iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

金融科技創新園區設立1年促成4組實驗商轉，專解Fintech法遵痛點的監理門診最搶手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣金融服務業聯合總會（簡稱金融總會）設立的金融科技創新園區FinTechSpace，成立屆滿一周年，也趁機展示過去一年成果，更找來進駐該園區的團隊，分享如何借助園區的資源，強化產品及服務。</p> <p>金融科技創新園區作為臺灣首座金融科技實體共創空間，首年，共吸引76個單位進駐，包含47家國內新創，像是提供手機記帳App「麻布記帳」的睿元國際、開發借貸平臺「聰明貸款」的高文創意等，還有6家國際新創，比如說，來自日本東京的富訊金融，另外，有12個校園課程合作，還有1家國際加速器，以及1家國際交換進駐。金管會主委顧立雄表示，該園區承載產、官、學、研界的期許，預見在我國金融科技的進展上，扮演的角色將越來越重要。</p> <p>進駐金融科技創新園區的53家新創公司中，已有1家公司登錄創櫃板，那就是經營聊天機器人平臺的安永金融。去年上半年，該公司通過資策會創櫃板申請審查會議後，經過近1年的輔導，包含了會計制度及內部控制等項目，再通過審查，於5月中，已登錄創櫃板，預計明年1月進行公開募資計畫。金融總會秘書長吳當傑期許，安永未來能進一步上櫃，甚至成為上市公司。</p> <p>此外，園區內有5家新創公司，獲得逾百萬美金的投資，包含艾斯移動、好好投資、臺灣盈士多、群馥和Caulis，還有11家新創市值超過1億新臺幣，服務屬性橫跨投資理財、借貸、支付、身分識別及區塊鏈。</p> <p>園區內更有許多新創公司提出金融科技的專利申請，共計20項申請案件，其中有8項已獲專利權的認證許可，而屬借貸性質的服務，占全部申請案件的比例逾5成。且園區團隊參與國際競賽屢傳佳績，總計抱回25個獎項。</p> <p>園區團隊與外部單位的合作，也是金融科技創新園區階段性成果的一大亮點。過去一年，園區團隊累積了40項與外部單位合作的專案，合作類別分為3大層面，包含產品、業務推廣和技術，國內金融業者包含銀行、證券或保險，以及政府單位為新創主要合作的機構，另外還有金融科技業者、學術單位、公協會等。</p> <p>吳當傑以推出不動產自動估價平臺「好時價」的安富財經為例，該公司與5個不同的政府單位，像是桃園市政府、臺北市政府、內政部等合作，另外，大數據分析新創智囊團，也與桃園機場捷運合作，提供乘客找尋正確出口的手機App 「EXIT.ROCKS」。</p> <p>除此之外，共有9個企業於園區設立「企業實驗室」，作為金融科技產品及服務進入市場前的實驗場域，進一步與新創進行跨領域交流及合作。9家參與企業中有7家為金融機構，包含台新金控、華南銀行、中國信託等，另兩個企業為悠遊卡公司和微軟。吳當傑當場另宣布，玉山銀行成為最新一家企業實驗室的成員，現共有10個企業實驗室。</p> <h3><strong>園區建開放金融API數位沙盒實驗環境，4組創新實證已商轉</strong></h3> <p>該園區建構開放金融API數位沙盒實驗環境，也有階段性成果，目前有14家API供應商，包含中國信託、凱基銀行、證交所等金融機構，還有微軟、大同等，提供23組標準規範API，其中16組完成上架。透過這些標準規範API，進駐團隊產出了20項創新實證成果，更有4組已商轉簽約，像是睿點行動的發票存摺App取得了中國信託紅利支付API，用於紅利點數歸戶，再加上取得凱基銀行生活繳費API，用於帳單總歸戶。</p> <p>睿點行動暨睿元國際於今年2月進駐園區，進駐園區前，平均需花8個月，與銀行開發服務，睿元國際執行長陳振榮指出，加入園區後，透過園區與銀行媒合，發票存摺與中國信託串接API，5天即完成園區封閉測試，進入商轉。</p> <p>不過，金融科技創新園區最受矚目的成果莫過於，由身為金融科技創新園區指導單位的金管會，進駐園區提供的「監理門診」服務。金管會每周指派旗下銀行局、證期局、保險局等之監理人員，進到園區，提供園區團隊相關法遵諮詢與輔導服務，建立常態性官產對話機制。金融總會理事長許璋瑤指出，監理門診是最受進駐單位重視的服務。</p> <h3><strong>74場監理門診，輔導了4家團隊申請監理沙盒</strong></h3> <p>金融科技創新園區至今舉辦了74場次的監理門診，超過41家進駐單位掛號問診，後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。透過該機制的交流，顧立雄指出，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風險，也讓業者可快速調整商業模式，適應監理框架，創造雙贏。</p> <p>陳振榮提到，睿元國際參與了兩次監理門診，進一步了解到，金融業最關注的資安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題有5大項，產創合作、證執照、信託、徵信和身分識別，而問診內容最常涉及的法條則有3條，首先是銀行法第29條，規範非銀行不得經營收受存款、受託經理信託資金、公眾財產或辦理國內外匯兌業務，還有公司法第15條，有關公司資金貸與股東或他人的規範，以及個資法。</p> <p>園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務，以及有關支付、匯兌、借貸服務，以及保險服務和監理沙盒機制。吳當傑指出，該服務可減少法規遵循的成本。</p> <p>而台灣集中保管結算所（簡稱集保所）了解到園區許多新創的產品，皆與證券有關，因此集保所董事長林修銘也宣布，集保所正計畫進駐園區，設立服務窗口，與金管會一同了解，新創團隊的需求，他強調，在合乎法規的前提下，要以最低成本，創造即時、有效的監理。</p> <p>國際合作方面，金融科技創新園區與7個國際夥伴簽訂金融科技MOU，包含英國、法國、澳洲及波蘭的官方駐臺機構。吳當傑表示，國內金融創新遭遇痛點時，可以引進國外解決方案。</p> <p>被日本經濟新聞評為下一個日本新創獨角獸的富訊金融，為今日進駐園區的國際新創代表。富訊金融總經理蔡京翰表示，該公司於日本推展的存網路證券服務，希望能落地臺灣，現階段，透過園區內的企業實驗室，與台新證券展開合作。</p> <p>而關於上周金管會發表開放銀行的三階段措施，提供智慧理財平臺的好好投資，其創辦人楊紹銘認為，未來將有特定機關查核TSP業者，是否具串接銀行資料的資格，他表示，該單位的設立有其必要性，他視為公共基礎建設，除了可快速提升TSP業者的信任感，更可保障消者的權益。</p> <h3><strong>兩大發展重點，推動新實證及國際合作</strong></h3> <p>展望第二年，金融總會將聚焦兩大重點，首先，持續推動跨域創新實證，園區將與台灣網路認證合作，透過行動身分識別服務Mobile ID，與數位沙盒進行串接，進而與進駐團隊發展數位金融服務，還有開放銀行與財金的合作，將進行數位沙盒串接；其次，深化國際合作，與香港數碼港合推「台港雙向軟著陸計畫」，兩方將各自推派4家新創團隊，交換進駐，協助雙邊市場落地。</p> </div></div></div>
2019/9/17 06:16作者黃郁芸https://www.ithome.com.tw/news/133069
Wi-Fi二十歲了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1999年9月15日正式發表的Wi-Fi標準，<a href="https://www.wi-fi.org/discover-wi-fi/20-years-of-wi-fi" target="_blank">在本周日（9月15日）滿二十歲了</a>，它從由6家公司創立的標準到現在已幾乎遍布全世界，成為現代人不可或缺的無線傳輸標準，而且還在持續進步中。</p> <p>在1999年誕生的Wi-Fi標準算是後起之秀，因為同為無線網路傳輸標準的前輩HomeRF標準早一年就已問世，HomeRF取得了摩托羅拉及西門子等上百家企業的支持，但因不敵Wi-Fi，而在2003年宣布解散。</p> <p>推動Wi-Fi標準的組織在1999年創立時，原本命名為「無線以太網路相容性聯盟」（Wireless Ethernet Compatibility Alliance），且當時尚未訂定Wi-Fi名稱，一直到2000年才確定Wi-Fi名稱，同時將組織更名為Wi-Fi聯盟（Wi-Fi Alliance），同年也發表第一波通過認證的Wi-Fi產品，當時Wi-Fi網路每秒最快傳輸能力只有11Mb。</p> <p>2002年時Wi-Fi聯盟的成員擴增到100名。2004年時首波通過Wi-Fi認證的手機與電視上市，新增WPA2安全機制，也是第一次在商業飛機上導入Wi-Fi服務。而Wi-Fi這個詞，也在2005年被納入韋氏字典（ Merriam-Webster’s Collegiate Dictionary）。2007年的Wi-Fi傳輸速度，已達到每秒150Mb。在2009年全球的Wi-Fi裝置出貨量，達到10億里程碑。</p> <p>2011年時，全球已有100萬個Wi-Fi熱點，而Wi-Fi聯盟成員則已成長至500名。2012年時，全球有25%家庭擁有Wi-Fi，全球累積Wi-Fi裝置出貨量已超過50億。全球Wi-Fi熱點數量在2013年超越500萬個。2014年時通過Wi-Fi認證的產品數量達到2萬個，累計Wi-Fi裝置出貨量超越100億個。</p> <p>2017年的Wi-Fi裝置出貨量突破200億，Wi-Fi聯盟會員數超過800個，當年的新建築開始整合Wi-Fi。2018年Wi-Fi產業的全球規模達到2兆美元，正式以Wi-Fi 4、5、6來命名802.11n、802.11ac與最新的802.11ax，通過Wi-Fi認證的產品數量已有4.5萬個。</p> <p>今年全球Wi-Fi裝置的出貨量已達到300億個，亦<a href="https://www.ithome.com.tw/article/131818" target="_blank">開始迎接Wi-Fi 6時代的到來</a>。</p> </div></div></div>
2019/9/17 00:20作者陳曉莉https://www.ithome.com.tw/news/133072
臺灣企業雲端大調查來了！
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在iThome電腦報週刊的內容當中，每年幾乎都會進行的一項問卷調查，就是<a href="https://www.ithome.com.tw/article/129350" target="_blank">CIO大調查</a>，而從2017年起，增設了<a href="https://www.ithome.com.tw/article/126814" target="_blank">臺灣企業儲存大調查</a>，最近我們也著手進行另一項新的調查──<strong><a href="https://www.ithome.com.tw/cloudsurvey/?fbclid=IwAR2moxv-XJc1xGlkfzkiXC6ROc1tCUEFv19NdLyBPRzxiT6CE1G-kYW1QpQ" target="_blank"><span style="color:#3366ff;">2019臺灣企業雲端大調查</span></a></strong>，期望透過這樣專屬的問卷形式，讓大家深入了解臺灣企業目前如何使用雲端服務，未來若能長期進行這樣的調查，也能呈現出每年的狀態與變化。</p> <p dir="ltr">這項線上問卷調查目前已經開始，敬邀企業IT部門主管、開發團隊主管、維運團隊主管、雲端平臺開發或維運主要負責人熱烈參與。問卷填寫至9月30日截止，預計公布統計結果的時間和場合，是10月15日舉行的2019 AWS Transformation Day Taipei大會上。</p> <p dir="ltr">事實上，關於臺灣企業採用雲端服務的意願，我們已經追蹤了將近10年。早在2010年的CIO大調查，就開始提出詢問，而根據當時的統計，只有1成企業會實際採用雲端運算（包含已經採用者、1年內導入者、計畫編列預算者）。</p> <p dir="ltr">在2011年，我們探討私有雲在各產業導入的狀況與意向，以及外部公有雲服務的用途。2012年，34.6％的臺灣企業建置私有雲，導入公有雲與混合雲的比例則為1.8％、4.1％。到了2013年，私有雲的採用比例達39.6%，公有雲則上升到4.2％，混合雲則是3.7％。</p> <p dir="ltr">時至2014年，我們看到2013年有意採用雲端服務的臺灣企業，已突破一半的比例，而在這些企業當中，採用私有雲的比例是73.7％，比前一年（2012年）下滑近1成，公有雲為14.4％，混合雲則是11.9％，成長趨勢日益顯著。此時，我們也開始調查企業在私有雲採用不同IaaS平臺的比例。</p> <p dir="ltr">在2015年，有意採用雲端服務的臺灣企業比例增長為53.4％，採用私有雲略微下滑至71.4％，公有雲為15.3％，混合雲則是13.3％。</p> <p dir="ltr">到了2016年，採用雲端服務的臺灣企業，已接近6成，採用私有雲的比例下滑至66.9％，採用公有雲的比例首度下滑（10.3％），混合雲的採用則暴增至22.8％。此時，我們也開始調查臺灣企業在公有雲採用不同IaaS的比例，並且探討臺灣企業數位轉型的現況（雲端服務是企業推動數位轉型的關鍵技術）。</p> <p dir="ltr">在2018年的CIO大調查當中，雲端服務已躍居臺灣企業的第二大重點投資項目（僅次於資訊安全。），平均為727萬元，比2016年增加了1倍以上。而到了今年，我們看到雲端服務成為第三大重點投資（被物聯網超越），臺灣企業平均投入的金額為696萬元，雖然略微下滑，但在政府機關與學校、服務業、醫療業等產業，仍是數一數二的重點投資項目。</p> <p dir="ltr"><a href="http://shorturl.at/amX16" target="_blank">從近幾年的CIO大調查結果</a>，其實，也可看出我們逐漸把重心放在數位轉型的探討，而有了今年新發起的臺灣企業雲端大調查，能讓我們更專注觀察雲端服務的採用現況。</p> <p dir="ltr">畢竟，對企業而言，雲端服務的面貌與應用方式持續在變化，甚至與其他技術的發展都有密不可分的關係。同時，企業採用雲端服務的動機越來越複雜，現今雲端服務的架構與功能不斷改良、擴增，幾乎到了無所不包、無所不在的程度，因此，若純粹以雲端服務的使用做為主要觀察分析的對象，也能洞悉現今企業IT應用發展的主流趨勢。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2019%E8%87%BA%E7%81%A3%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">2019臺灣企業雲端大調查</a></div></div></div>
2019/9/17 00:55作者李宗翰https://www.ithome.com.tw/voice/133073
Spotify收購音樂人媒合市集SoundBetter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.spotify.com/2019-09-12/spotify-announces-acquisition-of-global-audio-services-marketplace-soundbetter/" target="_blank">Spotify上周宣布已收購音樂人媒介市場SoundBetter</a>，由於雙方並未公布財務細節，使得外界猜測其交易金額應該不高。</p> <p>2012年成立的<a href="https://techcrunch.com/2019/09/12/spotify-acquires-soundbetter-an-online-marketplace-for-sound-engineers-and-producers/" target="_blank">SoundBetter凝聚了全球來自176個國家的18萬名註冊用戶</a>，涵蓋歌手、作詞人、作曲家、製作人、混音工程師或各式音樂家等，讓他們能夠透過SoundBetter平台找到合作的對象。</p> <p>SoundBetter執行長Shachar Gilad表示，20年前只有少數的藝術家能夠錄製音樂，時至今日已有數百萬的藝術家利用數位聲音工作站來錄製，還能透過Spotify平台將音樂遞送到全世界。</p> <p>SoundBetter平台將加入Spotify for Artists，這是一個鎖定藝術家社群的服務，提供聽眾管理、藝術家建檔及推廣工具，整合SoundBetter之後，將可協助Spotify for Artists用戶找到合作對象以創造更好的音樂，或帶進更多營收。</p> <p>即使被Spotify併購，SoundBetter依然會繼續營運，不會因此而關閉。</p> </div></div></div>
2019/9/16 23:15作者陳曉莉https://www.ithome.com.tw/news/133070
Google釋出Flutter 1.9，支援最新macOS Catalina與iOS 13
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2019/09/flutter-news-from-gdd-china-flutter1.9.html">Google在中國的開發者大會發布了UI框架Flutter 1.9穩定版</a>，除了加入macOS Catalina和iOS 13的支援外，也提供了新的設計語言Material小工具，另外，原本獨立的網頁版Flutter，也被合併到了主要的Flutter儲存庫中。Google表示，這個版本是目前最大的更新版本，匯集了超過100個貢獻者1,500多個拉取請求。</p> <p>Apple近日即將發布Macbook以及iPhone的最新作業系統，因此Flutter也更新了端到端工具。現在Flutter已經能夠在macOS Catalina和Xcode 11上正確運作，更新的工作包括了支援新的Xcode建置系統，以及在工具鍊中增加對64位元的支援，並同時簡化平臺的相依性。在iOS 13方面，Flutter 1.9支援新的可拖拉工具列操作，官方也預告，Flutter即將支援iOS 13的深色模式。</p> <p>在最新的Flutter開發版本中，開發者可以啟用對Bitcode的實驗性支援，Bitcode是Apple平臺的編譯程式中繼表示格式，開發者以Bitcode格式提交應用程式，將允許Apple自行最佳化應用程式二元檔，而不需要開發者再次提交，這項功能同時也讓Flutter能夠支援watchOS與tvOS等，需要以Bitcode格式提交應用的平臺。</p> <p>Flutter 1.9支援了兩個新的Material小工具ToggleButtons（左）以及ColorFiltered（右）。ToggleButtons可以將ToggleButton小工具捆綁在一起，形成一組可以自定義外觀和行為的按鈕，可以提供單選、多選或是最少單選等各種按鈕選擇行為，外觀也能設定成圓角、窄邊或是厚邊等形式。ColorFiltered則讓開發者能夠重新對小工具樹進行著色，Google提到，這個功能可以讓開發者為用戶提供色盲的無障礙存取服務。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yaAiaQQIk1E/XXZ43Cesk9I/AAAAAAAAH0Q/Lq42QJwNiKcVEN4ZZ-tWETRmjCiTF4jAQCLcBGAs/s1600/image1phone.gif" style="width: 325px;" /><img alt="" src="https://2.bp.blogspot.com/-_pq9NaSzbIA/XXZ47k6NWeI/AAAAAAAAH0U/hiMjyBwbvLklfkOKWIpjvEJcep0iuWKEACLcBGAs/s1600/image2phone.gif" style="width: 325px;" /></p> <p>在工具鍊的更新上，Flutter更換了新專案的預設語言，iOS專案將從預設使用Objective-C更換成Swift，而Android專案現在預設使用Kotlin而非Java，更改預設將免除開發者需要手動將這些開發套件加入應用程式的工作，當然，開發者還是能夠在任何時候改變預設，重新把Objective-C和Java設定成預設開發語言。</p> <p>另外，原本Flutter網頁專案合併到了主要的Flutter儲存庫，開發者只要使用最新的Flutter版本，無論是在主要分支與開發者頻道，就能夠透過指令使用到最新的Flutter網頁版本，在開發者創建新專案的時候，Flutter會透過web/index.html檔案創建網頁執行程式，以啟動開發者的網頁Flutter程式碼，開發者可以使用Flutter CLI工具或是IDE擴充套件，在網頁上編輯或是執行Flutter應用程式。</p> </div></div></div>
2019/9/16 23:30作者李建興https://www.ithome.com.tw/news/133052
伊朗駭客集團Cobalt Dickens於全球大學展開大規模網釣行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Secureworks上周指出，<a href="https://www.secureworks.com/blog/cobalt-dickens-goes-back-to-school-again" target="_blank">由伊朗政府掌控的駭客集團Cobalt Dickens在今年7、8月間再度鎖定全球大學展開網釣攻擊</a>，企圖竊取大學的智慧財產，光是這兩個月就有超過60所大學被Cobalt Dickens鎖定。</p> <p>分析顯示，Cobalt Dickens至少從2017年就開始從事這類的網釣攻擊，該集團利用可公開取得的工具展開攻擊，複製目標大學的登入網頁，迄今已有超過30個國家的380所大學遭到攻擊，有些大學還被重覆攻擊多次。</p> <p><a href="http://bleepingcomputer.com/news/security/iranian-hackers-hit-over-60-universities-to-get-library-access/" target="_blank">在Cobalt Dickens所寄出的網釣郵件中，宣稱使用者的圖書館帳號已經過期</a>，並附上連結，將使用者引導至另一個網站進行登入，才能取回圖書館服務的存取權。</p> <p>而該連結網頁看起來就像是圖書館的登入頁面，在使用者輸入憑證之後，憑證一方面落入駭客之手，另一方面也會將使用者導至正常的校方網站，讓受害學生遭駭之後完全無法查覺有異。</p> <p>在今年7、8月的攻擊行動中，Cobalt Dickens註冊了20個新網域名稱，鎖定逾60所大學，它們分別座落在美國、英國、加拿大、香港與瑞士，當中的許多網域都使用了有效的SSL憑證，以讓它們看起來更為真實，且絕大多數都採用由Let's Encrypt所發行的免費憑證。</p> </div></div></div>
2019/9/16 23:45作者陳曉莉https://www.ithome.com.tw/news/133071
研究人員以多個高階語言實作使用者空間網路驅動程式ixy，發現Rust效能好又安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員以各種高階開發語言，包括Rust、Go、Java以及C#，為英特爾ixgbe的10 Gbit/s網路介面控制器（NIC）系列，開發了<a href="https://github.com/ixy-languages/ixy-languages">用戶空間網路驅動程式ixy</a>，ixy沒有相依性且執行速度快，能讓開發者快速地用來建構應用程式。而不同語言實作ixy，則可以被用來比較每種語言的效能。</p> <p>研究人員在<a href="https://www.net.in.tum.de/fileadmin/bibtex/publications/papers/the-case-for-writing-network-drivers-in-high-level-languages.pdf">論文</a>中比較3.3 GHz雙向轉發效能（下圖），發現Rust實作雖然處理每個資料封包，比C實作執行還要多63%的指令，但是速度只慢了4%，C的效能表現仍是所有語言之冠，但研究人員提到，背後的原因是Rust應用了邊界檢查（Bounds Checking），但是C語言沒有，另一個原因則是，C在DMA緩衝區不需要包裝器物件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/batches-3_3.png" style="width: 600px;" /></p> <p>而除了Rust以及C，Go語言也表現良好，特別是垃圾回收器在極重的工作負載下，依然能以低於100微秒的延遲執行（下圖）。研究人員也提到，Rust能夠用來開發安全的驅動程式，因為Rust使用基於所有權的記憶體管理，比起使用基於垃圾回收的語言，能夠在不影響延遲的情況下，提供更多安全的功能，但是如果應用程式可以忍受因垃圾回收所造成亞毫秒級的延遲，那Go和C#也是用來開發驅動程式的好語言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/latency-hdr-hist-10.png" style="width: 600px;" /></p> </div></div></div>
2019/9/17 00:00作者李建興https://www.ithome.com.tw/news/133064
Linux桌面環境GNOME 3.34釋出，使用者可快速為應用程式創建群組資料夾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gnome.org/press/2019/09/gnome-3-34-released/">官方正式發布代號為Thessaloniki的GNOME 3.34</a>，加入許多功能改進，包括讓使用者能更簡單地創建應用程式資料夾，桌面背景設定介面以及效能也有所改善。</p> <p>GNOME 3.34在應用程式全覽中，加入簡單創建應用程式資料夾的方法，使用者可以使用與iOS相同的操作方法，將應用程式拖拉到另一個應用程式的圖標上，即可創建資料夾，而將所有圖標拖拉出資料夾後，該資料夾會自動刪除。</p> <p>過去引人詬病的桌布選擇介面，在這個版本也獲得重新設計，使用者現在能以更直覺地方式點選並預覽桌布呈現，而不需要進行額外的設置動作，另外，點選圖片現在也會有新的選單，供使用者將圖片設定為主畫面、鎖定畫面或是兩者的桌布。</p> <p>而在每個GNOME發布資訊都會提到的效能改善，在3.34版本將會很有感，特別是使用者在開啟應用程式時，依然能擁有順暢的操作體驗。對於開發人員來說，GNOME 3.34在分析工具Sysprof加入了更多的資料源，讓應用程式的效能分析更簡單。</p> </div></div></div>
2019/9/17 00:15作者李建興https://www.ithome.com.tw/news/133065
如何落實產業AI化？德國靠24個研發中心助中小型企業轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對AI掀起的第三波浪潮，許多國家紛紛制定國家級AI策略，比如英、美、法、德、日本和南韓等，不只著重AI研究發展，還要將AI知識帶入產業中。而臺灣也在去年推出AI行動計畫，鎖定5大領域，要將產業AI化。</p> <p>然而，要導入AI至企業，仍有許多困難待克服。以工業發達的德國來說，「99.5％的中小型企業仍難以獲得產業AI應用的資訊，」德國聯邦經濟暨能源部局長Andreas Hartl日前來臺時說道。在德國，這個百分比相當於350萬家企業，在他眼中，這就是產業AI化的最大瓶頸之一。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">6年砸30億歐元助攻AI策略，靠24個國家級研發中心來協助企業轉型</span></span></strong></p> <p>Andreas Hartl指出，這個問題的根本，在於德國的基礎研發能力雖然強，但卻鮮少實際應用於產業中。為解決這個問題，德國政府去年11月提出了國家級的AI策略，並規畫30億歐元預算，要在接下來6年中，將AI知識轉移到中小型產業的應用層面。</p> <p>德國政府推行產業AI化的第一步，就是利用現有的網路平臺，來建立產業應用AI的最佳範例，提供中小型企業實戰經驗和參考方向。</p> <p>再來，德國政府鎖定人才技能，以現有的24個大型研發中心（Center of Excellence）為基礎，增設新任務，來協助企業將其商業模式數位化，並提高中小型企業人才的AI技能。Andreas Hartl解釋，中小型企業可先選定4至5個想發展的AI專案，再透過這些中心派出AI專家（AI Trainers），來提供企業顧問服務和技術支援，除了能增加企業員工的實務經驗，也能協助導入AI。「目前的成果是，這些企業改變了商業模式，以服務（Service）為導向。」而德國的目標，是要每年協助1,000家中小型企業轉型。</p> <p>除此之外，德國政府也鼓勵AI創新，今年就利用了1億5千萬歐元預算來舉辦創新挑戰賽（Innovation Challenge），號召全國的教育機構、研究人員、新創和企業等，來一起發想可行的AI專案、創造新的生態圈。其中，「政府已選出12項AI專案，也將於接下來幾天公開宣布，」Andreas Hartl表示。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">政府推動公私部門開放資料，讓產業AI化更進一步</span></span></strong></p> <p>德國推動產業AI應用，不只從技術研發和人才訓練著手，也同時推動開放資料（Open data），因為「資料是打造AI模型的關鍵。」</p> <p>德國政府推動開放資料可分為公私部門2部分，在公部門方面，德國政府考慮擬定新法，來要求政府單位未來都必須提供開放資料；同時，政府也打算設置一個開放資料平臺，來收集公私部門的資料，並透過不同AI方法來分析資料，以協助決策制定。</p> <p>在私部門方面，德國政府也已著手起草一項標準，要來管理開放資料的建立方法。這個標準的目的，是要讓資料提供者釋出高質量的資料，讓使用者容易查找和使用。文◎王若樸</p> </div></div></div>
2019/9/16 18:23作者王若樸https://www.ithome.com.tw/news/133066
IoT雙周報第69期：工研院拔得頭籌！交通部核發全臺首張無人車試車牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/30~09/13精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>交通部核發全國第一張自駕車試車牌，由工研院自駕車隊奪得</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(37).jpg" style="width: 600px; height: 600px;" /></p> <p>交通部近日正式核發全臺第一張自駕車試車牌，由工研院拿下，可以合法在開放道路上進行自駕車測試。負責自駕車上路測試的工研院機械所數位長王傑智，也在第一時間於個人臉書上宣布這個好消息，並貼出一張含有「試0001」號碼的自駕車車牌的相片。工研院從今年3月率先提出自駕車的開放道路申請，但是直到最近才終於取得試車牌，總共花了近半年、多場審查，交通部才准許進到開放道路測試。在早之前，工研院也已經通過臺南沙崙封閉場域的道路測試，並將實測結果提交主管機關。工研院機械所自4年前就開始投入國產自駕車研發，至今已經開發多臺自駕車組成自駕車隊，實際在工研院新竹院區測試，至今測試里程更已達到2,000公里。取得車牌後，工研院計畫將在新竹地區以Chrysler Pacifica改裝的自駕車來進行為期1年道路測試，以便讓自駕車可以熟悉各種臺灣道路環境。這些測試項目，除了有偵測路面標線、辨識交通號誌與路口判讀等基本路測外，也將加入更複雜的人車混流的情境，以及自駕車隊測試，來考驗自駕車反應能力。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo正在設計和測試改良自駕車系統，以提高在雨天安全行駛能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(8).png" style="width: 600px; height: 400px;" /></p> <p>自駕車碰到下雨天時，感測器將會難以運作，容易導致自駕車失靈，但是如果要發展自駕車，就不得不把天候因素考慮進來，即使已經推出商用自駕車服務的Waymo也不例外。近日，該公司也透露正在設計和測試改良自駕車系統，以便在最惡劣的雨天環境中安全可靠地行駛，Waymo表示，初期將以克萊斯勒Pacifica與Jaguar I-Pace兩臺自駕車先在佛州的那不勒斯（Naples）的封閉道路上進行為期數周的雨天測試，之後，也將前往適逢雨季的南部地區測試車上感測元件，包含光達、雷達與攝影機，以量測這些感測器將如何受到雨勢的影響。本月稍晚也將在邁阿密公路上測試，蒐集大雨中真實駕駛情況的數據，來持續改善自駕車在雨天的行駛能力。除了多雨環境的測試，目前也有針對如濃霧或沙塵土石的地區進行相關測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>資安人員揭露確認IoT裝置所在位置的中國製GPS追蹤器存有漏洞，恐洩露60萬用戶即時地點</strong></span></p> <p>常見許多IoT裝置確認所在位置的GPS定位感測器，也可能洩露使用者的即時位置。防毒軟體廠商Avast Threat Labs研究人員近日發現中國廠商深圳365科技（Shenzhen i365 Tech）生產的GPS追蹤器，存有多項漏洞，使得近30款產品、高達60萬用戶的即時地點等資訊可能被陌生人掌握、甚至可讓駭客竊聽追蹤器所有通訊內容。這款中國製GPS追蹤器已被使用於許多追蹤兒童、寵物、家中長輩所在位置的IoT產品，經由Amazon、eBay等大型通路行銷全球。由於GPS追蹤器在網站登入機制上有安全缺失，可能導致使用者的帳號被接管或位置資訊曝光。研究人員在發現產品漏洞後，於6月24日通知相關廠商，但二個月以來皆未收到任何回應，因而對外揭露該漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sigfox </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sigfox與日本老牌電器Alps Alpine結盟，要讓更多日系電器產品連網</strong></span></p> <p>物聯網通訊網路商Sigfox近日與日本老牌電子大廠Alps Alpine簽署了合作協議，計畫將Sigfox推廣到更多該公司生產的物聯網電子用品中。Alps Alpine主要以電子設備生產為主，包含感測器、HMI（人機介面）、交換器和汽車、工業與手機連接設備。就這次結盟，Sigfox也將允許Alps Alpine能夠參與自家研發專案，共同開發新服務，包括開發小型、低成本設備與新的能源蒐集技術。雙方目前已將Sigfox先用於開發Bubble Beacon裝置，可放置在托運行李箱上，追踪其在機場所在位置，避免行李遺失。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT裝置安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>提高智慧家庭裝置連網安全，Amazon eero發表智慧家庭安全服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 256px;" /></p> <p>針對智慧家庭裝置連網安全，Amazon年初收購的家用網狀路由器eero，在日前發表兩項安全加值服務：eero Secure與eero Secure+，可用來過濾內容或是阻擋惡意程式。其中，標準版的eero Secure提供的是基本安全功能，每月訂閱費用為2.99美元，它能在使用者造訪含有惡意內容的網站時，跳出警告或執行封鎖，也能過濾不適當的內容，或是封鎖廣告，檢視使用該網路的所有裝置，還會提供每周的洞察報告。至於進階的eero Secure+每月訂閱費用為9.99美元，除了上述功能之外，還額外提供1Password密碼管理功能與encrypt.me的VPN功能，以及支援Mac與Windows的MalwareByte防毒功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant新增環境模式可將裝置變成智慧螢幕</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(10).png" style="width: 600px; height: 319px;" /></p> <p>Google在近日替自家Google Assistant語音助理新增環境模式（Ambient Mode），可在充電的Android裝置上展示視覺化的畫面，把它們變成智慧螢幕。該功能將率先支援聯想的Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2/6.2等平板電腦裝置。當啟用環境模式時，就算是在裝置螢幕上鎖的狀態下，它還是能秀出通知與提醒，也能開啟播放列表，或是控制家中的智慧裝置。在完成相關任務之後，它還會自動連結至使用者的Google Photos帳號，以幻燈片形式播放照片，讓裝置搖身一變成為數位相框。不過，該模式目前只適用於特定的裝置，並未支援所有內建Google Assistant的Android產品。市調 IoT端點裝置</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">市調 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT端點裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Gartner預測2020年全球企業及車用IoT端點裝置數量將達58億個</strong></span></p> <p>市場研究機構Gartner在最近一分全球企業與車用IoT市場報告提出預測，指出2020年全球企業用及車用IoT端點裝置數量將有顯著成長，將從2019年的48億個，到了2020年將提高達到58億個，其中又以北美、大中華和西歐成長幅度最多，合計可望拿下整體市場營收的75%。2020年北美地區營收將達1,200億美元，大中華區居次為910億美元，至於西歐則以820億美元排第三。除此之外，該調查也指出，公共服務將是2019年使用最多IoT端點裝置的行業領域，總計達到11.7億個，2020年更將獲得17%成長，達13.7億個。進一步以使用型態來看，消費性連網汽車、連網列印及複印這兩類，將是2020年該市場營收的主要來源。。責任編輯⊙余至浩</p> <p>圖片來源／王傑智、Google、eero、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能</strong></p> <p><strong><strong><strong>2.中國叫車服務商滴滴出行的無人計程車服務將在上海試運行</strong></strong></strong></p> <p><strong><strong><strong>3.Bose推出可支援Google語音助理、Alexa的全新智慧喇叭，售價349美元</strong></strong></strong></p> <p><strong><strong><strong>4.高通計畫中高階Snapdragon晶片都將整合5G數據機，可望加速5G普及</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年9月</strong></strong></p> </div></div></div>
2019/9/16 19:44作者余至浩https://www.ithome.com.tw/news/133068
桃園宣布將分3期推動無人自駕巴士上路計畫，最快年底將以19人座自駕中巴提供機捷接駁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>桃園市政府今日（9/16）宣布將分3期推動無人自駕巴士機捷接駁計畫，除了將於桃園機捷的維修站進行自駕車封閉測試，待取得自駕車試車牌後，年底更將於開放道路測試，來提供鄰近社區、學校接駁。現場更首次曝光一臺6公尺長的自駕中巴，最多可乘載19人，市長鄭文燦也預告，將於本月28日舉行農博開幕活動上改換成這輛自駕中巴來載客。</p> <p>自駕車監理沙盒法2019年上路實施後，地方政府為鼓勵民間發展無人車創新，也積極開放測試場域，例如去年率先在農博完成無人小巴試運行的桃園市，除了前不久才剛啟用可供自駕車試驗的虎頭山創新基地，今日更進一步宣步將以桃捷的青埔維修廠區來提供做為自駕車測試場域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_112637.jpg" style="width: 600px; height: 338px;" /></p> <p>鄭文燦表示，未來將分3期來推動自駕車機捷接駁計畫，第一期將以A17領航站旁的青埔機廠進行自駕車封閉測試，待測試一段期間就會進到第2期，也就是開始進到開放道路實測，讓自駕車行駛往反機捷站點至鄰近社區的路段，來提供當地居民、學校的接駁服務，最後第3期，更進一步要將整個青埔打造成為自駕車場域測試基地。</p> <p>負責這項自駕車試驗計畫的台灣智慧駕駛公司執行長沈大維表示，他們自9月開始進駐，第一階段將在全長約2公里的廠區內部道路來測試，測試項目涵蓋6大項，包括模擬公車站停靠、擬真道路測試（如十字路口、彎道）、行人穿越道偵測、盲點偵測、辨識交通號誌，以及預約接駁。今天現場也展示半封閉的道路測試，以自駕小巴在廠外週邊模擬捷運停靠、公車停靠載客的情境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103744.jpg" style="width: 600px; height: 338px;" /></p> <p>除了原有12人座自駕小巴，現場還展示了另一輛19人座的國產自駕中巴，同樣由該公司打造，未來也將在這個廠區來進行路測。沈大維指出，這臺新亮相的自駕中巴，裡面也有5成都是國產，從車體、感測器、線控系統到整車控制器，至於自駕系統同樣採用Nvidia PX2運算硬體平臺，搭配前車頂2組16 Beam光達感測器，以及前後6組攝影鏡頭，來感知物體、道路環境，以便於控制自駕車在正確路線上行駛。不過，這臺中巴，在自駕模式下，行駛時速僅約20公里。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_112447.jpg" style="width: 600px; height: 338px;" /></p> <p>封閉測試只是第一步，沈大維的更大目標是要從封閉逐步走向開放式道路測試，他表示，臺灣自駕車要開進一般道路前，必須取得自駕車試車牌，目前有兩個管道取得車牌，一個是交通部，一個是經濟部，前者是依據道安規則20條新增自動駕駛作業規則，向交通部提交申請，領取試車牌照；後者則是根據自駕車監理沙盒條例經過經濟部審查通過，取得試車牌。</p> <p>如工研院剛取得的自駕試車牌就是屬於前一種，但測試項目僅限於自動駕駛技術，並未包含營運、創新模式測試，因此，沈大維傾向採用後者作法，「目標成為第一個通過沙盒申請，領取自駕車試車牌的臺灣業者，」他表示，待取得試車牌後，將展開為期一年的開放道路測試計畫，從廠外的公車站接駁到對面青埔社區、大園高中，做為開放道路試運行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_102144.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>桃園市政府與台灣智慧駕駛公司擴大合作，於桃園機捷的維修站進行自駕車封閉測試。今天現場也展示半封閉的道路測試，以自駕小巴在廠外週邊模擬捷運停靠、公車停靠載客的情境，市長鄭文燦親自搭乘體驗。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103600.jpg" style="width: 600px; height: 338px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_104703.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>除了12人座的自駕小巴，現場也展示另一輛更大型自駕中巴，這臺自駕中巴全長約6米，配置有9個座位，一次最多可以承載19人，後續也將配合9月底農博舉行期間開放民眾接駁搭乘</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_104647.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>這臺新亮相的無人自駕中巴，裡面有5成都是國產，從車體、感測器、線控系統到整車控制器</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_105021.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>自駕系統同樣採用Nvidia PX2運算硬體平臺，搭配前車頂2組16 beam光達感測器，以及前後6組攝影鏡頭，來感知物體、道路環境，以便於控制自駕車在正確路線上行駛。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103805.jpg" style="width: 600px; height: 338px;" /></p> </div></div></div>
2019/9/16 15:35作者余至浩https://www.ithome.com.tw/news/133047
美國財政部制裁三大北韓駭客集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/index.php/news/press-releases/sm774" target="_blank">美國財政部上周宣布將針對北韓的三大駭客組織：Lazarus Group、Bluenoroff 與Andariel展開制裁</a>，指稱它們鎖定重大的基礎架構發動網路攻擊，禁止任何人與這3大組織，或由這3大組織直接／間接投資的實體進行交易。</p> <p>此一制裁行動揭露了北韓國家級駭客的組織架構，調查顯示，這3大駭客組織都是由北韓的軍事情報單位：偵察總局（Reconnaissance General Bureau）所控制，以Lazarus為首，Bluenoroff 及Andariel則屬於Lazarus的子集團。</p> <p>北韓政府在2007年就建立了Lazarus，專門鎖定政府、軍事、金融、製造、出版、媒體、娛樂、國際船運與重大基礎架構發展網路攻擊，且Lazarus集團無惡不作，從間諜行動、竊取資料、盜走貨幣到部署破壞性的惡意程式，例如在2017年造成全球逾150個國家、數十萬台電腦無法運作的WannaCry 2.0勒索軟體攻擊，就是Lazarus的傑作。</p> <p>2014年設立的Bluenoroff，則是因全球有愈來愈多國家對北韓進行制裁而問世的駭客集團，目的是賺取非法營收，鎖定全球金融機構展開攻擊，截至2018年，Bluenoroff已企圖從各地金融機構盜走11億美元，受害者包括台灣、孟加拉、印度、墨西哥、巴基斯坦、菲律賓、南韓、土耳其、智利，以及越南當地銀行。主要的入侵手法為網釣與後門。</p> <p>2015年現身的Andariel，則是針對國家的企業、政府組織、金融服務架構與國防產業展開攻擊，目的除了獲利之外，也入侵南韓政府架構以蒐集機密資訊。此外，也有資安業者發現，Andariel集團企圖駭進ATM以竊取金融卡資訊，並在黑市銷售牟利，並打造專門用於線上賭博網站，可盜走現金的惡意程式。</p> <p>不僅是美國發現北韓駭客的惡意事蹟，<a href="https://www.ithome.com.tw/news/132293" target="_blank">日前聯合國的報告也指出</a>，由北韓政府所主導的駭客集團，向全球的銀行與加密貨幣交易平台發動攻擊，盜走了價值20億美元的加密貨幣與金錢，用以發展北韓境內的核子武器。</p> </div></div></div>
2019/9/16 16:05作者陳曉莉https://www.ithome.com.tw/news/133050
MoviePass準備關門大吉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20190913005496/en/Board-Directors-Helios-Matheson-Analytics-Forms-Strategic" target="_blank">進戲院看電影的MoviePass訂閱服務已於9月14日關門大吉</a>，目前看來此一創新商業模式終究未能成功。</p> <p>2011年創立的Moviepass提供兩種訂閱服務，一是只要每月支付9.95美元，就能每天進戲院觀賞一部免費電影，或是每月支付7.95美元，即可每月觀賞3部免費電影，號稱與全美的9成戲院都有合作，它在2012年曾被媒體譽為是最具破壞力的應用，也是該年最好的產品之一。但今年4月變更訂閱內容，新會員每月只能觀賞4部電影，且同一部電影不能看兩次。</p> <p>而MoviePass母公司Helios and Matheson Analytics上周表示，他們一直未能成功募集可供MoviePass運作的資金，於是決定在9月14日終止該服務的所有訂閱，儘管他們會繼續尋求資金，但無法預測未來MoviePas能否重新上線或繼續經營。</p> <p><a href="https://www.theverge.com/2019/9/13/20864873/moviepass-app-shutdown-out-of-business-movies-subscription" target="_blank">根據美國媒體的分析</a>，Moviepass模式失敗的原因之一，也許是不少戲院都有自己的顧客忠誠獎勵方案，持續削弱Moviepass對觀眾的吸引力。Moviepass初期曾創下多達300萬的訂閱會員數，而到了今年4月卻大幅下滑至22.5萬名，甚至比戲院自家獎勵方案的會員數還少。</p> <p>其實今年7月Moviepass就曾因資金不足而一度中斷服務，經歷這幾個月的掙扎之後，最終仍免不了結束營業的命運。</p> </div></div></div>
2019/9/16 16:40作者陳曉莉https://www.ithome.com.tw/news/133051
Google改變搜尋演算法，提升媒體原創報導的排名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/original-reporting/">Google宣布更新Google搜尋演算法</a>，將來新聞媒體的原創報導在搜尋排名上會獲得更大的權重，並在搜尋結果以更凸出的方式顯示，不過，Google提到，他們對於原創報導還沒有絕對的定義，會隨著他們對於新聞故事生命周期的了解而改變。</p> <p>Google提到，搜尋的目的，是要幫助人們從上千萬的網頁內容以及影片中，找出有用的結果，而特別是新聞內容，他們希望向用戶展示各種文章與資源，呈現更多的背景知識與見解。不少的新聞報導會對世界產生重要的影響，而這些新聞是由媒體花費大量的時間與資源所產出的，因此Google現在要更新搜尋評估者指南（Search Rater Guidelines），讓Google搜尋能更好地辨識出原創報導。</p> <p>Google利用演算法對網路的內容進行排序，並以各種方式組織這些內容，而搜尋演算法由數百種持續更新的訊號構成，Google在全球有超過一萬名評估者審查搜尋內容，審查的結果會全面的改進演算法。Google的搜尋評估者指南則是一份公開文件，作為評估者審查的指導原則。</p> <p>由於現在是新聞爆炸的時代，某個主題的原始報導可能引來了各媒體的興趣，進而產生更多的後續報導或是轉貼，而帶來這些注意的原創新聞，可能經過長時間的調查、獨家採訪等工作，但卻在短暫的曝光之後，便被後續大量出現的內容淹沒。過去Google搜尋會為新聞結果顯示最新且最全面的故事版本，但現在Google將會強調在系列報導中更為重要的原創報導。</p> <p>但Google目前也無法明確定義原創報導，Google提到，不同媒體在不同時間對於原創報導的定義也不同，因此Google會隨著他們對於新聞故事生命周期的理解，而改變他們對於原創報導的定義。這次搜尋評估者指南的更新，便是明確要求評估者對於原創新聞報導，也就是當該新聞沒有揭露這些資訊，便沒有其他人知道的報導，給予最高等級的評分。</p> <p>Google提到，他們希望透過這樣的更改，可以提升原創報導呈現的重要性，讓人們可以更深入諸如#MeToo、巴拿馬文件或是鴉片類藥物成癮危機等新聞故事的來源。</p> </div></div></div>
2019/9/16 16:45作者李建興https://www.ithome.com.tw/news/133046
法國揚言阻止Libra在歐洲發行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周四在OECD大會上，法國官員直指以臉書主導的加密貨幣Libra，有威脅政府貨幣主權、壟斷市場等隱憂，將促使禁止Libra在法國境內及歐洲其他國家發行。</p> <p><a href="https://www.reuters.com/article/us-facebook-cryptocurrency-france/france-we-cant-allow-facebooks-libra-in-europe-idUSKCN1VX0X5" target="_blank">路透社</a>、<a href="https://www.telegraph.co.uk/technology/2019/09/12/france-block-development-facebooks-digital-currency-libra/" target="_blank">每日電訊報</a>報導，法國經濟及財政部長Bruno Le Maire在巴黎舉行的經濟合作暨發展組織（OECD）會議演說提及Libra時警告，Libra是擁有全球超過20億用戶單一業者持有的數位貨幣…貨幣私有化的風險包含濫用市場獨大地位、威脅國家貨幣主權及對消費者與企業的風險。</p> <p>他指出，Libra的種種問題相當嚴重，他無法理解在各國政府投入那麼多資源，來打擊洗錢及恐怖主義資助管道許多年後，卻允許像Libra這麼一個數位貨幣完全躲避法規的規範。他明白表示，「考慮這些因素，我們絕對不應允許Libra在歐洲土地上發展。」</p> <p>Le Maire並未說明法國要如何阻止Libra在歐盟28個會員國內發行。但他已經和與會的歐洲各國央行主管會面，討論如何因應Libra的發行提案，包括成立一個「公有數位貨幣」、改善現有國際支付系統品質及降低成本等方法。</p> <p>由臉書及Visa、Mastercard、Spotify、PayPal、Uber等27家組織合推的Libra，在今年6月宣佈後，遭到美國、歐洲的官員、央行及議員強大反彈，雖然<a href="https://www.ithome.com.tw/news/131866" target="_blank">Libra 聯盟表示</a>Libra完全遵守美國及總部所在地的瑞士法規管制，會等疑慮釐清才推出，但反對聲浪至今不息，<a href="https://www.ithome.com.tw/news/132648" target="_blank">傳出已經至少3家成員公司想退出</a>。</p> </div></div></div>
2019/9/16 14:50作者林妍溱https://www.ithome.com.tw/news/133044
Garmin南非網站洩露顧客姓名、完整信用卡號、地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GPS及運動智慧手錶廠商<a href="https://regmedia.co.uk/2019/09/13/screenie_garmin_breach.png" target="_blank">Garmin上周公告</a>其南非網站因不知名原因，導致數量不詳的客戶訂單資料被竊，洩露了消費者的姓名、信用卡號、住家地址、電子郵件等重要個資。</p> <p>Garmin表示該公司近日發現，由Garmin南非分公司管理的入口網站（shop.garmine.co.za）下訂的訂單資料被竊取，波及網購所需的個資，包括信用卡號、過期日、驗證號、以及消費者全名、住家地址、電話號碼及電子郵件信箱等。</p> <p>Garmin指出受影響的，只有該公司南非網站的消費者資料。目前Garmin的南非入口網站已經下線。</p> <p>不過Garmin沒有說明人數、事發確切時間、也沒有解釋網站是否被駭或是其他原因。而且不像一些消費者保護較周全的國家，<a href="https://www.theregister.co.uk/2019/09/13/garmin_breach_notification/" target="_blank">The Register批評</a>Garmin也未提供個資外洩的詐欺保護服務。</p> </div></div></div>
2019/9/16 15:10作者林妍溱https://www.ithome.com.tw/news/133045
Cloudflare上市首日股價飆20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare上周五（9月13日）以NET.為代號登上紐約股市，Cloudflare的股票發行價為15美元，高出原先預期的12~15美元，上市首日受到不少投資人的青睞，<a href="https://www.cnbc.com/2019/09/13/cloudflare-stock-pops-20percent-in-first-day-of-trading.html" target="_blank">股價上漲20%</a>，以18美元作收，募集了5.25億美元的資金。</p> <p>Cloudflare最初設定的發行價只有10~12美元，在上周提高到12~14美元，公開募股的前一刻又訂為15美元。</p> <p>今年有許多科技新創上市，包括Uber、Lyft與Slack等，但目前這些公司的股價都不及當初的發行價，例如Uber的發行價為45美元，但現在只有33.25美元；Lyft的發行價為72美元，現在只剩46.1美元；Slack的發行價是26美元，現在則是24.49美元。</p> <p>Cloudflare執行長Matthew Prince向媒體透露，當一家公司成長到一定的規模之後，就應該顧及員工與股東的期許，成為一家上市公司。目前Cloudflare在全球的員工人數為1,069人。</p> <p>根據Cloudflare的上市申請書，2009年成立的Cloudflare，營收從2016年的8,480萬美元、2017年的1.35億美元，成長到2018年的1.93億美元，這幾年的虧損則分別是1,730萬美元、1,070萬美元與8,720萬美元。</p> </div></div></div>
2019/9/16 15:30作者陳曉莉https://www.ithome.com.tw/news/133048
IBM新一代大型主機z15新增多雲環境資料安全防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-09-12-IBM-Unveils-z15-With-Industry-First-Data-Privacy-Capabilities" target="_blank">IBM上周宣佈</a>最新一代大型主機系統z15，除了強調支援大量資料運算外，也因應混合、多雲環境，加入可端對端加密的TDO資料安全技術，以及加入OpenShift支援原生雲應用開發。</p> <p>IBM宣稱，單一台Z15系統號稱一天可執行最高1兆次網頁運算、支援多個大型資料庫，部署240萬個Linux 容器。Z15 LPAR（邏輯分區）每個核心支援的Linux 容器數量是x85裸機平台的2.3倍。此外，z15的核心及記憶體，分別較前一代的z14提升12%和25%。而藉由壓縮技術，則可讓z15上的加密Web流量的延遲及CPU使用率，比加密前分別降低30倍及28倍。</p> <p>而因應多雲及混合雲下的資料安全風險，z15也加入資料隱私護照（Data Privacy Passport）技術。IBM指出，今天的多雲時代中，在不同雲端及第三方業者之間搬移資料，往往是造成資料外洩的主因。60%的企業2018年曾被外部廠商或第三方公司連累而資料外洩。資料護照技術是在普及加密基礎上開發，藉由信賴資料物件（Trusted Data Objects，TDO）提供端到端的加密，不論資料在z15或在混合多雲環境上存放或傳輸到哪個位置，管理員隨時都可以提供或取消資料存取權限，而且不論資料位於何處，z15也都可以予以加密。此外它還提供資料起、終點之間完整旅程的追蹤，支援稽核和遵法目的。</p> <p>IBM也強調z15支援現代化雲端原生應用開發、部署及整合。這是上個月IBM宣佈RedHat的OpenShift雲端服務，整合到Z主機及LinuxONE的結果，讓開發人員即使在Z平台上，也能開發現代化的雲端原生應用。此外IBM也計畫將容器軟體IBM Cloud Paks推向IBM Z及LinuxONE，方便這些平台上的開發人員快速打造容器應用。</p> <p>最後，z15加入快速資料復原工具Instant Recovery，以其System Recovery Boost技術，縮短停機期間及加速服務上線時間。</p> <p>IBM也宣佈專為多雲環境打造的企業儲存系統IBM DS8900F，包含強化的安全性、資料可用性及系統彈性。</p> </div></div></div>
2019/9/16 15:45作者林妍溱https://www.ithome.com.tw/news/133049
Google應用深度學習判別皮膚疾病，準確度已與皮膚科醫生相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google以機器學習幫助未經皮膚科專業受訓的家庭醫學科醫師（General Practitioner，GP），提高皮膚疾病診斷能力，這套<a href="https://ai.googleblog.com/2019/09/using-deep-learning-to-inform.html">深度學習系統（Deep Learning System，DLS）能對26種皮膚疾病，提供與皮膚科醫生同準確度的診斷</a>。</p> <p>Google提到，全世界有19億人有皮膚疾病，但大部分的病例都由家庭醫學科醫師診斷，而研究顯示，家庭醫學科醫師與皮膚科醫生對皮膚狀況的診斷準確度，存在明顯的差距，家庭醫學科醫師的診斷準確率落在24％至70％間，而皮膚科醫生的診斷準確率則在77％至96％。而這可能造成非最佳的轉診建議，進而延誤治療。</p> <p>之前關於皮膚疾病的機器學習研究，通常集中於皮膚癌的早期篩檢，特別關注皮膚的病變，判斷其為惡性抑或是良性的皮膚癌，但Google也指出，超過90％的皮膚疾病並非惡性，而解決這些常見的疾病，對於減輕全球皮膚疾病有極大的幫助。</p> <p>Google指出，通常臨床案例的判定，並非一開始就能獲得絕對的答案，醫生會給出鑑別診斷（Differential Diagnosis），以一個列表排序可能的情況，鑑別診斷可以用來對病患進行額外的檢查，直到病情確診為止。而DLS就是模仿臨床醫生開鑑別診斷的想法，給出患者可能擁有的皮膚疾病排序列表，幫助分類患者以及後續的診斷和治療。</p> <p>DLS的訓練資料包括了一張或多張皮膚異常的臨床圖像，還有45種像是年齡、性別和症狀等元資料，Google總共使用了17,777個去識別化的病例，分別把2010年到2017年的病例當作訓練資料，將2017年到2018年的病例則用在評估系統上，在訓練DLS的過程，也使用了超過40位皮膚科醫生提供的五萬多個鑑別診斷。</p> <p>Google為了評估DLS的準確性，將其結果與三名皮膚科醫生的診斷進行比較，在3,756個病例中，把DLS的皮膚狀況排序列表和皮膚科醫生提供的鑑別診斷相比，DLS列表第一項就正確診斷的機率達71％，而前三項診斷的準確度更高達93%。</p> <p>DLS的診斷準確度與皮膚科醫生平均75％相當，且遠高過初級醫療人員（Primary Care Physicians ）的60％，以及執業護士（Nurse Practitioners）的55％，前三診斷的準確度甚至可以幫助皮膚科醫生判斷病情。</p> </div></div></div>
2019/9/16 13:25作者李建興https://www.ithome.com.tw/news/133035
Eclipse基金會釋出Java EE更名後第一個真正開放且中立的Jakarta EE 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由甲骨文轉移給Eclipse基金會的Java EE，現在釋出改名後的第一個真正開放版本<a href="https://jakarta.ee/release/">Jakarta EE 8</a>，一同釋出的還有網頁配置文件規範以及相關技術相容套件（Technology Compatibility Kits，TCKs）。Jakarta EE 8這個版本完全相容於Java EE 8，是一個真正獨立於所有供應商，由社群管理的版本。</p> <p>Eclipse基金會執行董事Mike Milinkovich表示，有非常多的公司對Java EE進行策略投資，全球有超過一千萬名Java開發人員，而Jakarta EE 8最後規範確立的意思，代表著轉移的過渡程序已經完成，已經可以讓企業和開發者用來開發Java工作負載。</p> <p>官方提到，Java EE 8規範與Jakarta EE 8相同，包括一樣的API以及Javadoc，並且具相同的程式開發模型，Jakarta EE 8 TCK完全相容Java EE 8 TCK，這代表使用Jakarta EE 8，不需要變更現有的Java EE 8應用程式以及使用的API。而Jakarta EE 8的規範，是由Jakarta EE規範流程和Eclipse開發流程共同開發，是代替過去驅動Java EE發展的JCP（Java Community Process）的角色。</p> <p>除了發布Jakarta EE 8規範之外，Eclipse基金會也發布了與Jakarta EE 8相容的Eclipse GlassFish 5.1，官方提到，Eclipse GlassFish 5.1已經完全通過Jakarta EE 8技術相容套件的測試。另外，IBM也宣布Open Liberty通過Jakarta EE 8相容認證。而所有Jakarta EE的工作組都打算讓其Java EE 8實作與Jakarta EE 8相容。</p> <p>Java企業版的發展史可溯及1999年底，昇陽電腦釋出了J2EE（Java 2 Platform, Enterprise Edition），在2006年的時候更名為Java EE，而2009年昇陽電腦被甲骨文併購，Java EE版本繼續一路發展，在2017年8月推出Java EE 8，而在當年9月，甲骨文就宣布要將Java EE貢獻給Eclipse基金會。</p> <p>但由於Java商標仍由甲骨文擁有，Eclipse基金會被迫要為Java EE改名，因此社群舉辦了投票，最後Jakarta EE贏得超過半數64.4％的支持，在去年2月26日的時候，Mike Milinkovich宣布Java EE正式更名為Jakarta EE。</p> </div></div></div>
2019/9/16 13:30作者李建興https://www.ithome.com.tw/news/133034
Display & Video 360的自動出價功能現支援多種廣告活動目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/marketingplatform/360/improve-campaign-performance-new-automated-bidding-solutions/">Google在Display＆Video 360中推出新的自動出價（Automated Bidding）策略</a>，用戶可以選擇使用新的廣告活動（Campaign）支付方式，而且現在除了支援無保證交易外，也讓用戶在廣告訂單（Insertion Order）層級管理自動出價設定。</p> <p>Display＆Video 360的自動出價，是利用機器學習評估和設定每次競價的出價，以幫助用戶提升轉換率，進一步改善廣告客戶的投資回報。不過，自動出價之前只支援每千次展示成本廣告，但用戶的廣告活動可能還有點擊次數、轉換次數以及安裝次數等目標，而不僅僅是展示的次數。</p> <p>為此，Google擴充更多自動出價策略選擇，讓用戶可以根據想要的結果支付。而當廣告活動支援每點擊付費（Cost Per Click，CPC）購買，可以按每次成果花費（CPA）或是最大化轉換率策略計算，但無論是哪一種計算方式，Display＆Video 360都會最佳化用戶的出價，以取得更高的關注，而用戶也一樣只需要按點擊支付。</p> <p>目前自動出價只適用於公開競價的購買，而Google正將自動出價功能，擴展至非保證交易上，當交易有底價，則用戶可以考慮使用Display & Video 360，以確保廣告按計畫展示。另外，用戶不只可以在項目（Line-item）層級設定自動出價策略，現在還能在更高階的廣告訂單層級進行配置，自動出價功能可以同時考量多個項目的效能，並把支出轉移到更高效能的項目，以最大化成果。</p> </div></div></div>
2019/9/16 13:35作者李建興https://www.ithome.com.tw/news/133036
IG再傳會洩露用戶電話、姓名的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書的Instagram（IG）再發現漏洞。研究人員近日在IG上發現一項漏洞，可讓攻擊者透過暴力破解及IG的同步工具，找到用戶名稱、電話號碼、真實姓名等個資，甚至還能以自動化工具蒐集成名單。在接獲通報後，臉書已經將之修補。</p> <p>這項漏洞是由推特代號為<a href="https://twitter.com/ZHacker13" target="_blank">ZHacker13</a>的以色列駭客發現，並由<a href="https://www.forbes.com/sites/zakdoffman/2019/09/12/new-instagram-hack-exclusive-facebook-confirms-user-accounts-and-phone-numbers-at-risk/" target="_blank">財星雜誌（Forbes）報導</a>。</p> <p>攻擊主要分成兩步驟。首先，攻擊者可以簡單的演算法在登入表單中發動暴力破解，輸入隨機電話號碼，藉回傳結果查詢到有效的IG帳號。由於攻擊者可以同時使用無上限的演算法，研究人員估計以其設備，每輸入1.5萬筆電話號碼，平均可回傳1,000個有效帳號。接著，攻擊者可利用IG的同步聯絡人功能，連結電話號碼和IG用戶名稱和帳號。攻擊者以網頁機器人建立新帳號後，IG會問這個機器人帳號是否要同步其聯絡人。之後同步功能便回傳大量帳號及用戶名稱，只要帳號內有符合的電話號碼，就會和攻擊者手上的電話號碼連結起來，進而顯示更多帳號細節。</p> <p>雖然IG已預建機制，一個網頁機器人每天只能查詢3個用戶，但是它並未限制使用的網頁機器人數量。ZHacker13一台機器就可同時跑40個以上的機器人。在其一次測試中，他從1,000筆可能的電話號碼中，查詢到連結有完整電話號碼的有效帳號，研究人員表示以合理資源，他可以建立數百萬筆IG帳號的資料庫。他說在資源無限情況下，理論上可以抓完所有IG用戶帳號個資。</p> <p>臉書已對媒體證實有這項漏洞，不過獲得通知後，臉書也很快就修補了該漏洞。</p> <p>這是IG最新被揭露的資料安全漏洞。7 月一名獨立研究人員<a href="https://www.ithome.com.tw/news/131888" target="_blank">破解Instagram（IG）社交網站的密碼復原程序</a>，藉此取得任何IG用戶的登入憑證，最後得到了臉書頒發的3萬美元抓漏獎金。媒體Buzzfeed上周<a href="https://www.ithome.com.tw/news/132968" target="_blank">也發現IG有一個漏洞</a>，可讓用戶張貼在不公開帳號及限時動態中的照片和影片，在瀏覽器環境下讓他人存取、下載及轉傳。</p> <p>上個月另一個通訊軟體<a href="https://www.ithome.com.tw/news/132645" target="_blank">Telegram也被發現類似問題</a>。透過Telegram的「搜尋聯絡人」功能輸入一大批手機電話號碼，這些人就會被加入到Telegram聯絡人名單，且伴隨顯示其真實手機號碼，不論這些人是否設定其他人可看到其帳號。但Telegram指這是一項功能設計，不是漏洞，因此也沒有所謂的修補行動。</p> </div></div></div>
2019/9/16 13:45作者林妍溱https://www.ithome.com.tw/news/133043
SIM卡漏洞SimJacker已被多國政府用來執行監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動網路資安業者<a href="https://www.adaptivemobile.com/blog/simjacker-next-generation-spying-over-mobile" target="_blank">AdaptiveMobile Security近日揭露了存在於手機簡訊與SIM卡上的安全漏洞</a>，此一被命名為Simjacker的安全漏洞與攻擊行動，將可讓駭客監控使用者的位置，也能執行更具破壞性的行動。</p> <p>Simjacker攻擊是藉由傳送一個含有特定程式碼的簡訊到受害裝置上而展開，它能入侵手機內的SIM卡，進而執行惡意命令。</p> <p>AdaptiveMobile Security技術長Cathal McDaid說明，攻擊簡訊含有一系列的SIM Toolkit（STK）指令，可觸及手機上所安裝的SIM卡（UICC，通用積體電路卡），一旦SIM卡接受了該簡訊，就會把S@T Browser函式庫當作SIM卡的執行環境，藉以觸發手機邏輯。</p> <p>SIM卡是電信營運商用來辨識用戶方案及服務的晶片，可用來存放使用者的通訊錄，或是確保可靠的語音、資料或漫遊等服務，也能自遠端增添新應用或服務，上述功能仰賴內建於SIM卡的STK應用程式工具包，其中之一的S@T Browser，最初設計是用來取得SIM卡餘額。STK的其它能力還包括播放聲音、傳送簡訊、撥電話、提供裝置資訊、關閉SIM卡、執行命令、啟用瀏覽器或傳送資料等等。</p> <p>McDaid指出，Simjacker攻擊奠基在系統允許特定的簡訊訊息，以及S@T Browser軟體的漏洞。從主要的攻擊中發現，駭客現階段的目的是取得裝置的位置與IMEI資訊，且不管是傳送簡訊到攻擊目標，或是再由攻擊目標將位置與裝置資訊傳送到駭客所指定的號碼，在手機的簡訊收發匣上都不會出現任何的紀錄，意味著受害者是渾然不覺的。</p> <p>而分析顯示，Simjacker攻擊是由一家私人企業與各國政府合作，針對特定的目標對象展開監控，光是在單一國家，每天就有100~150個對象被鎖定，有時一天被鎖定的攻擊對象多達300人。少數有價值的號碼（個人）在7天內被攻擊數百次，判斷是有政府在某個時段急欲追蹤這些人的蹤跡。</p> <p>S@T Browser其實是個老舊的技術，從2009年以來從未被更新過，也已陸續被其它技術所取代，但AdaptiveMobile發現，至少還有30個國家的電信營運商依然使用該技術，仍有超過10億人口曝露在Simjacker攻擊的風險中。</p> <p>AdaptiveMobile並未公布該私人企業的名稱或執行監控的國家，僅說遭到攻擊且成功被取得位置資訊的手機，幾乎囊括所有的品牌，從蘋果、中興、摩托羅拉、三星、Google、華為，一直到可安裝SIM卡的IoT裝置。</p> <p>McDaid警告，現在的Simjacker攻擊僅限於傳送位置資訊與IMEI，但同樣的技術基本上可造成更大的危害，只要是STK可執行的能力都可被駭客所操控，AdaptiveMobile已成功利用同樣的技術讓手機開啟瀏覽器、撥電話及傳送簡訊等。</p> <p>此外，McDaid還認為Simjacker將是全球第一個能夠藉由簡訊直接傳遞惡意程式的攻擊程式。過去透過簡訊傳送的惡意程式，都是額外要求使用者開啟連結，但Simjacker所傳送的簡訊本身就能是個惡意程式。</p> <p>AdaptiveMobile已將研究成果提報給GSM協會與SIM聯盟，並建議電信營運商應該攔截含有S@T Browser指令的簡訊，或者是變更SIM卡的安全設定，抑或是完全停用S@T Browser技術。</p> </div></div></div>
2019/9/16 13:10作者陳曉莉https://www.ithome.com.tw/news/133042
Safari開始支援新的網頁3D繪圖API WebGPU，比WebGL速度更快語法更簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9528/webgpu-and-wsl-in-safari/">Safari將從91預覽版開始支援WebGPU API，以及WebGPU API的著色語言WSL</a>，Webkit官方提到，由Apple與其他W3C成員共同開發的新網頁繪圖API WebGPU，具有高效能3D繪圖以及平行資料運算的能力，而且比WebGL API的使用方法還要簡單許多。</p> <p>在WebGL中渲染物件之前，開發者需要為每一個物件設定一系列的狀態變更呼叫，渲染單一物件可能就要呼叫超過10個函式，但在WebGPU中只需要兩行，因為所有狀態都打包進工作管線狀態物件（Pipeline State Object），而且為了降低驗證狀態成本，因此在WebGPU中，只會在工作管線創建之後，於渲染迴圈外執行一次，以避免在繪圖呼叫中，執行高成本的狀態分析。</p> <p>而渲染的資源設定也應用了相同的概念，大多數渲染演算法需要一組資源以繪製特定的材質，在WebGL中，需要逐一綁定需要的資源，而WebGPU的資源則會被批次打包進綁定群組（Bind Ｇroups）。此外，瀏覽器驗證物件也與使用物件的工作分離，而這能讓開發者獲得更多的控制，決定進行高成本操作的時機。</p> <p>WebGPU API支援了有別於現有HLSL以及GLSL的新渲染語言WSL，官方提到，WSL與GLSL同屬於文字語言，並放棄與HLSL相容，經重新設計的WSL更簡單也更低階，編譯速度更快，與當前網頁技術整合的更完全，能成為良好的編譯目標語言。</p> <p>WebGPU獲得了許多渲染機制上的改進，因此繪圖表現也比WebGL好上許多，開發團隊模擬遊戲渲染物件的方式，在MacBook Pro以及iMac Pro上進行三角形基準測試，維持每秒60影格的速度繪製不同屬性的三角形，以MacBook Pro整合晶片執行，WebGPU的繪製呼叫執行速度為WebGL的2.19倍，而使用獨立繪圖晶片速度大幅提升4.49倍，在iMac Pro上更提升7.64倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WSLTrianglesBenchmark.png" style="width: 600px;" /></p> <p>WebGPU與WebGL相同，WebGPU API也是透過JavaScript存取，開發人員提到，這是因為大部分的網頁開發人員都熟悉JavaScript，而他們希望未來可以創建支援WebAssembly的WebGPU API。</p> </div></div></div>
2019/9/13 16:55作者李建興https://www.ithome.com.tw/news/133032
攻擊者可跳過iOS 13螢幕鎖定偷看iPhone通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iOS又被發現一個可亂搞的地方。<a href="https://www.theregister.co.uk/2019/09/12/apples_ios_lock_workaround/" target="_blank">The Register報導</a>，只要結合訊息回覆及輔助功能Voice-over，即可跳過iOS 13的鎖定螢幕保護而存取iPhone的聯絡人資訊。</p> <p>根據最先發現此項「漏洞」的研究人員<a href="https://www.youtube.com/watch?time_continue=11&v=pW0TTnBCA04" target="_blank">Jose Rodriguez 的影片示範</a>，當iPhone接到電話或FaceTime來電時，用戶須以訊息方式來回覆。這時在iMessage上方To:的網址輸入列中，攻擊者按2下叫出Siri啟動語音輔助功能Voice-over。此後他切回iMessage畫面，再度依此方法叫出Siri，但這次將Voice-over關閉。</p> <p>這時攻擊者已完成前置階段，最後按To:網址列右方的「+」即可叫出聯絡人資訊，包括手機號碼、電子郵件、和對方視訊通話，或新增聯絡人，不需解鎖螢幕。</p> <p>不過要進行這類攻擊，攻擊者必須要能拿到用戶iPhone，再用另一部手機撥電話來完成。或許只有警方解鎖嫌犯iPhone或偷看配偶手機才會用上這個技巧。此外，iPhone主人從Face ID & Passcode設定中關閉以訊息回覆的功能，也足以杜絕資料外洩的風險，因此嚴格說來，並不是太嚴重的安全漏洞。</p> <p>Rodriguez表示，本漏洞是在iOS 13的beta版首先發現，但在最近的gold build仍然存在。當他通報蘋果後，蘋果以beta版不適用抓漏獎金為由，只給了他價值1美元的Apple Store禮品券作為獎勵。</p> <p>以Voice-over竊取iPhone資料的瑕疵並非只在iOS 13 beta版上出現。這位研究人員也<a href="https://www.ithome.com.tw/news/126482" target="_blank">曾在去年揭露以類似手法</a>成功存取iOS 12.0.1上的iPhone通訊錄、或瀏覽及轉寄手機中的照片。</p> </div></div></div>
2019/9/13 15:50作者林妍溱https://www.ithome.com.tw/news/133033
Uber回應加州新勞工法：代雇駕駛是獨立工作者，不是我們的員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州議會在本周通過了新的勞工法案<a href="https://www.ithome.com.tw/news/133015" target="_blank">Assembly Bill 5（AB5）</a>，要求企業將打工仔視為員工，賦予與員工同樣的福利，<a href="https://www.uber.com/newsroom/ab5-update/" target="_blank">Uber馬上發新聞稿澄清</a>，指出該法案並不會讓任何擔任司機的獨立工作者，自動變成Uber員工。</p> <p>AB5被視為是為順應現代「零工經濟」（Gig Economy）的潮流而制定的法案，此一經濟型態原本指的是由工作量不多的自由工作者所構成的經濟體系，但也有人批評，它其實是讓每個人都變成彈性無限的奴隸。AB5法案利用ABC測試來判斷某個工作者是獨立工作者或員工，例如若規定或控制打工仔如何執行任務，以及若打工仔的工作屬於企業正常業務的一部份，就會被歸類為企業員工而非獨立工作者。</p> <p>Uber法務長Tony West表示，駕駛的工作並非是Uber業務的慣常作法，Uber所提供的是一個服務各種數位市集的平台。</p> <p>West強調，司機自己控制什麼時候或是如何工作，也能同時替Uber的競爭對手服務，根據統計，美國有92%的Uber司機每周工作不到40小時，亦有高達45%的司機每周工作不到10小時，如果他們是Uber員工的話，斷然不會是這般景象。</p> <p>儘管外界認為Uber或其它支撐零工經濟的企業反對AB5法案，是為了人事成本考量，但West則企圖從不同的角度說服大眾。</p> <p>West說，Uber並不想強迫司機成為該公司的員工，且絕大多數司機也表態不想變成Uber員工，他們想要獨立的工作型態。Uber相信司機被視為獨立工作者才是正確的，因此就算AB5法案在明年1月1日正式生效之後，司機也不會被自動歸類為員工。</p> </div></div></div>
2019/9/13 14:45作者陳曉莉https://www.ithome.com.tw/news/133031
Google Photos新增回憶與實體沖印服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/photos/relive-your-best-memories-new-features-google-photos/" target="_blank">Google在本周更新旗下的Google Photos照片服務</a>，新增了可自動展示周年照片的「回憶」（Memories）功能，同時也在這個各方面都邁入數位化的時代推出了照片的實體沖印服務。</p> <p>Google是利用機器學習技術來策畫出現在「回憶」中的照片，它會自動遴選拍得好又笑得燦爛的照片，可能是去年拍的，三年前或是五年前的照片，為了避免使用者觸景傷情，它也允許使用者隱藏特定的人物或年代，也能完全關閉回憶功能。</p> <p>過去Google Photos已具備可透過人名、地點或活動搜尋照片的功能，現在更進一步讓使用者能夠搜尋照片中的文字，假設使用者曾拍下蘋果派的食譜，現在只要搜尋「蘋果派」就能找到食譜的照片。</p> <p>懷念用相框或是把照片貼在牆上的年代嗎？即日起Google Photos將於美國提供實體沖印服務，與全美1.1萬家的CVS Pharmacy或Walmart等通路合作，在Google Photos中選擇照片進行沖印之後，當天就能到這些通路領照片，當天取貨只限4x6照片。</p> <p>另外也有更大幅的畫布沖印服務，從8x8、12x14到16x20，費用自19.99美元起。</p> <p>Google也打算在未來幾個月更新Google Photos的分享功能，讓Google Photos用戶可直接在程式中與親友分享照片並保持對話。</p> </div></div></div>
2019/9/13 13:25作者陳曉莉https://www.ithome.com.tw/news/133028
Slack桌面版也有深色模式了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年6月於行動程式上提供深色模式（Dark Mode）之後，<a href="https://slackhq.com/dark-mode-for-slack-desktop" target="_blank">Slack本周宣布桌面版也將支援深色模式了</a>，即日起所有的Slack桌面程式都可切換深色模式，涵蓋Windows、macOS與Linux。</p> <p>深色模式適合在低光源或夜間時使用，可減緩視力的疲勞，在這個人們仰賴各種螢幕的時代，不管是作業系統或應用程式都開始提供深色模式的選項。</p> <p>目前Slack行動程式與桌面程式在深色模式的設定上並沒有連動關係，這是因為Slack並不確定在桌面版啟用深色模式的使用者，是否也想在手機上改用深色模式，因此必須分別設定。</p> <p>未來Slack也會支援與作業系統的同步功能，只要點選「與作業系統設定同步」（sync with OS settings），就能創造一致的模式經驗。</p> </div></div></div>
2019/9/13 13:35作者陳曉莉https://www.ithome.com.tw/news/133029
微軟Windows 10 20H1測試WSL2對ARM64的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/09/11/announcing-windows-10-insider-preview-build-18980/" target="_blank">微軟本周釋出的Insider開發者預覽版Build 18980</a>，加入Windows SubSystem for Linux (WSL) 2對ARM 64架構的支援。</p> <p>這是繼6月初<a href="https://www.ithome.com.tw/news/131281" target="_blank">微軟為Windows 10 20H2首度加入WSL 2子系統</a>後的最新進展，也讓開發人員可利用/etc/wsl.conf檔案，設定Linux發行版的預設使用者。此外，這個版本還加入獨立的Cortana app及Cortana圖示，允許使用者以聲控互動，而不受限於作業系統的語言。目前獨立版Cortana僅支援美式英語，但微軟表示會在201H推出前再加入更多語言，目標是和現有嵌入在Windows的Cortana支援語言一樣多。</p> <p>最新測試版還修補了其他的功能瑕疵，包括舊版Windows符號連結（symlink），用戶資料夾內符號連結無法作用，以及檔案系統問題。</p> <p>Build 18980版已在台灣時間9月12日，釋出給Fast Ring Insider測試計畫的開發人員。</p> </div></div></div>
2019/9/13 14:05作者林妍溱https://www.ithome.com.tw/news/133030
Patch Tuesday的1903更新修復CPU使用率飆高問題，又搞掛部份用戶的開始功能表及桌機搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟1903問題不斷，先是引發用戶電腦CPU超高使用率的問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">微軟周二才趕在9月Patch Tuesday釋出眾多更新版本修補好</a>，不料卻因此引發部分用戶「開始」功能表及桌機搜尋功能失靈等問題。</p> <p>微軟在Patch Tuesday中發佈了KB4515384（OS Build 18362.356）版本更新，最重要的是解決修復8月底更新裏SearchUI.exe行程推高CPU使用率的問題。不過二天後，<a href="https://www.reddit.com/r/Windows10/comments/d2apfk/cumulative_updates_september_10th_2019/eztwk9e/" target="_blank">周四又有用戶在Reddit抱怨</a>，安裝最新版更新後，在「開始」功能表中的搜尋沒有作用了。另有人反映，Windows桌機搜尋（Desktop Search）又不能用了，這問題也出現在8月底更新造成的災情中。</p> <p>使用者相當不滿，Reddit一名用戶指出，微軟解決CPU使用率問題是讓搜尋完全故障無法再使用，這點並不令人意外。<a href="https://mspoweruser.com/the-windows-10-search-bug-makes-a-return-in-the-latest-patch-tuesday-update/" target="_blank">但根據MSPowerusers討論區，也有許多用戶說沒有發生上述問題</a>。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#629msgdesc" target="_blank">微軟這次很快就回應</a>，表示獲知少部份用戶安裝KB4515384版本後發生問題，該公司正在進行調查，有進一步消息會再發佈公告。</p> <p>有用戶提供暫時解法。一名用戶建議修改機碼，將CortanaConsent的值由0改為1，但這需要電腦重開機或重新登入。另一用戶則執行系統檔案檢查（sfc /scannow）指令來修復損壞的系統檔案，也解決了其他用戶的問題。</p> </div></div></div>
2019/9/13 13:05作者林妍溱https://www.ithome.com.tw/news/133027
Visual Studio 2019現加入全新終端機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布其整合開發環境Visual Studio 2019 16.3的第三預覽版，加入了<a href="https://devblogs.microsoft.com/commandline/introducing-windows-terminal/">全新的終端機功能預覽</a>，目前開發者必須要自行啟用。這個終端機是奠基於微軟在今年5月，所發布的Windows終端機上，微軟提到，Visual Studio終端機與Windows終端機共用了大部分核心，能為開發者提供更強大的終端機功能。</p> <p>由於新的Visual Studio終端機仍在預覽階段，因此開發者必須在工具選單下的預覽功能頁面，手動啟用實驗性Visual Studio終端機選項，接著在重新啟動Visual Studio後就能開始使用，開發者可以點選工具列檢視下的終端視窗選項，或是透過搜尋啟動終端機功能。</p> <p>啟動終端機之後，終端機會自動開啟一個整合式的PowerShell實例，開發者可以透過創建殼層配置檔案，來自定義啟動的設定。開發者能在殼層配置檔案中，透過應用不同的參數，設定為不同類型的殼層，以符合自己的需求。</p> <p>微軟提到，在未來更新他們會使用一些基礎的配置檔案，來預產生終端機以最佳化使用體驗，不過在這之前，開發者可以先在終端機選項中手動添加配置檔案。另外，未來微軟還會針對渲染、可存取性和主題方面改進，將會允許同時啟用多個終端機實例，並與Visual Studio進行更深度的整合。</p> </div></div></div>
2019/9/13 10:50作者李建興https://www.ithome.com.tw/news/133023
馬雲正式將阿里巴巴統籌權交棒給執行長張勇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴創辦人馬雲在9月10日正式卸下阿里巴巴的董事局主席（Executive Chairman）一職，交棒給執行長張勇，當天不僅是馬雲的55歲生日，阿里巴巴也在當天舉辦20周年派對，<a href="http://brightcove04.brightcove.com/35/5392214352001/201909/409/5392214352001_6085156973001_6085157028001.mp4?pubId=5392214352001&videoId=6085157028001" target="_blank">馬雲與張勇還上台獻唱《You Raise Me Up》（你鼓舞了我）</a>，以示傳承。</p> <p>原本是英文老師的馬雲是在1999年，當他35歲的時候創辦了阿里巴巴集團，提供B2C與B2B服務，並在2004年推出支付寶，開創中國行動支付的先河，於2009年發表阿里雲雲端服務平台，時至今日，阿里巴巴在紐約股市的市值已超過4,680億美元。在Forbes今年3月公布的全球富豪排行榜上，馬雲以373億美元的身價位居第二十一名，落後騰訊創辦人馬化騰一名，當時馬化騰的身價是388億美元。</p> <p>有趣的是，阿里巴巴集團的中文官網都是以慶祝該集團20周年為主題，並未特別提及馬雲的退位，但<a href="https://www.alizila.com/as-alibaba-turns-20-company-enters-new-era/" target="_blank">英文官網則有比較清楚的說明</a>，指出20周年的慶祝大會是馬雲最後一次以董事局主席的身分現身，之後將由張勇接任，而馬雲一直到明年都會擔任阿里巴巴集團的董事，也會是Alibaba Partnership的終身會員。</p> <p>Alibaba Partnership名義上為阿里巴巴集團的治理機構，負責維護阿里巴巴的文化與精神，多由當初創辦阿里巴巴的先鋒組成，目前有38名會員，但不確定實質的權力範圍。</p> <p>在迎接20周年之際，阿里巴巴也列出了對未來的願景，包括希望能夠成為可存活102年的好公司，以及到2036年能服務20億消費者、創造1億就業機會，以及幫助1,000萬家中小企業獲利。</p> <p>至於馬雲其實在去年就公開發表了退休宣言，表示想要回歸教育，從事讓他感到興奮與幸福的事務。這一年來馬雲主要是為了與張勇交接才留任，本周馬雲亦說，這個20周年派對不是為了他的退休所舉辦，而是為了慶祝傳承的開始。</p> </div></div></div>
2019/9/13 12:00作者陳曉莉https://www.ithome.com.tw/news/133026
Kong推出開源服務網路控制平臺Kuma
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺Kong服務供應商釋出新的<a href="https://konghq.com/blog/introducing-kuma-universal-service-mesh/">開源專案Kuma</a>，Kuma是能用於管理服務網路（Service Mesh）的通用控制平臺，透過無縫管理第四層與第七層網路流量、微服務與API，以解決第一代服務網路的技術限制。</p> <p>Kuma強調其易用性，能確保底層網路的安全性與可觀察性，而且即便其提供高階簡單的控制介面，但是使用者仍然可以進行進階配置，Kuma集合快速資料平臺與進階控制平臺，讓使用者以簡單的指令，就能設置權限、公開指標以及配置路由規則。</p> <p>另外，Kuma採用軟體定義安全性，為所有第四層流量啟用mTLS，並提供高精細度的流量控制功能，強化第四層路由功能，而Kuma也能夠快速實作追蹤與日誌記錄功能，讓用戶分析指標進行除錯。Kuma可在任意的平臺上執行，包括Kubernetes、虛擬機器、容器、裸機和傳統環境，使整個企業組織都能實踐原生雲端應用。</p> <p>Kuma利用開源專案Envoy開發而成，而Envoy則是為原生雲端應用程式設計的代理，官方提到，Envoy目前已經是邊車代理的標準，與服務網路一起，成為原生雲端系統的重要實作方法，因為對於越大規模的微服務應用來說，監控、安全性和可靠性就更顯得重要。</p> </div></div></div>
2019/9/13 10:25作者李建興https://www.ithome.com.tw/news/133022
汽車行銷業者資料庫門戶大開，1.98億筆潛在車主資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securitydiscovery.com/dealer-leads/" target="_blank">Security Discovery本周揭露一起大規模的資料外洩事件</a>，該公司的安全研究人員Jeremiah Fowler今年8月中，在網路上發現了一個完全沒有密碼保護的ElasticSearch資料庫，當中存放了413GB的資料，涉及大量網站與1.98億名使用者的資料，追查之下才知道它的主人是汽車產業行銷業者Dealer Leads。</p> <p>Fowler說，他在過去幾周已經看到這個資料庫好幾次，只是無法確認資料庫的主人，只知道它是個潛在車主名單的彙整資料庫，因為他們想了解車貸或待售車輛等資訊，而且來自眾多的汽車網站。</p> <p>幾經追查之下才發現資料庫屬於Dealer Leads，2015年成立的Dealer Leads購買了眾多與汽車相關的網域名稱，可能多達數千個，並提供與汽車產業相關的內容，主要客戶則是汽車品牌或經銷商，Dealer Leads宣稱可替客戶帶進有效流量，並提高它們在Google搜尋結果的能見度。</p> <p>該資料庫所存放的個人資訊包括姓名、電子郵件位址、電話、地址及IP位址等。</p> <p>Fowler表示，他並不確定此一資料庫曝光的時間點，不過當他聯繫到Dealer Leads時，對方很快就保全該資料庫了。</p> </div></div></div>
2019/9/13 10:30作者陳曉莉https://www.ithome.com.tw/news/133025
從Cookie到Storage
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在前端開發中，總會探討到Cookie與Web Storage API的差別，這兩者的使用都是為了在客戶端儲存狀態──Cookie是因應HTTP無狀態（Stateless）的特性而生，而Storage API是HTML5規範的標準API。</p> <p><span style="font-size:28px;"><strong>HTTP與Cookie</strong></span></p> <p>談Cookie其實必須從後端開始，實作Web應用程式的開發者都應該知道，HTTP是個無狀態協定，這就有了一個問題：應用程式會有狀態，那麼，狀態應該儲存在哪？</p> <p>由於早期的瀏覽器不能儲存狀態，使得這類型的任務落到了HTTP伺服器的後端程式。因此，1994年Netscape公司的Lou Montulli，為了解決客戶不想在網站儲存交易的部份狀態，所以，他提出了Cookie初始規格，並在Netscape 0.9beta實現Cookie的支援，而到了1995年，Internet Explorer 2也開始支援Cookie。</p> <p>目前，Cookie的最新規範是2011年發布的RFC 6265，運作原理是透過HTTP標頭（Header），伺服端要設置Cookie的話，是透過「Set-Cookie」回應標頭，例如Set-Cookie: k1=v1，若有多個Cookie要設置，則使用多個Set-Cookie標頭；待瀏覽器收到標頭，接著會將鍵值儲存在檔案，在後續的請求中，使用請求標頭「Cookie」送出同一來源網站的Cookie；若有多個Cookie必須送出，會以分號串接，例如Cookie: k1=v1; k2=v2的形式。</p> <p>由於等號、分號等是HTTP的保留字元，就如同請求參數，若Cookie要儲存的鍵值資料，包含這類符號或中文等字元，也必須進行URI編碼，再透過Set-Cookie或Cookie發送。</p> <p>沒有設置屬性的Cookie會在關閉瀏覽器後失效，亦即所謂的Session Cookie，儲存Session ID的Cookie就是此類；而在JavaScript走紅之後，XSS攻擊也跟著多了起來，為了避免Session ID之類的重要資料被竊取，Cookie本身可以附加HttpOnly屬性，令Cookie僅被用於HTTP傳輸，而不被JavaScript讀取；若附加Secure屬性，客戶端只能在加密連線的情況下發送Cookie，而面對這類型的Cookie，JavaScript也無法讀取。</p> <p>另外，還有Expires屬性，能指定Cookie過期時間，這可以用來實作自動登入，或者儲存客戶端本身經常使用的資訊；但是，沒有標頭或屬性可以直接刪除Cookie，如果想刪除Cookie，方式是在Expires指定一個過往的時間，例如：Thu, 01 Jan 1970 00:00:00 GMT，直接令Cookie過期，瀏覽器就會刪除Cookie；如果想知道更多屬性設置，可以察看MDN的〈HTTP cookies〉（<a href="https://mzl.la/2ZYwzCo">https://mzl.la/2ZYwzCo</a>）。</p> <p><span style="font-size:28px;"><strong>後端與前端Cookie</strong></span></p> <p>Cookie是為了在客戶端儲存狀態而生，狀態的設置與發送是基於HTTP標頭，在JavaScript未興起的年代，主要是由後端設置Cookie，不同的後端平臺會有不同的API，從最簡單的標頭發送與接收，到封裝HTTP標頭細節的Cookie API，不一而足。另一個Session API，基本上也是封裝了Cookie標頭，有的平臺甚至提供Flash之類的API，讓請求作用的週期為兩次請求之間，基本上也是透過Cookie操作實現。</p> <p>等到瀏覽器可儲存Cookie後，運行於客戶端的JavaScript，若要儲存狀態，直接將資料儲存為Cookie不就得了？這就是document.cookie的作用，其設置與Set-Cookie標頭無關，只要對document.cookie設定'k1=v1'形式的字串，就會直接在瀏覽器儲存Cookie，若對相同來源伺服端發出請求，document.cookie設置的Cookie也會發送給伺服端。</p> <p>若需要透過document.cookie設置Cookie屬性，格式與Set-Cookie時的要求相同，必要時，也可以覆寫伺服端設置的Cookie屬性；不過，原本就是為了避免被JavaScript讀取的HttpOnly屬性，不能透過document.cookie設置，類似地，Secure屬性的設置是無效的；想刪除某個Cookie，也是在設定document.cookie時指定一個過往的時間。</p> <p>事實上，document.cookie很有趣，每設定一次就會產生新的Cookie，然而，若對document.cookie取值，並非取得最後設定的Cookie，而是個'k1=v1;k2=v2'格式的字串，其中包含了全部有效的Cookie（不包含伺服端設置了HttpOnly或Secure屬性的Cookie）。</p> <p>然而，document.cookie是原生操作Cookie的唯一管道，使用起來並不方便，還要考慮URI編碼特定URI保留字元的問題，因此，最好的方式是將細節封裝起來，在MDN的〈Document.cookie〉就提供一個實作參考，我們可以透過函式，來進行Cookie的寫入、走訪、讀取、刪除等任務，如果懶得自己寫，也可以使用js-cookie這類現成的程式庫。</p> <p><span style="font-size:28px;"><strong>Web Storage API</strong></span></p> <p>在早期的Web應用程式開發中，Cookie是唯一可在客戶端儲存狀態的通用方案，但它有兩大問題。</p> <p>首先，單一Cookie的容量不大（主要是由於HTTP標頭的字串長度有限），每個來源可設置的Cookie總數不多，雖說因各瀏覽器而不同，然而保險的假設通常是4KB的容量，約可設定50個Cookie。</p> <p>另一個問題是，Cookie是因應HTTP無狀態特性而生，用於每次對伺服端請求時主動告知客戶端的狀態；然而，就算儲存的狀態只會在客戶端使用，與伺服端的處理無關，只要來源相同，每次HTTP請求時，其實都會附上Cookie。即便請求對象只是網頁引用的外部圖片、CSS、JavaScript檔案等，也都會附上Cookie。所以，若網頁引用的外部資源很多，因重複發送的Cookie而耗費的流量，就很可觀了。</p> <p>到了HTML5，當中規範了Web Storage API，我們可以透過sessionStorage或localStorage，管理瀏覽器提供的儲存空間，大小約5MB（因瀏覽器而異）。前者儲存的資料，在同一會話階段期間有效，後者可以長期保留。而且，Storage API與HTTP沒有關係，純粹用來儲存客戶端的狀態，因此，若不用在每次請求中發送給伺服端的狀態，就可以使用Storage API來儲存。</p> <p>在API的便利性上，sessionStorage或localStorage都是Storage的實例，當中提供了setItem、getItem、removeItem、clear等方法，也可以透過[]運算子來設置或取得資料，因此，也能夠透過Object.keys來取得鍵清單等，Storage實例也支援storage事件，可用來監聽鍵值的變化，相對於使用document.cookie來說，操作上便利許多；原生的localStorage不提供過期時間的設定，不過，我們可以自行實現，在儲存時加上時間戳記，並在存取資料時，與當前時間戳記相比，看看是否逾時，從而決定是否刪除資料。</p> <p><span style="font-size:28px;"><strong>HTTP特性與安全性</strong></span></p> <p>不少開發者喜歡用容量差異來區別Cookie與Storage API，不過，HTTP的特性才是重點之一。</p> <p>舉例來說，對於不用每次對伺服端請求時，都要主動告知的客戶端狀態，當下若使用Storage API，會比較適合；相對地，需要伺服端控制相關的情境，像Session ID、自動登入的控管、加密傳送的資訊等，此時，就該考量Cookie。</p> <p>同時，安全性會是最重要的考量。因為Storage API沒有Cookie的HttpOnly屬性之類的設定，JavaScript可以任意讀取，所以，最常引發的疑慮就是對XSS抵擋能力脆弱。當然，就算使用Cookie，也不建議儲存敏感資料就是了。關於這部份的作法，W3C有份〈Web Storage〉（<a href="https://bit.ly/2KzIZvf">https://bit.ly/2KzIZvf</a>）的使用建議，其中也有針對安全的探討，建議參考看看！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E9%A0%81%E5%AD%98%E5%8F%96">網頁存取</a></div><div class="field-item odd"><a href="/tags/cookie">cookie</a></div><div class="field-item even"><a href="/tags/storage-api">Storage API</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/9/13 09:00作者林信良https://www.ithome.com.tw/voice/132905
Chrome Enterprise 77加入密碼提示政策，避免企業內部密碼遭員工濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-77">Google更新Chrome Enterprise釋出77版本</a>，除了翻新管理控制臺，讓管理員能更快的操作裝置與管理應用程式之外，還加入了密碼提示政策，提升用戶的密碼安全性，另外，還增加對第三方列印解決方案的支援。</p> <p>由於<a href="https://www.ithome.com.tw/article/131057" target="_blank">當企業成員將公司密碼，重複使用於外部網站時，會使得企業資料面臨洩漏的風險</a>，因此Chrome Enterprise 77讓管理員可以阻止使用者在白名單之外的網站，重複使用企業內部的密碼，以減少帳戶因濫用密碼或是釣魚攻擊，增加受入侵的可能性。</p> <p>Google提到，過去密碼提示政策只能透過群組政策物件（Group Policy Objects，GPO）應用，但從Chrome Enterprise 77開始，管理員可以在所有作業系統的Chrome瀏覽器雲端管理中，啟用密碼提示政策，甚至在微軟環境也能透過GPO啟用密碼提示。</p> <p>對於不少企業要求的進階印表機支援，希望透過第三方列印功能，進行追蹤列印任務、設定配合與審核等工作，從Chrome Enterprise 77開始，管理員可以啟用原生列印任務資訊（Native Print Job Information）以使用第三方列印功能，在管理控制臺也增加了選項，幫助管理員管理列印功能，不過Google表示，第三方列印支援的功能必須視企業採用的解決方案而定。</p> <p>另外，不少熱門電影或是電視節目，都會使用高畫質數位內容保護HDCP來防止內容在外部顯示器播放，過去使用HDCP的Android應用程式，無法在這些顯示器正常顯示。而從這個版本開始，企業使用HDCP 1.4的Android應用程式內容，將可以順利的在高解析度電視等外部顯示器上播放。</p> <p>在無障礙輔助上，Chrome Enterprise 77增加了自動點擊功能，讓助肢體不便者只要將鼠標懸停在項目上，系統就會自動點擊該項目。Google提到，這個功能在Chrome OS已經存在一些時日，但是他們改進了這項功能，放到Chrome Enterprise 77中，使用者可以在進階選單中的輔助功能設置啟用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ECFx0vgMDqY" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/9/13 09:50作者李建興https://www.ithome.com.tw/news/133016
網釣駭客利用Captcha來繞過安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網釣防護服務的<a href="https://cofense.com/new-phishing-campaign-uses-captcha-bypass-email-gateway/" target="_blank">Cofense在本周揭露了駭客的新招術</a>：先利用Captcha圖靈測試來阻擋安全電子郵件閘道機制（Secure Email Gateway，SEG），再將已被證實為人類的受害者，導至真正的網釣頁面上。</p> <p>Cofense所發現的案例之一，是在一個電子郵件中夾帶一個語音檔案，當使用者按下播放鍵時，會先被導至一個只呈現圖靈測試以驗證是否為人類的頁面，由於該頁面只具備了Captcha程式，SEG掃描後發現它未含任何惡意元件，即會將它歸類為安全。</p> <p>不過，SEG在這裡就被擋住了，只有人類才能通過Captcha圖靈測試，繼之受害者就會被導至一個要求輸入微軟憑證的網釣頁面。</p> <p>研究人員表示，不管是Captcha頁面或是網釣頁面都是由微軟架構代管，且兩個網頁也都使用合法的微軟頂級網域名稱，因此在與網域黑名單進行比對時，得到的都是「安全」的回覆。</p> <p>根據Cofense的統計，在所有的網釣活動中，有75%都是為了竊取受害者的憑證，而在這些捕獲憑證的攻擊中，又有超過91%是想方設法地繞過SEG。總之，使用者在開啟來路不明的郵件，或是透過連結造訪各式網站，並被要求輸入憑證時都應特別小心。</p> </div></div></div>
2019/9/13 10:15作者陳曉莉https://www.ithome.com.tw/news/133024
一周大事：微軟修好Win 10更新導致CPU被Cortana霸占的問題。知名SSL VPN重大漏洞遭駭客鎖定，臺灣至少…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題</span></strong></p> <p>一些用戶安裝了八月底Windows 10 1903的更新版本時，發現Cortana行程下的SearchUI.exe，引發CPU使用率飆高到4成至9成，另外桌機搜尋也無法搜尋網頁。微軟原本預計要到9月中才能釋出解決問題的更新程式，不過實際進度有提前，趕上了本周Patch Tuesday一併釋出，在其中KB4515384（OS Build 18362.356）版本，解決SearchUI.exe造成CPU高使用率的功能問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>DEVCORE揭露SSL VPN漏洞遭鎖定，全球近1.5萬個Pulse Secure VPN端點曝險</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%A5%AD%E8%80%85%E6%8F%AD%E9%9C%B2%E7%9A%84SSL%20VPN%E6%BC%8F%E6%B4%9E%E5%82%B3%E5%87%BA%E5%B7%B2%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packets.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Bad Packets</span></p> <p>今年7月中旬，臺灣資安業者戴夫寇爾（DEVCORE）研究人員揭露的SSL VPN漏洞，在8月初黑帽大會上，展示相關研究。值得注意的是，8月底便傳出瞄準該漏洞的攻擊活動，資安業者提醒這些SSL VPN用戶，儘速修補更新。</p> <p>在這個漏洞研究當中，研究人員在Palo Alto Networks、Fortinet，以及Pulse Secure所提供的SSL VPN服務中，找出了可以被攻破的漏洞，同時通報了這些業者。</p> <p>其中，Pulse Secure與Fortinet在4月及5月分別提供修補程式，並發布資安公告。</p> <p>研究人員也發現另一個存在於Palo Alto Networks的SSL VPN漏洞。Palo Alto Networks已對此申請CVE，並發出公告要用戶更新。</p> <p>然而目前還是有不少企業沒有重視這些漏洞的嚴重性，而持續曝險。資安業者Bad Packets在8月底於網路上部署的蜜罐誘捕系統，偵測到大規模的掃描活動，來源是西班牙的一臺主機，目標則是受CVE-2019-11510此漏洞，所影響的Pulse Secure企業SSL VPN服務端點。</p> <p>在Bad Packets的統計中，這些受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中美國以5,010臺最多，日本有1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132764" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>星展銀行聘用信義集團CIO蔡祈岩統領臺灣IT</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%94%A1%E7%A5%88%E5%B2%A9_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>在信義房屋擔任集團CIO近10年的蔡祈岩，最近公開透露，從9月開始加入臺灣星展銀行（DBS）擔任執行董事和IT部門主管。他期許自己，要幫助星展銀行不只成為臺灣第一名的外商銀行，更能夠成為臺灣第一名的金融科技公司。</p> <p>蔡祈岩擔任過吉立通電訊執行副總兼發言人、科橋電子執行副總、臺灣花旗銀行資金管理部協理、中國匯豐銀行高級副總裁等職，2010年加入信義房屋擔任集團資訊長。2014年更負責創立信義集團轉投資的新創「有無科技」，推出「有無快送」App，來進軍社區經濟，不到一年就站穩台灣前三大美食外送APP。</p> <p>蔡祈岩在兼任新創公司總經理時，開始留意到微型企業遭遇的資金難題，他以「小b」形容這些微型企業或個人自營的網路賣場店主，每逢類似雙11的大型購物節，得到處張羅一筆貨款才能大量備貨，他認為，滿足小b短期資金需求，將是企金市場的新機會。<a href="https://www.ithome.com.tw/news/132841" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>不必打開外包裝，結合AI的鮮度感測器能</strong></span><strong style="font-size: 28px;">隔袋</strong><span style="font-size: 28px;"><strong>分析</strong></span><strong style="font-size: 28px;">食物</strong><span style="font-size: 28px;"><strong>是否新鮮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AE%AE%E5%BA%A6%E6%84%9F%E6%B8%AC%E5%99%A8_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>工研院生醫所與臺灣科技大學研究團隊合作，開發用來量測食物腐敗狀態的「鮮度感測器」，其技術原理，是將感測器放置在食物包裝上，透過電磁波感應物質電磁共振的狀態，來取得食品的介電係數值；接著，將量測的結果無線傳回雲端資料庫，透過演算法比對分析，取得食品腐敗程度，再由系統就會回傳資訊給使用者。</p> <p>工研院生醫所蕭宗益表示，這款鮮度感測器與百萬等級的網路分析儀（VNA）所測得的值相比，測試誤差小於5%，也就是說，未來鮮度感測器商品化後，就能用更低成本與可攜性高的裝置來測量介電係數，包括製造業的品管、物流業的監控、零售業的庫存、消費者的家電等，都是適合應用的場域。</p> <p>目前，臺灣尚未有透過介電係數測食品腐敗程度的應用，蕭宗益也指出，這種測量方式的好處，是能在不需破壞食品包裝的情況下測量，且能重複使用。<a href="https://www.ithome.com.tw/news/132923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google正式釋出Android 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Android%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>谷歌對Pixel 手機釋出代號Android Q的Android 10作業系統，預料也會很快釋出給其他品牌的Android手機。Google表示也正和製造夥伴合作，以便今年內推出Android 10新機，或發布給終端用戶。</p> <p>Android 10主要新增功能包括暗黑主題、手勢導覽及即時字幕。用戶可將整支手機或特定app如Google相片、行事曆等換成暗黑主題，可降低眼睛傷害、節省耗電。手勢導覽功能提供滑動方式回前頁、拉回主頁或在不同應用間切換，這項功能為選項功能，用戶仍然可設定使用實體或觸控按鍵操控。</p> <p>Android 10最大改進是安全和隱私，包括可設定僅允許使用中的app分享地點資料，如果某個沒在用的app正在存取地點資訊，Android將發出提醒。<a href="https://www.ithome.com.tw/news/132834" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>玉山金控揭百項金融AI新進展，靠ML評估顧客3年倒帳風險比人還要準</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%99%B3%E6%98%87%E7%91%8B_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。<a href="https://www.ithome.com.tw/news/132698" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9ALINE%20Bank_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>金管會7月底公布純網銀名單後，包括將來銀行、樂天國際銀行，都在第一時間亮相，相較起LINE Bank，則是低調許多。不過，LINE Bank籌備處專案管理辦公室負責人徐文玲，近期對外進一步揭露自家未來作法，包括將導入總部五大資安資源。此外，也要利用LINE在做資料傳輸管理的一套全球API授權保護機制，打造LINE Bank安全的數據環境。<a href="https://www.ithome.com.tw/news/132621" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將來銀行揭露資安布局以及4項AI應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>三家純網銀團隊中，一切從零開始的將來銀行，不像LINE Bank、樂天國際銀行有來自集團強大的生態圈，他們要如何走出自己的路？將來銀行資訊長兼技術長周旺暾公開了他們的策略。</p> <p>周旺暾表示，即便將來銀行最大股東中華電信擁有超過1千萬的電信用戶，全臺中華電信門市加上神腦門市也共有1千多家，股東之一的全聯也有近1千多間實體據點。但，他坦言，中華電信、全聯的門市在臺市占率仍然沒有過半，對臺灣市場撼動力就非常有限。</p> <p>「將來銀行決定不自帶生態系，而是必須加入任何生態系。」周旺暾指出，既然，將來銀行在第一時間不會有強大的會員系統，但是可以參與任何電商、實體通路、旅行業等各種業態，不浪費時間構築堅強的城堡，就能更快地走進消費場景中。<a href="https://www.ithome.com.tw/news/132730" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中研院開源中文斷詞工具，採GPL 3.0釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E4%B8%AD%E6%96%87%E6%96%B7%E8%A9%9E%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GitHub.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ GitHub</span></p> <p>從事中文自然語言處理（NLP）研究的中研院CKIP Lab中文詞知識庫小組，正式開源釋出研發多年的中文斷詞程式，提供給在臺灣從事中文NLP研究的學術圈或開發者來使用，這也意謂著，臺灣終於有了一套國產的自動化中文斷詞工具可以拿來用，而且完全開源，目前已放上GitHub給大家試用。<a href="https://www.ithome.com.tw/news/132892" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>豐田子公司遭變臉詐騙攻擊損失40億日圓</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BEC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E6%B4%9B%E6%9D%89%E7%A3%AF%E9%83%A1%E6%AA%A2%E5%AF%9F%E7%BD%B2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國洛杉磯郡檢察署</span></p> <p>日本汽車大廠豐田子公司豐田紡織（Toyota Boshoku）遭到假冒商業郵件詐騙的變臉攻擊（BEC），損失將近40億日圓（約合新臺幣11.7億元）。</p> <p>該公司並未公布事件細節，但估計財務損失最高可達近40億日圓，同時可能影響截至2020年3月的營收報告。</p> <p>冒充公司主管、合作夥伴的商業電郵詐騙又稱變臉攻擊，由於手法簡單、成功率高，近年日愈猖獗，成為企業首要資安威脅之一，連國際大廠也受害。例如曾有一名立陶宛男子冒充廣達，向臉書、Google發送此類詐騙郵件要求對方匯款，在2013到2015年間成功騙得超過1.2億美元。</p> <p>另一方面，騙徒手法也精進到採用人工智慧（AI），今年一家英國能源公司執行長，在接到歹徒以AI模擬總部長官聲音的電話要求匯款給供應商後，不疑有他直接照辦，讓該公司損失22萬歐元。<a href="https://www.ithome.com.tw/news/132936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗惡意變臉影片，臉書和微軟懸賞千萬美元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Deepfake%20Detection%20Challenge.png" style="width: 500px;" /></p> <p>以人工智慧（AI）技術，將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作成的造假影片為害日益氾濫，微軟和臉書發起名為Deepfake Detection Challenge大賽，以重金鼓勵辨識Deepfake影片的技術開發。</p> <p>這項大賽預計從2019年10月舉行到2020年3月。臉書會和外部廠商合作以AI技術將一些真實影片加工製作出一批Deepfake影片，供參賽AI模型偵測。參賽者上傳的模型最後由大會的測試團隊評選出最優秀的模型。<a href="https://www.ithome.com.tw/news/132917" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：成功的新創CEO通常是中年創業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%B9%B4%E5%89%B5%E6%A5%AD.png" style="width: 500px;" /></p> <p>紐約時報引用美國經濟期刊《American Economic Review: Insights》所刊登的一篇研究報告，指出成功的新創公司創辦人通常是中年創業，顛覆了外界的想像。這是因為有不少知名科技公司的創辦人，都是在年紀很輕的時候就決定開創事業。紐約時報則說，上述企業的起源形塑了神話，讓外界以為美國整體的創新是由神童推動的，但其實他們只是特例，並非規則。</p> <p>經濟學家以美國270萬名企業創辦人進行研究，發現這些創辦人在創業時的平均年齡為42歲。而在其中最快速成長的0.1%企業中，執行長創業時的平均年齡則是45歲。<a href="https://www.ithome.com.tw/news/132819" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>YouTube違反兒童隱私遭罰1.7億美元，創歷史紀錄</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_YouTube_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Hal%20Gatewood%20on%20Unsplash.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Hal Gatewood on Unsplash</span></p> <p>美國聯邦貿易委員會（FTC）宣布，Google與旗下的YouTube因涉及在未經家長同意下，非法蒐集兒童個資，而將分別支付1.36億美元與3,400萬美元的罰款予FTC及紐約州，創下當地兒童網路隱私保護法的最高罰款紀錄。</p> <p>在遭到FTC的調查之後，YouTube改變了該站對待兒童內容的政策，只要使用者觀賞的是兒童內容，就會被視為兒童，藉此限制資料的自動蒐集；也完全不對這類的內容提供個人化廣告；同時要求兒童內容的創作者明確提供分類；也利用機器學習來分析站上針對兒童所創造的內容。<a href="https://www.ithome.com.tw/news/132891" target="_blank">更多內容</a></p> </div></div></div>
2019/9/13 00:30未署名https://www.ithome.com.tw/news/132995
Vue.js前端工程師提出新UI開發方法論，要促進設計師與工程師更緊密的協作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用者介面設計（User Interface, UI）的開源框架Vue.js，其核心團隊成員趙錦江，日前在一場活動中提出實驗性的UI設計方法「Atomic Design+」，是基於目前主流的方法論Atomic Design，重新詮釋前端開發中，由小元件到整體頁面呈現的分層設計架構，目的要讓UI設計師與前端工程師能更緊密的協同合作，而非現今常見的作業流程中，由設計師先畫好整體UI，再交由工程師來開發的情景。</p> <p>Atomic Design是現今主流的方法論，將網頁設計架構，由小到大分層為原子（Atoms）、分子（molecules）、有機體（organisms）、樣板（templates）與頁面（pages）。若要更具體對應到設計流程，不可拆分的原子等同於基本的HTML元素，如表單標籤、輸入框、按鈕等；分子則是由多個原子組成，如前述元素組合成搜尋欄位；而多個分子能合成有機體，如網頁最上方的header，通常包括品牌logo、主導覽列表和搜索欄位等；多個有機體又能構成網頁的樣板，最後再加入網站內容、動畫進行微調，來完成整個網站的開發。</p> <p>不過，趙錦江認為，設計網站的最小單位應該改為欄位（field）更恰當，「既然UI就是為了展示信息，那我們不妨從提供訊息的角度，以網頁中的每個功能作為原子的概念。」由於欄位是能體現功能的最小單位，所以在新的Atomic Design+架構中，設計流程架構改為從欄位開始，一層層往上組合成群組（groups）、卡片（cards）、區塊（sections）、頁面（pages），以及App應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3684386.png" style="width: 600px;" /></p> <p>趙錦江提到，新架構是將基本元素融合到每一層中，如顏色與行距（color & spacing）、字型樣式（typography）、動畫（animations）、導航（navigations）、裝飾（decorations），在設計最小單位時就要納入考量，並在往後的每一層中體現連貫的風格。比如說，在設計搜尋欄位時就要考量到區塊顏色、字型、圖樣風格等，在設計主導覽列表時也要一併考慮下拉式頁面的動畫風格等。</p> <p>因此，趙錦江認為理想的開發情境，是由設計師與工程師協同合作，從底層開始就相互討論，一層開發完再到下一層，來減少UI設計與最終網頁呈現的落差，以及工程師開發完成後必須不斷修改的問題。「如果這種方法能實現，不僅每一層的協作方式，甚至每個人需要具備的能力、整個團隊結構都會產生改變。」</p> <p>尤其，現在設計師與工程師大多為分開獨立作業，未來若能具體推廣這個開發方法，「也許設計團隊跟前端團隊可能重新回到一個大團隊。」目前，趙錦江的團隊也嘗試用此方法用來開發網頁。</p> <h3><span style="color:#FF8C00;">除了新興設計工具走向線上協作與雲端管理，UI開發也更重視設計師與工程師的雙向溝通</span></h3> <p>趙錦江在網路上暱稱「勾三股四」，是一名網頁前端開發工程師，從2007年畢業於中國西安西北工業大學軟體工程學系，就從事前端工作至今，先後曾在傲遊瀏覽器（Maxthon）、手機淘寶和阿里雲工作，同時也是前端設計框架Vue.js核心團隊成員；而他在網路上也不吝於分享網頁開發技術與經驗，其GitHub帳號有上千人追蹤，微博也累積上萬名粉絲。</p> <p>「身為前端工程師，很重要的職責之一，就是把設計師的想法變成現實。」趙錦江在活動中表示，現行UI設計工具實際應用在開發過程中，會遇到一些無法克服的問題，這也是現今有越來越多UI設計軟體興起的原因，除了常見的Photoshop之外，也出現了如Sketch、InVision、Marvel、Axure、Adobe XD、Zeplin等軟體，能讓設計師依據不同設計需求去挑選適合的軟體來作業。</p> <p>對此，趙錦江也整理出開發UI設計圖檔最常碰到的幾個問題。比如說，設計工具的自動化丈量，理論上已經標註非常詳細，但是，卻不一定會符合前端工程師的需求，尤其圖片與文字都有外框，是應該採用文字高度與邊框的距離，還是採用文字框與邊框的距離？就是在開發過程需要釐清的。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/345836.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2586.png" style="width: 600px;" /></p> <p>又或者，許多設計師喜歡用色塊加上透明圖層來顯示顏色，但工程師卻不一定能運用工具，直接量測到圖層疊加後的顏色，反而需要透過截圖才能測量，這就是UI設計工具不夠友善的地方。</p> <p>還有，在Bootstrap的資料庫中具備所有文字標題的大小（heading level），但圖片本身卻有很多種理解方式，除了字號固定之外，每種heading level的排距，是要算上方heading level的下邊距，還是下方heading level的上邊距？還是各占一半，或以某種比例分配？那分配好之後，又是屬於內邊距還是外邊距？這些看似微不足道的細節，決定了開發過程是否能順暢進行，如果資訊不能透過設計稿傳遞楚，就需要額外花時間理解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/554251.png" style="width: 600px;" /></p> <p>此外，現在的設計幾乎都走向響應式網站，在瀏覽器中，用戶可以根據喜好來來調整頁面呈現的高、寬度，使用者介面也可以動態滑動，但設計過程使用的畫布卻是固定尺寸，這也讓網頁開發的過程，需要更多的溝通來調整頁面。趙錦江也特別指出，近來手機螢幕尺寸也越來越多元，這也對軟體啟動畫面的設計，帶來一定程度的挑戰。</p> <p>要克服現有設計工具的侷限，設計師與工程師的雙向溝通很重要，趙錦江表示，現今普遍協作方式，通常是由設計師先完成設計稿，再交由工程師開發，部分較複雜的設計，會多增加「設計還原評審」的流程，也就是工程師開發完程式、尚未與後端串接之前，先提供給設計師回饋意見並修正。不過，多數設計師與工程師仍多為分開作業，沒有達到充分溝通。</p> <p>這種單向協作方式，可能無形中限縮的創新的可能。比如說，設計師因為擔心想法難以實現，可能在沒和工程師溝通的情況下，直接去找其他網站已經做到的設計作為參考。當設計師逐漸習慣這種設計思維之後，就可能侷限了原本的創意，也減少了工程師技術創新與突破的機會。</p> <p>趙錦江表示，上述這些普遍存在於設計工具與工作流程的問題，未來可能出現更多新興的設計工具與方法論來改善。比如說，內部團隊正在嘗試的Atomic Design+方法論；或是目前新興的設計工具，大多已經能在瀏覽器中執行，部分也與雲端結合，提供雲計算或儲存的功能，來更快的線上協作與交付演示，還能輕鬆管理版本，這是傳統設計工具不具備的場景。「不過，工具是一方面，也要鼓勵設計師真正擁抱真實的環境，不然有了工具，設計師還是按照舊有思維來思考，問題就沒有真正解決。」</p> </div></div></div>
2019/9/12 17:49作者翁芊儒https://www.ithome.com.tw/news/133003
國際警方聯手在全球逮捕281名商業電子郵件詐騙嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="c-message__content_header" style="box-sizing: inherit; line-height: 1; margin: 9px 0px -5px;"> <p><a href="https://www.justice.gov/opa/pr/281-arrested-worldwide-coordinated-international-enforcement-operation-targeting-hundreds" target="_blank">美國司法部於本周宣布</a>，美國執法機構與國際警方聯手，在4個月內於多個國家逮捕了281名涉及商業電子郵件詐騙（Business Email Compromise，BEC）的嫌犯，其中有167個是在奈及利亞被逮到。</p> <p>商業電子郵件詐騙可能是挾持了企業重要人士的郵件帳號，冒充他人身分而向經手企業財務的對象進行詐騙，也有些受害者是房地產買家或老年人，並要求他們匯款到犯罪份子的帳號中。</p> <p>為了打擊這類的詐騙活動，美國聯邦調查局（FBI）與司法部旗下的「國際組織型犯罪情報與行動中心」（IOC-2）在今年5月發起了reWired行動（ Operation reWired），動用了司法部、國土安全部、財政部、郵政調查局與國務院的資源，並與國際警方合作，在4個月內於全球逮捕了281名涉及相關詐騙的嫌犯。</p> <p>奈及利亞原本就是這類詐騙案的始祖，因此在該國逮捕了167名嫌犯並不令人意外，亦有74名是在美國被逮捕，土耳其有18名，迦納共和國有15名，其他嫌犯則是在法國、義大利、日本、肯亞、馬來西亞及英國等地被逮捕，警方總計查獲近370萬美元的不法獲利。</p> <p>有些詐騙的成果令人難以想像，例如在美國遭到逮捕的Brittney Stokes與Kenneth Ninalowo，成功讓一家能源公司匯出500萬美元的款項。</p> <p><a href="https://www.ic3.gov/media/2019/190910.aspx" target="_blank">根據FBI犯罪投訴中心（Internet Crime Complaint Center，IC3）的統計</a>，從2016年6月到2019年7月間，向該中心投訴的BEC案件超過16.6萬件，曝險的金額高達262億美元。</p> <p>IC3的分析亦顯示，多數的詐騙款項被匯到位於中國與香港的銀行，也有愈來愈多的款項開始匯到英國、墨西哥及土耳其等地的銀行。</p> </div> </div></div></div>
2019/9/12 16:20作者陳曉莉https://www.ithome.com.tw/news/133018
Caniuse與MDN兩網頁功能相容性資料整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/09/caniuse-and-mdn-compat-data-collaboration/">Mozilla宣布將MDN的瀏覽器相容資料整合至Caniuse網站中</a>。由於網頁標準以及功能五花八門，開發人員常需要花費大量的時間，才能做出決定網頁相容性決策，而決定使用網頁平臺功能與否的考量，通常取決於網頁瀏覽器的支援程度。為此<a href="https://caniuse.com/#feat=mdn-javascript_builtins_intl_relativetimeformat">Caniuse</a>創辦人Alexis Deveria，在十多年前創建了網站，來回答網頁開發者的日常問題，我可以使用這個功能嗎？（Can I use this?）。</p> <p>約在兩年前，MDN（Mozilla Developer Network）團隊開始製作瀏覽器的相容表格，讓開發者與使用者有明確的資料參考，不需要猜測網頁功能的相容性，而這也成了擁有超過一萬個資料點的大型資料集，目前在GitHub上，有500多名貢獻者幫忙更新。MDN的相容性資料除了在npm作為開放資料公開外，也整合到VS Code和webhint.io等專案上。</p> <p>而現在兩方的資料合併整合到Caniuse網站中，開發者在Caniuse網站的搜尋結果，同時也會包含MDN的相容性資料表格。搜尋結果的資料類別，使用Caniuse網站原本就有的HTML、CSS、JavaScript、Web API、SVG與HTTP等類別，只不過再加入MDN的資料後，Caniuse的表格數從原本約500個暴增到了10,500個，網頁開發人員能搜尋到更豐富的內容。</p> <p>新功能表會與原本MDN的功能表有些不同，Mozilla提到，由於MDN相容資料專案以及Caniuse網站的目標不一樣，因此在實作上也會不相同，Caniuse基於MDN資料的新資料表格沒有可用元資料的配對欄位，像是資源連結和完整的功能描述，不過會加入臭蟲資訊、前綴、功能旗標等細節，如此開發者才能在Caniuse上，以相同的方式過濾和排列Caniuse資料和來自MDN的資料。</p> <p>之所以不先把這兩方資料合併，Mozill表示，這個做法曾是他們的考慮選項之一，但由於兩個專案資料的差異過大，MDN支援的資料涵蓋精細的功能支援，能為所有網頁技術提供詳細的資訊，而Caniuse則是把大功能像是CSS Grid、WebGL或是特定的檔案格式支援，當作一個整體，Caniuse以更高層次的資訊為開發人員提供支援概覽，有時候會缺少細節，而且每個單獨功能都是手動添加入Caniuse，主要關注的是瀏覽器的支援，而非功能整體的支援。</p> <p>有鑑於兩方資料集的差異，Mozilla目前不打算合併資料儲存庫與配對資料架構，整合的工作則使用Caniuse上的功能描述作為搜尋查詢，由Caniuse產生適合的功能表格，並將MDN支援資料動態轉換成Caniuse格式。</p> </div></div></div>
2019/9/12 16:30作者李建興https://www.ithome.com.tw/news/133013
新型態NetCAT攻擊可竊取英特爾伺服器CPU資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭阿姆斯特丹自由大學的系統暨網路安全組織VUSec，<a href="https://www.vusec.net/projects/netcat/" target="_blank">在本周揭露了名為NetCAT的安全漏洞與攻擊行動</a>，將允許駭客自遠端存取英特爾伺服器CPU的快取內容，包含鍵擊等機密資訊。</p> <p>NetCAT漏洞的基礎，為英特爾專為伺服器等級處理器所設計的Data-Direct I/O（DDIO）效能改善技術，該技術讓周邊設備能夠直接讀取CPU的快取而非記憶體，目的在於改善伺服器應用的效能。</p> <p>VUSec研究人員解釋，啟用DDIO的應用伺服器上在CPU核心與網路卡之間，有一個稱為末級快取（the last-level cache）的共享資源，他們針對DDIO進行反向攻擊以理解該快取的共享方式，再經由網路與快取旁路攻擊，自快取汲取機密資訊。</p> <p>研究人員利用了遠端直接記憶體存取（RDMA）技術，以控制目標伺服器上網路封包的記憶體相對位置，以簡化攻擊流程，並成功打造出NetCAT攻擊程式。</p> <p>值得注意的是，傳統的快取攻擊只能外洩本地端設定中的資料，但NetCAT則可透過網路將威脅擴展到不可靠的客戶端，因此能從遠端伺服器存取SSD期間的機密資料，像是鍵擊等。</p> <p>2012年以後的英特爾伺服器處理器上的DDOS預設值都是開啟的，顯示自該年之後的Intel Xeon E5、E7與SP系列的伺服器處理器都受到影響。</p> <p>VUSec在今年6月將此一漏洞的細節提交給英特爾，獲得了英特爾的抓漏獎勵，也讓NetCAT有了正式的CVE-2019-11184漏洞編號。研究人員建議採用英特爾伺服器平台的雲端業者最好關閉DDOS，或至少該關閉RDMA功能。</p> </div></div></div>
2019/9/12 16:35作者陳曉莉https://www.ithome.com.tw/news/133020
國發會MyData政策未來怎麼走？學者提議應跨產業推動資料治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「推行MyData服務，一定要跨產業來治理資料，才能發揮MyData生態系的潛能，」政大電子治理中心副主任蕭乃沂強調。國發會今年5月開始委託政大規畫未來MyData政策的可行模式，蕭乃沂是參與規畫的教授之一。目前正在規畫政府MyData與資料治理的建議方案，預計年底或明年初發表，作為國發會訂定MyData政策的參考。最近一場活動中，蕭乃沂揭露了初步的規畫進展。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">借鏡芬蘭政府MyData架構，要塑造多元生態系</span></span></strong></p> <p>蕭乃沂指出，MyData服務可分為兩種，一是按照個人（也就是個別自然人或法人）需求，來提供平臺讓個人下載自己的資料；二是透過線上服務授權，由民眾授權政府或民間業者取得個人資料，比如醫療資料、戶政資料、教育資料、金融資料、勞健保或水電資料等，再由這些單位或業者，提供民眾所需的整合式個人化服務。也因為MyData跨組織的特性，可形成多元生態系（如下圖），有潛力發展產業數位經濟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-7_page-0001.jpg" /></p> <p>另一方面，由於MyData涉及多種個人資料，這些資料又多分散於不同機構，「因此得先定義MyData服務架構、打好資料治理基礎，才能釋放資料價值。」蕭乃沂就建議臺灣政府參考芬蘭的MyData模型（如下圖），來界定MyData功能角色和營運模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-8_page-0001.jpg" /></p> <p>這個模型是5年前由芬蘭政府發表，其中有4個關鍵角色，分別是個資擁有者公民（Individual/data subject/account owner）、資料管理者（Operator）、資料提供者（Data source）、MyData服務提供者（Data using services）。由個資擁有者提供個資，再由資料管理者授權給資料提供者或MyData服務提供者，來傳遞MyData服務。</p> <p>以臺灣來說，「健康存摺是最早、最成熟的MyData應用案例，但運作模式也相對單純。」蕭乃沂指出，民眾透過驗證登入健康存摺網站或App，來授權健保署釋出特定個人醫療資料，並提供資料查詢或下載的服務。</p> <p>在這個App中，健保署扮演了3個角色，資料管理者、資料提供者和MyData服務提供者，「並未發揮MyData多元生態系的潛能。」他認為，若有第三方服務提供者，也許能促成數位健康產業的發展。</p> <p>「MyData應該要跨組織、跨產業著手，才能發揮生態系優勢。」蕭乃沂舉例，最近金管會正與銀行試辦一項MyData服務，來串聯金管會與財政機關資料，來提供銀行申辦業務所需的基本金融訊息和徵信資料，省去紙本或電子申請流程。</p> <p>在這個模式中，「金管會就是MyData服務提供者，個資提供者則是民眾，個資保管者是各個相關單位，比如戶籍、財政機關等，這就是一個多方的MyData生態系，」蕭乃沂說。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">為因應跨產業的MyData，還自行開發一套成本效益分析方法</span></span></strong></p> <p>由於MyData服務涉及了許多握有不同個資的組織，如何串聯、授權和利用這些散落於各組織的資料來發展MyData服務，蕭乃沂給了4項建議：首先是在單一組織中落實資料治理，接著再建置產業級資料銀行（Data bank）和資料治理機制。蕭乃沂解釋，此處「產業」指的是特定機關，比如在政府中，產業就是指中央和地方政府，而在企業中，就有如金控的銀行、人壽和證券事業群等。</p> <p>完成產業級的規畫後，再來就是在產業中推動資料治理、發展MyData服務的生態圈，而且還要跨政府單位。最後一步，則是要連結不同部門的資料銀行，來發展MyData服務。</p> <p>蕭乃沂也設計了一張表格，可用來評估MyData服務的成本效益（如下圖）。他參照芬蘭政府的模型，將利害關係人分為內、外部，包括了個資擁有者、個資管理者、個資授權管理者、MyData服務提供者，以及MyData所需的資料提供者等；再根據這些角色，來探討效益和風險，以及推動MyData服務所需的門檻（比如資料類型、去識別化的程度等），來作為推動MyData服務的成本分析。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-11_page-0001.jpg" /></p> </div></div></div>
2019/9/12 16:36作者王若樸https://www.ithome.com.tw/news/133002
加州通過新勞工法：打工仔應與員工福利相同，Uber與Lyft被點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州議會在本周通過了新的勞工法案<a href="https://techcrunch.com/2019/09/10/gig-worker-bill-ab-5-passes-in-california/" target="_blank">Assembly Bill 5（AB5）</a>，要求企業將打工仔視為員工，賦予與員工同樣的福利，將會衝擊Uber與Lyft等共乘服務業者，該法案正等待州長Gavin Newsom簽名同意，預計於明年的1月1日生效。</p> <p>根據新法案，企業只要規定或控制這些打工仔如何執行任務，或是打工仔的工作是企業正常業務的一部份，企業就必須將他們視為員工，而非承包人，所以必須提供他們與員工同樣的權利，例如最低薪資或是失業保險等。</p> <p>這樣一來，Uber或Lyft的司機，或者是Uber Eats的外送員，以及建築工人等，都將受到AB5的保障。</p> <p>不過，早在該法案還在審議時，在加州擁有數十萬名司機的Uber與Lyft就曾表達反對之意，警告此舉將會造成人力成本的急遽增加而摧毀它們的業務，也打算結合其它同樣受到AB5衝擊的企業研擬應對方式。</p> <p>不管是Uber或Lyft都是仍在虧損中的新創企業，Uber在今年第二季扣除股票獎酬後的虧損為13.36億美元，Lyft在同一季亦虧損1.97億美元。然而，<a href="https://www.theverge.com/2019/9/11/20860372/ab5-california-bill-uber-lyft-postmates-senate-gig-economy" target="_blank">聲援該法案的議員認為</a>，沒有一種創新是應該藉由壓榨勞力來實現的。</p> </div></div></div>
2019/9/12 15:35作者陳曉莉https://www.ithome.com.tw/news/133015
英特爾將在東奧提供AI短跑分析即時顯示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.intel.com/news-releases/intel-2020-tokyo-olympics" target="_blank">英特爾周三宣佈和國際奧委會及東京奧運籌備委員會合作</a>，提供人工智慧（AI）、影像、運算、網路技術等提供短跑選手即時分析顯示的服務。</p> <p>在這項合作中，英特爾將提供Intel Xeon處理器、單系統晶片、SSD及網路設備晶片技術，提供賽事的資料運算及傳輸。除此之外，英特爾還提供名為3D運動員追蹤（3D Athlete Tracking，3DAT）的技術運用在100公尺等短跑比賽項目。它以攝影機拍攝選手的運動及體形，將資料傳送到代管在阿里巴巴的雲端上，以姿態估測演算法（pose estimation algorithms）來分析選手動作的生物力學，然後將「幾近即時」的分析資料直接疊加在即時轉播的影片上。根據英特爾公佈的影片，這項技術會在數名最領先選手的賽道上，以不同顏色顯示在不同時間點的瞬間速度。英特爾表示，這也是首個奧運用來強化轉播效果的AI電腦視覺技術。</p> <p>英特爾並將提供虛擬實境（VR）訓練系統。之前英特爾也曾在2018韓國平昌冬季奧運以Intel True VR技術，提供VR賽事轉播。當年英特爾還在平昌冬奧開幕典禮上以1218台無人機表演空中燈光秀，刷新世界紀錄。</p> <p>另外NEC也將在東京奧運和帕運上，提供臉部辨識技術NeoFace作為3萬名選手、志工、媒體及工作人員的進出身份驗證。</p> </div></div></div>
2019/9/12 16:00作者林妍溱https://www.ithome.com.tw/news/133017
甲骨文執行長Mark Hurd因健康因素請長假
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼HP之後，科技大廠又有高層異動。甲骨文周三宣佈，<a href="https://www.prnewswire.com/news-releases/oracle-chief-executive-officer-mark-hurd-to-take-a-leave-of-absence-for-health-related-reasons-300916440.html" target="_blank">現任共同執行長之一Mark Hurd將因健康因素請長假</a>，將由共同執行長Safra Catz和<a href="https://www.ithome.com.tw/news/90971" target="_blank">技術長Larry Ellison</a>接手其職務。</p> <p>Hurd在對內公開信中指出，雖然時屆甲骨文2020年第一季末，但他認為必須花更多時間在自己的健康上。他也表示，他和Catz、Ellison平日合作默契極佳，因此對他們代理其職以及甲骨文整個管理團隊有十足信心。</p> <p>這也是繼9月間<a href="https://www.ithome.com.tw/news/132601" target="_blank">HP宣布執行長Dion Wiesler 11月下台後</a>，最新一家老牌科技大廠的人事異動。Wiesler去職的理由是為了多點時間陪伴家人。</p> <p>Hurd是在2010年9月<a href="https://www.ithome.com.tw/node/63229" target="_blank">從HP加入甲骨文</a>。當年Hurd是因性騷擾醜聞，<a href="https://www.ithome.com.tw/node/62670" target="_blank">倉皇從HP執行長位置下台</a>。</p> <p>甲骨文周三也<a href="https://investor.oracle.com/financial-news/financial-news-details/2019/Q1-FY20-GAAP-EPS-Up-11-To-063-And-Non-GAAP-EPS-Up-14-To-081/default.aspx" target="_blank">公佈該公司2020年會計年度第1季的財報</a>。上季甲骨文營收92億美元，較前一年成長2%，雲端服務和授權支援業務成長4%，其中雲端版Fusion ERP和NeetSuite ERP營收成長33%。但雲端授權及本機部署授權及硬體業務，則分別下跌6%及9%。</p> <p>近年甲骨文主打雲端資料庫Autonomous Database。甲骨文下星期將舉行OpenWorld大會，將宣佈更多Autonomous Cloud服務，來補強其雲端自主資料庫Oracle Autonomous Database。</p> </div></div></div>
2019/9/12 14:35作者林妍溱https://www.ithome.com.tw/news/133012
上市在即的Cloudflare恐違反美國的貿易制裁規定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/Archives/edgar/data/1477333/000119312519222176/d735023ds1.htm" target="_blank">上個月向美國證券交易委員會（SEC）提出首次公開募股（IPO）申請</a>的Cloudflare，<a href="https://www.sec.gov/Archives/edgar/data/1477333/000119312519242455/d735023ds1a.htm" target="_blank">在本周提出了修正</a>，把原本預計的10~12美元的發行價格提高到12~14美元，而眼尖的華爾日報記者則發現，Cloudflare的上市申請書中，揭露該公司可能違反了美國的貿易制裁規定，將服務與產品出售給遭到美國封鎖的國家。</p> <p>Cloudflare打算透過IPO發行3,500萬股，若以最高的每股14美元來計算，將可募集4.9億美元的資金，並將Cloudflare的市值拉抬到40億美元。</p> <p>不過，<a href="https://www.wsj.com/articles/cloud-services-company-cloudflare-discloses-potential-sanctions-violations-11568152033?mod=rsswn" target="_blank">華爾街日報發現</a>，Cloudflare於上市申請書中透露自己可能違反了美國的貿易制裁規定。</p> <p>Cloudflare表示，該公司是在今年才發現，他們可能沒有符合特定的美國出口管制規定，且在特定硬體的出口上，提供了錯誤的資訊予美國政府。於是決定在今年5月向美國財政部的海外資產控制辦公室（OFAC）自首，現階段正由相關的政府單位進行審查。</p> <p>具體地說，Cloudflare確定自家的產品正在被SDN黑名單（SDN List）上的組織或個人使用，SDN List是由OFAC所列出的禁止出口名單，全名為「特別指定的國家及被封鎖人員名單」（Specially Designated Nationals and Blocked Persons List ），名單上的對象可能牽涉到恐怖組織、販毒組織，或者是遭美國全面制裁的政府。</p> <p>而Cloudflare亦坦承有少數被列在該黑名單上的組織或個人，付費使用該公司的平台。</p> <p>Cloudflare強調，該公司堅守遵循美國規定的政策，也採用其它控制與篩選工具來避免違法，卻也無法百分之百地保證，不會在無意中將產品或服務出售給被美國所禁止的對象。</p> <p>目前美國政府還在調查此事，Cloudflare則說若真的違反規定，將會被罰款，也可能喪失出口特權，並殃及該公司的商譽與銷售機會。</p> <p>Cloudflare可望在本周五（9月13日）以NET.為代號登上紐約股市。</p> </div></div></div>
2019/9/12 14:55作者陳曉莉https://www.ithome.com.tw/news/133014
稱霸App Store後，蘋果終於調整演算法讓別人出頭了？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果最近修改了App Store的搜尋演算法，刻意調降自家app的排序，但<a href="https://www.nytimes.com/interactive/2019/09/09/technology/apple-app-store-competition.html" target="_blank">紐約時報報導</a>，這是因為現在蘋果app已經稱霸的緣故。不過蘋果否認App Store曾經獨厚自家app</p> <p>紐約時報最近針對第三方市調公司Apple Store搜尋和蘋果app排序關聯做了分析。發現在App Store上有超過700項搜尋關鍵字，包括Music、Podcast、Debit等等，搜尋結果都是蘋果自家app排名高居廣告後的前幾名，有些列在前面的還是根本不相關的蘋果app。之後才是競爭者的app。</p> <p>以music為例，2013年9月在蘋果尚未推出音樂串流服務前，Spotify搜尋排名第一，到了2016年6月Apple Music上架後，Spotify掉到第4位。2018年2月輸入music的搜尋結果中，Apple Music、iTunes Remote名列前茅。到了年底，Spotify已掉到23位。而從今年4月起，一些過去蘋果沒有相關業務的關鍵字，像tv、video等，也在該公司涉足影音服務後，出現其app霸佔搜尋前幾位的情形。</p> <p>不過今年近幾個月來情況有所改變，許多蘋果app的搜尋排名都掉了下來，盤踞搜尋結果前幾名的蘋果app也變少了。例如搜尋music結果，只剩Apple Music排第一個，其次是競爭者。報導指出原因是蘋果在7月間調整了演算法之故。</p> <p>蘋果高層也證實調整了演算法，但否認App Store演算法之前獨厚自家app。紐時引述蘋果全球行銷資深副總Phil Schiller和軟體資深副總裁Eddy Cue說法，表示這次演算法的「改進」，是為了協助其他開發商，而不是「修正錯誤」。他們說，之前的演算法並沒有錯，如果有錯蘋果會承認。</p> <p>蘋果高層解釋，他們的app之所以排在結果上方，是因為使用者用App Store搜尋已經預安裝在iPhone上的app。另一個原因是，Apple Store會把出自同一家開發商的app集結起來，造成搜尋頁最上方都是同一品牌的app。</p> <p>競爭者顯然不同意。今年三月<a href="https://www.ithome.com.tw/news/129325" target="_blank">Spotify向歐盟控告蘋果</a>利用App Store獨大平台的地位，對競爭者採取不公平競爭的作法，像是對上架app開發商徵收30%的蘋果稅，如果開發商不付，就會遭到蘋果的不公平待遇，像是限制行銷活動或和用戶直接溝通。</p> <p>不過<a href="https://www.ithome.com.tw/news/129400" target="_blank">蘋果也反駁</a>App Store是讓使用者可以安心找到app的安全平台，在開發商方面，App Store對新手工程師和大型公司都一視同仁。</p> </div></div></div>
2019/9/12 14:15作者林妍溱https://www.ithome.com.tw/news/133011
AWS正式推出區塊鏈分類帳資料庫服務Amazon QLDB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS去年底在其re:Invent大會上，宣布了兩個區塊鏈服務：Amazon Managed Blockchain以及Amazon Quantum Ledger Database（Amazon QLDB），第一項託管區塊鏈服務已經在今年4月推出，除了分類帳的功能，還具有允許各方進行交易、執行合約或分享資料等功能。現在終於釋出<a href="https://aws.amazon.com/tw/blogs/aws/now-available-amazon-quantum-ledger-database-qldb/">Amazon QLDB服務</a>，成為AWS資料庫最新的成員，供使用者儲存不可竄改的資料。</p> <p>Amazon QLDB是一個分類帳資料庫，目的是要為儲存的資料，提供一個權威資料來源，儲存完整且不可竄改的資料提交歷史。Amazon QLDB提供了讓使用者以加密方式，驗證歷史紀錄準確與合法性的API，AWS表示，由於不可竄改的特性，Amazon QLDB特別適用於電子商務、運輸和物流、人力資源和工資、製造業以及政府應用程式等，需要維護儲存資料完整性和歷史紀錄的使用案例。</p> <p>QLDB分類帳由一組QLDB表格和分錄簿組成，由分錄簿負責維護表格更新紀錄的完整性。而分錄簿由一組區塊組成，每個區塊以加密的方式連接到前一個區塊，做為驗證變更之用，區塊則包含實際表格的變更，提供索引讓檢索更加有效率。AWS提到，其採用僅可附加的資料模型，過去的資料無法編輯和刪除，讓分類帳不可竄改。Amazon QLDB允許用戶將分錄簿輸出到S3儲存中。</p> <p>Amazon QLDB也支援以PartiQL SQL查詢歷史資料，PartiQL是一種新的開放標準查詢語言，支援關聯式、半結構化和巢狀資料的SQL相容存取。</p> <p>開發者可以使用Amazon QLDB的Java驅動程式，開發能夠存取和操作分類帳資料庫的程式碼，AWS預告，其他語言的驅動程式正在開發中，將在未來釋出。Amazon QLDB現在於美東北維吉尼亞州和俄亥俄州、美西奧勒岡州、歐洲愛爾蘭以及亞洲東京共5個區域釋出。</p> </div></div></div>
2019/9/12 12:15作者李建興https://www.ithome.com.tw/news/133000
51家美國企業執行長呼籲美國儘快立法保護消費者資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businessroundtable.org/business-roundtable-ceos-call-on-congress-to-pass-comprehensive-nationwide-consumer-data-privacy-law" target="_blank">企業圓桌會議（Business Roundtable，BRT）本周代表美國51家企業的執行長</a>，寄出<a href="https://s3.amazonaws.com/brt.org/BRT-CEOLetteronPrivacy-2.pdf" target="_blank">公開信給多個美國國會領袖</a>，督促國會應儘快制定全國的資料隱私保護法，以強化對美國民眾的保障，也應建立一個框架以推動美國數位經濟的創新與成長。</p> <p>BRT為一非營利組織，會員囊括了全美將近200家企業的執行長，而簽署此一公開信的執行長則有51名，包括Amazon執行長Jeffrey Bezos、花旗銀行執行長Michael Corbat、Dell執行長Michael Dell、FedEx執行長Frederick Smith、福特汽車執行長James Hackett、IBM執行長Ginni Rometty、AT&T執行長Randall Stephenson及Walmart執行長Doug McMillon等。</p> <p>這些執行長認為，他們的企業服務幾乎涵蓋每一個美國消費者，且仰賴資料與數位平台來提供或改善產品及服務，消費者的信任非常重要，也相信消費者應該擁有個人資料的權利，並可藉由全面性的消費者資料隱私法，來保障消費者的權利及規範企業責任。</p> <p>他們建議打造聯邦資料隱私法案的原因之一為美國各州的相關法案都不同，但網路已是個全國或全球化的服務，不論是消費者或企業，都很難根據州別理解相關的權利與義務。</p> <p>BRT甚至在信中附上了消費者隱私立法框架供美國國會參考。值得注意的是，微軟、Alphabet或臉書的執行長並未加入BRT，但身為BRT一員的蘋果執行長Tim Cook則未於這份公開信中署名。</p> </div></div></div>
2019/9/12 12:30作者陳曉莉https://www.ithome.com.tw/news/133007
Uber今年二度裁員，裁撤435名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球共乘服務龍頭Uber<a href="https://techcrunch.com/2019/09/10/uber-lays-off-435-people-across-engineering-and-product-teams/" target="_blank">在本周宣布裁撤435名員工</a>，而這已是Uber今年以來的第二次裁員行動，今年7月Uber便已資遣400名行銷部門的員工。</p> <p>根據外電報導，此次的裁員行動主要影響了工程師與產品部門的員工，有85%位於美國，10%位於亞太地區，另有5%位於歐洲、中東及非洲地區。</p> <p><a href="https://techcrunch.com/2019/09/10/uber-lays-off-435-people-across-engineering-and-product-teams/" target="_blank">Uber發言人向TechCrunch解釋</a>，過去Uber為了因應新創時的快速成長，以快速且分散的方式聘用人力，現在Uber在全球擁有超過2.7萬名全職員工，因而需要改變對組織的設計，精實且高效率的團隊才能具備快過競爭對手的執行力。</p> <p>Uber的人力縮減很可能只是該公司撙節成本的行動之一，因為根據Uber今年第二季的財報，該公司該季創下31.66億美元的營收，但虧損52.36億美元，若扣除股票獎酬，依然虧損了13.36億美元，比第一季的虧損金額還高出32%。</p> <p>過去外界早就知道Uber是家燒錢兇猛的新創企業，在今年5月上市後讓該公司的財務更加透明，以45美元發行價上市的Uber，在9月10日的收盤價為33.51美元。</p> </div></div></div>
2019/9/12 12:40作者陳曉莉https://www.ithome.com.tw/news/133008
AI趨勢周報第101期：科技部第二屆與AI對話競賽開跑，2千萬獎金號召NLP好手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0906～0912)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>科技部第二屆與AI對話競賽開跑，2千萬獎金號召NLP好手打造高理解力AI </strong></span></p> <p>科技部第二屆「科技大擂臺與AI對話」挑戰賽正式開放報名，要請自然語言處理的好手再度挑戰華語文能力測驗的流利精通級（Band C）。這次挑戰賽可分為簡答題和多輪對話測驗兩大類，主題橫跨各學科，要挑戰AI語意理解能力，並學習這些知識來回答問題。</p> <p>簡答題以文本內容推理為主，多輪對話則著重目標明確的任務，比如訂旅遊票券、旅館房型、租車服務等需要一問一答的任務。科技部表示，這次競賽題庫由中研院資訊科學研究所許聞廉特聘研究團隊出題，並與國家教育研究院共同建置訓練理解與對話能力的資料集，預定10月開放參賽者使用。而中文語音辨識部分，則與臺灣人工智慧實驗室創辦人杜奕瑾合作，將開放雅婷逐字稿語音辨識系統給參賽團隊介接使用。競賽開跑後，科技部將持續擴增語音資料集規模，供團隊技術開發和測試；並也已委託北科大副教授廖元甫團隊來標註語音。本次競賽報名時間至10月7日截止，12月進行初賽，明年4月進行複賽。<a href="https://fgc.stpi.narl.org.tw/news/newsDetail?id=4b1141306d15670c016d18fed2b50013">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(14).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子模擬晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 清大 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子電腦 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>清大今年將打造單量子模擬晶片，未來要研發5至10量子位元模擬晶片</strong></span></p> <p>成立1年半的清大前瞻量子科技研究中心日前揭露新進展，除了目前已能在臺灣製造單量子位元模擬晶片外，還利用超冷原子團開發出儲存效率高達92％的同調光記憶體，而當儲存效率下降至50％時，儲存時間對光脈衝寬度的比達到1200，創下世界最高紀錄；此外，在單光子實驗中，其阿達馬閘可達90％的整體效率，而量子頻率轉換器也達84％的整體效率，兩者皆也創下世界紀錄。</p> <p>該中心成員暨清大物理系助理教授許耀銓指出，團隊透過人造原子技術來開發量子位元模擬晶片，其中，單量子位元模擬晶片今年已可在臺製造。此外，團隊也進行2量子位元和3量子位元模擬晶片的實驗，未來1至2年要進行數個量子位元模擬晶片的製程，最終目標則是要發展量子電腦，來加速新藥研發、新材料開發以及物流優化等。<a href="http://cqt.site.nthu.edu.tw/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%8F%E5%AD%90%E4%BD%8D%E5%85%83%E6%A8%A1%E6%93%AC%E6%99%B6%E7%89%87_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI預測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 化工製程 C </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 北科 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全臺最大石化業者用AI優化共沸蒸餾塔運作，第一年就省736萬元</strong></span></p> <p>北科智慧紡織科技研發中心日前揭露AI用於化工製程的新進展，研發中心團隊替全臺最大石化業者開發一套AI共沸蒸餾塔管理系統，成功控制共沸層數，還省下736萬元的蒸氣成本。中心負責人暨北科化工與生科系副教授蘇淵源指出，為減少共沸蒸餾塔的蒸氣量，團隊首先找出潛在變數，先收集塔中53個儀表點的數據，並在90層的塔中放置19支溫度計，計算出理想的共沸層數（也就是塔內第25至30層），來讓蒸餾塔穩定運作。</p> <p>之後，團隊透過最佳子集法和Lasso迴歸模型，找出最關鍵的6個儀表點，來進行共沸層的控制。結果顯示，導入AI後，共沸層明顯集中，第一年就節省了736萬元。蘇淵源表示，導入計畫第一階段已完成，目前團隊正優化模組，要建立操作建議系統和預警系統，未來則是要持續累積資料，進行更大幅度的自動化控制系統。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1486.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中研院</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中文斷詞工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size:22px;"><strong>中研院開源國產自動化中文斷詞工具，正式採GPL 3.0釋出</strong></span></p> <p>從事中文自然語言處理（NLP）研究的中研院CKIP Lab中文詞知識庫小組，近日正式開源自行研發多年的中文斷詞程式CkipTagger，提供給在臺灣從事中文NLP研究的學術圈或開發者來使用。</p> <p>這套CkipTagger中文處理工具，不只提供繁體中文斷詞的功能，也加入詞性標注和18類專有名詞的實體辨識（Named entity recognition）等功能，甚至當以多達5萬句的ASBC 4.0漢語語料庫測試集，來進行中文斷詞測試時，CkipTagger表現遠高於中國的斷詞工具結巴（Jieba），中文斷詞準確度可達到97.49％。此外，新版本也提供幾大特色，包括了加強斷詞表現、可不自動刪或改字，並且能夠支援不限長度的句子，另外，新版也加入使用者自訂功能，提供參考／強制詞典的自訂功能。<a href="https://github.com/ckiplab/ckiptagger">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 交大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 嵌入式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不只開發嵌入式自駕車影像辨識AI，交大還打造360度視訊定位系統</strong></span></p> <p>交大毫米波智慧雷達系統與技術研究中心日前展示最新研究成果，透過深度學習開發了嵌入式AI影像辨識技術，不只能用於自駕車視覺，還用來打造360度零死角的視訊定位系統。中心負責人交大電子工程學系教授郭峻因表示，團隊首先標註了超過2千萬筆ADAS資料，同時開發一套自動標註系統ezLabel來輔助，大幅縮短10倍以上的人工標記時間。</p> <p>團隊利用這些資料，來開發各式各樣的嵌入式AI系統。其中之一就是獨創的嵌入式深度學習物件偵測和分割技術（MTSAN），融合物件偵測和語義分割。打造出的自駕車系統，不僅能偵測200公尺外的車輛（比現有YOLO v2高出4倍），還可預測未來3秒後方汽機車超車情形。另一套360度視訊定位系統，利用鏡頭轉換、從後方視角來推估被遮蔽目標的位置，可發展無人載具於擁擠人群中的應用，像是自動輪椅。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%AE%9A%E4%BD%8D%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">清大</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D生物組織成像 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nebulum </span></strong></span></p> <p><span style="font-size:22px;"><strong>清大研發3D奈米級生物成像技術，可取代傳統2D病理組織切片</strong></span></p> <p>清大腦科學研究中心日前展示自家研發的層光超微組織影像技術Nebulum，可針對生物組織進行3D全組織成像。該中心技術人員黃元孝指出，一般進行病理切片時，會先從生物體上取出部分組織、染色，再切片以顯微鏡觀察。但切片通常小於取出組織體積的1％，容易忽略組織中其他特徵，因此清大決定開發3D全組織掃描成像方法來改善問題，不須切片就能觀察組織。</p> <p>Nebulum首先解決組織不透光的問題，再發展出層光顯微鏡掃描和超高解析度顯微鏡來掃描成像，細緻到連30奈米的蛋白質都包括在內，未來可用於新藥開發、精準3D病理影像，進一步推動精準醫療發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1598.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 筆電型工作站 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 光線追蹤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia和華碩聯手用Quadro RTX 6000 GPU打造最快筆電型工作站</strong></span></p> <p>Nvidia日前宣布與華碩聯手，推出首款內建Quadro RTX 6000 GPU的筆電型工作站ASUS ProArt StudioBook One，鎖定影像創作者市場，並於歐洲最大消費性電子展IFA中首次亮相。</p> <p>RTX 6000所用的Turing架構，內建了Tensor核心和RT核心，能提供即時光線追蹤（Ray Tracing）技術、高階的著色和AI增強工具，再加上24GB超高速記憶體，可快速進行專業影像處理流程和大量複雜運算，來提高3D動畫製作、場景渲染（或稱算圖）、8K影片剪輯的順暢度。Nvidia宣稱，這款ASUS新筆電，不論在影片編輯、影像渲染還是AI執行表現上，與高階的桌上型工作站表現相差不到10％。不過，這款筆電尚未量產，全球上市時間與售價也尚未確定。<a href="https://www.nvidia.com/zh-tw/design-visualization/quadro-in-laptops/asus-proart-studiobook-one/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ASUS%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 差分隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源自家核心產品使用的差分隱私函式庫</strong></span></p> <p>Google為其自家核心產品建立的差分隱私（Differential Privacy）函式庫，現在對外開源，所有組織和開發人員都可以免費使用。Google提到，這個函式庫重點放在那些難以從頭開始建立的功能，讓開發者可以更簡單上手，為應用程式加入自動計算使用者貢獻界線等功能。進一步來說，這個開源專案包含了ε-差分隱私演算法的C++函式庫，可用於為私密或是敏感資料產生聚合統計資訊，主要提供了常見的資料科學操作，開發者可使用函示庫提供的計數、總和、平均值、中位數和百分位數等統計功能。</p> <p>另外，專案還包含了測試程式，其中有一個可擴充的隨機差分隱私模型檢查函式庫，能用來檢查演算法的正確性。Google特別設計了函式庫，使其易於擴充其他功能，增加像是附加機制、聚合功能或是隱私預算管理等功能。<a href="https://developers.googleblog.com/2019/09/enabling-developers-and-organizations.html">（詳全文）</a></p> <p>攝影／王若樸圖片來源／科技部、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟資安AI解決方案Azure Sentinel正式在臺上線，以機器學習分析每日數兆筆資安威脅訊號</strong></p> <p><strong>2. 臺科大與工研院聯手開發鮮度感測器，透過AI分析介電係數來預測食物腐敗程度</strong></p> <p><strong>3. Google強化雲端AI元件庫AI Hub團隊協作功能</strong></p> <p>資料來源：iThome整理，2019年9月</p> </div></div></div>
2019/9/12 12:54作者王若樸https://www.ithome.com.tw/news/133009
微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132808" target="_blank">本月初微軟釋出的Windows 10 1903更新KB4512941版本</a>，造成電腦CPU使用率飆高的問題。趕在本月的Patch Tuesday<a href="https://support.microsoft.com/en-gb/help/4515384/windows-10-update-kb4515384" target="_blank">微軟將之修補完成</a>。</p> <p><a href="https://www.ithome.com.tw/news/132991" target="_blank">本月Patch Tuesday釋出的眾多更新版本修補</a>，含括了微軟15項產品在內80項漏洞。其中<a href="https://support.microsoft.com/en-gb/help/4515384/windows-10-update-kb4515384" target="_blank">KB4515384（OS Build 18362.356）版本</a>修復Microsoft Edge、IE、Windows核心、Server等17項產品的安全問題，最重要的是解決SearchUI.exe造成CPU高使用率的功能問題。</p> <p>一些用戶安裝了八月底Windows 10 1903的更新版本時，發現Cortana行程下的SearchUI.exe，引發CPU使用率飆高到4成至9成，另外桌機搜尋也無法搜尋網頁。微軟原本<a href="https://www.ithome.com.tw/news/132925" target="_blank">預計9月中才能完成修復</a>，媒體猜測可能趕不上Patch Tuesday的更新。</p> <p>微軟表示，SearchUI.exe問題僅出現在關閉Windows桌機搜尋功能的裝置上。。</p> <p>本更新另外還包含針對英特爾CPU的修補程式。5月間英特爾<a href="https://www.ithome.com.tw/news/130651" target="_blank">自行發現</a>CPU中4項新式猜測執行旁路漏洞，又稱「微架構資料採樣」（Microarchitectural Data Sampling）漏洞，可能造成資料外洩，影響Windows 10 1903及Windows 10 Server 1903版。</p> </div></div></div>
2019/9/12 13:10作者林妍溱https://www.ithome.com.tw/news/133010
GCP推出Shielded GKE節點測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/exploring-container-security-bringing-shielded-vms-to-gke-with-shielded-gke-nodes">Google在其雲端平臺推出Shielded GKE節點Beta測試版</a>，提供強健且可驗證的節點完整性（Integrity），增加GKE節點的安全防護。而Shielded GKE節點則是建立於去年7月所發布的Shielded虛擬機器之上。</p> <p>Google提到，隨著越來越多企業採用容器，使用Kubernetes部署工作負載，新的容器介面需要有特別的防護措施，否則存在漏洞的Kubernetes節點，給駭客廣泛的攻擊機會，可能以此取得有價值的使用者資料。而這個風險也不僅止於推論階段，因為在去年就已經有安全研究人員，成功透過Google上的工作節點憑證，取得整個叢集的存取權限。</p> <p>而Shielded GKE節點強化了底層，增加抵抗各種Rootkit和Bootkit的攻擊，確保使用者的節點不被任意竄改，同時也能保護工作負載免於遠端攻擊或是特權提升等威脅。在Shielded GKE節點中，會對節點作業系統的出處進行確認，透過加密驗證檢查，確保節點作業系統正在Google資料中心的虛擬機器上運作。</p> <p>也還會使用進階平臺上的安全功能，像是安全與測量啟動（Secure and Measured Boot）、虛擬可信平臺模組（vTPM）、可信UEFI韌體以及全面性監控等技術，提供進階Rootkit和Bootkit保護。Shielded GKE節點還使用了可信計算的標準規範，以驗證節點啟動的完整性並強化節點啟動程序。</p> <p>Shielded GKE節點建構在Google Compute Engine的Shielded虛擬機器上，與Shielded虛擬機器相同的計價方式相同，用戶可以免費使用Shielded GKE節點，並能選擇Ubuntu或是Container Optimized OS（COS）節點映像檔，執行GKE v1.13.6或更新版本。目前Shielded GKE節點服務已經在所有區域提供。</p> </div></div></div>
2019/9/12 11:35作者李建興https://www.ithome.com.tw/news/132993
Chrome 78將開始實驗DNS-over-HTTPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/132939" target="_blank">繼Mozilla之後</a>，<a href="https://blog.chromium.org/2019/09/experimenting-with-same-provider-dns.html" target="_blank">Google也在本周宣布</a>，將與DNS服務供應商合作，開始於Chrome 78中實驗DoH（DNS-over-HTTPS）。</p> <p>顧名思義，DoH就是在傳遞網域名稱系統（DNS）解析請求時採用HTTPS加密協定，而非使用標準的明文請求，因而可以避免使用者的請求受到審查、監控或遭到竄改。</p> <p>初期該服務的合作對象除了<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google自家的Google Public DNS</a>之外，還有其它5家支援DoH的DNS服務供應商，包括Cleanbrowsing、Cloudflare、DNS.SB、OpenDNS與Quad9。</p> <p>只要Chrome 78用戶所使用的DNS服務供應商在名單中，執行DNS請求時就會自動升級到DoH服務，若無則會採用原本的DNS服務。Google表示，此一實驗是要為了驗證Chrome導入DoH的成效及評估DoH對效能的影響，將支援Linux與iOS以外的所有平台。</p> <p>Google強調，該實驗只用來升級到DoH服務而不會影響其它的使用者服務，例如由DNS服務供應商所提供的惡意程式保護或家長控制功能都能運作如常。且Chrome 78用戶也能透過chrome://flags/#dns-over-https退出此一實驗。</p> <p>相較之下，Firefox導入DoH的作法則引起部份用戶的反彈，因為Firefox強迫用戶變更其原本的DNS供應商，把它們都改為Mozilla唯一合作的Cloudflare。<a href="https://twitter.com/phessler/status/1171358689342697473?s=12" target="_blank">OpenBSD開發人員Peter Hessler即說</a>，把所有的DNS流量都導至Cloudflare並不是個好主意，應用程式應該要尊重作業系統的配置設定，因此他決定關閉Firefox上的DoH。亦有開發人員擔心，這等於是讓Cloudflare取得所有Firefox用戶所造訪的網站資料。</p> <p>除此之外，也有人直接反對DoH，指出DoH的目的是讓DNS的運作無法被干預，等於是剝奪了網路管理員的自主權。</p> <p>Chrome 78的Beta版預計會在9月19日釋出，穩定版則會在10月22日上線。</p> </div></div></div>
2019/9/12 11:45作者陳曉莉https://www.ithome.com.tw/news/133004
GCP用戶現可在GKE上執行Cloud Dataproc的Spark工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/modernize-apache-spark-with-cloud-dataproc-on-kubernetes">Google宣布用戶可在Kubernetes上執行Cloud Dataproc</a>，也就是說，現在使用者可以利用GKE叢集執行Apache Spark工作負載，而這項更新將為企業簡化管理基礎設施的複雜性。</p> <p>Cloud Dataproc是Google雲端上全託管的Apache Hadoop與Spark服務，Google提到，資料科學家可以使用Cloud Dataproc大規模地分析資料或是訓練模型，不過隨著企業基礎架構變得複雜，許多問題慢慢產生，像是部分機器可能處於閒置，但是某個工作負載叢集可能持續擴大，而開源軟體與函式庫也隨著時間過時且與堆疊不相容。</p> <p>為了解決這些問題，Google現在讓Cloud Dataproc得以在K8s上運作，並為其提供了一個控制平臺，讓企業可以同時在公有雲和企業內環境，部署與管理在GKE上的Apache Spark工作負載。使用Cloud Dataproc的新功能，用戶就能以統一的集中檢視工具，跨K8s和YARN兩個叢集管理系統，操作混合工作負載。</p> <p>而且新功能還隔離了開源軟體，消除傳統大資料技術對版本以及函式庫的相依性，讓使用者可以將模型和新的ETL工作管線，從開發階段直接轉移到生產階段，而不需要考量相容性，Google提到，使用K8s這樣的敏捷基礎架構，讓開源軟體升級更簡單。</p> <p>Apache Spark是第一個放到K8s上Cloud Dataproc的開源資料處理引擎，而這項工作還會繼續擴及更多的開源專案，Google提到，Cloud Dataproc搬遷到K8s上，改變了他們將Cloud Dataproc和開源軟體作為託管服務的方式，他們會持續與其他開源社群合作，並為更多的開源專案啟用K8s上執行Cloud Dataproc功能。</p> </div></div></div>
2019/9/12 12:05作者李建興https://www.ithome.com.tw/news/132996
Mozilla的Test Pilot專案起死回生，首波測試保護個人隱私的私有網路功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/128342" target="_blank">Mozilla才在今年1月宣布關閉專門用來測試Firefox新功能的Test Pilot專案</a>，然而<a href="https://blog.mozilla.org/blog/2019/09/10/firefoxs-test-pilot-program-returns-with-firefox-private-network-beta/" target="_blank">本周就宣布該專案起死回生了</a>，準備再次部署以測試新的私有網路（Firefox Private Network）功能，Mozilla自我調侃說「就像貓，Test Pilot也有很多條生命」，而且事實上這已是Test Pilot專案第三次的新生。</p> <p>Mozilla第一次發表Test Pilot是在2009年的8月，號召Firefox用戶安裝Test Pilot外掛程式以參與各項新功能的測試，但似乎沒幾個月就放棄了；Mozilla在2016年5月重新再推出Test Pilot專案，同樣是用來測試Firefox的新功能，卻又在今年初終止該專案，表示將重新思考該組織的實驗性文化。</p> <p>現在，Mozilla三度發表了Test Pilot專案，並以「第三次是個魔咒」（凡事都要三次才會成功）來鼓勵自己。</p> <p>不過，新的Test Pilot專案與過去有些不同，所測試的產品或服務將不侷限在Firefox，而且在品質上也會更精雕細琢，離正式發表可能只有一步之遙，只是需要再微調。</p> <p>Test Pilot專案重出江湖的第一個測試功能<a href="https://private-network.firefox.com/?utm_source=Blog&utm_medium=AnnouncementPost&utm_campaign=FPN_Beta" target="_blank">Firefox Private Network</a>，它是一個擴充程式，可加密使用者的網路活動，並由Cloudflare提供代理服務。</p> <p>Firefox Private Network的功能包括，可在使用公共Wi-Fi網路時提供流量的保護，也能夠隱藏使用者的IP位址以防被追蹤，而且可隨時根據使用者的需求切換開關。</p> <p>另一方面，Firefox Private Network很可能會發展成為Firefox的付費服務。Mozilla執行長Chris Beard日前<a href="https://www.ithome.com.tw/news/131195" target="_blank">曾對外透露</a>，打算推出付費版的Firefox瀏覽器，且預計會在今年10月發表第一個版本。</p> <p>而Mozilla也明白指出，Firefox Private Network的測試會有各種樣貌，包括針對不同需求所必須發展的技術及付費服務解決方案。</p> <p>不過，目前Firefox Private Network的測試，僅限美國市場及桌面版的Firefox用戶參與。</p> </div></div></div>
2019/9/12 12:10作者陳曉莉https://www.ithome.com.tw/news/133006
遠鑫靠組織轉型改善IT體質，不怕電支電票合一新戰場
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府推動非現金支付，各種支付工具在國內逐漸普及，但是不論是學生、上班族或是老年人，出門搭乘大眾運輸工具，例如捷運、公車或是台鐵，或是在超商、量販店、百貨公司小額消費，不少人會使用電子票證，例如悠遊卡、一卡通、iCash及HappyCash代替現金支付，沒有特殊身分、經濟能力限制的電子票證已成為國人習慣使用的非現金支付工具之一。</p> <p>不過，國內的電子票證產業即將迎來新的變革。今年8月金管會推動「電子支付機構管理條例」修法，並準備廢止「電子票證發行管理條例」，9月底將送行政院，再交由立法院審議，這次的修法將把電子票證和電子支付合併，將加速電票業者轉型至電子支付。</p> <p><span style="font-size:28px;"><strong>電票與電支合一，市場更複雜</strong></span></p> <p>面對電票、電支兩法合一帶來的衝擊，發行HappyCash且正在積極開發建置電子支付的遠鑫資訊服務部副總經理梁家榮表示，電子票證與電子支付合併，產業鏈會變得複雜，過去是電票與電票業者競爭，但市場匯流後，電票、網銀、信用卡等來自不同生態鏈背景的業者加入，各家業者需要找出自己的定位，市場也變得更錯綜複雜。</p> <p>相較於電子票證市場只有4家專營電票業者及1家兼營銀行，國內電子支付市場有5家專營電子支付及21家兼營電子支付（含電票業者兼營、銀行及中華郵政），競爭者眾多。</p> <p>梁家榮認為過去兩法並存、各自有不同的監管規則，未來兩法合一後，雖然降低了進入門檻及角色，但未來加上純網銀業者加入，還有監理的開放及整合，為市場投下許多變數，難以預料今後市場的發展變化。</p> <p>電票與電子合一，不只是電票業者得以進入電子支付，電子支付也得以進入過去電票產業封閉支付場域的交通、軌道產業，將改變電票既有的生態系。</p> <p>梁家榮坦言，過去電票業者花許多功夫申請兼營電子支付，但最終的結果和原來的設想不一樣。愈多的業者加入競爭，可能帶動低價競爭，增加獲利的難度，市場的優勝劣敗、適者生存也會更明顯。另方面，他認為政府未來的監理態度，也會大大影響市場是否能夠公平發展。</p> <p><span style="font-size:28px;"><strong>開發電子支付系統，加速轉型</strong></span></p> <p>目前遠鑫正積極開發建置電子支付系統，梁家榮指出，先前為了申請兼營電子支付，遠鑫對電支的研究、組織轉型下了一番功夫，加上早期結合TSM或NFC技術的行動支付服務興起時，將電子票證的支付功能帶到智慧型手機，讓電票從實體卡片的封閉支付工具，開始接觸到手機及網際網路，涉及線上交易、資安等問題，都成為遠鑫開發電子支付系統的基礎。</p> <p>由於電子票證和電子支付兩者的交易性質不同，電子票證為離線或連線的智慧卡系統，電子支付為線上交易系統，電票與電支在運算模型也不同，電票和電支在核心系統是分開的。</p> <p>但電票及電支系統的底層共用基礎架構，其他週邊的支援系統，像是消費者使用的App、特約商店端的系統、CRM管理等，還有人員的職能、基礎架構、SOP都可以整合。</p> <p>遠鑫規劃以既有的底層基礎架構，以及人力支撐開發電子支付系統，包括在電子票證系統上原有金鑰、密碼學人力，再引導人員擴充電支線上交易相關的職能，開發電子支付系統。</p> <p>目前電支系統已接近完工，正在進行測試，但和其他電票業者不同，遠鑫準備配合遠東集團整體的策略規劃，整合集團資源一起推出電子支付服務。</p> <p><span style="font-size:28px;"><strong>組織從垂直走向水平、強化資訊橫向分工</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/04_(%E6%8A%BD)%E6%A2%81%E5%AE%B6%E6%A6%AE_%E9%81%A0%E9%91%AB%E9%9B%BB%E5%AD%90%E7%A5%A8%E8%AD%89%20happy%20cash_%E8%B3%87%E8%A8%8A%E6%9C%8D%E5%8B%99%E9%83%A8%20%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20190806_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>遠鑫電子票證公司資訊服務部副總經理梁家榮表示，「IT應成為資產，而不是阻礙，成功的IT要讓人察覺不到其存在」。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p>在加入遠鑫之前，梁家榮曾在長榮海運、IBM、遠傳電信及鼎鼎聯合行銷工作過。在長榮海運期間擔任工程師，參與過全球提單系統及資料交換系統的開發，他在IBM學習到資訊架構等方法論。</p> <p>2008年進入遠東集團旗下的鼎鼎聯合行銷擔任資訊部門主管，當時鼎鼎的底下有兩大業務，電商平臺的GoHappy（現在Friday購物的前身）及會員忠誠（現在的Happy Go），他負責優化電商平臺效能，因應當時電商資料外洩、詐騙事件頻傳，以及個資法上路，引起企業對資安的重視，他以VDI虛擬桌面，結合Smart Card身分驗證，強化內部的資訊安全。</p> <p>遠東集團在2014年成立遠鑫，進軍電子票證市場，背後的股東包括遠傳電信、SOGO百貨、遠東百貨、遠東商銀、遠鼎、鼎鼎聯合行銷，梁家榮也在2016年以顧問身分進入遠鑫，後來因資訊部門主管離職，他轉而接掌資訊服務部門。</p> <p>當時國內支付產業快速變動，除了手機上的行動支付，可綁定信用卡或電子票證，各種非現金支付工具也推出市場，在多元支付的趨勢下，商家為能接受各種支付方式，讀卡機及EDC刷卡機的併機需求因此增加。</p> <p>梁家榮剛接掌遠鑫的資訊部門就發現其組織偏向垂直，由於電子票證屬於金融業務，為符合主關機構的監理，遠鑫網羅了其他銀行的人才，使得其內部資訊組織結構偏向銀行的組織結構。</p> <p>當時遠鑫的資訊部門分為三個團隊，前檯、後檯及基礎設施維運組。其中前檯團隊負責面向客戶端系統，例如卡片、超商的POS機及程式，以及讀卡機、EDC；後檯團隊主要負責像是發卡主機、交易主機、帳務主機等；基礎設施維運組則負責系統、網路、主機及資料庫等。</p> <p>三個團隊各自獨立規劃、作業，當有服務工單時，依性質交由不同的團隊負責，沒有服務流的概念，若有一個故障服務單，同時涉及到前、後檯或是維運組，難以劃分該交由哪個團隊負責，內部缺乏資訊橫向溝通、整合度不夠，效率也變差。</p> <p>例如服務據點的網頁系統，因為和前端客戶有關，可能由前檯團隊負責規劃、維運建置，但實際上卻是使用後檯Java、.Net等技術開發，技能和思維存在落差。</p> <p>前後檯的垂直結構，導致橫向的資訊溝通不夠，當發生問題時便難以找出原因，梁家榮希望打破這樣的組織型態，「IT應成為資產，而不是阻礙，成功的IT要讓人察覺不到其存在」。</p> <p>他參考ISO20000標準，以服務流的分工方式打破垂直結構，分為TPM、前檯的核心、後檯的維運、MIS、Trouble Ticket等不同團隊，並強化橫向的資訊溝通，當有服務工單，較容易追蹤問題的發生點在哪，並從結構性去改進。從原來偏營運維護的組織架構，轉為以服務導向的組織。</p> <p>另外，他鼓勵員工擴大職能，學習其他工作技能，讓他們能支援其他人的工作，並透過增加職務的橫向流動，例如調整前後檯員工，讓員工也能學習到不同領域的工作思維及技能。</p> <p>原本遠鑫的資訊部門人數將近50人，經過水平的組織改革後，每位員工的生產力增加，在員工自然汰換下，現在資訊部門員工數已降到近30人。</p> <p><span style="font-size:28px;"><strong>開發多元支付EDC併機方案擴大通路生態</strong></span></p> <p>國內各種支付工具快速推出，除了常見的電子票證外，各種行動支付、電子支付的推出，雖為消費者帶來多元的支付工具選擇，但也對商家帶來困擾，結帳櫃檯上擺滿各式讀卡機，例如悠遊卡讀卡機、某家銀行信用卡讀卡機，大幅降低店家接受其他支付的意願，也是遠鑫推廣HappyCash消費合作商家所碰到的挑戰之一。</p> <p>為了擴大HappyCash的支付通路生態，遠鑫扮演各種異質系統的中介系統整合的角色，例如當A支付業者和B通路業者，雙方均不願意變動規格時，遠鑫和各家業者溝通，透過分析各家規格差異，開發出可相容於多種支付工具的EDC併機方案，提高商家接受HappyCash支付的意願。</p> <p>梁家榮表示，從學習各家的規格，去克服異質系統的相容問題，這麼做雖然辛苦，但是能為團隊累積自己的資產，以後再遇到相似的問題，就能馬上點出痛點。</p> <p>目前HappyCash已可在遠東百貨、愛買、SOGO百貨、遠東巨城購物中心，以及臺北捷運、高雄捷運、桃園捷運、台鐵、高雄輕軌等交通運輸，還有全家、OK、萊爾富便利商店、中油、台亞加油站等，約有15,000個據點可使用HappyCash。</p> <p><span style="font-size:28px;"><strong>和遠傳合作評估上雲</strong></span></p> <p>未來電票、電支市場合一，銀行、純網銀、電票等業者同臺競爭，市場匯流後變得更為複雜，電票業者勢必得提升營運效率，降低成本，以因應更多業者、高度競爭的電支市場。</p> <p>為了提升營運效率、降低成本的目的，遠鑫也看好雲端服務。</p> <p>日前金管會已鬆綁金融機構上雲，以有條件的方式允許金融機構使用雲端服務，看準上雲可能帶來營運效率、成本節省等好處，遠鑫和同集團的遠傳電信合作，開始評估如何滿足主管機關的監理條件，瞭解需通過哪些程序及要件才能使用雲端服務。</p> <p>目前遠鑫的資訊系統已採用軟體定義架構，全部採用虛擬化，以VMware搭配NetApp的儲存系統，並考慮採用vSAN虛擬化技術，採用軟體定義的基礎架構，有助於日後上雲，彈性資源的調度管理。</p> <p>梁家榮認為軟體定義的技術已相當成熟，未來透過雲端服務，可以將IT從重資產的固定維護成本，改為按使用量付費的方式，成本可變動的輕資產。遠鑫近期評估結果，認為上雲可能節省超過3成的設備維護及堆疊成本。</p> <p>遠鑫評估哪些系統未來可能適合上雲？他以電子支付系統為例，由於為線上交易，若短時間內忽然有大量交易發生，就適合以雲端服務進行彈性的資源調度，遠鑫規劃未來可能將電支系統架構在雲端服務上，如此當行銷活動吸引爆量的線上交易，就可利用雲端服務彈性擴充資源。</p> <p>雲端服務對企業資源的彈性運用帶來不小的助益，梁家榮以電商為例，行銷活動吸引大量流量，可以區分為瀏覽流量及下單流量，大量的瀏覽流量可利用雲端服務，而重要的下單流量可以回到內部的核心系統處理。</p> <p>他建議上雲可回歸到營運面考量，是否能提高生產力、效率、使成本降低，或是讓資產使用合理化。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>遠鑫電子票證資訊服務部副總經理梁家榮</strong></p> <p>學歷：東吳大學電子計算機科學系</p> <p>經歷：1995年加入長榮海運擔任工程師，2000年在遠傳電信負責加值服務開發，2006年在IBM擔任電信業務的技術顧問，2008年進入鼎鼎聯合行銷，帶領技術管理部，負責優化電商平臺效能及資安，2016年先以顧問身分進入遠鑫電子票證公司，後續帶領資訊部門。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>遠鑫電子票證</strong></p> <p>● 地址：新北市板橋區遠東路一號5樓A室</p> <p>● 成立時間：2014年6月27日</p> <p>● 主要業務：核心業務為「晶片智慧卡」的銷售，此張晶片卡可取代消費者現有的零錢包，成為一張可隨處、隨時使用且便利性高的電子錢包。</p> <p>● 員工數：65人</p> <p>● 資本額：15億元</p> <p>● 董事長：梁錦琳</p> <p>● 總經理：蔡淑華</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊服務部副總經理</p> <p>● 資訊部門主管姓名：梁家榮</p> <p>● 資訊部門人數：29人</p> <p>● IT預算：1.3億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2015年：電子票證服務於遠東集團零售通路</p> <p>● 2016年：開通交通服務及發行第二代卡片</p> <p>● 2017年：提供行動支付與端末多元支付併機</p> <p>● 2018年：取得電子支付執照及政府專案服務</p> <p>● 2019年：電子支付平台建置與大型通路多元支付服務</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/25_nei_ye_liang_jia_rong_yuan_xin_dian_zi_piao_zheng_happy_cash_zi_xun_fu_wu_bu_fu_zong_jing_li_20190806_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="遠鑫電子票證資訊服務部副總經理梁家榮　（攝影／洪政偉）" /></div></div></div>
2019/9/12 09:00作者蘇文彬https://www.ithome.com.tw/people/132899
中華郵政與TWID身分識別中心合作，讓2500萬郵政儲金帳戶可供第三方服務身分識別使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網路認證公司旗下的TWID身分識別中心和中華郵政合作，未來中華郵政擁有的2500萬郵政儲金帳戶可望成為TWID身分識別的來源之一，未來可用於線上申請電信門號或是通過保險業既有保戶的網路實名認證。</p> <p>TWID身分識別中心去年和中華電信、台灣大哥大、遠傳電信、亞太電信、台灣之星合作，將身分識別從金融擴大到電信業身分識別，推動Mobile ID行動身分識別，讓用戶以手機門號作為網路身分識別，申請電子化政府服務，或是銀行及證券業線上開戶之用。</p> <p>今天臺灣網路認證公司宣布和中華郵政合作，中華郵政成為該中心的ID合作夥伴，未來2500萬郵政儲金帳戶將成為TWID身分識別中心的身分識別依據，雙方完成系統介接後，用戶將就能以既有的郵政儲金帳戶身分通過第三方服務商的身分驗證要求，線上申請電信門號、第2類電子支付開戶，或是通過保險業既有保戶網路實名認證、電商或遊戲帳戶的實名認證等。</p> <p>金管會副主委黃天牧表示，金管會陸續以修法、開放法規，刺激國內金融市場創新，例如透過立法推動金融監理沙盒，現在已有7家業者參與，今年7月開放三家純網銀業者，還有推動開放銀行，鬆綁金融機構上雲、數位金融業務等等。推動金融創新之餘，如何提昇資訊安全，建立客戶的信任相當重要。臺灣網路認證公司和中華郵政的合作，不只提供民眾便利的身分識別服務，也象徵國內金融科技服務的新里程碑。</p> <p>中華郵政現有約2850萬存簿儲金帳戶、150萬的劃撥儲金帳戶、600萬的定期儲金帳戶，合計超過3600萬帳戶，這些帳戶當初都通過嚴格的身分驗證程序。中華郵政表示，未來和TWID身分識別中心完成串接，超過3600萬的儲戶就能更快的連接到第三方服務商完成身分驗證，客戶不需臨櫃就能申請服務。</p> <p>臺灣網路認證公司董事長李榮琳則表示，在FinTech趨勢下，若要透過網路服務更多人，必須通過實名制確認申請者的身分，臺灣網路認證公司在ISO 29115國際標準下建立TWID身分識別中心，並介接各個ID身分合作夥伴，將把TSP(Trust Service Provider)服務普及到民眾。</p> <p>談到未來身分識別發展的目標，李榮琳認為首先是做到多元化的身分識別機制，根據民眾手邊的資料，提供各種身分識別服務，像是自然人憑證、晶片金融卡、下單使用的金融憑證或是電信門號，其次是做到方便，例如TWID身分識別中心去年和擁有合計2800萬門號數的五大電信合作，以當初用雙身分證件申請的手機門號通過第三方服務的身分識別要求，現在和中華郵政的合作，因為中華郵政的郵政儲存帳戶相當普及，能夠提供更全面性的身分識別機制。</p> <p>今天雙方宣布合作後，接下來TWID身分識別中心將和中華郵政進行系統介接，預計明年第一季完成。</p> </div></div></div>
2019/9/11 19:25作者蘇文彬https://www.ithome.com.tw/news/133001
Google智慧臺灣3年計畫有重大成果，將在臺建第二座資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google持續擴大對臺灣的投資! 去年啟動的智慧臺灣計畫，除了在臺灣建立亞洲最大的研發團隊、培育AI及數位行銷人才之外，Google還和經濟部合作共同推動產業合作，Google今天宣布在臺建置的第二座資料中心就是成果之一。</p> <p>Google擴大在臺資料中心佈局，今早宣佈在臺將建置第二座資料中心，並在經濟部工業局牽線協助下，新資料中心將落腳在台南科技工業園區，但Google並沒有進一步說明土地、未來資料中心規模、投資金額，9月底Google將在臺灣舉行雲端相關活動，可望進一步說明更多訊息。</p> <p>Google是在2011年首次宣布在臺建置首座資料中心，也是Googel在亞洲地區的首座資料中心，在彰濱工業區購買15公頃土地，該中心在2013年正式啟用，承襲了Google對資料中心的能源管理政策，彰濱工業區的資料中心PUE值達1.14（Power Usage Effectiveness），後續Google加碼投資從3億元一舉增加至6億美元，並先後擴建第二、三期工程。</p> <p>去年Google在智慧臺灣計畫中，宣布彰濱工業區的資料中心進行第四期擴建工程，顯示隨著亞洲地區上網人口增加，以及雲端業務擴張的需要，擴大彰濱工業區資料中心的規模。根據建照公開資料，今年彰濱縣西鄉宏濱段4、5號地號約12公頃土地。</p> <p>而今早Google宣布在台南購地，準備興建在臺第二座資料中心，確定落腳在台南科技工業園區內。根據台南科技工業園區的公開資料，目前開放東區4-2期預登記租售，4-2期共有33公頃土地，劃分為8塊地並以臨時編號(臨1、臨2到臨8)供登記租售，國內有媒體報導，Google購置約20公頃土地，如果消息屬實，則從佔地來看可能為臨1到臨3。</p> <p>對於資料中心選址，Google內部有一套嚴謹的程序，包括技術及其他因素，例如水電、通訊等基礎設施是否完備、該地政府的產業政策、商業法規及成本。</p> <p>台南科技工業園區在園區供電部份，園區內台電設有兩個變電所組成雙迴路，避免其中一個變電所故障導致斷電，另外，按照園區對進駐廠商的合約規定，要求進駐廠商建物屋頂面積至少30%需設置太陽能板，產出再生能源，至園區內的用水，區設有專管供水，可蓄水25000噸。在網路通訊部份，中華電信也在園區內設置地下化光纖網路，台南科技工業區也鄰近屏東枋山海纜登陸站，這些可能都是台南科技工業區雀屏中選的原因。</p> <p>台南科技工業園區現有進駐的產業中，以金屬製品製造業佔2成最多，其次是電子零組件製造業約佔16%，其他較多的還有汽車零件製造業、機械設備製造業等。國內知名廠商如可成、友達都進駐園區。</p> <p>Google在臺第二座資料中心落腳台南或許有跡可尋。今年1月Google宣布和永鑫能源、臺鹽綠能等業者合作，在台南魚塭架設4萬個太陽能板，以漁電共生的方式種電，Google承諾採購10MW再生能源，此舉不僅符合Google採購再生能源的政策，種電地點位在彰濱工業區資料中心以南100公里，但距離南科技工業園區僅有30多公里，可能就是為了台南的新資料中心未來用電調度預先規劃。</p> </div></div></div>
2019/9/11 18:38作者蘇文彬https://www.ithome.com.tw/news/132994