iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Cloudflare、Google與Mozilla合作加速HTTP/3採用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare與瀏覽器Google Chrome以及Mozilla Firefox緊密的合作，共同在<a href="https://blog.cloudflare.com/http3-the-past-present-and-future/">伺服器端以及客戶端實作最新的HTTP協定HTTP/3</a>，Cloudflare的用戶會逐漸收到HTTP/3可啟用通知，而用戶現在就可以使用Chrome透過HTTP/3與啟用HTTP/3的網站連結，Firefox也將會在之後釋出支援HTTP/3的版本。</p> <p>HTTP/3在去年9月被稱為HTTP over QUIC，而到了11月時，正式被IETF成員接受，稱為HTTP/3。HTTP/3的特點在於不再使用TCP協定作為對話（Session）的傳輸層，而是使用新的網際網路傳輸協定QUIC，QUIC在傳輸層提供串流的功能，QUIC串流共享相同的QUIC連結，因此不需要額外的握手或是經歷慢啟動，來重新創建QUIC串流，而且因為每個QUIC串流都獨立交付，大部分的封包丟失只會影響一個串流，並不會對其他串流產生影響，之所以QUIC能擁有這樣的特性，是因為QUIC基於UDP協定實作。</p> <p>與過去使用TCP的HTTP協定相比，HTTP/3使用UDP獲得更大的靈活性，而且QUIC的實作是在用戶空間層級，協定實作的更新不需要依賴作業系統更新，透過QUIC，HTTP層級的串流可以簡單地被映射到QUIC串流上，進而也能獲得HTTP/2主打的好處之一，沒有隊頭阻塞（Head-Of-Line Blocking）的問題。</p> <p>Cloudflare解釋，之所以不在HTTP/2使用QUIC，而是要另外創建一個協定，是因為HTTP/2部分的功能無法簡單地被帶到QUIC上，像是HTTP/2標頭壓縮HPACK，由於HPACK很大程度仰賴不同HTTP請求和回應傳遞到端點的順序。</p> <p>而HTTP/3中，QUIC雖保證單個串流位元組交付的順序，但不保證不同串流之間的順序，因此在HTTP/3中需要重新建立了標頭壓縮結構QPACK，另外，部分HTTP/2的功能像是預串流控制，QUIC本身就已經提供，因此也需要從HTTP/3中移除，降低協定不必要的複雜度。</p> <p>網際網路新標準採用的困境，在於究竟應該是伺服器先支援還是瀏覽器先支援，而這次Cloudflare與兩大瀏覽器Mozilla Firefox和Google Chrome合作，加速了HTTP/3的發展以及採用，Chrome Canary版本現在已經可透過HTTP/3，連結Cloudflare上啟用HTTP/3的服務，而Mozilla也驗證了HTTP/3的可行性，在稍晚時候也會推出支援HTTP/3的Firefox版本。</p> </div></div></div>
2019/9/27 15:25作者李建興https://www.ithome.com.tw/news/133299
vBulletin緊急修補本周被揭露的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周有匿名人士在網路<a href="https://www.ithome.com.tw/news/133269" target="_blank">公布了商業論壇軟體vBulletin的零時差漏洞，以及只有18行的概念性驗證攻擊程式</a>，且<a href="https://arstechnica.com/information-technology/2019/09/public-exploit-code-spawns-mass-attacks-against-high-severity-vbulletin-bug/" target="_blank">傳出已有駭客針對該漏洞展開攻擊</a>，vBulletin團隊則在周四（9/26）<a href="http://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4422707-vbulletin-security-patch-released-versions-5-5-2-5-5-3-and-5-5-4" target="_blank">緊急修補了該漏洞</a>。</p> <p>vBulletin為一提供討論區、內容管理系統及部落格等功能的付費軟體，宣稱全球已有超過10萬個網站採用。</p> <p>本周被公布的安全漏洞編號為CVE-2019-16759，駭客無需具備論壇帳號，只要傳送一個特製的HTTP POST請求至vBulletin就能執行命令，可執行的命令型態則視vBulletin服務所使用的用戶帳號權限而定，可能允許駭客掌控整個系統。</p> <p>資安專家認為這是個既嚴重又容易開採的高危險漏洞，預期它很快就會吸引眾多駭客，而<a href="https://twitter.com/bad_packets/status/1177256656322695168?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1177256656322695168&ref_url=https%3A%2F%2Fsecurityaffairs.co%2Fwordpress%2F91759%2Fhacking%2Fvbulletin-exploit-botnet.html" target="_blank">來自於Bad Packets的Troy Mursch</a>已經察覺首波的攻擊，駭客不但藉由公開的攻擊程式開採了該漏洞，還變更了系統配置，以讓未來要傳送命令都得輸入密碼，防堵其它駭客的開採行動，收編這些vBulletin伺服器成為自己的殭屍網路。大多數的攻擊流量來自巴西、越南與印度。</p> <p>CVE-2019-16759影響vBulletin 5.0.0到5.5.4的版本，漏洞的嚴重性也讓vBulletin團隊緊急釋出安全更新，<a href="https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4422707-vbulletin-security-patch-released-versions-5-5-2-5-5-3-and-5-5-4" target="_blank">修補了vBulletin 5.5.2、5.5.3及5.5.4，並建議5.5.2以前版本的用戶儘快升級</a>。</p> <p>不過，專門收購零時差漏洞與攻擊程式的<a href="https://twitter.com/cBekrar/status/1176803541047861249?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1176803541047861249&ref_url=https%3A%2F%2Farstechnica.com%2Finformation-technology%2F2019%2F09%2Fpublic-exploit-code-spawns-mass-attacks-against-high-severity-vbulletin-bug%2F" target="_blank">Zerodium執行長Chaouki Bekrar指出</a>，先前就有許多研究人員對外銷售CVE-2019-16759的攻擊程式，Zerodium客戶至少在3年前便知道此一漏洞的存在。</p> </div></div></div>
2019/9/27 13:30作者陳曉莉https://www.ithome.com.tw/news/133295
Tesla汽車軟體大改版，10.0可召喚汽車，還有Spotify、Netflix及卡拉OK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電動汽車大廠特斯拉（Tesla）本周釋出了<a href="https://www.tesla.com/blog/introducing-software-version-10-0?redirect=no" target="_blank">汽車軟體Tesla 10.0</a>，宣稱是史上最大的軟體更新，讓新一代的汽車可具備更多的娛樂、音樂與便利性，當中最受囑目的，無疑是曾出現在老牌影集<a href="https://zh.wikipedia.org/wiki/%E9%9C%B9%E9%9D%82%E9%81%8A%E4%BF%A0" target="_blank">《霹靂遊俠》（Knight Rider）</a>中，主角李麥克呼叫霹靂車的汽車召喚功能。</p> <p>只要是購買全自駕系統（Full Self-Driving）或自動輔助駕駛（Enhanced Autopilot ）的特斯拉車主，在升級到Tesla 10.0之後，就能召喚自己的汽車從停車場駛出到車主身邊或其它車主指定的地方，前提是汽車必須要在車主的視線之內。</p> <p>這在某些時刻是非常方便的功能，像是推著滿載商品的購物車時、在處理麻煩的小孩時，也可能只是不想在下雨的時候走過去開車。</p> <p>其它Tesla 10.0更新的部份，還讓Model S、Model X與Model 3的車主可以連結Netflix、YouTube、Hulu或Hulu + Live TV，以觀賞喜愛的電影或節目，在音樂上則擴大連結Spotify付費帳號，未來在中國市場則會支援愛奇藝與騰訊視頻，以及喜馬拉雅有聲書電台。</p> <p>此外，Tesla 10.0配備了卡拉OK（Karaoke）功能，提供音樂與歌詞，讓車主或友人在車上也能盡情歡唱。</p> <p>Tesla 10.0亦內建新的「我餓了」（I'm Feeling Hungry）及「今天很幸運」（I'm Feeling Lucky）的導航功能，引導車主探索附近的餐廳或景點。</p> <p>Tesla會陸續部署10.0到各個市場，只要當時汽車連結了Wi-Fi網路，就會自動收到最新的版本。</p> </div></div></div>
2019/9/27 14:20作者陳曉莉https://www.ithome.com.tw/news/133296
臺美大規模攻防演練將於11月舉行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著中國帶來的資安威脅日益加劇，相關的防範措施變得更為重要。於9月17日舉辦的「好好駭：AI與資訊安全論壇」的活動上，美國在臺協會（AIT）處長酈英傑致詞時，提到與臺灣面臨嚴重的資安威脅情勢，正在急速加劇，再加上5G時代的來臨，因此，美國和臺灣在網路防禦上，開始有多項積極合作的業務。</p> <p>酈英傑指出，時下臺灣所面臨的最大威脅，並非是搶灘的軍隊，而是濫用民主社會與網際網路的開放性，來進行網路攻擊或是擾亂視聽。根據資料顯示，光是在2018年，針對臺灣科技產業為目標，由中國政府支持的網路攻擊，較2017年成長了7倍，預估今年將會增加至20倍。再者，中國攻擊者的主要目標，向來集中於半導體產業，但是近期也擴大範圍，也鎖定智慧機械和電子元件等類型的產業。</p> <p>臺灣所面臨的另一種領域的威脅，是有人試圖運用網路來散布不實或是錯誤消息，進而插手左右社會，讓人們對政府與民主體制失去信心。近期外來的影響力履履干預臺灣選舉，我們很難忽視其造成的殺傷力。</p> <p>上述兩種類型的威脅，背後都與關鍵基礎設施有關，特別是資訊與電信網路的部分，尤其是5G網路基礎建設正在如火如荼進行部署，這些關鍵基礎設施的安全也應該受到重視。酈英傑表示，中國出品的服務或是設備，潛在的供應鏈攻擊，近年來美國與許多國家相當憂慮，決定在5G的環境中棄用中國電信設備，而臺灣早於5年前就禁止在關鍵基礎設施裡使用，可說是明智的決策。</p> <h2><strong>從意識培養到攻防演練，美國與臺灣共同強化網路安全</strong></h2> <p>對於防範上述的威脅，酈英傑說，美國已與臺灣有多項合作，包含了情資共享、社會資安意識的培養，並且打算於11月舉辦大規模網路攻防演練（Cyber Offensive and Defensive Exercises）。未來他們也將成立臺灣的國際網路安全卓越中心（International Cybersecurity Center of Excellence，INCS-CoE），集結學術單位的力量，推動全球5G網路的有關標準。</p> <p>情資共享促進美國與臺灣能夠更進一步聯合防守，其具體的做法，是打算讓臺灣加入美國國土安全部的自動指標分享系統（Automated Indicator Sharing，AIS），藉此自動化的即時互通網路威脅的情資；而在民眾的資安意識養成，則是透過「停．想．連結（Stop. Think. Connect）」運動的平臺，與我國政府進行合作。</p> <p>針對即將開始的網路攻防演練，酈英傑指出，這場演練中，他們將會匯集15國代表，共同模擬北韓的網路攻擊、社交工程攻擊、關鍵基礎建設弱點，以及金融犯罪等情境，進行演練。</p> <p>隨後，行政院副院長兼政府資安長陳其邁也對紅隊演練一事，做出回應。他說，這場演練是仿效美國國土安全部的Cyber Storm，演練項目包含社交工程攻擊，以及網路攻防實兵演練，預計為期5天，由臺灣資安團隊防守，15國資安團隊扮演紅隊角色（Red Team），參與國家的部分，陳其邁表示，他們來自亞洲、歐洲，以及美洲，實際名單則不便透露。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CNA-ChenChiMai-RedTeam.png" /></p> <blockquote><p>對於美國在臺協會（AIT）處長酈英傑提到的大規模網路攻防演練一事，行政院副院長兼政府資安長陳其邁也做出說明，屆時將由來自15國的資安團隊模擬發動攻擊，臺灣資安團隊防守，進行紅隊演練。（圖片來源：翻攝自中央社網站）</p> </blockquote> </div></div></div>
2019/9/27 12:27作者周峻佑https://www.ithome.com.tw/news/133293
食物外送服務DoorDash被駭，490萬會員與商家資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>類似Uber Eats與Food Panda的美國食物外送服務<a href="https://blog.doordash.com/important-security-notice-about-your-doordash-account-ddd90ddf5996?gi=939a6a055098" target="_blank">DoorDash本周揭露</a>，該公司在本月初察覺有未經授權的第三方存取該公司的使用者資料，波及490萬名在去年4月5日及以前加入該平台的會員、外送員及商家。</p> <p>2013年成立的DoorDash主要在北美市場提供食物外送服務，該公司將資料外洩事件歸咎於第三方的服務供應商，但並未公布該供應商的角色或名稱，只說駭客是在5月4日入侵。</p> <p>外洩的消費者資料包括姓名、電子郵件位址、食物遞送地址、訂單歷史紀錄、電話號碼，以及加鹽的雜湊密碼等，有些消費者支付卡的最後4個號碼，也遭到駭客存取。DoorDash強調，完整的支付卡號碼與安全碼並未被存取，僅靠4個號碼是無法利用支付卡進行詐騙的。</p> <p>當中約有10萬名外送員的駕照號碼也外洩了。</p> <p>DoorDash除了封鎖第三方的存取能力，並全面改善平台的安全性之外，亦逐一通知受影響的用戶，儘管不認為使用者密碼遭到危害，但為了安全起見，仍然建議所有遭波及的用戶重設密碼。</p> </div></div></div>
2019/9/27 12:00作者陳曉莉https://www.ithome.com.tw/news/133292
微軟將新增禁止38種OWA副檔名檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/Exchange-Team-Blog/Changes-to-File-Types-Blocked-in-Outlook-on-the-web/ba-p/874451" target="_blank">微軟周四公佈</a>，將把Outlook for the Web（原名Outlook Web Access，OWA）封鎖的檔案副檔名類別增加為38類，包含Java、Python、PowerShell等檔案類型，使142類副檔名的檔案無法下載。</p> <p>微軟表示，為了確保客戶安全，Exchange團隊近日對現有封鎖檔案名單做了一番檢視，以確保能涵括現今有風險的檔案類型。經過調整，OwaMailboxPolicy物件中的BlockedFiletypes屬性所封鎖的對象，將由現有104類增加38類，成為142類。</p> <p>微軟指出，新增的檔案類型很少見，所以大部份企業並不受影響，但是收、發這些附檔名的用戶將會無法下載這些檔案。不過微軟只說「即將」封鎖，並未說明確切的時間點。</p> <p>新增的封鎖副檔名類型包括：Java（jar、jnlp）、Python（py、pyc、pyo、pyw、pyz、pyzw）、PowerShell（ps1、ps1xml、ps2、ps2xml、psc1、psc2、psd1、psdm1、psd1）、數位憑證（cer、crt、der）及曾被用來攻擊第三方軟體漏洞（appcontent-ms、settingcontent-ms、cnt、hpj、website、webpnp、mcf、printerexport、pl、theme、vbp、xbap、xll、xnk、msu、diagcab、grp）。</p> <p>受影響的產品包括Office 365、Exchange Online或Exchange Server。</p> <p>微軟提醒，如果企業仍需要下載上述類型檔案，IT部門需確保Windows、OWA在最新版本，且用戶了解相關風險。IT管理員也可以將需要的副檔名修改OwaMailboxPolicy將之加入白名單。早已被加入白名單的副檔名，微軟也會自動將之從封鎖名單中剔除。</p> </div></div></div>
2019/9/27 09:55作者林妍溱https://www.ithome.com.tw/news/133291
漫談前端網路請求
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前端若要與伺服端互動，現今的標準方案，有XMLHttpRequest（XHR）、Fetch、Server-Sent Event（SSE）與WebSocket，該採用哪個技術？</p> <p>其實，這並不是方案的新舊或誰取代誰的問題，因為，使用XHR不見得是過時，使用WebSocket也不見得符合現代潮流。</p> <p><span style="font-size:28px;"><strong>基於請求回應</strong></span></p> <p>HTTP本身是個基於請求回應的模型，自然地，最為開發者熟悉的前端網路請求技術XHR，也是基於請求回應，雖說是古老技術，卻也是令JavaScript重生、前端技術開始蓬勃發展的要素之一，然而XHR的起源，卻是來自開發者眼中萬惡的IE──2000年左右，微軟為了處理與Exchange Server的互動，以ActiveX控制項的形式出現在IE5。</p> <p>在IE5中，指定'Microsoft.XMLHTTP'建立的ActiveXObject物件，實現了IXMLHTTPRequest介面，而Mozilla在2002年的Gecko引擎中，仿造了類似的介面nsIXMLHttpRequest，並實現為XMLHttpRequest。</p> <p>從歷史來看，XMLHttpRequest其實是仿造品，然而使用Gecko的瀏覽器，像是Firefox等，帶動XMLHttpRequest成為產業標準；後來，IE7也提供了XMLHttpRequest作為包裹器，同年W3C開始為XMLHttpRequest進行標準化；而到了2011年，才有了 XMLHttpRequest Level 1的正式規範。</p> <p>不過，2014年HTML5標準正式釋出，其中包含了Fetch API，從而令XHR在不少開發者眼中，成了過時的技術之一。</p> <p>有些開發者單純就真的只是因為XHR歷史悠久而覺得過時，偶而會有開發者在Ajax最後一個字母XML上作文章（相對於JSON），更常見的是在事件模型、API上探討，認為XHR撰寫麻煩而Fetch簡單易懂。其實兩者並非可以直接比較的東西，這部份可以參考先前專欄<a href="https://www.ithome.com.tw/voice/121435" target="_blank">〈從XHR到Fetch〉</a>。</p> <p>無論是XHR或是Fetch，都是基於請求回應模型，沒有請求，伺服端就不能發送資訊給客戶端。為了基於XHR、Fetch模擬伺服端推送，最基本的方式是輪詢（polling），客戶端週期性地發送請求以取得伺服端的回應，這種方式的好處是伺服端不用特別的支援，然而在伺服端真正狀態更新之前，這些發送的請求徒然耗費網路流量。</p> <p>後來有了長輪詢（long polling），客戶端週期性地發送請求，伺服端接收請求後會先保留，在狀態有更新時，才予以回應，也就是說，客戶端可能發了第五次請求，伺服端才回應第一個請求，於是，就省去了不必要的回應。然而，若要這麼做，伺服端必須保持長時間連線，要有非同步伺服端技術的支援，否則光靠執行緒來持有連線，將會造成伺服端極大的負擔。</p> <p><span style="font-size:28px;"><strong>單向的Server-Sent Event</strong></span></p> <p>如果客戶端在發出一次請求後，伺服端保持不斷線，在每次狀態更新時都利用此一連線回應，也就是說，回應是個不中斷的資料流，客戶端在伺服端回應後，若能識別並取出當次的資料，就可以省去週期性地發出請求的負擔。</p> <p>HTML5規範了Server-sent Events，主要由兩個部份組成：一個是客戶端與伺服端之間的協定，另一個是EventSource介面。在協定的基本部份，伺服端在不中斷的連線中要回應時，須包含ContentType: text/event-stream標頭，而每次的回應訊息，須以data:作為前置，並以\n\n結尾。</p> <p>若瀏覽器支援SSE協定，使用XHR也能處理持續連線時回應的資料。由於連線不中斷，因此，要在XHR實例readyState為XMLHttpRequest.LOADING（常數3）處理，並且要自行記錄已接收的資料，從中切割出當次回應，例如，</p> <pre> if (xhr.readyState === XMLHttpRequest. LOADING) { let r = xhr.responseText.substring(received); console.log(r); received += r.length; }</pre><p>使用XHR必須自行處理這類細節，而且斷線後，必須自新重新建立XHR實例發出請求；若是使用SSE規範的EventSource介面，只要註冊EventSource實例的message事件，從Event實例的data特性就可以取得每次的回應，而且EventSource介面支援斷線重連，使用上方便許多；同樣地，由於必須保持長時間連線，想支援SSE的伺服端必須要有非同步伺服端技術的支援，才不會有效能的問題。</p> <p><span style="font-size:28px;"><strong>雙向的WebSocket協定</strong></span></p> <p>SSE基本上還是基於HTTP，脫離不了請求回應模型，連線建立之後，只能單向地從伺服端推送資料，客戶端、伺服端間無法雙向溝通。</p> <p>為了解決這個問題，WebSocket於2011年標準化，在連線建立之後，客戶端與伺服端可以雙向互動，就算客戶端沒有請求，伺服端也可以主動發送訊息，能脫離請求回應模型的原因在於，WebSocket並非基於HTTP，是基於TCP的協定。</p> <p>然而，WebSocket在建立連線時，確實仍基於HTTP，正確來說，是基於協定升級機制（<a href="https://mzl.la/2ZzD0yG">https://mzl.la/2ZzD0yG</a>），協定識別符號是ws、wss（相對於http、https），建立連線最初是透過HTTP發送Connection: Upgrade以及Upgrade: websocket標頭，以及一些特定於WebSocket的擴充標頭，若伺服端支援WebSocket，也會回應Connection、Upgrade，以及相對的WebSocket擴充標頭。</p> <p>在經過協定升級機制、連線建立之後，客戶端和伺服器之間可以進行雙向的資料傳送，這是透過連接埠80或443完成。雖然WebSocket協定與HTTP無關，不過在客戶端，API與XHR、Fetch、SSE等類似，也是採用基於事件的模型，使用上並不困難；後來常見一種說法「WebSocket是為了取代SSE等伺服端推送的模擬而提出」有此一說的原因之一可能在於，IE與Edge不支援SSE，然而IE10之後的版本及Edge支援WebSocket。</p> <p>如果不考慮IE與Edge，WebSocket用來取代SSE的說法也不完全正確，SSE基本上仍是基於HTTP，對於僅需要單向接受伺服端訊息的應用程式來說，使用SSE就足夠了。如果客戶端與伺服端需要雙向互動，而不單只是伺服端推送訊息，例如網路遊戲，才適合使用WebSocket。</p> <p>如前所述，WebSocket要解決的是雙向溝通的問題，而不是單純地要取代SSE，當然，開發者確實也可以單純地將WebSocket用於伺服端推送訊息，儘管這並不能發揮WebSocket真正的優點。</p> <p><span style="font-size:28px;"><strong>不是取代的問題</strong></span></p> <p>在簡單的網路請求時，使用Fetch API需要的程式碼，比XHR來得簡潔；然而，Fetch也不是用來取代XHR，正如<a href="https://www.ithome.com.tw/voice/121435" target="_blank">〈從XHR到Fetch〉</a>中談過的，兩者並不衝突，開發者也可以將兩者互補的部份做進一步封裝，以符合應用程式需求。</p> <p>方案的提出，總會有時間點上的差異，面對同一需求，也經常可以使用不同方案來解決，然而並非因新舊或可解決的需求重疊，而可斷言方案之間是取代的關係。</p> <p>我們應該關注的是，哪個需求是某方案可簡單解決，而哪一方案得大費周章，忘了「取代」這兩個字，真正重要的是哪個方案可以解決需求！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%8D%E7%AB%AF">前端</a></div><div class="field-item odd"><a href="/tags/%E7%B6%B2%E8%B7%AF%E8%AB%8B%E6%B1%82">網路請求</a></div><div class="field-item even"><a href="/tags/xhr">XHR</a></div><div class="field-item odd"><a href="/tags/fetch">Fetch</a></div><div class="field-item even"><a href="/tags/sse">SSE</a></div><div class="field-item odd"><a href="/tags/websocket">WebSocket</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div></div></div>
2019/9/27 09:00作者林信良https://www.ithome.com.tw/voice/133167
Match.com放任假帳號誘拐消費者訂閱該站服務，FTC提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2019/09/ftc-sues-owner-online-dating-service-matchcom-using-fake-love" target="_blank">美國聯邦交易委員會（FTC）在本周，遞狀控告</a>旗下擁有match.com、Tinder、OKCupid及PlentyOfFish等多個交友平台或程式的Match集團，指控Match放任假帳號傳訊給使用者，使得使用者為了回應這些假帳號而訂閱Match.com服務，也沒有說清楚「提供6個月免費服務」的條件，違反了《聯邦交易委員會法》（FTC Act）與《恢復線上購物消費者信任法》（Restore Online Shoppers’ Confidence Act，ROSCA），要求法院頒布永久禁令，命令Match集團撤銷或重訂與使用者的合約並退還不法所得。</p> <p>Match.com為知名的交友網站，使用者可免費註冊帳號並建立個人檔案，但必須要升級到訂閱服務，才能回應所收到的訊息。當有人對該站用戶有興趣或表達愛意時，Match.com就會寄送電子郵件通知使用者，並鼓勵免費用戶升級到付費服務。</p> <p>根據消費者的投訴與FTC的調查，Match.com放任已在內部被列為詐騙帳號的用戶，傳送訊息予這些尚未訂閱服務的使用者，另一方面卻會避免訂閱用戶收到這些詐騙帳號的訊息。造成許多使用者受到這些詐騙帳號的引誘而付費訂閱了Match.com服務，最後才發現被騙了。</p> <p>FTC表示，有許多詐騙份子在交友網站上建立虛假的個人檔案，以尋找戀愛詐騙的受害者，他們先與這些受害者建立關係，然後再向受害者騙錢。2018年FTC收到了2.1萬個與戀愛詐騙有關的投訴案，總計損失金額為1.43億美元，高居FTC各類投訴案的首位。</p> <p>此外，Match.com還向用戶保證，若在半年內沒有遇見心上人，將會提供6個月的免費訂閱服務，不過卻沒有清楚揭露符合此一資格的條件，而造成不少消費糾紛。</p> <p>FTC亦提醒社會大眾，每天註冊Match.com的會員中，有高達25~30%為詐騙帳號，以用來執行戀愛詐騙、網釣詐騙、詐騙廣告或進行勒索，而且在2013年到2016年之間的某些月份，用戶所收到的訊息或愛意，有超過一半都是來自詐騙帳號。</p> </div></div></div>
2019/9/27 12:20作者陳曉莉https://www.ithome.com.tw/news/133290
歐盟新著作權法令由法國10月率先上路，Google決定讓當地的新聞搜尋結果將不再有文章摘錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟理事會（Council of the European Union）<a href="https://www.ithome.com.tw/news/129997" target="_blank">於今年4月通過了《著作權指令》（Copyright Directive）</a>之後，法國準備成為全歐第一個採用該指令的歐盟國家，當地的新著作權法案將於10月下旬實施，而<a href="https://france.googleblog.com/" target="_blank">Google則在本周宣布</a>，不會付費給法國的新聞媒體，而是選擇移除搜尋結果中的新聞內容摘錄。</p> <p>根據《著作權指令》，出版商有權要求嵌入新聞摘錄的平台付費，首當其衝的就是Google。負責Google News的Google副總裁Richard Gingras表示，有鑑於該規定，Google將會變更法國搜尋服務所出現的新聞結果。</p> <p>目前在Google搜尋結果中所看到的新聞，通常是由標題、連結、摘錄，或是縮圖所組成，但之後為了避免觸犯法國的著作權法，決定刪除內容摘錄的部份，這代表在Google搜尋結果中所看到的新聞，只會有標題與連結，或者是縮圖／標題與連結，而不會再有新聞預覽內容，除非新聞媒體主動同意Google使用。</p> <p>Gingras說，Google一向允許出版商或新聞媒體透過設定，來決定Google搜尋所能呈現的內容長短，但Google既不要求媒體付錢給Google，也不會付錢給媒體。</p> <p><a href="https://www.blog.google/perspectives/richard-gingras/how-google-invests-news/" target="_blank">Gingras闡述了Google的理念</a>，表示人們信賴Google協助他們找到有用且權威的資訊，為了維護人們的信任，Google的搜尋結果必須是基於關聯性，而非商業關係，因此Google不接受企業付款以求出現在搜尋結果中，Google賣的是廣告，並非搜尋結果，同樣的，Google也不會因為人們點選搜尋結果中的連結，而付費給業者。</p> <p>此外，過去媒體必須付費給書報攤請它們銷售報紙或雜誌，但現在Google並沒有向這些媒體收費，以歐洲為例，使用者透過Google連結而點選新聞內容的次數平均每月超過800萬次，等於Google每秒替新聞網站傳遞了3,000次的點閱，若真要計費，每個點擊的費用應介於4到6歐元。</p> <p>總之，Gingras認為Google不但替媒體傳遞流量，也打造了供媒體使用的廣告平台，還藉由Google新聞倡議計畫（Google News Initiatives）以贊助全球媒體的數位化專案，整體贊助金額已達3億美元。</p> <p>Gingras表示，消費者的行為已跟著網路的成長而改變，很多人上網會到特定的網站與市集尋找所需的資訊，網路上的大量資訊已對新聞媒體造成衝擊，媒體的商業模式應該要隨之調整，Google將會持續與新聞媒體持續合作，以協助它們在數位時代取得進展。</p> </div></div></div>
2019/9/26 23:15作者陳曉莉https://www.ithome.com.tw/news/133289
紅帽推出CentOS開發者社群發布版CentOS Stream
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽與CentOS專案領導階層達成共識，有鑒於社群驅動型創新快速發展，因此他們決定為CentOS Linux社群加入新的<a href="https://www.redhat.com/en/blog/transforming-development-experience-within-centos">CentOS Stream</a>模型，CentOS Stream是一個為開發人員提供的CentOS發布版，會與現有的CentOS Linux版本並存。</p> <p>紅帽提到，他們目前的Linux生態系統從Fedora專案開始驅動核心開發，當新技術成熟，便會被整合到下游的RHEL中，RHEL會強化這些元件，同時提供額外的安全性更新，並且將其整合到更廣泛的RHEL生態系中。之後，RHEL的程式碼會被帶到CentOS專案中，以便開發人員在主幹上建構額外的整合。</p> <p>另外，其紅帽通用基礎映像檔以及RHEL開發者訂閱，讓開發者可以在Linux平臺上建構應用程式，但紅帽表示，現有的模型可以良好的為IT管理員和運營團隊提供服務，但是開發人員可能需要更早地存取程式碼，並與更廣泛的社群合作，而CentOS Stream提供了這樣的機會。</p> <p>CentOS Stream作為紅帽生態系開發人員的上游開發平臺，會在一天內更新數次以達到內容連續串流的目的，其同時包含了RHEL程式碼庫中最新的內容，呈現了下一個RHEL版本的樣貌，像是提供給社群的Beta或是預覽發布版。CentOS Stream專案提供滾動式的預覽，使得開發人員能以比RHEL版本快上幾步的時間，取得新功能。</p> <p>因此紅帽Linux生態系從Fedora專案開始，讓社群在作業系統創新的前線進行貢獻，而CentOS Stream則為需要了解RHEL功能，以調整軟硬體的開發者，提供早期獲取RHEL更新的機會，而開發者可利用紅帽通用基礎映像檔開發經認證的應用程式，RHEL開發者訂閱則是為開發人員提供一個穩定的應用程式開發與測試環境。</p> </div></div></div>
2019/9/26 23:45作者李建興https://www.ithome.com.tw/news/133285
QC Ware推出量子運算即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.quantaneo.com/QC-Ware-Launches-Public-Beta-of-Forge_a250.html">新創公司QC Ware在其Forge雲端服務中推出了量子運算即服務</a>，讓沒有量子運算專業的企業用戶，也可以利用模擬器以及量子運算平臺。</p> <p>Forge雲端服務使用者可以存取專有的端到端實作、二進位最佳化的開源演算法、化學模擬和機器學習功能。QC Ware提到，Forge雲端提供的量子運算即服務，與市場現有的服務差異在於，用戶可以直接使用量子運算硬體供應商開發套件中，所提供的高階的演算法，而且Forge雲端整合了多種量子運算晶片以及軟體模擬器，用戶可以多元地選擇這些後端來處理工作負載。</p> <p>QC Ware提供針對特定行業的端到端解決方案，用戶可以使用專有工具，加速解決方案的應用，並更容易地處理擴展的資料集，目前Forge雲端的量子運算服務，使用來自同樣也是量子服務供應商D-Wave的量子退火電腦，而軟體則提供Google和IBM的開源模擬器。</p> <p>現在用戶只要註冊QC Ware Forge公開Beta版，就能在30天內免費存取Forge平臺，以及一分鐘的實際量子運算時間。官方提到，未來還會整合IBM的硬體，以及Rigetti晶片和模擬器，同時也會整合微軟的模擬器，為二進位最佳化和機器學習提供額外高階的演算法，接下來也會擴展化學模擬提供端到端的解決方案。</p> </div></div></div>
2019/9/26 23:50作者李建興https://www.ithome.com.tw/news/133288
臺美聯手建置全球腦中風AI影像資料庫，目標3年百萬筆來加速判讀AI的研發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責建置美國國衛院主要IT系統和大型資料庫的NIH神經異常暨中風研究中心（NINDS）資訊科技與生物資訊部門主任范揚政指出，美國去年啟動醫療AI資料庫建置計畫，其中包括了與臺灣合作的全球腦中風影像資料庫（GSDR），要透過不同國家的腦中風資料集，來打造腦中風AI工具，提高急診準確率。范揚政表示，就美國來說，中風（腦出血）是第三大死因，在臺灣則是第四大死因，而且中風會造成個人長期、嚴重的失能，對社會和經濟都有重大影響。</p> <p>要改善這個問題，就得把握中風發生後的黃金3小時，只要及時正確診斷、對症下藥，就能大幅降低中風後遺症的風險。全球腦中風影像資料庫計畫就決定從這部分下手，先建置一套標註過的腦出血電腦斷層掃描（CT）和核磁共振影像（MRI），再來打造一套腦中風AI輔助判讀工具，來縮短人工判讀流程。</p> <p>進一步來說，GSDR鎖定腦中風發生後的三階段，分別是急性腦出血的辨識和分類、臨床診斷的決策支援，以及康復情況的預測（也就是中風嚴重程度的MRS評分）。在辨識階段，NIH的AI工具會先前處理腦中風影像，再來判斷是否為缺血性或出血性腦中風。如果是缺血性，則會進行影像的語義分割，來預測缺血性中風初期會影響的腦部區域，並產生一份報告給放射科醫師（如下圖）。范揚政強調，要提升腦中風AI工具的附加價值，得從影像標註的類別下手。而在資料清理階段的臨床驗證（Clinical Validation），則是提升AI模型準確度的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2374.jpeg" /></p> <p>他接著舉例，腦中風AI在判讀影像時，除了要辨識出血性或缺血性腦出血外，還要顧及可能受影響的腦部區域，比如語言、動作區，如此才能「提供醫師後續治療和開藥的決策。」因此在標註資料時，也應考量這些功能，來提高AI工具的附加價值。</p> <p>此外，他也提醒，在建置腦中風AI工具時，資料清理階段的臨床驗證非常重要，因為這是提高準確度的關鍵。他表示，許多團隊在資料清理階段時，多半只注重欄位缺失值或不合常理的輸入值，比如BMI 500。「但是，臨床驗證必須把關，」也就是要注意醫療診斷報告是否出現矛盾，比如判斷中風患者中高度失能，但卻註明能上、下樓梯，「這就前後矛盾了。」（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2377.jpeg" /></p> <p>他也指出，經實際測驗，利用臨床驗證的資料集訓練的中風嚴重程度AI模型，其準確度可高達96%至99%，而未經過臨床驗證的資料集打造的AI模型，準確度只達80%。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2378.jpeg" /></p> <p>目前，這套資料庫有3大資料集，其中2個來自NINDS，約有6萬1千筆腦中風影像資料。另一個資料集則來自臺灣的貢獻，收集了臺灣中風登錄（TSR）中14萬筆資料，范揚政指出，今年將與更多單位合作來擴增資料集，如美國醫療保險服務中心CMS和英國政府，預估未來2、3年後，總資料量將超過100萬筆。</p> <p>今年5月時，中研院也聯合交大、陽明，共同成立數位醫學聯盟要打造腦中風資料集，來開發國產AI工具。這個聯盟也與NIH合作取得他們的腦中風分析資料，甚至是日本、歐洲的資料，來打造因地制宜的腦中風AI模型。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 625px; top: 2749px; width: 27px; height: 15px;"> </div> <div aria-describedby="bubble-19" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 34px; top: 2628px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-19"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 618.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/9/26 20:17作者王若樸https://www.ithome.com.tw/news/133193
看好世代交替，TP-Link發表一系列Wi-Fi 6產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>下一代Wi-Fi無線網路標準802.11ax在今年定名為Wi-Fi 6，Wi-Fi聯盟也剛在9月啟動Wi-Fi 6認證專案，隨著英特爾、三星、蘋果相繼發表Wi-Fi 6終端裝置，Wi-Fi 標準正悄悄展開世代交替。</p> <p>TP-Link今天在臺發表一系列Wi-Fi 6產品，包含PC網卡、延伸器、無線路由器，入門款無線路由器Archer AX10更以不到3000元的價格促銷，可望加速Wi-Fi 6的普及，加速Wi-Fi標準的世代交替。</p> <p>相較於前一代的Wi-Fi 5（802.11ac），Wi-Fi 6採用1024QAM調變技術，並採用OFDMA（正交分頻多工存取），提高封包的傳輸效率，頻寬也從80MHz提高到160MHz。簡言之，帶來4倍的傳輸效能、3倍以上的連線速度，4倍以上的連線裝置數，滿足IoT、智慧家庭時代，更多裝置的連網需求。</p> <p>此次發表的4款Wi-Fi 6無線路由器，包括TP-Link Archer AX10、AX50、AX6000及AX11000。</p> <p>當中的入門款AX10（下圖）支援2.4GHz及5GHz雙頻段，下載速度最快可達1500Mbps，內建博通1.5GHz處理器，1個WAN與4個Gigabit LAN埠。AX10定價3299元，TP-Link與特定3C通路合作，以2699元的限量價格促銷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ax10.jpg" style="width: 600px; height: 413px;" /></p> <p>至於AX50則採用英特爾晶片，鎖定主流市場需求，支援2.4GHz頻段574Mbps及5GHz 2402Mbps，雙頻傳輸最快達到近3000Mbps，臺灣地區上市售價為3999元。</p> <p>不論是AX10或是AX50，不僅縮小了和Wi-Fi 5路由器的高階機型價差，和市場上其他品牌的Wi-Fi 6路由器動輒在7000元以上，甚至高階機種在萬元以上，價格也相對來得平易近人。</p> <p>至於進階的Archer AX6000則是8天線設計，支援2.4GHz及5GHz雙頻傳輸將近6000Mbps的速度，採用1.8GHz處理器及3個協同處理器，降低連線延遲，內建2.5Gbps WAN及8個Gigabit LAN埠，售價為8999元。</p> <p>而最高階的AX11000（下圖）則鎖定需要更快連線速度、更穩定連線品質的電競玩家，2.4GHz及5GHz三頻設計，其中一組5GHz頻段劃分為遊戲專用，加速遊戲封包傳輸，三頻傳輸下最高達10Gbps下載速度，AX11000內建了博通的1.8GHz四核處理器，1GB記憶體及512MB快閃記憶體，售價為四款Wi-Fi 6路由器最高的，定價15999元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1698-2.jpg" style="width: 600px; height: 399px;" /></p> <p>TP-Link也推出了PC網卡TX3000E，讓PC也具備Wi-Fi 6連線能力，預計售價2599元。另對於較複雜的家庭環境將推出AX訊號延伸器RE505X，支援Wi-Fi 6，透過TP-Link OneMesh架構，可建立Mesh無線網路環境，定價1999元。</p> <p>此外，TP-Link準備進軍國內智慧家庭市場，引進tapo智慧家庭品牌，搶先發表連網攝影機、智慧燈泡及智慧插座，未來還打算推出多色燈泡、智慧門鈴及門鎖、感測器等連網產品。</p> <p>目前英特爾已發表Wi-Fi 6產品，加速推動PC市場採用新世代的Wi-Fi技術，而在智慧型手機方面，三星Galaxy S10、Note 10，蘋果iPhone 11等高階手機也開始支援，在更多大廠產品相繼支援下，明年相信將會看到更多Wi-Fi 6終端裝置問世。</p> </div></div></div>
2019/9/26 18:23作者蘇文彬https://www.ithome.com.tw/news/133287
Chrome更新造成部份macOS的檔案系統損毀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周證實，近日自動更新的Chrome版本，可能會造成macOS的檔案系統損毀，有些用戶回報在安裝新版Chrome之後無法重新啟動。</p> <p>其實最早發現此一問題的，是安裝Avid Media Composer影片編輯軟體的Mac Pro用戶，他們在Chrome自動更新之後，就無法重新啟動電腦，原本以為是Avid軟體的問題，後來才知道是Chrome更新版含有臭蟲。</p> <p><a href="https://support.google.com/chrome/thread/15235262?hl=en" target="_blank">Google很快就出面認錯</a>，表示是這次的Chrome更新內含一個臭蟲，若是在macOS系統上，關閉了系統完整保護（System Integrity Protection，SIP）功能，就會危害檔案系統。此一臭蟲除了影響關閉SIP的macOS之外，也影響未支援SIP的macOS，而OS X 10.11以前的版本即未支援SIP。</p> <p><a href="https://variety.com/2019/digital/news/mac-pro-avid-shutdowns-chrome-update-keystone-1203348549/" target="_blank">外界則推測</a>，Mac Pro及Avid用戶之所以最早遇到此一問題，是因為它們分別是高階的硬體與軟體，經常得關閉系統上的SIP以連接與使用外部的影音裝置，否則一般用戶應該顯少手動關閉SIP。</p> <p>Google則已提出了解決方案，受到影響的macOS用戶可重新啟動至恢復模式（Recovery Mode），再輸入特定指令以移除該Chrome更新，即可回復受損的檔案系統。</p> </div></div></div>
2019/9/26 15:45作者陳曉莉https://www.ithome.com.tw/news/133282
Go版Android 10將在秋天登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Android 10在今年9月初問世之後，<a href="https://www.blog.google/products/android/more-improvements-android-entry-level-phones/" target="_blank">Google本周宣布</a>，專替低階智慧型手機設計的Go版Android 10，將在今年秋天出爐。</p> <p>Go版Android平台著眼於支援那些只具備1.5GB或更少記憶體的手機裝置，因此不管是作業系統或應用程式，都朝向更精簡並兼顧效能的方向邁進。</p> <p>Google表示，Android Go 10切換程式的速度變快了，在記憶體的使用上也更有效率，與Android Go 9相較，新版啟用應用程式的速度快了10%。</p> <p>此外，Android Go 10採用了Google專為入門級手機設計的<a href="https://www.ithome.com.tw/news/128660" target="_blank">新加密模式Adiantum</a>，該模式不需要仰賴專用的硬體，也不會危及手機效能，卻能與其它Android手機具備同樣等級的資料安全能力。</p> <p>在內建的行動程式中，Google Go提供了基於AI的朗讀（read-out-loud）功能，可快速讀出網頁上的文字，另一個Lens功能則能拍下文字以朗讀、搜尋或翻譯；YouTube Go能於低速連網的環境中觀賞影片；只有10MB大小的Gallery Go by Google Photos，可自動根據照片中的人臉與事物替照片分類，且支援離線運作。</p> <p>不僅是Google持續強化Go版行動程式的能力，諸如Uber、Facebook Messenger、Twitter與Spotify，也都已開發相容於Android Go的程式版本。</p> <p>根據Google的統計，在這18個月以來，全球已有超過500家製造商在逾180個國家推出1,600款的Android Go手機，當中最便宜的一款只要27美元，而且全球所啟用的入門級Android裝置中，有超過8成是基於Android Go。</p> </div></div></div>
2019/9/26 16:55作者陳曉莉https://www.ithome.com.tw/news/133284
Cloudflare免費VPN服務Warp來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/announcing-warp-plus/">Cloudflare現在釋出提供VPN服務Warp的1.1.1.1行動裝置應用程式</a>，無論Android或是iOS用戶都可以在應用程式商店下載。</p> <p>早在今年4月的時後，Cloudflare宣布將在其1.1.1.1行動裝置應用程式中，加入使用新型VPN技術WireGuard的VPN服務，使用者可以在應用程式中加入測試VPN服務的隊列，不過在消息公告之後，就沒有Warp服務的消息，直到現在Cloudflare總算同時對所有人釋出該服務。</p> <p>Warp服務跟一般的VPN服務不一樣，並非針對想要完全隱藏身份的群眾設計，由於Warp不會對目標服務隱藏使用者的IP，因此無法讓用戶在使用Warp之後，存取地區限制的內容，Cloudflare提到，Warp是針對普通消費者建置，讓用戶的流量在傳輸過程中獲得保護，有心人士無法進行窺探，使用者可以在公共場所中安全的使用網路，同時還能防止ISP收集用戶資料轉銷售給廣告商。</p> <p>在1.1.1.1行動裝置應用程式主要功能只有一個按鈕，選擇啟動或是關閉Warp服務，使用者無法選擇流量路由的位置，Cloudflare強調，這樣的應用程式設計，可以讓缺乏資訊知識的用戶，也能簡單地保護行動裝置流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0-2.png" style="width: 400px;" /></p> <p>之所以會拖延這麼久才發布這項VPN服務，是因為Cloudflare遇到了技術上的問題，他們原本以為在既有用來加密DNS請求流量的1.1.1.1行動裝置應用程式上，加入Warp服務並不困難，但是沒想到在4月他們釋出Warp消息的前一天，Apple所推出的iOS 12.2，其底層網路架構大改，使得Warp的部分功能變得不穩定。</p> <p>而且Cloudflare在4月的時候，釋出第一個測試Warp服務的應用程式版本，隨即他們就發現，提供VPN服務和加密DNS查詢不同。在相對靜止的測試環境雖然Warp測試沒問題，但是真的部署到用戶的手機上，實際遇到的網際網路環境比他們想像複雜很多，需要針對不同的網路營運商、作業系統以及裝置進行調整。</p> <p>由於DNS查詢是無狀態的，因此在1.1.1.1行動裝置應用程式沒有遇到太大的問題，但是Warp要維持WireGuard快速穩定工作，需要手機和網路中的伺服器建立長久的對話，時間可能長達數小時甚至是數天之久，而這使得整個情況變得複雜。</p> <p>而且因為他們使用任播（Anycast）路由技術，把用戶手機流量路由到Cloudflare的網路中，但由於任播技術會讓流量亂竄，不只在機器間，也會在資料中心間流動，這樣又使得情況更加複雜，最後Cloudflare開發出即便在混亂的網路環境，或是發生任播衝突時，仍可以維持對話狀態的技術。</p> <p>現在Cloudflare釋出的Warp服務仍然存在一些錯誤，Cloudflare表示，他們最常見到的錯誤，是使用Warp的連線速度明顯低於不使用Warp的連線速度，而這通常是因為路由錯誤導致的，另外，使用Warp在連接需要輸入資訊的公共Wi-Fi，少部分情況還是會遇到問題。</p> <p>基本的Warp服務是免費的，而使用者也可以訂閱Warp Plus服務，Cloudflare會使用獨特的虛擬專用主幹道Argo路由技術來加速流量，Cloudflare提到，經他們客戶使用Argo的經驗，會改善網站速度達30％。對於之前申請加入測試VPN服務隊列的用戶，Cloudflare提供每人10 GB的Warp Plus服務。</p> <p>在接下來幾周，Cloudflare會持續更新1.1.1.1行動裝置應用程式，並加入測試工具，讓用戶看到沒有使用Warp、使用Warp以及使用Warp Plus服務的網路速度差異。</p> </div></div></div>
2019/9/26 17:10作者李建興https://www.ithome.com.tw/news/133281
Google貢獻Deepfake資料集助社群發展偽造影片偵測技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧造假影片的問題日益氾濫，臉書和微軟共同發起<a href="https://www.ithome.com.tw/news/132917" target="_blank">Deepfake偵測挑戰大賽</a>，祭出上千萬獎金，要吸引高手幫忙開發辨識造假影片的技術，而<a href="https://ai.googleblog.com/2019/09/contributing-data-to-deepfake-detection.html" target="_blank">Google現在也釋出視覺化Deepfake資料集</a>，幫助社群共同開發偵測技術，這個影片資料集現在可於Github頁面上下載。</p> <p>Google提到，深度學習可以合成聲音、圖像和影片，並應用在各領域解決不同的問題，但跟其他創新技術一樣，深度學習也帶來了新的問題，2017年首次出現的Deepfake生成方法，使得合成媒體影片不斷出現，而創建造假影片可能只是因為有趣，但更可能對個人或是社會造成傷害。</p> <p>因此Google釋出內含大量影片的視覺化Deepfake資料集，為了製作這個資料集，Google與演員合作，拍攝了數百個影片片段，並且使用已公開的Deepfake技術，產生數千個Deepfake影片，這些真實與假造的影片都包括在Deepfake資料集中，現在免費提供給社群研究使用，以促進開發偵測合成影片的技術。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-6jWeTYXkOHs/XYo57-mHEdI/AAAAAAAAEq8/5Gn-0CTQSycnPrZVwlStVs5l4mxYcVUhQCLcBGAsYHQ/s640/new_gif2.gif" style="width: 512px; height: 576px;" /></p> <p>由於Deepfake技術發展快速，因此Google會持續的擴增該資料集，並與其他組織一起於該領域合作，減輕合成媒體對於社會所造成的危害。</p> </div></div></div>
2019/9/26 17:20作者李建興https://www.ithome.com.tw/news/133283
Cloud周報第40期：迪士尼將在Azure雲端平臺創作影視內容，提高製作效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/09/19～2019/09/25）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 家樂福 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣家樂福推動數位轉型，ERP系統將大膽上雲端</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%B6%E6%A8%82%E7%A6%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%B6%E6%A8%82%E7%A6%8F.jpg" style="width: 600px; height: 263px;" /></p> <p>臺灣家樂福近年積極推動數位轉型，決定採用GCP平臺的解決方案運行SAP ERP系統，另外，還要翻新CRM系統，進而擷取部分CRM的顧客資料，搬遷上Google雲，以進一步分析資料，實現精準行銷。ERP將是臺灣家樂福第一個於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，臺灣家樂福行銷暨電子商務與數位資訊總監林文子表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。雖然，臺灣家樂福沒有計畫將CRM搬遷上雲，不過，為了向會員推播個人化的促銷訊息，家樂福將從CRM中，撈取顧客的購物行為資料，並將這些資料搬遷上GCP，以借助雲端的行銷解決方案，實現精準行銷，從而強化自身於電商市場的競爭力。<a href=" https://www.ithome.com.tw/news/133246">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 迪士尼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影視製作平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>迪士尼電影將於Azure完成製作和後期製作的工作</strong></strong></p> <p>華特迪士尼影業集團宣布，與微軟簽訂5年合約，通過集團打造的創新工作室（StudioLab），將嘗試在Azure雲端平臺創造、生產和傳遞影視內容。迪士尼會把多項製作和後期製作的流程，搬遷至Azure執行，以將各個鏡頭畫面轉為大螢幕成品，加速集團製作與後製流程的創新。華特迪士尼影業技術長Jamie Voris指出，於雲端執行製作工作，預期可提高製作流程的效率，可望降低成本及縮短製作時間。過去兩年間，微軟與多媒體技術廠商Avid聯盟，打造了多款執行於Azure的編輯流程工具，像是協同編輯、內容歸檔、主動備份、生產連續等，迪士尼也將借助這些工具，創作和管理影音內容。<a href=" https://news.microsoft.com/2019/09/13/microsoft-and-the-walt-disney-studios-to-develop-scene-to-screen-content-workflows/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連線服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>中華電信提供直連AWS機房服務，現新增託管連線選擇</strong></span></p> <p>中華電信近日宣布，成為AWS Direct Connect服務交付合作夥伴，將通過該服務，以直連AWS機房的作法，讓AWS用戶確保臺灣本地設備與AWS間資料傳輸的品質。中華電信於板橋雲端資料中心可提供AWS客戶50M到10G的容量，連通AWS全球機房，並可透過兩種連線架構，除了原有專用連線可搭配，另有託管連線的新選擇，以確保連線品質及使用體驗。中華電信表示，未進駐旗下板橋資料中心的用戶也可透過其機房間互聯服務DCI（data center inter-connection)或者iLink VPN服務，連接機房到板橋資料中心，申請AWS Direct Connection服務，以使用專用網路連線服務。<a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-190918-140000?year=2019&month=9&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務網格 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google混合雲Anthos新增多項功能，加入服務網格，以簡化微服務流量管理工作</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Anthos_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 600px; height: 384px;" /></strong></strong></p> <p>Google日前為混合雲平臺Anthos新增多項功能，首先，加入服務網格（service mesh），使用者可以將這個抽象層加入環境中，且該功能基於微服務平臺Istio開放API所建構，讓用戶可通過統一管理介面和流量控制器，管理和保護微服務之間的流量，還可讓開發者了解應用程式流量，以加速排除複雜環境所產生的問題，進一步改善開發體驗。</p> <p>另外，Anthos現支援結合容器的無伺服器服務Cloud Run，讓開發者無需自行建構和管理底層基礎架構，開發者就能執行無狀態工作負載，同時，該功能可視流量，自動擴展規模。除此之外，Anthos新增了二進位授權（binary authorization）功能，讓開發者在開發程序中，執行安全檢查，以確保環境只部署受信任的工作負載。Anthos近期最後一項更新則是Anthos Config Management的政策控制器和配置連接器，現可以在整個雲端環境包括Google雲、本地端和其他公雲環境，執行一致的安全政策和操縱動作。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/anthos-simplifies-application-modernization-with-managed-service-mesh-and-serverless-for-your-hybrid-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奧丁丁 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>奧丁丁採雲端容器技術，提升服務上線的效率</strong></strong></p> <p>區塊鏈新創公司奧丁丁全面雲端化，日前對外分享自身用雲經驗，其採用的是多雲架構，從早先只有運算任務採AWS EC2執行，後擴展到儲存和網路也採雲服務，近期，更開始採用無伺服器和容器服務。奧丁丁於兩年前，導入容器服務，新服務現皆採容器技術開發部署，像是區塊鏈訂房系統OwlNest，還有即將於明年上線的Owl Journey。與過往相比，奧丁丁架構師劉之揚表示，容器服務的規模可擴充性更好，透過更為即時的水平擴展能力，可更有效的因應像是旅遊旺季時，服務流量爆漲的情況。另外，採容器技術，進而部署層結合開發流程，也讓服務上線的時間更有效率，劉之揚指出，過去，程式碼從提交、開發到部署，需要花費2至3天的時間，才可完成驗證，現縮短至10分鐘內，即可完成。奧丁丁也計畫於AWS公有雲服務，進一步採用機器學習的技術，分析手中的資料，協助BI決策。<a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon DynamoDB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NoSQL Workbench </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出用戶端應用程式，簡化Amazon DynamoDB資料操作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_NoSQL%20Workbench_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 325px;" /></strong></span></strong></p> <p>AWS日前推出可操作自家NoSQL資料庫服務Amazon DynamoDB的應用程式NoSQL Workbench，並支援Windows和MacOS的跨平臺客戶端軟體。該應用程式有3個主要功能，分別是資料建模器、視覺化工具以及操作建置器。資料塑模器可以依應用程式資料的存取模式，建構新的資料模型，並可在資料庫中增加表格和索引，也能匯入、匯出和修改既有的資料庫。而視覺化工具讓使用者不需撰寫程式碼，就能根據應用程式的存取模式看資料，並能手動增加或是透過SQL查詢匯入樣本資料。最後，操作建置器則提供豐富的圖形使用者介面，可用來開發和測試查詢，使用者還可用該工具檢視、探勘和查詢資料集，以及定義和執行資料層（data -plane）操作，並為這些動作產生立即可用的程式碼。<a href=" https://aws.amazon.com/tw/blogs/aws/nosql-workbench-for-amazon-dynamodb-available-in-preview/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pure Storage </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Pure Storage正式推出雲端區塊儲存服務，兼具自身儲存系統與AWS公雲特色，且系統即時快照擴大支援Azure </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_CBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Pure%20Storage.jpg" style="width: 600px; height: 338px;" /></strong></span></strong></p> <p>Pure Storage於早前的年度用戶大會Accelerate 2019宣布，雲端區塊儲存服務Cloud Block Store for AWS正式上線，而旗下儲存系統軟體平臺Purity內建的雲端備份功能CloudSnap，與其他公雲服務平臺的搭配，除了早前先行支援AWS，現也正式支援微軟Azure。Cloud Block Store是一套基於公雲環境的企業級區塊儲存服務，以虛擬應用設備的軟體形式部署在雲端服務上，運用了AWS的EC2、EBS的Provisioned IOPS SSD（io1），以及S3。相較一般公雲儲存服務，該服務含重複資料刪除、壓縮和Thin Provisioning功能，用戶可更有效率的使用儲存空間。</p> <p>而可支援Azure後，CloudSnap成為支援多雲架構的解決方案，無論是建置在企業內部的FlashArray設備，或是在雲端區塊儲存服務Cloud Block Store，均可運用這項功能快速復原，提供儲存陣列或Volume等級的資料還原能力，達成服務等級協議與法規遵循的政策要求。<a href="https://blog.purestorage.com/introducing-cloud-block-store-for-aws/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測機制 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Salesforce鎖定製造業者推出製造雲，主打業務預測功能</strong></span></strong></p> <p>客戶關係管理服務供應商Salesforce近期宣布，推出新服務製造雲（Manufacturing Cloud），該服務有兩大主要功能。首先，銷售合約功能可供製造商整合ERP和訂單管理系統雙邊的資料，以產出業務運轉率，提供維運和專案團隊更精確的預測數據。其次，該服務內建客戶預測引擎，能顯示當前業務的全面情況，以及未來市場的潛在機會。企業可以不斷更新客戶與市場的需求，讓團隊人員能互相協作並即時調整預測。Salesforce另提供MuleSoft Anypoint Platform解決方案，讓企業可從任何環境中，獲取資料使用製造雲，無論資料是位於本地端或是公雲環境。<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-vr/">（詳全文）</a></p> <p><strong>圖片來源／家樂福、Google、迪士尼創新工作室、AWS、Pure Storage、Salesforce</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. VMware和甲骨文合推混合雲服務，推出Oracle Cloud VMware Solution，讓企業在甲骨文雲上運行VMware工作負載</strong><a href=" https://www.oracle.com/corporate/pressrelease/oow19-oracle-and-vmware-091619.html ">（詳全文）</a></p> <p><strong>2. AWS更新EC2的G4系列實例，採用Nvidia T4 GPU的，加速AI應用及圖形運算</strong><a href=" https://aws.amazon.com/tw/blogs/aws/now-available-ec2-instances-g4-with-nvidia-t4-tensor-core-gpus/ ">（詳全文）</a></p> <p><strong>3. 微軟將在10月公開預覽xCloud遊戲串流服務，玩家透過Android裝置及相容於Xbox的無線藍牙控制器，就能在雲端執行Xbox遊戲</strong><a href=" https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud/?irgwc=1&OCID=AID2000142_aff_7593_10078&tduid=(ir__nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00)(7593)(10078)()(66960X1514734X8b06131aba20c66db5bdc309fbe505d8)&irclickid=_nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00 ">（詳全文）</a></p> <p><strong>4. 阿里雲發布四大關鍵技術發展目標，包括雲化基礎設施、大數據、智聯網、行動協同</strong><a href=" https://www.ithome.com.tw/news/133265 ">（詳全文）</a></p> <p><strong>5. Salesforce鎖定製造商推出消費品雲服務，讓企業銷售人員可精確掌握庫存與售價等資訊</strong><a href=" https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-cg/?d=cta-body-promo-2 ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/26 12:33作者黃郁芸https://www.ithome.com.tw/news/133273
Amazon發表一籮筐Alexa新硬體：高階喇叭Echo Studio、直接插插座的Echo Flex、聲控戒指Ech…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在本周三（9/25）舉行的年度裝置活動上<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-introduces-array-new-devices-and-features-help-make-your" target="_blank">發表了一籮筐與Alexa有關的新硬體</a>，包括聲控喇叭Echo品牌的各種新產品，以及結合烤箱、微波爐與氣炸鍋功能的智慧烤箱Amazon Smart Oven，不管是Echo裝置或智慧烤箱都能透過Alexa聲控。</p> <p>在Echo品牌上，Amazon升級了基本款Echo喇叭的音質，在具備觸控螢幕的Echo Show系列上增添了8吋螢幕的Echo Show 8成員，而新的Echo裝置則有Echo Flex、可顯示時間的Echo Dot with clock、強調聲音表現的Echo Studio、無線藍牙耳機Echo Buds，以及被列為Day 1 Editions創新產品的Echo Frames眼鏡與智慧戒指Echo Loop。</p> <p>其中的Echo Flex將取代Echo Dot成為Echo家族中最低階的產品，它能夠直接插在電源插座上，可聽取Alexa命令，以用來控制家中的智慧裝置，或是宣布事項，聽取球賽成績，還內建USB傳輸埠，可用來替手機或其它裝置充電，售價為24.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echoflex.png" style="width: 350px;" /></p> <p>Echo Dot with clock則會有一個專門用來顯示時間與溫度的LED螢幕，也可以計時或設定鬧鐘，售價為59.99美元，比標準版的Echo Dot貴了10美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echo%20clock.png" style="width: 350px;" /></p> <p>Echo Studio為Echo家族中音質最好的產品，標榜有豐富的低音、動態的中音與清脆的高音，能支援高分辨率的音樂播放與立體聲，也能依照家中環境自動調整以遞送最佳化的聲音，售價為199.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echostudio.png" style="width: 350px;" /></p> <p>至於藍牙耳機Echo Buds，則能藉由行動裝置上的Alexa程式來執行Alexa功能，像是播放音樂、導航、打電話等，若未安裝Alexa程式，長按按鍵即可存取手機上內建的Siri或Google Assistant語音助理服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echobuds.png" style="width: 350px;" /></p> <p>Amazon在本周也發表了Day 1 Editions專案，這是一個用來替創新產品測試市場水溫的專案，生產數量有限，也鼓勵用戶提供回饋意見，該專案在本周釋出的首波新產品為<a href="https://www.ithome.com.tw/news/133271" target="_blank">智慧眼鏡Echo Frames</a>與智慧戒指Echo Loop。</p> <p>Echo Frames目前只能搭配Android手機使用，讓使用者戴著眼鏡就能向Alexa發號施令，它內建了麥克風與喇叭，但並無攝影機或螢幕設計，看起來像是尋常眼鏡，可搭配處方鏡片，也相容於Google Assistant，售價為179.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-%E4%BA%9E%E9%A6%AC%E9%81%9C%E6%99%BA%E6%85%A7%E7%9C%BC%E9%8F%A1.png" style="width: 350px;" /></p> <p>而智慧戒指Echo Loop，則可形容為「戴在手上的微型Echo裝置」，內建麥克風及喇叭，它能搭配Siri、Google Assistant或Alexa使用，收到訊息或電話時會振動，但通話方式比較麻煩一些，講完話之後要把戒指移到耳朵旁邊才能聽到對方說話。售價為129.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echoring.png" style="width: 350px;" /></p> <p>新的Echo裝置都在本周起開放預購，預計會在今年出貨，本周也開始接受消費者申請參與Day 1 Editions專案，但出貨日期未定。</p> <p>除了Echo家族系列之外，Amazon本周還發表了四合一的智慧烤箱Amazon Smart Oven，它結合烤箱、微波爐、氣炸鍋及加熱功能，可透過Echo Dot進行聲控，要求它預熱、啟動或結束等，因此249.99美元的售價中也包含了一台Echo Dot。</p> <p>Amazon替各種支援Alexa的產品設計了<a href="https://www.amazon.com/b?node=19982322011&ref_=ods_surl_cfh" target="_blank">「人類認證」（Certified for Humans）專案</a>，取得該認證的產品代表很容易就能執行Alexa設定，估計現階段市場上已有超過8.5萬項相容於Alexa的產品。</p> <p>Amazon亦不斷改善Alexa的能力，本周發表的其中一項是能夠藉由Alexa控制家中的Wi-Fi存取，例如在晚餐的時候中斷Wi-Fi連線，而且還可選擇是中斷所有裝置或特定裝置的Wi-Fi連線，該功能預計於今年秋天上線，相容於各種支援Alexa的路由器品牌，包括eero、ASUS、Linksys與TP-Link等。</p> </div></div></div>
2019/9/26 14:15作者陳曉莉https://www.ithome.com.tw/news/133275
準備好迎接虛擬時代了嗎？臉書將在明年推出社交VR世界Facebook Horizon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球社交網站龍頭臉書正準備要把人們帶到全新的社交虛擬實境世界（Virtual Reality，VR），計畫在明年推出<a href="https://www.oculus.com/blog/introducing-facebook-horizon-a-new-social-vr-world-coming-to-oculus-quest-and-the-rift-platform-in-2020/" target="_blank">Facebook Horizon</a>，在這個VR世界中，人們可以玩遊戲、從事各樣的活動，能夠交朋友，也可以建立屬於自己的活動與世界。</p> <p>根據臉書的規畫，Facebook Horizon將基於Rift平台，並支援可獨立運作的Oculus Quest頭戴式VR裝置。</p> <p>臉書旗下的VR團隊Oculus表示，VR是個與朋友一起閒晃、玩遊戲及看電影的好去處，但它同時也是一個可以學習新技巧及探索世界的奇妙方式，在進入Facebook Horizon世界之前，每個人都將先設計自己在VR世界裡的化身，從風格到身體的特徵等，以充份表達自己的個性。</p> <p>Facebook Horizon的入口是個繁華的城鎮，讓人們能夠彼此認識，以此為中心並擴張到一個相互連結的世界，以進一步探索新的地方、玩遊戲、打造社群，或是建立自己的新體驗。</p> <p>因此，除了Oculus原本設計的VR遊戲及體驗外，該平台會提供方便操作的World Builder，讓使用者自行建立新世界與活動。為了確保Facebook Horizon是個友善的世界，將會有安全工具及人類導遊（Horizon Locals）的設計，以在VR世界中回答問題並提供協助。</p> <p>其實Oculus團隊在2016年就推出了基於VR的遊戲與交友園地<a href="https://www.oculus.com/blog/join-friends-in-vr-with-oculus-rooms-and-parties/" target="_blank">Oculus Rooms</a>，而臉書也曾於2017年推出VR社交平台<a href="https://www.ithome.com.tw/news/113522" target="_blank">Facebook Spaces</a>，但在規畫了Facebook Horizon之後，這兩項服務都會在10月25日關閉，而Facebook Horizon測試版則會在明年初問世。</p> </div></div></div>
2019/9/26 14:35作者陳曉莉https://www.ithome.com.tw/news/133276
Mandrake Linux發明人以Android開發真正隱私的作業系統/e/
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mandrake Linux發明人Gaël Duval最近<a href="https://twitter.com/BrideOfLinux/status/1176960821185961984" target="_blank">發表了</a>一個強調絕不追蹤用戶上網行蹤、不蒐集用戶資料、Google-free的開源智慧型手機作業系統/e/，現已開放下載及銷售手機。</p> <p><a href="https://e.foundation/?lang=zh-hans" target="_blank">/e/網頁</a>強調，/e/作業系統是專門提供隱私保護而設計，不掃瞄用戶在手機及雲端上的資料，不追蹤用戶所在位置、不蒐集用戶app的使用資訊，而且最重要的是，不會像Google一樣把資料賣給廣告最高出價者。</p> <p>/e/是由LineageOS分支出來，後者及其前身CyanogenMod則是Android發行版之一，因此/e/基本上也是源自Android，但是將所有Google app全部剔除，再以<a href="https://microg.org" target="_blank">MicroG專案</a>app取而代之。MicroG專案是Google核心函式庫和app的免費版複製（clone）軟體，一般Android 用戶需要的app包括電子郵件、通訊軟體、地圖、瀏覽器、行事曆、記事簿在此一應俱全。<a href="https://www.zdnet.com/article/the-e-google-free-pro-privacy-android-clone-is-now-available/" target="_blank">ZDNet報導</a>，/e/也提供自有服務，分別由歐洲隱私搜尋引擎Qwant及NextCloud雲端硬碟服務開發而成。</p> <p>它還提供App 軟體商店以便用戶自行下載擴充。而為確保app的隱私，/e/可分析app程式碼，讓用戶可清楚看到app內建的感測器和數量、app需要的存取權限（即它分享的裝置資訊）有哪些，並提供簡單明瞭的評分，讓用戶知道哪些app是安全、哪些不安全。</p> <p>有技術能力的用戶可下載/e/在Android手機刷機安裝。<a href="https://gitlab.e.foundation/e/wiki/en/wikis/devices-list" target="_blank">目前/e/可跑在將近90款手機上</a>，包括Pixel、Pixel XL或Nexus系列、HTC及多款Samsung Galaxy及Galaxy Note。<a href="https://e.foundation/e-pre-installed-refurbished-smartphones/" target="_blank">在歐盟地區還銷售</a>搭載/e/的Samsung S7、S7+、S9、S9+整新機，售價249到479歐元不等。</p> <p>/e/團隊還計畫推出安裝服務，讓不擅長刷機的用戶將手機郵寄給他們代為安裝。</p> <p>當然，想挑戰Google Android並不容易。之前的Unbuntu OS、FirefoxOS、Android創始人Andy Rubin推出的Essential Phone都失敗了。華為開發<a href="https://www.ithome.com.tw/news/132354" target="_blank">HarmonyOS</a>，但也未用在手機上。受限美國禁令，華為最新高規格旗艦機<a href="https://www.ithome.com.tw/news/132739" target="_blank">Mate 30</a>沒有了Android及Google apps，是否能獲得市場青睞都還是個問題。</p> </div></div></div>
2019/9/26 12:20作者林妍溱https://www.ithome.com.tw/news/133272
iPhone 11系列將加入驗證螢幕的機制，非正貨即發出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼電池後，iPhone 11、11 Pro及11 Pro Max起，蘋果也將驗證iPhone螢幕是否為原廠產品，如果它認為不是就會顯示警告。</p> <p><a href="https://support.apple.com/en-us/HT210321" target="_blank">蘋果本周發佈的一則文件指出</a>，在用戶iPhone維修後，系統若偵測到不是原廠螢幕，就會發出「重要顯示器訊息」通知，顯示無法驗證這隻iPhone的螢幕為蘋果正貨。一開始這則通知會出現在iPhone鎖定螢幕上4天，之後就會移到「設定」app選單中。之後，這則通知會出現在iPhone「設定」、「一般」、「關於」頁面中。本訊息只會出現在iPhone 11、11 Pro及11 Pro Max中。</p> <p>蘋果希望藉此勸阻用戶不要到非授權的維修商更換iPhone零組件。蘋果指出，iPhone應只由通過蘋果服務訓練的授權技師，包含來自蘋果、授權服務商及獨立維修中心的維修人員，以原廠蘋果零組件和工具維修。</p> <p>蘋果指出，iPhone顯示器必須和裝置精準接合，不當更換螺絲或外殼，可能造成零組件接合不緊密，造成電池毁損、過熱甚至傷害用戶。而非原廠顯示器，則可能發生和iOS不相容或效能問題，未來若有顯示器功能相關的iOS更新，就會產生種種問題，像是多點觸控、顯示器亮度和色彩不正常。</p> <p>這是蘋果發佈的最新維修政策。<a href="https://www.ithome.com.tw/news/132346" target="_blank">今年8月蘋果針對iPhone XS、iPhone XS Max或iPhone XR實施的電池維修新規定</a>，只要不是到蘋果門市或取得授權的蘋果經銷門市置換iPhone的電池，iPhone就會顯示電池需要維修的警告，也無法再查看電池的健康狀態。</p> <p>所幸一個月前蘋果也<a href="https://www.ithome.com.tw/news/132760" target="_blank">公佈「獨立維修中心計畫」</a>（Independent Repair Provider Program），允許獨立的第三方維修中心存取iPhone的官方元件、工具、訓練、維修手冊，使iPhone維修更為方便。</p> </div></div></div>
2019/9/26 13:10作者林妍溱https://www.ithome.com.tw/news/133274
資安一周第61期：面臨臺海局勢更加險峻，美國與臺灣擬11月進行紅隊演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0919-0925 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式市集亂象＃Cookie Stuffing</strong></span></h3> <h2><strong style="vertical-align: top;">冒牌AdBlock擴充套件發動廣告詐欺牟利</strong></h2> <p>採用與知名應用程式相似的名稱，在合法市集上架惡意軟體的現象，可說是極為普遍。最近由資安公司AdGuard於Chrome市集上發現，有2款冒牌的廣告封鎖擴充套件，實際上是能讓駭客得到廣告抽成的詐欺軟體。</p> <p>上述的冒牌擴充套件名稱，分別為AdBlock by AdBlock與Ublock by Charlie Lee，它們都是由正牌AdBlock程式碼修改而來。但研究人員發現，使用者安裝55個小時後，它們就會開始出現異常行為，執行名為Cookie Stuffing的詐欺手法，讓網路商城以為，瀏覽器用戶消費是因駭客的網站介紹購買，進而支付佣金，估計超過300個網站受害。<a href="https://www.ithome.com.tw/news/133164"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fake_blockers_chrome_store.png" style="width: 400px;" /></p> <p>圖片來源：AdGuard</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">北美公營事業自助繳費系統Click2Gov二度受到攻擊</strong></h2> <p>廣受美國公營事業採用的帳單自助繳費系統Click2Gov，再度傳出漏洞，駭客盜取逾2萬張支付卡資訊，並在暗網中兜售，受害範圍遍及8個城市。</p> <p>根據資安業者Gemini Advisory指出，Click2Gov先前於2017至2018年間遭駭客鎖定，並得手了30萬張支付卡的資料，這波攻擊始於今年8月，主要影響內部建置版本的Click2Gov系統，再者，若是使用者手動輸入付款資訊，便會面臨個資受側錄的風險，設定自動扣繳者則不受影響。<a href="https://www.ithome.com.tw/news/133200"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃雲端服務配置不當＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">2,400萬病患個資曝光，7億張醫療影像在網路公開</strong></h2> <p>德國漏洞分析公司Greenbone Networks近期公布研究報告，指出全球有大量的醫療影像儲存系統（PACS）配置不當，使得高達7億張醫療影像在網路上曝光。</p> <p>PACS為醫療院所專門用來存放X光、電腦斷層掃描，以及核磁共振等影像的系統。該公司在網路上檢查2,300套PACS系統，其中就有590臺系統缺乏密碼保護，並曝露病患個資與主治醫師等資料。再者，這些系統也被發現其他資安問題，例如採用未修補的資料庫，或是執行老舊的作業系統等。<a href="https://www.ithome.com.tw/news/133132"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃產業動態＃開發安全</strong></span></h3> <h2><strong style="vertical-align: top;">進軍程式碼檢測，GitHub併購漏洞探索平臺Semmle</strong></h2> <p>隨著針對開發者攻擊的事件不斷發生，提供代管程式碼服務的GitHub，最近買下研發程式碼安全分析平臺的Semmle，強調是該公司對於開源供應鏈安全的重大進展。</p> <p>Semmle提供語意程式碼分析引擎，開發人員撰寫查詢條件，便能在程式碼裡找尋漏洞與其變體，採用該公司分析服務的公司，包含了微軟、Google，以及Uber等知名企業，他們也為開源專案找出逾百個CVE漏洞。</p> <p>GitHub指出，併購之後原本Semmle的用戶權益不受影響，LGTM.com仍會繼續提供免費的檢測服務。<a href="https://www.ithome.com.tw/news/133157"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃產業動態＃端點防護＃遠端瀏覽器隔離 </strong></span></h3> <h2><strong style="vertical-align: top;">隔離上網當道，HP買下端點防護新創Bromium</strong></h2> <p>面臨網路無孔不入的威脅，保持距離是相當務實的策略。其中，在HP企業級電腦產品線裡，提供這種隔離上網功能（Sure Click）的Bromium，兩家公司合作約2年後，最近宣布併購事宜。</p> <p>在這種防護機制裡，Bromium採用了微虛擬機器的做法，將電腦所有透過瀏覽器上網的應用隔離，藉此防範惡意的軟體與電子郵件附件，從端點電腦入侵企業環境。<strong><a href="https://www.ithome.com.tw/news/133207">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃物聯網裝置安全 </strong></span></h3> <h2><strong style="vertical-align: top;">研究發現多數智慧電視裝置會傳送隱私資料給Netflix</strong></h2> <p>美國東北大學與英國倫敦帝國學院合作，對物聯網裝置進行了大規模的隱私研究，發現大部分的裝置都會傳送隱私資訊，諸如IP位址或地理位置等給第三方組織，部分還會傳送麥克風與攝影機錄製的影音資料。</p> <p>他們發現，絕大多數的電視裝置，即便沒有設定Netflix帳戶，都會與Netflix連線。比較特別的案例是小米電鍋，會在VPN環境中連接金山軟體，而平常則連接阿里巴巴雲端服務。</p> <p>研究人員提到，雖然物聯網裝置普遍採用加密連線，但加密的流量並不會特別隱藏其他存取的特徵，因此監聽者可以輕易猜出裝置連線的網路環境，以及使用方式。<a href="https://www.ithome.com.tw/news/133134"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/lab_0.jpg" style="width: 400px;" /></p> <p>圖片來源：美國東北大學</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯網路監控系統SORM曝光</strong></h2> <p>澳洲資安業者UpGuard公布資料外洩事件，研究人員在一臺公開的rsync伺服器上發現1.7TB資料，資料內容圍繞在俄羅斯監控系統SORM的部署，主要涉及Nokia Networks與俄羅斯的電信業者Mobile TeleSystems，最後證實，是因Nokia員工的個人疏失而外洩。</p> <p>在外洩的1.7TB檔案中，有高達700GB為影像檔，讓人得以一窺SORM的硬體配置──一臺SORM設備跟洗衣機差不多大，還有網路設備的平面圖。</p> <p>文件則顯示，俄羅斯至少有16個城市都安裝了SORM，且執法機構可藉由VPN等途徑存取這些系統，還內含管理平臺的憑證。<a href="https://www.ithome.com.tw/news/133162"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0920-e_luo_si_lian_bang_an_quan_ju_.jpg" style="width: 400px;" /></p> <p>圖片來源：NVO</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">中國社會信用系統的監管對象從民眾擴及到企業</strong></h2> <p>根據歐洲顧問公司Sinolytics與紐約時報的報導，中國正在將原本應用於境內14億人民的社會信用體系，擴展至境內企業，這代表在中國活動的企業，不管是本土或外商，只要不遵守規則，就會受到懲處。</p> <p>Sinolytics指出，中國政府擬出逾30類的信用評鑑標準，涉及數百項要求，且該系統的數據基礎設施已經開始運作，已有不少公司的資訊在這個監管平臺上公開。</p> <p>一旦企業的分數太差，可能無法向當地銀行貸款或是執行基本業務，主管的銀行帳號也會遭到凍結，以及禁止出境等。<a href="https://www.ithome.com.tw/news/133231"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃紅隊演練</strong></span></h3> <h2><strong style="vertical-align: top;">美國將與臺灣首度舉行網路攻防演練</strong></h2> <p>隨著中國帶來的資安威脅日益加劇，相關的攻防演練變得更為重要。於9月17日舉辦的「好好駭：AI與資訊安全論壇」的活動上，美國在臺協會處長酈英傑致詞時，不只提到與臺灣政府合作，要讓我國加入美國國土安全部的情資共享體系，同時更提到要於11月舉辦大規模網路攻防演練一事。</p> <p>酈英傑指出，這場攻防演練中，他們將會匯集15國代表，共同模擬北韓的網路攻擊、社交工程攻擊、關鍵基礎建設弱點，以及金融犯罪等情境，進行演練。</p> <p>隨後，行政院副院長兼政府資安長陳其邁也對此事做出回應，這場演練是仿效美國國土安全部的Cyber Storm，演練項目包含社交工程攻擊，以及網路攻防實兵演練，預計為期5天，由臺灣資安團隊防守，15國資安團隊扮演紅隊角色（Red Team），唯參與國家不便透露。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133202">防範網路攻擊造成損害意識提升，47%企業投保網路險</a><br /> ●<a href="https://www.ithome.com.tw/news/133141">微軟Windows Defender更新出包，手動掃描功能失靈</a><br /> ●<a href="https://www.ithome.com.tw/news/133199">開發人員集訓中心Thinkful遭駭，要求所有用戶重設密碼</a></h3> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2019/9/26 11:45作者周峻佑https://www.ithome.com.tw/news/133270
Amazon 展示支援Alexa的智慧眼鏡Echo Frames
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周三在Amazon產品發表大會上，Amazon展示第一款支援語音的自有智慧眼鏡Echo Frames，讓使用者可聲控查詢資訊或控制智慧家庭產品。</p> <p>Echo Frames最大的特色是支援Alexa、並在鏡腳整合麥克風和小型喇叭。使用者可直接口頭下令Alexa查詢天氣、聽取當天行程、或控制空調燈光等，並由Echo Frames的喇叭聽取它的回覆。結合Alexa的VIP過濾功能，可設定app或聯絡人優先名單，當有名單上的app和訊息傳來，Alexa即會發出通知，用戶可滑一下鏡框上的按鍵由Alexa讀取內容。</p> <p>這個智慧眼鏡沒有相機和顯示螢幕，看上去和一般眼鏡沒什麼太大差別，最重要的是不會像Google Glass一樣引發偷拍爭議。此外，用戶也可按下鏡腳上的按鍵關閉麥克風以確保隱私。當麥克風開啟時，在鏡框上會顯示小型紅色指示燈。</p> <p>Amazon並未提供詳細的規格，僅稱這幅眼鏡的電量可用一整天。</p> <p>Echo Frames可搭配平光或有度數的鏡片出貨。<a href="https://www.amazon.com/dp/B01G62GWS4/ref=sxts_snpl_1_0_6963d419-4e53-430d-9e87-79975e8eddb6" target="_blank">定價</a>180美元，並已開放美國用戶預購。不過目前僅採邀請制，供參加Day One Edition試用計畫的用戶購買測試。Amazon也未說明正式上市時程。</p> <p>不過這並非Alexa第一次被用在眼鏡上。新創公司<a href="https://vrscout.com/news/vuzix-blade-ar-glasses-alexa-dji-drones/" target="_blank">Vuzix</a>和Bose先後推出整合Alexa的智慧眼鏡和太陽眼鏡。</p> <p>Echo Frames能否帶動智慧眼鏡風潮值得觀察。雖然Google早在2013年推出Google Glass，但隱私爭議、高價及缺乏實用性，讓Google一度暫停智慧眼鏡的業務，直到2017年才重新以商用定位推出企業版Google Glass。</p> </div></div></div>
2019/9/26 12:05作者林妍溱https://www.ithome.com.tw/news/133271
NetApp亞太區CTO：多雲容器儲存將成為新常態，如何達到跨雲資料管理的一致性是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年，因為火紅的容器（Container）技術掀起雲端應用新浪潮，不只是AWS、Google、Azure等雲端巨頭紛紛押寶，就連儲存廠商也都看好容器應用市場，要讓自家儲存產品可以支援容器應用。儲存廠商NetApp也是其中一家。NetApp亞太區系統工程部副總裁暨技術長Matthew Hurford近日來臺也提出了他對於火紅的容器與K8s的出現，將會如何影響未來儲存架構發展與技術演進。</p> <p>由於容器先天獨厚的特性， Matthew Hurford表示，現在有越來越多企業，開始走向容器架構，來逐步取代以VMware虛擬化技術為主力的傳統VM架構，甚至很多企業都希望透過建立以容器為主的微服務架構，來加快應用開發和服務更新。</p> <p>Matthew Hurford也大方分享自己訪查經驗，就他觀察有採用容器的NetApp企業用戶，直到1年前比例還不到1/4，僅有25%有用，但是如今，他說，幾乎所有接觸到的企業用戶，不是已經將容器部署到生產環境，就是考慮未來要用，他說，容器已經成為企業翻新IT架構的新主流。</p> <p>當容器進到正式環境之後，大量容器管理也成為新挑戰，他表示，在容器叢集調度和管理工具Kubernetes加入之後，很快就解決了這個棘手問題，更進一步加速企業應用容器化的腳步，甚至就他觀察，距今一年前，企業採用Kubernetes管理容器叢集的比例，只有2到3成，如今一舉爆增提高到6成以上，很多用於大規模部署和管理容器化應用程式，「K8s儼然已是企業容器管理平臺的首選。」他說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/08_Matthew%20Hurford_NetApp_CTO_20190802_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>Matthew Hurford直言：多雲容器（multi-cloud container）儲存將會是新常態，如何透過簡化底層儲存到上層容器應用的一系列過程，來達到不同雲端環境的資料儲存管理的一致性，將是一大挑戰。</p> </blockquote> <p>只不過，現在容器仍以應用端為主，就儲存廠商來說，Matthew Hurford指出，他們更關注的是在應用層之下的儲存層，如何讓底層的儲存架構能夠支援上層應用的容器是關鍵。</p> <p>尤其，容器化應用雖然爆紅，他坦言，目前還是很難用在需要處理Key-Value類型資料庫為主的有態（Stateful）應用上，而是比較適合用於無關資料儲存的無態（Stateless）應用，也就是將持續性資料儲存於容器外部，但他強調，目前面向企業用戶的應用或後臺應用，多半是有態應用，由於容器本身並不保存資料，等於是說，一出生就注定死亡（They were born.They died），所以，如何打造支援容器化環境的持續性儲存環境，成為儲存廠商切入的一大重點。</p> <p>而在雲端發展進入到了多雲（Multi Cloud）競爭時代，Matthew Hurford也直言：「多雲容器（multi-cloud container）儲存將會是新常態，」他認為，不同於過去的容器應用，多部署在企業自己資料中心或單一朵雲，未來，企業不會只把所有應用都放在同一朵雲，而是會有很多朵，連帶也將衝擊到現有的儲存架構的發展，這也意謂著，以後越來越多儲存設計，將搭建在混合雲或多雲架構，在這樣個前提下，如何在不同多雲、跨雲環境來管理數據，將成為一個棘手難題。</p> <p>面對多雲、混合雲的趨勢，他認為，未來儲存層將會與容器應用層更加緊密的整合，而不會只單獨看儲存發展本身，勢必也得考慮到搭建在容器上的應用程式與微服務，「如何透過簡化底層儲存到上層容器應用的一系列過程，來達到不同雲端環境的資料儲存管理的一致性，將是一大挑戰。」他說，這也為何NetApp開始整合各種雲端開發、部署與自動化管理工具，包含容器Docker、K8s、Ansible與 Jenkins等，目的就是要通過API串接這些平臺以建立一個解耦合（Decouple）的IT架構，提供可以橫跨多雲環境的單一管理方式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190802_150908.jpg" style="width: 600px; height: 450px;" /></p> <p>以NetApp為例，他表示，近幾年，也逐步將許多現行儲存服務中提供的儲存功能，緊密整合到容器中，甚至還進一步引進開源Kubernetes容器叢集管理平臺，推出自己的K8s版本，稱為NetApp Kubernetes Service（NKS），可以讓企業用更簡易的方式來管理雲端上的容器，只要幾個步驟，就能在不同雲端環境完成叢集的容器部署，並在同一個環境來管理，還可以透過它來管理這些容器叢集中的不同應用程式。例如透過NKS建立一個更高效率的數據層，可以自動配置內容，以通過API對其進行寫入，來提供有更效率的雲端環境管理方式。</p> <p>Matthew Hurford指出，NKS已經是一個相當成熟平臺，迄今已有多達6千個K8s叢集部署的NKS環境，他也提到，該平臺最大特色就是延展性（scalability），即使可以採用他們的K8s版本，但仍保留自由選擇的彈性，讓企業用戶能自行決定要將K8s叢集放在哪一個雲端環境，使用上也更容易；再者，因為NKS的核心是基於開源K8s，對於企業用戶來說，只要一有新版釋出，很快可以獲得升級來取得新版的功能。並可以支撐超大規模雲端或其他Kubernetes平臺架構，但目前還未支援紅帽OpenShift容器平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20190802_150329.jpg" style="width: 600px; height: 360px;" /></p> <p>在多雲、混合雲儲存方面，NetApp現階段也有不少支援的雲端儲存產品推出，他說明，目前企業資料在公有雲上運作有兩種方式，前者是以在公有雲硬體上執行NetApp儲存軟體的Cloud Volumes ONTAP，後者則是能在合作的公有雲平臺提供資料儲存方案的Cloud Volumes Services，來提供企業級原生雲端儲存服務，使用上也更具靈活彈性，可以依使用量來部署，他舉例，若想要在雲端配置100TB以上的儲存容量，3秒內就能完成。</p> <p>該服務除了支援AWS外，NetApp也與Azure合作推出Azure NetApp Files服務，使用NetApp的ONTAP儲存OS，來提供雲端檔案儲存服務，目前已在新加坡推出上線。另外，與GCP也有合推Cloud Volumes Services試用版。另外，他也預告，Cloud Volumes ONTAP服務很快也將在臺上線。除此之外，他說，現在也跟微軟合作要把SAP的資料相關服務搬上雲端。</p> <p>甚至NetApp在公有雲提供的儲存服務，現在也更進一步延伸到了HCI（超融合架構產品），不論是K8s或CVS服務都可以在公有雲版的HCI環境來使用。並且可以用同一套管理工具來管不同雲上的資料。在雲端分析也有推出如Cloud insights、Active IQ，以及雲端控制的Cloud Manager等產品。</p> <p>但是如何確保不同朵雲的儲存資料是可以互通移轉？Matthew Hurford點出背後關鍵，靠的正是整合API，「對我們來說，就是在做數據服務層操作，」他表示，透過建立更靈活的API，除了可以簡化管理，也能幫助我們整合不同家雲端廠商的K8s引擎，如Amazon EKS、Google GKE或Azure AKS等，讓不論是本地端部署，或是採用其他公有雲，都可以在同一容器管理平臺下進行管理K8s叢集，橫跨不同雲端環境。</p> <p>他表示，目前有提供4種Rest API，還可搭配Ansible自動化管理工具，來提供協助整個雲端環境運作的簡化，除了加快應用與容器的部署，也可以自動化的方式來部署這些key-value store 的NoSQL 資料庫。除此之外，在資料管理上，NetApp也新推出的Fabric Orchestrator調度管理產品，可以自動偵測資料，並根據資料類型自動設計保護規則，裡面也結合AI技術用於自動化監測，可以隨時掌握資料使用狀態，也能通過它來迅速刪除不意要資料，如因應GDPR施行對使用者個資的要求等。</p> <p> </p> </div></div></div>
2019/9/26 10:28作者余至浩https://www.ithome.com.tw/news/133268
神祕人士將vBulletin零時差漏洞公佈於網上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://seclists.org/fulldisclosure/2019/Sep/31" target="_blank">本周有匿名人士在網路社群Full Disclosure中公佈</a>，知名網路論壇平台軟體vBulletin 的一個尚未修補的零時差攻擊漏洞，使網路上數百萬論壇陷於遭劫持的風險中。</p> <p><a href="https://www.vbulletin.com" target="_blank">vBulletin</a>是最受歡迎的網路論壇軟體之一，根據<a href="https://w3techs.com/technologies/history_overview/content_management/all/y" target="_blank">W3CTech統計</a>，全球有0.1%的網站跑在vBulletin上，超過同類型軟體，如phpBB、XenForo、Simple Machines Forum、MyBB等。vBulletin列出的知名客戶包括 Steam、EA、 Zynga、NASA、Sony及丹佛野馬美式足球隊等。</p> <p><a href="https://www.zdnet.com/article/anonymous-researcher-drops-vbulletin-zero-day-impacting-tens-of-thousands-of-sites/" target="_blank">媒體分析</a>神祕人士張貼的攻擊程式碼，這項漏洞為「驗證前遠端程式碼執行」（pre-auth RCE）漏洞，這是影響Web 平台最嚴重的類型。攻擊者無需具備帳號，只要發出一個HTTP POST呼叫，就可以在vBulletin伺服器上執行指令，即可劫持跑論壇的網頁伺服器、竊取或刪改資料，或是對其他系統發動攻擊等。<a href="https://www.theregister.co.uk/2019/09/24/vbulletin_vbug_zeroday/" target="_blank">The Register指出</a>，這可能只需要20行的Python程式即可。</p> <p>張貼的文件並列出概念驗證攻擊程式，表示可在vBulletin 5.0.0 到 5.5.4執行。<a href="https://seclists.org/fulldisclosure/2019/Sep/31" target="_blank">有人測試後發現證實此事</a>。</p> <p>不過這名神祕人士究竟是惡搞vBulletin，還是因為vBulletin團隊先前接獲研究人員通報卻沒有回應，使研究人員憤而公布則不得而知。vBulletin團隊也尚未對媒體說明此事。</p> <p><a href="https://github.com/mukarramkhalid/vBulletin-5.1.x-PreAuth-RCE" target="_blank">2015年也曾有人公佈vBulletin 5.1.x版的Pre-Auth RCE漏洞及概念驗證攻擊程式</a>，並以此竄改vBulletin官網。當時的漏洞被派發編號CVE-2015-7808，vBulletin於11月修補完成。</p> <p>由於最新公佈的漏洞目前還未修補完成，使用vBulletin的網站管理員要是無法暫時把網站下線，唯一能做的就是留心是否有程式開採漏洞。</p> </div></div></div>
2019/9/26 10:30作者林妍溱https://www.ithome.com.tw/news/133269
快速打造企業級資安防禦的新指南
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年2月，美國前總統歐巴馬一道行政命令，催生了一個影響美國聯邦政府各部門的新安全框架。</p> <p>這個安全框架就是2014年2月正式發布的<a href="https://www.ithome.com.tw/tags/NIST" target="_blank">NIST</a>網路安全框架（Cybersecurity Framework，CSF），不到一年，美國3成組織開始參考，2017年，美國聯邦政府甚至要求下屬機關都要採用，不只有關鍵基礎設施而已，甚至極力建議美國企業導入，連中小企業都能用。根據Gartner估算，到了2020年，半數美國企業都會採用。</p> <p>而且不只美國，連英國、義大利、以色列、日本等國都有政府機關或大型企業引進。例如在日本，NTT、NEC和Hitachi等40家日本大型企業合組的關鍵基礎設施跨產業聯盟，早在2015年，就決定採用這套框架，作為各產業的共通資安語言和共識基礎，以強化跨產業的資安交流和協同防護。也有科技業者，如Cisco，開始在自家產品中套用這套框架的設計。</p> <p>這個框架從網路安全風險生命周期各階段，識別、保護、偵測、回應到復原，設計了一套資安工作檢核表架構，去年大改版增加到了5大類108個控制項，增加了新興資安議題，如供應鏈網路安全、弱點察覺等，可以讓企業或組織來評估自己的資安成熟度，甚至作為改善和強化的參考方向。</p> <p>要持續改善資安，得先知道自己做得好不好，才能集中資源，聚焦在不足之處，也才能重新安排資安防禦措施的優先順序。NIST網路安全框架就提供了一整套，從風險管理角度來設計的評估架構和清單。</p> <p>美國國家標準技術研究所（NIST）設計這個框架時，也參考了許多常見的IT治理標準與資安標準，例如常見的ISO/IEC 27001，或是CIS CSC、NIST SP 800-53 Rev. 4，另外還參考了近年OT領域常見的ISA 62443-2-1、ISA 62443-3-3，與企業IT資訊治理框架COBIT 5。不過，看似包山包海，但CSF卻是一份主打容易上手，連中小企業都能用的網路安全框架，甚至有一位大城市的資安長，靠他自己一個人，就設計出了一個用來評估市政機構資安成熟度的表單。他就是美國奧勒岡州波特蘭市資安長Christopher Paidhrin。</p> <p>Christopher Paidhrin在一個Excel表中，設計出了一份完整的NIST網路安全框架規畫工具，受到不少資安專家關注和推薦，甚至有廠商，如弱點管理軟體廠商Tenable就推薦大家直接使用這個Excel檔，來評估自我資安成熟度。</p> <p>勤業眾信風險諮詢公司總經理萬幼筠曾問過這位資安長，為何用Excel設計？對方回答，因為他只靠自己一個人來做這件事。這更反映出，CFS不一定要大企業、大團隊才能實施。</p> <p>採取和ISO 27001類似的風險管理精神，但又不用像這些標準那樣，得經過第三方驗證，企業單靠自己就能實施CSF，萬幼筠更以「內功」來比喻CSF的架構。</p> <p>內功練好了，學起各種招式都能得心應手，也能發揮更大的威力，甚至不管對手、駭客如何出招，都能有一套因應對策。這也正是CFS的價值。</p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item odd"><a href="/tags/nist">NIST</a></div><div class="field-item even"><a href="/tags/%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E6%A1%86%E6%9E%B6">網路安全框架</a></div></div></div>
2019/9/26 09:00作者王宏仁https://www.ithome.com.tw/voice/133166
【提升企業網路安全新利器】NIST網路安全框架崛起，成為企業資安共通標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="內文段首"><span class="_idGenDropcap-1">雖</span>然資訊安全談了很多年，但還是有很多企業，處於頭痛醫頭、腳痛醫腳的狀況，不論是導入資安管理標準與指引，建立資安事件應變小組，或是採購各式資安解決方案，都成為這幾年企業防護關注的焦點。</p> <p class="內文">但最大問題在於，多數企業在網路安全管理面向上，往往還是欠缺整體通盤的考量，不過，這個由美國國家標準與技術研究所（NIST），所提出的網路安全框架，近年已被看做是企業提升企業資安防禦水平的新利器。不僅是因為其框架中所畫分的5大功能，包括識別、保護、偵測、回應與復原，將網路安全風險管理的生命週期涵蓋，更大的原因，是在此框架的規畫與實施方面，提供了結構相當清晰的策略，且相對容易實施，對於還未有完善資安規畫的企業而言，可以帶來明顯的幫助。</p> <p class="內文">而且，這個網路安全框架還有一個優勢，就是提供應用彈性，可適用於不同領域的組織或企業，並具備資安成熟度的概念，能便於建立評估的基準，進一步提升資安防禦水準。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>新版本已將供應鏈管理納入範圍，未來將會成為更通用的工具</strong></span></p> <p class="內文">關於這個NIST網路安全框架，大家也可直稱NIST Cybersecurity Framework，或是CSF，但它到底為何會受到高度重視？對於多數國內企業而言，可能都對它還是感到陌生。</p> <p class="內文">這是一個由美國國家標準技術研究所（NIST），所提出的網路安全框架，原本是美國政府為改善關鍵基礎設施的資安需求而起，但也強調它不限於政府單位採用，對於企業而言，其實也是強化資安的優化工具。在2017年，美國政府更是要求聯邦政府機關，都要導入這個框架。</p> <p class="內文">值得注意的是，不只美國聯邦政府使用這項框架，來管理網路安全風險。在今年開始舉行的Cybersec 101系列研討會上，勤業眾信風險諮詢公司總經理萬幼筠更是指出，這個框架其實還帶動了全球針對關鍵基礎設施，在立法保護上的潮流，包括歐洲、加拿大、巴西，以及韓國、日本、中國、澳洲、新加坡、馬來西亞、泰國與印度等亞洲各國，臺灣也不例外。</p> <p class="內文">對於企業而言，更重要的是，2018年NIST網路安全框架新推出1.1版，由於新涵蓋了資訊供應鏈安全風險管理，這影響到提供美國聯邦政府的供應商。</p> <p class="內文">對於供應鏈安全風險管理的納入，萬幼筠更是認為，這個NIST網路安全框架，在國際上會越來越變成通用實作的項目，也就是大家都要依循。而且，開發、採購階段均能適用此框架。</p> <p class="內文">事實上，像是Cisco等科技大廠，不僅將CSF概念套用於自家的解決方案，在今年初，於臺北舉行的Cisco Connect TPE大會上，該公司系統工程經理Michael Lin也建議，要檢視企業資安的整體現況，並找出需要優先需要改善的面向來規畫，NIST網路安全框架就是不錯的工具。</p> <p class="內文">對於NIST網路安全框架的發展，萬幼筠特別提醒一件事，其實該框架處處都在提醒企業，資安沒有百分百安全這件事，重點是可以把組織的資安韌性（Resilience）提高，業務可以快速復原，並有相關配套，像是NIST也將保險Cyber Insurance視為重要一環。</p> <p class="內文">這是因為，安全強化還有一些不是技術能力不及的問題，還要考量到預算，做到最適化的資安。他強調，NIST所聚焦的就一件事，就是要不斷評估找到關鍵風險，強化資安韌性。</p> <p class="內文">而他也認為，NIST網路安全框架，將會成為一個通用語言的工具，可以橫向自我解釋的工具，有助於提升組織或企業的資安防禦水準。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>CSF是基於風險為基礎的架構，優勢在於具有靈活彈性且容易切入</strong></span></p> <p class="內文">不過，對於企業而言，市面上各種不同的資安框架或標準，讓企業有所選擇參考，但也可能無所適從。例如，國內企業較熟悉的資安認證標準ISO 27001，近年興起的MITRE ATT&CK框架，以及澳洲政府提出的ACSC Essential Eight。</p> <p class="內文">因此，企業該如何看待這些資安框架與標準？NIST網路安全框架又有什麼特殊之處？BSI英國標準協會臺灣分公司客戶經理花俊傑表示，每個標準都有擅長的地方，以及適合使用的組織與情境。</p> <p class="內文">以ISO 27001而言，它是目前國際公認的資訊安全管理體系，能夠讓組織建立完整的管理制度，並且從風險的角度來實施所需的控制措施。</p> <p class="內文">而NIST CSF也是以風險為基礎，但它的優勢在於靈活彈性且易於實施。若是企業現有環境人力資源不足，或是對ISO標準認知還不夠，也許NIST CSF是一個相對較為容易切入的作法。</p> <p class="內文">即便已經導入像是ISO 27001的組織，也能藉此框架的控制類別，與成熟度評估的方式，進一步強化網路安全。</p> <p class="內文">至於近年興起的MITRE ATT&CK框架，主要提供了結構化的方式來解讀攻擊手法和行為，藉此強化企業防禦評估；而ACSC Essential Eight是透過八項最有效的安全控制措施，來緩解網路攻擊事件的發生。一個針對入侵流程，一個聚焦系統安全，相較之下，NIST CSF並不是著重特定領域或單點的作法，因此兩者並不衝突。</p> <p class="封面故事-小標"><span style="font-size:28px;"><strong>成熟度評估是持續落實網路安全的關鍵之一，中小企業也能適用</strong></span></p> <p class="內文">此外，過去企業可能難以評估自身資安做的好或不好，而在NIST網路安全框架設計中，所包含的成熟度概念相當重要，而這也是近年資安發展的一大趨勢，像是上述的ACSC Essential Eight，也具有成熟度的設計。</p> <p class="內文">當資安工作以成熟度來展現時，將可利於盤點資安現況，規畫資安目標，並讓企業能有一個基準，可以比較自己在各個項目的作法，進而從風險、成本與業務特性來考量，找出需優先改善的面向，同時，要逐年自我檢視才能不斷精進，做到資安防禦水準的提升。</p> <p class="內文">而且，NIST的文件內容都是公開的，當中也已說明，這是不論企業規模大小都可適用的工具，儘管美國所指的小企業與臺灣的小企業，人數規模可能還是有些落差，但從現實案例來看，也是有熟悉組織業務與安全的人，可以一個人來完成檢核表的評估作業。無論如何，這都將是臺灣企業值得參考的工具。</p> <p class="內文 rtecenter"><a href="https://s4.itho.me/sites/default/files/files/NIST%E6%A1%86%E6%9E%B6%E6%A0%B8%E5%BF%83.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/NIST%E6%A1%86%E6%9E%B6%E6%A0%B8%E5%BF%83(%E7%9C%8B%E5%A4%A7%E5%9C%96).jpg" style="width: 600px;" /></a></p> <p class="內文"><span style="color:#696969;"><strong>以風險為基礎的NIST Cybersecurity Framework 1.1版中，可協助企業與組織建立通盤的網路安全管理策略。當中包含5大構面，並有23個類別與108個子類別（圖中括號部分），同時將搭配描繪資安防禦現況與目標，以及成熟度的概念，以找出優先強化的順序。<span class="CharOverride-4">資訊來源：NIST，iThome整理，2019年9月</span></strong></span></p> <p class="內文"><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></span></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133169
【快速認識NIST網路安全框架】從五大構面評估企業資安防禦現況與目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對許多企業而言，擔心資安防護不知從何著手，或是推動多年難以評估成效，近年來，NIST網路安全框架（Cybersecurity Framework，CSF）的應用，正成為企業關注的焦點，最大原因是，它能夠快速幫助企業找到方向，並具有靈活彈性、易於實施的特性，為企業在規畫與執行網路安全時，能有一個容易遵循的方式。</p> <p>為了能夠建立通用的網路安全架構，其實，美國國家標準與技術研究所（NIST）做了不少的努力，像是在這個核心框架中，是以風險為基礎來設計，與ISO 27001精神相同，並是基於現有標準、指引與最佳實務作法而成，是一個通用且易於單位實施的架構，進而幫助組織與企業，都能依據自身環境彈性使用，更好地管理與降低網路安全風險。</p> <p>基本上，CSF是由三個需要持續的要素組成，分別是：</p> <p>● 框架核心（Framework Core）</p> <p>● 框架層級（Framework Tiers）</p> <p>● 框架輪廓（Framework Profiles）</p> <p>或許，框架的概念對於許多人來說，可能還是有點抽象，因此這次我們先從第一個要素「框架核心」中，內容條列結構較清晰的資安工作檢核表談起，幫助大家能夠更好去理解，再來一步步說明如何使用。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89P3-P4_NIST%20CSF_%E6%A1%86%E6%9E%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NIST.jpg" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no,width=1338,height=1800'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-s-CSF.png" style="width: 600px;" /></a></p> <p><span style="color:#3399ff;"><strong>CSF框架核心就是資安工作檢核表</strong></span></p> <p><span style="color:#696969;"><strong>關於NIST網路安全框架，主要包含5大功能面向，提供一個網路安全生命週期的管理策略。在此資安工作檢核表中，5大功能下具有23個類別與108個子類別，方便企業或組織能夠依循這些項目，評估各子類別可採行的安全措施與行動，並提供了許多參考資訊，可以對應到國際共通的標準與指引。同時，NIST也提供了Excel檔案格式的內容，方便組織或企業可以直接下載使用。</strong>圖片來源／NIST</span></p> <p><span style="font-size:28px;"><strong>框架核心具有5大功能，檢核表細分為108個控制措施</strong></span></p> <p>首先，CSF基於其核心所展現的資安工作檢核表，就是實用的工具。為了便於使用，NIST已經提供了一份Excel檔案格式的表格。簡單來說，在表格的最上方一列，是核心框架的組成要素與結構，包括功能、類別、子類別與參考資訊；而在表格最左側一欄，則是列出了框架核心的5大功能，分別是：識別（Identify）、保護（Protect）、偵測（Detect）、回應（Respond）與復原（Recover）。</p> <p>基本上，這裡呈現的5大核心功能就是重點，定義了企業建構網路安全防護時，所需要重視的5大構面，讓企業在管理安全風險時，能夠對應到事前、事中與事後的環節，提供網路安全生命週期的管理策略。</p> <p>在這CSF的5大功能之下，目前的1.1版總共定義出23個類別，以及108個子類別。基本上，主要類別是較為明確的管理方向，而更細分出的子類別項目，是企業可採行的安全措施與活動。</p> <p>例如，在第一個「識別」的功能之下，包含了6個類別，分別是資產管理、企業環境、治理、風險評估、風險管理策略與供應鏈風險管理。</p> <p>而類別之下的子類別內容，就是可供企業逐一檢視自身防禦的控制措施，如此簡易的表列工具，可讓企業執行網路安全防護的工作時，更容易聚焦。例如，第一個項目是，組織內的實體設備和系統列入清單，第二個是，組織內的軟體平臺和應用程式列入清單，接下去還包括資料流量的管理、資訊系統編目列管、資源調度的優先順序，以及與供應商之間的資安任務等，這些項目也等於是較為明確的內容。</p> <p>換言之，在此檢核表之下，企業就能作為落實網路安全的參考與依據，而且不論企業規模大小都能適用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89P3-P4_NIST%20CSF%E5%BF%AB%E9%80%9F%E8%AA%8D%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90NIST.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong>建立網路安全計畫，企業需考量業務、風險與資源來決定優先級別</strong></span></p> <p><span style="color:#696969;"><strong>關於組織、企業在框架輪廓的描繪上，NIST提供了簡單的說明，可以依據本身的業務營運要求，從優先級別、風險評鑑之差異分析，以及所需要的資源，來決定安全現況改善的實施順序，讓企業每次強化都能夠最大化地提升網路安全防護水準</strong>。圖片來源／NIST</span></p> <p><span style="font-size:28px;"><strong>可對應到國際共通的標準與指引，並且是IT與OT環境都能適用</strong></span></p> <p>特別的是，在檢核別的最右側一欄，CSF還列出了各子類別的參考資訊。對於企業而言，這不僅是讓使用框架的人，能夠方便將CSF的子類別，對應到不同重要標準之下的控制措施，或是參考資料，另一方面，這其實也顯示出，CSF與其他資安架構的互通性。</p> <p>關於這些參考資訊的內容，主要包括5大標準與引指，例如，ISO/IEC 27001：2013、CIS CSC、NIST SP 800-53 Rev. 4，以及ISA 62443-2-1：2009、ISA 62443-3-3：2013，還有COBIT 5。</p> <p>其中的ISO/IEC 27001，是常見資訊安全管理標準；CIS CSC是非營利組織網路安全中心（CIS），發展出的資安防護架構CIS Critical Security Controls（CSC），或稱為CIS Controls；SP 800-53則是由NIST提出，針對聯邦資訊系統的安全性和隱私權規範。</p> <p>同時，還有近年OT安全領域常提到的ISA 62443，它是國際自動化協會（International Society of Automation，ISA）提出，針對工業自動化和控制系統網路安全的標準。</p> <p>基本上，這些都是與整體網路安全有關的資安架構，不僅如此，當中也包含了COBIT 5，這是國際電腦稽核協會（ISACA）所提出的企業IT資訊治理框架。特別的是，從這些參考資訊的內容來看，也可看出這個網路安全框架在IT、OT環境都適用的特性。</p> <p><span style="font-size:28px;"><strong>透過框架輪廓與實施層級，可評估資安防護現況與成熟度</strong></span></p> <p>在這個框架核心的檢核表之外，還有兩個重要的概念，也是執行上的關鍵，那就是一開始提到的CSF組成要素──框架輪廓與實施層級。</p> <p>簡單來說，框架輪廓就是一種組織側寫，一種現況的描述。主要將依據組織與企業本身的業務營運，以及風險容忍度，還有資源成本，來建立適合企業本身環境的網路安全活動計畫。</p> <p>而要盤點的項目，就是根據前面提到的108項子類別，各別依照這個組織輪廓，來了解自己的網路安全現況，並與設定的下一個目標理想狀況相比較，來找出防禦強化上的優先順序。</p> <p>而實施層級方面，則是可以幫助組織評估執行的程度。基本上，NIST也為了此框架，定義了4個實施層級（Tier），來代表各項子類別的落實程度，第一層是部份實施，第二層為察覺風險，第三層為重複評估，第四層為完全適應。</p> <p>簡單來說，透過實施層級，企業就可以大概知道現有的資安現況與樣貌。因此，企業可以針對108項子類別去檢視與落實，瞭解自己是部分完成，還是已經實施，更進一步，或是已經能重複進行，甚至可以做到最佳化。</p> <p>雖然，實施層級越高，一般也就表示CSF標準的實現越完整。不過，最好要能設定與自身業務營運相符合的目標，而這也顯示出此框架所提供的彈性。</p> <p>不過，其實NIST也有提醒，這個實施層級不一定代表成熟度等級。因此，關鍵原則在於，要從企業自身的角度來評估，根據任務、監管要求與風險偏好，來確定現在實踐的網路安全風險管理，是否與業務活動可以充分整合。</p> <p><span style="font-size:28px;"><strong>有助於評估總體資安實施成效，易於找出企業優先補強之處</strong></span></p> <p>對於NIST網路安全框架這樣的議題，國內也有一些資安相關專家，已經在關注這個網路安全框架，並呼籲大家重視。例如，在今年9月開始舉行的Cybersec 101系列研討會上，勤業眾信風險諮詢公司總經理萬幼筠表示，其架構包含了組織、策略管理，以及類似ISO 27001的框架，而他更是強調，此框架所談的就是成熟度的布建，他並以內功來比喻CSF的架構。</p> <p>基本上，這是一個以風險為導向、持續運作的管理架構。論及NIST網路安全框架的內涵時，針對核心功能所包含的產業標準、指引與最佳實作部分，萬幼筠指出產業知識、分顯分析的重要性。例如，以一臺Unix作業系統而言，在不同環境下的風險分析，應該要有差別，像是用在電力分配分布的電腦，還是放在路邊讓人查詢的Kiosk。</p> <p>他並強調，這個框架其實與產業別、資訊供應鏈，並且關係到規畫到採購，以及預算成本考量。</p> <p>而從實施層級方面來看，萬幼筠也更明確指出，這裡講的完全就是風險管理流程，要管理風險，建立風險，以及考量風險。</p> <p>關於CSF框架對於企業的幫助，BSI英國標準協會臺灣分公司客戶經理花俊傑，也進一步解釋該框架的應用優勢。例如，若是企業不知道如何進行網路安全防護，就可以從這五個主要的功能來做，參照其中的子類別要求來評估，幫助企業建立基礎。而且，這裡隱含了成熟度的概念在其中。</p> <p>在落實資安防禦上，一般企業往往可能不知從何做起？或是不知道做得好還是不好？花俊傑表示，透過使用CSF，將可以看出組織現有的資安現況，之後，就能依照組織特性，考量風險與企業現有的資源，再訂出目標，決定日後要採取補強的策略。</p> <p>對於評估現有和目標的框架輪廓，花俊傑指出其重要性，並舉例說明，像是現有網路的設備管控不足，或是系統身分驗證機制比較薄弱，企業將可透過評估現有的輪廓與目標的輪廓，進行差異分析，來決定要做哪些實質的資安管控作法，以降低風險。</p> <p><span style="font-size:28px;"><strong>已有規畫工具可為企業參考，持續執行將是一大關鍵</strong></span></p> <p>在這個NIST網路安全框架的使用上，NIST還有提供了7個建議步驟，讓組織能持續落實。簡單來說，這7個步驟就是從優先級別與範圍、業務流程目標確認，到建立現況輪廓、風險評估、建立目標輪廓，再從優先級別與差異來分析與決定，並實施行動計畫。</p> <p>換言之，根據這些步驟，企業或組織就能依據業務特性，一步一步來建立新的網路安全計畫，不論是盤點安全現況輪廓，以及自訂想要達成的目標輪廓，以及做到持續強化與改善。</p> <p>值得一提的是，對於這個檢核表的規畫方式，其實NIST也提供了簡單的說明，以便將組織資安防禦落實的現況，以及目標進行比較，並了解兩者之間的差距。例如，可以建立優先級別（Priority）、風險差異（Gap）、估計成本（Budget），以及每年活動（Activities）的欄位。</p> <p>當然，對於企業而言，如果能有實際的參考範例，會更理想。因此，我們看到一些資安專家與資安業者，都分享了一張圖表，是由美國奧勒岡州波特蘭市的資安長Christopher Paidhrin所製作，而這個規畫工具，其實也是他實際在市府實施框架時所使用。</p> <p>簡單而言，在這個圖表中，前面三欄的項目，與NIST提供的Excel表格一致，就是功能、類別與子類別，接下來的一些重點，就是建立了風險等級評估、預算、成熟度，以及年度行動計畫的欄位。</p> <p>其中，在風險等級評估方面，這裡搭配了CIS CSC的指引，來確認風險優先級別；在預算方面則分成了3欄，可便於規畫未來3個年度的估計成本；而成熟度的欄位可依定義的層級數量而定；至於年度計畫與初步行動的欄位，可以制定3年以上的進度，並以每欄就是一季的方式來展現。因此，以這樣的檢核表內容而言，其實也就能看出評估時，所要考量的重點。</p> <p>整體而言，這套NIST 網路安全框架的執行，不僅能夠幫助建立新的網路安全計畫，或是為現有計畫帶來改進與幫助，同時，企業也要注意，要能有自我評估的方法，做到持續性的檢視，並不是做完一次就能一勞永逸的工作。</p> <p>最後要提醒的是，行動計劃的實施並不是結束。對於安全計畫的有效性，花俊傑提醒，持續的概念相當重要，才能讓企業維持健康的狀態，而且，一旦目標達成之後會變成現況，因此又會有下階段的目標。如此一來，透過持續與改進，將能拉高企業資安防禦水準。</p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133170
專家大推的NIST網路安全框架規畫工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於NIST網路安全框架的資訊和文件，雖然都是免費公開在網路上，檢核表的內容也提供Excel檔案格式版本，放在NIST官方網站上即可下載，但對於一般企業而言，如果能有範例能夠參考，會更具體。</p> <p>其中，一份由美國奧勒岡州波特蘭市的資安長Christopher Paidhrin所製作的圖表，受到一些資安專家與資安業者的關注，他們並分享了這張圖表。例如，勤業眾信風險諮詢公司總經理萬幼筠表示，他曾經聯繫過該圖表作者，並詢問為何使用Excel表來製作，對方回應，因為他只有一個人力來做這件事，而弱點管理軟體廠商Tenable也在官網上，分享了這個資訊。</p> <p>在這張圖表上，其實，我們可以看出規畫工具的考量要點。像是在功能、類別與子類別之後，可以建立風險等級、預算、成熟度，以及年度行動計畫的項目欄位，讓企業或組織可以從風險分析、預算，找出優先強化的面向，並依照自身的安全現況，訂出想要達成的目標輪廓，同時更要藉由框架來持續評估其安全成熟度。而且，該份Excel格式的規畫工具，在不同工作表中，其實也列出相關資訊方便參考。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/%EF%BC%88%E5%9C%962%EF%BC%89P3-P4_NIST_CSF%E8%A6%8F%E7%95%AB%E5%B7%A5%E5%85%B7_EXCEL%E7%89%88%E6%9C%AC-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89P3-P4_NIST_CSF%E8%A6%8F%E7%95%AB%E5%B7%A5%E5%85%B7_EXCEL%E7%89%88%E6%9C%AC-21(1).jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>關於NIST網路安全框架的規畫工具，美國奧勒岡州波特蘭市的資安長Christopher Paidhrin所製作的一份圖表，相當具有參考價值。這是基於NIST所提供的檢核表格所設計，前面三欄就是原本表格內容的功能、類別與子類別，圖表不僅描繪出他在實際規畫使用的樣貌，同時也加上說明性的泡泡框，有助於他人瞭解表格內含意。因此，企業可參考其架構，調整為適合自身評估執行的計畫。</strong>圖片來源／Christopher Paidhrin、Tenable</span></p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133171
【NIST CSF導入關鍵】7步驟打造整體安全防護網，從盤點現況與成熟度評估著手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對企業進行整體資安架構盤點的議題，即便本身沒有專屬的安全團隊，仍有一些通用準則可以遵循。例如，美國國家標準與技術研究所（NIST）提出的網路安全框架，也就是Cybersecurity Framework（CSF），就是當今值得企業參考的資安架構。</p> <p>但是，在採用CSF的過程中，企業可要注意一些關鍵與細節，才能讓框架的實施運作，可順利且更好的發揮效用。</p> <p><span style="font-size:28px;"><strong>落實企業安全計畫需從上而下，針對存在風險決定優先強化順序</strong></span></p> <p>基本上，CSF框架涵蓋了資安的5大面向，包括識別、保護、偵測、回應與復原，對於企業而言，可供建立網路安全生命週期的風險管理。</p> <p>特別的是，在2018年的NIST CSF 1.1版後，不僅是將5大功能，從22類別與98項子類別，擴增到23類與108項。在此當中，新版特別針對供應鏈安全、身份識別與驗證，以及自我評估資安風險的內容，進行強化，因此，更能貼近目前實務面的需求，並成為不限組織規模大小和業務型態，所有企業對於網路安全強化都能通用的架構。</p> <p>為了方便組織採用，NIST已經提供使用CSF的7個步驟，幫助打造與實施所需的管控措施。讓組織或企業可以依據其安全現況，進行風險評鑑，然後自訂出想要達成的目標輪廓，評估出優先強化的順序以實施計畫，並藉由框架來持續評估其安全成熟度。</p> <p>但要注意的是，許多資安標準導入或是制度推動，都有一項關鍵要素，那就是要獲得公司上層的支持。因此，NIST也建議，組織應透過由上而下來貫徹與落實資安政策，並且持續地進行。</p> <p>企業該如何做？從組織運作方式來看，可採用由上而下的方式，從最高的管理層（Executive Level）、業務層（Business/Process Level），以及實施層（Implementation/Operations Level），經過這三個階層的互相合作，來落實這項整體安全的計畫。</p> <p>以管理層為例，簡單來說，不僅是要關注組織所面臨的威脅，也要決定因應的措施與優先順序，因此要與業務層確認任務的優先順序、風險偏好與預算。</p> <p>接下來，業務層將依照管理層的決定，進行現況盤點的輪廓側寫，並回報管理層與目標輪廓的差距，再往下交由實施層來擬定行動計畫。之後，上報實施結果，以供下一階段計畫評估。</p> <p>值得注意的是，目前國內也有一些業者在談CSF，BSI英國標準協會就是一例。對於導入時的注意事項，他們的臺灣分公司客戶經理花俊傑給出3個建議：首先，CSF已經提供完整的文件和實施步驟，對於想要建置導入的組織而言，了解框架內容是第一步，同時也需要有管理階層的支持；其次，要從整個組織管理階層與本身業務結合，基於風險管理的角度，從資源與風險找出強化優先順序；最後，他提醒，這是要持續檢視的作法，不是做過一次就結束，周而復始進行才能維持一定的健康狀態。</p> <p>此外，他也用日常身體健康檢查來比喻，資源越多檢查作法越細緻，資源少也還是能做到一個適當的檢視。</p> <p><span style="font-size:28px;"><strong>成熟度如何評估是關鍵，外部驗證是進一步的作法</strong></span></p> <p>在使用NIST網路網路安全框架時，往往可能還會面對成熟度評估的問題。除了CSF本身的實施層級，花俊傑也指出評估時可考量的3個元素，分別是風險管理流程、整合的風險管理計畫，以及外部參與等來進行評估。</p> <p>如果企業還想提升評估的有效性，在自評方式之外，尋求外部第三方協助是進一步的作法。這樣的作法，如同企業管理一般也有內稽、外稽之別。</p> <p>在NIST網路安全框架提出後，近年也已經發展出驗證方案，透過獨立第三方單位來協助實際評估，以進一步加強企業管控風險。而驗證方案的出現，這其實顯示出一件事，這個框架也開始被視為一項資安上的指標。</p> <p>目前，BSI在2018年3月開始推出NIST CSF認證，HITRUST也在2018年5月提供相關評估方案，不過，兩者驗證方式不同。對於企業取得相關認證的現況，花俊傑表示，例如，包含美國、加拿大的企業，與臺灣鄰近的香港，也有雲端服務業者取得BSI的CSF證書。</p> <p>對於評估作業可能遇到的難題，花俊傑也特別分享一些他們的經驗，供國內企業參考。舉例來說，對於NIST網路安全框架，BSI將成熟度分為5個等級，並有1到15的分數級別，每3分為一級，讓5個等級可以有更細的畫分，更容易瞭解下一成熟度的目標。</p> <p>他舉例，以CSF識別功能的資產管理類別而言，如果組織沒有定義資產盤點的實施做法與計畫，評分上就會落在第一級的「無正式方法」；若組織對於資產盤點已有自定的規範程序和方法，並能依照規範要求執行，評分時就會達到第二級的「被動」；更進一步來看，如果組織在資安盤點上，已從風險角度涵蓋所有日常作業，並有量測的KPI指標，相關人員皆有足夠的培訓技能來自我管理，就能達到第三級的「主動」。</p> <p>特別的是，如果還要達成第四級的「改善」和第五級的「最佳化」，他也具體指出，企業需要的是建置自動化的監督與量測系統，投入更多資源，並且考量從各種來源的不同輸入資訊，進而決定有效地管理風險和改善作業。</p> <p>另外，關於BSI的CSF證書，他也表示，企業必須先取得ISO 27001認證，因為它是所有企業通泛適用的基礎，對已導入的企業而言，可透過CSF對網路安全的面向提升，朝更好的成熟度邁進。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>NIST網路安全框架的源起</strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89P5_%20NIST%20CSF%E5%B0%8E%E5%85%A5%E9%97%9C%E9%8D%B5.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源／NIST</span></p> <p><strong>由美國國家標準技術研究所（NIST）提出的網路安全框架（Cybersecurity Framework，CSF），原是美國政府為改善關鍵基礎設施資安防護的需求而產生。</strong></p> <p><strong>面對近年重大網路安全事件的威脅，在2013年2月，美國總統歐巴馬發布了第13636號行政命令（EO），下令NIST與利益相關方合作，根據現有的標準、指引與最佳實務作法，訂立一套可供相關單位採用的資安框架，能夠藉此強化網路安全。接著，NIST也在同年7月，推出該框架的草案，並於2014年2月發布1.0正式版本。</strong></p> <p><strong>後續，在2017年5月，美國總統川普簽署新的行政命令，更是要求所有美國190個聯邦機構，依循Cybersecurity Framework框架。而NIST也在蒐集已採用企業與單位的意見回饋後，於2018年4月發布此框架的1.1版。</strong></p> <p><strong>雖然，這個網路安全框架一開始要求的實施對象是政府單位，但其實也不限於政府單位採用，而且它也受到受到全球多國組織與企業的認可，不只是影響多國在關鍵基礎建設的網路安全法規面，同時也成為企業強化自身網路環境安全，相當值得參考的工具。</strong></p> <p><strong style="font-size: 22px;"><a href="https://www.ithome.com.tw/article/133173" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> NIST網路安全框架當紅</a></strong></p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/news/133172
NIST網路安全框架當紅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/939-feng_mian_gu_shi_-1_open-960x420.jpg?itok=xVHdd6gF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強化資安防禦，企業如何打造一套整體管理作法？NIST提出的Cybersecurity Framework越來越火紅，易於實施的5大框架內容，便於衡量的資安成熟度概念，而且不分企業規模大小都適用，不只是美國政府下令聯邦機關導入，在國際上也獲得美歐亞多國政府參考，企業也相繼導入。</p> <p> </p> </div></div></div>
2019/9/26 09:00作者羅正漢https://www.ithome.com.tw/article/133173
【杭州直擊】阿里巴巴集團新掌門人張勇：瞄準各產業全面數位經濟時代的崛起，阿里雲將成為一套IT基礎架構的商業OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴CEO張勇在正式接棒董事局主席後，在杭州雲棲大會第一天，首度揭露了阿里巴巴的未來新戰略。</p> <p>張勇表示，三年前，馬雲在舞臺上，宣布了阿里巴巴的「五新」戰略：新零售、新金融、新製造、新技術、新能源。但過了三年，已經走向百新、萬新，像是新物流、新農業、新建築、新傳媒、新公益、新娛樂、新健康、新城市等。</p> <p>「各行各業都開始走向數位化與智能化，全面邁入數位經濟時代。」張勇提到，越來越多使用者消費行為的數位化，企業現在都可以蒐集，分析了。這創造了更多新的服務，進而真正帶動了更多新的消費，「這將是中國全面走向消費經濟、體驗經濟的巨大推動力。」</p> <p>鎖定這波全面數位化的基礎架構需求，張勇在雲棲大會揭露了阿里巴巴的戰略是提供一套「商業的作業系統」(Business Operation System,可用來推動商業的底層系統之意），整合雲端AI與資料科技、金融服務、物流與供應鏈管理，來提供顧客行銷、品牌經營、銷售與分銷、數位行銷、智慧製造、通路管理、產品創新等類型的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(3)(2).jpg" /></p> <p>張勇表示，阿里巴巴將重新定義阿里雲，不在只是單純提供公有雲服務的平臺業者，也考慮要成為一朵從雲端、用戶端或邊緣裝置間即時互動的智聯網。尤其要整合雲端運算和大數據技術，「阿里巴巴雲計算大數據平臺，是核心引擎。而行動化的能力，也是未來在開發各種平臺，讓雲和端高度結合的載體。」張勇更強調：「大數據與算力（Compute），各別是數位經濟時代的石油與引擎。」未來，產生大數據的場景會越趨多元，會造成大數據的量會是幾何級數的增加，如何處理好這些大數據？就必須有幾何級數強大的算力。因為，高效率也將成為數位經濟時代的核心能力。</p> <p><strong><span style="color:#FFA500;"><span style="font-size:24px;">瞄準數位化升級四大關鍵技術</span></span></strong></p> <p>阿里巴巴集團CTO兼阿里雲智能總裁張建鋒，則在第一天開場演講中，除了<a href="https://www.ithome.com.tw/news/133253">重磅發布阿里巴巴第一款自行研發的AI推論晶片含光800</a>，也列出了數位化升級的四大關鍵技術，包括雲化基礎設施、大數據、智聯網、行動協同，這也將是阿里雲的發展目標。</p> <p>第一項關鍵技術是可靠易用的雲。張建鋒表示，雲是數位經濟的基礎建設，規模效應會越來越大，將為企業帶來穩定、便捷和低成本。他更建議企業，要把「上雲視為一號位（第一順位）的戰略決策」。</p> <p>第二項是全局智能的大數據。他提到，數據要整合全通路，才產生價值。整個過程包括從數據彙整蒐集、清洗篩選、分類儲存、認知挖掘到智慧應用。，張建鋒指出，就連政府機關如浙江省政府的上雲，也打通了42個廳局、92個部門的資料，整合了共172億筆數據，來提供900萬筆數據的調用。</p> <p>第三則是雲端一體的智聯網，「一切設備都要線上化、即時化。」張建鋒以橫店東磁為例，他們透過生產加工設備的數據監控，提升了30%的企業管理效率。</p> <p>最後一項是，隨時隨地的行動協同，來改造企業營運管理流程。張建鋒指出，行動化已經從消費領域進入了生產領域。以東方希望為例，採用App來開發企業辦公資訊化需求，開發了47個小Apps，取代過去的大型應用系統開發，讓開發費用大幅降低為原本的百分之一。</p> <p>阿里雲是Gartner今年全球公有雲魔力象限（Magic Quadrant）所列的6大公有雲業者之一，僅次於AWS、Azure和GCP，2018年在亞太市占更高達近2成。阿里雲要整合雲端運算和大數據，甚至是邊緣裝置的作法，類似其他競爭對手如Azure、AWS過去2年，大力瞄準雲端與智慧邊緣整合的策略，但阿里巴巴沒有進一步揭露在邊緣運算的布局細節。</p> </div></div></div>
2019/9/26 00:27作者李靜宜https://www.ithome.com.tw/news/133265
Cloudflare推出網站效能量測工具Browser Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare推出了可以從用戶角度量測網站效能的工具<a href="https://blog.cloudflare.com/introducing-browser-insights/">Browser Insights</a>，幫助開發者了解網頁變慢的地方、時機以及原因。</p> <p>網頁的效能會影響用戶轉換的效率，而要著手改善網頁的效能，必須對網頁進行必要的測量，了解效能瓶頸的細節。Cloudflare舉例，當一家電子商務網站發現有許多流量來自秘魯，但是其轉換的效率比起北美的使用者還要低很多，而開發者猜測可能原因，是載入結帳的頁面所需要的時間比較長，導致使用者在結帳的過程，因不耐煩而最終沒有完成付款。</p> <p>不過，驗證效能問題的原因是個難題，通常的做法無非是查看伺服器的日誌，或是觀察瀏覽器載入頁面執行緩慢的情況，但Cloudflare提到，僅查看伺服器端的資料，無法獲得網頁瀏覽器載入所有必要腳本，執行並且繪製頁面的時間，而這段卻是影響最終用戶體驗的關鍵。</p> <p>而僅從少量的電腦或是終端量測網頁效能，則無法完整表現整體的使用者情況，且會忽略使用者的多樣性，而Browser Insights工具中的計時器，則能實際捕捉用戶瀏覽器載入網頁需要的時間。</p> <p>而Cloudflare推出的Browser Insights工具，講求能夠偵測使用者端的實際情況，開發者能夠抓到請求等級的指標，像是用戶端收到第一個位元組的時間（Time to first byte，TTFB）、DNS回應時間以及TCP連接時間，另外，還能擷取頁面載入時間、解析HTML和執行JavaScript所花費的時間等頁面等級指標。Browser Insights會為每個HTML頁面加入一小段JavaScript追蹤程式碼，使用標準效能API來收集計時資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0--2-.png" style="width: 600px;" /></p> <p>用戶在Cloudflare的服務儀表板上點選速度，就能查看Browser Insights工具所收集的資料，除了可以查看網頁效能的指標外，也能深入了解影響這些效能指標的各種因素，儀表板會以世界地圖展示各區域的指標表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0--1--1.png" style="width: 600px;" /></p> <p>接下來Cloudflare計畫為Browser Insights加入更多的指標和維度，並且能夠對子資源進行分析，提供瀑布圖來凸顯速度較慢的資源，並且讓開發者以A/B測試，掌握潛在影響流量效能的配置，並且在低於用戶預先定義的閾值時發出警報。</p> </div></div></div>
2019/9/26 00:00作者李建興https://www.ithome.com.tw/news/133263
【ICIP 2019直擊】卷積神經網路之父Yann LeCun：自監督式學習更像人類學習，能突破現有深度學習的侷限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書AI研究院首席科學家、同時被譽為卷積神經網路之父的Yann LeCun，去年更獲得素有電腦界諾貝爾獎之稱的圖靈獎（Turing Award）殊榮，終於在睽違兩年後，今天再度來臺，在匯聚全球頂尖人才的全球影像處理會議（ICIP大會）上，發表自監督學習（Self-supervised Learning，SSL）在深度學習領域的發展，不僅能用來預測文字片段，也已經初步應用在影片未來動態的預測，比如自駕車先預測周遭車輛的行駛軌跡，再決定接下來的行駛方向。</p> <p>Yann LeCun認為，自監督學習能突破現有深度學習方法的侷限。比如說，最廣泛使用的監督式學習（supervised learning），是由人給定標記好的資料，讓機器學習正確答案並作為推論根據。但是，這種學習方法是立基於人的標記，不僅資料標記過程需要花費大量時間與資源，機器也只能根據已標記的特徵來學習，完成指定的任務，如語音轉文字、分類圖像、物件辨識等。</p> <p>又比如強化學習（Reinforced Learning），是透過獎勵與懲罰的機制，讓機器在虛擬情境中不斷試錯（trial and error），累積經驗來學習。這種學習方式雖然在競技比賽裡表現良好、甚至能勝過人類，但學習效率極低。舉例來說，人類在15分鐘內能領略的任一款Atari遊戲，機器卻平均要花83小時才能學會，在臉書研發的虛擬圍棋遊戲ELF OpenGo中，更要用2000個GPU訓練14天，更別提要訓練200年才學得會的星海爭霸遊戲（StarCraft）。</p> <p>而且，強化學習並不能永遠在虛擬場景訓練，一旦進到真實世界，所有試錯的過程將會帶來高成本的代價。比如說，在自駕車了解前面是懸崖要轉彎之前，可能需要先掉下去幾百次，且不同於虛擬世界可以無間斷的循環訓練，在真實世界中花費的訓練時間只會更長；更何況，人類學習過程只需極少數「試錯」的過程，比如在看到前方的懸崖之後，常識就會使我們轉彎。</p> <p>對此，Yann LeCun認為，自監督學習能解決這個問題。比起強化學習是從試錯的經驗中學習，自監督學習是建構一個龐大的神經網絡，透過預測來認識世界。換句話說，自監督學習所訓練的模型，能藉由觀察過去、當下所有的訓練資料，來預測下一刻會發生的事情，因此，在預測到車子將會摔落懸崖時，就能提前轉彎來避免。「就像人類是不斷透過已知的部分來預測未知，看到一半的人臉會自動在腦海補足另一半畫面，所以自監督學習是更接近人類學習行為的方法。」</p> <h3><span style="color:#FF8C00;">影片、聲音等高維度連續資料的預測仍為自監督學習的挑戰</span></h3> <p>要更詳細的解釋自監督學習之前，Yann LeCun先舉例解釋人類的學習行為。如果在一個5個月大的小嬰兒面前，展示一輛漂浮在空中的玩具車，從零開始學習的嬰兒只會覺得，這就是這個世界運行的方式；然而，如果在一個兩歲的孩童面前這麼做，孩子將會很驚訝，因為他已經透過長期的觀察，在腦海裡形成一套常識，雖然他孩無法理解「地心引力」這個名詞，卻知道玩具車不該漂浮在空中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E5%AC%B0%E5%85%92.JPG" style="width: 600px;" /></p> <blockquote><p>小嬰兒隨著年齡會經歷不同階段的學習。</p> </blockquote> <p>也就是說，「人類大部分是透過觀察來學習，少部分才是靠互動交流。」而自監督式學習，也是透過觀察，從現有訓練資料中的任何部份來學習，去預測未知的部份，而且學習過程中並不仰賴人類給定的標籤。Yann LeCun表示，不管是從過去的資料預測現在或未來、從近期的資料預測未來或過去、或從同一時間下的其他資料預測缺失的部份等，都能運用自監督學習來完成。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E9%A0%90%E6%B8%AC.JPG" style="width: 600px;" /></p> <p>Yann LeCun也進一步以蛋糕，來比喻上述提到的三種學習方法，所能預測的資料量。其中，以強化學習能預測的資料最少，是基於獎勵才能做出少量正確的預測，就像蛋糕上的櫻桃；而監督式學習的預測資料量，是取決於人類提供的標記資料，一個樣本能回饋10-10,000 bits不等的訊息，像是蛋糕的表層；但是自監督式學習，則是給多少資料，就有多少資料能觀察，一個樣本能產生上百萬bits的預測回饋，就像整個蛋糕本身，這是其他學習方法所不能及的。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/11%E8%9B%8B%E7%B3%95.JPG" style="width: 600px;" /></p> <p>此外，在應用方面，自監督式學習目前在自然語言處理（NLP）的應用頗有成效。比如去年Google對外開源了用於自然語言預訓練的新技術BERT（Bidirectional Encoder Representations from Transformers），能在一個挖空15%內容的句子中，預測字彙並填空；其他相關的應用，還包括Word2vec、FastText、Cloze-Driven Auto-Encoder等文本內容處理模型。</p> <p>除了NLP，圖像的填空是更具挑戰性的任務，但現在也已經能夠過拼圖與著色問題的解法來預測。因為自監督式學習適合用來預測具有離散分布（discrete distribution）特性的資料，所以在著色的部分，就能運用離散分布的方式，將顏色量化為較少數量的顏色種類，再挑選出可能代表該位置的顏色來著色；而拼圖問題則是能用基本的分類問題解法，先對資料的特徵進行訓練，再進行預測。</p> <p>但是，自監督學習在影片或聲音識別的領域卻不如預期。這是因為動態的影像與聲音資料，都是屬於高維度的連續性（High-dimensional Continuous）資料，很難參數化（parametrize）其可能的離散分布，在這個情況下，就時常預測出含有多種可能性的結果。對此，Yann LeCun提出一個架構，要建構出世界模擬器（world simulator）模型，來預測現實環境將會因為每個決策產生什麼改變，再客觀的去衡量哪一種決策更有利。</p> <p>對於自監督學習在影片預測的成效，Yann LeCun也提出一個研究案例。在一段高速公路的車流影片中，針對其中一輛車的行進路線進行測試，來檢視自監督學習模型，是否能藉由預測自駕車周遭車輛的行駛軌跡，來估算接下來的行駛方向與速度，測試過程中也保留原始的車輛，另外模擬出一輛不存在的自駕車，來對比兩輛車的行進路線差異。而這個模型也證實了動態影像預測的可行性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_1053.JPG" style="width: 600px;" /></p> <blockquote><p>黃色的是原本車輛，藍色的是虛擬自駕車。</p> </blockquote> <p>對於AI的發展，Yann LeCun認為，現今的深度學習方法，雖然能帶給人類新科技的應用，如自駕車、醫療影像分析、語言翻譯、聊天機器人等，卻無法創造出「真正的」人工智慧，也就是具備常識、聰明、敏捷且靈活的機器人。不過他也認為，「儘管機器學習系統仍有侷限，但自監督學習可能是個解方，甚至在未來建構出擁有人類常識的機器人（Human Level Intelligence）。」而接近人類學習行為的自監督學習方法，就是實現這個理想的第一步。</p> </div></div></div>
2019/9/25 23:15作者翁芊儒https://www.ithome.com.tw/news/133264
Kik將關閉傳訊程式，專心發展Kin加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@tedlivingston/moving-forward-boldly-with-kin-ec6290a6453" target="_blank">Kik Interactive於本周宣布</a>，將關閉曾經在美國風靡一時的即時傳訊程式Kik，裁撤上百名員工，只留下19名員工，企圖以最精簡的人力，全力衝刺新闢的Kin加密貨幣市場。</p> <p>現身於2010年的Kik為一允許用戶匿名的行動傳訊程式，主要市場為美國，它在2015年獲得騰訊1,500萬美元的注資，在2016年曾有多達3億的註冊用戶，且當中有4成為青少年。然而，隨著全球行動傳訊程式與社交媒體的蓬勃發展，Kik程式的人氣快速下滑，使得該公司在2017年轉向新興的區塊鏈技術，發行1兆個Kin加密貨幣，並透過首次代幣發行（ICO）對外募資1億美元。</p> <p>然而，美國證券交易委員會（SEC）在今年6月<a href="https://www.ithome.com.tw/news/131108" target="_blank">提出訴訟</a>，宣稱Kik的ICO活動並未向SEC註冊，屬於違法行為，要求美國法院頒布永久禁令並處以罰款。</p> <p>SEC指出，長年虧損的Kik因為知道資金會在2017年用罄，才在2017年發行Kin以募資1億美元，當中來自美國投資人的金額超過5,500萬美元；未向主管機關報備的ICO活動，剝奪了投資人得知合法授權訊息的權利，阻撓投資人作出明確的決策。</p> <p>然而，Kik執行長Ted Livingston本周表示，在與SEC斡旋了18個月之後，他們的選擇只有承認Kin為證券，或者是上法庭辯論此事，但把Kin視為證券將扼殺所有加密貨幣的可用性，也會替這個產業創下危險的先例，因此他們選擇了後者。</p> <p>只是，在法庭上的長期抗戰可能會消耗Kik的資源，與其選擇出售手上所持有的Kin，他們決定重新整頓內部資源以減少開支，包括關閉Kik程式，裁撤上百名員工，只留下19名員工，未來將只專注如何把Kin用戶變成Kin買家。</p> <p>Livingston說，不管Kik的命運如何，Kin都會存活，因為它是在一個開放的分散式架構上運作，已有數十個程式與數百萬用戶在使用Kin。現代的加密貨幣通常以投機需求作為它們的商業模式，但Kik的目標卻是創造實際需求，以激勵人們購買及使用的加密貨幣。</p> <p>根據Livingston的說法，目前每月約有200萬使用者在賺取Kin，有60萬使用者以Kin消費，就算關閉Kik會影響上述數字，但他相信Kin生態體系的持續成長，很快就會補足這個缺口。</p> <p>Livingston是在9月24日宣布相關決定，儘管Kin在24小時內的價格只下滑了1.3%，每個Kin的價格為0.00000881美元，但已遠低於今年6月的0.00002491美元。</p> </div></div></div>
2019/9/25 17:30作者陳曉莉https://www.ithome.com.tw/news/133261
微軟將在10月公開預覽xCloud遊戲串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟準備在今年10月公開預覽xCloud遊戲串流服務，即日起已<a href="https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud/?irgwc=1&OCID=AID2000142_aff_7593_10078&tduid=(ir__nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00)(7593)(10078)()(66960X1514734X8b06131aba20c66db5bdc309fbe505d8)&irclickid=_nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00" target="_blank">開放有興趣的玩家登記</a>。</p> <p>xCloud允許遊戲玩家透過雲端執行Xbox遊戲，玩家不但不需下載遊戲，也不必配備Xbox，只要利用Android裝置及相容於Xbox的無線藍牙控制器就行。</p> <p>測試xCloud服務的硬體需求，為支援Android 6.0或以上的手機與平板電腦，以及支援藍牙4.0且相容於Xbox的遊戲控制器，無線下載頻寬為10Mbps。</p> <p>不過，xCloud預覽服務初期只支援美國、英國與南韓市場。微軟表示，他們會根據預覽意見來改善該服務，可能要好幾年才能部署至所有市場。</p> <p>除了微軟之外，Google也正在打造遊戲串流服務Stadia，亦準備把遊戲機等級的遊戲，透過雲端傳送到Chrome/Android裝置及電視上，計畫今年就會在美國、加拿大、英國或其它歐洲國家推出。</p> </div></div></div>
2019/9/25 16:30作者陳曉莉https://www.ithome.com.tw/news/133258
Amazon替員工及眷屬打造虛擬診所Amazon Care
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon近日針對旗下員工與眷屬提供了Amazon Care虛擬診所服務，只要下載Amazon Care程式，就能透過文字及視訊與醫生或護士交流，也能要求註冊護士（Registered Nurse，RN）到府服務。</p> <p>Amazon Care主要提供緊急事件的護理需求，預防保健諮詢，生殖健康、出差或旅行健康，也負責回答有關健康及藥物的各種問題。</p> <p>當文字或影像交流無法解決問題的時候，Amazon Care還會派遣註冊護士到家中、Amazon園區的保健室或其它地方，與員工進行面對面的評估與治療，包括採集檢體、執行現場測試、接種疫苗或其它身體上的檢查等。</p> <p>令人好奇的是，Amazon Care與Amazon、摩根大通集團及巴菲特Berkshire Hathaway所合資成立的<a href="https://www.ithome.com.tw/news/129237" target="_blank">Haven健康照護公司</a>並無關聯，也未與Amazon所收購的PillPack線上藥局合作，卻是由Amazon的福委會所主導，與華盛頓州的Oasis Medical Group合作提供醫療諮詢服務。</p> <p>Amazon Care初期將率先服務西雅圖地區的員工與眷屬，之後會陸續擴大至其它城市的辦公室，但並沒有打算開放外界使用。</p> <p>這是大型企業所設計的員工福利之一，為的是減少員工看醫生所花費的交通或等待時間，除了Amazon之外，蘋果也在去年2月成立了專替員工看病的<a href="https://www.ithome.com.tw/news/121539" target="_blank">AC Wellness健康診所</a>。</p> </div></div></div>
2019/9/25 16:45作者陳曉莉https://www.ithome.com.tw/news/133259
【杭州直擊】重磅宣布！阿里巴巴推出號稱最強AI推論晶片含光800，淘寶用來分類10億張圖片只需5分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走過20個年頭的阿里巴巴集團今天在杭州舉辦第10屆的雲棲技術大會，阿里巴巴集團CTO兼阿里雲智能總裁張建鋒在開場演講中，重磅發布了阿里巴巴第一款自行研發的AI推論晶片含光800，也正式推出了採用含光800晶片的雲端AI服務，可供企業直接租用。</p> <p>阿里巴巴去年成立了達摩院半導體晶片公司平頭哥，先前已推出了RISC-V架構晶片玄鐵910，以及SoC單晶片平臺無劍，這次發表的含光則是一款神經網絡晶片NPU（Neural Processor Unit）。</p> <p>阿里巴巴集團解釋，平頭哥產品命名多取自神兵寶劍。「含光」是上古三大神劍之一，含而不露，光而不耀，要用來比喻含光晶片可提供無形卻強勁的算力。</p> <p>張建鋒表示，含光800是全球最高效能的AI推論晶片，在效能上，以業界慣用的ResNet-50測試，含光800單晶片效能最高可以達78,563IPS（Images per second），等於每秒可以處理7萬8千多張圖片，若用功耗比來看，則可提供500IPS/W。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5201.JPG" /></p> <p>阿里巴巴內部應用已經開始採用含光800晶片，主要用在支援阿里巴巴集團旗下電商平臺，例如產品搜尋、自動翻譯、個人化產品推薦、廣告以及智慧客戶服務等需強大算力的功能，試圖用來改善消費者的購物體驗。</p> <p>張建鋒以阿里巴巴電商平臺淘寶的購物圖片搜索App「拍立淘」為例，他提到，拍立淘的圖片庫每天會增加10億張圖片，過去，需要耗費1小時，才能對每天新增的這10億張圖片進行識別與分類，作為使用者個人化的搜尋和推薦服務之用。改用含光800晶片後，AI系統只要5分鐘就可完成一樣的事情。</p> <p>阿里巴巴也秀出含光晶片與業界主流AI晶片，甚至列出與GPU產品的比較，也宣稱，含光的推論性能遠高於業界產品，不過，阿里巴巴沒有揭露是與哪些廠牌的哪幾款產品比較。</p> <p><strong><span style="color: rgb(255, 165, 0);"><span style="font-size: 24px;">含光800與業界主流AI晶片的效能比較表</span></span></strong></p> <p><strong><span style="color: rgb(255, 165, 0);"><span style="font-size: 24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5203.JPG" /></span></span></strong></p> <p>另一個例子是杭州主城區的交通監視影片分析，阿里巴巴宣稱，過去需要40張GPU卡，可提供300ms延遲的回應速度，改用含光 NPU晶片後，只需4張專用卡，回應速度也快了一倍，只需要150ms。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9D%AD%E5%B7%9E%E4%BA%A4%E9%80%9A%E7%9B%A3%E6%8E%A7%E5%BD%B1%E7%89%87.JPG" /></p> <p><strong><span style="color:#FFA500;"><span style="font-size:24px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5206.JPG" /></span></span></strong></p> </div></div></div>
2019/9/25 14:06作者李靜宜https://www.ithome.com.tw/news/133253
iOS 13.1、iPadOS正式釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>緊接著上周的iOS 13，加入多項功能及安全修補程式的iOS 13.1及首個iPadOS也在周二（9月24日），較預定時間提前一周釋出。</p> <p>iOS 13出現多項功能瑕疵，包括某些app開不了或閃退、耗電等問題，連美國國防部上周都<a href="https://www.inc.com/jason-aten/ios-13-is-here-but-department-of-defense-is-telling-people-not-to-upgrade-yet-should-you.html" target="_blank">發出提醒</a>要使用者暫緩更新。iOS 13.1修正了這些問題，還加入iOS 13預定加入卻來不及加入的新功能，包括捷徑自動化、Apple Maps共享預定到達時間（ETA）、聲音共享及企業資料隔離等，還修正能讓外人繞過螢幕鎖定保護，偷看通訊錄的安全漏洞。此外，iOS 13.1還修正了幾個前一版有問題的表情符號（像是花枝、章魚、算盤及蚊子）等。</p> <p>iPadOS則是第一個為iPad設計的作業系統。它以iOS相同基礎架構打造，並增加為較大螢幕及效能適用的功能及直覺設計，包括更適合多工作業、支援iCloud Drive進行資料夾共享、外接USB隨身碟、SD卡及和Apple Pen更整合等。iPadOS也和iOS 13一樣，加入暗黑模式及Sign In with App的隱私簽入工具。</p> <p>iPadOS適用產品包括iPad Air 2、iPad Pro、第5代iPad及iPad mini 4以後的裝置。</p> <p>不論是iOS 13.1或iPadOS，用戶開啟「設定」app，找到「一般」、「軟體更新」即可下載安裝。</p> </div></div></div>
2019/9/25 15:35作者林妍溱https://www.ithome.com.tw/news/133254
iOS 13、iPadOS漏洞可能讓第三方鍵盤程式存取資料，蘋果之後才會修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在蘋果釋出iOS 13.1及iPadOS同時，蘋果也<a href="https://support.apple.com/en-us/HT210613?/en-us/advisory" target="_blank">發出安全公告</a>，iOS 13及iPadOS中一項臭蟲，可讓第三方鍵盤app取得裝置存取權，進而竊取重要或隱私資訊。蘋果之後才會釋出更新程式予以修補。</p> <p>蘋果指出，iOS上第三方鍵盤外掛可以是完全獨立無法存取外部服務，也可能要求「完整存取權」以便連網提供其他功能。該公司發現到iOS 13和iPadOS上的臭蟲，即可能導致鍵盤外掛取得完整存取權，即使用戶沒有許可。這意謂著裝置上的資訊，可能外流到網路上。</p> <p>本臭蟲並不影響蘋果內建鍵盤，也不影響其他第三方獨立鍵盤程式。iOS 13.1來不及修補，蘋果表示很快會釋出軟體更新。</p> <p>不過，如果你的iPhone、iPad或iPod Touch沒有安裝第三方鍵盤就不用擔心。不清楚自己有沒有安裝第三方鍵盤的用戶，可以開啟「設定」app、找到「一般」下的「鍵盤」檢視。</p> </div></div></div>
2019/9/25 15:50作者林妍溱https://www.ithome.com.tw/news/133256
IG用戶注意：侵權警告信件可能是網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Sophos本周警告，<a href="https://nakedsecurity.sophos.com/2019/09/24/instagram-phish-poses-as-copyright-infringement-warning-dont-click/" target="_blank">駭客鎖定Instagram（IG）用戶展開網釣攻擊</a>，傳送假冒為IG的侵權警告通知信件，實則為了騙取IG用戶的登入憑證。</p> <p>研究人員表示，許多人都會在IG上張貼圖片或影像等各式內容，難免會在不經意中侵犯著作權，於是駭客便趁機展開攻擊，透過電子郵件傳送偽裝成IG的侵權警告通知，威脅將在24小時內關閉使用者的IG帳號，除非使用者提出異議。</p> <p>因此郵件中就列出了一個「著作權異議格式」（Copyright Objection Form）的連結，使用者點選該連結之後，就會被導向一個假冒的IG網頁，以讓使用者提出上訴。</p> <p>就像傳統的行動裝置網釣活動一樣，這個IG網釣網頁的網址列上的確寫著「<a href="https://instagram.copyrightinfor">https://instagram.copyrightinfor</a>........」，後面則因為行動裝置的螢幕尺寸限制而未能完整顯示，因此使用者也看不見它所使用的頂級網域名稱為奇怪的.cf。只要一按下上訴（Appeal）鍵，便會要求使用者輸入IG帳號與密碼，用戶憑證即會被傳送到駭客所控制的伺服器。</p> <p>Sophos指出，IG憑證對駭客的價值在於登入後能夠揭露更多與使用者有關的資訊，還可以詐騙使用者的親友，因此，假設IG用戶被駭了，那麼其親友也會曝露在安全風險中。</p> <p>事實上，IG在發現用戶所張貼的內容侵犯著作權時，並不會先行警告用戶，而是逕自將內容移除，之後才會通知使用者，且會在郵件提供檢舉報告的內容，以及所侵權內容的所有權人身分。</p> <p>研究人員也提出了幾項建議供使用者參考，以免落入網釣陷阱。例如在Sophos所取得的網釣信件中，有許多拼字或文法上的錯誤；在網址太長而無法一次檢視時，多花一些力氣查看完整的網址；使用密碼管理工具可避免在陌生的網域上輸入憑證；以及千萬不要透過電子郵件的連結輸入憑證。</p> </div></div></div>
2019/9/25 16:05作者陳曉莉https://www.ithome.com.tw/news/133257
Amazon和30家業者合推AI語音服務相容，不包含Google、蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon 周二和微軟、Salesforce、百度等30多家廠商共同宣佈<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-and-leading-technology-companies-announce-voice" target="_blank">AI語音相容計畫</a>（Voice Interoperability Initiative），讓不同廠商的語音服務在同一台裝置上互通，並使語音產品可支援以多種喚醒關鍵詞啟動。只是相容的並不包含Google、蘋果的AI語音助理。</p> <p>超過30家廠商參加這項計畫，包括Amazon、微軟、百度、騰訊、Salesforce、BMW、Spotify、智慧家庭產品商如Sony音訊事業群、Sonos、Harman、ecobee、Logitech、Bose，以及電信商如Orange、Verizon、Free、SFR等。此外還有晶片廠商如英特爾、MediaTek、高通、NXP、Amlogic。ODM業者如台灣創介科技（InnoMedia）、中國的通力電子（Tonly）、SGW Global及系統整合業者等。</p> <p>Amazon執行長Jeff Bezos指出，多重同時喚醒關鍵詞能提供客戶最大選擇彈性，讓客戶選擇最適合特定互動模式的語音服務。</p> <p>這項合作有四大重點任務。首先是發展能彼此互通、確保用戶安全與隱私的語音服務。其次是打造同時支援多種、同時喚醒關鍵詞的聲控裝置。他們也將發表可將多種語音服務整合在單一台產品上的技術，以加速語音學習及對話式AI研究發展，提升語音服務的品質及相容性。</p> <p>透過這項相容合作，Alexa未來將能和微軟Cortana 、Salesforce的Einstein、或百度的小度、Orange的Djingo互通或在同一台裝置上使用多種語音助理。</p> <p>為達成彼此互通，Amazon、BMW、微軟、Salesforce、Sony、Spotify、百度、騰訊等公司不論開發聲控產品、語音服務或各自的語言助理，都將循相似的技術開發作法。而在推動多重同時喚醒關鍵詞上，Alexa及搭載Alexa Voice Service (AVS)的裝置已支援這類技術，但這牽涉較高開發成本及較大的記憶體要求，不是所有服務都支援，上述晶片廠商、ODM及系統整合商，則會改採更便宜的硬體產品及解決方案。所有業者也會和學界合作以加速機器學習及喚醒詞技術，例如能在低功率裝置上支援喚醒詞加密的演算法，或能確保語音紀錄安全傳送的API。</p> <p>這批合作的業者名單顯然缺了蘋果、Google、臉書、三星及阿里巴巴。這些業者都有打造自有軟、硬生態體系的實力，其中又以Google最強大。Google積極打造<a href="https://www.ithome.com.tw/news/130480" target="_blank">Google Nes</a>t智慧家庭品牌系列，而且也悄悄<a href="https://www.ithome.com.tw/news/132118" target="_blank">從某些地區開始將語音搜尋換成了AI語音助理Assistant</a>。今年初起，搭載Google Assistant已經高達10億台。同時間，<a href="https://www.theverge.com/2019/1/4/18168565/amazon-alexa-devices-how-many-sold-number-100-million-dave-limp" target="_blank">搭載Alexa的裝置則為1億台</a>。</p> </div></div></div>
2019/9/25 12:10作者林妍溱https://www.ithome.com.tw/news/133251
國家級駭客鎖定美國的公用事業服務供應商展開魚叉式網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.proofpoint.com/us/threat-insight/post/lookback-forges-ahead-continued-targeting-united-states-utilities-sector-reveals" target="_blank">Proofpoint本周指出</a>，某個國家級駭客集團持續鎖定美國的公用事業服務供應商，展開魚叉式網釣攻擊，藉機在受害者系統上植入LookBack惡意程式，從今年4月迄今，已有至少17個供應商遭到攻擊。</p> <p><a href="https://www.proofpoint.com/us/threat-insight/post/lookback-malware-targets-united-states-utilities-sector-phishing-attacks" target="_blank">Proofpoint是在7月注意到該駭客集團的行動</a>，當時駭客鎖定3家美國公用事業供應商展開魚叉式網釣攻擊，假冒為美國工程許可委員會，向這些供應商的員工寄送網釣郵件，宣稱受害者企業未通過檢驗，並附上一個含有惡意巨集的Word檔，開啟後便會執行LookBack。</p> <p>LookBack是個遠端存取木馬程式，亦具備一個用來與由駭客掌控的命令暨控制（C&C）伺服器交流的代理機制，它可用來檢視流程、系統、檔案資料，還能刪除檔案、執行命令、拍攝螢幕畫面，也能移動或點擊滑鼠，可重新啟動電腦，亦能自我銷毀。</p> <p><a href="http://www.proofpoint.com/us/threat-insight/post/lookback-forges-ahead-continued-targeting-united-states-utilities-sector-reveals" target="_blank">本周Proofpoint進一步指出</a>，同一個駭客集團於今年8月再度發動新一波攻勢，目標同樣是美國的公用事業供應商，但這次在網釣郵件中偽裝成全球能源認證機構，邀請受害者參加認證考試，一樣附上了含有惡意巨集的Word檔案，執行後所安裝的亦為LookBack。</p> <p>Proofpoint表示，駭客集團並未因之前的攻擊曝光而受挫，還不斷地改善他們在網釣攻擊上的策略、技巧與程序，也彰顯出駭客對美國關鍵基礎設備供應商的持續關注。</p> <p>不過，Proofpoint目前只能確定相關攻擊背後有國家的支撐，卻無法辨識其身分，主要原因為其攻擊手法及工具，與已知的先進持續攻擊（ATP）組織都不同。</p> </div></div></div>
2019/9/25 12:40作者陳曉莉https://www.ithome.com.tw/news/133252
歐盟法院：Google履行「被遺忘的權利」網域範圍，僅適用於歐盟地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟法院周二針對法國政府和Google的「被遺忘的權利」官司<a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-09/cp190112en.pdf" target="_blank">做出判決</a>，Google僅需在歐盟會員國內，應使用者要求移除連結，不需擴大推行到全球搜尋引擎上。</p> <p>2014年歐盟通過「被遺忘的權利」（the right to be forgotten），意指歐盟網路使用者有權要求Google，將過往不利於他的新聞報導網頁連結，從Google搜尋索引中移除，以免不斷被重現於世人面前。2015年5月法國資料保護主管機關<a href="https://www.ithome.com.tw/news/98895" target="_blank">CNIL通知Google這項權利</a>，應擴及Google全球網域的搜尋引擎，但遭Google拒絕。</p> <p>隔年3月控方CNIL以做出對Google罰款10萬歐元的決定，並請求歐盟法院解釋法令，被遺忘的權利是否需擴大於Google搜尋引擎所有版本，或只限於歐盟會員國，還是只限於新聞主角的相關母國。</p> <p>在周二的判決中，歐盟法院認為，這些不利資訊的網頁連結透過Google搜尋引擎上被全球用戶搜尋到，對新聞主角有影響。但是其他地區國家並不見得會透過拿掉連結來處理。法院也不認為「被遺忘的權利」是絕對權利，而必須視不同國情實施，此外，保護個人資訊、隱私權，也必須和網路用戶的資訊自由保持平衡。因此歐盟法院認為，Google沒有在全球所有版本的搜尋引擎上執行移除連結的義務，但是根據歐盟法律，Google執行移除連結的義務，應擴及所有28個歐盟會員國。</p> <p>Google對此判決表示歡迎，該公司<a href="https://www.theverge.com/2019/9/24/20881415/european-union-right-to-be-forgotten-worldwide-french-privacy-watchdog-eu" target="_blank">發出聲明</a>指出，從2014年起Google即致力於在歐洲實作被遺忘的權利，且在民眾知的權利和隱私權之間確保平衡，很高興歐盟法院看法與Google一致。</p> </div></div></div>
2019/9/25 11:30作者林妍溱https://www.ithome.com.tw/news/133250
全球反恐網路論壇將成一獨立組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由臉書、微軟、Twitter及YouTube在2017年共同成立的全球反恐網路論壇（Global Internet Forum to Counter Terrorism，GIFCT），在<a href="https://gifct.org/press/next-steps-gifct/" target="_blank">本周宣布</a>將改組成為一獨立組織，將聘任一獨立的執行董事來負責運作，同時設立技術、反恐與執行團隊。</p> <p>目前尚未確定此一執行董事人選，但他將負責協調所有的事務，包括核心管理、計畫的實施與募款，也要與執行及諮詢委員會交流。</p> <p>未來GIFCT的三大關鍵任務包括：發展長久計畫，以破壞恐怖份子與暴力極端主義的網路活動。二、打造各式回應工具，讓各種平台都能減輕受到恐怖或暴力極端主義攻擊的影響。第三則是藉由研究專案來學習最佳實作，包括防止恐怖與暴力極端主義份子濫用數位平台。</p> <p>除了最早的4家創始會員之外，全球已有愈來愈多的科技公司加入GIFCT，包括 Amazon、LinkedIn 與WhatsApp。</p> <p><a href="https://gifct.org/transparency/" target="_blank">迄今GIFCT最重要的成就，在於建立了恐怖及暴力極端主義的數位指紋資料庫</a>，以與成員共享已知的恐怖份子圖像及影片宣傳，以讓各平台能夠快速辨識相關內容並採取行動，目前該資料庫已蒐集了20萬個獨立指紋，當中有高達85.5%涉及「歌頌恐怖主義行為」，有9.1%與招募行為有關。</p> <p>此外，GIFCT也會與各會員分享恐怖內容的連結，以利各平台判斷連結內容是否違反政策，迄今所分享的連結已超過9,000個。</p> </div></div></div>
2019/9/25 10:30作者陳曉莉https://www.ithome.com.tw/news/133248
去年全球的工業機器人出貨量達到42萬台，中國維持最大市場地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利的國際機器人組織（International Federation of Robotics，IFR），本周<a href="https://ifr.org/ifr-press-releases/news/robot-investment-reaches-record-16.5-billion-usd" target="_blank">公布了2018年的全球工業機器人出貨報告</a>，指出去年全球工業機器人的出貨量達到42.2萬台，創下165億美元的經濟規模，在出貨量上比2017年成長了6%，而中國、日本、美國、南韓與德國等前五大市場的安裝數量，佔了全球總數的74%。</p> <p>亞洲一直是全球工業機器人的最大市場，首屈一指的則是中國，去年在安裝數量上佔了整體的36%，比歐洲及美洲加起來還多，居次的日本則佔了13%，美國佔9.5%，南韓佔9%，德國則是6.4%。</p> <p>值得注意的是，中國政府一直在推動境內的工業機器人製造能力，去年該國所安裝的工業機器人中，由中國本土品牌所製造的比例為27%，高於2017年的22%。</p> <p>至於全球主要的工業機器人製造國則是日本，在2018年的出貨量中，有52%都是日本製的。</p> <p>這些工業機器人有30%用於汽車產業，25%用於電子產業，10%被安裝在金屬及機械產業。</p> </div></div></div>
2019/9/25 10:50作者陳曉莉https://www.ithome.com.tw/news/133249
開源分散式資料處理引擎Presto專案正式納入Linux基金會麾下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.linuxfoundation.org/uncategorized/2019/09/facebook-uber-twitter-and-alibaba-form-presto-foundation-to-tackle-distributed-data-processing-at-scale/">臉書創建的開源查詢引擎Presto，將成為在Linux基金會下的一個專案</a>，由臉書、推特、Uber和阿里巴巴作為Presto基金會創始成員，基金會運作將採用開放且中立的治理模型，吸引貢獻者共同驅動專案發展，使Presto成為可靠且快速的分散式資料處理引擎。</p> <p>Presto在2012年的時候由臉書創建，是一種為大規模資料分析建立的分散式SQL查詢引擎，在叢集上運作，Presto的架構允許使用者對各式的資料來源執行查詢，而不需要把資料移到單獨的系統，可查詢的資料來源包括Hadoop、AWS S3、MySQL、PostgreSQL、Kafka以及MongoDB等，查詢的資料來源橫跨多種資料格式，無論是關聯式抑或是NoSQL，專有格式與非結構化資料都能良好地處理。</p> <p>其提供了一種快速且免費的資料查詢解決方案，臉書Presto工程經理Nezih Yigitbasi表示，Presto建立的目的就是要用大量的機器來處理EB級的資料，其彈性的設計允許Presto連接各種來源的資料，在設計之初，就已經考慮了效能、可擴展性和可靠性，並且實際在臉書內使用多年，經過多年的驗證與改進。</p> <p>臉書開源Presto，並且吸引了多家有興趣的公司，因此現在Presto移至Linux基金會下，繼續發展並吸引社群參與。</p> </div></div></div>
2019/9/25 11:00作者李建興https://www.ithome.com.tw/news/133245
Google強化語音助理隱私保護，經使用者同意才會以人工分析語音片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>語音助理側錄用戶使用者語音爭議不斷，<a href="https://www.blog.google/products/assistant/doing-more-protect-your-privacy-assistant/">Google宣布立即暫停以人工分析用戶語音的計畫</a>，並且刪除之前語音助理因意外被啟動所留存的語音資料，現在用戶可以自行選擇啟動語音與音訊活動（Voice & Audio Activity，VAA）選項與否，來同意Google以人工分析裝置儲存的語音片段，改進語音辨識結果。</p> <p>由於上個月Apple、Google和Amazon接連被爆利用約聘人員或是員工，在使用者未知的情況下，側聽語音助理的錄音，以提升語音辨識的準確度。由於輿論的壓力，三家公司也都承諾暫時停止人工分析，並讓用戶自己決定是否加入語音辨識改善計畫。</p> <p>而現在Google進一步公告，他們正在更新裝置的設定，將會以明顯的標示提醒用戶，當啟動VAA選項的時候，可能有人工審核者會聽到他們的語音片段。啟動語音助理中的VAA選項，會允許Google儲存使用者的聲音以及其他音訊，裝置會紀錄Ok Google指令或是點擊麥克風圖標幾秒鐘前的聲音。</p> <p>新的語音助理隱私政策，讓現有的使用者可以在設定中查看VAA偏好選擇，Google強調，在使用者重新確認VAA選項開啟之前，他們不會讓人工審核來自該使用者的音訊。</p> <p>當用戶開啟VAA功能，語音助理會儲存音訊資料，並用來改善辨識用戶聲音的精確度，Google也能使用語音的小樣本，改善語言以及口音的辨識能能力，而對於那些選擇加入VAA計畫的用戶，Google將會自動刪除數月前與帳戶關聯的語音資料。</p> <p>另外，為了增加人工轉錄的隱私保護，Google在這過程採取更多預防措施，包括音訊片段不會與任何帳戶關聯，審核人員也只會聽到一小部分的查詢音訊，約為使用者音訊片段的0.2％，而且這些音訊都會是來自有開啟VAA選項的用戶。</p> <p>過去裝置會紀錄意外啟動語音助理的聲音，像是聽起來像是Hey Google的聲音，以提高裝置啟動的正確率，但Google提到，他們現在會立即刪除意外啟動語音助理的音訊，並且排除以人工審核的方式，而是另尋途徑調整語音助理對Hey Google提示的敏感度。</p> </div></div></div>
2019/9/25 11:05作者李建興https://www.ithome.com.tw/news/133247
臺灣家樂福推動數位轉型，ERP上雲及CRM翻新為兩大核心工程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣家樂福近年積極推動數位轉型，決定採用GCP平臺的解決方案運行ERP系統，還有翻新CRM系統，再擷取CRM的部分顧客資料，上傳Google雲，以實現精準行銷。</p> <p>ERP系統搬遷上Google雲，是臺灣家樂福上雲計畫中，第一個將於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，家樂福行銷暨電子商務與數位資訊總監林子文表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。</p> <p>而家樂福數位轉型的另一個核心工程，就屬翻新CRM系統。該系統累積了家樂福在臺逾10年的資料，林子文指出，翻新工程預計要花費1到1年半的時間，才可全面完成。家樂福目前共有約600萬名會員，其中線上會員約有100萬名，而線下會員則約有600萬名，兩相有10幾萬會員數重疊。</p> <p>考量穩定性及即時性的需求，現階段，家樂福沒有計畫將CRM搬遷上雲，不過，為了向會員推播個人化的促銷訊息，家樂福將從CRM中，撈取顧客的購物行為資料，並將這些資料搬遷上GCP，以借助雲端的行銷解決方案，實現精準行銷，從而強化自身於電商市場的競爭力。</p> <p>家樂福在臺雲端策略部分選擇採用GCP平臺，其實有跡可循，家樂福法國總部於2018年時，宣布與Google合作，共同打造創新的消費體驗，合作計畫包含了三大項目。首先，法國消費者可以透過各項裝置上的Google Assistant，購買家樂福的商品。另外，家樂福在巴黎會開設一間創新實驗室，與Google雲端的AI團隊合作，打造全新的客戶體驗。家樂福旗下1,000名員工也將採用多項Google雲端服務，像是協同工具，以加快決策速度。且法國總部與Google展開多項合作，就是為了力抗電商平臺的競爭。</p> <p>而家樂福在臺於2015年底，進軍電商市場，起初將該業務定位為實體賣場服務的延伸，所以未設立專責部門，不過，時隔3年，為了更加擁抱數位技術以實現精準行銷，及全力發展電商業務，家樂福目前設有數位及電子商務部門，共有約50位部門成員，其中有10位數位資訊人員，及10位數位行銷人員，還有30位電商人員。</p> <p>今年家樂福線上購物的營收估計會達19億臺幣，相比去年成長1.2倍，單就自營電商平臺的業績，從年初，占整體營收約1.5%，至近幾個月接近3%。林子文表示，目標明年線上購物的業績達30億臺幣。</p> <p>林子文指出，販售生鮮商品是家樂福電商的優勢，且生鮮商品可與常溫商品同時送達消費者的手中。因販售商品包含了冷凍生鮮食品，不同於其他電商業者，統一由中央倉儲出貨，家樂福的線上購物網站以各個門市為配送點，各分店有負責電商業務的人員進駐，由他們處理電商訂單，包含揀貨及出貨等流程。</p> <p>不過，林子文透露，家樂福未來也將有中央倉儲，會坐落於桃園楊梅。該倉儲預計於2020年啟用，從負責線下門市的物流開始，到2021年時，再擴展到電商訂單的物流配送。</p> </div></div></div>
2019/9/24 19:58作者黃郁芸https://www.ithome.com.tw/news/133246
產線也能O2O虛實整合，達梭系統展示如何用數位分身改善實體工廠生產效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>[上海直擊]</strong>傳統工廠在佈署新的生產線時，可能要實地勘察工廠產線現況，經過評估後展開佈署，待產線實際運作後，根據實際生產的數據調整流程、改善生產效率，然而，在數位雙身（Digital Twins）帶動虛擬體驗下，工廠的生產製造或許有更好的方法，透過模擬真實工廠生產線，在虛擬的世界裡規劃、調整流程，協助優化實體工廠生產流程、提升效率。</p> <p>今年在達梭上海舉行的全球大會裡，達梭對外展示了虛擬體驗如何幫助企業在生產製造端，預先規劃新的生產線，從一開始的需求及供應規劃，流程最佳化、人力規劃、機械手臂控制程式、擬定細部生產計劃，產線部署、產量及品質控管，到生產設備的維護等，結合虛擬與實體，協助生產製造的規劃及營運最佳化。</p> <p>假設一家汽車製造商，為了提升營收，決定生產新的SUV車款，計劃在工廠佈署新的生產線，以專門生產新車，但在真實工廠設置新產線之前，可以透過數位分身，模擬真實工廠的生產環境，幫助評估新產線生產效率及流程優化。</p> <p><span style="color:#A52A2A;"><strong>1. 模擬真實工廠現況，規劃新的生產線</strong></span></p> <p>利用3D掃描車，先建立點雲模型，模擬真實工廠內的生產環境建構出一座3D虛擬工廠，這個虛擬工廠就像Google地圖的街景圖，可以自由移動視點及角度，檢視各個產線的現況，移動滑鼠拉出直線，就能測量特定區域內的空間大小、通道寬度，供新產線的設備、原物料動線等規劃的參考。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/digitaltwins.jpg" style="width: 600px; height: 342px;" /></p> <p> </p> <p>在數位分身的概念中，虛擬手臂和真實的機械手臂是連動的，真實產線上機械手臂的動作，會同步顯示於螢幕中虛擬機械手臂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1496(1).jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">2-1. 模擬生產線的組裝作業，並優化生產流程</span></strong></p> <p>虛擬工廠模擬真實生產過程，後端連接PLM系統，在模擬的產線中偵測機械手臂組裝、焊接過程，會不會發生碰撞或是衝突，再透過CATIA調整虛擬機械手臂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/virtualline.jpg" style="width: 600px; height: 344px;" /></p> <p> </p> <p>模擬產線的實際生產，如果效率不符合預期，可以找出哪個機械手臂生產的效率低落，調整手臂控制參數提升生產效率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/control.jpg" style="width: 600px; height: 320px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">2-2. 需求及供應、生產、人力規劃</span></strong></p> <p>規劃生產新車，涵蓋需求規劃、供應規劃，生產規劃及人力規劃，管理者可以從儀表板裡，看到各區域市場的銷售表現，決定是否需要推出新產品提高營收，也能檢視直接成本、碳排放成本、庫存等各種成本結構。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/plaining.jpg" style="width: 600px; height: 444px;" /></p> <p> </p> <p>從現有員工的排班情形，找出有空餘時間、可投入生產的員工。在生產規劃部份，也可檢查生產進度是否符合預期。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/workforceplaining.jpg" style="width: 600px; height: 394px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">3-1. 生產過程監控、提升效率</span></strong></p> <p>在生產過程中，需要隨時監看生產情形，當生產過程中發現某個生產環節效率低落，管理者可以透過協作平臺，和維修人員或是機械手臂程式開發人員討論，找出問題點，並指派工作處理。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/line-1(1).jpg" style="width: 600px; height: 318px;" /></p> <p> </p> <p>進一步可以看到不同機械手臂的生產效率、組裝所花費的時間，若發現某個機械手臂生產效率低落、時間太長，管理端可和生產線現場、機械手臂工程師線上討論如何提高效率、縮短作業時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1462.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">3-2. 多方協作及溝通</span></strong></p> <p>利用魚骨圖，以手寫方式寫下需求，並分配給不同的團隊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/work.jpg" style="width: 600px; height: 414px;" /></p> <p> </p> <p>透過多方協作找出異常設備的問題點，群策群力討論出解決之道，從虛擬的3D模型中分析找出維修方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/presure%20pump.jpg" style="width: 600px; height: 373px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">4. 優化生產過程</span></strong></p> <p>利用分析工具能夠偵測組裝、焊接過程，可能出現焊接或組裝錯誤的情形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/model.jpg" style="width: 600px; height: 388px;" /></p> <p> </p> <p><strong><span style="color:#A52A2A;">5. 結合數據分析及AI作預測性維護，員工透過VR學習新技能</span></strong></p> <p>工廠若佈署完整IoT蒐集整個生產過程的數據，利用達梭3DExperience的大數據分析工具，結合機器學習，判斷可能故障的設備，為避免影響生產效率，及早安排人員維修更換。</p> <p>員工也能從虛擬訓練中學習維修方法，一步一步的學習如何拆解設備進行維修，例如先鬆開何處的螺絲、取下外殼蓋，維修完畢，如何重新組裝復原。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/maintenance.jpg" style="width: 600px; height: 355px;" /></p> <p> </p> <p>結合VR裝置，員工戴上VR頭戴裝置及控制器，就能在虛擬實境中，按照指示一步一步學習如何維修設備，學得新的維修或組裝技能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/training.jpg" style="width: 600px; height: 373px;" /></p> <p> </p> </div></div></div>
2019/9/24 19:18作者蘇文彬https://www.ithome.com.tw/news/133244
白俄羅斯成首個強制ISP提供IPv6服務的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>白俄羅斯上周<a href="http://pravo.by/document/?guid=12551&p0=P31900350&p1=1" target="_blank">明文要求ISP必須支援IPv6</a>，是第一個以政策強制推行IPv6的國家。</p> <p>白俄羅斯總統魯卡申柯（Alexander Lukashenko）上周<a href="http://pravo.by/document/?guid=12551&p0=P31900350&p1=1" target="_blank">發佈</a>一份名為「關於國家網路區段功能」的行政命令，在網路服務供應商（ISP）部份，該命令除了要求ISP應提供充足網路儲存服務、保障用戶資訊安全及隱私外，並規定為回應網路用戶之需求，提供網路資訊系統及資源的ISP，應從2020年1月1日起完整支援IPv6裝置，所有連線都可跑在IPv6上。此外，所有用戶都會配給IPv4和IPv6兩種IP位址。成為首位將IPv6納入強制政策的國家元首。</p> <p>IPv6是因應連網裝置的快速增加、以及物聯網的興起，全球IPv4的IP位址將用罄而制訂，並在2017年成為網際網路標準。</p> <p>根據<a href="https://ipv6-test.com/stats/country/BY" target="_blank">IPv6-Test的測試統計</a>，目前白俄羅斯的IPv6整體支援率約在13%至40%之間，低於俄羅斯和東歐資訊大國愛沙尼亞的4成以上。</p> </div></div></div>
2019/9/24 13:35作者林妍溱https://www.ithome.com.tw/news/133230
不願心血被川普用來驅趕非法移民，開發人員撤下貢獻給Chef的開源檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名開發人員Seth Vargo在發現美國軟體公司Chef Software與美國移民及海關執法局（U.S. Immigration and Customs Enforcement，ICE）續約之後，因不滿Chef助長拆散非法移民家庭的ICE，因而決定撤下在GitHub兩個與Chef有關的開源檔案，而損及Chef的業務，在幾經考量之後，Chef決定不再與ICE續約。</p> <p>Chef為一軟體公司，主要開發允許IT部門可自動化配置、部署及擴建伺服器及應用程式的軟體，不過，該公司的商業產品Chef Automate是奠基在Chef與InSpec兩個開源專案上，並整合另一個Habitat開源專案。</p> <p>至於Vargo則曾是Chef的員工，也替Chef專案打造了兩個外掛程式，由於Vargo非常反對川普透過ICE拆離非法移民家庭的政策，因此在發現Chef與ICE續約之後，因不滿Chef助紂為虐，在上周直接撤下了他的兩個外掛程式，還在GitHub原本的網頁上寫下「我有道義責任不讓自己的程式碼被邪惡所用」。</p> <p>Vargo的行動讓Chef的生產系統出了問題，還殃及客戶服務。<a href="https://www.theverge.com/2019/9/20/20876495/github-seth-vargo-pulled-code-chef-ice-deportations-trump-administration" target="_blank">Vargo向The Verge表示</a>，他知道Chef會察覺他做了什麼事，只是沒想到Chef如此仰賴他所寫的程式碼，造成系統當機了一個半小時才修復。</p> <p>Chef執行長<a href="https://blog.chef.io/2019/09/19/chefs-position-on-customer-engagement-in-the-public-and-private-sectors/" target="_blank">Barry Crist最初表示</a>，他們從歐巴馬時代就與ICE合作了，且該公司的原則是不管是否同意政府的政策，都會與政府組織合作，企業不應審查特定的政府專案或組織。</p> <p>但Crist在幾天之後<a href="https://blog.chef.io/2019/09/23/an-important-update-from-chef/" target="_blank">改變了態度</a>，坦承Chef在對抗這些侵犯基本人權的政策時，應該採取更強硬的立場，於是宣布當與ICE的合約在明年到期之後，將不再續約，而且會把既有合約的相關收益，捐給協助處理非法移民事宜的慈善機構。</p> <p>儘管Chef的規模或知名度不如微軟及Google，但這透露出有愈來愈多員工願意挺身而出抗議企業與政府所訂定的合約，Google的員工也曾連署反對Google與國防部及ICE的合約，而在Crist撤下自己的程式碼時，亦獲得了Chef員工的支持。</p> </div></div></div>
2019/9/24 16:45作者陳曉莉https://www.ithome.com.tw/news/133241
中國社會信用系統的監管對象從民眾蔓延到企業了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據歐洲顧問公司Sinolytics與紐約時報的報導，中國正在將原本鎖定境內14億人民的社會信用體系，擴展至境內企業，這代表在中國活動的企業，不管是本土或外商，也有專屬的「企業社會信用體系」，只要不遵守規則，就會受到懲處。</p> <p>由中國政府所打造的社會信用體系是為了規範民眾行為所建立，每個人都會有自己的信用分數，若曾偽造車票、強佔座位、挪用公款，或是未繳社會保險費，即可能被禁搭大眾運輸，自去年5月起就禁止嚴重的失信者搭乘火車與飛機，估計迄今已拒絕銷售約2,600萬張的火車及飛機票。</p> <p>另一方面，專注於分析中國市場的歐洲顧問<a href="https://www.sinolytics.de/wp-content/uploads/2019/08/Sinolytics_The-Digital-Hand-How-Chinas-Corporate-Social-Credit-System-Conditons-Market-Actors.pdf" target="_blank">Sinolytics則說</a>，中國政府已著手建立企業社會信用體系，提出逾30類的信用評鑑標準，涉及數百項要求，且該系統的數據基礎設施已經開始運作，已有不少公司的資訊在該平台上被公開。</p> <p><a href="https://www.nytimes.com/2019/09/22/business/china-social-credit-business.html" target="_blank">紐約時報也報導</a>，中國政府在今年9月已完成對境內3,300萬家企業的初步評估，這些企業的信用評鑑由好到差從1分到4分不等，並希望該系統有朝一日可以成為全國的管理工具。</p> <p>中國針對企業所制定的標準其實相當合理，涵蓋了稅收、海關認證、環境保護、產品品質、工作安全、電子商務或網路安全等，<a href="https://medium.com/futuresin/china-is-building-a-corporate-social-credit-data-surveillance-architecture-c5965b486768"" target="_blank">FutureSin</a>稱讚中國的作法甚至比美國更有組織。</p> <p>而一旦企業的分數太差，可能就會被禁止向當地銀行貸款，也無法執行基本任務，企業主管的銀行帳號還可能被凍結，或是被禁止出境等。</p> <p>但FutureSin也評論，中國正在實現預言小說《1984》的場景，讓人們每天生活在極權統治的恐怖世界裡，分數太低的個人或企業不只會被公布名字，還會被列入黑名單，禁止使用某些服務。</p> <p>事實上，中國政府已打算在明年展開全國性的大規模活動，準備基於社會信用體系來懲處或獎勵某些人，以維護社會秩序。</p> </div></div></div>
2019/9/24 14:25作者陳曉莉https://www.ithome.com.tw/news/133231
臉書買下神經介面開發商CTRL-Labs
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責AR/VR部門的臉書副總裁<a href="https://www.facebook.com/boz/posts/10109385805377581" target="_blank">Andrew Bosworth本周宣布</a>，臉書正準備買下神經介面平台開發商CTRL-Labs，未來CTRL-Labs團隊將加入臉書的Reality Labs，以協助發展相關技術，加快在消費者產品中嵌入神經介面的腳步。</p> <p>人們的大腦是由神經元所組成的控制中心，而CTRL-Labs打造了一個偵測神經訊號的腕帶裝置。Bosworth說明，人的脊髓中含有神經元，可以向手部肌肉發送電力訊號，以告訴它們以特定的方式移動，例如點擊滑鼠或按下按鍵，CTRL-Labs所開發的CTRL-kit腕帶裝置可以解碼這些訊號，並將它們轉換為裝置可理解的數位訊號。</p> <p>在CTRL-Labs共同創辦人暨執行長<a href="https://www.youtube.com/watch?time_continue=799&v=D8pB8sNBGlE" target="_blank">Thomas Reardon去年的展示中</a>，只要戴上CTRL-kit，儘管桌面上沒有鍵盤或滑鼠，也能以手部動作輸入資訊，更令人驚喜的是，就算手部沒有動作，CTRL-kit只要接收到腦部或神經的訊號，就能執行動作，達到用意念來控制輸出的目的。</p> <p>Bosworth說，這樣的技術很有可能在21世紀的世界開啟全新的創意，也是AR與VR在未來某天會呈現的互動方式。</p> <p>臉書與CTRL-Labs並未公布雙方的交易細節，但外電引述消息來源報導，此一交易的金額落在5億~10億美元之間。</p> </div></div></div>
2019/9/24 14:55作者陳曉莉https://www.ithome.com.tw/news/133232
微軟：Windows 10中文輸入、桌機搜尋失靈問題已解決
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>8月底以來針對Windows 10 1903版本釋出的更新接連出包。上周分別發生更新版造成的「開始」功能表／桌機搜尋失常，以及中文輸入問題，微軟表示已經修復。</p> <p>開始功能表搜尋及桌機搜尋失常來自Patch Tuesday中發佈的<a href="https://www.ithome.com.tw/news/133027" target="_blank">KB4515384</a>版本更新。這項更新原本用意，是解決修復前一個更新裏SearchUI.exe行程，造成CPU使用率爆增的問題，不料卻又帶來新的問題。</p> <p>此外，9月10日釋出的KB4516058更新（微軟則說是KB4515384）問題<a href="https://www.ithome.com.tw/news/133139" target="_blank">發生在部份用戶的中文輸入編輯器</a>（Input Method Editor, IME）上，影響具倉頡／速成鍵盤的繁體（ChtIME.EXE）、簡體版（ChsIME.EXE）中文輸入功能，引發無法輸入中文、CPU用量爆增問題。微軟指出，這是因為KB4515384更新的安全相關變更，使用者電腦若「觸控鍵盤及手寫辨識板服務」沒有設為預設的「手動」模式下，即會發生上述問題。</p> <p>在<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#714msgdesc" target="_blank">Windows10的問題公告網頁</a>上，微軟表示並沒有發現有很多用戶受到影響，但微軟已在上周五解決這二個問題。如果中文用戶還是有顧忌不敢安裝，也可以到開始功能表中輸入「服務」，找到「觸控鍵盤及手寫辨識板服務」、打開「屬性」，將啟動類別改為「手動」來解決。</p> </div></div></div>
2019/9/24 12:25作者林妍溱https://www.ithome.com.tw/news/133228
Google發表可存取無廣告與付費App的Google Play Pass訂閱服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/google-play/google-play-pass-enjoy-apps-and-games-without-ads-or-app-purchases/" target="_blank">Google在本周發表了Google Play Pass訂閱服務</a>，每月只要4.99美元就能存取逾350款行動程式，包含遊戲、生產力到其它程式，且完全沒有程式內廣告或購買，外界相信此一策略是為了與蘋果的Apple Arcade遊戲訂閱服務相抗衡。</p> <p>Google Play Pass每月都會增添新程式或遊戲，其中既有熱門程式，也有Google替使用者推薦的冷門程式，且它適用於家庭方案，一個訂閱帳號最多可由5人分享。</p> <p>蘋果也在今年9月<a href="https://www.ithome.com.tw/news/132992" target="_blank">正式推出遊戲訂閱服務Apple Arcade</a>，每月費用同樣是4.99美元，目前提供超過100種遊戲，雖然Apple Arcade只有遊戲，沒有其它程式，但所有遊戲都是由蘋果獨家出版。</p> <p>至於Google會在Google Play上設立Play Pass專區，讓訂閱用戶能夠一覽可免費下載的各種程式，這些程式同時也散落在Google Play各處，但會呈現Play Pass標籤以供辨識。</p> <p>Google Play Pass目前已於美國市場推出，使用者可先試用10天，在10月10日以前訂閱，可享有連續一年的每月1.99美元優惠價，一年後會自動調整回4.99美元。Google亦會將Google Play Pass推廣至全球市場。</p> </div></div></div>
2019/9/24 12:35作者陳曉莉https://www.ithome.com.tw/news/133229
資料視覺化工具商Tableau終於推出了正體中文版，也在臺揭露3大發展藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料視覺化工具商Tableau近日終於推出了正體中文版，不只產品中文化，連相關文件和網站都推出了正體中文版，也計畫推出示範影片來推廣，Tableau大中華區總裁葉松林表示，Tableau產品策略不只要鎖定IT人，而是所有人，推出正體中文版更容易提供給人事、財務人員使用。他也預告，未來將擴大在臺灣的推廣力度和培訓資源，甚至考慮引進在新加坡舉辦過的大數據分析競賽來推廣。他也揭露了Tableau未來藍圖三大發展方向。</p> <p>Tableau資料視覺化平臺在臺企業用戶，多為政府單位、金融機構、電信或高科技業者。「第一波使用者多是IT部門。」葉松林表示，直到一年前，有一名臺灣IT人員向顧客意見網站上建議，為了將資料分析推廣到人事部，財務部門，提出正體中文化介面的需求，後來經過網站票選功能，也獲得一定人數的支持，總部才決定推出正體中文版。</p> <p>Tableau不只旗下產品推出正體中文版，還同步將相關的說明或操作文件以及產品網頁也中文，另外也計畫推出示範影片，來介紹可以如何將數據視覺化的範例。</p> <p>不過，葉松林表示，臺灣的市場還需要更多推廣，像目前Tableau可供學生免費使用，但臺灣學校的使用量還不多，不像新加坡所有大學已納入學校大數據分析課程中的工具之一，後續，也考慮在臺灣舉辦像在新加坡舉辦的資料競賽，使用政府的開放資料來分析。<br /> Tableau也在臺揭露後續的產品發展藍圖，有3大發展目標是提供敏捷部署、培養數據素養人員，經營使用者社群。</p> <p>例如在敏捷部署上，Tableau要提供一個更容易擴充的分析平臺，容易持續便管理和升級，另外則會依據不同角色提供培訓課程，也提供評估指標供企業參考，最後一項是提供夠多社群參與機會和使用者支援流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Tableau%E7%99%BC%E5%B1%95%E8%97%8D%E5%9C%96.jpg" /></p> <p>Tableau去年開始調整計價模式，將原本採軟體賣斷方式（伺服器版與桌面板），改成訂閱租用方式，分為3種角色訂閱，Creator、Explorer和Viewer，不論哪一種角色都提供伺服器版或桌面版軟體，只是可用功能不同，也提供了Tableau Online服務可供無自建後端伺服器的訂閱用戶使用。Tableau伺服器版也提供了API，可串接到企業自建系統或第三方軟體。</p> </div></div></div>
2019/9/24 11:14作者王宏仁https://www.ithome.com.tw/news/133227
Microsoft Edge準備讓用戶封鎖非必要程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ghacks.net/2019/09/22/new-microsoft-edge-gets-potentially-unwanted-application-pua-protection/" target="_blank">開發人員在微軟剛釋出的Microsoft Edge 79 Canary版本中發現</a>，微軟加入了一個實驗性功能，將允許使用者封鎖非必要程式（Potentially Unwanted Applications，PUA）。</p> <p>PUA被定位為介於合法軟體與惡意程式之間的灰色軟體，它們可能是廣告程式，可能會綁架電腦或瀏覽器的功能，或是執行不必要的程序或軟體來佔用系統資源。</p> <p>此一上周發布的Microsoft Edge 79.0.278.0是基於Chromium 79所打造，只要在網址列上鍵入edge://flags，繼之搜尋PUA功能並啟用它，便可封鎖那些可能造成非預期行為，且名聲不佳的程式下載。</p> <p>外界分析指出，其實Windows內建的免費防毒程式Windows Defender就有封鎖PUA的功能，微軟再於Microsoft Edge中嵌入同樣的功能，最合理的解釋是用來支援其它作業系統的Edge用戶，例如Mac版的Microsoft Edge 79 Canary也可啟用該實驗性功能。</p> </div></div></div>
2019/9/24 10:00作者陳曉莉https://www.ithome.com.tw/news/133225
微軟釋出一系列Python初心者教學影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.youtube.com/watch?v=jFCNu1-Xdsw&list=PLlrxD0HtieHhS8VzuMCfQD4uJ9yne1mE6">微軟在YouTube上釋出了44部為Python初心者設計的教學影片</a>，影片會從最基本的介紹Python開始，使用print函式在螢幕顯示Hello Word字樣，也會介紹創建函式以及呼叫API的方法，帶領程式初心者跨入Python開發的領域。</p> <p>學習新程式語言最大的障礙，可能僅在於不知道從何開始，微軟資深專案經理Christopher Harrison提到，對現代開發人員來說，學習新語言是很平常的事情，過去那種只需要會一種程式語言的時代已經過去，但開發者要從一個程式語言轉換使用另一種語言，並不那麼困難，語法可能有所不同，但是概念通常一樣，即便語法從 { } 變成End If，但If陳述式的使用仍然跟其他程式語言相同。</p> <p>而微軟推出這一系列的教學影片，其中一個目標是要帶領那些原本就知道怎麼開發程式，只是使用JavaScript、Java或是C#等其他程式語言的人，輕鬆地進入Python程式開發領域，而對於原本沒有程式基礎的學習者，仍然也可以觀看這套教學影片。這系列每支影片的長度很短，最長只有12分鐘，而最短的影片長度不到3分鐘。</p> <p>Christopher Harrison提到，課程中不會介紹所有的Python知識，但是會從Python的基礎開始，強調能符合一般場景使用。在學習者結束課程之後，學習者也可以按照文件、教程和書籍繼續學習，這系列影片主要只是帶Python初心者入門。</p> </div></div></div>
2019/9/24 10:20作者李建興https://www.ithome.com.tw/news/133222