遠，5G雖然是通訊產業上的革新，但也將是其他產業的催化劑。</p> <p>為了瞭解5G在產業現代化中可以發揮的效益，韓國政府在5個不同領域進行測試，將會在明年底完成，兩個測試案由KT、兩個測試案由SK執行、一個為半官方機構ETRI負責，領域包含自動駕駛、公共安全、智慧工廠、AR/VR、智慧城市，這些測試案也和釜山等地方政府合作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/korea5g.jpg" style="width: 600px; height: 376px;" /></p> <p>韓國政府推動的5項垂直領域測試專案，包括KT主導的自動駕駛測試專案、災害/公共安全專案，還有SK進行的智慧工業、AR/VR專案，以及ETRI測試的智慧城市等，測試專案執行時間約2年半，花費8000萬美元經費。</p> <p>在自動駕駛的專案中，KT和韓國交通安全主管機關合作，測試包含自動駕駛的公共及個人運輸載具、週邊輔助系統，例如V2X通訊， 14條測試路段涵蓋高速公路、城市及郊區等駕駛環境，以5G布建基礎建設，例如監控攝影機、監控中心、交通號誌等。</p> <p>在公共安全部份，韓國將在明年底完成全國安全網的建置，目前是以4G LTE建置公共安全網，而在KT的測試案中是以5G測試，研究的主題包括火災、交通意外及建物倒塌時，如何運用科技協助監控、緊急處置。</p> <p>SKT進行的智慧工業測試，測試機器視覺、多功能機器人，還有以5G及AR為基礎的工廠作業引導，建立低延遲、高頻寬、大量連結的5G企業專網。</p> <p>至於媒體業的測試專案，則是在既有4G LTE應用上進行延伸，測試更低的延遲、更大的頻寬、AR/VR服務的可能性。</p> <p>最後一項由ETRI執行的智慧城市專案，主要評估如何運用5G提升智慧城市的機能，包括了無線化的CCTV監控、無人機的公共應用，利用雲端服務改善城市交通等。</p> </div></div></div>
2019/9/10 18:41作者蘇文彬https://www.ithome.com.tw/news/132975
諜對碟：中國駭客設陷阱來捕獲美國NSA的網路攻擊工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日的研究顯示，中國的駭客集團Buckeye（又名APT3或UPS團隊）很可能故意設計了陷阱，以誘導美國國安局（NSA）旗下的網路攻擊組織「方程式」（Equation Group）展開攻擊，再藉由監控Equation攻擊程式的流量，打造屬於自己的攻擊程式。</p> <p>Equation一直是個未經美國正面證實的網路攻擊組織，<a href="https://www.ithome.com.tw/news/94142" target="_blank">卡巴斯基實驗室在2015年揭露了該組織的存在</a>，並認為它與NSA有關，另一駭客團體影子掮客（The Shadow Brokers）則在2016年8月宣稱駭進Equation，取得了大批的網路攻擊工具，並陸續將它們公諸於世。</p> <p>然而，賽門鐵克在今年發現，中國駭客集團Buckeye早在2016年的3月就以Equation所開發的DoublePulsar工具對外發動攻擊了，比影子掮客公布相關工具的時間還早，推測Buckeye可能是發現了NSA在中國系統上所植入的DoublePulsar，而重製了該程式。</p> <p><a href="https://research.checkpoint.com/UPSynergy/" target="_blank">Check Point的研究</a>即是以賽門鐵克的發現為基礎，進一步指出Buckeye所使用的攻擊程式Bemstour是整合了Equation所打造的EternalRomance與EternalSynergy攻擊程式，也發現Bemstour開發者企圖藉由所紀錄的流量，來重建攻擊程式的痕跡。</p> <p>研究人員推測，假設Buckeye團隊真的以網路流量作為開發攻擊程式的參考，這些流量應是來自於由Buckeye所掌控的機器，因此，若非被Equation鎖定的機器已經被Buckeye所監控，就是Buckeye在Equation之前就先入侵了該機器，而他們相信應該是前者，才讓Buckeye得以密切觀察受害網路的被駭活動。</p> <p>Check Point表示，其實駭客如何創造或取得攻擊程式並不總是很明朗，通常是自己研發或是自第三方取得，但此一研究卻帶來了第三種可能性：競爭對手的工具被用來作為Buckeye打造攻擊程式的基礎與靈感。</p> <p>Check Point在部落格的文章上寫得含蓄，<a href="https://www.forbes.com/sites/zakdoffman/2019/09/05/secret-chinese-hacking-group-set-traps-to-steal-nsa-cyberattack-tools-new-report/#34965a3848ce" target="_blank">但其研究人員卻向Forbes透露</a>，中國想要擁有與美國同樣的能力，藉由攻擊程式滲透敵方機器，但他們並非透過投資，而是選擇用剽竊的，相信中國駭客是特意設下陷阱來捕獲美國攻擊程式，並非碰巧發現的。</p> </div></div></div>
2019/9/10 17:30作者陳曉莉https://www.ithome.com.tw/news/132974
經期追蹤程式爆出與臉書分享用戶私密資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的隱私保護組織<a href="https://www.privacyinternational.org/long-read/3196/no-bodys-business-mine-how-menstruation-apps-are-sharing-your-data" target="_blank">Privacy International本周公布了一份研究報告</a>，指稱有兩款經期追蹤程式：Maya與MIA Fem會與Facebook分享用戶資訊，包括用戶的月經周期、經期症狀，甚至是否發生親密行為等，嚴重違反民眾隱私。</p> <p>Privacy International先前也曾披露許多程式未經用戶許可，擅自與臉書分享用戶資料，這是因為開發商會在行動程式中嵌入臉書APIs，於是就會自動把用戶行為傳送給臉書，不管當事人是否為臉書用戶，也不管他們是否登入了臉書。</p> <p>這次Privacy International則是調查了更私密的經期追蹤程式，在確認來自Leap Fitness Group的Period Tracker、來自Flo Health的 Period Tracker Flo、來自Simple Design的Period Tracker，以及來自Biowink的Clue Period Tracker等前幾大程式都可確保用戶隱私之後，該組織把調查範圍擴大至第二線的經期追蹤程式，並發現Maya、MIA Fem及其它程式的不良行為。</p> <p>Maya是由印度業者Plackal Tech所開發，其全球下載數量超過500萬次，它可用來追蹤用戶的月經周期，也會建議用戶輸入經期的心情或各種症狀，像是血壓、是否腫脹或長痘痘等，不過，Privacy International的研究發現，Maya不但會在使用者開啟程式時就通知臉書，也會將使用者所輸入的資訊與臉書分享，甚至會向臉書揭露其用戶的親密行為資訊。</p> <p>除了臉書之外，Maya也與專門提供客戶忠誠服務的第三方平台Wizard Rocket分享用戶資料，而不管是哪一種分享，都未事先徵得用戶同意。</p> <p>而MIA Fem的開發商則是Mobapp Development，在Google Play上也有超過100萬的下載次數，且同樣與臉書及專門分析行銷效果的AppsFlyer分享其用戶資訊。</p> <p>其它在使用者開啟程式時通知臉書的經期追蹤程式，還包括由Linchpin Health打造的My Period Tracker，來自Grupo Familia的Mi Calendario，以及Pinkbird 所開發的Ovulation Calculator，前兩款在Google Play的下載量都超過100萬次，Pinkbird也有50萬的下載次數。</p> </div></div></div>
2019/9/10 16:35作者陳曉莉https://www.ithome.com.tw/news/132971
GitHub每周漸進更新Rails，現已完全升級至最新版6.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Ruby on Rails創建人David Hansonn在8月中的時候發布了Rails 6.0，並提到包括GitHub在內多家企業在之前已經偷跑，採用預發布版Rails 6.0，而今天<a href="https://github.blog/2019-09-09-running-github-on-rails-6-0/">GitHub官方也分享升級Rails 6.0的經驗</a>，表示他們積極影響Rails 6.0框架發展，以滿足GitHub需求，並且每周更新Rails以提早發現錯誤。</p> <p>約在Rails 6.0正式發布1.5個星期後，GitHub所有流量就皆由Rails 6.0的程式碼處理，官方提到，從他們在Rails 3.2使用自定義的分支到現在，這次Rails 6.0更新之所以可以這麼順利，來自於他們這段時間對Rails的貢獻。</p> <p>GitHub團隊對Rails 6.0的貢獻，比起之前所有版本都還要積極，GitHub工程師共發送了100多個拉取請求，改進文件、修復錯誤、增加功能以及提升效能。官方表示，許多GitHub的貢獻者是第一次向開發框架Rails發送更改，而這個動作不僅幫助GitHub，還能同時能改善其他開發者社群。</p> <p>在這次GitHub部署Rails 6.0的過程，沒有對任何用戶產生負面影響，僅在測試過程中發生一次Rails 6.0異常，而且是由機器人觸發。GitHub之所以在升級時，仍然能夠維持高穩定性，GitHub認為，積極參與Rails開發是關鍵，他們在去年升級完Rails 5.2之後，便馬不停蹄地又開始著手將應用程式升級到Rails 6.0。</p> <p>GitHub並沒有等到Rails 6.0發布最終版本才開始採用，而是拉取每星期最新的Rails主分支進行升級，並針對新版本執行所有測試，GitHub開發團隊表示，這個模式讓他們能夠快速地發現錯誤，通常在引入Rails主分支後幾個小時內，就能找出回歸（Regression）。而由於GitHub每周更新Rails，僅部署一周的提交而非一整年的提交更新，讓他們能夠有餘裕地分散處理這些錯誤。</p> <p>GitHub會在內部Rails 6.0建置成功時，合併拉取請求到主分支中，而所有GitHub的新程式碼，都要通過Rails 5.2以及Rails最新主分支建置的測試。GitHub也提到，他們會持續使用這個方法，繼續將GitHub從Rails 6.0升級到Rails 6.1。</p> <p>GitHub在Rails 6.0做出許多貢獻，除了穩定性之外，還為Rails 6.0增加了平行測試以及連結多資料庫功能。官方提到，這些工具過去他們必須自己在內部實作，但透過為上游開發框架增加工具建立標準，就能降低內部專案程式碼的複雜度，這個過程代表GitHub程式碼與Rails一同進步，而非僅是被動的回應Rails。</p> </div></div></div>
2019/9/10 17:00作者李建興https://www.ithome.com.tw/news/132966
Vivaldi瀏覽器發表Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器業者Vivaldi Technologies在本周<a href="https://vivaldi.com/zh-hant/blog/vivaldi-goes-mobile-android/" target="_blank">釋出了支援Android的Vivaldi測試版</a>，宣稱可延續桌面版的經驗，首頁就是最常造訪的網站，並內建各種工具，還可快速切換不同的搜尋引擎，也支援隱私模式。</p> <p>Vivaldi Technologies是由Opera軟體的共同創辦人Jon Stephenson von Tetzchner ，與前執行長Tatsuki Tomita在2014年共同創辦的公司，並在2016年發表了Vivaldi瀏覽器，它是個基於Chromium的瀏覽器，同時支援Windows、macOS與Linux等桌面平台，但每月用戶大約只有120萬人，本周的發表是它的第一個行動版本。</p> <p>Android版的Vivaldi同樣擁有桌面版的豐富功能，包括可快速存取最愛網站的Speed Dials，以及集結常用功能的Panels，Panels中提供了書籤、歷史紀錄、筆記及下載等功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%9B%B8%E7%B1%A4.jpg" style="text-align: center; width: 600px;" /></p> <p>Vivaldi強調，目前並未有其它瀏覽器內建筆記功能，使用者可用它來快速添加清單、待辦項目或研究專案，還能在不同的裝置上同步筆記。它的同步功能除了可用來同步筆記之外，也能同步書籤、Speed Dials、所儲存的密碼、自動填入資訊與歷史紀錄等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E7%AD%86%E8%A8%98.jpg" style="width: 600px;" /></p> <p>Vivaldi還具備強大的標籤功能，例如它有標籤複製（Clone Tab）能力，可直接複製另一個標籤的內容，而不必複製網址；也有標籤切換器以快速尋找不同的標籤；它亦支援隱私瀏覽，只要啟用隱私標籤就能不留下任何紀錄。還有一個特殊功能是它的螢幕截圖不只可拍下螢幕所視，還能儲存完整的網頁。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%A8%99%E7%B1%A4.jpg" style="width: 600px;" /></p> <p><a href="https://play.google.com/store/apps/details?id=com.vivaldi.browser" target="_blank">Android版的Vivaldi已登上Google Play</a>，它現在還是測試版（Beta），支援Android 5.0以上的平台。</p> </div></div></div>
2019/9/10 15:30作者陳曉莉https://www.ithome.com.tw/news/132969
Microsoft Teams將推出Linux版用戶端軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟證實，商務協同平台Microsoft Teams將推出Linux版用戶端軟體。</p> <p>8月間有網友<a href="https://twitter.com/unixterminal/status/1158759559495901186" target="_blank">在微軟合作的論壇UserVoice上</a>，看到一個名為「Linux Client」的討論串，並建了Teams Linux APT的文件匣，身為微軟Teams開發成員的版主Alex的留言，還語帶玄機提到敬請期待，引發許多用戶迴響。</p> <p><a href="https://microsoftteams.uservoice.com/forums/555103-public/suggestions/16911565-linux-client" target="_blank">本周「Alex」再度於UserVoice上表示</a>，微軟知道有許多人期待Linux版Teams用戶端軟體，因此現在證實微軟正在積極開發中。但她並未提供這個產品的預覽版或正式版推出時程。</p> <p>微軟為和Slack打對台而開發的Teams，現在有Windows、Mac、iOS和Android版，獨缺Linux版本。<a href="https://www.zdnet.com/article/microsoft-teams-for-linux-client-its-happening/" target="_blank">ZDNet報導</a>，Linux版一直是外界對Teams功能要求排行榜前幾名。微軟發言人也說對Linux版Teams用戶端軟體的時程無可奉告，又再說了一次「敬請期待」。</p> <p><a href="https://www.ithome.com.tw/news/131808" target="_blank">根據微軟的數據</a>，截至今年6月為止Teams全球用戶已超過1300萬人。</p> </div></div></div>
2019/9/10 15:50作者林妍溱https://www.ithome.com.tw/news/132970
Google釋出兩神經語言對話資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/09/announcing-two-new-natural-language.html">Google釋出Coached Conversational Preference Elicitation（CCPE）和Taskmaster-1兩個可用於訓練數位助理對話能力的資料集</a>，其中CCPE能幫助人工智慧學習人類表達偏好的方法，而Taskmaster-1則能增加訓練語料庫的大小以及對話者的多樣性。</p> <p>雖然近年來數位助理的對話能力，比起過去已經有長足的進步，但是仍然未達到與人類相同的理解程度，Google提到，這是因為缺乏能夠反應人類表達需求和偏好的訓練資料。數位助理的學習限制，來自於人類希望數位助理理解人類表達的方式，人類雕琢了訓練數位助理模型的字句，而造成了人工智慧的學習偏差。</p> <p>為了解決這個問題，Google發布了CCPE以及Taskmaster-1兩個對話資料集，裡面的對話皆採用名為綠野仙蹤（Wizard of Oz）的方法，該方法配對兩個參與對話的人，其中一人扮演語音助理使用者，另一位則扮演理想的數位助理，整個設計模仿今日人類與數位語音助理對話過程，並能在自動化系統環境中，保留口語對話的特徵。</p> <p>Google表示，由於人類扮演的數位助理，能夠精確理解用戶的要求，因此Google同時也能捕捉用戶，真實呈現自己想法與偏好的表達方式，而Google便捕捉這些對話，製作成CCPE以及Taskmaster-1兩個對話資料集。</p> <p>CCPE資料集包含12,000個註釋範例語句的502個對話，由一人扮演使用者對麥克風講話，而音訊直接向扮演數位助理的人工助理播放，並由人工助理以文字輸入回應，回應以文字轉語音技術轉成音訊後播放給使用者聽，模擬使用者與數位助理對話的真實情況。</p> <p>CCPE資料集中對話的內容在談論電影偏好，Google提到，真實人類的對話，包含了合成對話難以重現的不流暢和錯誤等自然情況，另外，這個資料集還呈現了許多人類描述偏好的方法，而且Google也發現，由系統所提供的電影喜好過濾器，可能不適合使用者用來描述喜好的語言。CCPE資料集是第一個大規模呈現喜好描述豐富度的資料集。</p> <p>Taskmaster-1則是任務面向的資料集，Taskmaster-1裡的對話除了採用綠野仙蹤方法之外，也使用書寫完整對話的方法，來增加語料庫大小以及談話者的多樣性。書寫方法是由一個人同時扮演用戶以及人工助理，依照任務概述獨自創建完整的對話，Google提到，雖然口語對話會更接近對話語言，但是書寫的對話複雜豐富，而且更便宜且易於收集。</p> <p>Taskmaster-1包含了訂購披薩、建立汽車維修預約、設置租車、訂購電影票、訂購咖啡以及預約餐廳6種任務對話。這個資料集使用簡單注釋架構，建立資料的人員可以簡單地為資料加上標籤。</p> </div></div></div>
2019/9/10 14:20作者李建興https://www.ithome.com.tw/news/132959
美國各州大規模啟動對Google的反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google再陷官司麻煩。<a href="https://www.cnet.com/news/google-hit-by-antitrust-probe-led-by-texas-attorney-general/" target="_blank">CNET</a>、<a href="https://edition.cnn.com/2019/09/09/tech/google-antitrust-state-attorneys-general/index.html" target="_blank">CNN</a>、<a href="https://www.cbsnews.com/news/google-antitrust-probe-48-u-s-states-launch-antitrust-investigation-of-google-dominance-in-search-ads-and-data/" target="_blank">CBS</a>等報導，周一美國48州連同華盛頓特區、波多黎各，聯合宣布對Google啟動網路廣告及其他業務的反托拉斯調查。</p> <p>除了Google所在地的加州和阿拉巴馬州之外，其餘所有州都加入這次調查，而以德州為首。德州檢察長Ken Paxton周一代表其他成員在美國最高法院外宣佈，這波調查主軸是Google在網路廣告市場是否有托拉斯行為，但隨著調查進展可能擴及其他領域，包括Google母公司Alphabet、智慧型手機和線上影音等事業體。</p> <p><a href="https://www.zdnet.com/article/50-us-states-territories-launch-google-antitrust-probe/" target="_blank">ZDNet引述哥倫比亞特區檢察長Karl Racine指出</a>，資料分析顯示，Google可能運用其市場權力不公平操控搜尋結果，以圖利自身業務及廣告客戶。調查團表示，在調查期間Google仍為視為無辜，但美國人民提出的控訴顯示問題之廣、之嚴重及時間之久，引發眾州政府的疑慮。</p> <p><a href="https://www.washingtonpost.com/technology/2019/09/03/google-emerges-target-new-state-attorneys-general-antitrust-probe/" target="_blank">上周華盛頓郵報首先報導這項消息</a>。Google當時表示將積極配合主管機關和州檢察長的調查，並強調Google的服務為消費者提供更多選擇、促進公平競爭，創造眾多就業機會及支援小型企業的生計。</p> <p>一旦各州調查認定Google有壟斷行為，最重可以判定拆分Google，這也是民主黨參議員，也是<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國總統參選人Elizabeth Warren的政見之一</a>。</p> <p>這是Google等網路巨擘面臨最新一樁來自國家的告訴。<a href="https://www.ithome.com.tw/news/132010" target="_blank">7月間司法部也對Amazon、Google及臉書啟動調查</a>，了解他們在線上零售業、搜尋及社交平台市場是否有壟斷行為。今年3月Google才因被控AdSense搜尋廣告排擠對手，<a href="https://www.ithome.com.tw/news/129489" target="_blank">遭歐盟罰款14.9億歐元</a>。去年7月歐盟也以Google強迫Android手機及平板業者安裝搜尋、地圖等自家服務為由，<a href="https://www.ithome.com.tw/news/124652" target="_blank">重罰這家科技大廠43.4億歐元</a>。</p> </div></div></div>
2019/9/10 14:45作者林妍溱https://www.ithome.com.tw/news/132967
IG漏洞讓非公開帳號上傳內容在瀏覽器下曝光並轉傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書和Instagram（IG）提供動態消息及不公開帳號等功能，來確保用戶訊息的隱私性，不過<a href="https://www.buzzfeednews.com/article/ryanhatesthis/private-instagram-posts-arent-exactly-private" target="_blank">媒體Buzzfeed發現IG有個漏洞</a>，可讓用戶原本不想被人看到的照片和影片，在瀏覽器環境下讓他人存取、下載及轉傳。</p> <p>Buzzfeed的測試團隊發現，只要獲知某則IG貼文或限時動態（stories）圖片或影片的網址，就能在瀏覽器環境讀取內容。例如在Chrome瀏覽器下，可以從元素檢查工具（Inspect Element）下的「網路」找到「Img」並取得網址。這些網址即可用於在瀏覽器中顯示、下載影片、圖片內容，或是散佈給其他人，即使它是由不公開帳號上傳。當然，前提是洩密者必須先追蹤其他用戶的IG訊息。</p> <p>測試團隊發現，即使是IG貼文過了有效期間消失、甚至被刪除，都還能用這個方法找到，因為IG貼文網址還會留在網路上幾天，而圖片或影片的網址留存時間還更久。</p> <p>Buzzfeed報導指出，這種找到相片（或影片）公開網址的手法有許多好處。一來，公開網址提供了上傳方式、相片尺寸等相片技術資訊，而且它無法假造，反而能證明相片的真實性，使當事人難以否認。此外，IG會追蹤誰以app讀取訊息內容，但卻未能追蹤以公開網址觀看訊息的人，使用戶無從追查散佈相片或影片的幕後黑手，以及最後有多少人看到。</p> <p><a href="https://www.theverge.com/2019/9/9/20857931/instagram-privacy-stories-posts-private-account-bypass-security-flaw" target="_blank">The Verge還發現</a>，如果有其他使用者對這些相片及影片留過言，則他們的帳號資料檔網址，也會被這個方法抓出來。</p> <p>或許用戶覺得那用臉書隱私模式好了。壞消息是，由於IG所有內容現在都代管在臉書自己的內容遞送網路（CDN）上，因此上述偷看內容的方法，也可用在臉書的限時動態或不公開的貼文上。</p> <p>目前IG和臉書尚未對此回應。</p> </div></div></div>
2019/9/10 15:10作者林妍溱https://www.ithome.com.tw/news/132968
串流已佔全美音樂營收的8成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國唱片業協會（RIAA）<a href="http://www.riaa.com/wp-content/uploads/2019/09/Mid-Year-2019-RIAA-Music-Revenues-Report.pdf" target="_blank">公布美國在今年上半年的音樂產業規模報告</a>，指出今年6月美國音樂零售產業創下54億美元的營收規模，比去年同期成長18%，而當中串流音樂佔了43億美元，佔零售音樂規模的80%。</p> <p>除了8成的營收來自串流音樂之外，另有9%來自數位下載，9%來自實體光碟銷售，另有2%為音樂使用許可。</p> <p>RIAA所計算的串流音樂，涵蓋付費訂閱的Spotify、TIDAL、Apple Music及Amazon等，以及數位與客製化的廣播服務，如Pandora、SiriusXM或其它網路廣告，再加上由廣告支撐的YouTube、Vevo與Spotify等。</p> <p>在上述的串流音樂類別中，貢獻最大的是由Spotify與Apple Music撐起一片天的付費訂閱，它的營收成長率高達31%，今年上半年的營收則為33億美元，訂閱用戶數為6,110萬人。</p> <p>居次的是數位廣播服務的5.52億美元，由廣告支撐的音樂服務也創下4.27億美元的營收。</p> <p>RIAA主席Mitch Glazier指出，音樂持續擔任了網路文化的關鍵推手，音樂與藝術家的參與讓許多社交平台大受歡迎，根據MusicWatch的調查，在社交媒體上擁有最多粉絲的是音樂家，有高達57%的粉絲追蹤他們，而居次的演員或電影明星的粉絲數量則佔了總數的50%。</p> </div></div></div>
2019/9/10 13:50作者陳曉莉https://www.ithome.com.tw/news/132963
VMware全面擁抱K8s，三大策略打造全新Tanzu產品線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><strong>【舊金山直擊】</strong></span></p> <p>終於，虛擬化技術龍頭VMware，正式發布了自己的Kubernetes（簡稱K8s）戰略。甚至，VMware執行長Pat Gelsinger在2019年度大會VMworld開場時就強調，K8s是一個能改變產業遊戲規格的技術，就像當年Java和VM技術問世一樣。</p> <p>VMware年度大會第一天開場影片，就秀出「全面啟動」電影中不斷旋轉的陀螺，暗示未來的企業管理挑戰是，沒有人知道雲端應用真正在哪一臺機器上執行，以及執行到什麼程度，要等到出錯或當機時，才會意識到自己應用程式的存在。</p> <p>但是，雲太深了，想要在多雲、混合雲中，尋找藏在其中的錯誤配置或程式碼，就像電影「全面啟動」中，須翻開一層又一層的潛意識來追溯軌跡，才能找到解決問題的下手處，對IT來說，這幾乎是無止盡的挑戰。</p> <p>Pat Gelsinger一上場就指出，數位科技已將人們日常生活變成了數位生活，而撐起各式各樣應用場景的大量App。「2019年，全世界的App數量估計達到了3.35億個，」但是，他指出，到了2024年，預估將會達到7.92億個App。尤其，關鍵技術將是AI、5G和Edge相關技術，更會加速更多App的出現。</p> <p>而且，這正是為何VMware決定，全力搶攻大規模應用部署，以及維運市場的重要因素。</p> <p><span style="font-size:28px;"><strong>K8s是整合開發和維運的關鍵技術</strong></span></p> <p>VMworld原有發展策略就是「任何應用，可在任何雲和任何裝置上安全的執行。」但是，隨著各種現代應用型態的出現，傳統應用、雲端原生應用、SaaS應用等類型越來越多元化，基礎架構的維運挑戰也更加複雜了，IT得要面臨私有雲、各種公有雲，再加上近兩年新興的邊緣運算環境的複合式維運考驗。</p> <p>應用程式的建置，是開發者的課題，而執行和部署則是IT維運者的挑戰，「只有K8s能連結兩個世界，這是整合開發和維運的關鍵技術，K8s已經是現在的主流技術。」他坦言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E8%A8%88%E7%95%AB%E5%AE%A3%E5%B8%83_IMG_4149.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>VMware決定把K8s內建到vSphere中，宣布了太平洋計畫（Project Pacific），甚至，重新架構了vSphere，來整合vSphere和K8s兩大平臺。</strong>（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>5年前開始擁抱容器技術Docker</strong></span></p> <p>對VMware來說，K8s和容器技術，並不是全新的領域。2014年8月，同樣在舊金山的VMworld大會上，Pat Gelsinger就當眾宣布，VMware開始擁抱容器技術Docker。當時，VMware才剛完成了軟體定義資料中心產品布局，完成涵蓋了運算虛擬化vSphere、儲存虛擬化vSAN和網路虛擬化NSX產品線。</p> <p>當時Docker才剛問世一年多，2014年6月，Docker公司剛發表了Docker 1.0正式版，8月時，VMware就宣布要在vSphere內支援Docker，還找來Docker執行長Ben Golub，到VMworld大會上站臺。那一刻我就在臺下目睹，VM龍頭CEO和容器浪潮先鋒CEO聯手宣布，VMware、Docker、Pivotal要聯手打造一個通用平臺，讓企業更容易管理和執行部署於Container內的應用程式。而這麼做的目標是：「透過這個單一平臺，企業可以管理傳統的虛擬機器、軟體貨櫃或者是安裝於虛擬機器內的容器。」Pat Gelsinger當時這樣說。</p> <p><span style="font-size:28px;"><strong>2015年自行研發容器OS</strong></span></p> <p>2015年，VMware更是大動作擁抱容器技術的應用，並且推出容器整合架構VIC（VMware-Integrated Container），甚至還自行打造了一套容器作業系統Photon OS，以及容器管理平臺Photon Platform，證明他們沒有在容器技術浪潮當中落後。</p> <p>但是，市場一直有個質疑，容器看起來就像是VM的競爭對手，VMware要如何兼顧兩者？隔年5月，趁著Pat Gelsinger來臺之際，我在新竹往臺北的車上，對他提出了這個重大問題。</p> <p>Pat Gelsinger回答，IT架構從專屬主從式伺服器世代，邁向行動－雲端（Mobile/Cloud）世代，至少需要20年才能完成這樣的轉型。「Container不會取代VM，因為我們仍然需要一個運作Container的環境，能夠提供管理、確保安全、建立網路連結，而這正是VM可以帶給Container的價值。」</p> <p>VMware在2015年的容器策略是，在VM之中運作Container，同時開發新的VMware軟體層（VMware Stack），專為Container優化，也就是VIC（VMware-Integrated Container），目標是「讓企業在今日的基礎架構上運作Container。」同時VMware的Photon計畫，則是要打造一個特別為Container優化的環境，提供網路、安全性、管理性和相容性。</p> <p>整合容器、用VM強化和優化容器，聽起來很熟悉，對吧？VMware的K8s策略也採取了同樣的作法，只是，容器技術換成了K8s。2017年，VMware正式投入Kubernetes市場，與Pivotal及Google聯手推出Pivotal容器服務（Pivotal Container Service，簡稱PKS）</p> <p>可是，虛擬化龍頭的名聲和包袱過於巨大，儘管，VMware很早就開始卡位K8s市場，但其K8s策略和Pivotal自行開發的K8s相關產品，一直沒有獲得太多企業的青睞。</p> <p><span style="font-size:28px;"><strong>改透過併購手段布局K8s市場</strong></span></p> <p>VMware決定轉變策略，透過併購手段，來加速K8s市場的布局。從去年開始，先是大砸5.5億美元，買下了K8s專案兩位創辦人Joe Beda和Craig McLuckie創立的Heptio，不只取得一套跨雲K8s平臺，也擁有了K8s社群意見領袖。今年5月，則併購以K8s和容器用封裝技術著稱的Bitnami公司，尤其取得了提供130多款熱門軟體通用套件的雲端市集，以及Bitnami的自動化工具，能快速將更多軟體打包發布到雲端市集中。</p> <p>同時，VMware也透過併購強化跨雲管理和雲端安全產品線。這兩年來，他們先後併購Cloud Health、Wavefront及BitFusion.io這三家廠商，取得跨雲管理和監控優化工具，同時，還拿下三家安全產品，包括無伺服器安全新創Intrinsic和網路安全新創Veriflow，以及剛大砸21億美元買下的網路安全公司Carbon Black。而就在今年VMworld舉辦前夕，VMware更突然宣布，以27億美元買回Pivotal，將3千名K8s和熟諳雲端原生開發技術的團隊，納入自家產品部門。</p> <p><span style="font-size:28px;"><strong>2019年揭露新產品線Tanzu，宣示全力擁抱K8s</strong></span></p> <p>即使有一連串併購行動，Pat Gelsinger表示，市場對VMware的K8s策略仍舊不甚清楚，因此，VMware決定推出全新的產品線VMware Tanzu產品線，從建置、執行和管理這三大面向，來布局K8s市場。</p> <p>Tanzu這個產品名稱源於兩處，一是來自日文，意思是可移動的模組化櫥櫃（Tansu，簞笥），另一個則是出於斯瓦希裡語，具有不斷分叉的樹枝之意。</p> <p>Tanzu產品線包括了三個部分，建置面（Build）、執行面（Run）和管理面的產品。執行工具主要是提供一套可用於內部、公有雲和邊緣環境的企業級K8s，而建置工具以現代化應用為主，涵蓋了傳統應用、開源應用和雲端原生應用。而管理工具的目標則要能跨多雲、多叢集和多團隊，支援開發者和IT所需的K8s。</p> <p>現任VMware首席工程師也是K8s專案共同創辦人Joe Beda，正是Tanzu產品線開發團隊的負責人之一，他解釋，在建置面產品策略上，主要以Bitnami和Pivotal的技術為主，Bitnami提供了一套打包（packaging）和部署（deployment）技術，可用來打造出一個能到處部署的標準化K8s應用包，而Pivotal則有一套雲端原生開發經驗，「使用這兩家技術的開發者社群超過了500萬人，可以建立起一個龐大的ISV生態系。」</p> <p><span style="font-size:28px;"><strong>引進Pivotal團隊強化K8s開發力</strong></span></p> <p>為何現在決定將Pivotal買回來？Pat Gelsinger解釋，5年前，早在K8s問世之前，Pivotal團隊就開始解決雲端原生應用的問題，也經歷過重新改造自家產品來支援K8s的經驗，已經建立了一整套的雲端原生開發文化和經驗，VMware希望借鏡這個團隊的K8s轉型經驗，來加速VMware整合各項新併購的產品。「Pivotal團隊將成為Tanzu的開發主力之一。」他表示。</p> <p>舉例來說，Pivotal過去持續力推的PaaS軟體Cloud Foundry，已釋出了Alpha測試版，去年也和Google、IBM、紅帽和SAP等廠商合作，開發了一個能夠跨多雲的無伺服器管理平臺Knative，「未來，這也將成為VMware發展無伺服器應用產品的關鍵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Tanzu%E4%BB%BB%E5%8B%99%E6%8E%A7%E5%88%B6%E5%99%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>VMware發表了一款Tanzu Mission Control工具，可用來管理私有雲、各家公有雲或邊緣運算環境中的任何K8s叢集，提供可視化、控制和各種政策管理工具。</strong>（攝影／王宏仁）</span></p> <p><span style="font-size:28px;"><strong>以K8s重新打造vSphere</strong></span></p> <p>在執行面產品策略上，VMware決定把K8s內建到vSphere中，宣布了太平洋計畫（Project Pacific）。Joe Beda指出：「VMware因此重新架構了vSphere，目標是整合vSphere和K8s兩大平臺，將vSphere經驗延伸到現代化App，也可以提供開發和維運的協作。」VMware營運長Raghu Raghuram指出。</p> <p>「這不是表面上的整合而已，而是真的內建到核心，讓vSphere成為更容易執行K8s的平臺。」Joe Beda解釋，不只控制層和UI層，連虛擬化層都因此高度整合，做到ESXi可以原生執行K8s。未來，維運團隊可以透過單一介面來管理VM和K8s資源，而開發者也可以自助運用各種K8s API樣版。</p> <p>整合之後，Joe Beda宣稱，初步測試顯示，在太平洋計畫的新版ESXi上執行K8s工作量的效能，可以比在傳統Linux虛擬機器上執行還要高30％。甚至，在新版ESXi上執行K8s叢集的效能，比在裸機上執行K8s叢集的效能高出一點，約8％。</p> <p>透過太平洋計畫的整合，Pat Gelsinger預估，還可以將VMware現有VM生態系帶進K8s，包括了2萬家經銷商、1,100家技術夥伴和4千家服務供應商，以及50萬家VMware企業顧客。他透露，太平洋計畫的成果，也就是內建K8s的vSphere新版，將於今年底前釋出Beta測試版，先提供給現有企業用戶測試。</p> <p>Tanzu產品線的第三類工具，是推出新的跨雲管理工具。對此，VMware發表了名為Tanzu Mission Control的工具，可用來管理大規模K8s叢集，提供可視化和控制功能。</p> <p>這套產品的目標，是要能支援多團隊、多雲和多叢集，Joe Beda強調，可以管理任何環境中的K8s，包括AWS、Azure、GCP、IBM雲，以及VMware自家雲端服務，都可以支援。</p> <p>維運人員可以直接使用Mission Control來調度K8s叢集，可以建立關於存取、備份、安全等政策。目前，Tanzu Mission Control已經釋出第一個測試版，提供給少數顧客試用。</p> <p>Tanzu產品線可以提供K8s叢集的全生命週期管理機制，也將能整合到Bitnami應用程式市集，快速部署預先打包的K8s應用，並且透過Sonobuoy來驗證和控制所部署的K8s配置，確保部署的正確性。而VMware的跨雲管理產品vRealize，也可以透過Tanzu來管理到多雲上的K8s叢集。</p> <p>透過Tanzu Mission Control，還可整合VMware自家跨雲效能監控平臺，也就是CloudHealth，來進行優化，能將K8s叢集資訊，結合VMware雲端監控服務Wavefront，提供一站式的視覺化監控管理。目前，這套系統也可搭配Heptio的備份或備援工具Velero，或結合Heptio的ingress控制器contour，來進行大規模K8s叢集的存取控制。</p> <p>「VMware真的很認真要擁抱K8s。」Pat Gelsinger強調，過去半年來，不少大型企業告訴他，例如FedEx，想要一套K8s發展策略，而這也更加強了VMware整合K8s的決心，「未來幾季，就會看到Tanzu等新產品線的整體樣貌。VMware希望成為K8s的領導廠商。」Pat Gelsinger喊出了給自己的新目標。</p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size:28px;"><strong><span style="font-size:22px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132900
【觀點：Kubernetes共同創辦人Craig McLuckie】VMware為何要用K8s重新打造vSphere？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5年前，當時在Google任職的Craig McLuckie，仿照Google自家管理全球資料中心運算資源的Borg系統，和兩位同事Joe Beda和Brendan Burns，一起打造了這個現在影響全球雲端和IT基礎架構技術的Kubernetes專案。</p> <p>「當年打造K8s專案的野心是，打通雲和雲之間的壁壘，建立一套一致的管理能力。」現為VMware研發副總裁的Craig McLuckie這麼說。</p> <p>他和另一位創辦人合開的公司Heptio，被VMware買下後，兩人也跟著進入了VMware，開始負責重新改造VMware關鍵產品的任務。而另一名創辦人Brendan Burns也早就離開Google，成了微軟Azure的產品開發大將。</p> <p>Craig McLuckie指出，回顧容器發展，容器是一個令人印象深刻的資源隔離框架，可以將實體資源切成非常微小的一份，也能提供了豐富的控制機制。可是，他話鋒一轉，「從安全角度來看則不佳，使用容器時，單靠Linux作業系統來提供使用者和Linux核心的抽象隔離，還缺少了一個更好的資安隔離框架設計。」</p> <p>儘管已有不少方法可以強化容器的安全，但Craig McLuckie認為，目前沒有其他資安隔離方式，可以做得比VM更好。「VM的邊界，仍是最穩固的資安邊界。」所以，他解釋：「將K8s內建到vSphere的太平洋計畫，目的就是要提供隔離，利用VM來隔離容器實例。」另一個好處則是，可以讓擁有大量「當代應用」的企業，直接使用K8s。「我不喜歡用老舊應用這個詞，來形容企業重度倚賴的現有系統。」他說。</p> <p>事實上，太平洋計畫的願景，第一是提供最好的環境，來執行現代化雲端應用工作量（Workload），「一旦把K8s帶vSphere，不是提供K8s服務，而是提供了新的維運選擇」，可以將傳統工作量和雲端原生工作的管理合而為一，不用分別管理；而該計畫的第二個目的，是要徹底改變vSphere的操作體驗，整合vSphere和K8s的介面，讓維運團隊也能運用到更敏捷、宣告式的IT管理經驗。</p> <p>除此之外，Craig McLuckie指出，K8s利用分散式系統架構，成功建立了這一套管理機制，但也帶來了新的挑戰。「基礎架構維運應該越單純、越無聊越好。可是，不論是上雲或在企業內部使用K8s，仍需要執行很多管理任務。」</p> <p>目前，多數企業使用K8s的方式，是，先建立叢集，再來部署應用程式。也因此，「企業須依叢集管理需求，來組織他們的工作，而非按應用程式的需求，來管理叢集。」他觀察。</p> <p>「這就產生了全然不同的管理挑戰，」Craig McLuckie指出，管1個K8s叢集容易，但要管到十個、百個K8s叢集時，就變得非常困難。目前已有大型企業，例如，電信，製造或零售業者，實際要管理到上千個K8s叢集。因此，許多團隊開始研究多雲、多叢集的關鍵應用需求。</p> <p>「對我而言，K8s不只基礎架構的技術問題，還需要考慮使用技術的人，讓打造和執行應用程式的人，都容易取用這些技術。」而Tanzu Mission Control的機制，就是Craig認為，可以用來管理數十、數百個叢集的關鍵，它能夠讓ISV產業將自家應用帶進雲上，也能夠用來定義各種可能的未來雲端應用的模樣。</p> <p>未來，這個機制，還可以延伸到無伺服器、函數化應用的發展上。</p> <p><a href="https://www.ithome.com.tw/article/132904" target="_blank"><span style="font-size: 28px;"><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> VMware的K8s逆襲</span> </strong></span></a></p> </div></div></div>
2019/9/10 09:00作者王宏仁https://www.ithome.com.tw/news/132901