iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 02:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

甲骨文推出自主Linux作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/121321" target="_blank">繼兩年前的OpenWorld上首度宣佈</a>加入AI功能的自主資料庫Oracle Autonomous Database後，本周在OpenWorld 2019大會上，資料庫大廠甲骨文宣佈Oracle Autonomous Linux作業系統，宣稱具有自主調撥資源、擴充、調校和修補能力。</p> <p><a href="http://www.ithome.com.tw/news/133012" target="_blank">甲骨文創辦人及一周前才接手請長假的Mark Hurd擔任共同執行長</a>的Larry Ellison在OpenWorld大會上<a href="https://www.youtube.com/watch?v=9JEVAym4RJM" target="_blank">宣佈這個最新作業系統</a>。他表示，今日作業系統的漏洞修補及安全維護，是IT部門最大挑戰之一。大規模雲端環境上，這些工作更是耗時、複雜、容易出錯而且難以管理。Oracle Autonomous Linux具備Oracle OS 管理服務（Oracle OS Management Service），是第一也是唯一的自主作業系統，協助企業確保雲端安全性、防範網路攻擊。</p> <p>Autonomous Linux是以Oracle Linux為基礎而開發，現有Oracle Cloud及Oracle Engineered Systems也是跑在Oracle Linux之上。</p> <p>甲骨文希望藉此向對於IBM買下Red Hat感到不安的客戶招手。甲骨文表示，Autonomous Linux是為支援極大效能、高可用性、安全的運算環境而設計，且強調Red Hat應用不用修改即可跑在Autonomous Linux上，從別的平台上搬移十分容易。已經使用甲骨文IaaS（Infrastructure as a Service）服務Oracle Cloud Infrastructure的客戶，可免費取得Autonomous Linux授權。</p> <p>甲骨文昨天也推出Oracle OS管理服務（Oracle OS Management Service），它是Oracle Cloud Infrastructure中的系統管理套件，可支援Autonomous Linux、Linux及Windows。甲骨文表示Autonomous Linux和Oracle OS管理服務使用機器學習和自主功能。配合資源治理政策設定，企業用戶可透過Oracle Cloud Infrastructure控制台或API，自動化安裝Linux核心及重要使用者空間函式庫（user space library）修補程式、更新、套件派送、進階OS參數調校、OS診斷資訊蒐集以確保安全及法遵、組態管理，還能整合Oracle Cloud Infrastructure其他服務，像是隨運算作業需求而自動擴充，完全省去人為管理的需求。此外，其中的已知攻擊偵測（Known Exploit Detection），可在有人企圖開採甲骨文已修補好的漏洞時，自動發出告警。</p> </div></div></div>
2019/9/18 16:10作者林妍溱https://www.ithome.com.tw/news/133110
捲入性醜聞風波，自由軟體之父閃辭MIT、自由軟體基金會職務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由軟體之父Richard Stallman因為對金融鉅子Jeffrey Epstein相關性醜聞的意見惹出風波，周一宣佈辭去麻省理工學院（MIT）電腦科學暨人工智慧實驗室（Computer Science and Artificial Intelligence Lab，CSAIL）及自由軟體基金會職務。</p> <p>億萬富豪Jeffrey Epstein 7月間因涉嫌仲介未成年少女性交易遭到逮捕，8月時在案件審理期間自殺，但風波持續擴大，許多名人包括英國王子哈利及比爾蓋茲都傳出與Epstein過從甚密，之後更有一名Epstein案受害女性出面指控，已故MIT的AI研究先驅Marvin Lee Minsky，曾在Epstein豪宅中性侵當時未成年的她。本周末一篇報導更將自由軟體基金會創辦人及GNU專案發起人Stallman捲進風波中。</p> <p><a href="https://www.vice.com/en_us/article/9ke3ke/famed-computer-scientist-richard-stallman-described-epstein-victims-as-entirely-willing" target="_blank">科技媒體Motherboard刊出一篇報導</a>，文中引述<a href="https://medium.com/@selamie/remove-richard-stallman-fec6ec210794" target="_blank">MIT校友Selam Gano</a>公開Stallman對MIT CSAIL的一封信件，表達對Minsky遭到的批判感到不平。Stallman認為整件事不是性侵，最可能的情況是事情發生在她完全自願的情況下。他還說只憑受害女性是17或18歲這種「枝微末節」的小事，來定義這是強暴行為，是一件荒謬的事。</p> <p>報導一出引發渲染大波。<a href="https://stallman.org/archives/2019-jul-oct.html#16_September_2019_(Resignation)" target="_blank">周一Stallman在其部落格上對MIT指出</a>，他即刻辭去MIT CSAIL職位，他這麼做是出於一連串誤解和醜化對MIT和他本人造成的極大壓力。</p> <p>同時<a href="https://stallman.org/archives/2019-jul-oct.html#16_September_2019_(Resignation)" target="_blank">自由軟體基金會也於周一宣佈</a>，創辦人暨主席Stallman辭去董事會及主席職位。</p> <p>MIT除了爆發已故資深研究員性侵未成年少女疑雲，還<a href="https://www.washingtonpost.com/education/2019/09/07/head-mit-media-lab-resigns-amid-scandal-over-jeffrey-epstein-donations/" target="_blank">傳出</a>多年來媒體實驗室（Media Lab）收受Epstein巨額捐贈。<a href="http://news.mit.edu/2019/letter-regarding-jeffrey-epstein-and-mit-0822" target="_blank">MIT校長Rafael Reif 8月坦承</a>曾接受過Epstein 80萬美元捐贈，表示將以同等金額捐出給慈善機構。</p> <p>接受Epstein捐贈已引起MIT一連串人事異動，先是媒體實驗室兩名客座研究學者為表達抗議於8月間辭職。當時媒體實驗室主任伊藤穰一原本發道歉信撇清和Epstein的關係，<a href="https://www.nytimes.com/2019/09/05/business/media/mit-media-lab-jeffrey-epstein-joichi-ito.html" target="_blank">隨後又被紐約時報揭露</a>伊藤曾收下了Epstein提供的170萬美元，導致伊藤於9月初下台。</p> </div></div></div>
2019/9/18 14:45作者林妍溱https://www.ithome.com.tw/news/133106
Salesforce鎖定製造商推出製造雲以及消費品雲服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大客戶關係管理（CRM）服務供應商Salesforce新推出兩項服務，<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-vr/">製造雲（Manufacturing Cloud）</a>以及<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-cg/?d=cta-body-promo-2">消費品雲（Consumer Goods Cloud）</a>，這兩個服務皆是為銷售實體貨物的企業客製，透過統一不同來源的市場資料，充分滿足客戶的需求來最大化營收。</p> <p>製造雲是Salesforce Customer 360平臺的一部分，目的是要預測客戶與市場需求，解決庫存缺貨以及囤貨的問題，由於製造雲整合了銷售合約和預測工具，因此能為行銷、營運和客戶服務團隊產生更精確的預測結果。製造雲內建的客戶預測引擎，能顯示當前業務全面的情況，並估算未來的營收，客戶團隊可以不斷更新客戶與市場需求，企業團隊間能互相協作並即時調整預測，進而使商業交易、利潤和營收更具可預測性。</p> <p>另外，Salesforce也發布了一個名為Einstein Analytics for Manufacturing的獨立解決方案，為客戶經理提供開箱即用的智慧功能，包括客戶健康度、需求分析以及銷售合約的進度，客戶經理能夠主動出擊流失風險最高的客戶，並透過辨識關鍵趨勢，把握追加銷售與交叉銷售的機會，以主動發展與客戶的關係。</p> <p>而消費品雲則是Salesforce推出的另一款特殊CRM版本，主要是針對消費品製造商，能為自家的銷售代表提供準確的庫存、定價和促銷等貨物資訊，使其有能力尋求新的銷售機會，並幫助店家管理架上的貨物，進而提高現場銷售代表的生產力。</p> <p>銷售代表能以行動應用程式存取消費品雲，而該平臺允許製造商為每個銷售代表指定一天需要拜訪的店家清單、建議的活動和需要執行的任務。銷售代表進入店家後，便能啟動消費品雲應用程式動手管理貨品，應用程式也提供了消費品雲商品圖像辨識的功能，銷售代表能夠使用相機自動清點貨架上的庫存，並檢查商品的陳列是否符合安排，而當店家需要補充貨物，也可以直接從應用程式中下訂。</p> </div></div></div>
2019/9/18 12:25作者李建興https://www.ithome.com.tw/news/133099
VS Code為Java支援移動重構並提供更多程式碼動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/java-on-visual-studio-code-september-update/">微軟在9月為Visual Studio Code使用者帶來不少Java的更新</a>，包括新的重構以及程式碼動作（Code Action）功能，除錯器也獲得了更新，同時微軟也為Java初心者提供了新的起始頁面。</p> <p>現在Java開發者可以使用移動重構，這個功能允許開發者在專案原始碼的根目錄移動套件以及類別，讓類別成員可以移動到其他類別，而內部類別可以移動到新的檔案。微軟舉例（下圖），當一個靜態方法在自己類別中使用的頻率不及其他類別，則開發者可以考慮進行移動重構。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/09/move-static-member.gif" style="width: 600px;" /></p> <p>新加入的程式碼動作讓開發者可以快速的反轉布林變數，使其成為相反的意思，也可以將Lambda轉換成匿名類別，還能創建未解析的類型，包括在不同的場景創建簡單的類別、列舉、介面和註釋。微軟在除錯器上的更新，是將整合終端作為預設的除錯控制臺，開發者不再需要進行特殊的配置，就能使控制臺接受指令輸入，但其缺點是不支援表達式評估。</p> <p>另外，微軟為了讓Java的新開發人員，可以更簡單的上手，因此改進了起始頁面，在安裝Java擴充套件包之後，只要使用Java:Getting Started指令，就能快速地進入起始頁面。新的頁面提供快速開始指南，還有程式碼編輯和除錯提示，並將最常見的問題整理成FAQ。</p> <p>微軟提到，新Java開發人員的一大障礙便是難以正確取得需要的JDK，因此在配置Java Runtime的頁面，現在也會依偵測到的優先排序顯示JDK配置，開發者只需要透過點擊就能簡單地進行設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/JDK.png" style="width: 600px;" /></p> </div></div></div>
2019/9/18 12:30作者李建興https://www.ithome.com.tw/news/133100
駭客冒名申請合法數位憑證以四處兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅偵測與分析業者<a href="https://blog.reversinglabs.com/blog/digital-certificates-impersonated-executives-as-certificate-identity-fronts" target="_blank">ReversingLabs近日揭露了一種新型態的數位憑證詐騙手法</a>，駭客集團假冒可公開取得的企業高階主管身分，向憑證發行機構購買數位憑證，再到黑市兜售。</p> <p>數位憑證主要是用來驗證內容與開發者的身分相符，且未曾被竄改，以取信於作業系統或使用者，在程式簽章上，憑證機構主要頒發兩種憑證，一是只需要基本身分檢查的程式簽章憑證（Code Signing Certificates），通常是個二進位檔案，二是需要嚴格審查身分與公司資訊的延伸驗證憑證（Extended Validation Certificates），型態為硬體令牌。</p> <p>而研究人員發現，以二進位檔案呈現的程式簽章憑證，已成為駭客牟利的工具，駭客先透過網路上的資源蒐集可假冒的各種對象，像是在軟體產業任職的人士，再遴選出可取得詳細資料或方便開採的目標，例如找到一個40歲、長年在資訊服務業工作、位居英國，且為公司共同創辦人的A先生。</p> <p>A先生的公司註冊了一個ABC.com的網址，於是駭客先冒用A先生的身分註冊ABC.co.uk的網址，再以後者的電子郵件帳號來申請憑證。</p> <p>總之，駭客在經過縝密的部署之後，成功暪過了憑證發行商，取得合法的程式簽章憑證，並多次上傳使用該憑證的執行檔到公開的防毒軟體掃描服務上，以對外展示它的有效性，之後即開始於黑市兜售。</p> <p>目前ReversingLabs已發現有22個執行檔案使用該簽章，並非所有的檔案都是惡意的，但那些含有惡意檔案的程式中，全都嵌入了OpenSUpdater廣告程式，可用來在使用者的電腦上安裝垃圾軟體。</p> <p>此外，研究人員發現這已是該駭客集團的固定模式，遭到冒用的個人或企業數量也已有十多個，目前看來雖僅止於申請程式簽章憑證，但若要進一步取得延伸驗證憑證也非不可能。</p> </div></div></div>
2019/9/18 11:25作者陳曉莉https://www.ithome.com.tw/news/133102
Google混合雲Anthos現加入服務網狀網路，以簡化微服務流量管理工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/hybrid-cloud/anthos-simplifies-application-modernization-with-managed-service-mesh-and-serverless-for-your-hybrid-cloud">Google為混合雲平臺Anthos加入更新</a>，除了為Anthos加入了服務網狀網路（Service Mesh），讓企業能夠連結和管理微服務之外，同時Anthos也支援無伺服器服務Cloud Run，開發者能在上面簡單地執行無狀態工作負載。另外，Anthos也提供二進位身份驗證，供企業確保經驗證的映像檔才進入託管的建置與發布程序，而Anthos Config Management新功能能自動執行組織專有的政策。</p> <p>越來越多的企業開始以微服務架構實作應用程式，不過從單一的應用程式，擴充到由大量微服務建構而成的應用程式，其管理的複雜度也隨之增加，而服務網狀網路則是一個抽象層，提供統一連接、保護、監控和管理微服務的方法，服務網狀網路使用高效能和輕量級代理，為服務之間的溝通帶來彈性與可見性。</p> <p>Google為Anthos加入服務網狀網路，而由於Anthos是一項託管服務，因此使用者可以利用簡單的方式，將這個抽象層增加到環境中，Google提到，這項服務是基於微服務平臺Istio開放API建構，用戶能使用統一的管理介面管理和保護服務之間的流量，另外，Anthos服務網狀網路也能幫助開發者深入了解應用程式流量，加速排除複雜環境所產生的問題，進一步改善開發體驗。</p> <p>這次的更新也在Anthos中支援了無伺服器服務Cloud Run，Cloud Run是結合容器的無伺服器服務，讓開發者無需自行建構與管理底層基礎架構，開發者就能執行無狀態工作負載，而Cloud Run能在數秒視流量自動向上擴展或是向下縮減規模。</p> <p>Google提到，Google整合Cloud Run是使用跨雲無伺服器管理平臺Knative，這是一個開放API和Runtime環境，讓開發者不需要學習進階的Kubernetes概念，可以花更多的心力在開發應用程式上。Anthos支援Cloud Run提供了一致的可移植性，因此開發者可以同時在Google Cloud和本地端執行工作負載，企業依照需求選用雲端服務。</p> <p>除了簡化應用程式的開發以及運作之外，Anthos也提供了預設的安全性功能，現在服務網狀網路可以制定統一的政策來強化安全性，像是傳輸中加密、交互身份驗證以及存取控制，讓企業能夠達成零信任安全性。</p> <p>Anthos提供的二進位身份驗證，可讓開發者在開發程序中執行安全檢查，確保在環境中只部署受信任的工作負載，而使用Anthos Config Management的新政策控制器和配置連接器，則可以在整個雲端環境包括Google雲端、本地雲和其他雲，實施一致的安全政策和控制。</p> </div></div></div>
2019/9/18 11:35作者李建興https://www.ithome.com.tw/news/133090
Mozilla、Coil與Creative Commons聯盟籌一億美元推動網路經濟重塑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://foundation.mozilla.org/en/blog/100-million-investment-reshape-economics-web/">Mozilla、Coil與Creative Commons三個組織總共籌備了一億美元</a>，要來廣邀網路上的內容創作者一同集思廣益，提出能夠改變當前網路經濟結構的提案，並促使開放標準金流服務供應商發展新的服務，供使用者更方便地直接資助他們所喜愛內容。</p> <p>這項稱為Grant for the Web的計畫，其終極目標是要使用開放技術和直接的金錢資助，打破網路目前依賴數位廣告的商業模式，以重塑網路經濟。</p> <p>Grant for the Web預計要在五年內，對隱私且開放網路的金流生態系作出貢獻的個人、專案或是全球社群，發出一億美元的獎勵，為新想法提供發展資金，使其能茁壯成長最後成熟，由Coil、Mozilla與Creative Commons組成的委員會，將決定獲得獎項的提案。</p> <p>Mozilla舉例，提案內容可以是幫助內容創造者，脫離廣告、資料探勘與應用程式的獲利方式，使用網頁金流標準並在串流支付中建立新功能。計畫也特別希望創作者的提案具開放自由的精神，以及用戶具有自主權、隱私並且能夠控制自己的資料，或是能增加網際網路的的多樣性與包容性，活絡被遺忘的社群或是個人內容。</p> <p>計畫的目的想要讓創作者可以從工作付出中直接獲得報酬，進而擴展網路的參與程度，包括使得歷史上受存取程度不佳的群體，也能因為新興提案而充滿活力，鼓勵尚未用來獲利或是獲利價值低的內容創新，尋求新的獲利方式與價值，且透過創建不依賴收集瀏覽歷史紀錄等使用者資料的替代方案獲利，讓創作者可以有收入的同時，又不需要出賣使用者隱私。</p> <p>另外，透過鼓勵支付服務供應商在開放支付生態系間競爭，降低創作者在網路上接收支付的管理成本，在支付方法上，則讓創作者和消費者能夠使用各種貨幣，消除迫使人們被鎖在特定支付方法或是必須持有多帳戶的能力。</p> </div></div></div>
2019/9/18 11:40作者李建興https://www.ithome.com.tw/news/133097
美商第一證券客戶資料遭竄改，官方宣稱是執行漏洞獎勵計畫的測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美商第一證券（Firstrade）的許多客戶，在9月14日～15日週末期間都陸續發現一個奇怪現象，，有不少客戶的電子郵件遭到不尋常的竄改，例如：帳號E-mail都被改為「<a href="mailto:[email protected]">[email protected]</a>」，甚至連名字都被改掉了。客戶以為遭駭後，緊急聯繫第一證券的客服人員，卻得到一問三不知的答案。</p> <p>最後，許多客戶只在第一證券的臉書社團，看到一則簡短的訊息表示，「這是第一證券聘請Hackerone.com於週末對系統進行深度測試，對於測試導致客戶的個人電子信箱有任何困擾致歉；但也再次重申，客戶面臨的這些修改只是測試的一部分，客戶的個資是安全的。」</p> <p>私訊該名白帽駭客stefanofinding表示，受限於合約以及保密協定，無法提供任何關於測試的資訊，請我們與第一證券聯繫後續的細節。經過多方求證，這是由第一證券（Firstrade）委由漏洞獎勵計畫通報平臺Hackerone.com所執行、形同內測的小型私有化漏洞獎勵計畫（Private Bounty Program）。</p> <p>由於第一證券客戶的電子信箱，遭到白帽駭客更改後引發軒然大波，即便第一證券稍晚針對客戶發出正式的通知信函，但仍無法平息眾怒，有不少客戶痛批，應該要事先通知有相關的測試，也紛紛在臉書社團中，表達將儘速轉換交易券商的意願。</p> <p><span style="color:#0000CD;"><strong>私有化漏洞獎勵計畫不適合臺灣金融業現況</strong></span></p> <p>一位不願具名的臺灣金融業資訊高階主管一剛開始以為，這是一個失敗的滲透測試（PenTesting），惡質資安業者導致客戶的資訊遭到修改；但是，後來該高階主管聽聞這是一個小型私有化的漏洞獎勵計畫時，則直言，這對臺灣金融業者來講，還有很大努力的空間。</p> <p>另外一位金融業的高階資安主管第一時間以為這是假消息，因為寄給客戶的電子信件，字句用詞都像是中國用語；但確認為真實事件後，他則笑說，這樣的測試情境若發生在臺灣，一定會被主管機關金管會盯慘，「不管怎麼樣的測試情境，怎麼可以在未經客戶同意下，動到客戶資料呢？」他說。</p> <p>臺灣知名資安業者戴夫寇爾擅長滲透測試以及紅隊演練，該公司執行長翁浩正表示，他們先前曾經針對臺灣金融業做過多次紅隊演練（Red Team）以及滲透測試，「但不管是哪一種情況，只要會影響到客戶資料，過程都必須非常謹慎且與客戶保持密切溝通。」他說。</p> <p>戴夫寇爾資安研究員Orange Tsai則是全球知名的漏洞獎勵計畫的獎金獵人，也是資深紅隊演練與滲透測試專業資安顧問。在提及第一證券爆發的修改客戶資料的資安測試事件時，他依照個人經驗指出，不管是哪一個漏洞獎勵計畫通報平臺，平臺業者通常會建議想要舉辦漏洞獎勵計畫的企業用戶，先啟動一個僅限少數白帽駭客參與的、類似內部測試的小型私有化漏洞獎勵計畫（Private Bounty Program），以避免企業用戶的系統，在漏洞百出情況下就公諸於世。</p> <p>不過，Orange Tsai觀察，平臺業者看來是提供常見的Private Bounty Program的建議，但從第一證券業主的角度來看，此次小規模的測試範圍，都不應該開放讓白帽駭客直接進行線上服務的測試。</p> <p>再者，此次爆發也因為同時具備多種巧合，例如：第一證券的系統寫太爛，許多明顯的系統漏洞，像是SQL Injection等，並沒有事先測試並完成修補；再加上此次參與測試的白帽駭客，對於滲透測試或紅隊演練嚴謹的測試流程不熟悉，才使得該次漏洞獎勵計畫的執行，最終直接影響到第一證券的客戶資料。</p> <p><span style="color:#0000CD;"><strong>漏洞獎勵計畫的測試與紅隊演練與滲透測試有何不同</strong></span></p> <p>從這起第一證券爆發的事件來看，許多人對於紅隊演練、滲透測試甚至是漏洞獎勵計畫的差異並不了解。Orange Tsai指出，紅隊演練是範圍最廣的資安測試，從廣泛的流程到服務，找出各種可能的系統和邏輯漏洞；至於滲透測試，則是針對單一的核心系統做更深入的測試，以提升系統的安全性；而漏洞獎勵計畫其實是補講究廣度的紅隊演練，和在意深度的滲透測試的不足之處。</p> <p>Orange Tsai同時身兼獎金獵人以及資深資安顧問雙重身分，根據他的經驗，一般產業通常會建議先跑過幾輪紅隊演練，找出可以找出的系統與邏輯弱點、漏洞並修補後，再針對重要核心系統進行深度的資安滲透測試，這樣對整個系統的安全性，才可以做到一定程度的提升。</p> <p>他說，之後就可以透過舉辦僅邀請少數人的私有化漏洞獎勵計畫（Private Bounty Program），或者是針對大眾公開的漏洞獎勵計畫（Bug Bounty Program），邀請更多白帽駭客協助找出該企業服務或系統漏洞，這通常已經是難度更高的漏洞，像Orange Tsai先前挖掘的各種零食差漏洞，則是透過集合各種漏洞的連續技所挖掘的漏洞，難度相對高，也通常不在紅隊演練或滲透測試的過程中。</p> <p>至於第一證券許多客戶抱怨，相關的資安測試沒有事先通知，客服部門一問三不知的狀況，Orange Tsai表示，一般而言，滲透測試會事先通知，但紅隊演練為求真實，則不會事先告知；至於客服部門由於權限太低，通常很難得知這類資安測試的訊息。</p> <p><span style="color:#0000CD;"><strong>推測第一證券應該是白帽駭客在測試資料更新時出包</strong></span></p> <p>翁浩正也表示，改資料基本上會是在測試範圍的，因為那邊也是常見的被攻擊點。因此，該公司在執行紅隊演練或滲透測試時，改資料會相當謹慎，並遵守一個方法論，如果發現是Update（更新）資料的區塊，不僅測試會非常謹慎，也會一定會避免影響客戶資料，甚至高風險的部分，也會先跟客戶溝通之後再進行。</p> <p>也就是說，執行相關的資安測試時，都會先與客戶確認，然後針對更改、刪除等等部分嚴謹進行；如果客戶有擔憂，因為怕影響客戶資料，通常會請客戶提供測試環境，這樣要怎麼改都沒關係。</p> <p>他進一步解釋，戴夫寇爾會根據經驗，預測資料的呼叫方式，這個叫做CRUD，可以分成CREATE（新增）、READ（讀取）、UPDATE（更新）和DELETE（刪除）等四個動作，根據每個測試項目與方式不一樣，而有不同的作法。</p> <p>他說，通常READ問題不大，因為只讀取資料，其實不更動客戶的資料；CREATE其次，因為新增資料可能會造成客戶其他流程受到影響；UPDATE再更嚴重些，DELETE最嚴重。</p> <p>翁浩正從整個流程推測，第一證券應該是駭客在測試資料UPDATE的環節出包，因為更改了其他使用者資料，推測可能是SQL Injection測試不嚴謹，導致UPDATE 語法缺少了WHERE的語句，造成更改整個資料表。</p> <p><span style="color:#0000CD;"><strong>有經驗的系統測試者，會使用造成最小程度的Payload去做測試</strong></span></p> <p>Orange Tsai也說，由於許多獎金獵人平常對於紅隊演練或滲透測試，所需要嚴謹的過程並不了解，像這一次第一證券的問題，就可能是白帽駭客在測試過程中，在每一個測試項目都插入一樣的參數，遇到SQL Injection的漏洞配上有問題的系統時，「牽一髮、動全身」，一個不小心就更動到客戶資料了。</p> <p>他表示，對此有經驗的資安專家，會使用造成最小損害程度的攻擊代碼（Payload）去做測試，既可以達到不要造成系統問題，又可以測出漏洞的目的。也就是說，有經驗的資安專家，會針對不同測試項目插入不同參數，而這些參數對系統造成的影響程度最小，卻又可以驗證系統漏洞，他說：「這其實是從許多實務經，驗慢慢累積而成的。」</p> <p>翁浩正觀察到，有一些劣質的PT業者，會使用自動化工具掃描，或者是遇到經驗不足時，可能會以為是基本的SQL Injection漏洞，測試結果發現是更改資料，最後，就不小心改了整個資料庫的資料了。</p> <p>他也補充指出，一般紅隊演練或滲透測試的檢測流程都有規範，也會在每天公司內部戰情會議討論執行進度，也會請業主委託IT或者資安部門觀察與監控該公司的伺服器狀態，但若這個過程，是透過執行漏洞獎勵計畫而達成的目標，有可能遇到不專業的檢測人員，無法用團隊來做規範跟品管。</p> <p><span style="color:#0000CD;"><strong>臺灣產業對推動漏洞獎勵計畫，整體環境還不成熟</strong></span></p> <p>曾經參與金融業多次紅隊演練及滲透測試的Orange Tsai，他認為，臺灣個產業，包括金融業在內，目前外在環境的成熟度以及駭客社群的成熟度都還不足，推動金融業的漏洞獎勵計畫（Bug Bounty Program）難度很高；相較國外市場，駭客社群已經有一定成熟度，但各產業對於漏洞獎勵計畫的接受度仍有落差。</p> <p>他說，目前臺灣金融業面臨的問題就是，系統整體安全性不佳，容易遭到外部駭客入侵或破解，但金融業採取的解決之道，並不是從基本面去提升整體系統的安全性，往往是，採用各種禁止訪問存取的手段，例如，當外部使用者對某一項金融服務的存取訪問，超過系統預設的限制時，就會搭配實體臨櫃的方式，確保使用者是可信任的。這樣的作法或許當下確保系統安全，但對於整體安全性的提升，並沒有任何加分。</p> <p>Orange Tsai會建議，金融業者可以先做過幾次紅隊演練後，再針對關鍵系統做滲透測試，之後再透過舉辦漏洞獎勵計畫的方式，找出對系統有危害但大家還沒有發現的漏洞。但他也提醒，不管哪一個產業，在無法確保一定的系統安全程度之前，各種漏洞測試絕對不要直接測試線上服務系統，以免出包後，難以收拾。</p> <p>至於從事相關資安測試的白帽駭客，Orange Tsai則說：「白帽駭客永遠要清楚知道，自己插入的參數Payload到底是什麼，而這個插入的參數，會對系統帶來什麼影響。」如果只會一招半式闖江湖，想要用一個參數、適用全部系統，充其量，也只不過是腳本小子（Script kiddie）而已。</p> <p> </p> <p> </p> </div></div></div>
2019/9/18 08:08作者黃彥棻https://www.ithome.com.tw/news/133101
Fintech周報第115期：金融業上雲委外規範即將上路，外銀自建私有雲則採備查制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0914-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0920</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融業上雲委外規範即將上路，外銀自建私有雲則採備查制</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會9月12日宣布，「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）已完成修正，將於近日發布施行。<a href="https://www.ithome.com.tw/news/131515">今年6月底，金管會即強調</a>，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，金融機構需保有指定資料處理及儲存地的權利。且境外當地資料保護法規不得低於我國要求。此外，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份，包括涉及存款、授信、信用卡、匯款與投資等客戶重要資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」，具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。金管會也明訂重大性的委外作業兩項判斷標準。一是受託機構無法提供服務或有資訊安全疑慮。二是受託機構發生資料被竊、遺失等資料外洩情況，對金融機構或客戶權益有重大影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而不是屬於上述範圍的委外作業，則是採取備查制。金管會還特別指出，外國銀行作業委託境外母集團，再複委託雲端服務業者，如果是母集團自建私有雲，不涉及第三方雲端服務者時，得採取報備與補正程序辦理。金管會也提醒，金融機構應視業務需要與風險承受能力，採取適當方式分散，避免將多項業務委託同一雲端服務業者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">顧立雄揭露開放銀行新進度：第一階段9月上線，下一步將參考英、澳作法，訂定一套TSP安全要求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會主委顧立雄揭露了開放銀行（Open Banking）最新進展，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，會在9月上線。接下來的第二階段「消費者資訊查詢」與第三階段「交易面資訊」，因涉及個資的保護，會比第一階段公開資料來得更為複雜。顧立雄表示，金管會將參考開放銀行走得較快的英國與澳洲的走向，再來制定臺灣的作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">顧立雄指出，開放銀行會帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？目前，顧立雄透露，金管會要與銀行公會先架構出一套TSP業者應具備的資安水平要求，透過銀行公會制定自律規範，來規範銀行，該如何挑選合作的TSP業者。<strong><a href="https://www.ithome.com.tw/news/132978">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華郵政儲戶 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TWID身分識別中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">中華郵政與TWID身分識別中心合作，讓2,500萬郵政儲金帳戶可供第三方服務身分識別使用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣網路認證公司旗下的TWID身分識別中心和中華郵政合作，未來，中華郵政擁有的2,500萬郵政儲金帳戶，可望成為TWID身分識別的來源之一，雙方預計明年第一季完成系統介接。屆時，用戶將就能以既有的郵政儲金帳戶身分，通過第三方服務商的身分驗證要求，線上申請電信門號、第2類電子支付開戶，或是通過保險業既有保戶網路實名認證、電商或遊戲帳戶的實名認證等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣網路認證公司董事長李榮琳則表示，在FinTech趨勢下，若要透過網路服務更多人，必須通過實名制確認申請者的身分。與中華郵政的合作，是因為中華郵政的郵政儲金帳戶相當普及，能夠提供更全面性的身分識別機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTechSpace </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理門診 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融科技創新園區成立1周年，專解FinTech法遵痛點的監理門診最搶手</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立滿1周年的金融科技創新園區FinTechSpace，作為臺灣首座金融科技實體共創空間，首年共吸引76個單位進駐，其中光是國內外新創業者就有53家。FinTechSpace去年9月中成立時，即規畫「監理門診」專區，每周都會有官方的監理人員，進到園區提供駐點諮詢服務。1年下來，已舉辦了74場次的監理門診，超過41家進駐單位掛號問診，後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。金管會主委顧立雄指出，透過該機制的交流，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風險，也讓業者可快速調整商業模式，適應監理框架。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">參與了兩次監理門診的麻布記帳，也進一步了解到，金融業最關注的資安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題有5大項，產創合作、證執照、信託、徵信和身分識別。園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務，以及有關支付、匯兌、借貸服務，以及保險服務和監理沙盒機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%89%B5%E6%96%B0%E5%9C%92%E5%8D%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AWS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Amazon QLDB </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AWS正式推出區塊鏈分類帳資料庫服務Amazon QLDB</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼AWS在4月30日發布完全代管的區塊鏈服務Amazon Managed Blockchain，現在終於釋出Amazon QLDB服務，成為AWS資料庫最新的成員，供使用者儲存不可竄改的資料，目前會在美東北維吉尼亞州和俄亥俄州、美西奧勒岡州、歐洲愛爾蘭以及亞洲東京共5個區域釋出。 Amazon QLDB是一個分類帳資料庫，目的是要為儲存的資料，提供一個權威資料來源，儲存完整且不可竄改的資料提交歷史。Amazon QLDB提供了讓使用者以加密方式，驗證歷史記錄準確與合法性的API，AWS表示，由於不可竄改的特性，Amazon QLDB特別適用於電子商務、運輸和物流、人力資源和工資、製造業以及政府應用程式等，需要維護儲存資料完整性和歷史記錄的使用案例。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法國 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">法國揚言阻止Libra在歐洲發行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社、每日電訊報報導，法國經濟及財政部長Bruno Le Maire在巴黎舉行的經濟合作暨發展組織（OECD）會議演說提及Libra時警告，Libra是擁有全球超過20億用戶單一業者持有的數位貨幣私有化的風險，包含濫用市場獨大地位、威脅國家貨幣主權及對消費者與企業的風險。Le Maire表示，考慮這些因素，我們絕對不應允許Libra在歐洲土地上發展，但他並未說明法國要如何阻止Libra在歐盟28個會員國內發行。但他已經和與會的歐洲各國央行主管會面，討論如何因應Libra的發行提案，包括成立一個「公有數位貨幣」、改善現有國際支付系統品質及降低成本等方法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-size: 14pt;"> </span><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／洪政偉、</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.<a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><strong style="font-size: 14pt; vertical-align: top;">堅守金金分離原則，金管會將會面3家純網銀業者討論董事派任、資安、存款保險等問題</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年9月</span></strong></p> </div></div></div>
2019/9/17 18:40作者李靜宜https://www.ithome.com.tw/news/133098
厄瓜多市調公司資料庫配置不當，超過全國人口數的大量個資曝光，波及維基解密創辦人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司vpnMentor研究人員發現，厄瓜多一個資料量超過全國人口數的資料庫未設密碼掛在網路上，使包含近700萬兒童、民眾血緣關係、包括維基解密創辦人Julian Assange的紀錄曝光。</p> <p>vpnMentorm的二名研究人員Noam Rotem及Ran Locar，兩周前發現一個包含厄瓜多國民個資的未設密碼ElasticSearch 伺服器，將消息告訴了<a href="https://www.zdnet.com/article/database-leaks-data-on-most-of-ecuadors-citizens-including-6-7-million-children/" target="_blank">ZDNet</a>，後者加入研究人員進行資料庫分析檢視。</p> <p>研究團隊分析發現，這個資料庫包含2,080萬筆用戶紀錄，這個數字還超過厄瓜多的人口。<a href="https://www.worldometers.info/world-population/ecuador-population/" target="_blank">根據聯合國統計</a>，這個南美國家到今年9月的總人口數為1,743萬，因此不是厄國史上第一，也應該是前幾大的資料外洩案。</p> <p>分析顯示，外洩資料庫集結不同來源單位的ElasticSearch索引，包含已殁人口、重覆或過時的資料。其中大多數資料來自政府機關，少部份是私人或民間資料集。政府機關的資料集則顯示厄瓜多民眾的全名、出生日期、出生地、住家地址、婚姻狀態、身分證號、職業、電話號碼和學歷等。而其中還包含677萬名未滿18歲兒童的姓名、生日、性別等資料。還有名為「家族」的資料索引，詳細列出父母、兒女等親族關係，可供建構出一個人的家族、姻親系譜樹狀圖。經過驗證，許多資料都是更新到2019年的狀態。研究人員甚至找到該國總統，以及維基解密創辦人Julian Assange的資料，厄瓜多因為曾對Assange提供政治庇護，而派發一組身份證號碼給他。</p> <p>除了公家資料庫外，研究人員還發現民間單位的資料庫，像是當地一家最大公營銀行及厄瓜多汽車業者協會的資料庫，分別包含厄瓜多民眾銀行帳戶、信用卡種類、帳戶結餘等財務資訊、以及職業、車牌、車型、車主資料等。</p> <p>研究人員最後循線追查到，這2000多萬筆資料的主人是當地一家市場分析業者Novaestrat，號稱以最即時的資料提供財務決策。在接獲通報後，這家業者終於在上周將這個離譜的資料庫組態錯誤解決掉。</p> <p>今年8月南美另一個國家<a href="https://www.zdnet.com/article/voter-records-for-80-of-chiles-population-left-exposed-online/" target="_blank">智利也發生</a>包含1430萬選民的ElasticSearch資料庫未上鎖事件，使佔全國近8成人口的個資外洩。美國半年來都還先後發生<a href="https://www.ithome.com.tw/news/127383" target="_blank">8000萬名民眾</a>及十多萬名<a href="https://www.ithome.com.tw/news/130192" target="_blank">戒癮人士個資</a>及ElasticSearch資料庫組態不當而曝險的事。</p> </div></div></div>
2019/9/17 13:35作者林妍溱https://www.ithome.com.tw/news/133095
衛報的SecureDrop匿名爆料平台遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>暗網研究人員<a href="https://twitter.com/Sh1ttyKids/status/1172906028100272128?s=20" target="_blank">Sh1ttyKids在上周末發現</a>，衛報（The Guardian）的SecureDrop匿名爆料平台遭到網釣駭客鎖定，駭客建立了一個假冒為衛報的SecureDrop平台，以騙取爆料者的代號，還在網釣頁面上推銷一個惡意的Android程式。</p> <p>由自由新聞基金會（Freedom of the Press Foundation）代管的SecureDrop，是一個強調安全及加密傳輸的自由軟體平台，每個新聞組織都能利用SecureDrop建立自己的匿名爆料平台，以保護爆料者的身分並保障安全通訊，它支援包括正體中文在內的18種語言，包括衛報、華盛頓郵報與The Intercept都採用了該平台。</p> <p>在衛報的SecureDrop平台上，當爆料者傳送一份檔案之後，就會收到一個可用來登入並與衛報記者溝通的代號，該代號可作為爆料者的身分識別，也能檢視與記者之間的通訊紀錄。</p> <p>而駭客所設立的網釣網站即是為了竊取爆料者的代號，之後即可冒用爆料者的身分登入，與衛報記者交流或檢視通訊紀錄。</p> <p><a href="https://www.bleepingcomputer.com/news/security/phishing-attack-targets-the-guardians-whistleblowing-site/" target="_blank">資安新聞網站Bleeping Computer</a>則與其它資安研究人員合作，進一步探索了網釣頁面所推銷的Android程式，結果發現此一標榜為可隱藏爆料者位置的Android程式，實為一遠端存取木馬程式，能夠來監控爆料者的活動、所在地、通話、文字、拍照、執行其它命令，或是竊取裝置上的資料。</p> <p>雖然在Sh1ttyKids揭露該網釣頁面之後沒多久，該頁面即被下架，但資安專家依然擔心可能已有爆料者的代號曝光或安裝了惡意程式。</p> </div></div></div>
2019/9/17 16:10作者陳曉莉https://www.ithome.com.tw/news/133088
簡訊驗證機制遭濫用，臺灣民眾黨網站驚傳剛上線就被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臺北市長柯文哲成立的臺灣民眾黨（以下簡稱民眾黨），驚傳在9月15日晚間網站正式上線後，於半夜就受到攻擊，在開站數個小時後關閉。該黨發言人陳思宇表示，攻擊者藉由線上申請黨員的流程裡，必須通過簡訊身分驗證的機制，大量註冊癱瘓系統，因此他們決定先暫時關閉網站，調整簡訊認證的做法後，才再度開放網站。</p> <p>民眾黨強調，他們的黨務要走向全面數位化，該黨的網站也是其中重要的環節，這個網站提供最為重要的服務之一，便是提供民眾線上申請成為黨員。而在他們兩次於臉書的公告裡，歸咎攻擊手法是使用程式自動輸入手機號碼，然後申請驗證簡訊，導致黨員申請系統無法正常運作。該黨也表示會強化相關的資安防護，並對於蓄意攻擊行為，將會蒐證後交由檢警調查。民眾黨也指出，他們網站的資料庫並未受到入侵，也沒有個資外洩的情形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-announcement-2nd.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-announcement-2nd.png" style="width: 590px;" /></a></p> <blockquote><p>臺灣民眾黨發現網站遭到攻擊之後，先後於16日早晨和晚上，於臉書發出聲明。第2次聲明指出他們面臨的攻擊手法，以及該黨採取的因應措施，並表示網站資料沒有出現異常存取行為。</p> </blockquote> <p>根據多家媒體的報導，民眾黨網站遭受攻擊時，也傳出沒有申請入黨的中央部會官員，竟收到簡訊的驗證碼。當柯文哲被詢問到民眾黨網站遭駭一事時，則是表達該黨將會報警處理，再者，對於外界有人猜測此次攻擊是他們自導自演，柯文哲則強調絕無此事。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-timeline-byTTV.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-timeline-byTTV.png" style="width: 580px;" /></a></p> <blockquote><p>自從臺灣民眾黨網站於9月15日晚點9時上線後，約在2個小時後即出現異常流量，迫使該黨於16日凌晨緊急關閉網站，截至關站之前，已有1,500位民眾申請加入民眾黨。（翻攝自臺視新聞）</p> </blockquote> <p>雖然網站才上線就因為遭到癱瘓而被迫關閉，但民眾黨仍在公告中表示，由於該黨在黨員的管理上，採取綁定手機號碼的機制，因此即使網站因考量受到攻擊後，使用者可能收不到簡訊而暫停運作，強調填寫紙本入黨意向書的民眾，日後仍需要再於網站上登錄後，才能完成申請手續。</p> </div></div></div>
2019/9/17 16:32作者周峻佑https://www.ithome.com.tw/news/133089
哪些Windows防毒軟體可以百分之百防護常見惡意網站？6款產品上榜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門測試各種防毒軟體的奧地利非營利機構<a href="https://www.av-comparatives.org/tests/real-world-protection-test-jul-aug-2019-factsheet/" target="_blank">AV-Comparatives，本周公布了Windows上的防毒軟體測試排行榜</a>，該組織在64位元的Windows 10 Pro平台上以352個案例，來測試市面上的16款防毒軟體，顯示其中的6款達到100%的防護能力。</p> <p>AV-Comparatives所測試的防毒軟體，涵蓋Avast、AVG、Avira、F-Secure、ESET、McAfee、Microsoft Windows Defender、賽門鐵克、趨勢科技、騰訊及卡巴斯基等品牌，並以352個惡意網址進行測試。</p> <p>研究人員表示，這些惡意網站可能是由攻擊程式所組成，例如偷渡式下載，或者是有些網址直接指向惡意程式，而這正是使用者在日常生活中瀏覽網路時，經常會面臨的威脅。</p> <p>測試結果顯示有6款防毒軟體可完全封鎖這352個惡意網址，它們分別是Avira Antivirus Pro、Bitdefender Internet Security、K7 Total Security、Microsoft Windows Defender、Symantec Norton Security與Trend Micro Internet Security。不過，在這16款防毒軟體產品中，Microsoft Windows Defender的誤判率最高。</p> <p>這是AV-Comparatives在今年7、8月所進行的調查結果，但該組織也提醒，就算某些產品在測試中達到百分之百的保護能力，並不代表這些產品能夠一直對抗網路上的所有威脅，目前只能確定它們能夠100%封鎖測試中所使用的常見惡意樣本。</p> </div></div></div>
2019/9/17 14:25作者陳曉莉https://www.ithome.com.tw/news/133086
LastPass緊急修補會洩露用戶前一個登入網站密碼的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名密碼管理服務LastPass被Google Project Zero揭露有漏洞，可洩露使用者上一個登入網站的密碼。<a href="https://blog.lastpass.com/2019/09/lastpass-bug-reported-resolved.html/" target="_blank">LastPass已修補該項漏洞</a>。</p> <p>這項漏洞是由Google安全研究小組Project Zero研究員<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1930" target="_blank">Tarvis Ormandy上月發現並通報Last Pass</a>。它是出在瀏覽器擴充程式產生跳出視窗的過程中，在某些情況下，網站可藉由建立HTML iFrame連到LastPass的popupfilltab.html視窗，而非經由呼叫do_popupregister()函式的正常管道。某些情況下，這可能導致跳出視窗以最近造訪網站的密碼開啟，這表示只要利用一些點擊劫持手法，就會洩露前一個網站的登入憑證。</p> <p>Ormandy並示範攻擊有多簡單，用戶若有LastPass瀏覽器擴充程式，攻擊者可傳送一個冒充Google Translate的惡意URL，用戶若不察之下點選該URL後，攻擊者即可抓出他前一個登入網站的帳號密碼。</p> <p>本漏洞影響LastPass上周才釋出的4.33.0版，不過LastPass表示受影響的瀏覽器僅有Chrome和Opera瀏覽器。LastPass表示漏洞已經解決，用戶不用動作，LastPass瀏覽器擴充程式會自動更新。同時為以防萬一，<a href="https://lastpass.com/upgrade.php?fromwebsite=1&releasenotes=1" target="_blank">該公司已經針對所有瀏覽器部署升級至4.33.4版</a>。</p> <p>LastPass並呼籲用戶啟動多因素驗證、安裝最新防毒程式，不要重覆使用LastPass主密碼，而且也不要多個線上帳號使用同一組密碼。</p> <p><a href="https://arstechnica.com/information-technology/2019/09/lastpass-fixes-bug-that-leaked-the-password-of-last-logged-in-account/" target="_blank">科技媒體也指出</a>，雖然密碼管理服務容易成為攻擊焦點，但仍然有助於用戶使用強密碼，千萬不可因噎廢食。</p> </div></div></div>
2019/9/17 13:30作者林妍溱https://www.ithome.com.tw/news/133083
Wi-Fi Certified 6認證專案開跑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-certified-6-delivers-new-wi-fi-era" target="_blank">Wi-Fi聯盟（Wi-Fi Alliance）在9月16日正式發表了Wi-Fi Certified 6認證專案</a>，替新一代支援Wi-Fi 6（ IEEE 802.11ax）的裝置展開認證服務，同時宣布Samsung Galaxy Note10，為全球首款取得Wi-Fi Certified 6認證的智慧型手機。</p> <p>Wi-Fi 6標準可在從1到7 GHz之間的所有ISM頻段（工業、科學及醫學頻段）使用，因此，除了以往Wi-Fi可使用的2.4及5 GHz頻段之外，<a href="https://www.ithome.com.tw/news/132140" target="_blank">Wi-Fi聯盟與其它組織在爭取其它頻段</a>。</p> <p>儘管Wi-Fi 6理論上的最大傳輸速率為每秒11Gb，但實際上的傳輸速率遠不及理論值，較中肯的說法應是它的速度可達802.11ac（Wi-Fi 5）的4倍，除了速度之外，Wi-Fi 6還支援更大的容量，低延遲，改善了裝置的電池效率，覆蓋率也更佳。</p> <p>Wi-Fi聯盟表示，與坊間其它的Wi-Fi 6裝置相較，通過Wi-Fi Certified認證的Wi-Fi 6裝置，將符合最嚴格的安全與互動標準，更受消費者信賴。</p> <p>Wi-Fi 6的高速與大容量可望與新一代的5G網路成為完美組合，一般認為5G網路適用於戶外的網路存取，Wi-Fi 6則是室內連網的最佳選擇，能夠用來支援5G連結並遞送先進的5G服務。</p> </div></div></div>
2019/9/17 13:45作者陳曉莉https://www.ithome.com.tw/news/133084
Amazon也傳出調整搜尋演算法，以圖利自家高獲利商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/amazon-changed-search-algorithm-in-ways-that-boost-its-own-products-11568645345" target="_blank">華爾街日報周一報導</a>，Amazon祕密調整演算法，使其高獲利的商品出現在網站搜尋結果的上方。但Amazon對此否認。</p> <p>過去消費者在Amazon上搜尋商品時，搜尋結果上方會顯示最暢銷或最相關的商品。但華爾街報導引述數名曾參與這項專案的人士指出，從去年下半開始，Amazon啟動一項演算法最佳化專案，目的在使Amazon自家利潤較高的商品出現位置優於利潤低的商品。其調整並未直接把獲利率這項因素加入算法，而是使用和獲利率相關的因素。</p> <p>宣稱參與過該計畫的人不知道演算法對Amazon商品銷售成績的影響效果。但Amazon自家品牌Amazon Basics的負責部門，曾經要求他們改善商品在搜尋結果的順位。</p> <p>Amazon身兼二種角色，一是提供賣家販售商品的電商平台，但它本身也銷售產品，可能和這些賣家競爭。作為全球最大電商平台，Amazon任何一點偏私就能影響賣家的業績。例如被選入黃金購物車（buy box）的商品，往往可大幅帶動銷售量。</p> <p>Amazon反駁有這種情形，表示該公司未曾調整成以商品獲利率為準的搜尋演算法，所有消費者獲得的搜尋結果皆為切中他們喜好的商品，不論是Amazon自有品牌，或是其他廠商的商品。</p> <p>雖然Amazon否認直接把商品獲利率加入演算法中，但<a href="https://arstechnica.com/tech-policy/2019/09/amazon-changed-search-algorithm-to-favor-its-own-products-wsj-reports/" target="_blank">Ars Technica報導</a>，該公司還是承認，在測試新搜尋功能時仍會檢視其「長期獲利能力」。</p> <p>該報導出現時間十分敏感，因為美國及歐盟都在追究科技龍頭是否有欺壓同業的反托拉斯行為。<a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部7月宣佈</a>對Amazon、臉書及Google三家網路大廠，啟動反托拉斯調查，要了解他們是否、又是如何取得市場壟斷力，並排除競爭者、扼殺創新而傷害消費者利益。<a href="https://www.ithome.com.tw/news/131911" target="_blank">歐盟也在7月中對Amazon啟動調查</a>，是否使用平台上商家敏感的銷售資料，造成不公平競爭。</p> </div></div></div>
2019/9/17 14:05作者林妍溱https://www.ithome.com.tw/news/133085
巴哈姆特電玩資訊站創辦人陳建弘：全臺最大電玩資訊平臺屹立23年的關鍵心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「創</span>站那一天的日記」是全臺最大電玩資訊平臺創辦人陳建弘Sega心中最重要的終極法寶。</p> <p>每當公司經營面臨困難、抉擇和迷惘時，他就會重讀一次，23年前巴哈姆特BBS創站那一天，在日記中一字一句的忐忑點滴，提醒自己莫忘初衷，「這件事很重要，這正是讓這家成立20多年，經歷無數風風雨雨的老牌電玩資訊網路公司，直到現在，還能繼續成長與茁壯的關鍵。」Sega對著上千名工程師、技術人坦言自己最大的秘密。</p> <p>23年前暑假，在一所大學資工系實驗室，有一群研究生正埋頭寫程式趕論文，但是誰也料想不到，一名年僅不過20出頭的資工研二生，因為好玩而架設的電玩主題BBS站，就藏在實驗桌座位下面一臺伺服器裡，竟催生出了全臺最大規模電玩社群網站「巴哈姆特」。</p> <p>目前擁有逾250 萬會員的巴哈姆特，現在每天網站平均有超過百萬人次的不重複使用者造訪（含PC、行動裝置與App），光是單日累積就超過 2千萬瀏覽頁次。更是全臺最大的電玩遊戲與動漫討論區，截至2016年，光是用於討論遊戲、動漫的哈啦區，就已累積1,500萬篇文章，現在巴哈姆特的哈啦區，提供多達2萬6千個哈啦板，讓玩家們在板上討論各式各樣電玩文章、分享情報、攻略，以及追蹤最新動漫情報。</p> <p><strong>從小熱愛電玩也對學習程式語言抱持興趣</strong></p> <p>但有誰想到，這樣一個全臺最大規模電玩資訊網站，最初竟是誕生於一間大學資工實驗室。「很多玩家認識巴哈姆特，都以為創辦者是中華大學學生，但其實是中央資工學生創立的。」在今年8月底舉行的Modern Web 2019大會上，講到23年前創辦巴哈姆特的這段經歷時，陳建弘侃侃而談。</p> <p>熟識陳建弘的友人都叫他Sega，本身也是一名骨灰級玩家的陳建弘，從小就對於電動遊戲十分熱衷。國中時期，第一次接觸到紅白機（任天堂推出的一款卡帶式遊戲機），就讓他深深著迷，幾乎整個國二、國三都在電玩遊戲世界裡度過。</p> <p>也就是這個時期，陳建弘開始學習電腦接觸到BASIC程式語言，儘管，當時還在電腦發展的早期階段，但他對於寫程式很早就產生濃厚興趣，甚至還將所學與遊戲結合，靠著自學寫出一個簡易賽馬遊戲小程式，可以依亂數產生器，來決定哪隻馬獲勝，還在過年時與親戚、弟妹一起比賽下注，比看誰的馬最快達到終點。</p> <p><strong>狂愛遊戲又不滿現況，催生巴哈姆特前身的BBS</strong></p> <p>進入高中以後，他的閒暇時間都花在打電玩，「這也是我打電動最兇的時期，」陳建弘笑說，當時日本電玩大廠Sega剛好推出一臺16位元家用遊戲機Sega Mega Drive，只要把卡帶放進主機，電視機上的開頭畫面會出現這家公司的標誌，讓他不僅十分著迷，還以這個圖案在課本上到處塗鴉，後來，高中同學就幫他取了「Sega」這個外號，一直沿用到現在。</p> <p>升上大學後，因為選填志願意外讓他大學讀了4年中央電機系，而非資工。但即便如此，陳建弘並沒有因此中斷對於程式熱愛，反而開始學習C語言和其他程式語言，4年後，也如願進到同校資工所就讀。另一方面，也因為對於遊戲的熱衷不減，在升上大二時，陳建弘開始利用早期架設臺灣學術網路上的BBS（電子布告欄），結交到許多來自各地電玩同好。</p> <p>「第一次接觸（學術）網路，覺得很神奇，簡直棒極了。」陳建弘說，因為當時網際網路尚未普及，所以一開始很多學生都經由校園網路，來交換網路資訊，甚至借助了學術網路將全臺公立大學的BBS站串聯在一起，讓臺灣BBS開始蓬勃發展。也因為透過學術網路的連線，讓他可在BBS站上以純文字方式和他校學生對話和討論TV 遊戲，然後在自己的電腦上來呈現。只是這時，陳建弘還僅是一名BBS愛用者，還沒有萌生自行創站的念頭。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A1L3A0031.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>對於想要自行創業的工程師，巴哈姆特電玩資訊站執行長陳建弘也提供兩大攻略心法，一是立訂目標，二是找到自己的羅盤。</p> </blockquote> <p>直到升研二那年暑假，一個困擾，讓陳建弘採取行動。因為當時他常去的TV Game板，因參加者太多，已經變成大雜燴的綜合討論板，對平臺遊戲也沒有清楚分類，導致不管哪個平臺的遊戲玩家，全部集中到這個板來討論，陳建弘沒辦法很快找到想看的文章。</p> <p>看到這樣的現象，他決定自己創站，利用資工專長來架設一個電玩主題的BBS站，參考其他遊戲主機BBS，大量將討論主題切割得更細，甚至直接用遊戲名稱來分板，例如Final Fantasy VII或勇者鬥惡龍就是一個討論板，如此一來，讓玩家可以更深入聚焦於這個遊戲的討論，來解決不同主題的內容過於集中單一個板的問題。</p> <p>不過，要架設BBS也不是容易的事，陳建弘不僅從頭開始摸索，學習如何在FreeBSD作業環境部署BBS，開始一步步把巴哈姆特前身的伺服器給架起來，同時跟其他各大BBS站完成轉信設定，讓所有在這發表的文章，在各大BBS都看得到，替自己宣傳新站，更找來熟識的各大BBS遊戲板板主來擔任他的BBS板主。從開始架站到初步完成巴哈姆特BBS站，花了他一個多月。直到1996年11 月 10 日這一天，才正式對外宣布 BBS成立。就連站名也是取自知名遊戲的龍形生物「巴哈姆特」。「巴哈姆特初代BBS就這麼誕生。」他說。</p> <p>之所以想要架設這個BBS，他回憶說，最初的動機，並不是看好未來遊戲市場才成立，「而是身為玩家對於電玩遊戲的熱愛，單純想提供電玩迷們一個完全屬於自己的討論園地。」陳建弘也將成立BBS這段忐忑不安的心情記錄在日記中，他說：「每當公司經營遇到迷惘，我就會回頭重看日記，提醒自己莫忘當年初衷。」</p> <p>不過，他感嘆，BBS站成立至今已23年，他最快樂的階段是成立初期，人數還不多時，隨著站上越來越多新玩家的加入，卻是他痛苦的開始。</p> <p><strong>仲裁網路吵架，讓他變成「人類行為」工程師</strong></p> <p>舉例，巴哈姆特剛開站沒多久，隔年因為獲得電視媒體報導大大增加曝光量，使得上站人次越來越多，每小時數百人同時上站，這些新手用戶，對於原本已自成一個生態的BBS，帶來了很大的衝擊，開始出現許多爭吵事件，譬如新手的發問不禮貌、發文前不看精華區等，會引發老手的不滿。</p> <p>當兩個人在網上吵架，身為管理者的陳建弘得站出來對這些糾紛進行仲裁，他直言：「找程式錯誤相對容易，人的問題最難處理，」他因此開玩笑說，這也讓他從當工程師變成一位「人類行為」工程師。</p> <p>除了爆量人數成長的挑戰，這時，陳建弘也面臨到了畢業、兵役等問題，要離開校園，而原本放置在他實驗室座位下的巴哈姆特BBS主機，也透過他堂弟的協助，輾轉搬到了中華大學計中來安置，他表示，幾年後這臺主機更搬出中華大學，改部署於一家小型數據撥接公司機房，直到巴哈姆特公司成立以後，才放在自己的公司機房內。</p> <p>服役期間，除了平日在軍中負責相關人事線上更新作業，陳建弘也會趁閒暇時間替這個成立不到2年的BBS持續寫程式、增加新功能、除錯，以及針對板務做一些重大決策，讓這個BBS站穩定慢慢成長，但這段時間也曾遇到硬碟壞掉而導致一度關站一個月。</p> <p>1999年退伍後，陳建弘曾短暫進到奇摩網站擔任網站資訊工程師，負責將奇摩大摩域（奇摩版BBS）轉成網頁版，他指出，當時，Web網頁剛開始興起，看上Web的潛力，他同時打造出了一個巴哈姆特BBS的網頁版，可以讀取BBS的檔案系統，讓這些在BBS討論的文章，可以同步顯示到網頁上，不再只是純文字呈現，也可以加入圖片或影像畫面。</p> <p>這時候，巴哈姆特網站已經發展到了一定規模，加上網際網路產業掀起的投資熱潮，開始有不少天使投資人找上門洽談。在當時那家公司工作不到幾個月，陳建弘就決定在1999年底辭職，自行出來創業，還找來自己堂弟和當時PlayStation和Sega Saturn板主共4人，在2000年3月正式成立公司，這一步，開啟了他長達19年的創業之路。</p> <p>回顧這些年創業歷程，陳建弘坦言，一開始跌跌撞撞，才逐步建立巴哈姆特事業基礎，這段期間也遭遇了強大競爭對手，及面臨公司資金短缺的挑戰，逼得他們開始思考，如何轉型才能吸引更多玩家用戶加入，甚至要能創造新的商業模式。儘管，隨著這家公司規模壯大，陳建弘還是時常會將「巴哈成功了嗎？」、「我做對了什麼？」掛在嘴邊，提醒自己不要忘記了當初成立BBS站的初衷。</p> <p>像是為了讓更多玩家加入討論，除了開發許多新服務，如「GNN 新聞網」、「G 料庫」、「電玩通」外，該公司還另外開發一套原生網頁的討論區，讓想要輕鬆討論的玩家可以來這邊交流，也把這個討論區叫「哈啦區」，來區隔原本討論限制較嚴格的BBS討論區。不僅如此，他在2003年也推出上線了一套紙娃娃角色系統，鼓勵大家在哈拉區發表文章可以得到虛擬巴幣跟經驗值，待玩家角色達到一定經驗值成長之後，就可以去買這些衣服來穿，這些衣服也是由玩家自行投稿，也能從中分潤取得巴幣的獎勵。「我經營這家公司這麼多年來最重要的一個心得，就是你要建立舞臺讓觀眾上臺表演。」陳建弘說。</p> <p>另在商業模式上，除了與臺灣各大遊戲媒體，如雜誌、電視辦活動吸引更多玩家進站，後來，他們也先後成立廣告業務部和電子商務部，開始經營廣告業務，也與各家遊戲公司合作提供電玩商品的販售服務等。他表示，有了更多遊戲產品合作機會和網站廣告，收入也開始穩定。</p> <p><strong>創業攻略兩大心法，一是立訂目標，二是找到羅盤</strong></p> <p>對於未來想要自行創業的工程師，陳建弘也提供兩大攻略心法，一是立訂目標，二是找到心中的羅盤。他表示，大家在做一件事前，得要想清楚自己目標、羅盤在哪裡。他所謂目標，就是「自己創業的初衷」，以他成立巴哈姆特最初的目的就是「打造電玩人的家」。而「羅盤就是這一家公司的信念」，他解釋，如巴哈姆特的信念，就是秉持中立、務實、良善與擁抱玩家，替社群保留一個乾淨的討論交流天地。</p> <p>他更引用已故蘋果創辦人賈伯斯之前在史丹佛大學對畢業生演講的一席話，來勉勵所有工程師、技術人，未來遇到創業十字路口時，該往自己相信的這條路走。就像陳建弘用了自己23年創業經驗，來證明在面對公司經營挑戰時，謹記初衷的重要性，有了堅定的目標與羅盤，就不會無所適從，也就不怕走錯路。</p> <p>「如同玩遊戲時，自己習慣把力量值點滿（編按：點滿是遊戲用語，指將這項力量數值增加到全滿），至少在這一方面比拼就不會輸人。」陳建弘又點出了一項適用多年來的切身經驗談。</p> <p><strong><span>陳建弘的總經理心法</span></strong></p> <p><strong><span style="color:#FF0000;">1.以初衷當作目標</span></strong></p> <p><strong><span style="color:#FF0000;">2.建立信念當羅盤</span></strong></p> <p><strong><span style="color:#FF0000;">3.謹記莫忘初衷</span></strong></p> <p><strong>＠資料來源：陳建弘，iThome整理，2019年9月</strong></p> <p> </p> </div></div></div>
2019/9/17 11:04作者余至浩https://www.ithome.com.tw/news/133076
金融科技創新園區設立1年促成4組實驗商轉，專解Fintech法遵痛點的監理門診最搶手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣金融服務業聯合總會（簡稱金融總會）設立的金融科技創新園區FinTechSpace，成立屆滿一周年，也趁機展示過去一年成果，更找來進駐該園區的團隊，分享如何借助園區的資源，強化產品及服務。</p> <p>金融科技創新園區作為臺灣首座金融科技實體共創空間，首年，共吸引76個單位進駐，包含47家國內新創，像是提供手機記帳App「麻布記帳」的睿元國際、開發借貸平臺「聰明貸款」的高文創意等，還有6家國際新創，比如說，來自日本東京的富訊金融，另外，有12個校園課程合作，還有1家國際加速器，以及1家國際交換進駐。金管會主委顧立雄表示，該園區承載產、官、學、研界的期許，預見在我國金融科技的進展上，扮演的角色將越來越重要。</p> <p>進駐金融科技創新園區的53家新創公司中，已有1家公司登錄創櫃板，那就是經營聊天機器人平臺的安永金融。去年上半年，該公司通過資策會創櫃板申請審查會議後，經過近1年的輔導，包含了會計制度及內部控制等項目，再通過審查，於5月中，已登錄創櫃板，預計明年1月進行公開募資計畫。金融總會秘書長吳當傑期許，安永未來能進一步上櫃，甚至成為上市公司。</p> <p>此外，園區內有5家新創公司，獲得逾百萬美金的投資，包含艾斯移動、好好投資、臺灣盈士多、群馥和Caulis，還有11家新創市值超過1億新臺幣，服務屬性橫跨投資理財、借貸、支付、身分識別及區塊鏈。</p> <p>園區內更有許多新創公司提出金融科技的專利申請，共計20項申請案件，其中有8項已獲專利權的認證許可，而屬借貸性質的服務，占全部申請案件的比例逾5成。且園區團隊參與國際競賽屢傳佳績，總計抱回25個獎項。</p> <p>園區團隊與外部單位的合作，也是金融科技創新園區階段性成果的一大亮點。過去一年，園區團隊累積了40項與外部單位合作的專案，合作類別分為3大層面，包含產品、業務推廣和技術，國內金融業者包含銀行、證券或保險，以及政府單位為新創主要合作的機構，另外還有金融科技業者、學術單位、公協會等。</p> <p>吳當傑以推出不動產自動估價平臺「好時價」的安富財經為例，該公司與5個不同的政府單位，像是桃園市政府、臺北市政府、內政部等合作，另外，大數據分析新創智囊團，也與桃園機場捷運合作，提供乘客找尋正確出口的手機App 「EXIT.ROCKS」。</p> <p>除此之外，共有9個企業於園區設立「企業實驗室」，作為金融科技產品及服務進入市場前的實驗場域，進一步與新創進行跨領域交流及合作。9家參與企業中有7家為金融機構，包含台新金控、華南銀行、中國信託等，另兩個企業為悠遊卡公司和微軟。吳當傑當場另宣布，玉山銀行成為最新一家企業實驗室的成員，現共有10個企業實驗室。</p> <h3><strong>園區建開放金融API數位沙盒實驗環境，4組創新實證已商轉</strong></h3> <p>該園區建構開放金融API數位沙盒實驗環境，也有階段性成果，目前有14家API供應商，包含中國信託、凱基銀行、證交所等金融機構，還有微軟、大同等，提供23組標準規範API，其中16組完成上架。透過這些標準規範API，進駐團隊產出了20項創新實證成果，更有4組已商轉簽約，像是睿點行動的發票存摺App取得了中國信託紅利支付API，用於紅利點數歸戶，再加上取得凱基銀行生活繳費API，用於帳單總歸戶。</p> <p>睿點行動暨睿元國際於今年2月進駐園區，進駐園區前，平均需花8個月，與銀行開發服務，睿元國際執行長陳振榮指出，加入園區後，透過園區與銀行媒合，發票存摺與中國信託串接API，5天即完成園區封閉測試，進入商轉。</p> <p>不過，金融科技創新園區最受矚目的成果莫過於，由身為金融科技創新園區指導單位的金管會，進駐園區提供的「監理門診」服務。金管會每周指派旗下銀行局、證期局、保險局等之監理人員，進到園區，提供園區團隊相關法遵諮詢與輔導服務，建立常態性官產對話機制。金融總會理事長許璋瑤指出，監理門診是最受進駐單位重視的服務。</p> <h3><strong>74場監理門診，輔導了4家團隊申請監理沙盒</strong></h3> <p>金融科技創新園區至今舉辦了74場次的監理門診，超過41家進駐單位掛號問診，後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。透過該機制的交流，顧立雄指出，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風險，也讓業者可快速調整商業模式，適應監理框架，創造雙贏。</p> <p>陳振榮提到，睿元國際參與了兩次監理門診，進一步了解到，金融業最關注的資安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題有5大項，產創合作、證執照、信託、徵信和身分識別，而問診內容最常涉及的法條則有3條，首先是銀行法第29條，規範非銀行不得經營收受存款、受託經理信託資金、公眾財產或辦理國內外匯兌業務，還有公司法第15條，有關公司資金貸與股東或他人的規範，以及個資法。</p> <p>園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務，以及有關支付、匯兌、借貸服務，以及保險服務和監理沙盒機制。吳當傑指出，該服務可減少法規遵循的成本。</p> <p>而台灣集中保管結算所（簡稱集保所）了解到園區許多新創的產品，皆與證券有關，因此集保所董事長林修銘也宣布，集保所正計畫進駐園區，設立服務窗口，與金管會一同了解，新創團隊的需求，他強調，在合乎法規的前提下，要以最低成本，創造即時、有效的監理。</p> <p>國際合作方面，金融科技創新園區與7個國際夥伴簽訂金融科技MOU，包含英國、法國、澳洲及波蘭的官方駐臺機構。吳當傑表示，國內金融創新遭遇痛點時，可以引進國外解決方案。</p> <p>被日本經濟新聞評為下一個日本新創獨角獸的富訊金融，為今日進駐園區的國際新創代表。富訊金融總經理蔡京翰表示，該公司於日本推展的存網路證券服務，希望能落地臺灣，現階段，透過園區內的企業實驗室，與台新證券展開合作。</p> <p>而關於上周金管會發表開放銀行的三階段措施，提供智慧理財平臺的好好投資，其創辦人楊紹銘認為，未來將有特定機關查核TSP業者，是否具串接銀行資料的資格，他表示，該單位的設立有其必要性，他視為公共基礎建設，除了可快速提升TSP業者的信任感，更可保障消者的權益。</p> <h3><strong>兩大發展重點，推動新實證及國際合作</strong></h3> <p>展望第二年，金融總會將聚焦兩大重點，首先，持續推動跨域創新實證，園區將與台灣網路認證合作，透過行動身分識別服務Mobile ID，與數位沙盒進行串接，進而與進駐團隊發展數位金融服務，還有開放銀行與財金的合作，將進行數位沙盒串接；其次，深化國際合作，與香港數碼港合推「台港雙向軟著陸計畫」，兩方將各自推派4家新創團隊，交換進駐，協助雙邊市場落地。</p> </div></div></div>
2019/9/17 06:16作者黃郁芸https://www.ithome.com.tw/news/133069
Wi-Fi二十歲了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1999年9月15日正式發表的Wi-Fi標準，<a href="https://www.wi-fi.org/discover-wi-fi/20-years-of-wi-fi" target="_blank">在本周日（9月15日）滿二十歲了</a>，它從由6家公司創立的標準到現在已幾乎遍布全世界，成為現代人不可或缺的無線傳輸標準，而且還在持續進步中。</p> <p>在1999年誕生的Wi-Fi標準算是後起之秀，因為同為無線網路傳輸標準的前輩HomeRF標準早一年就已問世，HomeRF取得了摩托羅拉及西門子等上百家企業的支持，但因不敵Wi-Fi，而在2003年宣布解散。</p> <p>推動Wi-Fi標準的組織在1999年創立時，原本命名為「無線以太網路相容性聯盟」（Wireless Ethernet Compatibility Alliance），且當時尚未訂定Wi-Fi名稱，一直到2000年才確定Wi-Fi名稱，同時將組織更名為Wi-Fi聯盟（Wi-Fi Alliance），同年也發表第一波通過認證的Wi-Fi產品，當時Wi-Fi網路每秒最快傳輸能力只有11Mb。</p> <p>2002年時Wi-Fi聯盟的成員擴增到100名。2004年時首波通過Wi-Fi認證的手機與電視上市，新增WPA2安全機制，也是第一次在商業飛機上導入Wi-Fi服務。而Wi-Fi這個詞，也在2005年被納入韋氏字典（ Merriam-Webster’s Collegiate Dictionary）。2007年的Wi-Fi傳輸速度，已達到每秒150Mb。在2009年全球的Wi-Fi裝置出貨量，達到10億里程碑。</p> <p>2011年時，全球已有100萬個Wi-Fi熱點，而Wi-Fi聯盟成員則已成長至500名。2012年時，全球有25%家庭擁有Wi-Fi，全球累積Wi-Fi裝置出貨量已超過50億。全球Wi-Fi熱點數量在2013年超越500萬個。2014年時通過Wi-Fi認證的產品數量達到2萬個，累計Wi-Fi裝置出貨量超越100億個。</p> <p>2017年的Wi-Fi裝置出貨量突破200億，Wi-Fi聯盟會員數超過800個，當年的新建築開始整合Wi-Fi。2018年Wi-Fi產業的全球規模達到2兆美元，正式以Wi-Fi 4、5、6來命名802.11n、802.11ac與最新的802.11ax，通過Wi-Fi認證的產品數量已有4.5萬個。</p> <p>今年全球Wi-Fi裝置的出貨量已達到300億個，亦<a href="https://www.ithome.com.tw/article/131818" target="_blank">開始迎接Wi-Fi 6時代的到來</a>。</p> </div></div></div>
2019/9/17 00:20作者陳曉莉https://www.ithome.com.tw/news/133072
臺灣企業雲端大調查來了！
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在iThome電腦報週刊的內容當中，每年幾乎都會進行的一項問卷調查，就是<a href="https://www.ithome.com.tw/article/129350" target="_blank">CIO大調查</a>，而從2017年起，增設了<a href="https://www.ithome.com.tw/article/126814" target="_blank">臺灣企業儲存大調查</a>，最近我們也著手進行另一項新的調查──<strong><a href="https://www.ithome.com.tw/cloudsurvey/?fbclid=IwAR2moxv-XJc1xGlkfzkiXC6ROc1tCUEFv19NdLyBPRzxiT6CE1G-kYW1QpQ" target="_blank"><span style="color:#3366ff;">2019臺灣企業雲端大調查</span></a></strong>，期望透過這樣專屬的問卷形式，讓大家深入了解臺灣企業目前如何使用雲端服務，未來若能長期進行這樣的調查，也能呈現出每年的狀態與變化。</p> <p dir="ltr">這項線上問卷調查目前已經開始，敬邀企業IT部門主管、開發團隊主管、維運團隊主管、雲端平臺開發或維運主要負責人熱烈參與。問卷填寫至9月30日截止，預計公布統計結果的時間和場合，是10月15日舉行的2019 AWS Transformation Day Taipei大會上。</p> <p dir="ltr">事實上，關於臺灣企業採用雲端服務的意願，我們已經追蹤了將近10年。早在2010年的CIO大調查，就開始提出詢問，而根據當時的統計，只有1成企業會實際採用雲端運算（包含已經採用者、1年內導入者、計畫編列預算者）。</p> <p dir="ltr">在2011年，我們探討私有雲在各產業導入的狀況與意向，以及外部公有雲服務的用途。2012年，34.6％的臺灣企業建置私有雲，導入公有雲與混合雲的比例則為1.8％、4.1％。到了2013年，私有雲的採用比例達39.6%，公有雲則上升到4.2％，混合雲則是3.7％。</p> <p dir="ltr">時至2014年，我們看到2013年有意採用雲端服務的臺灣企業，已突破一半的比例，而在這些企業當中，採用私有雲的比例是73.7％，比前一年（2012年）下滑近1成，公有雲為14.4％，混合雲則是11.9％，成長趨勢日益顯著。此時，我們也開始調查企業在私有雲採用不同IaaS平臺的比例。</p> <p dir="ltr">在2015年，有意採用雲端服務的臺灣企業比例增長為53.4％，採用私有雲略微下滑至71.4％，公有雲為15.3％，混合雲則是13.3％。</p> <p dir="ltr">到了2016年，採用雲端服務的臺灣企業，已接近6成，採用私有雲的比例下滑至66.9％，採用公有雲的比例首度下滑（10.3％），混合雲的採用則暴增至22.8％。此時，我們也開始調查臺灣企業在公有雲採用不同IaaS的比例，並且探討臺灣企業數位轉型的現況（雲端服務是企業推動數位轉型的關鍵技術）。</p> <p dir="ltr">在2018年的CIO大調查當中，雲端服務已躍居臺灣企業的第二大重點投資項目（僅次於資訊安全。），平均為727萬元，比2016年增加了1倍以上。而到了今年，我們看到雲端服務成為第三大重點投資（被物聯網超越），臺灣企業平均投入的金額為696萬元，雖然略微下滑，但在政府機關與學校、服務業、醫療業等產業，仍是數一數二的重點投資項目。</p> <p dir="ltr"><a href="http://shorturl.at/amX16" target="_blank">從近幾年的CIO大調查結果</a>，其實，也可看出我們逐漸把重心放在數位轉型的探討，而有了今年新發起的臺灣企業雲端大調查，能讓我們更專注觀察雲端服務的採用現況。</p> <p dir="ltr">畢竟，對企業而言，雲端服務的面貌與應用方式持續在變化，甚至與其他技術的發展都有密不可分的關係。同時，企業採用雲端服務的動機越來越複雜，現今雲端服務的架構與功能不斷改良、擴增，幾乎到了無所不包、無所不在的程度，因此，若純粹以雲端服務的使用做為主要觀察分析的對象，也能洞悉現今企業IT應用發展的主流趨勢。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2019%E8%87%BA%E7%81%A3%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">2019臺灣企業雲端大調查</a></div></div></div>
2019/9/17 00:55作者李宗翰https://www.ithome.com.tw/voice/133073
Spotify收購音樂人媒合市集SoundBetter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.spotify.com/2019-09-12/spotify-announces-acquisition-of-global-audio-services-marketplace-soundbetter/" target="_blank">Spotify上周宣布已收購音樂人媒介市場SoundBetter</a>，由於雙方並未公布財務細節，使得外界猜測其交易金額應該不高。</p> <p>2012年成立的<a href="https://techcrunch.com/2019/09/12/spotify-acquires-soundbetter-an-online-marketplace-for-sound-engineers-and-producers/" target="_blank">SoundBetter凝聚了全球來自176個國家的18萬名註冊用戶</a>，涵蓋歌手、作詞人、作曲家、製作人、混音工程師或各式音樂家等，讓他們能夠透過SoundBetter平台找到合作的對象。</p> <p>SoundBetter執行長Shachar Gilad表示，20年前只有少數的藝術家能夠錄製音樂，時至今日已有數百萬的藝術家利用數位聲音工作站來錄製，還能透過Spotify平台將音樂遞送到全世界。</p> <p>SoundBetter平台將加入Spotify for Artists，這是一個鎖定藝術家社群的服務，提供聽眾管理、藝術家建檔及推廣工具，整合SoundBetter之後，將可協助Spotify for Artists用戶找到合作對象以創造更好的音樂，或帶進更多營收。</p> <p>即使被Spotify併購，SoundBetter依然會繼續營運，不會因此而關閉。</p> </div></div></div>
2019/9/16 23:15作者陳曉莉https://www.ithome.com.tw/news/133070
Google釋出Flutter 1.9，支援最新macOS Catalina與iOS 13
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2019/09/flutter-news-from-gdd-china-flutter1.9.html">Google在中國的開發者大會發布了UI框架Flutter 1.9穩定版</a>，除了加入macOS Catalina和iOS 13的支援外，也提供了新的設計語言Material小工具，另外，原本獨立的網頁版Flutter，也被合併到了主要的Flutter儲存庫中。Google表示，這個版本是目前最大的更新版本，匯集了超過100個貢獻者1,500多個拉取請求。</p> <p>Apple近日即將發布Macbook以及iPhone的最新作業系統，因此Flutter也更新了端到端工具。現在Flutter已經能夠在macOS Catalina和Xcode 11上正確運作，更新的工作包括了支援新的Xcode建置系統，以及在工具鍊中增加對64位元的支援，並同時簡化平臺的相依性。在iOS 13方面，Flutter 1.9支援新的可拖拉工具列操作，官方也預告，Flutter即將支援iOS 13的深色模式。</p> <p>在最新的Flutter開發版本中，開發者可以啟用對Bitcode的實驗性支援，Bitcode是Apple平臺的編譯程式中繼表示格式，開發者以Bitcode格式提交應用程式，將允許Apple自行最佳化應用程式二元檔，而不需要開發者再次提交，這項功能同時也讓Flutter能夠支援watchOS與tvOS等，需要以Bitcode格式提交應用的平臺。</p> <p>Flutter 1.9支援了兩個新的Material小工具ToggleButtons（左）以及ColorFiltered（右）。ToggleButtons可以將ToggleButton小工具捆綁在一起，形成一組可以自定義外觀和行為的按鈕，可以提供單選、多選或是最少單選等各種按鈕選擇行為，外觀也能設定成圓角、窄邊或是厚邊等形式。ColorFiltered則讓開發者能夠重新對小工具樹進行著色，Google提到，這個功能可以讓開發者為用戶提供色盲的無障礙存取服務。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yaAiaQQIk1E/XXZ43Cesk9I/AAAAAAAAH0Q/Lq42QJwNiKcVEN4ZZ-tWETRmjCiTF4jAQCLcBGAs/s1600/image1phone.gif" style="width: 325px;" /><img alt="" src="https://2.bp.blogspot.com/-_pq9NaSzbIA/XXZ47k6NWeI/AAAAAAAAH0U/hiMjyBwbvLklfkOKWIpjvEJcep0iuWKEACLcBGAs/s1600/image2phone.gif" style="width: 325px;" /></p> <p>在工具鍊的更新上，Flutter更換了新專案的預設語言，iOS專案將從預設使用Objective-C更換成Swift，而Android專案現在預設使用Kotlin而非Java，更改預設將免除開發者需要手動將這些開發套件加入應用程式的工作，當然，開發者還是能夠在任何時候改變預設，重新把Objective-C和Java設定成預設開發語言。</p> <p>另外，原本Flutter網頁專案合併到了主要的Flutter儲存庫，開發者只要使用最新的Flutter版本，無論是在主要分支與開發者頻道，就能夠透過指令使用到最新的Flutter網頁版本，在開發者創建新專案的時候，Flutter會透過web/index.html檔案創建網頁執行程式，以啟動開發者的網頁Flutter程式碼，開發者可以使用Flutter CLI工具或是IDE擴充套件，在網頁上編輯或是執行Flutter應用程式。</p> </div></div></div>
2019/9/16 23:30作者李建興https://www.ithome.com.tw/news/133052
伊朗駭客集團Cobalt Dickens於全球大學展開大規模網釣行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Secureworks上周指出，<a href="https://www.secureworks.com/blog/cobalt-dickens-goes-back-to-school-again" target="_blank">由伊朗政府掌控的駭客集團Cobalt Dickens在今年7、8月間再度鎖定全球大學展開網釣攻擊</a>，企圖竊取大學的智慧財產，光是這兩個月就有超過60所大學被Cobalt Dickens鎖定。</p> <p>分析顯示，Cobalt Dickens至少從2017年就開始從事這類的網釣攻擊，該集團利用可公開取得的工具展開攻擊，複製目標大學的登入網頁，迄今已有超過30個國家的380所大學遭到攻擊，有些大學還被重覆攻擊多次。</p> <p><a href="http://bleepingcomputer.com/news/security/iranian-hackers-hit-over-60-universities-to-get-library-access/" target="_blank">在Cobalt Dickens所寄出的網釣郵件中，宣稱使用者的圖書館帳號已經過期</a>，並附上連結，將使用者引導至另一個網站進行登入，才能取回圖書館服務的存取權。</p> <p>而該連結網頁看起來就像是圖書館的登入頁面，在使用者輸入憑證之後，憑證一方面落入駭客之手，另一方面也會將使用者導至正常的校方網站，讓受害學生遭駭之後完全無法查覺有異。</p> <p>在今年7、8月的攻擊行動中，Cobalt Dickens註冊了20個新網域名稱，鎖定逾60所大學，它們分別座落在美國、英國、加拿大、香港與瑞士，當中的許多網域都使用了有效的SSL憑證，以讓它們看起來更為真實，且絕大多數都採用由Let's Encrypt所發行的免費憑證。</p> </div></div></div>
2019/9/16 23:45作者陳曉莉https://www.ithome.com.tw/news/133071
研究人員以多個高階語言實作使用者空間網路驅動程式ixy，發現Rust效能好又安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員以各種高階開發語言，包括Rust、Go、Java以及C#，為英特爾ixgbe的10 Gbit/s網路介面控制器（NIC）系列，開發了<a href="https://github.com/ixy-languages/ixy-languages">用戶空間網路驅動程式ixy</a>，ixy沒有相依性且執行速度快，能讓開發者快速地用來建構應用程式。而不同語言實作ixy，則可以被用來比較每種語言的效能。</p> <p>研究人員在<a href="https://www.net.in.tum.de/fileadmin/bibtex/publications/papers/the-case-for-writing-network-drivers-in-high-level-languages.pdf">論文</a>中比較3.3 GHz雙向轉發效能（下圖），發現Rust實作雖然處理每個資料封包，比C實作執行還要多63%的指令，但是速度只慢了4%，C的效能表現仍是所有語言之冠，但研究人員提到，背後的原因是Rust應用了邊界檢查（Bounds Checking），但是C語言沒有，另一個原因則是，C在DMA緩衝區不需要包裝器物件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/batches-3_3.png" style="width: 600px;" /></p> <p>而除了Rust以及C，Go語言也表現良好，特別是垃圾回收器在極重的工作負載下，依然能以低於100微秒的延遲執行（下圖）。研究人員也提到，Rust能夠用來開發安全的驅動程式，因為Rust使用基於所有權的記憶體管理，比起使用基於垃圾回收的語言，能夠在不影響延遲的情況下，提供更多安全的功能，但是如果應用程式可以忍受因垃圾回收所造成亞毫秒級的延遲，那Go和C#也是用來開發驅動程式的好語言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/latency-hdr-hist-10.png" style="width: 600px;" /></p> </div></div></div>
2019/9/17 00:00作者李建興https://www.ithome.com.tw/news/133064
Linux桌面環境GNOME 3.34釋出，使用者可快速為應用程式創建群組資料夾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gnome.org/press/2019/09/gnome-3-34-released/">官方正式發布代號為Thessaloniki的GNOME 3.34</a>，加入許多功能改進，包括讓使用者能更簡單地創建應用程式資料夾，桌面背景設定介面以及效能也有所改善。</p> <p>GNOME 3.34在應用程式全覽中，加入簡單創建應用程式資料夾的方法，使用者可以使用與iOS相同的操作方法，將應用程式拖拉到另一個應用程式的圖標上，即可創建資料夾，而將所有圖標拖拉出資料夾後，該資料夾會自動刪除。</p> <p>過去引人詬病的桌布選擇介面，在這個版本也獲得重新設計，使用者現在能以更直覺地方式點選並預覽桌布呈現，而不需要進行額外的設置動作，另外，點選圖片現在也會有新的選單，供使用者將圖片設定為主畫面、鎖定畫面或是兩者的桌布。</p> <p>而在每個GNOME發布資訊都會提到的效能改善，在3.34版本將會很有感，特別是使用者在開啟應用程式時，依然能擁有順暢的操作體驗。對於開發人員來說，GNOME 3.34在分析工具Sysprof加入了更多的資料源，讓應用程式的效能分析更簡單。</p> </div></div></div>
2019/9/17 00:15作者李建興https://www.ithome.com.tw/news/133065
如何落實產業AI化？德國靠24個研發中心助中小型企業轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對AI掀起的第三波浪潮，許多國家紛紛制定國家級AI策略，比如英、美、法、德、日本和南韓等，不只著重AI研究發展，還要將AI知識帶入產業中。而臺灣也在去年推出AI行動計畫，鎖定5大領域，要將產業AI化。</p> <p>然而，要導入AI至企業，仍有許多困難待克服。以工業發達的德國來說，「99.5％的中小型企業仍難以獲得產業AI應用的資訊，」德國聯邦經濟暨能源部局長Andreas Hartl日前來臺時說道。在德國，這個百分比相當於350萬家企業，在他眼中，這就是產業AI化的最大瓶頸之一。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">6年砸30億歐元助攻AI策略，靠24個國家級研發中心來協助企業轉型</span></span></strong></p> <p>Andreas Hartl指出，這個問題的根本，在於德國的基礎研發能力雖然強，但卻鮮少實際應用於產業中。為解決這個問題，德國政府去年11月提出了國家級的AI策略，並規畫30億歐元預算，要在接下來6年中，將AI知識轉移到中小型產業的應用層面。</p> <p>德國政府推行產業AI化的第一步，就是利用現有的網路平臺，來建立產業應用AI的最佳範例，提供中小型企業實戰經驗和參考方向。</p> <p>再來，德國政府鎖定人才技能，以現有的24個大型研發中心（Center of Excellence）為基礎，增設新任務，來協助企業將其商業模式數位化，並提高中小型企業人才的AI技能。Andreas Hartl解釋，中小型企業可先選定4至5個想發展的AI專案，再透過這些中心派出AI專家（AI Trainers），來提供企業顧問服務和技術支援，除了能增加企業員工的實務經驗，也能協助導入AI。「目前的成果是，這些企業改變了商業模式，以服務（Service）為導向。」而德國的目標，是要每年協助1,000家中小型企業轉型。</p> <p>除此之外，德國政府也鼓勵AI創新，今年就利用了1億5千萬歐元預算來舉辦創新挑戰賽（Innovation Challenge），號召全國的教育機構、研究人員、新創和企業等，來一起發想可行的AI專案、創造新的生態圈。其中，「政府已選出12項AI專案，也將於接下來幾天公開宣布，」Andreas Hartl表示。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">政府推動公私部門開放資料，讓產業AI化更進一步</span></span></strong></p> <p>德國推動產業AI應用，不只從技術研發和人才訓練著手，也同時推動開放資料（Open data），因為「資料是打造AI模型的關鍵。」</p> <p>德國政府推動開放資料可分為公私部門2部分，在公部門方面，德國政府考慮擬定新法，來要求政府單位未來都必須提供開放資料；同時，政府也打算設置一個開放資料平臺，來收集公私部門的資料，並透過不同AI方法來分析資料，以協助決策制定。</p> <p>在私部門方面，德國政府也已著手起草一項標準，要來管理開放資料的建立方法。這個標準的目的，是要讓資料提供者釋出高質量的資料，讓使用者容易查找和使用。文◎王若樸</p> </div></div></div>
2019/9/16 18:23作者王若樸https://www.ithome.com.tw/news/133066
IoT雙周報第69期：工研院拔得頭籌！交通部核發全臺首張無人車試車牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/30~09/13精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>交通部核發全國第一張自駕車試車牌，由工研院自駕車隊奪得</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(37).jpg" style="width: 600px; height: 600px;" /></p> <p>交通部近日正式核發全臺第一張自駕車試車牌，由工研院拿下，可以合法在開放道路上進行自駕車測試。負責自駕車上路測試的工研院機械所數位長王傑智，也在第一時間於個人臉書上宣布這個好消息，並貼出一張含有「試0001」號碼的自駕車車牌的相片。工研院從今年3月率先提出自駕車的開放道路申請，但是直到最近才終於取得試車牌，總共花了近半年、多場審查，交通部才准許進到開放道路測試。在早之前，工研院也已經通過臺南沙崙封閉場域的道路測試，並將實測結果提交主管機關。工研院機械所自4年前就開始投入國產自駕車研發，至今已經開發多臺自駕車組成自駕車隊，實際在工研院新竹院區測試，至今測試里程更已達到2,000公里。取得車牌後，工研院計畫將在新竹地區以Chrysler Pacifica改裝的自駕車來進行為期1年道路測試，以便讓自駕車可以熟悉各種臺灣道路環境。這些測試項目，除了有偵測路面標線、辨識交通號誌與路口判讀等基本路測外，也將加入更複雜的人車混流的情境，以及自駕車隊測試，來考驗自駕車反應能力。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo正在設計和測試改良自駕車系統，以提高在雨天安全行駛能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(8).png" style="width: 600px; height: 400px;" /></p> <p>自駕車碰到下雨天時，感測器將會難以運作，容易導致自駕車失靈，但是如果要發展自駕車，就不得不把天候因素考慮進來，即使已經推出商用自駕車服務的Waymo也不例外。近日，該公司也透露正在設計和測試改良自駕車系統，以便在最惡劣的雨天環境中安全可靠地行駛，Waymo表示，初期將以克萊斯勒Pacifica與Jaguar I-Pace兩臺自駕車先在佛州的那不勒斯（Naples）的封閉道路上進行為期數周的雨天測試，之後，也將前往適逢雨季的南部地區測試車上感測元件，包含光達、雷達與攝影機，以量測這些感測器將如何受到雨勢的影響。本月稍晚也將在邁阿密公路上測試，蒐集大雨中真實駕駛情況的數據，來持續改善自駕車在雨天的行駛能力。除了多雨環境的測試，目前也有針對如濃霧或沙塵土石的地區進行相關測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>資安人員揭露確認IoT裝置所在位置的中國製GPS追蹤器存有漏洞，恐洩露60萬用戶即時地點</strong></span></p> <p>常見許多IoT裝置確認所在位置的GPS定位感測器，也可能洩露使用者的即時位置。防毒軟體廠商Avast Threat Labs研究人員近日發現中國廠商深圳365科技（Shenzhen i365 Tech）生產的GPS追蹤器，存有多項漏洞，使得近30款產品、高達60萬用戶的即時地點等資訊可能被陌生人掌握、甚至可讓駭客竊聽追蹤器所有通訊內容。這款中國製GPS追蹤器已被使用於許多追蹤兒童、寵物、家中長輩所在位置的IoT產品，經由Amazon、eBay等大型通路行銷全球。由於GPS追蹤器在網站登入機制上有安全缺失，可能導致使用者的帳號被接管或位置資訊曝光。研究人員在發現產品漏洞後，於6月24日通知相關廠商，但二個月以來皆未收到任何回應，因而對外揭露該漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sigfox </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sigfox與日本老牌電器Alps Alpine結盟，要讓更多日系電器產品連網</strong></span></p> <p>物聯網通訊網路商Sigfox近日與日本老牌電子大廠Alps Alpine簽署了合作協議，計畫將Sigfox推廣到更多該公司生產的物聯網電子用品中。Alps Alpine主要以電子設備生產為主，包含感測器、HMI（人機介面）、交換器和汽車、工業與手機連接設備。就這次結盟，Sigfox也將允許Alps Alpine能夠參與自家研發專案，共同開發新服務，包括開發小型、低成本設備與新的能源蒐集技術。雙方目前已將Sigfox先用於開發Bubble Beacon裝置，可放置在托運行李箱上，追踪其在機場所在位置，避免行李遺失。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT裝置安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>提高智慧家庭裝置連網安全，Amazon eero發表智慧家庭安全服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 256px;" /></p> <p>針對智慧家庭裝置連網安全，Amazon年初收購的家用網狀路由器eero，在日前發表兩項安全加值服務：eero Secure與eero Secure+，可用來過濾內容或是阻擋惡意程式。其中，標準版的eero Secure提供的是基本安全功能，每月訂閱費用為2.99美元，它能在使用者造訪含有惡意內容的網站時，跳出警告或執行封鎖，也能過濾不適當的內容，或是封鎖廣告，檢視使用該網路的所有裝置，還會提供每周的洞察報告。至於進階的eero Secure+每月訂閱費用為9.99美元，除了上述功能之外，還額外提供1Password密碼管理功能與encrypt.me的VPN功能，以及支援Mac與Windows的MalwareByte防毒功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant新增環境模式可將裝置變成智慧螢幕</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(10).png" style="width: 600px; height: 319px;" /></p> <p>Google在近日替自家Google Assistant語音助理新增環境模式（Ambient Mode），可在充電的Android裝置上展示視覺化的畫面，把它們變成智慧螢幕。該功能將率先支援聯想的Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2/6.2等平板電腦裝置。當啟用環境模式時，就算是在裝置螢幕上鎖的狀態下，它還是能秀出通知與提醒，也能開啟播放列表，或是控制家中的智慧裝置。在完成相關任務之後，它還會自動連結至使用者的Google Photos帳號，以幻燈片形式播放照片，讓裝置搖身一變成為數位相框。不過，該模式目前只適用於特定的裝置，並未支援所有內建Google Assistant的Android產品。市調 IoT端點裝置</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">市調 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT端點裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Gartner預測2020年全球企業及車用IoT端點裝置數量將達58億個</strong></span></p> <p>市場研究機構Gartner在最近一分全球企業與車用IoT市場報告提出預測，指出2020年全球企業用及車用IoT端點裝置數量將有顯著成長，將從2019年的48億個，到了2020年將提高達到58億個，其中又以北美、大中華和西歐成長幅度最多，合計可望拿下整體市場營收的75%。2020年北美地區營收將達1,200億美元，大中華區居次為910億美元，至於西歐則以820億美元排第三。除此之外，該調查也指出，公共服務將是2019年使用最多IoT端點裝置的行業領域，總計達到11.7億個，2020年更將獲得17%成長，達13.7億個。進一步以使用型態來看，消費性連網汽車、連網列印及複印這兩類，將是2020年該市場營收的主要來源。。責任編輯⊙余至浩</p> <p>圖片來源／王傑智、Google、eero、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能</strong></p> <p><strong><strong><strong>2.中國叫車服務商滴滴出行的無人計程車服務將在上海試運行</strong></strong></strong></p> <p><strong><strong><strong>3.Bose推出可支援Google語音助理、Alexa的全新智慧喇叭，售價349美元</strong></strong></strong></p> <p><strong><strong><strong>4.高通計畫中高階Snapdragon晶片都將整合5G數據機，可望加速5G普及</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年9月</strong></strong></p> </div></div></div>
2019/9/16 19:44作者余至浩https://www.ithome.com.tw/news/133068
桃園宣布將分3期推動無人自駕巴士上路計畫，最快年底將以19人座自駕中巴提供機捷接駁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>桃園市政府今日（9/16）宣布將分3期推動無人自駕巴士機捷接駁計畫，除了將於桃園機捷的維修站進行自駕車封閉測試，待取得自駕車試車牌後，年底更將於開放道路測試，來提供鄰近社區、學校接駁。現場更首次曝光一臺6公尺長的自駕中巴，最多可乘載19人，市長鄭文燦也預告，將於本月28日舉行農博開幕活動上改換成這輛自駕中巴來載客。</p> <p>自駕車監理沙盒法2019年上路實施後，地方政府為鼓勵民間發展無人車創新，也積極開放測試場域，例如去年率先在農博完成無人小巴試運行的桃園市，除了前不久才剛啟用可供自駕車試驗的虎頭山創新基地，今日更進一步宣步將以桃捷的青埔維修廠區來提供做為自駕車測試場域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_112637.jpg" style="width: 600px; height: 338px;" /></p> <p>鄭文燦表示，未來將分3期來推動自駕車機捷接駁計畫，第一期將以A17領航站旁的青埔機廠進行自駕車封閉測試，待測試一段期間就會進到第2期，也就是開始進到開放道路實測，讓自駕車行駛往反機捷站點至鄰近社區的路段，來提供當地居民、學校的接駁服務，最後第3期，更進一步要將整個青埔打造成為自駕車場域測試基地。</p> <p>負責這項自駕車試驗計畫的台灣智慧駕駛公司執行長沈大維表示，他們自9月開始進駐，第一階段將在全長約2公里的廠區內部道路來測試，測試項目涵蓋6大項，包括模擬公車站停靠、擬真道路測試（如十字路口、彎道）、行人穿越道偵測、盲點偵測、辨識交通號誌，以及預約接駁。今天現場也展示半封閉的道路測試，以自駕小巴在廠外週邊模擬捷運停靠、公車停靠載客的情境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103744.jpg" style="width: 600px; height: 338px;" /></p> <p>除了原有12人座自駕小巴，現場還展示了另一輛19人座的國產自駕中巴，同樣由該公司打造，未來也將在這個廠區來進行路測。沈大維指出，這臺新亮相的自駕中巴，裡面也有5成都是國產，從車體、感測器、線控系統到整車控制器，至於自駕系統同樣採用Nvidia PX2運算硬體平臺，搭配前車頂2組16 Beam光達感測器，以及前後6組攝影鏡頭，來感知物體、道路環境，以便於控制自駕車在正確路線上行駛。不過，這臺中巴，在自駕模式下，行駛時速僅約20公里。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_112447.jpg" style="width: 600px; height: 338px;" /></p> <p>封閉測試只是第一步，沈大維的更大目標是要從封閉逐步走向開放式道路測試，他表示，臺灣自駕車要開進一般道路前，必須取得自駕車試車牌，目前有兩個管道取得車牌，一個是交通部，一個是經濟部，前者是依據道安規則20條新增自動駕駛作業規則，向交通部提交申請，領取試車牌照；後者則是根據自駕車監理沙盒條例經過經濟部審查通過，取得試車牌。</p> <p>如工研院剛取得的自駕試車牌就是屬於前一種，但測試項目僅限於自動駕駛技術，並未包含營運、創新模式測試，因此，沈大維傾向採用後者作法，「目標成為第一個通過沙盒申請，領取自駕車試車牌的臺灣業者，」他表示，待取得試車牌後，將展開為期一年的開放道路測試計畫，從廠外的公車站接駁到對面青埔社區、大園高中，做為開放道路試運行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_102144.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>桃園市政府與台灣智慧駕駛公司擴大合作，於桃園機捷的維修站進行自駕車封閉測試。今天現場也展示半封閉的道路測試，以自駕小巴在廠外週邊模擬捷運停靠、公車停靠載客的情境，市長鄭文燦親自搭乘體驗。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103600.jpg" style="width: 600px; height: 338px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_104703.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>除了12人座的自駕小巴，現場也展示另一輛更大型自駕中巴，這臺自駕中巴全長約6米，配置有9個座位，一次最多可以承載19人，後續也將配合9月底農博舉行期間開放民眾接駁搭乘</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_104647.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>這臺新亮相的無人自駕中巴，裡面有5成都是國產，從車體、感測器、線控系統到整車控制器</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_105021.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>自駕系統同樣採用Nvidia PX2運算硬體平臺，搭配前車頂2組16 beam光達感測器，以及前後6組攝影鏡頭，來感知物體、道路環境，以便於控制自駕車在正確路線上行駛。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103805.jpg" style="width: 600px; height: 338px;" /></p> </div></div></div>
2019/9/16 15:35作者余至浩https://www.ithome.com.tw/news/133047
美國財政部制裁三大北韓駭客集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/index.php/news/press-releases/sm774" target="_blank">美國財政部上周宣布將針對北韓的三大駭客組織：Lazarus Group、Bluenoroff 與Andariel展開制裁</a>，指稱它們鎖定重大的基礎架構發動網路攻擊，禁止任何人與這3大組織，或由這3大組織直接／間接投資的實體進行交易。</p> <p>此一制裁行動揭露了北韓國家級駭客的組織架構，調查顯示，這3大駭客組織都是由北韓的軍事情報單位：偵察總局（Reconnaissance General Bureau）所控制，以Lazarus為首，Bluenoroff 及Andariel則屬於Lazarus的子集團。</p> <p>北韓政府在2007年就建立了Lazarus，專門鎖定政府、軍事、金融、製造、出版、媒體、娛樂、國際船運與重大基礎架構發展網路攻擊，且Lazarus集團無惡不作，從間諜行動、竊取資料、盜走貨幣到部署破壞性的惡意程式，例如在2017年造成全球逾150個國家、數十萬台電腦無法運作的WannaCry 2.0勒索軟體攻擊，就是Lazarus的傑作。</p> <p>2014年設立的Bluenoroff，則是因全球有愈來愈多國家對北韓進行制裁而問世的駭客集團，目的是賺取非法營收，鎖定全球金融機構展開攻擊，截至2018年，Bluenoroff已企圖從各地金融機構盜走11億美元，受害者包括台灣、孟加拉、印度、墨西哥、巴基斯坦、菲律賓、南韓、土耳其、智利，以及越南當地銀行。主要的入侵手法為網釣與後門。</p> <p>2015年現身的Andariel，則是針對國家的企業、政府組織、金融服務架構與國防產業展開攻擊，目的除了獲利之外，也入侵南韓政府架構以蒐集機密資訊。此外，也有資安業者發現，Andariel集團企圖駭進ATM以竊取金融卡資訊，並在黑市銷售牟利，並打造專門用於線上賭博網站，可盜走現金的惡意程式。</p> <p>不僅是美國發現北韓駭客的惡意事蹟，<a href="https://www.ithome.com.tw/news/132293" target="_blank">日前聯合國的報告也指出</a>，由北韓政府所主導的駭客集團，向全球的銀行與加密貨幣交易平台發動攻擊，盜走了價值20億美元的加密貨幣與金錢，用以發展北韓境內的核子武器。</p> </div></div></div>
2019/9/16 16:05作者陳曉莉https://www.ithome.com.tw/news/133050
MoviePass準備關門大吉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20190913005496/en/Board-Directors-Helios-Matheson-Analytics-Forms-Strategic" target="_blank">進戲院看電影的MoviePass訂閱服務已於9月14日關門大吉</a>，目前看來此一創新商業模式終究未能成功。</p> <p>2011年創立的Moviepass提供兩種訂閱服務，一是只要每月支付9.95美元，就能每天進戲院觀賞一部免費電影，或是每月支付7.95美元，即可每月觀賞3部免費電影，號稱與全美的9成戲院都有合作，它在2012年曾被媒體譽為是最具破壞力的應用，也是該年最好的產品之一。但今年4月變更訂閱內容，新會員每月只能觀賞4部電影，且同一部電影不能看兩次。</p> <p>而MoviePass母公司Helios and Matheson Analytics上周表示，他們一直未能成功募集可供MoviePass運作的資金，於是決定在9月14日終止該服務的所有訂閱，儘管他們會繼續尋求資金，但無法預測未來MoviePas能否重新上線或繼續經營。</p> <p><a href="https://www.theverge.com/2019/9/13/20864873/moviepass-app-shutdown-out-of-business-movies-subscription" target="_blank">根據美國媒體的分析</a>，Moviepass模式失敗的原因之一，也許是不少戲院都有自己的顧客忠誠獎勵方案，持續削弱Moviepass對觀眾的吸引力。Moviepass初期曾創下多達300萬的訂閱會員數，而到了今年4月卻大幅下滑至22.5萬名，甚至比戲院自家獎勵方案的會員數還少。</p> <p>其實今年7月Moviepass就曾因資金不足而一度中斷服務，經歷這幾個月的掙扎之後，最終仍免不了結束營業的命運。</p> </div></div></div>
2019/9/16 16:40作者陳曉莉https://www.ithome.com.tw/news/133051
Google改變搜尋演算法，提升媒體原創報導的排名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/original-reporting/">Google宣布更新Google搜尋演算法</a>，將來新聞媒體的原創報導在搜尋排名上會獲得更大的權重，並在搜尋結果以更凸出的方式顯示，不過，Google提到，他們對於原創報導還沒有絕對的定義，會隨著他們對於新聞故事生命周期的了解而改變。</p> <p>Google提到，搜尋的目的，是要幫助人們從上千萬的網頁內容以及影片中，找出有用的結果，而特別是新聞內容，他們希望向用戶展示各種文章與資源，呈現更多的背景知識與見解。不少的新聞報導會對世界產生重要的影響，而這些新聞是由媒體花費大量的時間與資源所產出的，因此Google現在要更新搜尋評估者指南（Search Rater Guidelines），讓Google搜尋能更好地辨識出原創報導。</p> <p>Google利用演算法對網路的內容進行排序，並以各種方式組織這些內容，而搜尋演算法由數百種持續更新的訊號構成，Google在全球有超過一萬名評估者審查搜尋內容，審查的結果會全面的改進演算法。Google的搜尋評估者指南則是一份公開文件，作為評估者審查的指導原則。</p> <p>由於現在是新聞爆炸的時代，某個主題的原始報導可能引來了各媒體的興趣，進而產生更多的後續報導或是轉貼，而帶來這些注意的原創新聞，可能經過長時間的調查、獨家採訪等工作，但卻在短暫的曝光之後，便被後續大量出現的內容淹沒。過去Google搜尋會為新聞結果顯示最新且最全面的故事版本，但現在Google將會強調在系列報導中更為重要的原創報導。</p> <p>但Google目前也無法明確定義原創報導，Google提到，不同媒體在不同時間對於原創報導的定義也不同，因此Google會隨著他們對於新聞故事生命周期的理解，而改變他們對於原創報導的定義。這次搜尋評估者指南的更新，便是明確要求評估者對於原創新聞報導，也就是當該新聞沒有揭露這些資訊，便沒有其他人知道的報導，給予最高等級的評分。</p> <p>Google提到，他們希望透過這樣的更改，可以提升原創報導呈現的重要性，讓人們可以更深入諸如#MeToo、巴拿馬文件或是鴉片類藥物成癮危機等新聞故事的來源。</p> </div></div></div>
2019/9/16 16:45作者李建興https://www.ithome.com.tw/news/133046
法國揚言阻止Libra在歐洲發行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周四在OECD大會上，法國官員直指以臉書主導的加密貨幣Libra，有威脅政府貨幣主權、壟斷市場等隱憂，將促使禁止Libra在法國境內及歐洲其他國家發行。</p> <p><a href="https://www.reuters.com/article/us-facebook-cryptocurrency-france/france-we-cant-allow-facebooks-libra-in-europe-idUSKCN1VX0X5" target="_blank">路透社</a>、<a href="https://www.telegraph.co.uk/technology/2019/09/12/france-block-development-facebooks-digital-currency-libra/" target="_blank">每日電訊報</a>報導，法國經濟及財政部長Bruno Le Maire在巴黎舉行的經濟合作暨發展組織（OECD）會議演說提及Libra時警告，Libra是擁有全球超過20億用戶單一業者持有的數位貨幣…貨幣私有化的風險包含濫用市場獨大地位、威脅國家貨幣主權及對消費者與企業的風險。</p> <p>他指出，Libra的種種問題相當嚴重，他無法理解在各國政府投入那麼多資源，來打擊洗錢及恐怖主義資助管道許多年後，卻允許像Libra這麼一個數位貨幣完全躲避法規的規範。他明白表示，「考慮這些因素，我們絕對不應允許Libra在歐洲土地上發展。」</p> <p>Le Maire並未說明法國要如何阻止Libra在歐盟28個會員國內發行。但他已經和與會的歐洲各國央行主管會面，討論如何因應Libra的發行提案，包括成立一個「公有數位貨幣」、改善現有國際支付系統品質及降低成本等方法。</p> <p>由臉書及Visa、Mastercard、Spotify、PayPal、Uber等27家組織合推的Libra，在今年6月宣佈後，遭到美國、歐洲的官員、央行及議員強大反彈，雖然<a href="https://www.ithome.com.tw/news/131866" target="_blank">Libra 聯盟表示</a>Libra完全遵守美國及總部所在地的瑞士法規管制，會等疑慮釐清才推出，但反對聲浪至今不息，<a href="https://www.ithome.com.tw/news/132648" target="_blank">傳出已經至少3家成員公司想退出</a>。</p> </div></div></div>
2019/9/16 14:50作者林妍溱https://www.ithome.com.tw/news/133044
Garmin南非網站洩露顧客姓名、完整信用卡號、地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GPS及運動智慧手錶廠商<a href="https://regmedia.co.uk/2019/09/13/screenie_garmin_breach.png" target="_blank">Garmin上周公告</a>其南非網站因不知名原因，導致數量不詳的客戶訂單資料被竊，洩露了消費者的姓名、信用卡號、住家地址、電子郵件等重要個資。</p> <p>Garmin表示該公司近日發現，由Garmin南非分公司管理的入口網站（shop.garmine.co.za）下訂的訂單資料被竊取，波及網購所需的個資，包括信用卡號、過期日、驗證號、以及消費者全名、住家地址、電話號碼及電子郵件信箱等。</p> <p>Garmin指出受影響的，只有該公司南非網站的消費者資料。目前Garmin的南非入口網站已經下線。</p> <p>不過Garmin沒有說明人數、事發確切時間、也沒有解釋網站是否被駭或是其他原因。而且不像一些消費者保護較周全的國家，<a href="https://www.theregister.co.uk/2019/09/13/garmin_breach_notification/" target="_blank">The Register批評</a>Garmin也未提供個資外洩的詐欺保護服務。</p> </div></div></div>
2019/9/16 15:10作者林妍溱https://www.ithome.com.tw/news/133045
Cloudflare上市首日股價飆20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare上周五（9月13日）以NET.為代號登上紐約股市，Cloudflare的股票發行價為15美元，高出原先預期的12~15美元，上市首日受到不少投資人的青睞，<a href="https://www.cnbc.com/2019/09/13/cloudflare-stock-pops-20percent-in-first-day-of-trading.html" target="_blank">股價上漲20%</a>，以18美元作收，募集了5.25億美元的資金。</p> <p>Cloudflare最初設定的發行價只有10~12美元，在上周提高到12~14美元，公開募股的前一刻又訂為15美元。</p> <p>今年有許多科技新創上市，包括Uber、Lyft與Slack等，但目前這些公司的股價都不及當初的發行價，例如Uber的發行價為45美元，但現在只有33.25美元；Lyft的發行價為72美元，現在只剩46.1美元；Slack的發行價是26美元，現在則是24.49美元。</p> <p>Cloudflare執行長Matthew Prince向媒體透露，當一家公司成長到一定的規模之後，就應該顧及員工與股東的期許，成為一家上市公司。目前Cloudflare在全球的員工人數為1,069人。</p> <p>根據Cloudflare的上市申請書，2009年成立的Cloudflare，營收從2016年的8,480萬美元、2017年的1.35億美元，成長到2018年的1.93億美元，這幾年的虧損則分別是1,730萬美元、1,070萬美元與8,720萬美元。</p> </div></div></div>
2019/9/16 15:30作者陳曉莉https://www.ithome.com.tw/news/133048
IBM新一代大型主機z15新增多雲環境資料安全防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-09-12-IBM-Unveils-z15-With-Industry-First-Data-Privacy-Capabilities" target="_blank">IBM上周宣佈</a>最新一代大型主機系統z15，除了強調支援大量資料運算外，也因應混合、多雲環境，加入可端對端加密的TDO資料安全技術，以及加入OpenShift支援原生雲應用開發。</p> <p>IBM宣稱，單一台Z15系統號稱一天可執行最高1兆次網頁運算、支援多個大型資料庫，部署240萬個Linux 容器。Z15 LPAR（邏輯分區）每個核心支援的Linux 容器數量是x85裸機平台的2.3倍。此外，z15的核心及記憶體，分別較前一代的z14提升12%和25%。而藉由壓縮技術，則可讓z15上的加密Web流量的延遲及CPU使用率，比加密前分別降低30倍及28倍。</p> <p>而因應多雲及混合雲下的資料安全風險，z15也加入資料隱私護照（Data Privacy Passport）技術。IBM指出，今天的多雲時代中，在不同雲端及第三方業者之間搬移資料，往往是造成資料外洩的主因。60%的企業2018年曾被外部廠商或第三方公司連累而資料外洩。資料護照技術是在普及加密基礎上開發，藉由信賴資料物件（Trusted Data Objects，TDO）提供端到端的加密，不論資料在z15或在混合多雲環境上存放或傳輸到哪個位置，管理員隨時都可以提供或取消資料存取權限，而且不論資料位於何處，z15也都可以予以加密。此外它還提供資料起、終點之間完整旅程的追蹤，支援稽核和遵法目的。</p> <p>IBM也強調z15支援現代化雲端原生應用開發、部署及整合。這是上個月IBM宣佈RedHat的OpenShift雲端服務，整合到Z主機及LinuxONE的結果，讓開發人員即使在Z平台上，也能開發現代化的雲端原生應用。此外IBM也計畫將容器軟體IBM Cloud Paks推向IBM Z及LinuxONE，方便這些平台上的開發人員快速打造容器應用。</p> <p>最後，z15加入快速資料復原工具Instant Recovery，以其System Recovery Boost技術，縮短停機期間及加速服務上線時間。</p> <p>IBM也宣佈專為多雲環境打造的企業儲存系統IBM DS8900F，包含強化的安全性、資料可用性及系統彈性。</p> </div></div></div>
2019/9/16 15:45作者林妍溱https://www.ithome.com.tw/news/133049
Google應用深度學習判別皮膚疾病，準確度已與皮膚科醫生相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google以機器學習幫助未經皮膚科專業受訓的家庭醫學科醫師（General Practitioner，GP），提高皮膚疾病診斷能力，這套<a href="https://ai.googleblog.com/2019/09/using-deep-learning-to-inform.html">深度學習系統（Deep Learning System，DLS）能對26種皮膚疾病，提供與皮膚科醫生同準確度的診斷</a>。</p> <p>Google提到，全世界有19億人有皮膚疾病，但大部分的病例都由家庭醫學科醫師診斷，而研究顯示，家庭醫學科醫師與皮膚科醫生對皮膚狀況的診斷準確度，存在明顯的差距，家庭醫學科醫師的診斷準確率落在24％至70％間，而皮膚科醫生的診斷準確率則在77％至96％。而這可能造成非最佳的轉診建議，進而延誤治療。</p> <p>之前關於皮膚疾病的機器學習研究，通常集中於皮膚癌的早期篩檢，特別關注皮膚的病變，判斷其為惡性抑或是良性的皮膚癌，但Google也指出，超過90％的皮膚疾病並非惡性，而解決這些常見的疾病，對於減輕全球皮膚疾病有極大的幫助。</p> <p>Google指出，通常臨床案例的判定，並非一開始就能獲得絕對的答案，醫生會給出鑑別診斷（Differential Diagnosis），以一個列表排序可能的情況，鑑別診斷可以用來對病患進行額外的檢查，直到病情確診為止。而DLS就是模仿臨床醫生開鑑別診斷的想法，給出患者可能擁有的皮膚疾病排序列表，幫助分類患者以及後續的診斷和治療。</p> <p>DLS的訓練資料包括了一張或多張皮膚異常的臨床圖像，還有45種像是年齡、性別和症狀等元資料，Google總共使用了17,777個去識別化的病例，分別把2010年到2017年的病例當作訓練資料，將2017年到2018年的病例則用在評估系統上，在訓練DLS的過程，也使用了超過40位皮膚科醫生提供的五萬多個鑑別診斷。</p> <p>Google為了評估DLS的準確性，將其結果與三名皮膚科醫生的診斷進行比較，在3,756個病例中，把DLS的皮膚狀況排序列表和皮膚科醫生提供的鑑別診斷相比，DLS列表第一項就正確診斷的機率達71％，而前三項診斷的準確度更高達93%。</p> <p>DLS的診斷準確度與皮膚科醫生平均75％相當，且遠高過初級醫療人員（Primary Care Physicians ）的60％，以及執業護士（Nurse Practitioners）的55％，前三診斷的準確度甚至可以幫助皮膚科醫生判斷病情。</p> </div></div></div>
2019/9/16 13:25作者李建興https://www.ithome.com.tw/news/133035
Eclipse基金會釋出Java EE更名後第一個真正開放且中立的Jakarta EE 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由甲骨文轉移給Eclipse基金會的Java EE，現在釋出改名後的第一個真正開放版本<a href="https://jakarta.ee/release/">Jakarta EE 8</a>，一同釋出的還有網頁配置文件規範以及相關技術相容套件（Technology Compatibility Kits，TCKs）。Jakarta EE 8這個版本完全相容於Java EE 8，是一個真正獨立於所有供應商，由社群管理的版本。</p> <p>Eclipse基金會執行董事Mike Milinkovich表示，有非常多的公司對Java EE進行策略投資，全球有超過一千萬名Java開發人員，而Jakarta EE 8最後規範確立的意思，代表著轉移的過渡程序已經完成，已經可以讓企業和開發者用來開發Java工作負載。</p> <p>官方提到，Java EE 8規範與Jakarta EE 8相同，包括一樣的API以及Javadoc，並且具相同的程式開發模型，Jakarta EE 8 TCK完全相容Java EE 8 TCK，這代表使用Jakarta EE 8，不需要變更現有的Java EE 8應用程式以及使用的API。而Jakarta EE 8的規範，是由Jakarta EE規範流程和Eclipse開發流程共同開發，是代替過去驅動Java EE發展的JCP（Java Community Process）的角色。</p> <p>除了發布Jakarta EE 8規範之外，Eclipse基金會也發布了與Jakarta EE 8相容的Eclipse GlassFish 5.1，官方提到，Eclipse GlassFish 5.1已經完全通過Jakarta EE 8技術相容套件的測試。另外，IBM也宣布Open Liberty通過Jakarta EE 8相容認證。而所有Jakarta EE的工作組都打算讓其Java EE 8實作與Jakarta EE 8相容。</p> <p>Java企業版的發展史可溯及1999年底，昇陽電腦釋出了J2EE（Java 2 Platform, Enterprise Edition），在2006年的時候更名為Java EE，而2009年昇陽電腦被甲骨文併購，Java EE版本繼續一路發展，在2017年8月推出Java EE 8，而在當年9月，甲骨文就宣布要將Java EE貢獻給Eclipse基金會。</p> <p>但由於Java商標仍由甲骨文擁有，Eclipse基金會被迫要為Java EE改名，因此社群舉辦了投票，最後Jakarta EE贏得超過半數64.4％的支持，在去年2月26日的時候，Mike Milinkovich宣布Java EE正式更名為Jakarta EE。</p> </div></div></div>
2019/9/16 13:30作者李建興https://www.ithome.com.tw/news/133034
Display & Video 360的自動出價功能現支援多種廣告活動目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/marketingplatform/360/improve-campaign-performance-new-automated-bidding-solutions/">Google在Display＆Video 360中推出新的自動出價（Automated Bidding）策略</a>，用戶可以選擇使用新的廣告活動（Campaign）支付方式，而且現在除了支援無保證交易外，也讓用戶在廣告訂單（Insertion Order）層級管理自動出價設定。</p> <p>Display＆Video 360的自動出價，是利用機器學習評估和設定每次競價的出價，以幫助用戶提升轉換率，進一步改善廣告客戶的投資回報。不過，自動出價之前只支援每千次展示成本廣告，但用戶的廣告活動可能還有點擊次數、轉換次數以及安裝次數等目標，而不僅僅是展示的次數。</p> <p>為此，Google擴充更多自動出價策略選擇，讓用戶可以根據想要的結果支付。而當廣告活動支援每點擊付費（Cost Per Click，CPC）購買，可以按每次成果花費（CPA）或是最大化轉換率策略計算，但無論是哪一種計算方式，Display＆Video 360都會最佳化用戶的出價，以取得更高的關注，而用戶也一樣只需要按點擊支付。</p> <p>目前自動出價只適用於公開競價的購買，而Google正將自動出價功能，擴展至非保證交易上，當交易有底價，則用戶可以考慮使用Display & Video 360，以確保廣告按計畫展示。另外，用戶不只可以在項目（Line-item）層級設定自動出價策略，現在還能在更高階的廣告訂單層級進行配置，自動出價功能可以同時考量多個項目的效能，並把支出轉移到更高效能的項目，以最大化成果。</p> </div></div></div>
2019/9/16 13:35作者李建興https://www.ithome.com.tw/news/133036
IG再傳會洩露用戶電話、姓名的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書的Instagram（IG）再發現漏洞。研究人員近日在IG上發現一項漏洞，可讓攻擊者透過暴力破解及IG的同步工具，找到用戶名稱、電話號碼、真實姓名等個資，甚至還能以自動化工具蒐集成名單。在接獲通報後，臉書已經將之修補。</p> <p>這項漏洞是由推特代號為<a href="https://twitter.com/ZHacker13" target="_blank">ZHacker13</a>的以色列駭客發現，並由<a href="https://www.forbes.com/sites/zakdoffman/2019/09/12/new-instagram-hack-exclusive-facebook-confirms-user-accounts-and-phone-numbers-at-risk/" target="_blank">財星雜誌（Forbes）報導</a>。</p> <p>攻擊主要分成兩步驟。首先，攻擊者可以簡單的演算法在登入表單中發動暴力破解，輸入隨機電話號碼，藉回傳結果查詢到有效的IG帳號。由於攻擊者可以同時使用無上限的演算法，研究人員估計以其設備，每輸入1.5萬筆電話號碼，平均可回傳1,000個有效帳號。接著，攻擊者可利用IG的同步聯絡人功能，連結電話號碼和IG用戶名稱和帳號。攻擊者以網頁機器人建立新帳號後，IG會問這個機器人帳號是否要同步其聯絡人。之後同步功能便回傳大量帳號及用戶名稱，只要帳號內有符合的電話號碼，就會和攻擊者手上的電話號碼連結起來，進而顯示更多帳號細節。</p> <p>雖然IG已預建機制，一個網頁機器人每天只能查詢3個用戶，但是它並未限制使用的網頁機器人數量。ZHacker13一台機器就可同時跑40個以上的機器人。在其一次測試中，他從1,000筆可能的電話號碼中，查詢到連結有完整電話號碼的有效帳號，研究人員表示以合理資源，他可以建立數百萬筆IG帳號的資料庫。他說在資源無限情況下，理論上可以抓完所有IG用戶帳號個資。</p> <p>臉書已對媒體證實有這項漏洞，不過獲得通知後，臉書也很快就修補了該漏洞。</p> <p>這是IG最新被揭露的資料安全漏洞。7 月一名獨立研究人員<a href="https://www.ithome.com.tw/news/131888" target="_blank">破解Instagram（IG）社交網站的密碼復原程序</a>，藉此取得任何IG用戶的登入憑證，最後得到了臉書頒發的3萬美元抓漏獎金。媒體Buzzfeed上周<a href="https://www.ithome.com.tw/news/132968" target="_blank">也發現IG有一個漏洞</a>，可讓用戶張貼在不公開帳號及限時動態中的照片和影片，在瀏覽器環境下讓他人存取、下載及轉傳。</p> <p>上個月另一個通訊軟體<a href="https://www.ithome.com.tw/news/132645" target="_blank">Telegram也被發現類似問題</a>。透過Telegram的「搜尋聯絡人」功能輸入一大批手機電話號碼，這些人就會被加入到Telegram聯絡人名單，且伴隨顯示其真實手機號碼，不論這些人是否設定其他人可看到其帳號。但Telegram指這是一項功能設計，不是漏洞，因此也沒有所謂的修補行動。</p> </div></div></div>
2019/9/16 13:45作者林妍溱https://www.ithome.com.tw/news/133043
SIM卡漏洞SimJacker已被多國政府用來執行監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動網路資安業者<a href="https://www.adaptivemobile.com/blog/simjacker-next-generation-spying-over-mobile" target="_blank">AdaptiveMobile Security近日揭露了存在於手機簡訊與SIM卡上的安全漏洞</a>，此一被命名為Simjacker的安全漏洞與攻擊行動，將可讓駭客監控使用者的位置，也能執行更具破壞性的行動。</p> <p>Simjacker攻擊是藉由傳送一個含有特定程式碼的簡訊到受害裝置上而展開，它能入侵手機內的SIM卡，進而執行惡意命令。</p> <p>AdaptiveMobile Security技術長Cathal McDaid說明，攻擊簡訊含有一系列的SIM Toolkit（STK）指令，可觸及手機上所安裝的SIM卡（UICC，通用積體電路卡），一旦SIM卡接受了該簡訊，就會把S@T Browser函式庫當作SIM卡的執行環境，藉以觸發手機邏輯。</p> <p>SIM卡是電信營運商用來辨識用戶方案及服務的晶片，可用來存放使用者的通訊錄，或是確保可靠的語音、資料或漫遊等服務，也能自遠端增添新應用或服務，上述功能仰賴內建於SIM卡的STK應用程式工具包，其中之一的S@T Browser，最初設計是用來取得SIM卡餘額。STK的其它能力還包括播放聲音、傳送簡訊、撥電話、提供裝置資訊、關閉SIM卡、執行命令、啟用瀏覽器或傳送資料等等。</p> <p>McDaid指出，Simjacker攻擊奠基在系統允許特定的簡訊訊息，以及S@T Browser軟體的漏洞。從主要的攻擊中發現，駭客現階段的目的是取得裝置的位置與IMEI資訊，且不管是傳送簡訊到攻擊目標，或是再由攻擊目標將位置與裝置資訊傳送到駭客所指定的號碼，在手機的簡訊收發匣上都不會出現任何的紀錄，意味著受害者是渾然不覺的。</p> <p>而分析顯示，Simjacker攻擊是由一家私人企業與各國政府合作，針對特定的目標對象展開監控，光是在單一國家，每天就有100~150個對象被鎖定，有時一天被鎖定的攻擊對象多達300人。少數有價值的號碼（個人）在7天內被攻擊數百次，判斷是有政府在某個時段急欲追蹤這些人的蹤跡。</p> <p>S@T Browser其實是個老舊的技術，從2009年以來從未被更新過，也已陸續被其它技術所取代，但AdaptiveMobile發現，至少還有30個國家的電信營運商依然使用該技術，仍有超過10億人口曝露在Simjacker攻擊的風險中。</p> <p>AdaptiveMobile並未公布該私人企業的名稱或執行監控的國家，僅說遭到攻擊且成功被取得位置資訊的手機，幾乎囊括所有的品牌，從蘋果、中興、摩托羅拉、三星、Google、華為，一直到可安裝SIM卡的IoT裝置。</p> <p>McDaid警告，現在的Simjacker攻擊僅限於傳送位置資訊與IMEI，但同樣的技術基本上可造成更大的危害，只要是STK可執行的能力都可被駭客所操控，AdaptiveMobile已成功利用同樣的技術讓手機開啟瀏覽器、撥電話及傳送簡訊等。</p> <p>此外，McDaid還認為Simjacker將是全球第一個能夠藉由簡訊直接傳遞惡意程式的攻擊程式。過去透過簡訊傳送的惡意程式，都是額外要求使用者開啟連結，但Simjacker所傳送的簡訊本身就能是個惡意程式。</p> <p>AdaptiveMobile已將研究成果提報給GSM協會與SIM聯盟，並建議電信營運商應該攔截含有S@T Browser指令的簡訊，或者是變更SIM卡的安全設定，抑或是完全停用S@T Browser技術。</p> </div></div></div>
2019/9/16 13:10作者陳曉莉https://www.ithome.com.tw/news/133042
Safari開始支援新的網頁3D繪圖API WebGPU，比WebGL速度更快語法更簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9528/webgpu-and-wsl-in-safari/">Safari將從91預覽版開始支援WebGPU API，以及WebGPU API的著色語言WSL</a>，Webkit官方提到，由Apple與其他W3C成員共同開發的新網頁繪圖API WebGPU，具有高效能3D繪圖以及平行資料運算的能力，而且比WebGL API的使用方法還要簡單許多。</p> <p>在WebGL中渲染物件之前，開發者需要為每一個物件設定一系列的狀態變更呼叫，渲染單一物件可能就要呼叫超過10個函式，但在WebGPU中只需要兩行，因為所有狀態都打包進工作管線狀態物件（Pipeline State Object），而且為了降低驗證狀態成本，因此在WebGPU中，只會在工作管線創建之後，於渲染迴圈外執行一次，以避免在繪圖呼叫中，執行高成本的狀態分析。</p> <p>而渲染的資源設定也應用了相同的概念，大多數渲染演算法需要一組資源以繪製特定的材質，在WebGL中，需要逐一綁定需要的資源，而WebGPU的資源則會被批次打包進綁定群組（Bind Ｇroups）。此外，瀏覽器驗證物件也與使用物件的工作分離，而這能讓開發者獲得更多的控制，決定進行高成本操作的時機。</p> <p>WebGPU API支援了有別於現有HLSL以及GLSL的新渲染語言WSL，官方提到，WSL與GLSL同屬於文字語言，並放棄與HLSL相容，經重新設計的WSL更簡單也更低階，編譯速度更快，與當前網頁技術整合的更完全，能成為良好的編譯目標語言。</p> <p>WebGPU獲得了許多渲染機制上的改進，因此繪圖表現也比WebGL好上許多，開發團隊模擬遊戲渲染物件的方式，在MacBook Pro以及iMac Pro上進行三角形基準測試，維持每秒60影格的速度繪製不同屬性的三角形，以MacBook Pro整合晶片執行，WebGPU的繪製呼叫執行速度為WebGL的2.19倍，而使用獨立繪圖晶片速度大幅提升4.49倍，在iMac Pro上更提升7.64倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WSLTrianglesBenchmark.png" style="width: 600px;" /></p> <p>WebGPU與WebGL相同，WebGPU API也是透過JavaScript存取，開發人員提到，這是因為大部分的網頁開發人員都熟悉JavaScript，而他們希望未來可以創建支援WebAssembly的WebGPU API。</p> </div></div></div>
2019/9/13 16:55作者李建興https://www.ithome.com.tw/news/133032
攻擊者可跳過iOS 13螢幕鎖定偷看iPhone通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iOS又被發現一個可亂搞的地方。<a href="https://www.theregister.co.uk/2019/09/12/apples_ios_lock_workaround/" target="_blank">The Register報導</a>，只要結合訊息回覆及輔助功能Voice-over，即可跳過iOS 13的鎖定螢幕保護而存取iPhone的聯絡人資訊。</p> <p>根據最先發現此項「漏洞」的研究人員<a href="https://www.youtube.com/watch?time_continue=11&v=pW0TTnBCA04" target="_blank">Jose Rodriguez 的影片示範</a>，當iPhone接到電話或FaceTime來電時，用戶須以訊息方式來回覆。這時在iMessage上方To:的網址輸入列中，攻擊者按2下叫出Siri啟動語音輔助功能Voice-over。此後他切回iMessage畫面，再度依此方法叫出Siri，但這次將Voice-over關閉。</p> <p>這時攻擊者已完成前置階段，最後按To:網址列右方的「+」即可叫出聯絡人資訊，包括手機號碼、電子郵件、和對方視訊通話，或新增聯絡人，不需解鎖螢幕。</p> <p>不過要進行這類攻擊，攻擊者必須要能拿到用戶iPhone，再用另一部手機撥電話來完成。或許只有警方解鎖嫌犯iPhone或偷看配偶手機才會用上這個技巧。此外，iPhone主人從Face ID & Passcode設定中關閉以訊息回覆的功能，也足以杜絕資料外洩的風險，因此嚴格說來，並不是太嚴重的安全漏洞。</p> <p>Rodriguez表示，本漏洞是在iOS 13的beta版首先發現，但在最近的gold build仍然存在。當他通報蘋果後，蘋果以beta版不適用抓漏獎金為由，只給了他價值1美元的Apple Store禮品券作為獎勵。</p> <p>以Voice-over竊取iPhone資料的瑕疵並非只在iOS 13 beta版上出現。這位研究人員也<a href="https://www.ithome.com.tw/news/126482" target="_blank">曾在去年揭露以類似手法</a>成功存取iOS 12.0.1上的iPhone通訊錄、或瀏覽及轉寄手機中的照片。</p> </div></div></div>
2019/9/13 15:50作者林妍溱https://www.ithome.com.tw/news/133033
Uber回應加州新勞工法：代雇駕駛是獨立工作者，不是我們的員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州議會在本周通過了新的勞工法案<a href="https://www.ithome.com.tw/news/133015" target="_blank">Assembly Bill 5（AB5）</a>，要求企業將打工仔視為員工，賦予與員工同樣的福利，<a href="https://www.uber.com/newsroom/ab5-update/" target="_blank">Uber馬上發新聞稿澄清</a>，指出該法案並不會讓任何擔任司機的獨立工作者，自動變成Uber員工。</p> <p>AB5被視為是為順應現代「零工經濟」（Gig Economy）的潮流而制定的法案，此一經濟型態原本指的是由工作量不多的自由工作者所構成的經濟體系，但也有人批評，它其實是讓每個人都變成彈性無限的奴隸。AB5法案利用ABC測試來判斷某個工作者是獨立工作者或員工，例如若規定或控制打工仔如何執行任務，以及若打工仔的工作屬於企業正常業務的一部份，就會被歸類為企業員工而非獨立工作者。</p> <p>Uber法務長Tony West表示，駕駛的工作並非是Uber業務的慣常作法，Uber所提供的是一個服務各種數位市集的平台。</p> <p>West強調，司機自己控制什麼時候或是如何工作，也能同時替Uber的競爭對手服務，根據統計，美國有92%的Uber司機每周工作不到40小時，亦有高達45%的司機每周工作不到10小時，如果他們是Uber員工的話，斷然不會是這般景象。</p> <p>儘管外界認為Uber或其它支撐零工經濟的企業反對AB5法案，是為了人事成本考量，但West則企圖從不同的角度說服大眾。</p> <p>West說，Uber並不想強迫司機成為該公司的員工，且絕大多數司機也表態不想變成Uber員工，他們想要獨立的工作型態。Uber相信司機被視為獨立工作者才是正確的，因此就算AB5法案在明年1月1日正式生效之後，司機也不會被自動歸類為員工。</p> </div></div></div>
2019/9/13 14:45作者陳曉莉https://www.ithome.com.tw/news/133031
Google Photos新增回憶與實體沖印服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/photos/relive-your-best-memories-new-features-google-photos/" target="_blank">Google在本周更新旗下的Google Photos照片服務</a>，新增了可自動展示周年照片的「回憶」（Memories）功能，同時也在這個各方面都邁入數位化的時代推出了照片的實體沖印服務。</p> <p>Google是利用機器學習技術來策畫出現在「回憶」中的照片，它會自動遴選拍得好又笑得燦爛的照片，可能是去年拍的，三年前或是五年前的照片，為了避免使用者觸景傷情，它也允許使用者隱藏特定的人物或年代，也能完全關閉回憶功能。</p> <p>過去Google Photos已具備可透過人名、地點或活動搜尋照片的功能，現在更進一步讓使用者能夠搜尋照片中的文字，假設使用者曾拍下蘋果派的食譜，現在只要搜尋「蘋果派」就能找到食譜的照片。</p> <p>懷念用相框或是把照片貼在牆上的年代嗎？即日起Google Photos將於美國提供實體沖印服務，與全美1.1萬家的CVS Pharmacy或Walmart等通路合作，在Google Photos中選擇照片進行沖印之後，當天就能到這些通路領照片，當天取貨只限4x6照片。</p> <p>另外也有更大幅的畫布沖印服務，從8x8、12x14到16x20，費用自19.99美元起。</p> <p>Google也打算在未來幾個月更新Google Photos的分享功能，讓Google Photos用戶可直接在程式中與親友分享照片並保持對話。</p> </div></div></div>
2019/9/13 13:25作者陳曉莉https://www.ithome.com.tw/news/133028
Slack桌面版也有深色模式了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年6月於行動程式上提供深色模式（Dark Mode）之後，<a href="https://slackhq.com/dark-mode-for-slack-desktop" target="_blank">Slack本周宣布桌面版也將支援深色模式了</a>，即日起所有的Slack桌面程式都可切換深色模式，涵蓋Windows、macOS與Linux。</p> <p>深色模式適合在低光源或夜間時使用，可減緩視力的疲勞，在這個人們仰賴各種螢幕的時代，不管是作業系統或應用程式都開始提供深色模式的選項。</p> <p>目前Slack行動程式與桌面程式在深色模式的設定上並沒有連動關係，這是因為Slack並不確定在桌面版啟用深色模式的使用者，是否也想在手機上改用深色模式，因此必須分別設定。</p> <p>未來Slack也會支援與作業系統的同步功能，只要點選「與作業系統設定同步」（sync with OS settings），就能創造一致的模式經驗。</p> </div></div></div>
2019/9/13 13:35作者陳曉莉https://www.ithome.com.tw/news/133029
微軟Windows 10 20H1測試WSL2對ARM64的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/09/11/announcing-windows-10-insider-preview-build-18980/" target="_blank">微軟本周釋出的Insider開發者預覽版Build 18980</a>，加入Windows SubSystem for Linux (WSL) 2對ARM 64架構的支援。</p> <p>這是繼6月初<a href="https://www.ithome.com.tw/news/131281" target="_blank">微軟為Windows 10 20H2首度加入WSL 2子系統</a>後的最新進展，也讓開發人員可利用/etc/wsl.conf檔案，設定Linux發行版的預設使用者。此外，這個版本還加入獨立的Cortana app及Cortana圖示，允許使用者以聲控互動，而不受限於作業系統的語言。目前獨立版Cortana僅支援美式英語，但微軟表示會在201H推出前再加入更多語言，目標是和現有嵌入在Windows的Cortana支援語言一樣多。</p> <p>最新測試版還修補了其他的功能瑕疵，包括舊版Windows符號連結（symlink），用戶資料夾內符號連結無法作用，以及檔案系統問題。</p> <p>Build 18980版已在台灣時間9月12日，釋出給Fast Ring Insider測試計畫的開發人員。</p> </div></div></div>
2019/9/13 14:05作者林妍溱https://www.ithome.com.tw/news/133030
Patch Tuesday的1903更新修復CPU使用率飆高問題，又搞掛部份用戶的開始功能表及桌機搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟1903問題不斷，先是引發用戶電腦CPU超高使用率的問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">微軟周二才趕在9月Patch Tuesday釋出眾多更新版本修補好</a>，不料卻因此引發部分用戶「開始」功能表及桌機搜尋功能失靈等問題。</p> <p>微軟在Patch Tuesday中發佈了KB4515384（OS Build 18362.356）版本更新，最重要的是解決修復8月底更新裏SearchUI.exe行程推高CPU使用率的問題。不過二天後，<a href="https://www.reddit.com/r/Windows10/comments/d2apfk/cumulative_updates_september_10th_2019/eztwk9e/" target="_blank">周四又有用戶在Reddit抱怨</a>，安裝最新版更新後，在「開始」功能表中的搜尋沒有作用了。另有人反映，Windows桌機搜尋（Desktop Search）又不能用了，這問題也出現在8月底更新造成的災情中。</p> <p>使用者相當不滿，Reddit一名用戶指出，微軟解決CPU使用率問題是讓搜尋完全故障無法再使用，這點並不令人意外。<a href="https://mspoweruser.com/the-windows-10-search-bug-makes-a-return-in-the-latest-patch-tuesday-update/" target="_blank">但根據MSPowerusers討論區，也有許多用戶說沒有發生上述問題</a>。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#629msgdesc" target="_blank">微軟這次很快就回應</a>，表示獲知少部份用戶安裝KB4515384版本後發生問題，該公司正在進行調查，有進一步消息會再發佈公告。</p> <p>有用戶提供暫時解法。一名用戶建議修改機碼，將CortanaConsent的值由0改為1，但這需要電腦重開機或重新登入。另一用戶則執行系統檔案檢查（sfc /scannow）指令來修復損壞的系統檔案，也解決了其他用戶的問題。</p> </div></div></div>
2019/9/13 13:05作者林妍溱https://www.ithome.com.tw/news/133027
Visual Studio 2019現加入全新終端機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布其整合開發環境Visual Studio 2019 16.3的第三預覽版，加入了<a href="https://devblogs.microsoft.com/commandline/introducing-windows-terminal/">全新的終端機功能預覽</a>，目前開發者必須要自行啟用。這個終端機是奠基於微軟在今年5月，所發布的Windows終端機上，微軟提到，Visual Studio終端機與Windows終端機共用了大部分核心，能為開發者提供更強大的終端機功能。</p> <p>由於新的Visual Studio終端機仍在預覽階段，因此開發者必須在工具選單下的預覽功能頁面，手動啟用實驗性Visual Studio終端機選項，接著在重新啟動Visual Studio後就能開始使用，開發者可以點選工具列檢視下的終端視窗選項，或是透過搜尋啟動終端機功能。</p> <p>啟動終端機之後，終端機會自動開啟一個整合式的PowerShell實例，開發者可以透過創建殼層配置檔案，來自定義啟動的設定。開發者能在殼層配置檔案中，透過應用不同的參數，設定為不同類型的殼層，以符合自己的需求。</p> <p>微軟提到，在未來更新他們會使用一些基礎的配置檔案，來預產生終端機以最佳化使用體驗，不過在這之前，開發者可以先在終端機選項中手動添加配置檔案。另外，未來微軟還會針對渲染、可存取性和主題方面改進，將會允許同時啟用多個終端機實例，並與Visual Studio進行更深度的整合。</p> </div></div></div>
2019/9/13 10:50作者李建興https://www.ithome.com.tw/news/133023
馬雲正式將阿里巴巴統籌權交棒給執行長張勇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴創辦人馬雲在9月10日正式卸下阿里巴巴的董事局主席（Executive Chairman）一職，交棒給執行長張勇，當天不僅是馬雲的55歲生日，阿里巴巴也在當天舉辦20周年派對，<a href="http://brightcove04.brightcove.com/35/5392214352001/201909/409/5392214352001_6085156973001_6085157028001.mp4?pubId=5392214352001&videoId=6085157028001" target="_blank">馬雲與張勇還上台獻唱《You Raise Me Up》（你鼓舞了我）</a>，以示傳承。</p> <p>原本是英文老師的馬雲是在1999年，當他35歲的時候創辦了阿里巴巴集團，提供B2C與B2B服務，並在2004年推出支付寶，開創中國行動支付的先河，於2009年發表阿里雲雲端服務平台，時至今日，阿里巴巴在紐約股市的市值已超過4,680億美元。在Forbes今年3月公布的全球富豪排行榜上，馬雲以373億美元的身價位居第二十一名，落後騰訊創辦人馬化騰一名，當時馬化騰的身價是388億美元。</p> <p>有趣的是，阿里巴巴集團的中文官網都是以慶祝該集團20周年為主題，並未特別提及馬雲的退位，但<a href="https://www.alizila.com/as-alibaba-turns-20-company-enters-new-era/" target="_blank">英文官網則有比較清楚的說明</a>，指出20周年的慶祝大會是馬雲最後一次以董事局主席的身分現身，之後將由張勇接任，而馬雲一直到明年都會擔任阿里巴巴集團的董事，也會是Alibaba Partnership的終身會員。</p> <p>Alibaba Partnership名義上為阿里巴巴集團的治理機構，負責維護阿里巴巴的文化與精神，多由當初創辦阿里巴巴的先鋒組成，目前有38名會員，但不確定實質的權力範圍。</p> <p>在迎接20周年之際，阿里巴巴也列出了對未來的願景，包括希望能夠成為可存活102年的好公司，以及到2036年能服務20億消費者、創造1億就業機會，以及幫助1,000萬家中小企業獲利。</p> <p>至於馬雲其實在去年就公開發表了退休宣言，表示想要回歸教育，從事讓他感到興奮與幸福的事務。這一年來馬雲主要是為了與張勇交接才留任，本周馬雲亦說，這個20周年派對不是為了他的退休所舉辦，而是為了慶祝傳承的開始。</p> </div></div></div>
2019/9/13 12:00作者陳曉莉https://www.ithome.com.tw/news/133026
Kong推出開源服務網路控制平臺Kuma
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺Kong服務供應商釋出新的<a href="https://konghq.com/blog/introducing-kuma-universal-service-mesh/">開源專案Kuma</a>，Kuma是能用於管理服務網路（Service Mesh）的通用控制平臺，透過無縫管理第四層與第七層網路流量、微服務與API，以解決第一代服務網路的技術限制。</p> <p>Kuma強調其易用性，能確保底層網路的安全性與可觀察性，而且即便其提供高階簡單的控制介面，但是使用者仍然可以進行進階配置，Kuma集合快速資料平臺與進階控制平臺，讓使用者以簡單的指令，就能設置權限、公開指標以及配置路由規則。</p> <p>另外，Kuma採用軟體定義安全性，為所有第四層流量啟用mTLS，並提供高精細度的流量控制功能，強化第四層路由功能，而Kuma也能夠快速實作追蹤與日誌記錄功能，讓用戶分析指標進行除錯。Kuma可在任意的平臺上執行，包括Kubernetes、虛擬機器、容器、裸機和傳統環境，使整個企業組織都能實踐原生雲端應用。</p> <p>Kuma利用開源專案Envoy開發而成，而Envoy則是為原生雲端應用程式設計的代理，官方提到，Envoy目前已經是邊車代理的標準，與服務網路一起，成為原生雲端系統的重要實作方法，因為對於越大規模的微服務應用來說，監控、安全性和可靠性就更顯得重要。</p> </div></div></div>
2019/9/13 10:25作者李建興https://www.ithome.com.tw/news/133022
汽車行銷業者資料庫門戶大開，1.98億筆潛在車主資料曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://securitydiscovery.com/dealer-leads/" target="_blank">Security Discovery本周揭露一起大規模的資料外洩事件</a>，該公司的安全研究人員Jeremiah Fowler今年8月中，在網路上發現了一個完全沒有密碼保護的ElasticSearch資料庫，當中存放了413GB的資料，涉及大量網站與1.98億名使用者的資料，追查之下才知道它的主人是汽車產業行銷業者Dealer Leads。</p> <p>Fowler說，他在過去幾周已經看到這個資料庫好幾次，只是無法確認資料庫的主人，只知道它是個潛在車主名單的彙整資料庫，因為他們想了解車貸或待售車輛等資訊，而且來自眾多的汽車網站。</p> <p>幾經追查之下才發現資料庫屬於Dealer Leads，2015年成立的Dealer Leads購買了眾多與汽車相關的網域名稱，可能多達數千個，並提供與汽車產業相關的內容，主要客戶則是汽車品牌或經銷商，Dealer Leads宣稱可替客戶帶進有效流量，並提高它們在Google搜尋結果的能見度。</p> <p>該資料庫所存放的個人資訊包括姓名、電子郵件位址、電話、地址及IP位址等。</p> <p>Fowler表示，他並不確定此一資料庫曝光的時間點，不過當他聯繫到Dealer Leads時，對方很快就保全該資料庫了。</p> </div></div></div>
2019/9/13 10:30作者陳曉莉https://www.ithome.com.tw/news/133025
從Cookie到Storage
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在前端開發中，總會探討到Cookie與Web Storage API的差別，這兩者的使用都是為了在客戶端儲存狀態──Cookie是因應HTTP無狀態（Stateless）的特性而生，而Storage API是HTML5規範的標準API。</p> <p><span style="font-size:28px;"><strong>HTTP與Cookie</strong></span></p> <p>談Cookie其實必須從後端開始，實作Web應用程式的開發者都應該知道，HTTP是個無狀態協定，這就有了一個問題：應用程式會有狀態，那麼，狀態應該儲存在哪？</p> <p>由於早期的瀏覽器不能儲存狀態，使得這類型的任務落到了HTTP伺服器的後端程式。因此，1994年Netscape公司的Lou Montulli，為了解決客戶不想在網站儲存交易的部份狀態，所以，他提出了Cookie初始規格，並在Netscape 0.9beta實現Cookie的支援，而到了1995年，Internet Explorer 2也開始支援Cookie。</p> <p>目前，Cookie的最新規範是2011年發布的RFC 6265，運作原理是透過HTTP標頭（Header），伺服端要設置Cookie的話，是透過「Set-Cookie」回應標頭，例如Set-Cookie: k1=v1，若有多個Cookie要設置，則使用多個Set-Cookie標頭；待瀏覽器收到標頭，接著會將鍵值儲存在檔案，在後續的請求中，使用請求標頭「Cookie」送出同一來源網站的Cookie；若有多個Cookie必須送出，會以分號串接，例如Cookie: k1=v1; k2=v2的形式。</p> <p>由於等號、分號等是HTTP的保留字元，就如同請求參數，若Cookie要儲存的鍵值資料，包含這類符號或中文等字元，也必須進行URI編碼，再透過Set-Cookie或Cookie發送。</p> <p>沒有設置屬性的Cookie會在關閉瀏覽器後失效，亦即所謂的Session Cookie，儲存Session ID的Cookie就是此類；而在JavaScript走紅之後，XSS攻擊也跟著多了起來，為了避免Session ID之類的重要資料被竊取，Cookie本身可以附加HttpOnly屬性，令Cookie僅被用於HTTP傳輸，而不被JavaScript讀取；若附加Secure屬性，客戶端只能在加密連線的情況下發送Cookie，而面對這類型的Cookie，JavaScript也無法讀取。</p> <p>另外，還有Expires屬性，能指定Cookie過期時間，這可以用來實作自動登入，或者儲存客戶端本身經常使用的資訊；但是，沒有標頭或屬性可以直接刪除Cookie，如果想刪除Cookie，方式是在Expires指定一個過往的時間，例如：Thu, 01 Jan 1970 00:00:00 GMT，直接令Cookie過期，瀏覽器就會刪除Cookie；如果想知道更多屬性設置，可以察看MDN的〈HTTP cookies〉（<a href="https://mzl.la/2ZYwzCo">https://mzl.la/2ZYwzCo</a>）。</p> <p><span style="font-size:28px;"><strong>後端與前端Cookie</strong></span></p> <p>Cookie是為了在客戶端儲存狀態而生，狀態的設置與發送是基於HTTP標頭，在JavaScript未興起的年代，主要是由後端設置Cookie，不同的後端平臺會有不同的API，從最簡單的標頭發送與接收，到封裝HTTP標頭細節的Cookie API，不一而足。另一個Session API，基本上也是封裝了Cookie標頭，有的平臺甚至提供Flash之類的API，讓請求作用的週期為兩次請求之間，基本上也是透過Cookie操作實現。</p> <p>等到瀏覽器可儲存Cookie後，運行於客戶端的JavaScript，若要儲存狀態，直接將資料儲存為Cookie不就得了？這就是document.cookie的作用，其設置與Set-Cookie標頭無關，只要對document.cookie設定'k1=v1'形式的字串，就會直接在瀏覽器儲存Cookie，若對相同來源伺服端發出請求，document.cookie設置的Cookie也會發送給伺服端。</p> <p>若需要透過document.cookie設置Cookie屬性，格式與Set-Cookie時的要求相同，必要時，也可以覆寫伺服端設置的Cookie屬性；不過，原本就是為了避免被JavaScript讀取的HttpOnly屬性，不能透過document.cookie設置，類似地，Secure屬性的設置是無效的；想刪除某個Cookie，也是在設定document.cookie時指定一個過往的時間。</p> <p>事實上，document.cookie很有趣，每設定一次就會產生新的Cookie，然而，若對document.cookie取值，並非取得最後設定的Cookie，而是個'k1=v1;k2=v2'格式的字串，其中包含了全部有效的Cookie（不包含伺服端設置了HttpOnly或Secure屬性的Cookie）。</p> <p>然而，document.cookie是原生操作Cookie的唯一管道，使用起來並不方便，還要考慮URI編碼特定URI保留字元的問題，因此，最好的方式是將細節封裝起來，在MDN的〈Document.cookie〉就提供一個實作參考，我們可以透過函式，來進行Cookie的寫入、走訪、讀取、刪除等任務，如果懶得自己寫，也可以使用js-cookie這類現成的程式庫。</p> <p><span style="font-size:28px;"><strong>Web Storage API</strong></span></p> <p>在早期的Web應用程式開發中，Cookie是唯一可在客戶端儲存狀態的通用方案，但它有兩大問題。</p> <p>首先，單一Cookie的容量不大（主要是由於HTTP標頭的字串長度有限），每個來源可設置的Cookie總數不多，雖說因各瀏覽器而不同，然而保險的假設通常是4KB的容量，約可設定50個Cookie。</p> <p>另一個問題是，Cookie是因應HTTP無狀態特性而生，用於每次對伺服端請求時主動告知客戶端的狀態；然而，就算儲存的狀態只會在客戶端使用，與伺服端的處理無關，只要來源相同，每次HTTP請求時，其實都會附上Cookie。即便請求對象只是網頁引用的外部圖片、CSS、JavaScript檔案等，也都會附上Cookie。所以，若網頁引用的外部資源很多，因重複發送的Cookie而耗費的流量，就很可觀了。</p> <p>到了HTML5，當中規範了Web Storage API，我們可以透過sessionStorage或localStorage，管理瀏覽器提供的儲存空間，大小約5MB（因瀏覽器而異）。前者儲存的資料，在同一會話階段期間有效，後者可以長期保留。而且，Storage API與HTTP沒有關係，純粹用來儲存客戶端的狀態，因此，若不用在每次請求中發送給伺服端的狀態，就可以使用Storage API來儲存。</p> <p>在API的便利性上，sessionStorage或localStorage都是Storage的實例，當中提供了setItem、getItem、removeItem、clear等方法，也可以透過[]運算子來設置或取得資料，因此，也能夠透過Object.keys來取得鍵清單等，Storage實例也支援storage事件，可用來監聽鍵值的變化，相對於使用document.cookie來說，操作上便利許多；原生的localStorage不提供過期時間的設定，不過，我們可以自行實現，在儲存時加上時間戳記，並在存取資料時，與當前時間戳記相比，看看是否逾時，從而決定是否刪除資料。</p> <p><span style="font-size:28px;"><strong>HTTP特性與安全性</strong></span></p> <p>不少開發者喜歡用容量差異來區別Cookie與Storage API，不過，HTTP的特性才是重點之一。</p> <p>舉例來說，對於不用每次對伺服端請求時，都要主動告知的客戶端狀態，當下若使用Storage API，會比較適合；相對地，需要伺服端控制相關的情境，像Session ID、自動登入的控管、加密傳送的資訊等，此時，就該考量Cookie。</p> <p>同時，安全性會是最重要的考量。因為Storage API沒有Cookie的HttpOnly屬性之類的設定，JavaScript可以任意讀取，所以，最常引發的疑慮就是對XSS抵擋能力脆弱。當然，就算使用Cookie，也不建議儲存敏感資料就是了。關於這部份的作法，W3C有份〈Web Storage〉（<a href="https://bit.ly/2KzIZvf">https://bit.ly/2KzIZvf</a>）的使用建議，其中也有針對安全的探討，建議參考看看！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E9%A0%81%E5%AD%98%E5%8F%96">網頁存取</a></div><div class="field-item odd"><a href="/tags/cookie">cookie</a></div><div class="field-item even"><a href="/tags/storage-api">Storage API</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/9/13 09:00作者林信良https://www.ithome.com.tw/voice/132905
Chrome Enterprise 77加入密碼提示政策，避免企業內部密碼遭員工濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-77">Google更新Chrome Enterprise釋出77版本</a>，除了翻新管理控制臺，讓管理員能更快的操作裝置與管理應用程式之外，還加入了密碼提示政策，提升用戶的密碼安全性，另外，還增加對第三方列印解決方案的支援。</p> <p>由於<a href="https://www.ithome.com.tw/article/131057" target="_blank">當企業成員將公司密碼，重複使用於外部網站時，會使得企業資料面臨洩漏的風險</a>，因此Chrome Enterprise 77讓管理員可以阻止使用者在白名單之外的網站，重複使用企業內部的密碼，以減少帳戶因濫用密碼或是釣魚攻擊，增加受入侵的可能性。</p> <p>Google提到，過去密碼提示政策只能透過群組政策物件（Group Policy Objects，GPO）應用，但從Chrome Enterprise 77開始，管理員可以在所有作業系統的Chrome瀏覽器雲端管理中，啟用密碼提示政策，甚至在微軟環境也能透過GPO啟用密碼提示。</p> <p>對於不少企業要求的進階印表機支援，希望透過第三方列印功能，進行追蹤列印任務、設定配合與審核等工作，從Chrome Enterprise 77開始，管理員可以啟用原生列印任務資訊（Native Print Job Information）以使用第三方列印功能，在管理控制臺也增加了選項，幫助管理員管理列印功能，不過Google表示，第三方列印支援的功能必須視企業採用的解決方案而定。</p> <p>另外，不少熱門電影或是電視節目，都會使用高畫質數位內容保護HDCP來防止內容在外部顯示器播放，過去使用HDCP的Android應用程式，無法在這些顯示器正常顯示。而從這個版本開始，企業使用HDCP 1.4的Android應用程式內容，將可以順利的在高解析度電視等外部顯示器上播放。</p> <p>在無障礙輔助上，Chrome Enterprise 77增加了自動點擊功能，讓助肢體不便者只要將鼠標懸停在項目上，系統就會自動點擊該項目。Google提到，這個功能在Chrome OS已經存在一些時日，但是他們改進了這項功能，放到Chrome Enterprise 77中，使用者可以在進階選單中的輔助功能設置啟用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ECFx0vgMDqY" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/9/13 09:50作者李建興https://www.ithome.com.tw/news/133016
網釣駭客利用Captcha來繞過安全機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網釣防護服務的<a href="https://cofense.com/new-phishing-campaign-uses-captcha-bypass-email-gateway/" target="_blank">Cofense在本周揭露了駭客的新招術</a>：先利用Captcha圖靈測試來阻擋安全電子郵件閘道機制（Secure Email Gateway，SEG），再將已被證實為人類的受害者，導至真正的網釣頁面上。</p> <p>Cofense所發現的案例之一，是在一個電子郵件中夾帶一個語音檔案，當使用者按下播放鍵時，會先被導至一個只呈現圖靈測試以驗證是否為人類的頁面，由於該頁面只具備了Captcha程式，SEG掃描後發現它未含任何惡意元件，即會將它歸類為安全。</p> <p>不過，SEG在這裡就被擋住了，只有人類才能通過Captcha圖靈測試，繼之受害者就會被導至一個要求輸入微軟憑證的網釣頁面。</p> <p>研究人員表示，不管是Captcha頁面或是網釣頁面都是由微軟架構代管，且兩個網頁也都使用合法的微軟頂級網域名稱，因此在與網域黑名單進行比對時，得到的都是「安全」的回覆。</p> <p>根據Cofense的統計，在所有的網釣活動中，有75%都是為了竊取受害者的憑證，而在這些捕獲憑證的攻擊中，又有超過91%是想方設法地繞過SEG。總之，使用者在開啟來路不明的郵件，或是透過連結造訪各式網站，並被要求輸入憑證時都應特別小心。</p> </div></div></div>
2019/9/13 10:15作者陳曉莉https://www.ithome.com.tw/news/133024
一周大事：微軟修好Win 10更新導致CPU被Cortana霸占的問題。知名SSL VPN重大漏洞遭駭客鎖定，臺灣至少…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題</span></strong></p> <p>一些用戶安裝了八月底Windows 10 1903的更新版本時，發現Cortana行程下的SearchUI.exe，引發CPU使用率飆高到4成至9成，另外桌機搜尋也無法搜尋網頁。微軟原本預計要到9月中才能釋出解決問題的更新程式，不過實際進度有提前，趕上了本周Patch Tuesday一併釋出，在其中KB4515384（OS Build 18362.356）版本，解決SearchUI.exe造成CPU高使用率的功能問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>DEVCORE揭露SSL VPN漏洞遭鎖定，全球近1.5萬個Pulse Secure VPN端點曝險</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%A5%AD%E8%80%85%E6%8F%AD%E9%9C%B2%E7%9A%84SSL%20VPN%E6%BC%8F%E6%B4%9E%E5%82%B3%E5%87%BA%E5%B7%B2%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packets.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Bad Packets</span></p> <p>今年7月中旬，臺灣資安業者戴夫寇爾（DEVCORE）研究人員揭露的SSL VPN漏洞，在8月初黑帽大會上，展示相關研究。值得注意的是，8月底便傳出瞄準該漏洞的攻擊活動，資安業者提醒這些SSL VPN用戶，儘速修補更新。</p> <p>在這個漏洞研究當中，研究人員在Palo Alto Networks、Fortinet，以及Pulse Secure所提供的SSL VPN服務中，找出了可以被攻破的漏洞，同時通報了這些業者。</p> <p>其中，Pulse Secure與Fortinet在4月及5月分別提供修補程式，並發布資安公告。</p> <p>研究人員也發現另一個存在於Palo Alto Networks的SSL VPN漏洞。Palo Alto Networks已對此申請CVE，並發出公告要用戶更新。</p> <p>然而目前還是有不少企業沒有重視這些漏洞的嚴重性，而持續曝險。資安業者Bad Packets在8月底於網路上部署的蜜罐誘捕系統，偵測到大規模的掃描活動，來源是西班牙的一臺主機，目標則是受CVE-2019-11510此漏洞，所影響的Pulse Secure企業SSL VPN服務端點。</p> <p>在Bad Packets的統計中，這些受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中美國以5,010臺最多，日本有1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132764" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>星展銀行聘用信義集團CIO蔡祈岩統領臺灣IT</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%94%A1%E7%A5%88%E5%B2%A9_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>在信義房屋擔任集團CIO近10年的蔡祈岩，最近公開透露，從9月開始加入臺灣星展銀行（DBS）擔任執行董事和IT部門主管。他期許自己，要幫助星展銀行不只成為臺灣第一名的外商銀行，更能夠成為臺灣第一名的金融科技公司。</p> <p>蔡祈岩擔任過吉立通電訊執行副總兼發言人、科橋電子執行副總、臺灣花旗銀行資金管理部協理、中國匯豐銀行高級副總裁等職，2010年加入信義房屋擔任集團資訊長。2014年更負責創立信義集團轉投資的新創「有無科技」，推出「有無快送」App，來進軍社區經濟，不到一年就站穩台灣前三大美食外送APP。</p> <p>蔡祈岩在兼任新創公司總經理時，開始留意到微型企業遭遇的資金難題，他以「小b」形容這些微型企業或個人自營的網路賣場店主，每逢類似雙11的大型購物節，得到處張羅一筆貨款才能大量備貨，他認為，滿足小b短期資金需求，將是企金市場的新機會。<a href="https://www.ithome.com.tw/news/132841" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>不必打開外包裝，結合AI的鮮度感測器能</strong></span><strong style="font-size: 28px;">隔袋</strong><span style="font-size: 28px;"><strong>分析</strong></span><strong style="font-size: 28px;">食物</strong><span style="font-size: 28px;"><strong>是否新鮮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AE%AE%E5%BA%A6%E6%84%9F%E6%B8%AC%E5%99%A8_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>工研院生醫所與臺灣科技大學研究團隊合作，開發用來量測食物腐敗狀態的「鮮度感測器」，其技術原理，是將感測器放置在食物包裝上，透過電磁波感應物質電磁共振的狀態，來取得食品的介電係數值；接著，將量測的結果無線傳回雲端資料庫，透過演算法比對分析，取得食品腐敗程度，再由系統就會回傳資訊給使用者。</p> <p>工研院生醫所蕭宗益表示，這款鮮度感測器與百萬等級的網路分析儀（VNA）所測得的值相比，測試誤差小於5%，也就是說，未來鮮度感測器商品化後，就能用更低成本與可攜性高的裝置來測量介電係數，包括製造業的品管、物流業的監控、零售業的庫存、消費者的家電等，都是適合應用的場域。</p> <p>目前，臺灣尚未有透過介電係數測食品腐敗程度的應用，蕭宗益也指出，這種測量方式的好處，是能在不需破壞食品包裝的情況下測量，且能重複使用。<a href="https://www.ithome.com.tw/news/132923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google正式釋出Android 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Android%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>谷歌對Pixel 手機釋出代號Android Q的Android 10作業系統，預料也會很快釋出給其他品牌的Android手機。Google表示也正和製造夥伴合作，以便今年內推出Android 10新機，或發布給終端用戶。</p> <p>Android 10主要新增功能包括暗黑主題、手勢導覽及即時字幕。用戶可將整支手機或特定app如Google相片、行事曆等換成暗黑主題，可降低眼睛傷害、節省耗電。手勢導覽功能提供滑動方式回前頁、拉回主頁或在不同應用間切換，這項功能為選項功能，用戶仍然可設定使用實體或觸控按鍵操控。</p> <p>Android 10最大改進是安全和隱私，包括可設定僅允許使用中的app分享地點資料，如果某個沒在用的app正在存取地點資訊，Android將發出提醒。<a href="https://www.ithome.com.tw/news/132834" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>玉山金控揭百項金融AI新進展，靠ML評估顧客3年倒帳風險比人還要準</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%99%B3%E6%98%87%E7%91%8B_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。<a href="https://www.ithome.com.tw/news/132698" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9ALINE%20Bank_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>金管會7月底公布純網銀名單後，包括將來銀行、樂天國際銀行，都在第一時間亮相，相較起LINE Bank，則是低調許多。不過，LINE Bank籌備處專案管理辦公室負責人徐文玲，近期對外進一步揭露自家未來作法，包括將導入總部五大資安資源。此外，也要利用LINE在做資料傳輸管理的一套全球API授權保護機制，打造LINE Bank安全的數據環境。<a href="https://www.ithome.com.tw/news/132621" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將來銀行揭露資安布局以及4項AI應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>三家純網銀團隊中，一切從零開始的將來銀行，不像LINE Bank、樂天國際銀行有來自集團強大的生態圈，他們要如何走出自己的路？將來銀行資訊長兼技術長周旺暾公開了他們的策略。</p> <p>周旺暾表示，即便將來銀行最大股東中華電信擁有超過1千萬的電信用戶，全臺中華電信門市加上神腦門市也共有1千多家，股東之一的全聯也有近1千多間實體據點。但，他坦言，中華電信、全聯的門市在臺市占率仍然沒有過半，對臺灣市場撼動力就非常有限。</p> <p>「將來銀行決定不自帶生態系，而是必須加入任何生態系。」周旺暾指出，既然，將來銀行在第一時間不會有強大的會員系統，但是可以參與任何電商、實體通路、旅行業等各種業態，不浪費時間構築堅強的城堡，就能更快地走進消費場景中。<a href="https://www.ithome.com.tw/news/132730" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中研院開源中文斷詞工具，採GPL 3.0釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E4%B8%AD%E6%96%87%E6%96%B7%E8%A9%9E%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GitHub.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ GitHub</span></p> <p>從事中文自然語言處理（NLP）研究的中研院CKIP Lab中文詞知識庫小組，正式開源釋出研發多年的中文斷詞程式，提供給在臺灣從事中文NLP研究的學術圈或開發者來使用，這也意謂著，臺灣終於有了一套國產的自動化中文斷詞工具可以拿來用，而且完全開源，目前已放上GitHub給大家試用。<a href="https://www.ithome.com.tw/news/132892" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>豐田子公司遭變臉詐騙攻擊損失40億日圓</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BEC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E6%B4%9B%E6%9D%89%E7%A3%AF%E9%83%A1%E6%AA%A2%E5%AF%9F%E7%BD%B2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國洛杉磯郡檢察署</span></p> <p>日本汽車大廠豐田子公司豐田紡織（Toyota Boshoku）遭到假冒商業郵件詐騙的變臉攻擊（BEC），損失將近40億日圓（約合新臺幣11.7億元）。</p> <p>該公司並未公布事件細節，但估計財務損失最高可達近40億日圓，同時可能影響截至2020年3月的營收報告。</p> <p>冒充公司主管、合作夥伴的商業電郵詐騙又稱變臉攻擊，由於手法簡單、成功率高，近年日愈猖獗，成為企業首要資安威脅之一，連國際大廠也受害。例如曾有一名立陶宛男子冒充廣達，向臉書、Google發送此類詐騙郵件要求對方匯款，在2013到2015年間成功騙得超過1.2億美元。</p> <p>另一方面，騙徒手法也精進到採用人工智慧（AI），今年一家英國能源公司執行長，在接到歹徒以AI模擬總部長官聲音的電話要求匯款給供應商後，不疑有他直接照辦，讓該公司損失22萬歐元。<a href="https://www.ithome.com.tw/news/132936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗惡意變臉影片，臉書和微軟懸賞千萬美元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Deepfake%20Detection%20Challenge.png" style="width: 500px;" /></p> <p>以人工智慧（AI）技術，將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作成的造假影片為害日益氾濫，微軟和臉書發起名為Deepfake Detection Challenge大賽，以重金鼓勵辨識Deepfake影片的技術開發。</p> <p>這項大賽預計從2019年10月舉行到2020年3月。臉書會和外部廠商合作以AI技術將一些真實影片加工製作出一批Deepfake影片，供參賽AI模型偵測。參賽者上傳的模型最後由大會的測試團隊評選出最優秀的模型。<a href="https://www.ithome.com.tw/news/132917" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：成功的新創CEO通常是中年創業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%B9%B4%E5%89%B5%E6%A5%AD.png" style="width: 500px;" /></p> <p>紐約時報引用美國經濟期刊《American Economic Review: Insights》所刊登的一篇研究報告，指出成功的新創公司創辦人通常是中年創業，顛覆了外界的想像。這是因為有不少知名科技公司的創辦人，都是在年紀很輕的時候就決定開創事業。紐約時報則說，上述企業的起源形塑了神話，讓外界以為美國整體的創新是由神童推動的，但其實他們只是特例，並非規則。</p> <p>經濟學家以美國270萬名企業創辦人進行研究，發現這些創辦人在創業時的平均年齡為42歲。而在其中最快速成長的0.1%企業中，執行長創業時的平均年齡則是45歲。<a href="https://www.ithome.com.tw/news/132819" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>YouTube違反兒童隱私遭罰1.7億美元，創歷史紀錄</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_YouTube_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Hal%20Gatewood%20on%20Unsplash.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Hal Gatewood on Unsplash</span></p> <p>美國聯邦貿易委員會（FTC）宣布，Google與旗下的YouTube因涉及在未經家長同意下，非法蒐集兒童個資，而將分別支付1.36億美元與3,400萬美元的罰款予FTC及紐約州，創下當地兒童網路隱私保護法的最高罰款紀錄。</p> <p>在遭到FTC的調查之後，YouTube改變了該站對待兒童內容的政策，只要使用者觀賞的是兒童內容，就會被視為兒童，藉此限制資料的自動蒐集；也完全不對這類的內容提供個人化廣告；同時要求兒童內容的創作者明確提供分類；也利用機器學習來分析站上針對兒童所創造的內容。<a href="https://www.ithome.com.tw/news/132891" target="_blank">更多內容</a></p> </div></div></div>
2019/9/13 00:30未署名https://www.ithome.com.tw/news/132995
Vue.js前端工程師提出新UI開發方法論，要促進設計師與工程師更緊密的協作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用者介面設計（User Interface, UI）的開源框架Vue.js，其核心團隊成員趙錦江，日前在一場活動中提出實驗性的UI設計方法「Atomic Design+」，是基於目前主流的方法論Atomic Design，重新詮釋前端開發中，由小元件到整體頁面呈現的分層設計架構，目的要讓UI設計師與前端工程師能更緊密的協同合作，而非現今常見的作業流程中，由設計師先畫好整體UI，再交由工程師來開發的情景。</p> <p>Atomic Design是現今主流的方法論，將網頁設計架構，由小到大分層為原子（Atoms）、分子（molecules）、有機體（organisms）、樣板（templates）與頁面（pages）。若要更具體對應到設計流程，不可拆分的原子等同於基本的HTML元素，如表單標籤、輸入框、按鈕等；分子則是由多個原子組成，如前述元素組合成搜尋欄位；而多個分子能合成有機體，如網頁最上方的header，通常包括品牌logo、主導覽列表和搜索欄位等；多個有機體又能構成網頁的樣板，最後再加入網站內容、動畫進行微調，來完成整個網站的開發。</p> <p>不過，趙錦江認為，設計網站的最小單位應該改為欄位（field）更恰當，「既然UI就是為了展示信息，那我們不妨從提供訊息的角度，以網頁中的每個功能作為原子的概念。」由於欄位是能體現功能的最小單位，所以在新的Atomic Design+架構中，設計流程架構改為從欄位開始，一層層往上組合成群組（groups）、卡片（cards）、區塊（sections）、頁面（pages），以及App應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3684386.png" style="width: 600px;" /></p> <p>趙錦江提到，新架構是將基本元素融合到每一層中，如顏色與行距（color & spacing）、字型樣式（typography）、動畫（animations）、導航（navigations）、裝飾（decorations），在設計最小單位時就要納入考量，並在往後的每一層中體現連貫的風格。比如說，在設計搜尋欄位時就要考量到區塊顏色、字型、圖樣風格等，在設計主導覽列表時也要一併考慮下拉式頁面的動畫風格等。</p> <p>因此，趙錦江認為理想的開發情境，是由設計師與工程師協同合作，從底層開始就相互討論，一層開發完再到下一層，來減少UI設計與最終網頁呈現的落差，以及工程師開發完成後必須不斷修改的問題。「如果這種方法能實現，不僅每一層的協作方式，甚至每個人需要具備的能力、整個團隊結構都會產生改變。」</p> <p>尤其，現在設計師與工程師大多為分開獨立作業，未來若能具體推廣這個開發方法，「也許設計團隊跟前端團隊可能重新回到一個大團隊。」目前，趙錦江的團隊也嘗試用此方法用來開發網頁。</p> <h3><span style="color:#FF8C00;">除了新興設計工具走向線上協作與雲端管理，UI開發也更重視設計師與工程師的雙向溝通</span></h3> <p>趙錦江在網路上暱稱「勾三股四」，是一名網頁前端開發工程師，從2007年畢業於中國西安西北工業大學軟體工程學系，就從事前端工作至今，先後曾在傲遊瀏覽器（Maxthon）、手機淘寶和阿里雲工作，同時也是前端設計框架Vue.js核心團隊成員；而他在網路上也不吝於分享網頁開發技術與經驗，其GitHub帳號有上千人追蹤，微博也累積上萬名粉絲。</p> <p>「身為前端工程師，很重要的職責之一，就是把設計師的想法變成現實。」趙錦江在活動中表示，現行UI設計工具實際應用在開發過程中，會遇到一些無法克服的問題，這也是現今有越來越多UI設計軟體興起的原因，除了常見的Photoshop之外，也出現了如Sketch、InVision、Marvel、Axure、Adobe XD、Zeplin等軟體，能讓設計師依據不同設計需求去挑選適合的軟體來作業。</p> <p>對此，趙錦江也整理出開發UI設計圖檔最常碰到的幾個問題。比如說，設計工具的自動化丈量，理論上已經標註非常詳細，但是，卻不一定會符合前端工程師的需求，尤其圖片與文字都有外框，是應該採用文字高度與邊框的距離，還是採用文字框與邊框的距離？就是在開發過程需要釐清的。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/345836.png" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2586.png" style="width: 600px;" /></p> <p>又或者，許多設計師喜歡用色塊加上透明圖層來顯示顏色，但工程師卻不一定能運用工具，直接量測到圖層疊加後的顏色，反而需要透過截圖才能測量，這就是UI設計工具不夠友善的地方。</p> <p>還有，在Bootstrap的資料庫中具備所有文字標題的大小（heading level），但圖片本身卻有很多種理解方式，除了字號固定之外，每種heading level的排距，是要算上方heading level的下邊距，還是下方heading level的上邊距？還是各占一半，或以某種比例分配？那分配好之後，又是屬於內邊距還是外邊距？這些看似微不足道的細節，決定了開發過程是否能順暢進行，如果資訊不能透過設計稿傳遞楚，就需要額外花時間理解。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/554251.png" style="width: 600px;" /></p> <p>此外，現在的設計幾乎都走向響應式網站，在瀏覽器中，用戶可以根據喜好來來調整頁面呈現的高、寬度，使用者介面也可以動態滑動，但設計過程使用的畫布卻是固定尺寸，這也讓網頁開發的過程，需要更多的溝通來調整頁面。趙錦江也特別指出，近來手機螢幕尺寸也越來越多元，這也對軟體啟動畫面的設計，帶來一定程度的挑戰。</p> <p>要克服現有設計工具的侷限，設計師與工程師的雙向溝通很重要，趙錦江表示，現今普遍協作方式，通常是由設計師先完成設計稿，再交由工程師開發，部分較複雜的設計，會多增加「設計還原評審」的流程，也就是工程師開發完程式、尚未與後端串接之前，先提供給設計師回饋意見並修正。不過，多數設計師與工程師仍多為分開作業，沒有達到充分溝通。</p> <p>這種單向協作方式，可能無形中限縮的創新的可能。比如說，設計師因為擔心想法難以實現，可能在沒和工程師溝通的情況下，直接去找其他網站已經做到的設計作為參考。當設計師逐漸習慣這種設計思維之後，就可能侷限了原本的創意，也減少了工程師技術創新與突破的機會。</p> <p>趙錦江表示，上述這些普遍存在於設計工具與工作流程的問題，未來可能出現更多新興的設計工具與方法論來改善。比如說，內部團隊正在嘗試的Atomic Design+方法論；或是目前新興的設計工具，大多已經能在瀏覽器中執行，部分也與雲端結合，提供雲計算或儲存的功能，來更快的線上協作與交付演示，還能輕鬆管理版本，這是傳統設計工具不具備的場景。「不過，工具是一方面，也要鼓勵設計師真正擁抱真實的環境，不然有了工具，設計師還是按照舊有思維來思考，問題就沒有真正解決。」</p> </div></div></div>
2019/9/12 17:49作者翁芊儒https://www.ithome.com.tw/news/133003
國際警方聯手在全球逮捕281名商業電子郵件詐騙嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="c-message__content_header" style="box-sizing: inherit; line-height: 1; margin: 9px 0px -5px;"> <p><a href="https://www.justice.gov/opa/pr/281-arrested-worldwide-coordinated-international-enforcement-operation-targeting-hundreds" target="_blank">美國司法部於本周宣布</a>，美國執法機構與國際警方聯手，在4個月內於多個國家逮捕了281名涉及商業電子郵件詐騙（Business Email Compromise，BEC）的嫌犯，其中有167個是在奈及利亞被逮到。</p> <p>商業電子郵件詐騙可能是挾持了企業重要人士的郵件帳號，冒充他人身分而向經手企業財務的對象進行詐騙，也有些受害者是房地產買家或老年人，並要求他們匯款到犯罪份子的帳號中。</p> <p>為了打擊這類的詐騙活動，美國聯邦調查局（FBI）與司法部旗下的「國際組織型犯罪情報與行動中心」（IOC-2）在今年5月發起了reWired行動（ Operation reWired），動用了司法部、國土安全部、財政部、郵政調查局與國務院的資源，並與國際警方合作，在4個月內於全球逮捕了281名涉及相關詐騙的嫌犯。</p> <p>奈及利亞原本就是這類詐騙案的始祖，因此在該國逮捕了167名嫌犯並不令人意外，亦有74名是在美國被逮捕，土耳其有18名，迦納共和國有15名，其他嫌犯則是在法國、義大利、日本、肯亞、馬來西亞及英國等地被逮捕，警方總計查獲近370萬美元的不法獲利。</p> <p>有些詐騙的成果令人難以想像，例如在美國遭到逮捕的Brittney Stokes與Kenneth Ninalowo，成功讓一家能源公司匯出500萬美元的款項。</p> <p><a href="https://www.ic3.gov/media/2019/190910.aspx" target="_blank">根據FBI犯罪投訴中心（Internet Crime Complaint Center，IC3）的統計</a>，從2016年6月到2019年7月間，向該中心投訴的BEC案件超過16.6萬件，曝險的金額高達262億美元。</p> <p>IC3的分析亦顯示，多數的詐騙款項被匯到位於中國與香港的銀行，也有愈來愈多的款項開始匯到英國、墨西哥及土耳其等地的銀行。</p> </div> </div></div></div>
2019/9/12 16:20作者陳曉莉https://www.ithome.com.tw/news/133018
Caniuse與MDN兩網頁功能相容性資料整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/09/caniuse-and-mdn-compat-data-collaboration/">Mozilla宣布將MDN的瀏覽器相容資料整合至Caniuse網站中</a>。由於網頁標準以及功能五花八門，開發人員常需要花費大量的時間，才能做出決定網頁相容性決策，而決定使用網頁平臺功能與否的考量，通常取決於網頁瀏覽器的支援程度。為此<a href="https://caniuse.com/#feat=mdn-javascript_builtins_intl_relativetimeformat">Caniuse</a>創辦人Alexis Deveria，在十多年前創建了網站，來回答網頁開發者的日常問題，我可以使用這個功能嗎？（Can I use this?）。</p> <p>約在兩年前，MDN（Mozilla Developer Network）團隊開始製作瀏覽器的相容表格，讓開發者與使用者有明確的資料參考，不需要猜測網頁功能的相容性，而這也成了擁有超過一萬個資料點的大型資料集，目前在GitHub上，有500多名貢獻者幫忙更新。MDN的相容性資料除了在npm作為開放資料公開外，也整合到VS Code和webhint.io等專案上。</p> <p>而現在兩方的資料合併整合到Caniuse網站中，開發者在Caniuse網站的搜尋結果，同時也會包含MDN的相容性資料表格。搜尋結果的資料類別，使用Caniuse網站原本就有的HTML、CSS、JavaScript、Web API、SVG與HTTP等類別，只不過再加入MDN的資料後，Caniuse的表格數從原本約500個暴增到了10,500個，網頁開發人員能搜尋到更豐富的內容。</p> <p>新功能表會與原本MDN的功能表有些不同，Mozilla提到，由於MDN相容資料專案以及Caniuse網站的目標不一樣，因此在實作上也會不相同，Caniuse基於MDN資料的新資料表格沒有可用元資料的配對欄位，像是資源連結和完整的功能描述，不過會加入臭蟲資訊、前綴、功能旗標等細節，如此開發者才能在Caniuse上，以相同的方式過濾和排列Caniuse資料和來自MDN的資料。</p> <p>之所以不先把這兩方資料合併，Mozill表示，這個做法曾是他們的考慮選項之一，但由於兩個專案資料的差異過大，MDN支援的資料涵蓋精細的功能支援，能為所有網頁技術提供詳細的資訊，而Caniuse則是把大功能像是CSS Grid、WebGL或是特定的檔案格式支援，當作一個整體，Caniuse以更高層次的資訊為開發人員提供支援概覽，有時候會缺少細節，而且每個單獨功能都是手動添加入Caniuse，主要關注的是瀏覽器的支援，而非功能整體的支援。</p> <p>有鑑於兩方資料集的差異，Mozilla目前不打算合併資料儲存庫與配對資料架構，整合的工作則使用Caniuse上的功能描述作為搜尋查詢，由Caniuse產生適合的功能表格，並將MDN支援資料動態轉換成Caniuse格式。</p> </div></div></div>
2019/9/12 16:30作者李建興https://www.ithome.com.tw/news/133013
新型態NetCAT攻擊可竊取英特爾伺服器CPU資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭阿姆斯特丹自由大學的系統暨網路安全組織VUSec，<a href="https://www.vusec.net/projects/netcat/" target="_blank">在本周揭露了名為NetCAT的安全漏洞與攻擊行動</a>，將允許駭客自遠端存取英特爾伺服器CPU的快取內容，包含鍵擊等機密資訊。</p> <p>NetCAT漏洞的基礎，為英特爾專為伺服器等級處理器所設計的Data-Direct I/O（DDIO）效能改善技術，該技術讓周邊設備能夠直接讀取CPU的快取而非記憶體，目的在於改善伺服器應用的效能。</p> <p>VUSec研究人員解釋，啟用DDIO的應用伺服器上在CPU核心與網路卡之間，有一個稱為末級快取（the last-level cache）的共享資源，他們針對DDIO進行反向攻擊以理解該快取的共享方式，再經由網路與快取旁路攻擊，自快取汲取機密資訊。</p> <p>研究人員利用了遠端直接記憶體存取（RDMA）技術，以控制目標伺服器上網路封包的記憶體相對位置，以簡化攻擊流程，並成功打造出NetCAT攻擊程式。</p> <p>值得注意的是，傳統的快取攻擊只能外洩本地端設定中的資料，但NetCAT則可透過網路將威脅擴展到不可靠的客戶端，因此能從遠端伺服器存取SSD期間的機密資料，像是鍵擊等。</p> <p>2012年以後的英特爾伺服器處理器上的DDOS預設值都是開啟的，顯示自該年之後的Intel Xeon E5、E7與SP系列的伺服器處理器都受到影響。</p> <p>VUSec在今年6月將此一漏洞的細節提交給英特爾，獲得了英特爾的抓漏獎勵，也讓NetCAT有了正式的CVE-2019-11184漏洞編號。研究人員建議採用英特爾伺服器平台的雲端業者最好關閉DDOS，或至少該關閉RDMA功能。</p> </div></div></div>
2019/9/12 16:35作者陳曉莉https://www.ithome.com.tw/news/133020
國發會MyData政策未來怎麼走？學者提議應跨產業推動資料治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「推行MyData服務，一定要跨產業來治理資料，才能發揮MyData生態系的潛能，」政大電子治理中心副主任蕭乃沂強調。國發會今年5月開始委託政大規畫未來MyData政策的可行模式，蕭乃沂是參與規畫的教授之一。目前正在規畫政府MyData與資料治理的建議方案，預計年底或明年初發表，作為國發會訂定MyData政策的參考。最近一場活動中，蕭乃沂揭露了初步的規畫進展。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">借鏡芬蘭政府MyData架構，要塑造多元生態系</span></span></strong></p> <p>蕭乃沂指出，MyData服務可分為兩種，一是按照個人（也就是個別自然人或法人）需求，來提供平臺讓個人下載自己的資料；二是透過線上服務授權，由民眾授權政府或民間業者取得個人資料，比如醫療資料、戶政資料、教育資料、金融資料、勞健保或水電資料等，再由這些單位或業者，提供民眾所需的整合式個人化服務。也因為MyData跨組織的特性，可形成多元生態系（如下圖），有潛力發展產業數位經濟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-7_page-0001.jpg" /></p> <p>另一方面，由於MyData涉及多種個人資料，這些資料又多分散於不同機構，「因此得先定義MyData服務架構、打好資料治理基礎，才能釋放資料價值。」蕭乃沂就建議臺灣政府參考芬蘭的MyData模型（如下圖），來界定MyData功能角色和營運模式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-8_page-0001.jpg" /></p> <p>這個模型是5年前由芬蘭政府發表，其中有4個關鍵角色，分別是個資擁有者公民（Individual/data subject/account owner）、資料管理者（Operator）、資料提供者（Data source）、MyData服務提供者（Data using services）。由個資擁有者提供個資，再由資料管理者授權給資料提供者或MyData服務提供者，來傳遞MyData服務。</p> <p>以臺灣來說，「健康存摺是最早、最成熟的MyData應用案例，但運作模式也相對單純。」蕭乃沂指出，民眾透過驗證登入健康存摺網站或App，來授權健保署釋出特定個人醫療資料，並提供資料查詢或下載的服務。</p> <p>在這個App中，健保署扮演了3個角色，資料管理者、資料提供者和MyData服務提供者，「並未發揮MyData多元生態系的潛能。」他認為，若有第三方服務提供者，也許能促成數位健康產業的發展。</p> <p>「MyData應該要跨組織、跨產業著手，才能發揮生態系優勢。」蕭乃沂舉例，最近金管會正與銀行試辦一項MyData服務，來串聯金管會與財政機關資料，來提供銀行申辦業務所需的基本金融訊息和徵信資料，省去紙本或電子申請流程。</p> <p>在這個模式中，「金管會就是MyData服務提供者，個資提供者則是民眾，個資保管者是各個相關單位，比如戶籍、財政機關等，這就是一個多方的MyData生態系，」蕭乃沂說。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">為因應跨產業的MyData，還自行開發一套成本效益分析方法</span></span></strong></p> <p>由於MyData服務涉及了許多握有不同個資的組織，如何串聯、授權和利用這些散落於各組織的資料來發展MyData服務，蕭乃沂給了4項建議：首先是在單一組織中落實資料治理，接著再建置產業級資料銀行（Data bank）和資料治理機制。蕭乃沂解釋，此處「產業」指的是特定機關，比如在政府中，產業就是指中央和地方政府，而在企業中，就有如金控的銀行、人壽和證券事業群等。</p> <p>完成產業級的規畫後，再來就是在產業中推動資料治理、發展MyData服務的生態圈，而且還要跨政府單位。最後一步，則是要連結不同部門的資料銀行，來發展MyData服務。</p> <p>蕭乃沂也設計了一張表格，可用來評估MyData服務的成本效益（如下圖）。他參照芬蘭政府的模型，將利害關係人分為內、外部，包括了個資擁有者、個資管理者、個資授權管理者、MyData服務提供者，以及MyData所需的資料提供者等；再根據這些角色，來探討效益和風險，以及推動MyData服務所需的門檻（比如資料類型、去識別化的程度等），來作為推動MyData服務的成本分析。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Track%20A_1310-11_page-0001.jpg" /></p> </div></div></div>
2019/9/12 16:36作者王若樸https://www.ithome.com.tw/news/133002