iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【從工程師到總經理的4堂課之四：露天拍賣總經理曾薰儀】打破經營者與開發者平行世界的雙向溝通關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一張600萬元的伺服器請購單，困擾著這位典型文組人的總經理，讓她下定決心，開始研究起IT的世界。</p> <p>投身資本市場超過10年，PChome策略長暨露天拍賣總經理曾薰儀，掌管了全臺最大規模的拍賣網站露天拍賣。不過，翻開她的學經歷，完全是一個標準的文組人，沒有任何資訊相關背景，現在卻成了一家年交易金額破3,300億元網路公司的掌舵手。</p> <p>回想2018年初，她剛接任露天拍賣總經理一職時，收到了一份網管提交的硬體採購單，因自身缺乏資訊工程的背景，她無法理解，為何需要投入如此龐大的採購金額，購買這類伺服器。6萬元和600萬元伺服器的差別在哪？她找來網管人員解釋其中的差異。</p> <p>藉由網管的說明，她才了解到兩者的差異性，進而了解採購該硬體的必要性，同時，她也決定強化自己的IT知識。為了更加體會開發者的思維，她開始學習可連結彼此的語言，為期一年，每逢周三早上，找來資訊同仁教她資訊相關的內容。</p> <p>她坦言，在非開發者眼中的服務架構，每個服務為一個獨立的圖示，像是電子郵件、人力資源管理、產品、研發等，且他們只知道如何使用這些功能，不清楚每個功能背後，連結了一套資訊架構。在開發者眼裡，每個產品都由一個完整的資訊架構支撐，包含了AD伺服器、儲存、資料庫等。</p> <p>上了一年課之後，她笑言，雖然還是不會寫程式碼，但是，這讓她開始了解工程師的心境。開發者習慣透過程式語言，以邏輯性思維與電腦溝通，從而獲得相對應的成果。她甚至直言，難怪許多電腦工程師喜歡宅在家，相比與人們的互動，電腦世界的溝通更有一套可依循的規則。</p> <p>不斷接收開發專案的指示，這是曾薰儀體會到的開發者每天身處的工作環境。開發者面對源源的開發需求，除了需開發新系統或服務，還需維護既有系統，以及兼顧突發狀況，但是，開發者往往沒有額外的人力與資源支持，甚至，需面對時間壓力。如何在有限的時間內，運用手中有限的資源，順利處理所有的事項是開發者的挑戰。</p> <p>更麻煩的是，產品經理與前端人員提出的需求，時常不夠清楚，再加上規格不全，導致開發人員經常處於無法掌握實際需求的窘境。　</p> <p>曾薰儀以自己身處的電商產業為例，業務端人員為了增加業績，不斷向開發者提出加速商品出售速度的要求，希望簡化商品的購物流程，讓顧客能快速完成結帳程序。</p> <p>例如有次，開發團隊收到了簡化購物流程的要求，確認無誤後，開始修改程式，但完成後，產品經理卻抱怨，顧客每次購物只能購買單一商品。原來為了加快購物速度，開發團隊移除購物車功能，改為商品購買鍵，顧客一鍵點擊就可進入結帳畫面。最後，為了讓顧客可以一次購買多種商品，產品經理要求開發者必須裝回購物車功能。</p> <p>造成兩者溝通失敗的原因，曾薰儀指出，產品經理事前未清楚說明需求。她解釋，在開發者的眼中，商業端人員欠缺系統化思維，及邏輯性語言，因此提出的需求經常是為了解決單一問題，經常都針對特例狀況，甚至無規律可依循。往往，IT依照需求完成開發後，又冒出另一個新問題。</p> <p>她表示，解決之道就是，經營者與商業人員需要改變與開發人員溝通的方式，否則，開發者最後完成的產品，與實際需求會有很大的落差，導致產品無法擺脫，「開發完成還得修改，改後又修，修了又拆的循環。」</p> <p>許多資深的經理人踏入職場時，資訊和程式語言的影響力還不明顯，但如今，全面資訊化的時代已來臨，她提醒商業人員，不能再忽視資訊的能量，尤其需更新與開發者溝通的模式。如果上層的經營者，無法以系統化的思維，思考公司計畫推展的新服務，非但無法有效與開發者溝通，甚至，會導致公司在市場上，失去競爭力。</p> <p><span style="font-size:28px;"><strong>經營者須學習的7大系統化邏輯思考的要素</strong></span></p> <p>曾薰儀歸納了7點系統化邏輯思考的要素，第一點，商業人員需思考並理解問題的本質，從而清楚了解問題的全貌，以提出需求的具體細節；第二點，具體描述問題的範圍，以及希望達成的目標；第三點，找出問題反覆發生的規律；第四點，找出問題的重要參數；第五點，精簡重複性的描述；第六點，套用程式邏輯規則；最後，持續驗證、執行，以進行修正。</p> <p>她強調，商業人不需要學會寫程式，但需要懂得系統性思考問題，再加上用邏輯性語言描述問題，才能有效的與開發者溝通。她提出3個與開發者溝通的要點，首先，找出問題或需求反覆存在的規律，再者，將規律與重要的資料參數化，最後，精簡描述，省略重複性的執行動作。</p> <p>另一方面，曾薰儀最想告訴開發者的是，總經理之上有千千萬萬個老闆，包含了董事會和股東，新創公司的背後則有投資者、創投等，這是商業世界真正的全貌。完整企業架構是組織分工，上從總經理、部門主管到中階主管，最後是基層員工，開發者眼中，總經理主掌整個公司的所有資源，負責調配資源，但其實不能忽略總經理背後，公司實際的經營者。</p> <p>商業世界和電腦世界都是由0與1組成，電腦世界的規則為二進位，是0與1之間單純的溝通，目的是讓系統邏輯化，而後者則為十進位，首位數字為1，後面由越多0組成，代表該組織背後的商業價值越高，而槓桿和倍數是堆高價值的規則。　　</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0918-%E6%9B%BE%E8%96%B0%E5%84%80-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><strong><span style="font-size: 18px;">露天拍賣總經理曾薰儀表示，開發者若想獲得資源，要將開發需求化為數字，成為商業人員可理解的語言。</span></strong></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>爭取資源，開發者需學習商業世界的語言──會計</strong></span></p> <p>為搭建開發者與經營者間順暢的溝通橋樑，同樣的，開發者需學習商業語言。曾薰儀表示，開發服務或工具時，開發者需要思考，開發成果可產生的收入，為何種模式。收入有4大來源，可能來自廣告、零售、訂閱服務，又或是慈善捐款。開發者若想獲得資源，不管是人力、資金或開發自由度，皆要學習了解開發成果套入會計公式後，會連動的項目，是造成收入或成本增加，又或者是減少。</p> <p>一旦兩個世界找到相通的語言，在追求創造商業價值的社會，曾薰儀指出，只要能量化和計畫會計公式的條件值，資源就會由上往下移動。「連結價值和資源的語言，就是會計。」曾薰儀強調，會計學成熟於15世紀末，只有單一條公式，且只含加與減，但她指出，這個語言的能量，非常強大，是商業世界裡，資源間溝通的媒介。該公式所獲得的結果，相當於公司過去的成績單，也就是將公司的營業收入減去營業成本，再減去營業費用，最後，獲得公司的收益，而這些細節都依循固定的格式，攤開在每個公司自家的報表上。</p> <p>她以資訊部門最常見的硬體汰換專案為例，網管人員或系統架構師與管理層級溝通前，應該以商業人員的思維，評估硬體更換的迫切程度。當公司需開發新服務，然而，無法改變架構，該如何控制成本，才可達到最好的效能，若更換機器可提升多少效能，逐一考量使用年限、維護成本等要素，及舊機器可發揮什麼新的用途，反之，公司需花費多少維護成本，才可繼續延用舊機器。把這些考量因素量化，化為數字，就可成為商業人員可理解的語言。曾薰儀表示，只要數學能算的出來，沒有不能買的機器。</p> <p>相較程式開發語言，會計語言僅有單一公式，全球通用，且至今已存在超過6百年，仍沒有更新的版本，而程式語言則有數十種，開發者視開發環境的需求，選擇語言，且隨著時間的演進，更有新語言出現。開發者們手中握有的技術，代表財務語言的1，除了投注心血，強化1的能量，曾薰儀強調，更要聚焦技術可為1之後加上多少個0，這是開發者所掌握的神奇力量。</p> <p>逾10年的商業領域的工作經驗，曾薰儀也觀察到資訊架構與企業組織的共通點。大部分企業的決策過程，多由上而下，而且組織架構由單一個金字塔組成，每當業務暴增時，只靠增加工時消化待處理的事項，她形容，這像是早期企業的資訊架構，有CPU、AD伺服器、儲存、資料庫等，當資料庫滿載時，不停地增加記憶體，是僅有的應對方法。</p> <p>但是，資訊架構若改採分散式架構，可橫向擴充，更富彈性，她指出，企業也一樣，不應只有單個金字塔架構，應橫向發展有多個工作組織，而組織間平行運作，分別為不同的目標努力，但朝同一個方向前進，她強調，公司若單靠一人決策，成長速度會十分緩慢。</p> <p class="rtecenter"><span style="color:#E6E6FA;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;">曾薰儀的總經理心法</span></strong></span></span><span style="color:#E6E6FA;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> </span></strong></span></span></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#8B4513;"> 1 </span></span> 以邏輯性思維與開發者溝通</span></strong></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#8B4513;"> 2 </span></span> 建多個朝同方向前進的工作組織，並平行運作</span></strong></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#8B4513;"> 3 </span></span> 開發者需學習會計，量化開發需求</span></strong></p> <p><span style="color:#696969;">資料來源：曾薰儀，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者黃郁芸https://www.ithome.com.tw/news/133078
【從工程師到總經理的4堂課之一：VMFive創辦人兼執行長丁俊宏】單靠百萬VM管理雲的技術力仍失敗，關鍵正是成本控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2013年，臺灣這家新創雲端團隊VMFive（第五代虛擬科技公司）就憑著技術打響了全亞洲的名號。VMFive創辦人兼執行長丁俊宏在2014年就推出一款免下載，即可試玩手機遊戲的服務AdPlay，是亞洲第一家做到的企業。該產品進軍海外，還兩度替VMFive在國際創業競賽奪得冠軍頭銜，但是，丁俊宏在今年Modern Web上坦言，AdPlay失敗了。</p> <p>AdPlay服務推出之時，正值行動遊戲的發展熱潮，行動遊戲的廣告預算充裕，丁俊宏帶著第一個心血，打著亞洲首款該類App的成績，進軍海外，至日本、中國拓展市場，公司募資金額估值逾400萬美金，也獲得趨勢科技投資，站上MWC（世界行動通訊大會）向全球行動產業展示。</p> <p>技術力是VMFive的孵化契機，丁俊宏攻讀清大資工系博士學位時，專門研究電腦底層系統架構和雲端虛擬機器的技術，他將KVM內建於嵌入式系統，支持ARM架構處理器，是世界唯二的該類型計畫。隨著智慧型手機普及，丁俊宏開發完ARM Hypervisor後，腦中浮現開發手機虛擬環境的想法，打造雲端手機平臺，來利用虛擬機器執行手機應用。</p> <p>借助過去的研究經驗，他開啟了此次的創業旅程，開發手機遊戲試玩服務。該服務與數位廣告串流服務綁定，用戶看到有興趣的遊戲廣告時，可直接點擊，開啟遊戲試玩，不需先行下載遊戲。為透過虛擬化技術研發所有的產品和服務，VMFive在雲端自製虛擬手機平臺，以模擬手機的執行環境。</p> <p>起初，丁俊宏考慮採用OpenStack打造自家的雲端平臺，但是，他發現自家服務的特質讓使用者的需求，是隨時隨地產生，無法事先預估網路流量，導致資源需高度動態調整才可因應。儘管，服務運算效能的需求不高，試玩的週期僅為1分鐘，但需同時執行上萬臺虛擬機器，還需串接自家數位廣告系統，因此，他意識到直接採OpenStack打造自家的私有雲，並不合適。</p> <p>他要求技術團隊檢視OpenStack的原始碼，從中找尋適合的函式庫和框架，進而修改為適合VMFive的雲端平臺。該平臺需支撐不斷擴大的雲端規模，團隊找出了打造分散式架構的關鍵，解決主機間集中化通訊易遇到的瓶頸，建立有能力動態調度百萬虛擬機器的新架構。此外，VMFive自行開發動態調度資源、虛擬機器排程、排序和負載平衡的演算法，還利用各種資料分析技術來處理數位廣告系統累積的資料。</p> <p>VMFive創新的App試玩服務，再加上背後厚實的技術力，也成為其兩度參與海外創業競賽脫穎而出，大放異彩的關鍵。VMFive於TechCrunch北京創業大賽打敗200多個團隊，奪得冠軍，另外，參與Slush Asia日本創業競賽，打敗服務日本雅虎、L'Oréal和軟銀鷹隊的團隊，以及由前索尼遊戲總監帶隊的公司，又再度獲得第一名的殊榮。</p> <p><span style="font-size:28px;"><strong>忽略成本控管，AdPlay服務失敗</strong></span></p> <p>然而，為讓用戶不需下載遊戲，即可試玩，VMFive必須執行多個虛擬機，才可支撐服務，因此衍生了龐大的串流成本，最後更成為營運的負擔。當時，主機採用x86架構，需要不斷擴充，加買GPU，再加上每臺主機可執行的虛擬機器數也有限，成本居高不下。嘗試租機房，以及蓋自家機房都仍無法解決。丁俊宏坦言，他忽略了成本管控，以至成本太高，無法回收。</p> <p>「突破！」是丁俊宏腦海當時浮現的唯一想法，他身體裡工程師的基因被喚起，不管如何，都要設法解決。於是，丁俊宏決定自行開發雲端用的硬體，採用ARM晶片為核心，每一個記憶體都放入最大極限的晶片數量，最多放入96片晶片，就是為了將成本壓縮至最小值。但，終究因硬體過於複雜，導致成本過於龐大，而宣告失敗。「失敗了，太技術了。」丁俊宏說。</p> <p>且Google隨後也投入這個服務，然而，其服務背後有厚實的資金作為後盾，丁俊宏無奈地說，臺灣是有能力開發這類的技術，但因沒有足夠的資金，每當遇上成本問題，以及需擴展規模的階段，就只能作罷。面對長期無法降低成本的壓力，VMFive轉型打造影音PMP服務，採用機器學習的演算法，替客戶找到理想客群，投放廣告。</p> <p>VMFive其實已是丁俊宏第五度創業，創業的種子在他剛進大學就已埋下。就讀交大工業工程系大一時，當同學們還在摸索、習慣大學生身分，丁俊宏有位學長的父親剛好有一個新創題目，正在找尋程式開發人才，因緣際會下，他就加入了這個新創團隊，負責撰寫網頁程式。大一到大三，他都忙於為該新創寫程式，讀書像是副業。他笑言，我人幾乎都在臺北，不在新竹。</p> <p>第一次參與新創公司，就讓他深刻體會，工程師不僅要會開發程式，還需拜訪客戶，以理解客戶的需求。他說道，寫程式不是為應付教授指派的作業，而是為解決客戶的問題。這個與新創打天下的機會，使他一頭栽進創業的世界。</p> <p>求學期間，他就開始當老闆，打造清交校園創業平臺AppUniverz等，畢業後，成立VMFive前，他已經歷兩次創業，成立提供行動解決方案的Podinx庖丁行動科技，接著，又成立保益科技，開發保險業務員的保險建議書軟體。一旦踏上創業這條路，丁俊宏表示，不易回頭，當你習慣創業的步調，享有一定的自由度，很難回到辦公室裡當員工。</p> <p>然而，創業並不容易，VMFive發展AdPlay面臨的成本挑戰，讓他學了一課，而創業一路以來，他也累積了許多心得。他回想，創業初期，公司沒有財務、會計、人資等人員，各種雜事都需參與。因無明確界定自身負責的事務範圍，缺乏角色定位，他表示，不僅會感到迷惘，同時，無法發揮自己的技術力，兼顧需全神貫注的開發工作。</p> <p>工程師轉創業家可以執掌的職務不僅單一個選項，他表示，需衡量自己適合擔當的角色。是擔當決策公司運作及經營事項的執行長，或是繼續發揮技術專長擔當技術長，還是擔任負責公司財務的財務長，又或是負責監督管理公司運作的營運長。他強調，不管選擇何種角色，都必須清楚界定自己的位置。</p> <p>另外，創業家對於打天下，都滿懷抱負，但丁俊宏指出，最重要的其實是找出可讓團隊於創業過程中，獲得報酬的方式。可以藉由銷售產品、服務獲利，也可以待公司累積一定的價值，尋找買主，促成收購的機會。創業者不能忽略思考退場方式，他進一步指出，很多工程師投身創業，只關注如何提升技術能量，沒有思考公司該如何收尾，需長遠規畫，可以朝上市努力，或被併購。</p> <p><span style="font-size:28px;"><strong>工程師變身創業家，不能只聚焦技術力，要推出符合市場需求的產品</strong></span></p> <p>如何藉銷售產品獲利，則需落實產品與市場相契合（Product Market Fit）的概念，打造符合市場需求的產品，他強調，工程師作為創業家，不只是提供技術，而是解決市場中客戶面臨的問題。他直言，這是最困難的，因為工程師創業，技術是其最強的能力，不過，工程師必須意識到，技術並非一間公司的全部，它只占其中的一部分，還有資金、人事等組成公司的元素。</p> <p>他指出，工程師的思維很理想，總想採用最先進、最難、最有挑戰的技術，但回過頭，時常會發現具有這些特質的技術，並非解決問題的關鍵，除非創業的內容為研發型研究。起步時，聚焦解決單一問題，垂直發展，而不是以大平臺為開端，他建議。</p> <p>創業是現今的熱潮，許多大學生一股腦想創業，丁俊宏說道，以前他總鼓勵創業，但現在他會希望有心想創業的人三思。工程師轉換為總經理不容易，需要改變很多思維，他建議有心想創業，也願意改變，且想要改變的創業家，把自己當大學生，因為懷著什麼都不懂的心情，才能注意到許多細節性的東西。</p> <p>創業家往往會翻閱大量的書籍，參考和學習商業營運的方法，但事後，隨著時間的推移，漸漸遺忘書中的內容，他以自身經歷分享，唯有經歷過失敗，親身體會，才會謹記教訓，以不再犯同樣的錯誤。</p> <p>經過轉型，VMFive已趨穩定，丁俊宏提到，他開始推展新事業，將既有事業交給高階主管管理。相比過去，想採最難、最先進的技術，而需花費高昂成本研發產品，他表示，有了過去成功的經驗，還有失敗經驗，現階段，以解決問題為出發點，抉擇發展該新事業需採用的技術。</p> <p class="rtecenter"><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);">丁俊宏的總經理心法</span></strong></span></span><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 1 </span></span> 找到合適自己的角色</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 2 </span></span> 打造符合市場需求的產品</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 最先進的技術不一定是解決問題的關鍵</span></strong></p> <p><span style="color: rgb(105, 105, 105);">資料來源：丁俊宏，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者黃郁芸https://www.ithome.com.tw/news/133079
【從工程師到總經理的4堂課之二：StreetVoice街聲臺灣總經理曾明賢】十年磨一劍，樂手工程師變成總經理靠6件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「臺灣年輕一代有著很強的創作能量，需要一個地方可以直接發聲，讓好的音樂被聽見、被看見。」這是華人世界最大的獨立音樂平臺「StreetVoice街聲」創立的初衷。走過13個年頭，他們仍默默耕耘，為華人世界的獨立樂團、音樂人盡一分心力。</p> <p>不少獨立樂團、音樂人在StreetVoice平臺上發跡。比如2017年一舉拿下第28屆流行音樂金曲獎《最佳樂團獎》、《最佳新人獎》，並以歌曲「大風吹」奪下《年度歌曲獎》的獨立樂團「草東沒有派對」，一開始的Demo作品就是放上StreetVoice。包括老王樂隊、告五人、傻子與白痴、甜約翰、9m88、美秀集團，也都在這平臺上培養了一票忠實樂迷。</p> <p>經營十幾年，StreetVoice已成為臺灣獨立音樂最重要的平臺。會員人數更攀上100萬人，上傳音樂的創作人約有5萬人，累積的原創歌曲共30萬首，基本上是臺灣獨立音樂創作人與樂團，都會將音樂作品上傳到街聲。</p> <p>不只這個品牌逐漸茁壯，陪伴StreetVoice長大的曾明賢（小海），一開始進入StreetVoice，是由Python工程師做起，後續接連擔任技術總監、技術副總等管理職，更在今年4月當上街聲臺灣總經理。</p> <p>曾明賢從工程師轉職總經理之路，走了整整10年的時間，他是如何做到的，又面臨哪些挫敗與挑戰？都是想要轉任管理職的工程師，值得借鏡的例子。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-%E6%9B%BE%E6%98%8E%E8%B3%A2-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><strong><span style="font-size: 18px;">華人世界最大的獨立音樂平臺「StreetVoice街聲」臺灣總經理曾明賢，分享他從工程師到當上總經理這十年歲月，面臨的挑戰與困境，以及他將經驗內化後所淬煉出來的關鍵作法。</span></strong></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>一名樂手從工程師轉任總經理的心路歷程</strong></span></p> <p>其實，曾明賢出社會後的第一分工作，是職業樂手，到處彈吉他表演，不過，樂手的身分並沒有持續太久，大學唸資工的曾明賢，後來到智邦生活館擔任PHP工程師，更利用了下班時間，開發許多個人的Side projects，像是twitthat、StickerAction、MyAudioCast、小海嚴選。</p> <p>曾明賢笑著說，這些Side projects讓他取得不少演講機會，從而讓更多人認識他。同期，曾明賢仍堅守著對音樂的熱情，獨立發行了自己的第一張專輯。</p> <p>2009年，StreetVoice街聲找上曾明賢來改造網站與服務，這階段他擔任Python工程師，並管理4人的團隊。當時碰到最大的問題，是整個網站無法延展，效能問題嚴重，有一次網站停機了整整7天。</p> <p>於是，「將網站砍掉重練」成為曾明賢的首要任務，難題是必須讓原本的ASP/Windows與新版的Python/Linux可以同時運行，在單一登入時，可以同時知道兩邊狀態，讓它看起來是同一個網站。約莫1年後，曾明賢則把StreetVoice網站從實體機房搬到AWS上。</p> <p>不過，改造網站除了技術上的挑戰之外，另一大難題是如何與既有團隊成員互動、溝通，甚至是帶領他們共同改造網站。</p> <p>「沒有人會幫我」是當時曾明賢遇到的困境，因為，原本比自己資深的同事變成下屬，以至於在領導的力道上稍嫌不足，且公司同事對工程師的信任感不深等，都是難題。</p> <p>曾明賢建議，當工程師開始接手管理職時，要開始建立開發流程機制，例如Issue tracker、Code Review、自動化部署。並透過建立文化，來發揮領導力，更重要的是，要適時地做向上管理，去累積個人Credit。</p> <p>3年後，曾明賢升任StreetVoice技術總監，管理人數8人。在這階段， StreetVoice開始拓展其他服務，需要擴編更多人力，他坦言，剛接下技術總監的那段期間，其實很痛苦。</p> <p>最大的難題是，怎麼面試到對的人？因為剛開始不太會辨識面試者的能力，而導致面試進來卻發現不適任的狀況。曾明賢回憶，當時，甚至會害怕去面對資遣與離職的員工，到晚上睡不著覺的程度。</p> <p>不過，「有人離職不一定是壞事，通常都能找到更好的人。」這是曾明賢從經驗中，學習到的深刻體悟，透過員工的離職，能深入了解這個職位的工作內容，以及該如何做。他認為，只要跨過這兩個門檻，就能在找人時，清楚了解這個職位需要具備哪些條件，面試到正確的人才。</p> <p>此外，當公司有多項產品要開發，如何分配人力資源也是個大難題。曾明賢坦言，到了後面幾年他才真正學到，必須了解技術以外的東西，像是目標、預算、能否營利，都要清楚知道才能跟高層談，以及怎麼談才能得到好的效果。</p> <p>升任技術總監後，曾明賢也面臨了時間總是不夠，卻又想完成更多目標來證明自己的能力。那個心態是，什麼都想要自己來，不太會把東西分出去做，「這是許多工程師想要自己做，一個過不去的門檻」，試著轉念，變成他在這階段的重要課題。</p> <p>過了4年之後，曾明賢升任StreetVoice技術副總，管理14人。這階段的任務又更為複雜了，他要開始面試產品經理，取代手上非技術的工作，還要接手集團的的三個網站，並建立集團電子系統簽呈系統。</p> <p>這階段的難題是，曾明賢提到，根本沒時間寫Code，但總是會想要跳下去自己寫，卻發現會阻礙到其他人的開發進度。此外，在擔任技術總監時，雖已練就如何辨識工程師的一套方法，卻面臨不知道如何辨識工程師以外的職缺，像是產品經理。</p> <p>他說，雖然這些年都在做產品經理的事情，比如開產品需求、管理進度、測試，但並不懂得如何辨識一個好的產品經理。加上面對想要離職的同事，大多數離職的原因是生涯規劃，但或許還有其他原因，該如何避免這件事？</p> <p>對於管理人數、任務更多的管理階層，曾明賢有幾項建議，第一是至少一季一次，定期與帶領的每一位團隊成員進行一對一對話（1 on 1）；二是了解其他部門運作；三是建立可討論的文化；四是讓團隊成員們可以自我運作，「唯有信任同事，很多事情其實比自己跳下去做來得好。」他強調。</p> <p>今年4月，在StreetVoice深耕十年的曾明賢，正式升任StreetVoice臺灣總經理，管理人數到30人。他的首要任務是，重建營運團隊，包括行銷、業務、內容。思考的層面不只技術與產品而已，還要發想公司新的獲利方式，進行跨部門協調，處理各種人的問題。</p> <p>上任總經理不到半年的時間，曾明賢認為，除了時間不夠用，如何做業務營收發展、預算及成長預估之外，人脈不足也是一大致命傷，這些都是當上總經理後，所面臨的難題，他的建議是，儘早累積人脈、結交朋友。</p> <p>站在總經理的位子上，曾明賢意識到，要建立全盤的思考，比如開發一項功能，就得全面思考行銷資源、營運人力、成長預估等，才能決定是否開發，否則，功能推出若沒有用戶使用，等於是在浪費資源。他也認為，要試著依賴外部廠商，因為，解決不是業務主軸的問題。</p> <p>而在團隊管理上，曾明賢的作法是導入績效評估表，用來建立團隊成員溝通的管道。他列出各種條件讓團隊成員為自己評分，例如，在團隊共事的評分上，員工給自己滿分5分，這時曾明賢認為這名員工的表現只有2分時，雙方就能在1 one 1時開啟討論的管道。</p> <p><span style="font-size:28px;"><strong>10年經驗體悟到的6大工作心法</strong></span></p> <p>在StreetVoice十年光陰，從工程師走上總經理的轉職經歷，曾明賢有6項心法要與想往管理階級的工程師分享。</p> <p>一是找到對的人；二是定期1 on 1，曾明賢建議，至少每季進行一次，一次至少30分鐘，主管職要與團隊裡每位同事建立關係，聽取他們的建議、也給予他們建議。「必須跟每個人建立起單獨的對話，才能定義一些問題所在。」他強調1 on 1的重要性。</p> <p>三是學習向上管理，建議作法是跟主管建立好關係，他也提到，作為一名員工，光是提出問題是不夠的，同時得提出解決的辦法，並親自跳下去解決問題，藉此建立、累積自己的Credit。</p> <p>四是賦予事情正面的意義，曾明賢認為，再苦的事情落到頭上，只要能轉念，以學習的心態賦予事情正面的意義，想著解決了難題，就可加值自身經歷時，心態上就會較為舒坦。</p> <p>第五項則是持續學習，除了技術本身的專業，曾明賢建議，持續大量閱讀管理、財務、行銷類型的書籍，透過學習非技術書籍，來培養自己在其他領域的能力，拓展守備範圍。</p> <p>最後則是培養可以取代你的人，唯有人能接手自己手上的工作時，才能再往下一個職位走，這也是曾明賢十年來不變的工作心法。</p> <p class="rtecenter"><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);">曾明賢的總經理心法 </span></strong></span></span></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 1 </span></span> 找到對的人</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 2 </span></span> 定期每季一對一對話（1 on 1）</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 學習向上管理</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 賦予事情正面的意義</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 持續學習</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 培養可以取代你的人</span></strong></p> <p><span style="color: rgb(105, 105, 105);">資料來源：曾明賢，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者李靜宜https://www.ithome.com.tw/news/133080
【2019 Modern Web大會特別報導】全世界都搬上Web，IT人也能成為優秀經營者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4年前，Web兩大開發語言之父，JavaScript之父Brendan Eich和PHP之父Rasmus Lerdorf連袂來臺，參加第一屆的Modern Web大會。JavaScript之父不只回顧JavaScript技術過去20年（從1995年誕生到2015年）的發展，揭露了許多設計JavaScript語言幕後的秘辛，還現場展示了用JavaScript打造的3D超炫射擊遊戲，要來證明JavaScript的執行效能可以打破侷限，連需要重度運算效能的應用，也能在網頁上執行，驚嘆四座。臺下600位臺灣Web開發者，許多人第一次感受到JavaScript截然不同的即時運算威力，卻是今日WebAssembly應用習以為常的成果。</p> <p>而PHP之父則揭露了新一代PHP 7新版特色，甚至展示在特定應用上的效能，可以比PHP 6快上一倍。效能大變身的關鍵是，Rasmus Lerdorf強調，得仔細檢查數百個小細節，逐一思考是否有方法能夠優化每個環節，才能讓PHP 7才有如此的效能表現。如今，全球近4成的PHP網站，都已經升級到7.0版來提供互動性更高、瀏覽更順暢的網頁應用了，Facebook就是其中之一。</p> <p>連數位政委唐鳳都是2015年的熱門講者，她是Perl6的核心貢獻者，超過20年投入開源社群，鼓勵Web開發者走進開源的世界，而這正是現在各大科技巨頭的主流戰略：擁抱開源。</p> <p>隔年，JSON（JavaScript Object Notation）之父Douglas Crockford領銜，回顧打字機的歷史，批評現今QWERTY鍵盤如何捆綁了全世界開發人員的產能，提醒臺灣開發者，甚至是全球Web開發人員，不要讓過往的限制，侷限了現在的思考。「許多原理都是建立在過去的傳統之上。但傳統並非不可挑戰，過去的技術限制，現在可能都不存在了。」Douglas Crockford強調：「開發者應可試圖打破既定框架。」這一席話，至今仍然適用。</p> <p>5年來，超過170名國內外講者，超過200場演講，從基礎開發、進階技術應用到最熱門、先進的Web技術，都是Modern Web的議題，每一個講者在演講後的面對面QA更是一大特色，只要敢問，就能得到回答，那怕對方是某某技術大神、開發教父。今年的Modern Web大會，甚至舉辦了非會議（Unconference）型態的活動，與會開發者，人人都能自己發起一場小講，以自己想談的主題，號召其他開發者一起討論。</p> <p><span style="font-size:28px;"><strong>開始邁向Web產業更大格局</strong></span></p> <p>第五年，Modern Web成了一個千人規模的Web技術大會，但許多開發者，IT人的角色，開始轉變了。當年的小工程師，網站開發者，如今可能成為團隊主管、部門總監，甚至是創業家、總經理。各式各樣的Web技術，不單只是一種用於「網頁」的技術，更成了可以通吃不同開發環境，兩大手機生態系（iOS和Android），甚至是雲端和邊緣環境的通用型技術，Web是各行各業的基本配備，也是所有產業用來打造雲端原生應用的關鍵技術。</p> <p>Modern Web大會今年開始走出技術世界，邁向了更大的格局，從Web產業的更高視野來思考，技術人的未來發展，所以，找來多位經營者上臺，來分享他們從技術人邁向經理人，甚至是總經理的成長經驗。</p> <p>率先登臺的<a href="https://www.ithome.com.tw/news/133079" target="_blank">VMFive創辦人兼執行長丁俊宏</a>，就是最典型的技術人，靠著獨創的手機虛擬環境，推出免下載即可試玩手機遊戲的服務AdPlay，打響了在全亞洲的名號。但丁俊宏直言，AdPlay失敗了！疏忽了成本控管，龐大串流成本無法回收，更難敵後來加入戰局的Google。這是技術人邁向總經理的第1堂課：「不能忽略成本控管。」</p> <p><a href="https://www.ithome.com.tw/news/133080" target="_blank">樂手兼工程師出身的曾明賢（暱稱小海），後來成了華人最大獨立音樂平臺StreetVoice街聲的臺灣總經理</a>，他的經驗點出了，團隊管理是技術人更上一層樓的一大課題，他最後總結了6項建議，供技術人未來邁向管理職的參考。這是第2堂課。</p> <p><a href="https://www.ithome.com.tw/news/133076" target="_blank">巴哈姆特電玩資訊站創辦人陳建弘</a>的法寶則是「創站那一天的日記」，每每面臨經營困難、未來抉擇或是挫折迷惘時的解藥，當年寫下的字句心情，讓他能夠莫忘初衷、堅持信念一路創業至今，這是全臺最大電玩資訊平臺屹立23年不倒的關鍵。</p> <p>最後一堂課不是來自技術人的觀察，而是由上而下，來自一點都不懂技術，純文組總經理的深刻體會。一張600萬元的伺服器請購單，讓<a href="https://www.ithome.com.tw/news/133078" target="_blank">露天拍賣總經理曾薰儀</a>展開了下技術鄉的一趟旅程，她花了一年時間，每周三請IT團隊幫她上課，找出了打破經營者與開發者平行世界的雙向溝通關鍵，不只總經理要懂開發世界的語言，開發者也要學會與經營者溝通的知識。這4堂切身體會而來的知識課，正是技術人或IT人走出另一條管理職涯的心法。</p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td> <p><a href="https://www.ithome.com.tw/news/133079" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-VMFive-300.jpg" style="width: 300px;" /></a></p> </td> <td> <p><a href="https://www.ithome.com.tw/news/133079" target="_blank"><span style="color:#3399ff;"><strong><span style="font-size:22px;">“工程師變成創業家，最難的轉變是，得意識到技術不是一間公司的全部，還有資金、人事等挑戰”</span></strong></span><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─ </span><strong style="font-size: 18px; color: rgb(0, 0, 0);">VMFive執行長丁俊宏</strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133080" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-streetvoice-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133080" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="color:#3399ff;"><span style="font-size:22px;"><strong>找對人、定期1對1面談、向上管理、正面思考、持續學習和培養接班人，這是管理者得懂的6件事</strong></span></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><span style="color: rgb(0, 0, 0);"><span style="font-size:18px;"><strong>StreetVoice臺灣總經理曾明賢</strong></span></span></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133076" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-%E5%B7%B4%E5%93%88-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133076" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="font-size:22px;"><span style="color:#3399ff;"><strong>給想創業的工程師兩大建議，一是用創業初衷訂目標，二是建立信念，作為企業經營的羅盤</strong></span></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><strong style="font-size: 18px;">巴哈姆特執行長陳建弘</strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133078" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-%E9%9C%B2%E5%A4%A9%E6%8B%8D%E8%B3%A3-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133078" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="color:#3399ff;"><strong><span style="font-size:22px;">經營者不能再忽視資訊的能量，需改變與開發者溝通的模式，必須學會7大系統化邏輯思考的方法</span></strong></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><strong><span style="font-size:18px;">露天拍賣總經理曾薰儀</span></strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> </div></div></div>
2019/9/19 09:00作者王宏仁https://www.ithome.com.tw/news/133081
從工程師到總經理的4堂課
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/938-feng_mian_gu_shi_-1_open-960x420.jpg?itok=tAIIw_G8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Modern Web大會今年開始走出技術世界，邁向了更大的格局，從Web產業的更高視野來思考，技術人的未來發展，找來多位經營者上臺，來分享他們從技術人邁向經理人，甚至是總經理的成長經驗</p> </div></div></div>
2019/9/19 09:00未署名https://www.ithome.com.tw/article/133082
達梭系統：優化營運、和諧的價值網路及勞動力是邁向永續製造的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1"><strong>[達梭上海活動直擊]</strong>在上海舉行的中國工業博覽會期間，工業設計及PLM軟體大廠達梭系統（Dassault Systèmes）也在「體驗時代的製造」(Manufacturing in<span> </span>the age of experience)全球大會中指出，製造業追求永續製造的三大關鍵是全球營運優化、價值網路的合諧及不斷創新的勞動力。</span></p> <p class="p1"><span class="s1">達梭系統DELMIA執行長Guillaume Vendroux在大會中分享他的看法，他認為製造業在邁向永續製造的轉型過程中的關鍵，可被歸納為三個重要的P，人(People)、地球(Planet)和獲利(Profit)，其中人的部份和未來的勞動力有關，年輕一代的人才投入，需要安全、協作、賦能，讓他們能夠學習、獲得成就，而地球部份，隨著環境意識的升高，企業需要更精密的規劃，以高效率的方式製造生產，避免過度生產、不必要的浪費，最後在企業獲利上，為了長期的獲利，需要優化價值網路，提升協作、增加透明及諧和性。</span></p> <p class="p1"><span class="s1">達梭認為永續的製造可透過生產製造過程的虛擬體驗著手，也就是該公司提倡的3DEXPERIENCE虛擬體驗，達成優化營運、提升價值網路的協作及和諧，還有培養具學習、分享及創新的未來勞動力或人才。</span></p> <p class="p1"><span class="s1">以在全球製造居重要地位的中國為例，根據Accenture的中國經濟報告，中國業者對數位化轉型有相當高的成長潛力，中國10個城市超過1800家企業的調查，發現73%的中國企業對智慧製造充滿期待，但是只有9%投入新技術推動轉型，這些積極投入轉型的企業，平均帶來14.3%的營收成長，毛利潤也成長12.7%，超過同產業的其他業者。</span></p> <p class="p1">Guillaume Vendroux(下圖)<span class="s1">認為在未來的工廠，數位分身(Digital Twin)將扮演重要的角色。</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%881_50_20.jpg" style="width: 600px; height: 465px;" /></p> <p class="p1">數位分身曾被Gartner等市場研究機構評為十大重要科技之一，在不同市場也被稱為數位孿生或是數位雙生，指的是透過虛擬技術，產生和真實世界物品如同雙胞胎的虛擬世界，瞭解在虛擬體驗中的變化，對真實世界的可能影響。</p> <p class="p1"><span class="s1">在亞洲地區航站、航空公司提供航空餐飲服務，以及關口業務的SATS，從2017年開始數位化轉型，將原有餐飲業的專業技術和流程轉變為數位資產、知識產權、確保企業經營的可持續性，他們在亞洲35個據點提供超過1.7億份的餐點，透過數位分身，SATS以高度模擬的虛擬廚房生產環境，進行各種資源、產線及生產流程的規劃，以優化流程並瞭解不同的調整決策所產生的效益。</span></p> <p class="p1"><span class="s1">SATS數位長Albert POZO分享了導入數位分身技術幫助他們改善知識管理，包括每個餐飲的食譜、烹飪方法，優化需求規劃、資源配置、提高生產效率，並減少浪費及成本，對員工而言，也能學習到新的技能。</span></p> <p class="p1"><span class="s1">達梭系統也在大會現場，以3DEXPERIENCE虛擬體驗平臺，展示當一家汽車製造公司為了提高營收決定生產新的車款，從工廠新產線的規劃到配置後，優化營運、維護都可在虛擬平臺上進行。像是在虛擬的工廠生產環境中，模擬真實工廠產線的真實生產情形，新的產線裡不同工作站間，機械手臂組裝、焊點作業會不會出現碰撞，未來新的產線實際配置到工廠後，也能在虛擬的工廠中瞭解組裝生產效率低落的原因，進一步優化產線的生產效率。</span></p> <p class="p1"><span class="s1">在高度擬真的虛擬汽車工廠裡，即規劃人員不在現場，也能透過虛擬工廠找到適合新產線配置的地點，只要拖拉滑鼠，就能測量產線的空間或虛擬工廠內的通道大小，作為新產線規劃設置的參考：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%881_17_54.jpg" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">這個3D的虛擬工廠是利用NavVis的3D掃描車建模，可以人工推動在真實的工廠內移動，利用車上的雷射及攝影機，經過處理建立3D虛擬工廠：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1534.jpg" style="width: 300px; height: 451px;" /></span></p> <p class="p1"> </p> <p class="p1">結合PLM，可以控制產線上的生產作業情形，在虛擬的產線上，偵測負責組裝、焊接流程的各個機械手臂，在作業時是否會發生碰撞，如何調整作業方式：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%881_41_04%20(1).jpg" style="width: 600px; height: 358px;" /></p> <p class="p1"> </p> <p class="p1">ABB展示的機械手臂，以及高度擬真的虛擬機械手臂，當真實手臂做出動作時，螢幕中的虛擬手臂也會同步動作：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1496.jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"> </p> <p class="p1"><span class="s1">當產線實際配置到工廠後，結合IoT蒐集的數據，管理人員能夠檢視來自各產線生產設備的運作數據，透過數據分析，對可能發生異常的設備作預先維護。也能在虛擬的產線上檢視焊接或組裝作業的細節，找出生產效率低落的問題點在哪裡。在</span>公司的管理團隊，可遠端和位在工廠的營運、維護部門進行多方的協作溝通，當產線中某個設備生產週期拉長，如何縮短周期、派工等等：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1484.jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"> </p> <p class="p1">員工也能透過虛擬的頭戴裝置，預先學習維修生產設備的技能，按指示一步一步拆解設備進行檢修作業：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%882_05_40.jpg" style="width: 600px; height: 367px;" /></p> <p class="p1"> </p> </div></div></div>
2019/9/19 02:19作者蘇文彬https://www.ithome.com.tw/news/133130
財金Open API開發者平臺首度大公開，第二階段消費者資訊查詢API標準年底出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）有了最新進展，繼金管會主委顧立雄9月10日表示，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」會在9月正式上線後。</p> <p>財金公司與政大國際產學聯盟在今天（9/18）共同舉辦的Open API－TSP業者說明會，向臺下的TSP（第三方服務公司）業者與多家銀行，更進一步揭露財金公司「開放API」最新發展進程與業務規畫，同時，也首度介紹「開放API開發者平臺」的功能，也就是在9月底即將對外釋出的Open API正式平臺，也介紹了TSP業者申辦的流程與要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20418%20-%20%E8%B2%A1%E9%87%91%E8%B3%87%E8%A8%8A%20-%20openapi_fisc-test_com_tw.png" /></p> <p>財金公司企劃部組長汪曉雯更首度公開了，財金公司「開放API」三階段計畫的最新發展時程。財金已於今年6月完成第一階段「公開資料查詢」的技術與資安標準制定，開放API平臺也將在9月底如期推出。這個階段以非交易金融資訊為主，且不涉及消費者個人資料。例如，外幣匯率、信用卡產品、分行據點等資訊。</p> <p>汪曉雯進一步表示，第二階段的「消費者資訊查詢」標準，將有申請產品資訊與帳戶資訊。例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等。財金預計今年12月，要完成第二階段的技術與資安標準制定。不過，正式上路時間還要依主管機關而定。</p> <p>而第三階段「交易面資訊」的技術與資安標準訂定，財金則估計於第二階段實施後的6個月完成。第三階段將有消費者支付、交易功能，比如轉帳申請、信用卡點數兌換、貸款清償、帳單支付、扣帳授權等申請。</p> <p><span style="font-size:26px;"><span style="color:#FF8C00;"><strong>19家銀行已完成API驗證，正陸續上架到對外的開放API平臺</strong></span></span></p> <p>第一階段開放出的API功能又分為四大類，包括存款、貸款、投資理財、其他銀行服務，總共18支API，其中存款類別有5項API、貸款有4項、投資理財有2項、其他銀行服務有7項API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>目前，已有19家銀行完成第一階段Open API的驗證，正陸續上架到正式對外的開放API平臺中。包括臺灣銀行、臺灣土地銀行、華南銀行、兆豐國際商銀、合作金庫銀行、國泰世華銀行、第一銀行、彰化銀行、中國信託銀行、凱基銀行、台新銀行、板信商業銀行、全國農業金庫、元大銀行、永豐銀行、新光銀行、玉山銀行、台中銀行、台北富邦銀行都入列。</p> <p>後續還將有更多銀行加入Open API的行列，星展銀行（DBS）與上海商業儲蓄銀行正在辦理測試驗證。而聯邦銀行、高雄銀行、中華郵政、京城銀行、陽信銀行、滙豐（HSBC）、中華民國信用合作社聯合社等7家金融機構，都在洽詢申辦中。</p> <p><span style="font-size:26px;"><span style="color:#FF8C00;"><strong>第一階段API如何申請，</strong></span></span><strong style="color: rgb(255, 140, 0); font-size: 26px;">TSP業者要</strong><strong style="color: rgb(255, 140, 0); font-size: 26px;">遵守哪些規範？</strong></p> <p>在開放API第一階段申辦程序上，汪曉雯提到，TSP業者可先透過政大API沙盒及金融科技創新園區FinTechSpace進行訪需求訪談、API規格瀏覽與使用者情境初步實證。</p> <p>完成前置作業後，TSP業者則要透過合作的金融機構，在財金公司測試平臺進行整合測試，後續才是與合作的金融機構簽訂業務合作契約，並透過合作的金融機構，向財金公司申請業務上線，並要填寫一份「開放應用程式介面管理平臺」使用規範聲明書給財金公司，並且說明申請的API項目。</p> <p>而TSP業者在第一階段要遵循的規範有兩大項。一是銀行公會制定的銀行與TSP業者合作的自律規範，二是財金公司訂定的Open API技術標準規格書、業務安全控管作業規範。汪曉雯也點出了這份銀行公會制定的自律規範重點，又分為銀行對合作的TSP業者「遴選原則」，以及TSP業者「應遵守事項」。</p> <p>「遴選原則」像是TSP業者應為合法登記的法人組織、經營團隊須具備穩健經營的能力、具備網路安全與資訊控管的風險管理能力，還有應符合雙方合作採用的技術與資安標準相關規範等。</p> <p>TSP業者「應遵守事項」，像是要遵循洗錢防制法、資恐防治法、個人資料保護法、消費者保護法等相關法令。還有當系統安全遭受威脅、破壞時，TSP業者應即時通知銀行與消費者，且應配合銀行與主管機關的要求，提供相關資料或進行業務檢查。</p> <p>財金公司建置的開放API平臺，在今天也首度公開網站介面，名為「開放API開發者平臺」。財金公司研發部組長洪國峻表示，這是一個API產品目錄平臺，可提供金融機構呈現API產品，並提供TSP業者「API規格導讀」與「API測試驗證」。在此平臺上，各類API項目是由金融機構提供，完成API上架後，TSP就可藉由此平臺選取API進行應用。文⊙李靜宜</p> <h3><strong><span style="color:#A52A2A;">開放API開發者平臺上，TSP登入後就可以看到所有上架可用的API</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5112.JPG" /></p> <h3><strong><span style="color: rgb(165, 42, 42);">每一支API也有清楚的規格介紹，甚至是程式碼範例</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5117(2).JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5130.JPG" /></p> <h3><strong><span style="color: rgb(165, 42, 42);">財金Open API開發者平臺上也提供了API即時測試，可用來測試應用程式是否成功取得來自銀行API的資料。</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5139.JPG" /></p> <p> </p> </div></div></div>
2019/9/18 19:35作者李靜宜https://www.ithome.com.tw/news/133124
Mozilla預告將縮短Firefox發布周期至每4星期釋出一次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速新功能的部署，Mozilla預告從明年開始，將<a href="https://hacks.mozilla.org/2019/09/moving-firefox-to-a-faster-4-week-release-cycle/">Firefox的發布周期從原本的6到8周縮短成4周</a>，目前每周發布2次的Beta版本，更新的頻率也會上升跟進Firefox Nightly的次數，而企業版Firefox ESR發布頻率則維持12個月一次。</p> <p>Mozilla提到，他們收到越來越多的要求，希望Firefox能以更快的速度推出新功能，因此決定縮短正式版本的發布頻率，而較短的發布周期，也可以更快更靈活地發布新功能，開發人員能更迅速用到新的網頁API功能與實作。這個變化從2020第一季的Firefox 71開始實行，每4個星期會釋出一次新版本。</p> <p>至於為企業發布的長期支援版本（Extended Support Release，ESR），仍然維持每12個月發布一次，新舊版本有兩個月的支援服務時間交疊，接下來兩個長期支援版本發布的時間，會是2020年6月和2021年6月。</p> <p>透過預發布頻道提供的Firefox測試版本，目前開發者可以獲取Firefox Developer、Nightly以及Beta版本，而Mozilla打算要更快地推出修補程式，現在Beta版本每周會釋出兩次，在未來發布次數將會更加頻繁，跟進目前Firefox Nightly的發布頻率。</p> <p>Mozilla解釋，分階段釋出功能是一種連續交付的最佳實作，而這個方法能夠最大程度地降低最終使用正式版本用戶遇到問題的機率，Mozilla可控制高風險功能向最終使用者部署的步調，甚至在必要的時候動態地關閉該功能。</p> <p>新的版本發布周期不會影響到功能實驗和A/B測試的進行，因為實驗的持續時間和發布周期長度無關，而是由資料分析的結果來決定，安排包括使用者參與的時間、觸發研究的時間以及所收集的資料等細節。</p> <p>即便發布周期縮短，Firefox也承諾會繼續維持相同的軟體品質，並且盡可能完善Firefox新字詞的在地化。而對於Firefox的相關專案像是SpiderMonkey和Tor，要跟上Firefox的腳步也必須增加發布的頻率，但Mozilla認為，Firefox增加釋出的版本，代表每個版本包含更改的數量減少，因此下游專案應該相對的容易整合。</p> </div></div></div>
2019/9/18 16:10作者李建興https://www.ithome.com.tw/news/133105
爆料者Edward Snowden出版回憶錄遭美國政府控告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年因公布美國國安局機密文件而流亡海外的史諾登（Edward Snowden），近日再度躍上媒體版面，因為他在本周出版了回憶錄《永久檔案》（Permanent Record），違反了他與美國中情局（CIA）及國安局（NSA）所簽署的保密協議，因而<a href="https://www.justice.gov/usao-edva/pr/united-states-files-civil-lawsuit-against-edward-snowden" target="_blank">再被美國政府告上法院</a>，提出了民事訴訟。</p> <p>美國司法部表示，史諾登在出版《永久檔案》之前並未交給CIA或NSA審核，而且他還公開在外演說與情報內容有關的主題，都違反了他與這兩個機構曾經簽署的保密協議。</p> <p>特別的是，美國政府並不打算阻止或限制《永久檔案》一書的出版，而是希望能取得史諾登出版此書的所有收益。因此，美國政府也順便控告了《永久檔案》的出版商，主要是避免出版商將收益轉給史諾登。</p> <p>美國維吉尼亞州的檢察官G. Zachary Terwilliger表示，情報資訊應該是用來保護美國，而非作為個人營利之用，此一訴訟是為了確保史諾登，不會自破壞美國對他的信任而獲利。</p> <p>美國政府曾在2013年對史諾登提出刑事訴訟，指控他盜走政府資產並違反《間諜法案》，外洩未經授權的國防資訊與機密情報，3項指控的最高刑期分別都是10年。人權組織曾經在2016年發動特赦史諾登的活動，迄今依然有支持史諾登的Stand With Snowden專屬網站及請願活動，他們認為史諾登揭發了美國政府的非法監控行為，理應獲得美國民眾的支持。</p> <p>然而，在俄羅斯流亡6年的史諾登在本周接受<a href="https://www.cbsnews.com/video/edward-snowden-wants-to-come-home-but-says-u-s-wont-give-him-a-fair-trial/" target="_blank">CBS News專訪</a>時表示，他想家了，想要回到美國，不求特赦，但求一個公平審判。</p> </div></div></div>
2019/9/18 16:25作者陳曉莉https://www.ithome.com.tw/news/133112
LinkedIn準備推出技能評估功能，支援包括寫程式在內的75種技能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人力社交網站LinkedIn預計於未來幾周<a href="https://blog.linkedin.com/2019/september/17/announcing-skill-assessments-to-help-you-showcase-your-skills" target="_blank">推出「技能評估」（Skill Assessments）功能</a>，提供75項技能的評估測驗，用戶一旦通過測驗，就能在個人檔案上嵌入技能徽章，例如C++、Adobe Photoshop或Microsoft Excel等，一方面可讓用戶了解自己的能力，也有利於雇主尋找人才。</p> <p>LinkedIn指出，他們的調查顯示有69%的專業人士認為在找工作時，技能比學歷重要，也有超過76%希望雇主能夠驗證技能以讓他們得以從眾多的候選人當中脫穎而出，於是該站決定推出技能評估功能，允許用戶驗證自己的技能，而早期的測試透露，完成技能評估的專業人士被錄取的機率多了30%。</p> <p>使用者可自行選擇要驗證哪些技能，這些驗證是免費的，如果成績達到70百分位數（70th percentile）或以上，就能獲頒技能徽章，使用者可自行選擇是否要將徽章嵌入個人檔案上，若是成績不佳，也只有使用者自己看得見，可得知自己的程度、了解該學習的方向並再接再厲。</p> <p>當使用者通過特定的技能測驗時，LinkedIn亦會在得知有相關技能需求的工作機會時，把資訊傳遞給使用者。</p> </div></div></div>
2019/9/18 16:40作者陳曉莉https://www.ithome.com.tw/news/133114
逾3千萬名印尼獅子航空乘客資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員<a href="https://twitter.com/underthebreach/status/1171883176052056064" target="_blank">Under the Breach近日揭露</a>，印尼獅子航空（Lion Air）旗下兩家航空公司Malindo Air與Thai Lion Air的逾3,000萬名乘客資料在網路上流竄，原始來源可能是一個未經保護的AWS儲存貯體。</p> <p>Under the Breach總計發現了兩個資料庫，其中一個內含2,100萬名的乘客資料，包括乘客ID、地址、電話號碼與電子郵件，另一個資料庫則有1,400萬名的乘客資料，包括姓名、生日、電話號碼、護照號碼，以及護照到期日。</p> <p><a href="https://www.bleepingcomputer.com/news/security/millions-of-lion-air-passenger-records-exposed-and-exchanged-on-forums/" target="_blank">根據Bleeping Computer的報導</a>，先是有資料交換論壇張貼了該未經保護的AWS儲存貯體網址，接著這兩個資料庫就開始在網路上流竄，不過目前該儲存貯體已被保全。</p> <p>此外，迄今獅子航空並未公布任何有關資料外洩的通知或公告。</p> </div></div></div>
2019/9/18 17:00作者陳曉莉https://www.ithome.com.tw/news/133115
Linux 5.3核心釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過8個RC（release candidates）版及比預定時間晚了一個星期後，<a href="https://lkml.org/lkml/2019/9/15/241" target="_blank">Linux之父Linus Torvalds本周宣佈</a>Linux 5.3核心正式釋出。</p> <p>Linux 5.3的延遲是因為上周Linux界接連有二場技術大會，Kernel Maintainers Summit及Linux Plumbers Conference。不過Torvalds 表示，也因為多了這個星期，使最後一些功能更新得以在最後一刻加入Linux 5.3中。</p> <p>Linux 5.3版是繼7月的5.2版後釋出的最新版本，<a href="https://kernelnewbies.org/Linux_5.3" target="_blank">加入</a>多項硬體、硬體功能的支援，其中包括首度支援AMD Navi GPU系列及中國x86兆芯處理器、對英特爾Icelake Gen 11繪圖晶片HDR、Speed Select及UMWAIT技術的支援、以及支援MacBook、MacBook Pro鍵盤、並強化對Nvidia Jetson Nano的支援。此外也支援ACRN guest hypervisor及加入1600萬個IPv4 位址等等。</p> <p>在5.3版推出之前Torvalds revert掉一個commit。他還花了一點時間解釋原因說，這個commit沒有變更任何API，也沒有帶進新的臭蟲，但是卻在不相干的其他地方造成真正的臭蟲，可能造成使用者使其無法更新核心，因此他決定revert。Torvalds說這雖然很討厭，但或許也有點啟發性。</p> <p><a href="https://www.zdnet.com/article/linus-torvalds-releases-linux-5-3-kernel-fixes-are-about-user-impact-nothing-else/" target="_blank">一些媒體點出</a>，這點是Torvalds一向特別在乎的：對用戶沒有好處的功能就不要再提了。只是或許是因為<a href="https://www.ithome.com.tw/news/125950" target="_blank">一年前Torvalds宣佈閉門思過</a>的結果，這次Linux之父表達方法很平靜，不再在mailing list中飆罵髒話了。</p> <p>Torvalds還說，Linux 5.3版的釋出，也意謂5.4版 merge window的開啟。Phoronix報導，<a href="https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.4-Looking-Ahead" target="_blank">預定11月釋出穩定版的Linux 5.4</a>，將加入exFAT 驅動程式及支援AMD Renoir APU、Intel Tigerlake Gen 12 Xe 繪圖晶片，及Intel Icelake Thunderbolt等多項重要更新。</p> </div></div></div>
2019/9/18 15:30作者林妍溱https://www.ithome.com.tw/news/133107
Google搜尋將可找到影片中的關鍵時刻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/key-moments-video-search/" target="_blank">Google本周宣布</a>，將在影片創作者的協助下，直接於Google搜尋結果中呈現與關鍵字匹配的影片片段連結。</p> <p>當使用者利用Google搜尋來尋找影片時，出現的通常是整支影片，但即日起Google搜尋將能出現影片內的「關鍵時刻」（Key Moments），例如從一個內含很多步驟的影片，或是長達30分鐘或更久的演講影片中，依照內容創作者的時間戳選出最符合關鍵字的影片片段，以提高影片搜尋的效率。</p> <p>此一「關鍵時刻」功能仍需要內容創作者的配合，要求創作者以結構化資料來標記影片，包括提供說明、縮圖網址、上傳日期與影片長度等詳細資料，同時建立影片的重要片段，以讓使用者能快速找到特定的影片片段。</p> <p>初期該功能只支援英文搜尋與YouTube影片，還得視影片作者是否在影片中嵌入時間戳資訊，Google正在號召YouTube創作者加入此一行列，很快便會開放CBS Sports與NDTV等其它影片出版商使用。</p> </div></div></div>
2019/9/18 15:40作者陳曉莉https://www.ithome.com.tw/news/133108
iPhone 11媒體評測出爐：絕佳的電池壽命與出色的相機表現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周發表iPhone 11系列之後，各家媒體紛紛發表測試結果，相關測試主要聚焦在手機的拍照功能與電池效能上，不少媒體認為iPhone 11系列的相機表現優於Google的Pixel 3，且電池壽命也令人滿意。</p> <p>今年發表的iPhone 11配備1,200萬畫素的廣角與超廣角雙相機系統，iPhone 11 Pro/Pro Max則具備1,200萬畫素的廣角、超廣角及望遠三相機系統；在電池續航力上，iPhone 11的電池使用時間比iPhone XR多出1小時，可持續觀看17小時的影片，iPhone 11 Pro則比iPhone XS多出4小時，能持續播放18小時的影片，iPhone 11 Pro Max比iPhone XS Max多出5小時，能播放20小時的影片。</p> <p><a href="https://www.theverge.com/2019/9/17/20868727/apple-iphone-11-pro-max-review-camera-battery-life-screen-midnight-green-price" target="_blank">The Verge</a>分別以iPhone 11 Pro及Pixel 3拍攝同樣的景物，來比較兩款智慧型手機的相機表現。The Verge也說蘋果所宣稱的iPhone 11系列的電池續航力是真實的。</p> <p><a href="https://www.buzzfeednews.com/article/johnpaczkowski/iphone-11-pro-review-for-dog-owners" target="_blank">BuzzFeed News</a>則是以iPhone 11 Pro來拍攝小狗；<a href="https://www.wired.com/review/apple-iphone-11-pro/" target="_blank">Wired</a>則比較了iPhone 11 Pro、iPhone 11與iPhone 11 XS的拍照功力。</p> <p>此外，TechCrunch與Refinery29都稱讚iPhone 11系列的夜間拍攝模式令人驚豔。</p> <p>不過，也有媒體認為，縱使iPhone 11系列的相機表現優於Pixel 3，但Google即將在今年10月15日舉行產品發表會，屆時發表的Pixel 4在相機上的能力，很可能會超越iPhone 11系列。</p> <p>另一方面，儘管多數媒體在評比iPhone 11系列的相機功能時，都是以Pixel作為假想敵，但根據<a href="https://www.dxomark.com/category/smartphone-reviews/" target="_blank">DxOMark針對坊間智慧型手機的相機功能評測</a>，不管是蘋果的iPhone或是Google的Pixel都未進入前十名，<a href="https://www.dxomark.com/category/smartphone-reviews/" target="_blank">在該排行榜上</a>相機功能最優秀的前五款智慧型手機依序是Samsung Galaxy Note 10+ 5G、Huawei P30 Pro、Samsung Galaxy S10 5G、Honor 20 Pro與OnePlus 7 Pro。</p> </div></div></div>
2019/9/18 15:50作者陳曉莉https://www.ithome.com.tw/news/133109
甲骨文推出自主Linux作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/121321" target="_blank">繼兩年前的OpenWorld上首度宣佈</a>加入AI功能的自主資料庫Oracle Autonomous Database後，本周在OpenWorld 2019大會上，資料庫大廠甲骨文宣佈Oracle Autonomous Linux作業系統，宣稱具有自主調撥資源、擴充、調校和修補能力。</p> <p><a href="http://www.ithome.com.tw/news/133012" target="_blank">甲骨文創辦人及一周前才接手請長假的Mark Hurd擔任共同執行長</a>的Larry Ellison在OpenWorld大會上<a href="https://www.youtube.com/watch?v=9JEVAym4RJM" target="_blank">宣佈這個最新作業系統</a>。他表示，今日作業系統的漏洞修補及安全維護，是IT部門最大挑戰之一。大規模雲端環境上，這些工作更是耗時、複雜、容易出錯而且難以管理。Oracle Autonomous Linux具備Oracle OS 管理服務（Oracle OS Management Service），是第一也是唯一的自主作業系統，協助企業確保雲端安全性、防範網路攻擊。</p> <p>Autonomous Linux是以Oracle Linux為基礎而開發，現有Oracle Cloud及Oracle Engineered Systems也是跑在Oracle Linux之上。</p> <p>甲骨文希望藉此向對於IBM買下Red Hat感到不安的客戶招手。甲骨文表示，Autonomous Linux是為支援極大效能、高可用性、安全的運算環境而設計，且強調Red Hat應用不用修改即可跑在Autonomous Linux上，從別的平台上搬移十分容易。已經使用甲骨文IaaS（Infrastructure as a Service）服務Oracle Cloud Infrastructure的客戶，可免費取得Autonomous Linux授權。</p> <p>甲骨文昨天也推出Oracle OS管理服務（Oracle OS Management Service），它是Oracle Cloud Infrastructure中的系統管理套件，可支援Autonomous Linux、Linux及Windows。甲骨文表示Autonomous Linux和Oracle OS管理服務使用機器學習和自主功能。配合資源治理政策設定，企業用戶可透過Oracle Cloud Infrastructure控制台或API，自動化安裝Linux核心及重要使用者空間函式庫（user space library）修補程式、更新、套件派送、進階OS參數調校、OS診斷資訊蒐集以確保安全及法遵、組態管理，還能整合Oracle Cloud Infrastructure其他服務，像是隨運算作業需求而自動擴充，完全省去人為管理的需求。此外，其中的已知攻擊偵測（Known Exploit Detection），可在有人企圖開採甲骨文已修補好的漏洞時，自動發出告警。</p> </div></div></div>
2019/9/18 16:10作者林妍溱https://www.ithome.com.tw/news/133110
捲入性醜聞風波，自由軟體之父閃辭MIT、自由軟體基金會職務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由軟體之父Richard Stallman因為對金融鉅子Jeffrey Epstein相關性醜聞的意見惹出風波，周一宣佈辭去麻省理工學院（MIT）電腦科學暨人工智慧實驗室（Computer Science and Artificial Intelligence Lab，CSAIL）及自由軟體基金會職務。</p> <p>億萬富豪Jeffrey Epstein 7月間因涉嫌仲介未成年少女性交易遭到逮捕，8月時在案件審理期間自殺，但風波持續擴大，許多名人包括英國王子哈利及比爾蓋茲都傳出與Epstein過從甚密，之後更有一名Epstein案受害女性出面指控，已故MIT的AI研究先驅Marvin Lee Minsky，曾在Epstein豪宅中性侵當時未成年的她。本周末一篇報導更將自由軟體基金會創辦人及GNU專案發起人Stallman捲進風波中。</p> <p><a href="https://www.vice.com/en_us/article/9ke3ke/famed-computer-scientist-richard-stallman-described-epstein-victims-as-entirely-willing" target="_blank">科技媒體Motherboard刊出一篇報導</a>，文中引述<a href="https://medium.com/@selamie/remove-richard-stallman-fec6ec210794" target="_blank">MIT校友Selam Gano</a>公開Stallman對MIT CSAIL的一封信件，表達對Minsky遭到的批判感到不平。Stallman認為整件事不是性侵，最可能的情況是事情發生在她完全自願的情況下。他還說只憑受害女性是17或18歲這種「枝微末節」的小事，來定義這是強暴行為，是一件荒謬的事。</p> <p>報導一出引發渲染大波。<a href="https://stallman.org/archives/2019-jul-oct.html#16_September_2019_(Resignation)" target="_blank">周一Stallman在其部落格上對MIT指出</a>，他即刻辭去MIT CSAIL職位，他這麼做是出於一連串誤解和醜化對MIT和他本人造成的極大壓力。</p> <p>同時<a href="https://stallman.org/archives/2019-jul-oct.html#16_September_2019_(Resignation)" target="_blank">自由軟體基金會也於周一宣佈</a>，創辦人暨主席Stallman辭去董事會及主席職位。</p> <p>MIT除了爆發已故資深研究員性侵未成年少女疑雲，還<a href="https://www.washingtonpost.com/education/2019/09/07/head-mit-media-lab-resigns-amid-scandal-over-jeffrey-epstein-donations/" target="_blank">傳出</a>多年來媒體實驗室（Media Lab）收受Epstein巨額捐贈。<a href="http://news.mit.edu/2019/letter-regarding-jeffrey-epstein-and-mit-0822" target="_blank">MIT校長Rafael Reif 8月坦承</a>曾接受過Epstein 80萬美元捐贈，表示將以同等金額捐出給慈善機構。</p> <p>接受Epstein捐贈已引起MIT一連串人事異動，先是媒體實驗室兩名客座研究學者為表達抗議於8月間辭職。當時媒體實驗室主任伊藤穰一原本發道歉信撇清和Epstein的關係，<a href="https://www.nytimes.com/2019/09/05/business/media/mit-media-lab-jeffrey-epstein-joichi-ito.html" target="_blank">隨後又被紐約時報揭露</a>伊藤曾收下了Epstein提供的170萬美元，導致伊藤於9月初下台。</p> </div></div></div>
2019/9/18 14:45作者林妍溱https://www.ithome.com.tw/news/133106
Salesforce鎖定製造商推出製造雲以及消費品雲服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大客戶關係管理（CRM）服務供應商Salesforce新推出兩項服務，<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-vr/">製造雲（Manufacturing Cloud）</a>以及<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-cg/?d=cta-body-promo-2">消費品雲（Consumer Goods Cloud）</a>，這兩個服務皆是為銷售實體貨物的企業客製，透過統一不同來源的市場資料，充分滿足客戶的需求來最大化營收。</p> <p>製造雲是Salesforce Customer 360平臺的一部分，目的是要預測客戶與市場需求，解決庫存缺貨以及囤貨的問題，由於製造雲整合了銷售合約和預測工具，因此能為行銷、營運和客戶服務團隊產生更精確的預測結果。製造雲內建的客戶預測引擎，能顯示當前業務全面的情況，並估算未來的營收，客戶團隊可以不斷更新客戶與市場需求，企業團隊間能互相協作並即時調整預測，進而使商業交易、利潤和營收更具可預測性。</p> <p>另外，Salesforce也發布了一個名為Einstein Analytics for Manufacturing的獨立解決方案，為客戶經理提供開箱即用的智慧功能，包括客戶健康度、需求分析以及銷售合約的進度，客戶經理能夠主動出擊流失風險最高的客戶，並透過辨識關鍵趨勢，把握追加銷售與交叉銷售的機會，以主動發展與客戶的關係。</p> <p>而消費品雲則是Salesforce推出的另一款特殊CRM版本，主要是針對消費品製造商，能為自家的銷售代表提供準確的庫存、定價和促銷等貨物資訊，使其有能力尋求新的銷售機會，並幫助店家管理架上的貨物，進而提高現場銷售代表的生產力。</p> <p>銷售代表能以行動應用程式存取消費品雲，而該平臺允許製造商為每個銷售代表指定一天需要拜訪的店家清單、建議的活動和需要執行的任務。銷售代表進入店家後，便能啟動消費品雲應用程式動手管理貨品，應用程式也提供了消費品雲商品圖像辨識的功能，銷售代表能夠使用相機自動清點貨架上的庫存，並檢查商品的陳列是否符合安排，而當店家需要補充貨物，也可以直接從應用程式中下訂。</p> </div></div></div>
2019/9/18 12:25作者李建興https://www.ithome.com.tw/news/133099
VS Code為Java支援移動重構並提供更多程式碼動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/java-on-visual-studio-code-september-update/">微軟在9月為Visual Studio Code使用者帶來不少Java的更新</a>，包括新的重構以及程式碼動作（Code Action）功能，除錯器也獲得了更新，同時微軟也為Java初心者提供了新的起始頁面。</p> <p>現在Java開發者可以使用移動重構，這個功能允許開發者在專案原始碼的根目錄移動套件以及類別，讓類別成員可以移動到其他類別，而內部類別可以移動到新的檔案。微軟舉例（下圖），當一個靜態方法在自己類別中使用的頻率不及其他類別，則開發者可以考慮進行移動重構。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/09/move-static-member.gif" style="width: 600px;" /></p> <p>新加入的程式碼動作讓開發者可以快速的反轉布林變數，使其成為相反的意思，也可以將Lambda轉換成匿名類別，還能創建未解析的類型，包括在不同的場景創建簡單的類別、列舉、介面和註釋。微軟在除錯器上的更新，是將整合終端作為預設的除錯控制臺，開發者不再需要進行特殊的配置，就能使控制臺接受指令輸入，但其缺點是不支援表達式評估。</p> <p>另外，微軟為了讓Java的新開發人員，可以更簡單的上手，因此改進了起始頁面，在安裝Java擴充套件包之後，只要使用Java:Getting Started指令，就能快速地進入起始頁面。新的頁面提供快速開始指南，還有程式碼編輯和除錯提示，並將最常見的問題整理成FAQ。</p> <p>微軟提到，新Java開發人員的一大障礙便是難以正確取得需要的JDK，因此在配置Java Runtime的頁面，現在也會依偵測到的優先排序顯示JDK配置，開發者只需要透過點擊就能簡單地進行設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/JDK.png" style="width: 600px;" /></p> </div></div></div>
2019/9/18 12:30作者李建興https://www.ithome.com.tw/news/133100
駭客冒名申請合法數位憑證以四處兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅偵測與分析業者<a href="https://blog.reversinglabs.com/blog/digital-certificates-impersonated-executives-as-certificate-identity-fronts" target="_blank">ReversingLabs近日揭露了一種新型態的數位憑證詐騙手法</a>，駭客集團假冒可公開取得的企業高階主管身分，向憑證發行機構購買數位憑證，再到黑市兜售。</p> <p>數位憑證主要是用來驗證內容與開發者的身分相符，且未曾被竄改，以取信於作業系統或使用者，在程式簽章上，憑證機構主要頒發兩種憑證，一是只需要基本身分檢查的程式簽章憑證（Code Signing Certificates），通常是個二進位檔案，二是需要嚴格審查身分與公司資訊的延伸驗證憑證（Extended Validation Certificates），型態為硬體令牌。</p> <p>而研究人員發現，以二進位檔案呈現的程式簽章憑證，已成為駭客牟利的工具，駭客先透過網路上的資源蒐集可假冒的各種對象，像是在軟體產業任職的人士，再遴選出可取得詳細資料或方便開採的目標，例如找到一個40歲、長年在資訊服務業工作、位居英國，且為公司共同創辦人的A先生。</p> <p>A先生的公司註冊了一個ABC.com的網址，於是駭客先冒用A先生的身分註冊ABC.co.uk的網址，再以後者的電子郵件帳號來申請憑證。</p> <p>總之，駭客在經過縝密的部署之後，成功暪過了憑證發行商，取得合法的程式簽章憑證，並多次上傳使用該憑證的執行檔到公開的防毒軟體掃描服務上，以對外展示它的有效性，之後即開始於黑市兜售。</p> <p>目前ReversingLabs已發現有22個執行檔案使用該簽章，並非所有的檔案都是惡意的，但那些含有惡意檔案的程式中，全都嵌入了OpenSUpdater廣告程式，可用來在使用者的電腦上安裝垃圾軟體。</p> <p>此外，研究人員發現這已是該駭客集團的固定模式，遭到冒用的個人或企業數量也已有十多個，目前看來雖僅止於申請程式簽章憑證，但若要進一步取得延伸驗證憑證也非不可能。</p> </div></div></div>
2019/9/18 11:25作者陳曉莉https://www.ithome.com.tw/news/133102
Google混合雲Anthos現加入服務網狀網路，以簡化微服務流量管理工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/hybrid-cloud/anthos-simplifies-application-modernization-with-managed-service-mesh-and-serverless-for-your-hybrid-cloud">Google為混合雲平臺Anthos加入更新</a>，除了為Anthos加入了服務網狀網路（Service Mesh），讓企業能夠連結和管理微服務之外，同時Anthos也支援無伺服器服務Cloud Run，開發者能在上面簡單地執行無狀態工作負載。另外，Anthos也提供二進位身份驗證，供企業確保經驗證的映像檔才進入託管的建置與發布程序，而Anthos Config Management新功能能自動執行組織專有的政策。</p> <p>越來越多的企業開始以微服務架構實作應用程式，不過從單一的應用程式，擴充到由大量微服務建構而成的應用程式，其管理的複雜度也隨之增加，而服務網狀網路則是一個抽象層，提供統一連接、保護、監控和管理微服務的方法，服務網狀網路使用高效能和輕量級代理，為服務之間的溝通帶來彈性與可見性。</p> <p>Google為Anthos加入服務網狀網路，而由於Anthos是一項託管服務，因此使用者可以利用簡單的方式，將這個抽象層增加到環境中，Google提到，這項服務是基於微服務平臺Istio開放API建構，用戶能使用統一的管理介面管理和保護服務之間的流量，另外，Anthos服務網狀網路也能幫助開發者深入了解應用程式流量，加速排除複雜環境所產生的問題，進一步改善開發體驗。</p> <p>這次的更新也在Anthos中支援了無伺服器服務Cloud Run，Cloud Run是結合容器的無伺服器服務，讓開發者無需自行建構與管理底層基礎架構，開發者就能執行無狀態工作負載，而Cloud Run能在數秒視流量自動向上擴展或是向下縮減規模。</p> <p>Google提到，Google整合Cloud Run是使用跨雲無伺服器管理平臺Knative，這是一個開放API和Runtime環境，讓開發者不需要學習進階的Kubernetes概念，可以花更多的心力在開發應用程式上。Anthos支援Cloud Run提供了一致的可移植性，因此開發者可以同時在Google Cloud和本地端執行工作負載，企業依照需求選用雲端服務。</p> <p>除了簡化應用程式的開發以及運作之外，Anthos也提供了預設的安全性功能，現在服務網狀網路可以制定統一的政策來強化安全性，像是傳輸中加密、交互身份驗證以及存取控制，讓企業能夠達成零信任安全性。</p> <p>Anthos提供的二進位身份驗證，可讓開發者在開發程序中執行安全檢查，確保在環境中只部署受信任的工作負載，而使用Anthos Config Management的新政策控制器和配置連接器，則可以在整個雲端環境包括Google雲端、本地雲和其他雲，實施一致的安全政策和控制。</p> </div></div></div>
2019/9/18 11:35作者李建興https://www.ithome.com.tw/news/133090
Mozilla、Coil與Creative Commons聯盟籌一億美元推動網路經濟重塑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://foundation.mozilla.org/en/blog/100-million-investment-reshape-economics-web/">Mozilla、Coil與Creative Commons三個組織總共籌備了一億美元</a>，要來廣邀網路上的內容創作者一同集思廣益，提出能夠改變當前網路經濟結構的提案，並促使開放標準金流服務供應商發展新的服務，供使用者更方便地直接資助他們所喜愛內容。</p> <p>這項稱為Grant for the Web的計畫，其終極目標是要使用開放技術和直接的金錢資助，打破網路目前依賴數位廣告的商業模式，以重塑網路經濟。</p> <p>Grant for the Web預計要在五年內，對隱私且開放網路的金流生態系作出貢獻的個人、專案或是全球社群，發出一億美元的獎勵，為新想法提供發展資金，使其能茁壯成長最後成熟，由Coil、Mozilla與Creative Commons組成的委員會，將決定獲得獎項的提案。</p> <p>Mozilla舉例，提案內容可以是幫助內容創造者，脫離廣告、資料探勘與應用程式的獲利方式，使用網頁金流標準並在串流支付中建立新功能。計畫也特別希望創作者的提案具開放自由的精神，以及用戶具有自主權、隱私並且能夠控制自己的資料，或是能增加網際網路的的多樣性與包容性，活絡被遺忘的社群或是個人內容。</p> <p>計畫的目的想要讓創作者可以從工作付出中直接獲得報酬，進而擴展網路的參與程度，包括使得歷史上受存取程度不佳的群體，也能因為新興提案而充滿活力，鼓勵尚未用來獲利或是獲利價值低的內容創新，尋求新的獲利方式與價值，且透過創建不依賴收集瀏覽歷史紀錄等使用者資料的替代方案獲利，讓創作者可以有收入的同時，又不需要出賣使用者隱私。</p> <p>另外，透過鼓勵支付服務供應商在開放支付生態系間競爭，降低創作者在網路上接收支付的管理成本，在支付方法上，則讓創作者和消費者能夠使用各種貨幣，消除迫使人們被鎖在特定支付方法或是必須持有多帳戶的能力。</p> </div></div></div>
2019/9/18 11:40作者李建興https://www.ithome.com.tw/news/133097
美商第一證券客戶資料遭竄改，官方宣稱是執行漏洞獎勵計畫的測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美商第一證券（Firstrade）的許多客戶，在9月14日～15日週末期間都陸續發現一個奇怪現象，，有不少客戶的電子郵件遭到不尋常的竄改，例如：帳號E-mail都被改為「<a href="mailto:[email protected]">[email protected]</a>」，甚至連名字都被改掉了。客戶以為遭駭後，緊急聯繫第一證券的客服人員，卻得到一問三不知的答案。</p> <p>最後，許多客戶只在第一證券的臉書社團，看到一則簡短的訊息表示，「這是第一證券聘請Hackerone.com於週末對系統進行深度測試，對於測試導致客戶的個人電子信箱有任何困擾致歉；但也再次重申，客戶面臨的這些修改只是測試的一部分，客戶的個資是安全的。」</p> <p>私訊該名白帽駭客stefanofinding表示，受限於合約以及保密協定，無法提供任何關於測試的資訊，請我們與第一證券聯繫後續的細節。經過多方求證，這是由第一證券（Firstrade）委由漏洞獎勵計畫通報平臺Hackerone.com所執行、形同內測的小型私有化漏洞獎勵計畫（Private Bounty Program）。</p> <p>由於第一證券客戶的電子信箱，遭到白帽駭客更改後引發軒然大波，即便第一證券稍晚針對客戶發出正式的通知信函，但仍無法平息眾怒，有不少客戶痛批，應該要事先通知有相關的測試，也紛紛在臉書社團中，表達將儘速轉換交易券商的意願。</p> <p><span style="color:#0000CD;"><strong>私有化漏洞獎勵計畫不適合臺灣金融業現況</strong></span></p> <p>一位不願具名的臺灣金融業資訊高階主管一剛開始以為，這是一個失敗的滲透測試（PenTesting），惡質資安業者導致客戶的資訊遭到修改；但是，後來該高階主管聽聞這是一個小型私有化的漏洞獎勵計畫時，則直言，這對臺灣金融業者來講，還有很大努力的空間。</p> <p>另外一位金融業的高階資安主管第一時間以為這是假消息，因為寄給客戶的電子信件，字句用詞都像是中國用語；但確認為真實事件後，他則笑說，這樣的測試情境若發生在臺灣，一定會被主管機關金管會盯慘，「不管怎麼樣的測試情境，怎麼可以在未經客戶同意下，動到客戶資料呢？」他說。</p> <p>臺灣知名資安業者戴夫寇爾擅長滲透測試以及紅隊演練，該公司執行長翁浩正表示，他們先前曾經針對臺灣金融業做過多次紅隊演練（Red Team）以及滲透測試，「但不管是哪一種情況，只要會影響到客戶資料，過程都必須非常謹慎且與客戶保持密切溝通。」他說。</p> <p>戴夫寇爾資安研究員Orange Tsai則是全球知名的漏洞獎勵計畫的獎金獵人，也是資深紅隊演練與滲透測試專業資安顧問。在提及第一證券爆發的修改客戶資料的資安測試事件時，他依照個人經驗指出，不管是哪一個漏洞獎勵計畫通報平臺，平臺業者通常會建議想要舉辦漏洞獎勵計畫的企業用戶，先啟動一個僅限少數白帽駭客參與的、類似內部測試的小型私有化漏洞獎勵計畫（Private Bounty Program），以避免企業用戶的系統，在漏洞百出情況下就公諸於世。</p> <p>不過，Orange Tsai觀察，平臺業者看來是提供常見的Private Bounty Program的建議，但從第一證券業主的角度來看，此次小規模的測試範圍，都不應該開放讓白帽駭客直接進行線上服務的測試。</p> <p>再者，此次爆發也因為同時具備多種巧合，例如：第一證券的系統寫太爛，許多明顯的系統漏洞，像是SQL Injection等，並沒有事先測試並完成修補；再加上此次參與測試的白帽駭客，對於滲透測試或紅隊演練嚴謹的測試流程不熟悉，才使得該次漏洞獎勵計畫的執行，最終直接影響到第一證券的客戶資料。</p> <p><span style="color:#0000CD;"><strong>漏洞獎勵計畫的測試與紅隊演練與滲透測試有何不同</strong></span></p> <p>從這起第一證券爆發的事件來看，許多人對於紅隊演練、滲透測試甚至是漏洞獎勵計畫的差異並不了解。Orange Tsai指出，紅隊演練是範圍最廣的資安測試，從廣泛的流程到服務，找出各種可能的系統和邏輯漏洞；至於滲透測試，則是針對單一的核心系統做更深入的測試，以提升系統的安全性；而漏洞獎勵計畫其實是補講究廣度的紅隊演練，和在意深度的滲透測試的不足之處。</p> <p>Orange Tsai同時身兼獎金獵人以及資深資安顧問雙重身分，根據他的經驗，一般產業通常會建議先跑過幾輪紅隊演練，找出可以找出的系統與邏輯弱點、漏洞並修補後，再針對重要核心系統進行深度的資安滲透測試，這樣對整個系統的安全性，才可以做到一定程度的提升。</p> <p>他說，之後就可以透過舉辦僅邀請少數人的私有化漏洞獎勵計畫（Private Bounty Program），或者是針對大眾公開的漏洞獎勵計畫（Bug Bounty Program），邀請更多白帽駭客協助找出該企業服務或系統漏洞，這通常已經是難度更高的漏洞，像Orange Tsai先前挖掘的各種零食差漏洞，則是透過集合各種漏洞的連續技所挖掘的漏洞，難度相對高，也通常不在紅隊演練或滲透測試的過程中。</p> <p>至於第一證券許多客戶抱怨，相關的資安測試沒有事先通知，客服部門一問三不知的狀況，Orange Tsai表示，一般而言，滲透測試會事先通知，但紅隊演練為求真實，則不會事先告知；至於客服部門由於權限太低，通常很難得知這類資安測試的訊息。</p> <p><span style="color:#0000CD;"><strong>推測第一證券應該是白帽駭客在測試資料更新時出包</strong></span></p> <p>翁浩正也表示，改資料基本上會是在測試範圍的，因為那邊也是常見的被攻擊點。因此，該公司在執行紅隊演練或滲透測試時，改資料會相當謹慎，並遵守一個方法論，如果發現是Update（更新）資料的區塊，不僅測試會非常謹慎，也會一定會避免影響客戶資料，甚至高風險的部分，也會先跟客戶溝通之後再進行。</p> <p>也就是說，執行相關的資安測試時，都會先與客戶確認，然後針對更改、刪除等等部分嚴謹進行；如果客戶有擔憂，因為怕影響客戶資料，通常會請客戶提供測試環境，這樣要怎麼改都沒關係。</p> <p>他進一步解釋，戴夫寇爾會根據經驗，預測資料的呼叫方式，這個叫做CRUD，可以分成CREATE（新增）、READ（讀取）、UPDATE（更新）和DELETE（刪除）等四個動作，根據每個測試項目與方式不一樣，而有不同的作法。</p> <p>他說，通常READ問題不大，因為只讀取資料，其實不更動客戶的資料；CREATE其次，因為新增資料可能會造成客戶其他流程受到影響；UPDATE再更嚴重些，DELETE最嚴重。</p> <p>翁浩正從整個流程推測，第一證券應該是駭客在測試資料UPDATE的環節出包，因為更改了其他使用者資料，推測可能是SQL Injection測試不嚴謹，導致UPDATE 語法缺少了WHERE的語句，造成更改整個資料表。</p> <p><span style="color:#0000CD;"><strong>有經驗的系統測試者，會使用造成最小程度的Payload去做測試</strong></span></p> <p>Orange Tsai也說，由於許多獎金獵人平常對於紅隊演練或滲透測試，所需要嚴謹的過程並不了解，像這一次第一證券的問題，就可能是白帽駭客在測試過程中，在每一個測試項目都插入一樣的參數，遇到SQL Injection的漏洞配上有問題的系統時，「牽一髮、動全身」，一個不小心就更動到客戶資料了。</p> <p>他表示，對此有經驗的資安專家，會使用造成最小損害程度的攻擊代碼（Payload）去做測試，既可以達到不要造成系統問題，又可以測出漏洞的目的。也就是說，有經驗的資安專家，會針對不同測試項目插入不同參數，而這些參數對系統造成的影響程度最小，卻又可以驗證系統漏洞，他說：「這其實是從許多實務經，驗慢慢累積而成的。」</p> <p>翁浩正觀察到，有一些劣質的PT業者，會使用自動化工具掃描，或者是遇到經驗不足時，可能會以為是基本的SQL Injection漏洞，測試結果發現是更改資料，最後，就不小心改了整個資料庫的資料了。</p> <p>他也補充指出，一般紅隊演練或滲透測試的檢測流程都有規範，也會在每天公司內部戰情會議討論執行進度，也會請業主委託IT或者資安部門觀察與監控該公司的伺服器狀態，但若這個過程，是透過執行漏洞獎勵計畫而達成的目標，有可能遇到不專業的檢測人員，無法用團隊來做規範跟品管。</p> <p><span style="color:#0000CD;"><strong>臺灣產業對推動漏洞獎勵計畫，整體環境還不成熟</strong></span></p> <p>曾經參與金融業多次紅隊演練及滲透測試的Orange Tsai，他認為，臺灣個產業，包括金融業在內，目前外在環境的成熟度以及駭客社群的成熟度都還不足，推動金融業的漏洞獎勵計畫（Bug Bounty Program）難度很高；相較國外市場，駭客社群已經有一定成熟度，但各產業對於漏洞獎勵計畫的接受度仍有落差。</p> <p>他說，目前臺灣金融業面臨的問題就是，系統整體安全性不佳，容易遭到外部駭客入侵或破解，但金融業採取的解決之道，並不是從基本面去提升整體系統的安全性，往往是，採用各種禁止訪問存取的手段，例如，當外部使用者對某一項金融服務的存取訪問，超過系統預設的限制時，就會搭配實體臨櫃的方式，確保使用者是可信任的。這樣的作法或許當下確保系統安全，但對於整體安全性的提升，並沒有任何加分。</p> <p>Orange Tsai會建議，金融業者可以先做過幾次紅隊演練後，再針對關鍵系統做滲透測試，之後再透過舉辦漏洞獎勵計畫的方式，找出對系統有危害但大家還沒有發現的漏洞。但他也提醒，不管哪一個產業，在無法確保一定的系統安全程度之前，各種漏洞測試絕對不要直接測試線上服務系統，以免出包後，難以收拾。</p> <p>至於從事相關資安測試的白帽駭客，Orange Tsai則說：「白帽駭客永遠要清楚知道，自己插入的參數Payload到底是什麼，而這個插入的參數，會對系統帶來什麼影響。」如果只會一招半式闖江湖，想要用一個參數、適用全部系統，充其量，也只不過是腳本小子（Script kiddie）而已。</p> <p> </p> <p> </p> </div></div></div>
2019/9/18 08:08作者黃彥棻https://www.ithome.com.tw/news/133101
Fintech周報第115期：金融業上雲委外規範即將上路，外銀自建私有雲則採備查制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0914-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0920</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融業上雲委外規範即將上路，外銀自建私有雲則採備查制</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會9月12日宣布，「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）已完成修正，將於近日發布施行。<a href="https://www.ithome.com.tw/news/131515">今年6月底，金管會即強調</a>，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，金融機構需保有指定資料處理及儲存地的權利。且境外當地資料保護法規不得低於我國要求。此外，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份，包括涉及存款、授信、信用卡、匯款與投資等客戶重要資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」，具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。金管會也明訂重大性的委外作業兩項判斷標準。一是受託機構無法提供服務或有資訊安全疑慮。二是受託機構發生資料被竊、遺失等資料外洩情況，對金融機構或客戶權益有重大影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而不是屬於上述範圍的委外作業，則是採取備查制。金管會還特別指出，外國銀行作業委託境外母集團，再複委託雲端服務業者，如果是母集團自建私有雲，不涉及第三方雲端服務者時，得採取報備與補正程序辦理。金管會也提醒，金融機構應視業務需要與風險承受能力，採取適當方式分散，避免將多項業務委託同一雲端服務業者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">顧立雄揭露開放銀行新進度：第一階段9月上線，下一步將參考英、澳作法，訂定一套TSP安全要求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會主委顧立雄揭露了開放銀行（Open Banking）最新進展，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，會在9月上線。接下來的第二階段「消費者資訊查詢」與第三階段「交易面資訊」，因涉及個資的保護，會比第一階段公開資料來得更為複雜。顧立雄表示，金管會將參考開放銀行走得較快的英國與澳洲的走向，再來制定臺灣的作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">顧立雄指出，開放銀行會帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？目前，顧立雄透露，金管會要與銀行公會先架構出一套TSP業者應具備的資安水平要求，透過銀行公會制定自律規範，來規範銀行，該如何挑選合作的TSP業者。<strong><a href="https://www.ithome.com.tw/news/132978">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華郵政儲戶 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TWID身分識別中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">中華郵政與TWID身分識別中心合作，讓2,500萬郵政儲金帳戶可供第三方服務身分識別使用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣網路認證公司旗下的TWID身分識別中心和中華郵政合作，未來，中華郵政擁有的2,500萬郵政儲金帳戶，可望成為TWID身分識別的來源之一，雙方預計明年第一季完成系統介接。屆時，用戶將就能以既有的郵政儲金帳戶身分，通過第三方服務商的身分驗證要求，線上申請電信門號、第2類電子支付開戶，或是通過保險業既有保戶網路實名認證、電商或遊戲帳戶的實名認證等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣網路認證公司董事長李榮琳則表示，在FinTech趨勢下，若要透過網路服務更多人，必須通過實名制確認申請者的身分。與中華郵政的合作，是因為中華郵政的郵政儲金帳戶相當普及，能夠提供更全面性的身分識別機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTechSpace </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理門診 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融科技創新園區成立1周年，專解FinTech法遵痛點的監理門診最搶手</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立滿1周年的金融科技創新園區FinTechSpace，作為臺灣首座金融科技實體共創空間，首年共吸引76個單位進駐，其中光是國內外新創業者就有53家。FinTechSpace去年9月中成立時，即規畫「監理門診」專區，每周都會有官方的監理人員，進到園區提供駐點諮詢服務。1年下來，已舉辦了74場次的監理門診，超過41家進駐單位掛號問診，後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。金管會主委顧立雄指出，透過該機制的交流，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風險，也讓業者可快速調整商業模式，適應監理框架。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">參與了兩次監理門診的麻布記帳，也進一步了解到，金融業最關注的資安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題有5大項，產創合作、證執照、信託、徵信和身分識別。園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務，以及有關支付、匯兌、借貸服務，以及保險服務和監理沙盒機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%89%B5%E6%96%B0%E5%9C%92%E5%8D%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AWS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Amazon QLDB </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AWS正式推出區塊鏈分類帳資料庫服務Amazon QLDB</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼AWS在4月30日發布完全代管的區塊鏈服務Amazon Managed Blockchain，現在終於釋出Amazon QLDB服務，成為AWS資料庫最新的成員，供使用者儲存不可竄改的資料，目前會在美東北維吉尼亞州和俄亥俄州、美西奧勒岡州、歐洲愛爾蘭以及亞洲東京共5個區域釋出。 Amazon QLDB是一個分類帳資料庫，目的是要為儲存的資料，提供一個權威資料來源，儲存完整且不可竄改的資料提交歷史。Amazon QLDB提供了讓使用者以加密方式，驗證歷史記錄準確與合法性的API，AWS表示，由於不可竄改的特性，Amazon QLDB特別適用於電子商務、運輸和物流、人力資源和工資、製造業以及政府應用程式等，需要維護儲存資料完整性和歷史記錄的使用案例。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法國 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">法國揚言阻止Libra在歐洲發行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社、每日電訊報報導，法國經濟及財政部長Bruno Le Maire在巴黎舉行的經濟合作暨發展組織（OECD）會議演說提及Libra時警告，Libra是擁有全球超過20億用戶單一業者持有的數位貨幣私有化的風險，包含濫用市場獨大地位、威脅國家貨幣主權及對消費者與企業的風險。Le Maire表示，考慮這些因素，我們絕對不應允許Libra在歐洲土地上發展，但他並未說明法國要如何阻止Libra在歐盟28個會員國內發行。但他已經和與會的歐洲各國央行主管會面，討論如何因應Libra的發行提案，包括成立一個「公有數位貨幣」、改善現有國際支付系統品質及降低成本等方法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-size: 14pt;"> </span><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／洪政偉、</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.<a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><strong style="font-size: 14pt; vertical-align: top;">堅守金金分離原則，金管會將會面3家純網銀業者討論董事派任、資安、存款保險等問題</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年9月</span></strong></p> </div></div></div>
2019/9/17 18:40作者李靜宜https://www.ithome.com.tw/news/133098
厄瓜多市調公司資料庫配置不當，超過全國人口數的大量個資曝光，波及維基解密創辦人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司vpnMentor研究人員發現，厄瓜多一個資料量超過全國人口數的資料庫未設密碼掛在網路上，使包含近700萬兒童、民眾血緣關係、包括維基解密創辦人Julian Assange的紀錄曝光。</p> <p>vpnMentorm的二名研究人員Noam Rotem及Ran Locar，兩周前發現一個包含厄瓜多國民個資的未設密碼ElasticSearch 伺服器，將消息告訴了<a href="https://www.zdnet.com/article/database-leaks-data-on-most-of-ecuadors-citizens-including-6-7-million-children/" target="_blank">ZDNet</a>，後者加入研究人員進行資料庫分析檢視。</p> <p>研究團隊分析發現，這個資料庫包含2,080萬筆用戶紀錄，這個數字還超過厄瓜多的人口。<a href="https://www.worldometers.info/world-population/ecuador-population/" target="_blank">根據聯合國統計</a>，這個南美國家到今年9月的總人口數為1,743萬，因此不是厄國史上第一，也應該是前幾大的資料外洩案。</p> <p>分析顯示，外洩資料庫集結不同來源單位的ElasticSearch索引，包含已殁人口、重覆或過時的資料。其中大多數資料來自政府機關，少部份是私人或民間資料集。政府機關的資料集則顯示厄瓜多民眾的全名、出生日期、出生地、住家地址、婚姻狀態、身分證號、職業、電話號碼和學歷等。而其中還包含677萬名未滿18歲兒童的姓名、生日、性別等資料。還有名為「家族」的資料索引，詳細列出父母、兒女等親族關係，可供建構出一個人的家族、姻親系譜樹狀圖。經過驗證，許多資料都是更新到2019年的狀態。研究人員甚至找到該國總統，以及維基解密創辦人Julian Assange的資料，厄瓜多因為曾對Assange提供政治庇護，而派發一組身份證號碼給他。</p> <p>除了公家資料庫外，研究人員還發現民間單位的資料庫，像是當地一家最大公營銀行及厄瓜多汽車業者協會的資料庫，分別包含厄瓜多民眾銀行帳戶、信用卡種類、帳戶結餘等財務資訊、以及職業、車牌、車型、車主資料等。</p> <p>研究人員最後循線追查到，這2000多萬筆資料的主人是當地一家市場分析業者Novaestrat，號稱以最即時的資料提供財務決策。在接獲通報後，這家業者終於在上周將這個離譜的資料庫組態錯誤解決掉。</p> <p>今年8月南美另一個國家<a href="https://www.zdnet.com/article/voter-records-for-80-of-chiles-population-left-exposed-online/" target="_blank">智利也發生</a>包含1430萬選民的ElasticSearch資料庫未上鎖事件，使佔全國近8成人口的個資外洩。美國半年來都還先後發生<a href="https://www.ithome.com.tw/news/127383" target="_blank">8000萬名民眾</a>及十多萬名<a href="https://www.ithome.com.tw/news/130192" target="_blank">戒癮人士個資</a>及ElasticSearch資料庫組態不當而曝險的事。</p> </div></div></div>
2019/9/17 13:35作者林妍溱https://www.ithome.com.tw/news/133095
衛報的SecureDrop匿名爆料平台遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>暗網研究人員<a href="https://twitter.com/Sh1ttyKids/status/1172906028100272128?s=20" target="_blank">Sh1ttyKids在上周末發現</a>，衛報（The Guardian）的SecureDrop匿名爆料平台遭到網釣駭客鎖定，駭客建立了一個假冒為衛報的SecureDrop平台，以騙取爆料者的代號，還在網釣頁面上推銷一個惡意的Android程式。</p> <p>由自由新聞基金會（Freedom of the Press Foundation）代管的SecureDrop，是一個強調安全及加密傳輸的自由軟體平台，每個新聞組織都能利用SecureDrop建立自己的匿名爆料平台，以保護爆料者的身分並保障安全通訊，它支援包括正體中文在內的18種語言，包括衛報、華盛頓郵報與The Intercept都採用了該平台。</p> <p>在衛報的SecureDrop平台上，當爆料者傳送一份檔案之後，就會收到一個可用來登入並與衛報記者溝通的代號，該代號可作為爆料者的身分識別，也能檢視與記者之間的通訊紀錄。</p> <p>而駭客所設立的網釣網站即是為了竊取爆料者的代號，之後即可冒用爆料者的身分登入，與衛報記者交流或檢視通訊紀錄。</p> <p><a href="https://www.bleepingcomputer.com/news/security/phishing-attack-targets-the-guardians-whistleblowing-site/" target="_blank">資安新聞網站Bleeping Computer</a>則與其它資安研究人員合作，進一步探索了網釣頁面所推銷的Android程式，結果發現此一標榜為可隱藏爆料者位置的Android程式，實為一遠端存取木馬程式，能夠來監控爆料者的活動、所在地、通話、文字、拍照、執行其它命令，或是竊取裝置上的資料。</p> <p>雖然在Sh1ttyKids揭露該網釣頁面之後沒多久，該頁面即被下架，但資安專家依然擔心可能已有爆料者的代號曝光或安裝了惡意程式。</p> </div></div></div>
2019/9/17 16:10作者陳曉莉https://www.ithome.com.tw/news/133088
簡訊驗證機制遭濫用，臺灣民眾黨網站驚傳剛上線就被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臺北市長柯文哲成立的臺灣民眾黨（以下簡稱民眾黨），驚傳在9月15日晚間網站正式上線後，於半夜就受到攻擊，在開站數個小時後關閉。該黨發言人陳思宇表示，攻擊者藉由線上申請黨員的流程裡，必須通過簡訊身分驗證的機制，大量註冊癱瘓系統，因此他們決定先暫時關閉網站，調整簡訊認證的做法後，才再度開放網站。</p> <p>民眾黨強調，他們的黨務要走向全面數位化，該黨的網站也是其中重要的環節，這個網站提供最為重要的服務之一，便是提供民眾線上申請成為黨員。而在他們兩次於臉書的公告裡，歸咎攻擊手法是使用程式自動輸入手機號碼，然後申請驗證簡訊，導致黨員申請系統無法正常運作。該黨也表示會強化相關的資安防護，並對於蓄意攻擊行為，將會蒐證後交由檢警調查。民眾黨也指出，他們網站的資料庫並未受到入侵，也沒有個資外洩的情形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-announcement-2nd.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-announcement-2nd.png" style="width: 590px;" /></a></p> <blockquote><p>臺灣民眾黨發現網站遭到攻擊之後，先後於16日早晨和晚上，於臉書發出聲明。第2次聲明指出他們面臨的攻擊手法，以及該黨採取的因應措施，並表示網站資料沒有出現異常存取行為。</p> </blockquote> <p>根據多家媒體的報導，民眾黨網站遭受攻擊時，也傳出沒有申請入黨的中央部會官員，竟收到簡訊的驗證碼。當柯文哲被詢問到民眾黨網站遭駭一事時，則是表達該黨將會報警處理，再者，對於外界有人猜測此次攻擊是他們自導自演，柯文哲則強調絕無此事。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-timeline-byTTV.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-timeline-byTTV.png" style="width: 580px;" /></a></p> <blockquote><p>自從臺灣民眾黨網站於9月15日晚點9時上線後，約在2個小時後即出現異常流量，迫使該黨於16日凌晨緊急關閉網站，截至關站之前，已有1,500位民眾申請加入民眾黨。（翻攝自臺視新聞）</p> </blockquote> <p>雖然網站才上線就因為遭到癱瘓而被迫關閉，但民眾黨仍在公告中表示，由於該黨在黨員的管理上，採取綁定手機號碼的機制，因此即使網站因考量受到攻擊後，使用者可能收不到簡訊而暫停運作，強調填寫紙本入黨意向書的民眾，日後仍需要再於網站上登錄後，才能完成申請手續。</p> </div></div></div>
2019/9/17 16:32作者周峻佑https://www.ithome.com.tw/news/133089
哪些Windows防毒軟體可以百分之百防護常見惡意網站？6款產品上榜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門測試各種防毒軟體的奧地利非營利機構<a href="https://www.av-comparatives.org/tests/real-world-protection-test-jul-aug-2019-factsheet/" target="_blank">AV-Comparatives，本周公布了Windows上的防毒軟體測試排行榜</a>，該組織在64位元的Windows 10 Pro平台上以352個案例，來測試市面上的16款防毒軟體，顯示其中的6款達到100%的防護能力。</p> <p>AV-Comparatives所測試的防毒軟體，涵蓋Avast、AVG、Avira、F-Secure、ESET、McAfee、Microsoft Windows Defender、賽門鐵克、趨勢科技、騰訊及卡巴斯基等品牌，並以352個惡意網址進行測試。</p> <p>研究人員表示，這些惡意網站可能是由攻擊程式所組成，例如偷渡式下載，或者是有些網址直接指向惡意程式，而這正是使用者在日常生活中瀏覽網路時，經常會面臨的威脅。</p> <p>測試結果顯示有6款防毒軟體可完全封鎖這352個惡意網址，它們分別是Avira Antivirus Pro、Bitdefender Internet Security、K7 Total Security、Microsoft Windows Defender、Symantec Norton Security與Trend Micro Internet Security。不過，在這16款防毒軟體產品中，Microsoft Windows Defender的誤判率最高。</p> <p>這是AV-Comparatives在今年7、8月所進行的調查結果，但該組織也提醒，就算某些產品在測試中達到百分之百的保護能力，並不代表這些產品能夠一直對抗網路上的所有威脅，目前只能確定它們能夠100%封鎖測試中所使用的常見惡意樣本。</p> </div></div></div>
2019/9/17 14:25作者陳曉莉https://www.ithome.com.tw/news/133086
LastPass緊急修補會洩露用戶前一個登入網站密碼的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名密碼管理服務LastPass被Google Project Zero揭露有漏洞，可洩露使用者上一個登入網站的密碼。<a href="https://blog.lastpass.com/2019/09/lastpass-bug-reported-resolved.html/" target="_blank">LastPass已修補該項漏洞</a>。</p> <p>這項漏洞是由Google安全研究小組Project Zero研究員<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1930" target="_blank">Tarvis Ormandy上月發現並通報Last Pass</a>。它是出在瀏覽器擴充程式產生跳出視窗的過程中，在某些情況下，網站可藉由建立HTML iFrame連到LastPass的popupfilltab.html視窗，而非經由呼叫do_popupregister()函式的正常管道。某些情況下，這可能導致跳出視窗以最近造訪網站的密碼開啟，這表示只要利用一些點擊劫持手法，就會洩露前一個網站的登入憑證。</p> <p>Ormandy並示範攻擊有多簡單，用戶若有LastPass瀏覽器擴充程式，攻擊者可傳送一個冒充Google Translate的惡意URL，用戶若不察之下點選該URL後，攻擊者即可抓出他前一個登入網站的帳號密碼。</p> <p>本漏洞影響LastPass上周才釋出的4.33.0版，不過LastPass表示受影響的瀏覽器僅有Chrome和Opera瀏覽器。LastPass表示漏洞已經解決，用戶不用動作，LastPass瀏覽器擴充程式會自動更新。同時為以防萬一，<a href="https://lastpass.com/upgrade.php?fromwebsite=1&releasenotes=1" target="_blank">該公司已經針對所有瀏覽器部署升級至4.33.4版</a>。</p> <p>LastPass並呼籲用戶啟動多因素驗證、安裝最新防毒程式，不要重覆使用LastPass主密碼，而且也不要多個線上帳號使用同一組密碼。</p> <p><a href="https://arstechnica.com/information-technology/2019/09/lastpass-fixes-bug-that-leaked-the-password-of-last-logged-in-account/" target="_blank">科技媒體也指出</a>，雖然密碼管理服務容易成為攻擊焦點，但仍然有助於用戶使用強密碼，千萬不可因噎廢食。</p> </div></div></div>
2019/9/17 13:30作者林妍溱https://www.ithome.com.tw/news/133083
Wi-Fi Certified 6認證專案開跑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-certified-6-delivers-new-wi-fi-era" target="_blank">Wi-Fi聯盟（Wi-Fi Alliance）在9月16日正式發表了Wi-Fi Certified 6認證專案</a>，替新一代支援Wi-Fi 6（ IEEE 802.11ax）的裝置展開認證服務，同時宣布Samsung Galaxy Note10，為全球首款取得Wi-Fi Certified 6認證的智慧型手機。</p> <p>Wi-Fi 6標準可在從1到7 GHz之間的所有ISM頻段（工業、科學及醫學頻段）使用，因此，除了以往Wi-Fi可使用的2.4及5 GHz頻段之外，<a href="https://www.ithome.com.tw/news/132140" target="_blank">Wi-Fi聯盟與其它組織在爭取其它頻段</a>。</p> <p>儘管Wi-Fi 6理論上的最大傳輸速率為每秒11Gb，但實際上的傳輸速率遠不及理論值，較中肯的說法應是它的速度可達802.11ac（Wi-Fi 5）的4倍，除了速度之外，Wi-Fi 6還支援更大的容量，低延遲，改善了裝置的電池效率，覆蓋率也更佳。</p> <p>Wi-Fi聯盟表示，與坊間其它的Wi-Fi 6裝置相較，通過Wi-Fi Certified認證的Wi-Fi 6裝置，將符合最嚴格的安全與互動標準，更受消費者信賴。</p> <p>Wi-Fi 6的高速與大容量可望與新一代的5G網路成為完美組合，一般認為5G網路適用於戶外的網路存取，Wi-Fi 6則是室內連網的最佳選擇，能夠用來支援5G連結並遞送先進的5G服務。</p> </div></div></div>
2019/9/17 13:45作者陳曉莉https://www.ithome.com.tw/news/133084
Amazon也傳出調整搜尋演算法，以圖利自家高獲利商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/amazon-changed-search-algorithm-in-ways-that-boost-its-own-products-11568645345" target="_blank">華爾街日報周一報導</a>，Amazon祕密調整演算法，使其高獲利的商品出現在網站搜尋結果的上方。但Amazon對此否認。</p> <p>過去消費者在Amazon上搜尋商品時，搜尋結果上方會顯示最暢銷或最相關的商品。但華爾街報導引述數名曾參與這項專案的人士指出，從去年下半開始，Amazon啟動一項演算法最佳化專案，目的在使Amazon自家利潤較高的商品出現位置優於利潤低的商品。其調整並未直接把獲利率這項因素加入算法，而是使用和獲利率相關的因素。</p> <p>宣稱參與過該計畫的人不知道演算法對Amazon商品銷售成績的影響效果。但Amazon自家品牌Amazon Basics的負責部門，曾經要求他們改善商品在搜尋結果的順位。</p> <p>Amazon身兼二種角色，一是提供賣家販售商品的電商平台，但它本身也銷售產品，可能和這些賣家競爭。作為全球最大電商平台，Amazon任何一點偏私就能影響賣家的業績。例如被選入黃金購物車（buy box）的商品，往往可大幅帶動銷售量。</p> <p>Amazon反駁有這種情形，表示該公司未曾調整成以商品獲利率為準的搜尋演算法，所有消費者獲得的搜尋結果皆為切中他們喜好的商品，不論是Amazon自有品牌，或是其他廠商的商品。</p> <p>雖然Amazon否認直接把商品獲利率加入演算法中，但<a href="https://arstechnica.com/tech-policy/2019/09/amazon-changed-search-algorithm-to-favor-its-own-products-wsj-reports/" target="_blank">Ars Technica報導</a>，該公司還是承認，在測試新搜尋功能時仍會檢視其「長期獲利能力」。</p> <p>該報導出現時間十分敏感，因為美國及歐盟都在追究科技龍頭是否有欺壓同業的反托拉斯行為。<a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部7月宣佈</a>對Amazon、臉書及Google三家網路大廠，啟動反托拉斯調查，要了解他們是否、又是如何取得市場壟斷力，並排除競爭者、扼殺創新而傷害消費者利益。<a href="https://www.ithome.com.tw/news/131911" target="_blank">歐盟也在7月中對Amazon啟動調查</a>，是否使用平台上商家敏感的銷售資料，造成不公平競爭。</p> </div></div></div>
2019/9/17 14:05作者林妍溱https://www.ithome.com.tw/news/133085
巴哈姆特電玩資訊站創辦人陳建弘：全臺最大電玩資訊平臺屹立23年的關鍵心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「創</span>站那一天的日記」是全臺最大電玩資訊平臺創辦人陳建弘Sega心中最重要的終極法寶。</p> <p>每當公司經營面臨困難、抉擇和迷惘時，他就會重讀一次，23年前巴哈姆特BBS創站那一天，在日記中一字一句的忐忑點滴，提醒自己莫忘初衷，「這件事很重要，這正是讓這家成立20多年，經歷無數風風雨雨的老牌電玩資訊網路公司，直到現在，還能繼續成長與茁壯的關鍵。」Sega對著上千名工程師、技術人坦言自己最大的秘密。</p> <p>23年前暑假，在一所大學資工系實驗室，有一群研究生正埋頭寫程式趕論文，但是誰也料想不到，一名年僅不過20出頭的資工研二生，因為好玩而架設的電玩主題BBS站，就藏在實驗桌座位下面一臺伺服器裡，竟催生出了全臺最大規模電玩社群網站「巴哈姆特」。</p> <p>目前擁有逾250 萬會員的巴哈姆特，現在每天網站平均有超過百萬人次的不重複使用者造訪（含PC、行動裝置與App），光是單日累積就超過 2千萬瀏覽頁次。更是全臺最大的電玩遊戲與動漫討論區，截至2016年，光是用於討論遊戲、動漫的哈啦區，就已累積1,500萬篇文章，現在巴哈姆特的哈啦區，提供多達2萬6千個哈啦板，讓玩家們在板上討論各式各樣電玩文章、分享情報、攻略，以及追蹤最新動漫情報。</p> <p><strong>從小熱愛電玩也對學習程式語言抱持興趣</strong></p> <p>但有誰想到，這樣一個全臺最大規模電玩資訊網站，最初竟是誕生於一間大學資工實驗室。「很多玩家認識巴哈姆特，都以為創辦者是中華大學學生，但其實是中央資工學生創立的。」在今年8月底舉行的Modern Web 2019大會上，講到23年前創辦巴哈姆特的這段經歷時，陳建弘侃侃而談。</p> <p>熟識陳建弘的友人都叫他Sega，本身也是一名骨灰級玩家的陳建弘，從小就對於電動遊戲十分熱衷。國中時期，第一次接觸到紅白機（任天堂推出的一款卡帶式遊戲機），就讓他深深著迷，幾乎整個國二、國三都在電玩遊戲世界裡度過。</p> <p>也就是這個時期，陳建弘開始學習電腦接觸到BASIC程式語言，儘管，當時還在電腦發展的早期階段，但他對於寫程式很早就產生濃厚興趣，甚至還將所學與遊戲結合，靠著自學寫出一個簡易賽馬遊戲小程式，可以依亂數產生器，來決定哪隻馬獲勝，還在過年時與親戚、弟妹一起比賽下注，比看誰的馬最快達到終點。</p> <p><strong>狂愛遊戲又不滿現況，催生巴哈姆特前身的BBS</strong></p> <p>進入高中以後，他的閒暇時間都花在打電玩，「這也是我打電動最兇的時期，」陳建弘笑說，當時日本電玩大廠Sega剛好推出一臺16位元家用遊戲機Sega Mega Drive，只要把卡帶放進主機，電視機上的開頭畫面會出現這家公司的標誌，讓他不僅十分著迷，還以這個圖案在課本上到處塗鴉，後來，高中同學就幫他取了「Sega」這個外號，一直沿用到現在。</p> <p>升上大學後，因為選填志願意外讓他大學讀了4年中央電機系，而非資工。但即便如此，陳建弘並沒有因此中斷對於程式熱愛，反而開始學習C語言和其他程式語言，4年後，也如願進到同校資工所就讀。另一方面，也因為對於遊戲的熱衷不減，在升上大二時，陳建弘開始利用早期架設臺灣學術網路上的BBS（電子布告欄），結交到許多來自各地電玩同好。</p> <p>「第一次接觸（學術）網路，覺得很神奇，簡直棒極了。」陳建弘說，因為當時網際網路尚未普及，所以一開始很多學生都經由校園網路，來交換網路資訊，甚至借助了學術網路將全臺公立大學的BBS站串聯在一起，讓臺灣BBS開始蓬勃發展。也因為透過學術網路的連線，讓他可在BBS站上以純文字方式和他校學生對話和討論TV 遊戲，然後在自己的電腦上來呈現。只是這時，陳建弘還僅是一名BBS愛用者，還沒有萌生自行創站的念頭。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A1L3A0031.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>對於想要自行創業的工程師，巴哈姆特電玩資訊站執行長陳建弘也提供兩大攻略心法，一是立訂目標，二是找到自己的羅盤。</p> </blockquote> <p>直到升研二那年暑假，一個困擾，讓陳建弘採取行動。因為當時他常去的TV Game板，因參加者太多，已經變成大雜燴的綜合討論板，對平臺遊戲也沒有清楚分類，導致不管哪個平臺的遊戲玩家，全部集中到這個板來討論，陳建弘沒辦法很快找到想看的文章。</p> <p>看到這樣的現象，他決定自己創站，利用資工專長來架設一個電玩主題的BBS站，參考其他遊戲主機BBS，大量將討論主題切割得更細，甚至直接用遊戲名稱來分板，例如Final Fantasy VII或勇者鬥惡龍就是一個討論板，如此一來，讓玩家可以更深入聚焦於這個遊戲的討論，來解決不同主題的內容過於集中單一個板的問題。</p> <p>不過，要架設BBS也不是容易的事，陳建弘不僅從頭開始摸索，學習如何在FreeBSD作業環境部署BBS，開始一步步把巴哈姆特前身的伺服器給架起來，同時跟其他各大BBS站完成轉信設定，讓所有在這發表的文章，在各大BBS都看得到，替自己宣傳新站，更找來熟識的各大BBS遊戲板板主來擔任他的BBS板主。從開始架站到初步完成巴哈姆特BBS站，花了他一個多月。直到1996年11 月 10 日這一天，才正式對外宣布 BBS成立。就連站名也是取自知名遊戲的龍形生物「巴哈姆特」。「巴哈姆特初代BBS就這麼誕生。」他說。</p> <p>之所以想要架設這個BBS，他回憶說，最初的動機，並不是看好未來遊戲市場才成立，「而是身為玩家對於電玩遊戲的熱愛，單純想提供電玩迷們一個完全屬於自己的討論園地。」陳建弘也將成立BBS這段忐忑不安的心情記錄在日記中，他說：「每當公司經營遇到迷惘，我就會回頭重看日記，提醒自己莫忘當年初衷。」</p> <p>不過，他感嘆，BBS站成立至今已23年，他最快樂的階段是成立初期，人數還不多時，隨著站上越來越多新玩家的加入，卻是他痛苦的開始。</p> <p><strong>仲裁網路吵架，讓他變成「人類行為」工程師</strong></p> <p>舉例，巴哈姆特剛開站沒多久，隔年因為獲得電視媒體報導大大增加曝光量，使得上站人次越來越多，每小時數百人同時上站，這些新手用戶，對於原本已自成一個生態的BBS，帶來了很大的衝擊，開始出現許多爭吵事件，譬如新手的發問不禮貌、發文前不看精華區等，會引發老手的不滿。</p> <p>當兩個人在網上吵架，身為管理者的陳建弘得站出來對這些糾紛進行仲裁，他直言：「找程式錯誤相對容易，人的問題最難處理，」他因此開玩笑說，這也讓他從當工程師變成一位「人類行為」工程師。</p> <p>除了爆量人數成長的挑戰，這時，陳建弘也面臨到了畢業、兵役等問題，要離開校園，而原本放置在他實驗室座位下的巴哈姆特BBS主機，也透過他堂弟的協助，輾轉搬到了中華大學計中來安置，他表示，幾年後這臺主機更搬出中華大學，改部署於一家小型數據撥接公司機房，直到巴哈姆特公司成立以後，才放在自己的公司機房內。</p> <p>服役期間，除了平日在軍中負責相關人事線上更新作業，陳建弘也會趁閒暇時間替這個成立不到2年的BBS持續寫程式、增加新功能、除錯，以及針對板務做一些重大決策，讓這個BBS站穩定慢慢成長，但這段時間也曾遇到硬碟壞掉而導致一度關站一個月。</p> <p>1999年退伍後，陳建弘曾短暫進到奇摩網站擔任網站資訊工程師，負責將奇摩大摩域（奇摩版BBS）轉成網頁版，他指出，當時，Web網頁剛開始興起，看上Web的潛力，他同時打造出了一個巴哈姆特BBS的網頁版，可以讀取BBS的檔案系統，讓這些在BBS討論的文章，可以同步顯示到網頁上，不再只是純文字呈現，也可以加入圖片或影像畫面。</p> <p>這時候，巴哈姆特網站已經發展到了一定規模，加上網際網路產業掀起的投資熱潮，開始有不少天使投資人找上門洽談。在當時那家公司工作不到幾個月，陳建弘就決定在1999年底辭職，自行出來創業，還找來自己堂弟和當時PlayStation和Sega Saturn板主共4人，在2000年3月正式成立公司，這一步，開啟了他長達19年的創業之路。</p> <p>回顧這些年創業歷程，陳建弘坦言，一開始跌跌撞撞，才逐步建立巴哈姆特事業基礎，這段期間也遭遇了強大競爭對手，及面臨公司資金短缺的挑戰，逼得他們開始思考，如何轉型才能吸引更多玩家用戶加入，甚至要能創造新的商業模式。儘管，隨著這家公司規模壯大，陳建弘還是時常會將「巴哈成功了嗎？」、「我做對了什麼？」掛在嘴邊，提醒自己不要忘記了當初成立BBS站的初衷。</p> <p>像是為了讓更多玩家加入討論，除了開發許多新服務，如「GNN 新聞網」、「G 料庫」、「電玩通」外，該公司還另外開發一套原生網頁的討論區，讓想要輕鬆討論的玩家可以來這邊交流，也把這個討論區叫「哈啦區」，來區隔原本討論限制較嚴格的BBS討論區。不僅如此，他在2003年也推出上線了一套紙娃娃角色系統，鼓勵大家在哈拉區發表文章可以得到虛擬巴幣跟經驗值，待玩家角色達到一定經驗值成長之後，就可以去買這些衣服來穿，這些衣服也是由玩家自行投稿，也能從中分潤取得巴幣的獎勵。「我經營這家公司這麼多年來最重要的一個心得，就是你要建立舞臺讓觀眾上臺表演。」陳建弘說。</p> <p>另在商業模式上，除了與臺灣各大遊戲媒體，如雜誌、電視辦活動吸引更多玩家進站，後來，他們也先後成立廣告業務部和電子商務部，開始經營廣告業務，也與各家遊戲公司合作提供電玩商品的販售服務等。他表示，有了更多遊戲產品合作機會和網站廣告，收入也開始穩定。</p> <p><strong>創業攻略兩大心法，一是立訂目標，二是找到羅盤</strong></p> <p>對於未來想要自行創業的工程師，陳建弘也提供兩大攻略心法，一是立訂目標，二是找到心中的羅盤。他表示，大家在做一件事前，得要想清楚自己目標、羅盤在哪裡。他所謂目標，就是「自己創業的初衷」，以他成立巴哈姆特最初的目的就是「打造電玩人的家」。而「羅盤就是這一家公司的信念」，他解釋，如巴哈姆特的信念，就是秉持中立、務實、良善與擁抱玩家，替社群保留一個乾淨的討論交流天地。</p> <p>他更引用已故蘋果創辦人賈伯斯之前在史丹佛大學對畢業生演講的一席話，來勉勵所有工程師、技術人，未來遇到創業十字路口時，該往自己相信的這條路走。就像陳建弘用了自己23年創業經驗，來證明在面對公司經營挑戰時，謹記初衷的重要性，有了堅定的目標與羅盤，就不會無所適從，也就不怕走錯路。</p> <p>「如同玩遊戲時，自己習慣把力量值點滿（編按：點滿是遊戲用語，指將這項力量數值增加到全滿），至少在這一方面比拼就不會輸人。」陳建弘又點出了一項適用多年來的切身經驗談。</p> <p><strong><span>陳建弘的總經理心法</span></strong></p> <p><strong><span style="color:#FF0000;">1.以初衷當作目標</span></strong></p> <p><strong><span style="color:#FF0000;">2.建立信念當羅盤</span></strong></p> <p><strong><span style="color:#FF0000;">3.謹記莫忘初衷</span></strong></p> <p><strong>＠資料來源：陳建弘，iThome整理，2019年9月</strong></p> <p> </p> </div></div></div>
2019/9/17 11:04作者余至浩https://www.ithome.com.tw/news/133076
金融科技創新園區設立1年促成4組實驗商轉，專解Fintech法遵痛點的監理門診最搶手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣金融服務業聯合總會（簡稱金融總會）設立的金融科技創新園區FinTechSpace，成立屆滿一周年，也趁機展示過去一年成果，更找來進駐該園區的團隊，分享如何借助園區的資源，強化產品及服務。</p> <p>金融科技創新園區作為臺灣首座金融科技實體共創空間，首年，共吸引76個單位進駐，包含47家國內新創，像是提供手機記帳App「麻布記帳」的睿元國際、開發借貸平臺「聰明貸款」的高文創意等，還有6家國際新創，比如說，來自日本東京的富訊金融，另外，有12個校園課程合作，還有1家國際加速器，以及1家國際交換進駐。金管會主委顧立雄表示，該園區承載產、官、學、研界的期許，預見在我國金融科技的進展上，扮演的角色將越來越重要。</p> <p>進駐金融科技創新園區的53家新創公司中，已有1家公司登錄創櫃板，那就是經營聊天機器人平臺的安永金融。去年上半年，該公司通過資策會創櫃板申請審查會議後，經過近1年的輔導，包含了會計制度及內部控制等項目，再通過審查，於5月中，已登錄創櫃板，預計明年1月進行公開募資計畫。金融總會秘書長吳當傑期許，安永未來能進一步上櫃，甚至成為上市公司。</p> <p>此外，園區內有5家新創公司，獲得逾百萬美金的投資，包含艾斯移動、好好投資、臺灣盈士多、群馥和Caulis，還有11家新創市值超過1億新臺幣，服務屬性橫跨投資理財、借貸、支付、身分識別及區塊鏈。</p> <p>園區內更有許多新創公司提出金融科技的專利申請，共計20項申請案件，其中有8項已獲專利權的認證許可，而屬借貸性質的服務，占全部申請案件的比例逾5成。且園區團隊參與國際競賽屢傳佳績，總計抱回25個獎項。</p> <p>園區團隊與外部單位的合作，也是金融科技創新園區階段性成果的一大亮點。過去一年，園區團隊累積了40項與外部單位合作的專案，合作類別分為3大層面，包含產品、業務推廣和技術，國內金融業者包含銀行、證券或保險，以及政府單位為新創主要合作的機構，另外還有金融科技業者、學術單位、公協會等。</p> <p>吳當傑以推出不動產自動估價平臺「好時價」的安富財經為例，該公司與5個不同的政府單位，像是桃園市政府、臺北市政府、內政部等合作，另外，大數據分析新創智囊團，也與桃園機場捷運合作，提供乘客找尋正確出口的手機App 「EXIT.ROCKS」。</p> <p>除此之外，共有9個企業於園區設立「企業實驗室」，作為金融科技產品及服務進入市場前的實驗場域，進一步與新創進行跨領域交流及合作。9家參與企業中有7家為金融機構，包含台新金控、華南銀行、中國信託等，另兩個企業為悠遊卡公司和微軟。吳當傑當場另宣布，玉山銀行成為最新一家企業實驗室的成員，現共有10個企業實驗室。</p> <h3><strong>園區建開放金融API數位沙盒實驗環境，4組創新實證已商轉</strong></h3> <p>該園區建構開放金融API數位沙盒實驗環境，也有階段性成果，目前有14家API供應商，包含中國信託、凱基銀行、證交所等金融機構，還有微軟、大同等，提供23組標準規範API，其中16組完成上架。透過這些標準規範API，進駐團隊產出了20項創新實證成果，更有4組已商轉簽約，像是睿點行動的發票存摺App取得了中國信託紅利支付API，用於紅利點數歸戶，再加上取得凱基銀行生活繳費API，用於帳單總歸戶。</p> <p>睿點行動暨睿元國際於今年2月進駐園區，進駐園區前，平均需花8個月，與銀行開發服務，睿元國際執行長陳振榮指出，加入園區後，透過園區與銀行媒合，發票存摺與中國信託串接API，5天即完成園區封閉測試，進入商轉。</p> <p>不過，金融科技創新園區最受矚目的成果莫過於，由身為金融科技創新園區指導單位的金管會，進駐園區提供的「監理門診」服務。金管會每周指派旗下銀行局、證期局、保險局等之監理人員，進到園區，提供園區團隊相關法遵諮詢與輔導服務，建立常態性官產對話機制。金融總會理事長許璋瑤指出，監理門診是最受進駐單位重視的服務。</p> <h3><strong>74場監理門診，輔導了4家團隊申請監理沙盒</strong></h3> <p>金融科技創新園區至今舉辦了74場次的監理門診，超過41家進駐單位掛號問診，後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。透過該機制的交流，顧立雄指出，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風險，也讓業者可快速調整商業模式，適應監理框架，創造雙贏。</p> <p>陳振榮提到，睿元國際參與了兩次監理門診，進一步了解到，金融業最關注的資安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題有5大項，產創合作、證執照、信託、徵信和身分識別，而問診內容最常涉及的法條則有3條，首先是銀行法第29條，規範非銀行不得經營收受存款、受託經理信託資金、公眾財產或辦理國內外匯兌業務，還有公司法第15條，有關公司資金貸與股東或他人的規範，以及個資法。</p> <p>園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務，以及有關支付、匯兌、借貸服務，以及保險服務和監理沙盒機制。吳當傑指出，該服務可減少法規遵循的成本。</p> <p>而台灣集中保管結算所（簡稱集保所）了解到園區許多新創的產品，皆與證券有關，因此集保所董事長林修銘也宣布，集保所正計畫進駐園區，設立服務窗口，與金管會一同了解，新創團隊的需求，他強調，在合乎法規的前提下，要以最低成本，創造即時、有效的監理。</p> <p>國際合作方面，金融科技創新園區與7個國際夥伴簽訂金融科技MOU，包含英國、法國、澳洲及波蘭的官方駐臺機構。吳當傑表示，國內金融創新遭遇痛點時，可以引進國外解決方案。</p> <p>被日本經濟新聞評為下一個日本新創獨角獸的富訊金融，為今日進駐園區的國際新創代表。富訊金融總經理蔡京翰表示，該公司於日本推展的存網路證券服務，希望能落地臺灣，現階段，透過園區內的企業實驗室，與台新證券展開合作。</p> <p>而關於上周金管會發表開放銀行的三階段措施，提供智慧理財平臺的好好投資，其創辦人楊紹銘認為，未來將有特定機關查核TSP業者，是否具串接銀行資料的資格，他表示，該單位的設立有其必要性，他視為公共基礎建設，除了可快速提升TSP業者的信任感，更可保障消者的權益。</p> <h3><strong>兩大發展重點，推動新實證及國際合作</strong></h3> <p>展望第二年，金融總會將聚焦兩大重點，首先，持續推動跨域創新實證，園區將與台灣網路認證合作，透過行動身分識別服務Mobile ID，與數位沙盒進行串接，進而與進駐團隊發展數位金融服務，還有開放銀行與財金的合作，將進行數位沙盒串接；其次，深化國際合作，與香港數碼港合推「台港雙向軟著陸計畫」，兩方將各自推派4家新創團隊，交換進駐，協助雙邊市場落地。</p> </div></div></div>
2019/9/17 06:16作者黃郁芸https://www.ithome.com.tw/news/133069
Wi-Fi二十歲了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1999年9月15日正式發表的Wi-Fi標準，<a href="https://www.wi-fi.org/discover-wi-fi/20-years-of-wi-fi" target="_blank">在本周日（9月15日）滿二十歲了</a>，它從由6家公司創立的標準到現在已幾乎遍布全世界，成為現代人不可或缺的無線傳輸標準，而且還在持續進步中。</p> <p>在1999年誕生的Wi-Fi標準算是後起之秀，因為同為無線網路傳輸標準的前輩HomeRF標準早一年就已問世，HomeRF取得了摩托羅拉及西門子等上百家企業的支持，但因不敵Wi-Fi，而在2003年宣布解散。</p> <p>推動Wi-Fi標準的組織在1999年創立時，原本命名為「無線以太網路相容性聯盟」（Wireless Ethernet Compatibility Alliance），且當時尚未訂定Wi-Fi名稱，一直到2000年才確定Wi-Fi名稱，同時將組織更名為Wi-Fi聯盟（Wi-Fi Alliance），同年也發表第一波通過認證的Wi-Fi產品，當時Wi-Fi網路每秒最快傳輸能力只有11Mb。</p> <p>2002年時Wi-Fi聯盟的成員擴增到100名。2004年時首波通過Wi-Fi認證的手機與電視上市，新增WPA2安全機制，也是第一次在商業飛機上導入Wi-Fi服務。而Wi-Fi這個詞，也在2005年被納入韋氏字典（ Merriam-Webster’s Collegiate Dictionary）。2007年的Wi-Fi傳輸速度，已達到每秒150Mb。在2009年全球的Wi-Fi裝置出貨量，達到10億里程碑。</p> <p>2011年時，全球已有100萬個Wi-Fi熱點，而Wi-Fi聯盟成員則已成長至500名。2012年時，全球有25%家庭擁有Wi-Fi，全球累積Wi-Fi裝置出貨量已超過50億。全球Wi-Fi熱點數量在2013年超越500萬個。2014年時通過Wi-Fi認證的產品數量達到2萬個，累計Wi-Fi裝置出貨量超越100億個。</p> <p>2017年的Wi-Fi裝置出貨量突破200億，Wi-Fi聯盟會員數超過800個，當年的新建築開始整合Wi-Fi。2018年Wi-Fi產業的全球規模達到2兆美元，正式以Wi-Fi 4、5、6來命名802.11n、802.11ac與最新的802.11ax，通過Wi-Fi認證的產品數量已有4.5萬個。</p> <p>今年全球Wi-Fi裝置的出貨量已達到300億個，亦<a href="https://www.ithome.com.tw/article/131818" target="_blank">開始迎接Wi-Fi 6時代的到來</a>。</p> </div></div></div>
2019/9/17 00:20作者陳曉莉https://www.ithome.com.tw/news/133072
臺灣企業雲端大調查來了！
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在iThome電腦報週刊的內容當中，每年幾乎都會進行的一項問卷調查，就是<a href="https://www.ithome.com.tw/article/129350" target="_blank">CIO大調查</a>，而從2017年起，增設了<a href="https://www.ithome.com.tw/article/126814" target="_blank">臺灣企業儲存大調查</a>，最近我們也著手進行另一項新的調查──<strong><a href="https://www.ithome.com.tw/cloudsurvey/?fbclid=IwAR2moxv-XJc1xGlkfzkiXC6ROc1tCUEFv19NdLyBPRzxiT6CE1G-kYW1QpQ" target="_blank"><span style="color:#3366ff;">2019臺灣企業雲端大調查</span></a></strong>，期望透過這樣專屬的問卷形式，讓大家深入了解臺灣企業目前如何使用雲端服務，未來若能長期進行這樣的調查，也能呈現出每年的狀態與變化。</p> <p dir="ltr">這項線上問卷調查目前已經開始，敬邀企業IT部門主管、開發團隊主管、維運團隊主管、雲端平臺開發或維運主要負責人熱烈參與。問卷填寫至9月30日截止，預計公布統計結果的時間和場合，是10月15日舉行的2019 AWS Transformation Day Taipei大會上。</p> <p dir="ltr">事實上，關於臺灣企業採用雲端服務的意願，我們已經追蹤了將近10年。早在2010年的CIO大調查，就開始提出詢問，而根據當時的統計，只有1成企業會實際採用雲端運算（包含已經採用者、1年內導入者、計畫編列預算者）。</p> <p dir="ltr">在2011年，我們探討私有雲在各產業導入的狀況與意向，以及外部公有雲服務的用途。2012年，34.6％的臺灣企業建置私有雲，導入公有雲與混合雲的比例則為1.8％、4.1％。到了2013年，私有雲的採用比例達39.6%，公有雲則上升到4.2％，混合雲則是3.7％。</p> <p dir="ltr">時至2014年，我們看到2013年有意採用雲端服務的臺灣企業，已突破一半的比例，而在這些企業當中，採用私有雲的比例是73.7％，比前一年（2012年）下滑近1成，公有雲為14.4％，混合雲則是11.9％，成長趨勢日益顯著。此時，我們也開始調查企業在私有雲採用不同IaaS平臺的比例。</p> <p dir="ltr">在2015年，有意採用雲端服務的臺灣企業比例增長為53.4％，採用私有雲略微下滑至71.4％，公有雲為15.3％，混合雲則是13.3％。</p> <p dir="ltr">到了2016年，採用雲端服務的臺灣企業，已接近6成，採用私有雲的比例下滑至66.9％，採用公有雲的比例首度下滑（10.3％），混合雲的採用則暴增至22.8％。此時，我們也開始調查臺灣企業在公有雲採用不同IaaS的比例，並且探討臺灣企業數位轉型的現況（雲端服務是企業推動數位轉型的關鍵技術）。</p> <p dir="ltr">在2018年的CIO大調查當中，雲端服務已躍居臺灣企業的第二大重點投資項目（僅次於資訊安全。），平均為727萬元，比2016年增加了1倍以上。而到了今年，我們看到雲端服務成為第三大重點投資（被物聯網超越），臺灣企業平均投入的金額為696萬元，雖然略微下滑，但在政府機關與學校、服務業、醫療業等產業，仍是數一數二的重點投資項目。</p> <p dir="ltr"><a href="http://shorturl.at/amX16" target="_blank">從近幾年的CIO大調查結果</a>，其實，也可看出我們逐漸把重心放在數位轉型的探討，而有了今年新發起的臺灣企業雲端大調查，能讓我們更專注觀察雲端服務的採用現況。</p> <p dir="ltr">畢竟，對企業而言，雲端服務的面貌與應用方式持續在變化，甚至與其他技術的發展都有密不可分的關係。同時，企業採用雲端服務的動機越來越複雜，現今雲端服務的架構與功能不斷改良、擴增，幾乎到了無所不包、無所不在的程度，因此，若純粹以雲端服務的使用做為主要觀察分析的對象，也能洞悉現今企業IT應用發展的主流趨勢。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/2019%E8%87%BA%E7%81%A3%E4%BC%81%E6%A5%AD%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">2019臺灣企業雲端大調查</a></div></div></div>
2019/9/17 00:55作者李宗翰https://www.ithome.com.tw/voice/133073
Spotify收購音樂人媒合市集SoundBetter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.spotify.com/2019-09-12/spotify-announces-acquisition-of-global-audio-services-marketplace-soundbetter/" target="_blank">Spotify上周宣布已收購音樂人媒介市場SoundBetter</a>，由於雙方並未公布財務細節，使得外界猜測其交易金額應該不高。</p> <p>2012年成立的<a href="https://techcrunch.com/2019/09/12/spotify-acquires-soundbetter-an-online-marketplace-for-sound-engineers-and-producers/" target="_blank">SoundBetter凝聚了全球來自176個國家的18萬名註冊用戶</a>，涵蓋歌手、作詞人、作曲家、製作人、混音工程師或各式音樂家等，讓他們能夠透過SoundBetter平台找到合作的對象。</p> <p>SoundBetter執行長Shachar Gilad表示，20年前只有少數的藝術家能夠錄製音樂，時至今日已有數百萬的藝術家利用數位聲音工作站來錄製，還能透過Spotify平台將音樂遞送到全世界。</p> <p>SoundBetter平台將加入Spotify for Artists，這是一個鎖定藝術家社群的服務，提供聽眾管理、藝術家建檔及推廣工具，整合SoundBetter之後，將可協助Spotify for Artists用戶找到合作對象以創造更好的音樂，或帶進更多營收。</p> <p>即使被Spotify併購，SoundBetter依然會繼續營運，不會因此而關閉。</p> </div></div></div>
2019/9/16 23:15作者陳曉莉https://www.ithome.com.tw/news/133070
Google釋出Flutter 1.9，支援最新macOS Catalina與iOS 13
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2019/09/flutter-news-from-gdd-china-flutter1.9.html">Google在中國的開發者大會發布了UI框架Flutter 1.9穩定版</a>，除了加入macOS Catalina和iOS 13的支援外，也提供了新的設計語言Material小工具，另外，原本獨立的網頁版Flutter，也被合併到了主要的Flutter儲存庫中。Google表示，這個版本是目前最大的更新版本，匯集了超過100個貢獻者1,500多個拉取請求。</p> <p>Apple近日即將發布Macbook以及iPhone的最新作業系統，因此Flutter也更新了端到端工具。現在Flutter已經能夠在macOS Catalina和Xcode 11上正確運作，更新的工作包括了支援新的Xcode建置系統，以及在工具鍊中增加對64位元的支援，並同時簡化平臺的相依性。在iOS 13方面，Flutter 1.9支援新的可拖拉工具列操作，官方也預告，Flutter即將支援iOS 13的深色模式。</p> <p>在最新的Flutter開發版本中，開發者可以啟用對Bitcode的實驗性支援，Bitcode是Apple平臺的編譯程式中繼表示格式，開發者以Bitcode格式提交應用程式，將允許Apple自行最佳化應用程式二元檔，而不需要開發者再次提交，這項功能同時也讓Flutter能夠支援watchOS與tvOS等，需要以Bitcode格式提交應用的平臺。</p> <p>Flutter 1.9支援了兩個新的Material小工具ToggleButtons（左）以及ColorFiltered（右）。ToggleButtons可以將ToggleButton小工具捆綁在一起，形成一組可以自定義外觀和行為的按鈕，可以提供單選、多選或是最少單選等各種按鈕選擇行為，外觀也能設定成圓角、窄邊或是厚邊等形式。ColorFiltered則讓開發者能夠重新對小工具樹進行著色，Google提到，這個功能可以讓開發者為用戶提供色盲的無障礙存取服務。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yaAiaQQIk1E/XXZ43Cesk9I/AAAAAAAAH0Q/Lq42QJwNiKcVEN4ZZ-tWETRmjCiTF4jAQCLcBGAs/s1600/image1phone.gif" style="width: 325px;" /><img alt="" src="https://2.bp.blogspot.com/-_pq9NaSzbIA/XXZ47k6NWeI/AAAAAAAAH0U/hiMjyBwbvLklfkOKWIpjvEJcep0iuWKEACLcBGAs/s1600/image2phone.gif" style="width: 325px;" /></p> <p>在工具鍊的更新上，Flutter更換了新專案的預設語言，iOS專案將從預設使用Objective-C更換成Swift，而Android專案現在預設使用Kotlin而非Java，更改預設將免除開發者需要手動將這些開發套件加入應用程式的工作，當然，開發者還是能夠在任何時候改變預設，重新把Objective-C和Java設定成預設開發語言。</p> <p>另外，原本Flutter網頁專案合併到了主要的Flutter儲存庫，開發者只要使用最新的Flutter版本，無論是在主要分支與開發者頻道，就能夠透過指令使用到最新的Flutter網頁版本，在開發者創建新專案的時候，Flutter會透過web/index.html檔案創建網頁執行程式，以啟動開發者的網頁Flutter程式碼，開發者可以使用Flutter CLI工具或是IDE擴充套件，在網頁上編輯或是執行Flutter應用程式。</p> </div></div></div>
2019/9/16 23:30作者李建興https://www.ithome.com.tw/news/133052
伊朗駭客集團Cobalt Dickens於全球大學展開大規模網釣行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Secureworks上周指出，<a href="https://www.secureworks.com/blog/cobalt-dickens-goes-back-to-school-again" target="_blank">由伊朗政府掌控的駭客集團Cobalt Dickens在今年7、8月間再度鎖定全球大學展開網釣攻擊</a>，企圖竊取大學的智慧財產，光是這兩個月就有超過60所大學被Cobalt Dickens鎖定。</p> <p>分析顯示，Cobalt Dickens至少從2017年就開始從事這類的網釣攻擊，該集團利用可公開取得的工具展開攻擊，複製目標大學的登入網頁，迄今已有超過30個國家的380所大學遭到攻擊，有些大學還被重覆攻擊多次。</p> <p><a href="http://bleepingcomputer.com/news/security/iranian-hackers-hit-over-60-universities-to-get-library-access/" target="_blank">在Cobalt Dickens所寄出的網釣郵件中，宣稱使用者的圖書館帳號已經過期</a>，並附上連結，將使用者引導至另一個網站進行登入，才能取回圖書館服務的存取權。</p> <p>而該連結網頁看起來就像是圖書館的登入頁面，在使用者輸入憑證之後，憑證一方面落入駭客之手，另一方面也會將使用者導至正常的校方網站，讓受害學生遭駭之後完全無法查覺有異。</p> <p>在今年7、8月的攻擊行動中，Cobalt Dickens註冊了20個新網域名稱，鎖定逾60所大學，它們分別座落在美國、英國、加拿大、香港與瑞士，當中的許多網域都使用了有效的SSL憑證，以讓它們看起來更為真實，且絕大多數都採用由Let's Encrypt所發行的免費憑證。</p> </div></div></div>
2019/9/16 23:45作者陳曉莉https://www.ithome.com.tw/news/133071
研究人員以多個高階語言實作使用者空間網路驅動程式ixy，發現Rust效能好又安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員以各種高階開發語言，包括Rust、Go、Java以及C#，為英特爾ixgbe的10 Gbit/s網路介面控制器（NIC）系列，開發了<a href="https://github.com/ixy-languages/ixy-languages">用戶空間網路驅動程式ixy</a>，ixy沒有相依性且執行速度快，能讓開發者快速地用來建構應用程式。而不同語言實作ixy，則可以被用來比較每種語言的效能。</p> <p>研究人員在<a href="https://www.net.in.tum.de/fileadmin/bibtex/publications/papers/the-case-for-writing-network-drivers-in-high-level-languages.pdf">論文</a>中比較3.3 GHz雙向轉發效能（下圖），發現Rust實作雖然處理每個資料封包，比C實作執行還要多63%的指令，但是速度只慢了4%，C的效能表現仍是所有語言之冠，但研究人員提到，背後的原因是Rust應用了邊界檢查（Bounds Checking），但是C語言沒有，另一個原因則是，C在DMA緩衝區不需要包裝器物件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/batches-3_3.png" style="width: 600px;" /></p> <p>而除了Rust以及C，Go語言也表現良好，特別是垃圾回收器在極重的工作負載下，依然能以低於100微秒的延遲執行（下圖）。研究人員也提到，Rust能夠用來開發安全的驅動程式，因為Rust使用基於所有權的記憶體管理，比起使用基於垃圾回收的語言，能夠在不影響延遲的情況下，提供更多安全的功能，但是如果應用程式可以忍受因垃圾回收所造成亞毫秒級的延遲，那Go和C#也是用來開發驅動程式的好語言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/latency-hdr-hist-10.png" style="width: 600px;" /></p> </div></div></div>
2019/9/17 00:00作者李建興https://www.ithome.com.tw/news/133064
Linux桌面環境GNOME 3.34釋出，使用者可快速為應用程式創建群組資料夾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gnome.org/press/2019/09/gnome-3-34-released/">官方正式發布代號為Thessaloniki的GNOME 3.34</a>，加入許多功能改進，包括讓使用者能更簡單地創建應用程式資料夾，桌面背景設定介面以及效能也有所改善。</p> <p>GNOME 3.34在應用程式全覽中，加入簡單創建應用程式資料夾的方法，使用者可以使用與iOS相同的操作方法，將應用程式拖拉到另一個應用程式的圖標上，即可創建資料夾，而將所有圖標拖拉出資料夾後，該資料夾會自動刪除。</p> <p>過去引人詬病的桌布選擇介面，在這個版本也獲得重新設計，使用者現在能以更直覺地方式點選並預覽桌布呈現，而不需要進行額外的設置動作，另外，點選圖片現在也會有新的選單，供使用者將圖片設定為主畫面、鎖定畫面或是兩者的桌布。</p> <p>而在每個GNOME發布資訊都會提到的效能改善，在3.34版本將會很有感，特別是使用者在開啟應用程式時，依然能擁有順暢的操作體驗。對於開發人員來說，GNOME 3.34在分析工具Sysprof加入了更多的資料源，讓應用程式的效能分析更簡單。</p> </div></div></div>
2019/9/17 00:15作者李建興https://www.ithome.com.tw/news/133065
如何落實產業AI化？德國靠24個研發中心助中小型企業轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對AI掀起的第三波浪潮，許多國家紛紛制定國家級AI策略，比如英、美、法、德、日本和南韓等，不只著重AI研究發展，還要將AI知識帶入產業中。而臺灣也在去年推出AI行動計畫，鎖定5大領域，要將產業AI化。</p> <p>然而，要導入AI至企業，仍有許多困難待克服。以工業發達的德國來說，「99.5％的中小型企業仍難以獲得產業AI應用的資訊，」德國聯邦經濟暨能源部局長Andreas Hartl日前來臺時說道。在德國，這個百分比相當於350萬家企業，在他眼中，這就是產業AI化的最大瓶頸之一。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">6年砸30億歐元助攻AI策略，靠24個國家級研發中心來協助企業轉型</span></span></strong></p> <p>Andreas Hartl指出，這個問題的根本，在於德國的基礎研發能力雖然強，但卻鮮少實際應用於產業中。為解決這個問題，德國政府去年11月提出了國家級的AI策略，並規畫30億歐元預算，要在接下來6年中，將AI知識轉移到中小型產業的應用層面。</p> <p>德國政府推行產業AI化的第一步，就是利用現有的網路平臺，來建立產業應用AI的最佳範例，提供中小型企業實戰經驗和參考方向。</p> <p>再來，德國政府鎖定人才技能，以現有的24個大型研發中心（Center of Excellence）為基礎，增設新任務，來協助企業將其商業模式數位化，並提高中小型企業人才的AI技能。Andreas Hartl解釋，中小型企業可先選定4至5個想發展的AI專案，再透過這些中心派出AI專家（AI Trainers），來提供企業顧問服務和技術支援，除了能增加企業員工的實務經驗，也能協助導入AI。「目前的成果是，這些企業改變了商業模式，以服務（Service）為導向。」而德國的目標，是要每年協助1,000家中小型企業轉型。</p> <p>除此之外，德國政府也鼓勵AI創新，今年就利用了1億5千萬歐元預算來舉辦創新挑戰賽（Innovation Challenge），號召全國的教育機構、研究人員、新創和企業等，來一起發想可行的AI專案、創造新的生態圈。其中，「政府已選出12項AI專案，也將於接下來幾天公開宣布，」Andreas Hartl表示。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">政府推動公私部門開放資料，讓產業AI化更進一步</span></span></strong></p> <p>德國推動產業AI應用，不只從技術研發和人才訓練著手，也同時推動開放資料（Open data），因為「資料是打造AI模型的關鍵。」</p> <p>德國政府推動開放資料可分為公私部門2部分，在公部門方面，德國政府考慮擬定新法，來要求政府單位未來都必須提供開放資料；同時，政府也打算設置一個開放資料平臺，來收集公私部門的資料，並透過不同AI方法來分析資料，以協助決策制定。</p> <p>在私部門方面，德國政府也已著手起草一項標準，要來管理開放資料的建立方法。這個標準的目的，是要讓資料提供者釋出高質量的資料，讓使用者容易查找和使用。文◎王若樸</p> </div></div></div>
2019/9/16 18:23作者王若樸https://www.ithome.com.tw/news/133066
IoT雙周報第69期：工研院拔得頭籌！交通部核發全臺首張無人車試車牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/30~09/13精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>交通部核發全國第一張自駕車試車牌，由工研院自駕車隊奪得</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(37).jpg" style="width: 600px; height: 600px;" /></p> <p>交通部近日正式核發全臺第一張自駕車試車牌，由工研院拿下，可以合法在開放道路上進行自駕車測試。負責自駕車上路測試的工研院機械所數位長王傑智，也在第一時間於個人臉書上宣布這個好消息，並貼出一張含有「試0001」號碼的自駕車車牌的相片。工研院從今年3月率先提出自駕車的開放道路申請，但是直到最近才終於取得試車牌，總共花了近半年、多場審查，交通部才准許進到開放道路測試。在早之前，工研院也已經通過臺南沙崙封閉場域的道路測試，並將實測結果提交主管機關。工研院機械所自4年前就開始投入國產自駕車研發，至今已經開發多臺自駕車組成自駕車隊，實際在工研院新竹院區測試，至今測試里程更已達到2,000公里。取得車牌後，工研院計畫將在新竹地區以Chrysler Pacifica改裝的自駕車來進行為期1年道路測試，以便讓自駕車可以熟悉各種臺灣道路環境。這些測試項目，除了有偵測路面標線、辨識交通號誌與路口判讀等基本路測外，也將加入更複雜的人車混流的情境，以及自駕車隊測試，來考驗自駕車反應能力。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo正在設計和測試改良自駕車系統，以提高在雨天安全行駛能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(8).png" style="width: 600px; height: 400px;" /></p> <p>自駕車碰到下雨天時，感測器將會難以運作，容易導致自駕車失靈，但是如果要發展自駕車，就不得不把天候因素考慮進來，即使已經推出商用自駕車服務的Waymo也不例外。近日，該公司也透露正在設計和測試改良自駕車系統，以便在最惡劣的雨天環境中安全可靠地行駛，Waymo表示，初期將以克萊斯勒Pacifica與Jaguar I-Pace兩臺自駕車先在佛州的那不勒斯（Naples）的封閉道路上進行為期數周的雨天測試，之後，也將前往適逢雨季的南部地區測試車上感測元件，包含光達、雷達與攝影機，以量測這些感測器將如何受到雨勢的影響。本月稍晚也將在邁阿密公路上測試，蒐集大雨中真實駕駛情況的數據，來持續改善自駕車在雨天的行駛能力。除了多雨環境的測試，目前也有針對如濃霧或沙塵土石的地區進行相關測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>資安人員揭露確認IoT裝置所在位置的中國製GPS追蹤器存有漏洞，恐洩露60萬用戶即時地點</strong></span></p> <p>常見許多IoT裝置確認所在位置的GPS定位感測器，也可能洩露使用者的即時位置。防毒軟體廠商Avast Threat Labs研究人員近日發現中國廠商深圳365科技（Shenzhen i365 Tech）生產的GPS追蹤器，存有多項漏洞，使得近30款產品、高達60萬用戶的即時地點等資訊可能被陌生人掌握、甚至可讓駭客竊聽追蹤器所有通訊內容。這款中國製GPS追蹤器已被使用於許多追蹤兒童、寵物、家中長輩所在位置的IoT產品，經由Amazon、eBay等大型通路行銷全球。由於GPS追蹤器在網站登入機制上有安全缺失，可能導致使用者的帳號被接管或位置資訊曝光。研究人員在發現產品漏洞後，於6月24日通知相關廠商，但二個月以來皆未收到任何回應，因而對外揭露該漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sigfox </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sigfox與日本老牌電器Alps Alpine結盟，要讓更多日系電器產品連網</strong></span></p> <p>物聯網通訊網路商Sigfox近日與日本老牌電子大廠Alps Alpine簽署了合作協議，計畫將Sigfox推廣到更多該公司生產的物聯網電子用品中。Alps Alpine主要以電子設備生產為主，包含感測器、HMI（人機介面）、交換器和汽車、工業與手機連接設備。就這次結盟，Sigfox也將允許Alps Alpine能夠參與自家研發專案，共同開發新服務，包括開發小型、低成本設備與新的能源蒐集技術。雙方目前已將Sigfox先用於開發Bubble Beacon裝置，可放置在托運行李箱上，追踪其在機場所在位置，避免行李遺失。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT裝置安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>提高智慧家庭裝置連網安全，Amazon eero發表智慧家庭安全服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 256px;" /></p> <p>針對智慧家庭裝置連網安全，Amazon年初收購的家用網狀路由器eero，在日前發表兩項安全加值服務：eero Secure與eero Secure+，可用來過濾內容或是阻擋惡意程式。其中，標準版的eero Secure提供的是基本安全功能，每月訂閱費用為2.99美元，它能在使用者造訪含有惡意內容的網站時，跳出警告或執行封鎖，也能過濾不適當的內容，或是封鎖廣告，檢視使用該網路的所有裝置，還會提供每周的洞察報告。至於進階的eero Secure+每月訂閱費用為9.99美元，除了上述功能之外，還額外提供1Password密碼管理功能與encrypt.me的VPN功能，以及支援Mac與Windows的MalwareByte防毒功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant新增環境模式可將裝置變成智慧螢幕</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(10).png" style="width: 600px; height: 319px;" /></p> <p>Google在近日替自家Google Assistant語音助理新增環境模式（Ambient Mode），可在充電的Android裝置上展示視覺化的畫面，把它們變成智慧螢幕。該功能將率先支援聯想的Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2/6.2等平板電腦裝置。當啟用環境模式時，就算是在裝置螢幕上鎖的狀態下，它還是能秀出通知與提醒，也能開啟播放列表，或是控制家中的智慧裝置。在完成相關任務之後，它還會自動連結至使用者的Google Photos帳號，以幻燈片形式播放照片，讓裝置搖身一變成為數位相框。不過，該模式目前只適用於特定的裝置，並未支援所有內建Google Assistant的Android產品。市調 IoT端點裝置</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">市調 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT端點裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Gartner預測2020年全球企業及車用IoT端點裝置數量將達58億個</strong></span></p> <p>市場研究機構Gartner在最近一分全球企業與車用IoT市場報告提出預測，指出2020年全球企業用及車用IoT端點裝置數量將有顯著成長，將從2019年的48億個，到了2020年將提高達到58億個，其中又以北美、大中華和西歐成長幅度最多，合計可望拿下整體市場營收的75%。2020年北美地區營收將達1,200億美元，大中華區居次為910億美元，至於西歐則以820億美元排第三。除此之外，該調查也指出，公共服務將是2019年使用最多IoT端點裝置的行業領域，總計達到11.7億個，2020年更將獲得17%成長，達13.7億個。進一步以使用型態來看，消費性連網汽車、連網列印及複印這兩類，將是2020年該市場營收的主要來源。。責任編輯⊙余至浩</p> <p>圖片來源／王傑智、Google、eero、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能</strong></p> <p><strong><strong><strong>2.中國叫車服務商滴滴出行的無人計程車服務將在上海試運行</strong></strong></strong></p> <p><strong><strong><strong>3.Bose推出可支援Google語音助理、Alexa的全新智慧喇叭，售價349美元</strong></strong></strong></p> <p><strong><strong><strong>4.高通計畫中高階Snapdragon晶片都將整合5G數據機，可望加速5G普及</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年9月</strong></strong></p> </div></div></div>
2019/9/16 19:44作者余至浩https://www.ithome.com.tw/news/133068
桃園宣布將分3期推動無人自駕巴士上路計畫，最快年底將以19人座自駕中巴提供機捷接駁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>桃園市政府今日（9/16）宣布將分3期推動無人自駕巴士機捷接駁計畫，除了將於桃園機捷的維修站進行自駕車封閉測試，待取得自駕車試車牌後，年底更將於開放道路測試，來提供鄰近社區、學校接駁。現場更首次曝光一臺6公尺長的自駕中巴，最多可乘載19人，市長鄭文燦也預告，將於本月28日舉行農博開幕活動上改換成這輛自駕中巴來載客。</p> <p>自駕車監理沙盒法2019年上路實施後，地方政府為鼓勵民間發展無人車創新，也積極開放測試場域，例如去年率先在農博完成無人小巴試運行的桃園市，除了前不久才剛啟用可供自駕車試驗的虎頭山創新基地，今日更進一步宣步將以桃捷的青埔維修廠區來提供做為自駕車測試場域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_112637.jpg" style="width: 600px; height: 338px;" /></p> <p>鄭文燦表示，未來將分3期來推動自駕車機捷接駁計畫，第一期將以A17領航站旁的青埔機廠進行自駕車封閉測試，待測試一段期間就會進到第2期，也就是開始進到開放道路實測，讓自駕車行駛往反機捷站點至鄰近社區的路段，來提供當地居民、學校的接駁服務，最後第3期，更進一步要將整個青埔打造成為自駕車場域測試基地。</p> <p>負責這項自駕車試驗計畫的台灣智慧駕駛公司執行長沈大維表示，他們自9月開始進駐，第一階段將在全長約2公里的廠區內部道路來測試，測試項目涵蓋6大項，包括模擬公車站停靠、擬真道路測試（如十字路口、彎道）、行人穿越道偵測、盲點偵測、辨識交通號誌，以及預約接駁。今天現場也展示半封閉的道路測試，以自駕小巴在廠外週邊模擬捷運停靠、公車停靠載客的情境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103744.jpg" style="width: 600px; height: 338px;" /></p> <p>除了原有12人座自駕小巴，現場還展示了另一輛19人座的國產自駕中巴，同樣由該公司打造，未來也將在這個廠區來進行路測。沈大維指出，這臺新亮相的自駕中巴，裡面也有5成都是國產，從車體、感測器、線控系統到整車控制器，至於自駕系統同樣採用Nvidia PX2運算硬體平臺，搭配前車頂2組16 Beam光達感測器，以及前後6組攝影鏡頭，來感知物體、道路環境，以便於控制自駕車在正確路線上行駛。不過，這臺中巴，在自駕模式下，行駛時速僅約20公里。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_112447.jpg" style="width: 600px; height: 338px;" /></p> <p>封閉測試只是第一步，沈大維的更大目標是要從封閉逐步走向開放式道路測試，他表示，臺灣自駕車要開進一般道路前，必須取得自駕車試車牌，目前有兩個管道取得車牌，一個是交通部，一個是經濟部，前者是依據道安規則20條新增自動駕駛作業規則，向交通部提交申請，領取試車牌照；後者則是根據自駕車監理沙盒條例經過經濟部審查通過，取得試車牌。</p> <p>如工研院剛取得的自駕試車牌就是屬於前一種，但測試項目僅限於自動駕駛技術，並未包含營運、創新模式測試，因此，沈大維傾向採用後者作法，「目標成為第一個通過沙盒申請，領取自駕車試車牌的臺灣業者，」他表示，待取得試車牌後，將展開為期一年的開放道路測試計畫，從廠外的公車站接駁到對面青埔社區、大園高中，做為開放道路試運行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_102144.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>桃園市政府與台灣智慧駕駛公司擴大合作，於桃園機捷的維修站進行自駕車封閉測試。今天現場也展示半封閉的道路測試，以自駕小巴在廠外週邊模擬捷運停靠、公車停靠載客的情境，市長鄭文燦親自搭乘體驗。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103600.jpg" style="width: 600px; height: 338px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_104703.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>除了12人座的自駕小巴，現場也展示另一輛更大型自駕中巴，這臺自駕中巴全長約6米，配置有9個座位，一次最多可以承載19人，後續也將配合9月底農博舉行期間開放民眾接駁搭乘</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_104647.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>這臺新亮相的無人自駕中巴，裡面有5成都是國產，從車體、感測器、線控系統到整車控制器</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_105021.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>自駕系統同樣採用Nvidia PX2運算硬體平臺，搭配前車頂2組16 beam光達感測器，以及前後6組攝影鏡頭，來感知物體、道路環境，以便於控制自駕車在正確路線上行駛。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190916_103805.jpg" style="width: 600px; height: 338px;" /></p> </div></div></div>
2019/9/16 15:35作者余至浩https://www.ithome.com.tw/news/133047
美國財政部制裁三大北韓駭客集團
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://home.treasury.gov/index.php/news/press-releases/sm774" target="_blank">美國財政部上周宣布將針對北韓的三大駭客組織：Lazarus Group、Bluenoroff 與Andariel展開制裁</a>，指稱它們鎖定重大的基礎架構發動網路攻擊，禁止任何人與這3大組織，或由這3大組織直接／間接投資的實體進行交易。</p> <p>此一制裁行動揭露了北韓國家級駭客的組織架構，調查顯示，這3大駭客組織都是由北韓的軍事情報單位：偵察總局（Reconnaissance General Bureau）所控制，以Lazarus為首，Bluenoroff 及Andariel則屬於Lazarus的子集團。</p> <p>北韓政府在2007年就建立了Lazarus，專門鎖定政府、軍事、金融、製造、出版、媒體、娛樂、國際船運與重大基礎架構發展網路攻擊，且Lazarus集團無惡不作，從間諜行動、竊取資料、盜走貨幣到部署破壞性的惡意程式，例如在2017年造成全球逾150個國家、數十萬台電腦無法運作的WannaCry 2.0勒索軟體攻擊，就是Lazarus的傑作。</p> <p>2014年設立的Bluenoroff，則是因全球有愈來愈多國家對北韓進行制裁而問世的駭客集團，目的是賺取非法營收，鎖定全球金融機構展開攻擊，截至2018年，Bluenoroff已企圖從各地金融機構盜走11億美元，受害者包括台灣、孟加拉、印度、墨西哥、巴基斯坦、菲律賓、南韓、土耳其、智利，以及越南當地銀行。主要的入侵手法為網釣與後門。</p> <p>2015年現身的Andariel，則是針對國家的企業、政府組織、金融服務架構與國防產業展開攻擊，目的除了獲利之外，也入侵南韓政府架構以蒐集機密資訊。此外，也有資安業者發現，Andariel集團企圖駭進ATM以竊取金融卡資訊，並在黑市銷售牟利，並打造專門用於線上賭博網站，可盜走現金的惡意程式。</p> <p>不僅是美國發現北韓駭客的惡意事蹟，<a href="https://www.ithome.com.tw/news/132293" target="_blank">日前聯合國的報告也指出</a>，由北韓政府所主導的駭客集團，向全球的銀行與加密貨幣交易平台發動攻擊，盜走了價值20億美元的加密貨幣與金錢，用以發展北韓境內的核子武器。</p> </div></div></div>
2019/9/16 16:05作者陳曉莉https://www.ithome.com.tw/news/133050
MoviePass準備關門大吉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20190913005496/en/Board-Directors-Helios-Matheson-Analytics-Forms-Strategic" target="_blank">進戲院看電影的MoviePass訂閱服務已於9月14日關門大吉</a>，目前看來此一創新商業模式終究未能成功。</p> <p>2011年創立的Moviepass提供兩種訂閱服務，一是只要每月支付9.95美元，就能每天進戲院觀賞一部免費電影，或是每月支付7.95美元，即可每月觀賞3部免費電影，號稱與全美的9成戲院都有合作，它在2012年曾被媒體譽為是最具破壞力的應用，也是該年最好的產品之一。但今年4月變更訂閱內容，新會員每月只能觀賞4部電影，且同一部電影不能看兩次。</p> <p>而MoviePass母公司Helios and Matheson Analytics上周表示，他們一直未能成功募集可供MoviePass運作的資金，於是決定在9月14日終止該服務的所有訂閱，儘管他們會繼續尋求資金，但無法預測未來MoviePas能否重新上線或繼續經營。</p> <p><a href="https://www.theverge.com/2019/9/13/20864873/moviepass-app-shutdown-out-of-business-movies-subscription" target="_blank">根據美國媒體的分析</a>，Moviepass模式失敗的原因之一，也許是不少戲院都有自己的顧客忠誠獎勵方案，持續削弱Moviepass對觀眾的吸引力。Moviepass初期曾創下多達300萬的訂閱會員數，而到了今年4月卻大幅下滑至22.5萬名，甚至比戲院自家獎勵方案的會員數還少。</p> <p>其實今年7月Moviepass就曾因資金不足而一度中斷服務，經歷這幾個月的掙扎之後，最終仍免不了結束營業的命運。</p> </div></div></div>
2019/9/16 16:40作者陳曉莉https://www.ithome.com.tw/news/133051
Google改變搜尋演算法，提升媒體原創報導的排名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/original-reporting/">Google宣布更新Google搜尋演算法</a>，將來新聞媒體的原創報導在搜尋排名上會獲得更大的權重，並在搜尋結果以更凸出的方式顯示，不過，Google提到，他們對於原創報導還沒有絕對的定義，會隨著他們對於新聞故事生命周期的了解而改變。</p> <p>Google提到，搜尋的目的，是要幫助人們從上千萬的網頁內容以及影片中，找出有用的結果，而特別是新聞內容，他們希望向用戶展示各種文章與資源，呈現更多的背景知識與見解。不少的新聞報導會對世界產生重要的影響，而這些新聞是由媒體花費大量的時間與資源所產出的，因此Google現在要更新搜尋評估者指南（Search Rater Guidelines），讓Google搜尋能更好地辨識出原創報導。</p> <p>Google利用演算法對網路的內容進行排序，並以各種方式組織這些內容，而搜尋演算法由數百種持續更新的訊號構成，Google在全球有超過一萬名評估者審查搜尋內容，審查的結果會全面的改進演算法。Google的搜尋評估者指南則是一份公開文件，作為評估者審查的指導原則。</p> <p>由於現在是新聞爆炸的時代，某個主題的原始報導可能引來了各媒體的興趣，進而產生更多的後續報導或是轉貼，而帶來這些注意的原創新聞，可能經過長時間的調查、獨家採訪等工作，但卻在短暫的曝光之後，便被後續大量出現的內容淹沒。過去Google搜尋會為新聞結果顯示最新且最全面的故事版本，但現在Google將會強調在系列報導中更為重要的原創報導。</p> <p>但Google目前也無法明確定義原創報導，Google提到，不同媒體在不同時間對於原創報導的定義也不同，因此Google會隨著他們對於新聞故事生命周期的理解，而改變他們對於原創報導的定義。這次搜尋評估者指南的更新，便是明確要求評估者對於原創新聞報導，也就是當該新聞沒有揭露這些資訊，便沒有其他人知道的報導，給予最高等級的評分。</p> <p>Google提到，他們希望透過這樣的更改，可以提升原創報導呈現的重要性，讓人們可以更深入諸如#MeToo、巴拿馬文件或是鴉片類藥物成癮危機等新聞故事的來源。</p> </div></div></div>
2019/9/16 16:45作者李建興https://www.ithome.com.tw/news/133046
法國揚言阻止Libra在歐洲發行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周四在OECD大會上，法國官員直指以臉書主導的加密貨幣Libra，有威脅政府貨幣主權、壟斷市場等隱憂，將促使禁止Libra在法國境內及歐洲其他國家發行。</p> <p><a href="https://www.reuters.com/article/us-facebook-cryptocurrency-france/france-we-cant-allow-facebooks-libra-in-europe-idUSKCN1VX0X5" target="_blank">路透社</a>、<a href="https://www.telegraph.co.uk/technology/2019/09/12/france-block-development-facebooks-digital-currency-libra/" target="_blank">每日電訊報</a>報導，法國經濟及財政部長Bruno Le Maire在巴黎舉行的經濟合作暨發展組織（OECD）會議演說提及Libra時警告，Libra是擁有全球超過20億用戶單一業者持有的數位貨幣…貨幣私有化的風險包含濫用市場獨大地位、威脅國家貨幣主權及對消費者與企業的風險。</p> <p>他指出，Libra的種種問題相當嚴重，他無法理解在各國政府投入那麼多資源，來打擊洗錢及恐怖主義資助管道許多年後，卻允許像Libra這麼一個數位貨幣完全躲避法規的規範。他明白表示，「考慮這些因素，我們絕對不應允許Libra在歐洲土地上發展。」</p> <p>Le Maire並未說明法國要如何阻止Libra在歐盟28個會員國內發行。但他已經和與會的歐洲各國央行主管會面，討論如何因應Libra的發行提案，包括成立一個「公有數位貨幣」、改善現有國際支付系統品質及降低成本等方法。</p> <p>由臉書及Visa、Mastercard、Spotify、PayPal、Uber等27家組織合推的Libra，在今年6月宣佈後，遭到美國、歐洲的官員、央行及議員強大反彈，雖然<a href="https://www.ithome.com.tw/news/131866" target="_blank">Libra 聯盟表示</a>Libra完全遵守美國及總部所在地的瑞士法規管制，會等疑慮釐清才推出，但反對聲浪至今不息，<a href="https://www.ithome.com.tw/news/132648" target="_blank">傳出已經至少3家成員公司想退出</a>。</p> </div></div></div>
2019/9/16 14:50作者林妍溱https://www.ithome.com.tw/news/133044
Garmin南非網站洩露顧客姓名、完整信用卡號、地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GPS及運動智慧手錶廠商<a href="https://regmedia.co.uk/2019/09/13/screenie_garmin_breach.png" target="_blank">Garmin上周公告</a>其南非網站因不知名原因，導致數量不詳的客戶訂單資料被竊，洩露了消費者的姓名、信用卡號、住家地址、電子郵件等重要個資。</p> <p>Garmin表示該公司近日發現，由Garmin南非分公司管理的入口網站（shop.garmine.co.za）下訂的訂單資料被竊取，波及網購所需的個資，包括信用卡號、過期日、驗證號、以及消費者全名、住家地址、電話號碼及電子郵件信箱等。</p> <p>Garmin指出受影響的，只有該公司南非網站的消費者資料。目前Garmin的南非入口網站已經下線。</p> <p>不過Garmin沒有說明人數、事發確切時間、也沒有解釋網站是否被駭或是其他原因。而且不像一些消費者保護較周全的國家，<a href="https://www.theregister.co.uk/2019/09/13/garmin_breach_notification/" target="_blank">The Register批評</a>Garmin也未提供個資外洩的詐欺保護服務。</p> </div></div></div>
2019/9/16 15:10作者林妍溱https://www.ithome.com.tw/news/133045
Cloudflare上市首日股價飆20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare上周五（9月13日）以NET.為代號登上紐約股市，Cloudflare的股票發行價為15美元，高出原先預期的12~15美元，上市首日受到不少投資人的青睞，<a href="https://www.cnbc.com/2019/09/13/cloudflare-stock-pops-20percent-in-first-day-of-trading.html" target="_blank">股價上漲20%</a>，以18美元作收，募集了5.25億美元的資金。</p> <p>Cloudflare最初設定的發行價只有10~12美元，在上周提高到12~14美元，公開募股的前一刻又訂為15美元。</p> <p>今年有許多科技新創上市，包括Uber、Lyft與Slack等，但目前這些公司的股價都不及當初的發行價，例如Uber的發行價為45美元，但現在只有33.25美元；Lyft的發行價為72美元，現在只剩46.1美元；Slack的發行價是26美元，現在則是24.49美元。</p> <p>Cloudflare執行長Matthew Prince向媒體透露，當一家公司成長到一定的規模之後，就應該顧及員工與股東的期許，成為一家上市公司。目前Cloudflare在全球的員工人數為1,069人。</p> <p>根據Cloudflare的上市申請書，2009年成立的Cloudflare，營收從2016年的8,480萬美元、2017年的1.35億美元，成長到2018年的1.93億美元，這幾年的虧損則分別是1,730萬美元、1,070萬美元與8,720萬美元。</p> </div></div></div>
2019/9/16 15:30作者陳曉莉https://www.ithome.com.tw/news/133048
IBM新一代大型主機z15新增多雲環境資料安全防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2019-09-12-IBM-Unveils-z15-With-Industry-First-Data-Privacy-Capabilities" target="_blank">IBM上周宣佈</a>最新一代大型主機系統z15，除了強調支援大量資料運算外，也因應混合、多雲環境，加入可端對端加密的TDO資料安全技術，以及加入OpenShift支援原生雲應用開發。</p> <p>IBM宣稱，單一台Z15系統號稱一天可執行最高1兆次網頁運算、支援多個大型資料庫，部署240萬個Linux 容器。Z15 LPAR（邏輯分區）每個核心支援的Linux 容器數量是x85裸機平台的2.3倍。此外，z15的核心及記憶體，分別較前一代的z14提升12%和25%。而藉由壓縮技術，則可讓z15上的加密Web流量的延遲及CPU使用率，比加密前分別降低30倍及28倍。</p> <p>而因應多雲及混合雲下的資料安全風險，z15也加入資料隱私護照（Data Privacy Passport）技術。IBM指出，今天的多雲時代中，在不同雲端及第三方業者之間搬移資料，往往是造成資料外洩的主因。60%的企業2018年曾被外部廠商或第三方公司連累而資料外洩。資料護照技術是在普及加密基礎上開發，藉由信賴資料物件（Trusted Data Objects，TDO）提供端到端的加密，不論資料在z15或在混合多雲環境上存放或傳輸到哪個位置，管理員隨時都可以提供或取消資料存取權限，而且不論資料位於何處，z15也都可以予以加密。此外它還提供資料起、終點之間完整旅程的追蹤，支援稽核和遵法目的。</p> <p>IBM也強調z15支援現代化雲端原生應用開發、部署及整合。這是上個月IBM宣佈RedHat的OpenShift雲端服務，整合到Z主機及LinuxONE的結果，讓開發人員即使在Z平台上，也能開發現代化的雲端原生應用。此外IBM也計畫將容器軟體IBM Cloud Paks推向IBM Z及LinuxONE，方便這些平台上的開發人員快速打造容器應用。</p> <p>最後，z15加入快速資料復原工具Instant Recovery，以其System Recovery Boost技術，縮短停機期間及加速服務上線時間。</p> <p>IBM也宣佈專為多雲環境打造的企業儲存系統IBM DS8900F，包含強化的安全性、資料可用性及系統彈性。</p> </div></div></div>
2019/9/16 15:45作者林妍溱https://www.ithome.com.tw/news/133049
Google應用深度學習判別皮膚疾病，準確度已與皮膚科醫生相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google以機器學習幫助未經皮膚科專業受訓的家庭醫學科醫師（General Practitioner，GP），提高皮膚疾病診斷能力，這套<a href="https://ai.googleblog.com/2019/09/using-deep-learning-to-inform.html">深度學習系統（Deep Learning System，DLS）能對26種皮膚疾病，提供與皮膚科醫生同準確度的診斷</a>。</p> <p>Google提到，全世界有19億人有皮膚疾病，但大部分的病例都由家庭醫學科醫師診斷，而研究顯示，家庭醫學科醫師與皮膚科醫生對皮膚狀況的診斷準確度，存在明顯的差距，家庭醫學科醫師的診斷準確率落在24％至70％間，而皮膚科醫生的診斷準確率則在77％至96％。而這可能造成非最佳的轉診建議，進而延誤治療。</p> <p>之前關於皮膚疾病的機器學習研究，通常集中於皮膚癌的早期篩檢，特別關注皮膚的病變，判斷其為惡性抑或是良性的皮膚癌，但Google也指出，超過90％的皮膚疾病並非惡性，而解決這些常見的疾病，對於減輕全球皮膚疾病有極大的幫助。</p> <p>Google指出，通常臨床案例的判定，並非一開始就能獲得絕對的答案，醫生會給出鑑別診斷（Differential Diagnosis），以一個列表排序可能的情況，鑑別診斷可以用來對病患進行額外的檢查，直到病情確診為止。而DLS就是模仿臨床醫生開鑑別診斷的想法，給出患者可能擁有的皮膚疾病排序列表，幫助分類患者以及後續的診斷和治療。</p> <p>DLS的訓練資料包括了一張或多張皮膚異常的臨床圖像，還有45種像是年齡、性別和症狀等元資料，Google總共使用了17,777個去識別化的病例，分別把2010年到2017年的病例當作訓練資料，將2017年到2018年的病例則用在評估系統上，在訓練DLS的過程，也使用了超過40位皮膚科醫生提供的五萬多個鑑別診斷。</p> <p>Google為了評估DLS的準確性，將其結果與三名皮膚科醫生的診斷進行比較，在3,756個病例中，把DLS的皮膚狀況排序列表和皮膚科醫生提供的鑑別診斷相比，DLS列表第一項就正確診斷的機率達71％，而前三項診斷的準確度更高達93%。</p> <p>DLS的診斷準確度與皮膚科醫生平均75％相當，且遠高過初級醫療人員（Primary Care Physicians ）的60％，以及執業護士（Nurse Practitioners）的55％，前三診斷的準確度甚至可以幫助皮膚科醫生判斷病情。</p> </div></div></div>
2019/9/16 13:25作者李建興https://www.ithome.com.tw/news/133035
Eclipse基金會釋出Java EE更名後第一個真正開放且中立的Jakarta EE 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由甲骨文轉移給Eclipse基金會的Java EE，現在釋出改名後的第一個真正開放版本<a href="https://jakarta.ee/release/">Jakarta EE 8</a>，一同釋出的還有網頁配置文件規範以及相關技術相容套件（Technology Compatibility Kits，TCKs）。Jakarta EE 8這個版本完全相容於Java EE 8，是一個真正獨立於所有供應商，由社群管理的版本。</p> <p>Eclipse基金會執行董事Mike Milinkovich表示，有非常多的公司對Java EE進行策略投資，全球有超過一千萬名Java開發人員，而Jakarta EE 8最後規範確立的意思，代表著轉移的過渡程序已經完成，已經可以讓企業和開發者用來開發Java工作負載。</p> <p>官方提到，Java EE 8規範與Jakarta EE 8相同，包括一樣的API以及Javadoc，並且具相同的程式開發模型，Jakarta EE 8 TCK完全相容Java EE 8 TCK，這代表使用Jakarta EE 8，不需要變更現有的Java EE 8應用程式以及使用的API。而Jakarta EE 8的規範，是由Jakarta EE規範流程和Eclipse開發流程共同開發，是代替過去驅動Java EE發展的JCP（Java Community Process）的角色。</p> <p>除了發布Jakarta EE 8規範之外，Eclipse基金會也發布了與Jakarta EE 8相容的Eclipse GlassFish 5.1，官方提到，Eclipse GlassFish 5.1已經完全通過Jakarta EE 8技術相容套件的測試。另外，IBM也宣布Open Liberty通過Jakarta EE 8相容認證。而所有Jakarta EE的工作組都打算讓其Java EE 8實作與Jakarta EE 8相容。</p> <p>Java企業版的發展史可溯及1999年底，昇陽電腦釋出了J2EE（Java 2 Platform, Enterprise Edition），在2006年的時候更名為Java EE，而2009年昇陽電腦被甲骨文併購，Java EE版本繼續一路發展，在2017年8月推出Java EE 8，而在當年9月，甲骨文就宣布要將Java EE貢獻給Eclipse基金會。</p> <p>但由於Java商標仍由甲骨文擁有，Eclipse基金會被迫要為Java EE改名，因此社群舉辦了投票，最後Jakarta EE贏得超過半數64.4％的支持，在去年2月26日的時候，Mike Milinkovich宣布Java EE正式更名為Jakarta EE。</p> </div></div></div>
2019/9/16 13:30作者李建興https://www.ithome.com.tw/news/133034
Display & Video 360的自動出價功能現支援多種廣告活動目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/marketingplatform/360/improve-campaign-performance-new-automated-bidding-solutions/">Google在Display＆Video 360中推出新的自動出價（Automated Bidding）策略</a>，用戶可以選擇使用新的廣告活動（Campaign）支付方式，而且現在除了支援無保證交易外，也讓用戶在廣告訂單（Insertion Order）層級管理自動出價設定。</p> <p>Display＆Video 360的自動出價，是利用機器學習評估和設定每次競價的出價，以幫助用戶提升轉換率，進一步改善廣告客戶的投資回報。不過，自動出價之前只支援每千次展示成本廣告，但用戶的廣告活動可能還有點擊次數、轉換次數以及安裝次數等目標，而不僅僅是展示的次數。</p> <p>為此，Google擴充更多自動出價策略選擇，讓用戶可以根據想要的結果支付。而當廣告活動支援每點擊付費（Cost Per Click，CPC）購買，可以按每次成果花費（CPA）或是最大化轉換率策略計算，但無論是哪一種計算方式，Display＆Video 360都會最佳化用戶的出價，以取得更高的關注，而用戶也一樣只需要按點擊支付。</p> <p>目前自動出價只適用於公開競價的購買，而Google正將自動出價功能，擴展至非保證交易上，當交易有底價，則用戶可以考慮使用Display & Video 360，以確保廣告按計畫展示。另外，用戶不只可以在項目（Line-item）層級設定自動出價策略，現在還能在更高階的廣告訂單層級進行配置，自動出價功能可以同時考量多個項目的效能，並把支出轉移到更高效能的項目，以最大化成果。</p> </div></div></div>
2019/9/16 13:35作者李建興https://www.ithome.com.tw/news/133036
IG再傳會洩露用戶電話、姓名的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書的Instagram（IG）再發現漏洞。研究人員近日在IG上發現一項漏洞，可讓攻擊者透過暴力破解及IG的同步工具，找到用戶名稱、電話號碼、真實姓名等個資，甚至還能以自動化工具蒐集成名單。在接獲通報後，臉書已經將之修補。</p> <p>這項漏洞是由推特代號為<a href="https://twitter.com/ZHacker13" target="_blank">ZHacker13</a>的以色列駭客發現，並由<a href="https://www.forbes.com/sites/zakdoffman/2019/09/12/new-instagram-hack-exclusive-facebook-confirms-user-accounts-and-phone-numbers-at-risk/" target="_blank">財星雜誌（Forbes）報導</a>。</p> <p>攻擊主要分成兩步驟。首先，攻擊者可以簡單的演算法在登入表單中發動暴力破解，輸入隨機電話號碼，藉回傳結果查詢到有效的IG帳號。由於攻擊者可以同時使用無上限的演算法，研究人員估計以其設備，每輸入1.5萬筆電話號碼，平均可回傳1,000個有效帳號。接著，攻擊者可利用IG的同步聯絡人功能，連結電話號碼和IG用戶名稱和帳號。攻擊者以網頁機器人建立新帳號後，IG會問這個機器人帳號是否要同步其聯絡人。之後同步功能便回傳大量帳號及用戶名稱，只要帳號內有符合的電話號碼，就會和攻擊者手上的電話號碼連結起來，進而顯示更多帳號細節。</p> <p>雖然IG已預建機制，一個網頁機器人每天只能查詢3個用戶，但是它並未限制使用的網頁機器人數量。ZHacker13一台機器就可同時跑40個以上的機器人。在其一次測試中，他從1,000筆可能的電話號碼中，查詢到連結有完整電話號碼的有效帳號，研究人員表示以合理資源，他可以建立數百萬筆IG帳號的資料庫。他說在資源無限情況下，理論上可以抓完所有IG用戶帳號個資。</p> <p>臉書已對媒體證實有這項漏洞，不過獲得通知後，臉書也很快就修補了該漏洞。</p> <p>這是IG最新被揭露的資料安全漏洞。7 月一名獨立研究人員<a href="https://www.ithome.com.tw/news/131888" target="_blank">破解Instagram（IG）社交網站的密碼復原程序</a>，藉此取得任何IG用戶的登入憑證，最後得到了臉書頒發的3萬美元抓漏獎金。媒體Buzzfeed上周<a href="https://www.ithome.com.tw/news/132968" target="_blank">也發現IG有一個漏洞</a>，可讓用戶張貼在不公開帳號及限時動態中的照片和影片，在瀏覽器環境下讓他人存取、下載及轉傳。</p> <p>上個月另一個通訊軟體<a href="https://www.ithome.com.tw/news/132645" target="_blank">Telegram也被發現類似問題</a>。透過Telegram的「搜尋聯絡人」功能輸入一大批手機電話號碼，這些人就會被加入到Telegram聯絡人名單，且伴隨顯示其真實手機號碼，不論這些人是否設定其他人可看到其帳號。但Telegram指這是一項功能設計，不是漏洞，因此也沒有所謂的修補行動。</p> </div></div></div>
2019/9/16 13:45作者林妍溱https://www.ithome.com.tw/news/133043
SIM卡漏洞SimJacker已被多國政府用來執行監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動網路資安業者<a href="https://www.adaptivemobile.com/blog/simjacker-next-generation-spying-over-mobile" target="_blank">AdaptiveMobile Security近日揭露了存在於手機簡訊與SIM卡上的安全漏洞</a>，此一被命名為Simjacker的安全漏洞與攻擊行動，將可讓駭客監控使用者的位置，也能執行更具破壞性的行動。</p> <p>Simjacker攻擊是藉由傳送一個含有特定程式碼的簡訊到受害裝置上而展開，它能入侵手機內的SIM卡，進而執行惡意命令。</p> <p>AdaptiveMobile Security技術長Cathal McDaid說明，攻擊簡訊含有一系列的SIM Toolkit（STK）指令，可觸及手機上所安裝的SIM卡（UICC，通用積體電路卡），一旦SIM卡接受了該簡訊，就會把S@T Browser函式庫當作SIM卡的執行環境，藉以觸發手機邏輯。</p> <p>SIM卡是電信營運商用來辨識用戶方案及服務的晶片，可用來存放使用者的通訊錄，或是確保可靠的語音、資料或漫遊等服務，也能自遠端增添新應用或服務，上述功能仰賴內建於SIM卡的STK應用程式工具包，其中之一的S@T Browser，最初設計是用來取得SIM卡餘額。STK的其它能力還包括播放聲音、傳送簡訊、撥電話、提供裝置資訊、關閉SIM卡、執行命令、啟用瀏覽器或傳送資料等等。</p> <p>McDaid指出，Simjacker攻擊奠基在系統允許特定的簡訊訊息，以及S@T Browser軟體的漏洞。從主要的攻擊中發現，駭客現階段的目的是取得裝置的位置與IMEI資訊，且不管是傳送簡訊到攻擊目標，或是再由攻擊目標將位置與裝置資訊傳送到駭客所指定的號碼，在手機的簡訊收發匣上都不會出現任何的紀錄，意味著受害者是渾然不覺的。</p> <p>而分析顯示，Simjacker攻擊是由一家私人企業與各國政府合作，針對特定的目標對象展開監控，光是在單一國家，每天就有100~150個對象被鎖定，有時一天被鎖定的攻擊對象多達300人。少數有價值的號碼（個人）在7天內被攻擊數百次，判斷是有政府在某個時段急欲追蹤這些人的蹤跡。</p> <p>S@T Browser其實是個老舊的技術，從2009年以來從未被更新過，也已陸續被其它技術所取代，但AdaptiveMobile發現，至少還有30個國家的電信營運商依然使用該技術，仍有超過10億人口曝露在Simjacker攻擊的風險中。</p> <p>AdaptiveMobile並未公布該私人企業的名稱或執行監控的國家，僅說遭到攻擊且成功被取得位置資訊的手機，幾乎囊括所有的品牌，從蘋果、中興、摩托羅拉、三星、Google、華為，一直到可安裝SIM卡的IoT裝置。</p> <p>McDaid警告，現在的Simjacker攻擊僅限於傳送位置資訊與IMEI，但同樣的技術基本上可造成更大的危害，只要是STK可執行的能力都可被駭客所操控，AdaptiveMobile已成功利用同樣的技術讓手機開啟瀏覽器、撥電話及傳送簡訊等。</p> <p>此外，McDaid還認為Simjacker將是全球第一個能夠藉由簡訊直接傳遞惡意程式的攻擊程式。過去透過簡訊傳送的惡意程式，都是額外要求使用者開啟連結，但Simjacker所傳送的簡訊本身就能是個惡意程式。</p> <p>AdaptiveMobile已將研究成果提報給GSM協會與SIM聯盟，並建議電信營運商應該攔截含有S@T Browser指令的簡訊，或者是變更SIM卡的安全設定，抑或是完全停用S@T Browser技術。</p> </div></div></div>
2019/9/16 13:10作者陳曉莉https://www.ithome.com.tw/news/133042
Safari開始支援新的網頁3D繪圖API WebGPU，比WebGL速度更快語法更簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9528/webgpu-and-wsl-in-safari/">Safari將從91預覽版開始支援WebGPU API，以及WebGPU API的著色語言WSL</a>，Webkit官方提到，由Apple與其他W3C成員共同開發的新網頁繪圖API WebGPU，具有高效能3D繪圖以及平行資料運算的能力，而且比WebGL API的使用方法還要簡單許多。</p> <p>在WebGL中渲染物件之前，開發者需要為每一個物件設定一系列的狀態變更呼叫，渲染單一物件可能就要呼叫超過10個函式，但在WebGPU中只需要兩行，因為所有狀態都打包進工作管線狀態物件（Pipeline State Object），而且為了降低驗證狀態成本，因此在WebGPU中，只會在工作管線創建之後，於渲染迴圈外執行一次，以避免在繪圖呼叫中，執行高成本的狀態分析。</p> <p>而渲染的資源設定也應用了相同的概念，大多數渲染演算法需要一組資源以繪製特定的材質，在WebGL中，需要逐一綁定需要的資源，而WebGPU的資源則會被批次打包進綁定群組（Bind Ｇroups）。此外，瀏覽器驗證物件也與使用物件的工作分離，而這能讓開發者獲得更多的控制，決定進行高成本操作的時機。</p> <p>WebGPU API支援了有別於現有HLSL以及GLSL的新渲染語言WSL，官方提到，WSL與GLSL同屬於文字語言，並放棄與HLSL相容，經重新設計的WSL更簡單也更低階，編譯速度更快，與當前網頁技術整合的更完全，能成為良好的編譯目標語言。</p> <p>WebGPU獲得了許多渲染機制上的改進，因此繪圖表現也比WebGL好上許多，開發團隊模擬遊戲渲染物件的方式，在MacBook Pro以及iMac Pro上進行三角形基準測試，維持每秒60影格的速度繪製不同屬性的三角形，以MacBook Pro整合晶片執行，WebGPU的繪製呼叫執行速度為WebGL的2.19倍，而使用獨立繪圖晶片速度大幅提升4.49倍，在iMac Pro上更提升7.64倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/WSLTrianglesBenchmark.png" style="width: 600px;" /></p> <p>WebGPU與WebGL相同，WebGPU API也是透過JavaScript存取，開發人員提到，這是因為大部分的網頁開發人員都熟悉JavaScript，而他們希望未來可以創建支援WebAssembly的WebGPU API。</p> </div></div></div>
2019/9/13 16:55作者李建興https://www.ithome.com.tw/news/133032
攻擊者可跳過iOS 13螢幕鎖定偷看iPhone通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iOS又被發現一個可亂搞的地方。<a href="https://www.theregister.co.uk/2019/09/12/apples_ios_lock_workaround/" target="_blank">The Register報導</a>，只要結合訊息回覆及輔助功能Voice-over，即可跳過iOS 13的鎖定螢幕保護而存取iPhone的聯絡人資訊。</p> <p>根據最先發現此項「漏洞」的研究人員<a href="https://www.youtube.com/watch?time_continue=11&v=pW0TTnBCA04" target="_blank">Jose Rodriguez 的影片示範</a>，當iPhone接到電話或FaceTime來電時，用戶須以訊息方式來回覆。這時在iMessage上方To:的網址輸入列中，攻擊者按2下叫出Siri啟動語音輔助功能Voice-over。此後他切回iMessage畫面，再度依此方法叫出Siri，但這次將Voice-over關閉。</p> <p>這時攻擊者已完成前置階段，最後按To:網址列右方的「+」即可叫出聯絡人資訊，包括手機號碼、電子郵件、和對方視訊通話，或新增聯絡人，不需解鎖螢幕。</p> <p>不過要進行這類攻擊，攻擊者必須要能拿到用戶iPhone，再用另一部手機撥電話來完成。或許只有警方解鎖嫌犯iPhone或偷看配偶手機才會用上這個技巧。此外，iPhone主人從Face ID & Passcode設定中關閉以訊息回覆的功能，也足以杜絕資料外洩的風險，因此嚴格說來，並不是太嚴重的安全漏洞。</p> <p>Rodriguez表示，本漏洞是在iOS 13的beta版首先發現，但在最近的gold build仍然存在。當他通報蘋果後，蘋果以beta版不適用抓漏獎金為由，只給了他價值1美元的Apple Store禮品券作為獎勵。</p> <p>以Voice-over竊取iPhone資料的瑕疵並非只在iOS 13 beta版上出現。這位研究人員也<a href="https://www.ithome.com.tw/news/126482" target="_blank">曾在去年揭露以類似手法</a>成功存取iOS 12.0.1上的iPhone通訊錄、或瀏覽及轉寄手機中的照片。</p> </div></div></div>
2019/9/13 15:50作者林妍溱https://www.ithome.com.tw/news/133033
Uber回應加州新勞工法：代雇駕駛是獨立工作者，不是我們的員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州議會在本周通過了新的勞工法案<a href="https://www.ithome.com.tw/news/133015" target="_blank">Assembly Bill 5（AB5）</a>，要求企業將打工仔視為員工，賦予與員工同樣的福利，<a href="https://www.uber.com/newsroom/ab5-update/" target="_blank">Uber馬上發新聞稿澄清</a>，指出該法案並不會讓任何擔任司機的獨立工作者，自動變成Uber員工。</p> <p>AB5被視為是為順應現代「零工經濟」（Gig Economy）的潮流而制定的法案，此一經濟型態原本指的是由工作量不多的自由工作者所構成的經濟體系，但也有人批評，它其實是讓每個人都變成彈性無限的奴隸。AB5法案利用ABC測試來判斷某個工作者是獨立工作者或員工，例如若規定或控制打工仔如何執行任務，以及若打工仔的工作屬於企業正常業務的一部份，就會被歸類為企業員工而非獨立工作者。</p> <p>Uber法務長Tony West表示，駕駛的工作並非是Uber業務的慣常作法，Uber所提供的是一個服務各種數位市集的平台。</p> <p>West強調，司機自己控制什麼時候或是如何工作，也能同時替Uber的競爭對手服務，根據統計，美國有92%的Uber司機每周工作不到40小時，亦有高達45%的司機每周工作不到10小時，如果他們是Uber員工的話，斷然不會是這般景象。</p> <p>儘管外界認為Uber或其它支撐零工經濟的企業反對AB5法案，是為了人事成本考量，但West則企圖從不同的角度說服大眾。</p> <p>West說，Uber並不想強迫司機成為該公司的員工，且絕大多數司機也表態不想變成Uber員工，他們想要獨立的工作型態。Uber相信司機被視為獨立工作者才是正確的，因此就算AB5法案在明年1月1日正式生效之後，司機也不會被自動歸類為員工。</p> </div></div></div>
2019/9/13 14:45作者陳曉莉https://www.ithome.com.tw/news/133031
Google Photos新增回憶與實體沖印服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/photos/relive-your-best-memories-new-features-google-photos/" target="_blank">Google在本周更新旗下的Google Photos照片服務</a>，新增了可自動展示周年照片的「回憶」（Memories）功能，同時也在這個各方面都邁入數位化的時代推出了照片的實體沖印服務。</p> <p>Google是利用機器學習技術來策畫出現在「回憶」中的照片，它會自動遴選拍得好又笑得燦爛的照片，可能是去年拍的，三年前或是五年前的照片，為了避免使用者觸景傷情，它也允許使用者隱藏特定的人物或年代，也能完全關閉回憶功能。</p> <p>過去Google Photos已具備可透過人名、地點或活動搜尋照片的功能，現在更進一步讓使用者能夠搜尋照片中的文字，假設使用者曾拍下蘋果派的食譜，現在只要搜尋「蘋果派」就能找到食譜的照片。</p> <p>懷念用相框或是把照片貼在牆上的年代嗎？即日起Google Photos將於美國提供實體沖印服務，與全美1.1萬家的CVS Pharmacy或Walmart等通路合作，在Google Photos中選擇照片進行沖印之後，當天就能到這些通路領照片，當天取貨只限4x6照片。</p> <p>另外也有更大幅的畫布沖印服務，從8x8、12x14到16x20，費用自19.99美元起。</p> <p>Google也打算在未來幾個月更新Google Photos的分享功能，讓Google Photos用戶可直接在程式中與親友分享照片並保持對話。</p> </div></div></div>
2019/9/13 13:25作者陳曉莉https://www.ithome.com.tw/news/133028
Slack桌面版也有深色模式了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年6月於行動程式上提供深色模式（Dark Mode）之後，<a href="https://slackhq.com/dark-mode-for-slack-desktop" target="_blank">Slack本周宣布桌面版也將支援深色模式了</a>，即日起所有的Slack桌面程式都可切換深色模式，涵蓋Windows、macOS與Linux。</p> <p>深色模式適合在低光源或夜間時使用，可減緩視力的疲勞，在這個人們仰賴各種螢幕的時代，不管是作業系統或應用程式都開始提供深色模式的選項。</p> <p>目前Slack行動程式與桌面程式在深色模式的設定上並沒有連動關係，這是因為Slack並不確定在桌面版啟用深色模式的使用者，是否也想在手機上改用深色模式，因此必須分別設定。</p> <p>未來Slack也會支援與作業系統的同步功能，只要點選「與作業系統設定同步」（sync with OS settings），就能創造一致的模式經驗。</p> </div></div></div>
2019/9/13 13:35作者陳曉莉https://www.ithome.com.tw/news/133029
微軟Windows 10 20H1測試WSL2對ARM64的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/09/11/announcing-windows-10-insider-preview-build-18980/" target="_blank">微軟本周釋出的Insider開發者預覽版Build 18980</a>，加入Windows SubSystem for Linux (WSL) 2對ARM 64架構的支援。</p> <p>這是繼6月初<a href="https://www.ithome.com.tw/news/131281" target="_blank">微軟為Windows 10 20H2首度加入WSL 2子系統</a>後的最新進展，也讓開發人員可利用/etc/wsl.conf檔案，設定Linux發行版的預設使用者。此外，這個版本還加入獨立的Cortana app及Cortana圖示，允許使用者以聲控互動，而不受限於作業系統的語言。目前獨立版Cortana僅支援美式英語，但微軟表示會在201H推出前再加入更多語言，目標是和現有嵌入在Windows的Cortana支援語言一樣多。</p> <p>最新測試版還修補了其他的功能瑕疵，包括舊版Windows符號連結（symlink），用戶資料夾內符號連結無法作用，以及檔案系統問題。</p> <p>Build 18980版已在台灣時間9月12日，釋出給Fast Ring Insider測試計畫的開發人員。</p> </div></div></div>
2019/9/13 14:05作者林妍溱https://www.ithome.com.tw/news/133030