iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Go版Android 10將在秋天登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Android 10在今年9月初問世之後，<a href="https://www.blog.google/products/android/more-improvements-android-entry-level-phones/" target="_blank">Google本周宣布</a>，專替低階智慧型手機設計的Go版Android 10，將在今年秋天出爐。</p> <p>Go版Android平台著眼於支援那些只具備1.5GB或更少記憶體的手機裝置，因此不管是作業系統或應用程式，都朝向更精簡並兼顧效能的方向邁進。</p> <p>Google表示，Android Go 10切換程式的速度變快了，在記憶體的使用上也更有效率，與Android Go 9相較，新版啟用應用程式的速度快了10%。</p> <p>此外，Android Go 10採用了Google專為入門級手機設計的<a href="https://www.ithome.com.tw/news/128660" target="_blank">新加密模式Adiantum</a>，該模式不需要仰賴專用的硬體，也不會危及手機效能，卻能與其它Android手機具備同樣等級的資料安全能力。</p> <p>在內建的行動程式中，Google Go提供了基於AI的朗讀（read-out-loud）功能，可快速讀出網頁上的文字，另一個Lens功能則能拍下文字以朗讀、搜尋或翻譯；YouTube Go能於低速連網的環境中觀賞影片；只有10MB大小的Gallery Go by Google Photos，可自動根據照片中的人臉與事物替照片分類，且支援離線運作。</p> <p>不僅是Google持續強化Go版行動程式的能力，諸如Uber、Facebook Messenger、Twitter與Spotify，也都已開發相容於Android Go的程式版本。</p> <p>根據Google的統計，在這18個月以來，全球已有超過500家製造商在逾180個國家推出1,600款的Android Go手機，當中最便宜的一款只要27美元，而且全球所啟用的入門級Android裝置中，有超過8成是基於Android Go。</p> </div></div></div>
2019/9/26 16:55作者陳曉莉https://www.ithome.com.tw/news/133284
Cloudflare免費VPN服務Warp來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/announcing-warp-plus/">Cloudflare現在釋出提供VPN服務Warp的1.1.1.1行動裝置應用程式</a>，無論Android或是iOS用戶都可以在應用程式商店下載。</p> <p>早在今年4月的時後，Cloudflare宣布將在其1.1.1.1行動裝置應用程式中，加入使用新型VPN技術WireGuard的VPN服務，使用者可以在應用程式中加入測試VPN服務的隊列，不過在消息公告之後，就沒有Warp服務的消息，直到現在Cloudflare總算同時對所有人釋出該服務。</p> <p>Warp服務跟一般的VPN服務不一樣，並非針對想要完全隱藏身份的群眾設計，由於Warp不會對目標服務隱藏使用者的IP，因此無法讓用戶在使用Warp之後，存取地區限制的內容，Cloudflare提到，Warp是針對普通消費者建置，讓用戶的流量在傳輸過程中獲得保護，有心人士無法進行窺探，使用者可以在公共場所中安全的使用網路，同時還能防止ISP收集用戶資料轉銷售給廣告商。</p> <p>在1.1.1.1行動裝置應用程式主要功能只有一個按鈕，選擇啟動或是關閉Warp服務，使用者無法選擇流量路由的位置，Cloudflare強調，這樣的應用程式設計，可以讓缺乏資訊知識的用戶，也能簡單地保護行動裝置流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0-2.png" style="width: 400px;" /></p> <p>之所以會拖延這麼久才發布這項VPN服務，是因為Cloudflare遇到了技術上的問題，他們原本以為在既有用來加密DNS請求流量的1.1.1.1行動裝置應用程式上，加入Warp服務並不困難，但是沒想到在4月他們釋出Warp消息的前一天，Apple所推出的iOS 12.2，其底層網路架構大改，使得Warp的部分功能變得不穩定。</p> <p>而且Cloudflare在4月的時候，釋出第一個測試Warp服務的應用程式版本，隨即他們就發現，提供VPN服務和加密DNS查詢不同。在相對靜止的測試環境雖然Warp測試沒問題，但是真的部署到用戶的手機上，實際遇到的網際網路環境比他們想像複雜很多，需要針對不同的網路營運商、作業系統以及裝置進行調整。</p> <p>由於DNS查詢是無狀態的，因此在1.1.1.1行動裝置應用程式沒有遇到太大的問題，但是Warp要維持WireGuard快速穩定工作，需要手機和網路中的伺服器建立長久的對話，時間可能長達數小時甚至是數天之久，而這使得整個情況變得複雜。</p> <p>而且因為他們使用任播（Anycast）路由技術，把用戶手機流量路由到Cloudflare的網路中，但由於任播技術會讓流量亂竄，不只在機器間，也會在資料中心間流動，這樣又使得情況更加複雜，最後Cloudflare開發出即便在混亂的網路環境，或是發生任播衝突時，仍可以維持對話狀態的技術。</p> <p>現在Cloudflare釋出的Warp服務仍然存在一些錯誤，Cloudflare表示，他們最常見到的錯誤，是使用Warp的連線速度明顯低於不使用Warp的連線速度，而這通常是因為路由錯誤導致的，另外，使用Warp在連接需要輸入資訊的公共Wi-Fi，少部分情況還是會遇到問題。</p> <p>基本的Warp服務是免費的，而使用者也可以訂閱Warp Plus服務，Cloudflare會使用獨特的虛擬專用主幹道Argo路由技術來加速流量，Cloudflare提到，經他們客戶使用Argo的經驗，會改善網站速度達30％。對於之前申請加入測試VPN服務隊列的用戶，Cloudflare提供每人10 GB的Warp Plus服務。</p> <p>在接下來幾周，Cloudflare會持續更新1.1.1.1行動裝置應用程式，並加入測試工具，讓用戶看到沒有使用Warp、使用Warp以及使用Warp Plus服務的網路速度差異。</p> </div></div></div>
2019/9/26 17:10作者李建興https://www.ithome.com.tw/news/133281
Google貢獻Deepfake資料集助社群發展偽造影片偵測技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧造假影片的問題日益氾濫，臉書和微軟共同發起<a href="https://www.ithome.com.tw/news/132917" target="_blank">Deepfake偵測挑戰大賽</a>，祭出上千萬獎金，要吸引高手幫忙開發辨識造假影片的技術，而<a href="https://ai.googleblog.com/2019/09/contributing-data-to-deepfake-detection.html" target="_blank">Google現在也釋出視覺化Deepfake資料集</a>，幫助社群共同開發偵測技術，這個影片資料集現在可於Github頁面上下載。</p> <p>Google提到，深度學習可以合成聲音、圖像和影片，並應用在各領域解決不同的問題，但跟其他創新技術一樣，深度學習也帶來了新的問題，2017年首次出現的Deepfake生成方法，使得合成媒體影片不斷出現，而創建造假影片可能只是因為有趣，但更可能對個人或是社會造成傷害。</p> <p>因此Google釋出內含大量影片的視覺化Deepfake資料集，為了製作這個資料集，Google與演員合作，拍攝了數百個影片片段，並且使用已公開的Deepfake技術，產生數千個Deepfake影片，這些真實與假造的影片都包括在Deepfake資料集中，現在免費提供給社群研究使用，以促進開發偵測合成影片的技術。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-6jWeTYXkOHs/XYo57-mHEdI/AAAAAAAAEq8/5Gn-0CTQSycnPrZVwlStVs5l4mxYcVUhQCLcBGAsYHQ/s640/new_gif2.gif" style="width: 512px; height: 576px;" /></p> <p>由於Deepfake技術發展快速，因此Google會持續的擴增該資料集，並與其他組織一起於該領域合作，減輕合成媒體對於社會所造成的危害。</p> </div></div></div>
2019/9/26 17:20作者李建興https://www.ithome.com.tw/news/133283
Cloud周報第40期：迪士尼將在Azure雲端平臺創作影視內容，提高製作效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/09/19～2019/09/25）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 家樂福 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣家樂福推動數位轉型，ERP系統將大膽上雲端</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%B6%E6%A8%82%E7%A6%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%B6%E6%A8%82%E7%A6%8F.jpg" style="width: 600px; height: 263px;" /></p> <p>臺灣家樂福近年積極推動數位轉型，決定採用GCP平臺的解決方案運行SAP ERP系統，另外，還要翻新CRM系統，進而擷取部分CRM的顧客資料，搬遷上Google雲，以進一步分析資料，實現精準行銷。ERP將是臺灣家樂福第一個於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，臺灣家樂福行銷暨電子商務與數位資訊總監林文子表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。雖然，臺灣家樂福沒有計畫將CRM搬遷上雲，不過，為了向會員推播個人化的促銷訊息，家樂福將從CRM中，撈取顧客的購物行為資料，並將這些資料搬遷上GCP，以借助雲端的行銷解決方案，實現精準行銷，從而強化自身於電商市場的競爭力。<a href=" https://www.ithome.com.tw/news/133246">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 迪士尼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影視製作平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>迪士尼電影將於Azure完成製作和後期製作的工作</strong></strong></p> <p>華特迪士尼影業集團宣布，與微軟簽訂5年合約，通過集團打造的創新工作室（StudioLab），將嘗試在Azure雲端平臺創造、生產和傳遞影視內容。迪士尼會把多項製作和後期製作的流程，搬遷至Azure執行，以將各個鏡頭畫面轉為大螢幕成品，加速集團製作與後製流程的創新。華特迪士尼影業技術長Jamie Voris指出，於雲端執行製作工作，預期可提高製作流程的效率，可望降低成本及縮短製作時間。過去兩年間，微軟與多媒體技術廠商Avid聯盟，打造了多款執行於Azure的編輯流程工具，像是協同編輯、內容歸檔、主動備份、生產連續等，迪士尼也將借助這些工具，創作和管理影音內容。<a href=" https://news.microsoft.com/2019/09/13/microsoft-and-the-walt-disney-studios-to-develop-scene-to-screen-content-workflows/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連線服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>中華電信提供直連AWS機房服務，現新增託管連線選擇</strong></span></p> <p>中華電信近日宣布，成為AWS Direct Connect服務交付合作夥伴，將通過該服務，以直連AWS機房的作法，讓AWS用戶確保臺灣本地設備與AWS間資料傳輸的品質。中華電信於板橋雲端資料中心可提供AWS客戶50M到10G的容量，連通AWS全球機房，並可透過兩種連線架構，除了原有專用連線可搭配，另有託管連線的新選擇，以確保連線品質及使用體驗。中華電信表示，未進駐旗下板橋資料中心的用戶也可透過其機房間互聯服務DCI（data center inter-connection)或者iLink VPN服務，連接機房到板橋資料中心，申請AWS Direct Connection服務，以使用專用網路連線服務。<a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-190918-140000?year=2019&month=9&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務網格 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google混合雲Anthos新增多項功能，加入服務網格，以簡化微服務流量管理工作</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Anthos_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 600px; height: 384px;" /></strong></strong></p> <p>Google日前為混合雲平臺Anthos新增多項功能，首先，加入服務網格（service mesh），使用者可以將這個抽象層加入環境中，且該功能基於微服務平臺Istio開放API所建構，讓用戶可通過統一管理介面和流量控制器，管理和保護微服務之間的流量，還可讓開發者了解應用程式流量，以加速排除複雜環境所產生的問題，進一步改善開發體驗。</p> <p>另外，Anthos現支援結合容器的無伺服器服務Cloud Run，讓開發者無需自行建構和管理底層基礎架構，開發者就能執行無狀態工作負載，同時，該功能可視流量，自動擴展規模。除此之外，Anthos新增了二進位授權（binary authorization）功能，讓開發者在開發程序中，執行安全檢查，以確保環境只部署受信任的工作負載。Anthos近期最後一項更新則是Anthos Config Management的政策控制器和配置連接器，現可以在整個雲端環境包括Google雲、本地端和其他公雲環境，執行一致的安全政策和操縱動作。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/anthos-simplifies-application-modernization-with-managed-service-mesh-and-serverless-for-your-hybrid-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奧丁丁 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>奧丁丁採雲端容器技術，提升服務上線的效率</strong></strong></p> <p>區塊鏈新創公司奧丁丁全面雲端化，日前對外分享自身用雲經驗，其採用的是多雲架構，從早先只有運算任務採AWS EC2執行，後擴展到儲存和網路也採雲服務，近期，更開始採用無伺服器和容器服務。奧丁丁於兩年前，導入容器服務，新服務現皆採容器技術開發部署，像是區塊鏈訂房系統OwlNest，還有即將於明年上線的Owl Journey。與過往相比，奧丁丁架構師劉之揚表示，容器服務的規模可擴充性更好，透過更為即時的水平擴展能力，可更有效的因應像是旅遊旺季時，服務流量爆漲的情況。另外，採容器技術，進而部署層結合開發流程，也讓服務上線的時間更有效率，劉之揚指出，過去，程式碼從提交、開發到部署，需要花費2至3天的時間，才可完成驗證，現縮短至10分鐘內，即可完成。奧丁丁也計畫於AWS公有雲服務，進一步採用機器學習的技術，分析手中的資料，協助BI決策。<a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon DynamoDB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NoSQL Workbench </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出用戶端應用程式，簡化Amazon DynamoDB資料操作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_NoSQL%20Workbench_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 325px;" /></strong></span></strong></p> <p>AWS日前推出可操作自家NoSQL資料庫服務Amazon DynamoDB的應用程式NoSQL Workbench，並支援Windows和MacOS的跨平臺客戶端軟體。該應用程式有3個主要功能，分別是資料建模器、視覺化工具以及操作建置器。資料塑模器可以依應用程式資料的存取模式，建構新的資料模型，並可在資料庫中增加表格和索引，也能匯入、匯出和修改既有的資料庫。而視覺化工具讓使用者不需撰寫程式碼，就能根據應用程式的存取模式看資料，並能手動增加或是透過SQL查詢匯入樣本資料。最後，操作建置器則提供豐富的圖形使用者介面，可用來開發和測試查詢，使用者還可用該工具檢視、探勘和查詢資料集，以及定義和執行資料層（data -plane）操作，並為這些動作產生立即可用的程式碼。<a href=" https://aws.amazon.com/tw/blogs/aws/nosql-workbench-for-amazon-dynamodb-available-in-preview/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pure Storage </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Pure Storage正式推出雲端區塊儲存服務，兼具自身儲存系統與AWS公雲特色，且系統即時快照擴大支援Azure </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_CBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Pure%20Storage.jpg" style="width: 600px; height: 338px;" /></strong></span></strong></p> <p>Pure Storage於早前的年度用戶大會Accelerate 2019宣布，雲端區塊儲存服務Cloud Block Store for AWS正式上線，而旗下儲存系統軟體平臺Purity內建的雲端備份功能CloudSnap，與其他公雲服務平臺的搭配，除了早前先行支援AWS，現也正式支援微軟Azure。Cloud Block Store是一套基於公雲環境的企業級區塊儲存服務，以虛擬應用設備的軟體形式部署在雲端服務上，運用了AWS的EC2、EBS的Provisioned IOPS SSD（io1），以及S3。相較一般公雲儲存服務，該服務含重複資料刪除、壓縮和Thin Provisioning功能，用戶可更有效率的使用儲存空間。</p> <p>而可支援Azure後，CloudSnap成為支援多雲架構的解決方案，無論是建置在企業內部的FlashArray設備，或是在雲端區塊儲存服務Cloud Block Store，均可運用這項功能快速復原，提供儲存陣列或Volume等級的資料還原能力，達成服務等級協議與法規遵循的政策要求。<a href="https://blog.purestorage.com/introducing-cloud-block-store-for-aws/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測機制 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Salesforce鎖定製造業者推出製造雲，主打業務預測功能</strong></span></strong></p> <p>客戶關係管理服務供應商Salesforce近期宣布，推出新服務製造雲（Manufacturing Cloud），該服務有兩大主要功能。首先，銷售合約功能可供製造商整合ERP和訂單管理系統雙邊的資料，以產出業務運轉率，提供維運和專案團隊更精確的預測數據。其次，該服務內建客戶預測引擎，能顯示當前業務的全面情況，以及未來市場的潛在機會。企業可以不斷更新客戶與市場的需求，讓團隊人員能互相協作並即時調整預測。Salesforce另提供MuleSoft Anypoint Platform解決方案，讓企業可從任何環境中，獲取資料使用製造雲，無論資料是位於本地端或是公雲環境。<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-vr/">（詳全文）</a></p> <p><strong>圖片來源／家樂福、Google、迪士尼創新工作室、AWS、Pure Storage、Salesforce</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. VMware和甲骨文合推混合雲服務，推出Oracle Cloud VMware Solution，讓企業在甲骨文雲上運行VMware工作負載</strong><a href=" https://www.oracle.com/corporate/pressrelease/oow19-oracle-and-vmware-091619.html ">（詳全文）</a></p> <p><strong>2. AWS更新EC2的G4系列實例，採用Nvidia T4 GPU的，加速AI應用及圖形運算</strong><a href=" https://aws.amazon.com/tw/blogs/aws/now-available-ec2-instances-g4-with-nvidia-t4-tensor-core-gpus/ ">（詳全文）</a></p> <p><strong>3. 微軟將在10月公開預覽xCloud遊戲串流服務，玩家透過Android裝置及相容於Xbox的無線藍牙控制器，就能在雲端執行Xbox遊戲</strong><a href=" https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud/?irgwc=1&OCID=AID2000142_aff_7593_10078&tduid=(ir__nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00)(7593)(10078)()(66960X1514734X8b06131aba20c66db5bdc309fbe505d8)&irclickid=_nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00 ">（詳全文）</a></p> <p><strong>4. 阿里雲發布四大關鍵技術發展目標，包括雲化基礎設施、大數據、智聯網、行動協同</strong><a href=" https://www.ithome.com.tw/news/133265 ">（詳全文）</a></p> <p><strong>5. Salesforce鎖定製造商推出消費品雲服務，讓企業銷售人員可精確掌握庫存與售價等資訊</strong><a href=" https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-cg/?d=cta-body-promo-2 ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/26 12:33作者黃郁芸https://www.ithome.com.tw/news/133273
Amazon發表一籮筐Alexa新硬體：高階喇叭Echo Studio、直接插插座的Echo Flex、聲控戒指Ech…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在本周三（9/25）舉行的年度裝置活動上<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-introduces-array-new-devices-and-features-help-make-your" target="_blank">發表了一籮筐與Alexa有關的新硬體</a>，包括聲控喇叭Echo品牌的各種新產品，以及結合烤箱、微波爐與氣炸鍋功能的智慧烤箱Amazon Smart Oven，不管是Echo裝置或智慧烤箱都能透過Alexa聲控。</p> <p>在Echo品牌上，Amazon升級了基本款Echo喇叭的音質，在具備觸控螢幕的Echo Show系列上增添了8吋螢幕的Echo Show 8成員，而新的Echo裝置則有Echo Flex、可顯示時間的Echo Dot with clock、強調聲音表現的Echo Studio、無線藍牙耳機Echo Buds，以及被列為Day 1 Editions創新產品的Echo Frames眼鏡與智慧戒指Echo Loop。</p> <p>其中的Echo Flex將取代Echo Dot成為Echo家族中最低階的產品，它能夠直接插在電源插座上，可聽取Alexa命令，以用來控制家中的智慧裝置，或是宣布事項，聽取球賽成績，還內建USB傳輸埠，可用來替手機或其它裝置充電，售價為24.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echoflex.png" style="width: 350px;" /></p> <p>Echo Dot with clock則會有一個專門用來顯示時間與溫度的LED螢幕，也可以計時或設定鬧鐘，售價為59.99美元，比標準版的Echo Dot貴了10美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echo%20clock.png" style="width: 350px;" /></p> <p>Echo Studio為Echo家族中音質最好的產品，標榜有豐富的低音、動態的中音與清脆的高音，能支援高分辨率的音樂播放與立體聲，也能依照家中環境自動調整以遞送最佳化的聲音，售價為199.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echostudio.png" style="width: 350px;" /></p> <p>至於藍牙耳機Echo Buds，則能藉由行動裝置上的Alexa程式來執行Alexa功能，像是播放音樂、導航、打電話等，若未安裝Alexa程式，長按按鍵即可存取手機上內建的Siri或Google Assistant語音助理服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echobuds.png" style="width: 350px;" /></p> <p>Amazon在本周也發表了Day 1 Editions專案，這是一個用來替創新產品測試市場水溫的專案，生產數量有限，也鼓勵用戶提供回饋意見，該專案在本周釋出的首波新產品為<a href="https://www.ithome.com.tw/news/133271" target="_blank">智慧眼鏡Echo Frames</a>與智慧戒指Echo Loop。</p> <p>Echo Frames目前只能搭配Android手機使用，讓使用者戴著眼鏡就能向Alexa發號施令，它內建了麥克風與喇叭，但並無攝影機或螢幕設計，看起來像是尋常眼鏡，可搭配處方鏡片，也相容於Google Assistant，售價為179.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-%E4%BA%9E%E9%A6%AC%E9%81%9C%E6%99%BA%E6%85%A7%E7%9C%BC%E9%8F%A1.png" style="width: 350px;" /></p> <p>而智慧戒指Echo Loop，則可形容為「戴在手上的微型Echo裝置」，內建麥克風及喇叭，它能搭配Siri、Google Assistant或Alexa使用，收到訊息或電話時會振動，但通話方式比較麻煩一些，講完話之後要把戒指移到耳朵旁邊才能聽到對方說話。售價為129.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echoring.png" style="width: 350px;" /></p> <p>新的Echo裝置都在本周起開放預購，預計會在今年出貨，本周也開始接受消費者申請參與Day 1 Editions專案，但出貨日期未定。</p> <p>除了Echo家族系列之外，Amazon本周還發表了四合一的智慧烤箱Amazon Smart Oven，它結合烤箱、微波爐、氣炸鍋及加熱功能，可透過Echo Dot進行聲控，要求它預熱、啟動或結束等，因此249.99美元的售價中也包含了一台Echo Dot。</p> <p>Amazon替各種支援Alexa的產品設計了<a href="https://www.amazon.com/b?node=19982322011&ref_=ods_surl_cfh" target="_blank">「人類認證」（Certified for Humans）專案</a>，取得該認證的產品代表很容易就能執行Alexa設定，估計現階段市場上已有超過8.5萬項相容於Alexa的產品。</p> <p>Amazon亦不斷改善Alexa的能力，本周發表的其中一項是能夠藉由Alexa控制家中的Wi-Fi存取，例如在晚餐的時候中斷Wi-Fi連線，而且還可選擇是中斷所有裝置或特定裝置的Wi-Fi連線，該功能預計於今年秋天上線，相容於各種支援Alexa的路由器品牌，包括eero、ASUS、Linksys與TP-Link等。</p> </div></div></div>
2019/9/26 14:15作者陳曉莉https://www.ithome.com.tw/news/133275
準備好迎接虛擬時代了嗎？臉書將在明年推出社交VR世界Facebook Horizon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球社交網站龍頭臉書正準備要把人們帶到全新的社交虛擬實境世界（Virtual Reality，VR），計畫在明年推出<a href="https://www.oculus.com/blog/introducing-facebook-horizon-a-new-social-vr-world-coming-to-oculus-quest-and-the-rift-platform-in-2020/" target="_blank">Facebook Horizon</a>，在這個VR世界中，人們可以玩遊戲、從事各樣的活動，能夠交朋友，也可以建立屬於自己的活動與世界。</p> <p>根據臉書的規畫，Facebook Horizon將基於Rift平台，並支援可獨立運作的Oculus Quest頭戴式VR裝置。</p> <p>臉書旗下的VR團隊Oculus表示，VR是個與朋友一起閒晃、玩遊戲及看電影的好去處，但它同時也是一個可以學習新技巧及探索世界的奇妙方式，在進入Facebook Horizon世界之前，每個人都將先設計自己在VR世界裡的化身，從風格到身體的特徵等，以充份表達自己的個性。</p> <p>Facebook Horizon的入口是個繁華的城鎮，讓人們能夠彼此認識，以此為中心並擴張到一個相互連結的世界，以進一步探索新的地方、玩遊戲、打造社群，或是建立自己的新體驗。</p> <p>因此，除了Oculus原本設計的VR遊戲及體驗外，該平台會提供方便操作的World Builder，讓使用者自行建立新世界與活動。為了確保Facebook Horizon是個友善的世界，將會有安全工具及人類導遊（Horizon Locals）的設計，以在VR世界中回答問題並提供協助。</p> <p>其實Oculus團隊在2016年就推出了基於VR的遊戲與交友園地<a href="https://www.oculus.com/blog/join-friends-in-vr-with-oculus-rooms-and-parties/" target="_blank">Oculus Rooms</a>，而臉書也曾於2017年推出VR社交平台<a href="https://www.ithome.com.tw/news/113522" target="_blank">Facebook Spaces</a>，但在規畫了Facebook Horizon之後，這兩項服務都會在10月25日關閉，而Facebook Horizon測試版則會在明年初問世。</p> </div></div></div>
2019/9/26 14:35作者陳曉莉https://www.ithome.com.tw/news/133276
Mandrake Linux發明人以Android開發真正隱私的作業系統/e/
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mandrake Linux發明人Gaël Duval最近<a href="https://twitter.com/BrideOfLinux/status/1176960821185961984" target="_blank">發表了</a>一個強調絕不追蹤用戶上網行蹤、不蒐集用戶資料、Google-free的開源智慧型手機作業系統/e/，現已開放下載及銷售手機。</p> <p><a href="https://e.foundation/?lang=zh-hans" target="_blank">/e/網頁</a>強調，/e/作業系統是專門提供隱私保護而設計，不掃瞄用戶在手機及雲端上的資料，不追蹤用戶所在位置、不蒐集用戶app的使用資訊，而且最重要的是，不會像Google一樣把資料賣給廣告最高出價者。</p> <p>/e/是由LineageOS分支出來，後者及其前身CyanogenMod則是Android發行版之一，因此/e/基本上也是源自Android，但是將所有Google app全部剔除，再以<a href="https://microg.org" target="_blank">MicroG專案</a>app取而代之。MicroG專案是Google核心函式庫和app的免費版複製（clone）軟體，一般Android 用戶需要的app包括電子郵件、通訊軟體、地圖、瀏覽器、行事曆、記事簿在此一應俱全。<a href="https://www.zdnet.com/article/the-e-google-free-pro-privacy-android-clone-is-now-available/" target="_blank">ZDNet報導</a>，/e/也提供自有服務，分別由歐洲隱私搜尋引擎Qwant及NextCloud雲端硬碟服務開發而成。</p> <p>它還提供App 軟體商店以便用戶自行下載擴充。而為確保app的隱私，/e/可分析app程式碼，讓用戶可清楚看到app內建的感測器和數量、app需要的存取權限（即它分享的裝置資訊）有哪些，並提供簡單明瞭的評分，讓用戶知道哪些app是安全、哪些不安全。</p> <p>有技術能力的用戶可下載/e/在Android手機刷機安裝。<a href="https://gitlab.e.foundation/e/wiki/en/wikis/devices-list" target="_blank">目前/e/可跑在將近90款手機上</a>，包括Pixel、Pixel XL或Nexus系列、HTC及多款Samsung Galaxy及Galaxy Note。<a href="https://e.foundation/e-pre-installed-refurbished-smartphones/" target="_blank">在歐盟地區還銷售</a>搭載/e/的Samsung S7、S7+、S9、S9+整新機，售價249到479歐元不等。</p> <p>/e/團隊還計畫推出安裝服務，讓不擅長刷機的用戶將手機郵寄給他們代為安裝。</p> <p>當然，想挑戰Google Android並不容易。之前的Unbuntu OS、FirefoxOS、Android創始人Andy Rubin推出的Essential Phone都失敗了。華為開發<a href="https://www.ithome.com.tw/news/132354" target="_blank">HarmonyOS</a>，但也未用在手機上。受限美國禁令，華為最新高規格旗艦機<a href="https://www.ithome.com.tw/news/132739" target="_blank">Mate 30</a>沒有了Android及Google apps，是否能獲得市場青睞都還是個問題。</p> </div></div></div>
2019/9/26 12:20作者林妍溱https://www.ithome.com.tw/news/133272
iPhone 11系列將加入驗證螢幕的機制，非正貨即發出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼電池後，iPhone 11、11 Pro及11 Pro Max起，蘋果也將驗證iPhone螢幕是否為原廠產品，如果它認為不是就會顯示警告。</p> <p><a href="https://support.apple.com/en-us/HT210321" target="_blank">蘋果本周發佈的一則文件指出</a>，在用戶iPhone維修後，系統若偵測到不是原廠螢幕，就會發出「重要顯示器訊息」通知，顯示無法驗證這隻iPhone的螢幕為蘋果正貨。一開始這則通知會出現在iPhone鎖定螢幕上4天，之後就會移到「設定」app選單中。之後，這則通知會出現在iPhone「設定」、「一般」、「關於」頁面中。本訊息只會出現在iPhone 11、11 Pro及11 Pro Max中。</p> <p>蘋果希望藉此勸阻用戶不要到非授權的維修商更換iPhone零組件。蘋果指出，iPhone應只由通過蘋果服務訓練的授權技師，包含來自蘋果、授權服務商及獨立維修中心的維修人員，以原廠蘋果零組件和工具維修。</p> <p>蘋果指出，iPhone顯示器必須和裝置精準接合，不當更換螺絲或外殼，可能造成零組件接合不緊密，造成電池毁損、過熱甚至傷害用戶。而非原廠顯示器，則可能發生和iOS不相容或效能問題，未來若有顯示器功能相關的iOS更新，就會產生種種問題，像是多點觸控、顯示器亮度和色彩不正常。</p> <p>這是蘋果發佈的最新維修政策。<a href="https://www.ithome.com.tw/news/132346" target="_blank">今年8月蘋果針對iPhone XS、iPhone XS Max或iPhone XR實施的電池維修新規定</a>，只要不是到蘋果門市或取得授權的蘋果經銷門市置換iPhone的電池，iPhone就會顯示電池需要維修的警告，也無法再查看電池的健康狀態。</p> <p>所幸一個月前蘋果也<a href="https://www.ithome.com.tw/news/132760" target="_blank">公佈「獨立維修中心計畫」</a>（Independent Repair Provider Program），允許獨立的第三方維修中心存取iPhone的官方元件、工具、訓練、維修手冊，使iPhone維修更為方便。</p> </div></div></div>
2019/9/26 13:10作者林妍溱https://www.ithome.com.tw/news/133274
資安一周第61期：面臨臺海局勢更加險峻，美國與臺灣擬11月進行紅隊演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0919-0925 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式市集亂象＃Cookie Stuffing</strong></span></h3> <h2><strong style="vertical-align: top;">冒牌AdBlock擴充套件發動廣告詐欺牟利</strong></h2> <p>採用與知名應用程式相似的名稱，在合法市集上架惡意軟體的現象，可說是極為普遍。最近由資安公司AdGuard於Chrome市集上發現，有2款冒牌的廣告封鎖擴充套件，實際上是能讓駭客得到廣告抽成的詐欺軟體。</p> <p>上述的冒牌擴充套件名稱，分別為AdBlock by AdBlock與Ublock by Charlie Lee，它們都是由正牌AdBlock程式碼修改而來。但研究人員發現，使用者安裝55個小時後，它們就會開始出現異常行為，執行名為Cookie Stuffing的詐欺手法，讓網路商城以為，瀏覽器用戶消費是因駭客的網站介紹購買，進而支付佣金，估計超過300個網站受害。<a href="https://www.ithome.com.tw/news/133164"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fake_blockers_chrome_store.png" style="width: 400px;" /></p> <p>圖片來源：AdGuard</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">北美公營事業自助繳費系統Click2Gov二度受到攻擊</strong></h2> <p>廣受美國公營事業採用的帳單自助繳費系統Click2Gov，再度傳出漏洞，駭客盜取逾2萬張支付卡資訊，並在暗網中兜售，受害範圍遍及8個城市。</p> <p>根據資安業者Gemini Advisory指出，Click2Gov先前於2017至2018年間遭駭客鎖定，並得手了30萬張支付卡的資料，這波攻擊始於今年8月，主要影響內部建置版本的Click2Gov系統，再者，若是使用者手動輸入付款資訊，便會面臨個資受側錄的風險，設定自動扣繳者則不受影響。<a href="https://www.ithome.com.tw/news/133200"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃雲端服務配置不當＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">2,400萬病患個資曝光，7億張醫療影像在網路公開</strong></h2> <p>德國漏洞分析公司Greenbone Networks近期公布研究報告，指出全球有大量的醫療影像儲存系統（PACS）配置不當，使得高達7億張醫療影像在網路上曝光。</p> <p>PACS為醫療院所專門用來存放X光、電腦斷層掃描，以及核磁共振等影像的系統。該公司在網路上檢查2,300套PACS系統，其中就有590臺系統缺乏密碼保護，並曝露病患個資與主治醫師等資料。再者，這些系統也被發現其他資安問題，例如採用未修補的資料庫，或是執行老舊的作業系統等。<a href="https://www.ithome.com.tw/news/133132"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃產業動態＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">進軍程式碼檢測，GitHub併購漏洞探索平臺Semmle</strong></h2> <p>隨著針對開發者攻擊的事件不斷發生，提供代管程式碼服務的GitHub，最近買下研發程式碼安全分析平臺的Semmle，強調是該公司對於開源供應鏈安全的重大進展。</p> <p>Semmle提供語意程式碼分析引擎，開發人員撰寫查詢條件，便能在程式碼裡找尋漏洞與其變體，採用該公司分析服務的公司，包含了微軟、Google，以及Uber等知名企業，他們也為開源專案找出逾百個CVE漏洞。</p> <p>GitHub指出，併購之後原本Semmle的用戶權益不受影響，LGTM.com仍會繼續提供免費的檢測服務。<a href="https://www.ithome.com.tw/news/133157"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃產業動態＃端點防護＃遠端瀏覽器隔離 </strong></span></h3> <h2><strong style="vertical-align: top;">隔離上網當道，HP買下端點防護新創Bromium</strong></h2> <p>面臨網路無孔不入的威脅，保持距離是相當務實的策略。其中，在HP企業級電腦產品線裡，提供這種隔離上網功能（Sure Click）的Bromium，兩家公司合作約2年後，最近宣布併購事宜。</p> <p>在這種防護機制裡，Bromium採用了微虛擬機器的做法，將電腦所有透過瀏覽器上網的應用隔離，藉此防範惡意的軟體與電子郵件附件，從端點電腦入侵企業環境。<strong><a href="https://www.ithome.com.tw/news/133207">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃物聯網裝置安全 </strong></span></h3> <h2><strong style="vertical-align: top;">研究發現多數智慧電視裝置會傳送隱私資料給Netflix</strong></h2> <p>美國東北大學與英國倫敦帝國學院合作，對物聯網裝置進行了大規模的隱私研究，發現大部分的裝置都會傳送隱私資訊，諸如IP位址或地理位置等給第三方組織，部分還會傳送麥克風與攝影機錄製的影音資料。</p> <p>他們發現，絕大多數的電視裝置，即便沒有設定Netflix帳戶，都會與Netflix連線。比較特別的案例是小米電鍋，會在VPN環境中連接金山軟體，而平常則連接阿里巴巴雲端服務。</p> <p>研究人員提到，雖然物聯網裝置普遍採用加密連線，但加密的流量並不會特別隱藏其他存取的特徵，因此監聽者可以輕易猜出裝置連線的網路環境，以及使用方式。<a href="https://www.ithome.com.tw/news/133134"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lab_0.jpg" style="width: 400px;" /></p> <p>圖片來源：美國東北大學</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯網路監控系統SORM曝光</strong></h2> <p>澳洲資安業者UpGuard公布資料外洩事件，研究人員在一臺公開的rsync伺服器上發現1.7TB資料，資料內容圍繞在俄羅斯監控系統SORM的部署，主要涉及Nokia Networks與俄羅斯的電信業者Mobile TeleSystems，最後證實，是因Nokia員工的個人疏失而外洩。</p> <p>在外洩的1.7TB檔案中，有高達700GB為影像檔，讓人得以一窺SORM的硬體配置──一臺SORM設備跟洗衣機差不多大，還有網路設備的平面圖。</p> <p>文件則顯示，俄羅斯至少有16個城市都安裝了SORM，且執法機構可藉由VPN等途徑存取這些系統，還內含管理平臺的憑證。<a href="https://www.ithome.com.tw/news/133162"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0920-e_luo_si_lian_bang_an_quan_ju_.jpg" style="width: 400px;" /></p> <p>圖片來源：NVO</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">中國社會信用系統的監管對象從民眾擴及到企業</strong></h2> <p>根據歐洲顧問公司Sinolytics與紐約時報的報導，中國正在將原本應用於境內14億人民的社會信用體系，擴展至境內企業，這代表在中國活動的企業，不管是本土或外商，只要不遵守規則，就會受到懲處。</p> <p>Sinolytics指出，中國政府擬出逾30類的信用評鑑標準，涉及數百項要求，且該系統的數據基礎設施已經開始運作，已有不少公司的資訊在這個監管平臺上公開。</p> <p>一旦企業的分數太差，可能無法向當地銀行貸款或是執行基本業務，主管的銀行帳號也會遭到凍結，以及禁止出境等。<a href="https://www.ithome.com.tw/news/133231"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃紅隊演練</strong></span></h3> <h2><strong style="vertical-align: top;">美國將與臺灣首度舉行網路攻防演練</strong></h2> <p>隨著中國帶來的資安威脅日益加劇，相關的攻防演練變得更為重要。於9月17日舉辦的「好好駭：AI與資訊安全論壇」的活動上，美國在臺協會處長酈英傑致詞時，不只提到與臺灣政府合作，要讓我國加入美國國土安全部的情資共享體系，同時更提到要於11月舉辦大規模網路攻防演練一事。</p> <p>酈英傑指出，這場攻防演練中，他們將會匯集15國代表，共同模擬北韓的網路攻擊、社交工程攻擊、關鍵基礎建設弱點，以及金融犯罪等情境，進行演練。</p> <p>隨後，行政院副院長兼政府資安長陳其邁也對此事做出回應，這場演練是仿效美國國土安全部的Cyber Storm，演練項目包含社交工程攻擊，以及網路攻防實兵演練，預計為期5天，由臺灣資安團隊防守，15國資安團隊扮演紅隊角色（Red Team），唯參與國家不便透露。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133202">防範網路攻擊造成損害意識提升，47%企業投保網路險</a><br /> ●<a href="https://www.ithome.com.tw/news/133141">微軟Windows Defender更新出包，手動掃描功能失靈</a><br /> ●<a href="https://www.ithome.com.tw/news/133199">開發人員集訓中心Thinkful遭駭，要求所有用戶重設密碼</a></h3> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2019/9/26 11:45作者周峻佑https://www.ithome.com.tw/news/133270
Amazon 展示支援Alexa的智慧眼鏡Echo Frames
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周三在Amazon產品發表大會上，Amazon展示第一款支援語音的自有智慧眼鏡Echo Frames，讓使用者可聲控查詢資訊或控制智慧家庭產品。</p> <p>Echo Frames最大的特色是支援Alexa、並在鏡腳整合麥克風和小型喇叭。使用者可直接口頭下令Alexa查詢天氣、聽取當天行程、或控制空調燈光等，並由Echo Frames的喇叭聽取它的回覆。結合Alexa的VIP過濾功能，可設定app或聯絡人優先名單，當有名單上的app和訊息傳來，Alexa即會發出通知，用戶可滑一下鏡框上的按鍵由Alexa讀取內容。</p> <p>這個智慧眼鏡沒有相機和顯示螢幕，看上去和一般眼鏡沒什麼太大差別，最重要的是不會像Google Glass一樣引發偷拍爭議。此外，用戶也可按下鏡腳上的按鍵關閉麥克風以確保隱私。當麥克風開啟時，在鏡框上會顯示小型紅色指示燈。</p> <p>Amazon並未提供詳細的規格，僅稱這幅眼鏡的電量可用一整天。</p> <p>Echo Frames可搭配平光或有度數的鏡片出貨。<a href="https://www.amazon.com/dp/B01G62GWS4/ref=sxts_snpl_1_0_6963d419-4e53-430d-9e87-79975e8eddb6" target="_blank">定價</a>180美元，並已開放美國用戶預購。不過目前僅採邀請制，供參加Day One Edition試用計畫的用戶購買測試。Amazon也未說明正式上市時程。</p> <p>不過這並非Alexa第一次被用在眼鏡上。新創公司<a href="https://vrscout.com/news/vuzix-blade-ar-glasses-alexa-dji-drones/" target="_blank">Vuzix</a>和Bose先後推出整合Alexa的智慧眼鏡和太陽眼鏡。</p> <p>Echo Frames能否帶動智慧眼鏡風潮值得觀察。雖然Google早在2013年推出Google Glass，但隱私爭議、高價及缺乏實用性，讓Google一度暫停智慧眼鏡的業務，直到2017年才重新以商用定位推出企業版Google Glass。</p> </div></div></div>
2019/9/26 12:05作者林妍溱https://www.ithome.com.tw/news/133271
NetApp亞太區CTO：多雲容器儲存將成為新常態，如何達到跨雲資料管理的一致性是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，因為火紅的容器（Container）技術掀起雲端應用新浪潮，不只是AWS、Google、Azure等雲端巨頭紛紛押寶，就連儲存廠商也都看好容器應用市場，要讓自家儲存產品可以支援容器應用。儲存廠商NetApp也是其中一家。NetApp亞太區系統工程部副總裁暨技術長Matthew Hurford近日來臺也提出了他對於火紅的容器與K8s的出現，將會如何影響未來儲存架構發展與技術演進。</p> <p>由於容器先天獨厚的特性， Matthew Hurford表示，現在有越來越多企業，開始走向容器架構，來逐步取代以VMware虛擬化技術為主力的傳統VM架構，甚至很多企業都希望透過建立以容器為主的微服務架構，來加快應用開發和服務更新。</p> <p>Matthew Hurford也大方分享自己訪查經驗，就他觀察有採用容器的NetApp企業用戶，直到1年前比例還不到1/4，僅有25%有用，但是如今，他說，幾乎所有接觸到的企業用戶，不是已經將容器部署到生產環境，就是考慮未來要用，他說，容器已經成為企業翻新IT架構的新主流。</p> <p>當容器進到正式環境之後，大量容器管理也成為新挑戰，他表示，在容器叢集調度和管理工具Kubernetes加入之後，很快就解決了這個棘手問題，更進一步加速企業應用容器化的腳步，甚至就他觀察，距今一年前，企業採用Kubernetes管理容器叢集的比例，只有2到3成，如今一舉爆增提高到6成以上，很多用於大規模部署和管理容器化應用程式，「K8s儼然已是企業容器管理平臺的首選。」他說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/08_Matthew%20Hurford_NetApp_CTO_20190802_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>Matthew Hurford直言：多雲容器（multi-cloud container）儲存將會是新常態，如何透過簡化底層儲存到上層容器應用的一系列過程，來達到不同雲端環境的資料儲存管理的一致性，將是一大挑戰。</p> </blockquote> <p>只不過，現在容器仍以應用端為主，就儲存廠商來說，Matthew Hurford指出，他們更關注的是在應用層之下的儲存層，如何讓底層的儲存架構能夠支援上層應用的容器是關鍵。</p> <p>尤其，容器化應用雖然爆紅，他坦言，目前還是很難用在需要處理Key-Value類型資料庫為主的有態（Stateful）應用上，而是比較適合用於無關資料儲存的無態（Stateless）應用，也就是將持續性資料儲存於容器外部，但他強調，目前面向企業用戶的應用或後臺應用，多半是有態應用，由於容器本身並不保存資料，等於是說，一出生就注定死亡（They were born.They died），所以，如何打造支援容器化環境的持續性儲存環境，成為儲存廠商切入的一大重點。</p> <p>而在雲端發展進入到了多雲（Multi Cloud）競爭時代，Matthew Hurford也直言：「多雲容器（multi-cloud container）儲存將會是新常態，」他認為，不同於過去的容器應用，多部署在企業自己資料中心或單一朵雲，未來，企業不會只把所有應用都放在同一朵雲，而是會有很多朵，連帶也將衝擊到現有的儲存架構的發展，這也意謂著，以後越來越多儲存設計，將搭建在混合雲或多雲架構，在這樣個前提下，如何在不同多雲、跨雲環境來管理數據，將成為一個棘手難題。</p> <p>面對多雲、混合雲的趨勢，他認為，未來儲存層將會與容器應用層更加緊密的整合，而不會只單獨看儲存發展本身，勢必也得考慮到搭建在容器上的應用程式與微服務，「如何透過簡化底層儲存到上層容器應用的一系列過程，來達到不同雲端環境的資料儲存管理的一致性，將是一大挑戰。」他說，這也為何NetApp開始整合各種雲端開發、部署與自動化管理工具，包含容器Docker、K8s、Ansible與 Jenkins等，目的就是要通過API串接這些平臺以建立一個解耦合（Decouple）的IT架構，提供可以橫跨多雲環境的單一管理方式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190802_150908.jpg" style="width: 600px; height: 450px;" /></p> <p>以NetApp為例，他表示，近幾年，也逐步將許多現行儲存服務中提供的儲存功能，緊密整合到容器中，甚至還進一步引進開源Kubernetes容器叢集管理平臺，推出自己的K8s版本，稱為NetApp Kubernetes Service（NKS），可以讓企業用更簡易的方式來管理雲端上的容器，只要幾個步驟，就能在不同雲端環境完成叢集的容器部署，並在同一個環境來管理，還可以透過它來管理這些容器叢集中的不同應用程式。例如透過NKS建立一個更高效率的數據層，可以自動配置內容，以通過API對其進行寫入，來提供有更效率的雲端環境管理方式。</p> <p>Matthew Hurford指出，NKS已經是一個相當成熟平臺，迄今已有多達6千個K8s叢集部署的NKS環境，他也提到，該平臺最大特色就是延展性（scalability），即使可以採用他們的K8s版本，但仍保留自由選擇的彈性，讓企業用戶能自行決定要將K8s叢集放在哪一個雲端環境，使用上也更容易；再者，因為NKS的核心是基於開源K8s，對於企業用戶來說，只要一有新版釋出，很快可以獲得升級來取得新版的功能。並可以支撐超大規模雲端或其他Kubernetes平臺架構，但目前還未支援紅帽OpenShift容器平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190802_150329.jpg" style="width: 600px; height: 360px;" /></p> <p>在多雲、混合雲儲存方面，NetApp現階段也有不少支援的雲端儲存產品推出，他說明，目前企業資料在公有雲上運作有兩種方式，前者是以在公有雲硬體上執行NetApp儲存軟體的Cloud Volumes ONTAP，後者則是能在合作的公有雲平臺提供資料儲存方案的Cloud Volumes Services，來提供企業級原生雲端儲存服務，使用上也更具靈活彈性，可以依使用量來部署，他舉例，若想要在雲端配置100TB以上的儲存容量，3秒內就能完成。</p> <p>該服務除了支援AWS外，NetApp也與Azure合作推出Azure NetApp Files服務，使用NetApp的ONTAP儲存OS，來提供雲端檔案儲存服務，目前已在新加坡推出上線。另外，與GCP也有合推Cloud Volumes Services試用版。另外，他也預告，Cloud Volumes ONTAP服務很快也將在臺上線。除此之外，他說，現在也跟微軟合作要把SAP的資料相關服務搬上雲端。</p> <p>甚至NetApp在公有雲提供的儲存服務，現在也更進一步延伸到了HCI（超融合架構產品），不論是K8s或CVS服務都可以在公有雲版的HCI環境來使用。並且可以用同一套管理工具來管不同雲上的資料。在雲端分析也有推出如Cloud insights、Active IQ，以及雲端控制的Cloud Manager等產品。</p> <p>但是如何確保不同朵雲的儲存資料是可以互通移轉？Matthew Hurford點出背後關鍵，靠的正是整合API，「對我們來說，就是在做數據服務層操作，」他表示，透過建立更靈活的API，除了可以簡化管理，也能幫助我們整合不同家雲端廠商的K8s引擎，如Amazon EKS、Google GKE或Azure AKS等，讓不論是本地端部署，或是採用其他公有雲，都可以在同一容器管理平臺下進行管理K8s叢集，橫跨不同雲端環境。</p> <p>他表示，目前有提供4種Rest API，還可搭配Ansible自動化管理工具，來提供協助整個雲端環境運作的簡化，除了加快應用與容器的部署，也可以自動化的方式來部署這些key-value store 的NoSQL 資料庫。除此之外，在資料管理上，NetApp也新推出的Fabric Orchestrator調度管理產品，可以自動偵測資料，並根據資料類型自動設計保護規則，裡面也結合AI技術用於自動化監測，可以隨時掌握資料使用狀態，也能通過它來迅速刪除不意要資料，如因應GDPR施行對使用者個資的要求等。</p> <p> </p> </div></div></div>
2019/9/26 10:28作者余至浩https://www.ithome.com.tw/news/133268
神祕人士將vBulletin零時差漏洞公佈於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://seclists.org/fulldisclosure/2019/Sep/31" target="_blank">本周有匿名人士在網路社群Full Disclosure中公佈</a>，知名網路論壇平台軟體vBulletin 的一個尚未修補的零時差攻擊漏洞，使網路上數百萬論壇陷於遭劫持的風險中。</p> <p><a href="https://www.vbulletin.com" target="_blank">vBulletin</a>是最受歡迎的網路論壇軟體之一，根據<a href="https://w3techs.com/technologies/history_overview/content_management/all/y" target="_blank">W3CTech統計</a>，全球有0.1%的網站跑在vBulletin上，超過同類型軟體，如phpBB、XenForo、Simple Machines Forum、MyBB等。vBulletin列出的知名客戶包括 Steam、EA、 Zynga、NASA、Sony及丹佛野馬美式足球隊等。</p> <p><a href="https://www.zdnet.com/article/anonymous-researcher-drops-vbulletin-zero-day-impacting-tens-of-thousands-of-sites/" target="_blank">媒體分析</a>神祕人士張貼的攻擊程式碼，這項漏洞為「驗證前遠端程式碼執行」（pre-auth RCE）漏洞，這是影響Web 平台最嚴重的類型。攻擊者無需具備帳號，只要發出一個HTTP POST呼叫，就可以在vBulletin伺服器上執行指令，即可劫持跑論壇的網頁伺服器、竊取或刪改資料，或是對其他系統發動攻擊等。<a href="https://www.theregister.co.uk/2019/09/24/vbulletin_vbug_zeroday/" target="_blank">The Register指出</a>，這可能只需要20行的Python程式即可。</p> <p>張貼的文件並列出概念驗證攻擊程式，表示可在vBulletin 5.0.0 到 5.5.4執行。<a href="https://seclists.org/fulldisclosure/2019/Sep/31" target="_blank">有人測試後發現證實此事</a>。</p> <p>不過這名神祕人士究竟是惡搞vBulletin，還是因為vBulletin團隊先前接獲研究人員通報卻沒有回應，使研究人員憤而公布則不得而知。vBulletin團隊也尚未對媒體說明此事。</p> <p><a href="https://github.com/mukarramkhalid/vBulletin-5.1.x-PreAuth-RCE" target="_blank">2015年也曾有人公佈vBulletin 5.1.x版的Pre-Auth RCE漏洞及概念驗證攻擊程式</a>，並以此竄改vBulletin官網。當時的漏洞被派發編號CVE-2015-7808，vBulletin於11月修補完成。</p> <p>由於最新公佈的漏洞目前還未修補完成，使用vBulletin的網站管理員要是無法暫時把網站下線，唯一能做的就是留心是否有程式開採漏洞。</p> </div></div></div>
2019/9/26 10:30作者林妍溱https://www.ithome.com.tw/news/133269
快速打造企業級資安防禦的新指南
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年2月，美國前總統歐巴馬一道行政命令，催生了一個影響美國聯邦政府各部門的新安全框架。</p> <p>這個安全框架就是2014年2月正式發布的<a href="https://www.ithome.com.tw/tags/NIST" target="_blank">NIST</a>網路安全框架（Cybersecurity Framework，CSF），不到一年，美國3成組織開始參考，2017年，美國聯邦政府甚至要求下屬機關都要採用，不只有關鍵基礎設施而已，甚至極力建議美國企業導入，連中小企業都能用。根據Gartner估算，到了2020年，半數美國企業都會採用。</p> <p>而且不只美國，連英國、義大利、以色列、日本等國都有政府機關或大型企業引進。例如在日本，NTT、NEC和Hitachi等40家日本大型企業合組的關鍵基礎設施跨產業聯盟，早在2015年，就決定採用這套框架，作為各產業的共通資安語言和共識基礎，以強化跨產業的資安交流和協同防護。也有科技業者，如Cisco，開始在自家產品中套用這套框架的設計。</p> <p>這個框架從網路安全風險生命周期各階段，識別、保護、偵測、回應到復原，設計了一套資安工作檢核表架構，去年大改版增加到了5大類108個控制項，增加了新興資安議題，如供應鏈網路安全、弱點察覺等，可以讓企業或組織來評估自己的資安成熟度，甚至作為改善和強化的參考方向。</p> <p>要持續改善資安，得先知道自己做得好不好，才能集中資源，聚焦在不足之處，也才能重新安排資安防禦措施的優先順序。NIST網路安全框架就提供了一整套，從風險管理角度來設計的評估架構和清單。</p> <p>美國國家標準技術研究所（NIST）設計這個框架時，也參考了許多常見的IT治理標準與資安標準，例如常見的ISO/IEC 27001，或是CIS CSC、NIST SP 800-53 Rev. 4，另外還參考了近年OT領域常見的ISA 62443-2-1、ISA 62443-3-3，與企業IT資訊治理框架COBIT 5。不過，看似包山包海，但CSF卻是一份主打容易上手，連中小企業都能用的網路安全框架，甚至有一位大城市的資安長，靠他自己一個人，就設計出了一個用來評估市政機構資安成熟度的表單。他就是美國奧勒岡州波特蘭市資安長Christopher Paidhrin。</p> <p>Christopher Paidhrin在一個Excel表中，設計出了一份完整的NIST網路安全框架規畫工具，受到不少資安專家關注和推薦，甚至有廠商，如弱點管理軟體廠商Tenable就推薦大家直接使用這個Excel檔，來評估自我資安成熟度。</p> <p>勤業眾信風險諮詢公司總經理萬幼筠曾問過這位資安長，為何用Excel設計？對方回答，因為他只靠自己一個人來做這件事。這更反映出，CFS不一定要大企業、大團隊才能實施。</p> <p>採取和ISO 27001類似的風險管理精神，但又不用像這些標準那樣，得經過第三方驗證，企業單靠自己就能實施CSF，萬幼筠更以「內功」來比喻CSF的架構。</p> <p>內功練好了，學起各種招式都能得心應手，也能發揮更大的威力，甚至不管對手、駭客如何出招，都能有一套因應對策。這也正是CFS的價值。</p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/nist">NIST</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E6%A1%86%E6%9E%B6">網路安全框架</a></div></div></div>
2019/9/26 09:00作者王宏仁https://www.ithome.com.tw/voice/133166
【提升企業網路安全新利器】NIST網路安全框架崛起，成為企業資安共通標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">雖</span>然資訊安全談了很多年，但還是有很多企業，處於頭痛醫頭、腳痛醫腳的狀況，不論是導入資安管理標準與指引，建立資安事件應變小組，或是採購各式資安解決方案，都成為這幾年企業防護關注的焦點。</p> <p class="內文">但最大問題在於，多數企業在網路安全管理面向上，往往還是欠缺整體通盤的考量，不過，這個由美國國家標準與技術研究所（NIST），所提出的網路安全框架，近年已被看做是企業提升企業資安防禦水平的新利器。不僅是因為其框架中所畫分的5大功能，包括識別、保護、偵測、回應與復原，將網路安全風險管理的生命週期涵蓋，更大的原因，是在此框架的規畫與實施方面，提供了結構相當清晰的策略，且相對容易實施，對於還未有完善資安規畫的企業而言，可以帶來明顯的幫助。</p> <p class="內文">而且，這個網路安全框架還有一個優勢，就是提供應用彈性，可適用於不同領域的組織或企業，並具備資安成熟度的概念，能便於建立評估的基準，進一步提升資安防禦水準。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>新版本已將供應鏈管理納入範圍，未來將會成為更通用的工具</strong></span></p> <p class="內文">關於這個NIST網路安全框架，大家也可直稱NIST Cybersecurity Framework，或是CSF，但它到底為何會受到高度重視？對於多數國內企業而言，可能都對它還是感到陌生。</p> <p class="內文">這是一個由美國國家標準技術研究所（NIST），所提出的網路安全框架，原本是美國政府為改善關鍵基礎設施的資安需求而起，但也強調它不限於政府單位採用，對於企業而言，其實也是強化資安的優化工具。在2017年，美國政府更是要求聯邦政府機關，都要導入這個框架。</p> <p class="內文">值得注意的是，不只美國聯邦政府使用這項框架，來管理網路安全風險。在今年開始舉行的Cybersec 101系列研討會上，勤業眾信風險諮詢公司總經理萬幼筠更是指出，這個框架其實還帶動了全球針對關鍵基礎設施，在立法保護上的潮流，包括歐洲、加拿大、巴西，以及韓國、日本、中國、澳洲、新加坡、馬來西亞、泰國與印度等亞洲各國，臺灣也不例外。</p> <p class="內文">對於企業而言，更重要的是，2018年NIST網路安全框架新推出1.1版，由於新涵蓋了資訊供應鏈安全風險管理，這影響到提供美國聯邦政府的供應商。</p> <p class="內文">對於供應鏈安全風險管理的納入，萬幼筠更是認為，這個NIST網路安全框架，在國際上會越來越變成通用實作的項目，也就是大家都要依循。而且，開發、採購階段均能適用此框架。</p> <p class="內文">事實上，像是Cisco等科技大廠，不僅將CSF概念套用於自家的解決方案，在今年初，於臺北舉行的Cisco Connect TPE大會上，該公司系統工程經理Michael Lin也建議，要檢視企業資安的整體現況，並找出需要優先需要改善的面向來規畫，NIST網路安全框架就是不錯的工具。</p> <p class="內文">對於NIST網路安全框架的發展，萬幼筠特別提醒一件事，其實該框架處處都在提醒企業，資安沒有百分百安全這件事，重點是可以把組織的資安韌性（Resilience）提高，業務可以快速復原，並有相關配套，像是NIST也將保險Cyber Insurance視為重要一環。</p> <p class="內文">這是因為，安全強化還有一些不是技術能力不及的問題，還要考量到預算，做到最適化的資安。他強調，NIST所聚焦的就一件事，就是要不斷評估找到關鍵風險，強化資安韌性。</p> <p class="內文">而他也認為，NIST網路安全框架，將會成為一個通用語言的工具，可以橫向自我解釋的工具，有助於提升組織或企業的資安防禦水準。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>CSF是基於風險為基礎的架構，優勢在於具有靈活彈性且容易切入</strong></span></p> <p class="內文">不過，對於企業而言，市面上各種不同的資安框架或標準，讓企業有所選擇參考，但也可能無所適從。例如，國內企業較熟悉的資安認證標準ISO 27001，近年興起的MITRE ATT&CK框架，以及澳洲政府提出的ACSC Essential Eight。</p> <p class="內文">因此，企業該如何看待這些資安框架與標準？NIST網路安全框架又有什麼特殊之處？BSI英國標準協會臺灣分公司客戶經理花俊傑表示，每個標準都有擅長的地方，以及適合使用的組織與情境。</p> <p class="內文">以ISO 27001而言，它是目前國際公認的資訊安全管理體系，能夠讓組織建立完整的管理制度，並且從風險的角度來實施所需的控制措施。</p> <p class="內文">而NIST CSF也是以風險為基礎，但它的優勢在於靈活彈性且易於實施。若是企業現有環境人力資源不足，或是對ISO標準認知還不夠，也許NIST CSF是一個相對較為容易切入的作法。</p> <p class="內文">即便已經導入像是ISO 27001的組織，也能藉此框架的控制類別，與成熟度評估的方式，進一步強化網路安全。</p> <p class="內文">至於近年興起的MITRE ATT&CK框架，主要提供了結構化的方式來解讀攻擊手法和行為，藉此強化企業防禦評估；而ACSC Essential Eight是透過八項最有效的安全控制措施，來緩解網路攻擊事件的發生。一個針對入侵流程，一個聚焦系統安全，相較之下，NIST CSF並不是著重特定領域或單點的作法，因此兩者並不衝突。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>成熟度評估是持續落實網路安全的關鍵之一，中小企業也能適用</strong></span></p> <p class="內文">此外，過去企業可能難以評估自身資安做的好或不好，而在NIST網路安全框架設計中，所包含的成熟度概念相當重要，而這也是近年資安發展的一大趨勢，像是上述的ACSC Essential Eight，也具有成熟度的設計。</p> <p class="內文">當資安工作以成熟度來展現時，將可利於盤點資安現況，規畫資安目標，並讓企業能有一個基準，可以比較自己在各個項目的作法，進而從風險、成本與業務特性來考量，找出需優先改善的面向，同時，要逐年自我檢視才能不斷精進，做到資安防禦水準的提升。</p> <p class="內文">而且，NIST的文件內容都是公開的，當中也已說明，這是不論企業規模大小都可適用的工具，儘管美國所指的小企業與臺灣的小企業，人數規模可能還是有些落差，但從現實案例來看，也是有熟悉組織業務與安全的人，可以一個人來完成檢核表的評估作業。無論如何，這都將是臺灣企業值得參考的工具。</p> <p class="內文 rtecenter"><a href="https://s4.itho.me/sites/default/files/files/NIST%E6%A1%86%E6%9E%B6%E6%A0%B8%E5%BF%83.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/NIST%E6%A1%86%E6%9E%B6%E6%A0%B8%E5%BF%83(%E7%9C%8B%E5%A4%A7%E5%9C%96).jpg" style="width: 600px;" /></a></p> <p class="內文"><span style="color:#696969;"><strong>以風險為基礎的NIST Cybersecurity Framework 1.1版中，可協助企業與組織建立通盤的網路安全管理策略。當中包含5大構面，並有23個類別與108個子類別（圖中括號部分），同時將搭配描繪資安防禦現況與目標，以及成熟度的概念，以找出優先強化的順序。<span class="CharOverride-4">資訊來源：NIST，iThome整理，2019年9月</span></strong></span></p> <p class="內文"><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></span></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133169
【快速認識NIST網路安全框架】從五大構面評估企業資安防禦現況與目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對許多企業而言，擔心資安防護不知從何著手，或是推動多年難以評估成效，近年來，NIST網路安全框架（Cybersecurity Framework，CSF）的應用，正成為企業關注的焦點，最大原因是，它能夠快速幫助企業找到方向，並具有靈活彈性、易於實施的特性，為企業在規畫與執行網路安全時，能有一個容易遵循的方式。</p> <p>為了能夠建立通用的網路安全架構，其實，美國國家標準與技術研究所（NIST）做了不少的努力，像是在這個核心框架中，是以風險為基礎來設計，與ISO 27001精神相同，並是基於現有標準、指引與最佳實務作法而成，是一個通用且易於單位實施的架構，進而幫助組織與企業，都能依據自身環境彈性使用，更好地管理與降低網路安全風險。</p> <p>基本上，CSF是由三個需要持續的要素組成，分別是：</p> <p>● 框架核心（Framework Core）</p> <p>● 框架層級（Framework Tiers）</p> <p>● 框架輪廓（Framework Profiles）</p> <p>或許，框架的概念對於許多人來說，可能還是有點抽象，因此這次我們先從第一個要素「框架核心」中，內容條列結構較清晰的資安工作檢核表談起，幫助大家能夠更好去理解，再來一步步說明如何使用。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89P3-P4_NIST%20CSF_%E6%A1%86%E6%9E%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NIST.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1338,height=1800'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-s-CSF.png" style="width: 600px;" /></a></p> <p><span style="color:#3399ff;"><strong>CSF框架核心就是資安工作檢核表</strong></span></p> <p><span style="color:#696969;"><strong>關於NIST網路安全框架，主要包含5大功能面向，提供一個網路安全生命週期的管理策略。在此資安工作檢核表中，5大功能下具有23個類別與108個子類別，方便企業或組織能夠依循這些項目，評估各子類別可採行的安全措施與行動，並提供了許多參考資訊，可以對應到國際共通的標準與指引。同時，NIST也提供了Excel檔案格式的內容，方便組織或企業可以直接下載使用。</strong>圖片來源／NIST</span></p> <p><span style="font-size:28px;"><strong>框架核心具有5大功能，檢核表細分為108個控制措施</strong></span></p> <p>首先，CSF基於其核心所展現的資安工作檢核表，就是實用的工具。為了便於使用，NIST已經提供了一份Excel檔案格式的表格。簡單來說，在表格的最上方一列，是核心框架的組成要素與結構，包括功能、類別、子類別與參考資訊；而在表格最左側一欄，則是列出了框架核心的5大功能，分別是：識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。</p> <p>基本上，這裡呈現的5大核心功能就是重點，定義了企業建構網路安全防護時，所需要重視的5大構面，讓企業在管理安全風險時，能夠對應到事前、事中與事後的環節，提供網路安全生命週期的管理策略。</p> <p>在這CSF的5大功能之下，目前的1.1版總共定義出23個類別，以及108個子類別。基本上，主要類別是較為明確的管理方向，而更細分出的子類別項目，是企業可採行的安全措施與活動。</p> <p>例如，在第一個「識別」的功能之下，包含了6個類別，分別是資產管理、企業環境、治理、風險評估、風險管理策略與供應鏈風險管理。</p> <p>而類別之下的子類別內容，就是可供企業逐一檢視自身防禦的控制措施，如此簡易的表列工具，可讓企業執行網路安全防護的工作時，更容易聚焦。例如，第一個項目是，組織內的實體設備和系統列入清單，第二個是，組織內的軟體平臺和應用程式列入清單，接下去還包括資料流量的管理、資訊系統編目列管、資源調度的優先順序，以及與供應商之間的資安任務等，這些項目也等於是較為明確的內容。</p> <p>換言之，在此檢核表之下，企業就能作為落實網路安全的參考與依據，而且不論企業規模大小都能適用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89P3-P4_NIST%20CSF%E5%BF%AB%E9%80%9F%E8%AA%8D%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NIST.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>建立網路安全計畫，企業需考量業務、風險與資源來決定優先級別</strong></span></p> <p><span style="color:#696969;"><strong>關於組織、企業在框架輪廓的描繪上，NIST提供了簡單的說明，可以依據本身的業務營運要求，從優先級別、風險評鑑之差異分析，以及所需要的資源，來決定安全現況改善的實施順序，讓企業每次強化都能夠最大化地提升網路安全防護水準</strong>。圖片來源／NIST</span></p> <p><span style="font-size:28px;"><strong>可對應到國際共通的標準與指引，並且是IT與OT環境都能適用</strong></span></p> <p>特別的是，在檢核別的最右側一欄，CSF還列出了各子類別的參考資訊。對於企業而言，這不僅是讓使用框架的人，能夠方便將CSF的子類別，對應到不同重要標準之下的控制措施，或是參考資料，另一方面，這其實也顯示出，CSF與其他資安架構的互通性。</p> <p>關於這些參考資訊的內容，主要包括5大標準與引指，例如，ISO/IEC 27001：2013、CIS CSC、NIST SP 800-53 Rev. 4，以及ISA 62443-2-1：2009、ISA 62443-3-3：2013，還有COBIT 5。</p> <p>其中的ISO/IEC 27001，是常見資訊安全管理標準；CIS CSC是非營利組織網路安全中心（CIS），發展出的資安防護架構CIS Critical Security Controls（CSC），或稱為CIS Controls；SP 800-53則是由NIST提出，針對聯邦資訊系統的安全性和隱私權規範。</p> <p>同時，還有近年OT安全領域常提到的ISA 62443，它是國際自動化協會（International Society of Automation，ISA）提出，針對工業自動化和控制系統網路安全的標準。</p> <p>基本上，這些都是與整體網路安全有關的資安架構，不僅如此，當中也包含了COBIT 5，這是國際電腦稽核協會（ISACA）所提出的企業IT資訊治理框架。特別的是，從這些參考資訊的內容來看，也可看出這個網路安全框架在IT、OT環境都適用的特性。</p> <p><span style="font-size:28px;"><strong>透過框架輪廓與實施層級，可評估資安防護現況與成熟度</strong></span></p> <p>在這個框架核心的檢核表之外，還有兩個重要的概念，也是執行上的關鍵，那就是一開始提到的CSF組成要素──框架輪廓與實施層級。</p> <p>簡單來說，框架輪廓就是一種組織側寫，一種現況的描述。主要將依據組織與企業本身的業務營運，以及風險容忍度，還有資源成本，來建立適合企業本身環境的網路安全活動計畫。</p> <p>而要盤點的項目，就是根據前面提到的108項子類別，各別依照這個組織輪廓，來了解自己的網路安全現況，並與設定的下一個目標理想狀況相比較，來找出防禦強化上的優先順序。</p> <p>而實施層級方面，則是可以幫助組織評估執行的程度。基本上，NIST也為了此框架，定義了4個實施層級（Tier），來代表各項子類別的落實程度，第一層是部份實施，第二層為察覺風險，第三層為重複評估，第四層為完全適應。</p> <p>簡單來說，透過實施層級，企業就可以大概知道現有的資安現況與樣貌。因此，企業可以針對108項子類別去檢視與落實，瞭解自己是部分完成，還是已經實施，更進一步，或是已經能重複進行，甚至可以做到最佳化。</p> <p>雖然，實施層級越高，一般也就表示CSF標準的實現越完整。不過，最好要能設定與自身業務營運相符合的目標，而這也顯示出此框架所提供的彈性。</p> <p>不過，其實NIST也有提醒，這個實施層級不一定代表成熟度等級。因此，關鍵原則在於，要從企業自身的角度來評估，根據任務、監管要求與風險偏好，來確定現在實踐的網路安全風險管理，是否與業務活動可以充分整合。</p> <p><span style="font-size:28px;"><strong>有助於評估總體資安實施成效，易於找出企業優先補強之處</strong></span></p> <p>對於NIST網路安全框架這樣的議題，國內也有一些資安相關專家，已經在關注這個網路安全框架，並呼籲大家重視。例如，在今年9月開始舉行的Cybersec 101系列研討會上，勤業眾信風險諮詢公司總經理萬幼筠表示，其架構包含了組織、策略管理，以及類似ISO 27001的框架，而他更是強調，此框架所談的就是成熟度的布建，他並以內功來比喻CSF的架構。</p> <p>基本上，這是一個以風險為導向、持續運作的管理架構。論及NIST網路安全框架的內涵時，針對核心功能所包含的產業標準、指引與最佳實作部分，萬幼筠指出產業知識、分顯分析的重要性。例如，以一臺Unix作業系統而言，在不同環境下的風險分析，應該要有差別，像是用在電力分配分布的電腦，還是放在路邊讓人查詢的Kiosk。</p> <p>他並強調，這個框架其實與產業別、資訊供應鏈，並且關係到規畫到採購，以及預算成本考量。</p> <p>而從實施層級方面來看，萬幼筠也更明確指出，這裡講的完全就是風險管理流程，要管理風險，建立風險，以及考量風險。</p> <p>關於CSF框架對於企業的幫助，BSI英國標準協會臺灣分公司客戶經理花俊傑，也進一步解釋該框架的應用優勢。例如，若是企業不知道如何進行網路安全防護，就可以從這五個主要的功能來做，參照其中的子類別要求來評估，幫助企業建立基礎。而且，這裡隱含了成熟度的概念在其中。</p> <p>在落實資安防禦上，一般企業往往可能不知從何做起？或是不知道做得好還是不好？花俊傑表示，透過使用CSF，將可以看出組織現有的資安現況，之後，就能依照組織特性，考量風險與企業現有的資源，再訂出目標，決定日後要採取補強的策略。</p> <p>對於評估現有和目標的框架輪廓，花俊傑指出其重要性，並舉例說明，像是現有網路的設備管控不足，或是系統身分驗證機制比較薄弱，企業將可透過評估現有的輪廓與目標的輪廓，進行差異分析，來決定要做哪些實質的資安管控作法，以降低風險。</p> <p><span style="font-size:28px;"><strong>已有規畫工具可為企業參考，持續執行將是一大關鍵</strong></span></p> <p>在這個NIST網路安全框架的使用上，NIST還有提供了7個建議步驟，讓組織能持續落實。簡單來說，這7個步驟就是從優先級別與範圍、業務流程目標確認，到建立現況輪廓、風險評估、建立目標輪廓，再從優先級別與差異來分析與決定，並實施行動計畫。</p> <p>換言之，根據這些步驟，企業或組織就能依據業務特性，一步一步來建立新的網路安全計畫，不論是盤點安全現況輪廓，以及自訂想要達成的目標輪廓，以及做到持續強化與改善。</p> <p>值得一提的是，對於這個檢核表的規畫方式，其實NIST也提供了簡單的說明，以便將組織資安防禦落實的現況，以及目標進行比較，並了解兩者之間的差距。例如，可以建立優先級別（Priority）、風險差異（Gap）、估計成本（Budget），以及每年活動（Activities）的欄位。</p> <p>當然，對於企業而言，如果能有實際的參考範例，會更理想。因此，我們看到一些資安專家與資安業者，都分享了一張圖表，是由美國奧勒岡州波特蘭市的資安長Christopher Paidhrin所製作，而這個規畫工具，其實也是他實際在市府實施框架時所使用。</p> <p>簡單而言，在這個圖表中，前面三欄的項目，與NIST提供的Excel表格一致，就是功能、類別與子類別，接下來的一些重點，就是建立了風險等級評估、預算、成熟度，以及年度行動計畫的欄位。</p> <p>其中，在風險等級評估方面，這裡搭配了CIS CSC的指引，來確認風險優先級別；在預算方面則分成了3欄，可便於規畫未來3個年度的估計成本；而成熟度的欄位可依定義的層級數量而定；至於年度計畫與初步行動的欄位，可以制定3年以上的進度，並以每欄就是一季的方式來展現。因此，以這樣的檢核表內容而言，其實也就能看出評估時，所要考量的重點。</p> <p>整體而言，這套NIST 網路安全框架的執行，不僅能夠幫助建立新的網路安全計畫，或是為現有計畫帶來改進與幫助，同時，企業也要注意，要能有自我評估的方法，做到持續性的檢視，並不是做完一次就能一勞永逸的工作。</p> <p>最後要提醒的是，行動計劃的實施並不是結束。對於安全計畫的有效性，花俊傑提醒，持續的概念相當重要，才能讓企業維持健康的狀態，而且，一旦目標達成之後會變成現況，因此又會有下階段的目標。如此一來，透過持續與改進，將能拉高企業資安防禦水準。</p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133170
專家大推的NIST網路安全框架規畫工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於NIST網路安全框架的資訊和文件，雖然都是免費公開在網路上，檢核表的內容也提供Excel檔案格式版本，放在NIST官方網站上即可下載，但對於一般企業而言，如果能有範例能夠參考，會更具體。</p> <p>其中，一份由美國奧勒岡州波特蘭市的資安長Christopher Paidhrin所製作的圖表，受到一些資安專家與資安業者的關注，他們並分享了這張圖表。例如，勤業眾信風險諮詢公司總經理萬幼筠表示，他曾經聯繫過該圖表作者，並詢問為何使用Excel表來製作，對方回應，因為他只有一個人力來做這件事，而弱點管理軟體廠商Tenable也在官網上，分享了這個資訊。</p> <p>在這張圖表上，其實，我們可以看出規畫工具的考量要點。像是在功能、類別與子類別之後，可以建立風險等級、預算、成熟度，以及年度行動計畫的項目欄位，讓企業或組織可以從風險分析、預算，找出優先強化的面向，並依照自身的安全現況，訂出想要達成的目標輪廓，同時更要藉由框架來持續評估其安全成熟度。而且，該份Excel格式的規畫工具，在不同工作表中，其實也列出相關資訊方便參考。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%EF%BC%88%E5%9C%962%EF%BC%89P3-P4_NIST_CSF%E8%A6%8F%E7%95%AB%E5%B7%A5%E5%85%B7_EXCEL%E7%89%88%E6%9C%AC-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89P3-P4_NIST_CSF%E8%A6%8F%E7%95%AB%E5%B7%A5%E5%85%B7_EXCEL%E7%89%88%E6%9C%AC-21(1).jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>關於NIST網路安全框架的規畫工具，美國奧勒岡州波特蘭市的資安長Christopher Paidhrin所製作的一份圖表，相當具有參考價值。這是基於NIST所提供的檢核表格所設計，前面三欄就是原本表格內容的功能、類別與子類別，圖表不僅描繪出他在實際規畫使用的樣貌，同時也加上說明性的泡泡框，有助於他人瞭解表格內含意。因此，企業可參考其架構，調整為適合自身評估執行的計畫。</strong>圖片來源／Christopher Paidhrin、Tenable</span></p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133171
【NIST CSF導入關鍵】7步驟打造整體安全防護網，從盤點現況與成熟度評估著手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對企業進行整體資安架構盤點的議題，即便本身沒有專屬的安全團隊，仍有一些通用準則可以遵循。例如，美國國家標準與技術研究所（NIST）提出的網路安全框架，也就是Cybersecurity Framework（CSF），就是當今值得企業參考的資安架構。</p> <p>但是，在採用CSF的過程中，企業可要注意一些關鍵與細節，才能讓框架的實施運作，可順利且更好的發揮效用。</p> <p><span style="font-size:28px;"><strong>落實企業安全計畫需從上而下，針對存在風險決定優先強化順序</strong></span></p> <p>基本上，CSF框架涵蓋了資安的5大面向，包括識別、保護、偵測、回應與復原，對於企業而言，可供建立網路安全生命週期的風險管理。</p> <p>特別的是，在2018年的NIST CSF 1.1版後，不僅是將5大功能，從22類別與98項子類別，擴增到23類與108項。在此當中，新版特別針對供應鏈安全、身份識別與驗證，以及自我評估資安風險的內容，進行強化，因此，更能貼近目前實務面的需求，並成為不限組織規模大小和業務型態，所有企業對於網路安全強化都能通用的架構。</p> <p>為了方便組織採用，NIST已經提供使用CSF的7個步驟，幫助打造與實施所需的管控措施。讓組織或企業可以依據其安全現況，進行風險評鑑，然後自訂出想要達成的目標輪廓，評估出優先強化的順序以實施計畫，並藉由框架來持續評估其安全成熟度。</p> <p>但要注意的是，許多資安標準導入或是制度推動，都有一項關鍵要素，那就是要獲得公司上層的支持。因此，NIST也建議，組織應透過由上而下來貫徹與落實資安政策，並且持續地進行。</p> <p>企業該如何做？從組織運作方式來看，可採用由上而下的方式，從最高的管理層（Executive Level）、業務層（Business/Process Level），以及實施層（Implementation/Operations Level），經過這三個階層的互相合作，來落實這項整體安全的計畫。</p> <p>以管理層為例，簡單來說，不僅是要關注組織所面臨的威脅，也要決定因應的措施與優先順序，因此要與業務層確認任務的優先順序、風險偏好與預算。</p> <p>接下來，業務層將依照管理層的決定，進行現況盤點的輪廓側寫，並回報管理層與目標輪廓的差距，再往下交由實施層來擬定行動計畫。之後，上報實施結果，以供下一階段計畫評估。</p> <p>值得注意的是，目前國內也有一些業者在談CSF，BSI英國標準協會就是一例。對於導入時的注意事項，他們的臺灣分公司客戶經理花俊傑給出3個建議：首先，CSF已經提供完整的文件和實施步驟，對於想要建置導入的組織而言，了解框架內容是第一步，同時也需要有管理階層的支持；其次，要從整個組織管理階層與本身業務結合，基於風險管理的角度，從資源與風險找出強化優先順序；最後，他提醒，這是要持續檢視的作法，不是做過一次就結束，周而復始進行才能維持一定的健康狀態。</p> <p>此外，他也用日常身體健康檢查來比喻，資源越多檢查作法越細緻，資源少也還是能做到一個適當的檢視。</p> <p><span style="font-size:28px;"><strong>成熟度如何評估是關鍵，外部驗證是進一步的作法</strong></span></p> <p>在使用NIST網路網路安全框架時，往往可能還會面對成熟度評估的問題。除了CSF本身的實施層級，花俊傑也指出評估時可考量的3個元素，分別是風險管理流程、整合的風險管理計畫，以及外部參與等來進行評估。</p> <p>如果企業還想提升評估的有效性，在自評方式之外，尋求外部第三方協助是進一步的作法。這樣的作法，如同企業管理一般也有內稽、外稽之別。</p> <p>在NIST網路安全框架提出後，近年也已經發展出驗證方案，透過獨立第三方單位來協助實際評估，以進一步加強企業管控風險。而驗證方案的出現，這其實顯示出一件事，這個框架也開始被視為一項資安上的指標。</p> <p>目前，BSI在2018年3月開始推出NIST CSF認證，HITRUST也在2018年5月提供相關評估方案，不過，兩者驗證方式不同。對於企業取得相關認證的現況，花俊傑表示，例如，包含美國、加拿大的企業，與臺灣鄰近的香港，也有雲端服務業者取得BSI的CSF證書。</p> <p>對於評估作業可能遇到的難題，花俊傑也特別分享一些他們的經驗，供國內企業參考。舉例來說，對於NIST網路安全框架，BSI將成熟度分為5個等級，並有1到15的分數級別，每3分為一級，讓5個等級可以有更細的畫分，更容易瞭解下一成熟度的目標。</p> <p>他舉例，以CSF識別功能的資產管理類別而言，如果組織沒有定義資產盤點的實施做法與計畫，評分上就會落在第一級的「無正式方法」；若組織對於資產盤點已有自定的規範程序和方法，並能依照規範要求執行，評分時就會達到第二級的「被動」；更進一步來看，如果組織在資安盤點上，已從風險角度涵蓋所有日常作業，並有量測的KPI指標，相關人員皆有足夠的培訓技能來自我管理，就能達到第三級的「主動」。</p> <p>特別的是，如果還要達成第四級的「改善」和第五級的「最佳化」，他也具體指出，企業需要的是建置自動化的監督與量測系統，投入更多資源，並且考量從各種來源的不同輸入資訊，進而決定有效地管理風險和改善作業。</p> <p>另外，關於BSI的CSF證書，他也表示，企業必須先取得ISO 27001認證，因為它是所有企業通泛適用的基礎，對已導入的企業而言，可透過CSF對網路安全的面向提升，朝更好的成熟度邁進。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>NIST網路安全框架的源起</strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89P5_%20NIST%20CSF%E5%B0%8E%E5%85%A5%E9%97%9C%E9%8D%B5.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／NIST</span></p> <p><strong>由美國國家標準技術研究所（NIST）提出的網路安全框架（Cybersecurity Framework，CSF），原是美國政府為改善關鍵基礎設施資安防護的需求而產生。</strong></p> <p><strong>面對近年重大網路安全事件的威脅，在2013年2月，美國總統歐巴馬發布了第13636號行政命令（EO），下令NIST與利益相關方合作，根據現有的標準、指引與最佳實務作法，訂立一套可供相關單位採用的資安框架，能夠藉此強化網路安全。接著，NIST也在同年7月，推出該框架的草案，並於2014年2月發布1.0正式版本。</strong></p> <p><strong>後續，在2017年5月，美國總統川普簽署新的行政命令，更是要求所有美國190個聯邦機構，依循Cybersecurity Framework框架。而NIST也在蒐集已採用企業與單位的意見回饋後，於2018年4月發布此框架的1.1版。</strong></p> <p><strong>雖然，這個網路安全框架一開始要求的實施對象是政府單位，但其實也不限於政府單位採用，而且它也受到受到全球多國組織與企業的認可，不只是影響多國在關鍵基礎建設的網路安全法規面，同時也成為企業強化自身網路環境安全，相當值得參考的工具。</strong></p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133172
NIST網路安全框架當紅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/939-feng_mian_gu_shi_-1_open-960x420.jpg?itok=xVHdd6gF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強化資安防禦，企業如何打造一套整體管理作法？NIST提出的Cybersecurity Framework越來越火紅，易於實施的5大框架內容，便於衡量的資安成熟度概念，而且不分企業規模大小都適用，不只是美國政府下令聯邦機關導入，在國際上也獲得美歐亞多國政府參考，企業也相繼導入。</p> <p> </p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/article/133173
【杭州直擊】阿里巴巴集團新掌門人張勇：瞄準各產業全面數位經濟時代的崛起，阿里雲將成為一套IT基礎架構的商業OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴CEO張勇在正式接棒董事局主席後，在杭州雲棲大會第一天，首度揭露了阿里巴巴的未來新戰略。</p> <p>張勇表示，三年前，馬雲在舞臺上，宣布了阿里巴巴的「五新」戰略：新零售、新金融、新製造、新技術、新能源。但過了三年，已經走向百新、萬新，像是新物流、新農業、新建築、新傳媒、新公益、新娛樂、新健康、新城市等。</p> <p>「各行各業都開始走向數位化與智能化，全面邁入數位經濟時代。」張勇提到，越來越多使用者消費行為的數位化，企業現在都可以蒐集，分析了。這創造了更多新的服務，進而真正帶動了更多新的消費，「這將是中國全面走向消費經濟、體驗經濟的巨大推動力。」</p> <p>鎖定這波全面數位化的基礎架構需求，張勇在雲棲大會揭露了阿里巴巴的戰略是提供一套「商業的作業系統」(Business Operation System,可用來推動商業的底層系統之意），整合雲端AI與資料科技、金融服務、物流與供應鏈管理，來提供顧客行銷、品牌經營、銷售與分銷、數位行銷、智慧製造、通路管理、產品創新等類型的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(3)(2).jpg" /></p> <p>張勇表示，阿里巴巴將重新定義阿里雲，不在只是單純提供公有雲服務的平臺業者，也考慮要成為一朵從雲端、用戶端或邊緣裝置間即時互動的智聯網。尤其要整合雲端運算和大數據技術，「阿里巴巴雲計算大數據平臺，是核心引擎。而行動化的能力，也是未來在開發各種平臺，讓雲和端高度結合的載體。」張勇更強調：「大數據與算力（Compute），各別是數位經濟時代的石油與引擎。」未來，產生大數據的場景會越趨多元，會造成大數據的量會是幾何級數的增加，如何處理好這些大數據？就必須有幾何級數強大的算力。因為，高效率也將成為數位經濟時代的核心能力。</p> <p><strong><span style="color:#FFA500;"><span style="font-size:24px;">瞄準數位化升級四大關鍵技術</span></span></strong></p> <p>阿里巴巴集團CTO兼阿里雲智能總裁張建鋒，則在第一天開場演講中，除了<a href="https://www.ithome.com.tw/news/133253">重磅發布阿里巴巴第一款自行研發的AI推論晶片含光800</a>，也列出了數位化升級的四大關鍵技術，包括雲化基礎設施、大數據、智聯網、行動協同，這也將是阿里雲的發展目標。</p> <p>第一項關鍵技術是可靠易用的雲。張建鋒表示，雲是數位經濟的基礎建設，規模效應會越來越大，將為企業帶來穩定、便捷和低成本。他更建議企業，要把「上雲視為一號位（第一順位）的戰略決策」。</p> <p>第二項是全局智能的大數據。他提到，數據要整合全通路，才產生價值。整個過程包括從數據彙整蒐集、清洗篩選、分類儲存、認知挖掘到智慧應用。，張建鋒指出，就連政府機關如浙江省政府的上雲，也打通了42個廳局、92個部門的資料，整合了共172億筆數據，來提供900萬筆數據的調用。</p> <p>第三則是雲端一體的智聯網，「一切設備都要線上化、即時化。」張建鋒以橫店東磁為例，他們透過生產加工設備的數據監控，提升了30%的企業管理效率。</p> <p>最後一項是，隨時隨地的行動協同，來改造企業營運管理流程。張建鋒指出，行動化已經從消費領域進入了生產領域。以東方希望為例，採用App來開發企業辦公資訊化需求，開發了47個小Apps，取代過去的大型應用系統開發，讓開發費用大幅降低為原本的百分之一。</p> <p>阿里雲是Gartner今年全球公有雲魔力象限（Magic Quadrant）所列的6大公有雲業者之一，僅次於AWS、Azure和GCP，2018年在亞太市占更高達近2成。阿里雲要整合雲端運算和大數據，甚至是邊緣裝置的作法，類似其他競爭對手如Azure、AWS過去2年，大力瞄準雲端與智慧邊緣整合的策略，但阿里巴巴沒有進一步揭露在邊緣運算的布局細節。</p> </div></div></div>
2019/9/26 00:27作者李靜宜https://www.ithome.com.tw/news/133265
Cloudflare推出網站效能量測工具Browser Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare推出了可以從用戶角度量測網站效能的工具<a href="https://blog.cloudflare.com/introducing-browser-insights/">Browser Insights</a>，幫助開發者了解網頁變慢的地方、時機以及原因。</p> <p>網頁的效能會影響用戶轉換的效率，而要著手改善網頁的效能，必須對網頁進行必要的測量，了解效能瓶頸的細節。Cloudflare舉例，當一家電子商務網站發現有許多流量來自秘魯，但是其轉換的效率比起北美的使用者還要低很多，而開發者猜測可能原因，是載入結帳的頁面所需要的時間比較長，導致使用者在結帳的過程，因不耐煩而最終沒有完成付款。</p> <p>不過，驗證效能問題的原因是個難題，通常的做法無非是查看伺服器的日誌，或是觀察瀏覽器載入頁面執行緩慢的情況，但Cloudflare提到，僅查看伺服器端的資料，無法獲得網頁瀏覽器載入所有必要腳本，執行並且繪製頁面的時間，而這段卻是影響最終用戶體驗的關鍵。</p> <p>而僅從少量的電腦或是終端量測網頁效能，則無法完整表現整體的使用者情況，且會忽略使用者的多樣性，而Browser Insights工具中的計時器，則能實際捕捉用戶瀏覽器載入網頁需要的時間。</p> <p>而Cloudflare推出的Browser Insights工具，講求能夠偵測使用者端的實際情況，開發者能夠抓到請求等級的指標，像是用戶端收到第一個位元組的時間（Time to first byte，TTFB）、DNS回應時間以及TCP連接時間，另外，還能擷取頁面載入時間、解析HTML和執行JavaScript所花費的時間等頁面等級指標。Browser Insights會為每個HTML頁面加入一小段JavaScript追蹤程式碼，使用標準效能API來收集計時資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0--2-.png" style="width: 600px;" /></p> <p>用戶在Cloudflare的服務儀表板上點選速度，就能查看Browser Insights工具所收集的資料，除了可以查看網頁效能的指標外，也能深入了解影響這些效能指標的各種因素，儀表板會以世界地圖展示各區域的指標表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0--1--1.png" style="width: 600px;" /></p> <p>接下來Cloudflare計畫為Browser Insights加入更多的指標和維度，並且能夠對子資源進行分析，提供瀑布圖來凸顯速度較慢的資源，並且讓開發者以A/B測試，掌握潛在影響流量效能的配置，並且在低於用戶預先定義的閾值時發出警報。</p> </div></div></div>
2019/9/26 00:00作者李建興https://www.ithome.com.tw/news/133263
【ICIP 2019直擊】卷積神經網路之父Yann LeCun：自監督式學習更像人類學習，能突破現有深度學習的侷限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書AI研究院首席科學家、同時被譽為卷積神經網路之父的Yann LeCun，去年更獲得素有電腦界諾貝爾獎之稱的圖靈獎（Turing Award）殊榮，終於在睽違兩年後，今天再度來臺，在匯聚全球頂尖人才的全球影像處理會議（ICIP大會）上，發表自監督學習（Self-supervised Learning，SSL）在深度學習領域的發展，不僅能用來預測文字片段，也已經初步應用在影片未來動態的預測，比如自駕車先預測周遭車輛的行駛軌跡，再決定接下來的行駛方向。</p> <p>Yann LeCun認為，自監督學習能突破現有深度學習方法的侷限。比如說，最廣泛使用的監督式學習（supervised learning），是由人給定標記好的資料，讓機器學習正確答案並作為推論根據。但是，這種學習方法是立基於人的標記，不僅資料標記過程需要花費大量時間與資源，機器也只能根據已標記的特徵來學習，完成指定的任務，如語音轉文字、分類圖像、物件辨識等。</p> <p>又比如強化學習（Reinforced Learning），是透過獎勵與懲罰的機制，讓機器在虛擬情境中不斷試錯（trial and error），累積經驗來學習。這種學習方式雖然在競技比賽裡表現良好、甚至能勝過人類，但學習效率極低。舉例來說，人類在15分鐘內能領略的任一款Atari遊戲，機器卻平均要花83小時才能學會，在臉書研發的虛擬圍棋遊戲ELF OpenGo中，更要用2000個GPU訓練14天，更別提要訓練200年才學得會的星海爭霸遊戲（StarCraft）。</p> <p>而且，強化學習並不能永遠在虛擬場景訓練，一旦進到真實世界，所有試錯的過程將會帶來高成本的代價。比如說，在自駕車了解前面是懸崖要轉彎之前，可能需要先掉下去幾百次，且不同於虛擬世界可以無間斷的循環訓練，在真實世界中花費的訓練時間只會更長；更何況，人類學習過程只需極少數「試錯」的過程，比如在看到前方的懸崖之後，常識就會使我們轉彎。</p> <p>對此，Yann LeCun認為，自監督學習能解決這個問題。比起強化學習是從試錯的經驗中學習，自監督學習是建構一個龐大的神經網絡，透過預測來認識世界。換句話說，自監督學習所訓練的模型，能藉由觀察過去、當下所有的訓練資料，來預測下一刻會發生的事情，因此，在預測到車子將會摔落懸崖時，就能提前轉彎來避免。「就像人類是不斷透過已知的部分來預測未知，看到一半的人臉會自動在腦海補足另一半畫面，所以自監督學習是更接近人類學習行為的方法。」</p> <h3><span style="color:#FF8C00;">影片、聲音等高維度連續資料的預測仍為自監督學習的挑戰</span></h3> <p>要更詳細的解釋自監督學習之前，Yann LeCun先舉例解釋人類的學習行為。如果在一個5個月大的小嬰兒面前，展示一輛漂浮在空中的玩具車，從零開始學習的嬰兒只會覺得，這就是這個世界運行的方式；然而，如果在一個兩歲的孩童面前這麼做，孩子將會很驚訝，因為他已經透過長期的觀察，在腦海裡形成一套常識，雖然他孩無法理解「地心引力」這個名詞，卻知道玩具車不該漂浮在空中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E5%AC%B0%E5%85%92.JPG" style="width: 600px;" /></p> <blockquote><p>小嬰兒隨著年齡會經歷不同階段的學習。</p> </blockquote> <p>也就是說，「人類大部分是透過觀察來學習，少部分才是靠互動交流。」而自監督式學習，也是透過觀察，從現有訓練資料中的任何部份來學習，去預測未知的部份，而且學習過程中並不仰賴人類給定的標籤。Yann LeCun表示，不管是從過去的資料預測現在或未來、從近期的資料預測未來或過去、或從同一時間下的其他資料預測缺失的部份等，都能運用自監督學習來完成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E9%A0%90%E6%B8%AC.JPG" style="width: 600px;" /></p> <p>Yann LeCun也進一步以蛋糕，來比喻上述提到的三種學習方法，所能預測的資料量。其中，以強化學習能預測的資料最少，是基於獎勵才能做出少量正確的預測，就像蛋糕上的櫻桃；而監督式學習的預測資料量，是取決於人類提供的標記資料，一個樣本能回饋10-10,000 bits不等的訊息，像是蛋糕的表層；但是自監督式學習，則是給多少資料，就有多少資料能觀察，一個樣本能產生上百萬bits的預測回饋，就像整個蛋糕本身，這是其他學習方法所不能及的。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E8%9B%8B%E7%B3%95.JPG" style="width: 600px;" /></p> <p>此外，在應用方面，自監督式學習目前在自然語言處理（NLP）的應用頗有成效。比如去年Google對外開源了用於自然語言預訓練的新技術BERT（Bidirectional Encoder Representations from Transformers），能在一個挖空15%內容的句子中，預測字彙並填空；其他相關的應用，還包括Word2vec、FastText、Cloze-Driven Auto-Encoder等文本內容處理模型。</p> <p>除了NLP，圖像的填空是更具挑戰性的任務，但現在也已經能夠過拼圖與著色問題的解法來預測。因為自監督式學習適合用來預測具有離散分布（discrete distribution）特性的資料，所以在著色的部分，就能運用離散分布的方式，將顏色量化為較少數量的顏色種類，再挑選出可能代表該位置的顏色來著色；而拼圖問題則是能用基本的分類問題解法，先對資料的特徵進行訓練，再進行預測。</p> <p>但是，自監督學習在影片或聲音識別的領域卻不如預期。這是因為動態的影像與聲音資料，都是屬於高維度的連續性（High-dimensional Continuous）資料，很難參數化（parametrize）其可能的離散分布，在這個情況下，就時常預測出含有多種可能性的結果。對此，Yann LeCun提出一個架構，要建構出世界模擬器（world simulator）模型，來預測現實環境將會因為每個決策產生什麼改變，再客觀的去衡量哪一種決策更有利。</p> <p>對於自監督學習在影片預測的成效，Yann LeCun也提出一個研究案例。在一段高速公路的車流影片中，針對其中一輛車的行進路線進行測試，來檢視自監督學習模型，是否能藉由預測自駕車周遭車輛的行駛軌跡，來估算接下來的行駛方向與速度，測試過程中也保留原始的車輛，另外模擬出一輛不存在的自駕車，來對比兩輛車的行進路線差異。而這個模型也證實了動態影像預測的可行性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_1053.JPG" style="width: 600px;" /></p> <blockquote><p>黃色的是原本車輛，藍色的是虛擬自駕車。</p> </blockquote> <p>對於AI的發展，Yann LeCun認為，現今的深度學習方法，雖然能帶給人類新科技的應用，如自駕車、醫療影像分析、語言翻譯、聊天機器人等，卻無法創造出「真正的」人工智慧，也就是具備常識、聰明、敏捷且靈活的機器人。不過他也認為，「儘管機器學習系統仍有侷限，但自監督學習可能是個解方，甚至在未來建構出擁有人類常識的機器人（Human Level Intelligence）。」而接近人類學習行為的自監督學習方法，就是實現這個理想的第一步。</p> </div></div></div>
2019/9/25 23:15作者翁芊儒https://www.ithome.com.tw/news/133264
Kik將關閉傳訊程式，專心發展Kin加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@tedlivingston/moving-forward-boldly-with-kin-ec6290a6453" target="_blank">Kik Interactive於本周宣布</a>，將關閉曾經在美國風靡一時的即時傳訊程式Kik，裁撤上百名員工，只留下19名員工，企圖以最精簡的人力，全力衝刺新闢的Kin加密貨幣市場。</p> <p>現身於2010年的Kik為一允許用戶匿名的行動傳訊程式，主要市場為美國，它在2015年獲得騰訊1,500萬美元的注資，在2016年曾有多達3億的註冊用戶，且當中有4成為青少年。然而，隨著全球行動傳訊程式與社交媒體的蓬勃發展，Kik程式的人氣快速下滑，使得該公司在2017年轉向新興的區塊鏈技術，發行1兆個Kin加密貨幣，並透過首次代幣發行（ICO）對外募資1億美元。</p> <p>然而，美國證券交易委員會（SEC）在今年6月<a href="https://www.ithome.com.tw/news/131108" target="_blank">提出訴訟</a>，宣稱Kik的ICO活動並未向SEC註冊，屬於違法行為，要求美國法院頒布永久禁令並處以罰款。</p> <p>SEC指出，長年虧損的Kik因為知道資金會在2017年用罄，才在2017年發行Kin以募資1億美元，當中來自美國投資人的金額超過5,500萬美元；未向主管機關報備的ICO活動，剝奪了投資人得知合法授權訊息的權利，阻撓投資人作出明確的決策。</p> <p>然而，Kik執行長Ted Livingston本周表示，在與SEC斡旋了18個月之後，他們的選擇只有承認Kin為證券，或者是上法庭辯論此事，但把Kin視為證券將扼殺所有加密貨幣的可用性，也會替這個產業創下危險的先例，因此他們選擇了後者。</p> <p>只是，在法庭上的長期抗戰可能會消耗Kik的資源，與其選擇出售手上所持有的Kin，他們決定重新整頓內部資源以減少開支，包括關閉Kik程式，裁撤上百名員工，只留下19名員工，未來將只專注如何把Kin用戶變成Kin買家。</p> <p>Livingston說，不管Kik的命運如何，Kin都會存活，因為它是在一個開放的分散式架構上運作，已有數十個程式與數百萬用戶在使用Kin。現代的加密貨幣通常以投機需求作為它們的商業模式，但Kik的目標卻是創造實際需求，以激勵人們購買及使用的加密貨幣。</p> <p>根據Livingston的說法，目前每月約有200萬使用者在賺取Kin，有60萬使用者以Kin消費，就算關閉Kik會影響上述數字，但他相信Kin生態體系的持續成長，很快就會補足這個缺口。</p> <p>Livingston是在9月24日宣布相關決定，儘管Kin在24小時內的價格只下滑了1.3%，每個Kin的價格為0.00000881美元，但已遠低於今年6月的0.00002491美元。</p> </div></div></div>
2019/9/25 17:30作者陳曉莉https://www.ithome.com.tw/news/133261
微軟將在10月公開預覽xCloud遊戲串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟準備在今年10月公開預覽xCloud遊戲串流服務，即日起已<a href="https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud/?irgwc=1&OCID=AID2000142_aff_7593_10078&tduid=(ir__nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00)(7593)(10078)()(66960X1514734X8b06131aba20c66db5bdc309fbe505d8)&irclickid=_nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00" target="_blank">開放有興趣的玩家登記</a>。</p> <p>xCloud允許遊戲玩家透過雲端執行Xbox遊戲，玩家不但不需下載遊戲，也不必配備Xbox，只要利用Android裝置及相容於Xbox的無線藍牙控制器就行。</p> <p>測試xCloud服務的硬體需求，為支援Android 6.0或以上的手機與平板電腦，以及支援藍牙4.0且相容於Xbox的遊戲控制器，無線下載頻寬為10Mbps。</p> <p>不過，xCloud預覽服務初期只支援美國、英國與南韓市場。微軟表示，他們會根據預覽意見來改善該服務，可能要好幾年才能部署至所有市場。</p> <p>除了微軟之外，Google也正在打造遊戲串流服務Stadia，亦準備把遊戲機等級的遊戲，透過雲端傳送到Chrome/Android裝置及電視上，計畫今年就會在美國、加拿大、英國或其它歐洲國家推出。</p> </div></div></div>
2019/9/25 16:30作者陳曉莉https://www.ithome.com.tw/news/133258
Amazon替員工及眷屬打造虛擬診所Amazon Care
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon近日針對旗下員工與眷屬提供了Amazon Care虛擬診所服務，只要下載Amazon Care程式，就能透過文字及視訊與醫生或護士交流，也能要求註冊護士（Registered Nurse，RN）到府服務。</p> <p>Amazon Care主要提供緊急事件的護理需求，預防保健諮詢，生殖健康、出差或旅行健康，也負責回答有關健康及藥物的各種問題。</p> <p>當文字或影像交流無法解決問題的時候，Amazon Care還會派遣註冊護士到家中、Amazon園區的保健室或其它地方，與員工進行面對面的評估與治療，包括採集檢體、執行現場測試、接種疫苗或其它身體上的檢查等。</p> <p>令人好奇的是，Amazon Care與Amazon、摩根大通集團及巴菲特Berkshire Hathaway所合資成立的<a href="https://www.ithome.com.tw/news/129237" target="_blank">Haven健康照護公司</a>並無關聯，也未與Amazon所收購的PillPack線上藥局合作，卻是由Amazon的福委會所主導，與華盛頓州的Oasis Medical Group合作提供醫療諮詢服務。</p> <p>Amazon Care初期將率先服務西雅圖地區的員工與眷屬，之後會陸續擴大至其它城市的辦公室，但並沒有打算開放外界使用。</p> <p>這是大型企業所設計的員工福利之一，為的是減少員工看醫生所花費的交通或等待時間，除了Amazon之外，蘋果也在去年2月成立了專替員工看病的<a href="https://www.ithome.com.tw/news/121539" target="_blank">AC Wellness健康診所</a>。</p> </div></div></div>
2019/9/25 16:45作者陳曉莉https://www.ithome.com.tw/news/133259
【杭州直擊】重磅宣布！阿里巴巴推出號稱最強AI推論晶片含光800，淘寶用來分類10億張圖片只需5分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走過20個年頭的阿里巴巴集團今天在杭州舉辦第10屆的雲棲技術大會，阿里巴巴集團CTO兼阿里雲智能總裁張建鋒在開場演講中，重磅發布了阿里巴巴第一款自行研發的AI推論晶片含光800，也正式推出了採用含光800晶片的雲端AI服務，可供企業直接租用。</p> <p>阿里巴巴去年成立了達摩院半導體晶片公司平頭哥，先前已推出了RISC-V架構晶片玄鐵910，以及SoC單晶片平臺無劍，這次發表的含光則是一款神經網絡晶片NPU（Neural Processor Unit）。</p> <p>阿里巴巴集團解釋，平頭哥產品命名多取自神兵寶劍。「含光」是上古三大神劍之一，含而不露，光而不耀，要用來比喻含光晶片可提供無形卻強勁的算力。</p> <p>張建鋒表示，含光800是全球最高效能的AI推論晶片，在效能上，以業界慣用的ResNet-50測試，含光800單晶片效能最高可以達78,563IPS（Images per second），等於每秒可以處理7萬8千多張圖片，若用功耗比來看，則可提供500IPS/W。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5201.JPG" /></p> <p>阿里巴巴內部應用已經開始採用含光800晶片，主要用在支援阿里巴巴集團旗下電商平臺，例如產品搜尋、自動翻譯、個人化產品推薦、廣告以及智慧客戶服務等需強大算力的功能，試圖用來改善消費者的購物體驗。</p> <p>張建鋒以阿里巴巴電商平臺淘寶的購物圖片搜索App「拍立淘」為例，他提到，拍立淘的圖片庫每天會增加10億張圖片，過去，需要耗費1小時，才能對每天新增的這10億張圖片進行識別與分類，作為使用者個人化的搜尋和推薦服務之用。改用含光800晶片後，AI系統只要5分鐘就可完成一樣的事情。</p> <p>阿里巴巴也秀出含光晶片與業界主流AI晶片，甚至列出與GPU產品的比較，也宣稱，含光的推論性能遠高於業界產品，不過，阿里巴巴沒有揭露是與哪些廠牌的哪幾款產品比較。</p> <p><strong><span style="color: rgb(255, 165, 0);"><span style="font-size: 24px;">含光800與業界主流AI晶片的效能比較表</span></span></strong></p> <p><strong><span style="color: rgb(255, 165, 0);"><span style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5203.JPG" /></span></span></strong></p> <p>另一個例子是杭州主城區的交通監視影片分析，阿里巴巴宣稱，過去需要40張GPU卡，可提供300ms延遲的回應速度，改用含光 NPU晶片後，只需4張專用卡，回應速度也快了一倍，只需要150ms。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9D%AD%E5%B7%9E%E4%BA%A4%E9%80%9A%E7%9B%A3%E6%8E%A7%E5%BD%B1%E7%89%87.JPG" /></p> <p><strong><span style="color:#FFA500;"><span style="font-size:24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5206.JPG" /></span></span></strong></p> </div></div></div>
2019/9/25 14:06作者李靜宜https://www.ithome.com.tw/news/133253
iOS 13.1、iPadOS正式釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>緊接著上周的iOS 13，加入多項功能及安全修補程式的iOS 13.1及首個iPadOS也在周二（9月24日），較預定時間提前一周釋出。</p> <p>iOS 13出現多項功能瑕疵，包括某些app開不了或閃退、耗電等問題，連美國國防部上周都<a href="https://www.inc.com/jason-aten/ios-13-is-here-but-department-of-defense-is-telling-people-not-to-upgrade-yet-should-you.html" target="_blank">發出提醒</a>要使用者暫緩更新。iOS 13.1修正了這些問題，還加入iOS 13預定加入卻來不及加入的新功能，包括捷徑自動化、Apple Maps共享預定到達時間（ETA）、聲音共享及企業資料隔離等，還修正能讓外人繞過螢幕鎖定保護，偷看通訊錄的安全漏洞。此外，iOS 13.1還修正了幾個前一版有問題的表情符號（像是花枝、章魚、算盤及蚊子）等。</p> <p>iPadOS則是第一個為iPad設計的作業系統。它以iOS相同基礎架構打造，並增加為較大螢幕及效能適用的功能及直覺設計，包括更適合多工作業、支援iCloud Drive進行資料夾共享、外接USB隨身碟、SD卡及和Apple Pen更整合等。iPadOS也和iOS 13一樣，加入暗黑模式及Sign In with App的隱私簽入工具。</p> <p>iPadOS適用產品包括iPad Air 2、iPad Pro、第5代iPad及iPad mini 4以後的裝置。</p> <p>不論是iOS 13.1或iPadOS，用戶開啟「設定」app，找到「一般」、「軟體更新」即可下載安裝。</p> </div></div></div>
2019/9/25 15:35作者林妍溱https://www.ithome.com.tw/news/133254
iOS 13、iPadOS漏洞可能讓第三方鍵盤程式存取資料，蘋果之後才會修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在蘋果釋出iOS 13.1及iPadOS同時，蘋果也<a href="https://support.apple.com/en-us/HT210613?/en-us/advisory" target="_blank">發出安全公告</a>，iOS 13及iPadOS中一項臭蟲，可讓第三方鍵盤app取得裝置存取權，進而竊取重要或隱私資訊。蘋果之後才會釋出更新程式予以修補。</p> <p>蘋果指出，iOS上第三方鍵盤外掛可以是完全獨立無法存取外部服務，也可能要求「完整存取權」以便連網提供其他功能。該公司發現到iOS 13和iPadOS上的臭蟲，即可能導致鍵盤外掛取得完整存取權，即使用戶沒有許可。這意謂著裝置上的資訊，可能外流到網路上。</p> <p>本臭蟲並不影響蘋果內建鍵盤，也不影響其他第三方獨立鍵盤程式。iOS 13.1來不及修補，蘋果表示很快會釋出軟體更新。</p> <p>不過，如果你的iPhone、iPad或iPod Touch沒有安裝第三方鍵盤就不用擔心。不清楚自己有沒有安裝第三方鍵盤的用戶，可以開啟「設定」app、找到「一般」下的「鍵盤」檢視。</p> </div></div></div>
2019/9/25 15:50作者林妍溱https://www.ithome.com.tw/news/133256
IG用戶注意：侵權警告信件可能是網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Sophos本周警告，<a href="https://nakedsecurity.sophos.com/2019/09/24/instagram-phish-poses-as-copyright-infringement-warning-dont-click/" target="_blank">駭客鎖定Instagram（IG）用戶展開網釣攻擊</a>，傳送假冒為IG的侵權警告通知信件，實則為了騙取IG用戶的登入憑證。</p> <p>研究人員表示，許多人都會在IG上張貼圖片或影像等各式內容，難免會在不經意中侵犯著作權，於是駭客便趁機展開攻擊，透過電子郵件傳送偽裝成IG的侵權警告通知，威脅將在24小時內關閉使用者的IG帳號，除非使用者提出異議。</p> <p>因此郵件中就列出了一個「著作權異議格式」（Copyright Objection Form）的連結，使用者點選該連結之後，就會被導向一個假冒的IG網頁，以讓使用者提出上訴。</p> <p>就像傳統的行動裝置網釣活動一樣，這個IG網釣網頁的網址列上的確寫著「<a href="https://instagram.copyrightinfor">https://instagram.copyrightinfor</a>........」，後面則因為行動裝置的螢幕尺寸限制而未能完整顯示，因此使用者也看不見它所使用的頂級網域名稱為奇怪的.cf。只要一按下上訴（Appeal）鍵，便會要求使用者輸入IG帳號與密碼，用戶憑證即會被傳送到駭客所控制的伺服器。</p> <p>Sophos指出，IG憑證對駭客的價值在於登入後能夠揭露更多與使用者有關的資訊，還可以詐騙使用者的親友，因此，假設IG用戶被駭了，那麼其親友也會曝露在安全風險中。</p> <p>事實上，IG在發現用戶所張貼的內容侵犯著作權時，並不會先行警告用戶，而是逕自將內容移除，之後才會通知使用者，且會在郵件提供檢舉報告的內容，以及所侵權內容的所有權人身分。</p> <p>研究人員也提出了幾項建議供使用者參考，以免落入網釣陷阱。例如在Sophos所取得的網釣信件中，有許多拼字或文法上的錯誤；在網址太長而無法一次檢視時，多花一些力氣查看完整的網址；使用密碼管理工具可避免在陌生的網域上輸入憑證；以及千萬不要透過電子郵件的連結輸入憑證。</p> </div></div></div>
2019/9/25 16:05作者陳曉莉https://www.ithome.com.tw/news/133257
Amazon和30家業者合推AI語音服務相容，不包含Google、蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon 周二和微軟、Salesforce、百度等30多家廠商共同宣佈<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-and-leading-technology-companies-announce-voice" target="_blank">AI語音相容計畫</a>（Voice Interoperability Initiative），讓不同廠商的語音服務在同一台裝置上互通，並使語音產品可支援以多種喚醒關鍵詞啟動。只是相容的並不包含Google、蘋果的AI語音助理。</p> <p>超過30家廠商參加這項計畫，包括Amazon、微軟、百度、騰訊、Salesforce、BMW、Spotify、智慧家庭產品商如Sony音訊事業群、Sonos、Harman、ecobee、Logitech、Bose，以及電信商如Orange、Verizon、Free、SFR等。此外還有晶片廠商如英特爾、MediaTek、高通、NXP、Amlogic。ODM業者如台灣創介科技（InnoMedia）、中國的通力電子（Tonly）、SGW Global及系統整合業者等。</p> <p>Amazon執行長Jeff Bezos指出，多重同時喚醒關鍵詞能提供客戶最大選擇彈性，讓客戶選擇最適合特定互動模式的語音服務。</p> <p>這項合作有四大重點任務。首先是發展能彼此互通、確保用戶安全與隱私的語音服務。其次是打造同時支援多種、同時喚醒關鍵詞的聲控裝置。他們也將發表可將多種語音服務整合在單一台產品上的技術，以加速語音學習及對話式AI研究發展，提升語音服務的品質及相容性。</p> <p>透過這項相容合作，Alexa未來將能和微軟Cortana 、Salesforce的Einstein、或百度的小度、Orange的Djingo互通或在同一台裝置上使用多種語音助理。</p> <p>為達成彼此互通，Amazon、BMW、微軟、Salesforce、Sony、Spotify、百度、騰訊等公司不論開發聲控產品、語音服務或各自的語言助理，都將循相似的技術開發作法。而在推動多重同時喚醒關鍵詞上，Alexa及搭載Alexa Voice Service (AVS)的裝置已支援這類技術，但這牽涉較高開發成本及較大的記憶體要求，不是所有服務都支援，上述晶片廠商、ODM及系統整合商，則會改採更便宜的硬體產品及解決方案。所有業者也會和學界合作以加速機器學習及喚醒詞技術，例如能在低功率裝置上支援喚醒詞加密的演算法，或能確保語音紀錄安全傳送的API。</p> <p>這批合作的業者名單顯然缺了蘋果、Google、臉書、三星及阿里巴巴。這些業者都有打造自有軟、硬生態體系的實力，其中又以Google最強大。Google積極打造<a href="https://www.ithome.com.tw/news/130480" target="_blank">Google Nes</a>t智慧家庭品牌系列，而且也悄悄<a href="https://www.ithome.com.tw/news/132118" target="_blank">從某些地區開始將語音搜尋換成了AI語音助理Assistant</a>。今年初起，搭載Google Assistant已經高達10億台。同時間，<a href="https://www.theverge.com/2019/1/4/18168565/amazon-alexa-devices-how-many-sold-number-100-million-dave-limp" target="_blank">搭載Alexa的裝置則為1億台</a>。</p> </div></div></div>
2019/9/25 12:10作者林妍溱https://www.ithome.com.tw/news/133251
國家級駭客鎖定美國的公用事業服務供應商展開魚叉式網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.proofpoint.com/us/threat-insight/post/lookback-forges-ahead-continued-targeting-united-states-utilities-sector-reveals" target="_blank">Proofpoint本周指出</a>，某個國家級駭客集團持續鎖定美國的公用事業服務供應商，展開魚叉式網釣攻擊，藉機在受害者系統上植入LookBack惡意程式，從今年4月迄今，已有至少17個供應商遭到攻擊。</p> <p><a href="https://www.proofpoint.com/us/threat-insight/post/lookback-malware-targets-united-states-utilities-sector-phishing-attacks" target="_blank">Proofpoint是在7月注意到該駭客集團的行動</a>，當時駭客鎖定3家美國公用事業供應商展開魚叉式網釣攻擊，假冒為美國工程許可委員會，向這些供應商的員工寄送網釣郵件，宣稱受害者企業未通過檢驗，並附上一個含有惡意巨集的Word檔，開啟後便會執行LookBack。</p> <p>LookBack是個遠端存取木馬程式，亦具備一個用來與由駭客掌控的命令暨控制（C&C）伺服器交流的代理機制，它可用來檢視流程、系統、檔案資料，還能刪除檔案、執行命令、拍攝螢幕畫面，也能移動或點擊滑鼠，可重新啟動電腦，亦能自我銷毀。</p> <p><a href="http://www.proofpoint.com/us/threat-insight/post/lookback-forges-ahead-continued-targeting-united-states-utilities-sector-reveals" target="_blank">本周Proofpoint進一步指出</a>，同一個駭客集團於今年8月再度發動新一波攻勢，目標同樣是美國的公用事業供應商，但這次在網釣郵件中偽裝成全球能源認證機構，邀請受害者參加認證考試，一樣附上了含有惡意巨集的Word檔案，執行後所安裝的亦為LookBack。</p> <p>Proofpoint表示，駭客集團並未因之前的攻擊曝光而受挫，還不斷地改善他們在網釣攻擊上的策略、技巧與程序，也彰顯出駭客對美國關鍵基礎設備供應商的持續關注。</p> <p>不過，Proofpoint目前只能確定相關攻擊背後有國家的支撐，卻無法辨識其身分，主要原因為其攻擊手法及工具，與已知的先進持續攻擊（ATP）組織都不同。</p> </div></div></div>
2019/9/25 12:40作者陳曉莉https://www.ithome.com.tw/news/133252
歐盟法院：Google履行「被遺忘的權利」網域範圍，僅適用於歐盟地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟法院周二針對法國政府和Google的「被遺忘的權利」官司<a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-09/cp190112en.pdf" target="_blank">做出判決</a>，Google僅需在歐盟會員國內，應使用者要求移除連結，不需擴大推行到全球搜尋引擎上。</p> <p>2014年歐盟通過「被遺忘的權利」（the right to be forgotten），意指歐盟網路使用者有權要求Google，將過往不利於他的新聞報導網頁連結，從Google搜尋索引中移除，以免不斷被重現於世人面前。2015年5月法國資料保護主管機關<a href="https://www.ithome.com.tw/news/98895" target="_blank">CNIL通知Google這項權利</a>，應擴及Google全球網域的搜尋引擎，但遭Google拒絕。</p> <p>隔年3月控方CNIL以做出對Google罰款10萬歐元的決定，並請求歐盟法院解釋法令，被遺忘的權利是否需擴大於Google搜尋引擎所有版本，或只限於歐盟會員國，還是只限於新聞主角的相關母國。</p> <p>在周二的判決中，歐盟法院認為，這些不利資訊的網頁連結透過Google搜尋引擎上被全球用戶搜尋到，對新聞主角有影響。但是其他地區國家並不見得會透過拿掉連結來處理。法院也不認為「被遺忘的權利」是絕對權利，而必須視不同國情實施，此外，保護個人資訊、隱私權，也必須和網路用戶的資訊自由保持平衡。因此歐盟法院認為，Google沒有在全球所有版本的搜尋引擎上執行移除連結的義務，但是根據歐盟法律，Google執行移除連結的義務，應擴及所有28個歐盟會員國。</p> <p>Google對此判決表示歡迎，該公司<a href="https://www.theverge.com/2019/9/24/20881415/european-union-right-to-be-forgotten-worldwide-french-privacy-watchdog-eu" target="_blank">發出聲明</a>指出，從2014年起Google即致力於在歐洲實作被遺忘的權利，且在民眾知的權利和隱私權之間確保平衡，很高興歐盟法院看法與Google一致。</p> </div></div></div>
2019/9/25 11:30作者林妍溱https://www.ithome.com.tw/news/133250
全球反恐網路論壇將成一獨立組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臉書、微軟、Twitter及YouTube在2017年共同成立的全球反恐網路論壇（Global Internet Forum to Counter Terrorism，GIFCT），在<a href="https://gifct.org/press/next-steps-gifct/" target="_blank">本周宣布</a>將改組成為一獨立組織，將聘任一獨立的執行董事來負責運作，同時設立技術、反恐與執行團隊。</p> <p>目前尚未確定此一執行董事人選，但他將負責協調所有的事務，包括核心管理、計畫的實施與募款，也要與執行及諮詢委員會交流。</p> <p>未來GIFCT的三大關鍵任務包括：發展長久計畫，以破壞恐怖份子與暴力極端主義的網路活動。二、打造各式回應工具，讓各種平台都能減輕受到恐怖或暴力極端主義攻擊的影響。第三則是藉由研究專案來學習最佳實作，包括防止恐怖與暴力極端主義份子濫用數位平台。</p> <p>除了最早的4家創始會員之外，全球已有愈來愈多的科技公司加入GIFCT，包括 Amazon、LinkedIn 與WhatsApp。</p> <p><a href="https://gifct.org/transparency/" target="_blank">迄今GIFCT最重要的成就，在於建立了恐怖及暴力極端主義的數位指紋資料庫</a>，以與成員共享已知的恐怖份子圖像及影片宣傳，以讓各平台能夠快速辨識相關內容並採取行動，目前該資料庫已蒐集了20萬個獨立指紋，當中有高達85.5%涉及「歌頌恐怖主義行為」，有9.1%與招募行為有關。</p> <p>此外，GIFCT也會與各會員分享恐怖內容的連結，以利各平台判斷連結內容是否違反政策，迄今所分享的連結已超過9,000個。</p> </div></div></div>
2019/9/25 10:30作者陳曉莉https://www.ithome.com.tw/news/133248
去年全球的工業機器人出貨量達到42萬台，中國維持最大市場地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利的國際機器人組織（International Federation of Robotics，IFR），本周<a href="https://ifr.org/ifr-press-releases/news/robot-investment-reaches-record-16.5-billion-usd" target="_blank">公布了2018年的全球工業機器人出貨報告</a>，指出去年全球工業機器人的出貨量達到42.2萬台，創下165億美元的經濟規模，在出貨量上比2017年成長了6%，而中國、日本、美國、南韓與德國等前五大市場的安裝數量，佔了全球總數的74%。</p> <p>亞洲一直是全球工業機器人的最大市場，首屈一指的則是中國，去年在安裝數量上佔了整體的36%，比歐洲及美洲加起來還多，居次的日本則佔了13%，美國佔9.5%，南韓佔9%，德國則是6.4%。</p> <p>值得注意的是，中國政府一直在推動境內的工業機器人製造能力，去年該國所安裝的工業機器人中，由中國本土品牌所製造的比例為27%，高於2017年的22%。</p> <p>至於全球主要的工業機器人製造國則是日本，在2018年的出貨量中，有52%都是日本製的。</p> <p>這些工業機器人有30%用於汽車產業，25%用於電子產業，10%被安裝在金屬及機械產業。</p> </div></div></div>
2019/9/25 10:50作者陳曉莉https://www.ithome.com.tw/news/133249
開源分散式資料處理引擎Presto專案正式納入Linux基金會麾下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/uncategorized/2019/09/facebook-uber-twitter-and-alibaba-form-presto-foundation-to-tackle-distributed-data-processing-at-scale/">臉書創建的開源查詢引擎Presto，將成為在Linux基金會下的一個專案</a>，由臉書、推特、Uber和阿里巴巴作為Presto基金會創始成員，基金會運作將採用開放且中立的治理模型，吸引貢獻者共同驅動專案發展，使Presto成為可靠且快速的分散式資料處理引擎。</p> <p>Presto在2012年的時候由臉書創建，是一種為大規模資料分析建立的分散式SQL查詢引擎，在叢集上運作，Presto的架構允許使用者對各式的資料來源執行查詢，而不需要把資料移到單獨的系統，可查詢的資料來源包括Hadoop、AWS S3、MySQL、PostgreSQL、Kafka以及MongoDB等，查詢的資料來源橫跨多種資料格式，無論是關聯式抑或是NoSQL，專有格式與非結構化資料都能良好地處理。</p> <p>其提供了一種快速且免費的資料查詢解決方案，臉書Presto工程經理Nezih Yigitbasi表示，Presto建立的目的就是要用大量的機器來處理EB級的資料，其彈性的設計允許Presto連接各種來源的資料，在設計之初，就已經考慮了效能、可擴展性和可靠性，並且實際在臉書內使用多年，經過多年的驗證與改進。</p> <p>臉書開源Presto，並且吸引了多家有興趣的公司，因此現在Presto移至Linux基金會下，繼續發展並吸引社群參與。</p> </div></div></div>
2019/9/25 11:00作者李建興https://www.ithome.com.tw/news/133245
Google強化語音助理隱私保護，經使用者同意才會以人工分析語音片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>語音助理側錄用戶使用者語音爭議不斷，<a href="https://www.blog.google/products/assistant/doing-more-protect-your-privacy-assistant/">Google宣布立即暫停以人工分析用戶語音的計畫</a>，並且刪除之前語音助理因意外被啟動所留存的語音資料，現在用戶可以自行選擇啟動語音與音訊活動（Voice & Audio Activity，VAA）選項與否，來同意Google以人工分析裝置儲存的語音片段，改進語音辨識結果。</p> <p>由於上個月Apple、Google和Amazon接連被爆利用約聘人員或是員工，在使用者未知的情況下，側聽語音助理的錄音，以提升語音辨識的準確度。由於輿論的壓力，三家公司也都承諾暫時停止人工分析，並讓用戶自己決定是否加入語音辨識改善計畫。</p> <p>而現在Google進一步公告，他們正在更新裝置的設定，將會以明顯的標示提醒用戶，當啟動VAA選項的時候，可能有人工審核者會聽到他們的語音片段。啟動語音助理中的VAA選項，會允許Google儲存使用者的聲音以及其他音訊，裝置會紀錄Ok Google指令或是點擊麥克風圖標幾秒鐘前的聲音。</p> <p>新的語音助理隱私政策，讓現有的使用者可以在設定中查看VAA偏好選擇，Google強調，在使用者重新確認VAA選項開啟之前，他們不會讓人工審核來自該使用者的音訊。</p> <p>當用戶開啟VAA功能，語音助理會儲存音訊資料，並用來改善辨識用戶聲音的精確度，Google也能使用語音的小樣本，改善語言以及口音的辨識能能力，而對於那些選擇加入VAA計畫的用戶，Google將會自動刪除數月前與帳戶關聯的語音資料。</p> <p>另外，為了增加人工轉錄的隱私保護，Google在這過程採取更多預防措施，包括音訊片段不會與任何帳戶關聯，審核人員也只會聽到一小部分的查詢音訊，約為使用者音訊片段的0.2％，而且這些音訊都會是來自有開啟VAA選項的用戶。</p> <p>過去裝置會紀錄意外啟動語音助理的聲音，像是聽起來像是Hey Google的聲音，以提高裝置啟動的正確率，但Google提到，他們現在會立即刪除意外啟動語音助理的音訊，並且排除以人工審核的方式，而是另尋途徑調整語音助理對Hey Google提示的敏感度。</p> </div></div></div>
2019/9/25 11:05作者李建興https://www.ithome.com.tw/news/133247
臺灣家樂福推動數位轉型，ERP上雲及CRM翻新為兩大核心工程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣家樂福近年積極推動數位轉型，決定採用GCP平臺的解決方案運行ERP系統，還有翻新CRM系統，再擷取CRM的部分顧客資料，上傳Google雲，以實現精準行銷。</p> <p>ERP系統搬遷上Google雲，是臺灣家樂福上雲計畫中，第一個將於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，家樂福行銷暨電子商務與數位資訊總監林子文表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。</p> <p>而家樂福數位轉型的另一個核心工程，就屬翻新CRM系統。該系統累積了家樂福在臺逾10年的資料，林子文指出，翻新工程預計要花費1到1年半的時間，才可全面完成。家樂福目前共有約600萬名會員，其中線上會員約有100萬名，而線下會員則約有600萬名，兩相有10幾萬會員數重疊。</p> <p>考量穩定性及即時性的需求，現階段，家樂福沒有計畫將CRM搬遷上雲，不過，為了向會員推播個人化的促銷訊息，家樂福將從CRM中，撈取顧客的購物行為資料，並將這些資料搬遷上GCP，以借助雲端的行銷解決方案，實現精準行銷，從而強化自身於電商市場的競爭力。</p> <p>家樂福在臺雲端策略部分選擇採用GCP平臺，其實有跡可循，家樂福法國總部於2018年時，宣布與Google合作，共同打造創新的消費體驗，合作計畫包含了三大項目。首先，法國消費者可以透過各項裝置上的Google Assistant，購買家樂福的商品。另外，家樂福在巴黎會開設一間創新實驗室，與Google雲端的AI團隊合作，打造全新的客戶體驗。家樂福旗下1,000名員工也將採用多項Google雲端服務，像是協同工具，以加快決策速度。且法國總部與Google展開多項合作，就是為了力抗電商平臺的競爭。</p> <p>而家樂福在臺於2015年底，進軍電商市場，起初將該業務定位為實體賣場服務的延伸，所以未設立專責部門，不過，時隔3年，為了更加擁抱數位技術以實現精準行銷，及全力發展電商業務，家樂福目前設有數位及電子商務部門，共有約50位部門成員，其中有10位數位資訊人員，及10位數位行銷人員，還有30位電商人員。</p> <p>今年家樂福線上購物的營收估計會達19億臺幣，相比去年成長1.2倍，單就自營電商平臺的業績，從年初，占整體營收約1.5%，至近幾個月接近3%。林子文表示，目標明年線上購物的業績達30億臺幣。</p> <p>林子文指出，販售生鮮商品是家樂福電商的優勢，且生鮮商品可與常溫商品同時送達消費者的手中。因販售商品包含了冷凍生鮮食品，不同於其他電商業者，統一由中央倉儲出貨，家樂福的線上購物網站以各個門市為配送點，各分店有負責電商業務的人員進駐，由他們處理電商訂單，包含揀貨及出貨等流程。</p> <p>不過，林子文透露，家樂福未來也將有中央倉儲，會坐落於桃園楊梅。該倉儲預計於2020年啟用，從負責線下門市的物流開始，到2021年時，再擴展到電商訂單的物流配送。</p> </div></div></div>
2019/9/24 19:58作者黃郁芸https://www.ithome.com.tw/news/133246
產線也能O2O虛實整合，達梭系統展示如何用數位分身改善實體工廠生產效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>[上海直擊]</strong>傳統工廠在佈署新的生產線時，可能要實地勘察工廠產線現況，經過評估後展開佈署，待產線實際運作後，根據實際生產的數據調整流程、改善生產效率，然而，在數位雙身（Digital Twins）帶動虛擬體驗下，工廠的生產製造或許有更好的方法，透過模擬真實工廠生產線，在虛擬的世界裡規劃、調整流程，協助優化實體工廠生產流程、提升效率。</p> <p>今年在達梭上海舉行的全球大會裡，達梭對外展示了虛擬體驗如何幫助企業在生產製造端，預先規劃新的生產線，從一開始的需求及供應規劃，流程最佳化、人力規劃、機械手臂控制程式、擬定細部生產計劃，產線部署、產量及品質控管，到生產設備的維護等，結合虛擬與實體，協助生產製造的規劃及營運最佳化。</p> <p>假設一家汽車製造商，為了提升營收，決定生產新的SUV車款，計劃在工廠佈署新的生產線，以專門生產新車，但在真實工廠設置新產線之前，可以透過數位分身，模擬真實工廠的生產環境，幫助評估新產線生產效率及流程優化。</p> <p><span style="color:#A52A2A;"><strong>1. 模擬真實工廠現況，規劃新的生產線</strong></span></p> <p>利用3D掃描車，先建立點雲模型，模擬真實工廠內的生產環境建構出一座3D虛擬工廠，這個虛擬工廠就像Google地圖的街景圖，可以自由移動視點及角度，檢視各個產線的現況，移動滑鼠拉出直線，就能測量特定區域內的空間大小、通道寬度，供新產線的設備、原物料動線等規劃的參考。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/digitaltwins.jpg" style="width: 600px; height: 342px;" /></p> <p> </p> <p>在數位分身的概念中，虛擬手臂和真實的機械手臂是連動的，真實產線上機械手臂的動作，會同步顯示於螢幕中虛擬機械手臂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1496(1).jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">2-1. 模擬生產線的組裝作業，並優化生產流程</span></strong></p> <p>虛擬工廠模擬真實生產過程，後端連接PLM系統，在模擬的產線中偵測機械手臂組裝、焊接過程，會不會發生碰撞或是衝突，再透過CATIA調整虛擬機械手臂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/virtualline.jpg" style="width: 600px; height: 344px;" /></p> <p> </p> <p>模擬產線的實際生產，如果效率不符合預期，可以找出哪個機械手臂生產的效率低落，調整手臂控制參數提升生產效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/control.jpg" style="width: 600px; height: 320px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">2-2. 需求及供應、生產、人力規劃</span></strong></p> <p>規劃生產新車，涵蓋需求規劃、供應規劃，生產規劃及人力規劃，管理者可以從儀表板裡，看到各區域市場的銷售表現，決定是否需要推出新產品提高營收，也能檢視直接成本、碳排放成本、庫存等各種成本結構。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/plaining.jpg" style="width: 600px; height: 444px;" /></p> <p> </p> <p>從現有員工的排班情形，找出有空餘時間、可投入生產的員工。在生產規劃部份，也可檢查生產進度是否符合預期。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/workforceplaining.jpg" style="width: 600px; height: 394px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">3-1. 生產過程監控、提升效率</span></strong></p> <p>在生產過程中，需要隨時監看生產情形，當生產過程中發現某個生產環節效率低落，管理者可以透過協作平臺，和維修人員或是機械手臂程式開發人員討論，找出問題點，並指派工作處理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/line-1(1).jpg" style="width: 600px; height: 318px;" /></p> <p> </p> <p>進一步可以看到不同機械手臂的生產效率、組裝所花費的時間，若發現某個機械手臂生產效率低落、時間太長，管理端可和生產線現場、機械手臂工程師線上討論如何提高效率、縮短作業時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1462.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">3-2. 多方協作及溝通</span></strong></p> <p>利用魚骨圖，以手寫方式寫下需求，並分配給不同的團隊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/work.jpg" style="width: 600px; height: 414px;" /></p> <p> </p> <p>透過多方協作找出異常設備的問題點，群策群力討論出解決之道，從虛擬的3D模型中分析找出維修方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/presure%20pump.jpg" style="width: 600px; height: 373px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">4. 優化生產過程</span></strong></p> <p>利用分析工具能夠偵測組裝、焊接過程，可能出現焊接或組裝錯誤的情形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/model.jpg" style="width: 600px; height: 388px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">5. 結合數據分析及AI作預測性維護，員工透過VR學習新技能</span></strong></p> <p>工廠若佈署完整IoT蒐集整個生產過程的數據，利用達梭3DExperience的大數據分析工具，結合機器學習，判斷可能故障的設備，為避免影響生產效率，及早安排人員維修更換。</p> <p>員工也能從虛擬訓練中學習維修方法，一步一步的學習如何拆解設備進行維修，例如先鬆開何處的螺絲、取下外殼蓋，維修完畢，如何重新組裝復原。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/maintenance.jpg" style="width: 600px; height: 355px;" /></p> <p> </p> <p>結合VR裝置，員工戴上VR頭戴裝置及控制器，就能在虛擬實境中，按照指示一步一步學習如何維修設備，學得新的維修或組裝技能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/training.jpg" style="width: 600px; height: 373px;" /></p> <p> </p> </div></div></div>
2019/9/24 19:18作者蘇文彬https://www.ithome.com.tw/news/133244
白俄羅斯成首個強制ISP提供IPv6服務的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>白俄羅斯上周<a href="http://pravo.by/document/?guid=12551&p0=P31900350&p1=1" target="_blank">明文要求ISP必須支援IPv6</a>，是第一個以政策強制推行IPv6的國家。</p> <p>白俄羅斯總統魯卡申柯（Alexander Lukashenko）上周<a href="http://pravo.by/document/?guid=12551&p0=P31900350&p1=1" target="_blank">發佈</a>一份名為「關於國家網路區段功能」的行政命令，在網路服務供應商（ISP）部份，該命令除了要求ISP應提供充足網路儲存服務、保障用戶資訊安全及隱私外，並規定為回應網路用戶之需求，提供網路資訊系統及資源的ISP，應從2020年1月1日起完整支援IPv6裝置，所有連線都可跑在IPv6上。此外，所有用戶都會配給IPv4和IPv6兩種IP位址。成為首位將IPv6納入強制政策的國家元首。</p> <p>IPv6是因應連網裝置的快速增加、以及物聯網的興起，全球IPv4的IP位址將用罄而制訂，並在2017年成為網際網路標準。</p> <p>根據<a href="https://ipv6-test.com/stats/country/BY" target="_blank">IPv6-Test的測試統計</a>，目前白俄羅斯的IPv6整體支援率約在13%至40%之間，低於俄羅斯和東歐資訊大國愛沙尼亞的4成以上。</p> </div></div></div>
2019/9/24 13:35作者林妍溱https://www.ithome.com.tw/news/133230
不願心血被川普用來驅趕非法移民，開發人員撤下貢獻給Chef的開源檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名開發人員Seth Vargo在發現美國軟體公司Chef Software與美國移民及海關執法局（U.S. Immigration and Customs Enforcement，ICE）續約之後，因不滿Chef助長拆散非法移民家庭的ICE，因而決定撤下在GitHub兩個與Chef有關的開源檔案，而損及Chef的業務，在幾經考量之後，Chef決定不再與ICE續約。</p> <p>Chef為一軟體公司，主要開發允許IT部門可自動化配置、部署及擴建伺服器及應用程式的軟體，不過，該公司的商業產品Chef Automate是奠基在Chef與InSpec兩個開源專案上，並整合另一個Habitat開源專案。</p> <p>至於Vargo則曾是Chef的員工，也替Chef專案打造了兩個外掛程式，由於Vargo非常反對川普透過ICE拆離非法移民家庭的政策，因此在發現Chef與ICE續約之後，因不滿Chef助紂為虐，在上周直接撤下了他的兩個外掛程式，還在GitHub原本的網頁上寫下「我有道義責任不讓自己的程式碼被邪惡所用」。</p> <p>Vargo的行動讓Chef的生產系統出了問題，還殃及客戶服務。<a href="https://www.theverge.com/2019/9/20/20876495/github-seth-vargo-pulled-code-chef-ice-deportations-trump-administration" target="_blank">Vargo向The Verge表示</a>，他知道Chef會察覺他做了什麼事，只是沒想到Chef如此仰賴他所寫的程式碼，造成系統當機了一個半小時才修復。</p> <p>Chef執行長<a href="https://blog.chef.io/2019/09/19/chefs-position-on-customer-engagement-in-the-public-and-private-sectors/" target="_blank">Barry Crist最初表示</a>，他們從歐巴馬時代就與ICE合作了，且該公司的原則是不管是否同意政府的政策，都會與政府組織合作，企業不應審查特定的政府專案或組織。</p> <p>但Crist在幾天之後<a href="https://blog.chef.io/2019/09/23/an-important-update-from-chef/" target="_blank">改變了態度</a>，坦承Chef在對抗這些侵犯基本人權的政策時，應該採取更強硬的立場，於是宣布當與ICE的合約在明年到期之後，將不再續約，而且會把既有合約的相關收益，捐給協助處理非法移民事宜的慈善機構。</p> <p>儘管Chef的規模或知名度不如微軟及Google，但這透露出有愈來愈多員工願意挺身而出抗議企業與政府所訂定的合約，Google的員工也曾連署反對Google與國防部及ICE的合約，而在Crist撤下自己的程式碼時，亦獲得了Chef員工的支持。</p> </div></div></div>
2019/9/24 16:45作者陳曉莉https://www.ithome.com.tw/news/133241
中國社會信用系統的監管對象從民眾蔓延到企業了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據歐洲顧問公司Sinolytics與紐約時報的報導，中國正在將原本鎖定境內14億人民的社會信用體系，擴展至境內企業，這代表在中國活動的企業，不管是本土或外商，也有專屬的「企業社會信用體系」，只要不遵守規則，就會受到懲處。</p> <p>由中國政府所打造的社會信用體系是為了規範民眾行為所建立，每個人都會有自己的信用分數，若曾偽造車票、強佔座位、挪用公款，或是未繳社會保險費，即可能被禁搭大眾運輸，自去年5月起就禁止嚴重的失信者搭乘火車與飛機，估計迄今已拒絕銷售約2,600萬張的火車及飛機票。</p> <p>另一方面，專注於分析中國市場的歐洲顧問<a href="https://www.sinolytics.de/wp-content/uploads/2019/08/Sinolytics_The-Digital-Hand-How-Chinas-Corporate-Social-Credit-System-Conditons-Market-Actors.pdf" target="_blank">Sinolytics則說</a>，中國政府已著手建立企業社會信用體系，提出逾30類的信用評鑑標準，涉及數百項要求，且該系統的數據基礎設施已經開始運作，已有不少公司的資訊在該平台上被公開。</p> <p><a href="https://www.nytimes.com/2019/09/22/business/china-social-credit-business.html" target="_blank">紐約時報也報導</a>，中國政府在今年9月已完成對境內3,300萬家企業的初步評估，這些企業的信用評鑑由好到差從1分到4分不等，並希望該系統有朝一日可以成為全國的管理工具。</p> <p>中國針對企業所制定的標準其實相當合理，涵蓋了稅收、海關認證、環境保護、產品品質、工作安全、電子商務或網路安全等，<a href="https://medium.com/futuresin/china-is-building-a-corporate-social-credit-data-surveillance-architecture-c5965b486768"" target="_blank">FutureSin</a>稱讚中國的作法甚至比美國更有組織。</p> <p>而一旦企業的分數太差，可能就會被禁止向當地銀行貸款，也無法執行基本任務，企業主管的銀行帳號還可能被凍結，或是被禁止出境等。</p> <p>但FutureSin也評論，中國正在實現預言小說《1984》的場景，讓人們每天生活在極權統治的恐怖世界裡，分數太低的個人或企業不只會被公布名字，還會被列入黑名單，禁止使用某些服務。</p> <p>事實上，中國政府已打算在明年展開全國性的大規模活動，準備基於社會信用體系來懲處或獎勵某些人，以維護社會秩序。</p> </div></div></div>
2019/9/24 14:25作者陳曉莉https://www.ithome.com.tw/news/133231
臉書買下神經介面開發商CTRL-Labs
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責AR/VR部門的臉書副總裁<a href="https://www.facebook.com/boz/posts/10109385805377581" target="_blank">Andrew Bosworth本周宣布</a>，臉書正準備買下神經介面平台開發商CTRL-Labs，未來CTRL-Labs團隊將加入臉書的Reality Labs，以協助發展相關技術，加快在消費者產品中嵌入神經介面的腳步。</p> <p>人們的大腦是由神經元所組成的控制中心，而CTRL-Labs打造了一個偵測神經訊號的腕帶裝置。Bosworth說明，人的脊髓中含有神經元，可以向手部肌肉發送電力訊號，以告訴它們以特定的方式移動，例如點擊滑鼠或按下按鍵，CTRL-Labs所開發的CTRL-kit腕帶裝置可以解碼這些訊號，並將它們轉換為裝置可理解的數位訊號。</p> <p>在CTRL-Labs共同創辦人暨執行長<a href="https://www.youtube.com/watch?time_continue=799&v=D8pB8sNBGlE" target="_blank">Thomas Reardon去年的展示中</a>，只要戴上CTRL-kit，儘管桌面上沒有鍵盤或滑鼠，也能以手部動作輸入資訊，更令人驚喜的是，就算手部沒有動作，CTRL-kit只要接收到腦部或神經的訊號，就能執行動作，達到用意念來控制輸出的目的。</p> <p>Bosworth說，這樣的技術很有可能在21世紀的世界開啟全新的創意，也是AR與VR在未來某天會呈現的互動方式。</p> <p>臉書與CTRL-Labs並未公布雙方的交易細節，但外電引述消息來源報導，此一交易的金額落在5億~10億美元之間。</p> </div></div></div>
2019/9/24 14:55作者陳曉莉https://www.ithome.com.tw/news/133232
微軟：Windows 10中文輸入、桌機搜尋失靈問題已解決
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8月底以來針對Windows 10 1903版本釋出的更新接連出包。上周分別發生更新版造成的「開始」功能表／桌機搜尋失常，以及中文輸入問題，微軟表示已經修復。</p> <p>開始功能表搜尋及桌機搜尋失常來自Patch Tuesday中發佈的<a href="https://www.ithome.com.tw/news/133027" target="_blank">KB4515384</a>版本更新。這項更新原本用意，是解決修復前一個更新裏SearchUI.exe行程，造成CPU使用率爆增的問題，不料卻又帶來新的問題。</p> <p>此外，9月10日釋出的KB4516058更新（微軟則說是KB4515384）問題<a href="https://www.ithome.com.tw/news/133139" target="_blank">發生在部份用戶的中文輸入編輯器</a>（Input Method Editor, IME）上，影響具倉頡／速成鍵盤的繁體（ChtIME.EXE）、簡體版（ChsIME.EXE）中文輸入功能，引發無法輸入中文、CPU用量爆增問題。微軟指出，這是因為KB4515384更新的安全相關變更，使用者電腦若「觸控鍵盤及手寫辨識板服務」沒有設為預設的「手動」模式下，即會發生上述問題。</p> <p>在<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#714msgdesc" target="_blank">Windows10的問題公告網頁</a>上，微軟表示並沒有發現有很多用戶受到影響，但微軟已在上周五解決這二個問題。如果中文用戶還是有顧忌不敢安裝，也可以到開始功能表中輸入「服務」，找到「觸控鍵盤及手寫辨識板服務」、打開「屬性」，將啟動類別改為「手動」來解決。</p> </div></div></div>
2019/9/24 12:25作者林妍溱https://www.ithome.com.tw/news/133228
Google發表可存取無廣告與付費App的Google Play Pass訂閱服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/google-play/google-play-pass-enjoy-apps-and-games-without-ads-or-app-purchases/" target="_blank">Google在本周發表了Google Play Pass訂閱服務</a>，每月只要4.99美元就能存取逾350款行動程式，包含遊戲、生產力到其它程式，且完全沒有程式內廣告或購買，外界相信此一策略是為了與蘋果的Apple Arcade遊戲訂閱服務相抗衡。</p> <p>Google Play Pass每月都會增添新程式或遊戲，其中既有熱門程式，也有Google替使用者推薦的冷門程式，且它適用於家庭方案，一個訂閱帳號最多可由5人分享。</p> <p>蘋果也在今年9月<a href="https://www.ithome.com.tw/news/132992" target="_blank">正式推出遊戲訂閱服務Apple Arcade</a>，每月費用同樣是4.99美元，目前提供超過100種遊戲，雖然Apple Arcade只有遊戲，沒有其它程式，但所有遊戲都是由蘋果獨家出版。</p> <p>至於Google會在Google Play上設立Play Pass專區，讓訂閱用戶能夠一覽可免費下載的各種程式，這些程式同時也散落在Google Play各處，但會呈現Play Pass標籤以供辨識。</p> <p>Google Play Pass目前已於美國市場推出，使用者可先試用10天，在10月10日以前訂閱，可享有連續一年的每月1.99美元優惠價，一年後會自動調整回4.99美元。Google亦會將Google Play Pass推廣至全球市場。</p> </div></div></div>
2019/9/24 12:35作者陳曉莉https://www.ithome.com.tw/news/133229
資料視覺化工具商Tableau終於推出了正體中文版，也在臺揭露3大發展藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料視覺化工具商Tableau近日終於推出了正體中文版，不只產品中文化，連相關文件和網站都推出了正體中文版，也計畫推出示範影片來推廣，Tableau大中華區總裁葉松林表示，Tableau產品策略不只要鎖定IT人，而是所有人，推出正體中文版更容易提供給人事、財務人員使用。他也預告，未來將擴大在臺灣的推廣力度和培訓資源，甚至考慮引進在新加坡舉辦過的大數據分析競賽來推廣。他也揭露了Tableau未來藍圖三大發展方向。</p> <p>Tableau資料視覺化平臺在臺企業用戶，多為政府單位、金融機構、電信或高科技業者。「第一波使用者多是IT部門。」葉松林表示，直到一年前，有一名臺灣IT人員向顧客意見網站上建議，為了將資料分析推廣到人事部，財務部門，提出正體中文化介面的需求，後來經過網站票選功能，也獲得一定人數的支持，總部才決定推出正體中文版。</p> <p>Tableau不只旗下產品推出正體中文版，還同步將相關的說明或操作文件以及產品網頁也中文，另外也計畫推出示範影片，來介紹可以如何將數據視覺化的範例。</p> <p>不過，葉松林表示，臺灣的市場還需要更多推廣，像目前Tableau可供學生免費使用，但臺灣學校的使用量還不多，不像新加坡所有大學已納入學校大數據分析課程中的工具之一，後續，也考慮在臺灣舉辦像在新加坡舉辦的資料競賽，使用政府的開放資料來分析。<br /> Tableau也在臺揭露後續的產品發展藍圖，有3大發展目標是提供敏捷部署、培養數據素養人員，經營使用者社群。</p> <p>例如在敏捷部署上，Tableau要提供一個更容易擴充的分析平臺，容易持續便管理和升級，另外則會依據不同角色提供培訓課程，也提供評估指標供企業參考，最後一項是提供夠多社群參與機會和使用者支援流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Tableau%E7%99%BC%E5%B1%95%E8%97%8D%E5%9C%96.jpg" /></p> <p>Tableau去年開始調整計價模式，將原本採軟體賣斷方式（伺服器版與桌面板），改成訂閱租用方式，分為3種角色訂閱，Creator、Explorer和Viewer，不論哪一種角色都提供伺服器版或桌面版軟體，只是可用功能不同，也提供了Tableau Online服務可供無自建後端伺服器的訂閱用戶使用。Tableau伺服器版也提供了API，可串接到企業自建系統或第三方軟體。</p> </div></div></div>
2019/9/24 11:14作者王宏仁https://www.ithome.com.tw/news/133227
Microsoft Edge準備讓用戶封鎖非必要程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ghacks.net/2019/09/22/new-microsoft-edge-gets-potentially-unwanted-application-pua-protection/" target="_blank">開發人員在微軟剛釋出的Microsoft Edge 79 Canary版本中發現</a>，微軟加入了一個實驗性功能，將允許使用者封鎖非必要程式（Potentially Unwanted Applications，PUA）。</p> <p>PUA被定位為介於合法軟體與惡意程式之間的灰色軟體，它們可能是廣告程式，可能會綁架電腦或瀏覽器的功能，或是執行不必要的程序或軟體來佔用系統資源。</p> <p>此一上周發布的Microsoft Edge 79.0.278.0是基於Chromium 79所打造，只要在網址列上鍵入edge://flags，繼之搜尋PUA功能並啟用它，便可封鎖那些可能造成非預期行為，且名聲不佳的程式下載。</p> <p>外界分析指出，其實Windows內建的免費防毒程式Windows Defender就有封鎖PUA的功能，微軟再於Microsoft Edge中嵌入同樣的功能，最合理的解釋是用來支援其它作業系統的Edge用戶，例如Mac版的Microsoft Edge 79 Canary也可啟用該實驗性功能。</p> </div></div></div>
2019/9/24 10:00作者陳曉莉https://www.ithome.com.tw/news/133225
微軟釋出一系列Python初心者教學影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.youtube.com/watch?v=jFCNu1-Xdsw&list=PLlrxD0HtieHhS8VzuMCfQD4uJ9yne1mE6">微軟在YouTube上釋出了44部為Python初心者設計的教學影片</a>，影片會從最基本的介紹Python開始，使用print函式在螢幕顯示Hello Word字樣，也會介紹創建函式以及呼叫API的方法，帶領程式初心者跨入Python開發的領域。</p> <p>學習新程式語言最大的障礙，可能僅在於不知道從何開始，微軟資深專案經理Christopher Harrison提到，對現代開發人員來說，學習新語言是很平常的事情，過去那種只需要會一種程式語言的時代已經過去，但開發者要從一個程式語言轉換使用另一種語言，並不那麼困難，語法可能有所不同，但是概念通常一樣，即便語法從 { } 變成End If，但If陳述式的使用仍然跟其他程式語言相同。</p> <p>而微軟推出這一系列的教學影片，其中一個目標是要帶領那些原本就知道怎麼開發程式，只是使用JavaScript、Java或是C#等其他程式語言的人，輕鬆地進入Python程式開發領域，而對於原本沒有程式基礎的學習者，仍然也可以觀看這套教學影片。這系列每支影片的長度很短，最長只有12分鐘，而最短的影片長度不到3分鐘。</p> <p>Christopher Harrison提到，課程中不會介紹所有的Python知識，但是會從Python的基礎開始，強調能符合一般場景使用。在學習者結束課程之後，學習者也可以按照文件、教程和書籍繼續學習，這系列影片主要只是帶Python初心者入門。</p> </div></div></div>
2019/9/24 10:20作者李建興https://www.ithome.com.tw/news/133222
Google以AI預測洪水氾濫地區，進而提供防洪預報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/09/an-inside-look-at-flood-forecasting.html">Google使用人工智慧為印度巴特那地區建立洪水預報系統</a>。而要開發準確洪水預報系統的關鍵，就是發展洪水氾濫預測模型，把河流中的水量或是預測水量作為模型的輸入，模擬水在整個洪氾區的行為，這些模擬資訊可以轉換成空間風險圖，讓人們知道哪些區域將被洪水淹沒，而哪些地區是安全的。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-9ZBPrf_x4oY/XYJ1BEHRbCI/AAAAAAAAEpk/asWWLeOiZNIGHaIKE65HIWwQbCyibI0uwCLcBGAsYHQ/s640/image5.gif" style="width: 600px;" /></p> <p>模型輸入資料之一是即時的水量資訊，印度中央水利委員每小時會從分布在印度各地的千個水位高度表，匯總水位高度資料，並根據上游測量的結果進行預測，而Google會使用這些資料以及預測結果作為模型輸入。</p> <p>當已經知道河道中有多少水量，接下來便要建立地形高程圖，了解精細的地形變化，才能預測洪水的流向，Google使用自家Google Maps衛星圖片，經過關聯與校正作業後，為每個衛星圖像建立了深度圖，交疊深度圖後製作出高程圖，並且移除在模擬中會阻擋水流的樹或是橋樑等物件。</p> <p>一旦有了這些輸入，便可以開始建立水力模型，Google採用了物理模擬的建模方法，使用物理定律來計算水流的位置和速度，Google表示，當輸入資料非常精確且經高解析度運算，則得到的結果也會非常準確。</p> <p>不過，這同時也帶來無法估計計算成本的複雜性，因為Google每將解析度提高1倍，就必須要增加8倍的運算時間。因此為了解決這個問題，Google對水力模型進行最佳化，除了使用TPU加速運算外，也使用了機器學習代替部分基於物理模擬的演算法，擴充離散資料至二維模型，以便以更大的網格覆蓋更多的人們。</p> <p>不過這個水力模型，只是整個洪水氾濫預測模型的一部分，因為使用模擬的方法，終究會有一些不準確的地方，所以Google還以歷史資料來修正預測模型。歐洲太空總署從2014年來，便使用衛星辨識洪水發生地區，累積了珍貴的洪水發生歷史資料集，Google利用這個資料集比對水力模型預測結果，找出結果不一致的地方，並且推估可能原因，判斷是由於地表改變造成的偏差，抑或是建模不準確造成，來進一步修正模型。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Kk3Ozc8mzto/XYJF6REYVYI/AAAAAAAAEpI/8MTQKv6AVy4SKYAGrh07R3QMdbvVE3SmACLcBGAsYHQ/s640/image2.gif" style="text-align: center; width: 600px;" /></p> </div></div></div>
2019/9/24 10:25作者李建興https://www.ithome.com.tw/news/133224
微軟例外修補IE、Windows Defender兩重大漏洞，IE零時差漏洞已有攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周一在每月更新之外，針對Internet Explorer (IE) 及Windows Defender<a href="https://twitter.com/msftsecresponse/status/1176181336131784705" target="_blank">發佈修補程式</a>，以分別修補出現在Windows 7到Windows 10上的遠端程式碼執行（Remote Code Execution，RCE）及阻斷服務（Denial of Service，DoS）漏洞，其中RCE零時差漏洞已經有攻擊程式，呼籲用戶儘速安裝。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1367" target="_blank">IE上的零時差攻擊漏洞編號CVE-2019-1367</a>，發生在IE腳本引擎處理記憶體物件的過程中，會造成記憶體毁損，使攻擊者可在現有使用者電腦上執行任意程式碼。成功開採本漏洞的駭客，可取得和現有使用者相同權限，如果後者具有管理員身份，則攻擊者將能接管整台機器，進而安裝程式、修改／變更／刪除資料，或是新增完整權限的用戶帳號。</p> <p>在Web攻擊情境中，攻擊者可能發送郵件，誘使IE用戶點選其中URL以造訪惡意網站對用戶發動攻擊。</p> <p>受影響產品眾多，包括微軟已不支援的Windows7、Windows 8.1、Windows 10 1703到1809版本、及Server 2012、2016及2019上的IE11、Server 2012上的IE10、以及Server 2008上的IE9。除了少數情形外，本漏洞在大部份平台上都屬於重大風險漏洞，微軟已經釋出漏洞修補程式，也呼籲用戶儘速安裝。但Windows 10 1903版上的IE 11修補程式，則只能由Microsoft Update Catalog<a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB4522016" target="_blank">手動安裝</a>。</p> <p><a href="https://www.zdnet.com/article/microsoft-releases-out-of-band-security-update-to-fix-ie-zero-day-defender-bug/" target="_blank">ZDNet報導</a>已有針對CVE-2019-1367的攻擊程式出現，是Google 威脅分析小組研究人員Clément Lecigne發現並通報微軟。這個小組本月也揭露了能被用來監視維吾爾人的iOS零時差漏洞。至於兩者是否相關目前不得而知。</p> <p>第二項編號CVE-2019-1255的漏洞，則和Windows內建安全軟體Microsoft Defender（原名Windows Defender）中的惡意程式防護引擎（Malware Protection Engine）處理檔案不當有關。攻擊者開採本漏洞進而阻止合法帳號執行合法的系統二進位檔。所幸攻擊者必須要能在受害機器上執行程式，才能開採這個DoS漏洞，因此屬於安全風險較低的「重要」漏洞。</p> <p>本漏洞是由F-Secure的Charalampos Billinis及騰訊玄武實驗室的Wenxu Wu 發現，影響的是惡意程式防護引擎1.1.16300.1版本。受到波及的受影響產品為微軟桌機安全軟體產品，包括Windows 7、8.1、Windows 10各版本，Server 2008、2012上的Windows Defender，以及Microsoft System Center Endpoint Protection、Microsoft Security Essentials。微軟已經發佈1.1.16400.2更新版本引擎，會在48小時內自動部署到用戶軟體上，並表示尚未發現有攻擊行為。</p> </div></div></div>
2019/9/24 10:35作者林妍溱https://www.ithome.com.tw/news/133226
Google在GKE服務正式推出原生容器負載平衡功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/containers-kubernetes/container-native-load-balancing-on-gke-now-generally-available">Google推出GKE上的原生容器負載平衡功能正式版本</a>，原生容器負載平衡可以讓用戶創建使用網路端點群組（Network Endpoint Groups，NEGs）的服務，因此外來對服務的請求，可以直接經負載平衡發送給服務請求的容器。</p> <p>Google表示，原生容器負載平衡可以避免GKE叢集中，執行容器的虛擬機器和容器之間流量的第二次彈跳，進而提升執行效率，同時還能提高流量的可見度，以及對高級負載平衡高級功能的支援。NEG抽象層使得原生容器負載平衡，可以與GCP上的Kubernetes Ingress控制器良好地整合在一起，當使用者使用多層的網路部署，要對外公開一個或多個服務，也能夠創建Ingress物件，而這將會使用HTTP和HTTPS負載平衡，並且讓使用者設定以路徑或是主機的方法，路由後端的服務。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Ingress_support_KJr9zxS.gif" style="width: 600px;" /></p> <p>根據使用者在測試階段的回饋，Google對原生容器負載平衡功能做了一些調整，Google改進了延遲問題，使得負載平衡應用程式縮放的延遲減少了90％，特別明顯的是大幅減少低流量服務的回應時間，讓使用者可以快速地從0個Pod向上擴展。</p> <p>Google也改進了Kubernetes的整合，現在負載平衡檢查Pod的健康狀況沒問題後，後端Pod就會被認為是準備就緒的狀態，這樣的機制可以確保更新只會發生在Pod準備好，且完全配置能提供流量之後才會進行，現在用戶可以排除使用原生Kubernetes API過程經歷的非必要延遲，快速地管理負載平衡器與後端Pod。</p> <p>使用者在正式版本中，可以使用獨立的NEG管理負載平衡，不一定要在GKE上創建基於HTTP/S的Ingress，而這將讓開發者配置和管理多種Google雲端負載平衡，包括針對外部流量的TCP代理和SSL代理、內部使用HTTP/S的負載平衡，以及內部流量使用Traffic Director的全球負載平衡。使用者還能創建具有混合後端的負載平衡，或是後端分散在多個GKE叢集的負載平衡。</p> </div></div></div>
2019/9/24 10:15作者李建興https://www.ithome.com.tw/news/133220
AWS推出採用Nvidia T4 GPU的EC2實例，加速AI應用及圖形運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/now-available-ec2-instances-g4-with-nvidia-t4-tensor-core-gpus/">AWS現在更新EC2的G系列實例</a>，新推出採用Nvidia T4 Tensor Core GPU的6個規格G4實例，以及裸機實例，這些實例是專為機器學習的訓練和推理、影片轉碼、遊戲串流以及遠端繪圖工作站應用程式設計，Ｇ4目前已經可在全球9個AWS地區開始使用。</p> <p>G4實例最多能夠配置4個Nvidia T4 Tensor Core GPU，每個GPU具有320個Turing Tensor核心、2,560個CUDA核心和16 GB記憶體。T4 GPU除了可以處理機器學習推理、電腦視覺、影片處理和即時自然語言處理外，而且因為擁有RT核心，所以可高效率的進行硬體加速光線追蹤，使用者可以從AWS市集中下載Nvidia Quadro虛擬工作站，執行即時光線追蹤渲染，加快多媒體娛樂和建築等領域的應用。</p> <p>G4實例使用由AWS訂製的第二代英特爾Xeon可擴展處理器，提供最多64個vCPU，並且建構於AWS Nitro系統之上，Nitro本地端NVMe儲存建構區塊提供最高達1.8TB容量，而Nitro網路建構模塊則支援高速ENA網路。官方提到，英特爾AVX512深度學習增強功能，透過增加一組新的向量神經網路指令（VNNI）擴充了AVX-512，而這些指令加速了推理演算法中，內部迴圈低精度的乘法與加法運算。</p> <p>最新的AWS Deep Learning AMI（Amazon Machine Image）也已經支援G4實例，官方將g3.16xlarge實例與g4dn.12xlarge實例進行了基準測試，比較兩實例使用可擴展深度學習框架MxNet進行推理和訓練工作負載的速度，G4速度快了約2倍，而機器學習函式庫Tensorflow推理和訓練的速度，也快了2倍。基準測試使用FP32數值精度進行運算，官方提到，如果用戶使用混合精度FP16以及低精度INT8，則會獲得更多的效能加速。</p> <p>目前G4可以於美東、美西、歐洲和亞太等9個區域使用，AWS提到，他們也將在Amazon SageMaker和Amazon EKS叢集中提供G4。</p> </div></div></div>
2019/9/24 10:20作者李建興https://www.ithome.com.tw/news/133221
【ICIP 2019直擊】臺灣DeepQ發表新知識型AI模型KG-GAN，要讓醫療小數據也有高準確度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際知名學會IEEE旗下國際型旗艦型影像處理會議ICIP今（23日）在臺盛大展開，這也是26年來首次來臺舉辦，共吸引了超過1,500名來自不同國家的專家和業界人士參與，像是Google、微軟、高通和騰訊等，來發表最新AI影像處理研究成果。</p> <p>HTC健康醫療事業部DeepQ總經理張智威為今年ICIP開幕首日的主講者，揭露了自家研發的知識型AI模型：KG-GAN（也就是Knowledge-Guided GAN），要整合專業知識與GAN框架，來提高生成影像的多元性和精準度。一般來說，在訓練資料數量充足且多元的情況下，GAN可產生逼真多元的影像；但要是訓練樣本不足，就難以產生真實度高且具代表性的影像。</p> <p>為改善這個問題，DeepQ團隊歷時一年開發出KG-GAN，「運用了AI最擅長的兩個領域，也就是影像與自然語言。」KG-GAN包含兩種生成器（Generator），一種來學習影像資料，另一種來學習專業知識的語言。其中的原理，就是將專業知識化為約束函數，來導引生成器的學習，同時使鑑別器（Discriminator）合理容忍生成影像的多元性。</p> <p>張智威舉例，假設機器已知80種玫瑰花朵影像，包括顏色、花瓣型態等，而現在要產生20種機器沒見過的玫瑰花朵影像，KG-GAN就可以已知的文字知識為媒介，透過這20種玫瑰影像的文字描述，來產生這些新影像，而且準確度比多種GAN模型要高。這是因為，KG-GAN在專業知識的學習過程中，消除了不合邏輯的現象，比如灰色玫瑰等不存在於現實世界的狀況。而DeepQ也透過2個任務來驗證KG-GAN，像是產生精細影像和頭髮顏色（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2518.jpeg" /></p> <p>「KG-GAN是DeepQ團隊三大研究重心之一，未來可望解決醫療小數據問題，並提高生成影像的真實度。」張智威進一步表示，KG-GAN更是結合大腦感知（Perception）和知識（Knowledge）的嘗試。</p> <p>另一方面，張智威也揭露了DeepQ團隊的另一研究重心進展，也就是與臺大教授廖世偉共同開發的醫療區塊鏈資訊交換平臺MedXchange（如下圖），以自家研發的多層區塊鏈技術（Multi-layer Blockchain）為基礎，分為主鏈（Public Chain）、帳本（Ledger）、智能合約（Smart Contract）等三個層次。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2526.jpeg" /></p> <p>其中，一個智能合約就是一個程式碼，「也就是自然語言的轉換碼，而非資料，」因此能保護隱私。此外，當智能合約經驗證時，就產生一個交易（Transaction），而交易能直接產生一個區塊與Hashed樹根，而Hash根就儲存於透明的鏈中。</p> <p>這個機制，讓MedXchange可提高交易處理量、降低延遲，並保護隱私和公開審計。「今年，這個平臺也已在史丹福大學試用。」</p> <p>其他新進展，還包括了自家去年發布的AI模型自動訓練平臺DeepQ AI Platform，這次強化了資料擴增（Data augmentation）和模型壓縮（Model compaction）功能，讓DeepQ AI Platform除了以AI來執行模型挑選、超參數（Hyper-parameter）調整等工作外，還可透過平臺的新AI機制，來自動產生多元的訓練資料、解決小數據問題，並透過團隊今年新研發的模型壓縮方法（Information theory based model reduction）來縮減模型，加速AI模型建置時間。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: 859px; top: 1992px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/9/23 20:05作者王若樸https://www.ithome.com.tw/news/133223
臉書買下以色列的聊天機器人新創Servicefriend
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/09/21/facebook-servicefriend/" target="_blank">TechCrunch於本周報導</a>，臉書已經低調地買下以色列專門打造聊天機器人的新創業者Servicefriend，並已取得臉書的證實。</p> <p>四年前成立的Servicefriend採用的是混合式的聊天機器人架構，它允許人類協助機器人處理機器人還不熟悉的事務，使用者雖然知道此事，但並不知道哪些訊息是由人類所輔助，總之與客戶之間的對話是自然的。</p> <p>Servicefriend強調的是人類與AI的無縫整合。該公司表示，斷續與大量的文字訊息已讓人類幾乎無法處理，對傳統的聊天機器人也一樣，但Servicefriend卻可創造絕佳的效能，以每1,000個互動所需的代理時間來計算，人類語音需要170個小時，現場交流需要114小時，而Servicefriend只需要18.3小時，且Servicefriend在客戶滿意度上也居冠。</p> <p>其實不管是Gartner、Yahoo或臉書都是Servicefriend的客戶，臉書在Facebook Business平台上整合了Servicefriend，以讓企業可藉由Messenger及Servicefriend與消費者溝通。</p> <p>雖然TechCrunch報導臉書買下Servicefriend，是要讓專門推動Libra加密貨幣業務的子公司Calibra所用，以作為與消費者交流的工具，但臉書則說，該公司持續併購許多小公司，並不會特別對外討論相關計畫。</p> </div></div></div>
2019/9/23 17:40作者陳曉莉https://www.ithome.com.tw/news/133219
Deepfake先驅：完美偽造影片6到12個月問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以人工智慧（AI）製作造假影片的先驅，近日接受電視<a href="https://www.cnbc.com/2019/09/20/hao-li-perfectly-real-deepfakes-will-arrive-in-6-months-to-a-year.html" target="_blank">CNBC訪問時說</a>，他認為半年到1年內就會出現「完美的」deepfake影片。</p> <p>南加州大學助理教授暨Pinscreen創辦人黎顥，上周在美國CNBC的《Power Lunch》節目上，談到deepfake影片技術未來發展時提出其觀點。Pinscreen推出的軟體，可讓用戶即時產生自己的3D虛擬分身玩VR遊戲和線上購物。</p> <p>Deepfake影片是指以AI技術將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作造假影片，達成惡作劇或毁謗目的。黎顥說，目前要分辨是不是造假影片還是很容易，大部份deepfake影片用肉眼即可分辨出來。但是已經有人可以做出足以亂真的影片，而這需要相當功力和技術。</p> <p>但是隨著影片製作科技及AI演算法的進步，黎顥上周在麻省理工學院一場研討會議中提及，他認為2到3年內就會出現「完美」的deepfake影片。不過他在CNBC上卻又改口為6到12個月。在被要求說明時黎顥解釋，最近變臉程式Zao上線引發話題後，使他認為這個時程要更為提前。</p> <p>由中國軟體公司陌陌打造的<a href="https://www.ithome.com.tw/news/132823" target="_blank">變臉程式Zao</a>，讓用戶可以上傳自己的照片，就能產生電影片段好比自己演出，還能透過社交平台分享他人，這個程式於8月底上線三天後，就躍居蘋果App Store免費程式下載排行榜冠軍。</p> <p>黎顥認為，deepfake影片製作技術對娛樂和服裝業有很多好處，還能提升視訊會議效果，與其一味封鎖，更應該做的是發展偵測技術，以防止這類影片流傳騙人上當。他指出，deepfake影片製作技術很快就能達到幾乎無法偵測的水準，這也是學術研究的重要性。為此他正和加州大學柏克萊分校教授Hany Farid合作，研發偵測deepfake影片的技術。</p> <p>黎顥說，如果不知道背後運作原理及其限制，也不可能開發出偵測deepfake的AI框架。他的團隊已經掌握一部份Zao影片製作原理，現在只需要更多資料來訓練模型和實作。</p> <p>很多人擔心deepfake影片可能被用來製造假新聞、煽動群眾或激化社會衝突。微軟和臉書也發起名為<a href="https://www.ithome.com.tw/news/132917" target="_blank">Deepfake Detection Challenge大賽</a>，投入總獎金上千萬美元鼓勵辨識Deepfake影片的技術開發。</p> </div></div></div>
2019/9/23 16:00作者林妍溱https://www.ithome.com.tw/news/133206
HP買下端點安全新創Bromium，誓言提供市場上最安全的PC與印表機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://press.ext.hp.com/us/en/press-releases/2019/hp-announces-acquisition-of-bromium.html" target="_blank">HP在上周宣布已買下端點安全新創業者Bromium</a>，誓言提供市場上最安全的個人電腦與印表機，並以安全性作為HP的競爭優勢。</p> <p>2011年成立的<a href="https://www.bromium.com/our-tech/virtualization-based-security/" target="_blank">Bromium主要開發虛擬化的安全技術</a>，不管使用者是開啟網頁、下載檔案，或是點選一個電子郵件連結，Bromium的安全系統都會建立一個微虛擬機器（micro-virtual machine）來隔離每個任務，以及這些任務可能攜帶的惡意程式，當任務結束後，此一微虛擬機器也會關閉，同時摧毀任何潛在的威脅。</p> <p>根據Bromium官網的說明，該公司利用了英特爾與AMD處理器的硬體功能，以於硬體隔離容器中執行任務。每一個微虛擬機器就好像是個黑盒子，它們會在執行每個任務的時候被建立，當任務出現古怪的行為，可能是遭到惡意程式感染時，所有的資訊就會被傳送到安全運作中心，以進一步分析。</p> <p>對HP而言，收購Bromium將可增加HP個人電腦對企業用戶的吸引力，調查顯示，每13次的網路請求中，就有一次涉及惡意程式，而且每天出現的新惡意程式攻擊多達50萬種；而Bromium並非使用傳統安全軟體的偵測技術，而是透過虛擬化技術，將所有的內容與任務隔離在獨立的微型虛擬機器中。</p> <p>HP表示，Bromium將可補足與強化該公司既有的安全平台，結合HP的Sure Sense、Sure View與Sure Start等解決方案，提供全面性的惡意程式防護。Bromium之後將直接併入HP平台以保護端點設備。</p> </div></div></div>
2019/9/23 16:25作者陳曉莉https://www.ithome.com.tw/news/133207
美國國衛院建立國家級醫療AI資料庫，未來資料將完全共享
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著醫療AI興起，近年來，不少國家開始建置國家級醫療AI資料庫，臺灣科技部也在2017年時，先鎖定影像，發起巨量醫療影像資料庫計畫，要建造屬於國人的AI醫療影像資料庫。</p> <p>而美國則不限定影像領域，「在去年啟動了醫療AI資料庫計畫，」美國國家衛生研究院（NIH）神經異常暨中風研究中心（NINDS）資訊科技與生物資訊部門主任范揚政說道。他在美國國衛院任職近20年，建置過不少主要IT系統和大型生醫資料庫，像是可預測蛋白質交互作用的資料庫IBIS、生醫轉譯研究資訊系統（BTRIS）、生醫研究訊息運算系統（BRICS）等，近來更專注於醫療AI資料庫的建置。</p> <p>他指出，2018年時，美國國衛院與Google、微軟、麻省理工學院等在醫療AI領先的團隊，共同討論未來方向，一致認為唯有NIH建置AI-ready的資料庫，醫療AI才能大幅進步。</p> <p><span style="font-size:20px;"><span style="color:#FFA500;">FHIR和FAIR是美國國衛院醫療AI資料庫的2大準則，首重資料可取性和共享性</span></span></p> <p>於是，NIH訂定了幾個大方向，並啟動了醫療AI資料庫的建置計畫。首先，醫療AI資料庫的目標有兩個，第一是要創建、管理可用於AI生醫應用的資料集，而且這些資料集要可用、有代表性且合乎倫理；第二則是要共享和維護這些資料集。</p> <p>要達到這兩個目標，「FHIR和FAIR就是2大準則。」其中，FHIR指的是一套資料標準，能用來描述資料格式（Data format）和元素（Element），此外，它也指用來交換電子病歷或生醫研究資料集的應用程式介面（API）。FHIR旨在強化醫療資訊的流通，不僅能讓醫療訊息用於多種裝置，比如電腦、手機、平板，還可提供資訊給第三方服務開發者，有助於醫療資訊的互通。</p> <p>對NIH來說，FHIR還包括一個關鍵，也就是數位物件識別碼（DOI）。DOI就像參考文獻的身分證號碼，具永久且唯一的特質，不必擔心連結失效問題，因此可幫助研究人員快速找到資料庫中的特定數據，是進行整合分析（Meta Study）的利器，「這也是NIH這1、2年建置資料庫的重點。」</p> <p>再來則是FAIR，也就是資料共享的原則，包括了可搜尋（Findable）、可取得（Accessible）、可交互使用（Interoperable）、可重複使用（Reusable）等特點。范揚政指出，FAIR原則是要確保研究員能儲存、使用和分享NIH產出的資料與軟體，來加速創新技術的研發。</p> <p>在這個基礎上，他表示，未來NIH醫療AI資料庫建置完成後，將提供完全開放的資料共享（Data Commons）服務，「這也是NIH未來5至10年的AI資料庫走向，」就如同其他100多個已開放的研究資料庫一樣。</p> <p>然而，資料開放難免引起個資隱私爭議。范揚政解釋，美國國衛院遵照新一套資料共享規則（Common Rules），除特殊疾病如精神疾病、愛滋病等之外，其他臨床實驗資料只要經去識別化，即可公開共享。這套規則，也適用於過往研究成果，也就是說，過往研究要是含有病人資料、且無法再次聯絡上病人時，只要將其資料去識別化即可釋出。</p> <p>有別於美國做法，科技部前瞻司則指出，臺灣醫療影像AI資料庫是透過臺大、北醫、臺北榮總團隊來標記院內資料，資料庫未來完成後將置於國網中心平臺，但考量資料來源為病人病歷，資料庫將只限於學研團隊申請使用，來開發AI模型。文◎王若樸</p> </div></div></div>
2019/9/23 17:03作者王若樸https://www.ithome.com.tw/news/133191
擁抱OTT內容，凱擘推出A1電視機上盒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">為了因應愈來愈盛行的OTT收視行為，凱擘大寬頻今天發表採用</span>Android TV平臺<span class="s1">設計的電視機上盒A1，除了提供有線電視頻道，還有愛奇藝、YouTube、Line TV等OTT影視內容。</span></p> <p class="p1"><span class="s1">「凱擘不再是傳統的有線電視業者，而是要成為網路服務的公司」, 凱擘大寬頻董事長鄭俊卿在今天發表開放平臺電視機上盒A1時這麼說。</span></p> <p class="p1"><span class="s1">他頗有感觸地表示，國內有線電視產業正面臨轉型的關頭，一方面全球掀起的OTT(over-the-top)浪潮，線上收看影視內容已成為一股趨勢，在美國剪線(cord cutting，意指取消有線電視服務，改看網路影視內容)族快速成長，另方面自NCC開放MOD自組頻道，也讓處在不對等管制條件的有線電視業者競爭壓力大增。</span></p> <p class="p1"><span class="s1">凱擘和Google合作花費一年時間開發的A1，採用Android TV平臺，除了搭載YouTube、Google Play等服務，用戶按下A1專屬遙控器上的聲控鈕，就能以語音方式，搜尋有線電視的特定頻道名稱，或是YouTube、myVideo上可能感興趣的影片。</span></p> <p class="p1"><span class="s1">A1和國內的OTT內容合作，包括愛奇藝、Line TV、myVideo等，凱擘大寬頻強調A1為開放的影視服務平臺，未來也歡迎其他的OTT內容與其合作。「我們希望透過和OTT合作，吸引年輕人回到電視機」，鄭俊卿直言表示。</span></p> <p class="p1"><span class="s1">目前凱擘大寬頻用戶申請120M以上光纖上網服務+HD99高畫質套餐方案，可以免費獲得A1及具備聲控功能的藍牙遙控器，如果用戶本身已訂閱OTT業者的服務，登入帳號就能直接在電視上觀賞OTT影視內容，如果沒有，可向凱擘申請訂閱OTT服務，由凱擘大寬頻每月帳單代收OTT費用，凱擘再和OTT業者拆帳。</span></p> <p class="p1"><span class="s1">凱擘將A1和自家寬頻上網服務搭售，希望能夠以此帶動寬頻用戶數的成長，將現有旗下有線電視用戶約4成的寬頻上網服務，未來提高到6成，甚至更高的比例。</span></p> <p class="p1"><span class="s1">A1所支援的聲控功能，背後所使用的語音辨識技術來自Google Assistant，因此凱擘大寬頻未來還可能擴大和Google的合作，可能包括語音助理、智慧家庭等服務。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-23%20%E4%B8%8B%E5%8D%883_48_57.jpg" style="width: 600px; height: 438px;" /></span></p> <p class="p1"><span class="s1">另外，A1也內建Chromecast功能，只要處在同一個Wi-Fi環境內，用戶能將手機上的畫面透過A1無線投放到大螢幕的電視上，瀏覽網頁或是照片，或是更多的線上內容。</span></p> <p class="p1"><span class="s1">因應未來智慧家庭、4K或8K等更高畫質內容的增加，凱擘也宣布將從10月開始，在旗下的地方有線電視系統服務商推出1Gb/100Mbps(下載/上傳)的高速寬頻上網，未來將有9成的用戶可申裝，10月起祭出每月999元的優惠價，可能掀起國內家庭寬頻上網服務新一波競爭。</span></p> <p class="p1"><span class="s1">目前凱擘大寬頻和台固合計約有158萬有線電視用戶數，在數位匯流服務的潮流下，凱擘的競爭對手不再只侷限於其他的有線電視業者，現有約208萬用戶的中華電信MOD也成為其不可忽視的對手，MOD更早在2017年開始擁抱OTT，先和KKTV合作，今年1月又和Netflix聯手推出專用機上盒，讓用戶可在電視上觀賞Netflix影視內容。</span></p> </div></div></div>
2019/9/23 17:05作者蘇文彬https://www.ithome.com.tw/news/133208
Chrome 78加入新的Houdini API強化渲染引擎的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2019/09/chrome-78-beta-new-houdini-api-native.html">Google在Beta頻道釋出了最新的Chrome 78</a>，這個版本加入了新的Houdini API，讓開發者能以JavaScript擴充CSS，同時也加入新的原生檔案系統 API，讓網頁應用程式可以與平臺檔案系統直接互動，另外，從這個版本開始以Origin Trials方法，安全地實驗網頁平臺新功能。</p> <p>CSS自定義屬性或稱CSS變數，可以讓開發者在CSS中定義自己的屬性，並在全域性CSS檔案中使用這些元素，雖然這項功能很有用，但是卻有一個致命的缺點，這些元素的值可能被意外地覆寫，因為他們總是從父元素繼承值，而且無法進行轉換。</p> <p>而現在CSS自定義屬性即將獲得CSS屬性與值API等級1（ CSS Properties and Values API Level 1）的新能力加持，有了Houdini的CSS屬性和值API等級1，CSS自定義屬性值會被意外覆寫的缺點便可被克服，開發者可以註冊自己的變數作為完全自定義的屬性，確保這些屬性總是為特殊的類型，並且為其設定預設值，甚至還可以加入動畫。</p> <p class="rtecenter"><img alt="" src="https://lh3.googleusercontent.com/Zcw0NBJWg1i1Dfff_ncKu0SPcuGU8TIl6PDnVmSifz10YSwTu5nHeSToFY6eT-HoIxv0oYDGm91laketfbG7Fa49w0xQYUyFEF3XDRzNdts5rTkC51KiA7NHD5GuTS-dA35WNJ7s" style="width: 600px;" /></p> <p>CSS Houdini的目的，是要讓開發者可以深入樣式，擴充瀏覽器的渲染引擎的能力。換句話說，CSS Houdini讓開發者能夠透過JavaScript擴充CSS，而且不會影響效能。</p> <p>這個能力之所以重要，是因為過去無法以JavaScript擴充CSS，只能撰寫JavaScript模仿CSS效果，但是替瀏覽器補充未實作的CSS，或是加入像是CSS Grid的新功能，都是非常困難，而且很難不影響效能。現在各瀏覽器開始支援CSS Houdini，而Chrome則是從78版本加入，開發者可以定義類型化的CSS屬性，並用來創建新穎的動畫效果。</p> <p>Chrome 78還加入了Origin Trials實驗方法，讓官方在Chrome中安全地實驗網頁新功能，官方提到Origin Trials可以讓使用者試用新功能，並且為開發者社群提供可用性和效能等回饋。</p> <p>目前Origin Trials加入的實驗功能包括了新的原生檔案系統API，開發者可以編寫能直接和使用者本地裝置檔案系統互動的網頁應用程式，包括IDE、照片和影片編輯器或是文字編輯器等。當用戶授與存取權限之後，該API就能允許網頁應用程式，直接使用平臺的開啟和儲存對話視窗，在使用者裝置中讀取和儲存檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(2).png" style="width: 600px;" /></p> <p>另一個Origin Trials中的新功能是SMS接收器API，目前網頁使用SMS訊息作為驗證手機號碼的手段，當使用者在輸入表單時，網頁通常會發送一次性的密碼到使用者手機上，以確定電話號碼的正確性。而現在瀏覽器實作了SMS接收器API，讓網站能夠以程式化的方式，存取使用者手機收到的SMS訊息，讓使用者不再需要手動操作這類手機驗證。</p> </div></div></div>
2019/9/23 12:15作者李建興https://www.ithome.com.tw/news/133194
Google在Codelab釋出Android Kotlin課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>之前Google和Udacity合作，提供了Kotlin訓練營以及Android應用程式的影片教學，現在<a href="https://codelabs.developers.google.com/kotlin-bootcamp/">Google重新設計這些教學，發布成教程形式的Codelab課程</a>。Google的Codelab課程提供了一系列動手做的程式開發教學，大多數Codelab中的教學，都會逐步指導學習者，建構小型應用程式或是為現有應用程式添加新功能，主題涵蓋了Android Wear、Google Compute Engine、Project Tango和iOS上的Google API等。</p> <p>Kotlin訓練營會讓學習者學到要在Kotlin程式開發需要的一切知識，包括基礎語法到功能操作，之後進階課程還能學會以Kotlin建構Android應用程式，學習者可從最基本的在螢幕顯示Hello World字樣的單機程式，到最後建立出從遠端伺服器擷取資料應用的程式。</p> <p>這兩個課程教導學習者了解Android Jetpack元件，像是用於資料庫的Room元件，或是用於處理後臺程序的Work Manager等，學習者也可以學會使用熱門的社群函式庫，包括圖像載入的Glide、網路函式庫Retrofit以及JSON解析函式庫Moshi。課程也會教像是協程（Coroutine）這類Kotlin的關鍵功能，讓學習者能以更簡潔的方式撰寫程式碼。</p> <p>每節課程都會要求學習者以實際的應用程式演練，並實作關鍵功能，Google舉例，會要求學習者建構Android Trivia遊戲，來學習實作導航功能，也會建置睡眠追蹤應用程式，來創建Room資料庫。整個課程結束，學習者總共會創建或是使用10多個應用程式，並獲得一系列範例程式碼。</p> </div></div></div>
2019/9/23 12:15作者李建興https://www.ithome.com.tw/news/133192
微軟調查：已有47%企業保了網路險，高於2017年的34%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與風險管理業者Marsh在上周共同發表了<a href="https://www.microsoft.com/security/blog/2019/09/18/marsh-microsoft-2019-global-cyber-risk-perception-survey-results/" target="_blank">2019年的《全球網路風險感知》（Global Cyber Risk Perception）調查報告</a>，以了解企業看待及管理網路風險的方式，透露出有愈來愈多的企業選擇投保「網路險」（Cyber insurance），以降低網路風險所帶來的損失。</p> <p>就在全球數位技術快速進展並破壞傳統商業模式的現代，網路威脅的腳步似乎更快，微軟與Marsh認為，網路風險不再只是攸關資料外洩或隱私議題，已經牽涉到更複雜陰謀，像是摧毀整個業務、產業、供應鏈或國家，帶來數十億美元的經濟損失，影響每個領域的公司。</p> <p>其實全球企業也已認知到此事，在今年所調查的上千家企業中，有79%的企業將網路風險視為企業最關心的前五大議題，高於2017年的62%。同時，企業對於掌控網路風險愈來愈沒信心，例如對於「理解及可評估網路風險」感到沒信心的比例從9%增加到18%，對於「可避免網路威脅」沒信心的比例從12%成長到19%，對於「有能力回應及恢復網路意外」沒信心的比例亦從15%增加到22%。</p> <p>有趣的是，即使企業相信愈來愈多相互依存的供應鏈可能會帶來更多威脅，但覺得自己會造成別人威脅的比例卻偏低。調查顯示，有39%認為供應鏈合作夥伴的安全風險很高，但只有16%覺得自家的安全風險很高。</p> <p>值得觀察的是，許多企業的網路封鎖管理策略聚焦在投資新技術以避免受到攻擊，而在網路險或事件回應訓練的投資幅度卻小了許多，根據Gartner的估計，2020年的全球網路安全市場規模高達1,240億美元，但屆時的網路險市場卻只有80億美元。</p> <p>不過，此次的調查顯示企業投保網路險的觀念正在轉變中，已有47%的企業投保網路險，高於2017年的34%，且規模愈大的企業投保意願愈高，年營收超過10億美元的企業有57%投保網路險，而年營收低於1億美元的企業則僅有36%投保網路險。在投保網路險的企業中，有89%認為相關的保險將能負擔網路意外的成本。</p> <p>微軟與Marsh表示，儘管企業對於管理網路風險的信心降低了，可幸好有愈來愈多的企業清楚地知道這些威脅可能造成的重大影響，也開始尋求及採用最佳作法。</p> </div></div></div>
2019/9/23 13:54作者陳曉莉https://www.ithome.com.tw/news/133202
不只Google Chrome，Safari也排擠第三方廣告封鎖、VPN外掛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新Safari 13啟動新一波外掛措施，也將和Google Chrome一樣排擠外部廣告封鎖、VPN等開發商開發的第三方瀏覽器外掛。</p> <p>事情和蘋果的兩項開發商功能有關。<a href="https://www.bbc.com/news/technology-34173732" target="_blank">2018年WWWDC上蘋果宣佈App外掛</a>（App Extensions）讓開發商可將某個功能，例如相片編輯、客製鍵盤或分享加入到iOS/MacOS其他部份。<a href="https://blog.disconnect.me/new-safari-content-blocker-in-premium-mac-app/" target="_blank">10月份又加入</a>內容封鎖（Content Blocker）API，蘋果說兩者可以結合，讓app或app外掛利用內容封鎖API告訴Safari根據一組規則封鎖某個網頁。這個組合和Safari外掛的功能基本上是重疊的，因此蘋果認為不需開發商再開發Safari外掛，而既有外掛也都可以作廢了。</p> <p><a href="https://developer.apple.com/documentation/safariextensions" target="_blank">於是蘋果在2018年12月宣佈</a>從MacOS的Safari 12起，將不再支援「舊式」Safari外掛，指的是以Safari Extension Builder開發、由Safari Extensions Gallery下載安裝的.safariextz外掛。去年12月起Safari Extensions Gallery就不再接受開發商上傳外掛，蘋果並要求轉移到Safari App Extensions。</p> <p><a href="https://developer.apple.com/safari/extensions/" target="_blank">今年蘋果再次宣佈</a>從今年9月起，macOS Catalina、Mojave、High Sierra上的Safari 13不支援舊外掛，Safari Extensions Gallery不再提供Safari舊式外掛下載。用戶必須從Safari選單中的Safari Extensions，從Mac App Store中下載外掛。</p> <p>雖然去年底就有<a href="https://pxlnv.com/linklog/safari-extensions-deprecated/" target="_blank">開發人員指出</a>，從Mac App Store上下載的廣告封鎖app精細度不如現有的Safari外掛，不過大部份終端用戶應該不會感到衝擊。不過在廣告封鎖、VPN及家長控制等第三方開發商業界已經引起大地震。</p> <p><a href="https://www.zdnet.com/article/apple-neutered-ad-blockers-in-safari-but-unlike-chrome-users-didnt-say-a-thing/" target="_blank">ZDNet報導</a>，在蘋果的政策變更衝擊下，去年7月AdGuard首先關閉其Safari廣告封鎖外掛，<a href="https://www.fastcompany.com/90236881/apple-tightlipped-on-removal-of-freedom-and-other-content-blocking-apps" target="_blank">接著Malwarebytes和一家名為Freedom</a>的公司先後關閉其VPN外掛。<a href="https://github.com/gorhill/uBlock/blob/master/platform/safari/README.md#safari-platform" target="_blank">兩周前uBlock Origin也宣佈</a>收掉uBlock Orign for Safari。</p> <p><a href="https://news.ycombinator.com/item?id=21026763" target="_blank">有開發商指出</a>，蘋果聲稱其API設計目的是讓用戶封鎖廣告，但又不讓開發商全程監控用戶上網行蹤。其實在排擠第三方外掛開發商這件事上，<a href="https://www.ithome.com.tw/news/128431" target="_blank">蘋果Safari和Google Chrome</a>做的是一樣的事，只是做法有點不同，而且蘋果的話術更高明，使得消費者秉持兩套標準，懷疑Google，卻相信蘋果產品理念十年來不曾改變。</p> </div></div></div>
2019/9/23 14:50作者林妍溱https://www.ithome.com.tw/news/133203