iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

華為公布Mate 30系列，螢幕、相機規格超高，獨缺Google apps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為周四在德國慕尼黑發佈最新一代旗艦機Mate 30 系列，超高螢幕、鏡頭等硬體規格引人矚目，不過軟體是否好用則有待觀察，因為這隻手機並不包含Google Maps、Gmail、YouTube等Google apps。</p> <p>這次發表的<a href="https://consumer.huawei.com/cn/phones/mate30-pro/" target="_blank">Mate 30 Pro</a>採用6.53吋2,400 x 1,080超高解析度OLED螢幕，支援DCI-P3 HDR標準。搭配上四顆徠卡電影主鏡頭，包括華為首款4000萬像素電影鏡頭2顆、3200萬前置鏡頭，及3D深度感應相機，可拍攝及播放4K影片。Mate 30 Pro「超曲面環幕屏」邊緣彎曲角度達88°，除了消除邊框限制，側邊虛擬鍵還可模擬手按相機或遊戲控制器等應用情境。</p> <p><a href="https://consumer.huawei.com/cn/phones/mate30 /" target="_blank">Mate 30</a> 6.62則搭載3鏡頭，包括1顆4000萬像素鏡頭及1600萬像素廣角、800像素長焦鏡頭，以及解析度2,340 x 1,080的OLED螢幕。</p> <p>不過Mate 30系列也是第一款不具備Google Apps的Android旗艦機。這是拜美國川普政府<a href="https://www.ithome.com.tw/news/132739" target="_blank">發出禁令</a>之賜，Google不得提供Android授權及Google Mobile Services（Google授權提供ODM的app），只能使用AOSP（Android Open Source Project）。事實上，華為連Android名稱都不得使用，因為這是Google的商標。</p> <p>在發表大會最後華為執行長余承東坦承，Mate 30系列將不會有Google Search、Google Maps、Play Store或YouTube等。這些手機將搭載「華為行動服務」，即華為自行建構的生態系服務。首先這個生態系包含中國的app，但未來會擴展到歐洲及其他地區。華為表示將投入10億美元，來壯大這個生態系。</p> <p>其他規格方面，兩款手機內部皆搭載Kirin 990處理器、16核心Mali-G76 GPU叢集，使影像處理效能提升39%，可執行大型3D遊戲。第五代ISP技術使圖像傳輸率提升15%，支援4K影片播放及4K延時攝影等專業拍攝。此外，兩者的電池續航力也都比Mate 20更提升，還支援40W有線快速充電、27w無線充電、反向無線充電等，以及名為SuperCool立體散熱技術以降低機身溫度。</p> <p>Mate 30搭載6GB RAM、128 GB儲存空間，售價799歐元。Mate 30 Pro和5G版則具備8GB RAM及256 GB儲存（Mate 30 Pro另有128GB版），售價分別為1,099歐元及1,199歐元。另外還有Porsche Design Huawei Mate 30 RS，具備12GB RAM 和512GB儲存空間，要價2,095歐元。不過包括台灣，Mate 30系列新手機上市時程未定。</p> </div></div></div>
2019/9/20 16:15作者林妍溱https://www.ithome.com.tw/news/133174
Airbnb明年也要IPO了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2008年成立的民宿出租網站<a href="https://press.airbnb.com/airbnb-announces-intention-to-become-a-publicly-traded-company-during-2020/" target="_blank">Airbnb本周宣布</a>，已準備在明年執行IPO計畫，成為股票可公開交易的上市公司。</p> <p>在成立超過10年的Airbnb網站上，使用者可找到191個國家、逾10萬個城市的民宿招租訊息，出租的筆數多達700萬筆。</p> <p>而Airbnb也在本周宣布，該公司今年第二季創下超過10億美元的營收，這是Airbnb成立之後，第二次的單季營收超過10億美元。且過去一年來，全球的300個城市迎接了10萬名透過Airbnb預訂民宿的旅客。從成立迄今，民宿主人已藉由Airbnb平台賺進800億美元。</p> <p>Airbnb並未公布詳細的財報內容，不過，彭博社曾引述消息來源報導，Airbnb在2017年創下了26億美元的營收，獲利接近1億美元，且該公司在2018年也是獲利的。</p> </div></div></div>
2019/9/20 16:30作者陳曉莉https://www.ithome.com.tw/news/133175
冒牌AdBlock、uBlock廣告封鎖外掛實則廣告詐欺，300網站受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四移除Chrome Web Store上，冒充知名廣告封鎖軟體AdBlock及uBlock的惡意Chrome外掛。至少300個網站遭這2個惡意程式進行廣告詐欺。</p> <p>Google是<a href="https://adguard.com/en/blog/fake-ad-blockers-part-2.html" target="_blank">基於安全公司AdGuard的發現</a>採取行動。研究人員發現，在Chrome Web Store搜尋廣告封鎖外掛，搜尋結果頁上方的二個程式，AdBlock by AdBlock及Ublock by Charlie Lee，下載人次各為80萬及85萬，還擁有4.5顆與5顆星評價。然而研究發現，其實它們是冒充AdBlock及uBlock的惡意程式。</p> <p>兩個程式都以正牌AdBlock外掛程式碼為基礎開發，因此下載之初封鎖廣告能力絕佳。然而55小時後卻出現異常行為，像是對外部一台伺服器發出呼叫，呼叫內容包括使用者造訪過的網域名。研究人員發現，它們正在實行一種名為cookie stuffing的廣告詐欺行為。</p> <p>Cookie Stuffing是一種流量劫持。它是運用聯盟行銷（affiliate marketing）的概念，藉由將加入參數的cookie並植入用戶瀏覽器記憶體中，使駭客網站和合法網站成為一個聯盟。這樣一來，用戶在合法網站的任何購買，駭客網站都可以賺到佣金。</p> <p>研究人員發現Alexa Top 10000中，有超過300個合法網站因此受害，知名網站包括microsoft.com, linkedin.com, aliexpress.com, booking.com等，而從2個冒牌外掛每周用戶超過160萬來看，損失金額難以估計。</p> <p>Google周四將這2個冒牌貨從Chrome Web Store移除，而已下載到用戶瀏覽器上的惡意外掛也被關閉，防止他們繼續為害。</p> </div></div></div>
2019/9/20 15:30作者林妍溱https://www.ithome.com.tw/news/133164
Amazon與Google在全球氣候罷工前夕，誓言對抗氣候變遷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在預定9月20日開跑的「替全球的未來請願！氣候罷工」（#WeekForFuture #ClimateStrike！）活動前夕，Amazon與Google雙雙展現了大型科技公司對抗氣候變遷的誠意，其中，Amazon創辦人暨執行長貝佐斯（Jeff Bezos）<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-co-founds-climate-pledge-setting-goal-meet-paris" target="_blank">簽署了「氣候承諾」</a>（Climate Pledge），而<a href="https://www.blog.google/outreach-initiatives/sustainability/our-biggest-renewable-energy-purchase-ever/" target="_blank">Google則宣布</a>今年該公司在全球的再生能源容量遠比去年高出了40%。</p> <p>Amazon是與Global Optimism共同發起「氣候承諾」，後者為2010年至2016年間負責聯合國氣候變遷框架公約的執行秘書Christiana Figueres所創立的組織，目的在於推動企業聚焦於社會與環境的變遷。</p> <p>「氣候承諾」的內容包括定期測量與發表溫室氣體排放報告，藉由實際的商業變革與創新導入符合《巴黎協議》（Paris Agreement）的脫碳策略，以及透過額外且量化的計畫來中和任何剩餘的碳排放，以於2040年達到淨零碳，而Amazon也是全球第一家簽署「氣候承諾」的企業。</p> <p>由195個聯合國成員國所制定的《巴黎協議》是為了共同遏止全球暖化趨勢，並訂定了在2050年實現淨零碳的目標。</p> <p>貝佐斯表示，假如一家像Amazon擁有如此龐大之實體基礎建設、且每年遞送超過100億個品項的企業，都能比《巴黎協議》提早10年達到淨零碳目標，那麼其它公司也可以。</p> <p>根據Amazon的規畫，該公司的全球基礎設施在2024年會有80%採用再生能源，到了2030年則可達到100%，於2040年達到淨零碳。</p> <p>另一方面，Google的進展似乎比Amazon快一些，該公司在2017年就成為全球首家年度耗電量與再生能源購買量相當的企業，隔年也達到同樣的成就，今年Google的累積再生能源購買量則比去年多出了40%，號稱是全球購買最多再生能源的企業。</p> <p>Google執行長Sundar Pichai表示，今年Google簽署了18項新的再生能源合約，增加了1,600MW的容量，讓Google所購買的再生能源總容量達到5,475MW，比去年增加了40%。</p> <p>5,475MW大約是100萬個太陽能屋頂所能創造的電力，當所有的專案都上線時，它們一年所創造的電力，將超越華盛頓特區、立陶宛或烏拉圭每年所需要的電力。</p> <p>此外，Google的目標還包括推動再生能源發電廠的興建，因此該公司並不購買既有的風場或太陽能廠，而是提出長期購買承諾，以扶植新專案，迄今與Google簽約的再生能源專案數量為52個。一般而言，採購風力發電的成本低於太陽能發電，但隨著太陽能發電的成本下滑，在這10年來約莫下滑了80%，今年Google也首度在智利購買了結合風力與太陽能發電的混合電力，因為比起太陽能，風力有更多的季節限制，利用混合技術將更能滿足Google智利資料中心的電力需求。</p> </div></div></div>
2019/9/20 16:05作者陳曉莉https://www.ithome.com.tw/news/133165
一周大事：郵政儲金帳戶將可供網路實名認證。IBM新大型主機提供多雲環境資料安全防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>IBM新大型主機z15新增多雲環境資料安全防護</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20z15_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="width: 400px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_IBM</span></p> <p>IBM宣布最新一代大型主機系統z15，除了強調支援大量資料運算外，也因應混合、多雲環境，加入資料隱私護照技術，藉由信賴資料物件（TDO）提供端到端的加密，不論資料在z15或在混合多雲環境上存放或傳輸到哪個位置，管理員隨時都可以提供或取消資料存取權限，而且不論資料位於何處，z15也都可以予以加密。此外，它還提供資料起、終點之間完整旅程的追蹤，支援稽核和法遵目的。<a href="https://www.ithome.com.tw/news/133049" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2千萬筆郵政儲金帳戶將可供網路實名認證</strong></span></p> <p>臺灣網路認證公司旗下的TWID身分識別中心和中華郵政合作，中華郵政擁有的2,500萬筆郵政儲金帳戶，可望成為TWID身分識別的來源之一，未來用戶將能以既有的郵政儲金帳戶身分，通過第三方服務商的身分驗證要求，以線上申請電信門號、第2類電子支付開戶，或是用於保險業既有保戶網路實名認證、電商或遊戲帳戶的實名認證等。<a href="https://www.ithome.com.tw/news/133001" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國發會MyData政策未來怎麼走？學者提議應跨產業推動資料治理</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0920-%E8%95%AD%E4%B9%83%E6%B2%82_350(1).jpg" style="width: 350px;" /></strong></span></p> <p>國發會委託政大規畫MyData政策的可行模式，由於MyData跨組織、涉及多種資料的複雜性，參與規劃的政大電子治理中心副主任蕭乃沂建議，臺灣政府可參考芬蘭政府提出的MyData模型，來界定MyData功能角色和營運模式。這個模型中由個資擁有者提供個資，再由資料管理者授權給資料提供者或MyData服務提供者，來傳遞MyData服務。<a href="https://www.ithome.com.tw/news/133002" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>銀行上雲規範修正完成，外銀採境外母集團之私有雲，得報備及補正辦理</strong></span></p> <p>金管會完成「金融機構作業委託他人處理內部作業制度及程序辦法」之修正，將於近日發布施行。就外界所提執行面之疑義，整理了三大公告重點，包括外銀作業委託境外母集團再複委託雲端服務業者，如屬母集團自建私有雲，不涉及第三方雲端服務者時，得簡化以報備及補正程序辦理。<a href="https://www.ithome.com.tw/news/133153" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金管會主委顧立雄揭露開放銀行新進度：第一階段9月上線，下一步將參考英、澳作法，訂定一套TSP安全要求</strong></span></p> <p>開放措施分三階段進行，第一階段是「公開資料查詢」，以非交易面的金融產品為主，9月上線。第二階段「消費者資訊查詢」與第三階段「交易面資訊」，因涉及個資保護，金管會將參考英國與澳洲的推行方式，再來制定臺灣的作法。<a href="https://www.ithome.com.tw/news/132978" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Wi-Fi Certified 6認證專案開跑</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Wi-Fi%206%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Wi-Fi%E8%81%AF%E7%9B%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Wi-Fi聯盟</span></p> <p>Wi-Fi聯盟（Wi-Fi Alliance）正式發表Wi-Fi Certified 6認證專案，替新一代支援Wi-Fi 6（ IEEE 802.11ax）的裝置展開認證服務，同時宣布Samsung Galaxy Note10，為全球首款取得Wi-Fi Certified 6認證的智慧型手機。<a href="https://www.ithome.com.tw/news/133084" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網釣駭客利用Captcha來繞過安全機制</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Captcha%E7%B6%B2%E9%87%A3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cofense.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Cofense</span></p> <p>Cofense發現新型網釣案例，是在電子郵件中夾帶語音檔案，當使用者按下播放鍵時，會先被導至一個只呈現圖靈測試以驗證是否為人類的頁面，由於該頁面只具備了Captcha程式，安全電子郵件閘道機制SEG掃描後發現它未含任何惡意元件，即會將它歸類為安全。繼之受害者就會被導至一個要求輸入微軟憑證的網釣頁面。<a href="https://www.ithome.com.tw/news/133024" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Visual Studio 2019現加入全新終端機</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_VS%202019_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟宣布其整合開發環境Visual Studio 2019 16.3的第三預覽版，加入了全新的終端機功能預覽，目前開發者必須要自行啟用。這個終端機是奠基於微軟在今年5月，所發布的Windows終端機上，微軟提到，Visual Studio終端機與Windows終端機共用了大部分核心，能為開發者提供更強大的終端機功能。<a href="https://www.ithome.com.tw/news/133023" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>相容J2EE 8的社群版Jakarta EE8終於來了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Jakarta%20EE%EF%BC%98.png" style="width: 500px;" /></strong></span></p> <p>由甲骨文轉移給Eclipse基金會的Java EE，現在釋出改名後的第一個真正開放版本Jakarta EE 8，一同釋出的還有網頁配置文件規範以及相關技術相容套件（Technology Compatibility Kits，TCKs）。Jakarta EE 8這個版本完全相容於Java EE 8，是一個真正獨立於所有供應商，由社群管理的版本。<a href="https://www.ithome.com.tw/news/133034" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google應用深度學習判別皮膚疾病，準確度與專科醫生相當</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%9A%AE%E8%86%9A%E7%97%85%E8%A8%BA%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google以機器學習幫助未經皮膚科專業受訓的家庭醫學科醫師，提高皮膚疾病診斷能力，這套深度學習系統DLS能對26種皮膚疾病，提供與皮膚科醫生同準確度的診斷。</p> <p>DLS的訓練資料包括了一張或多張皮膚異常的臨床圖像，還有45種像是年齡、性別和症狀等元資料，Google總共使用了17,777個去識別化的病例，分別把2010年到2017年的病例當作訓練資料，將2017年到2018年的病例則用在評估系統上，在訓練DLS的過程，也使用了超過40位皮膚科醫生提供的五萬多個鑑別診斷。</p> <p>Google為了評估DLS的準確性，將其結果與三名皮膚科醫生的診斷進行比較，在3,756個病例中，把DLS的皮膚狀況排序列表和皮膚科醫生提供的鑑別診斷相比，DLS列表第一項就正確診斷的機率達71％，而前三項診斷的準確度更高達93%。<a href="https://www.ithome.com.tw/news/133035" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>UI框架Flutter大翻新，能支援iOS 13</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Flutter%201_9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google發布UI框架Flutter 1.9穩定版，除了加入macOS Catalina和iOS 13的支援外，也提供了新的設計語言Material小工具。原本獨立的網頁版Flutter，也被合併到了主要的Flutter儲存庫中。</p> <p>現在Flutter已經能夠在macOS Catalina和Xcode 11上正確運作，更新的工作包括了支援新的Xcode建置系統，以及在工具鍊中增加對64位元的支援，並同時簡化平臺的相依性。在iOS 13方面，Flutter 1.9支援新的可拖拉工具列操作，官方也預告，Flutter即將支援iOS 13的深色模式。</p> <p>在最新的Flutter開發版本中，開發者可以啟用對Bitcode的實驗性支援，Bitcode是Apple平臺的編譯程式中繼表示格式，開發者以Bitcode格式提交應用程式，將允許Apple自行最佳化應用程式二元檔，而不需要開發者再次提交，這項功能同時也讓Flutter能夠支援watchOS與tvOS等，需要以Bitcode格式提交應用的平臺。<a href="https://ithome.com.tw/news/133052" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Vue.js前端工程師提出新UI開發框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9AUI%E6%96%B9%E6%B3%95%E8%AB%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%B6%99%E9%8C%A6%E6%B1%9F.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_趙錦江</span></p> <p>使用者介面設計（User Interface，UI）的開源框架Vue.js，其核心團隊成員趙錦江，提出實驗性的UI設計方法「Atomic Design +」，是基於目前主流的方法論Atomic Design，重新詮釋前端開發中，由小元件到整體頁面呈現的分層設計架構，目的要讓UI設計師與前端工程師能更緊密的協同合作，而非現今常見的作業流程中，由設計師先畫好整體UI，再交由工程師來開發的情景。<a href="https://www.ithome.com.tw/news/133003" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>51家企業呼籲美國儘快立法保護消費者資料</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20BRT_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BC%81%E6%A5%AD%E5%9C%93%E6%A1%8C%E6%9C%83%E8%AD%B0.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_企業圓桌會議</span></p> <p>企業圓桌會議（Business Roundtable，BRT）代表美國51家企業的執行長，寄出公開信給多個美國國會領袖，督促國會應儘快制定全國的資料隱私保護法，以強化對美國民眾的保障，也應建立一個框架以推動美國數位經濟的創新與成長。</p> <p>企業圓桌會議為一非營利組織，會員囊括了全美將近200家企業的執行長，而簽署此一公開信的執行長則有51名，包括Amazon執行長Jeffrey Bezos、花旗銀行執行長Michael Corbat、Dell執行長Michael Dell、FedEx執行長Frederick Smith、福特汽車執行長James Hackett、IBM執行長Ginni Rometty、AT&T執行長Randall Stephenson及Walmart執行長Doug McMillon等。<a href="https://ithome.com.tw/news/133007" target="_blank">更多內容</a></p> </div></div></div>
2019/9/20 15:00未署名https://www.ithome.com.tw/news/133111
另眼看Web Worker
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>基本上，JavaScript實現並行的方式是基於事件循環，而非執行緒切換，這是因為JavaScript只使用一個執行緒；HTML5的Web Worker提供多執行緒的功能，然而它不僅可用於實現並行，更可用於平行程式設計，善用多核心CPU的運算能力。</p> <p><span style="font-size:28px;"><strong>單執行緒實現並行？</strong></span></p> <p>若開發者是從一門原生就提供執行緒的語言來到JavaScript，在尋找sleep之類功能時，就會產生困惑，因為JavaScript沒有這種東西；另一方面，想要「同時」執行多個任務，只能透過setTimeout、setInterval或Promise.all之類的方式；在進行IO操作時（例如非同步網路請求），可以採取非同步模式，不會因為IO操作而阻斷流程，然而文件上都告訴我們，JavaScript運行時只有一個執行緒？</p> <p>在電腦科學領域，多個任務可以「同時」處理，這件事並沒有嚴謹定義，但並非實體上（Physical）的「同時」，只是可以管理多個任務，從使用者觀點來看，像是同時執行的設計，因此，歸類在並行（Concurrency）處理的範疇。</p> <p>JavaScript是單執行緒，會在一個事件迴圈（Event loop）中不斷地檢查事件佇列（Event queue），有些API是基於事件，執行API時，任務若是委託給JavaScript的宿主環境（例如瀏覽器進行非同步請求），程式流程就繼續下一步了，這是這類API的非同步特性。當宿主環境任務完成時，會建立事件，並將事件排入佇列，於是，JavaScript引擎在事件迴圈的下一輪檢查時，才將佇列中事件對應的任務依序執行完成。</p> <p>說來就像JavaScript引擎本身作弊了，有些任務其實是外包，對宿主環境來說，就是一種「任務就交給你了，完成後再通知我」的感覺；不過，事件發生後的對應處理，還是得回到引擎自身，只要各個事件的處理時間夠短，就使用者來看，就會像是在同時處理，這就是setInterval、Promise.all之類API，可用來實現並行的原因。</p> <p>然而，對於事件佇列中被排定的任務，就像在櫃台前排隊等候處理，如果隊伍前面有一大堆人，或者處理某人任務時花費的時間特別多，後面的人就會等上許久的時間。這就是為什麼沒有、也無法實作sleep這類功能的原因，想想看，你故意叫等候隊伍中某個人發呆個10秒鐘，什麼事都不做，隊伍後頭的人會怎樣？</p> <p>而且，這也是setInterval不可靠的原因，雖然時間間隔來臨之際，任務確實被排入事件佇列了，不過，若是佇列前面的任務一大堆，等到真正執行到setInterval的指定任務時，很有可能又過去了一段時光了。</p> <p><span style="font-size:28px;"><strong>Web Worker API</strong></span></p> <p>檔案讀寫（以Node.js為宿主時）或非同步網路請求（以瀏覽器為宿主時）這類任務，都涉及IO之類的阻斷，適合委託給宿主，就宿主來說，也確實是同時執行了任務；然而，若任務必須自行使用程式碼來定義，過去沒辦法委託給宿主，若是計算密集任務，直接使用JavaScript定義，就意謂著使用引擎唯一的執行緒來執行計算密集任務，若程式具有使用者介面，這時就會發生介面凍結的問題。</p> <p>若是Web應用程式想避免這類問題，方式之一是在伺服端實現計算密集任務，瀏覽器發出請求時提供計算時必要的資料；有些開發者也試著透過asm.js、WebAssembly加速指令的執行，甚至是嘗試透過WebGL，利用GPU的高速運算特性，以縮減執行時秘須耗費的時間；HTML5則提供了Web Worker API，可以要求瀏覽器建立背景執行緒，以執行交付的任務。</p> <p>就API來說，Web Worker使用上並不困難，當一個.js檔案定義了一個任務，也就是定義了一個Worker，Worker中可以產生子Worker，而瀏覽器會建立執行緒來執行Worker的任務，Worker與JavaScript執行緒間會基於訊息與事件溝通，JavaScript執行緒對Worker發送計算時必要的資料，Worker任務完成後，再將結果發回。</p> <p>現在，複雜的計算任務可以定義在Worker，而不是排在事件佇列中，這意謂著JavaScript本身的執行緒，可以只負責處理時間夠短的任務就好，如此一來，也就可以避免使用者介面因計算密集任務而被凍結的問題。</p> <p>天下沒有白吃的午餐，Worker也不是什麼都做得來，談到執行緒，就會想到存取共同資料的競速問題（Race condition），為了避免這類問題在瀏覽器上重演，只要是有引發競速疑慮的資料，就不能發送給Worker，全域的window物件肯定不行了，DOM元素、Storage物件等也不可以，發送這類物件會引發DOMException，並表示無法複製物件，而在Worker中，也不可以直接使用window、document等名稱。</p> <p>為避免競速問題，預計情況下，發送給Worker的資料也會進行複製，不過，複製二進位資料（例如ArrayBuffer）會有效能疑慮，然而，此時，我們可以將資料所有權轉移給Worker執行緒，等到轉移之後，JavaScript執行緒就會失去資料的所有權。</p> <p><span style="font-size:28px;"><strong>既有任務轉移至Worker</strong></span></p> <p>哪些任務可以轉移至Worker？既然瀏覽器會建立執行緒，自然就是那些過去想用執行緒解決卻沒得用的任務吧？這麼想的話，開發者往往會更困惑，因為Worker執行緒的運用方式，顯然與原生就具備執行緒支援的語言不同。</p> <p>關於哪些任務可轉移至Worker這類問題，我們可以從JavaScript在哪些地方用到了非同步來思考。例如，setTimeout、setInterval是將計時任務委由宿主來處理；在後端fs模組的readFile是將讀取檔案的工作交由Node.js來處理；在瀏覽器上發出非同步請求時，是將網路相關的處理任務交給了瀏覽器。</p> <p>也就是說，在過去可以交付的任務，受限於宿主提供了哪些API，並不能以JavaScript自行定義任務；而現在有了Worker API，簡單來說，就是提供了管道，能用JavaScript定義任務，要求宿主建立執行緒來處理任務，某些程度上，可以比擬為建立了本地的伺服端，而執行緒間的訊息發送，就像是請求與回應。</p> <p>不過，執行緒這個名詞容易令開發者誤會。對其他原生支援執行緒的語言來說，執行緒是運行在同一個執行環境；然而瀏覽器開設的執行緒，各個執行緒發送是各自獨立的執行環境，JavaScript執行緒與各個Worker執行緒之間，實際上彼此是平行的。</p> <p>也就是，Worker不單可用來實現並行，也能在實體上同時進行多個流程，進行平行（Parallel）程式設計，在HTML5規範的Web workers章節也明確寫到，在多核CPU普及的現代，將複雜計算的任務分配到多個Worker上，可以取得更好的執行效能。</p> <p><span style="font-size:28px;"><strong>不只實現並行演算</strong></span></p> <p>將Worker拿來實現一些簡單的並行演算，其實是可行的，然而若要發揮更大的效用，應該留意平行程式設計的可能性，程式碼需要重構，也需要些觀念與技巧，這部份可參考先前專欄<a href="https://www.ithome.com.tw/voice/106886" target="_blank">〈關注平行程式設計〉</a>。</p> <p>實際上，也有一些開發者把Worker API作了封裝，提供了Parallel.js程式庫；至於透過Worker是否真能增加效能，還是要實際測量；除了演算法本身之外，建立Worker、訊息的傳遞等開銷也是要考量的問題，關於這部份，我們可以參考〈How fast are web workers?〉（<a href="https://mzl.la/1JE2Rot">https://mzl.la/1JE2Rot</a>）。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/web-worker-api">Web Worker API</a></div><div class="field-item odd"><a href="/tags/javascript">JavaScript</a></div><div class="field-item even"><a href="/tags/%E5%AF%A6%E7%8F%BE%E4%B8%A6%E8%A1%8C">實現並行</a></div><div class="field-item odd"><a href="/tags/html5">HTML5</a></div><div class="field-item even"><a href="/tags/%E5%B9%B3%E8%A1%8C%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">平行程式設計</a></div><div class="field-item odd"><a href="/tags/%E5%A4%9A%E6%A0%B8%E5%BF%83cpu">多核心CPU</a></div><div class="field-item even"><a href="/tags/%E4%B8%A6%E8%A1%8C%E6%BC%94%E7%AE%97">並行演算</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/9/20 13:00作者林信良https://www.ithome.com.tw/voice/132997
新創最該解決哪種問題大魔王？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__10.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我經常告訴創業家，創立一家公司就像跳下懸崖，然後在下墜途中組裝飛機。任何新創公司的預設結果都是死亡，你必須快速而果決的行動，不惜任何代價避免這個預設結果發生。你沒有太多時間顧及所有的細節。</p> <p>在閃電擴張的每個階段，需要你注意的問題和議題，永遠超過你的資源所能處理。你可能覺得自己像個救火員，只不過你要做的不是撲滅局限於一處的火，而是你看到身邊到處都有地方起火，而你沒有時間一一撲滅。</p> <p>生存下來的一個方法，是決定讓有些火繼續燒，然後專心對付如果任它恣意燃燒真的會毀了公司的那幾把火。葛雷洛克的安薩內利說：「你對什麼事說『不』，比你對什麼事說『好』更重要。」</p> <p>你不能永遠不管另外那幾場火，它們實際上很危險，也終究需要你處理，但在閃電擴張期間的多數時間點上，它們其實無關緊要，撲滅它們並不會影響你的預期結果。當然，你要有本領判斷該讓哪些火繼續燒，而優先順序通常取決於不同因素的組合。</p> <p><span style="color:#A52A2A;"><strong>首要考量是急迫性：</strong></span>哪一場火會最快損害或毀滅你的公司？這不限於危及公司存在的火；對一家新創公司而言，以長遠來看，扼殺成長能力的火幾乎和可能讓你明天就倒閉的火一樣致命。你的第一步通常是決定：這個問題能否先不處理，之後再來解決。</p> <p>托巴科瓦拉加入SurveyMonkey後，第一個考慮滅的火就是產品設計。網站設計很醜又過時，老實說還滿丟臉的。但這個網站用戶互動率很高，顧客也很滿意。托巴科瓦拉於是決定暫緩重新設計，優先去應付其他更緊急的火。這個決定讓她較難招募到對美感有要求的工程師，但並沒有造成公司倒閉。</p> <p>有些情況下，如果你的新創公司有幾把火在燒錢，可是沒有影響到顧客，而金錢的浪費是你可以承擔的，那也許真的可以用錢買時間，先忽略那些火勢。募集更多資本，往往是圍堵較不緊急的火勢最簡單的方式（雖然代價高昂）。</p> <p><span style="color:#A52A2A;"><strong>第二考量因素是效能：</strong></span>哪些火是你現在就有能力撲滅的，哪些又是以後比較容易撲滅的？即使火勢緊急，但你現在無法有效對抗，也許只能忽略，待外部情況轉變讓它熄滅。然而，即使火勢不那麼緊急，但任其延燒會造成更加嚴重的危害，那就該考慮防患於未然，省得將來痛苦。</p> <p><span style="color:#A52A2A;"><strong>最後要考慮的因素是相依性：</strong></span>撲滅火勢A，會使得撲滅火勢B和C比較容易嗎？這些連帶效應有時非常重要，因為在任何時候燃燒中的火永遠多於你能救的。</p> <p>借用馬斯洛需求層次理論，我相信有個馬斯洛火勢層次可適用於多數快速成長中的新創公司，在這個清單頂端的火就是最重要、必須先撲滅的：● 分銷 ● 產品 ● 營收模式 ● 公司營運 ● 競爭對手 ● 下一步是什麼？</p> <p>對絕大多數消費型網路新創公司而言，最重要的一把火就是產品分銷。如果分銷管道付之一炬，你的公司就注定失敗。但如果你能控制住這把火，就會讓撲滅其他火變得簡單許多。獲取用戶的回饋，可讓你知道如何改善產品，而獲取數百萬用戶或數千名顧客，則讓創造收入變得簡單很多。能夠創造收入，就比較有能力負擔營運規模化所需的基礎設施與人才，不論是依靠現金流或募資。如果業務成功，且日益成長，才有理由開始擔心競爭對手。</p> <p>以領英為例，我們以建立病毒式傳播和獲取可觀的用戶基礎解決了分銷問題後，就有人開始提起營收模式的那場火。如果那段時間每次有人問我領英要怎麼賺錢，我都可以拿到一塊錢的話，我可能就不需要另一個營收模式了！</p> <p>我知道我們應該忽略那場火，因為缺少營收不會是直接死因，除非它讓我們募不到錢，更何況產品的火緊急多了，需要我們全神貫注去處理。如果找不到獲取關鍵數量（至少100萬用戶）的分銷方式，並打造出夠有吸引力的產品，讓這些人成為這項服務的固定用戶，或至少會回覆領英的邀請，那麼是否有營收模式就無關緊要了。</p> <p>當時，A輪投資者希望看到，能讓領英獲利的商業模式。我告訴他們，在下一輪資金到位以前，我們不會產生營收，這也不該影響他們。但他們依然堅持，於是我和團隊生出了一個財務模型，裡面也包括收入來源。我連裡面寫了什麼都不記得了！與其耗上好幾週做這件事，我們花了一個晚上，喝了幾杯葡萄酒，弄出了一個模型。</p> <p>這個故事也凸顯了為什麼在團隊中需要有能夠容忍混亂、風險與不確定的成員。我們多數人都願意救火，但只有一小群人明知有一團熊熊烈焰可能很快會截斷所有逃生路線，卻仍然能夠不分心，專注於撲滅一場情勢更緊迫的火。</p> <p>在那樣的不確定環境下，領英的團隊成員仍能安然自處，全心全意去做最重要的事，即使我們連明確的營收模式都還沒有。如果你的夥伴沒辦法放任一些火繼續燒下去，他們會把所有時間都拿來滅火，沒有任何餘裕去思考能推進業務的突破性商機了。</p> <p><span style="font-size:28px;"><strong>速度優先於效率！快速成為領域第一的閃電擴張關鍵是什麼？</strong></span></p> <p>許多新創公司都犯了一個重大錯誤：專注於科技、軟體、產品和設計，卻始終沒把商業面想清楚。我所謂的商業是最基本的：公司如何靠獲取顧客、服務顧客賺錢。許多人都把矽谷工程師當作神人，但那些被奉為天才的創業家，不但是科技怪才，幾乎個個都是商業奇才。</p> <p>新創公司要想超越市場上那些實力堅強、具競爭優勢的老牌公司，就必須靠商業模式創新。以Dropbox為例，他們要如何和微軟與谷歌競爭？這些業界巨人在科技、財務和市場力量上都有絕對優勢。Dropbox創辦人與執行長休斯頓深知，他不可能只仰賴比較好的技術或比對手更好的執行力勝出，「如果你的作戰策略和競爭對手的一樣，你的麻煩就大了，因為他們很可能會以遠比你多的資源來玩這套策略！」</p> <p>休斯頓必須設計一套更好的商業模式，才能出奇制勝。以檔案分享為業務焦點的模式，代表Dropbox為顧客創造價值和從顧客端獲取收入的速度，必須遠快於Dropbox需要儲存的檔案數量的增加速度。Uber與Airbnb以驚人的速度建立了規模龐大的事業，靠的也是新穎的商業模式，而非前所未有的新科技。</p> <p>要成功達到閃電擴張，競爭優勢必須來自內建於商業模式的成長因素。比如網絡效應，搶在對手之前做大，成為第一家達到關鍵規模的公司，觸發正向回饋循環，這種率先規模化的優勢會讓贏家多拿，甚至贏家全拿。</p> <p>例如，Uber以城市為單位發動積極擴張策略，減少乘客等待的時間，乘客透過Uber叫車的速度比其他預約叫車公司快。這個策略考量吸引了更多乘客，因而吸引更多駕駛加入，市場流動性提高，進一步讓乘客更快叫到車，又吸引了更多乘客，如此正向循環。</p> <p>閃電擴張不只是積極成長的策略，你採取的做事方法，若以傳統商業思維來看並不合理。比如，在不確定環境下，優先考慮速度，而非效率。閃電擴張還包括必須做一些看起來似乎無效率的事情，比如花錢請建築工人一天24小時趕工，好讓迪士尼樂園能早幾個月開幕。<strong>（摘錄整理自《閃電擴張》）</strong></p> <p><span style="font-size:22px;"><span style="color:#3399ff;"><strong>閃電擴張：領先企業如何聰明冒險，解開從1到10億快速成長的祕密</strong></span></span></p> <p>雷德．霍夫曼、克里斯．葉／著；胡宗香／譯</p> <p>天下雜誌出版</p> <p>售價：480元</p> <p><strong style="color: rgb(51, 153, 255);">作者簡介</strong></p> <p><strong>雷德‧霍夫曼（Reid Hoffman）</strong></p> <p>全球最大專業社群網站LinkedIn創辦人、PayPal創始董事，也是矽谷頂尖創投公司葛雷洛克合夥人。</p> <p>霍夫曼是臉書、Airbnb的主投資人，曾協助多家公司從車庫走向10億美元級的企業，例如Workday、Pandora、Cloudera與Pure Storage等。</p> <p><strong>克里斯．葉（Chris Yeh）</strong></p> <p>PBworks公司行銷副總裁，Wasabi Ventures共同創始人暨一般合夥人。</p> </div></div></div>
2019/9/20 13:00未署名https://www.ithome.com.tw/article/132998
資料視覺化分析工具Tableau最新版利用AI為用戶解釋資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.tableau.com/about/blog/2019/9/available-today-explain-data-tableau-catalog-and-tableau-server-management-add">資料視覺化分析工具Tableau發布最新的2019.3版本</a>，這次更新的功能包括了以人工智慧解釋資料的功能外，還加入了Tableau目錄，讓用戶更簡單地管理資料並掌握資料品質，而對於擁有大型Tableau部署的企業，也能使用新的伺服器管理擴充套件，簡化管理工作。</p> <p>Tableau新的資料解釋功能，能夠使用人工智慧自動解釋資料中用戶感興趣的資料點，回答用戶「為什麼」的問題，像是資料中存在異常值的原因，或是為什麼資料點過高或低於預期？當用戶創建虛擬儀表板的時候，資料解釋功能會使用貝氏統計方法，來生成資料點背後代表的意義，該功能會先計算數百種的可能，最後提供最有可能的一種，每個資料解釋都可使用Tableau進行探索，讓使用者能夠深度分析資料。用戶只要點選資料圖表中的一個資料點，並且點擊旁邊的燈泡圖示，就能獲得視覺化與文字描述的資料解釋。</p> <p class="rtecenter"><img alt="" src="https://cdns.tblsft.com/sites/default/files/blog/explain-data_bikes-temperature_gif_small_0.gif" style="width: 600px;" /></p> <p>官方提到，這個功能之所以有用，是能夠讓用戶節省許多驗證資料點的時間，過去驗證一個資料點背後代表的意思，可能需要花費數小時，但現在只需要數秒鐘就能完成這項工作。另外，資料解釋也有助於降低因個人偏見所導致錯誤的風險，像是當人們試圖從資料中，找出流失客戶的原因，這項工作常仰賴自己的假設，而Tableau解釋資料可以讓使用者探索不同的可能答案，避免這類的情況發生。</p> <p>Tableau目錄是Tableau資料管理擴充套件的一個新功能，能夠增加資料的透明度與可發現性。由於企業中的資料量可能非常龐大，Tableau目錄可以讓組織成員順利找到資料，並確知資料的來源，而對於企業中資料的擁有者來說，能夠透過指標和影響分析，以儀表板和檢視圖查看在組織中被使用的情況，另外，Tableau目錄還能增加資料的可信程度，其資料品質警示會告知用戶，該資料是否存在欄位缺失或無人維護等問題。</p> <p>這個版本加入的Tableau伺服器管理擴充套件，可以讓大規模運作Tableau伺服器的企業，擁有更多的管理功能以及部署控制。Tableau伺服器監控工具可以讓用戶掌握，並精確地執行部署調整，獲得硬體使用率、資料查詢效能與背景工作負載等資訊，除此之外，Tableau還提供內容搬遷工具，簡化專案、網站或是Tableau伺服器環境間內容的搬遷工作。</p> </div></div></div>
2019/9/20 12:10作者李建興https://www.ithome.com.tw/news/133159
iOS 13正式釋出，iOS 13.1下周提前報到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周發表iPhone 11系列、新版iPad後，蘋果周四一如當時宣佈的，在9月19日（台北時間9月20日）釋出iOS 13正式版。但是蘋果也證實，iOS 13.1及iPadOS將提早於9月24日釋出，而非原本預定的9月30日。</p> <p>以往蘋果會在正式版作業系統釋出後一個小更新版修補小臭蟲，iOS 13.1也不例外。<a href="https://www.zdnet.com/article/apple-just-released-ios-13-but-ios-13-1-is-only-a-few-days-away/" target="_blank">ZDNet</a>及<a href="https://www.theverge.com/2019/9/19/20874293/apple-ios-13-1-ipados-september-24th-early-release-date-update-bug-fixes-features" target="_blank">The Verge</a>報導，iOS 13在beta版有相當多瑕疵，包括一個<a href="https://www.ithome.com.tw/news/133033" target="_blank">被研究人員揭露</a>能讓外人繞過螢幕鎖定保護，偷看通訊錄的安全漏洞。這些都會在iOS 13.1予以修正。</p> <p>不過iOS 13.1還新增了原本應該包含在iOS 13中，卻來不及加入的新功能。包括捷徑自動化、Apple Maps共享預定到達時間（ETA）及聲音共享等。</p> <p>iOS 13首度支援暗黑模式（Dark Mode），更厲害的相機程式如可調整人像光線、更強大的相片及影片編輯能力、資料更精準更豐富的Apple Maps，更重要的是Sign In with Apple功能，讓用戶可在不透露電子郵件信箱情況下，以Apple ID登入或註冊網站服務及app，防止個資外洩及垃圾郵件問題。</p> <p>iPhone 6以上手機都可安裝iOS 13。用戶只要開啟「設定」app，找到「一般」、「軟體更新」即可下載安裝，或者多等一個星期安裝iOS 13.1。</p> <p>iPadOS則加入使iPad更適合多工作業、支援Apple Pen及外接USB隨身碟、SD卡等新功能。</p> </div></div></div>
2019/9/20 12:25作者林妍溱https://www.ithome.com.tw/news/133163
IBM興建量子運算中心，將納入53-qubit量子電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM本周宣布，位於紐約州的IBM量子運算中心（IBM Quantum Computation Center）正式開幕，先提供10個介於5到20個量子位元（qubit）的系統，並會在未來一個月成長至14個，包含一個具備53個量子位元的系統。</p> <p>量子位元為量子電腦的基本運算單元，數量愈多，運算能力便愈強大。IBM表示，從2016年迄今，全球的使用者已透過IBM的雲端服務進行超過1,400萬次的實驗，出版逾200份科學論文，為了滿足存取實際量子硬體的需求，量子運算中心將提供10個量子運算系統，其中5個配備20個量子位元，1個配備14個量子位元，還有4個配備5個量子位元。</p> <p>且在未來的一個月內，量子運算中心的運算系統數量將增加至14個，其中一個將配備53個量子位元，可望成為迄今業界可供外部存取的最大通用量子系統，將讓使用者可執行更複雜的糾纏與連結實驗。</p> <p>IBM研究院院長Dario Gil表示，自從他們在2016年將5台量子電腦放上雲端之後，就把量子運算從由少數組織掌控的獨立實驗室中解放，讓全球數十萬的研究人員、教育家或軟體工程師，都能共享此一革命性運算的熱情。</p> <p>此一IBM量子運算中心未來將支援日益增加的社群需求，包括15萬名註冊用戶與近80家的商業客戶、教育機構與研究實驗室，以推動量子運算及探索實際的應用。</p> <p>其實Google在去年就曾發表72量子位元處理器Bristlecone，只是並未開放外界使用。</p> </div></div></div>
2019/9/20 11:35作者陳曉莉https://www.ithome.com.tw/news/133161
俄羅斯網路監控系統SORM曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲資安業者<a href="https://www.upguard.com/breaches/mts-nokia-telecom-inventory-data-exposure#overview" target="_blank">UpGuard本周公布了一起資料外洩事件</a>，研究人員在一台公開的rsync伺服器上發現了1.7TB的資料，資料內容圍繞在俄羅斯監控系統SORM的部署，主要涉及Nokia Networks與俄羅斯的電信業者Mobile TeleSystems，最後證實該資料是因Nokia員工的個人疏失才外洩。</p> <p>SORM的全名為「執行調查行動的系統」（System for Operative Investigative Activities），可讓俄羅斯聯邦安全局（Federal Security Service，FSB）合法地攔截俄羅斯境內的通訊網路，早在1995年就存在。</p> <p><a href="https://techcrunch.com/2019/09/18/russia-sorm-nokia-surveillance/" target="_blank">Nokia向TechCrunch證實</a>，這是因為有一名Nokia員工將這些舊的工作文件帶回家，並把裝有文件的隨身碟插在電腦上，卻缺乏安全配置，才得以讓外人不需要認證就能存取。Nokia在得知此事後，已要求員工將裝置離線，並把文件帶回Nokia。</p> <p>文件顯示，Nokia為俄羅斯SORM系統的供應商之一，替當地的電信或網路供應商設計及打造SORM系統。俄羅斯政府原本只要求電信業者必須建置SORM系統，以利政府監控通話或簡訊內容，但近來也開始要求ISP及其它網路業者安裝SORM系統。</p> <p>在外洩的1.7TB檔案中，有高達700GB為影像檔，讓人得以一窺SORM的硬體配置，例如一個SORM設備可能跟洗衣機或冰箱差不多大，還有網路設備的平面圖。</p> <p>文件則顯示，俄羅斯至少有16個城市都安裝了SORM系統，且執法機構可藉由VPN或其它途徑存取這些系統，還含內管理平台的憑證。</p> <p>UpGuard表示，其實還有其它國家也會監控境內的通訊流量，包括英國及美國，由於這些系統涉及國家範圍的監控，因此安全性也特別地重要，此一意外即透露出，當一個國家能夠監控全國人民的通訊流量時，等於也提供一個入口讓其他人也有機會得到存取權限。</p> </div></div></div>
2019/9/20 11:50作者陳曉莉https://www.ithome.com.tw/news/133162
GitHub併購漏洞探索平臺Semmle
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-09-18-github-welcomes-semmle/">GitHub剛併購了程式碼安全分析平臺Semmle</a>，Semmle發展了語意程式碼分析引擎，能讓開發人員撰寫查詢，在龐大的程式碼庫中辨識程式碼模式，並搜尋漏洞以及漏洞的變體，Semmle分析服務受到Uber、NASA、微軟以及Google等知名企業採用，也已經發現了許多大型程式碼庫中數千個漏洞，而且也為開源專案找出超過100 CVEs漏洞。</p> <p>Semmle的安全研究人員研究新漏洞，可以用來診斷容易讓程式碼受到攻擊的條件，安全人員會將這些條件寫成簡單的查詢，而這些查詢可以被其他人共享與改進，經過多人協作後，就更容易簡單地移除一大類型的漏洞。Semmle一直希望可以擴大影響力，在開源社群中讓更多專案，都可以經過這些查詢分析，進而使整個生態系更加安全。</p> <p>GitHub提到，沒有一家公司可以倚靠自己的力量，找到所有漏洞，並保護開源生態系免受漏洞危些，而Semmle是用來辨識和預防安全漏洞最好的方法。GitHub剛好是個社群匯集的地方，安全專家與開發原始碼維護者可以協作查詢，而開源程式碼的使用者，也可以用到安全的程式。研究人員將可以使用Semmle更快地找出程式碼中的臭蟲，而社群間共享查詢，其他程式碼儲存庫的安全也能獲得改進。</p> <p>Semmle被GitHub併購之後，原本的用戶服務不會受到影響，原本持續安全分析服務LGTM.com仍會繼續為公開儲存庫提供免費的服務，同時Semmle也會繼續開源安全的研究。到目前為止，Semmle已經找出在UBoot、Apache Struts、Linux核心、Memcached、VLC和Apple的XNU等專案共107個CVEs漏洞。</p> </div></div></div>
2019/9/20 12:05作者李建興https://www.ithome.com.tw/news/133157
搶攻邊緣運算市場，施耐德10月將推出全球最小的微型資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【新加坡直擊】邊緣運算（Edge Computing）興起後，為了達到更低延遲的資料傳輸與分析，許多企業開始在本地端部署運算資源，追求在有限的空間裡，如零售店面、商辦、銀行、醫院、學校等場所，隔離出一小區塊來部署伺服器設備。為了滿足客戶需求，施耐德電機（Schneider Electric）近兩年來推出微型資料中心（micro data center）解決方案，今年10月，更預計要推出全世界最小的微型資料中心產品，達到更有效率的空間運用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-20%20%E4%B8%8A%E5%8D%888_18_28.jpg" style="width: 600px;" /></p> <blockquote><p>施耐德安全能源部門創新中心資深副總裁暨CTO Kevin Brown說明資料中心的架構：Centralized Data Center是指一般傳統式集中式大型資料中心，如公有雲機房；Regional Edge Data Center是指地區性的資料中心，例如Netflex在全球每個地區都有建置資料中心，讓影片傳輸更低延遲；Local Edge Data Center是指為了邊緣運算而興建的機房，在邊緣端即時分析數據。</p> </blockquote> <p>施耐德的微型資料中心解決方案，是在一個42U、24U或更矮的機櫃中，整合不斷電系統（UPS）、冷卻系統，並搭配自家EcoStructure軟體平臺，來實現環境監控及預測維護，克服在環境因素不可控的場域中也能持續運作；同時，搭配生態系合作夥伴的資源，讓企業選擇伺服器廠商如HP、Dell、Lenovo等的設備，由系統整合商（SI）整合機櫃、伺服器與不同感應器，來打造一整套客製化的解決方案，讓客戶導入後能快速部署。</p> <p>也就是說，微型資料中心除了有基本的網路、伺服器、儲存空間的硬體設備，也具備核心的不斷電系統、冷卻系統、機架配電遠端監測系統，搭配部署在Azure公有雲上的遠端維運軟體，來即時對設備進行健康診斷；而開啟機櫃時也設有身份認證裝置，外部更能裝設安全監控系統如CCTV、溫濕度、煙霧、漏水偵測感應器來報警，儼然就是個迷你版資料中心。</p> <p>而施耐德目前已經推出的解決方案，能依據部署環境分為三種類型，分別是R-Series、C-Series與S-Series。R-Series適合部署於較不安全的環境中，如倉庫、工廠、偏遠地區、閣樓等場域，能克服環境中有大量微塵、可能遇水、雜放多種機臺、溫濕度不可調節等問題；C-Series則是專為商業場所設計，外型就像一般傢俱櫃，能放置於零售業店面、辦公室、機場、銀行等中度安全性的環境中，也具備活動式移動的功能；S-Series則適合部署在安全性高的環境中，比如一般企業IT機房等。</p> <p>不過，要把所有的系統與設備整合到更小的空間，也是開發過程的一大挑戰。施耐德安全能源部門執行副總裁Dave Johnson表示：「在一個小空間裡要保持產品架構的彈性、維護網絡安全性，且必須易於維護和管理，是非常複雜的事。」施耐德安全能源部門創新中心資深副總裁暨CTO Kevin Brown則表示，微型資料中心的產品設計上選擇用鋰電池來供電，除了體積小的優勢，同時也是減少耗能的關鍵，此外，也參考客戶意見以體積更小的超融合架構來整合產品，「我們透過設計來決定物件擺放優先次序，並想辦法提高成效。」</p> <p>而納入更多客戶意見的管道，則是透過施耐德在今年初設立的施耐德電力資訊交換平臺（Schneider Electric Exchange Community），讓全球客戶共同討論如何解決能源管理和自動化等問題，目前已有超過10,000篇知識庫文章以及1,000常見問題的解答。</p> <p>另外，談到如何與競爭對手做出差異化，施耐德安全能源部門國際生態圈資深副總裁Natalya Makarochkina表示，EcoStructure軟體平臺是其中一個關鍵。這個平臺自10年前推出，近三年來發展成熟，目前部署在Azure公有雲上，走開放式數據傳輸的架構，舉凡符合網路傳輸協議（Communications Protocol）的硬體設備，其數據資料都能被加密並傳上雲端，運用Azure機器學習工具來分析，以此監控設備的健康分數。比如透過不斷電系統電池的壽命、溫度、零組件使用等數據，能用來分析目前的健康分數，再由人力判斷是否有需要進一步更換或維修的需求。</p> <p>Natalya Makarochkina也指出，擁有尺寸齊全的機櫃設備也是做出差異化的指標，尤其十月份即將推出全球最小機櫃，是由客戶反饋驅動而設計的產品，且施耐德也曾提供國際大廠超過15公頃資料中心的解決方案。最後一個優勢，則是擁有龐大生態系的合作夥伴，能加快產品從設計到落地部署的時間，且滿足客戶多元的需求，「軟體的預測性維修服務、微型資料中心的發表、以及策略聯盟的生態系夥伴，是讓我們與眾不同的三大關鍵。」</p> </div></div></div>
2019/9/20 09:18作者翁芊儒https://www.ithome.com.tw/news/133160
遠傳用AI揪出電信詐騙犯，上線後每月詐騙電話數減少90％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遠傳電信總經理井琪今（19日）揭露2項自家AI專案，包括優化網路訊號強度和降低詐騙電話數量，導入AI後，來自遠傳預付卡的詐騙電話數量就從每月297通下降至每月22通。</p> <p>井琪表示，遠傳近年開始啟動轉型，鎖定AI、IoT和大數據分析等三大方向，旨在成為數位服務供應商。在這過程中，遠傳也從自家對內和對外的數據分析做起，首先就是優化手機訊號。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">透過非監督式學習來優化網路訊號強度</span></span></strong></p> <p>在網路訊號方面，一般而言，手機只要開機，就會傳送訊號至最近的基地臺，藉此維持網路服務，而電信業者也能藉此了解手機網路訊號的強弱，以及門號持有人的位置移動。對遠傳來說，這些就是「把關訊號強度的參數。」</p> <p>還沒導入AI來優化前，遠傳透過人工方式，由網管部門每3個月分析一次基地臺資料，包括基地臺報告資料、人工視察資料和客訴工單（COTT），再繪製出熱點地圖（如下圖），以不同顏色表示不同月份，來檢視基地臺訊號強弱狀況，並派人前往問題地點勘查、調整。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2307.jpeg" /></p> <p>2017年時，遠傳開始導入AI來提高優化效率，利用非監督式學習方法訓練模型，之後每7天就自動分析使用者的訊號時序資料，並將分析結果視覺化（如下圖），將遠傳全臺網路訊號覆蓋的地區分為35公尺X35公尺的方塊，以顏色來顯示訊號強弱（藍綠色最好，紅色最差），遠傳也依此派人至問題區域探勘、調整。她指出，用AI來改善訊號品質的成效，「也反映在連年上升的客戶體驗滿意度。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2310.jpeg" /></p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">警政署一通電話，讓遠傳擁抱AI、揪出電話詐騙</span></span></strong></p> <p>在對外應用上，遠傳則用AI來降低電話詐騙數量。井琪指出，2018年7、8月時，警政署打了通電話給遠傳，表示165反詐騙平臺統計的詐騙電話中，幾乎都是遠傳預付卡用戶，每月高達460通。</p> <p>對此，遠傳用2大步驟來解決問題。首先，團隊分析了這些詐騙電話的來源，發現撥出地都在廈門，「因為金門基地臺訊號太強了！」於是，遠傳派人去金門調整基地臺訊號，還實際搭船至海中央測試訊號強度。9月時，165詐騙平臺的統計數量從前一個月的460通，下降至每月293通。</p> <p>但這樣還不夠，為進一步降低詐騙電話數量，團隊將過去數個月的詐騙電話資料（CDR，也就是電話通聯記錄）進行大數據分析，先利用一套機器學習模型從中找出36個關鍵因素，比如每周通話時間、通話長度、通話對象數量、移動性等。井琪進一步解釋，相較於常人，電信詐騙犯的行為模式包括一天撥號的對象可達60多人，而且撥號者通常不會移動。</p> <p>遠傳就利用這些行為模式，打造一款AI模型，並實際部署來即時檢測每通電話的CDR。一旦察覺異常，系統就發送這些疑似詐騙的電話號碼給管理員。而遠傳也透過催收小組來打電話測試，再根據結果來限制使用權，比如完全停話或只能接、不能撥。</p> <p>導入AI兩個月後（如下圖），遠傳電信的詐騙電話數量從每月293通，降低至每月22通。文◎王若樸</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2313.jpeg" /></p> </div></div></div>
2019/9/19 19:04作者王若樸https://www.ithome.com.tw/news/133158
Cloud周報第39期：Google智慧臺灣3年計畫有重大成果，在臺第二座資料中心將落腳臺南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/09/05～2019/09/18）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機房 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺南 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google買下臺南用地，將興建在臺第二座資料中心</strong></span></p> <p>近日，Google全球基礎建設與能源部資料中心專案負責人Mark Dolan宣布，Google買下臺南科技工業園區的土地，將興建在臺第二座資料中心。Google於去年啟動智慧臺灣計畫，除了在臺灣建立亞洲最大的研發團隊、培育AI及數位行銷人才之外，Google還和經濟部合作，共同推動產業合作，而計畫在臺建置第二座機房，也是由經濟部工業局居中牽線，促成其在臺的新一項重大投資案。</p> <p>儘管，Google尚未公布該資料中心的動土時間、確切建廠位置、占地面積與投資金額，但大略估算，南科工與Google在臺第一座於彰濱工業區的機房相距至少120公里，達到多數企業異地備援需逾100公里的要求，加上金管會已宣布銀行資料也能委外上雲，該新機房將讓Google具競爭優勢，成為金融業上雲的選擇。且Google年初宣布和永鑫能源、臺鹽綠能等業者合作，在臺南魚塭架設4萬個太陽能板，以漁電共生的方式種電，可能就是為了因應新機房用電調度的需求。未來完工後，該機房可望成為亞洲第3座、全球第16座的Google資料中心。<a href="https://taiwan.googleblog.com/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>銀行上雲規範修正完成，外銀採境外母集團之私有雲，得報備及補正辦理</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(2).jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>金管會於9月12日宣布，完成「金融機構作業委託他人處理內部作業制度及程序辦法」之修正，將於近日發布施行。金管會於6月底時，擬具條文修正草案，於過去2個多月的法規預告期間，金管會表示，其收到外界對預告條文相關執行面之疑義，然而，無修訂條文內容的需要，會列入問答集及條文立法說明，與法規發布時，一同公告，以利業者遵循。</p> <p>金管會就外界所提執行面之疑義，整理了三大公告重點，首先，金融機構應視其業務需要及風險承受能力，採取適當方式分散業務，避免將多項業務委託同一雲端服務業者。其次，有關主管機關核准得免於我國境內留存備份之考量因素，金管會會於審核時，考量境外環境之穩定及資料保護法規不低於我國標準。最後，外銀作業委託境外母集團再複委託雲端服務業者，如屬母集團自建私有雲，不涉及第三方雲端服務者時，得簡化以報備及補正程序辦理。適當導入雲端服務可提升經營效率及節省成本，金管會期許，金融機構審慎評估委外雲端服務之風險，以兼顧作業品質並強化客戶權益之保障。<a href=" https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=201909120003&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 華碩 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中科院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MOU </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>華碩與中科院將合作建置雲端資料中心</strong></strong></p> <p>華碩近期宣布，與國家中山科學研究院（簡稱中科院）簽署合作備忘錄，計畫於三大領域展開交流，包含建置雲端資料中心、人工智慧發展平臺以及物聯網相關應用。中科院作為政府單位同時屬國防體系，華碩將提供其數位轉型所需的解決方案，並將軟硬體整合的技術，以及建置大型AI雲端平臺的經驗，運用於中科院的合作項目上，另外，雙方團隊將一同研究發展人工智慧、物聯網以及雲端運算等領域的應用。<a href=" https://www.asus.com/tw/News/ibjswcrrigdq6pju">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EFS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降價 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS大幅調降Amazon EFS不常存取儲存層價格</strong></strong></p> <p>AWS日前公布雲端儲存服務Amazon Elastic File System（EFS）最新的計價方案，調降用戶搭配生命周期管理功能（lifecycle management）使用低使用率（infrequent access，IA）檔案儲存類別的儲存成本，每月每GB從原先0.045美元，降為0.025美元。透過生命周期管理功能，系統會自動監控儲存層資料的存取行動，找出常用與不常用的檔案，用戶不需人工辨識，就可了解資料應存放在EFS的標準儲存層或IA儲存層。兩個儲存層都能讓用戶隨時存取檔案，不過，標準儲存層為個位數的毫秒延遲，而IA儲存層則可能為兩位數字的毫秒延遲。</p> <p>企業用戶可以自行調整生命周期管理的政策，以及定義要移至IA層資料的規則。以100TB的檔案為例，若8成為高使用率、2成為低使用率，儲存費用為8千美元，但若所有檔案都儲存於標準層，費用則為3萬美元。AWS表示，用戶改變檔案存取模式，最高能夠節省92％的檔案儲存成本。<a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分類帳資料庫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS為自家資料庫增添新成員Amazon QLDB，以區塊鏈技術供企業儲存不可竄改資料</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_QLDB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 640px;" /></strong></span></strong></p> <p>AWS去年底在自家re:Invent大會上，宣布採用區塊鏈技術的分類帳資料庫服務Amazon Quantum Ledger Database（Amazon QLDB），日前AWS終於正式釋出該項服務，供使用者儲存不可竄改的資料。該服務是要為儲存資料，提供一個權威資料來源，儲存完整且不可竄改的資料提交歷史。Amazon QLDB支援開放標準查詢語言PartiQL SQL，該語言與SQL相容，可查詢關聯式、半結構化和巢狀的資料，另外，該服務提供用於驗證的API，讓使用者以加密方式，驗證歷史記錄的準確性與合法性。</p> <p>AWS表示，這項服務不可竄改的特性，尤其適合電子商務、運輸及物流、人力資源及工資、製造業和政府應用程式等場景，以維護資料儲存的完整性和歷史儲存的記錄。新服務現階段於美國北維吉尼亞州、俄亥俄州、奧勒岡州、歐洲愛爾蘭以及日本東京，共5個區域釋出。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-amazon-quantum-ledger-database-qldb/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Outposts </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地部署 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS伺服器硬體AWS Outposts，年底開賣</strong></span></strong></p> <p>AWS近期就去年年度大會re:Invent推出的整櫃式主機AWS Outposts，發布最新產品進程。AWS運算服務部副總裁Matt Garman表示，該產品將於今年底正式釋出。AWS Outposts可以讓企業在自家資料中心部署一套AWS原生基礎架構，或者是一套VMware Cloud on AWS平臺。Matt Garman也透漏了一系列AWS Outposts的亮點，該主機會支援具或不具本地儲存選項的Amazon EC2實例，包含C5、M5、R5、I3en和G4系列，以及區塊儲存服務Amazon Elastic Block Store，還會支援RDS、ECS、EKS、SageMaker和EMR。換句話說，AWS Outposts將不只是虛擬機器，未來也可以將AWS雲端容器服務和AI部署服務，打包帶到自家機房裡安裝。<a href=" https://aws.amazon.com/tw/blogs/compute/running-aws-infrastructure-on-premises-with-aws-outposts/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VMware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 收購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 安全廠商 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>VMware收購資安公司Carbon Black，強化企業端點的安全防護</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Carbon%20Black_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90.jpg" style="width: 600px; height: 401px;" /></strong></span></strong></p> <p>VMware日前再度宣布新的收購案，買下提供終端防護產品的安全廠商Carbon Black。該公司旗下主力產品為網路威脅大數據與行為分析雲端平臺，專門提供企業端點安全防護，全球有5600多家用戶採用，此收購交易的價值為21億美元。交易完成後，Carbon Black的產品將可結合VMWare現有安全產品包括AppDefense、Workspace ONE、NSX和SecureState等，於雲端和本地端，提供企業用戶進階威脅偵測及深層應用分析的服務。Carbon Black的產品將透過VMware和Dell的直銷及經銷通路，銷售給各類企業。此宗收購案預計在2020年1月31日完成。<a href="https://ir.vmware.com/overview/press-releases/press-release-details/2019/VMware-Enters-Definitive-Agreement-to-Acquire-Carbon-Black/default.aspx">（詳全文）</a></p> <p><strong>圖片來源／華碩、AWS、Carbon Black 攝影／洪政偉</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟收購雲遷移技術提供商Movere </strong><a href=" https://azure.microsoft.com/en-us/blog/microsoft-acquires-movere-to-help-customers-unlock-cloud-innovation-with-seamless-migration-tools/ ">（詳全文）</a></p> <p><strong>2. Google整合式物件儲存空間Cloud Storage更新Hadoop連接程式，強化欄式資料格式支援</strong><a href=" https://cloud.google.com/blog/products/data-analytics/new-release-of-cloud-storage-connector-for-hadoop-improving-performance-throughput-and-more ">（詳全文）</a></p> <p><strong>3. 為培養潛在客戶，甲骨文推出雲端服務新方案Oracle Cloud Free Tier，供用戶免費使用旗下部分雲端服務</strong><a href=" https://www.oracle.com/corporate/pressrelease/oow19-oracle-free-tier-091619.html ">（詳全文）</a></p> <p><strong>4. GCP用戶現可在GKE上執行大數據分析服務Cloud Dataproc的Spark工作負載</strong><a href=" https://cloud.google.com/blog/products/data-analytics/modernize-apache-spark-with-cloud-dataproc-on-kubernetes ">（詳全文）</a></p> <p><strong>5. 嫌從AWS轉換Wunderlist API到Azure麻煩，微軟欲關閉待辦事項清單程式Wunderlist，創辦人要買回</strong><a href=" https://twitter.com/christianreber/status/1169985802421592064 ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/19 17:51作者黃郁芸https://www.ithome.com.tw/news/133153
研究發現多數智慧電視裝置會傳送隱私資料給Netflix
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://moniotrlab.ccis.neu.edu/imc19/">美國東北大學與英國倫敦帝國學院合作，對物聯網裝置進行了大規模的隱私研究</a>，發現大部分的裝置都會與非第一方組織連接，並傳送諸如IP位址或是地理位置等隱私資訊給第三方組織，甚至部分智慧裝置還會傳送麥克風與攝影機錄製的聲音與影像資料。目前這個研究的實驗、程式碼以及資料都在GitHub中公開。</p> <p>消費物聯網裝置越來越普及，預計到了2020年，全球物聯網裝置的數量將達到200億，這些裝置提供數位助理和家庭安全等各種服務，研究人員提到，這些裝置搭載多樣的感測器，像是相機、麥克風或是動作偵測器，皆具備廣泛收集資料的能力，而這些訊息通常帶有隱私資料，裝置可能會在使用者不知情的情況下錄音，或是透露用戶的收視節目的喜好。</p> <p>而更嚴重的是，這些物聯網裝置大部分缺乏揭露資訊暴露的介面，因此外界無法直接了解其中的隱私威脅，為此，研究人員大規模的對這些裝置進行透明度研究。不過，這件事並不容易，主要問題是，物聯網裝置生態系通常很封閉，因此關於資訊暴露的真實情況，可能無法精確地被揭露，特別是部分裝置的韌體無法被修改，或是無法使用中間人技術破解裝置的TLS加密流量，因此研究人員需要使用推論的方式猜測流量的內容物。</p> <p>另外，要大規模的研究物聯網裝置資訊暴露是很繁瑣的工作，除了要手動設置大量的裝置外，還要使用控制裝置的回應，並捕捉裝置產生的網路流量，研究人員提到，這些裝置的實驗不像是在行動或是網頁環境，沒有現存的模擬與自動化工具可以用作分析。</p> <p>這個研究進行了目前已知最大規模的控制實驗達34,586次，比較美國以及英國的81個裝置，他們觀察到大多數的裝置都使用加密或是其他編碼的方式，保護用戶的個人可辨識資料，因此整體來說，最大化降低明文暴露使用者資訊的可能性。</p> <p>經他們實驗發現，絕大部分的裝置都會連接第三方組織，裝置比例分別是美國的57.45％，而英國也有50.27%，另外，美國有56％的裝置和英國有83.8％的裝置，則會與跨區域的伺服器建立連線。研究人員也提到，加密的流量並不會特別隱藏使得裝置產生流量的互動類型，因此監聽者可以輕易猜出使用者的網路以及使用裝置的方式。</p> <p>同一個裝置可能會同時連接到多個非第一方組織，像是三星的電視會連結Netflix以及託管Netflix服務的Amazon AWS，研究發現絕大多數的電視裝置，都會於Netflix連線，即便電視沒有設定Netflix帳戶。比較特別的案例是，小米的電鍋會在VPN環境中連接金山軟體，而平常僅會連接阿里巴巴雲端服務。</p> <p>其他不尋常的行為，還有像是當用戶在Ring門鈴前面移動的時候，門鈴會在未告知使用者的情況下啟動錄影功能，而且使用者必須要支付額外的費用才能存取這些影片，目前沒有功能可以關閉。Zmodo門鈴則會在首次啟動設備，以及任何人在裝置前移動時上傳相機快照，這功能官方沒有說明也無法關閉。</p> <p>研究人員發現Alexa語音助理容易被用戶正常對話喚醒，而且比其他語音助理更容易被觸發，特別是以「我喜歡」作為開頭的句子，研究人員提到，這或許是一個語音辨識技術的限制，但這仍然存在潛在的隱私暴露問題，因為Amazon會將這個句子送往伺服器分析，但這就代表著這些句子會被永久儲存。</p> </div></div></div>
2019/9/19 16:20作者李建興https://www.ithome.com.tw/news/133134
倫敦Gatwick機場將成英國首個部署人臉辨識技術的機場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於英國倫敦的<a href="https://www.bbc.com/news/technology-49728301" target="_blank">格域（Gatwick）機場本周向媒體證實</a>，他們已決定在登機門部署人臉辨識技術，讓旅客得以快速登機，不必再由機場服務人員檢查護照、登機證或比對身分，減少排隊時間，此舉將讓Gatwick成為全英第一個部署人臉辨識技術的機場。</p> <p>其實格域機場先前就與英國低價航空公司EasyJet合作以測試相關技術，首波的實驗只針對採用行李自助托運的EasyJet航空乘客，但現在格域機場打算在未來6個月進行第二個實驗，未來也會在其它的登機口部署人臉辨識技術，以提供自動登機服務。</p> <p>格域機場發言人向BBC透露，參與首波實驗的旅客發現相關技術非常方便，可快速登機，增加他們購物的時間，也不太需要排隊等候人員的檢查。</p> <p>英國為最常使用人臉辨識技術的西方民主國家，雖然仍遠不如中國普及，但媒體經常以中國作為範本與英國比較。例如中國成都的雙流機場，也在資訊站上安裝了人臉辨識技術，只要旅客走近該資訊站，它的螢幕就會自動出現旅客的班機資訊。</p> <p>儘管人臉辨識技術帶來許多方便，但依然有人認為該技術侵犯了人們的隱私，特別是無法滿足資料保護法對透明度與取得消費者同意的要求，而此一問題在小孩身上可能更為嚴重。</p> <p>近日英國國會議員及人權組織才共同發表了聲明，<a href="https://www.ithome.com.tw/news/133135" target="_blank">要求警方與企業停止在公共場合使用人臉辨識技術</a>，除了擔心侵犯個人隱私之外，也批評現在的技術尚不成熟，亦缺乏證據及法律基礎。</p> </div></div></div>
2019/9/19 16:35作者陳曉莉https://www.ithome.com.tw/news/133143
微軟Windows Defender更新出差錯，快速及完整掃描失靈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周釋出了Windows Defender 4.18.1908.7以修補該防毒工具的臭蟲，結果<a href="https://www.bleepingcomputer.com/news/microsoft/windows-defender-antivirus-scans-broken-after-new-update/" target="_blank">又導致另一個臭蟲</a>，讓該工具的快速掃描（Quick scan）與完整掃描（Full scan）功能失靈。</p> <p>Windows Defender為Windows作業系統內建的免費防毒工具，在非營利機構AV-Comparatives於今年8月針對16款防毒軟體<a href="https://www.ithome.com.tw/news/133086" target="_blank">所展開的測試中</a>，有6款軟體可達到100%的防護能力，Windows Defender即為其中之一，但該軟體的誤判率也是16款產品中最高的。</p> <p>此事突顯了微軟的修補完善度欠佳。先是微軟在今年7月的Patch Tuesday例行性更新中引發了一個新臭蟲，當使用者執行Windows的系統檔案檢查（System File Checker，SFC）工具時，發現Windows Defender的元件有所缺損，卻不能以該工具來修復它。</p> <p>於是微軟在本周緊急釋出Windows Defender 4.18.1908.7來修補上述問題，結果又造成快速及完整掃描功能失靈的狀況。</p> <p>根據使用者的描述，在部署Windows Defender 4.18.1908.7之後，不管是執行快速或完整掃描，都只有幾秒鐘就結束了，而且只掃描少數檔案，根本無法完成掃描功能。幸好Windows Defender還有一個客製化掃描（Custom scan）可以使用，能夠掃描特定檔案或區域，且可正常運作。</p> <p>微軟則說，儘管這兩個掃描功能失靈，但Windows Defender的即時掃描保護並未受到影響，依然能成功偵測企圖入侵系統的惡意程式。</p> <p>另一方面，微軟也在昨天藉由釋出Windows Defender的安全情報更新（Security Intelligence Update）解決了此一問題，其版本別為1.301.1684.0。</p> </div></div></div>
2019/9/19 15:40作者陳曉莉https://www.ithome.com.tw/news/133141
甲骨文以上千台Raspberry Pi組成超級電腦叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在OpenWorld 2019大會上，<a href="https://twitter.com/ZDNet/status/1174294054340681730" target="_blank">甲骨文連結了1,060台Raspberry Pi裝置成一台超級電腦叢集</a>。</p> <p>甲骨文將這一千多台Raspberry Pi 3 B+連結成號稱全世界最大的Raspberry Pi叢集。去年推出的<a href="https://www.raspberrypi.com.tw/19429/57/" target="_blank">Raspberry Pi 3 B+</a>搭載64-bit 4核 ARM Cortex-A53處理器，單核心時脈可達1.4GHz。這個叢集總共具備4,240顆核心。以Raspberry Pi 3 B+每個35美元價格計算，這台超級電腦光是板子的價格為37,100美元，當然還不含網路交換器、機架、甲骨文特別3D列印的Raspberry Pi 3外殼、電源、以及電源線、網路線等其他元件。此外還搭配了甲骨文自家的Supermicro 1U Xeon伺服器作為資料儲存設備。不過和動輒數百萬美元的超級電腦相比，造價仍然十分便宜。</p> <p>以Raspberry Pi 3 B+作為大型運算當然並不實用，也不太可能上市。甲骨文打造這台Raspberry Pi 超級電腦叢集，主要是為了展示本周推出的專為雲端及高效能環境設計的<a href="https://www.ithome.com.tw/news/133110" target="_blank">自主作業系統Oracle Autonomous Linux</a>。強調是第一也是唯一的自主作業系統，結合Oracle OS 管理服務（Oracle OS Management Service），可自動調撥資源、擴充、調校參數和修補漏洞，可降少人為介入的管理負擔。</p> <p>不過這也不是甲骨文創舉。2017年美國洛斯阿拉莫斯國家實驗室（Los Alamos National Lab），就曾利用750片樹莓派開發板<a href="https://www.ithome.com.tw/news/118304" target="_blank">打造運算叢集</a>，成功打造出一台超級電腦，還計畫要擴大至1萬個節點。</p> </div></div></div>
2019/9/19 14:25作者林妍溱https://www.ithome.com.tw/news/133137
蘋果公關副總Steve Dowling離職，成為今年第三位出走的蘋果高層
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責蘋果各種對外溝通事項，現<a href="https://www.apple.com/tw/leadership/steve-dowling/" target="_blank">為蘋果副總裁的Steve Dowling</a>已提出辭呈，<a href="https://www.vox.com/recode/2019/9/18/20872738/steve-dowling-apple-vp-of-communications-departure" target="_blank">準備在今年10月底離職</a>，成為今年以來繼零售負責人Angela Ahrendts與首席設計師Jony Ive之後，第三位離開蘋果的高階主管。</p> <p>Dowling原本為CNBC的記者，在2003年加入蘋果，前十年負責蘋果的企業公關團隊，近五年則是蘋果的溝通副總裁，肩負蘋果在全球的媒體關係與溝通策略，以及規畫各種企業活動。</p> <p>Dowling在蘋果內部發表的備忘錄中表示，在蘋果待了16年，經歷了數不清的演講、產品發表與偶發的公關危機，現在是離開蘋果這家傑出公司的時候了，他會一直待到10月底以協助交接，並打算休息一段時間。</p> <p>之後Dowling的職缺則會由蘋果全球行銷副總裁Phil Schiller暫代，再由蘋果於內部或外部尋找繼任人選。</p> <p>這已是蘋果今年以來第三位離職的高階主管，曾擔任Burberry執行長、在2014年加入蘋果的Angela Ahrendts率先於2月離職，接著蘋果的首席設計師Jony Ive也在今年6月求去，打算自行創立設計公司，且品牌名稱都取好了，叫做LoveFrom。</p> </div></div></div>
2019/9/19 15:05作者陳曉莉https://www.ithome.com.tw/news/133138
安裝Windows 10更新後，中文輸入失靈、CPU用量爆增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10更新版不時有或大或小的問題，近來好像<a href="https://www.ithome.com.tw/news/132808" target="_blank">又變多</a>了。其中<a href="https://support.microsoft.com/zh-tw/help/4515384/windows-10-update-kb4515384" target="_blank">9月10日釋出的KB4515384更新</a>，則是專門影響中文用戶，造成中文輸入功能無法運作、CPU用量爆增的現象。</p> <p>有用戶在<a href="https://www.reddit.com/r/Windows10/comments/d30aif/microsoft_ime_high_cpu_after_installing_september/" target="_blank">Reddit上反映</a>他的Windows 10 Home 1803安裝KB4516058更新後，出現Microsoft IME高CPU用量，中文輸入功能也失效。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#708msgdesc" target="_blank">微軟證實</a>，部份用戶的中文輸入編輯器（Input Method Editor, IME）有上述問題，受影響的是具備倉頡／速成鍵盤的繁體（ChtIME.EXE）、簡體版（ChsIME.EXE）中文輸入功能。</p> <p>受影響版本包括Windows 10 1607以後及Windows Server 2016、Windows Server 1709以後版本。微軟表示正在解決問題，之後再釋出更新版。</p> <p>在此之前，微軟提供了暫時的緩解方法：在開始功能表中尋找「服務」、找到「觸控板及手寫辨識面板」、點二下或長按叫出「屬性」、將「啟動類型」改為「手動」。之後TabletInputService服務即成為預設，IME應該會正常運作。</p> <p>前一個造成CPU使用爆量的SearchUI.exe問題，微軟上周二釋出修補後又<a href="https://www.ithome.com.tw/news/133027" target="_blank">引發部分用戶</a>開始功能表和桌機搜尋功能失常，微軟還在解決當中。</p> <p>同時間，另一個更新<a href="https://support.microsoft.com/en-us/help/4052623/update-for-windows-defender-antimalware-platform" target="_blank">KB4052623版本</a>也傳出造成Windows 10及Server 2016上Windows Defender掃了幾秒鐘就停止的問題，不過微軟已在昨天解決。</p> </div></div></div>
2019/9/19 15:10作者林妍溱https://www.ithome.com.tw/news/133139
傳聞臉書正在打造可取代智慧型手機的AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/09/17/facebook-enlists-ray-ban-maker-luxottica-to-make-orion-ar-glasses.html" target="_blank">CNBC於本周引述消息來源報導</a>，臉書將與知名眼鏡品牌「雷朋」（Ray-Ban）的母公司Luxottica合作，由Facebook Reality Labs與Luxottica共同打造擴增實境（Augmented Reality，AR）眼鏡，並打算取代智慧型手機。</p> <p>根據報導，此款AR眼鏡的內部代號為Orion，不但可用來講電話、展示通知與資訊，還能進行串流及直播使用者所看到的景像，為了讓AR眼鏡更容易使用，臉書也正在發展自己的數位語音助理，以及可用來輸入資訊的動態感應器。</p> <p><a href="https://www.ithome.com.tw/news/116374" target="_blank">臉書早在多年前就已取得AR眼鏡的相關專利</a>，並著手開發相關裝置，卻一直未能設計出好用又好看的產品，這次與流行眼鏡品牌的母公司合作，可望替Orion注入新創意，雙方期望能在2023年到2025年之間發表首款成品。</p> </div></div></div>
2019/9/19 13:10作者陳曉莉https://www.ithome.com.tw/news/133133
甲骨文發布Java 13加入動態類別資料共享存檔功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blogs.oracle.com/java-platform-group/the-arrival-of-java-13">甲古文（Oracle）釋出最新版本的Java 13</a>，這個版本新增的功能包括動態類別資料共享（Class-Data Sharing，CDS）存檔功能，還重新實作了老舊的Socket API，整體來說，Java應用程式啟動速度與效能獲得改善，同時也增加了平臺的安全性和穩定性，另外，這個版本還加入了兩個預覽功能Switch Expression與文字區塊。</p> <p>Java 13新加入的動態類別資料共享存檔，擴充了應用程式類別資料共享，使其可以在Java應用程式執行結束時動態地存檔類別，包含所有非預設載入的應用程式類別以及函式庫類別，而這項功能可以增加應用程式類別資料共享的可使用性，減少需要為每個應用程式創建個別類別列表（Class List）的需要。</p> <p>另外，新版Java還增強了Z垃圾回收器（Z Garbage Collector，ZGC），現在能夠更有效率的回傳未使用的堆記憶體給作業系統。而開發團隊也重新實作了java.net.Socket與java.net.ServerSocket API的底層，用了更現代的實作方法，使其易於除錯並增加可維護性。</p> <p>這次加入的預覽功能，是能夠簡化開發者的每日開發的功能，第一是擴充常用的switch語法，現在可同時被當作陳述式與表示式使用。另一個預覽功能則是增加文字塊區塊（Text Block），這讓開發者能夠更簡單地處理字串，避免使用跳脫序列（Escape Sequence）。</p> <p>過去Java每隔幾年才會發布一個大型的主要版本，裡面包含了數以千計的修補程式，以及一百多個JEP（JDK Enhancement Proposal）新功能，而現在改為每6個月的更新頻率，並開始在較小的版本加入增強功能，同時包含日常維護、錯誤修復與文件改進，在JDK臭蟲系統中，也都會分開提交每個單獨的問題。</p> <p>甲骨文特別說明了JDK 13的修補狀況，目前JDK 13在正式發布之前，已經修復了2,126個問題，其中約1,454個問題由甲骨文修復，另外有671個由個人或是組織貢獻。根據甲骨文關鍵補丁更新的時程安排，JDK 13最少會獲得兩次的更新，甲骨文預計會在2020年3月釋出Oracle JDK 14，目前早期版本已經釋出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screen_shot_2019_09_09_at_2_13_30_pm.jpeg" style="width: 600px;" /></p> </div></div></div>
2019/9/19 13:55作者李建興https://www.ithome.com.tw/news/133125
Slack增加跨組織共享頻道，不同企業也可以在同一個頻道對話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業愛用的聊天協作應用Slack，現在正式提供可跨組織對話的<a href="https://slackhq.com/slack-shared-channels">共享頻道（Shared Channels）</a>功能，新功能讓頻道中的成員不再僅限於同一個組織內，不同的企業可以創建一個共用的頻道直接進行對話，不過，目前一個跨組織的共享頻道僅支援兩個組織，也僅在付費版本中提供。</p> <p>官方提到，Slack可以讓企業內的同事進行有效的協作，但是對外像是與供應商、合作夥伴以及承包商的工作則必須分離，為此，Slack加入了共享頻道，以支援不同組織間的協作。共享頻道就像是一般的Slack頻道，只是連接的是兩個不同的組織，A企業的團隊可以與B企業的團隊，在同一個Slack頻道中溝通。</p> <p>對於雙方企業來說，可以更快地協調活動和專案，並在頻道內直接對工作進行回饋和審核，企業內不同團隊的成員，在資訊上獲得相同的可見度，能以更同步的方式追蹤進度，減少資訊落差。而且雙方也有辦法在同一個地方交換檔案或是訊息，不需要在電子郵件、應用程式與文件之間切換。</p> <p>另外，共享頻道功能也有助於企業內交接工作，官方舉例，當企業每年都有新進員工，則新成員在進入共享頻道後，便能透過歷史訊息補足之前的工作進展，或以更有效率的溝通進行工作交接。</p> </div></div></div>
2019/9/19 14:00作者李建興https://www.ithome.com.tw/news/133127
英國國會議員與人權組織呼籲警方及企業，停止在公共場合使用人臉辨識監控技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4名英國國會議員與25個人權組織在本周呼籲英國警方與當地的私人企業，應該立即停止在公共場合使用現場的人臉辨識監控技術。</p> <p>英國很可能是西方民主國家中，部署最多監視器的國家。根據美國智庫布魯金斯學會（Brookings Institution）在2017年的調查，倫敦大約部署了42萬台監視器，平均每台監視器可照到1,000名民眾，與中國的城市相較，倫敦監視器的數量只輸給了北京，密度則更甚北京。</p> <p>另一方面，南威爾斯警方則是英國第一個使用內建人臉辨識軟體之監視器的執法機構，當地的警方會在有大型活動時，於警車上安裝人臉辨識監視器，以辨識參與活動的人是否被通緝。</p> <p>今年有一名36歲的英國隱私運動家Ed Bridges就因此事告上法院，指控南威爾斯警方未經他的同意就擅自掃描他的臉，侵犯了他的隱私權。但法官認為警方是合法使用臉部辨識技術而將之駁回，使得Bridges決定提出上訴。</p> <p>本周4名英國國會議員，以及與25個人權擁護組織、技術專家、隱私團體與學者便<a href="https://bigbrotherwatch.org.uk/wp-content/uploads/2019/09/Statement-to-stop-live-facial-recognition-surveillance-BBW-September-2019-1.pdf" target="_blank">發表了聯合聲明</a>，表示他們擔心現場人臉辨識監控與人權相違背，可能產生歧視，缺乏保障措施，也沒有證據基礎，亦無足夠的法律基礎，因此要求英國警方與私人企業應該立即停止使用現場人臉辨識技術來監督群眾。</p> <p>根據外電報導，南威爾斯警方每個月平均會有兩次出動嵌有人臉辨識監視器的警車，例如他們在7月的國家航空展上掃描了逾2.1萬張臉孔，有7個人與觀察名單相符，但就有4個是誤判。</p> <p><a href="https://bigbrotherwatch.org.uk/all-media/mps-and-rights-groups-call-for-urgent-stop-to-facial-recognition-surveillance/" target="_blank">英國隱私團體Big Brother Watch</a>則引用了一篇獨立評論，指出倫敦警察廳在過去4年來所進行的現場人臉辨識監控實驗中，誤判率高達81%。</p> <p>相較於英國，美國的舊金山、奧克蘭與薩默維爾等3個城市，都已立法禁止使用現場人臉辨識監控技術，而加州亦準備通過相關的法案。</p> </div></div></div>
2019/9/19 14:05作者陳曉莉https://www.ithome.com.tw/news/133135
AWS推出客戶端應用程式簡化Amazon DynamoDB資料操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了可用來操作自家NoSQL資料庫服務Amazon DynamoDB的應用程式<a href="https://aws.amazon.com/tw/blogs/aws/nosql-workbench-for-amazon-dynamodb-available-in-preview/">NoSQL Workbench</a>，這是一個支援Windows和MacOS的跨平臺客戶端軟體，讓使用者能夠簡單地設計和視覺化資料庫，除了可以執行資料查詢，還可為資料庫操作產生立即可用的程式碼。</p> <p>Amazon DynamoDB是一個全託管的專有NoSQL資料庫服務，支援鍵值和文件資料結構，其特色是能在任何的規模下，達到10毫秒以下的回應時間，DynamoDB也支援ACID交易，能夠支援業務關鍵的應用程式。在安全性上，DynamoDB會預設加密所有資料，並在資料表提供精細的身份和存取控制，且能在不影響效能的情況下，建立資料的完整備份。</p> <p>而現在AWS發布NoSQL Workbench來支援用戶使用Amazon DynamoDB，提供資料建模器、視覺化工具以及操作建置器。資料建模器可以依應用程式的資料存取模式，建構新的資料模型，並在資料庫中增加新的表格和索引，也能匯入、匯出和修改現有的資料庫。</p> <p>而視覺化工具可以讓使用者不需要撰寫程式碼，就有辦法根據應用程式的存取模式來視覺化資料，並能手動增加或是透過SQL查詢匯入的樣本資料。操作建置器則提供豐富的圖形使用者介面，用來開發和測試查詢，使用者可以用操作建置器來瀏覽和查詢資料集，以及定義和執行資料平臺操作，並為這些動作產生開箱即用的程式碼。</p> </div></div></div>
2019/9/19 14:10作者李建興https://www.ithome.com.tw/news/133128
臉書推電視專用視訊攝影機Portal TV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.fb.com/news/2019/09/meet-the-new-portal-family/" target="_blank">臉書周三宣佈一款連接電視的視訊通話攝影機Portal TV</a>，讓用戶可利用電視講視訊電話和遠端友人一起看電視。<a href="https://portal.facebook.com/products/" target="_blank">臉書同時推出8吋及10吋的Portal智慧螢幕新品</a>。</p> <p>Portal TV企圖跳脫一般視訊攝影機連接手機或電腦的部署思維，也不是作為視訊內容機上盒，而是以客廳為使用情境、提供使用者透過電視和親友通話。Portal可置放在電視機前或是架在電視機上方，插上HDMI連接埠、登入臉書帳號，即可用Facebook Messenger或WhatsApp。基本上，Portal TV整合去年Portal的功能，支援語音辨識允許用戶以「Hey Portal」聲控撥打視訊電話，其「Story Time」功能，可在視訊通話中為小朋友說故事時，加入視覺特效及音樂，但新增了去年推出的<a href="https://www.ithome.com.tw/news/127302" target="_blank">Watch Party功能</a>，可和身在各處的親友一起觀看影片。</p> <p>Portal TV是臉書繼去年推出10吋智慧螢幕Portal後的最新產品。和Portal一樣，Portal TV也內建能隨使用者移動自動縮放大小的智慧攝影機（Smart Camera）及可強化聲音、消除背景噪音的智慧麥克風Smart Sound。</p> <p>針對一般人在意的隱私疑慮，臉書強調智慧攝影機及智慧麥克風的AI科技都是跑在Portal硬體上，不是臉書伺服器上，而且使用時也會有明顯的指示燈號。但使用者也可以直接關上鏡頭蓋、或關掉麥克風，避免被不慎拍到及錄音。</p> <p>但如果你不在意或願意讓臉書擷取你的錄音來改善其語音助理的話，只要在臉書的「設定」區啟動Hey Portal功能。當Portal聽到這個提示詞即會啟動，並傳一小段錄音給臉書。臉書也提供了Facebook Activity記錄供用戶檢視、聽取和刪除這些錄音。臉書表示用戶可隨時到設定區將該功能關閉。</p> <p>Portal TV定價149美元，預計11月5日出貨，第一波只會在美、加、英、法、澳、紐、西班牙、義大利上市。</p> <p>臉書同時宣布智慧螢幕Portal兩款新品，分別是全新的8吋Portal Mini，以及和10吋Portal的改版，兩款產品皆預計10月中出貨，價格各為129及179美元。</p> </div></div></div>
2019/9/19 14:20作者林妍溱https://www.ithome.com.tw/news/133136
數億張醫療影像在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國漏洞分析暨管理公司<a href="https://www.greenbone.net/blog/" target="_blank">Greenbone Networks在本周公布一項研究報告</a>，指出有大量的醫療影像儲存系統（Picture Archiving and Communication System，PACS）配置不當，而讓數億張的醫療影像在網路上曝光。</p> <p>PACS為醫療院所專門用來存放諸如X光、電腦斷層掃描與核磁共振等醫療影像的系統，透過醫療數位影像傳輸協定（Digital Imaging and Communications in Medicine，DICOM）來儲存及共享病人及影像資訊，也能在網路上發現這些系統的蹤跡。</p> <p>然而，當Greenbone Networks掃描了網路上的2,300個PACS系統時，發現在全球52個國家有590個PACS系統缺乏密碼保護，也未加密，曝露了2,400萬名病患的7億張醫療影像，且當中有4億張是可下載的，其它可存取的資訊還包括病患姓名、生日、檢查時間、主治醫師及所屬醫療院所等。</p> <p>研究人員表示，這些門戶大開的PACS系統，完全不需要具備駭客能力或攻擊工具就能進出自如，只要利用免費工具並知道相關的IP，即可檢視與下載內容。</p> <p>在這590個不設防的PACS系統中，有187個位於美國，曝露1,370萬名病患資料，有36個位於土耳其，曝露490萬名病患資料，有34個位於巴西，曝露64萬名病患資料。</p> <p>除了設定上的疏失之外，這些PACS也含有數千種安全問題，包括老舊的伺服器版本，或是採用含有漏洞的資料庫實例等。外洩的病患個資可以被用來進行勒索、發動社交工程攻擊，且病患的資料在暗網的平均價碼高達250美元。</p> </div></div></div>
2019/9/19 12:40作者陳曉莉https://www.ithome.com.tw/news/133132
資安一周第60期：網路釣魚攻擊事件頻傳，大學與匿名爆料平臺遭鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0912-0918 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃擴充程式漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">LastPass外掛新漏洞洩露用戶前次登入網站的密碼，官方緊急釋修補</strong></h2> <p>知名密碼管理器LastPass的擴充套件驚傳漏洞，攻擊者可藉由散播惡意的網址，受害者若是不察而點選連結，攻擊者便能得知該名用戶之前登入網站的帳號和密碼。</p> <p>這項漏洞是由Google Project Zero研究員Tarvis Ormandy發現，並且影響LastPass釋出的4.33.0版，LastPass表示，受到影響的僅有執行Chrome和Opera瀏覽器的用戶，也推出4.33.4版修補漏洞。LastPass瀏覽器外掛也會自動更新到最新版本。<a href="https://www.ithome.com.tw/news/133083"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">Garmin南非網站洩露顧客完整信用卡號及地址</strong></h2> <p>GPS及運動智慧手錶廠商Garmin公告，其南非購物商城的客戶訂單資料被竊，洩露了消費者的姓名、信用卡號、住家地址，以及電子郵件等重要個資。目前上述網站已被關閉。</p> <p>不過，Garmin沒有說明受害者人數、事發確切時間，也並末解釋網站是否被駭。也有科技媒體批評，Garmin未提供個資外洩的詐欺保護服務。<a href="https://www.ithome.com.tw/news/133045"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Garmin-SouthArfica.png" style="width: 400px;" /> </p> <p>圖片來源：Garmin</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路釣魚攻擊＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">伊朗駭客集團於全球大學展開大規模網釣行動</strong></h2> <p>資安業者Secureworks指出，由伊朗政府掌控的駭客集團Cobalt Dickens在今年7至8月間，鎖定全球大學展開網釣攻擊，企圖竊取大學的智慧財產，光是這兩個月就有超過60所大學被鎖定。</p> <p>在攻擊行動中，Cobalt Dickens註冊20個新網域名稱，鎖定分別座落在美國、英國、加拿大、香港，以及瑞士的大學，當中的許多網域都使用了有效的SSL憑證，以讓它們看起來更為真實──絕大多數都採用由Let's Encrypt所發行的免費憑證。<a href="https://www.ithome.com.tw/news/133071"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">衛報匿名爆料平臺SecureDrop遭網釣駭客鎖定</strong></h2> <p>暗網研究人員Sh1ttyKids發現，衛報（The Guardian）的SecureDrop匿名爆料平臺，遭到網釣駭客鎖定，建立了一個假冒爆料平臺，以騙取爆料者的代號，還在頁面上推銷一個Android惡意程式。</p> <p>當爆料者上傳檔案到SecureDrop平臺後，就會收到一個可用來登入並與衛報記者溝通的代號，該代號可作為爆料者的身分識別，也能檢視與記者之間的通訊記錄。但駭客設立的網釣網站，就是為了竊取爆料者的代號，之後即可冒用爆料者的身分，得知該名受害者向衛報提供情報的對話內容，或是與記者交談。</p> <p>資安新聞網站Bleeping Computer則與其它研究人員合作，進一步分析這個惡意App，結果發現，這個標榜可隱藏爆料者位置的應用程式，實能監控爆料者的一舉一動、遠端操作裝置，以及竊取裝置上的資料。<a href="https://www.ithome.com.tw/news/133088"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">網釣駭客利用CAPTCHA來繞過企業安全機制</strong></h2> <p>網路釣魚攻擊手法近期不斷推陳出新，專門提供相關防護服務的業者Cofense揭露了新的手法，先利用圖靈測試（CAPTCHA）驗證網頁，來騙過電子郵件安全閘道，再將真實人類受害者，引導至真正的網釣頁面上。</p> <p>Cofense所發現的案例，是在電子郵件中夾帶語音檔案，當使用者按下播放時，便會被引導到圖靈測試驗證頁面，由於該頁面只具備驗證程式，電子郵件閘道不會發現惡意軟體，即將它歸類為安全。而使用者通過上述驗證之後，則會被導向要求輸入微軟憑證的網釣頁面。研究人員指出，不論是圖靈測試還是網釣網頁，都是微軟代管，因此也使用了合法的網域名稱，而不會被網域黑名單過濾。</p> <p>根據該公司的統計，網釣攻擊有75%是為了竊取受害者憑證，當中又有9成以上設法繞過電子郵件安全閘道的偵測。因此，研究人員提醒使用者，在開啟郵件的連結瀏覽網站，並且被引導到登入頁面要求進行身分驗證時，必須特別提高警覺。<strong><a href="https://www.ithome.com.tw/news/133024">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Captcha_codes_screenshots_emailbody-480x366.jpg" style="width: 400px;" /></p> <p>圖片來源：Cofense</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃簡訊攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">SIM卡漏洞Simjacker已被多國政府用來執行監控</strong></h2> <p>行動網路資安業者AdaptiveMobile Security公開存在於手機簡訊與SIM卡上的安全漏洞，並命名為Simjacker，這個漏洞將可讓駭客監控使用者的位置，也能執行更具破壞性的行動，且已遭到濫用。</p> <p>根據分析顯示，Simjacker攻擊是由一家私人企業與各國政府合作，針對特定的目標對象展開監控，光是在單一國家，每天就有100到150個對象遭到鎖定，有時對象多達300人。少數有價值的電話號碼，在7天內被攻擊數百次，該公司判斷，是政府單位在某個時段急欲追蹤這些人的蹤跡。<a href="https://www.ithome.com.tw/news/133042"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端配置不設防＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">汽車行銷業者資料庫門戶大開，1.98億筆資料曝光</strong></h2> <p>Security Discovery揭露一起大規模的資料外洩事件，該公司的安全研究人員Jeremiah Fowler於今年8月中，在網路上發現了一個完全沒有密碼保護的ElasticSearch資料庫，當中存放413GB資料，涉及大量網站與1.98億名使用者的資料，追查之下才得知，所有者是汽車產業行銷業者Dealer Leads。</p> <p>Jeremiah Fowler表示，他不確定這個資料庫曝光的時間，而在通報Dealer Leads之後，對方很快就採取了防護措施。<a href="https://www.ithome.com.tw/news/133025"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃硬體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">新型態攻擊NetCAT可竊取英特爾伺服器處理器資料</strong></h2> <p>自推測執行漏洞被發現之後，不斷有研究人員找到能濫用處理器設計上所造成的弱點。最近，荷蘭阿姆斯特丹自由大學系統暨網路安全組織VUSec，揭露名為NetCAT的安全漏洞，允許駭客自遠端存取英特爾伺服器處理器的快取內容，進而存取電腦上的機密資料。</p> <p>這個漏洞的基礎，出自英特爾專為伺服器處理器設計的Data-Direct I/O（DDIO），該技術讓周邊設備能夠直接讀取處理器的快取，而非記憶體，藉此改善伺服器執行效能。研究人員自DDIO進行反向攻擊，找出快取的共享方式，再經由網路與快取旁路攻擊，汲取機密資訊。研究人員建議，管理者最好關閉DDIO功能。<a href="https://www.ithome.com.tw/news/133020"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0912-netcat_intel.png" style="width: 400px;" /></p> <p>圖片來源：VUSec</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃阻斷服務攻擊＃網站攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">簡訊驗證機制遭濫用，臺灣民眾黨網站驚傳剛上線就被駭</strong></h2> <p>由臺北市長柯文哲成立的臺灣民眾黨，驚傳在9月15日晚間網站正式上線後，於半夜就受到攻擊，在開站數個小時後關閉。該黨發言人陳思宇表示，攻擊者藉由線上申請黨員的流程裡，必須通過簡訊身分驗證的機制，大量註冊癱瘓系統，因此他們暫時關閉網站，調整簡訊認證的做法後再開放。<a href="https://www.ithome.com.tw/news/133089"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133050">美財政部提出經濟制裁，封殺所有與三大北韓駭客集團的交易行為</a><br /> ●<a href="https://www.ithome.com.tw/news/133004">繼Firefox啟用DNS-over-HTTPS，傳Chrome 78也將跟進</a><br /> ●<a href="https://www.ithome.com.tw/news/133018">國際警方聯手逮捕281名商業電子郵件詐騙嫌犯</a></h3> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2019/9/19 11:34作者周峻佑https://www.ithome.com.tw/news/133131
【從工程師到總經理的4堂課之四：露天拍賣總經理曾薰儀】打破經營者與開發者平行世界的雙向溝通關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一張600萬元的伺服器請購單，困擾著這位典型文組人的總經理，讓她下定決心，開始研究起IT的世界。</p> <p>投身資本市場超過10年，PChome策略長暨露天拍賣總經理曾薰儀，掌管了全臺最大規模的拍賣網站露天拍賣。不過，翻開她的學經歷，完全是一個標準的文組人，沒有任何資訊相關背景，現在卻成了一家年交易金額破3,300億元網路公司的掌舵手。</p> <p>回想2018年初，她剛接任露天拍賣總經理一職時，收到了一份網管提交的硬體採購單，因自身缺乏資訊工程的背景，她無法理解，為何需要投入如此龐大的採購金額，購買這類伺服器。6萬元和600萬元伺服器的差別在哪？她找來網管人員解釋其中的差異。</p> <p>藉由網管的說明，她才了解到兩者的差異性，進而了解採購該硬體的必要性，同時，她也決定強化自己的IT知識。為了更加體會開發者的思維，她開始學習可連結彼此的語言，為期一年，每逢周三早上，找來資訊同仁教她資訊相關的內容。</p> <p>她坦言，在非開發者眼中的服務架構，每個服務為一個獨立的圖示，像是電子郵件、人力資源管理、產品、研發等，且他們只知道如何使用這些功能，不清楚每個功能背後，連結了一套資訊架構。在開發者眼裡，每個產品都由一個完整的資訊架構支撐，包含了AD伺服器、儲存、資料庫等。</p> <p>上了一年課之後，她笑言，雖然還是不會寫程式碼，但是，這讓她開始了解工程師的心境。開發者習慣透過程式語言，以邏輯性思維與電腦溝通，從而獲得相對應的成果。她甚至直言，難怪許多電腦工程師喜歡宅在家，相比與人們的互動，電腦世界的溝通更有一套可依循的規則。</p> <p>不斷接收開發專案的指示，這是曾薰儀體會到的開發者每天身處的工作環境。開發者面對源源的開發需求，除了需開發新系統或服務，還需維護既有系統，以及兼顧突發狀況，但是，開發者往往沒有額外的人力與資源支持，甚至，需面對時間壓力。如何在有限的時間內，運用手中有限的資源，順利處理所有的事項是開發者的挑戰。</p> <p>更麻煩的是，產品經理與前端人員提出的需求，時常不夠清楚，再加上規格不全，導致開發人員經常處於無法掌握實際需求的窘境。　</p> <p>曾薰儀以自己身處的電商產業為例，業務端人員為了增加業績，不斷向開發者提出加速商品出售速度的要求，希望簡化商品的購物流程，讓顧客能快速完成結帳程序。</p> <p>例如有次，開發團隊收到了簡化購物流程的要求，確認無誤後，開始修改程式，但完成後，產品經理卻抱怨，顧客每次購物只能購買單一商品。原來為了加快購物速度，開發團隊移除購物車功能，改為商品購買鍵，顧客一鍵點擊就可進入結帳畫面。最後，為了讓顧客可以一次購買多種商品，產品經理要求開發者必須裝回購物車功能。</p> <p>造成兩者溝通失敗的原因，曾薰儀指出，產品經理事前未清楚說明需求。她解釋，在開發者的眼中，商業端人員欠缺系統化思維，及邏輯性語言，因此提出的需求經常是為了解決單一問題，經常都針對特例狀況，甚至無規律可依循。往往，IT依照需求完成開發後，又冒出另一個新問題。</p> <p>她表示，解決之道就是，經營者與商業人員需要改變與開發人員溝通的方式，否則，開發者最後完成的產品，與實際需求會有很大的落差，導致產品無法擺脫，「開發完成還得修改，改後又修，修了又拆的循環。」</p> <p>許多資深的經理人踏入職場時，資訊和程式語言的影響力還不明顯，但如今，全面資訊化的時代已來臨，她提醒商業人員，不能再忽視資訊的能量，尤其需更新與開發者溝通的模式。如果上層的經營者，無法以系統化的思維，思考公司計畫推展的新服務，非但無法有效與開發者溝通，甚至，會導致公司在市場上，失去競爭力。</p> <p><span style="font-size:28px;"><strong>經營者須學習的7大系統化邏輯思考的要素</strong></span></p> <p>曾薰儀歸納了7點系統化邏輯思考的要素，第一點，商業人員需思考並理解問題的本質，從而清楚了解問題的全貌，以提出需求的具體細節；第二點，具體描述問題的範圍，以及希望達成的目標；第三點，找出問題反覆發生的規律；第四點，找出問題的重要參數；第五點，精簡重複性的描述；第六點，套用程式邏輯規則；最後，持續驗證、執行，以進行修正。</p> <p>她強調，商業人不需要學會寫程式，但需要懂得系統性思考問題，再加上用邏輯性語言描述問題，才能有效的與開發者溝通。她提出3個與開發者溝通的要點，首先，找出問題或需求反覆存在的規律，再者，將規律與重要的資料參數化，最後，精簡描述，省略重複性的執行動作。</p> <p>另一方面，曾薰儀最想告訴開發者的是，總經理之上有千千萬萬個老闆，包含了董事會和股東，新創公司的背後則有投資者、創投等，這是商業世界真正的全貌。完整企業架構是組織分工，上從總經理、部門主管到中階主管，最後是基層員工，開發者眼中，總經理主掌整個公司的所有資源，負責調配資源，但其實不能忽略總經理背後，公司實際的經營者。</p> <p>商業世界和電腦世界都是由0與1組成，電腦世界的規則為二進位，是0與1之間單純的溝通，目的是讓系統邏輯化，而後者則為十進位，首位數字為1，後面由越多0組成，代表該組織背後的商業價值越高，而槓桿和倍數是堆高價值的規則。　　</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0918-%E6%9B%BE%E8%96%B0%E5%84%80-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><strong><span style="font-size: 18px;">露天拍賣總經理曾薰儀表示，開發者若想獲得資源，要將開發需求化為數字，成為商業人員可理解的語言。</span></strong></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>爭取資源，開發者需學習商業世界的語言──會計</strong></span></p> <p>為搭建開發者與經營者間順暢的溝通橋樑，同樣的，開發者需學習商業語言。曾薰儀表示，開發服務或工具時，開發者需要思考，開發成果可產生的收入，為何種模式。收入有4大來源，可能來自廣告、零售、訂閱服務，又或是慈善捐款。開發者若想獲得資源，不管是人力、資金或開發自由度，皆要學習了解開發成果套入會計公式後，會連動的項目，是造成收入或成本增加，又或者是減少。</p> <p>一旦兩個世界找到相通的語言，在追求創造商業價值的社會，曾薰儀指出，只要能量化和計畫會計公式的條件值，資源就會由上往下移動。「連結價值和資源的語言，就是會計。」曾薰儀強調，會計學成熟於15世紀末，只有單一條公式，且只含加與減，但她指出，這個語言的能量，非常強大，是商業世界裡，資源間溝通的媒介。該公式所獲得的結果，相當於公司過去的成績單，也就是將公司的營業收入減去營業成本，再減去營業費用，最後，獲得公司的收益，而這些細節都依循固定的格式，攤開在每個公司自家的報表上。</p> <p>她以資訊部門最常見的硬體汰換專案為例，網管人員或系統架構師與管理層級溝通前，應該以商業人員的思維，評估硬體更換的迫切程度。當公司需開發新服務，然而，無法改變架構，該如何控制成本，才可達到最好的效能，若更換機器可提升多少效能，逐一考量使用年限、維護成本等要素，及舊機器可發揮什麼新的用途，反之，公司需花費多少維護成本，才可繼續延用舊機器。把這些考量因素量化，化為數字，就可成為商業人員可理解的語言。曾薰儀表示，只要數學能算的出來，沒有不能買的機器。</p> <p>相較程式開發語言，會計語言僅有單一公式，全球通用，且至今已存在超過6百年，仍沒有更新的版本，而程式語言則有數十種，開發者視開發環境的需求，選擇語言，且隨著時間的演進，更有新語言出現。開發者們手中握有的技術，代表財務語言的1，除了投注心血，強化1的能量，曾薰儀強調，更要聚焦技術可為1之後加上多少個0，這是開發者所掌握的神奇力量。</p> <p>逾10年的商業領域的工作經驗，曾薰儀也觀察到資訊架構與企業組織的共通點。大部分企業的決策過程，多由上而下，而且組織架構由單一個金字塔組成，每當業務暴增時，只靠增加工時消化待處理的事項，她形容，這像是早期企業的資訊架構，有CPU、AD伺服器、儲存、資料庫等，當資料庫滿載時，不停地增加記憶體，是僅有的應對方法。</p> <p>但是，資訊架構若改採分散式架構，可橫向擴充，更富彈性，她指出，企業也一樣，不應只有單個金字塔架構，應橫向發展有多個工作組織，而組織間平行運作，分別為不同的目標努力，但朝同一個方向前進，她強調，公司若單靠一人決策，成長速度會十分緩慢。</p> <p class="rtecenter"><span style="color:#E6E6FA;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;">曾薰儀的總經理心法</span></strong></span></span><span style="color:#E6E6FA;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> </span></strong></span></span></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#8B4513;"> 1 </span></span> 以邏輯性思維與開發者溝通</span></strong></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#8B4513;"> 2 </span></span> 建多個朝同方向前進的工作組織，並平行運作</span></strong></p> <p><strong><span style="font-size:20px;"><span style="color:#FFFFFF;"><span style="background-color:#8B4513;"> 3 </span></span> 開發者需學習會計，量化開發需求</span></strong></p> <p><span style="color:#696969;">資料來源：曾薰儀，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者黃郁芸https://www.ithome.com.tw/news/133078
【從工程師到總經理的4堂課之一：VMFive創辦人兼執行長丁俊宏】單靠百萬VM管理雲的技術力仍失敗，關鍵正是成本控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2013年，臺灣這家新創雲端團隊VMFive（第五代虛擬科技公司）就憑著技術打響了全亞洲的名號。VMFive創辦人兼執行長丁俊宏在2014年就推出一款免下載，即可試玩手機遊戲的服務AdPlay，是亞洲第一家做到的企業。該產品進軍海外，還兩度替VMFive在國際創業競賽奪得冠軍頭銜，但是，丁俊宏在今年Modern Web上坦言，AdPlay失敗了。</p> <p>AdPlay服務推出之時，正值行動遊戲的發展熱潮，行動遊戲的廣告預算充裕，丁俊宏帶著第一個心血，打著亞洲首款該類App的成績，進軍海外，至日本、中國拓展市場，公司募資金額估值逾400萬美金，也獲得趨勢科技投資，站上MWC（世界行動通訊大會）向全球行動產業展示。</p> <p>技術力是VMFive的孵化契機，丁俊宏攻讀清大資工系博士學位時，專門研究電腦底層系統架構和雲端虛擬機器的技術，他將KVM內建於嵌入式系統，支持ARM架構處理器，是世界唯二的該類型計畫。隨著智慧型手機普及，丁俊宏開發完ARM Hypervisor後，腦中浮現開發手機虛擬環境的想法，打造雲端手機平臺，來利用虛擬機器執行手機應用。</p> <p>借助過去的研究經驗，他開啟了此次的創業旅程，開發手機遊戲試玩服務。該服務與數位廣告串流服務綁定，用戶看到有興趣的遊戲廣告時，可直接點擊，開啟遊戲試玩，不需先行下載遊戲。為透過虛擬化技術研發所有的產品和服務，VMFive在雲端自製虛擬手機平臺，以模擬手機的執行環境。</p> <p>起初，丁俊宏考慮採用OpenStack打造自家的雲端平臺，但是，他發現自家服務的特質讓使用者的需求，是隨時隨地產生，無法事先預估網路流量，導致資源需高度動態調整才可因應。儘管，服務運算效能的需求不高，試玩的週期僅為1分鐘，但需同時執行上萬臺虛擬機器，還需串接自家數位廣告系統，因此，他意識到直接採OpenStack打造自家的私有雲，並不合適。</p> <p>他要求技術團隊檢視OpenStack的原始碼，從中找尋適合的函式庫和框架，進而修改為適合VMFive的雲端平臺。該平臺需支撐不斷擴大的雲端規模，團隊找出了打造分散式架構的關鍵，解決主機間集中化通訊易遇到的瓶頸，建立有能力動態調度百萬虛擬機器的新架構。此外，VMFive自行開發動態調度資源、虛擬機器排程、排序和負載平衡的演算法，還利用各種資料分析技術來處理數位廣告系統累積的資料。</p> <p>VMFive創新的App試玩服務，再加上背後厚實的技術力，也成為其兩度參與海外創業競賽脫穎而出，大放異彩的關鍵。VMFive於TechCrunch北京創業大賽打敗200多個團隊，奪得冠軍，另外，參與Slush Asia日本創業競賽，打敗服務日本雅虎、L'Oréal和軟銀鷹隊的團隊，以及由前索尼遊戲總監帶隊的公司，又再度獲得第一名的殊榮。</p> <p><span style="font-size:28px;"><strong>忽略成本控管，AdPlay服務失敗</strong></span></p> <p>然而，為讓用戶不需下載遊戲，即可試玩，VMFive必須執行多個虛擬機，才可支撐服務，因此衍生了龐大的串流成本，最後更成為營運的負擔。當時，主機採用x86架構，需要不斷擴充，加買GPU，再加上每臺主機可執行的虛擬機器數也有限，成本居高不下。嘗試租機房，以及蓋自家機房都仍無法解決。丁俊宏坦言，他忽略了成本管控，以至成本太高，無法回收。</p> <p>「突破！」是丁俊宏腦海當時浮現的唯一想法，他身體裡工程師的基因被喚起，不管如何，都要設法解決。於是，丁俊宏決定自行開發雲端用的硬體，採用ARM晶片為核心，每一個記憶體都放入最大極限的晶片數量，最多放入96片晶片，就是為了將成本壓縮至最小值。但，終究因硬體過於複雜，導致成本過於龐大，而宣告失敗。「失敗了，太技術了。」丁俊宏說。</p> <p>且Google隨後也投入這個服務，然而，其服務背後有厚實的資金作為後盾，丁俊宏無奈地說，臺灣是有能力開發這類的技術，但因沒有足夠的資金，每當遇上成本問題，以及需擴展規模的階段，就只能作罷。面對長期無法降低成本的壓力，VMFive轉型打造影音PMP服務，採用機器學習的演算法，替客戶找到理想客群，投放廣告。</p> <p>VMFive其實已是丁俊宏第五度創業，創業的種子在他剛進大學就已埋下。就讀交大工業工程系大一時，當同學們還在摸索、習慣大學生身分，丁俊宏有位學長的父親剛好有一個新創題目，正在找尋程式開發人才，因緣際會下，他就加入了這個新創團隊，負責撰寫網頁程式。大一到大三，他都忙於為該新創寫程式，讀書像是副業。他笑言，我人幾乎都在臺北，不在新竹。</p> <p>第一次參與新創公司，就讓他深刻體會，工程師不僅要會開發程式，還需拜訪客戶，以理解客戶的需求。他說道，寫程式不是為應付教授指派的作業，而是為解決客戶的問題。這個與新創打天下的機會，使他一頭栽進創業的世界。</p> <p>求學期間，他就開始當老闆，打造清交校園創業平臺AppUniverz等，畢業後，成立VMFive前，他已經歷兩次創業，成立提供行動解決方案的Podinx庖丁行動科技，接著，又成立保益科技，開發保險業務員的保險建議書軟體。一旦踏上創業這條路，丁俊宏表示，不易回頭，當你習慣創業的步調，享有一定的自由度，很難回到辦公室裡當員工。</p> <p>然而，創業並不容易，VMFive發展AdPlay面臨的成本挑戰，讓他學了一課，而創業一路以來，他也累積了許多心得。他回想，創業初期，公司沒有財務、會計、人資等人員，各種雜事都需參與。因無明確界定自身負責的事務範圍，缺乏角色定位，他表示，不僅會感到迷惘，同時，無法發揮自己的技術力，兼顧需全神貫注的開發工作。</p> <p>工程師轉創業家可以執掌的職務不僅單一個選項，他表示，需衡量自己適合擔當的角色。是擔當決策公司運作及經營事項的執行長，或是繼續發揮技術專長擔當技術長，還是擔任負責公司財務的財務長，又或是負責監督管理公司運作的營運長。他強調，不管選擇何種角色，都必須清楚界定自己的位置。</p> <p>另外，創業家對於打天下，都滿懷抱負，但丁俊宏指出，最重要的其實是找出可讓團隊於創業過程中，獲得報酬的方式。可以藉由銷售產品、服務獲利，也可以待公司累積一定的價值，尋找買主，促成收購的機會。創業者不能忽略思考退場方式，他進一步指出，很多工程師投身創業，只關注如何提升技術能量，沒有思考公司該如何收尾，需長遠規畫，可以朝上市努力，或被併購。</p> <p><span style="font-size:28px;"><strong>工程師變身創業家，不能只聚焦技術力，要推出符合市場需求的產品</strong></span></p> <p>如何藉銷售產品獲利，則需落實產品與市場相契合（Product Market Fit）的概念，打造符合市場需求的產品，他強調，工程師作為創業家，不只是提供技術，而是解決市場中客戶面臨的問題。他直言，這是最困難的，因為工程師創業，技術是其最強的能力，不過，工程師必須意識到，技術並非一間公司的全部，它只占其中的一部分，還有資金、人事等組成公司的元素。</p> <p>他指出，工程師的思維很理想，總想採用最先進、最難、最有挑戰的技術，但回過頭，時常會發現具有這些特質的技術，並非解決問題的關鍵，除非創業的內容為研發型研究。起步時，聚焦解決單一問題，垂直發展，而不是以大平臺為開端，他建議。</p> <p>創業是現今的熱潮，許多大學生一股腦想創業，丁俊宏說道，以前他總鼓勵創業，但現在他會希望有心想創業的人三思。工程師轉換為總經理不容易，需要改變很多思維，他建議有心想創業，也願意改變，且想要改變的創業家，把自己當大學生，因為懷著什麼都不懂的心情，才能注意到許多細節性的東西。</p> <p>創業家往往會翻閱大量的書籍，參考和學習商業營運的方法，但事後，隨著時間的推移，漸漸遺忘書中的內容，他以自身經歷分享，唯有經歷過失敗，親身體會，才會謹記教訓，以不再犯同樣的錯誤。</p> <p>經過轉型，VMFive已趨穩定，丁俊宏提到，他開始推展新事業，將既有事業交給高階主管管理。相比過去，想採最難、最先進的技術，而需花費高昂成本研發產品，他表示，有了過去成功的經驗，還有失敗經驗，現階段，以解決問題為出發點，抉擇發展該新事業需採用的技術。</p> <p class="rtecenter"><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);">丁俊宏的總經理心法</span></strong></span></span><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 1 </span></span> 找到合適自己的角色</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 2 </span></span> 打造符合市場需求的產品</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 最先進的技術不一定是解決問題的關鍵</span></strong></p> <p><span style="color: rgb(105, 105, 105);">資料來源：丁俊宏，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者黃郁芸https://www.ithome.com.tw/news/133079
【從工程師到總經理的4堂課之二：StreetVoice街聲臺灣總經理曾明賢】十年磨一劍，樂手工程師變成總經理靠6件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「臺灣年輕一代有著很強的創作能量，需要一個地方可以直接發聲，讓好的音樂被聽見、被看見。」這是華人世界最大的獨立音樂平臺「StreetVoice街聲」創立的初衷。走過13個年頭，他們仍默默耕耘，為華人世界的獨立樂團、音樂人盡一分心力。</p> <p>不少獨立樂團、音樂人在StreetVoice平臺上發跡。比如2017年一舉拿下第28屆流行音樂金曲獎《最佳樂團獎》、《最佳新人獎》，並以歌曲「大風吹」奪下《年度歌曲獎》的獨立樂團「草東沒有派對」，一開始的Demo作品就是放上StreetVoice。包括老王樂隊、告五人、傻子與白痴、甜約翰、9m88、美秀集團，也都在這平臺上培養了一票忠實樂迷。</p> <p>經營十幾年，StreetVoice已成為臺灣獨立音樂最重要的平臺。會員人數更攀上100萬人，上傳音樂的創作人約有5萬人，累積的原創歌曲共30萬首，基本上是臺灣獨立音樂創作人與樂團，都會將音樂作品上傳到街聲。</p> <p>不只這個品牌逐漸茁壯，陪伴StreetVoice長大的曾明賢（小海），一開始進入StreetVoice，是由Python工程師做起，後續接連擔任技術總監、技術副總等管理職，更在今年4月當上街聲臺灣總經理。</p> <p>曾明賢從工程師轉職總經理之路，走了整整10年的時間，他是如何做到的，又面臨哪些挫敗與挑戰？都是想要轉任管理職的工程師，值得借鏡的例子。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-%E6%9B%BE%E6%98%8E%E8%B3%A2-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><strong><span style="font-size: 18px;">華人世界最大的獨立音樂平臺「StreetVoice街聲」臺灣總經理曾明賢，分享他從工程師到當上總經理這十年歲月，面臨的挑戰與困境，以及他將經驗內化後所淬煉出來的關鍵作法。</span></strong></span></td> </tr></tbody></table><p><span style="font-size:28px;"><strong>一名樂手從工程師轉任總經理的心路歷程</strong></span></p> <p>其實，曾明賢出社會後的第一分工作，是職業樂手，到處彈吉他表演，不過，樂手的身分並沒有持續太久，大學唸資工的曾明賢，後來到智邦生活館擔任PHP工程師，更利用了下班時間，開發許多個人的Side projects，像是twitthat、StickerAction、MyAudioCast、小海嚴選。</p> <p>曾明賢笑著說，這些Side projects讓他取得不少演講機會，從而讓更多人認識他。同期，曾明賢仍堅守著對音樂的熱情，獨立發行了自己的第一張專輯。</p> <p>2009年，StreetVoice街聲找上曾明賢來改造網站與服務，這階段他擔任Python工程師，並管理4人的團隊。當時碰到最大的問題，是整個網站無法延展，效能問題嚴重，有一次網站停機了整整7天。</p> <p>於是，「將網站砍掉重練」成為曾明賢的首要任務，難題是必須讓原本的ASP/Windows與新版的Python/Linux可以同時運行，在單一登入時，可以同時知道兩邊狀態，讓它看起來是同一個網站。約莫1年後，曾明賢則把StreetVoice網站從實體機房搬到AWS上。</p> <p>不過，改造網站除了技術上的挑戰之外，另一大難題是如何與既有團隊成員互動、溝通，甚至是帶領他們共同改造網站。</p> <p>「沒有人會幫我」是當時曾明賢遇到的困境，因為，原本比自己資深的同事變成下屬，以至於在領導的力道上稍嫌不足，且公司同事對工程師的信任感不深等，都是難題。</p> <p>曾明賢建議，當工程師開始接手管理職時，要開始建立開發流程機制，例如Issue tracker、Code Review、自動化部署。並透過建立文化，來發揮領導力，更重要的是，要適時地做向上管理，去累積個人Credit。</p> <p>3年後，曾明賢升任StreetVoice技術總監，管理人數8人。在這階段， StreetVoice開始拓展其他服務，需要擴編更多人力，他坦言，剛接下技術總監的那段期間，其實很痛苦。</p> <p>最大的難題是，怎麼面試到對的人？因為剛開始不太會辨識面試者的能力，而導致面試進來卻發現不適任的狀況。曾明賢回憶，當時，甚至會害怕去面對資遣與離職的員工，到晚上睡不著覺的程度。</p> <p>不過，「有人離職不一定是壞事，通常都能找到更好的人。」這是曾明賢從經驗中，學習到的深刻體悟，透過員工的離職，能深入了解這個職位的工作內容，以及該如何做。他認為，只要跨過這兩個門檻，就能在找人時，清楚了解這個職位需要具備哪些條件，面試到正確的人才。</p> <p>此外，當公司有多項產品要開發，如何分配人力資源也是個大難題。曾明賢坦言，到了後面幾年他才真正學到，必須了解技術以外的東西，像是目標、預算、能否營利，都要清楚知道才能跟高層談，以及怎麼談才能得到好的效果。</p> <p>升任技術總監後，曾明賢也面臨了時間總是不夠，卻又想完成更多目標來證明自己的能力。那個心態是，什麼都想要自己來，不太會把東西分出去做，「這是許多工程師想要自己做，一個過不去的門檻」，試著轉念，變成他在這階段的重要課題。</p> <p>過了4年之後，曾明賢升任StreetVoice技術副總，管理14人。這階段的任務又更為複雜了，他要開始面試產品經理，取代手上非技術的工作，還要接手集團的的三個網站，並建立集團電子系統簽呈系統。</p> <p>這階段的難題是，曾明賢提到，根本沒時間寫Code，但總是會想要跳下去自己寫，卻發現會阻礙到其他人的開發進度。此外，在擔任技術總監時，雖已練就如何辨識工程師的一套方法，卻面臨不知道如何辨識工程師以外的職缺，像是產品經理。</p> <p>他說，雖然這些年都在做產品經理的事情，比如開產品需求、管理進度、測試，但並不懂得如何辨識一個好的產品經理。加上面對想要離職的同事，大多數離職的原因是生涯規劃，但或許還有其他原因，該如何避免這件事？</p> <p>對於管理人數、任務更多的管理階層，曾明賢有幾項建議，第一是至少一季一次，定期與帶領的每一位團隊成員進行一對一對話（1 on 1）；二是了解其他部門運作；三是建立可討論的文化；四是讓團隊成員們可以自我運作，「唯有信任同事，很多事情其實比自己跳下去做來得好。」他強調。</p> <p>今年4月，在StreetVoice深耕十年的曾明賢，正式升任StreetVoice臺灣總經理，管理人數到30人。他的首要任務是，重建營運團隊，包括行銷、業務、內容。思考的層面不只技術與產品而已，還要發想公司新的獲利方式，進行跨部門協調，處理各種人的問題。</p> <p>上任總經理不到半年的時間，曾明賢認為，除了時間不夠用，如何做業務營收發展、預算及成長預估之外，人脈不足也是一大致命傷，這些都是當上總經理後，所面臨的難題，他的建議是，儘早累積人脈、結交朋友。</p> <p>站在總經理的位子上，曾明賢意識到，要建立全盤的思考，比如開發一項功能，就得全面思考行銷資源、營運人力、成長預估等，才能決定是否開發，否則，功能推出若沒有用戶使用，等於是在浪費資源。他也認為，要試著依賴外部廠商，因為，解決不是業務主軸的問題。</p> <p>而在團隊管理上，曾明賢的作法是導入績效評估表，用來建立團隊成員溝通的管道。他列出各種條件讓團隊成員為自己評分，例如，在團隊共事的評分上，員工給自己滿分5分，這時曾明賢認為這名員工的表現只有2分時，雙方就能在1 one 1時開啟討論的管道。</p> <p><span style="font-size:28px;"><strong>10年經驗體悟到的6大工作心法</strong></span></p> <p>在StreetVoice十年光陰，從工程師走上總經理的轉職經歷，曾明賢有6項心法要與想往管理階級的工程師分享。</p> <p>一是找到對的人；二是定期1 on 1，曾明賢建議，至少每季進行一次，一次至少30分鐘，主管職要與團隊裡每位同事建立關係，聽取他們的建議、也給予他們建議。「必須跟每個人建立起單獨的對話，才能定義一些問題所在。」他強調1 on 1的重要性。</p> <p>三是學習向上管理，建議作法是跟主管建立好關係，他也提到，作為一名員工，光是提出問題是不夠的，同時得提出解決的辦法，並親自跳下去解決問題，藉此建立、累積自己的Credit。</p> <p>四是賦予事情正面的意義，曾明賢認為，再苦的事情落到頭上，只要能轉念，以學習的心態賦予事情正面的意義，想著解決了難題，就可加值自身經歷時，心態上就會較為舒坦。</p> <p>第五項則是持續學習，除了技術本身的專業，曾明賢建議，持續大量閱讀管理、財務、行銷類型的書籍，透過學習非技術書籍，來培養自己在其他領域的能力，拓展守備範圍。</p> <p>最後則是培養可以取代你的人，唯有人能接手自己手上的工作時，才能再往下一個職位走，這也是曾明賢十年來不變的工作心法。</p> <p class="rtecenter"><span style="color: rgb(230, 230, 250);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);">曾明賢的總經理心法 </span></strong></span></span></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 1 </span></span> 找到對的人</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 2 </span></span> 定期每季一對一對話（1 on 1）</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 學習向上管理</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 賦予事情正面的意義</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 持續學習</span></strong></p> <p><strong><span style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(139, 69, 19);"> 3 </span></span> 培養可以取代你的人</span></strong></p> <p><span style="color: rgb(105, 105, 105);">資料來源：曾明賢，iThome整理，2019年9月</span></p> </div></div></div>
2019/9/19 09:00作者李靜宜https://www.ithome.com.tw/news/133080
【2019 Modern Web大會特別報導】全世界都搬上Web，IT人也能成為優秀經營者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4年前，Web兩大開發語言之父，JavaScript之父Brendan Eich和PHP之父Rasmus Lerdorf連袂來臺，參加第一屆的Modern Web大會。JavaScript之父不只回顧JavaScript技術過去20年（從1995年誕生到2015年）的發展，揭露了許多設計JavaScript語言幕後的秘辛，還現場展示了用JavaScript打造的3D超炫射擊遊戲，要來證明JavaScript的執行效能可以打破侷限，連需要重度運算效能的應用，也能在網頁上執行，驚嘆四座。臺下600位臺灣Web開發者，許多人第一次感受到JavaScript截然不同的即時運算威力，卻是今日WebAssembly應用習以為常的成果。</p> <p>而PHP之父則揭露了新一代PHP 7新版特色，甚至展示在特定應用上的效能，可以比PHP 6快上一倍。效能大變身的關鍵是，Rasmus Lerdorf強調，得仔細檢查數百個小細節，逐一思考是否有方法能夠優化每個環節，才能讓PHP 7才有如此的效能表現。如今，全球近4成的PHP網站，都已經升級到7.0版來提供互動性更高、瀏覽更順暢的網頁應用了，Facebook就是其中之一。</p> <p>連數位政委唐鳳都是2015年的熱門講者，她是Perl6的核心貢獻者，超過20年投入開源社群，鼓勵Web開發者走進開源的世界，而這正是現在各大科技巨頭的主流戰略：擁抱開源。</p> <p>隔年，JSON（JavaScript Object Notation）之父Douglas Crockford領銜，回顧打字機的歷史，批評現今QWERTY鍵盤如何捆綁了全世界開發人員的產能，提醒臺灣開發者，甚至是全球Web開發人員，不要讓過往的限制，侷限了現在的思考。「許多原理都是建立在過去的傳統之上。但傳統並非不可挑戰，過去的技術限制，現在可能都不存在了。」Douglas Crockford強調：「開發者應可試圖打破既定框架。」這一席話，至今仍然適用。</p> <p>5年來，超過170名國內外講者，超過200場演講，從基礎開發、進階技術應用到最熱門、先進的Web技術，都是Modern Web的議題，每一個講者在演講後的面對面QA更是一大特色，只要敢問，就能得到回答，那怕對方是某某技術大神、開發教父。今年的Modern Web大會，甚至舉辦了非會議（Unconference）型態的活動，與會開發者，人人都能自己發起一場小講，以自己想談的主題，號召其他開發者一起討論。</p> <p><span style="font-size:28px;"><strong>開始邁向Web產業更大格局</strong></span></p> <p>第五年，Modern Web成了一個千人規模的Web技術大會，但許多開發者，IT人的角色，開始轉變了。當年的小工程師，網站開發者，如今可能成為團隊主管、部門總監，甚至是創業家、總經理。各式各樣的Web技術，不單只是一種用於「網頁」的技術，更成了可以通吃不同開發環境，兩大手機生態系（iOS和Android），甚至是雲端和邊緣環境的通用型技術，Web是各行各業的基本配備，也是所有產業用來打造雲端原生應用的關鍵技術。</p> <p>Modern Web大會今年開始走出技術世界，邁向了更大的格局，從Web產業的更高視野來思考，技術人的未來發展，所以，找來多位經營者上臺，來分享他們從技術人邁向經理人，甚至是總經理的成長經驗。</p> <p>率先登臺的<a href="https://www.ithome.com.tw/news/133079" target="_blank">VMFive創辦人兼執行長丁俊宏</a>，就是最典型的技術人，靠著獨創的手機虛擬環境，推出免下載即可試玩手機遊戲的服務AdPlay，打響了在全亞洲的名號。但丁俊宏直言，AdPlay失敗了！疏忽了成本控管，龐大串流成本無法回收，更難敵後來加入戰局的Google。這是技術人邁向總經理的第1堂課：「不能忽略成本控管。」</p> <p><a href="https://www.ithome.com.tw/news/133080" target="_blank">樂手兼工程師出身的曾明賢（暱稱小海），後來成了華人最大獨立音樂平臺StreetVoice街聲的臺灣總經理</a>，他的經驗點出了，團隊管理是技術人更上一層樓的一大課題，他最後總結了6項建議，供技術人未來邁向管理職的參考。這是第2堂課。</p> <p><a href="https://www.ithome.com.tw/news/133076" target="_blank">巴哈姆特電玩資訊站創辦人陳建弘</a>的法寶則是「創站那一天的日記」，每每面臨經營困難、未來抉擇或是挫折迷惘時的解藥，當年寫下的字句心情，讓他能夠莫忘初衷、堅持信念一路創業至今，這是全臺最大電玩資訊平臺屹立23年不倒的關鍵。</p> <p>最後一堂課不是來自技術人的觀察，而是由上而下，來自一點都不懂技術，純文組總經理的深刻體會。一張600萬元的伺服器請購單，讓<a href="https://www.ithome.com.tw/news/133078" target="_blank">露天拍賣總經理曾薰儀</a>展開了下技術鄉的一趟旅程，她花了一年時間，每周三請IT團隊幫她上課，找出了打破經營者與開發者平行世界的雙向溝通關鍵，不只總經理要懂開發世界的語言，開發者也要學會與經營者溝通的知識。這4堂切身體會而來的知識課，正是技術人或IT人走出另一條管理職涯的心法。</p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td> <p><a href="https://www.ithome.com.tw/news/133079" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-VMFive-300.jpg" style="width: 300px;" /></a></p> </td> <td> <p><a href="https://www.ithome.com.tw/news/133079" target="_blank"><span style="color:#3399ff;"><strong><span style="font-size:22px;">“工程師變成創業家，最難的轉變是，得意識到技術不是一間公司的全部，還有資金、人事等挑戰”</span></strong></span><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─ </span><strong style="font-size: 18px; color: rgb(0, 0, 0);">VMFive執行長丁俊宏</strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133080" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-streetvoice-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133080" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="color:#3399ff;"><span style="font-size:22px;"><strong>找對人、定期1對1面談、向上管理、正面思考、持續學習和培養接班人，這是管理者得懂的6件事</strong></span></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><span style="color: rgb(0, 0, 0);"><span style="font-size:18px;"><strong>StreetVoice臺灣總經理曾明賢</strong></span></span></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133076" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-%E5%B7%B4%E5%93%88-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133076" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="font-size:22px;"><span style="color:#3399ff;"><strong>給想創業的工程師兩大建議，一是用創業初衷訂目標，二是建立信念，作為企業經營的羅盤</strong></span></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><strong style="font-size: 18px;">巴哈姆特執行長陳建弘</strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133078" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-%E9%9C%B2%E5%A4%A9%E6%8B%8D%E8%B3%A3-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133078" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="color:#3399ff;"><strong><span style="font-size:22px;">經營者不能再忽視資訊的能量，需改變與開發者溝通的模式，必須學會7大系統化邏輯思考的方法</span></strong></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><strong><span style="font-size:18px;">露天拍賣總經理曾薰儀</span></strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> </div></div></div>
2019/9/19 09:00作者王宏仁https://www.ithome.com.tw/news/133081
從工程師到總經理的4堂課
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/938-feng_mian_gu_shi_-1_open-960x420.jpg?itok=tAIIw_G8" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Modern Web大會今年開始走出技術世界，邁向了更大的格局，從Web產業的更高視野來思考，技術人的未來發展，找來多位經營者上臺，來分享他們從技術人邁向經理人，甚至是總經理的成長經驗</p> </div></div></div>
2019/9/19 09:00未署名https://www.ithome.com.tw/article/133082
達梭系統：優化營運、和諧的價值網路及勞動力是邁向永續製造的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1"><strong>[達梭上海活動直擊]</strong>在上海舉行的中國工業博覽會期間，工業設計及PLM軟體大廠達梭系統（Dassault Systèmes）也在「體驗時代的製造」(Manufacturing in<span> </span>the age of experience)全球大會中指出，製造業追求永續製造的三大關鍵是全球營運優化、價值網路的合諧及不斷創新的勞動力。</span></p> <p class="p1"><span class="s1">達梭系統DELMIA執行長Guillaume Vendroux在大會中分享他的看法，他認為製造業在邁向永續製造的轉型過程中的關鍵，可被歸納為三個重要的P，人(People)、地球(Planet)和獲利(Profit)，其中人的部份和未來的勞動力有關，年輕一代的人才投入，需要安全、協作、賦能，讓他們能夠學習、獲得成就，而地球部份，隨著環境意識的升高，企業需要更精密的規劃，以高效率的方式製造生產，避免過度生產、不必要的浪費，最後在企業獲利上，為了長期的獲利，需要優化價值網路，提升協作、增加透明及諧和性。</span></p> <p class="p1"><span class="s1">達梭認為永續的製造可透過生產製造過程的虛擬體驗著手，也就是該公司提倡的3DEXPERIENCE虛擬體驗，達成優化營運、提升價值網路的協作及和諧，還有培養具學習、分享及創新的未來勞動力或人才。</span></p> <p class="p1"><span class="s1">以在全球製造居重要地位的中國為例，根據Accenture的中國經濟報告，中國業者對數位化轉型有相當高的成長潛力，中國10個城市超過1800家企業的調查，發現73%的中國企業對智慧製造充滿期待，但是只有9%投入新技術推動轉型，這些積極投入轉型的企業，平均帶來14.3%的營收成長，毛利潤也成長12.7%，超過同產業的其他業者。</span></p> <p class="p1">Guillaume Vendroux(下圖)<span class="s1">認為在未來的工廠，數位分身(Digital Twin)將扮演重要的角色。</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%881_50_20.jpg" style="width: 600px; height: 465px;" /></p> <p class="p1">數位分身曾被Gartner等市場研究機構評為十大重要科技之一，在不同市場也被稱為數位孿生或是數位雙生，指的是透過虛擬技術，產生和真實世界物品如同雙胞胎的虛擬世界，瞭解在虛擬體驗中的變化，對真實世界的可能影響。</p> <p class="p1"><span class="s1">在亞洲地區航站、航空公司提供航空餐飲服務，以及關口業務的SATS，從2017年開始數位化轉型，將原有餐飲業的專業技術和流程轉變為數位資產、知識產權、確保企業經營的可持續性，他們在亞洲35個據點提供超過1.7億份的餐點，透過數位分身，SATS以高度模擬的虛擬廚房生產環境，進行各種資源、產線及生產流程的規劃，以優化流程並瞭解不同的調整決策所產生的效益。</span></p> <p class="p1"><span class="s1">SATS數位長Albert POZO分享了導入數位分身技術幫助他們改善知識管理，包括每個餐飲的食譜、烹飪方法，優化需求規劃、資源配置、提高生產效率，並減少浪費及成本，對員工而言，也能學習到新的技能。</span></p> <p class="p1"><span class="s1">達梭系統也在大會現場，以3DEXPERIENCE虛擬體驗平臺，展示當一家汽車製造公司為了提高營收決定生產新的車款，從工廠新產線的規劃到配置後，優化營運、維護都可在虛擬平臺上進行。像是在虛擬的工廠生產環境中，模擬真實工廠產線的真實生產情形，新的產線裡不同工作站間，機械手臂組裝、焊點作業會不會出現碰撞，未來新的產線實際配置到工廠後，也能在虛擬的工廠中瞭解組裝生產效率低落的原因，進一步優化產線的生產效率。</span></p> <p class="p1"><span class="s1">在高度擬真的虛擬汽車工廠裡，即規劃人員不在現場，也能透過虛擬工廠找到適合新產線配置的地點，只要拖拉滑鼠，就能測量產線的空間或虛擬工廠內的通道大小，作為新產線規劃設置的參考：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%881_17_54.jpg" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">這個3D的虛擬工廠是利用NavVis的3D掃描車建模，可以人工推動在真實的工廠內移動，利用車上的雷射及攝影機，經過處理建立3D虛擬工廠：</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1534.jpg" style="width: 300px; height: 451px;" /></span></p> <p class="p1"> </p> <p class="p1">結合PLM，可以控制產線上的生產作業情形，在虛擬的產線上，偵測負責組裝、焊接流程的各個機械手臂，在作業時是否會發生碰撞，如何調整作業方式：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%881_41_04%20(1).jpg" style="width: 600px; height: 358px;" /></p> <p class="p1"> </p> <p class="p1">ABB展示的機械手臂，以及高度擬真的虛擬機械手臂，當真實手臂做出動作時，螢幕中的虛擬手臂也會同步動作：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1496.jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"> </p> <p class="p1"><span class="s1">當產線實際配置到工廠後，結合IoT蒐集的數據，管理人員能夠檢視來自各產線生產設備的運作數據，透過數據分析，對可能發生異常的設備作預先維護。也能在虛擬的產線上檢視焊接或組裝作業的細節，找出生產效率低落的問題點在哪裡。在</span>公司的管理團隊，可遠端和位在工廠的營運、維護部門進行多方的協作溝通，當產線中某個設備生產週期拉長，如何縮短周期、派工等等：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1484.jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"> </p> <p class="p1">員工也能透過虛擬的頭戴裝置，預先學習維修生產設備的技能，按指示一步一步拆解設備進行檢修作業：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-19%20%E4%B8%8A%E5%8D%882_05_40.jpg" style="width: 600px; height: 367px;" /></p> <p class="p1"> </p> </div></div></div>
2019/9/19 02:19作者蘇文彬https://www.ithome.com.tw/news/133130
財金Open API開發者平臺首度大公開，第二階段消費者資訊查詢API標準年底出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）有了最新進展，繼金管會主委顧立雄9月10日表示，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」會在9月正式上線後。</p> <p>財金公司與政大國際產學聯盟在今天（9/18）共同舉辦的Open API－TSP業者說明會，向臺下的TSP（第三方服務公司）業者與多家銀行，更進一步揭露財金公司「開放API」最新發展進程與業務規畫，同時，也首度介紹「開放API開發者平臺」的功能，也就是在9月底即將對外釋出的Open API正式平臺，也介紹了TSP業者申辦的流程與要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20418%20-%20%E8%B2%A1%E9%87%91%E8%B3%87%E8%A8%8A%20-%20openapi_fisc-test_com_tw.png" /></p> <p>財金公司企劃部組長汪曉雯更首度公開了，財金公司「開放API」三階段計畫的最新發展時程。財金已於今年6月完成第一階段「公開資料查詢」的技術與資安標準制定，開放API平臺也將在9月底如期推出。這個階段以非交易金融資訊為主，且不涉及消費者個人資料。例如，外幣匯率、信用卡產品、分行據點等資訊。</p> <p>汪曉雯進一步表示，第二階段的「消費者資訊查詢」標準，將有申請產品資訊與帳戶資訊。例如，帳戶開戶與附屬業務申請、信用卡及附屬業務申請、消費者個人資料查詢、消費者帳戶資訊等。財金預計今年12月，要完成第二階段的技術與資安標準制定。不過，正式上路時間還要依主管機關而定。</p> <p>而第三階段「交易面資訊」的技術與資安標準訂定，財金則估計於第二階段實施後的6個月完成。第三階段將有消費者支付、交易功能，比如轉帳申請、信用卡點數兌換、貸款清償、帳單支付、扣帳授權等申請。</p> <p><span style="font-size:26px;"><span style="color:#FF8C00;"><strong>19家銀行已完成API驗證，正陸續上架到對外的開放API平臺</strong></span></span></p> <p>第一階段開放出的API功能又分為四大類，包括存款、貸款、投資理財、其他銀行服務，總共18支API，其中存款類別有5項API、貸款有4項、投資理財有2項、其他銀行服務有7項API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>目前，已有19家銀行完成第一階段Open API的驗證，正陸續上架到正式對外的開放API平臺中。包括臺灣銀行、臺灣土地銀行、華南銀行、兆豐國際商銀、合作金庫銀行、國泰世華銀行、第一銀行、彰化銀行、中國信託銀行、凱基銀行、台新銀行、板信商業銀行、全國農業金庫、元大銀行、永豐銀行、新光銀行、玉山銀行、台中銀行、台北富邦銀行都入列。</p> <p>後續還將有更多銀行加入Open API的行列，星展銀行（DBS）與上海商業儲蓄銀行正在辦理測試驗證。而聯邦銀行、高雄銀行、中華郵政、京城銀行、陽信銀行、滙豐（HSBC）、中華民國信用合作社聯合社等7家金融機構，都在洽詢申辦中。</p> <p><span style="font-size:26px;"><span style="color:#FF8C00;"><strong>第一階段API如何申請，</strong></span></span><strong style="color: rgb(255, 140, 0); font-size: 26px;">TSP業者要</strong><strong style="color: rgb(255, 140, 0); font-size: 26px;">遵守哪些規範？</strong></p> <p>在開放API第一階段申辦程序上，汪曉雯提到，TSP業者可先透過政大API沙盒及金融科技創新園區FinTechSpace進行訪需求訪談、API規格瀏覽與使用者情境初步實證。</p> <p>完成前置作業後，TSP業者則要透過合作的金融機構，在財金公司測試平臺進行整合測試，後續才是與合作的金融機構簽訂業務合作契約，並透過合作的金融機構，向財金公司申請業務上線，並要填寫一份「開放應用程式介面管理平臺」使用規範聲明書給財金公司，並且說明申請的API項目。</p> <p>而TSP業者在第一階段要遵循的規範有兩大項。一是銀行公會制定的銀行與TSP業者合作的自律規範，二是財金公司訂定的Open API技術標準規格書、業務安全控管作業規範。汪曉雯也點出了這份銀行公會制定的自律規範重點，又分為銀行對合作的TSP業者「遴選原則」，以及TSP業者「應遵守事項」。</p> <p>「遴選原則」像是TSP業者應為合法登記的法人組織、經營團隊須具備穩健經營的能力、具備網路安全與資訊控管的風險管理能力，還有應符合雙方合作採用的技術與資安標準相關規範等。</p> <p>TSP業者「應遵守事項」，像是要遵循洗錢防制法、資恐防治法、個人資料保護法、消費者保護法等相關法令。還有當系統安全遭受威脅、破壞時，TSP業者應即時通知銀行與消費者，且應配合銀行與主管機關的要求，提供相關資料或進行業務檢查。</p> <p>財金公司建置的開放API平臺，在今天也首度公開網站介面，名為「開放API開發者平臺」。財金公司研發部組長洪國峻表示，這是一個API產品目錄平臺，可提供金融機構呈現API產品，並提供TSP業者「API規格導讀」與「API測試驗證」。在此平臺上，各類API項目是由金融機構提供，完成API上架後，TSP就可藉由此平臺選取API進行應用。文⊙李靜宜</p> <h3><strong><span style="color:#A52A2A;">開放API開發者平臺上，TSP登入後就可以看到所有上架可用的API</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5112.JPG" /></p> <h3><strong><span style="color: rgb(165, 42, 42);">每一支API也有清楚的規格介紹，甚至是程式碼範例</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5117(2).JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5130.JPG" /></p> <h3><strong><span style="color: rgb(165, 42, 42);">財金Open API開發者平臺上也提供了API即時測試，可用來測試應用程式是否成功取得來自銀行API的資料。</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5139.JPG" /></p> <p> </p> </div></div></div>
2019/9/18 19:35作者李靜宜https://www.ithome.com.tw/news/133124
Mozilla預告將縮短Firefox發布周期至每4星期釋出一次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為加速新功能的部署，Mozilla預告從明年開始，將<a href="https://hacks.mozilla.org/2019/09/moving-firefox-to-a-faster-4-week-release-cycle/">Firefox的發布周期從原本的6到8周縮短成4周</a>，目前每周發布2次的Beta版本，更新的頻率也會上升跟進Firefox Nightly的次數，而企業版Firefox ESR發布頻率則維持12個月一次。</p> <p>Mozilla提到，他們收到越來越多的要求，希望Firefox能以更快的速度推出新功能，因此決定縮短正式版本的發布頻率，而較短的發布周期，也可以更快更靈活地發布新功能，開發人員能更迅速用到新的網頁API功能與實作。這個變化從2020第一季的Firefox 71開始實行，每4個星期會釋出一次新版本。</p> <p>至於為企業發布的長期支援版本（Extended Support Release，ESR），仍然維持每12個月發布一次，新舊版本有兩個月的支援服務時間交疊，接下來兩個長期支援版本發布的時間，會是2020年6月和2021年6月。</p> <p>透過預發布頻道提供的Firefox測試版本，目前開發者可以獲取Firefox Developer、Nightly以及Beta版本，而Mozilla打算要更快地推出修補程式，現在Beta版本每周會釋出兩次，在未來發布次數將會更加頻繁，跟進目前Firefox Nightly的發布頻率。</p> <p>Mozilla解釋，分階段釋出功能是一種連續交付的最佳實作，而這個方法能夠最大程度地降低最終使用正式版本用戶遇到問題的機率，Mozilla可控制高風險功能向最終使用者部署的步調，甚至在必要的時候動態地關閉該功能。</p> <p>新的版本發布周期不會影響到功能實驗和A/B測試的進行，因為實驗的持續時間和發布周期長度無關，而是由資料分析的結果來決定，安排包括使用者參與的時間、觸發研究的時間以及所收集的資料等細節。</p> <p>即便發布周期縮短，Firefox也承諾會繼續維持相同的軟體品質，並且盡可能完善Firefox新字詞的在地化。而對於Firefox的相關專案像是SpiderMonkey和Tor，要跟上Firefox的腳步也必須增加發布的頻率，但Mozilla認為，Firefox增加釋出的版本，代表每個版本包含更改的數量減少，因此下游專案應該相對的容易整合。</p> </div></div></div>
2019/9/18 16:10作者李建興https://www.ithome.com.tw/news/133105
爆料者Edward Snowden出版回憶錄遭美國政府控告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年因公布美國國安局機密文件而流亡海外的史諾登（Edward Snowden），近日再度躍上媒體版面，因為他在本周出版了回憶錄《永久檔案》（Permanent Record），違反了他與美國中情局（CIA）及國安局（NSA）所簽署的保密協議，因而<a href="https://www.justice.gov/usao-edva/pr/united-states-files-civil-lawsuit-against-edward-snowden" target="_blank">再被美國政府告上法院</a>，提出了民事訴訟。</p> <p>美國司法部表示，史諾登在出版《永久檔案》之前並未交給CIA或NSA審核，而且他還公開在外演說與情報內容有關的主題，都違反了他與這兩個機構曾經簽署的保密協議。</p> <p>特別的是，美國政府並不打算阻止或限制《永久檔案》一書的出版，而是希望能取得史諾登出版此書的所有收益。因此，美國政府也順便控告了《永久檔案》的出版商，主要是避免出版商將收益轉給史諾登。</p> <p>美國維吉尼亞州的檢察官G. Zachary Terwilliger表示，情報資訊應該是用來保護美國，而非作為個人營利之用，此一訴訟是為了確保史諾登，不會自破壞美國對他的信任而獲利。</p> <p>美國政府曾在2013年對史諾登提出刑事訴訟，指控他盜走政府資產並違反《間諜法案》，外洩未經授權的國防資訊與機密情報，3項指控的最高刑期分別都是10年。人權組織曾經在2016年發動特赦史諾登的活動，迄今依然有支持史諾登的Stand With Snowden專屬網站及請願活動，他們認為史諾登揭發了美國政府的非法監控行為，理應獲得美國民眾的支持。</p> <p>然而，在俄羅斯流亡6年的史諾登在本周接受<a href="https://www.cbsnews.com/video/edward-snowden-wants-to-come-home-but-says-u-s-wont-give-him-a-fair-trial/" target="_blank">CBS News專訪</a>時表示，他想家了，想要回到美國，不求特赦，但求一個公平審判。</p> </div></div></div>
2019/9/18 16:25作者陳曉莉https://www.ithome.com.tw/news/133112
LinkedIn準備推出技能評估功能，支援包括寫程式在內的75種技能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人力社交網站LinkedIn預計於未來幾周<a href="https://blog.linkedin.com/2019/september/17/announcing-skill-assessments-to-help-you-showcase-your-skills" target="_blank">推出「技能評估」（Skill Assessments）功能</a>，提供75項技能的評估測驗，用戶一旦通過測驗，就能在個人檔案上嵌入技能徽章，例如C++、Adobe Photoshop或Microsoft Excel等，一方面可讓用戶了解自己的能力，也有利於雇主尋找人才。</p> <p>LinkedIn指出，他們的調查顯示有69%的專業人士認為在找工作時，技能比學歷重要，也有超過76%希望雇主能夠驗證技能以讓他們得以從眾多的候選人當中脫穎而出，於是該站決定推出技能評估功能，允許用戶驗證自己的技能，而早期的測試透露，完成技能評估的專業人士被錄取的機率多了30%。</p> <p>使用者可自行選擇要驗證哪些技能，這些驗證是免費的，如果成績達到70百分位數（70th percentile）或以上，就能獲頒技能徽章，使用者可自行選擇是否要將徽章嵌入個人檔案上，若是成績不佳，也只有使用者自己看得見，可得知自己的程度、了解該學習的方向並再接再厲。</p> <p>當使用者通過特定的技能測驗時，LinkedIn亦會在得知有相關技能需求的工作機會時，把資訊傳遞給使用者。</p> </div></div></div>
2019/9/18 16:40作者陳曉莉https://www.ithome.com.tw/news/133114
逾3千萬名印尼獅子航空乘客資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員<a href="https://twitter.com/underthebreach/status/1171883176052056064" target="_blank">Under the Breach近日揭露</a>，印尼獅子航空（Lion Air）旗下兩家航空公司Malindo Air與Thai Lion Air的逾3,000萬名乘客資料在網路上流竄，原始來源可能是一個未經保護的AWS儲存貯體。</p> <p>Under the Breach總計發現了兩個資料庫，其中一個內含2,100萬名的乘客資料，包括乘客ID、地址、電話號碼與電子郵件，另一個資料庫則有1,400萬名的乘客資料，包括姓名、生日、電話號碼、護照號碼，以及護照到期日。</p> <p><a href="https://www.bleepingcomputer.com/news/security/millions-of-lion-air-passenger-records-exposed-and-exchanged-on-forums/" target="_blank">根據Bleeping Computer的報導</a>，先是有資料交換論壇張貼了該未經保護的AWS儲存貯體網址，接著這兩個資料庫就開始在網路上流竄，不過目前該儲存貯體已被保全。</p> <p>此外，迄今獅子航空並未公布任何有關資料外洩的通知或公告。</p> </div></div></div>
2019/9/18 17:00作者陳曉莉https://www.ithome.com.tw/news/133115
Linux 5.3核心釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過8個RC（release candidates）版及比預定時間晚了一個星期後，<a href="https://lkml.org/lkml/2019/9/15/241" target="_blank">Linux之父Linus Torvalds本周宣佈</a>Linux 5.3核心正式釋出。</p> <p>Linux 5.3的延遲是因為上周Linux界接連有二場技術大會，Kernel Maintainers Summit及Linux Plumbers Conference。不過Torvalds 表示，也因為多了這個星期，使最後一些功能更新得以在最後一刻加入Linux 5.3中。</p> <p>Linux 5.3版是繼7月的5.2版後釋出的最新版本，<a href="https://kernelnewbies.org/Linux_5.3" target="_blank">加入</a>多項硬體、硬體功能的支援，其中包括首度支援AMD Navi GPU系列及中國x86兆芯處理器、對英特爾Icelake Gen 11繪圖晶片HDR、Speed Select及UMWAIT技術的支援、以及支援MacBook、MacBook Pro鍵盤、並強化對Nvidia Jetson Nano的支援。此外也支援ACRN guest hypervisor及加入1600萬個IPv4 位址等等。</p> <p>在5.3版推出之前Torvalds revert掉一個commit。他還花了一點時間解釋原因說，這個commit沒有變更任何API，也沒有帶進新的臭蟲，但是卻在不相干的其他地方造成真正的臭蟲，可能造成使用者使其無法更新核心，因此他決定revert。Torvalds說這雖然很討厭，但或許也有點啟發性。</p> <p><a href="https://www.zdnet.com/article/linus-torvalds-releases-linux-5-3-kernel-fixes-are-about-user-impact-nothing-else/" target="_blank">一些媒體點出</a>，這點是Torvalds一向特別在乎的：對用戶沒有好處的功能就不要再提了。只是或許是因為<a href="https://www.ithome.com.tw/news/125950" target="_blank">一年前Torvalds宣佈閉門思過</a>的結果，這次Linux之父表達方法很平靜，不再在mailing list中飆罵髒話了。</p> <p>Torvalds還說，Linux 5.3版的釋出，也意謂5.4版 merge window的開啟。Phoronix報導，<a href="https://www.phoronix.com/scan.php?page=news_item&px=Linux-5.4-Looking-Ahead" target="_blank">預定11月釋出穩定版的Linux 5.4</a>，將加入exFAT 驅動程式及支援AMD Renoir APU、Intel Tigerlake Gen 12 Xe 繪圖晶片，及Intel Icelake Thunderbolt等多項重要更新。</p> </div></div></div>
2019/9/18 15:30作者林妍溱https://www.ithome.com.tw/news/133107
Google搜尋將可找到影片中的關鍵時刻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/search/key-moments-video-search/" target="_blank">Google本周宣布</a>，將在影片創作者的協助下，直接於Google搜尋結果中呈現與關鍵字匹配的影片片段連結。</p> <p>當使用者利用Google搜尋來尋找影片時，出現的通常是整支影片，但即日起Google搜尋將能出現影片內的「關鍵時刻」（Key Moments），例如從一個內含很多步驟的影片，或是長達30分鐘或更久的演講影片中，依照內容創作者的時間戳選出最符合關鍵字的影片片段，以提高影片搜尋的效率。</p> <p>此一「關鍵時刻」功能仍需要內容創作者的配合，要求創作者以結構化資料來標記影片，包括提供說明、縮圖網址、上傳日期與影片長度等詳細資料，同時建立影片的重要片段，以讓使用者能快速找到特定的影片片段。</p> <p>初期該功能只支援英文搜尋與YouTube影片，還得視影片作者是否在影片中嵌入時間戳資訊，Google正在號召YouTube創作者加入此一行列，很快便會開放CBS Sports與NDTV等其它影片出版商使用。</p> </div></div></div>
2019/9/18 15:40作者陳曉莉https://www.ithome.com.tw/news/133108
iPhone 11媒體評測出爐：絕佳的電池壽命與出色的相機表現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在上周發表iPhone 11系列之後，各家媒體紛紛發表測試結果，相關測試主要聚焦在手機的拍照功能與電池效能上，不少媒體認為iPhone 11系列的相機表現優於Google的Pixel 3，且電池壽命也令人滿意。</p> <p>今年發表的iPhone 11配備1,200萬畫素的廣角與超廣角雙相機系統，iPhone 11 Pro/Pro Max則具備1,200萬畫素的廣角、超廣角及望遠三相機系統；在電池續航力上，iPhone 11的電池使用時間比iPhone XR多出1小時，可持續觀看17小時的影片，iPhone 11 Pro則比iPhone XS多出4小時，能持續播放18小時的影片，iPhone 11 Pro Max比iPhone XS Max多出5小時，能播放20小時的影片。</p> <p><a href="https://www.theverge.com/2019/9/17/20868727/apple-iphone-11-pro-max-review-camera-battery-life-screen-midnight-green-price" target="_blank">The Verge</a>分別以iPhone 11 Pro及Pixel 3拍攝同樣的景物，來比較兩款智慧型手機的相機表現。The Verge也說蘋果所宣稱的iPhone 11系列的電池續航力是真實的。</p> <p><a href="https://www.buzzfeednews.com/article/johnpaczkowski/iphone-11-pro-review-for-dog-owners" target="_blank">BuzzFeed News</a>則是以iPhone 11 Pro來拍攝小狗；<a href="https://www.wired.com/review/apple-iphone-11-pro/" target="_blank">Wired</a>則比較了iPhone 11 Pro、iPhone 11與iPhone 11 XS的拍照功力。</p> <p>此外，TechCrunch與Refinery29都稱讚iPhone 11系列的夜間拍攝模式令人驚豔。</p> <p>不過，也有媒體認為，縱使iPhone 11系列的相機表現優於Pixel 3，但Google即將在今年10月15日舉行產品發表會，屆時發表的Pixel 4在相機上的能力，很可能會超越iPhone 11系列。</p> <p>另一方面，儘管多數媒體在評比iPhone 11系列的相機功能時，都是以Pixel作為假想敵，但根據<a href="https://www.dxomark.com/category/smartphone-reviews/" target="_blank">DxOMark針對坊間智慧型手機的相機功能評測</a>，不管是蘋果的iPhone或是Google的Pixel都未進入前十名，<a href="https://www.dxomark.com/category/smartphone-reviews/" target="_blank">在該排行榜上</a>相機功能最優秀的前五款智慧型手機依序是Samsung Galaxy Note 10+ 5G、Huawei P30 Pro、Samsung Galaxy S10 5G、Honor 20 Pro與OnePlus 7 Pro。</p> </div></div></div>
2019/9/18 15:50作者陳曉莉https://www.ithome.com.tw/news/133109
甲骨文推出自主Linux作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/121321" target="_blank">繼兩年前的OpenWorld上首度宣佈</a>加入AI功能的自主資料庫Oracle Autonomous Database後，本周在OpenWorld 2019大會上，資料庫大廠甲骨文宣佈Oracle Autonomous Linux作業系統，宣稱具有自主調撥資源、擴充、調校和修補能力。</p> <p><a href="http://www.ithome.com.tw/news/133012" target="_blank">甲骨文創辦人及一周前才接手請長假的Mark Hurd擔任共同執行長</a>的Larry Ellison在OpenWorld大會上<a href="https://www.youtube.com/watch?v=9JEVAym4RJM" target="_blank">宣佈這個最新作業系統</a>。他表示，今日作業系統的漏洞修補及安全維護，是IT部門最大挑戰之一。大規模雲端環境上，這些工作更是耗時、複雜、容易出錯而且難以管理。Oracle Autonomous Linux具備Oracle OS 管理服務（Oracle OS Management Service），是第一也是唯一的自主作業系統，協助企業確保雲端安全性、防範網路攻擊。</p> <p>Autonomous Linux是以Oracle Linux為基礎而開發，現有Oracle Cloud及Oracle Engineered Systems也是跑在Oracle Linux之上。</p> <p>甲骨文希望藉此向對於IBM買下Red Hat感到不安的客戶招手。甲骨文表示，Autonomous Linux是為支援極大效能、高可用性、安全的運算環境而設計，且強調Red Hat應用不用修改即可跑在Autonomous Linux上，從別的平台上搬移十分容易。已經使用甲骨文IaaS（Infrastructure as a Service）服務Oracle Cloud Infrastructure的客戶，可免費取得Autonomous Linux授權。</p> <p>甲骨文昨天也推出Oracle OS管理服務（Oracle OS Management Service），它是Oracle Cloud Infrastructure中的系統管理套件，可支援Autonomous Linux、Linux及Windows。甲骨文表示Autonomous Linux和Oracle OS管理服務使用機器學習和自主功能。配合資源治理政策設定，企業用戶可透過Oracle Cloud Infrastructure控制台或API，自動化安裝Linux核心及重要使用者空間函式庫（user space library）修補程式、更新、套件派送、進階OS參數調校、OS診斷資訊蒐集以確保安全及法遵、組態管理，還能整合Oracle Cloud Infrastructure其他服務，像是隨運算作業需求而自動擴充，完全省去人為管理的需求。此外，其中的已知攻擊偵測（Known Exploit Detection），可在有人企圖開採甲骨文已修補好的漏洞時，自動發出告警。</p> </div></div></div>
2019/9/18 16:10作者林妍溱https://www.ithome.com.tw/news/133110
捲入性醜聞風波，自由軟體之父閃辭MIT、自由軟體基金會職務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由軟體之父Richard Stallman因為對金融鉅子Jeffrey Epstein相關性醜聞的意見惹出風波，周一宣佈辭去麻省理工學院（MIT）電腦科學暨人工智慧實驗室（Computer Science and Artificial Intelligence Lab，CSAIL）及自由軟體基金會職務。</p> <p>億萬富豪Jeffrey Epstein 7月間因涉嫌仲介未成年少女性交易遭到逮捕，8月時在案件審理期間自殺，但風波持續擴大，許多名人包括英國王子哈利及比爾蓋茲都傳出與Epstein過從甚密，之後更有一名Epstein案受害女性出面指控，已故MIT的AI研究先驅Marvin Lee Minsky，曾在Epstein豪宅中性侵當時未成年的她。本周末一篇報導更將自由軟體基金會創辦人及GNU專案發起人Stallman捲進風波中。</p> <p><a href="https://www.vice.com/en_us/article/9ke3ke/famed-computer-scientist-richard-stallman-described-epstein-victims-as-entirely-willing" target="_blank">科技媒體Motherboard刊出一篇報導</a>，文中引述<a href="https://medium.com/@selamie/remove-richard-stallman-fec6ec210794" target="_blank">MIT校友Selam Gano</a>公開Stallman對MIT CSAIL的一封信件，表達對Minsky遭到的批判感到不平。Stallman認為整件事不是性侵，最可能的情況是事情發生在她完全自願的情況下。他還說只憑受害女性是17或18歲這種「枝微末節」的小事，來定義這是強暴行為，是一件荒謬的事。</p> <p>報導一出引發渲染大波。<a href="https://stallman.org/archives/2019-jul-oct.html#16_September_2019_(Resignation)" target="_blank">周一Stallman在其部落格上對MIT指出</a>，他即刻辭去MIT CSAIL職位，他這麼做是出於一連串誤解和醜化對MIT和他本人造成的極大壓力。</p> <p>同時<a href="https://stallman.org/archives/2019-jul-oct.html#16_September_2019_(Resignation)" target="_blank">自由軟體基金會也於周一宣佈</a>，創辦人暨主席Stallman辭去董事會及主席職位。</p> <p>MIT除了爆發已故資深研究員性侵未成年少女疑雲，還<a href="https://www.washingtonpost.com/education/2019/09/07/head-mit-media-lab-resigns-amid-scandal-over-jeffrey-epstein-donations/" target="_blank">傳出</a>多年來媒體實驗室（Media Lab）收受Epstein巨額捐贈。<a href="http://news.mit.edu/2019/letter-regarding-jeffrey-epstein-and-mit-0822" target="_blank">MIT校長Rafael Reif 8月坦承</a>曾接受過Epstein 80萬美元捐贈，表示將以同等金額捐出給慈善機構。</p> <p>接受Epstein捐贈已引起MIT一連串人事異動，先是媒體實驗室兩名客座研究學者為表達抗議於8月間辭職。當時媒體實驗室主任伊藤穰一原本發道歉信撇清和Epstein的關係，<a href="https://www.nytimes.com/2019/09/05/business/media/mit-media-lab-jeffrey-epstein-joichi-ito.html" target="_blank">隨後又被紐約時報揭露</a>伊藤曾收下了Epstein提供的170萬美元，導致伊藤於9月初下台。</p> </div></div></div>
2019/9/18 14:45作者林妍溱https://www.ithome.com.tw/news/133106
Salesforce鎖定製造商推出製造雲以及消費品雲服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大客戶關係管理（CRM）服務供應商Salesforce新推出兩項服務，<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-vr/">製造雲（Manufacturing Cloud）</a>以及<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-cg/?d=cta-body-promo-2">消費品雲（Consumer Goods Cloud）</a>，這兩個服務皆是為銷售實體貨物的企業客製，透過統一不同來源的市場資料，充分滿足客戶的需求來最大化營收。</p> <p>製造雲是Salesforce Customer 360平臺的一部分，目的是要預測客戶與市場需求，解決庫存缺貨以及囤貨的問題，由於製造雲整合了銷售合約和預測工具，因此能為行銷、營運和客戶服務團隊產生更精確的預測結果。製造雲內建的客戶預測引擎，能顯示當前業務全面的情況，並估算未來的營收，客戶團隊可以不斷更新客戶與市場需求，企業團隊間能互相協作並即時調整預測，進而使商業交易、利潤和營收更具可預測性。</p> <p>另外，Salesforce也發布了一個名為Einstein Analytics for Manufacturing的獨立解決方案，為客戶經理提供開箱即用的智慧功能，包括客戶健康度、需求分析以及銷售合約的進度，客戶經理能夠主動出擊流失風險最高的客戶，並透過辨識關鍵趨勢，把握追加銷售與交叉銷售的機會，以主動發展與客戶的關係。</p> <p>而消費品雲則是Salesforce推出的另一款特殊CRM版本，主要是針對消費品製造商，能為自家的銷售代表提供準確的庫存、定價和促銷等貨物資訊，使其有能力尋求新的銷售機會，並幫助店家管理架上的貨物，進而提高現場銷售代表的生產力。</p> <p>銷售代表能以行動應用程式存取消費品雲，而該平臺允許製造商為每個銷售代表指定一天需要拜訪的店家清單、建議的活動和需要執行的任務。銷售代表進入店家後，便能啟動消費品雲應用程式動手管理貨品，應用程式也提供了消費品雲商品圖像辨識的功能，銷售代表能夠使用相機自動清點貨架上的庫存，並檢查商品的陳列是否符合安排，而當店家需要補充貨物，也可以直接從應用程式中下訂。</p> </div></div></div>
2019/9/18 12:25作者李建興https://www.ithome.com.tw/news/133099
VS Code為Java支援移動重構並提供更多程式碼動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/java-on-visual-studio-code-september-update/">微軟在9月為Visual Studio Code使用者帶來不少Java的更新</a>，包括新的重構以及程式碼動作（Code Action）功能，除錯器也獲得了更新，同時微軟也為Java初心者提供了新的起始頁面。</p> <p>現在Java開發者可以使用移動重構，這個功能允許開發者在專案原始碼的根目錄移動套件以及類別，讓類別成員可以移動到其他類別，而內部類別可以移動到新的檔案。微軟舉例（下圖），當一個靜態方法在自己類別中使用的頻率不及其他類別，則開發者可以考慮進行移動重構。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/09/move-static-member.gif" style="width: 600px;" /></p> <p>新加入的程式碼動作讓開發者可以快速的反轉布林變數，使其成為相反的意思，也可以將Lambda轉換成匿名類別，還能創建未解析的類型，包括在不同的場景創建簡單的類別、列舉、介面和註釋。微軟在除錯器上的更新，是將整合終端作為預設的除錯控制臺，開發者不再需要進行特殊的配置，就能使控制臺接受指令輸入，但其缺點是不支援表達式評估。</p> <p>另外，微軟為了讓Java的新開發人員，可以更簡單的上手，因此改進了起始頁面，在安裝Java擴充套件包之後，只要使用Java:Getting Started指令，就能快速地進入起始頁面。新的頁面提供快速開始指南，還有程式碼編輯和除錯提示，並將最常見的問題整理成FAQ。</p> <p>微軟提到，新Java開發人員的一大障礙便是難以正確取得需要的JDK，因此在配置Java Runtime的頁面，現在也會依偵測到的優先排序顯示JDK配置，開發者只需要透過點擊就能簡單地進行設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/JDK.png" style="width: 600px;" /></p> </div></div></div>
2019/9/18 12:30作者李建興https://www.ithome.com.tw/news/133100
駭客冒名申請合法數位憑證以四處兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅偵測與分析業者<a href="https://blog.reversinglabs.com/blog/digital-certificates-impersonated-executives-as-certificate-identity-fronts" target="_blank">ReversingLabs近日揭露了一種新型態的數位憑證詐騙手法</a>，駭客集團假冒可公開取得的企業高階主管身分，向憑證發行機構購買數位憑證，再到黑市兜售。</p> <p>數位憑證主要是用來驗證內容與開發者的身分相符，且未曾被竄改，以取信於作業系統或使用者，在程式簽章上，憑證機構主要頒發兩種憑證，一是只需要基本身分檢查的程式簽章憑證（Code Signing Certificates），通常是個二進位檔案，二是需要嚴格審查身分與公司資訊的延伸驗證憑證（Extended Validation Certificates），型態為硬體令牌。</p> <p>而研究人員發現，以二進位檔案呈現的程式簽章憑證，已成為駭客牟利的工具，駭客先透過網路上的資源蒐集可假冒的各種對象，像是在軟體產業任職的人士，再遴選出可取得詳細資料或方便開採的目標，例如找到一個40歲、長年在資訊服務業工作、位居英國，且為公司共同創辦人的A先生。</p> <p>A先生的公司註冊了一個ABC.com的網址，於是駭客先冒用A先生的身分註冊ABC.co.uk的網址，再以後者的電子郵件帳號來申請憑證。</p> <p>總之，駭客在經過縝密的部署之後，成功暪過了憑證發行商，取得合法的程式簽章憑證，並多次上傳使用該憑證的執行檔到公開的防毒軟體掃描服務上，以對外展示它的有效性，之後即開始於黑市兜售。</p> <p>目前ReversingLabs已發現有22個執行檔案使用該簽章，並非所有的檔案都是惡意的，但那些含有惡意檔案的程式中，全都嵌入了OpenSUpdater廣告程式，可用來在使用者的電腦上安裝垃圾軟體。</p> <p>此外，研究人員發現這已是該駭客集團的固定模式，遭到冒用的個人或企業數量也已有十多個，目前看來雖僅止於申請程式簽章憑證，但若要進一步取得延伸驗證憑證也非不可能。</p> </div></div></div>
2019/9/18 11:25作者陳曉莉https://www.ithome.com.tw/news/133102
Google混合雲Anthos現加入服務網狀網路，以簡化微服務流量管理工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/hybrid-cloud/anthos-simplifies-application-modernization-with-managed-service-mesh-and-serverless-for-your-hybrid-cloud">Google為混合雲平臺Anthos加入更新</a>，除了為Anthos加入了服務網狀網路（Service Mesh），讓企業能夠連結和管理微服務之外，同時Anthos也支援無伺服器服務Cloud Run，開發者能在上面簡單地執行無狀態工作負載。另外，Anthos也提供二進位身份驗證，供企業確保經驗證的映像檔才進入託管的建置與發布程序，而Anthos Config Management新功能能自動執行組織專有的政策。</p> <p>越來越多的企業開始以微服務架構實作應用程式，不過從單一的應用程式，擴充到由大量微服務建構而成的應用程式，其管理的複雜度也隨之增加，而服務網狀網路則是一個抽象層，提供統一連接、保護、監控和管理微服務的方法，服務網狀網路使用高效能和輕量級代理，為服務之間的溝通帶來彈性與可見性。</p> <p>Google為Anthos加入服務網狀網路，而由於Anthos是一項託管服務，因此使用者可以利用簡單的方式，將這個抽象層增加到環境中，Google提到，這項服務是基於微服務平臺Istio開放API建構，用戶能使用統一的管理介面管理和保護服務之間的流量，另外，Anthos服務網狀網路也能幫助開發者深入了解應用程式流量，加速排除複雜環境所產生的問題，進一步改善開發體驗。</p> <p>這次的更新也在Anthos中支援了無伺服器服務Cloud Run，Cloud Run是結合容器的無伺服器服務，讓開發者無需自行建構與管理底層基礎架構，開發者就能執行無狀態工作負載，而Cloud Run能在數秒視流量自動向上擴展或是向下縮減規模。</p> <p>Google提到，Google整合Cloud Run是使用跨雲無伺服器管理平臺Knative，這是一個開放API和Runtime環境，讓開發者不需要學習進階的Kubernetes概念，可以花更多的心力在開發應用程式上。Anthos支援Cloud Run提供了一致的可移植性，因此開發者可以同時在Google Cloud和本地端執行工作負載，企業依照需求選用雲端服務。</p> <p>除了簡化應用程式的開發以及運作之外，Anthos也提供了預設的安全性功能，現在服務網狀網路可以制定統一的政策來強化安全性，像是傳輸中加密、交互身份驗證以及存取控制，讓企業能夠達成零信任安全性。</p> <p>Anthos提供的二進位身份驗證，可讓開發者在開發程序中執行安全檢查，確保在環境中只部署受信任的工作負載，而使用Anthos Config Management的新政策控制器和配置連接器，則可以在整個雲端環境包括Google雲端、本地雲和其他雲，實施一致的安全政策和控制。</p> </div></div></div>
2019/9/18 11:35作者李建興https://www.ithome.com.tw/news/133090
Mozilla、Coil與Creative Commons聯盟籌一億美元推動網路經濟重塑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://foundation.mozilla.org/en/blog/100-million-investment-reshape-economics-web/">Mozilla、Coil與Creative Commons三個組織總共籌備了一億美元</a>，要來廣邀網路上的內容創作者一同集思廣益，提出能夠改變當前網路經濟結構的提案，並促使開放標準金流服務供應商發展新的服務，供使用者更方便地直接資助他們所喜愛內容。</p> <p>這項稱為Grant for the Web的計畫，其終極目標是要使用開放技術和直接的金錢資助，打破網路目前依賴數位廣告的商業模式，以重塑網路經濟。</p> <p>Grant for the Web預計要在五年內，對隱私且開放網路的金流生態系作出貢獻的個人、專案或是全球社群，發出一億美元的獎勵，為新想法提供發展資金，使其能茁壯成長最後成熟，由Coil、Mozilla與Creative Commons組成的委員會，將決定獲得獎項的提案。</p> <p>Mozilla舉例，提案內容可以是幫助內容創造者，脫離廣告、資料探勘與應用程式的獲利方式，使用網頁金流標準並在串流支付中建立新功能。計畫也特別希望創作者的提案具開放自由的精神，以及用戶具有自主權、隱私並且能夠控制自己的資料，或是能增加網際網路的的多樣性與包容性，活絡被遺忘的社群或是個人內容。</p> <p>計畫的目的想要讓創作者可以從工作付出中直接獲得報酬，進而擴展網路的參與程度，包括使得歷史上受存取程度不佳的群體，也能因為新興提案而充滿活力，鼓勵尚未用來獲利或是獲利價值低的內容創新，尋求新的獲利方式與價值，且透過創建不依賴收集瀏覽歷史紀錄等使用者資料的替代方案獲利，讓創作者可以有收入的同時，又不需要出賣使用者隱私。</p> <p>另外，透過鼓勵支付服務供應商在開放支付生態系間競爭，降低創作者在網路上接收支付的管理成本，在支付方法上，則讓創作者和消費者能夠使用各種貨幣，消除迫使人們被鎖在特定支付方法或是必須持有多帳戶的能力。</p> </div></div></div>
2019/9/18 11:40作者李建興https://www.ithome.com.tw/news/133097
美商第一證券客戶資料遭竄改，官方宣稱是執行漏洞獎勵計畫的測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美商第一證券（Firstrade）的許多客戶，在9月14日～15日週末期間都陸續發現一個奇怪現象，，有不少客戶的電子郵件遭到不尋常的竄改，例如：帳號E-mail都被改為「<a href="mailto:[email protected]">[email protected]</a>」，甚至連名字都被改掉了。客戶以為遭駭後，緊急聯繫第一證券的客服人員，卻得到一問三不知的答案。</p> <p>最後，許多客戶只在第一證券的臉書社團，看到一則簡短的訊息表示，「這是第一證券聘請Hackerone.com於週末對系統進行深度測試，對於測試導致客戶的個人電子信箱有任何困擾致歉；但也再次重申，客戶面臨的這些修改只是測試的一部分，客戶的個資是安全的。」</p> <p>私訊該名白帽駭客stefanofinding表示，受限於合約以及保密協定，無法提供任何關於測試的資訊，請我們與第一證券聯繫後續的細節。經過多方求證，這是由第一證券（Firstrade）委由漏洞獎勵計畫通報平臺Hackerone.com所執行、形同內測的小型私有化漏洞獎勵計畫（Private Bounty Program）。</p> <p>由於第一證券客戶的電子信箱，遭到白帽駭客更改後引發軒然大波，即便第一證券稍晚針對客戶發出正式的通知信函，但仍無法平息眾怒，有不少客戶痛批，應該要事先通知有相關的測試，也紛紛在臉書社團中，表達將儘速轉換交易券商的意願。</p> <p><span style="color:#0000CD;"><strong>私有化漏洞獎勵計畫不適合臺灣金融業現況</strong></span></p> <p>一位不願具名的臺灣金融業資訊高階主管一剛開始以為，這是一個失敗的滲透測試（PenTesting），惡質資安業者導致客戶的資訊遭到修改；但是，後來該高階主管聽聞這是一個小型私有化的漏洞獎勵計畫時，則直言，這對臺灣金融業者來講，還有很大努力的空間。</p> <p>另外一位金融業的高階資安主管第一時間以為這是假消息，因為寄給客戶的電子信件，字句用詞都像是中國用語；但確認為真實事件後，他則笑說，這樣的測試情境若發生在臺灣，一定會被主管機關金管會盯慘，「不管怎麼樣的測試情境，怎麼可以在未經客戶同意下，動到客戶資料呢？」他說。</p> <p>臺灣知名資安業者戴夫寇爾擅長滲透測試以及紅隊演練，該公司執行長翁浩正表示，他們先前曾經針對臺灣金融業做過多次紅隊演練（Red Team）以及滲透測試，「但不管是哪一種情況，只要會影響到客戶資料，過程都必須非常謹慎且與客戶保持密切溝通。」他說。</p> <p>戴夫寇爾資安研究員Orange Tsai則是全球知名的漏洞獎勵計畫的獎金獵人，也是資深紅隊演練與滲透測試專業資安顧問。在提及第一證券爆發的修改客戶資料的資安測試事件時，他依照個人經驗指出，不管是哪一個漏洞獎勵計畫通報平臺，平臺業者通常會建議想要舉辦漏洞獎勵計畫的企業用戶，先啟動一個僅限少數白帽駭客參與的、類似內部測試的小型私有化漏洞獎勵計畫（Private Bounty Program），以避免企業用戶的系統，在漏洞百出情況下就公諸於世。</p> <p>不過，Orange Tsai觀察，平臺業者看來是提供常見的Private Bounty Program的建議，但從第一證券業主的角度來看，此次小規模的測試範圍，都不應該開放讓白帽駭客直接進行線上服務的測試。</p> <p>再者，此次爆發也因為同時具備多種巧合，例如：第一證券的系統寫太爛，許多明顯的系統漏洞，像是SQL Injection等，並沒有事先測試並完成修補；再加上此次參與測試的白帽駭客，對於滲透測試或紅隊演練嚴謹的測試流程不熟悉，才使得該次漏洞獎勵計畫的執行，最終直接影響到第一證券的客戶資料。</p> <p><span style="color:#0000CD;"><strong>漏洞獎勵計畫的測試與紅隊演練與滲透測試有何不同</strong></span></p> <p>從這起第一證券爆發的事件來看，許多人對於紅隊演練、滲透測試甚至是漏洞獎勵計畫的差異並不了解。Orange Tsai指出，紅隊演練是範圍最廣的資安測試，從廣泛的流程到服務，找出各種可能的系統和邏輯漏洞；至於滲透測試，則是針對單一的核心系統做更深入的測試，以提升系統的安全性；而漏洞獎勵計畫其實是補講究廣度的紅隊演練，和在意深度的滲透測試的不足之處。</p> <p>Orange Tsai同時身兼獎金獵人以及資深資安顧問雙重身分，根據他的經驗，一般產業通常會建議先跑過幾輪紅隊演練，找出可以找出的系統與邏輯弱點、漏洞並修補後，再針對重要核心系統進行深度的資安滲透測試，這樣對整個系統的安全性，才可以做到一定程度的提升。</p> <p>他說，之後就可以透過舉辦僅邀請少數人的私有化漏洞獎勵計畫（Private Bounty Program），或者是針對大眾公開的漏洞獎勵計畫（Bug Bounty Program），邀請更多白帽駭客協助找出該企業服務或系統漏洞，這通常已經是難度更高的漏洞，像Orange Tsai先前挖掘的各種零食差漏洞，則是透過集合各種漏洞的連續技所挖掘的漏洞，難度相對高，也通常不在紅隊演練或滲透測試的過程中。</p> <p>至於第一證券許多客戶抱怨，相關的資安測試沒有事先通知，客服部門一問三不知的狀況，Orange Tsai表示，一般而言，滲透測試會事先通知，但紅隊演練為求真實，則不會事先告知；至於客服部門由於權限太低，通常很難得知這類資安測試的訊息。</p> <p><span style="color:#0000CD;"><strong>推測第一證券應該是白帽駭客在測試資料更新時出包</strong></span></p> <p>翁浩正也表示，改資料基本上會是在測試範圍的，因為那邊也是常見的被攻擊點。因此，該公司在執行紅隊演練或滲透測試時，改資料會相當謹慎，並遵守一個方法論，如果發現是Update（更新）資料的區塊，不僅測試會非常謹慎，也會一定會避免影響客戶資料，甚至高風險的部分，也會先跟客戶溝通之後再進行。</p> <p>也就是說，執行相關的資安測試時，都會先與客戶確認，然後針對更改、刪除等等部分嚴謹進行；如果客戶有擔憂，因為怕影響客戶資料，通常會請客戶提供測試環境，這樣要怎麼改都沒關係。</p> <p>他進一步解釋，戴夫寇爾會根據經驗，預測資料的呼叫方式，這個叫做CRUD，可以分成CREATE（新增）、READ（讀取）、UPDATE（更新）和DELETE（刪除）等四個動作，根據每個測試項目與方式不一樣，而有不同的作法。</p> <p>他說，通常READ問題不大，因為只讀取資料，其實不更動客戶的資料；CREATE其次，因為新增資料可能會造成客戶其他流程受到影響；UPDATE再更嚴重些，DELETE最嚴重。</p> <p>翁浩正從整個流程推測，第一證券應該是駭客在測試資料UPDATE的環節出包，因為更改了其他使用者資料，推測可能是SQL Injection測試不嚴謹，導致UPDATE 語法缺少了WHERE的語句，造成更改整個資料表。</p> <p><span style="color:#0000CD;"><strong>有經驗的系統測試者，會使用造成最小程度的Payload去做測試</strong></span></p> <p>Orange Tsai也說，由於許多獎金獵人平常對於紅隊演練或滲透測試，所需要嚴謹的過程並不了解，像這一次第一證券的問題，就可能是白帽駭客在測試過程中，在每一個測試項目都插入一樣的參數，遇到SQL Injection的漏洞配上有問題的系統時，「牽一髮、動全身」，一個不小心就更動到客戶資料了。</p> <p>他表示，對此有經驗的資安專家，會使用造成最小損害程度的攻擊代碼（Payload）去做測試，既可以達到不要造成系統問題，又可以測出漏洞的目的。也就是說，有經驗的資安專家，會針對不同測試項目插入不同參數，而這些參數對系統造成的影響程度最小，卻又可以驗證系統漏洞，他說：「這其實是從許多實務經，驗慢慢累積而成的。」</p> <p>翁浩正觀察到，有一些劣質的PT業者，會使用自動化工具掃描，或者是遇到經驗不足時，可能會以為是基本的SQL Injection漏洞，測試結果發現是更改資料，最後，就不小心改了整個資料庫的資料了。</p> <p>他也補充指出，一般紅隊演練或滲透測試的檢測流程都有規範，也會在每天公司內部戰情會議討論執行進度，也會請業主委託IT或者資安部門觀察與監控該公司的伺服器狀態，但若這個過程，是透過執行漏洞獎勵計畫而達成的目標，有可能遇到不專業的檢測人員，無法用團隊來做規範跟品管。</p> <p><span style="color:#0000CD;"><strong>臺灣產業對推動漏洞獎勵計畫，整體環境還不成熟</strong></span></p> <p>曾經參與金融業多次紅隊演練及滲透測試的Orange Tsai，他認為，臺灣個產業，包括金融業在內，目前外在環境的成熟度以及駭客社群的成熟度都還不足，推動金融業的漏洞獎勵計畫（Bug Bounty Program）難度很高；相較國外市場，駭客社群已經有一定成熟度，但各產業對於漏洞獎勵計畫的接受度仍有落差。</p> <p>他說，目前臺灣金融業面臨的問題就是，系統整體安全性不佳，容易遭到外部駭客入侵或破解，但金融業採取的解決之道，並不是從基本面去提升整體系統的安全性，往往是，採用各種禁止訪問存取的手段，例如，當外部使用者對某一項金融服務的存取訪問，超過系統預設的限制時，就會搭配實體臨櫃的方式，確保使用者是可信任的。這樣的作法或許當下確保系統安全，但對於整體安全性的提升，並沒有任何加分。</p> <p>Orange Tsai會建議，金融業者可以先做過幾次紅隊演練後，再針對關鍵系統做滲透測試，之後再透過舉辦漏洞獎勵計畫的方式，找出對系統有危害但大家還沒有發現的漏洞。但他也提醒，不管哪一個產業，在無法確保一定的系統安全程度之前，各種漏洞測試絕對不要直接測試線上服務系統，以免出包後，難以收拾。</p> <p>至於從事相關資安測試的白帽駭客，Orange Tsai則說：「白帽駭客永遠要清楚知道，自己插入的參數Payload到底是什麼，而這個插入的參數，會對系統帶來什麼影響。」如果只會一招半式闖江湖，想要用一個參數、適用全部系統，充其量，也只不過是腳本小子（Script kiddie）而已。</p> <p> </p> <p> </p> </div></div></div>
2019/9/18 08:08作者黃彥棻https://www.ithome.com.tw/news/133101
Fintech周報第115期：金融業上雲委外規範即將上路，外銀自建私有雲則採備查制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0914-</span></strong></span><strong style="vertical-align: top; font-size: 18px; color: inherit;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0920</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業上雲 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融業上雲委外規範即將上路，外銀自建私有雲則採備查制</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會9月12日宣布，「金融機構作業委託他人處理內部作業制度及程序辦法」（委外辦法）已完成修正，將於近日發布施行。<a href="https://www.ithome.com.tw/news/131515">今年6月底，金管會即強調</a>，委託雲端服務業者處理的客戶資料以及資料儲存地，要以我國境內為原則。若是資料儲存地位於境外，金融機構需保有指定資料處理及儲存地的權利。且境外當地資料保護法規不得低於我國要求。此外，除了經過金管會核准者之外，客戶重要資料應該要在我國留存備份，包括涉及存款、授信、信用卡、匯款與投資等客戶重要資料。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會將依照雲端作業委外的重大性與否，區分為「核准制」以及「備查制」，具有重大性的委外作業，或是要將作業委託到境外的金融業者，都得採取申請核准制，事先向金管會提出申請。金管會也明訂重大性的委外作業兩項判斷標準。一是受託機構無法提供服務或有資訊安全疑慮。二是受託機構發生資料被竊、遺失等資料外洩情況，對金融機構或客戶權益有重大影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">而不是屬於上述範圍的委外作業，則是採取備查制。金管會還特別指出，外國銀行作業委託境外母集團，再複委託雲端服務業者，如果是母集團自建私有雲，不涉及第三方雲端服務者時，得採取報備與補正程序辦理。金管會也提醒，金融機構應視業務需要與風險承受能力，採取適當方式分散，避免將多項業務委託同一雲端服務業者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">顧立雄揭露開放銀行新進度：第一階段9月上線，下一步將參考英、澳作法，訂定一套TSP安全要求</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">金管會主委顧立雄揭露了開放銀行（Open Banking）最新進展，在三階段的開放措施中，首先推動的第一階段是「公開資料查詢」，以非交易面的金融產品為主，會在9月上線。接下來的第二階段「消費者資訊查詢」與第三階段「交易面資訊」，因涉及個資的保護，會比第一階段公開資料來得更為複雜。顧立雄表示，金管會將參考開放銀行走得較快的英國與澳洲的走向，再來制定臺灣的作法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">顧立雄指出，開放銀行會帶來的兩大關鍵問題，首先，銀行擁有比較完善資安與個資保護的意識與配備，當將銀行資料開放給TSP業者，金管會該用何種標準來審視TSP業者？另一個問題是，萬一銀行的資料開放給TSP業者後，發生個資洩漏或是資安事件，誰要來負責？目前，顧立雄透露，金管會要與銀行公會先架構出一套TSP業者應具備的資安水平要求，透過銀行公會制定自律規範，來規範銀行，該如何挑選合作的TSP業者。<strong><a href="https://www.ithome.com.tw/news/132978">（更多內容）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華郵政儲戶 </span><span style="vertical-align: top;"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TWID身分識別中心 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 22px;">中華郵政與TWID身分識別中心合作，讓2,500萬郵政儲金帳戶可供第三方服務身分識別使用</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣網路認證公司旗下的TWID身分識別中心和中華郵政合作，未來，中華郵政擁有的2,500萬郵政儲金帳戶，可望成為TWID身分識別的來源之一，雙方預計明年第一季完成系統介接。屆時，用戶將就能以既有的郵政儲金帳戶身分，通過第三方服務商的身分驗證要求，線上申請電信門號、第2類電子支付開戶，或是通過保險業既有保戶網路實名認證、電商或遊戲帳戶的實名認證等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">臺灣網路認證公司董事長李榮琳則表示，在FinTech趨勢下，若要透過網路服務更多人，必須通過實名制確認申請者的身分。與中華郵政的合作，是因為中華郵政的郵政儲金帳戶相當普及，能夠提供更全面性的身分識別機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTechSpace </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理門診 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新創 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融科技創新園區成立1周年，專解FinTech法遵痛點的監理門診最搶手</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立滿1周年的金融科技創新園區FinTechSpace，作為臺灣首座金融科技實體共創空間，首年共吸引76個單位進駐，其中光是國內外新創業者就有53家。FinTechSpace去年9月中成立時，即規畫「監理門診」專區，每周都會有官方的監理人員，進到園區提供駐點諮詢服務。1年下來，已舉辦了74場次的監理門診，超過41家進駐單位掛號問診，後續有25個單位，回診諮詢，並輔導4家團隊申請監理沙盒。金管會主委顧立雄指出，透過該機制的交流，可讓主管機關及早了解金融科技的發展趨勢，以及可能存在的風險，也讓業者可快速調整商業模式，適應監理框架。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">參與了兩次監理門診的麻布記帳，也進一步了解到，金融業最關注的資安、消保、風控和KYC等相關資訊。經金融總會統計，新創就診最常涉及的議題有5大項，產創合作、證執照、信託、徵信和身分識別。園區也將問診團隊經常諮詢的問題，整理製作成問答集，於園區的官網公布，提供新創團隊參考。現階段，問答集有4大類，分別是有關證券、投信、投顧服務，以及有關支付、匯兌、借貸服務，以及保險服務和監理沙盒機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%89%B5%E6%96%B0%E5%9C%92%E5%8D%80_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AWS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Amazon QLDB </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">AWS正式推出區塊鏈分類帳資料庫服務Amazon QLDB</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">繼AWS在4月30日發布完全代管的區塊鏈服務Amazon Managed Blockchain，現在終於釋出Amazon QLDB服務，成為AWS資料庫最新的成員，供使用者儲存不可竄改的資料，目前會在美東北維吉尼亞州和俄亥俄州、美西奧勒岡州、歐洲愛爾蘭以及亞洲東京共5個區域釋出。 Amazon QLDB是一個分類帳資料庫，目的是要為儲存的資料，提供一個權威資料來源，儲存完整且不可竄改的資料提交歷史。Amazon QLDB提供了讓使用者以加密方式，驗證歷史記錄準確與合法性的API，AWS表示，由於不可竄改的特性，Amazon QLDB特別適用於電子商務、運輸和物流、人力資源和工資、製造業以及政府應用程式等，需要維護儲存資料完整性和歷史記錄的使用案例。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法國 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">法國揚言阻止Libra在歐洲發行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社、每日電訊報報導，法國經濟及財政部長Bruno Le Maire在巴黎舉行的經濟合作暨發展組織（OECD）會議演說提及Libra時警告，Libra是擁有全球超過20億用戶單一業者持有的數位貨幣私有化的風險，包含濫用市場獨大地位、威脅國家貨幣主權及對消費者與企業的風險。Le Maire表示，考慮這些因素，我們絕對不應允許Libra在歐洲土地上發展，但他並未說明法國要如何阻止Libra在歐盟28個會員國內發行。但他已經和與會的歐洲各國央行主管會面，討論如何因應Libra的發行提案，包括成立一個「公有數位貨幣」、改善現有國際支付系統品質及降低成本等方法。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-size: 14pt;"> </span><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／洪政偉、</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1.<a href="https://www.ithome.com.tw/news/132532" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none; border-bottom: 1px dotted rgb(187, 187, 187); padding-bottom: 5px;"> </a></strong><strong style="font-size: 14pt; vertical-align: top;">堅守金金分離原則，金管會將會面3家純網銀業者討論董事派任、資安、存款保險等問題</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年9月</span></strong></p> </div></div></div>
2019/9/17 18:40作者李靜宜https://www.ithome.com.tw/news/133098
厄瓜多市調公司資料庫配置不當，超過全國人口數的大量個資曝光，波及維基解密創辦人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司vpnMentor研究人員發現，厄瓜多一個資料量超過全國人口數的資料庫未設密碼掛在網路上，使包含近700萬兒童、民眾血緣關係、包括維基解密創辦人Julian Assange的紀錄曝光。</p> <p>vpnMentorm的二名研究人員Noam Rotem及Ran Locar，兩周前發現一個包含厄瓜多國民個資的未設密碼ElasticSearch 伺服器，將消息告訴了<a href="https://www.zdnet.com/article/database-leaks-data-on-most-of-ecuadors-citizens-including-6-7-million-children/" target="_blank">ZDNet</a>，後者加入研究人員進行資料庫分析檢視。</p> <p>研究團隊分析發現，這個資料庫包含2,080萬筆用戶紀錄，這個數字還超過厄瓜多的人口。<a href="https://www.worldometers.info/world-population/ecuador-population/" target="_blank">根據聯合國統計</a>，這個南美國家到今年9月的總人口數為1,743萬，因此不是厄國史上第一，也應該是前幾大的資料外洩案。</p> <p>分析顯示，外洩資料庫集結不同來源單位的ElasticSearch索引，包含已殁人口、重覆或過時的資料。其中大多數資料來自政府機關，少部份是私人或民間資料集。政府機關的資料集則顯示厄瓜多民眾的全名、出生日期、出生地、住家地址、婚姻狀態、身分證號、職業、電話號碼和學歷等。而其中還包含677萬名未滿18歲兒童的姓名、生日、性別等資料。還有名為「家族」的資料索引，詳細列出父母、兒女等親族關係，可供建構出一個人的家族、姻親系譜樹狀圖。經過驗證，許多資料都是更新到2019年的狀態。研究人員甚至找到該國總統，以及維基解密創辦人Julian Assange的資料，厄瓜多因為曾對Assange提供政治庇護，而派發一組身份證號碼給他。</p> <p>除了公家資料庫外，研究人員還發現民間單位的資料庫，像是當地一家最大公營銀行及厄瓜多汽車業者協會的資料庫，分別包含厄瓜多民眾銀行帳戶、信用卡種類、帳戶結餘等財務資訊、以及職業、車牌、車型、車主資料等。</p> <p>研究人員最後循線追查到，這2000多萬筆資料的主人是當地一家市場分析業者Novaestrat，號稱以最即時的資料提供財務決策。在接獲通報後，這家業者終於在上周將這個離譜的資料庫組態錯誤解決掉。</p> <p>今年8月南美另一個國家<a href="https://www.zdnet.com/article/voter-records-for-80-of-chiles-population-left-exposed-online/" target="_blank">智利也發生</a>包含1430萬選民的ElasticSearch資料庫未上鎖事件，使佔全國近8成人口的個資外洩。美國半年來都還先後發生<a href="https://www.ithome.com.tw/news/127383" target="_blank">8000萬名民眾</a>及十多萬名<a href="https://www.ithome.com.tw/news/130192" target="_blank">戒癮人士個資</a>及ElasticSearch資料庫組態不當而曝險的事。</p> </div></div></div>
2019/9/17 13:35作者林妍溱https://www.ithome.com.tw/news/133095
衛報的SecureDrop匿名爆料平台遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>暗網研究人員<a href="https://twitter.com/Sh1ttyKids/status/1172906028100272128?s=20" target="_blank">Sh1ttyKids在上周末發現</a>，衛報（The Guardian）的SecureDrop匿名爆料平台遭到網釣駭客鎖定，駭客建立了一個假冒為衛報的SecureDrop平台，以騙取爆料者的代號，還在網釣頁面上推銷一個惡意的Android程式。</p> <p>由自由新聞基金會（Freedom of the Press Foundation）代管的SecureDrop，是一個強調安全及加密傳輸的自由軟體平台，每個新聞組織都能利用SecureDrop建立自己的匿名爆料平台，以保護爆料者的身分並保障安全通訊，它支援包括正體中文在內的18種語言，包括衛報、華盛頓郵報與The Intercept都採用了該平台。</p> <p>在衛報的SecureDrop平台上，當爆料者傳送一份檔案之後，就會收到一個可用來登入並與衛報記者溝通的代號，該代號可作為爆料者的身分識別，也能檢視與記者之間的通訊紀錄。</p> <p>而駭客所設立的網釣網站即是為了竊取爆料者的代號，之後即可冒用爆料者的身分登入，與衛報記者交流或檢視通訊紀錄。</p> <p><a href="https://www.bleepingcomputer.com/news/security/phishing-attack-targets-the-guardians-whistleblowing-site/" target="_blank">資安新聞網站Bleeping Computer</a>則與其它資安研究人員合作，進一步探索了網釣頁面所推銷的Android程式，結果發現此一標榜為可隱藏爆料者位置的Android程式，實為一遠端存取木馬程式，能夠來監控爆料者的活動、所在地、通話、文字、拍照、執行其它命令，或是竊取裝置上的資料。</p> <p>雖然在Sh1ttyKids揭露該網釣頁面之後沒多久，該頁面即被下架，但資安專家依然擔心可能已有爆料者的代號曝光或安裝了惡意程式。</p> </div></div></div>
2019/9/17 16:10作者陳曉莉https://www.ithome.com.tw/news/133088
簡訊驗證機制遭濫用，臺灣民眾黨網站驚傳剛上線就被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臺北市長柯文哲成立的臺灣民眾黨（以下簡稱民眾黨），驚傳在9月15日晚間網站正式上線後，於半夜就受到攻擊，在開站數個小時後關閉。該黨發言人陳思宇表示，攻擊者藉由線上申請黨員的流程裡，必須通過簡訊身分驗證的機制，大量註冊癱瘓系統，因此他們決定先暫時關閉網站，調整簡訊認證的做法後，才再度開放網站。</p> <p>民眾黨強調，他們的黨務要走向全面數位化，該黨的網站也是其中重要的環節，這個網站提供最為重要的服務之一，便是提供民眾線上申請成為黨員。而在他們兩次於臉書的公告裡，歸咎攻擊手法是使用程式自動輸入手機號碼，然後申請驗證簡訊，導致黨員申請系統無法正常運作。該黨也表示會強化相關的資安防護，並對於蓄意攻擊行為，將會蒐證後交由檢警調查。民眾黨也指出，他們網站的資料庫並未受到入侵，也沒有個資外洩的情形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-announcement-2nd.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-announcement-2nd.png" style="width: 590px;" /></a></p> <blockquote><p>臺灣民眾黨發現網站遭到攻擊之後，先後於16日早晨和晚上，於臉書發出聲明。第2次聲明指出他們面臨的攻擊手法，以及該黨採取的因應措施，並表示網站資料沒有出現異常存取行為。</p> </blockquote> <p>根據多家媒體的報導，民眾黨網站遭受攻擊時，也傳出沒有申請入黨的中央部會官員，竟收到簡訊的驗證碼。當柯文哲被詢問到民眾黨網站遭駭一事時，則是表達該黨將會報警處理，再者，對於外界有人猜測此次攻擊是他們自導自演，柯文哲則強調絕無此事。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-timeline-byTTV.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TPPwebsite-hacked-timeline-byTTV.png" style="width: 580px;" /></a></p> <blockquote><p>自從臺灣民眾黨網站於9月15日晚點9時上線後，約在2個小時後即出現異常流量，迫使該黨於16日凌晨緊急關閉網站，截至關站之前，已有1,500位民眾申請加入民眾黨。（翻攝自臺視新聞）</p> </blockquote> <p>雖然網站才上線就因為遭到癱瘓而被迫關閉，但民眾黨仍在公告中表示，由於該黨在黨員的管理上，採取綁定手機號碼的機制，因此即使網站因考量受到攻擊後，使用者可能收不到簡訊而暫停運作，強調填寫紙本入黨意向書的民眾，日後仍需要再於網站上登錄後，才能完成申請手續。</p> </div></div></div>
2019/9/17 16:32作者周峻佑https://www.ithome.com.tw/news/133089
哪些Windows防毒軟體可以百分之百防護常見惡意網站？6款產品上榜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門測試各種防毒軟體的奧地利非營利機構<a href="https://www.av-comparatives.org/tests/real-world-protection-test-jul-aug-2019-factsheet/" target="_blank">AV-Comparatives，本周公布了Windows上的防毒軟體測試排行榜</a>，該組織在64位元的Windows 10 Pro平台上以352個案例，來測試市面上的16款防毒軟體，顯示其中的6款達到100%的防護能力。</p> <p>AV-Comparatives所測試的防毒軟體，涵蓋Avast、AVG、Avira、F-Secure、ESET、McAfee、Microsoft Windows Defender、賽門鐵克、趨勢科技、騰訊及卡巴斯基等品牌，並以352個惡意網址進行測試。</p> <p>研究人員表示，這些惡意網站可能是由攻擊程式所組成，例如偷渡式下載，或者是有些網址直接指向惡意程式，而這正是使用者在日常生活中瀏覽網路時，經常會面臨的威脅。</p> <p>測試結果顯示有6款防毒軟體可完全封鎖這352個惡意網址，它們分別是Avira Antivirus Pro、Bitdefender Internet Security、K7 Total Security、Microsoft Windows Defender、Symantec Norton Security與Trend Micro Internet Security。不過，在這16款防毒軟體產品中，Microsoft Windows Defender的誤判率最高。</p> <p>這是AV-Comparatives在今年7、8月所進行的調查結果，但該組織也提醒，就算某些產品在測試中達到百分之百的保護能力，並不代表這些產品能夠一直對抗網路上的所有威脅，目前只能確定它們能夠100%封鎖測試中所使用的常見惡意樣本。</p> </div></div></div>
2019/9/17 14:25作者陳曉莉https://www.ithome.com.tw/news/133086
LastPass緊急修補會洩露用戶前一個登入網站密碼的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名密碼管理服務LastPass被Google Project Zero揭露有漏洞，可洩露使用者上一個登入網站的密碼。<a href="https://blog.lastpass.com/2019/09/lastpass-bug-reported-resolved.html/" target="_blank">LastPass已修補該項漏洞</a>。</p> <p>這項漏洞是由Google安全研究小組Project Zero研究員<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1930" target="_blank">Tarvis Ormandy上月發現並通報Last Pass</a>。它是出在瀏覽器擴充程式產生跳出視窗的過程中，在某些情況下，網站可藉由建立HTML iFrame連到LastPass的popupfilltab.html視窗，而非經由呼叫do_popupregister()函式的正常管道。某些情況下，這可能導致跳出視窗以最近造訪網站的密碼開啟，這表示只要利用一些點擊劫持手法，就會洩露前一個網站的登入憑證。</p> <p>Ormandy並示範攻擊有多簡單，用戶若有LastPass瀏覽器擴充程式，攻擊者可傳送一個冒充Google Translate的惡意URL，用戶若不察之下點選該URL後，攻擊者即可抓出他前一個登入網站的帳號密碼。</p> <p>本漏洞影響LastPass上周才釋出的4.33.0版，不過LastPass表示受影響的瀏覽器僅有Chrome和Opera瀏覽器。LastPass表示漏洞已經解決，用戶不用動作，LastPass瀏覽器擴充程式會自動更新。同時為以防萬一，<a href="https://lastpass.com/upgrade.php?fromwebsite=1&releasenotes=1" target="_blank">該公司已經針對所有瀏覽器部署升級至4.33.4版</a>。</p> <p>LastPass並呼籲用戶啟動多因素驗證、安裝最新防毒程式，不要重覆使用LastPass主密碼，而且也不要多個線上帳號使用同一組密碼。</p> <p><a href="https://arstechnica.com/information-technology/2019/09/lastpass-fixes-bug-that-leaked-the-password-of-last-logged-in-account/" target="_blank">科技媒體也指出</a>，雖然密碼管理服務容易成為攻擊焦點，但仍然有助於用戶使用強密碼，千萬不可因噎廢食。</p> </div></div></div>
2019/9/17 13:30作者林妍溱https://www.ithome.com.tw/news/133083
Wi-Fi Certified 6認證專案開跑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-certified-6-delivers-new-wi-fi-era" target="_blank">Wi-Fi聯盟（Wi-Fi Alliance）在9月16日正式發表了Wi-Fi Certified 6認證專案</a>，替新一代支援Wi-Fi 6（ IEEE 802.11ax）的裝置展開認證服務，同時宣布Samsung Galaxy Note10，為全球首款取得Wi-Fi Certified 6認證的智慧型手機。</p> <p>Wi-Fi 6標準可在從1到7 GHz之間的所有ISM頻段（工業、科學及醫學頻段）使用，因此，除了以往Wi-Fi可使用的2.4及5 GHz頻段之外，<a href="https://www.ithome.com.tw/news/132140" target="_blank">Wi-Fi聯盟與其它組織在爭取其它頻段</a>。</p> <p>儘管Wi-Fi 6理論上的最大傳輸速率為每秒11Gb，但實際上的傳輸速率遠不及理論值，較中肯的說法應是它的速度可達802.11ac（Wi-Fi 5）的4倍，除了速度之外，Wi-Fi 6還支援更大的容量，低延遲，改善了裝置的電池效率，覆蓋率也更佳。</p> <p>Wi-Fi聯盟表示，與坊間其它的Wi-Fi 6裝置相較，通過Wi-Fi Certified認證的Wi-Fi 6裝置，將符合最嚴格的安全與互動標準，更受消費者信賴。</p> <p>Wi-Fi 6的高速與大容量可望與新一代的5G網路成為完美組合，一般認為5G網路適用於戶外的網路存取，Wi-Fi 6則是室內連網的最佳選擇，能夠用來支援5G連結並遞送先進的5G服務。</p> </div></div></div>
2019/9/17 13:45作者陳曉莉https://www.ithome.com.tw/news/133084
Amazon也傳出調整搜尋演算法，以圖利自家高獲利商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/amazon-changed-search-algorithm-in-ways-that-boost-its-own-products-11568645345" target="_blank">華爾街日報周一報導</a>，Amazon祕密調整演算法，使其高獲利的商品出現在網站搜尋結果的上方。但Amazon對此否認。</p> <p>過去消費者在Amazon上搜尋商品時，搜尋結果上方會顯示最暢銷或最相關的商品。但華爾街報導引述數名曾參與這項專案的人士指出，從去年下半開始，Amazon啟動一項演算法最佳化專案，目的在使Amazon自家利潤較高的商品出現位置優於利潤低的商品。其調整並未直接把獲利率這項因素加入算法，而是使用和獲利率相關的因素。</p> <p>宣稱參與過該計畫的人不知道演算法對Amazon商品銷售成績的影響效果。但Amazon自家品牌Amazon Basics的負責部門，曾經要求他們改善商品在搜尋結果的順位。</p> <p>Amazon身兼二種角色，一是提供賣家販售商品的電商平台，但它本身也銷售產品，可能和這些賣家競爭。作為全球最大電商平台，Amazon任何一點偏私就能影響賣家的業績。例如被選入黃金購物車（buy box）的商品，往往可大幅帶動銷售量。</p> <p>Amazon反駁有這種情形，表示該公司未曾調整成以商品獲利率為準的搜尋演算法，所有消費者獲得的搜尋結果皆為切中他們喜好的商品，不論是Amazon自有品牌，或是其他廠商的商品。</p> <p>雖然Amazon否認直接把商品獲利率加入演算法中，但<a href="https://arstechnica.com/tech-policy/2019/09/amazon-changed-search-algorithm-to-favor-its-own-products-wsj-reports/" target="_blank">Ars Technica報導</a>，該公司還是承認，在測試新搜尋功能時仍會檢視其「長期獲利能力」。</p> <p>該報導出現時間十分敏感，因為美國及歐盟都在追究科技龍頭是否有欺壓同業的反托拉斯行為。<a href="https://www.ithome.com.tw/news/132010" target="_blank">美國司法部7月宣佈</a>對Amazon、臉書及Google三家網路大廠，啟動反托拉斯調查，要了解他們是否、又是如何取得市場壟斷力，並排除競爭者、扼殺創新而傷害消費者利益。<a href="https://www.ithome.com.tw/news/131911" target="_blank">歐盟也在7月中對Amazon啟動調查</a>，是否使用平台上商家敏感的銷售資料，造成不公平競爭。</p> </div></div></div>
2019/9/17 14:05作者林妍溱https://www.ithome.com.tw/news/133085
巴哈姆特電玩資訊站創辦人陳建弘：全臺最大電玩資訊平臺屹立23年的關鍵心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「創</span>站那一天的日記」是全臺最大電玩資訊平臺創辦人陳建弘Sega心中最重要的終極法寶。</p> <p>每當公司經營面臨困難、抉擇和迷惘時，他就會重讀一次，23年前巴哈姆特BBS創站那一天，在日記中一字一句的忐忑點滴，提醒自己莫忘初衷，「這件事很重要，這正是讓這家成立20多年，經歷無數風風雨雨的老牌電玩資訊網路公司，直到現在，還能繼續成長與茁壯的關鍵。」Sega對著上千名工程師、技術人坦言自己最大的秘密。</p> <p>23年前暑假，在一所大學資工系實驗室，有一群研究生正埋頭寫程式趕論文，但是誰也料想不到，一名年僅不過20出頭的資工研二生，因為好玩而架設的電玩主題BBS站，就藏在實驗桌座位下面一臺伺服器裡，竟催生出了全臺最大規模電玩社群網站「巴哈姆特」。</p> <p>目前擁有逾250 萬會員的巴哈姆特，現在每天網站平均有超過百萬人次的不重複使用者造訪（含PC、行動裝置與App），光是單日累積就超過 2千萬瀏覽頁次。更是全臺最大的電玩遊戲與動漫討論區，截至2016年，光是用於討論遊戲、動漫的哈啦區，就已累積1,500萬篇文章，現在巴哈姆特的哈啦區，提供多達2萬6千個哈啦板，讓玩家們在板上討論各式各樣電玩文章、分享情報、攻略，以及追蹤最新動漫情報。</p> <p><strong>從小熱愛電玩也對學習程式語言抱持興趣</strong></p> <p>但有誰想到，這樣一個全臺最大規模電玩資訊網站，最初竟是誕生於一間大學資工實驗室。「很多玩家認識巴哈姆特，都以為創辦者是中華大學學生，但其實是中央資工學生創立的。」在今年8月底舉行的Modern Web 2019大會上，講到23年前創辦巴哈姆特的這段經歷時，陳建弘侃侃而談。</p> <p>熟識陳建弘的友人都叫他Sega，本身也是一名骨灰級玩家的陳建弘，從小就對於電動遊戲十分熱衷。國中時期，第一次接觸到紅白機（任天堂推出的一款卡帶式遊戲機），就讓他深深著迷，幾乎整個國二、國三都在電玩遊戲世界裡度過。</p> <p>也就是這個時期，陳建弘開始學習電腦接觸到BASIC程式語言，儘管，當時還在電腦發展的早期階段，但他對於寫程式很早就產生濃厚興趣，甚至還將所學與遊戲結合，靠著自學寫出一個簡易賽馬遊戲小程式，可以依亂數產生器，來決定哪隻馬獲勝，還在過年時與親戚、弟妹一起比賽下注，比看誰的馬最快達到終點。</p> <p><strong>狂愛遊戲又不滿現況，催生巴哈姆特前身的BBS</strong></p> <p>進入高中以後，他的閒暇時間都花在打電玩，「這也是我打電動最兇的時期，」陳建弘笑說，當時日本電玩大廠Sega剛好推出一臺16位元家用遊戲機Sega Mega Drive，只要把卡帶放進主機，電視機上的開頭畫面會出現這家公司的標誌，讓他不僅十分著迷，還以這個圖案在課本上到處塗鴉，後來，高中同學就幫他取了「Sega」這個外號，一直沿用到現在。</p> <p>升上大學後，因為選填志願意外讓他大學讀了4年中央電機系，而非資工。但即便如此，陳建弘並沒有因此中斷對於程式熱愛，反而開始學習C語言和其他程式語言，4年後，也如願進到同校資工所就讀。另一方面，也因為對於遊戲的熱衷不減，在升上大二時，陳建弘開始利用早期架設臺灣學術網路上的BBS（電子布告欄），結交到許多來自各地電玩同好。</p> <p>「第一次接觸（學術）網路，覺得很神奇，簡直棒極了。」陳建弘說，因為當時網際網路尚未普及，所以一開始很多學生都經由校園網路，來交換網路資訊，甚至借助了學術網路將全臺公立大學的BBS站串聯在一起，讓臺灣BBS開始蓬勃發展。也因為透過學術網路的連線，讓他可在BBS站上以純文字方式和他校學生對話和討論TV 遊戲，然後在自己的電腦上來呈現。只是這時，陳建弘還僅是一名BBS愛用者，還沒有萌生自行創站的念頭。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A1L3A0031.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>對於想要自行創業的工程師，巴哈姆特電玩資訊站執行長陳建弘也提供兩大攻略心法，一是立訂目標，二是找到自己的羅盤。</p> </blockquote> <p>直到升研二那年暑假，一個困擾，讓陳建弘採取行動。因為當時他常去的TV Game板，因參加者太多，已經變成大雜燴的綜合討論板，對平臺遊戲也沒有清楚分類，導致不管哪個平臺的遊戲玩家，全部集中到這個板來討論，陳建弘沒辦法很快找到想看的文章。</p> <p>看到這樣的現象，他決定自己創站，利用資工專長來架設一個電玩主題的BBS站，參考其他遊戲主機BBS，大量將討論主題切割得更細，甚至直接用遊戲名稱來分板，例如Final Fantasy VII或勇者鬥惡龍就是一個討論板，如此一來，讓玩家可以更深入聚焦於這個遊戲的討論，來解決不同主題的內容過於集中單一個板的問題。</p> <p>不過，要架設BBS也不是容易的事，陳建弘不僅從頭開始摸索，學習如何在FreeBSD作業環境部署BBS，開始一步步把巴哈姆特前身的伺服器給架起來，同時跟其他各大BBS站完成轉信設定，讓所有在這發表的文章，在各大BBS都看得到，替自己宣傳新站，更找來熟識的各大BBS遊戲板板主來擔任他的BBS板主。從開始架站到初步完成巴哈姆特BBS站，花了他一個多月。直到1996年11 月 10 日這一天，才正式對外宣布 BBS成立。就連站名也是取自知名遊戲的龍形生物「巴哈姆特」。「巴哈姆特初代BBS就這麼誕生。」他說。</p> <p>之所以想要架設這個BBS，他回憶說，最初的動機，並不是看好未來遊戲市場才成立，「而是身為玩家對於電玩遊戲的熱愛，單純想提供電玩迷們一個完全屬於自己的討論園地。」陳建弘也將成立BBS這段忐忑不安的心情記錄在日記中，他說：「每當公司經營遇到迷惘，我就會回頭重看日記，提醒自己莫忘當年初衷。」</p> <p>不過，他感嘆，BBS站成立至今已23年，他最快樂的階段是成立初期，人數還不多時，隨著站上越來越多新玩家的加入，卻是他痛苦的開始。</p> <p><strong>仲裁網路吵架，讓他變成「人類行為」工程師</strong></p> <p>舉例，巴哈姆特剛開站沒多久，隔年因為獲得電視媒體報導大大增加曝光量，使得上站人次越來越多，每小時數百人同時上站，這些新手用戶，對於原本已自成一個生態的BBS，帶來了很大的衝擊，開始出現許多爭吵事件，譬如新手的發問不禮貌、發文前不看精華區等，會引發老手的不滿。</p> <p>當兩個人在網上吵架，身為管理者的陳建弘得站出來對這些糾紛進行仲裁，他直言：「找程式錯誤相對容易，人的問題最難處理，」他因此開玩笑說，這也讓他從當工程師變成一位「人類行為」工程師。</p> <p>除了爆量人數成長的挑戰，這時，陳建弘也面臨到了畢業、兵役等問題，要離開校園，而原本放置在他實驗室座位下的巴哈姆特BBS主機，也透過他堂弟的協助，輾轉搬到了中華大學計中來安置，他表示，幾年後這臺主機更搬出中華大學，改部署於一家小型數據撥接公司機房，直到巴哈姆特公司成立以後，才放在自己的公司機房內。</p> <p>服役期間，除了平日在軍中負責相關人事線上更新作業，陳建弘也會趁閒暇時間替這個成立不到2年的BBS持續寫程式、增加新功能、除錯，以及針對板務做一些重大決策，讓這個BBS站穩定慢慢成長，但這段時間也曾遇到硬碟壞掉而導致一度關站一個月。</p> <p>1999年退伍後，陳建弘曾短暫進到奇摩網站擔任網站資訊工程師，負責將奇摩大摩域（奇摩版BBS）轉成網頁版，他指出，當時，Web網頁剛開始興起，看上Web的潛力，他同時打造出了一個巴哈姆特BBS的網頁版，可以讀取BBS的檔案系統，讓這些在BBS討論的文章，可以同步顯示到網頁上，不再只是純文字呈現，也可以加入圖片或影像畫面。</p> <p>這時候，巴哈姆特網站已經發展到了一定規模，加上網際網路產業掀起的投資熱潮，開始有不少天使投資人找上門洽談。在當時那家公司工作不到幾個月，陳建弘就決定在1999年底辭職，自行出來創業，還找來自己堂弟和當時PlayStation和Sega Saturn板主共4人，在2000年3月正式成立公司，這一步，開啟了他長達19年的創業之路。</p> <p>回顧這些年創業歷程，陳建弘坦言，一開始跌跌撞撞，才逐步建立巴哈姆特事業基礎，這段期間也遭遇了強大競爭對手，及面臨公司資金短缺的挑戰，逼得他們開始思考，如何轉型才能吸引更多玩家用戶加入，甚至要能創造新的商業模式。儘管，隨著這家公司規模壯大，陳建弘還是時常會將「巴哈成功了嗎？」、「我做對了什麼？」掛在嘴邊，提醒自己不要忘記了當初成立BBS站的初衷。</p> <p>像是為了讓更多玩家加入討論，除了開發許多新服務，如「GNN 新聞網」、「G 料庫」、「電玩通」外，該公司還另外開發一套原生網頁的討論區，讓想要輕鬆討論的玩家可以來這邊交流，也把這個討論區叫「哈啦區」，來區隔原本討論限制較嚴格的BBS討論區。不僅如此，他在2003年也推出上線了一套紙娃娃角色系統，鼓勵大家在哈拉區發表文章可以得到虛擬巴幣跟經驗值，待玩家角色達到一定經驗值成長之後，就可以去買這些衣服來穿，這些衣服也是由玩家自行投稿，也能從中分潤取得巴幣的獎勵。「我經營這家公司這麼多年來最重要的一個心得，就是你要建立舞臺讓觀眾上臺表演。」陳建弘說。</p> <p>另在商業模式上，除了與臺灣各大遊戲媒體，如雜誌、電視辦活動吸引更多玩家進站，後來，他們也先後成立廣告業務部和電子商務部，開始經營廣告業務，也與各家遊戲公司合作提供電玩商品的販售服務等。他表示，有了更多遊戲產品合作機會和網站廣告，收入也開始穩定。</p> <p><strong>創業攻略兩大心法，一是立訂目標，二是找到羅盤</strong></p> <p>對於未來想要自行創業的工程師，陳建弘也提供兩大攻略心法，一是立訂目標，二是找到心中的羅盤。他表示，大家在做一件事前，得要想清楚自己目標、羅盤在哪裡。他所謂目標，就是「自己創業的初衷」，以他成立巴哈姆特最初的目的就是「打造電玩人的家」。而「羅盤就是這一家公司的信念」，他解釋，如巴哈姆特的信念，就是秉持中立、務實、良善與擁抱玩家，替社群保留一個乾淨的討論交流天地。</p> <p>他更引用已故蘋果創辦人賈伯斯之前在史丹佛大學對畢業生演講的一席話，來勉勵所有工程師、技術人，未來遇到創業十字路口時，該往自己相信的這條路走。就像陳建弘用了自己23年創業經驗，來證明在面對公司經營挑戰時，謹記初衷的重要性，有了堅定的目標與羅盤，就不會無所適從，也就不怕走錯路。</p> <p>「如同玩遊戲時，自己習慣把力量值點滿（編按：點滿是遊戲用語，指將這項力量數值增加到全滿），至少在這一方面比拼就不會輸人。」陳建弘又點出了一項適用多年來的切身經驗談。</p> <p><strong><span>陳建弘的總經理心法</span></strong></p> <p><strong><span style="color:#FF0000;">1.以初衷當作目標</span></strong></p> <p><strong><span style="color:#FF0000;">2.建立信念當羅盤</span></strong></p> <p><strong><span style="color:#FF0000;">3.謹記莫忘初衷</span></strong></p> <p><strong>＠資料來源：陳建弘，iThome整理，2019年9月</strong></p> <p> </p> </div></div></div>
2019/9/17 11:04作者余至浩https://www.ithome.com.tw/news/133076