iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

DNS-Over-HTTPS弊大於利？荷蘭國家網路安全中心與亞太網路資訊中心相繼提出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/132939" target="_blank">Mozilla</a>與<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google</a>相繼宣布要在Firefox與Chrome瀏覽器中導人DoH（DNS-over-HTTPS）之後，外界質疑的聲浪就不曾斷過，而近日荷蘭國家網路安全中心（NCSC）與亞太網路資訊中心（APNIC）亦出面批評DoH，前者聲稱DoH將讓組織更難執行安全控制，後者則說DoH不利隱私，呼籲外界不要對DoH有著過度期待。</p> <p>DoH就是傳遞網域名稱系統（DNS）解析請求時採用HTTPS加密協定，而非使用標準的明文請求，因而可以避免使用者的請求受到審查、監控或遭到竄改，標榜能夠強化使用者的隱私與安全。</p> <p>不過，這些特色同樣也帶來了困擾。例如<a href="https://www.bleepingcomputer.com/news/security/dutch-govt-explains-the-risks-behind-dns-over-https-move/" target="_blank">NCSC便說</a>，那些仰賴過濾機制來進行安全監控的組織或企業，將因此失去安全控制能力，而得將網域名稱解析的任務交給第三方，可能因此造成資訊外洩，曝露組織內部的資源命名，甚至破壞內部網路的連結。</p> <p>而APNIC則說明，DNS（網域名稱系統）通常是由網路的操作者所提供，可能是ISP業者、可能是電信業者、可能是企業主，或者是邪惡的公開Wi-Fi，但DoH基本上只能阻止中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料。</p> <p>此外，APNIC指出，其實在4種情況下使用者所造訪的網站都會以明文傳輸，DNS只是其中之一，有些瀏覽器允許使用者以HTTP提出請求，再轉至HTTPS；或者是TLS經常必須以明文傳輸使用者打算連結的網站名稱；為了確保TLS傳輸是有效的，瀏覽器與TLS會執行OCSP來查找CA供應商，而此一查找內容亦為明文；且研究顯示，有95%的網站只要透過IP位址就能確認它們的身分，且IP位址無法加密。</p> <p>除了NCSC與APNIC之外，<a href="https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/" target="_blank">ZDNet也整理了</a>許多安全研究人員對DoH的擔憂。除了上述的DoH並無法阻止ISP業者追蹤使用者、可能破壞組織的安全監控之外，還有人認為它會削弱網路安全，因為當把查詢流量加密之後，便無法再利用黑名單或查詢資料，來判斷使用者是否連結到惡意網站，因而助長網路犯罪。</p> </div></div></div>
2019/10/8 10:30作者陳曉莉https://www.ithome.com.tw/news/133499
OpenJS基金會接受Node版本管理器NVM成為第一個孵化器專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年年初的時候，JS基金會與Node.js基金會正式合併成為OpenJS基金會，以促進JavaScript生態系的關鍵專案發展，而現在該基金會宣布，<a href="https://openjsf.org/blog/2019/10/03/openjs-foundation-welcomes-first-project-node-version-manager-nvm/">Node版本管理器（Node Version Manager，NVM）將成為OpenJS基金會的第一個孵化器專案</a>。</p> <p>NVM是最熱門用來安裝Node.js的方法，也是最廣泛用來管理多個已安裝Node.js版本的工具，NVM是一種POSIX相容的bash腳本，可用於管理多個啟用的Node.js版本。由於用戶建立Node.js應用程式的時候，在不少情況下需要使用不同版本的Node.js，而透過使用NVM，則能方便地安裝和管理不同的版本。</p> <p>官方表示，NVM加入OpenJS基金會將會獲得更好的支援，向使用者提供更穩定的服務，另外，NVM也可依照治理原則以及行為準則運作，確保維護人員交替時，專案仍然可以維持穩定。Node.js發布工作組成員Bethany Griggs提到，NVM是構成Node.js生態系的重要部分，能讓升級Node.js新版本或是在現有版本間切換更簡單，在開發不同Node.js版本的專案時特別有用。</p> </div></div></div>
2019/10/8 10:50作者李建興https://www.ithome.com.tw/news/133491
熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>UI設計工具Figma最近才發布的擴充套件系統，就發現其應用的沙盒技術Realms Shim存在數個漏洞，這些漏洞可能使程式碼逃脫沙盒，雖然經過官方的檢查，沒有發現任何Figma套件曾經利用漏洞的跡象，但為了安全起見，<a href="https://www.figma.com/blog/an-update-on-plugin-security/">官方更換了整個套件系統的底層架構</a>，確保類似的問題不會再發生。</p> <p>官方提到，Figma套件系統的漏洞一部分是在GitHub的公開議題（Issue）上揭露，另一部分則是以私密的GitHub安全通報發布，Realms Shim技術的開發廠商Agoric在發現漏洞的第一時間，通知了所有使用Realms Shim的開發團隊，由於第一個漏洞在GitHub公開揭露，Agoric當天隨即修補問題，Figma也更新了Figma擴充套件系統的Realms Shim版本。</p> <p>而剩下在GitHub安全通報揭露的漏洞，則只有少數的組織才可以存取，他們與Agoric合作，花了一個星期修復漏洞，同時確保漏洞的資訊沒有公開，並且仔細審核推出的套件，尋找可能利用漏洞的Figma擴充套件。</p> <p>雖然完成了Realms Shim的漏洞修補工作，但是官方提到，他們為了安全起見，還是修改了擴充套件執行JavaScript程式碼的方式，不再使用Realms Shim，而是使用QuickJS，這是一種以C語言撰寫，並交叉編譯成WebAssembly的JavaScript VM，這原本是作為當Realms Shim方法不可用時的替代方案，而現在Figma透過切換基礎架構快速的啟用備份計畫。</p> <p>Figma提到，這次Realms Shim漏洞發生的原因，在於Realms Shim搞混了沙盒內部物件以及外部物件，因此Realms Shim對所有JavaScript程式碼使用相同的VM，而新的實作就完全不會有這樣的問題，因為是編譯成WebAssembly的JavaScript VM，就不可能有將內外物件搞混的狀況，因為物件表達的形式完全不同。</p> <p>而Figma選用Realms Shim技術的原因，是因為Realms Shim效能出色，而且讓擴充套件除錯工作變得簡單，由於在Realms Shim中的程式碼仍然使用瀏覽器的JavaScript VM，因此執行速度就跟一般的JavaScript一樣。Figma表示，雖然替代方案QuickJS會影響部分擴充套件的效能，但是本質上卻更安全。</p> </div></div></div>
2019/10/8 10:55作者李建興https://www.ithome.com.tw/news/133492
英國政府選用OpenAPI 3規範描述RESTful API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://technology.blog.gov.uk/2019/10/02/improve-csvs-and-api-descriptions-with-these-open-standards-board-recommendations/">英國政府開放標準委員會在GitHub接受貢獻者提案</a>，將採用RFC 4180作為發布表格的標準，使得資料能夠更加便於發布以及重新使用，而在RESTful API描述上，則採用OpenAPI 3的規範，增加API描述的一致性與準確度。</p> <p>在2016年的時候，社群就曾經要求，使用第三版本的OpenAPI規範來描述RESTful API，但是當時普遍認為規範太新，沒有足夠的工具支援，也不知道是否會得到用戶的支持而作罷，現在開放標準委員會在OpenAPI 3成熟後重新審查了這項提案，由於這項規範不適用於所有API，因此沒有強制執行，僅建議各單位使用該規範。</p> <p>OpenAPI 3之所以重要，GDS提到，無論以什麼程式語言開發的API，OpenAPI 3都能幫助使用者產生準確最新的API參照文件，且能夠驗證、版本化、維護和更新所產生的文件，而文件中使用相同的API描述，也能減少其他使用者理解API的時間，進而在政府中提升API的採用率。</p> <p>由於OpenAPI 3本來就是描述RESTful API最常見的方法，而且支援OpenAPI 3的工具持續發展，在2016年擔心的缺點都已經不存在，因此開放標準委員會現在決定採用OpenAPI 3，以鼓勵API團隊產生機器可讀且和語言格式無關的定義文件，讓開發人員無論熟悉哪一種開發語言，都能輕易地理解API的功能。</p> <p>社群在GitHub上提出的另一個議題（Issue），則是要求開放標準委員為CSV訂定標準格式。RFC 4180是CSV檔案標準格式的簡單文件描述，CSV（Comma Separated Value）格式以純文字的形式儲存表格資料，包括數字和文字，整個檔案以任意數量的紀錄組成，紀錄之間以換行符號分隔，每筆紀錄則由欄位組成，欄位之間通常以逗號作為分隔符號，是軟體之間常用來交換資料的格式。</p> <p>負責英國政府進行數位轉型的機構GDS（Government Digital Service）提到，GOV.UK上的資料表格通常會以CSV與試算表格式一起發布，但是缺乏CSV標準將會為重用資料的人帶來不少麻煩，因此社群便在英國政府的GitHub上發出議題，要求標準化CSV。</p> <p>而經過廣泛討論之後，英國司法部架構師David Read和其他貢獻者共同進一步發展了RFC 4180的配置文件，由於RFC把部分的標準留做可選用項目，因此這些貢獻者在配置文件中，明確定義了英國政府標準的使用方式，包括字元編碼必須使用UTF-8，以及資料中必須包含標題列等規則。標準的CSV文件可供任何工具直接使用，不需要進行預先編輯，而這將能讓英國政府的開放資料更容易被使用，也節省資料分析師的時間。</p> </div></div></div>
2019/10/8 10:10作者李建興https://www.ithome.com.tw/news/133479
執行紅隊演練，別受制於手上資訊與已知手法、漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業試圖找出整體資訊系統弱點的方法裡，紅隊演練（Red Team）可說是打破滲透測試只鎖定單一系統等範圍限制，然而，在紅隊演練的過程裡，負責找出系統弱點的紅隊隊員，很可能因為判斷的思維上，過於依賴自身經驗或是熟悉的工具，而可能錯過找到弱點的情況。戴夫寇爾資安研究員丁諭祺（Ding）針對這樣的現象，於今年的DEVCORE Conference上，指出演練時需要留意的5項技巧，希望執行人員能夠在專案有限的時間裡，透過駭客的思維找出系統漏洞。</p> <p>基本上，執行紅隊演練的從業人員，不只需要擁有專精的技術，還必須在指定的時間和範圍內，進行通盤的檢查，因此，迫於這些限制，雖然他們已經精通有關技術，還是很可能因為自身的經驗，而影響找尋系統弱點的方向。</p> <h2>盲點源自於範圍的局限</h2> <p>究竟那些事情會影響紅隊隊員的調查方向呢？丁諭祺說，以企業委由資安公司執行紅隊演練的專案文件內容為例，通常會載明雙方的聯絡窗口資訊、執行紅隊演練的時間、目標範圍，有些公司還會提供測試帳號等等。然而，光是文件寫明的演練範圍來說，就可能出現文件寫明是單一網站，企業卻覺得範圍應該是整個網域，而這種認知上的差異，也同樣會出現在紅隊的隊員之間。</p> <p>例如，演練網域和IP位址對應上，並非一對一的情況，紅隊隊員甚至可能要探究內容傳遞網路（CDN）背後的真實IP位址，或是開發者與主機資訊等，導致從不同管道進行調查，結果可能會大不相同。再者，若是遇到有些公司主動提供測試帳號，紅隊隊員也可能因為有現在帳號可用，而遺漏檢查系統的帳號申請流程。</p> <p>針對這些可能會左右調查方向的細節，丁諭祺總共歸納出5大類型的迷思，包含過於信任情資而產生的誤判、自我局限調查的範圍，或是太過依賴熟悉的工具與方法，而導致找出漏洞的過程裡，全程幾乎只使用一種招式。</p> <p>再者，資安人員也可能在已經進行偵察過後，忽略時空變化所產生的環境差異，認為調查範圍沒有會被攻擊之處。有時候因為企業部署了各式的資安防護措施，資安人員可能過於著重在尋找繞過的方法，使得思考方向大幅受到限制。</p> <p>在這些類型的盲點中，總體來說，其實幾乎都圍繞著一件事，那就是資安人員可能會過度相信自己能夠掌握的資訊，模糊焦點而影響判斷。以局限演練範圍來說，我們可能過於相信專案上所描述的內容，再加上自己理解的情蒐範圍，而導致可能錯失有用的偵察之處；時空差異則是另一種演練範圍的限制，使得紅隊隊員檢查過後，忽略企業系統運作中，存在負載平衡與高可用性的機制，使得他們難以找到僅發生在部分環境的弱點。</p> <p>至於過於在意系統的防禦機制，也是源自於紅隊隊員調查的情報，因為過於想要以技術來突破防禦措施，並未思考其他可能有機會拿來利用的管道。</p> <p>而對於紅隊人員只使用一招打天下的慣性，也會錯失攻擊的可能性。由於資安研究員專精特定領域，對於其他不甚了解的部分，可能選擇使用熟悉的單一方法調查系統漏洞，導致必須經過長途跋涉，耗費大量的時間和資源才能達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_oneskill.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_oneskill.jpg" style="width: 590px;" /></a></p> <blockquote><p>紅隊隊員在發現漏洞後，馬上使用自己專精的方法著手，雖然能夠達到目的，但需要耗費大量的時間和資源（紫色箭頭程序），因此丁諭祺認為，要先全盤調查並記錄，找到最佳路徑，才能事半功倍（綠色箭頭程序）。（攝影／周峻佑）</p> </blockquote> <h2><strong>癥結點在於過度相信已掌握資訊</strong></h2> <p>一般而言，在紅隊演練的過程裡，紅隊隊員尋找系統漏洞時，相當倚賴情資所提供的訊息。然而，紅隊隊員很可能掌握到過時情資，或是依據自己的經驗，再加上過度聯想，認為不會有漏洞而略過調查。因此他認為，紅隊隊員對於手上握有的情資，必須隨時保持懷疑的態度，非但不能一味相信，甚至還要想辦法親自驗證才行。</p> <p>丁諭祺說，即使是測試工具，也可能會出現執行結果不正確的情形。像是資安人員經常會將惡意軟體的特徵加入字典檔裡，卻可能因為工具的臭蟲，而導致沒有發揮作用，偵測不到前述已納入的惡意軟體。</p> <p>實務上可能會遇到的情形會是如何？像是紅隊隊員得知受測單位裡，握有資訊系統管理權限的工程師，打算針對他進行網路釣魚或是撞庫攻擊，但實際上，這名工程師卻已經在2個多月前離職。這樣的情資，便可能影響該名隊員執行演練工作的進度，還有可能繞了一大圈之後，才知道取得的情資有誤。</p> <p>而針對漏洞的部分，也不能把某些事情視為理所當然。丁諭祺指出，紅隊隊員很可能因為某個程式庫已有很多研究員做過分析，執行紅隊演練的單位也執行多次滲透測試，就認為應該不會有漏洞。</p> <p>對此，丁諭祺舉出兩個戴夫寇爾團隊執行演練時，親身經歷的案例，在第一個案例裡，戴夫寇爾資安團隊已經透過GitLab伺服器，取得攻擊目標伺服器的原始碼，並且找到許多漏洞，但在此同時，他們卻不能找到實際能夠用來攻擊伺服器的弱點，而無法取得伺服器的Shell。</p> <p>後來發現能存取的關鍵在於，他們在Git的忽略檔案清單（.gitignore）的規則裡，找到一個名為phpinfo的檔案，疑似是開發過程的測試檔案，已經被開發者找到會洩漏資訊的情形，並寫到報告的草稿之中。解析其中的內容後，他們發現含有危險函式EVAL，因此便能搭配前述的漏洞，發動攻擊。</p> <p>第二個案例，則是針對採用TCPDF函式庫的網站，戴夫寇爾資安團隊鎖定這個函式庫已知的CVE漏洞，進行檢測後發現沒有問題，他們便覺得，上述可將訂單匯出為PDF檔案的函式庫，廣受許多電子商城採用，應該不會存在重大問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_cvedetails.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_cvedetails.jpg" style="width: 590px;" /></a></p> <blockquote><p>沒有CVE漏洞就真的毫無弱點嗎？針對案例中所提到的TCPDF函式庫，丁諭祺說，在資安人員常用的CVE Detals網站上，只找得到一個在2017年發現的列管漏洞。紅隊隊員很可能測試過這個CVE後，就誤以為系統的這個函式庫沒有問題。（攝影／周峻佑）</p> </blockquote> <p>然而在進一步檢測之後，他們卻發現，使用者能在訂單裡輸入惡意程式碼，並且在匯出訂單的PDF文件時，藉由輸出副檔名為.PHP的檔案，執行任意指令，進而取得伺服器的Shell。</p> <p>從這兩個案例中，丁諭祺指出了幾個執行過程的盲點，首先，他們以為，從GitLab取得的原始碼，就是伺服器上所有的檔案，而忽略部分測試檔案並不會上傳到程式碼代管平臺。其次，他們則是認為，開發者已經編寫了分析報告，就代表漏洞已經修補完成。</p> <p>而在TCPDF函式庫的部分，則是偏重已經通報CVE的漏洞，而沒有留意可能在坊間流傳漏洞，丁諭祺說，尤其是需要結合多個環節才能濫用的攻擊手法，紅隊演練的隊員更容易輕忽。</p> <h2><strong>攻防不光是針對系統，也考驗人性</strong></h2> <p>比較特別的部分是，紅隊隊員也可以反過來運用系統裡的防禦機制，進一步得到所需的資訊，而成功在專案結束前達成目標。其中的一個例子，便是他們發現網站伺服器的任意讀檔漏洞，但取得所需的絕對路徑，竟然是透過防毒軟體的事件記錄資料──他們刻意上傳了惡意軟體，觸發伺服器裡的防毒軟體警示通知，然後透過事件記錄內容，得到存放網站檔案的Web資料夾本機路徑。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_spywarepath.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_spywarepath.jpg" style="width: 590px;" /></a></p> <blockquote><p>紅隊隊員想要突圍找出系統漏洞，就只能「繞過」或「打穿」防毒軟體嗎？丁諭祺舉出一個案例，就是利用網站伺服器裡安裝的防毒軟體，盡忠職守將惡意軟體攔截，他們得到伺服器本機裡，存放所有網站檔案的Web資料夾完整路徑。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_ofcscanini.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_ofcscanini.jpg" style="width: 590px;" /></a></p> <blockquote><p>除了前述提到能變相利用防毒軟體之餘，丁諭祺也指出其他相關的情資收集應用，像是能從防毒軟體的組態設定檔案中，得知企業環境中的代理伺服器參數，或是得到反安裝密碼，進而停用防毒軟體等。值得注意的是，雖然這裡的案例中，企業部署的是趨勢科技OfficeScan，但丁諭祺表示，由於各廠牌的企業版防毒軟體都會留下執行記錄，因此這裡提到的手法，可以運用到不同廠牌的防毒軟體上。（攝影／周峻佑）</p> </blockquote> <p>另一個例子，則是在他們攻下企業的重要服務主機後，卻無法取得AD網域管理員的權限，這時他們利用觸發防毒軟體警示的方法，使得AD網域管理員登入系統察看，再從中側錄到他的帳號和密碼，進而得到客戶的機密資料，丁諭祺說，整個過程僅花費不到20分鐘，在專案結束的最後一刻達標，宛如科幻電影裡演的情節，因此他認為，由於防禦機制是人想出來的，紅隊演練不完全只有針對系統本身，也有存在人性探察的成分。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_adadmin.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_adadmin.jpg" style="width: 590px;" /></a></p> <blockquote><p>觸發防毒軟體還能釣出AD網域管理員的帳號密碼！丁諭祺舉出他們在距離演練的時限20分鐘之內，利用這種方式，讓管理者上線而達成目標。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/10/7 10:46作者周峻佑https://www.ithome.com.tw/news/133469
GalactiCrypter勒索軟體有解了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft上周釋出勒索軟體<a href="https://www.emsisoft.com/ransomware-decryption-tools/galacticrypter" target="_blank">GalactiCrypter的解密工具</a>，此一在2016年就現身的勒索軟體迄今仍在網路上流傳，它利用AES-256加密受害者電腦上的檔案，若檔案名稱被加上ENCx45cR，就是已遭加密，並向受害者勒索與150美元等級的比特幣。</p> <p>不過，Emsisoft上周釋出了免費的GalactiCrypter解密工具，可用來回復遭到GalactiCrypter加密的檔案，同時再度呼籲受害者不論如何都不該支付贖金。</p> <p>在執行<a href="https://www.emsisoft.com/ransomware-decryption-tools/howtos/emsisoft_howto_galacticrypter.pdf" target="_blank">GalactiCrypter解密工具</a>之前，受害者必須先移除系統上的勒索軟體，否則只會不斷地被加密，假設系統是因Windows遠端桌面（Windows Remote Desktop）功能而感染了勒索軟體，研究人員則建議受害者應該變更所有可遠端登入的用戶密碼，並檢查本地端使用者帳號的完整性。</p> </div></div></div>
2019/10/7 15:25作者陳曉莉https://www.ithome.com.tw/news/133476
創投a16z：軟體已經攻佔全世界，但開源碼正在進佔軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開源軟體剛問世的時候，幾乎沒有創投會對它感興趣，然而，美國創投業者a16z（正式名稱為AH Capital Management）合夥人<a href="https://a16z.com/2019/10/04/commercializing-open-source/" target="_blank">Peter Levine表示</a>，開源碼已從社群走向商業化，且現在正是建立開源碼業務的最佳時機，人們正進入開源碼的文藝復興時期。</p> <p>Levine也曾是一名開源碼工程師，在開源碼領域浸淫了三十幾年，他說，開源碼一開始是個邊緣的活動，卻逐漸成為軟體開發的中心。早期還沒有被稱為「開源碼」（open source）的時候，只被叫做自由軟體，當時只圍繞在Linux/Unix的 [~}$ BIFF的指令，可在收到新郵件時跳出通知，而這個指令的名稱只是因為柏克萊一名開發人員養的狗（Biff）會對郵差吠叫，在那個開源碼不受重視的年代，如此重要的指令卻是以狗來命名的。</p> <p>然而，如今的開源碼才正要開始大放異彩。</p> <p>Levine把開源碼的發展歸類為幾個階段，一是尚被稱為自由軟體的Open Source 0.0階段，那是學術界及業餘人士秉持著免費的精神來打造軟體的時代；隨著Linux在1991年發表而步入了Open Source 1.0階段，而開源碼這個名稱則是在1998年才出爐。</p> <p>Open Source 1.0階段才真正出現第一波開源碼的商業模式，是由紅帽（RedHat）與MySQL等業者，開始提供基於自由軟體的付費支援及服務。</p> <p>自2000年代中期之後，開源碼的價值逐漸因為雲端運算的興起而轉移至軟體即服務（software-as-a-service，SaaS），因為雲端使用者並不知道或不在乎雲端代管業者的底層架構是基於開源碼或私有軟體，讓開源碼的價值逐漸跟上了私有軟體業者。</p> <p>Levine表示，當昇陽在2008年以10億美元買下mySQL時，當時的他認為這已是任何開源公司所能獲得的最大利益，但事實並非如此，之後不管是Cloudera、MongoDB、Mulesoft、Elastic或GitHub都創造了數十億美元的價值，微軟以75億美元買下了GitHub，IBM更以340億美元收購了紅帽。</p> <p>而現在的開源碼已進入了3.0階段，每家軟體公司都有開源碼的成份，若說軟體已經攻佔了世界，那麼開源碼正在進佔軟體。</p> <p>Levine解釋，幾乎所有主要的科技公司，從臉書到Google，都有開源軟體作為支撐，亦持續不斷地打造自己的開源專案，例如Airbnb已建立超過30個開源專案，而Google甚至超過2,000個。這樣的良性循環將延伸到新興的AI、開源資料與區塊鏈，新一代的開源商業模式將包括廣告支持、資料驅動營收與加密代幣。</p> <p>Levine說，他相信Open Source 3.0將超越大家曾經定義的開源業務，開源指的不再是紅帽、Elastic、Databricks與Cloudera，而是臉書、Airbnb、Google，以及其它以開源碼作為重要基礎的企業，從這個角度來看，開源碼的文藝復興才正在起步，開源軟體的市場與可能性也將遠大於我們曾經意識到的。</p> </div></div></div>
2019/10/7 15:45作者陳曉莉https://www.ithome.com.tw/news/133477
蘋果遭開發商控Sign with Apple侵權，還將其app從Mac App Store下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在iOS 13推出隱私登入功能Sign with Apple強化用戶保護，但上周一家小型郵件軟體開發商Blix向德拉瓦州法院<a href="https://www.scribd.com/document/428792774/Blix-v-Apple" target="_blank">控告蘋果侵犯軟體專利</a>，而且蘋果還涉嫌濫用其軟體市集的主宰地位，將其軟體從Mac App Store下架。</p> <p>Blix指控，Sign with Apple是抄襲該公司郵件軟體Blue Mail中的功能。Blix創辦人Ben Volach投入開發讓使用者利用可管理的公開「地址」相互通訊、同時不洩露私有郵件信箱的技術，這項技術今年7月取得編號9,749,284號的美國專利。Blix的多帳號郵件管理app BlueMail去年加入名為「Share Email」的功能，控告文件指出，本功能基本上是其專利技術的實作。然而蘋果卻在未取得該公司同意、未支付授權費情況下，將該技術用於Sign with Apple中。</p> <p><a href="https://appleinsider.com/articles/19/10/04/developer-of-bluemail-sues-apple-over-sign-in-with-apple-app-store-monopoly" target="_blank">根據Apple Insider報導</a>，Share Email的技術原理是扮演匿名公開通訊的自動化清算平台，藉由產生reverse list將user action和公開帳號綁在一起，這就讓用戶可透過公開帳號收發訊息，就不必洩露私有郵件信箱位址。例如BlueMail用戶可先在社交網站上註冊其電子郵件，之後透過社交網站進行私密通訊。</p> <p>Blix還指控，蘋果在發表6月初Sign with Apple不到二周前，將該公司的BlueMail從MacOS App Store上移除，以阻止該公司軟體與蘋果競爭。BlueMail今年5月8日在Mac App Store上架，同月20日就被蘋果下架，後者的理由是，BlueMail和Blix另一款app TypeMail功能重疊。但Blix宣稱Type Mail早在5月初之前就已自主下架，根本不存在蘋果所說重疊問題。</p> <p>Blix並說，BlueMail在App Store上遭到蘋果透過調整軟體市集的搜尋演算法，壓低BlueMail在搜尋結果列的順位。上個月<a href="https://www.ithome.com.tw/news/133011" target="_blank">紐約時報報導</a>，蘋果調整App Store的搜尋演算法將對手打壓殆盡後，今年終於收手讓競爭app排名得以上升。但蘋果高層仍稱之前的演算並沒有錯。<a href="https://appleinsider.com/articles/19/10/04/developer-of-bluemail-sues-apple-over-sign-in-with-apple-app-store-monopoly" target="_blank">Blix對媒體表示</a>，在經過這番調整後，BlueMail的排名也從143名回復到13名。</p> <p>這家軟體業者要求法院停止蘋果的侵權及壟斷打壓行為，並要求賠償及支付官司費用。</p> </div></div></div>
2019/10/7 14:15作者林妍溱https://www.ithome.com.tw/news/133474
微軟：伊朗駭客鎖定2020年美國總統大選陣營與政治人物的帳號展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2019/10/04/recent-cyberattacks-require-us-all-to-be-vigilant/" target="_blank">微軟上周發出警告</a>，指出已發現一個由伊朗政府支持的駭客集團Phosphorus，在今年的8月到9月間大量辨識微軟客戶的電子郵件帳號，並針對其中的241個展開攻擊，這些帳號涉及2020年美國總統大選活動陣營、現在或前任的美國政府官員、專門報導全球政治的記者，以及旅居國外的伊朗人。</p> <p>根據微軟的統計，Phosphorus在這30天內企圖辨識2,700個微軟電子郵件帳號是否為目標攻擊對象，並針對其中的241個展開攻擊，有4個帳號被成功入侵。</p> <p>Phosphorus的攻擊行動在技術上並不複雜，駭客先蒐集了大量的個人資訊，以確認這些人的微軟帳號是否為目標攻擊對象，再針對目標展開攻擊。有時候先開採微軟帳號所綁定的第二個電子郵件帳號，利用密碼重置或帳號復原功能取得微軟帳號，有些時候則取得了目標對象的電話號碼，再以之進行密碼重設。</p> <p>不過，被成功入侵的4個微軟帳號，都與總統大選陣營或美國政府官員無關。</p> <p>雖然這只是個尋常的攻擊行動，但微軟表示，他們只是想讓國家級的駭客攻擊變得愈來愈透明，以協助其它國家或用戶提高警覺。</p> <p>微軟在去年8月推出免費的AccountGuard帳號安全服務，以保護那些支撐民主的組織，免受國家級網路攻擊的威脅，迄今已有來自26個國家的6萬個帳號接受微軟的保護，這一年來這些使用者已收到來自該服務的逾800次攻擊通知。</p> </div></div></div>
2019/10/7 14:40作者陳曉莉https://www.ithome.com.tw/news/133475
EZ訂個資外洩客戶遭騙判決出爐，業者依個資法賠償2萬元外，並需負起7成過失責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年9月，一起關於EZ訂（EZding）購票平臺個資外洩的民事判決結果出爐，經過2年訴訟與審理，現在終於有了結果。案經一審判定，業者需依個資法賠償民眾2萬元，之後又上訴，二審判定用戶遭詐欺侵權行為的損害賠償，也應付起7成責任，而最終裁定賠償18萬3,274元。</p> <p>關於這次事件的起因，是在2017年4月11日，當事人張女使用手機登入EZ訂網站，購買2張電影票，卻在兩個禮拜後的4月28日，接到假冒EZ訂的會計部門人員的電話，對方核對了張女的姓名、電話，以及購票日起、場次與金額，接著謊稱作業人員疏失，誤植20筆原告之訂票紀錄（約8,000元），將會每月扣款，因而需要張女協助授權才能向張女的銀行退費。</p> <p>由於對方清楚說明了訂票資訊，這也導致張女不疑有他而上當，一共被騙走25萬7,892元。因此，張女透過臺灣士林地方法院，向經營EZ訂平臺的富爾特科技公司提告，請求侵權行為損害賠償共32萬元，包含被騙損失的25萬多元，以及個資法第29條規定的2萬元賠償，還有個資外洩帶來的精神慰撫金5萬元。</p> <p>在2018年6月14日，一審判決出爐。士林地方法院判富爾特科技公司需賠償張女2萬元，這主要是個人資料洩漏的損害賠償，但駁回其他請求。之後，雙方均對自己判決不利部分提起上訴。</p> <p>在2019年9月5日，二審判決結果出爐，士林地方法院指出富爾特科技公司也應對用戶遭詐欺侵權行為的損害賠償，負起7成過失責任，因此判處該公司需給付張女19萬4,524元，但因扣除詐騙集團已賠償張女的1萬餘元部分，最後判定廠商應賠償18萬餘元，且不得上訴。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89EZ%E8%A8%82%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9%E5%AE%A2%E6%88%B6%E9%81%AD%E9%A8%99%E5%88%A4%E6%B1%BA%E5%87%BA%E7%88%90.JPG" style="width: 600px;" /></p> <blockquote><p>不過，值得注意的是，根據這起事件的配決內容來看，以賠償金額的計算式而言，判決中是將25萬多元加上2萬元後，再乘上0.7倍，而不是2萬元另計。</p> </blockquote> <h2><strong>二審判決業者未盡適當安全防護之責，並與用戶遭詐事件有相當因果關係</strong></h2> <p>在這次判決結果當中，對於個資外洩及用戶遭詐騙的損害賠償的認定，院方有了更清楚的說明。</p> <p>舉例來說，在個資外洩損害賠償方面，判決內容指出，根據刑事警察局統計，在用戶購票與接到詐騙電話期間，警方在兩週內，已經分別接獲30件與26件的民眾通報EZ訂為高風險平臺。而從當年的資安事件分析報告中，也可得知這些交易所涉的內容僅有該公司完整掌有，因此足以認定資料是從富爾特公司外洩。</p> <p>在詐欺侵權行為損害的賠償方面，對於黃女遭詐騙的25萬，在這次判決結果也有相關說明，判決內容指出，個資外洩與後續遭詐騙而造成的損害，有相當因果關係，如果沒有這些明確資料，民眾應不致於陷於錯誤而遭詐騙，更受關注的是，從調查結果來看，富爾特公司並未盡到適當的安全防護與個資保護之責。</p> <p>例如，像是該公司雖提出同年3月9日與7月5日的Trustwave合規性證明，以及同年11月9 日的雲端測試平臺主機安全評估測驗報告，以及網站安全評估測驗報告。但是，法院指出一些報告已是事後所為，對於事發之前做的Trustwave合規性證明，也因漏洞掃描僅針對一個IP位置，而未能提出其他IP位址之漏洞掃描報告。</p> <p>此外，法院也參考了當時富爾特委託資安業者調查的資安事件報告（4月21日蒐集，6月9日出具報告），包括使用專業鑑識工具eDetector與EnCase蒐證暨分析目標主機，發現有多項Log記錄不完整的情況，甚至目標伺服器的Audit Log並無106整年的記錄。</p> <p>以及像是SSH登入權限未限縮並稽核，還有內部機敏資料被上傳到外部雲端硬碟的狀況。</p> <p>因此，法院認定網路平臺之內部及外部風險控制存有諸多缺陷，並且未能完全落實其個人資料保護的管理。不過，法院也認為，張女已是具有相當智識的成年人，理應對此社會常見之詐騙犯罪行為產生警覺。因此，認為張女應負擔三成的過失責任，富爾特公司應負擔七成的過失責任。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89EZ%E8%A8%82%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9%E5%AE%A2%E6%88%B6%E9%81%AD%E9%A8%99%E5%88%A4%E6%B1%BA%E5%87%BA%E7%88%90_20171230.JPG" style="width: 600px;" /></p> <blockquote><p>對於「解除分期」詐騙手法，國內刑事警察局指出，這已經是在國內出現10年以上的詐騙手法，警方也不斷宣導，儘管被騙人數減少，卻仍然有人上當。</p> <p>事實上，近年來165反詐騙每周都會公布高風險網路賣場的名單，像是2017年底，揭露了全年民眾通報前5名，分別是EZ訂（609件）、金石堂（537件）、雄獅旅行社（415件）、OB嚴選（280件）與ANDEN HDU（275件），並指出每次詐騙高峰約維持兩個月左右。</p> </blockquote> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E8%AD%A6%E5%91%8ABooking_com%E9%AB%98%E9%A2%A8%E9%9A%AA%E8%B3%A3%E5%A0%B4%E6%8C%81%E7%BA%8C21%E9%80%B1(1).JPG" style="width: 600px;" /></p> <blockquote><p>值得注意的是，最近，刑事警察局也根據165反詐騙統計，公布2019年1月至8月的高風險賣場，分別是MKUP美咖、小三美日、讀冊生活、Booking.com及HITO本舖。</p> <p>其中值得注意的是，在1月至9月的資料中，若單以訂房網路平臺而言，Booking.com不僅是訂房網站中最高，並且從今年5月起165就陸續接獲民眾通報，至今已連續21週上榜，累計至9月底被騙人數達228人，財損金額達3,362萬元。</p> <p>因此，刑事警察局再次持續呼籲，民眾應慎選資安防護機制完善的電商，對於屢次勸告均未改善的網路賣場，也希望全民避免使用，以保障自身財產安全。</p> </blockquote> </div></div></div>
2019/10/7 14:17作者羅正漢https://www.ithome.com.tw/news/133473
蘋果App Store上架全港抗爭即時地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133411" target="_blank">先前遭到蘋果拒絕</a>的HKmap 即時地圖程式終於<a href="https://apps.apple.com/hk/app/hkmap-%E5%8D%B3%E6%99%82%E5%9C%B0%E5%9C%96/id1480938601" target="_blank">登上App Store</a>了。</p> <p>此一由BackupHK所出版的HKmap即時地圖資訊來自特定的Telegram群組，由群組內的香港居民分享抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap即時地圖廣播。</p> <p>該地圖程式的作者在上周表示，蘋果認為該程式的內容鼓勵非法行動，允許使用者逃避執法，因而拒絕它上架。不過，作者認為該程式就像導航程式Waze一樣，由群眾提供交通狀態，讓人們能夠閃避交通擁擠的路線，並沒有人違反任何法令。</p> <p>另有使用者抗議蘋果的作法並不公平，指出HKmap即時地圖並未建議或煽動任何的非法行動，只是協助香港居民更了解最新狀況。</p> <p>總之，不確定是哪種說法打動了蘋果，HKmap即時地圖程式上周五（10月4日）就出現在App Store了。</p> </div></div></div>
2019/10/7 12:25作者陳曉莉https://www.ithome.com.tw/news/133472
Google暫停向遊民、非裔民眾取得臉部掃瞄圖像的專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/133455" target="_blank">媒體報導</a>Google為了強化臉部辨識技術的研發，向遊民、學生、黑人下手取得臉部掃瞄影像，有時不惜使出欺騙手段。報導見光後，Google緊急中止這項街頭研究計畫。</p> <p>上周New York Daily News報導，Google透過外包人員在亞特蘭大及洛杉磯等地，尋找遊民、非裔民眾及大學生參加街頭研究，以5美元折價券要求他們以研究人員提供的手機app掃瞄臉部並提供給Google。而為減少被拒絕的機率，外包人員會以欺瞞手段，只告訴他們「試玩新app」幾分鐘，而未說明這個app的真實作用，或是催促受試者填完同意書及掃瞄臉部。</p> <p>之所以特別著重找遊民或黑人加入研究，Google外包商說，理由是這些人比較不會有什麼意見，也不太可能向媒體爆料。</p> <p><a href="https://www.nytimes.com/2019/10/04/technology/google-facial-recognition-atlanta-homeless.html" target="_blank">紐約時報報導</a>，事情見報後，亞特蘭大市府律師Nina Hickson去信Google要求解釋，並說如果報導屬實，希望Google能採取矯正作法。</p> <p>紐時及<a href="https://www.theverge.com/2019/10/4/20899612/google-suspend-pixel-4-facial-scan-atlanta-randstad" target="_blank">The Verge報導</a>，Google已立即暫停相關的研究，表示未取得同意或未清楚說明違反了公司的自願研究政策。Google說公司非常看重此事，並已著手調查。</p> <p>臉部辨識是Google Pixel 4新功能Project Soli的一環，Project Soli另外還包括手勢辨識。Pixel 4預定本月問世。</p> <p>科技大廠為了提升人工智慧技術，在做法上再度引發隱私爭議。8月間Apple、Google和Amazon才接連被爆利用約聘人員或是員工，在未告知使用者情況下，蒐集側聽語音助理的錄音，以提升語音辨識的準確度。由於輿論的壓力，三家公司都暫時停止計畫，之後也相繼改善，允許用戶自行決定是否加入改善計畫。</p> </div></div></div>
2019/10/7 11:55作者林妍溱https://www.ithome.com.tw/news/133471
包括Pixel在內的十多款Android手機遭爆含零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究團隊<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1942" target="_blank">Project Zero在上周揭露一個Android零時差漏洞</a>CVE-2019-2215，這是一個釋放後使用（use-after-free）漏洞，允許駭客擴張權限並取得裝置的控制權，且已有攻擊程式在網路上流竄，殃及包括Pixel在內的十多款Android手機。</p> <p>揭露此一漏洞的安全研究人員<a href="https://arstechnica.com/information-technology/2019/10/attackers-exploit-0day-vulnerability-that-gives-full-control-of-android-phones/" target="_blank">Maddie Stone表示</a>，該漏洞其實曾在2017年12月被修補，只是不知道為什麼在最近的Android版本又重新出現，它波及Pixel 1/1 XL、Pixel 2/2 XL、Huawei P20、Xiaomi Redmi 5A、Xiaomi Redmi Note 5、Xiaomi A1、Oppo A3、Moto Z3、Oreo LG phones，以及Samsung S7/S8/S9等十多款Android手機，也可能有其它手機含有該漏洞。</p> <p>雖然就算是Google的Pixel 1與Pixel 2系列手機都受累，但Pixel 3系列並未被波及。</p> <p>在攻擊程式現身於網路上之後，駭客只要在目標裝置上安裝惡意程式，或是搭配瀏覽器的攻擊程式，就有機會取得裝置控制權。</p> <p>Stone推斷此一零時差攻擊程式是由以色列駭客公司NSO Group所打造，但<a href="https://www.theverge.com/2019/10/4/20898460/android-security-vulnerability-project-zero-pixel-galaxy-huawei-xiaomi" target="_blank">NSO向媒體澄清</a>，此事與該公司無關，強調NSO並未出售漏洞或攻擊程式，所從事的都是合法業務，例如協助合法的情報或執法機構挽救生命。</p> <p>至於Google則準備在即將釋出的10月Android安全公告中，修補此一漏洞。</p> </div></div></div>
2019/10/7 10:20作者陳曉莉https://www.ithome.com.tw/news/133467
疑似俄國駭客發展新式RAT，可突破HTTPS加密追蹤上網行蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://usa.kaspersky.com/about/press-releases/2019_reductor-malware-hijacks-https-traffic-by-manipulating-browsers-random-numbers-generator" target="_blank">發現一個具備新式攻擊手法的RAT程式</a>，能修改瀏覽器元件而攔截加密HTTPS流量，達到監視上網行動的目的。</p> <p>HTTPS的安全性存在於瀏覽器和網站之間的資訊交換，以加密防護使第三方不得存取。卡巴斯基研究人員4月發現一隻被稱為Reductor的遠端存取木馬（RAT）程式，則是用來突破這段防護。</p> <p>Reductor包含兩階段攻擊面向。第一是利用名為COMPfun惡意程式下載軟體模組到受害系統上，COMPfun和俄羅斯APT駭客組織Turla有關。攻擊第二階段則發生在當受害PC從其他合法網站下載軟體過程中。研究人員相信攻擊者有能力在合法軟體下載途中加入惡意元件，以致於抵達PC時已帶有惡意程式。因此研究人員認為Reductor背後的駭客組織，已經可控制受害者的網路通道。</p> <p>當Reductor植入受害系統時，能變造已安裝的數位憑證、並修改PC瀏覽器（包括Chrome或Firefox）的「偽隨機數生成器」（pseudo-random number generation，PRNG）元件。PRNG用途是在瀏覽器和HTTPS網站進行TLS交握時，產生亂數以便加密主機和用戶端間的流量。</p> <p>研究人員指出，這也是Reductor厲害之處，因為他們完全沒有動到網路封包，而是分析Firefox程式碼及Chrome的二進位碼，在行程記憶體中加上相應的PRNG函式，對每道HTTPS流量加上獨特軟、硬體辨識碼，這個過程被稱為patch。當瀏覽器被patch之後，PRNG產生的數值變得不那麼隨機，駭客就得以接收及辨識所有從瀏覽器存取的資訊和行為。過程中受害者無從察覺，讓攻擊者得以長期監控而不被發現。</p> <p>研究人員表示這類對瀏覽器加密動手腳的攻擊手法也是現所首見，雖然他們尚無法斷定Reductor背後攻擊者身份，但以其技術之高明判斷，應該也是國家支持的駭客組織所為。研究人員呼籲所有企業小心為上，確保敏感資料的安全性。</p> </div></div></div>
2019/10/7 10:40作者林妍溱https://www.ithome.com.tw/news/133468
離島醫療資料交換痛點有新解法！北市聯醫用區塊鏈打造照護資訊整合新平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>臺北市立聯合醫院今（6日）宣布啟動以區塊鏈技術打造的「照護資訊整合平臺」，要透過以太坊聯盟鏈的智能合約，讓民眾用App授權自身醫療資料給信任的醫護人員，讓醫護人員可以隨時調閱患者病歷資料，來解決患者需在不同醫院間來回奔波、申請病歷資料的不便，以及醫護人員至偏鄉和離島看診時，無病歷可查詢的困境。最終目的要加速照護服務的提供、提高醫護品質，初步將鎖定大臺北醫療診所來推廣。不只臺北市地區，新北市也希望可以跨及到其他偏鄉。</p> <p>一直以來，民眾醫療資料都分散儲存於各家醫療機構中，若民眾要至另一家醫院就醫，還需至原醫院申請病歷資料，好讓另一家醫院醫生參考。這對到臺灣本島來就醫的離島民眾來說，十分不便。而對醫院來說，雖然醫療診所可透過電子病歷交換中心（EEC）調閱病人資料，但仍有地理位置限制，而且只能查詢過去6個月的病歷資料。這對需要定期至偏鄉或離島拜訪個案的醫護人員來說，挑戰十足，只能依現場的資訊來診療。</p> <p>為改善這個問題，去年6月，北市聯醫聯合政大、連江縣醫、三軍總醫院、萬芳醫院、亞東紀念醫院，在衛福部的健康福祉整合照護示範場域推動計畫支持下，來打造這款照護資訊整合平臺，首先鎖定醫療資源有限的離島連江縣，</p> <p>在技術部分，這款平臺的區塊鏈技術，由政大金融科技研究中心副主任陳恭支援。他表示，這個平臺的構想是維持現有各家醫院的分散式儲存架構，透過閘道器（Gateway）來串接醫院至這個平臺，當民眾透過手機App授權後，醫護人員就能從平臺調閱特定醫療資料。「這個作法，降低了集中式的資安風險，因為在平臺上的不是民眾醫療資料，而是調閱紀錄。」</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span class="s1">一指授權，資料同步不間斷</span></span></span></strong></p> <p>照護資訊整合平臺的交換資料以文字檔案為主，可交換的資料類型有4種，分別是健康促進、醫療照護、長期照護、社家安全，「目前則以醫療照護資料為主，其他類型資料將陸續加入，」臺北市立聯合醫院副院長黃遵誠表示。而在醫療照護資料部分，包括了門診、急診、住院、報告、評估等資料類型。</p> <p>在操作流程上，對民眾來說，只要下載「照護授權App」，填妥身分證等基本資料後，再經過核對人員（也就是醫護人員）核准身分後，就可開始設定授權。</p> <p>首先，民眾可選擇要授權的資料類型，也就是上述的健康促進、醫療照護、長期照護還是社家安全（如下圖）。假設勾選醫療照護，還可選擇特定的資料，比如門診或急診報告。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3088.png" /></p> <p>接下來，民眾選擇授權對象時，先指定醫療機構，如醫院、診所或衛生所，也可決定要授權給該機構哪一種身分的人員，比如行政人員、居家服務員、長照或醫療照護人員等。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3089.png" /></p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3090.png" /></p> <p>這款平臺也賦予民眾資料自主權，民眾可隨時修改或終止授權關係和時間。授權時間可從1天開始，到1周、1個月、1年，甚至是永遠。不過，亞東紀念醫院資訊處工程師金振源補充，由於一般醫院病歷約保存7年，所以即便選擇永遠授權，醫護人員也可能無法調閱到7年前的舊病歷。</p> <p>「還有一個好處，就是資料的同步性。」金振源解釋，一般電子病歷交換，是仰賴各醫院將儲存於自家HIS系統的病人資料，透過健保署閘道器，將資料上傳至電子病歷交換中心，才能讓別家院所調閱，「但這也造成了資料更新不同步。」而照護資訊整合平臺沒有集中式設計，因此透過智能合約授權後，醫療院所可直接調閱存放於各家系統的資料。也就是說，不管醫院儲存的資料格式是PDF、HTML，還是HL7，都可以透過這個平臺分享，有別於電子病歷只限於HL7的規定。</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FFA500;"><span class="s1">一手掌握患者資訊，醫師看診更精準</span></span></span></strong></p> <p>臺北市立聯合醫院失智中心主任劉建良指出，自己長年定期至連江縣失智患者家中，提供醫療照護服務。「但是，我常遇到患者醫療資訊不足的問題，」他解釋，每次拜訪失智患者時，難以從當地醫院調閱資料，只能就現場狀況和資訊來進行診療。</p> <p>後來，照護資訊整合平臺在連江縣上線後，他在一次失智長者用藥指導工作中，子女可直接授權他取得長者的藥單，來給予新的用藥建議和清單。</p> <p>劉建良表示：「在資源豐富的城市，大醫院幾乎都有自己的App可查資料，但偏遠地區和離島幾乎沒有，」這個照護資訊整合平臺可以彌補這個缺口，對醫療資源有限的偏鄉或離島地區來說，幫助特別大。</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FFA500;"><span class="s1">從連江縣出發，不只要擴大至大臺北地區，還要新增更多交換內容</span></span></span></strong></p> <p>衛福部次長薛瑞元表示，衛福部也支持這項平臺，在連江縣場域示範成功，接下來期望在大臺北地區推廣。臺北市衛生局局長黃世傑也指出，希望藉這次展示，由北市聯醫邀請有意願的醫療機構和診所、民眾加入。新北市衛生局長陳潤秋也提到，遠距照護是新北市的重心，她希望偏遠的平溪、瑞芳等地區的院所能加入。</p> <p>臺北市立聯合醫院院長黃勝堅表示，未來不只要推廣更多地區，還要擴大資料介接範圍，融合衛政、社政、民政三大領域資料，「以家庭為核心、社區為基礎，發展出醫療、居家、社區、長照的無縫照護服務。」政大金融科技研究中心主任王儷玲也認為，區塊鏈將來可落實於更多醫療照護領域，甚至納入保險理賠，完善長照與醫療善終服務。文◎王若樸</p> </div></div></div>
2019/10/6 16:41作者王若樸https://www.ithome.com.tw/news/133466
你的iPhone 6S與6S Plus經常無法開機嗎？可能是零件故障了，蘋果幫你換！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/iphone-6s-6s-plus-no-power-issues-program" target="_blank">蘋果在本周表示，</a>特定序號的iPhone 6S及iPhone 6S Plus，可能會因為元件故障，而造成無法開機的現象，影響從去年10月到今年8月生產的機種，<a href="https://support.apple.com/zh-tw/iphone-6s-6s-plus-no-power-issues-program" target="_blank">將提供免費維修</a>。</p> <p>iPhone 6S與6S Plus用戶只要從手機外部、手機設定，或與該手機同步的iTunes上，就能查看裝置序號，<a href="https://support.apple.com/zh-tw/iphone-6s-6s-plus-no-power-issues-program" target="_blank">輸入序號查詢</a>即可得知是否在蘋果的免費維修範圍內。</p> <p>受到影響的iPhone 6S/6S Plus用戶，可至蘋果授權的維修中心或Apple Store零售商店免費維修，假設使用者認為自己先前的維修，就是因為相關問題所造成，並已支付維修費用，也可要求蘋果退款。</p> <p>iPhone 6S/6S Plus是蘋果在2015年9月發表的機種，目前美國或台灣的蘋果官網所銷售的最舊款iPhone皆為iPhone 8，就算是前一年最舊款也是iPhone 7，估計這一年來蘋果只在少數市場持續銷售iPhone 6S/6S Plus，影響的用戶人數應不多。</p> </div></div></div>
2019/10/5 16:15作者陳曉莉https://www.ithome.com.tw/news/133459
傳Google外包商找遊民提供臉部辨識資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nydailynews.com/news/national/ny-google-darker-skin-tones-facial-recognition-pixel-20191002-5vxpgowknffnvbmy5eg7epsf34-story.html" target="_blank">媒體報導</a>，為了提升手機臉部辨識能力，Google請外包工作人員上街徵求自願者提供手機拍攝的臉部特寫照片，其中特別著重遊民、非裔人士及學生等弱勢族群。</p> <p><a href="https://www.ithome.com.tw/news/131985" target="_blank">7月ZDNet報導</a>，Google曾在紐約街頭以5美元的Amazon或星巴克折價券為代價，請路人以Google提供的手機自拍提供臉部不同角度的照片。周五New York Daily News引述曾參與這項計畫的Google外包人員報導，Google特別著重有色人種，而且為了減少被拒絕的機率，還採取欺騙手法。</p> <p>報導指出，Google透過一家名為Randstad的人力仲介公司，找來約聘人員或工讀生到數個美國城市街頭，尋找自願者接受Google的軟體掃瞄臉部。這工作重點區域包括亞特蘭大的遊民、洛杉磯的黑人娛樂電視大獎（Black Entertainment Television）頒獎典禮參加者，以及非裔大學生等對象。選擇這些人的理由，除了因為他們之中較多有色人種，而且他們比較好應付，像遊民搞不太清楚狀況，最不會對媒體爆料。</p> <p>尋找有色人種是因為現行人臉辨識有技術偏差，對白人男性辨識率高，但對有色人種辨識則相對錯誤率高。但是Google這次令人爭議的是其資料蒐集方式。</p> <p>外包人員透露，為了降低被拒絕的機率及加速完成作業，Randstad交代他們在和自願者交涉時使出欺騙手段。像是外包人員會以「類似Snapchat的自拍遊戲」來稱呼這個掃瞄程式，或跟他們「試玩個app幾分鐘」後就能拿到10美元以下折價券。外包人員還說，Randstad要求他們不斷催促自願者簽下同意書、完成拍攝、拍完給折價券就走人，並沒有給他們足夠時間讀取同意書內容，也不告知他們這些資料會被儲存下來。</p> <p>報導引述Google的制式同意書，Google具有保存、集結及匿名分享研究資料的權利。不過Google人員回覆媒體表示，本專案自願研究蒐集到的資料，最多只會保留18個月，參加者並可主動要求刪除這些資料。</p> <p>Google表示他們對這些情況十分重視，將著手調查，未清楚說明及取得明示同意，違反公司對自願研究的要求。</p> <p>外界推測，Google可能是為Pixel 4手機的臉部辨識技術進行資料蒐集。Pixel 4預計10月推出。</p> </div></div></div>
2019/10/5 15:05作者林妍溱https://www.ithome.com.tw/news/133455
PayPal正式退出Libra協會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PayPal向媒體證實，已正式退出由臉書（Facebook）所發起的虛擬貨幣組織Libra協會（Libra Association），成為Libra協會28名理事成員中，第一個退出的業者，外界正密切觀注是否會引發骨牌效應。</p> <p>臉書在今年6月發表Libra加密貨幣，同時成立Libra協會，以負責管理Libra幣、Libra區塊鏈與Libra儲備。Libra協會有28家創始會員，臉書原本預計招募100個理事成員，但在Libra幣招來外界的大規模質疑之後，理事成員非但沒有增加，PayPal已宣布要退出，<a href="https://www.ithome.com.tw/news/132648" target="_blank">而且據傳還有其它業者亦正考慮退出Libra協會</a>。</p> <p>在Libra協會的<a href="https://libra.org/en-US/association/#founding_members" target="_blank">創始會員名單</a>中，已不見PayPal的蹤影，讓會員總數只剩27家，如Mastcard、Visa、eBay、Facebook（Calibra）、Uber、Vodafone及Coinbase等。</p> <p><a href="https://www.cnbc.com/2019/10/04/paypal-withdraws-from-facebooks-libra-cryptocurrency.html" target="_blank">PayPal向CNBC證實</a>，該公司已決定放棄參與Libra協會，專注於推動既有的任務與業務，以促進金融服務的民主化，但依然支持Libra的抱負，未來也會繼續與臉書合作。</p> <p>另一方面，Libra基金會的公關Dante Disparte則說，他們知道變革是艱鉅的，每個開始此一旅程的組織，都必須對於Libra承諾的變革所帶來的風險與回報，自行作出評估。</p> <p>外界除了懷疑臉書發行Libra加密貨幣的動機之外，也擔心Libra可能招致的隱私、洗錢、消費者保護及金融穩定性等問題，不只是臉書，Libra協會的創始會員也感受到壓力，讓此一全球規模最大的加密貨幣專案，更顯得前途未卜。</p> </div></div></div>
2019/10/5 15:30作者陳曉莉https://www.ithome.com.tw/news/133456
美英簽署全球首個電子資料交換協議以進行犯罪調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部長Bill Barr與英國內政大臣Priti Patel，在10月3日<a href="https://www.justice.gov/opa/pr/us-and-uk-sign-landmark-cross-border-data-access-agreement-combat-criminals-and-terrorists" target="_blank">簽署了全球首個《雲端法案》（CLOUD Act）協議</a>，將使得雙方的執法機構在獲得適當授權的情況下，向對方的科技公司索取各種重大犯罪事件的電子資料，諸如恐怖主義、兒童性虐待及網路犯罪等。該協議可望在6個月後生效。</p> <p>這是全球史上第一個雙邊資料存取協議，將迫使包括臉書、Google與Twitter在內的美國科技業者，將電子郵件或訊息等資料交給英國的執法機構，同樣的，美國在有相關調查需求時，也能向英國科技公司提出請求。</p> <p>美國司法部表示，目前雙方的法律協助程序可能長達兩年，此一協議將大幅縮短此一時程，讓犯罪調查更有效率，加強彼此對抗重大犯罪的能力。</p> <p>Barr則說，只有能夠即時存取置放在另一個國家的電子犯罪證據，才能與21世紀的威脅保持同步，此一協議除了使兩國民眾更為安全之外，也會確保對隱私與公民自由的保障。</p> <p>根據協議條款，在獲得適當的法院授權之下，執法部門可直接向對方國家的科技公司請求存取電子資料，將時間縮短至幾周或幾天，不必再透過可能得耗時數年的政府流程，而就算是藉由現有的《司法互助》（Mutual Legal Assistance）協議，也經常需要幾個月的時間才能取得資料。</p> <p>不過，就算有了《雲端法案》協議的存在，執法機構也無法存取在WhatsApp或Telegram等平台上發送的加密訊息，因為這些平台採用端對端的加密機制，就連平台本身也無從探究加密的通訊內容，這也是<a href="https://www.ithome.com.tw/news/133441" target="_blank">美國、英國、澳洲聯名要求臉書終止加密所有通訊服務計畫</a>的主要原因。</p> <p>推崇隱私保護的<a href="https://www.eff.org/deeplinks/2019/10/race-bottom-privacy-protection-us-uk-deal-would-trample-cross-border-privacy" target="_blank">電子前線基金會（EFF）指出</a>，就像許多國際協議一樣，美英之間的談判是秘密進行的，但它們不該制定綑綁科技業者的秘密法令，進而主宰這些科技業者的用戶隱私，該基金會將力求推動雙方公開協議內容。</p> </div></div></div>
2019/10/5 15:40作者陳曉莉https://www.ithome.com.tw/news/133457
庫克稱蘋果不會發行加密貨幣，暗批臉書發行Libra幣是為了權力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長周五對媒體表示蘋果不會發行加密貨幣，而一家民營公司不應該為了追求權力而發行加密貨幣。</p> <p><a href="https://www.lesechos.fr/tech-medias/hightech/pour-tim-cook-le-patron-dapple-certains-gafa-ont-sans-doute-ete-arrogants-1137197" target="_blank">庫克本周接受法國報紙《Les Echos》專訪</a>。在被問到蘋果是否打算發行自己的貨幣時，庫克明確表示不會。他說他深信貨幣發行屬於國家的權力範圍，他對一個民間組織發行競爭貨幣這個想法感到不安，一家民營公司不需要為了追求權力而做到這個地步。</p> <p>庫克認為，貨幣和國防都應該屬於國家獨有的權力，它們同是行使國家使命的工具。人民選舉出民意代表來履行政府責任，企業不是人民選出來的，因此他們不需要承擔這個責任。</p> <p>在此同時，臉書和其他27家合作夥伴合推的Libra，也因隱私、支助恐怖組織洗錢及影響金融穩定性等疑慮，遭歐、美央行及政治人物、甚至<a href="https://www.ithome.com.tw/news/132648" target="_blank">美國總統川普的反對</a>。<a href="https://www.ft.com/content/6af11092-e5fd-11e9-9743-db5a370481bc" target="_blank">《金融時報》周五報導</a>，Libra聯盟成員公司PayPal對Libra參與顯得意興闌珊，原因包括對洗錢問題也有疑慮，最大原因在於臉書高層並未致力於化解外界的強大阻力。</p> <p>訪談其他內容中，庫克談到Apple Card，表示蘋果計畫在美國以外其他地區推出Apple Card。但蘋果不是銀行，因此需要尋找當地的合作夥伴，如美國的高盛證券（Goldman Sachs）。他說蘋果在法國會找一家特別靈活的零售銀行。此外，蘋果推出了Apple Arcade及Apple TV Plus等線上服務，庫克表示蘋果致力於推出最好的消費者服務，他相信蘋果的服務與眾不同。但他也說蘋果仍持續投入硬體創新，包括最近改版iPad，以及才剛起步的穿戴裝置，像是Apple Watch整合心率及心電圖感測器，他說健康是蘋果未來最大機會所在。</p> <p>最後庫克表示不擔心iPhone銷售下滑，原因是PC產業40年都還在成長，智慧型手機才12年而已。他認為市場具有周期性，目前僅處於停滯或小幅衰退，他認為智慧型手機將會再次出現牛市。</p> </div></div></div>
2019/10/5 14:15作者林妍溱https://www.ithome.com.tw/news/133454
Google在G Suite為殘障人士增加一系列無障礙功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/use-g-suite-to-make-documents-and-other-tools-more-accessible-to-people-with-disabilities">為了讓殘障人士可以更方便地使用G Suite網頁，Google提供了一系列無障礙功能</a>，包括支援多種的螢幕閱讀器（Screen Reader）、語音輸入，以及在Google簡報增加了隱藏字幕功能，還更新輔助功能，讓視障者能夠迅速掌握Gmail信箱狀況，加快搜尋特定信件的速度。</p> <p>螢幕閱讀器又稱為螢幕報讀軟體，可以將文字、圖形和電腦介面，透過文字轉語音技術轉換成語音，提供一種視障者或是閱讀障礙者與應用程式互動的方法，結合螢幕閱讀器和快捷鍵，就能閱讀和編輯文件。G Suite現在支援了多種的螢幕閱讀器，使用者只要在Google文件、試算表或是簡報的工具選單，找到協助工具設定就能打開螢幕閱讀器。另外，Google也在所有的Chrome裝置中內建自家螢幕閱讀器ChromeVox。</p> <p>語音輸入對一般人來說是方便的輸入方法，對於無法使用鍵盤、滑鼠或是觸控板的視障者與行動不便的使用者來說，更是不可或缺的工具，除了對著麥克風就能將語音轉換成文字之外，在Google文件還可以使用語音命令進行選擇和編輯文字，執行像是使用粗體字或是複製貼上文字等動作。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/727-GS-VoiceTypingDoc-DF.gif" style="width: 600px;" /></p> <p>為了讓視障使用者能夠更容易追蹤作者在Google文件中的貢獻，而不需要主動逐一查看每個更改，Google添加了即時編輯功能（Live Edits），這項功能會定期彙總側邊欄協作作者對文件的修改，Google提到，結合螢幕閱讀器和放大鏡功能會特別好用。而那些對視覺擁擠敏感的使用者，Google推出了八種不同的Lexend字體系列，這些字體具有不同寬度和間距，適合不同閱讀速度的使用者使用。</p> <p>通常電視節目或是租用電影，都會預先為需要的觀眾提供隱藏字幕，不需要聲音條件就可以觀看影片，Google簡報現在也提供了這項隱藏字幕功能，而且簡報人不需要自己編寫字幕，電腦麥克風收音之後，會透過Google的機器學習工具，自動在投影片下方產生字幕，這項功能在播放簡報之後，點選下方工具列的字幕功能即可啟用。Google預告，今年他們也將會為視訊會議服務Hangouts Meet加入自動字幕功能。</p> <p>對視障人士來說，要整理電子郵件信件可能不是一件輕鬆的事，過去他們利用螢幕閱讀器，透過滑鼠游標的滑動，來聽取每封信寄件人、日期、標題以及摘要等訊息，而現在Google提供另一種選擇，減少視障者聽到Gmail電子郵件資訊報讀的詳細程度，可以直接指定特定的欄位，直接聽取寄件人或是標題訊息，以節省時間僅關注他們需要的資訊。另外，Google最近也應用了機器學習技術，在Gmail中加入新的拼寫和語法工具，增加了新的左鍵單擊以及Tab等鍵盤互動模式。</p> </div></div></div>
2019/10/5 14:35作者李建興https://www.ithome.com.tw/news/133450
微軟再發佈IE漏洞例外修補程式，所有版本都要安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133226" target="_blank">微軟兩周前發佈例外修補程式</a>，以修補IE零時差攻擊漏洞，但可能引發了些問題，<a href="https://support.microsoft.com/en-us/help/4524147/windows-10-update-kb4524147" target="_blank">周四（10月4日）微軟再發出例外修補程式</a>，並提醒所有Windows版本用戶都應立即安裝，因為已經有攻擊發生。微軟並提醒用戶，這波更新後，下周還有每月安全更新要安裝。</p> <p>微軟指出，KB4524147版本修補程式是兩周前（台灣時間9月24日）的例外更新的擴大發佈，屬「必要安全更新」，主要修補編號CVE-2019-1367的IE零時差攻擊漏洞。兩周前雖然微軟已警告網路上已有這項漏洞的攻擊程式，但僅透過Windows Update Catalog發佈，需要用戶手動下載。最新的例外修補程式則會經由Windows Update、以及企業用戶的Windows Server Update Services (WSUS)，自動更新到用戶電腦。</p> <p>CVE-2019-1367是由Google威脅分析小組研究人員Clement Lecigne發現，它發生在IE腳本引擎處理記憶體物件的過程中，可造成記憶體毁損，允許攻擊者執行任意程式碼。如果用戶具有管理員身份，則成功開採本漏洞的駭客，將能接管整台機器，進而安裝程式、修改／變更／刪除資料，或是新增完整權限的用戶帳號。</p> <p>最新版更新還修補其他問題。一是Windows中「列印多工緩衝處理器」服務（print spooler service）問題，造成無法列印，另有一些app，像是遠端程序呼叫（Remote Procedure Call，RPC）發生關閉或執行錯誤情形。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1367" target="_blank">根據微軟網頁資訊</a>，本問題發生用戶在安裝針對CVE-2019-1367的更新後，因此可能是本次更新所引發。</p> <p>此外，周四的更新還解決Windows安裝隨選功能（Features on Demand，FoD），像是.Net 3.5過程中出現「變更無法完成，請重開機再試一次。錯誤代碼: 0x800f0950」的訊息。</p> <p>微軟同時提醒會在下周三（美國時間10月8日），再發佈10月份的Update Tuesday，和周四的更新是不同的兩個軟體套件，因此用戶安裝這波更新後，記得下周還是要再更新一次。</p> </div></div></div>
2019/10/5 13:30作者林妍溱https://www.ithome.com.tw/news/133453
自然語言處理函式庫spaCy 2.2釋出，加入資料增強系統、提升字詞配對速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧與自然語言處理工具開發廠商Explosion，釋出了<a href="https://explosion.ai/blog/spacy-v2-2">自然語言處理函式庫spaCy 2.2</a>，新版本設計更精簡乾淨易於開發使用，並且為訓練、評估和序列化都加入新的模型套件與功能，改善除錯和錯誤處理，也大幅度地降低磁碟占用容量。</p> <p>spaCy是一個Python的進階自然語言處理函式庫，不只採用最新的人工智慧研究，也講求可用來開發產品的實際可用性，spaCy內建預訓練的統計模型和單詞向量，以及支援超過50種語言的標記化（Tokenization），還含有可應用在標記、解析和命名實體（Entity）辨識的卷積神經網路，並可與深度學習技術整合。spaCy是一個商業開源軟體以MIT授權釋出。</p> <p>在新版中，增加了新模型以及資料增強（Data Augmentation）系統。spaCy 2.2內建重新訓練的統計模型，不只修正錯誤，也改進對小寫字母的處理效能，官方提到，跟其他統計模型遇到的問題一樣，spaCy的模型也會對訓練資料以及使用者資料產生敏感差異，而目前他們遇到的情形是大小寫與形式的問題。</p> <p>由於用於訓練的資料都是經過良好編輯的文字，因此在遇到大小寫與標點不一致的文字，則會出現正確率下降的問題，為此官方開發了新的資料增強系統，並在spaCy 2.2這個版本添加新的單詞替換系統，讓開發者可於訓練模型的過程，在每一遍訓練資料集的句子隨機子集抽換字詞，以解決資料所產生敏感差異。</p> <p>官方也更新了CLI工具，以改進訓練和資料開發流程的各種可用性，特別是在文字分類。新版CLI除了改善錯誤訊息、更新文件，同時也讓評估指標更詳細，像是在預設情況下，評估現在按實體類型以及文字類別提供精確的統計。新加入的debug-data命令，可以用來驗證訓練和開發資料，以獲得有用的統計資料，或發現無效的實體注釋、循環相依項目和低資料的標籤，官方提到，與其開始訓練一段時間後才發現錯誤，不如先在訓練前檢查資料，可以更節省時間。</p> <p>由於spaCy支援越來越多語言，因此磁碟占用的容量也越來越多，特別是加入可查詢的詞形還原表格，這個表格儲存成Python檔案，並在部分情況會變得非常龐大，現在官方把查詢表轉換成gzip JSON格式，並移到獨立的套件中，只在需要的時候安裝，根據系統的不同，spaCy安裝縮小5到10倍。</p> <p>spaCy 2.2新的DocBin類別可以更加有效率的序列化Doc集合，更快地把一組Doc物件序列化或是反序列化，並自動處理許多細節，在開發者搭配多重處理函式庫Dask使用時會特別方便。spaCy以前用於字詞配對的的PhraseMatcher演算法，可以輕鬆擴展到大型查詢集，但這個演算法在較少的查詢時，表現反而不一定很快，而這造成不直覺的效能特徵，spaCy 2.2使用了新的trie演算法，這個演算法是基於標記而非字詞，因此配對速度很快，少量查詢速度快20倍，即使處理一萬個查詢速度也快上5倍。</p> </div></div></div>
2019/10/5 13:40作者李建興https://www.ithome.com.tw/news/133448
IG發表摯友限定照片傳訊程式Threads
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://instagram-press.com/blog/2019/10/03/introducing-threads/" target="_blank">Instagram（IG）在本周釋出了Threads from Instagram行動程式</a>，該程式主要搭配IG用戶的摯友名單使用，只用來與摯友交流，而且是以照片或影片為主的傳訊程式。</p> <p>IG表示，雖然該站已提供了許多的交流方式，但他們發現使用者與小圈圈的朋友們擁有更多的聯繫，因此在去年就推出「摯友」（Close Friends）功能，讓某些貼文只被摯友們看見，今年則進一步打造出專為摯友設計的獨立Threads程式，只要一啟動Threads就會直接開啟相機，讓使用者更容易利用照片及影片，與摯友們分享任何時刻的心情或行為。</p> <p>雖然主打照片及影片傳訊，<a href="https://newsroom.fb.com/news/2019/10/privacy-matters-threads/" target="_blank">但Threads同樣也支援文字與限時動態（Stories）功能</a>，而且使用者可隨時控制哪些人可被列入為摯友。</p> <p>Threads還有一個狀態功能，預設多種圖示可用來顯示自己的狀態，像是在車上、在家、在健身房、快沒電了、在沙灘等，或是自行建立狀態，使用者也可以將狀態設為「自動」，那麼Threads就會根據使用者的所在地，自行辨識及分享當下的狀態。</p> <p>此外，與友人在Threads上的對話，也會保留在既有的Instagram程式中，讓使用者可隨時切換對話的程式。</p> </div></div></div>
2019/10/5 12:35作者陳曉莉https://www.ithome.com.tw/news/133452
分析師郭明錤：蘋果將在明年第一季發表iPhone SE2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://asia.nikkei.com/Business/Technology/Apple-to-launch-new-low-cost-iPhone-in-2020-to-halt-sales-decline" target="_blank">日本經濟新聞在9月初引述消息來源報導，指稱蘋果將在明年春天發表iPhone SE2之後</a>，來自天風國際證券（TF International Securities）的知名蘋果分析師郭明錤也在本周預測，蘋果將在明年第一季推出iPhone SE2，將採用類似iPhone 8的硬體設計，著眼於吸引iPhone 6用戶升級。</p> <p>iPhone SE為蘋果在2016年3月推出的入門級機種，當時蘋果最新的iPhone 6S與iPhone 6S Plus已使用4.7吋及5.5吋的螢幕，並搭載A9處理器，而iPhone SE同樣也配備A9處理器，只是採用4吋螢幕，但許多內部元件已跟上iPhone 6S的腳步。蘋果除了曾在2017年升級iPhone SE的容量之外，一直未推出新的iPhone SE。</p> <p><a href="https://9to5mac.com/2019/10/03/kuo-iphone-se-2/" target="_blank">根據外電報導</a>，郭明錤認為iPhone SE2的硬體規格將類似iPhone 8，但會採用iPhone 11所搭載的A13處理器。此外，他也分析蘋果推出iPhone SE2的目的是為了擴大iPhone的市場，且特別鎖定iPhone 6的使用者，因為iPhone 6用戶已無法升級到iOS 13，將影響蘋果新服務的訂閱量。</p> <p>這意謂著iPhone SE2應該會有4.7吋螢幕，也依然保留Touch ID與Home鍵的設計。</p> <p>第一代iPhone SE的上市價格為399美元，若iPhone SE也參考此一價格，可望嘉惠無法負擔iPhone 11系列的蘋果迷。蘋果在今年9月發表的iPhone 11、iPhone 11 Pro及iPhone 11 Pro Max的最低價格，分別是699美元、999美元與1,099美元。</p> </div></div></div>
2019/10/5 12:00作者陳曉莉https://www.ithome.com.tw/news/133449
法國將成為歐洲第一個以人臉辨識來驗證電子身分的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-10-03/french-liberte-tested-by-nationwide-facial-recognition-id-plan" target="_blank">彭博社於本周報導</a>，法國所打造的電子身分證程式Alicem，準備在今年11月正式上線，將使法國成為歐洲首個透過人臉辨識技術來確認民眾身分的國家。不過，Alicem在當地同時引發了有關隱私及安全上的疑慮。</p> <p>法國內政部從今年6月就開始測試Alicem，但它最為人所詬病之處是，當法國居民要建立個人身分帳號時，必須先利用智慧型手機自拍一段影像，以讓Alicem系統確認所輸入的身分的確是民眾本人。內政部也強調，在建立帳號之後，將會立即刪除影片，而且該帳號的所有個人資料都只會存放在使用者的手機上，不會與任何服務分享。</p> <p>法國居民成功以Alicem程式建立數位身分與帳號之後，即可用它來存取超過500種的政府服務。</p> <p>然而，反對者則宣稱，Alicem違反了歐盟所制定的用戶同意權規定，它要求企業或政府組織在處理個人資料時，使用者必須能夠擁有是否同意的自由選擇權，且當不同意時不會有任何不良後果，但Alicem卻硬性規定民眾只能透過人臉辨識來驗證自己的身分。已有隱私團體針對Alicem向法國最高行政法院提出抗議。</p> <p>還有人擔心Alicem的安全性。駭客一旦入侵了Alicem，就能取得法國居民的所有身分資訊，並用以存取各項服務；更何況法國政府的紀錄不太好，由該國政府自行打造、專供政府機關使用的Tchap傳訊程式，<a href="https://www.ithome.com.tw/news/130136" target="_blank">在測試版上線的第二天就被入侵了</a>。</p> </div></div></div>
2019/10/5 12:10作者陳曉莉https://www.ithome.com.tw/news/133451
財金公司：台灣Pay將扮演國內數位金流的高速公路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內行動支付服務百家爭鳴，2017年財金資訊公司聯合多家金融機構推出的台灣Pay，目前綁定卡數已超過900萬、累計交易筆數超過1000萬筆。在財政部支持及財金公司力推下，台灣Pay QR Code共通支付平台，矢志要做國內數位金流的高速公路。</p> <p>台灣Pay在2017年11月推出金融卡綁定服務，讓無法使用或不想使用信用卡的族群，例如學生或一般消費者只要擁有金融卡，就能綁定台灣Pay，以手機掃碼完成支付，去年11月台灣Pay再整合「信用卡」支付功能。相較於其他行動支付服務大多以「信用卡」綁定為主，台灣Pay從綁定金融卡出發，試圖和其他支付服務區隔。</p> <p>今天財金公司舉辦媒體茶敘，分享了台灣Pay推動現況，到今年8月底為止，台灣Pay已有28家金融機構加入，合計綁卡數已達到917萬張，合作的商店數超過8萬家，台灣Pay可繳交水電、瓦斯、電信等帳單數也超過2600項。</p> <p>在交易量方面，累計已達到1078萬筆，交易金額累計478億元，今年為止交易金額成長比去年同期多了3倍。</p> <p>儘管台灣Pay的「成績單」看似亮眼，但和信用卡每筆平均消費金額2500元相比，台灣Pay每筆平均約130元，顯然還有不小的努力空間。</p> <p>另外，推動兩年累計交易金額達478億元，其中包括了轉帳、繳稅費及消費購物，購物約僅佔3成，財金公司董事長林國良坦承，雖然台灣Pay在認知度上不如其他支付服務，從數字來看，購物的交易金額佔比看似不高，但使用者轉帳也可能是為了支付消費購物，實際購物支付的金額可能更多。</p> <p><strong>續推</strong><strong>國內</strong><strong>QR Code共同標準、規劃電支共用平臺</strong></p> <p>接下來，台灣Pay仍會擴大合作的店家數量及支付更多的稅費項目，以增加支付的服務範圍，另外，財金也和日本NTT DATA、香港Jetco協商導入台灣Pay，提供將掃碼支付從國內擴大到海外地區。在信用卡方面，為符合國人消費習慣，未來會規劃增加信用卡的一維條碼被掃購物模式。</p> <p>因應電票電支合一的發展，台灣Pay未來也規劃建置電子支付跨機構共用平台，目前已和國內9家電支業者合作簽署MOU，未來待修法通過後，財金公司完成和各電支業者協商後再推出。</p> <p>目前台灣Pay已推動的QR Code共通支付標準，去年和國際的EMV QR Code接軌，未來可能比照國際做法，如新加坡的SGQR，向商標局申請TWQR商標，未來可能作為台灣Pay QR Code共通支付標準的名稱。</p> <p><strong>打造金流高速公路</strong></p> <p>展望未來，國內行動支付服務百花齊放，但缺乏一個統合性的平臺，導致跨機構交易困難，商店也充斥各種支付服務獨有的QR Code規格，不僅造成商店管理的困難，消費者也要依不同商店、選擇不同的支付工具。在財政部支持下，台灣Pay QR Code共通支付平臺，未來要做國內數位金流的高速公路。</p> <p>財政部次長阮清華表示，台灣Pay將扮演共通的支付平臺，而非個別的品牌，如同國家的基礎建設，通過台灣Pay的共通標準，整合國內的行動支付業者，達到車同軌、書同文互連互通的效果。他強調台灣Pay並非要和其他品牌競爭，而是成為一個平臺，讓其他支付業者加入，一起推動行動支付，同時各業者仍保有自己的商業模式。</p> <p>林國良補充指出，台灣Pay扮演一個共同的支付標準，財金公司則建置平台，健全台灣的金融網路，讓國內的業者建置電子支付、行動支付服務，能夠四通八達，資源能夠共享、標準能夠互通。以交通作比喻，建造一條高速公路，讓客運、貨運，或是計程車、轎車各種車輛都可以在上面通行。</p> <p>林國良解釋，財金的任務之一是檢視國內現今支付產業所缺乏的，予以補足，不論是一般消費者或是微型商家，大家都能使用的普惠金融，如同台灣Pay一開始推動綁定金融卡，讓無法或不願使用信用卡的人也能使用行動支付服務，降低新興支付工具的使用落差。</p> </div></div></div>
2019/10/4 20:49作者蘇文彬https://www.ithome.com.tw/news/133447
HP宣布組織重整，準備減少16%人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供個人電腦/印表機銷售與3D列印服務的HP，在本周舉行的分析師會議上，宣布了對2020財年的展望與組織重整計畫，<a href="https://investor.hp.com/news/press-release-details/2019/HP-Inc-Announces-Fiscal-2020-Financial-Outlook--Restructuring-Plan/default.aspx" target="_blank">準備在2022財年以前減少7,000到9,000名員工</a>，約佔HP全球員工數的16%。</p> <p>HP的2020財年，指的是2019年的11月到2020年的10月，估計2020財年的每股盈餘將介於2.22美元到2.32美元，此一預估並未計算組織重整、併購或其它費用。</p> <p>該公司的組織重整計畫主要為簡化營運模式，以成為一家更數位化的公司，預計減少7,000到9,000名員工，方法包括裁員以及提出提早退休方案。目前HP在全球的員工數約為5.5萬人，若以9,000名員工來計算，約佔HP總員工數的16%，此波減少人力的行動，預計會在2022財年完成。</p> <p>雖然裁員費用、退休金或其它重整行動，會替HP帶來10億美元的成本，但HP也預期在重整過後，每年將可節省10億美元的成本。</p> <p><a href="https://www.ithome.com.tw/news/132601" target="_blank">即將接任HP執行長的Enrique Lores</a>表示，HP正採取果斷且大膽的行動以進入下一階段，他們看到了可創造股東價值的重大機會，將藉由提高領導能力、破壞產業與積極轉型，來實現此一目標，讓HP成為一家以客戶為中心的數位化公司。</p> </div></div></div>
2019/10/4 16:20作者陳曉莉https://www.ithome.com.tw/news/133446
Android版WhatsApp含有遠端攻擊漏洞，波及全球數億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名暱稱為Awakened的新加坡資安專家，在本周<a href="https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/" target="_blank">揭露了WhatsApp上的一個安全漏洞</a>，該漏洞只現身於Android版的WhatsApp程式上，一旦遭到開採，就允許駭客執行阻斷服務攻擊或執行遠端程式，波及數億的WhatsApp用戶。WhatsApp已於上個月釋出WhatsApp 2.19.244以修補該漏洞。</p> <p>此一漏洞編號為CVE-2019-11932，為一記憶體重複釋放（double-free）漏洞，可造成程式當掉或衍生出遠端程式攻擊，藏匿在WhatsApp Gallery功能中。</p> <p>依照Awakened的解釋，<a href="https://www.zdnet.com/article/whatsapp-vulnerability-exploited-through-malicious-gifs-to-hijack-chat-sessions/" target="_blank">駭客可以先透過任何管道傳送一個圖像檔予WhatsApp使用者</a>，當使用者準備與友人分享該圖片並啟用WhatsApp Gallery時，WhatsApp Gallery即會秀出存在於Gallery中的所有媒體，此時即已觸發CVE-2019-11932漏洞。</p> <p>假設使用者的Android手機上已含有惡意程式，那麼就能藉由該漏洞擴張權限，竊取WhatsApp的訊息資料庫，也能搭配其它程式（如瀏覽器）的安全漏洞，以執行遠端程式攻擊。</p> <p>相關的攻擊適用於Android 8.1與Android 9.0的WhatsApp程式，但若採用更舊的Android版本，那麼頂多就只會造成程式當掉。</p> <p>WhatsApp已在上個月修補CVE-2019-11932漏洞，亦強調並未收到任何攻擊報告。</p> </div></div></div>
2019/10/4 15:40作者陳曉莉https://www.ithome.com.tw/news/133445
一周大事：啟動核心系統上雲計畫，臺灣家樂福先從ERP下手。網路數據設備被發現命令注入漏洞，中華電信緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣家樂福推動數位轉型，ERP上雲及CRM翻新為兩大核心工程</strong></span></p> <p>近年臺灣家樂福積極推動數位轉型，決定採用GCP平臺的解決方案運行SAP ERP系統，還有翻新CRM系統，再擷取CRM的部分顧客資料，搬遷上Google雲，進一步進行資料分析，以實現精準行銷。</p> <p>ERP系統搬遷上Google雲，是臺灣家樂福上雲計畫中，第一個將於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，家樂福行銷暨電子商務與數位資訊總監林文子表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。<a href="https://www.ithome.com.tw/news/133246" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>戴夫寇爾揭露中華電信家用數據機漏洞</strong></span></p> <p>今年DEVCORE Conference大會上，戴夫寇爾資安研究員Orange Tsai（蔡政達）揭露了中華電信的家用網路數據機中，因開放特定連接埠，使得駭客能夠發動命令注入（Command Injection）攻擊，經通報後，中華電信已經透過韌體更新的方式，緊急修補。<a href="https://www.ithome.com.tw/news/133322" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare與二大瀏覽器合作加速HTTP/3採用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_HTTP3%E5%90%88%E4%BD%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Cloudflare</span></p> <p>Cloudflare、Chrome以及Firefox，聯手共同在伺服器端以及客戶端實作最新的HTTP協定HTTP/3，Cloudflare的用戶會逐漸收到HTTP/3可啟用通知，而用戶現在就可以使用Chrome透過HTTP/3與啟用HTTP/3的網站連結，Firefox也將會在之後釋出支援HTTP/3的版本。<a href="https://ithome.com.tw/news/133299" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟將新增禁止38種OWA副檔名檔案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_OWA%E5%89%AF%E6%AA%94%E5%90%8D.png" style="width: 500px;" /></p> <p>近日微軟公布，將把Outlook for the Web（原名Outlook Web Access，OWA）封鎖的檔案副檔名類別增加為38類，包含Java、Python、PowerShell等檔案類型，使142類副檔名的檔案無法下載。</p> <p>微軟表示，為了確保客戶安全，Exchange團隊對現有封鎖檔案名單做了一番檢視，以確保能涵括現今有風險的檔案類型。經過調整，OwaMailboxPolicy物件中的BlockedFiletypes屬性所封鎖的對象，將由現有104類增加38類，成為142類。<a href="https://www.ithome.com.tw/news/133291" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟揭露新的Nodersok無檔案攻擊行動</strong></span></p> <p>繼今年7月公布的Astaroth無檔案（fileless）攻擊行動之後，微軟再公布新一波的Nodersok無檔案攻擊，駭客同樣利用合法工具展開攻擊，目的是將受害系統變成代理人以執行點擊詐騙，估計已有數千臺Windows電腦被纏上。</p> <p>狡猾的無檔案攻擊使用各種離地攻擊（living-off-the-land）技術，藉由合法工具展開一連串的感染行動。</p> <p>Nodersok的開端始於使用者藉由點選或瀏覽惡意廣告，而下載與執行一個HTML程式（HTA），藏匿在該HTA檔案的JavaScript程式碼，就會自C&C伺服器下載另一個JavaScript檔案，接著下載內含PowerShell指令但被加密的MP4檔案，解密後利用PowerShell指令，來下載可關閉Windows Defender Antivirus的模組與其它模組，最後留下的是能把受害電腦變成代理人、基於Node.JS框架的JavaScript模組。<a href="https://www.ithome.com.tw/news/133302" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正式推出雲端SIEM服務，能用ML模型偵測惡意SSH存取</strong></span></p> <p>微軟推出雲端原生安全資訊和事件管理（SIEM）服務Azure Sentinel正式版，讓企業可以在不同規模的工作負載上，進行智慧安全分析。</p> <p>雲端與傳統本地端SIEM的差異之一在於靈活性，本地端SIEM需要企業自己維護基礎設施以及軟體，而雲端SIEM則沒有這些困擾，且用戶可以依需求擴展使用規模以及儲存容量。微軟在今年二月的時候，釋出了Azure Sentinel預覽版，而在之後收到了用戶回饋，為此微軟更新了Azure Sentinel並加入了許多新功能，現在釋出正式版本。<a href="https://www.ithome.com.tw/news/133329" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣政府資安防護檢驗結果出爐，網路配置不當是公部門最常見的弱點</strong></span></p> <p>在9月的以色列資安高峰論壇，行政院國家資通安全會報技術服務中心主任吳啟文揭露了去年政府資安防護的現況驗證。吳啟文指出，許多駭客攻擊政府單位，採取進階持續性威脅攻擊（APT），其中，從滲透的管道來看，釣魚郵件是極為盛行的手法，再者，資料詐欺的事件也相當常見。基於上述的態勢，技服中心不只進行稽核，更透過各式演練，提升公部門的資安意識。而在他們去年執行的社交工程演練中，他們也對於正副首長的公務手機，發送演練用的釣魚簡訊。結果發現，高達27.93%會點選其中的內容，相較於2017年僅有21.14%，可說是增加了許多。由於這些首長的行動裝置，往往擁有不少機密資料，開啟釣魚內容的比例較一般公務員高出數倍，若不加強相關意識，很有可能成為攻擊者鎖定的對象。</p> <p>不只是部分公務人員的資安意識缺乏，如何管理疊床架屋的資訊架構，也是許多政府單位的難題，這也造成當中潛在的資安隱憂。技服中心去年針對65個機關、4,145個對外服務的資通系統，執行滲透測試，總共發現579個弱點。前5大弱點包括不安全的組態設定、跨網站腳本攻擊、無效的身分認證、無效存取控管，以及注入攻擊等。</p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome更新造成部份macOS的檔案系統損毀</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_chrome_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%BFCorbin%20Davenport%20on%20GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源＿Corbin Davenport on GitHub</span></p> <p>近日Google證實，自動更新的Chrome版本，可能會造成macOS的檔案系統損毀，有些用戶回報在安裝新版Chrome之後無法重新啟動。</p> <p>其實最早發現此一問題的，是安裝Avid Media Composer影片編輯軟體的Mac Pro用戶，他們在Chrome自動更新之後，就無法重新啟動電腦，原本以為是Avid軟體的問題，後來才知道是Chrome更新版含有臭蟲。</p> <p>Google很快就出面認錯，表示是這次的Chrome更新內含一個臭蟲，若是在macOS系統上，關閉了系統完整保護（System Integrity Protection，SIP）功能，就會危害檔案系統。此一臭蟲除了影響關閉SIP的macOS之外，也影響未支援SIP的macOS，而OS X 10.11以前的版本即未支援SIP。<a href="https://www.ithome.com.tw/news/133282" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>阿里巴巴新AI推論晶片，分類10億圖片只需5分鐘</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4AI%E6%99%B6%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_阿里巴巴</span></p> <p>在雲棲技術大會上，阿里巴巴集團CTO兼阿里雲智能總裁張建鋒在開場演講中，重磅發布了阿里巴巴第一款自行研發的AI推論晶片含光800，也正式推出了採用含光800晶片的雲端AI服務，可供企業直接租用。</p> <p>阿里巴巴內部應用已經開始採用含光800晶片，主要用在支援阿里巴巴集團旗下電商平臺，例如產品搜尋、自動翻譯、個人化產品推薦、廣告以及智慧客戶服務等需強大算力的功能，試圖用來改善消費者的購物體驗。<a href="https://www.ithome.com.tw/news/133253" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國通過可協助組織對抗網路攻擊的法案</strong></span></p> <p>美國參議院通過一項法令，要求國土安全部的資安團隊協助政府及其它私人企業避免網路攻擊，也應在這些組織遭到攻擊時協助緩解。</p> <p>國土安全部原本就有許多與網路安全相關的任務，新法案要求國土安全部必須設立網路狩獵與網路事件應變兩個安全團隊，以永久協助政府機關、重大基礎設施與私人企業來對抗網路攻擊，也要求相關團隊必須廣邀私人企業的安全專家，以提供非政府角度的專業意見。<a href="https://ithome.com.tw/news/133326" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟地區的Google新聞搜尋頁將不提供文章摘錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%AD%90%E7%9B%9F%E8%91%97%E4%BD%9C%E6%AC%8A%E6%8C%87%E4%BB%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Society%20of%20Authors.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Society of Authors</span></p> <p>在歐盟理事會（Council of the European Union）於今年4月通過了《著作權指令》（Copyright Directive）之後，法國準備成為全歐第一個採用該指令的歐盟國家，當地的新著作權法案將於10月下旬實施，對此Google宣布，不會付費給法國的新聞媒體，而是選擇移除搜尋結果中的新聞內容摘錄。<a href="https://www.ithome.com.tw/news/133289" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>928遭攻擊，香港蘋果日報App及網站服務受影響</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%98%8B%E6%9E%9C%E6%97%A5%E5%A0%B1-2.png" style="width: 500px;" /></p> <p>在9月28日早上，蘋果日報的「蘋果動新聞」手機App與網站疑遭受外來攻擊，導致部分讀者無法登入，服務異常在三個小時後解除。香港蘋果日報並未公布遭駭原因與入侵管道，以及影響範圍。由於事發當天，適逢香港反集權運動與傘運5周年敏感時機，導致這起網路攻擊事件引發外界關注。<a href="https://ithome.com.tw/news/133325" target="_blank">更多內容</a></p> </div></div></div>
2019/10/4 16:00未署名https://www.ithome.com.tw/news/133386
癱瘓者有望靠AI技術重新站起來！布朗大學與英特爾合作要以AI接通中斷的神經訊號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人體脊柱一旦受傷造成神經迴路中斷後，當大腦命令無法傳達到肌肉，就可能導致癱瘓，<a href="https://www.brown.edu/news/2019-10-03/isi">DARPA現在資助美國布朗大學研究團隊630萬美元，試圖開發智慧脊柱介面（Intelligent Spinal Interface）</a>，要幫助脊髓損傷的患者，恢復肢體運動與膀胱控制的能力。</p> <p>共同參與計畫的還有英特爾、Micro-Leads Medical以及羅德島醫院。而智慧脊柱介面的想法，是要記錄大腦往下傳遞到脊髓損傷部位的訊號，並利用智慧脊柱介面彌補脊柱損傷造成的神經迴路空白，以驅動下方脊髓，同時從受傷脊髓下方來的訊號，也能夠往上傳遞刺激或是驅動上方的部位。</p> <p>布朗工程學院的助理教授David Borton提到，脊椎病變周圍的神經迴路，通常仍然活躍有作用，透過疏通雙向的神經訊號，可以對脊髓受傷後的治療，產生重大的影響。智慧脊柱介面這項裝置，可能有助於恢復癱瘓人士四肢肌肉的控制能力，以及因為脊髓受傷而失去的知覺。目前這項計畫為探索性的研究，目的要建構工具集，包括安裝在脊髓的硬體、控制軟體，以及對脊柱功能性理解。</p> <p>接下來研究人員會與羅德島醫院的神經外科人員合作，在脊髓損傷的志願者身上安裝實驗性的介面裝置29天，紀錄脊髓運動和感覺訊號，並使用人工神經網路來學習刺激受傷後的部位，學習溝通運動神經命令的方法。神經外科人員會在病人受傷部位的兩端植入電極陣列（下圖），形成智慧旁路，最終要讓被截斷的神經能夠恢復即時交流。英特爾提到，研究人員會使用英特爾人工智慧開源軟體nGraph，以及加速器硬體來開發解決方案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20190912_COMM_bortonlab005.jpg" style="width: 533px;" /></p> <p>而這個專案的關鍵便是人工智慧以及機器學習技術，才能分析從脊柱紀錄而來的複雜神經訊號，布朗大學認知科學研究團隊將會和英特爾的人工智慧團隊合作，研究團隊提到，他們要找出數學上的抽象，並與現代機器學習基礎架構整合，在理解脊髓運作方式後設計模型，以開發出高效率且通用的系統，最好是只需要少量訓練就能達到足夠的學習。</p> <p>而Micro-Leads Medical則提供高解析度的脊髓刺激技術HD64，這項技術可以在不改變植入人體裝置的尺寸或是導線數量的情況下，增加治療部位的範圍以及精確度。目前這項研究將專注於步行和站立時腿部控制有關的訊號，還有膀胱控制有關的訊號，而膀胱控制是脊髓損傷患者的首要問題。整個研究會持續兩年，以證明裝置確實可以影響這些運動神經迴路。</p> </div></div></div>
2019/10/4 16:00作者李建興https://www.ithome.com.tw/news/133444
國泰金控如何打造數據生態系？核心架構和關鍵戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型難，老牌大企業尤其難！5萬名員工的臺灣老字號金融集團如何轉型？找出答案，正是國泰金控2016年設立數位數據暨科技發展中心（簡稱「數數發」）時，賦予這個團隊的大考驗。</p> <p>國泰金控的數位轉型戰略，大方向一開始就相當清楚，聚焦數據和技術，來協助全集團轉型。國泰旗下不只銀行，還有人壽、產險、證券、投信和創投等子公司，顧客總數將近1,300萬人。對國泰金控來說，數位轉型真正的難題是，如何具體落實到各子公司，能朝同樣的願景發展。</p> <p>國泰金控數位數據暨科技發展中心協理梁明喬最近在臺灣資料工程年會上，揭露了過去3年以銀行為主的成果，還揭露了下一階段的方向，如何將單一轉型經驗擴大到全集團的新戰略。</p> <h3><span style="color: rgb(0, 0, 255);"><strong>國泰金控數數發中心協理梁明喬指出，最終目標就是資料即服務架構（DaaS），將資料變成一種服務。資料若沒有服務化，就無法運用到各種業務情境中。</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Joe_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81_P9062076.JPG" /></p> <p>梁明喬指出，在金控下設立數數發中心，最初有兩大目標，讓各子公司的數位跟數據的策略，從資料面、架構面、到所用技術都能一致化，由金控帶頭邁向同樣的願景發展。</p> <p>3年前，數數發只有6、7位核心成員，梁明喬是其中之一。今年初快速增加到了200人規模，年中經過組織大調整後，團隊規模繼續暴增，9月底的人數達到了近500人的規模，其中的數據團隊（Data Team）就多達170人。</p> <p>數數發目前分為三個主要團隊，第一個以數位服務、產品開發和設計為主的Digital Team，包括了數位行銷團隊、數位體驗設計團隊、數位平臺開發人力等。第二團隊則是Data Team，任務是從數據中運用新興科技，如大數據、雲端、機器學習，來協助業務開拓。Data Team旗下又設有資料科學實驗室（Data Science Lab），專門研究最新的資料科技或AI技術。</p> <p>今年中大改組之後，數據團隊有了新任務，轉而以建立全集團「數據生態系」為目標。最後一個新設立的團隊，則是要站在金控角度，設計和規畫全集團的企業架構，「企業資訊架構也開始有專責團隊。」梁明喬表示。</p> <p>甚至，國泰還打破了跨子公司間的人力組織分工，例如在170人的數據團隊中，不只有來自銀行的數據分析人力，還有來自其他子公司如人壽、代營運的數據人力，也都集中到了金控的數數發數據團隊中。雖然各自所屬的子公司不同，但這群人每天都聚集到同一個空間上班，同一公司內，不同部門坐在一起已經很難了，現在還要跨子公司將人力集中，為何非做不可？梁明喬解釋：「這對集團數位和數據轉型來說，非常重要，能建立一種數位文化。」</p> <p>數數發先從銀行子公司開始著手，利用各種開源技術，打造各種數據環境，例如Hadoop、Spark、Kafka、TensorFlow等，接著設計了一個全集團一致的分析環境，再應用到各子公司，最後將各子公司的人力集中，來建立一種數據生態部落，梁明喬指出，更大的目標是讓國泰金控旗下各子公司形成一個數據聯盟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%E6%95%B8%E6%95%B8%E7%99%BC%E8%B3%87%E6%96%99%E5%9C%98%E9%9A%8A%E6%96%B0%E7%9B%AE%E6%A8%99.jpg" /></p> <p>3年前的數數發，連一套Hadoop系統都沒有，國泰只有銀行慣用的大型資料倉儲，資料源也非常多元和分散，除了資料倉儲，各業務系統也各有自己的資料庫，甚至有些資料只用紙本來保存。</p> <p>國泰金控不是沒有數據團隊，但在2016年當時，各部門大多將分析團隊視為類似MIS的角色，主要任務是產出各式各樣的報表，其次則是負責資料探勘工作。尤其當時的數據團隊以業務思維為重，往往會認為資料工程人才不熟悉金融的產業知識，因而較難受到重視，所以，團隊中的資料工程人力也很少。</p> <p>如何建立一個數據團隊，就是梁明喬的任務。他認為，靠平臺才能建立一套分析武器，分析人員才能發揮，不只如此，這樣的平臺還要有能力因應集團每年的數位發展和轉型需求。</p> <p>但是，實務上，「不可能每年興建新平臺，也無法靠資料工程人員在自己的筆電上，訓練各式各樣的模型。」他認為，這不是比AI模型數量的競爭，而是要打系統戰，若數據團隊無法因應資料源快速增加，無法快速組合、調度一支支微服務，不斷落實到業務應用，「沒有做到這樣，就沒辦法在商業實戰中應用。」</p> <h3><span style="color:#FF8C00;"><strong>打造數據團隊4關鍵</strong></span></h3> <p>三年下來，梁明喬歸納出4個打造數據團隊的關鍵，簡稱為FAST（Flexibility、Agile、Scenario和Trust），建立一套彈性的數據平臺架構（而非平臺），打一個靈活變化的敏捷團隊，接著就能從金融場景中來發展各式貼近顧客服務。他認為，場景取決於定義商業的角度，但關鍵是資料源，可是資料源由受限於想要解決的商業問題，資料源和應用需求是傳統的雞生蛋、蛋生雞循環問題。他的秘訣就是「快速切入一個場景，開始往外擴大，讓資料源和平臺更穩固，形成一個可以循環的生態。」</p> <p>如此一來，梁明喬表示，能讓數據團隊或甚至是全集團，在日常工作中都能經常實踐和運用到數據後，就可以建立一種相信數據的習慣，可以讓全企業或全集團都相信數據的效力，「這是國泰落實數據驅動文化的關鍵。」</p> <h3><span style="color:#FF8C00;">彈性數據平臺架構如何設計</span></h3> <p>數數發目前發展出來的數據平臺架構，從資料輸入到輸出的數據分析流程來設計，分為了四層，包括了資料層（Data Layer）、線上產品層（Online Production Layer）、線下產品層（Offline Production Layer）和探索層（Exploration Layer）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7%E6%95%B8%E6%93%9A%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B.jpg" /></p> <p>資料層包括了顧客資料、線上數位資料、外部資料以及來自不同產業的資料等，而線上產品層則有各種面對顧客的通路服務，網站上的數位行為機制，或是自行開發的網路爬蟲服務，還有各種資料服務。第三個線下產品層，則主要是資料處理流程的中後段，除了傳統的ETL處理和資料倉儲系統之外，數數發還建置一套資料湖，資料湖的數據還可以提取出來進行不同的ETL處理，再匯入資料倉儲或資料湖中，反覆循環再利用，另外在線下產品層中，還有一個關鍵的模組就是分析平臺，可以快速套用數據團隊建立的各種AI模型來進行分析。</p> <p>最後一層的探索層，則包括了一套可以進行探索性分析的平臺，例如套裝分析軟體，或許多現成的Jupyter分析範例檔，讓分析人員可以快速套用，另外還有一套視覺化工具。後三層之間，彼此都可以透過API串連。這套架構不只可以應用到傳統的資料處理流程，資料蒐集後，儲存到關連式資料庫中，進行ETL處理，集中到資料倉儲，再進行後續利用，還可以彈性搭配不同用途，例如兩種線上服務，搭配一個線下資料分析服務，資料分析人員可以利用探索層的Hadoop原生元件來進行比較分析，並加以視覺化。數數發想要打造的是一套可以自由組合，甚至是程式化控制和自動串接的資料服務架構。</p> <p>有了數據的大架構和大戰略，國泰還先解決了傳統關連式資料庫無法滿足的需求，新型態資料整合需求。數數發彙整了傳統的資料庫和所有通路的異質資料，例如上億筆信用卡授權或ATM提款記錄，或像是網站上的數位點擊行為等，採取必要的去識別化處理後，來建立了一套客戶歷程資料庫，內有五類資訊，包括了人、事、時、地、物。例如「2019-06-05 13:57:12 在信義分行開設台幣存款帳戶」、「2019-06-11 20:33:00 在ATM從台幣存款帳戶提款3,000元」，或像「2019-06-22 0:22:58 客服中心申請信用卡掛失」。</p> <p>另外，還打造了一個類似臉書動態牆設計的顧客視圖功能，將一個顧客的記錄，按照事件發生時間的順序一一列出。國泰的目標是，希望當有一名顧客每天使用了不同集團子公司的各種服務通路時，能不能透過現有可用的資料，結合機器學習技術，來猜測這個顧客可能的喜好，作為後續分析的重要基礎。</p> <p>舉例來說，數數發資料科學實驗室正在嘗試目前最夯的自然語言處理模型Google的BERT模型，來分析客戶歷程資料庫中的行為序列資料。BERT是Google去年底開源釋出的NLP模型，可以利用上下文關係來預測自然語言文句的下一句或下一個詞，也可補齊句子中的空白。但要如何在金融資料上運用NLP模型呢？</p> <p>數數發將同一名顧客一段時間內的行為序列資料，比如上述不同時間的三個行為記錄，串起來變成了一篇短文，來描述這個顧客一連串的行為，就像流水帳日記一樣。如此一來，就可利用Word Embedding作法，將金融行為序列變成文字向量，作為NLP技術訓練模型所需的資料之用。數數發正在嘗試將多種NLP，包括BERT模型來訓練這些行為序列資料的預測模型，甚至還將成果撰寫成論文投稿。</p> <h3><span style="color:#FF8C00;"><strong>自行研發資料工程ETL框架工具</strong></span></h3> <p>平臺、資料都有一套系統化作法之後，考慮後不斷增加的新服務通路，甚至未來會有許多新的異質資料來源，「如何建立自動化的流程，資料工程團隊的角色非常重要。」梁明喬指出，資料工程團隊甚至必須開始自行研發ETL工具。因為現有許多開源技術，都無法完全符合國泰的使用情境，因此，數數發的資料工程團隊，開始利用大數據平臺Spark作為資料流程引擎，開發了一個名為Mole（鼴鼠之意）的ETL框架工具。</p> <p>Mole框架可以提供跨異質資料庫或資料源的表對表（Table到Table）自動化資料處理，還設計了一個命令列工具，以及Mole專用的DSL（Domain-Specific Languages，領域專用語言），來提供宣告示的資料流程定義，支援JSON格式。分析人員可以自己用這些DSL指令，來描述每一次的ETL資料處理流程，甚至儲存為範本，反覆利用，這個Mole框架工具，讓ETL處理變成了更容易版本控管的程式化作業。甚至，數數發還設計了外掛機制，未來可以將常用功能，變成了Mole上的一個外掛，來處理更多新興資料源，或甚至是非金融產業的資料，都能透過Mole框架來設計、管理和執行ETL作業。</p> <h3><strong><span style="color:#FF8C00;">目標是資料即服務架構</span></strong></h3> <p>「最終目標就是資料即服務架構（Data as a Serice），將資料變成一種服務。」梁明喬指出，資料若沒有服務化，就無法運用到各種業務情境中，沒辦法從底層的資料設計、中間層的分析，一路串接到前端的應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7DaaS%E6%9E%B6%E6%A7%8B-960X420.jpg" /></p> <p>不同於數據平臺架構，是從資料工程和IT的角度來思考，各種IT系統、產品或服務的建置戰略，DaaS架構是一種從業務角度、資料使用者（分析人員、業務人員、決策人員）的角度，來思考的資料架構。國泰將DaaS架構，分為了三層，最下層是數據資料架構的基礎建設，中間層則是先進技術層，主要提供各種數據分析模組，例如統計分析、AI、機器學習、深度學習、NLP、Data API、推薦系統、風險分析、數位分析等都屬於DaaS中間層，而最上層是場景實踐，主要目的是達成「人機協作」，透過技術和機器，來輔助人的作業，這一層目前的成果包括了RTDM即時決策系統、ROBO智能投資服務、阿發智能客服Chatbot、RPA流程機器人等。</p> <p>去年第三季，國泰透過信用卡部門和數據團隊聯手，打造了一項可以判斷信用卡即時調額的功能，稱為RTDM（Real Time Decision Management)。不用等顧客來電，一偵測到刷卡交易失敗，立即評估顧客是否信用良好，符合調額資格，若是，就主動詢問顧客是否要臨時調高額度，顧客就能再次刷卡消費。這項功能推出後幾個月，根據國泰預估，這一批信用良好符合調額資格的顧客，平均每筆刷卡交易金額，足足提高了6成。</p> <p>RTDM引擎正是改用了Event Sourcing結構的設計，信用卡系統會將顧客刷卡的狀態，變成了一個事件，不論成功與否，都發布到事件平臺上。而RTDM系統會持續監聽事件平臺，一旦偵測到信用卡交易事件，再進一步分析內容，透過模型判斷，這名顧客符合臨時調額資格，就可以主動發送調整通知簡訊，詢問顧客是否要立即調整。</p> <p>RTDM就是結合了新型態的資訊架構、資料處理流程和業務場景需求，整合三者才能實現出來的新服務引擎，而且可以彈性組合，能運用到各種場景的需求上。</p> <p>老字號金融集團如何轉型？數數發正在努力的答案是創造數據生態循環，來驅動全集團數據轉型。透過FAST來建立資料生態系，將後端的資料治理、數據工程、客群標籤、客群探索、全通路管理等策略或機制，更容易與業務需求的功能串連，來協助其發展，這正是國泰金控從數據團隊，單一銀行應用成果，進一步要擴大到統整全集團各子公司建立數據聯盟的關鍵。文⊙王宏仁</p> <h3><strong><span style="color:#0000FF;">國泰數數發數據團隊使用大量開源技術，設計了一個全集團一致的分析環境，來建立一個數據生態部落，更大的目標是讓國泰金控旗下各子公司形成一個數據聯盟。</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%95%B8%E6%93%9A%E7%94%9F%E6%85%8B%E6%9E%B6%E6%A7%8B_P9062084.JPG" /></p> <h3><span style="color:#0000FF;"><strong>國泰金控數位數據暨科技發展中心已發展到近500人規模，最近重新規畫辦公空間和設計，未來考慮將部分空間變成可供外部社群舉辦小型技術分享的場所。</strong></span>圖片來源:國泰金控<img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_15F%E8%BE%A6%E5%85%AC%E5%AE%A4%E7%BE%8E%E7%85%A7_190620_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></h3> </div></div></div>
2019/10/4 14:11作者王宏仁https://www.ithome.com.tw/news/133440
Chrome 79起將逐步封鎖HTTPS網頁中以HTTP下載的內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更嚴格執行網頁實行HTTPS加密的規定。<a href="https://blog.chromium.org/2019/10/no-more-mixed-messages-about-https.html" target="_blank">周三Google宣佈</a>從今年12月的Chrome79開始，Chrome將逐步封鎖HTTPS網頁中，以HTTP下載的內容，包括影音及圖片檔、iFrame等。</p> <p><a href="https://www.ithome.com.tw/news/129919" target="_blank">今年4月Google預告</a>未來Chrome將預設封鎖HTTPS網頁中的HTTP下載內容，像是可執行檔及壓縮檔。在最新的公告下，Google宣佈這項方案即將於明年實施。</p> <p>Google近年逐步要求網站管理員實行HTTPS網頁加密，Google表示，現在Chrome用戶超過90%的上網時間是花在HTTPS連線上。但是混合內容（mixed content）則成了漏網之魚。雖然瀏覽器會預設封鎖腳本程式和iFrame，但是仍然允許圖片、聲音和影像內容下載，這些就成了用戶隱私和安全威脅，例如駭客可能竄改公司股價圖誤導投資人，或在這些內容注入追蹤行蹤的cookies。此外，混合內容也會引發使用經驗（UX）上的混淆，因為網站會顯示為介於「安全」和「不安全」之間。</p> <p>因此從12月釋出的Chrome 79起，Google將逐步實施預設封鎖混合內容。為了減少衝擊，Chrome也會加入解除封鎖、允許「特定」網站混合內容的設定。使用者點入HTTPS://網頁上的鎖頭圖示，點入「網站設定」即可變更封鎖設定。適用對象包括混合的腳本程式、iFrame及其他內容，而這也會取代原本桌機版Chrome在網址列右方使用的盾牌圖示。</p> <p>Chrome 80版本中，所有混合內容中的影音檔將自動升級為HTTPS://。如果Chrome會自動將混合內容升級為HTTPS://，如果網站已經可由HTTPS://下載圖片、影音內容，則網站就照常運作，否則就無法下載。不過使用者還是可變更設定，來下載特定網站的影音內容。</p> <p>Chrome 80還是允許以HTTP下載圖片檔，但是Chrome會在網址列顯示「不安全」的圖示，藉此驅使網站儘速升級到HTTPS。而從Chrome 81開始，Chrome也會將圖片檔升級到HTTPS://，封鎖HTTP://下載的圖片檔。Chrome 80及81將分別於明年1月及2月，釋出早期開發版本。</p> <p>對於網站管理員及開發人員，Google也提供<a href="https://developers.google.com/web/fundamentals/security/prevent-mixed-content/fixing-mixed-content" target="_blank">自我檢查有無混合內容的工具</a>，以及<a href="https://developers.google.com/web/fundamentals/security/encrypt-in-transit/enable-https" target="_blank">將伺服器搬到HTTPS的方法</a>。Google也提醒網站管理員利用CDN、網頁主機及內容管理系統的工具來為網頁內容除錯，Cloudflare和WordPress都提供了相關資源。</p> </div></div></div>
2019/10/4 14:30作者林妍溱https://www.ithome.com.tw/news/133442
打擊霸凌，IG推出Restrict功能以讓用戶悄悄限制霸凌言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://instagram-press.com/blog/2019/10/02/empowering-our-community-to-stand-up-to-bullying/" target="_blank">Instagram（IG）本周發表了一項新的Restrict功能</a>，能夠悄悄地限制某人的言論，低調地阻止來自友人的霸凌。</p> <p><a href="https://www.pewinternet.org/2018/09/27/a-majority-of-teens-have-experienced-some-form-of-cyberbullying/" target="_blank">根據Pew去年的調查</a>，13到17歲的美國青少年中，有59%曾在網路上被霸凌，且多數是被同儕霸凌。儘管各大社交平台都提供了檢舉機制，然而，不少青少年並不喜歡檢舉或封鎖友人，怕惹來更多麻煩，而Restrict則能讓使用者悄悄地保護自己的帳號，降低霸凌的衝擊。</p> <p>現在IG用戶只要透過隱私設定、對方的檔案或是直接在對方的留言上向左滑，就能啟用Restrict，這樣一來，對方的留言就只有對方自己看得見，使用者可決定是否要檢視該留言，同意該留言，或是忽視該留言，同時當對方留言時，也不會再收到任何的通知。</p> <p>此外，假設對方傳送直接訊息，也會自動轉至訊息請求，使用者不會收到被限制帳號的訊息通知，當主動檢視該訊息時，對方不會看到使用者何時讀取留言，也不會看到使用者在IG上的狀態。</p> <p>Restrict功能即日起已開始部署至全球市場。</p> </div></div></div>
2019/10/4 14:50作者陳曉莉https://www.ithome.com.tw/news/133443
IDC：企業數位轉型2.0，要選對使用案例、擁抱新型態工作環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IDC<span data-contrast="auto" xml:lang="ZH-TW">臺灣總經理江芳韻昨日揭露</span><span data-contrast="auto" xml:lang="EN-US">2019</span><span data-contrast="auto" xml:lang="ZH-TW">年數位轉型趨勢，指出全球企業為數位轉型所做的</span><span data-contrast="auto" xml:lang="EN-US">ICT</span><span data-contrast="auto" xml:lang="ZH-TW">投資額高達</span><span data-contrast="auto" xml:lang="EN-US">1.25</span><span data-contrast="auto" xml:lang="ZH-TW">兆美元，亞太區企業的投資額年複合成長率更達</span><span data-contrast="auto" xml:lang="EN-US">16%</span><span data-contrast="auto" xml:lang="ZH-TW">。在這股數位轉型2.0趨勢中，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">發現，亞太區企業數位轉型鎖定</span><span data-contrast="auto" xml:lang="EN-US">6</span><span data-contrast="auto" xml:lang="ZH-TW">大目標</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">像是產品與服務體驗、供應鏈管理、生產流程優化、客戶留存、以資料創造商業價值，以及改變企業文化</span><span data-contrast="auto" xml:lang="ZH-TW">。</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">也建議，要實踐這些目標</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">企業</span><span data-contrast="auto" xml:lang="ZH-TW">可</span><span data-contrast="auto" xml:lang="ZH-TW">遵循</span><span data-contrast="auto" xml:lang="ZH-TW">創造商業價值、擴大數位創新應用、擁抱未來工作模式</span><span data-contrast="auto" xml:lang="ZH-TW">（</span><span data-contrast="auto" xml:lang="EN-US">Future of </span>Work<span data-contrast="auto" xml:lang="EN-US">，</span>FoW<span data-contrast="auto" xml:lang="ZH-TW">）</span><span data-contrast="auto" xml:lang="ZH-TW">等三</span><span data-contrast="auto" xml:lang="ZH-TW">大</span><span data-contrast="auto" xml:lang="ZH-TW">原則。</span> </p> <p paraeid="{70136436-56aa-48f7-9a8e-b20ec9a52892}{254}" paraid="1968002673"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span data-contrast="auto" xml:lang="ZH-TW">要創造商業價值，</span><span data-contrast="auto" xml:lang="ZH-TW">須選對使用案例</span><span data-contrast="auto" xml:lang="ZH-TW">、擁抱新</span><span data-contrast="auto" xml:lang="ZH-TW">商業模式</span> </span></span></strong></p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{9}" paraid="855254774"><span data-contrast="auto" xml:lang="ZH-TW">首先，就創造商業價值來說，</span><span data-contrast="auto" xml:lang="ZH-TW">「企業必須選定與公司特質相關的使用案例（</span><span data-contrast="auto" xml:lang="EN-US">Use case</span><span data-contrast="auto" xml:lang="ZH-TW">），</span><span data-contrast="auto" xml:lang="ZH-TW">從</span><span data-contrast="auto" xml:lang="EN-US">1</span><span data-contrast="auto" xml:lang="ZH-TW">、</span><span data-contrast="auto" xml:lang="EN-US">2</span><span data-contrast="auto" xml:lang="ZH-TW">個專案開始</span><span data-contrast="auto" xml:lang="ZH-TW">擴散</span><span data-contrast="auto" xml:lang="ZH-TW">。」江芳韻指出</span><span data-contrast="auto" xml:lang="ZH-TW">，要是企業已執行</span><span data-contrast="auto" xml:lang="ZH-TW">不少使用案例，</span><span data-contrast="auto" xml:lang="ZH-TW">接下來</span><span data-contrast="auto" xml:lang="ZH-TW">就</span><span data-contrast="auto" xml:lang="ZH-TW">是</span><span data-contrast="auto" xml:lang="ZH-TW">要思考</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">下一階段該</span><span data-contrast="auto" xml:lang="ZH-TW">投資</span><span data-contrast="auto" xml:lang="ZH-TW">何種使用案例，並探討</span><span data-contrast="auto" xml:lang="ZH-TW">這些案例</span><span data-contrast="auto" xml:lang="ZH-TW">未來</span><span data-contrast="auto" xml:lang="EN-US">5</span><span data-contrast="auto" xml:lang="ZH-TW">年</span><span data-contrast="auto" xml:lang="ZH-TW">的</span><span data-contrast="auto" xml:lang="ZH-TW">影響。「如此一來，</span><span data-contrast="auto" xml:lang="ZH-TW">就很</span><span data-contrast="auto" xml:lang="ZH-TW">容易勾勒出數位轉型的藍圖。」</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{69}" paraid="1102410553"><span data-contrast="auto" xml:lang="ZH-TW">另一方面，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">也針對全球四大產業進行使用案例調查</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">並揭露結果供企業參考。江芳韻表示，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">分析了</span><span data-contrast="auto" xml:lang="ZH-TW">全球</span><span data-contrast="auto" xml:lang="ZH-TW">銀行</span><span data-contrast="auto" xml:lang="ZH-TW">業</span><span data-contrast="auto" xml:lang="ZH-TW">、醫療</span><span data-contrast="auto" xml:lang="ZH-TW">業</span><span data-contrast="auto" xml:lang="ZH-TW">、零售</span><span data-contrast="auto" xml:lang="ZH-TW">業和</span><span data-contrast="auto" xml:lang="ZH-TW">製造共</span><span data-contrast="auto" xml:lang="EN-US">650</span><span data-contrast="auto" xml:lang="ZH-TW">項</span><span data-contrast="auto" xml:lang="ZH-TW">使用案例</span><span data-contrast="auto" xml:lang="ZH-TW">，結果發現，銀行業投資</span><span data-contrast="auto" xml:lang="ZH-TW">最多</span><span data-contrast="auto" xml:lang="ZH-TW">的使用案例，</span><span data-contrast="auto" xml:lang="ZH-TW">分別是客戶引導（</span><span data-contrast="auto" xml:lang="EN-US">Customer Onboarding</span><span data-contrast="auto" xml:lang="ZH-TW">）、資安威脅偵測與預防、詐欺偵測等</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{121}" paraid="1762800374"><span data-contrast="auto" xml:lang="ZH-TW">就醫療業來說，投資最多的</span><span data-contrast="auto" xml:lang="ZH-TW">則</span><span data-contrast="auto" xml:lang="ZH-TW">是</span><span data-contrast="auto" xml:lang="ZH-TW">機器醫療照護、</span><span data-contrast="auto" xml:lang="ZH-TW">遠距醫療監測，</span><span data-contrast="auto" xml:lang="ZH-TW">以及即時定位系統。</span><span data-contrast="auto" xml:lang="ZH-TW">而就零售業來看</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">則</span><span data-contrast="auto" xml:lang="ZH-TW">包括了全通路訂單系統自動化（</span><span data-contrast="auto" xml:lang="EN-US">Omi-Channel Order Orchestration and Fulfillment</span><span data-contrast="auto" xml:lang="ZH-TW">）、全通路商業平臺、內容與畫面呈現</span><span data-contrast="auto" xml:lang="ZH-TW">等</span><span data-contrast="auto" xml:lang="ZH-TW">。至於製造業，則</span><span data-contrast="auto" xml:lang="ZH-TW">著重於</span><span data-contrast="auto" xml:lang="ZH-TW">流程自動化、機器製造、根本原因分析（</span><span data-contrast="auto" xml:lang="EN-US">Root Cause</span><span data-contrast="auto" xml:lang="ZH-TW">）。</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{159}" paraid="2050621114"><span data-contrast="auto" xml:lang="ZH-TW">除了</span><span data-contrast="auto" xml:lang="ZH-TW">選對使用案例，要創造商業價值，還須擁抱新的商業模式。江芳韻建議企業參考</span><span data-contrast="auto" xml:lang="EN-US">4</span><span data-contrast="auto" xml:lang="ZH-TW">種新興商業模式，首先是中介模式（</span><span data-contrast="auto" xml:lang="EN-US">Reintermediary</span><span data-contrast="auto" xml:lang="ZH-TW">），「重新中介</span><span data-contrast="auto" xml:lang="ZH-TW">傳統價值鏈中的參與者，將過去價值鏈中</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">難以找到對方的生產者與消費者配對起來，並確保兩方的品質水準，比如</span><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">。」</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{183}" paraid="502140153"><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">主打真人線上教學，</span><span data-contrast="auto" xml:lang="ZH-TW">連結了</span><span data-contrast="auto" xml:lang="EN-US">1</span><span data-contrast="auto" xml:lang="ZH-TW">萬</span><span data-contrast="auto" xml:lang="EN-US">4</span><span data-contrast="auto" xml:lang="ZH-TW">千位受過培訓的老師</span><span data-contrast="auto" xml:lang="ZH-TW">和</span><span data-contrast="auto" xml:lang="EN-US">500</span><span data-contrast="auto" xml:lang="ZH-TW">萬名線上學生</span><span data-contrast="auto" xml:lang="ZH-TW">。但這樣還不夠，</span><span data-contrast="auto" xml:lang="ZH-TW">為了確保品質，</span><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">還透過</span><span data-contrast="auto" xml:lang="ZH-TW">資料分析</span><span data-contrast="auto" xml:lang="ZH-TW">與</span><span data-contrast="auto" xml:lang="ZH-TW">影像辨識等</span><span data-contrast="auto" xml:lang="EN-US">AI</span><span data-contrast="auto" xml:lang="ZH-TW">技術，</span><span data-contrast="auto" xml:lang="ZH-TW">來分析</span><span data-contrast="auto" xml:lang="ZH-TW">師生</span><span data-contrast="auto" xml:lang="ZH-TW">的上課</span><span data-contrast="auto" xml:lang="ZH-TW">成效</span><span data-contrast="auto" xml:lang="ZH-TW">。</span><span data-contrast="auto" xml:lang="ZH-TW">要是成效不彰，</span><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">會</span><span data-contrast="auto" xml:lang="ZH-TW">將老師</span><span data-contrast="auto" xml:lang="ZH-TW">重新</span><span data-contrast="auto" xml:lang="ZH-TW">分配給其他合適的學生，</span><span data-contrast="auto" xml:lang="ZH-TW">而學生也會重新分給合適的老師</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{249}" paraid="1349810536"><span data-contrast="auto" xml:lang="ZH-TW">另一個商業模式，則是</span><span data-contrast="auto" xml:lang="ZH-TW">開放</span><span data-contrast="auto" xml:lang="ZH-TW">自家資產</span><span data-contrast="auto" xml:lang="ZH-TW">（如硬體或資料等）來收取</span><span data-contrast="auto" xml:lang="ZH-TW">分潤的</span><span data-contrast="auto" xml:lang="EN-US">X</span><span data-contrast="auto" xml:lang="ZH-TW">-</span><span data-contrast="auto" xml:lang="EN-US">as</span><span data-contrast="auto" xml:lang="EN-US">-a-</span><span data-contrast="auto" xml:lang="EN-US">Service</span><span data-contrast="auto" xml:lang="ZH-TW">模式</span><span data-contrast="auto" xml:lang="ZH-TW">。江芳韻以天氣公司（</span><span data-contrast="auto" xml:lang="EN-US">The Weather Company</span><span data-contrast="auto" xml:lang="ZH-TW">）為例，該公司握有</span><span data-contrast="auto" xml:lang="ZH-TW">許多地區的</span><span data-contrast="auto" xml:lang="ZH-TW">氣</span><span data-contrast="auto" xml:lang="ZH-TW">候和地理資料，</span><span data-contrast="auto" xml:lang="ZH-TW">並</span><span data-contrast="auto" xml:lang="ZH-TW">開放給第三方服務商使用，像是讓妮維雅</span><span data-contrast="auto" xml:lang="ZH-TW">就利</span><span data-contrast="auto" xml:lang="ZH-TW">用</span><span data-contrast="auto" xml:lang="ZH-TW">日曬、紫外線等資料</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">來開發一款</span><span data-contrast="auto" xml:lang="ZH-TW">針對西歐中年女性的</span><span data-contrast="auto" xml:lang="ZH-TW">防曬乳</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">而</span><span data-contrast="auto" xml:lang="ZH-TW">天氣公司也從中獲得分潤。</span><span data-contrast="auto" xml:lang="ZH-TW">這種模式，</span><span data-contrast="auto" xml:lang="ZH-TW">也「縮短了產品開發時間。」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{58}" paraid="526547335"><span data-contrast="auto" xml:lang="ZH-TW">接下來</span><span data-contrast="auto" xml:lang="ZH-TW">是</span><span data-contrast="auto" xml:lang="ZH-TW">連接</span><span data-contrast="auto" xml:lang="ZH-TW">模式（</span><span data-contrast="auto" xml:lang="EN-US">Connector</span><span data-contrast="auto" xml:lang="ZH-TW">），也就是企業將旗下產品、服務和合作夥伴集結到</span><span data-contrast="auto" xml:lang="ZH-TW">同</span><span data-contrast="auto" xml:lang="ZH-TW">一</span><span data-contrast="auto" xml:lang="ZH-TW">個</span><span data-contrast="auto" xml:lang="ZH-TW">平臺，來提供客戶一站式服務。</span><span data-contrast="auto" xml:lang="ZH-TW">保險業者安盛就是一個例子，江芳韻指出，安盛透過</span><span data-contrast="auto" xml:lang="EN-US">API</span><span data-contrast="auto" xml:lang="ZH-TW">，串聯了車商、建商與航空公司，來滿足客戶的需求。</span><span data-contrast="auto" xml:lang="ZH-TW">「這也是亞太區企業</span><span data-contrast="auto" xml:lang="ZH-TW">占比最高的模式。」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{90}" paraid="534574427"><span data-contrast="auto" xml:lang="ZH-TW">最後一個模式就是</span><span data-contrast="auto" xml:lang="ZH-TW">資料變現（</span><span data-contrast="auto" xml:lang="EN-US">Data monetization</span><span data-contrast="auto" xml:lang="ZH-TW">）</span><span data-contrast="auto" xml:lang="ZH-TW">，比如直接出售資料，或是提供</span><span data-contrast="auto" xml:lang="ZH-TW">自家資料，與合作夥伴一起開發</span><span data-contrast="auto" xml:lang="ZH-TW">新服務，再將成果開放於生態系中</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{108}" paraid="2059229237"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span data-contrast="auto" xml:lang="ZH-TW">要擴大應用數位轉型成果，</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">應</span>善用API、<span data-contrast="auto" xml:lang="ZH-TW">改造IT</span>部門底層架構 </span></span></strong></p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{126}" paraid="1290654535"><span data-contrast="auto" xml:lang="ZH-TW">企業數位轉型的第二個原則，就是擴大應用。江芳韻指出，當企業數位轉型和創新專案有所成果後，應該要建立一套資料驅動的數位平臺</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">來擴大應用。</span><span data-contrast="auto" xml:lang="ZH-TW">要做到這一點，</span><span data-contrast="auto" xml:lang="ZH-TW">「</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">是關鍵角色。</span><span data-contrast="auto" xml:lang="ZH-TW">」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{144}" paraid="1523525000"><span data-contrast="auto" xml:lang="ZH-TW">也因此</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">針對未來</span><span data-contrast="auto" xml:lang="EN-US">5</span><span data-contrast="auto" xml:lang="ZH-TW">年</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">可能會遇到的挑戰，給予</span><span data-contrast="auto" xml:lang="EN-US">4</span><span data-contrast="auto" xml:lang="ZH-TW">個建議，也就是善用</span><span data-contrast="auto" xml:lang="EN-US">API</span><span data-contrast="auto" xml:lang="ZH-TW">來串接內外部服務、強化連結</span><span data-contrast="auto" xml:lang="ZH-TW">力</span><span data-contrast="auto" xml:lang="ZH-TW">，再來則是運用資料和</span><span data-contrast="auto" xml:lang="EN-US">AI</span><span data-contrast="auto" xml:lang="ZH-TW">來改善</span><span data-contrast="auto" xml:lang="EN-US">IT</span><span data-contrast="auto" xml:lang="ZH-TW">部門的流程，而非只用於前端或業務單位。接下來，是要建立</span><span data-contrast="auto" xml:lang="EN-US">AI</span><span data-contrast="auto" xml:lang="ZH-TW">治理模式和資料隱私管理</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{144}" paraid="1523525000"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2816.jpeg" /></p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{206}" paraid="1474276088"><span data-contrast="auto" xml:lang="ZH-TW">不只如此</span><span data-contrast="auto" xml:lang="ZH-TW">，「</span><span data-contrast="auto" xml:lang="EN-US">IT</span><span data-contrast="auto" xml:lang="ZH-TW">部門的改造也很重要，特別是汰換老舊的基礎架構、應用程式和資料架構。」江芳韻解釋，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">在美國訪問了</span><span data-contrast="auto" xml:lang="EN-US">150</span><span data-contrast="auto" xml:lang="ZH-TW">位</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">，其中</span><span data-contrast="auto" xml:lang="EN-US">30</span><span data-contrast="auto" xml:lang="ZH-TW">％認為數位轉型</span><span data-contrast="auto" xml:lang="ZH-TW">成果</span><span data-contrast="auto" xml:lang="ZH-TW">難以大幅推</span><span data-contrast="auto" xml:lang="ZH-TW">進</span><span data-contrast="auto" xml:lang="ZH-TW">的原因，就是因為底層基礎架構過於老舊。所以，「將</span><span data-contrast="auto" xml:lang="EN-US">IT</span><span data-contrast="auto" xml:lang="ZH-TW">現代化</span><span data-contrast="auto" xml:lang="ZH-TW">，也</span><span data-contrast="auto" xml:lang="ZH-TW">是轉型變革的重要方向。」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{240}" paraid="984539330"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span data-contrast="auto" xml:lang="ZH-TW">擁抱未來工作模式，需考量人機協作、</span><span data-contrast="auto" xml:lang="ZH-TW">虛擬工作環境</span> </span></span></strong></p> <p paraeid="{91f62648-4ad5-4325-a1ce-0975a0f02717}{2}" paraid="431350690"><span data-contrast="auto" xml:lang="ZH-TW">順利推動數位轉型</span><span data-contrast="auto" xml:lang="ZH-TW">的最後一個原則，就是擁抱未來工作模式。IDC</span>調查發現，未來工作模式有三大特點，首先是在未來工作環境中，不將只有人類職員，還會存在許多機器人（Bots），比如聊天機器人、實體機器人等。因此，企業須重視、規畫人才與機器人的協作模式。 </p> <p paraeid="{ccee60ce-69a3-4fff-bffe-d935a620a5e0}{96}" paraid="1281266294" xml:lang="ZH-TW"><span data-contrast="auto" xml:lang="ZH-TW">再來，隨著時間遷移，偏好數位環境的千禧世代將成為職場主力，未來工作環境將不只侷限於實體辦公室，</span><span data-contrast="auto" xml:lang="ZH-TW">「</span><span data-contrast="auto" xml:lang="ZH-TW">許多虛擬工作環境將應運而生，而且是跨單位、跨組織的。</span><span data-contrast="auto" xml:lang="ZH-TW">」</span> </p> <p paraeid="{c35fae31-2481-4220-84a7-7b4668e56c11}{238}" paraid="2038750048" xml:lang="ZH-TW"><span data-contrast="auto" xml:lang="ZH-TW">第三個特點，則是廣泛應用強化員工能力的新科技，比如AR</span>、VR、AI和5G等。江芳韻表示，這些未來工作模式，是提升企業數位競爭力的關鍵。文◎王若樸</p> <p paraeid="{c35fae31-2481-4220-84a7-7b4668e56c11}{238}" paraid="2038750048" xml:lang="ZH-TW"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2820.jpeg" /></p> </div></div></div>
2019/10/4 11:03作者王若樸https://www.ithome.com.tw/news/133427
施耐德發布全球最小的6U資料中心，更採壁掛式設計來節省占地空間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>施耐德電機近日發布了全球最小的微型資料中心（Micro Data Ceter），機櫃高度只有6U，長寬分別為96.9與33.1公分，外型如同放大版的電腦主機。這款C系列的微型資料中心不僅可以採滾輪式裝置在地面移動，機櫃一側也有易於拆卸的壁掛支架，便於裝設在牆面上，來節省佔地空間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0919.JPG" style="width: 600px;" /></p> <p>由於這款資料中心是採取直立式的空間設計，所以其中的伺服器、不斷電系統（UPS）、遠端機架監控系統（NetBotz Rack Monitor）等硬體設備，也都是採取直立式來放置，比起傳統壁掛式的機箱、機櫃來說，佔據的空間更少，機櫃內空間也設計的更深，來支援擺放大型深度服務器和網絡設備，承受重量可達113公斤。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0914.JPG" style="width: 600px;" /></p> <blockquote><p>直立式的架構設計。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0912.JPG" style="width: 600px;" /></p> <blockquote><p>更深的內部空間，來擺放大型伺服器與網路設備。</p> </blockquote> <p>這款解決方案主要是為中小型企業所設計，因此也就考量成本，並沒有設計冷卻系統，但仍然在後方裝設了風扇散熱。施耐德表示，一般30度以內的室溫環境，風扇散熱系統已經足以應付。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0917.JPG" style="width: 600px;" /></p> <p>此外，在環境監控的部分，也能透過小型無線感測器來蒐集數據，回傳溫、濕度等資料到機櫃內的遠端機架監控系統，再傳上EcoStruxure雲端平臺，同時監控的還包括硬體設備的使用情形、功耗、壽命，以及不斷電系統的電池壽命、溫度、總負載量等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0916.JPG" style="width: 600px;" /></p> <blockquote><p>無線感測器能附著在機架、機殼上，可以根據需求在機櫃內外任意移動。</p> </blockquote> <p>在安全監控的部分，不僅能選擇性搭配身份認證裝置，確認使用者ID後才能開啟機櫃，外部也能裝設錄影機進行監控。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0915.JPG" style="width: 600px;" /></p> <p>不過，也因為這款微型資料中心的內部架構，相較其他42U、24U的機櫃更複雜，客戶並不容易自己部署設備在內。因此，施耐德與多個硬體廠商、系統整合設備商合作，讓客戶自行選擇各種軟硬體設備，搭配施耐德的EcoStruxure雲端平臺，再由系統商先進行整合再送達客戶端，來縮短產品實際落地應用場域的時間。</p> </div></div></div>
2019/10/4 12:55作者翁芊儒https://www.ithome.com.tw/news/133435
臺北市與遠傳電信聯手，在內湖建置5G開放實驗場域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺北市向智慧城市又進了一步! 臺北市政府今天(10/4)宣布和遠傳電信、臺灣雲端物聯網產業協會合作，在內湖打造一個5G開放試驗場域，開放外界申請測試5G應用。</span></p> <p class="p1"><span class="s1">臺北市為推動智慧城市，陸續開放場域，供業者建置實驗場域，此次遠傳電信、臺灣雲端物聯網產業協會、臺北市政府合作，在內湖區的「臺北智慧城市物聯網創新實驗室」打造一個室內的5G開放實驗場域，將開放100個團隊免費測試5G環境，不論是新創或是一般的企業，或是學術研究單位都可提出申請，試驗為期三個月。</span></p> <p class="p1"><span class="s1">遠傳電信表示，開放實驗網路採用愛立信的商轉級5G網路，提出申請的團隊經審可後，將獲得5G SIM卡、路由器及AEP，現場並有技術團隊提供支援，並協助媒合物聯網生態廠商，試驗的成果也會在後續安排對外發表，增加曝光的機會。未來5G服務正式商轉後也不排除合作的可能性。</span></p> <p class="p1"><span class="s1">遠傳和愛立信合作建置的5G室內實驗網路已取得NCC核可，在內湖運動中心新創實驗區架設一個室內3.5GHz頻段的5G環境，雖然申請團隊沒有限制必須是新創業者，但遠傳相信這個5G開放實驗網將可扶植新創，成為5G新科技智慧園區。在此之前，遠傳在新北市板橋的遠東通訊園區亦建有一個5G實驗網，但主要供其內部測試之用，並未對外開放試驗。</span></p> <p class="p1"><span class="s1">不僅是技術測試，這個5G實驗網也是一個商業模式的POB實驗場域，讓參與試驗的團隊導入商業模式，以瞭解不同商業模試推出至市場的可行性。</span></p> <p class="p1"><span class="s1">臺北市政府則期望透過這項合作，為臺北市帶來創新，運用5G的相關應用實例，實現智慧城市的目標。</span></p> <p class="p1"><span class="s1">目前國內5G即將在年底釋出頻譜，各家業者投入網路建置後，預期在明年就會開通5G服務。</span></p> </div></div></div>
2019/10/4 13:10作者蘇文彬https://www.ithome.com.tw/news/133438
AI趨勢周報第103期：松果購物用深度學習抓緊隱式回饋，推薦專區交易額翻倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0927～1003)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">松果購物 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推薦模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>用深度學習抓緊隱式回饋，松果購物推薦專區交易額翻倍</strong></span></p> <p>成立3年的平臺電商松果購物近日公開AI策略與成果，今年鎖定搜尋和推薦兩大AI應用，首先在搜尋部分導入機器學習排序（Learning to rank），利用商品和對應搜尋關鍵字的點擊量、收藏量、購買量和商品描述等特徵，來訓練、測試數十種模型，像是隨機決策森林、LightGBM、ListNet等，用來優化商品搜尋的結果排序。改進後，透過搜尋而購買的商品中，超過4成來自搜尋結果前10項商品，而這10項商品的點擊率更提高了40％。</p> <p>至於推薦部分，松果購物結合了傳統矩陣分解和深度學習來建立用戶的個人化推薦商品清單。因為用戶的使用行為屬隱式回饋，比如瀏覽、搜尋、收藏、購買等，松果購物採自動編碼、深度學習推薦模型（DeepFM）、深度興趣網絡（DIN）和加權矩陣分解（WMF)等方法來訓練模型，成果超過原有推薦系統的演算法模型，讓推薦清單中的購買召回率達3、4成，也一併帶動推薦專區「猜你喜歡」的交易額，成長了200％。接下來，松果購物要將AI用來提高顧客忠誠度和留存率。<a href="https://www.pcone.com.tw/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> KG-GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療小數據 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣DeepQ發表新知識型AI模型KG-GAN，要讓醫療小數據也有高準確度</strong></span></p> <p>HTC健康醫療事業部DeepQ總經理張智威日前在國際旗艦型影像處理會議ICIP中，揭露了自家研發的知識型AI模型KG-GAN，要整合專業知識與GAN框架，來提高生成影像的多元性和精準度。一般來說，在訓練資料數量充足且多元的情況下，GAN可產生逼真多元的影像；但要是訓練樣本不足，就難以產生真實度高且具代表性的影像。</p> <p>為改善這個問題，DeepQ團隊歷時一年開發出KG-GAN，整合AI最擅長的影像與自然語言。KG-GAN包含兩種生成器，一種是來學習影像資料，另一種來學習專業知識的語言。其中的原理，就是將專業知識化為約束函數，來導引生成器的學習，同時使鑑別器合理容忍生成影像的多元性。<a href="https://arxiv.org/abs/1905.12261">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2517.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iPhone </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI研發中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 仿生晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣微軟AI研發中心擴增，持續鎖定電腦視覺、使用者意圖認知和AI垂直產業應用</strong></span></p> <p>微軟日前宣布臺灣AI研發中心擴建落成，微軟雲端計算與人工智慧事業部全球資深副總裁郭昱廷表示，微軟十分看重電腦視覺領域的研究，去年在臺成立AI研發中心後，臺灣團隊短短一年就拿下了微軟總部的核心AI研發專案，包括3D人臉防偽辨識、文字OCR等電腦視覺應用，並交出漂亮成績單。也因此，微軟總部決定擴大在臺AI研發中心的規模。</p> <p>除了持續鎖定電腦視覺應用，臺灣微軟AI研發中心未來還要發展使用者意圖認知和AI垂直產業應用。使用者意圖認知是要打造精準的使用者偏好模型，來開發更多貼近使用者行為的應用。臺灣團隊目前進行的專案中，其一就是關於使用者意圖認知的Bing廣告預測。而AI垂直產業應用則是臺灣微軟AI研發中心的長期目標，鎖定行政院5＋2產業創新計畫中的智慧製造、智慧醫療，發展工業4.0，同時也要結合臺灣硬體產業，發展AI生態圈。<a href="https://news.microsoft.com/zh-tw/microsoft30-airdcenter-openingday/">（詳全文）</a></p> <p><img alt="" src="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/74/2019/09/cover.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦中風</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺美聯手建置全球腦中風AI資料庫，目標3年百萬筆來加速判讀AI的研發</strong></span></p> <p>負責建置美國國衛院（NIH）主要IT系統和大型資料庫的神經異常暨中風研究中心（NINDS）資訊科技與生物資訊部門主任范揚政指出，美國去年啟動醫療AI資料庫建置計畫，其中包括了與臺灣合作的全球腦中風影像資料庫（GSDR），要透過不同國家的腦中風資料集，來打造腦中風AI工具，提高急診準確率。</p> <p>目前，這套資料庫有3大資料集，其中2個來自NINDS，約有6萬1千筆腦中風影像資料。另一個資料集則來自臺灣，收集了臺灣中風登錄（TSR）中14萬筆資料。范揚政指出，今年將與更多單位合作來擴增資料集，如美國醫療保險服務中心和英國政府，預估未來2、3年後，總資料量將超過100萬筆。今年中研院也聯合交大、陽明，共同成立數位醫學聯盟要打造腦中風資料集，並與NIH合作取得他們的腦中風分析資料，未來甚至包括歐洲、日本的資料，要打造因地制宜的腦中風AI模型。<a href="https://www.ithome.com.tw/news/133193">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 洪水氾濫預報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 印度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google打造洪水氾濫區域預測AI，要讓洪水預報更精準</strong></span></p> <p>Google日前針對印度巴特那地區，發表了一套可預測洪水氾濫區域的AI模型，要建立更準確的洪水預報系統。首先，這套模型需要準確的地面即時狀況，才能預測洪水範圍，因此Google與印度政府合作，由中央水利委員每小時收集印度各地的數千個水位高度表資料，並根據上游測量結果來預測洪水範圍，而Google就利用這些資料和預測結果，當作模型的輸入值。</p> <p>接下來，Google利用Google Maps建立地形高程圖，透過地形變化來加強預測洪水的流向。有了這些資料，Google開始建立水力模型，並採用物理模擬的建模方法，透過物理定律來計算水流的位置和速度，Google表示，當輸入資料非常精確且經高解析度運算，則得到的結果也會非常準確。不過，這也讓運算時間隨之倍增，為此，Google利用TPU加速運算，也使用機器學習代替部分物理模擬演算法。除了水力模型，Google還使用歐洲太空總署累積的歷史資料集來修正預測模型。<a href="https://ai.googleblog.com/2019/09/an-inside-look-at-flood-forecasting.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Kk3Ozc8mzto/XYJF6REYVYI/AAAAAAAAEpI/8MTQKv6AVy4SKYAGrh07R3QMdbvVE3SmACLcBGAsYHQ/s1600/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Deepfake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 偵測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google貢獻Deepfake資料集助社群發展偽造影片偵測技術</strong></span></p> <p>AI造假影片的問題日益氾濫，臉書和微軟共同發起Deepfake偵測挑戰大賽，祭出上千萬獎金，要吸引高手幫忙開發辨識造假影片的技術，而Google現也於GitHub上釋出視覺化Deepfake資料集，要幫助社群共同開發偵測技術。</p> <p>為製作這個資料集，Google與演員合作，拍攝了數百個影片片段，並且使用已公開的Deepfake技術，產生數千個Deepfake影片，這些真實與假造的影片都包含在Deepfake資料集中，並免費提供給社群研究使用，以促進開發偵測合成影片的技術。此外，Google也將持續擴增該資料集，並與其他組織一起於該領域合作。<a href="https://ai.googleblog.com/2019/09/contributing-data-to-deepfake-detection.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-MRbXiqh_dI0/XYo5jGfGVKI/AAAAAAAAEq0/hXWFTBr9XUIbWmiAJ-gLAaCufqFRj_YpwCLcBGAsYHQ/s1600/new_gif1.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">科技部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 人工智慧科研發展指引 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI科研環境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部發表人工智慧科研發展指引，要完善臺灣AI科研環境</strong></span></p> <p>歷經數月與各領域專家的討論，科技部日前與臺大、清大、交大、成大等4個AI創新研究中心共同發表「人工智慧科技研發指引」，以以人為本、永續發展、多元包容為核心價值，延伸出8項指引，包括共榮共利、公平性與非歧視性、自主權與控制權、安全性、個人隱私與數據治理、透明性與可追溯性、可解釋性和問責與溝通等，要來定調臺灣AI科研的發展環境。</p> <p>其中細節包括了AI研究人員應遵依資料來源，並明確記錄、保存與追蹤原始碼，此外也應注重程式碼與演算法等需具可解釋性，而且要能在應用介面有問題時介入或中止。科技部也期望獲得各界建議、凝聚共識，來精進這項指引。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=dbf8da09-22be-4ef1-8294-8832fc6e8a26&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺北市警察局 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 違規停車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市警察局將啟動科技執法，要靠影像辨識開單違停車輛</strong></span></p> <p>臺北市警察局日前宣布將利用影像辨識系統，來自動針對違停車輛開單，首波瞄準市府轉運站前公車停靠區，要改善公車難以貼近人行道靠站、輪椅族難以上下公車和機車鑽行的現象。</p> <p>臺北市警察局表示，目前已針對該區域展開測試、演練科技執法，24小時無間段監控公車停靠區域的違停車輛，只要停止超過3分鐘，就會自動執行違規蒐證並舉發。違規者可處新臺幣600元以上1,200元以下罰鍰。<a href="https://police.gov.taipei/News_Content.aspx?n=0B762199E50C4AB2&sms=72544237BBE4C5F6&s=9DD84E35052A5F5B">（詳全文）</a></p> <p><img alt="" src="https://www-ws.gov.taipei/001/Upload/467/relpic/10162/8084844/be6fe051-3e4c-44c0-9dc1-84e32cfe7e6c.png" /></p> <p>攝影／王若樸圖片來源／Google、jo6bj03、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. GitHub發布CodeSearchNet語料庫以及挑戰賽，推動自然語言程式碼搜尋技術發展</strong></p> <p><strong>2. 微軟正式推出雲端SIEM服務，新增機器學習模型偵測惡意SSH存取</strong></p> <p><strong>3. AWS推出採用Nvidia T4 GPU的EC2實例，加速AI應用及圖形運算</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div aria-describedby="bubble-8" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -163px; top: 2162px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-8"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 422.281px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/4 13:47作者王若樸https://www.ithome.com.tw/news/133439
美英澳聯手要臉書停止傳訊程式的端對端加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>BuzzFeed News本周公布了一份由美國司法部長Bill Barr、美國國土安全部代理部長Kevin McAleenan、英國內政大臣Priti Patel及澳洲內政部長Peter Dutton所<a href="https://www.buzzfeednews.com/article/ryanmac/bill-barr-facebook-letter-halt-encryption" target="_blank">共同簽署的公開信</a>，他們聯名要求臉書停止執行加密所有通訊服務的計畫，除非臉書允許執法機關能夠存取通訊內容來保護民眾。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）<a href="https://www.ithome.com.tw/news/129156" target="_blank">在3月7日宣布</a>，將重建臉書成為一個支援各種私人服務並兼顧安全的平台，該平台將以WhatsApp為榜樣，專注在最基本與最隱私的傳訊功能上，且人們的私人通訊將是安全的，透過端對端加密以讓任何人，包括臉書在內，都無法檢視人們所分享的內容。以此為基本架構，再部署通話、視訊、群組、Stories、商業、支付、商務等各式服務。</p> <p>然而，美國、英國與澳洲政策並不欣賞此一「以隱私為優先」的臉書提案，希望臉書在無法確保此一提案不會降低用戶安全，或是未能提供允許執法人員存取通訊內容的工具之前，不要執行該計畫。</p> <p>上述官員在公開信中表示，他們支持數十億民眾賴以使用金融、商務與通訊的強大加密技術，也尊重科技業者保護用戶資料的決心，但他們必須確定科技業者也能保護那些被其它使用者的行為所影響的用戶，虛擬世界在安全上的改善，不應使得人們在實體世界變得更脆弱，必須找到一個可平衡資料與公共安全的方法。</p> <p>因此，執法機關需要一個管道來存取資訊，以保護公共安全，進行犯罪調查，或是防止未來的犯罪行動。</p> <p>這些官員還認為，沒有一家公司應該故意設計一個系統，來排除任何形式的內容存取，因為執法機關可能是為了避免或調查那些非常嚴重的調查行為，才必須存取內容。</p> <p>政府如此明目張膽又理直氣壯地，要求科技公司釋出存取權限應是史上第二遭，第一次是2016年時，美國聯邦調查局（FBI）透過法院，要求蘋果幫忙解鎖某個槍擊案嫌犯的iPhone，結果遭到蘋果執行長Tim Cook<a href="https://www.ithome.com.tw/news/103949" target="_blank">公開拒絕</a>，在公共安全、民眾隱私與科技後門等議題上，掀起了眾多的討論，最後是FBI聘請第三方業者協助解鎖iPhone，才結束了雙方之間劍拔弩張的場面。</p> <p>不過，政府與科技業者在相關議題上依然未達到共識。</p> <p>電子前線基金會（EFF）表示，這些政府宣稱支持強大的加密技術，但他們想要存取加密資料的行為，與加密的運作方式卻是相違背的。</p> <p><a href="https://www.theguardian.com/technology/2019/oct/03/facebook-surveillance-us-uk-australia-backdoor-encryption" target="_blank">英國衛報</a>引用美國公民自由聯盟（ACLU）法律顧問Neema Singh Guliani的看法指出，一旦臉書替美國、英國與澳洲開啟了後門，此一後門同樣能為北韓、伊朗及其他駭客所用，企業應該要持續抵制這些不斷嘗試削弱其加密機制的行為。</p> <p>對外公布美國機密文件而曝露美國監控行為的Edward Snowden則說，假使臉書同意了這些政府的請求，將讓此事成為歷史上最大宗的隱私侵犯事件。</p> </div></div></div>
2019/10/4 14:00作者陳曉莉https://www.ithome.com.tw/news/133441
IoT雙周報第70期：蘋果watchOS 6正式推出，替新款智慧手錶新增全時顯示螢幕與指南針功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>09/14~09/27精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無線網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>網速快4倍的Wi-Fi 6官方認證上路，讓企業能以Wi-Fi 6裝置打造能即時反應的IoT應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(38).jpg" style="width: 600px; height: 260px;" /></p> <p>Wi-Fi聯盟（Wi-Fi Alliance）在16日正式發表了Wi-Fi Certified 6認證專案，這也意謂著，未來將有越來越多的行動裝置或IoT設備，可取得Wi-Fi 6（ IEEE 802.11ax）認證，帶來更高速無線傳輸能力，應用在各種需要即時反應的IoT應用。Wi-Fi 6標準可在涵蓋從1到7 GHz之間的所有ISM頻段（多用於工業、科學及醫學頻段）使用，因此，除了以往Wi-Fi可使用的2.4及5 GHz頻段之外，Wi-Fi聯盟與其它組織在爭取其它頻段。Wi-Fi 6的速度可達Wi-Fi 5的4倍，還支援更大的容量，低延遲，改善了裝置的電池效率，覆蓋率也更佳。Wi-Fi聯盟表示，與坊間其它的Wi-Fi 6裝置相比，通過Wi-Fi Certified認證的Wi-Fi 6裝置，將符合最嚴格的安全與互動標準，該聯盟同時宣布Samsung Galaxy Note10，為全球首款取得Wi-Fi Certified 6認證的智慧型手機。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> watchOS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧手錶 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果智慧手錶watchOS 6正式釋出，新增環境噪音偵測與生理期追蹤記錄功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88(2).jpg" style="width: 600px;" /></p> <p>蘋果近日在釋出新版iOS 13的同時，也一併替Apple Watch發布watchOS 6更新。新版本除了原有的心電圖、運動記錄、心率功能外，也替這隻手錶加入許多新應用程式，包括可提供全時顯示螢幕與可指示方位和地面高度的指南針功能，但僅限於Apple Watch 5能用。新推出的「噪音」App可在音量分貝達到影響聽力程度時提醒用戶，另一支「經期追蹤」App則是能協助女性記錄月經週期資訊。另外，新版也能在以手錶傳送訊息時加入動態的Animoji與Memoji表情貼圖，並也提供更多錶面圖案與優化工具，不論是初代到前一代Apple Watch皆支援，但須先將配對iPhone手機升級iOS 13，方可更新到最新版。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 通訊協定 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：駭客最愛從IoT裝置Telnet連線協定下手，全球半年多達7.6億起攻擊</strong></span></p> <p>資安業者F-Secure在最新公布的Attack Landscape H1 2019資安報告指出，根據他們在網路部署的蜜罐誘捕系統（Honeypots）所偵測記錄下的網路攻擊事件，今年1月到6月共測得的攻擊事件數量，幾乎是去年同期的12倍，達到29億件，其中，IoT相關的攻擊流量爆增是一大主因。這項調查指出，最大宗攻擊事件，主要來自IoT裝置連線下達指令常用的Telnet通訊協定，多達7.6億起事件都是經由Telnet連線程式發起的攻擊，數量較前一次報告還增加了1.5億件，尤其以美國、德國、英國和荷蘭最多；至於常用在區域網路上的鄰近物聯網裝置尋找與控制的網路協定UPnP（Universal Plug and Play）則位居第2，也有多達6.11億個事件；第3名則是網路芳鄰伺服器（SMB）的5.56億起事件，並以中國為最大宗。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 氣體感測器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>不用一美分硬幣大小！瑞士大學研究員結合新型感測合成材料打造出微型氣體感測器</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(54).jpg" style="width: 600px; height: 445px;" /></p> <p>來自瑞士蘇黎世聯邦理工學院的研究人員，最近開出了一種新型NDIR氣體感測器（gas sensor），可以在維持相同或更高的偵測靈敏度的條件，做到比一般氣體感測器體積更小、更省電。NDIR感測器（Nondispersive Infrared Sensor）是一種基於分散式紅外線偵測技術開發的氣體感測器，經由紅外線來偵測氣體濃渡，過去多用於檢驗車輛排氣、測量空氣品質，或檢測氣體洩漏等用途。不像一般NDIR感測器，新的光學氣體感測器則是採用了一種經過特殊設計的合成材料，稱為超材料(metamaterials)，來簡化舊有的感測器設計，因為不需要額外組裝元件，體積更小，只有不到1美分硬幣大，大大節省硬體設計空間，而且同樣可以達到相同的感測靈敏度。該研究人員表示，有了這個微型氣體感測器，可以將它裝進更小的IoT裝置上，以檢測和追蹤環境變化，或是用於其他潛在IoT應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工業級記憶卡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WD </span></strong></span></p> <p><span style="font-size:22px;"><strong>儲存容量上看256GB！WD推出更大容量工業級嵌入式快閃記憶體產品</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(11).png" style="width: 600px; height: 454px;" /></p> <p>硬碟廠商Western Digital最近推出工業物聯網設計的新型NAND嵌入式快閃儲存產品，並且提供了更大的儲存容量，多達256GB，可用於儲存大量影像文件或可供工業或消費型應用長久資料保存使用。這也是該公司第一款採用了e.MMC（嵌入式儲存）架構以64層堆疊打造出的新型3D NAND快閃記憶體產品，不僅儲存空間更大，也兼具更高耐用性，低功耗和可靠性，可以在溫度介於攝氏（˚C）零下負40度到最高正85度的工作環境正常運作，適合用於機器人、無人機、IoT閘道器，以及其他支援AI的設備與邊緣運算產品。該公司還宣布了用於工業和邊緣運算的新型SD卡和microSD卡，亦可提供最高512GB的儲存容量。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>Wing將與FedEx、藥局與零食專賣店合作測試無人機送貨</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(8).png" style="width: 600px; height: 263px;" /></p> <p>今年上半剛取得美國第一張空中運輸執照的Wing，將試行以無人機運送非處方簽藥品、甜點等小型包裹。該公司近日宣布與聯邦快遞FedEx Express、連鎖藥局Walgreens及零食專賣店Sugar Magnolia合作，將在今秋於維吉尼亞州新河谷地區的Christiansburg測試無人機送貨服務。Wing與Walgreens會在消費者訂購之後的幾分鐘，將把不需處方簽的藥品或其它健康用品從空中送到消費者家中，它們將在西南維吉尼亞州展開測試，以看看該如何改善健康醫療用品的獲取，來提高配送服務的效率。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕中巴 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 桃園市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>桃園市將分3期力推無人自駕巴士上路，最快年底自駕中巴試運行</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(37).jpg" style="width: 600px; height: 338px;" /></p> <p>桃園市政府16日宣布將分3期推動無人自駕巴士機捷接駁計畫，除了有12人座的自駕小巴，還會加入另一輛更大型自駕中巴，這臺自駕中巴全長約6米，配置有9個座位，一次最多可以承載19人，待取得合法自駕試車牌照，最快年底前也將展開為期1年的開放道路測試。在這之前，該輛自駕中巴也將配合9月底農博舉行期間開放民眾接駁搭乘。市府表示，第一期將以A17領航站旁的青埔機廠進行自駕車封閉測試，待測試一段期間就會進到第2期，也就是開始進到開放道路實測，讓自駕車行駛往反機捷站點至鄰近社區的路段，來提供當地居民、學校的接駁服務，最後第3期，更進一步要將整個青埔打造成為自駕車場域測試基地。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／Wi-Fi聯盟、Wing、Apple、WD、Alexander Lochbaum</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Palo Alto Networks以7,500萬美元買下IoT資安新創Zingbox</strong></p> <p><strong><strong><strong>2.遠傳展示以載運5G設備的無人機延伸覆蓋網路成功回傳8K影像</strong></strong></strong></p> <p><strong><strong><strong>3.甲骨文以上千臺Raspberry Pi 3 B+單板電腦組成超級電腦叢集</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年9月</strong></strong></p> </div></div></div>
2019/10/4 10:46作者余至浩https://www.ithome.com.tw/news/133426
歐盟法院：歐盟國家可要求臉書移除全球非法言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-10/cp190128en.pdf" target="_blank">歐盟法院周四對一項言論自由案做出重大判決</a>，表示歐盟會員國的法院，可以要求臉書移除全球臉書平台上的非法言論。這項判決也引發以法律之名侵害言論自由，以及歐洲主導網路法律的爭議。</p> <p>事情起於奧地利綠黨國會議員Eva Glawischnig-Piesczek對臉書愛爾蘭總部提起的一項訴訟。一名臉書使用者在臉書上張貼了這名議員發表難民政策新聞連結，並在回應中以「叛徒」、「蠢蛋」、「法西斯黨」等羞辱性字眼指責。Glawischnig-Piesczek向奧國法院控告該名用戶，奧國法院判處對方言論觸犯了誹謗法。之後Glawischnig-Piesczek要求臉書移除該名用戶臉書上的誹謗性貼文及「相當」內容，不只是奧國境內，還包括全球其他地區的臉書內容。本項要求遭到臉書拒絕，表示單一國家可刪除其他國家的言論等同限制言論自由。這位議員最後告上奧國最高法院，後者要求歐盟法院對電子商務法命令（Directive on electronic commerce）做出解釋。</p> <p>歐盟法院判決，根據歐盟法律，臉書之類的平台供應商，可被要求移除法院認定為非法言論的「相同」內容，某些情況下也擴及「相當」的內容。此外，歐盟法院也判決，任一歐盟28個會員國的法院，都可以要求臉書移除全球平台上的非法或誹謗性內容。</p> <p>臉書對此判決不服。<a href="https://www.theverge.com/2019/10/3/20896839/facebook-global-takedown-content-ban-austria-moderation-illegal-freedom" target="_blank">臉書表示這項判決將引發侵害言論自由的爭議</a>，而且也要求網路公司必須扮演言論仲裁者角色，介入監控、解讀及移除在某些國家可能是非法言論，但這些言論在其他國家卻不一定違法。臉書指出，本判決等同顛覆長久以來，一個國家無權將其言論法律強加於其他國家的原則。</p> <p><a href="https://www.nytimes.com/2019/10/03/technology/facebook-europe.html" target="_blank">紐約時報</a>也批評這項判決，為歐盟網路法令的管轄權設下新的里程碑，讓歐洲國家撤除言論的權利擴及全球，恐將開啟日後的國際爭端，因為其他國家自有其隱私、仇恨言論和誹謗的法律。</p> <p>這不是第一次歐洲想將其法令推向全球。歐盟在2014年5月一項判決中宣示人有「被遺忘的權利」這個權利，Google用戶可要求Google刪除搜尋結果中不利於他的新聞連結，2015年5月法國資料保護機構CNIL宣稱這項權利應擴及全球。<a href="https://www.ithome.com.tw/news/93962" target="_blank">上個月歐盟法院對此再度做出裁決</a>，認定執行範圍只限於28個歐盟會員國，不適用Google全球各地的搜尋引擎。此外，歐盟隱私法GDPR，也將陷科技公司於更高的隱私訴訟威脅。</p> </div></div></div>
2019/10/4 11:00作者林妍溱https://www.ithome.com.tw/news/133428
AR‧VR雙周報第37期：AR眼鏡將有新選擇！臉書證實將推自有品牌AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>09/21~10/04精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書證實正在開發自有品牌AR眼鏡，最快幾年內問世</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snap1134.jpg" style="width: 600px; height: 332px;" /></p> <p>傳聞多時的臉書AR眼鏡，在今年臉書Oculus Connect開發者大會上，臉書也首度證實了這項消息，臉書VR部門負責人Andrew Bosworth在第一天主題演講上公開揭露該公司正在開發自有品牌的AR眼鏡，並且目前已有幾款AR眼鏡原型開發完成正在測試，不同於VR是在封閉虛擬環境，Andrew Bosworth表示，透過AR可以與靠近我們的人群和遠離的人有更密切聯繫，而且不受時間、地點的限制，都可以同步與共享體驗。</p> <p>不過，他強調，距離技術成熟到可以推出商品，還需要幾年時間。為了發展AR眼鏡，臉書也計畫將其手機上的Spark AR開發平臺深化，變成以後AR眼鏡可用的平臺，以打破虛實的界限。此外，Andrew Bosworth也透露，臉書Reality Labs實驗室也正在發展做為AR底層技術的核心基礎架構，稱之為Live Map，這是一個共享虛擬世界地圖，涵蓋多層架構，包括機器感知、電腦視覺和一系列核心技術與構建VR環境所需的軟硬體，以建構複雜的AR世界，例如，當你和父親待在客廳，AR眼鏡會搜尋之前已經存在的3D空間地圖，替換掉原本室內場景，可以讓你瞬間移動到世界各個角落，還可以分享現實的資訊。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 意念控制 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準更自然互動的AR及VR社交應用，臉書買下神經介面開發商CTRL-Labs</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 313px;" /></p> <p>5年前，臉書以20億美元買下VR新創Oculus，推出可手持操控的VR頭戴設備，開創VR虛擬世界用於新的社交互動模式，近日，臉書進一步宣布已收購美國神經介面平臺開發商CTRL-Labs，該公司主要以發展腦波意念控制技術為核心，還打造了一個偵測神經訊號的腕帶裝置，只要接收到腦部或神經的電力訊號，就能執行動作，不僅能以手部動作輸入資訊，即使手部沒有動作，也能通過意念來控制輸出。</p> <p>官方表示，未來CTRL-Labs團隊將加入臉書的Reality Labs，以協助發展相關技術，加快在消費者產品中嵌入神經介面的腳步，這也意謂著，以後臉書Oculus VR用戶可以在虛擬世界更自然交流與互動。雖然，雙方並未公布交易細節，但據悉本次交易金額落在5億～10億美元之間。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IKEA </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>IKEA家具AR預覽有新功能，可搭配不同家具組合來決定房間布置</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(32).jpg" style="width: 600px; height: 338px;" /></p> <p>IKEA近日替自家的家具AR應用IKEA Place發布更新，讓使用者可以一次預覽整個房間的AR家具，不需要個別預覽，就能裝修自己的新房。原先這款App一次只能預覽一款AR家具，無法同時查看多個不同種類家具，如躺椅和檯燈組合等，新版則是解決了這個問題，現在，顧客打開手機相機，即可模擬將多個虛擬家具擺放在現實世界的客廳或房間裡，並依據這些家具組合的配置，是否適合自己的客廳或房型，再決定要不要購買。不過，目前僅先適用於iOS版本，Android稍晚才會推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Facebook </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oculus </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書推出綁定PC的Oculus Link連接服務，可讓獨立Quest執行Rift遊戲內容</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(30).jpg" style="width: 600px; height: 324px;" /></p> <p>在近日舉行的Oculus Connect開發者大會上，臉書還發表了可以將獨立VR頭戴設備Oculus Quest綁定PC的Oculus Link連接服務，讓該裝置用戶不需要更換設備，就能體驗到到原本使用舊有的Oculus Rift才能玩到的VR遊戲或內容。</p> <p>臉書表示，只要通過一組USB-C介面（包含USB-C 3.1或更新介面），就可將Oculus Quest裝置與PC相連，並在這個VR頭戴設備上來觀看使用者在Rift帳戶的VR遊戲或內容，臉書也透露，之後將推出加長型、頻寬更大的連接介面，以便同時為Quest充電。臉書預計將在11月釋出這項更新。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jaunt </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>美國電信巨頭Verizon買下VR/AR新創Jaunt軟體、技術</strong></span></strong></strong></p> <p>去年決定中止VR事業，改全力搶攻AR市場的美國虛擬實境新創Jaunt於30日宣布已將其軟體、技術與其他相關資產出售給美國電信巨頭Verizon。2013年成立的Jaunt，以提供拍攝高畫質的360度全景影片所需的設備而聞名，後來也積極拓展VR業務，不只開發VR專用攝影機，也提供各種VR影視內容體驗，只是隨著該公司近年來VR業務拓展不如預期，去年，該公司決定轉向AR，就連自家創辦人Arthur van Hoff也離去，改到蘋果AR研發部門任職。不過，對於這次收購，雙方並未揭露更多細節，Jaunt XR總裁暨執行長Mitzi Reaugh僅在自家聲明稿中提到，Jaunt團隊已經打造領先的軟體，對於與Verizon一起迎向下一篇章感到興奮。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 社交VR平臺 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>打造嶄新的VR世界，臉書預告將在明年推出新的社交VR平臺Facebook Horizon</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>臉書正在準備要把人們帶到全新的社交虛擬實境世界，計畫在明年推出全新的社交VR平臺Facebook Horizon，在這個VR世界中，人們可以玩遊戲、從事各樣的活動，能夠交朋友，也可以建立屬於自己的活動與世界。</p> <p>根據臉書的規畫，Facebook Horizon將基於Rift平臺，並支援可獨立運作的Oculus Quest頭戴式VR裝置。臉書旗下的VR團隊Oculus表示，VR是個與朋友一起閒晃、玩遊戲及看電影的好去處，但它同時也是一個可以學習新技巧及探索世界的奇妙方式，在進入Facebook Horizon世界之前，每個人都將先設計自己在VR世界裡的化身，從風格到身體的特徵等，以充分表達自己的個性。Facebook Horizon測試版將在明年初問世。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">華為 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>華為新一代VR眼鏡亮相，擁有3K畫質，也加入動態渲染處理效果改善畫面暈眩感</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(19).jpg" style="width: 600px; height: 312px;" /></p> <p>華為在26日發布一款名為Huawei VR Glass的新款虛擬實境眼鏡，這也是該公司繼2016、2017年推出的第3代VR眼鏡。新一代VR眼鏡外型近似太陽眼鏡，不只鏡框更薄，重量也很輕，僅166克，另外，在眼鏡上的鏡片則是配備兩個獨立的Fast LCD螢幕，可以提供高達3K解析度畫面，並且可支援動態渲染技術，以改善畫面影像，降低暈眩感。使用者也能依本身的近視度數來調整AR眼鏡的配戴度數。該裝置還內建雙聲道，並支援3D立體聲音效。在影音內容方面，也支援了各大主流內容平臺，包括愛奇藝和優酷等，讓使用者可以在這個裝置上來觀看電影與熱門影視。每款售價2,999元，預計12月推出。責任編輯／余至浩</p> <p><strong>圖片來源／CTRL-Labs、臉書、IKEA、華為、Hacking STEM</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.用手勢偵測取代VR控制器，臉書計畫讓Oculus Quest具備手勢追蹤功能</strong></strong></p> <p><strong><strong>2.AR電商解決方案商NexTech推出自助式服務的3D AR發布平臺ARitize</strong></strong></p> <p><strong><strong>3.看好臺灣AR科技發展能量，Google聯手資策會在臺舉辦ARCore技術論壇</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/4 09:53作者余至浩https://www.ithome.com.tw/news/133424
創作者Only! 宏碁ConceptD系列電腦亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">針對專業設計、多媒體製作需求，宏碁發表了一系列ConceptD概念家「創」系列電腦產品，包括筆電、桌上型電腦及電腦專用螢幕，大舉搶攻創作者PC市場。</span></p> <p class="p1"><span class="s1">過去幾年電競產品是各家PC業者力推的產品之一，然而，英特爾在今年聯合業者大力推動創作者電腦，鎖定專業設計工作者、多媒體製作，或是需要影音內容編輯的YouTuber等網紅市場，試圖另闢一塊市場。在以前這類使用需求，大多只能從電競電腦中選擇，在英特爾支持下，華碩、宏碁、聯想、技嘉、微星相繼推出產品，也讓創作者多了更多的選擇。</span></p> <p class="p1"><span class="s1">宏碁亞太營運總部台灣區總經理候知遠表示，宏碁試著找出消費者的隱性需求，根據研究，電競產品的消費者中，50%的消費者除了用在遊戲，也用於內容創作上，更有15%的購買者是不玩遊戲的，顯示創作者的需求確實存在。宏碁佈局創作者市場，ConceptD將推出完整的產品線，年底前至少推出16款規格產品。</span></p> <p class="p1"><span class="s1">宏碁所推出的ConceptD，首波推出兩款筆電ConceptD7、ConceptD 500桌上型電腦工作站，以及兩款專業電腦螢幕。年底前再陸續推出更多產品，筆電部分有ConceptD3、5、9，桌機則有配備Xeon Gold處理器與Nvidia Quadro系列，更高階的ConceptD 900。</span></p> <p class="p1"><span class="s1">ConceptD 500工作站：</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1792%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">ConceptD產品強調了幾個特色，外型設計、效能、散熱機構、精準的顯示。</span></p> <p class="p1"><span class="s1">以桌上型工作站ConceptD 500為例，白色的主機機身，搭配上方的木質紋飾板，I/O介面設計於主機上方，附有防塵蓋，並且提供Qi無線充電，將手機放置在I/O旁邊就會自動無線充電。</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1786%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">主機的前方還設計一個耳機架，機身的後方為方便整理線材，設計了上下兩個收納架，可將電源線、視訊輸出線等纏繞收納。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1785.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">效能方面，ConceptD 500採用第9代Core 7-9700K處理器，8核心，時脈加速最高可達5GHz，內建32GB 2666MHz DDR4記憶體(4個插槽)，內部儲存則是512GB NVMe SSD加上2TB HDD搭載Nvidia Quadro RTX4000版本售價近10.9萬元，而搭載16GB記憶體及GeForce RTX 2060顯示卡版本售價則是將近8萬元。</span></p> <p class="p1"><span class="s1">從規格來看，宏碁坦言ConceptD和電競產品差異不大，甚至是從電競產品中切出一塊市場需求，但宏碁認為創作者的使用需求還是和電競玩家不一樣，不需要電競產品的熱血、高調，而是走向設計感、低調。</span></p> <p class="p1"><span class="s1">另外，電競產品相對而言，較不重視電腦運作的噪音，而ConcpetD不論是桌上型工作站或是筆電，採用特殊的散熱機構設計，使得運作時的噪音降低到40分貝以下，相當於圖書館的環境。</span></p> <p class="p1"><span class="s1">搭配主機同步發表的兩款ConceptD UHD螢幕，均為27吋顯示器，強調色彩顯示的精準性，PANTONE認證Delta小於1外，還有99%的Adobe RGB及93%的DCI-P3色域表現，售價33900元起。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-10-03%20%E4%B8%8B%E5%8D%885_35_51%20(1).jpg" style="width: 600px; height: 481px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">筆電方面，Concept D3、5、7 為傳統的筆電的設計，Concept D9則可以翻轉螢幕，有比較彈性的使用方式。</span></p> <p class="p2">ConceptD9採用17吋螢幕，可翻轉螢幕，觸控板設計在鍵盤的右側，同時整合了數字按鍵區。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1798%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1795%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p2">ConceptD3、5、7 採用了Core i7處理器，標準機型搭載Nvidia GeForce顯示卡，進階的Pro版本則使用Quadro，大多採用15吋螢幕，和ConceptD電腦螢幕相同，強調色彩顯示的精準性，PANTONE認證Delta小於2。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1800.jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">已開始銷售的ConceptD7，搭載Core i7-9750H處理器、Nvidia GeForce RTX2060顯示卡，內建16GB記憶體及1TB SSD，售價約9萬元，另一款進階機型搭載了GeForce RTX2080顯示卡、32GB記憶體1TB SSD+1TB SSD支援RAID的進階機型，售價約12.9萬元。</span></p> <p class="p1"><span class="s1">在英特爾力推下，市場上除了宏碁，華碩也在9月於IFA發表ProArt系列筆電、桌機及螢幕，聯想則在既有的Yoga產品中新增產品，其他還有微星的Prestige系列、技嘉的Aero等。</span></p> </div></div></div>
2019/10/3 17:38作者蘇文彬https://www.ithome.com.tw/news/133413
臺灣老牌眼鏡行寶島眼鏡推出AR隱形眼鏡試戴服務，要讓消費者能先試戴再決定要不要買
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣老牌眼鏡通路商寶島眼鏡，近日也開始推出結合擴增實境（Augmented Reality）技術的AR隱形眼鏡試戴服務，讓門市消費者可以先試戴，再決定是否要購買，不用買回家才後悔，也減少顧客試戴時間和一次性拋棄的浪費。目前已在全臺各大門市提供試戴體驗。</p> <p>不同傳統的隱形眼鏡的銷售方式，需要經過驗光師度數檢驗後，再逐一試戴找出適合自己款式的隱形鏡片，而且每次試戴需要花較久時間，戴完後的鏡片也必須一次性拋棄，該專案負責人蔡慎揚表示，透過AR虛擬試戴，消費者現在不需先檢查度數，就能直接進行試戴，讓消費者快速選擇，挑自己喜歡的來戴，試戴滿意才決定購買。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/00100lPORTRAIT_00100_BURST20191002150431630_COVER.jpg" style="width: 600px; height: 338px;" /></p> <p>這套AR試戴隱形眼鏡系統，採用了蘋果ARKit開發平臺開發，以及結合臺灣本土AI新創柏祐科技自有的人臉引擎，花了近一年開發完成，因為是利用AR模擬將虛擬隱形眼鏡的造型，疊加在現實的臉部影像上，可以快速呈現試戴後的效果，還可以根據臉部特徵，以及眼球移動的狀況，讓套用到臉上的虛擬鏡片，跟著人臉一起移動。</p> <p>使用上也很簡單，消費者只要面對平板的攝影鏡頭，就能選擇自己想要的隱形鏡片試戴，還可以在螢幕上切換成其他不同款式，試戴過程也很快，平均一分鐘可以試戴超過十種鏡片，大大縮短挑選鏡片的時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191002_145704.jpg" style="width: 600px; height: 338px;" /></p> <p>點選鏡片後還可以查看更多資訊，包含度數、含水量，以及售價等。另外，每款鏡片都有加上標簽，如熱門款、日拋等，讓消費者能快速選擇，還可以將試戴結果上傳與好友分享。</p> <p>因考慮到年輕女性的偏好，目前在門市提供的AR試戴體驗服務，主要都是有顏色的虛擬隱形鏡片，蔡慎揚表示，現階段，約有20款的彩色隱形眼鏡可供配戴，後續會將門市販售的其他款式上架到AR試戴平臺，讓消費者可有更多選擇。但僅在實體門市有提供這樣的試戴服務。</p> </div></div></div>
2019/10/3 17:53作者余至浩https://www.ithome.com.tw/news/133420
最新Mac版Visual Studio編輯器支援多重插入編輯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在最新的Mac版Visual Studio 8.3版本，<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-for-mac-top-features-of-the-new-editor/">更新了許多編輯器的功能</a>，包括多重插入編輯（Multi-Caret Editing）、IntelliSense類型過濾器，另外也支援了連字（Ligature）功能。</p> <p>微軟提到，Visual Studio for Mac新編輯器的重點，就是與Windows上的Visual Studio共享語言服務，而這代表相同的IntelliSense、Roslyn、文字邏輯以及所有的語言服務都會相同，唯一不同的只有使用者介面。</p> <p>在8.3版本，文字編輯器終於支援了多重插入編輯功能，開發者只要同時按住鍵盤Control與Option按鍵，並以滑鼠點選多個想要編輯的程式碼位置，就能在多處同時進行輸入或是刪除等編輯操作。官方提到，多重插入編輯是一個強大的功能，可以大幅減少同時編輯多行相關程式碼的時間，像是修改變數的前綴，或是將特定的var宣告改為強型別的時機特別有用。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/netconf-multicaret-light.gif" style="width: 600px;" /></p> <p>而IntelliSense功能也獲得強化，現在新編輯器提供了類型過濾器，開發者現在可以使用完成類型過濾器來篩選完成列表（Completion List），Visual Studio for Mac說明文件，有完整的IntelliSense類型過濾器圖標相對應的快速鍵，當開發者只想要查看類別，則可以點擊類別圖標或是快捷鍵Option+C。官方提到，當開發者忘記項目名稱的時候，利用過濾器查看特定類型的列表，可以加快找到項目的速度。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/netconf-typefilter-light.gif" style="width: 600px;" /></p> <p>另外，當開發者要為特定類型導入程式碼檔案時，卻無法記得要使用的命名空間名稱，新的編輯器現在會顯示可導入的完成內容，以及已經導入的完成內容供開發者選擇，而當開發者選擇了尚未導入的完成內容，編輯器還會自動在程式碼檔案前加上using陳述式。</p> <p>在文字編輯上，當開發者使用像是Cascadia Code這類支援連字的字型，則Visual Studio for Mac會自動插入雙字元符號（下圖），像是兩個等號會產生一個較長且中間無空格的等號，驚嘆號與等號的組合，則會產生帶有斜線的不等於符號。這個版本也能更好的支援從右到左與雙向語言，在以前的編輯器複製貼上從右到左的字串，會出現字串反轉的現象，像是 hello會顯示olleh，而現在則可以正常顯示。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/Ligs.gif" style="width: 600px;" /></p> </div></div></div>
2019/10/3 18:00作者李建興https://www.ithome.com.tw/news/133421
全港抗爭即時地圖遭蘋果下架惹爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港的民主運動從今年6月展開的「反送中」活動以來未曾停歇，香港民眾持續進行抗議與遊行活動，不過本周卻傳出蘋果以違法為由，自App Store上移除了HKmap Live全港抗爭即時地圖，而惹來蘋果向極權靠攏的爭議。</p> <p>HKmap Live的資訊來自於特定的Telegram群組，該群組內的香港居民分享了抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap Live即時廣播。HKmap Live除了讓使用者可<a href="https://hkmap.live/" target="_blank">透過瀏覽器存取</a>之外，也分別建立了支援<a href="https://play.google.com/store/apps/details?id=live.hkmap.app&hl=zh_TW" target="_blank">Android</a>與iOS的行動程式。</p> <p>不過，<a href="https://twitter.com/hkmaplive/status/1179108329240424448" target="_blank">HKmap Live作者在周三（10/2）表示</a>，該程式已遭蘋果以違法為由下架。根據蘋果的說明，該程式的內容鼓勵非法行動，具體而言是允許使用者逃避執法。</p> <p>HKmap Live作者表示，蘋果以為該程式的使用者都是違法者才需要逃避執法，但情況並非如此，他相信蘋果只是官僚，而非審查言論。</p> <p>不論如何，已有人批評蘋果是向極權靠攏，還說蘋果先前就曾配合中國政策，移除當地的所有VPN程式。</p> <p>目前Google Play上的HKmap即時地圖，已有超過1,000次的下載數量。</p> </div></div></div>
2019/10/3 16:20作者陳曉莉https://www.ithome.com.tw/news/133411
Google推出一系列Android模擬器工具強化持續測試的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/continuous-testing-with-new-android.html">Google</a>現在除了開源Android模擬器容器腳本（Emulator Container Script），還推出了Android模擬器下載腳本以及Android模擬器Docker映像檔產生器，強化測試環境的可部署性，並且增加開發者深入測試環境並診斷錯誤的能力，以提升測試的可除錯性。</p> <p>Google提到，開發人員經常會在提交程式碼之前，使用Android模擬器來測試最新的程式碼更改，而且越來越多開發人員，開始將模擬器用在持續整合系統中，執行一系列的自動化測試，而為了更良好地支援這樣的使用案例，Google發布了一系列解決方案。首先是開源了Android模擬器容器腳本，這是一組最小的腳本，可在Docker等各種容器中執行模擬器。</p> <p>而針對可部署性問題，Google推出了Android模擬器下載腳本，以及Android模擬器Docker映像檔產生器。Google提到，由於Android和Android模擬器都支援多種的硬體和軟體配置，這樣的多樣性可能會使開發者對配置環境感到混亂，而Android模擬器下載腳本，則可以提供最新的模擬器映像檔列表，以及模擬器的二元檔案，開發者可以將其和現有的持續整合系統整合。未來Google還會增加已遭棄用的版本，讓開發者可重新呈現歷史版本測試結果。</p> <p>Android模擬器Docker映像檔產生器可以方便產生Android模擬器執行的環境，Google提到，Android系統映像檔以及模擬器都只是測試的一部分，因為環境設定、驅動程式以及預先安裝的系統相依項目，也影響著應用程式執行的結果，而現在Google將環境相關的部署，以Docker映像檔產生器的方式提供。目前Docker映像檔產生器只能在Linux上執行，未來Google還會增加MacOS與Windows主機的支援。</p> <p>另外，對於應用程式開發的可除錯性改進，Google提到，當模擬器或是執行的測試故障時，目前難以深入執行的環境並診斷錯誤發生原因，因為診斷通常需要直接操作虛擬裝置，為此，Google現在提供了兩種操作的機制ADB以及遠端串流，在ADB的方式，系統允許所有諸如logcat和殼層的指令，直接從Docker訪客轉送到主機中，目前使用的埠口為5555，Google提到他們還需要收集更多的回饋，來決定跨不同容器隔離埠口的最佳方法。</p> <p>而遠端串流的方法，開發者可以在容器中執行模擬器，而在容器中執行的模擬器，可以更簡單地使用ADB指令為難以解決的問題除錯，開發者可以使用提供WebRTC和gRPC功能的瀏覽器存取模擬器，WebRPC能用來串流影像，而gRPC則能將滑鼠和鍵盤事件發送到模擬器中。</p> <p>Google也提醒，使用遠端串流需要特別注意，一旦服務啟動，任何可以連接到電腦的人，都可以透過連接埠80/443和模擬器互動，因此在公共伺服器上測試要特別小心。</p> </div></div></div>
2019/10/3 17:00作者李建興https://www.ithome.com.tw/news/133410
臺大Balsn CTF戰隊排名世界第一，自辦第一屆Balsn CTF競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升各界對於資安的興趣，透過舉辦CTF（搶旗攻防賽）比賽，一直是提升各界對資安興趣的手段之一。目前CTF Time排名世界第一名的是臺大Balsn戰隊，為了分享過往打比賽的經驗，也希望可以引發更多人對資安的興趣，也可以和世界一流CTF戰隊交流，預計在臺北時間（UCT+8）10月5日上午10點～10月7日上午10點，舉辦Balsn第一屆自辦的CTF比賽，已經<strong><a href="https://2019.balsnctf.com/"><span style="color:#FF0000;">開放註冊</span></a></strong>比賽。</p> <p>Balsn CTF總召陳盈伸（ysc）表示，Balsn成立迄今已經5年，主要成員是由臺大Network Security Lab以及許多對資安有熱忱的學生所組成的戰隊。今年首次舉辦的CTF比賽則由前隊長陳威甯擔任出題組組長，以維持題目的出題品質，其他的Balsn戰隊隊員也參與出題和協助，並由黃詩凱和李洵擔任系統組組長以維持系統運作。</p> <p><span style="color:#0000CD;"><strong>自辦CTF比賽是為了回饋社會，成為下一代資安教育推動者</strong></span></p> <p>過去一段時間以來，隊員們在繁重的課業之餘，都會抽空參加世界各國的CTF比賽，所幸比賽成績都不錯，近期也維持CTF Time排名世界第一的好成績。陳盈伸說：「Balsn的成立，受到許多前輩們的照顧，秉持著取之於社會、用之於社會的心念，希望自己也可以成為下一代臺灣資安教育的推動者。」</p> <p>自行舉辦第一屆Balsn CTF比賽，最重要的關鍵就是，必須要可以透過提供高品質的比賽題目，讓全世界看到臺灣的資安實力，也可以提供臺灣的國際知名度。但陳盈伸坦言，以學生的角度而言，最困難的地方就是資金籌備，因為沒有財團法人的名義募款或是談贊助，學生團隊很難找到足夠的資金舉辦比賽。因此，此次也很感謝HITCON臺灣駭客協會贊助出題經費，讓此次的自辦CTF比賽有足夠的資金籌辦。</p> <p>因為Balsn在世界各國舉辦的CTF比賽成績不錯，這一次自辦Balsn CTF比賽，第一名到第三名的比賽獎金，都是由Balsn過往贏得的部分比賽獎金而來。為了鼓勵臺灣團隊，更特別設立Balsn CTF臺灣之星的獎項，希望可以鼓勵更多臺灣隊伍組隊參賽。</p> <p>陳盈伸表示，這一次的獎金支付方式也特別跟上加密貨幣的趨勢，所有的獎金將以比特幣或以太幣的形式支付，其他國家舉辦CTF競賽時，也曾經使用加密貨幣作為支付工具，臺灣則是第一次嘗試。</p> <p>一般CTF比賽分成線上解題（Jeopardy）以及現場對戰兩種方式，此次Balsn CTF比賽採用的賽制和其他CTF比賽類似，主要是以線上解題的方式為主，考驗參賽團隊可以在時間內，解出最多題目、獲得最高分的團隊為優勝隊伍。</p> <p>除了CTF Time排名世界第一名的臺大Balsn戰隊自辦Balsn CTF比賽外，2019年DEF CON CTF第二名HITCON戰隊所舉辦的HITCON CTF線上解題比賽，也即將在臺灣時間10月12日上午10點～10月14日上午10點舉行，而Balsn CTF以及在11月23日～24日於日本舉辦的TrendMicro CTF 2019比賽第一名的隊伍，都可以直接晉級參加在12月14日～15日於臺灣舉辦的HITCON CTF現場對戰資格。</p> </div></div></div>
2019/10/3 15:26作者黃彥棻https://www.ithome.com.tw/news/133408
資安研究人員發現低成本的殭屍網路MasterMana
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.prevailion.com/2019/10/mastermana-botnet.html">網路安全公司Prevailion揭露了一個稱為MasterMana的殭屍網路</a>，作為長期進行網路金融犯罪之用，而由於MasterMana殭屍網路使用的木馬以及伺服器租用費用低廉，Prevailion提到這個有趣的現象，企業需要花越來越多的錢維護資安，但是網路攻擊的成本卻越來越低。</p> <p>MasterMana殭屍網路被用來進行網路金融詐騙，透過入侵企業電子郵件，並感染系統打開後門，而主要目的便是要竊取用戶加密貨幣錢包資訊、另外還會偷取用戶憑證以及網路瀏覽歷史資料。Prevailion提到，這個網路攻擊行動與知名的網路犯罪組織Gorgon Group相關，Gorgon Group活躍多年，除了進行網路犯罪外，也常涉及情報收集的事件。安全人員估計MasterMana殭屍網路是從2018年12月開始，沒有針對特定的目標，無差別地把企業電子郵件地址當作攻擊目標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/MasterMana_explained_v1.png" style="width: 600px;" /></p> <p>攻擊鏈則從駭客寄發給企業的網路釣魚電子郵件開始，郵件會附加受感染的檔案，這些檔案都是微軟的格式，包含Word、Excel、PowerPoint與Publisher文件，當受害者打開文件後，便會透過Bitly連結轉址到惡意的部落格，這個部落格網頁含有惡意的JavaScript，當嵌入的JavaScript被解碼之後，實際則為一個VBS腳本，並將用戶的流量導向第三方網站服務Pastebin上。</p> <p>駭客同樣結合利用JavaScript與VBS腳本，終止了剛剛用戶開啟的Word和Excel等程式實例，並且創建排程任務與修改登錄檔鍵值，為之後做準備。受害者將下載一個.NET dll，這個檔案會執行程序掏空（Process Hollowing）以及載入無檔案後門的動作。</p> <p>研究人員提到，攻擊者一開始使用免費的遠端存取木馬Revenge Rat，但在一星期之後，改用另一個著名木馬Azorult，而這支木馬在網路論壇售價僅約100美元。Azorult功能強大，不只可以竊取用戶帳號密碼、Cookie、網路歷史紀錄以及加密貨幣錢包，還能列舉主機、上傳下載檔案，並拍攝受害者的螢幕截圖，這個木馬可以讓駭客部署礦工程式或勒索病毒。而MasterMana殭屍網路為了規避偵測，租賃虛擬專用伺服器，費用粗估約為60美元。</p> <p>Prevailion表示，MasterMana殭屍網路屬於中等複雜度的攻擊，由於足夠複雜，所以可以避過第三方服務的自動偵測，但又不如APT等級的複雜度，因此能避免吸引資安人員對攻擊活動的關注。另外，MasterMana殭屍網路也凸顯了資安威脅的不對稱性，企業花費更多的錢建立安全解決方案，但是駭客卻只要利用一點費用就能進行攻擊行動。</p> <p>研究人員提到，雖然MasterMana殭屍網路感染機制，仰賴半信任的第三方網站，但由於採用了通用的後門程式，因此企業只要更新端點解決方案，就能輕易地阻斷攻擊。</p> </div></div></div>
2019/10/3 15:45作者李建興https://www.ithome.com.tw/news/133407
Google替有認知障礙的使用者，將Assistant命令變成圖像化的捷徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>家中有認知障礙的親人嗎？<a href="https://www.blog.google/outreach-initiatives/accessibility/action-blocks/" target="_blank">Google本周發表了Action Blocks</a>，可圖像化數位語音助理Assistant的命令，一旦按下圖示，就等於執行Assistant語音命令，可讓認知障礙用戶變得更獨立。</p> <p>認知障礙通常用來描述一個在心理與技能上有某些限制，如缺乏照顧自己、與人交流或表達的能力，根據統計，全球約有6.3億的人口擁有某種形式的認知障礙。</p> <p>Google表示，就算只是要在手機上叫車，都必須先解鎖、找到程式，再輸入搭車地點，這些對一般人很平常的事，對具有認知障礙的使用者而言卻是挑戰。因此，Google設計了Action Blocks，讓認知障礙用戶更容易透過Google Assistant，來使用他們的Android手機或平板。</p> <p>Action Blocks結合了Assistant的多項命令，並把它們存成一個圖示，置放在裝置的首頁上，因此，只要點選該圖示，它就會替使用者執行Assistant命令，也許是打電話給父親、跟母親分享自己的位置、觀賞最喜歡的節目，或者只是控制家中的燈光。</p> <p>簡單地說，Action Blocks就是Assistant指令的捷徑圖示。以讓這些擁有認知障礙的使用者能夠變得更獨立，與親人交流，和所在的世界互動。</p> <p>目前Action Blocks仍處於測試階段，Google也歡迎家中有認知障礙家人的使用者參與<a href="https://docs.google.com/forms/d/e/1FAIpQLSfcb-l0mCZ__09SSyFAuI_k2WBLR05URYbR_Stv9N42u7GTiw/viewform" target="_blank">Google的測試計畫</a>。</p> </div></div></div>
2019/10/3 16:00作者陳曉莉https://www.ithome.com.tw/news/133409
FBI警告：勒索軟體日益猖獗，不鼓勵支付贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ic3.gov/media/2019/191002.aspx" target="_blank">美國聯邦調查局（FBI）本周再度警告外界小心勒索軟體的威脅</a>，指出從2018年初以來，勒索軟體的攻擊頻率不變，但不僅已從無差別攻擊轉移到目標式攻擊，所造成的損失也大幅增加。</p> <p>FBI表示，雖然各州與地方政府一直是勒索軟體的攻擊目標，但駭客也鎖定健康醫療組織、產業及運輸領域發動攻擊。</p> <p>事實上，<a href="https://www.ithome.com.tw/news/133390" target="_blank">根據資安業者Emsisoft的統計</a>，今年前三季遭到勒索軟體攻擊的組織中，有491個屬於健康醫療領域，且雖然只有68個學區感染了勒索軟體，但影響1,051所學校與大學，至於受害的政府機關則有68個。</p> <p>此外，FBI並不鼓勵受害者支付贖金，其中一個原因是就算付了贖金也不見得能取回資料，有時駭客提供的是無效的解密金鑰，就算金鑰是真的，也不一定能回復全部或部份資料。另一個原因是支付贖金，將讓駭客知道這是個有利可圖的商業模式，可能吸引更多的駭客投入，也會讓更多的組織受駭。</p> <p>不過，FBI說他們能夠理解當企業面臨資料被加密而無法運作之際，會評估所有可能的選項以保護投資人、員工與客戶，因而選擇支付贖金。但不論支付贖金與否，FBI都希望受害組織能夠向執法機關報案，以讓他們更能掌握勒索軟體與駭客的活動，進而抑制他們的行動。</p> <p>勒索軟體通常是藉由3種管道入侵組織，包括透過電子郵件展開網釣攻擊，或是利用遠端桌面協議（RDP）漏洞及軟體漏洞，FBI也提出了最佳防禦措施供組織參考，包括定期備份、培養及訓練員工的安全意識、及時更新裝置的軟體/韌體、限制檔案及網路的存取權、關閉電子郵件中的Office檔案巨集能力、導入使用RDP的最佳實踐、部署虛擬環境，以及將資料根據重要性分類並分別存放等。</p> </div></div></div>
2019/10/3 14:25作者陳曉莉https://www.ithome.com.tw/news/133406
微軟發表五款Surface裝置，雙螢幕手機Surface Duo與雙螢幕筆電Surface Neo入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2019/10/02/surface-reveals-new-holiday-lineup-and-introduces-a-new-category-of-dual-screen-devices-built-for-mobile-productivity/#gfvOqmSdKuEw7zPl.97" target="_blank">微軟在本周舉行的Surface活動上發表了五款Surface裝置</a>（<a href="https://www.microsoft.com/zh-tw/surface" target="_blank">中文版官方網頁介紹點此</a>），除了更新既有產品線Surface Laptop與Surface Pro之外，令人驚豔的是兩款新Surface產品：雙螢幕的Surface Neo筆電與雙螢幕的Surface Duo手機。</p> <p><a href="https://youtu.be/fssZICsV4Rg" target="_blank">Surface Neo</a>配備兩個9吋螢幕，以及能夠360度旋轉的螢幕轉軸，展開後便擁有13吋螢幕，採用微軟專替雙螢幕電腦客製化的Windows 10X作業系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceNeo.png" style="width: 600px;" /></p> <p>微軟將Surface Neo定位為個人電腦，強調它像PC一樣具備生產力與多工能力，除了具備可拆卸的鍵盤之外，也相容於Surface Pen及藍牙滑鼠。在雙螢幕筆電上，使用者可以在一個螢幕上瀏覽專案內容，在另一個螢幕上作筆記，或者是在一個螢幕上進行視訊會議，在另一個螢幕上檢視報表或文件。</p> <p>Surface Neo可說是微軟替Windows 10X所開發的參考設計，包括華碩、Dell、HP與聯想，都準備推出基於Windows 10X的雙螢幕筆電。不過，不管是Surface Neo或其它業者所打造的Windows 10X，都要到明年秋天才會出爐。</p> <p>至於<a href="https://youtu.be/kU78s9ExFFA" target="_blank">Surface Duo則</a>配備兩個5.6吋螢幕，展開後的螢幕為8.3吋，雖然看起來像是小型的Surface Neo，但它採用的是Android作業系統，是款可打電話的智慧型手機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceDuo.png" style="width: 600px;" /></p> <p>有人將Surface Duo與三星摺疊螢幕手機Galaxy Fold相提並論，不過，Galaxy Fold有一個完整的7.3吋螢幕，而Surface Duo則是由兩個5.6吋螢幕拼湊而成，這使得Surface Duo只能稱之為雙螢幕手機，並非真正的摺疊螢幕手機。</p> <p>與Surface Neo一樣，Surface Duo預計要到明年秋天才會問世，微軟並未公布這兩款裝置的售價。</p> <p>在既有產品的更新上，新一代的<a href="https://youtu.be/o3IQ1JrXnV8" target="_blank">Surface Laptop 3</a>提供13.5吋及15吋兩種選擇，微軟號稱它們的執行速度可達市場上輕薄筆電的兩倍，且有長達11.5小時的電池續航力。13.5吋Surface Laptop 3的最低售價為999美元，15吋機種的最低售價則是1,199美元，現已開放預購，準備於10月22日出貨。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceLaptop3.png" style="width: 600px;" /></p> <p>平板系列Surface Pro的新產品則有<a href="https://youtu.be/V4Hwi3o2X0E" target="_blank">Surface Pro 7</a>與<a href="https://youtu.be/v5SFBpMiaiQ" target="_blank">Surface Pro X</a>，它們都屬於可連接鍵盤的二合一裝置，前者採用12.3吋螢幕，售價為749美元，後者則是13吋螢幕，為999美元，皆會在今年上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfacePro7-12(1).gif" style="width: 600px; height: 400px;" /></p> <p><strong><span style="color:#696969;">Surface Pro 7</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceProX-92.gif" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Surface Pro X</span></strong></p> </div></div></div>
2019/10/3 12:55作者陳曉莉https://www.ithome.com.tw/news/133403
報導：三星將結束中國最後一個手機生產線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-samsung-elec-china/samsung-ends-mobile-phone-production-in-china-idUSKBN1WH0LR" target="_blank">路透社於本周報導</a>，三星將結束位於中國惠州的最後一個手機生產工廠，不過，原因並非是中美之間的貿易戰爭，而是因中國本土市場的競爭太激烈所作出的決定。</p> <p>三星雖然貴為全球首屈一指的智慧型手機製造商，但在中國市場卻不敵本土業者。<a href="https://www.counterpointresearch.com/china-smartphone-share/" target="_blank">根據Counterpoint的調查</a>，今年第二季中國市場的前五大手機製造商依序是華為（26%）、Oppo（19%）、Vivo（18%）、小米（13%）與蘋果（8%），而三星在當地的市佔率已不到1%。</p> <p>三星表示，將把原本在中國的產能轉移到其它生產基地，但仍會持續於中國銷售手機。除了三星之外，Sony也已關閉在中國的手機生產線，所有Sony手機目前都在泰國生產。</p> </div></div></div>
2019/10/3 13:55作者陳曉莉https://www.ithome.com.tw/news/133405
線上客服系統Zendesk三年前被駭直到現在才發現，近萬名使用者資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zendesk.com/blog/security-update-2019/" target="_blank">線上客服系統Zendesk周三發佈公告</a>，其系統於2016年11月遭駭，導致Zendesk Support及Chat將近萬名註冊用戶個資遭到存取。</p> <p>Zendesk是整合郵件、留言系統、即時通訊與Facebook粉絲專頁的線上客服平台。它在9月24日被「第三方單位」通報「某個事件」，而獲知系統於三年前被駭。公司目前正在調查，初步研判，線上客服支援系統Zendesk和通訊服務Chat，在2016年11月1日以前註冊的用戶個資遭到非授權存取，總數將近1萬人，但強調其中包括已過期的試用帳號及未再使用的帳號。在此之後建立帳號者，則不受影響。</p> <p>外洩的用戶個資包括Zendesk客服人員及用戶的電子郵件、姓名、電話。該公司強調這些客服人員及用戶的密碼，都經過雜湊及加鹽（salted）處理，也未發現這些密碼有在這次事件中，被用來存取Zendesk服務。</p> <p>Zendesk還發現有將近700名客戶帳號的驗證資訊外流，包括Zendesk客戶提供的TLS加密金鑰及Zendesk app軟體市集下載或私有app的組態設定，包括這些app用來驗證第三方服務的整合金鑰。Zendesk建議這些app用戶應全部重設密碼，且重新上傳TLS憑證，並取消舊憑證。</p> <p>Zendesk已通知受影響的客戶，同時為了以防萬一，將對所有Support和Chat客服，以及2016年11月1日以前建立帳號的Support用戶，進行密碼輪換（password rotation）。用戶下次登入會被要求重設密碼。而和Support共用密碼的所有其他產品，包括Guide、Talk、Explore也會受影響。</p> <p>Zendesk說，雖然沒有發現其他驗證資料外洩，但建議2016年11 月以前註冊的用戶最好重設所有驗證資料。Chat的API Token則可不必輪換。</p> <p><a href="https://www.zendesk.com/blog/weve-been-hacked/" target="_blank">Zendesk於2013年也曾發生過類似的資料外洩</a>，還波及推特、Tumblr及Pinterest等其他服務。</p> </div></div></div>
2019/10/3 12:35作者林妍溱https://www.ithome.com.tw/news/133402
微軟推出支援.NET Core的Windows表單設計工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟剛釋出.NET Core 3.0正式版，並且也推出了<a href="https://devblogs.microsoft.com/dotnet/introducing-net-core-windows-forms-designer-preview-1/">適用於.NET Core專案的Windows表單設計工具（Forms Designer）預覽版</a>，由於這還是第一個預覽版，因此並沒有與Visual Studio捆綁在一起，想要嚐鮮的開發者，可以先下載Windows表單設計工具VSIX套件。</p> <p>微軟提到，要為.NET Core以及.NET Framework的Windows表單設計工具提供相同的開發體驗，需要克服巨大的技術挑戰，因為要在Visual Studio程序之外，託管即時.NET Core表單設計工具的表面（Surface），而這代表微軟必須要重新架構設計工具與Visual Studio溝通的表面。開發者可以在輸出視窗查看這些溝通訊息的內容，在設計工具表面的即時控制上，當Visual Studio元件存取屬性或是執行方法時，系統都會追蹤每一個傳送的請求。</p> <p>這個預覽版.NET Core專案的Windows表單設計工具並非Visual Studio的預設功能，現在開發者要在Visual Studio中打開.NET Core的Windows表單專案，必需要先安裝.NET Core設計工具。在安裝完設計工具之後，Visual Studio會自動為專案的框架挑選.NET Core或是.NET Framework，作為適當的設計工具。</p> <p>設計工具第一預覽版還不支援許多包括Container、Resources以及Component Tray等控制元件，微軟目前還不建議開發者在日常工作上，轉換使用這個版本，開發團隊也還在解決表面重新設計帶來的挑戰，目前先發布了第一個預覽版，而接下來微軟也會持續發布更新的預覽版。</p> </div></div></div>
2019/10/3 11:50作者李建興https://www.ithome.com.tw/news/133399
Google Chrome將加入密碼外洩檢查工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google繼年初推出可主動通知用戶密碼外洩的<a href="https://www.ithome.com.tw/news/128636" target="_blank">Chrome擴充功能Password Checkup</a>後，<a href="https://www.blog.google/technology/safety-security/password-checkup/" target="_blank">周三再宣佈</a>將這項工具先後整合到Google帳號和Chrome瀏覽器中。</p> <p>1/4的美國人使用Abc123、Password1111及P@ssw0rd等常用密碼，66%的人在多個網站中使用同一組弱密碼，密碼被破解造成資料外洩已經不是新聞。年初推出的Password Checkup是由Google和史丹佛大學密碼學者設計，蒐集了包含40 多億個不安全或已外洩的帳號、密碼及網站的資料庫。Chrome用戶登入某個網站時，Google若偵測到用戶的密碼包含在這個資料庫中，即會發出警告。Google密碼管理員經理Andreas Tuerk指出，Password Checkup外掛自年初以來，下載已經超過100萬次，將近一半的用戶曾接獲通知密碼外洩。</p> <p>最新進展是將Password Checkup整合進Google帳戶中的密碼管理員（網址為：<a href="https://passwords.google.com/">https://passwords.google.com/</a>）。一如之前外掛的形式，當它偵測到使用者的用戶帳號和密碼包含在40多億筆外洩資料中，就會發出通知。這項服務還會檢查用戶將同一組密碼重覆用於多個網站中，以及用戶使用的是太短、太簡單的弱密碼，提醒用戶變更及強化密碼。</p> <p>Google並預告這項功能今年底之前，將直接內建在Chrome中，使密碼外流的檢查更方便。事實上8月曾<a href="https://www.ithome.com.tw/news/132661" target="_blank">有媒體發現</a>Chrome團隊計畫將這項工具整合進Chrome中。根據分析，這項功能會出現在Chrome的密碼管理員中，用戶可選擇開啟或關閉。使用者必須先登入Chrome，之後當他成功登入的網站曾經外洩過多次憑證的話，Chrome就會顯示「被通報資料外洩」的警告，要用戶檢查密碼及變更密碼。這項功能首出現在Chrome 78 Canary版本中。</p> <p>Google不是唯一這麼做的瀏覽器業者。Firefox的外掛Firefox Monitor也整合了Have I Been Pwned（HIBP）網站服務，當Firefox用戶造訪曾經發生資料外洩事件的網站時，就會跳出通知，提醒使用者檢視自己是否有該網站的帳號。而稍早釋出的Firefox 70也直接整合這項功能。</p> </div></div></div>
2019/10/3 12:00作者林妍溱https://www.ithome.com.tw/news/133400
視訊會議工具爆漏洞可讓外人偷聽，影響Cisco WebEx、Zoom
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Cequence Security及CQ Prime本周<a href="https://www.cequence.ai/blog/prying-eye-vulnerability-direct-to-api-enumeration-attack-enables-snooping/" target="_blank">揭露視訊會議工具包括Cisco WebEx Meetings、Zoom有列舉攻擊漏洞</a>，可讓攻擊者發現並加入線上商務會議，可能導致敏感資料外洩。</p> <p>視訊會議或線上文件共享服務會在會議前，派發一組以英文字母或數字組成的會議ID給散居各地的成員，方便他們透過網路連入會議。會議主持人可選擇要不要另外設密碼。研究人員發現視訊會議平台存在他們稱為「第三隻眼」（Prying Eye）的列舉攻擊（enumeration attack）漏洞，攻擊者以bot等自動化工具掃瞄這些平台的API，透過系統API呼叫的回應，列舉出哪些會議ID是有效的，以及是否需要密碼。如果會議未設密碼，攻擊者即可以參加者身份，連進會議聽取簡報或讀取內容。</p> <p>研究團隊發現這項漏洞影響思科Cisco WebEx Meetings、Zoom，並於7月分別通報兩家公司。<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191001-webex-enum" target="_blank">思科周三發佈安全公告</a>，但思科不認為這是一項「漏洞」，而是設定問題，但思科仍警告WebEx Meetings用戶需為會議設密碼保護，以免不相干的人進入線上會議。</p> <p>會議設了密碼，攻擊者雖然得知會議ID，但無法取得會議名稱、時間、主持人名稱，也無法加入會議。思科也指出，即使加入會議，攻擊者也會被發現而遭驅逐。<a href="https://medium.com/zoom-developer-blog/update-to-meeting-and-webinar-password-account-settings-9affeb207fb5" target="_blank">Zoom也在9月中更新Meeting和Webinar兩項產品，預設會議需設密碼。</a></p> <p><a href="https://www.ithome.com.tw/news/131763" target="_blank">Zoom 7月間也曾被發現Mac版用戶端軟體內建本地網頁伺服器</a>，可能讓駭客遠端啟動攝影機或發動阻斷服務（DoS）攻擊。蘋果隔天也迅速將這個軟體元件從Zoom Mac 版用戶端移除。</p> </div></div></div>
2019/10/3 12:15作者林妍溱https://www.ithome.com.tw/news/133401
安全和雲端移動力如何兼顧？將容器穿上VM是新選擇
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「容器不夠安全，而且VM的可攜性又太差。」SUSE工程產品創新總裁Thomas Di Giacomo直言，折衷辦法就是，直接將容器放進VM中執行。</p> <p>Thomas可是全球開源技術和網路界的大人物，憑著電信產業多年技術長經歷，2016年成為SUSE技術長後，代表SUSE，成了兼任多個全球開源組織或基金會的董事會成員，包括OPNFV董事、Linux基金會網路計畫董事、Cloud Foundry基金會董事，以及力推Kubernetes的CNCF基金會的董事等，他是開源和雲端原生產業的意見領袖之一。在SUSE今年3月獨立後，他更進一步接下現在的職位。</p> <p>2003年，Novell買下SUSE後，將SUSE產品開源，發起了openSUSE專案，也將SUSE推到開源技術的第一線，7年後，Novell將SUSE賣給了Attachmate，後來，Micros Focus收購Attachmate，連帶買下了SUSE，但只允許SUSE以半獨立的狀態營運，直到去年中，EQT從Micro Focus買下SUSE股權，3月完成併購作業後，讓SUSE成為獨立營運的公司。</p> <p>SUSE自此有了更大的自主權。Thomas Di Giacomo透露，產品研發和未來藍圖依舊聚焦在開源技術，獨立後最大的改變是，可以主動投資甚至併購有助於SUSE成長的公司，目前已有目標，未來幾個月後就會揭曉。</p> <p>站在全球開源雲端技術的第一線，Thomas認為，容器還是一項太年輕的技術，尤其，從企業角度來看，容器不夠安全。</p> <p>但是，VM問世超過15年，虛擬化技術已經有成熟的網路管理、儲存支援與安全政策管理機制，不論是VMware、KVM或Hyper-V等，都在網路安全和儲存機制上著墨很深。這些都是目前容器技術還不夠成熟之處。「總有一天，容器開發社群會趕上，但不是現在。」他坦言。</p> <p><span style="font-size:28px;"><strong>結合容器和VM，走出基礎架構第三條路</strong></span></p> <p>可是，微服務世界已經來了，雲端原生應用到處都是，這些都非得靠容器技術，才能更輕巧地，快速擴張和移動。安全怎麼辦？最快的方法，他認為：「將容器放進VM，兩者結合就走出了基礎架構的第三條路。」</p> <p>而從VM技術起家的OpenStack，也在Kubernetes競賽上慢了一步，為了追上容器技術競爭的腳步，選擇從VM優勢來切入容器，2017年12月，OpenStack基金會整合了Intel的容器技術Clear Container和一家虛擬化新創Hyper打造的Hypervisor級runtime，啟動了Kata計畫，這是一個利用VM技術來隔離容器的新專案。</p> <p>Thomas解釋，正是因為資安需求，OpenStack才發起了Kata這個專案，「當時，不管哪一種容器格式，都無法真的可以提供足夠的隔離，Kata是第一個擁抱VM級隔離性的容器。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/kata%E6%9E%B6%E6%A7%8B%E5%9C%96.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>不同於傳統容器直接靠Linux核心機制來建立隔離，Kata容器則是先建立VM環境，搭配輕量級的Linux核心，以便在VM內執行容器。</strong>（攝影／王宏仁）</span></p> <p>擔任OpenStack基金會主席的Alan Clark，也在SUSE擔任產業創新總監，直屬於Thomas。SUSE很快就決定要全力支援Kata，直接放進了自家企業級Linux產品中，要讓SUSE Linux成為部署Kata容器的平臺，不只可以上雲，也可直接在裸機上部署。</p> <p>如今，隨著Kata越來越成熟，今年7月時，SUSE正式宣布，將Kata納入SUSE Linux滾動升級版本中，新版自動內建新版Kata容器。Thomas表示：「這將會是Linux作業系統的重要能力之一。」</p> <p>Thomas指出，Kata用VM技術來建立隔離，最大好處是，可以直接套用VM的網路政策和儲存政策，讓不同的VM各自有其獨占的權限，一來可以保護容器受到外部的影響，另一方面，容器內的程式發生問題或感染惡意程式，也不能用來攻擊或接觸到VM以外的區域。</p> <p>所以，不只OpenStack基金會的Kata專案，後來，Google也推出了容器沙盒技術gVisor，「gVisor也是一種容器技術的格式，和Kata計畫想做的事類似。」</p> <p>Thomas進一步釐清：「Kata是一種容器格式，就像是gVisor或Docker一樣，而不是Kubernetes那一類的管理或調度平臺，所以，Kubernetes也可以用來調度Kata容器。」</p> <p>傳統的容器是利用Linux核心的機制，包括了Namespaces、cgroup等，將CPU、記憶體、網路和儲存資源，分配給不同的容器，透過各自獨立的Namespaces來區隔，不同容器所能調度的硬體資源。</p> <p>而Kata容器的作法是，底層一樣是Linux核心，但先透過一個Hypervisor runtime來建立一個硬體資源的虛擬池，再分配給不同的輕量級VM，供VM內的容器來使用。</p> <p>Thomas解釋，Kata使用最小化的Hypervisor層，VM內也採用了輕量化的Linux核心來建立容器環境，因此，Kata不算是一種全套式的VM，而是介於完整VM和容器之間的技術，沒有放入AP程式碼時，Kata容器大約只有幾MB大小。在部署上，Kata可以透過作業系統如SUSE Linux，部署到裸機環境。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-940-CTO.png" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105); font-size: 22px;">容器不夠安全，但微服務世界已經來了，將容器放進VM，就走出了基礎架構的第三條路。── SUSE工程產品創新總裁Thomas Di Giacomo</strong></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>將容器放進VM得付出效能代價</strong></span></p> <p>但是，將容器放進VM，雖然兼具了兩家之長，但也喪失了不少容器輕量化的優勢，儘管Kata容器不會像傳統VM那樣的笨重，不過，還是比容器的檔案大了許多，Thomas坦言，為了安全，第一個付出的代價是「損失了容器的密度。」同樣一臺伺服器，部署Kata容器的最大量，會比容器少得多。</p> <p>除了容器格式和容器調度平臺之外，企業導入容器還需要好用的容器派送工具，Thomas表示，目前SUSE也正在尋找一種可以剖析現有VM後，將VM中的AP打包成容器化應用的工具，而且不只程式碼，連同中介層的軟體和Runtime，也可以自動搬進Kata容器中的工具。</p> <p>「一旦容器安全機制發展得更好了，企業應用就可以大量轉移到新型態的容器應用模式。但目前是處於轉型的階段，得靠這種銜接兩者的工具來加速轉移。」Thomas表示。</p> <p>不過，將容器放入VM後，除了影響效能和移動力之外，還帶來了一個大挑戰是「基礎架構維運的複雜度增加了」，Thomas強調，試想在Kubernetes平臺上，一群虛擬化的容器組成了Kubernetes的POD叢集時，監控機制能否同時蒐集到容器和VM的狀態和變化，將比過去的難度更高上好幾倍。</p> <p>其中一項複雜度是應用碎片化的挑戰，容器技術，結合了微服務架構，甚至是無伺服器技術，企業將放入容器中的功能的規模越小，若又搭配不同的開源軟體來提供這些功能，應用程式碎片化的程度就越高。</p> <p>「服務網格（Service Mesh）適合用來定義容器和容器之間的互動。在容器世界中，移動微服務，需要服務網格，不過，如何組合和管理碎片化的應用，將是一大挑戰。」他說。SUSE產品也會納入這類技術和產品，例如Istio。</p> <p><span style="font-size:28px;"><strong>基礎架構技術的下一波挑戰</strong></span></p> <p>下一個IT基礎架構技術發展的大挑戰，Thomas Di Giacomo認為是：「如何自動將對的功能，放到對的硬體上執行，而且還能進行最佳化。」像Kubernetes對運算資源的支援能力很高，可以分辨使用哪一類CPU來執行哪些應用，現在還可以支援GPU，未來或許還能支援到FPGA處理器、HPC或專屬CPU，如何確保不同的服務或功能，可以使用到合適的硬體資源，將是Kubernetes的課題。</p> <p>而從企業管理角度來看，他認為，當容器、微服務、無伺服器應用，再加上了混合雲或多雲架構變成主流之後，企業面臨的考驗可能是，IT要判斷，一支AI應用，可能要用GCP來執行TensorFlow的模型訓練，再透過Azure上提供服務，再將資料存回本地端的資料中心，如何組合不同環境中的應用和服務，提供最佳化的作法。</p> <p>Thomas觀察，多數優化工具大多用於私有雲或單朵雲的環境，還沒有能優化跨雲調度資源的工具。「目前，沒有開源專案聚焦在這麼複雜的領域。」</p> <p>尤其，目前的Kubernetes叢集優化工具，大多是用於內部的自我優化之用，Kubernetes叢集無法自動跨叢集溝通，更遑論跨混合雲或多雲之間的Kubernetes叢集溝通。「一旦容器再進一步結合了VM之後，效能監測和優化的工具，就更顯得重要。」就像在分散式系統中，再放入一套分散式系統，如同一層又一層疊加的俄羅斯娃娃一樣，如何了解內容物非常費工。</p> <p>「未來，容器一定會越用越多，」新應用都會使用容器，可是沒人想花時間重新改寫老舊應用。所以，這兩者還會共同存活很長、很長一段時間，就像30年前的大型主機，至今仍在一樣。</p> <p>「創新往往不見得完全取代了過去，只是增加新選擇，舊事物依舊在，只是越來越少。」看過開源科技圈起起伏伏的Thomas這樣告訴我。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p>Thomas Di Giacomo</p> <p>SUSE工程產品創新總裁</p> <p>學經歷：日內瓦大學電腦科學博士。曾擔任過瑞士電信技術長多年，2016年進入SUSE擔任全球技術長，先後代表SUSE，兼任多個全球開源組織或基金會董事會成員，包括OPNFV董事、Linux基金會網路計畫董事、Cloud Foundry基金會董事、CNCF基金會董事等。2019年1月更成為SUSE工程產品創新總裁。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p>SUSE</p> <p>● 成立時間：1992年</p> <p>● 網址：<a href="http://www.suse.com">www.suse.com</a></p> <p>● 執行長：Melissa Di Donato</p> <p>● 年營收：2017年約3億美元</p> <p>● 總部地址：總部位於德國紐倫堡。</p> <p>● 全球員工人數：1,400人（2017年）</p> <p><span style="color:#3399ff;"><strong>公司大事紀</strong></span></p> <p>● 1994年：推出S.u.S.E Linux 1.0</p> <p>● 1996年：首款完整的Linux作業系統套件SUSE Linux 4.2</p> <p>● 1997年：展開全球布局，先擴大到北美市場，1999年進入亞洲市場</p> <p>● 2000年：推出企業級OS產品SUSE Linux Enterprise Server</p> <p>● 2003年：推出桌面版SUSE Linux Desktop</p> <p>● 2004年：將產品完全開源，啟動openSUSE開源計畫，並以此來發展企業版Linux</p> <p>● 2012年：推出SUSE OpenStack Cloud</p> <p>● 2014年：推出SUSE Manager，進軍基礎架構管理市場</p> <p>● 2015年：推出Ceph打造的SUSE Enterprise Storage，進軍儲存市場</p> <p>● 2017年：推出K8s容器平臺產品SUSE CaaS Platform，也買下HPE的OpenStack團隊和Cloud Foundry團隊</p> <p>● 2019年3月：EQT從Micro Focus買下SUSE股權，並將SUSE成為獨立營運的公司</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1003-tou_mu_nei_ye_img_4038.png" width="960" height="420" alt="" title="SUSE工程產品創新總裁Thomas Di Giacomo。（攝影／王宏仁）" /></div></div></div>
2019/10/3 09:00作者王宏仁https://www.ithome.com.tw/people/133381
【儲存管理平臺：NetApp Active IQ】結合雲端平臺與AI技術，降低用戶環境管理成本
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1003-940-chan_pin_bao_dao_-netapp_activeiq-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為求降低企業儲存環境的維運成本，改善管理效率，基於雲端環境、以AI技術為支撐的雲端儲存管理平臺，可說是近年來儲存管理領域的一大潮流，可以透過雲端提供無遠弗屆的用戶環境集中監控能力，以及自動診斷、自動通知異常狀態的自動化管理能力，還能在AI的幫助下，提供用戶使用狀況的分析、預測，與升級與組態調整的自動化諮詢與建議功能。</p> <p>這類平臺一開始是從Nimble Storage、SoldFire等新創廠商先行投入，到了現在，幾乎所有一線儲存大廠都擁有了這類服務，如Dell EMC的CloudIQ、HPE的InfoSight、IBM的Storage Insights，Hitachi的HIAA，Pure Storage的Pure 1，以及華為的eService等，我們這裡介紹的NetApp Active IQ也是其中之一。</p> <p>最初，Active IQ原是SolidFire為其SF系列全快閃儲存陣列，於2014年推出的雲端集中管理平臺，當NetApp於2015年併購SolidFire後，Active IQ也跟著轉到NetApp旗下，再結合NetApp自身的AutoSupport服務，擴展成為橫跨NetApp產品線的統一管理平臺。</p> <p>目前的Active IQ平臺可支援SolidFire SF全快閃儲存陣列、FAS/AFF系列儲存陣列、E/EF系列儲存陣列、StorageGRID物件儲存設備，也能支援軟體定義的ONTAP Select儲存裝置、雲端版Cloud Volumes儲存裝置、NetApp HCI超融合系統，以及先前稱為AltaVault的Cloud Backup等產品，幾乎涵蓋了NetApp旗下所有主要產品線。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>Active IQ是NetApp的雲端管理平臺，可以支援NetApp旗下所有主要產品線，提供雲端監控、資源分析分析，以及組態升級建議等服務。除了標準的網頁介面外，Active IQ也有手機App版本可用。</strong></span></p> <p><span style="font-size:28px;"><strong>從雲端管理NetApp全線產品</strong></span></p> <p>只要用戶擁有NetApp的主動支援合約（Active Support），然後在儲存設備上啟用啟用AutoSupport功能，Active IQ平臺便能與用戶的儲存設備連結。其中FAS/AFF系列的AutoSupport功能，是透過ONTAP作業系統的CLI指令來設定；其餘NetApp產品，則直接透過網頁控制臺就能啟用AutoSupport功能。</p> <p>開始AutoSupport後，用戶儲存設備便會持續將設備組態、運行狀態、日誌與效能等資訊，上傳到NetApp的Active IQ雲端資料中心進行匯整，然後透過雲端管理控制臺，向用戶提供一系列服務，包括系統監控維運，以及分析預測與諮詢這兩大面向：</p> <p><strong>（1）系統監控維運服務：</strong>藉由匯整與檢測用戶端儲存設備回傳的系統參數，提供雲端集中監控，自動化系統健康診斷、異常狀態通報等監控等功能，還能針對故障事件，自動開立備品更換報修案件，大幅簡化與加快報修流程。</p> <p><strong>（2）分析預測與諮詢：</strong>利用持續累積的用戶端設備運行歷史資料，在AI技術的支援下，提供用戶儲存環境資源的使用分析與預測，以及軟、硬體組態升級調整建議等功能。</p> <p>另外Active IQ也提供了配合手機環境的App軟體版本，包含iOS與Android兩種平臺，管理者無論身在何處，都能透過手機登入Active IQ，隨時檢視自身儲存環境的狀態。</p> <p><span style="font-size:28px;"><strong>Active IQ的3大效益</strong></span></p> <p>藉由結合雲端平臺，以及基於AI技術的分析、預測功能，與自動化的管理與諮詢服務，Active IQ這類管理平臺可為用戶提供3大效益。</p> <p>首先，是透過雲端，提供不受環境限制、無遠弗屆的集中監控能力。用戶端的管理者無論身在何處，只要能連上雲端，就能藉由Active IQ監控自身儲存環境的狀態，大幅提高了用戶管理作業的彈性。</p> <p>其次，是提供自動化、主動式的儲存環境維運支援服務。</p> <p>Active IQ藉由7x24小時持續地收集用戶儲存環境的運行資訊，可從中診斷用戶端系統的健康狀態，並在發現異常時自動觸發維運支援服務，除了通報用戶外，也能主動建立對應的報修案件，並連繫NetApp原廠與協力廠商，幫助用戶及時處理異常現象，從而大幅加快問題的解決時間，提高用戶系統的正常可用時間。</p> <p>第三，透過Active IQ後臺系統的機器學習等AI技術，扮演類似專家系統的角色，利用收集到的用戶設備資訊，分析用戶使用行為，然後預測未來需求，從而為用戶的調整組態或軟、硬體升級需求，提供自動化的諮詢與指引，不僅可以降低對於儲存廠商人力諮詢的依賴，而且還更方便。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Active IQ儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:24px;"><strong>Active IQ的基本概念</strong></span></span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:24px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-2.jpg" style="width: 600px;" /></strong></span></span></p> <p><span style="color:#696969;"><strong>如同其他雲端AI儲存管理平臺，Active IQ運作也可分為3個階段：</strong></span></p> <p><span style="color:#696969;"><strong>（1）收集資訊：利用AutoSupport功能，將儲存設備的組態、系統版本與運行日誌等資訊，上傳到NetApp資料中心。</strong></span></p> <p><span style="color:#696969;"><strong>（2）匯整與分析：NetApp資料中心透過Active IQ資料庫收集用戶端資訊後，利用AI、機器學習等技術，彙整與分析用戶設備運行資料。</strong></span></p> <p><span style="color:#696969;"><strong>（3）提供服務：透過雲端控制臺介面，向用戶提供設備監控，儲存資源分析預測、診斷與問題警示，並視用戶需求提供建議與指引。（資料來源：iThome整理，2019年9月）</strong></span></p> <p><strong>如Active IQ這類雲端儲存管理平臺，可以看作是phone home功能的進化發展。過去的phone home，只是在背景將用戶端設備的特定訊息發送給供應商，讓供應商可以掌握用戶端情況。而Active IQ這類平臺則在phone home的基礎上，進一步結合雲端平臺與AI技術，來為用戶提供加值的管理服務。</strong></p> <p><strong>Active IQ的基礎，是透過AutoSupport資料回傳機制，收集用戶端設備運行資料。視設備款式不同，AutoSupport收集的資料型式也有所差異，不過基本上都會包含設備型式（型號、系統版本等）、組態（磁碟區設定等）與運行日誌（系統服務日誌、容量與效能耗用統計等）這3大類。</strong></p> <p><strong>Active IQ資料中心收到AutoSupport回傳的用戶端設備資料後，便能視資料類型分別組織與處理，並套用AI與機器學習模型分析。而經由Active IQ處理後的資料，再透過雲端控制臺，為用戶提供狀態監控、檢視、異常警示與處理、資源使用分析與預測，以及組態調整或升級建議等一系列服務。</strong></p> <p><strong><span style="color:#800000;">Active IQ的資安防護措施</span></strong></p> <p><strong>由於Active IQ的基礎，是藉由AutoSupport上傳用戶端設備資料，由此衍生的疑慮，便是資料上傳的安全性，上傳的資料可能外洩，而資料上傳的通道也可能成為入侵的管道，所以NetApp也在不同環節採取了防護措施。</strong></p> <p><strong>首先，用戶可以選擇遮蔽部份AutoSupport上傳資訊，刪去其中的識別性資訊（如內部網址、裝置名稱等），只上傳非識別性的環境運作資訊（日誌與參數資料等）。</strong></p> <p><strong>其次，AutoSupport的資料上傳可使用加密的HTTPS協定。</strong></p> <p><strong>第三，NetApp用於Active IQ服務的資料中心，擁有ISO/IEC 27001認證的資安防護，有助於保護用戶上傳的資訊不至外洩。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-3.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Active IQ的資料傳輸</span></strong></p> <p><strong><span style="color:#696969;">AutoSupport的資料上傳可支援HTTPS或SMTP協定，將訊息發送到NetApp的Active IQ資料庫、用戶端管理者，以及對應的協力廠商。為確保資料安全，NetApp建議採用加密的HTTPS協定。（圖片來源／NetApp）</span></strong></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Active IQ的雲端控制臺</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-4.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">總體儀表板</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">提供了用戶端NetApp儲存環境的總體狀態，整個頁面由上到下分為4個欄位，最上面一排列出了高風險事件、警示與服務合約到期日等資訊；中間欄位左方是整個儲存環境的資產統計，右方是容量預測資訊；最下面2個欄位則提供支援合約更新、儲存效率統計、系統風險評估與建議、追蹤案件等資訊。</span></strong></p> <p>雲端管理控制臺是用戶存取Active IQ所有應用功能的入口，Active IQ的所有服務，都是透過雲端控制臺向用戶提供。</p> <p>Active IQ經由AutoSupport所收集到的用戶端儲存設備資訊，經分析、彙整後，再透過雲端控制臺的網頁式介面，以圖形化儀表板方式呈現給用戶。而Active IQ後臺提供的各式分析與自動建議功能，也是透過雲端控制臺介面來操作。</p> <p>除了被動接收Active IQ的資訊外，用戶也能針對升級或其他需求，透過Active IQ雲端控制臺通報NetApp原廠。</p> <p>Active IQ提供了總體儀表板與系統儀表板兩種基本控制臺介面。登入後的Home首頁，便是總體儀表板，可以從這個單一檢視畫面，總覽整個用戶端的NetApp儲存環境狀態，包括系統健康狀態、容量預測與空間效率、效能與保謢狀態，以及支援服務合約的到期日，與系統升級建議訊息等資訊。用戶也能將這些資訊輸出為PDF或CSV格式的報表。</p> <p>若用戶想要得知個別儲存系統的狀態，則可切換到該系統的系統儀表板（System Level DashBoard），檢視個別系統的組態資訊、健康狀態與容量效率等訊息，不過Active IQ目前能檢視的資訊，還只有儲存設備層即，不像HPE與Pure Storage的同類平臺已能檢視到VM層級資訊。</p> <p>由於Active IQ可以橫跨支援NetApp旗下多個產品線，而不同產品的架構、規格與功能都有所差異。所以Active IQ在對應不同NetApp產品時，所提供的功能與畫面也有所區別。例如E與EF系列是傳統的雙控制器儲存陣列，也沒有重複資料刪除功能，所以在Active IQ的控制臺介面中，便沒有ONTAP系統的Cluster相關頁面，在計算容量效率時，也沒有考慮重複資料刪除功能。</p> <p>除了標準的網頁介面外，Active IQ也提供了iOS與Android兩種行動平臺下的行動App控制臺。行動App版的Active IQ控制臺，也提供了檢視整個儲存環境到個別系統的狀態資訊，以及分析、自動建議等功能，可以讓用戶更容易地使用Active IQ的服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-5.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">系統層級儀表板</span></strong></p> <p><strong><span style="color:#696969;">提供儲存環境中個別系統的資訊，由上到下分為3個欄位，最上面一欄是高風險事件、警示、升級建議與支援合約狀態；中間欄位左邊是系統組態資訊，右邊是容量預測資訊；下面欄位則是系統風險與儲存效率資訊。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-6.jpg" style="width: 288px;" /></p> <p><strong><span style="color:#696969;">App行動儀表板</span></strong></p> <p><strong><span style="color:#696969;">行動App版的Active IQ主頁面，是總覽整個系統狀態的儀表板，包含了資產統計、高風險事件、升級狀況與已開立案件等資訊，可從中點選進入個別系統的頁面，並啟用升級分析建議等服務。</span></strong></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Active IQ的分析與自動建議服務</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-7.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">多樣化的儲存資源分析工具</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Active IQ透過總體與系統層級儀表板介面，提供了容量預測、系統風險評估、以及升級建議等工具，可幫助用戶解決容量耗用、系統健康狀態與軟體升級等問題。</span></strong></p> <p>類似其他同類平臺，藉由用戶端持續上傳的系統資訊，Active IQ能夠分析與預測用戶端的儲存資源使用狀態，並為用戶端提供升級建議。Active IQ可透過稱作Community Wisdom的AI輔助機制，每天從全球30萬臺設備上收集的超過200萬個資料點，在NetApp資料中心利用機器學習等分析方法，建立針對不同應用情境的最佳實作模型，為用戶提供諮詢。</p> <p>Active IQ的自動化分析與建議功能，可大致分為3個類型：</p> <p>（1）系統風險評估與建議：依據自動化診斷結果，在總體儀表板介面中提供了高風險事件警示，以及系統風險預測。Active IQ可針對診斷出的高風險事件，分別提出影響評估，以及解決辦法的建議。</p> <p>（2）容量預測：預測用戶的儲存容量使用情況，並列出已經達到90%容量耗用、或將在1～6個月內達到90%容量耗用的系統，用戶還可以在容量預測工具頁面中，向NetApp原廠發出擴充容量需求的申請。</p> <p>（3）系統擴展與升級建議：透過控制臺頁面的升級建議（Upgrade Advisor）功能，為個別系統產生系統軟體的升級計畫。針對NetApp HCI超融合系統，還能提供整個超融合應用環境的擴展升級規劃，包括具體的升級型號、數量等，然後向NetApp原廠與協力廠商發出需求申請。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-8.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">自動化系統擴展建議</span></strong></p> <p><strong><span style="color:#696969;">搭配NetApp HCI超融合系統時，Active IQ提供了自動化的擴展建議工具功能，可依照用戶設定的升級目標，產生具體的升級組態建議，包括擴展的超融合伺服器型號、數量等具體指引資訊。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-2-1(1).png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">系統健康趨勢與風險分析與建議</span></strong></p> <p><strong><span style="color:#696969;">透過Active IQ控制臺的健康趨勢分析工具（Health Trend），可以追蹤關於系統健康、資安效能等方面的風險。而透過風險建議工具（Risk Advisor），則可針對風險事件逐議列出評估結果，以及解決方法的建議。</span></strong></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>NetApp Active IQ</strong></p> <p>●原廠：NetApp(02)8729-5000</p> <p>●建議售價：廠商未提供</p> <p>●支援儲存產品：SolidFire SF系列快閃儲存陣列，FAS/AFF系列儲存陣列、E/EF系列儲存陣列、StorageGRID物件儲存系統，Cloud Backup、Cloud Volumes與NetApp HCI</p> <p>●主要服務：儲存設備雲端集中監控,自動化系統健康診斷,故障自動報修, 儲存資源使用分析與預測,自動化升級建議</p> </div></div></div>
2019/10/3 09:00作者張明德https://www.ithome.com.tw/review/133383
瀏覽器中的資料庫
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著前端應用程式規模越來越大，想在瀏覽器上儲存應用程式狀態的需求也就跟著複雜起來，這時就會想以資料庫操作的概念來操作。就現今而言，有多種方案可以選擇，我們可以試著從使用localStorage模擬、WebSQL到IndexedDB的探討，來協助釐清需求、選擇適當的方案。</p> <p><span style="font-size:28px;"><strong>使用localStorage模擬資料庫</strong></span></p> <p>我在先前<a href="https://www.ithome.com.tw/voice/132905" target="_blank">專欄〈從Cookie到Storage〉</a>中談到，Storage API提供了大小約5MB（因瀏覽器而異）的儲存空間，對於不用在每次請求中發送給伺服端的客戶端狀態，可以使用Storage儲存，Storage儲存的資料是鍵值成對，而且都只能是字串，Storage實例setItem、getItem等API本身也是同步的，這是因為，Storage本來就是為了簡單的資料而設計。</p> <p>然而，應用程式的狀態，有時必須以更複雜的結構來表示，若要在localStorage儲存這類複雜結構，就必須實作物件與字串之間的轉換。</p> <p>例如，localStorage值的部份若想儲存物件，我們可以透過JSON.stringify將物件序列化為JSON再儲存，要從localStorage取回物件，就是將儲存的字串透過JSON.parse剖析為物件（當然基於JSON格式的限制，這種方式直接儲存二進位等格式）。</p> <p>既然可以用這種方式儲存複雜的結構，就有開發者想到，可不可以用localStorage模擬資料庫？將物件的序列化、反序列化細節隱藏起來，實現像是建立表格、查詢表格、查找欄位、修改資料等操作。</p> <p>實際上，已經有些程式庫，實現了這類需求，例如，localStorageDB（<a href="https://bit.ly/2kgVOjP">https://bit.ly/2kgVOjP</a>），就提供了createTable、insert、queryAll、update、deleteRows等，這些是從語義上貼近關聯式資料庫觀點的API。</p> <p>有趣的事實是，瀏覽器在儲存localStorage的資料時，實際上就會使用資料庫。例如，Firefox實現這類作法時，會使用SQLite檔案來儲存，當然，基於Storage API來模擬資料庫的相關程式庫，本質上並非關聯式資料庫，比較像是模擬NoSQL資料庫，不能使用SQL查詢，也沒有索引、交易等機制。</p> <p><span style="font-size:28px;"><strong>曾經的Web SQL Database</strong></span></p> <p>有些專案試圖讓瀏覽器使用真正的資料庫，例如sql.js（<a href="https://bit.ly/2kgXkm1">https://bit.ly/2kgXkm1</a>），它將SQLite的C語言程式碼搭配 Emscripten ，轉化為WebAssembly，可運行在記憶體之中，允許匯入SQLite檔案，或者是將資料庫匯出為JavaScript的Typed Array；甚至也有個Alasql.js（<a href="https://bit.ly/1PGZ007">https://bit.ly/1PGZ007</a>），使用純JavaScript實現了SQL資料庫。</p> <p>客戶端資料庫的需求一直都在，而W3C曾經提出Web SQL Database草案（<a href="https://bit.ly/2kgYuxT">https://bit.ly/2kgYuxT</a>），試圖規範一組資料庫API，以便瀏覽器廠商實現客戶端的資料庫方案。這組API是非同步的，結合JavaScript的回呼函式風格，並且支援交易。</p> <p>而且，不少文件都簡稱此規範為Web SQL，不過這名稱應該是草案中的SQL語句規範，實現時，必須基於SQLite 3.6.19的SQL方言。目前，Chrome、Safari和Opera等瀏覽器，都曾實現了Web SQL Database的支援。</p> <p>瀏覽器本身有一些內部的功能，實際上也會用到資料庫（例如之前談到的，使用SQLite作為localStorage的實現），但問題在於，支援Web SQL Database的瀏覽器，都採用了SQLite來實現，沒有廠商想要自行實作資料庫引擎，因此，Web SQL Database看來就只是個SQLite的包裹API罷了。</p> <p>這也使得Web SQL Database規範的推進，陷入了僵局。畢竟SQLite是個產品，不是一個標準，而作為標準規範，不應依賴在特定產品；另一方面，就算有廠商打算實現Web SQL Database，也有可能出現不同的SQL方言，如同現今後端使用各家資料庫產品時，總要與不同的SQL方言為伍一樣。所以，在標準化的過程中，由於缺少多樣的實作品來推動規範，以及種種考量之下（像是使用SQL也有ORM方面的問題），W3C在2010年11月終止了Web SQL Database草案。</p> <p><span style="font-size:28px;"><strong>Indexed Database API</strong></span></p> <p>W3C在2015年1月發布了Indexed Database API（<a href="https://bit.ly/2jY9zDD">https://bit.ly/2jY9zDD</a>），作為瀏覽器實現本地資料庫的規範，然而，訴求的對象並非關聯式資料庫，同時，也沒有SQL語句的支援，而像是NoSQL資料庫的規範，目前來說，主流的瀏覽器多有支援（IE11部份支援，可參考<a href="https://caniuse.com/#feat=indexeddb">https://caniuse.com/#feat=indexeddb</a>），2018年1月更進一步發布了Indexed Database API 2.0。</p> <p>由於並非規範關聯式資料庫，Indexed Database API有自己的概念名詞，例如，不使用表格，而是使用物件倉庫（Object store）──顧名思義，倉庫用來儲存物件，必須使用createObjectStore建立倉庫，並以keyPath指定的名稱作為主鍵來識別各個物件，可儲存的資料類型不限於字串，也可儲存ArrayBuffer、Blob等二進位資料實例。</p> <p>在容量方面，儘管因瀏覽器（與平臺）的儲存空間策略而有所不同，然而基本上會比localStorage大上許多，因為是針對大量資料儲存而設計，API設計上採用非同步風格，藉由不同的事件註冊來處理操作結果。例如查詢一筆資料的話：</p> <pre> let tx = db.transaction(['customers']); let objectStore = tx.objectStore('customers'); let request = objectStore.get(1); request.onsuccess = function(event) { // 從 request.result 取得結果 };</pre><p>IndexedDB的增、刪、查找等，都要在交易中進行，而交易有三種類型，讀取、讀寫，以及版本變更。如果發起交易後，沒有請求且回到事件循環中，交易就會自動結束。交易本身也提供error、abort和complete事件，若發生錯誤未處理，或者呼叫abort方法，交易將取消、復原。</p> <p>而且，IndexedDB具有索引的概念，我們可以使用createIndex在倉庫中建立索引，用來在倉庫中指定索引查找資料，而不是只靠物件的主鍵進行查找，這就像是查找關聯式資料庫表格中某個欄位，建立索引時，還可以施加限制，例如設定值是否必須唯一（unique）。</p> <p>關於IndexedDB的API使用，有更多的細節，我們在網路上可以找到不少文件，若想有個出發點，可以從MDN上的〈IndexedDB基礎概念〉（<a href="https://mzl.la/2ktpUjR">https://mzl.la/2ktpUjR</a>），以及〈使用IndexedDB〉（<a href="https://mzl.la/2lCvAbr">https://mzl.la/2lCvAbr</a>）開始。事實上，IndexedDB本身是個低階API，採用傳統的回呼模式，像idb（<a href="https://bit.ly/2jYl8L3">https://bit.ly/2jYl8L3</a>）這類程式庫，以Promise封裝了IndexedDB，可以搭配async、await來使用，獲得更好的操作風格。</p> <p><span style="font-size:28px;"><strong>客戶端儲存的考量</strong></span></p> <p>談到「資料庫」的需求，其實是個籠統的概念，更多的時候，需要的只是個客戶端儲存方案，而當下要考量的點，可能是資料模型（特定結構、鍵值或者是位元組）、儲存的方式、瀏覽器支援度、API風格等。而在簡單的需求下，或許localStorageDB之類的模擬程式庫，就可以解決需求。</p> <p>能夠考量的方案，也不僅有以上的介紹，有興趣的話，你可以看看〈How to choose the proper storage API〉，其中還包含了File System、Cache API的比較。在API的封裝上，有個〈Storage libraries〉（<a href="https://bit.ly/2lBdcje">https://bit.ly/2lBdcje</a>）列出了十幾個程式庫，必要時，可以逐一調查，看看在儲存方案上，這些程式庫各自的特色，如此也有助於釐清自身需求。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%80%8F%E8%A6%BD%E5%99%A8">瀏覽器</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%BA%AB">資料庫</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/localstorage">localStorage</a></div><div class="field-item odd"><a href="/tags/indexed-database-api">Indexed Database API</a></div><div class="field-item even"><a href="/tags/%E5%AE%A2%E6%88%B6%E7%AB%AF%E5%84%B2%E5%AD%98">客戶端儲存</a></div></div></div>
2019/10/3 09:00作者林信良https://www.ithome.com.tw/voice/133384