iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

暴雪玩家因支持香港遭除名並取消獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遊戲開發商暴雪娛樂（Blizzard Entertainment）在上周末舉行亞太區《爐石戰記》（Hearthstone）的大師職業賽，獲勝的香港選手聰哥（Blitzchung）<a href="https://www.invenglobal.com/articles/9242/hong-kong-player-blitzchung-calls-for-liberation-of-his-country-in-post-game-interview" target="_blank">在賽後受訪時</a>，<a href="https://www.bbc.com/news/technology-49971077" target="_blank">頭戴護目鏡與防毒面罩高呼「光復香港，時代革命」</a>，兩位主播賽評還拍手鼓勵，結果暴雪不但移除賽事的重播影片，將聰哥從大師職業賽中除名，把聰哥禁賽一年，還取消聰哥所獲得的獎金，而引發全球玩家拒玩暴雪遊戲的抗議聲浪。</p> <p>成立於1991年的暴雪娛樂為一總部位於加州的遊戲開發與出版商，最受歡迎的遊戲系列為《魔獸爭霸》（ Warcraft）、《暗黑破壞神》（Diablo）與《星際爭霸》（StarCraft ）。</p> <p>暴雪不僅處罰了聰哥，也終止與採訪聰哥的兩位台灣主播賽評的合作。</p> <p><a href="https://uk.ign.com/articles/2019/10/08/hearthstone-pro-calls-for-hong-kong-liberation-during-live-blizzard-interview" target="_blank">暴雪娛樂表示</a>，聰哥及兩位主播賽評的行為違反了《爐石戰記》大師職業賽的官方賽事規章：任何涉及破壞自己聲譽、冒犯大眾，或是傷害暴雪形象的行為，都會造成選手被除名且獎金歸零的後果。</p> <p>暴雪的作法引起了遊戲玩家的反彈，號召全球玩家抵制暴雪遊戲。但另一方面，也有分析指出中國騰訊握有暴雪股權，不難理解暴雪為迎合中國政府所作出的裁決。</p> <p>科技業者愈來愈常受到政治的影響，例如Google搜尋曾因不願遵循中國的言論審查而退出中國市場，或者是許多科技服務在選擇國別時只有中國台灣，而沒有台灣，最近蘋果在香港部署的iOS 13.1.2，還將台灣國旗從表情符號中移除。</p> </div></div></div>
2019/10/9 12:10作者陳曉莉https://www.ithome.com.tw/news/133526
臉書開源能簡化複雜應用程式開發的框架Hydra
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書開源了能夠簡單配置複雜應用程式的開發框架<a href="https://engineering.fb.com/open-source/hydra/">Hydra</a>，不只能夠減少開發者複製貼上樣板程式碼（Boilerplate Code），也能動態編寫（Compose）配置，而且Hydra採用了可插拔架構，因此可以與原本組織的基礎設施良好的整合。</p> <p>Hydra是一個輕量級的框架，可以透過編寫以及覆蓋配置，來簡化Python應用程式的開發，特別是針對複雜應用程式的開發。開發者利用Hydra，不必重新撰寫大量的樣板程式碼，就能夠輕易地加入新的功能，以符合新的使用案例和需求。</p> <p>臉書表示，程式碼僵化是一個普遍的問題，而Hydra提供了編寫應用程式配置的新方法，開發者透過配置檔案或是命令列，就能變更應用程式配置，而這解決了在修改配置時，需要維護許多只有些微差別的應用程式版本，或是需要新增自定義邏輯來覆蓋配置值，Hydra則讓應用程式在執行之前，就完成配置編寫與覆蓋。</p> <p>Hydra讓開發者可以在本地或是遠端啟動應用程式，並且使用同一個指令附加不同的參數，就能執行不同的工作，減少相關的腳本支援。Hydra提供了動態命令列頁籤完成功能，幫助開發者探索複雜配置選項，也減少輸入錯誤。臉書提到，Hydra解決了複雜應用程式的工程問題，加速開發的速度，也減少錯誤出現的機會。</p> <p>整體來說，Hydra減少了在複雜應用程式中，常見的樣板程式碼，像是定義命令列標籤、操作配置檔案以及配置日誌等，並提供開發者靈活的程式碼開發以及配置方法，增加開發人員的效率。臉書提到，他們現在開源Hydra供社群使用，而其可插拔的架構，除了可讓企業內部開發其他功能，也可以支援未來社群共同開發的功能。</p> </div></div></div>
2019/10/9 10:25作者李建興https://www.ithome.com.tw/news/133520
微軟正式推出視覺化資料流處理服務Mapping Data Flows
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在自家無程式碼ETL服務Azure Data Factory上，<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-factory-mapping-data-flows-are-now-generally-available/">正式推出Mapping Data Flows功能</a>，供使用者大規模且快速地轉換資料，微軟提到，Mapping Data Flows是一項變革性的資料整合以及轉換服務。</p> <p>Azure Data Factory是一個無伺服器服務，使用者不需要管理基礎設施，就能夠在雲端進行ETL工作，處理任何規模的資料。而Mapping Data Flows則是專為應對龐大資料處理的複雜性和規模而生的功能，使用者可以直接在瀏覽器中，存取視覺化的環境，建構彈性資料工作管線，並由Azure Data Factory來處理Spark運作的複雜作業。</p> <p>Mapping Data Flows提供內建功能來處理不可預測的資料架構後，並維持變更輸入資料的彈性，簡化使用者資料處理的工作，讓使用者可以專注於建構業務資料邏輯，不需要花費時間管理伺服器叢集或是撰寫程式碼，快速地進行載入事實表格（Fact Table）、維持緩慢的維度變換（Slowly Changing Dimension，SCD）、聚合半結構化的資料，以及使用模糊匹配來配對資料，為建模做準備。</p> <p>其提供直覺的視覺化介面，可以將使用者的資料邏輯轉換成為易讀的圖（Graph），並建置轉換程式函式庫，分析原始資料產出業務可用的結果（下圖）。當然，使用者也可以不使用Mapping Data Flows的無程式碼介面，自己撰寫程式碼呼叫內建的轉換功能，執行連接（Join）、聚合、樞紐分析（Pivot）以及排序等常見操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/canvas2.png" style="width: 355px;" /></p> <p>工作管線建置器可讓使用者透過滑鼠拖拉操作，來建置工作管線，或是以互動的形式為端到端ETL程序除錯，使用者可以為工作管線建置排程，並從Azure Data Factory監控入口網站監控資料流執行，透過Azure Data Factory提供多種可用性監控以及警示功能，來管理資料的可用SLA，還能利用內建的CI/CD，在託管的DataOps環境中儲存與管理資料流，透過建立警示和瀏覽執行計畫，就能驗證使用者的邏輯是否如計畫一樣處理資料流。</p> </div></div></div>
2019/10/9 10:30作者李建興https://www.ithome.com.tw/news/133521
Container周報第112期：Kubernetes 1.16新版的擴充力再升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#FF8C00;"><strong>精選9/1~10/3重要Container新聞</strong></span></h3> <h3><span style="color:#FF8C00;"><strong>#K8s、#端點切片</strong></span><br /><span style="color:#0000FF;"><strong>Kubernetes 1.16來了擴充力再升級，也新增端點切片功能</strong></span></h3> <p>Kubernetes現在釋出了1.16版本，這是今年的第3個版本，被用來作為Kubernetes擴充機制的CRD（Custom Resource Definition）現在成為正式功能，部分之前選用的防護功能會成為必要或是預設，像是結構架構（Structural Schema）、刪減未知欄位、驗證以及保護*.k8s.io群組等，目的是要確保API的穩定性，更不容易因為意外而故障。在Kubernetes API也有一些修改，也為Windows增加了新的增強功能。</p> <p>另外，這個版本還加入了一個新的Alpha功能端點切片（Endpoint Slices），這可以為Kubernetes服務帶來更大的伸縮彈性，目前的端點資源，單個資源包括所有和服務相對應Pod的網路端點，但隨著服務越來越大，可能需要使用上萬個Pod，這使得端點資源變得非常龐大。預設情況下，每個端點切片都被限制最多包含100個端點，這樣的機制會使單一節點更新作業變得更有效率，因為每個端點都僅是整個網路端點的一小部分。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_K8s%E6%96%B0%E7%89%88logo.png" /></p> <p><strong style="color: rgb(255, 140, 0);">#Etcd、#分散式資料庫</strong><br /><strong style="color: rgb(0, 0, 255);">Kubernetes發布分散式鍵值資料庫Etcd 3.4，強化後端儲存與客戶端平衡器功能</strong></p> <p>Kubernetes團隊發布了分散式鍵值資料庫Etcd 3.4，這個版本強化了儲存後端的效能，並改進Raft投票程序，還加入了全新的客戶端平衡器（Client Balancer）。Etcd是一個分散式具高可靠性的鍵值儲存，可用來儲存分散式系統的重要資料，在去年底，CoreOS團隊將Etcd專案捐贈給CNCF。</p> <p>新版Etcd對大規模Kubernetes工作負載進行了最佳化，大幅提升了執行效能，其最重要的更新，便是提供更好的存儲後端。3.4版的資料吞吐量大增70％，長時間進行讀取操作的情況下，P99寫入延遲減少了90％。租約儲存（Lease Storage）進行了許多改進，以提高整體操作效能，新版本還新增實驗性的租約檢查點功能，能透過共識機制，保存租約物件的剩餘生存時間值。</p> <h3><span style="color:#FF8C00;"><strong>#作業系統、#GPU</strong></span><br /><span style="color:#0000FF;"><strong>Linux 5.3核心釋出，首度支援AMD Navi GPU</strong></span></h3> <p>在經過8個RC（release candidates）版及比預定時間晚了一個星期後，Linux之父Linus Torvalds正式釋出了Linux 5.3核心。Linux 5.3版是繼7月的5.2版後釋出的最新版本，加入多項硬體、硬體功能的支援，其中包括首度支援AMD Navi GPU系列及中國x86兆芯處理器、對英特爾Icelake Gen 11繪圖晶片HDR、Speed Select及UMWAIT技術的支援、以及支援MacBook、MacBook Pro鍵盤、並強化對Nvidia Jetson Nano的支援。此外也支援ACRN guest hypervisor及加入1600萬個IPv4 位址等等。Linux 5.3版的釋出，也意謂5.4版進入整併階段。預定11月釋出穩定版的Linux 5.4，將加入exFAT 驅動程式及支援AMD Renoir APU、Intel Tigerlake Gen 12 Xe 繪圖晶片，及Intel Icelake Thunderbolt等多項重要更新。</p> <h3><span style="color:#FF8C00;"><strong>#負載平衡、#GKE</strong></span><br /><span style="color:#0000FF;"><strong>Google在GKE服務正式推出原生容器負載平衡功能</strong></span></h3> <p>Google推出GKE上的原生容器負載平衡功能正式版本，原生容器負載平衡可以讓用戶創建使用網路端點群組（Network Endpoint Groups，NEGs）的服務，因此外來對服務的請求，可以直接經負載平衡發送給服務請求的容器。<br /> NEG抽象層使得原生容器負載平衡，可以與GCP上的Kubernetes Ingress控制器良好地整合在一起，當使用者使用多層的網路部署，要對外公開一個或多個服務，也能夠創建Ingress物件，而這將會使用HTTP和HTTPS負載平衡，並且讓使用者設定以路徑或是主機的方法，路由後端的服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GKE%E5%8E%9F%E7%94%9F%E8%B2%A0%E8%BC%89%E5%B9%B3%E8%A1%A1.gif" /></p> <h3><strong><span style="color:#FF8C00;">#容器安全、#GKE</span><br /><span style="color:#0000FF;">開放測試安全力度，GCP推出Shielded GKE節點測試版</span></strong></h3> <p>Google在其雲端平臺推出Shielded GKE節點Beta測試版，提供強健且可驗證的節點完整性（Integrity），增加GKE節點的安全防護。而Shielded GKE節點則是建立於去年7月所發布的Shielded虛擬機器之上。這類GKE節點強化了底層，增加抵抗各種Rootkit和Bootkit的攻擊，確保使用者的節點不被任意竄改，同時也能保護工作負載免於遠端攻擊或是特權提升等威脅。在Shielded GKE節點中，會對節點作業系統的出處進行確認，透過加密驗證檢查，確保節點作業系統正在Google資料中心的虛擬機器上運作。目前Shielded GKE節點服務已經在所有區域提供。</p> <h3><span style="color:#FF8C00;"><strong>#微服務管理、#服務網格</strong></span><br /><span style="color:#0000FF;"><strong>Kong推出開源服務網路控制平臺Kuma，可用來調度服務網格流量</strong></span></h3> <p>開源API管理平臺Kong服務供應商釋出新的開源專案Kuma，Kuma是能用於管理服務網路（Service Mesh）的通用控制平臺，透過無縫管理第四層與第七層網路流量、微服務與API，以解決第一代服務網路的技術限制。Kuma採用軟體定義安全性，為所有第四層流量啟用mTLS，並提供高精細度的流量控制功能，強化第四層路由功能，而Kuma也能夠快速實作追蹤與日誌記錄功能，讓用戶分析指標進行除錯。Kuma可在任意的平臺上執行，包括Kubernetes、虛擬機器、容器、裸機和傳統環境，使整個企業組織都能實踐原生雲端應用。</p> <h3><span style="color:#FF8C00;"><strong>#服務網格、#K8s叢集網路管理</strong></span><br /><span style="color:#0000FF;"><strong>Containous開源微服務網狀網路Maesh，用於管理K8s叢集內部網路流量</strong></span></h3> <p>雲端服務業者Containous開源了新服務網狀網路（Service Mesh），這個專案的目的，是要讓Kubernetes應用程式的各個部分，更容易互相溝通，讓使用者能管理Kubernetes叢集內部流量。這個專為微服務設計的服務網狀網路Maesh，就是建立在反向代理Traefik之上，讓使用者能查看並管理在K8s叢集內流動的流量，Containous表示，管理叢集內部流量跟管理流入流出叢集的流量一樣重要，而Maesh是一個操作簡單功能齊全的服務網格，其基於原生容器的設計，能適用於用戶的K8s叢集，且支援最新的服務網狀網路介面規範（Service Mesh Interface，SMI）。</p> <h3><span style="color:#FF8C00;"><strong>#AWS、#雲端監控、#容器應用安全</strong></span><br /><span style="color:#0000FF;"><strong>Amazon CloudWatch正式為用戶提供容器應用程式監控功能</strong></span></h3> <p>由於容器程式壽命短，過去用戶難以取得完整的監控資料，而現在Amazon CloudWatch針對容器應用程式，推出專門的監控功能。AWS正式發布Amazon CloudWatch中的Container Insights功能，讓用戶能夠監控Amazon ECS以及AWS Fargate新舊叢集中的容器，掌握包括容器利用率以及故障機率等詳細資訊。這項容器分析功能，可以監控叢集中所有正在執行的容器，並收集容器堆疊每一層的效能以及運作資料，監控Kubernetes、支援Kubernetes的Amazon Elastic Container Service、Amazon ECS以及AWS Fargate中容器的使用率以及故障機率等資訊，以進行即時分析。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AWS%E5%AE%B9%E5%99%A8%E7%9B%A3%E6%8E%A7.png" /></p> <p>責任編輯／王宏仁</p> <p><strong>更多Container動態</strong></p> <ul><li>Visual Studio更新Azure IoT工具，可遠端進行Linux Docker容器除錯</li> <li>甲骨文發布Java 13，而Eclipse基金會則釋出Jakarta EE 8</li> </ul><p>＠資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/10/8 19:29作者王宏仁https://www.ithome.com.tw/news/133493
瞄準工作站、高階PC市場，英特爾更新Xeon W及Core X處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾發表Xeon W-2200及Core X系列處理器，分別鎖定工作站及Prosumer、玩家，將在11月後上市。</p> <p>Xeon W-2200定位在主流級的工作站市場，而不鎖頻的Core X系列處理器則以高階桌上型電腦為主，適合專業消費者Prosumer與電腦玩家，兩款處理器均搭載Turbo boost Max 3.0，最高時脈達4.8GHz，最多提供18核心/36執行緒。</p> <p>此次推出的Xeon W-2200與Core X系列處理器也整合了AI加速功能，Intel Deep Learning Boost技術，和前代相比提供2.2倍的AI推論加速，英特爾強調這項技術可加速影像標記、影像處理、動作偵測的處理。</p> <p>Xeon W-2200系列將會推出8款處理器，規格從4核到18核，英特爾稱在4K影片編輯上，相較前代產品提升11%的處理速度，在3D渲染、遊戲開發部份也分別提升10%。至於Core X則會推出4款處理器，從10核心到最高18核心，以MAYA或3DS MAX等3D動畫渲染提升7%，影像推論效能則提高2倍。</p> <p>英特爾指出兩者差別為，W-2200提供商用等級功能，如vPro的管理功能、ECC錯誤修正碼、RAS（Reliability, Availability, Serviceability），最高可支援至1TB的記憶體，而Core X未支援ECC、RAS、vPro等功能，最高至256GB記憶體。</p> <p>Xeon W-2200系列處理器鎖定專業工作者，如3D渲染、3D CAM、視覺特效、資料科學、AI開發等等，Core X的使用族群可能是自由工作者、專業消費者或是電腦玩家，一般影像編輯、遊戲冊發、3D動畫設計等。W-2200價位從294美元到1333美元，Core X則是590到979美元，英特爾強調消費者依其使用的需要不同，若需要效能及穩定性，可選擇Xeon W-2200。</p> <p>為了讓內容創作需求的使用者能夠識別，英特爾與主機板合作夥伴合作，在部份內建Thunderbolt 3的Core X主機板，在其外包裝盒上貼有Made to Creator的標誌，以供消費者識別。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03539-1.jpg" style="width: 600px; height: 399px;" /></p> <p><strong>力推創作者市場</strong></p> <p>不論是Xeon W-2200或是Core X系列處理器，英特爾不忘強調這些產品能夠滿足內容創作者的需要，呼應了英特爾近來推動的創作者（Creators）PC概念，試圖聯合PC業者的力量，在電競PC外再闢出另一個潛在的市場。</p> <p>不過，英特爾坦言並沒有對創作者PC有明確定義，因為從廣義來看，創作者可能是簡單的照片或影片編輯，到更專業、進階的3D動畫設計、3D CAM、3D渲染等等。</p> <p>「過去是以內容消費為主，而現在有愈來愈多的內容創作」，英特爾台灣分公司發言人李昆龍表示。</p> <p>李昆龍指出從市場研究來看，從PC軟體的使用，全球約有2億的創作者電腦使用需求，另外，電競類電腦產品中約有3成的用戶並非是為了玩遊戲而購買，顯示市場確實存在這樣的需求。</p> <p>雖然沒有對創作者電腦提出明確的定義，但英特爾的策略是和PC業者合作，由PC業者依創作者的不同需求規劃產品設計，有的創作者概念產品強調色彩顯示的精確性，有的因應大量內容的傳輸需要，採用高速的儲存或I/O，例如宏碁上周發表ConceptD系列工作站、筆電、螢幕，強調了色彩顯示上的精準度。</p> </div></div></div>
2019/10/8 19:01作者蘇文彬https://www.ithome.com.tw/news/133519
AWS機器學習服務Amazon SageMaker開放使用EC2最強GPU執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/now-available-in-amazon-sagemaker-ec2-p3dn-gpu-instances/">AWS機器學習服務Amazon SageMaker現在開始能夠使用，EC2中最強的P3執行個體p3dn.24xlarge</a>，其專為分散式機器學習訓練和高效能運算，提供比其他P3執行個體多一倍的GPU記憶體，而且vCPU也多了50％，可以大幅加速大型且複雜的分散式模型訓練工作。</p> <p>AWS提到，深度學習的發展突飛猛進，可以應用在偵測皮膚癌或是開發自動駕駛汽車上，具有從大量非結構化資料，擷取特徵並建構複雜模型的能力，但訓練神經網路需要大量的運算能力，而這也使得開發者轉而使用GPU加速運算，AWS在Amazon SageMaker上提供了EC2的P2以及P3執行個體選項，供有GPU運算需求的用戶使用。</p> <p>這次在Amazon SageMaker服務加入的P3dn.24xlarge，是P3系列中最快的執行個體，其搭載了8個Nvidia V100 GPU，和96個AWS訂製的第二代英特爾Xeon可擴展vCPU，儲存使用1.8 TB的本機NVMe型SSD，AWS提到，由於P3dn.24xlarge提供達100 Gbps的網路傳輸量，因此開發人員能夠有效的利用16、32或 64個P3dn.24xlarge執行個體，進行分散式訓練，以縮短模型訓練時間。</p> <p>除了P3dn.24xlarge提供足夠的網路之外，其使用的V100 Tensor Core GPU以及32 GB的記憶體，都能支援開發人員訓練更大型的機器學習模型，並處理更大批次的資料。目前P3dn執行個體可用於Amazon SageMaker服務，僅在美東北維吉尼亞還有美西奧勒岡區域開放，其他區域還要再等一等。</p> </div></div></div>
2019/10/8 17:20作者李建興https://www.ithome.com.tw/news/133511
又有28個中國組織被川普列入實體名單，包括4家AI新創
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）旗下的工業暨安全局（Bureau of Industry and Security，BIS），本周<a href="https://s3.amazonaws.com/public-inspection.federalregister.gov/2019-22210.pdf" target="_blank">再將28個中國組織納入禁止出口的實體名單（Entity List）</a>，原因是這些組織參與了違反人權的鎮壓行動，大規模地任意拘留或監控維吾爾族與穆斯林族群，其中有20個為中國各地的公安局，<a href="https://www.bloomberg.com/news/articles/2019-10-07/u-s-blacklists-eight-chinese-companies-including-hikvision-k1gvpq77" target="_blank">另有8家私人企業</a>，其中的<a href="https://www.buzzfeednews.com/article/ryanmac/trump-us-blacklist-megvii-sensetime-yitu-xinjiang" target="_blank">4家為人工智慧新創業者</a>，包括1家語音辨識業者與3家人臉辨識業者。</p> <p>此波被中國列入實體名單的中國業者包括：大華科技（Dahua Technology）、海康威視（Hikvision）、科大訊飛（iFLYTEK）、曠視（Megvii Technology）、商湯科技（Sense Time）、美亞柏科（Xiamen Meiya Pico Information）、依圖科技（Yitu Technologies）及頤信科技（Yixin Science and Technology）。</p> <p>其中，大華為視訊監控設備與服務供應商。海康威視是中國的監視器製造大廠。科大訊飛則是中國的AI技術開發商，專門發展語音辨識技術，並協助中國政府建立民眾的語音生物統計資料庫。曠視亦為AI技術開發商，主要開發人臉辨識技術，也曾發表<a href="https://www.ithome.com.tw/news/131855" target="_blank">狗臉辨識服務</a>。商湯亦為基於AI的人臉辨識、深度神經網路新創，在去年曾以45億美元的身價完成6億美元的C輪融資，被譽為全球最有價值的AI獨角獸。美亞柏科為中國的電子資料取證及網路安全產品暨服務的供應商，主要服務對象為中國政府機關。依圖則是中國的人臉辨識大廠，也具備智慧語音與智慧城市的建造能力。頤信科技開發的是野外監控系統、無線視訊監控設備，並提供數據分析。</p> <p>在上述遭到美國禁止出口產品或服務的中國企業中，大華、海康視威與頤信科技屬於監控設備製造商，美亞柏科負責取證，而科大訊飛、曠視、商湯及依圖皆為AI新創，並有3家提供人臉辨識技術。</p> <p>川普除了針對新疆議題對中國出手之外，外傳川普在美國也被要求支持香港民主運動，但目前川普仍然以靜待變，表示希望日趨暴力的香港議題，最終能以人道方式解決。</p> </div></div></div>
2019/10/8 17:30作者陳曉莉https://www.ithome.com.tw/news/133517
紐西蘭初級衛生組織Tū Ora遭駭客入侵，外洩100萬名用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐西蘭的初級衛生組織Tū Ora Compass Health官網在今年8月遭到駭客亂塗鴨，追查之下才知道駭客早在2016年就曾入侵該站，可能有100萬用戶的資料外洩。</p> <p>初級衛生組織（Primary Health Organisation，PHO）是紐西蘭政府出資成立的非營利組織，宗旨在於改善人民的健康狀況，透過醫療中心所提供的病患數據進行分析，再回饋給醫療中心。全紐西蘭設有30個PHO，Tū Ora僅是其中之一，它存放了Wellington、Wairarapa與Manawatu等三大紐西蘭地區的民眾資料，雖然這些地區的總人口數只有64.8萬，但若包括已故或離開相關區域的人口，資料庫中存有從2002年迄今約100萬的民眾資料。</p> <p>儘管<a href="https://www.compasshealth.org.nz/News/Media-Releases/Cyber-Security-Incident-Media-Release" target="_blank">證實了駭客曾在2016年至今年3月間入侵該站</a>，但Tū Ora並不確定駭客的意圖，也不知駭客是否存取了病患的資料庫，而這些資料庫主要存放了民眾的姓名、生日、地址、種族與健康指數等，也有少數的醫療資訊，但並沒有任何的財務資訊、護照號碼或駕照號碼等。</p> <p><a href="https://www.compasshealth.org.nz/Cyber-Security-Incident" target="_blank">Tū Ora表示</a>，他們在遭到駭客塗鴨之後立即切斷伺服器的連線，已與國家網路安全中心及執法單位合作展開調查，並強化系統的安全性，包括把官網移到新平台、加強防毒與電子郵件掃描能力，導入意外分析與管理系統，導入防火牆，還設立了安全操作中心以便未來能即時回應這類的安全威脅，另也警告當地用戶要小心身分竊盜與詐騙。</p> </div></div></div>
2019/10/8 15:10作者陳曉莉https://www.ithome.com.tw/news/133509
Adobe將關閉委內瑞拉的所有帳號以遵守美國制裁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在今年8月5日發布一<a href="https://www.treasury.gov/resource-center/sanctions/Programs/Documents/13884.pdf" target="_blank">行政命令（executive order）13884</a>，禁止美國業者與委內瑞拉之間的任何交易，這使得<a href="https://helpx.adobe.com/la/x-productkb/policy-pricing/executive-order-venezuela.html" target="_blank">Adobe近日宣布將停用所有位於委內瑞拉境內的帳號</a>，估計至少影響該國境內的數千名用戶。</p> <p>委內瑞拉的使用者<a href="https://twitter.com/materoneill/status/1181371644796911619/photo/1" target="_blank">最近收到了Adobe寄出的郵件</a>，指稱<a href="https://www.bleepingcomputer.com/news/software/adobe-to-ban-users-from-venezuela-due-to-us-executive-order/" target="_blank">為了遵守美國對委內瑞拉的制裁</a>，將無法再繼續提供軟體及服務予該國境內的使用者，委內瑞拉用戶也無法再購買Adobe的新服務或產品，要求該國用戶要在10月28日以前下載存放在Adobe帳號中的內容，且之後即無法再存取其Adobe帳號、軟體與服務。</p> <p>Adobe表示，13884行政命令並無截止日，該命令何時撤銷完全仰賴美國政府，Adobe將會密切觀察相關動態，一旦被撤銷就會儘速恢復委內瑞拉境內的服務。</p> <p>此外，Adobe還說無法退款給該國境內的用戶，因為此一行政命令明文規定禁止所有的交易，包括銷售、服務、支援及退款等。</p> <p>川普針對委內瑞拉發表行政命令的主要原因，為該國總統Nicolas Maduro與其黨羽的權力掠奪行為，並指責Maduro任意並非法逮捕委內瑞拉的公民，干預言論自由，侵犯人權。</p> <p>想當然爾，此事在社交平台上掀起了熱議，有人說這讓委內瑞拉境內任何仰賴Photoshop或Acrobat的非政府組織或獨立媒體，都失去了重要的工具，也有人覺得美國政府的制裁對委內瑞拉境內的少數誠實企業並不公平，人權觀察組織Human Rights Watch主任José Miguel Vivanco則說，這樣的制裁方式只會削弱對抗專制政府之公民社會的能力。</p> </div></div></div>
2019/10/8 14:25作者陳曉莉https://www.ithome.com.tw/news/133508
Google要求Android 9/10裝置都要內建數位健康程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不管是Google或蘋果都開始注重人們的數位健康，在作業系統中新增數位健康功能，而<a href="https://www.xda-developers.com/google-digital-wellbeing-parental-controls-required-android/" target="_blank">XDA-Developers更在本周引用Google文件指出</a>，Google要求OEM業者在推出採用Android 9（Android Pie）及Android 10的新裝置，或者是要升級到Android 9及Android 10時，都必須配備數位健康解決方案，可以是Google的Digital Wellbeing與Family Link，也能是業者客製化的解決方案。</p> <p>Google出版該文件的時間點為今年的9月3日，與Google發表Android 10同一天。</p> <p><a href="https://www.androidpolice.com/2019/10/07/google-mandates-digital-wellbeing-for-all-android-devices-going-forward/" target="_blank">根據Google的最新規定</a>，舉凡要預載Google Mobile Services（涵蓋Google Play、搜尋、地圖與Gmail等）的Android裝置，都必須內建家長控制與數位健康解決方案。</p> <p>Google先前就已打造了Family Link與數位健康（Digital Wellbeing）工具，其中的Family Link屬於家長控制功能，可訂定基本的家庭使用規則，可用來控制裝置的使用時間並管理子女瀏覽的內容，Family Link提供了Android與iOS版本的程式，但所管理的裝置則只能是Android。</p> <p>至於數位健康程式則能用來查看使用各種應用程式的頻率、收到的通知數量、查看手機的頻率，也能設定應用程式的使用限制，或是在夜間時提醒使用者放下裝置，亦可一鍵關閉所有的通知音效。</p> <p>依照Google的規定，Android 9與Android 10就算不內建Family Link與數位健康，也應內建業者自製的數位健康解決方案。</p> </div></div></div>
2019/10/8 14:10作者陳曉莉https://www.ithome.com.tw/news/133507
macOS Catalina正式登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/10/macos-catalina-is-available-today/" target="_blank">蘋果在10月7日正式釋出</a>新一代的macOS<a href="https://www.apple.com/tw/macos/catalina/" target="_blank"> Catalina作業系統</a>，它除了把iTunes拆成Apple Music、Apple Podcasts與Apple TV三款程式之外，新增了遊戲訂閱服務Apple Arcade，還有可以iPad作為延伸螢幕的Sidecar功能，並支援Voice Control語音控制功能，而針對開發人員所設計的Catalyst專案，則能輕易把iPad程式移植到macOS Catalina上。</p> <p>Apple Music、Apple TV與Apple Podcasts等3個新程式，可讓使用者存取原本在iTunes中的音樂、電視節目/電影及Podcast等內容，目前Apple Music提供5,000萬首音樂，而Apple TV則能存取逾10萬部電影與電視節目，蘋果原創內容訂閱服務Apple TV+也會在11月1月現身，至於Apple Podcasts現在約有超過70萬種節目。</p> <p>全新的Apple Arcade提供超過100款獨家遊戲，每月訂閱費用為4.99美元（台灣為170元新台幣），最多可支援6名家庭用戶，目前提供1個月的免費試玩，且可同時相容於Mac、iPhone、iPad與Apple TV等裝置。</p> <p>新的語音控制是項可特別造福身障者的功能，使用者可以用語音輸入文字、開啟程式及操作程式，標榜可以完全利用語音來控制Mac電腦。</p> <p>而Catalyst專案則可協助開發人員將iPad程式移植到Mac上，儘管平台不同，但可採用一致的原始碼，還能替Mac版本新增功能，讓iPad程式充份利用Mac的架構與螢幕，也能配合現有的Mac程式，在不同的程式間拖曳內容。</p> <p>已可在Mac上使用的iPad程式包括Twitter、TripIt、Post-It、GoodNotes與Jira等，估計未來將有更多的iPad程式躍上macOS平台。蘋果也鼓勵開發人員採用Catalyst專案，以讓他們的iPad程式能夠觸及全球超過1億的Mac用戶。</p> <p>macOS Catalina相容於2012年中以後推出的Mac裝置，使用者可透過軟體更新取得或自Mac App Store下載。</p> </div></div></div>
2019/10/8 12:10作者陳曉莉https://www.ithome.com.tw/news/133506
英國政府警告：Pulse Secure、Palo Alto和Fortinet的VPN存在APT攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ncsc.gov.uk/news/alert-vpn-vulnerabilities">英國國家網路安全中心（National Cyber Security Centre，NCSC）警告</a>Pulse Secure、Palo Alto和Fortinet的VPN使用者，這些VPN存在可被駭客用作APT（Advanced Persistent Threat）攻擊的漏洞，攻擊行動範圍擴及英國以及國際組織，影響的部門包括政府、軍事、學術、商業以及醫療保健。</p> <p>這些SSL VPN產品存在可以讓攻擊者任意檢索檔案的漏洞，使用者存在身分驗證憑證洩漏的疑慮，NCSC提到，攻擊者可以利用這些竊取的憑證連接至VPN，並且更改VPN配置或是連接組織內部基礎設施，而且未經授權的VPN連接，也提供了攻擊者存取根殼層需要的執行特權。</p> <p>Pulse Secure的VPN產品Pulse Connect Secure被NCSC找出了兩個漏洞，分別是CVE-2019-11510預驗證任意檔案讀取的漏洞，以及CVE-2019-11539驗證後命令注入漏洞，而Fortinet則有三個漏洞被用於APT攻擊，CVE-2018-13379預驗證任意檔案讀取漏洞，還有CVE-2018-13382漏洞允許未經身分驗證的攻擊者變更SSL VPN入口網頁的使用者密碼，CVE-2018-13383漏洞則可以讓攻擊者存取路由器上執行的殼層。另外，Palo Alto的CVE-2019-1579漏洞，則是可以讓未經身分驗證的攻擊者，在GlobalProtect Gateway Interface以及GlobalProtect Portal上，遠端執行任意程式碼。</p> <p>NCSC建議懷疑遭到入侵的組織，應該撤銷被盜走的憑證資料，最直接的方式就是重置修補系統漏洞之前的憑證，防止攻擊者利用這些憑證進行未經授權的存取，對於確定遭到APT攻擊者鎖定的組織，都應該重新檢查VPN的配置，包括SSH authorized_keys檔案、新的iptables規則，以及連接客戶端上執行的命令，組織可以直接以配置備份還原這些設定。</p> <p>組織也應該監控以及分析日誌，以找出可疑的IP地址連接，尤其是成功連接或是存取大量資料的IP。當組織懷疑遭到入侵，卻找不到任何具體證據，則應該恢復原廠設定，NCSC提醒，使用者應該為VPN服務啟用雙因素驗證，以避免受到密碼重送攻擊，而且也應該禁用不需要或未使用的功能，以減少VPN被攻擊面。</p> </div></div></div>
2019/10/8 10:10作者李建興https://www.ithome.com.tw/news/133480
DNS-Over-HTTPS弊大於利？荷蘭國家網路安全中心與亞太網路資訊中心相繼提出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/132939" target="_blank">Mozilla</a>與<a href="https://www.ithome.com.tw/news/131529" target="_blank">Google</a>相繼宣布要在Firefox與Chrome瀏覽器中導人DoH（DNS-over-HTTPS）之後，外界質疑的聲浪就不曾斷過，而近日荷蘭國家網路安全中心（NCSC）與亞太網路資訊中心（APNIC）亦出面批評DoH，前者聲稱DoH將讓組織更難執行安全控制，後者則說DoH不利隱私，呼籲外界不要對DoH有著過度期待。</p> <p>DoH就是傳遞網域名稱系統（DNS）解析請求時採用HTTPS加密協定，而非使用標準的明文請求，因而可以避免使用者的請求受到審查、監控或遭到竄改，標榜能夠強化使用者的隱私與安全。</p> <p>不過，這些特色同樣也帶來了困擾。例如<a href="https://www.bleepingcomputer.com/news/security/dutch-govt-explains-the-risks-behind-dns-over-https-move/" target="_blank">NCSC便說</a>，那些仰賴過濾機制來進行安全監控的組織或企業，將因此失去安全控制能力，而得將網域名稱解析的任務交給第三方，可能因此造成資訊外洩，曝露組織內部的資源命名，甚至破壞內部網路的連結。</p> <p>而APNIC則說明，DNS（網域名稱系統）通常是由網路的操作者所提供，可能是ISP業者、可能是電信業者、可能是企業主，或者是邪惡的公開Wi-Fi，但DoH基本上只能阻止中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料。</p> <p>此外，APNIC指出，其實在4種情況下使用者所造訪的網站都會以明文傳輸，DNS只是其中之一，有些瀏覽器允許使用者以HTTP提出請求，再轉至HTTPS；或者是TLS經常必須以明文傳輸使用者打算連結的網站名稱；為了確保TLS傳輸是有效的，瀏覽器與TLS會執行OCSP來查找CA供應商，而此一查找內容亦為明文；且研究顯示，有95%的網站只要透過IP位址就能確認它們的身分，且IP位址無法加密。</p> <p>除了NCSC與APNIC之外，<a href="https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/" target="_blank">ZDNet也整理了</a>許多安全研究人員對DoH的擔憂。除了上述的DoH並無法阻止ISP業者追蹤使用者、可能破壞組織的安全監控之外，還有人認為它會削弱網路安全，因為當把查詢流量加密之後，便無法再利用黑名單或查詢資料，來判斷使用者是否連結到惡意網站，因而助長網路犯罪。</p> </div></div></div>
2019/10/8 10:30作者陳曉莉https://www.ithome.com.tw/news/133499
OpenJS基金會接受Node版本管理器NVM成為第一個孵化器專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年年初的時候，JS基金會與Node.js基金會正式合併成為OpenJS基金會，以促進JavaScript生態系的關鍵專案發展，而現在該基金會宣布，<a href="https://openjsf.org/blog/2019/10/03/openjs-foundation-welcomes-first-project-node-version-manager-nvm/">Node版本管理器（Node Version Manager，NVM）將成為OpenJS基金會的第一個孵化器專案</a>。</p> <p>NVM是最熱門用來安裝Node.js的方法，也是最廣泛用來管理多個已安裝Node.js版本的工具，NVM是一種POSIX相容的bash腳本，可用於管理多個啟用的Node.js版本。由於用戶建立Node.js應用程式的時候，在不少情況下需要使用不同版本的Node.js，而透過使用NVM，則能方便地安裝和管理不同的版本。</p> <p>官方表示，NVM加入OpenJS基金會將會獲得更好的支援，向使用者提供更穩定的服務，另外，NVM也可依照治理原則以及行為準則運作，確保維護人員交替時，專案仍然可以維持穩定。Node.js發布工作組成員Bethany Griggs提到，NVM是構成Node.js生態系的重要部分，能讓升級Node.js新版本或是在現有版本間切換更簡單，在開發不同Node.js版本的專案時特別有用。</p> </div></div></div>
2019/10/8 10:50作者李建興https://www.ithome.com.tw/news/133491
熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>UI設計工具Figma最近才發布的擴充套件系統，就發現其應用的沙盒技術Realms Shim存在數個漏洞，這些漏洞可能使程式碼逃脫沙盒，雖然經過官方的檢查，沒有發現任何Figma套件曾經利用漏洞的跡象，但為了安全起見，<a href="https://www.figma.com/blog/an-update-on-plugin-security/">官方更換了整個套件系統的底層架構</a>，確保類似的問題不會再發生。</p> <p>官方提到，Figma套件系統的漏洞一部分是在GitHub的公開議題（Issue）上揭露，另一部分則是以私密的GitHub安全通報發布，Realms Shim技術的開發廠商Agoric在發現漏洞的第一時間，通知了所有使用Realms Shim的開發團隊，由於第一個漏洞在GitHub公開揭露，Agoric當天隨即修補問題，Figma也更新了Figma擴充套件系統的Realms Shim版本。</p> <p>而剩下在GitHub安全通報揭露的漏洞，則只有少數的組織才可以存取，他們與Agoric合作，花了一個星期修復漏洞，同時確保漏洞的資訊沒有公開，並且仔細審核推出的套件，尋找可能利用漏洞的Figma擴充套件。</p> <p>雖然完成了Realms Shim的漏洞修補工作，但是官方提到，他們為了安全起見，還是修改了擴充套件執行JavaScript程式碼的方式，不再使用Realms Shim，而是使用QuickJS，這是一種以C語言撰寫，並交叉編譯成WebAssembly的JavaScript VM，這原本是作為當Realms Shim方法不可用時的替代方案，而現在Figma透過切換基礎架構快速的啟用備份計畫。</p> <p>Figma提到，這次Realms Shim漏洞發生的原因，在於Realms Shim搞混了沙盒內部物件以及外部物件，因此Realms Shim對所有JavaScript程式碼使用相同的VM，而新的實作就完全不會有這樣的問題，因為是編譯成WebAssembly的JavaScript VM，就不可能有將內外物件搞混的狀況，因為物件表達的形式完全不同。</p> <p>而Figma選用Realms Shim技術的原因，是因為Realms Shim效能出色，而且讓擴充套件除錯工作變得簡單，由於在Realms Shim中的程式碼仍然使用瀏覽器的JavaScript VM，因此執行速度就跟一般的JavaScript一樣。Figma表示，雖然替代方案QuickJS會影響部分擴充套件的效能，但是本質上卻更安全。</p> </div></div></div>
2019/10/8 10:55作者李建興https://www.ithome.com.tw/news/133492
英國政府選用OpenAPI 3規範描述RESTful API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://technology.blog.gov.uk/2019/10/02/improve-csvs-and-api-descriptions-with-these-open-standards-board-recommendations/">英國政府開放標準委員會在GitHub接受貢獻者提案</a>，將採用RFC 4180作為發布表格的標準，使得資料能夠更加便於發布以及重新使用，而在RESTful API描述上，則採用OpenAPI 3的規範，增加API描述的一致性與準確度。</p> <p>在2016年的時候，社群就曾經要求，使用第三版本的OpenAPI規範來描述RESTful API，但是當時普遍認為規範太新，沒有足夠的工具支援，也不知道是否會得到用戶的支持而作罷，現在開放標準委員會在OpenAPI 3成熟後重新審查了這項提案，由於這項規範不適用於所有API，因此沒有強制執行，僅建議各單位使用該規範。</p> <p>OpenAPI 3之所以重要，GDS提到，無論以什麼程式語言開發的API，OpenAPI 3都能幫助使用者產生準確最新的API參照文件，且能夠驗證、版本化、維護和更新所產生的文件，而文件中使用相同的API描述，也能減少其他使用者理解API的時間，進而在政府中提升API的採用率。</p> <p>由於OpenAPI 3本來就是描述RESTful API最常見的方法，而且支援OpenAPI 3的工具持續發展，在2016年擔心的缺點都已經不存在，因此開放標準委員會現在決定採用OpenAPI 3，以鼓勵API團隊產生機器可讀且和語言格式無關的定義文件，讓開發人員無論熟悉哪一種開發語言，都能輕易地理解API的功能。</p> <p>社群在GitHub上提出的另一個議題（Issue），則是要求開放標準委員為CSV訂定標準格式。RFC 4180是CSV檔案標準格式的簡單文件描述，CSV（Comma Separated Value）格式以純文字的形式儲存表格資料，包括數字和文字，整個檔案以任意數量的紀錄組成，紀錄之間以換行符號分隔，每筆紀錄則由欄位組成，欄位之間通常以逗號作為分隔符號，是軟體之間常用來交換資料的格式。</p> <p>負責英國政府進行數位轉型的機構GDS（Government Digital Service）提到，GOV.UK上的資料表格通常會以CSV與試算表格式一起發布，但是缺乏CSV標準將會為重用資料的人帶來不少麻煩，因此社群便在英國政府的GitHub上發出議題，要求標準化CSV。</p> <p>而經過廣泛討論之後，英國司法部架構師David Read和其他貢獻者共同進一步發展了RFC 4180的配置文件，由於RFC把部分的標準留做可選用項目，因此這些貢獻者在配置文件中，明確定義了英國政府標準的使用方式，包括字元編碼必須使用UTF-8，以及資料中必須包含標題列等規則。標準的CSV文件可供任何工具直接使用，不需要進行預先編輯，而這將能讓英國政府的開放資料更容易被使用，也節省資料分析師的時間。</p> </div></div></div>
2019/10/8 10:10作者李建興https://www.ithome.com.tw/news/133479
執行紅隊演練，別受制於手上資訊與已知手法、漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業試圖找出整體資訊系統弱點的方法裡，紅隊演練（Red Team）可說是打破滲透測試只鎖定單一系統等範圍限制，然而，在紅隊演練的過程裡，負責找出系統弱點的紅隊隊員，很可能因為判斷的思維上，過於依賴自身經驗或是熟悉的工具，而可能錯過找到弱點的情況。戴夫寇爾資安研究員丁諭祺（Ding）針對這樣的現象，於今年的DEVCORE Conference上，指出演練時需要留意的5項技巧，希望執行人員能夠在專案有限的時間裡，透過駭客的思維找出系統漏洞。</p> <p>基本上，執行紅隊演練的從業人員，不只需要擁有專精的技術，還必須在指定的時間和範圍內，進行通盤的檢查，因此，迫於這些限制，雖然他們已經精通有關技術，還是很可能因為自身的經驗，而影響找尋系統弱點的方向。</p> <h2>盲點源自於範圍的局限</h2> <p>究竟那些事情會影響紅隊隊員的調查方向呢？丁諭祺說，以企業委由資安公司執行紅隊演練的專案文件內容為例，通常會載明雙方的聯絡窗口資訊、執行紅隊演練的時間、目標範圍，有些公司還會提供測試帳號等等。然而，光是文件寫明的演練範圍來說，就可能出現文件寫明是單一網站，企業卻覺得範圍應該是整個網域，而這種認知上的差異，也同樣會出現在紅隊的隊員之間。</p> <p>例如，演練網域和IP位址對應上，並非一對一的情況，紅隊隊員甚至可能要探究內容傳遞網路（CDN）背後的真實IP位址，或是開發者與主機資訊等，導致從不同管道進行調查，結果可能會大不相同。再者，若是遇到有些公司主動提供測試帳號，紅隊隊員也可能因為有現在帳號可用，而遺漏檢查系統的帳號申請流程。</p> <p>針對這些可能會左右調查方向的細節，丁諭祺總共歸納出5大類型的迷思，包含過於信任情資而產生的誤判、自我局限調查的範圍，或是太過依賴熟悉的工具與方法，而導致找出漏洞的過程裡，全程幾乎只使用一種招式。</p> <p>再者，資安人員也可能在已經進行偵察過後，忽略時空變化所產生的環境差異，認為調查範圍沒有會被攻擊之處。有時候因為企業部署了各式的資安防護措施，資安人員可能過於著重在尋找繞過的方法，使得思考方向大幅受到限制。</p> <p>在這些類型的盲點中，總體來說，其實幾乎都圍繞著一件事，那就是資安人員可能會過度相信自己能夠掌握的資訊，模糊焦點而影響判斷。以局限演練範圍來說，我們可能過於相信專案上所描述的內容，再加上自己理解的情蒐範圍，而導致可能錯失有用的偵察之處；時空差異則是另一種演練範圍的限制，使得紅隊隊員檢查過後，忽略企業系統運作中，存在負載平衡與高可用性的機制，使得他們難以找到僅發生在部分環境的弱點。</p> <p>至於過於在意系統的防禦機制，也是源自於紅隊隊員調查的情報，因為過於想要以技術來突破防禦措施，並未思考其他可能有機會拿來利用的管道。</p> <p>而對於紅隊人員只使用一招打天下的慣性，也會錯失攻擊的可能性。由於資安研究員專精特定領域，對於其他不甚了解的部分，可能選擇使用熟悉的單一方法調查系統漏洞，導致必須經過長途跋涉，耗費大量的時間和資源才能達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_oneskill.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_oneskill.jpg" style="width: 590px;" /></a></p> <blockquote><p>紅隊隊員在發現漏洞後，馬上使用自己專精的方法著手，雖然能夠達到目的，但需要耗費大量的時間和資源（紫色箭頭程序），因此丁諭祺認為，要先全盤調查並記錄，找到最佳路徑，才能事半功倍（綠色箭頭程序）。（攝影／周峻佑）</p> </blockquote> <h2><strong>癥結點在於過度相信已掌握資訊</strong></h2> <p>一般而言，在紅隊演練的過程裡，紅隊隊員尋找系統漏洞時，相當倚賴情資所提供的訊息。然而，紅隊隊員很可能掌握到過時情資，或是依據自己的經驗，再加上過度聯想，認為不會有漏洞而略過調查。因此他認為，紅隊隊員對於手上握有的情資，必須隨時保持懷疑的態度，非但不能一味相信，甚至還要想辦法親自驗證才行。</p> <p>丁諭祺說，即使是測試工具，也可能會出現執行結果不正確的情形。像是資安人員經常會將惡意軟體的特徵加入字典檔裡，卻可能因為工具的臭蟲，而導致沒有發揮作用，偵測不到前述已納入的惡意軟體。</p> <p>實務上可能會遇到的情形會是如何？像是紅隊隊員得知受測單位裡，握有資訊系統管理權限的工程師，打算針對他進行網路釣魚或是撞庫攻擊，但實際上，這名工程師卻已經在2個多月前離職。這樣的情資，便可能影響該名隊員執行演練工作的進度，還有可能繞了一大圈之後，才知道取得的情資有誤。</p> <p>而針對漏洞的部分，也不能把某些事情視為理所當然。丁諭祺指出，紅隊隊員很可能因為某個程式庫已有很多研究員做過分析，執行紅隊演練的單位也執行多次滲透測試，就認為應該不會有漏洞。</p> <p>對此，丁諭祺舉出兩個戴夫寇爾團隊執行演練時，親身經歷的案例，在第一個案例裡，戴夫寇爾資安團隊已經透過GitLab伺服器，取得攻擊目標伺服器的原始碼，並且找到許多漏洞，但在此同時，他們卻不能找到實際能夠用來攻擊伺服器的弱點，而無法取得伺服器的Shell。</p> <p>後來發現能存取的關鍵在於，他們在Git的忽略檔案清單（.gitignore）的規則裡，找到一個名為phpinfo的檔案，疑似是開發過程的測試檔案，已經被開發者找到會洩漏資訊的情形，並寫到報告的草稿之中。解析其中的內容後，他們發現含有危險函式EVAL，因此便能搭配前述的漏洞，發動攻擊。</p> <p>第二個案例，則是針對採用TCPDF函式庫的網站，戴夫寇爾資安團隊鎖定這個函式庫已知的CVE漏洞，進行檢測後發現沒有問題，他們便覺得，上述可將訂單匯出為PDF檔案的函式庫，廣受許多電子商城採用，應該不會存在重大問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_cvedetails.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_cvedetails.jpg" style="width: 590px;" /></a></p> <blockquote><p>沒有CVE漏洞就真的毫無弱點嗎？針對案例中所提到的TCPDF函式庫，丁諭祺說，在資安人員常用的CVE Detals網站上，只找得到一個在2017年發現的列管漏洞。紅隊隊員很可能測試過這個CVE後，就誤以為系統的這個函式庫沒有問題。（攝影／周峻佑）</p> </blockquote> <p>然而在進一步檢測之後，他們卻發現，使用者能在訂單裡輸入惡意程式碼，並且在匯出訂單的PDF文件時，藉由輸出副檔名為.PHP的檔案，執行任意指令，進而取得伺服器的Shell。</p> <p>從這兩個案例中，丁諭祺指出了幾個執行過程的盲點，首先，他們以為，從GitLab取得的原始碼，就是伺服器上所有的檔案，而忽略部分測試檔案並不會上傳到程式碼代管平臺。其次，他們則是認為，開發者已經編寫了分析報告，就代表漏洞已經修補完成。</p> <p>而在TCPDF函式庫的部分，則是偏重已經通報CVE的漏洞，而沒有留意可能在坊間流傳漏洞，丁諭祺說，尤其是需要結合多個環節才能濫用的攻擊手法，紅隊演練的隊員更容易輕忽。</p> <h2><strong>攻防不光是針對系統，也考驗人性</strong></h2> <p>比較特別的部分是，紅隊隊員也可以反過來運用系統裡的防禦機制，進一步得到所需的資訊，而成功在專案結束前達成目標。其中的一個例子，便是他們發現網站伺服器的任意讀檔漏洞，但取得所需的絕對路徑，竟然是透過防毒軟體的事件記錄資料──他們刻意上傳了惡意軟體，觸發伺服器裡的防毒軟體警示通知，然後透過事件記錄內容，得到存放網站檔案的Web資料夾本機路徑。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_spywarepath.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_spywarepath.jpg" style="width: 590px;" /></a></p> <blockquote><p>紅隊隊員想要突圍找出系統漏洞，就只能「繞過」或「打穿」防毒軟體嗎？丁諭祺舉出一個案例，就是利用網站伺服器裡安裝的防毒軟體，盡忠職守將惡意軟體攔截，他們得到伺服器本機裡，存放所有網站檔案的Web資料夾完整路徑。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_ofcscanini.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_ofcscanini.jpg" style="width: 590px;" /></a></p> <blockquote><p>除了前述提到能變相利用防毒軟體之餘，丁諭祺也指出其他相關的情資收集應用，像是能從防毒軟體的組態設定檔案中，得知企業環境中的代理伺服器參數，或是得到反安裝密碼，進而停用防毒軟體等。值得注意的是，雖然這裡的案例中，企業部署的是趨勢科技OfficeScan，但丁諭祺表示，由於各廠牌的企業版防毒軟體都會留下執行記錄，因此這裡提到的手法，可以運用到不同廠牌的防毒軟體上。（攝影／周峻佑）</p> </blockquote> <p>另一個例子，則是在他們攻下企業的重要服務主機後，卻無法取得AD網域管理員的權限，這時他們利用觸發防毒軟體警示的方法，使得AD網域管理員登入系統察看，再從中側錄到他的帳號和密碼，進而得到客戶的機密資料，丁諭祺說，整個過程僅花費不到20分鐘，在專案結束的最後一刻達標，宛如科幻電影裡演的情節，因此他認為，由於防禦機制是人想出來的，紅隊演練不完全只有針對系統本身，也有存在人性探察的成分。</p> <p><a href="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_adadmin.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/devcoreconf-redteam_adadmin.jpg" style="width: 590px;" /></a></p> <blockquote><p>觸發防毒軟體還能釣出AD網域管理員的帳號密碼！丁諭祺舉出他們在距離演練的時限20分鐘之內，利用這種方式，讓管理者上線而達成目標。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/10/7 10:46作者周峻佑https://www.ithome.com.tw/news/133469
GalactiCrypter勒索軟體有解了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft上周釋出勒索軟體<a href="https://www.emsisoft.com/ransomware-decryption-tools/galacticrypter" target="_blank">GalactiCrypter的解密工具</a>，此一在2016年就現身的勒索軟體迄今仍在網路上流傳，它利用AES-256加密受害者電腦上的檔案，若檔案名稱被加上ENCx45cR，就是已遭加密，並向受害者勒索與150美元等級的比特幣。</p> <p>不過，Emsisoft上周釋出了免費的GalactiCrypter解密工具，可用來回復遭到GalactiCrypter加密的檔案，同時再度呼籲受害者不論如何都不該支付贖金。</p> <p>在執行<a href="https://www.emsisoft.com/ransomware-decryption-tools/howtos/emsisoft_howto_galacticrypter.pdf" target="_blank">GalactiCrypter解密工具</a>之前，受害者必須先移除系統上的勒索軟體，否則只會不斷地被加密，假設系統是因Windows遠端桌面（Windows Remote Desktop）功能而感染了勒索軟體，研究人員則建議受害者應該變更所有可遠端登入的用戶密碼，並檢查本地端使用者帳號的完整性。</p> </div></div></div>
2019/10/7 15:25作者陳曉莉https://www.ithome.com.tw/news/133476
創投a16z：軟體已經攻佔全世界，但開源碼正在進佔軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開源軟體剛問世的時候，幾乎沒有創投會對它感興趣，然而，美國創投業者a16z（正式名稱為AH Capital Management）合夥人<a href="https://a16z.com/2019/10/04/commercializing-open-source/" target="_blank">Peter Levine表示</a>，開源碼已從社群走向商業化，且現在正是建立開源碼業務的最佳時機，人們正進入開源碼的文藝復興時期。</p> <p>Levine也曾是一名開源碼工程師，在開源碼領域浸淫了三十幾年，他說，開源碼一開始是個邊緣的活動，卻逐漸成為軟體開發的中心。早期還沒有被稱為「開源碼」（open source）的時候，只被叫做自由軟體，當時只圍繞在Linux/Unix的 [~}$ BIFF的指令，可在收到新郵件時跳出通知，而這個指令的名稱只是因為柏克萊一名開發人員養的狗（Biff）會對郵差吠叫，在那個開源碼不受重視的年代，如此重要的指令卻是以狗來命名的。</p> <p>然而，如今的開源碼才正要開始大放異彩。</p> <p>Levine把開源碼的發展歸類為幾個階段，一是尚被稱為自由軟體的Open Source 0.0階段，那是學術界及業餘人士秉持著免費的精神來打造軟體的時代；隨著Linux在1991年發表而步入了Open Source 1.0階段，而開源碼這個名稱則是在1998年才出爐。</p> <p>Open Source 1.0階段才真正出現第一波開源碼的商業模式，是由紅帽（RedHat）與MySQL等業者，開始提供基於自由軟體的付費支援及服務。</p> <p>自2000年代中期之後，開源碼的價值逐漸因為雲端運算的興起而轉移至軟體即服務（software-as-a-service，SaaS），因為雲端使用者並不知道或不在乎雲端代管業者的底層架構是基於開源碼或私有軟體，讓開源碼的價值逐漸跟上了私有軟體業者。</p> <p>Levine表示，當昇陽在2008年以10億美元買下mySQL時，當時的他認為這已是任何開源公司所能獲得的最大利益，但事實並非如此，之後不管是Cloudera、MongoDB、Mulesoft、Elastic或GitHub都創造了數十億美元的價值，微軟以75億美元買下了GitHub，IBM更以340億美元收購了紅帽。</p> <p>而現在的開源碼已進入了3.0階段，每家軟體公司都有開源碼的成份，若說軟體已經攻佔了世界，那麼開源碼正在進佔軟體。</p> <p>Levine解釋，幾乎所有主要的科技公司，從臉書到Google，都有開源軟體作為支撐，亦持續不斷地打造自己的開源專案，例如Airbnb已建立超過30個開源專案，而Google甚至超過2,000個。這樣的良性循環將延伸到新興的AI、開源資料與區塊鏈，新一代的開源商業模式將包括廣告支持、資料驅動營收與加密代幣。</p> <p>Levine說，他相信Open Source 3.0將超越大家曾經定義的開源業務，開源指的不再是紅帽、Elastic、Databricks與Cloudera，而是臉書、Airbnb、Google，以及其它以開源碼作為重要基礎的企業，從這個角度來看，開源碼的文藝復興才正在起步，開源軟體的市場與可能性也將遠大於我們曾經意識到的。</p> </div></div></div>
2019/10/7 15:45作者陳曉莉https://www.ithome.com.tw/news/133477
蘋果遭開發商控Sign with Apple侵權，還將其app從Mac App Store下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在iOS 13推出隱私登入功能Sign with Apple強化用戶保護，但上周一家小型郵件軟體開發商Blix向德拉瓦州法院<a href="https://www.scribd.com/document/428792774/Blix-v-Apple" target="_blank">控告蘋果侵犯軟體專利</a>，而且蘋果還涉嫌濫用其軟體市集的主宰地位，將其軟體從Mac App Store下架。</p> <p>Blix指控，Sign with Apple是抄襲該公司郵件軟體Blue Mail中的功能。Blix創辦人Ben Volach投入開發讓使用者利用可管理的公開「地址」相互通訊、同時不洩露私有郵件信箱的技術，這項技術今年7月取得編號9,749,284號的美國專利。Blix的多帳號郵件管理app BlueMail去年加入名為「Share Email」的功能，控告文件指出，本功能基本上是其專利技術的實作。然而蘋果卻在未取得該公司同意、未支付授權費情況下，將該技術用於Sign with Apple中。</p> <p><a href="https://appleinsider.com/articles/19/10/04/developer-of-bluemail-sues-apple-over-sign-in-with-apple-app-store-monopoly" target="_blank">根據Apple Insider報導</a>，Share Email的技術原理是扮演匿名公開通訊的自動化清算平台，藉由產生reverse list將user action和公開帳號綁在一起，這就讓用戶可透過公開帳號收發訊息，就不必洩露私有郵件信箱位址。例如BlueMail用戶可先在社交網站上註冊其電子郵件，之後透過社交網站進行私密通訊。</p> <p>Blix還指控，蘋果在發表6月初Sign with Apple不到二周前，將該公司的BlueMail從MacOS App Store上移除，以阻止該公司軟體與蘋果競爭。BlueMail今年5月8日在Mac App Store上架，同月20日就被蘋果下架，後者的理由是，BlueMail和Blix另一款app TypeMail功能重疊。但Blix宣稱Type Mail早在5月初之前就已自主下架，根本不存在蘋果所說重疊問題。</p> <p>Blix並說，BlueMail在App Store上遭到蘋果透過調整軟體市集的搜尋演算法，壓低BlueMail在搜尋結果列的順位。上個月<a href="https://www.ithome.com.tw/news/133011" target="_blank">紐約時報報導</a>，蘋果調整App Store的搜尋演算法將對手打壓殆盡後，今年終於收手讓競爭app排名得以上升。但蘋果高層仍稱之前的演算並沒有錯。<a href="https://appleinsider.com/articles/19/10/04/developer-of-bluemail-sues-apple-over-sign-in-with-apple-app-store-monopoly" target="_blank">Blix對媒體表示</a>，在經過這番調整後，BlueMail的排名也從143名回復到13名。</p> <p>這家軟體業者要求法院停止蘋果的侵權及壟斷打壓行為，並要求賠償及支付官司費用。</p> </div></div></div>
2019/10/7 14:15作者林妍溱https://www.ithome.com.tw/news/133474
微軟：伊朗駭客鎖定2020年美國總統大選陣營與政治人物的帳號展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2019/10/04/recent-cyberattacks-require-us-all-to-be-vigilant/" target="_blank">微軟上周發出警告</a>，指出已發現一個由伊朗政府支持的駭客集團Phosphorus，在今年的8月到9月間大量辨識微軟客戶的電子郵件帳號，並針對其中的241個展開攻擊，這些帳號涉及2020年美國總統大選活動陣營、現在或前任的美國政府官員、專門報導全球政治的記者，以及旅居國外的伊朗人。</p> <p>根據微軟的統計，Phosphorus在這30天內企圖辨識2,700個微軟電子郵件帳號是否為目標攻擊對象，並針對其中的241個展開攻擊，有4個帳號被成功入侵。</p> <p>Phosphorus的攻擊行動在技術上並不複雜，駭客先蒐集了大量的個人資訊，以確認這些人的微軟帳號是否為目標攻擊對象，再針對目標展開攻擊。有時候先開採微軟帳號所綁定的第二個電子郵件帳號，利用密碼重置或帳號復原功能取得微軟帳號，有些時候則取得了目標對象的電話號碼，再以之進行密碼重設。</p> <p>不過，被成功入侵的4個微軟帳號，都與總統大選陣營或美國政府官員無關。</p> <p>雖然這只是個尋常的攻擊行動，但微軟表示，他們只是想讓國家級的駭客攻擊變得愈來愈透明，以協助其它國家或用戶提高警覺。</p> <p>微軟在去年8月推出免費的AccountGuard帳號安全服務，以保護那些支撐民主的組織，免受國家級網路攻擊的威脅，迄今已有來自26個國家的6萬個帳號接受微軟的保護，這一年來這些使用者已收到來自該服務的逾800次攻擊通知。</p> </div></div></div>
2019/10/7 14:40作者陳曉莉https://www.ithome.com.tw/news/133475
EZ訂個資外洩客戶遭騙判決出爐，業者依個資法賠償2萬元外，並需負起7成過失責任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年9月，一起關於EZ訂（EZding）購票平臺個資外洩的民事判決結果出爐，經過2年訴訟與審理，現在終於有了結果。案經一審判定，業者需依個資法賠償民眾2萬元，之後又上訴，二審判定用戶遭詐欺侵權行為的損害賠償，也應付起7成責任，而最終裁定賠償18萬3,274元。</p> <p>關於這次事件的起因，是在2017年4月11日，當事人張女使用手機登入EZ訂網站，購買2張電影票，卻在兩個禮拜後的4月28日，接到假冒EZ訂的會計部門人員的電話，對方核對了張女的姓名、電話，以及購票日起、場次與金額，接著謊稱作業人員疏失，誤植20筆原告之訂票紀錄（約8,000元），將會每月扣款，因而需要張女協助授權才能向張女的銀行退費。</p> <p>由於對方清楚說明了訂票資訊，這也導致張女不疑有他而上當，一共被騙走25萬7,892元。因此，張女透過臺灣士林地方法院，向經營EZ訂平臺的富爾特科技公司提告，請求侵權行為損害賠償共32萬元，包含被騙損失的25萬多元，以及個資法第29條規定的2萬元賠償，還有個資外洩帶來的精神慰撫金5萬元。</p> <p>在2018年6月14日，一審判決出爐。士林地方法院判富爾特科技公司需賠償張女2萬元，這主要是個人資料洩漏的損害賠償，但駁回其他請求。之後，雙方均對自己判決不利部分提起上訴。</p> <p>在2019年9月5日，二審判決結果出爐，士林地方法院指出富爾特科技公司也應對用戶遭詐欺侵權行為的損害賠償，負起7成過失責任，因此判處該公司需給付張女19萬4,524元，但因扣除詐騙集團已賠償張女的1萬餘元部分，最後判定廠商應賠償18萬餘元，且不得上訴。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89EZ%E8%A8%82%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9%E5%AE%A2%E6%88%B6%E9%81%AD%E9%A8%99%E5%88%A4%E6%B1%BA%E5%87%BA%E7%88%90.JPG" style="width: 600px;" /></p> <blockquote><p>不過，值得注意的是，根據這起事件的配決內容來看，以賠償金額的計算式而言，判決中是將25萬多元加上2萬元後，再乘上0.7倍，而不是2萬元另計。</p> </blockquote> <h2><strong>二審判決業者未盡適當安全防護之責，並與用戶遭詐事件有相當因果關係</strong></h2> <p>在這次判決結果當中，對於個資外洩及用戶遭詐騙的損害賠償的認定，院方有了更清楚的說明。</p> <p>舉例來說，在個資外洩損害賠償方面，判決內容指出，根據刑事警察局統計，在用戶購票與接到詐騙電話期間，警方在兩週內，已經分別接獲30件與26件的民眾通報EZ訂為高風險平臺。而從當年的資安事件分析報告中，也可得知這些交易所涉的內容僅有該公司完整掌有，因此足以認定資料是從富爾特公司外洩。</p> <p>在詐欺侵權行為損害的賠償方面，對於黃女遭詐騙的25萬，在這次判決結果也有相關說明，判決內容指出，個資外洩與後續遭詐騙而造成的損害，有相當因果關係，如果沒有這些明確資料，民眾應不致於陷於錯誤而遭詐騙，更受關注的是，從調查結果來看，富爾特公司並未盡到適當的安全防護與個資保護之責。</p> <p>例如，像是該公司雖提出同年3月9日與7月5日的Trustwave合規性證明，以及同年11月9 日的雲端測試平臺主機安全評估測驗報告，以及網站安全評估測驗報告。但是，法院指出一些報告已是事後所為，對於事發之前做的Trustwave合規性證明，也因漏洞掃描僅針對一個IP位置，而未能提出其他IP位址之漏洞掃描報告。</p> <p>此外，法院也參考了當時富爾特委託資安業者調查的資安事件報告（4月21日蒐集，6月9日出具報告），包括使用專業鑑識工具eDetector與EnCase蒐證暨分析目標主機，發現有多項Log記錄不完整的情況，甚至目標伺服器的Audit Log並無106整年的記錄。</p> <p>以及像是SSH登入權限未限縮並稽核，還有內部機敏資料被上傳到外部雲端硬碟的狀況。</p> <p>因此，法院認定網路平臺之內部及外部風險控制存有諸多缺陷，並且未能完全落實其個人資料保護的管理。不過，法院也認為，張女已是具有相當智識的成年人，理應對此社會常見之詐騙犯罪行為產生警覺。因此，認為張女應負擔三成的過失責任，富爾特公司應負擔七成的過失責任。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89EZ%E8%A8%82%E5%80%8B%E8%B3%87%E5%A4%96%E6%B4%A9%E5%AE%A2%E6%88%B6%E9%81%AD%E9%A8%99%E5%88%A4%E6%B1%BA%E5%87%BA%E7%88%90_20171230.JPG" style="width: 600px;" /></p> <blockquote><p>對於「解除分期」詐騙手法，國內刑事警察局指出，這已經是在國內出現10年以上的詐騙手法，警方也不斷宣導，儘管被騙人數減少，卻仍然有人上當。</p> <p>事實上，近年來165反詐騙每周都會公布高風險網路賣場的名單，像是2017年底，揭露了全年民眾通報前5名，分別是EZ訂（609件）、金石堂（537件）、雄獅旅行社（415件）、OB嚴選（280件）與ANDEN HDU（275件），並指出每次詐騙高峰約維持兩個月左右。</p> </blockquote> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E8%AD%A6%E5%91%8ABooking_com%E9%AB%98%E9%A2%A8%E9%9A%AA%E8%B3%A3%E5%A0%B4%E6%8C%81%E7%BA%8C21%E9%80%B1(1).JPG" style="width: 600px;" /></p> <blockquote><p>值得注意的是，最近，刑事警察局也根據165反詐騙統計，公布2019年1月至8月的高風險賣場，分別是MKUP美咖、小三美日、讀冊生活、Booking.com及HITO本舖。</p> <p>其中值得注意的是，在1月至9月的資料中，若單以訂房網路平臺而言，Booking.com不僅是訂房網站中最高，並且從今年5月起165就陸續接獲民眾通報，至今已連續21週上榜，累計至9月底被騙人數達228人，財損金額達3,362萬元。</p> <p>因此，刑事警察局再次持續呼籲，民眾應慎選資安防護機制完善的電商，對於屢次勸告均未改善的網路賣場，也希望全民避免使用，以保障自身財產安全。</p> </blockquote> </div></div></div>
2019/10/7 14:17作者羅正漢https://www.ithome.com.tw/news/133473
蘋果App Store上架全港抗爭即時地圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133411" target="_blank">先前遭到蘋果拒絕</a>的HKmap 即時地圖程式終於<a href="https://apps.apple.com/hk/app/hkmap-%E5%8D%B3%E6%99%82%E5%9C%B0%E5%9C%96/id1480938601" target="_blank">登上App Store</a>了。</p> <p>此一由BackupHK所出版的HKmap即時地圖資訊來自特定的Telegram群組，由群組內的香港居民分享抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap即時地圖廣播。</p> <p>該地圖程式的作者在上周表示，蘋果認為該程式的內容鼓勵非法行動，允許使用者逃避執法，因而拒絕它上架。不過，作者認為該程式就像導航程式Waze一樣，由群眾提供交通狀態，讓人們能夠閃避交通擁擠的路線，並沒有人違反任何法令。</p> <p>另有使用者抗議蘋果的作法並不公平，指出HKmap即時地圖並未建議或煽動任何的非法行動，只是協助香港居民更了解最新狀況。</p> <p>總之，不確定是哪種說法打動了蘋果，HKmap即時地圖程式上周五（10月4日）就出現在App Store了。</p> </div></div></div>
2019/10/7 12:25作者陳曉莉https://www.ithome.com.tw/news/133472
Google暫停向遊民、非裔民眾取得臉部掃瞄圖像的專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/133455" target="_blank">媒體報導</a>Google為了強化臉部辨識技術的研發，向遊民、學生、黑人下手取得臉部掃瞄影像，有時不惜使出欺騙手段。報導見光後，Google緊急中止這項街頭研究計畫。</p> <p>上周New York Daily News報導，Google透過外包人員在亞特蘭大及洛杉磯等地，尋找遊民、非裔民眾及大學生參加街頭研究，以5美元折價券要求他們以研究人員提供的手機app掃瞄臉部並提供給Google。而為減少被拒絕的機率，外包人員會以欺瞞手段，只告訴他們「試玩新app」幾分鐘，而未說明這個app的真實作用，或是催促受試者填完同意書及掃瞄臉部。</p> <p>之所以特別著重找遊民或黑人加入研究，Google外包商說，理由是這些人比較不會有什麼意見，也不太可能向媒體爆料。</p> <p><a href="https://www.nytimes.com/2019/10/04/technology/google-facial-recognition-atlanta-homeless.html" target="_blank">紐約時報報導</a>，事情見報後，亞特蘭大市府律師Nina Hickson去信Google要求解釋，並說如果報導屬實，希望Google能採取矯正作法。</p> <p>紐時及<a href="https://www.theverge.com/2019/10/4/20899612/google-suspend-pixel-4-facial-scan-atlanta-randstad" target="_blank">The Verge報導</a>，Google已立即暫停相關的研究，表示未取得同意或未清楚說明違反了公司的自願研究政策。Google說公司非常看重此事，並已著手調查。</p> <p>臉部辨識是Google Pixel 4新功能Project Soli的一環，Project Soli另外還包括手勢辨識。Pixel 4預定本月問世。</p> <p>科技大廠為了提升人工智慧技術，在做法上再度引發隱私爭議。8月間Apple、Google和Amazon才接連被爆利用約聘人員或是員工，在未告知使用者情況下，蒐集側聽語音助理的錄音，以提升語音辨識的準確度。由於輿論的壓力，三家公司都暫時停止計畫，之後也相繼改善，允許用戶自行決定是否加入改善計畫。</p> </div></div></div>
2019/10/7 11:55作者林妍溱https://www.ithome.com.tw/news/133471
包括Pixel在內的十多款Android手機遭爆含零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究團隊<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1942" target="_blank">Project Zero在上周揭露一個Android零時差漏洞</a>CVE-2019-2215，這是一個釋放後使用（use-after-free）漏洞，允許駭客擴張權限並取得裝置的控制權，且已有攻擊程式在網路上流竄，殃及包括Pixel在內的十多款Android手機。</p> <p>揭露此一漏洞的安全研究人員<a href="https://arstechnica.com/information-technology/2019/10/attackers-exploit-0day-vulnerability-that-gives-full-control-of-android-phones/" target="_blank">Maddie Stone表示</a>，該漏洞其實曾在2017年12月被修補，只是不知道為什麼在最近的Android版本又重新出現，它波及Pixel 1/1 XL、Pixel 2/2 XL、Huawei P20、Xiaomi Redmi 5A、Xiaomi Redmi Note 5、Xiaomi A1、Oppo A3、Moto Z3、Oreo LG phones，以及Samsung S7/S8/S9等十多款Android手機，也可能有其它手機含有該漏洞。</p> <p>雖然就算是Google的Pixel 1與Pixel 2系列手機都受累，但Pixel 3系列並未被波及。</p> <p>在攻擊程式現身於網路上之後，駭客只要在目標裝置上安裝惡意程式，或是搭配瀏覽器的攻擊程式，就有機會取得裝置控制權。</p> <p>Stone推斷此一零時差攻擊程式是由以色列駭客公司NSO Group所打造，但<a href="https://www.theverge.com/2019/10/4/20898460/android-security-vulnerability-project-zero-pixel-galaxy-huawei-xiaomi" target="_blank">NSO向媒體澄清</a>，此事與該公司無關，強調NSO並未出售漏洞或攻擊程式，所從事的都是合法業務，例如協助合法的情報或執法機構挽救生命。</p> <p>至於Google則準備在即將釋出的10月Android安全公告中，修補此一漏洞。</p> </div></div></div>
2019/10/7 10:20作者陳曉莉https://www.ithome.com.tw/news/133467
疑似俄國駭客發展新式RAT，可突破HTTPS加密追蹤上網行蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://usa.kaspersky.com/about/press-releases/2019_reductor-malware-hijacks-https-traffic-by-manipulating-browsers-random-numbers-generator" target="_blank">發現一個具備新式攻擊手法的RAT程式</a>，能修改瀏覽器元件而攔截加密HTTPS流量，達到監視上網行動的目的。</p> <p>HTTPS的安全性存在於瀏覽器和網站之間的資訊交換，以加密防護使第三方不得存取。卡巴斯基研究人員4月發現一隻被稱為Reductor的遠端存取木馬（RAT）程式，則是用來突破這段防護。</p> <p>Reductor包含兩階段攻擊面向。第一是利用名為COMPfun惡意程式下載軟體模組到受害系統上，COMPfun和俄羅斯APT駭客組織Turla有關。攻擊第二階段則發生在當受害PC從其他合法網站下載軟體過程中。研究人員相信攻擊者有能力在合法軟體下載途中加入惡意元件，以致於抵達PC時已帶有惡意程式。因此研究人員認為Reductor背後的駭客組織，已經可控制受害者的網路通道。</p> <p>當Reductor植入受害系統時，能變造已安裝的數位憑證、並修改PC瀏覽器（包括Chrome或Firefox）的「偽隨機數生成器」（pseudo-random number generation，PRNG）元件。PRNG用途是在瀏覽器和HTTPS網站進行TLS交握時，產生亂數以便加密主機和用戶端間的流量。</p> <p>研究人員指出，這也是Reductor厲害之處，因為他們完全沒有動到網路封包，而是分析Firefox程式碼及Chrome的二進位碼，在行程記憶體中加上相應的PRNG函式，對每道HTTPS流量加上獨特軟、硬體辨識碼，這個過程被稱為patch。當瀏覽器被patch之後，PRNG產生的數值變得不那麼隨機，駭客就得以接收及辨識所有從瀏覽器存取的資訊和行為。過程中受害者無從察覺，讓攻擊者得以長期監控而不被發現。</p> <p>研究人員表示這類對瀏覽器加密動手腳的攻擊手法也是現所首見，雖然他們尚無法斷定Reductor背後攻擊者身份，但以其技術之高明判斷，應該也是國家支持的駭客組織所為。研究人員呼籲所有企業小心為上，確保敏感資料的安全性。</p> </div></div></div>
2019/10/7 10:40作者林妍溱https://www.ithome.com.tw/news/133468
離島醫療資料交換痛點有新解法！北市聯醫用區塊鏈打造照護資訊整合新平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>臺北市立聯合醫院今（6日）宣布啟動以區塊鏈技術打造的「照護資訊整合平臺」，要透過以太坊聯盟鏈的智能合約，讓民眾用App授權自身醫療資料給信任的醫護人員，讓醫護人員可以隨時調閱患者病歷資料，來解決患者需在不同醫院間來回奔波、申請病歷資料的不便，以及醫護人員至偏鄉和離島看診時，無病歷可查詢的困境。最終目的要加速照護服務的提供、提高醫護品質，初步將鎖定大臺北醫療診所來推廣。不只臺北市地區，新北市也希望可以跨及到其他偏鄉。</p> <p>一直以來，民眾醫療資料都分散儲存於各家醫療機構中，若民眾要至另一家醫院就醫，還需至原醫院申請病歷資料，好讓另一家醫院醫生參考。這對到臺灣本島來就醫的離島民眾來說，十分不便。而對醫院來說，雖然醫療診所可透過電子病歷交換中心（EEC）調閱病人資料，但仍有地理位置限制，而且只能查詢過去6個月的病歷資料。這對需要定期至偏鄉或離島拜訪個案的醫護人員來說，挑戰十足，只能依現場的資訊來診療。</p> <p>為改善這個問題，去年6月，北市聯醫聯合政大、連江縣醫、三軍總醫院、萬芳醫院、亞東紀念醫院，在衛福部的健康福祉整合照護示範場域推動計畫支持下，來打造這款照護資訊整合平臺，首先鎖定醫療資源有限的離島連江縣，</p> <p>在技術部分，這款平臺的區塊鏈技術，由政大金融科技研究中心副主任陳恭支援。他表示，這個平臺的構想是維持現有各家醫院的分散式儲存架構，透過閘道器（Gateway）來串接醫院至這個平臺，當民眾透過手機App授權後，醫護人員就能從平臺調閱特定醫療資料。「這個作法，降低了集中式的資安風險，因為在平臺上的不是民眾醫療資料，而是調閱紀錄。」</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span class="s1">一指授權，資料同步不間斷</span></span></span></strong></p> <p>照護資訊整合平臺的交換資料以文字檔案為主，可交換的資料類型有4種，分別是健康促進、醫療照護、長期照護、社家安全，「目前則以醫療照護資料為主，其他類型資料將陸續加入，」臺北市立聯合醫院副院長黃遵誠表示。而在醫療照護資料部分，包括了門診、急診、住院、報告、評估等資料類型。</p> <p>在操作流程上，對民眾來說，只要下載「照護授權App」，填妥身分證等基本資料後，再經過核對人員（也就是醫護人員）核准身分後，就可開始設定授權。</p> <p>首先，民眾可選擇要授權的資料類型，也就是上述的健康促進、醫療照護、長期照護還是社家安全（如下圖）。假設勾選醫療照護，還可選擇特定的資料，比如門診或急診報告。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3088.png" /></p> <p>接下來，民眾選擇授權對象時，先指定醫療機構，如醫院、診所或衛生所，也可決定要授權給該機構哪一種身分的人員，比如行政人員、居家服務員、長照或醫療照護人員等。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3089.png" /></p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3090.png" /></p> <p>這款平臺也賦予民眾資料自主權，民眾可隨時修改或終止授權關係和時間。授權時間可從1天開始，到1周、1個月、1年，甚至是永遠。不過，亞東紀念醫院資訊處工程師金振源補充，由於一般醫院病歷約保存7年，所以即便選擇永遠授權，醫護人員也可能無法調閱到7年前的舊病歷。</p> <p>「還有一個好處，就是資料的同步性。」金振源解釋，一般電子病歷交換，是仰賴各醫院將儲存於自家HIS系統的病人資料，透過健保署閘道器，將資料上傳至電子病歷交換中心，才能讓別家院所調閱，「但這也造成了資料更新不同步。」而照護資訊整合平臺沒有集中式設計，因此透過智能合約授權後，醫療院所可直接調閱存放於各家系統的資料。也就是說，不管醫院儲存的資料格式是PDF、HTML，還是HL7，都可以透過這個平臺分享，有別於電子病歷只限於HL7的規定。</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FFA500;"><span class="s1">一手掌握患者資訊，醫師看診更精準</span></span></span></strong></p> <p>臺北市立聯合醫院失智中心主任劉建良指出，自己長年定期至連江縣失智患者家中，提供醫療照護服務。「但是，我常遇到患者醫療資訊不足的問題，」他解釋，每次拜訪失智患者時，難以從當地醫院調閱資料，只能就現場狀況和資訊來進行診療。</p> <p>後來，照護資訊整合平臺在連江縣上線後，他在一次失智長者用藥指導工作中，子女可直接授權他取得長者的藥單，來給予新的用藥建議和清單。</p> <p>劉建良表示：「在資源豐富的城市，大醫院幾乎都有自己的App可查資料，但偏遠地區和離島幾乎沒有，」這個照護資訊整合平臺可以彌補這個缺口，對醫療資源有限的偏鄉或離島地區來說，幫助特別大。</p> <p class="p1"><strong><span style="font-size:20px;"><span style="color:#FFA500;"><span class="s1">從連江縣出發，不只要擴大至大臺北地區，還要新增更多交換內容</span></span></span></strong></p> <p>衛福部次長薛瑞元表示，衛福部也支持這項平臺，在連江縣場域示範成功，接下來期望在大臺北地區推廣。臺北市衛生局局長黃世傑也指出，希望藉這次展示，由北市聯醫邀請有意願的醫療機構和診所、民眾加入。新北市衛生局長陳潤秋也提到，遠距照護是新北市的重心，她希望偏遠的平溪、瑞芳等地區的院所能加入。</p> <p>臺北市立聯合醫院院長黃勝堅表示，未來不只要推廣更多地區，還要擴大資料介接範圍，融合衛政、社政、民政三大領域資料，「以家庭為核心、社區為基礎，發展出醫療、居家、社區、長照的無縫照護服務。」政大金融科技研究中心主任王儷玲也認為，區塊鏈將來可落實於更多醫療照護領域，甚至納入保險理賠，完善長照與醫療善終服務。文◎王若樸</p> </div></div></div>
2019/10/6 16:41作者王若樸https://www.ithome.com.tw/news/133466
你的iPhone 6S與6S Plus經常無法開機嗎？可能是零件故障了，蘋果幫你換！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/iphone-6s-6s-plus-no-power-issues-program" target="_blank">蘋果在本周表示，</a>特定序號的iPhone 6S及iPhone 6S Plus，可能會因為元件故障，而造成無法開機的現象，影響從去年10月到今年8月生產的機種，<a href="https://support.apple.com/zh-tw/iphone-6s-6s-plus-no-power-issues-program" target="_blank">將提供免費維修</a>。</p> <p>iPhone 6S與6S Plus用戶只要從手機外部、手機設定，或與該手機同步的iTunes上，就能查看裝置序號，<a href="https://support.apple.com/zh-tw/iphone-6s-6s-plus-no-power-issues-program" target="_blank">輸入序號查詢</a>即可得知是否在蘋果的免費維修範圍內。</p> <p>受到影響的iPhone 6S/6S Plus用戶，可至蘋果授權的維修中心或Apple Store零售商店免費維修，假設使用者認為自己先前的維修，就是因為相關問題所造成，並已支付維修費用，也可要求蘋果退款。</p> <p>iPhone 6S/6S Plus是蘋果在2015年9月發表的機種，目前美國或台灣的蘋果官網所銷售的最舊款iPhone皆為iPhone 8，就算是前一年最舊款也是iPhone 7，估計這一年來蘋果只在少數市場持續銷售iPhone 6S/6S Plus，影響的用戶人數應不多。</p> </div></div></div>
2019/10/5 16:15作者陳曉莉https://www.ithome.com.tw/news/133459
傳Google外包商找遊民提供臉部辨識資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nydailynews.com/news/national/ny-google-darker-skin-tones-facial-recognition-pixel-20191002-5vxpgowknffnvbmy5eg7epsf34-story.html" target="_blank">媒體報導</a>，為了提升手機臉部辨識能力，Google請外包工作人員上街徵求自願者提供手機拍攝的臉部特寫照片，其中特別著重遊民、非裔人士及學生等弱勢族群。</p> <p><a href="https://www.ithome.com.tw/news/131985" target="_blank">7月ZDNet報導</a>，Google曾在紐約街頭以5美元的Amazon或星巴克折價券為代價，請路人以Google提供的手機自拍提供臉部不同角度的照片。周五New York Daily News引述曾參與這項計畫的Google外包人員報導，Google特別著重有色人種，而且為了減少被拒絕的機率，還採取欺騙手法。</p> <p>報導指出，Google透過一家名為Randstad的人力仲介公司，找來約聘人員或工讀生到數個美國城市街頭，尋找自願者接受Google的軟體掃瞄臉部。這工作重點區域包括亞特蘭大的遊民、洛杉磯的黑人娛樂電視大獎（Black Entertainment Television）頒獎典禮參加者，以及非裔大學生等對象。選擇這些人的理由，除了因為他們之中較多有色人種，而且他們比較好應付，像遊民搞不太清楚狀況，最不會對媒體爆料。</p> <p>尋找有色人種是因為現行人臉辨識有技術偏差，對白人男性辨識率高，但對有色人種辨識則相對錯誤率高。但是Google這次令人爭議的是其資料蒐集方式。</p> <p>外包人員透露，為了降低被拒絕的機率及加速完成作業，Randstad交代他們在和自願者交涉時使出欺騙手段。像是外包人員會以「類似Snapchat的自拍遊戲」來稱呼這個掃瞄程式，或跟他們「試玩個app幾分鐘」後就能拿到10美元以下折價券。外包人員還說，Randstad要求他們不斷催促自願者簽下同意書、完成拍攝、拍完給折價券就走人，並沒有給他們足夠時間讀取同意書內容，也不告知他們這些資料會被儲存下來。</p> <p>報導引述Google的制式同意書，Google具有保存、集結及匿名分享研究資料的權利。不過Google人員回覆媒體表示，本專案自願研究蒐集到的資料，最多只會保留18個月，參加者並可主動要求刪除這些資料。</p> <p>Google表示他們對這些情況十分重視，將著手調查，未清楚說明及取得明示同意，違反公司對自願研究的要求。</p> <p>外界推測，Google可能是為Pixel 4手機的臉部辨識技術進行資料蒐集。Pixel 4預計10月推出。</p> </div></div></div>
2019/10/5 15:05作者林妍溱https://www.ithome.com.tw/news/133455
PayPal正式退出Libra協會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PayPal向媒體證實，已正式退出由臉書（Facebook）所發起的虛擬貨幣組織Libra協會（Libra Association），成為Libra協會28名理事成員中，第一個退出的業者，外界正密切觀注是否會引發骨牌效應。</p> <p>臉書在今年6月發表Libra加密貨幣，同時成立Libra協會，以負責管理Libra幣、Libra區塊鏈與Libra儲備。Libra協會有28家創始會員，臉書原本預計招募100個理事成員，但在Libra幣招來外界的大規模質疑之後，理事成員非但沒有增加，PayPal已宣布要退出，<a href="https://www.ithome.com.tw/news/132648" target="_blank">而且據傳還有其它業者亦正考慮退出Libra協會</a>。</p> <p>在Libra協會的<a href="https://libra.org/en-US/association/#founding_members" target="_blank">創始會員名單</a>中，已不見PayPal的蹤影，讓會員總數只剩27家，如Mastcard、Visa、eBay、Facebook（Calibra）、Uber、Vodafone及Coinbase等。</p> <p><a href="https://www.cnbc.com/2019/10/04/paypal-withdraws-from-facebooks-libra-cryptocurrency.html" target="_blank">PayPal向CNBC證實</a>，該公司已決定放棄參與Libra協會，專注於推動既有的任務與業務，以促進金融服務的民主化，但依然支持Libra的抱負，未來也會繼續與臉書合作。</p> <p>另一方面，Libra基金會的公關Dante Disparte則說，他們知道變革是艱鉅的，每個開始此一旅程的組織，都必須對於Libra承諾的變革所帶來的風險與回報，自行作出評估。</p> <p>外界除了懷疑臉書發行Libra加密貨幣的動機之外，也擔心Libra可能招致的隱私、洗錢、消費者保護及金融穩定性等問題，不只是臉書，Libra協會的創始會員也感受到壓力，讓此一全球規模最大的加密貨幣專案，更顯得前途未卜。</p> </div></div></div>
2019/10/5 15:30作者陳曉莉https://www.ithome.com.tw/news/133456
美英簽署全球首個電子資料交換協議以進行犯罪調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部長Bill Barr與英國內政大臣Priti Patel，在10月3日<a href="https://www.justice.gov/opa/pr/us-and-uk-sign-landmark-cross-border-data-access-agreement-combat-criminals-and-terrorists" target="_blank">簽署了全球首個《雲端法案》（CLOUD Act）協議</a>，將使得雙方的執法機構在獲得適當授權的情況下，向對方的科技公司索取各種重大犯罪事件的電子資料，諸如恐怖主義、兒童性虐待及網路犯罪等。該協議可望在6個月後生效。</p> <p>這是全球史上第一個雙邊資料存取協議，將迫使包括臉書、Google與Twitter在內的美國科技業者，將電子郵件或訊息等資料交給英國的執法機構，同樣的，美國在有相關調查需求時，也能向英國科技公司提出請求。</p> <p>美國司法部表示，目前雙方的法律協助程序可能長達兩年，此一協議將大幅縮短此一時程，讓犯罪調查更有效率，加強彼此對抗重大犯罪的能力。</p> <p>Barr則說，只有能夠即時存取置放在另一個國家的電子犯罪證據，才能與21世紀的威脅保持同步，此一協議除了使兩國民眾更為安全之外，也會確保對隱私與公民自由的保障。</p> <p>根據協議條款，在獲得適當的法院授權之下，執法部門可直接向對方國家的科技公司請求存取電子資料，將時間縮短至幾周或幾天，不必再透過可能得耗時數年的政府流程，而就算是藉由現有的《司法互助》（Mutual Legal Assistance）協議，也經常需要幾個月的時間才能取得資料。</p> <p>不過，就算有了《雲端法案》協議的存在，執法機構也無法存取在WhatsApp或Telegram等平台上發送的加密訊息，因為這些平台採用端對端的加密機制，就連平台本身也無從探究加密的通訊內容，這也是<a href="https://www.ithome.com.tw/news/133441" target="_blank">美國、英國、澳洲聯名要求臉書終止加密所有通訊服務計畫</a>的主要原因。</p> <p>推崇隱私保護的<a href="https://www.eff.org/deeplinks/2019/10/race-bottom-privacy-protection-us-uk-deal-would-trample-cross-border-privacy" target="_blank">電子前線基金會（EFF）指出</a>，就像許多國際協議一樣，美英之間的談判是秘密進行的，但它們不該制定綑綁科技業者的秘密法令，進而主宰這些科技業者的用戶隱私，該基金會將力求推動雙方公開協議內容。</p> </div></div></div>
2019/10/5 15:40作者陳曉莉https://www.ithome.com.tw/news/133457
庫克稱蘋果不會發行加密貨幣，暗批臉書發行Libra幣是為了權力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果執行長周五對媒體表示蘋果不會發行加密貨幣，而一家民營公司不應該為了追求權力而發行加密貨幣。</p> <p><a href="https://www.lesechos.fr/tech-medias/hightech/pour-tim-cook-le-patron-dapple-certains-gafa-ont-sans-doute-ete-arrogants-1137197" target="_blank">庫克本周接受法國報紙《Les Echos》專訪</a>。在被問到蘋果是否打算發行自己的貨幣時，庫克明確表示不會。他說他深信貨幣發行屬於國家的權力範圍，他對一個民間組織發行競爭貨幣這個想法感到不安，一家民營公司不需要為了追求權力而做到這個地步。</p> <p>庫克認為，貨幣和國防都應該屬於國家獨有的權力，它們同是行使國家使命的工具。人民選舉出民意代表來履行政府責任，企業不是人民選出來的，因此他們不需要承擔這個責任。</p> <p>在此同時，臉書和其他27家合作夥伴合推的Libra，也因隱私、支助恐怖組織洗錢及影響金融穩定性等疑慮，遭歐、美央行及政治人物、甚至<a href="https://www.ithome.com.tw/news/132648" target="_blank">美國總統川普的反對</a>。<a href="https://www.ft.com/content/6af11092-e5fd-11e9-9743-db5a370481bc" target="_blank">《金融時報》周五報導</a>，Libra聯盟成員公司PayPal對Libra參與顯得意興闌珊，原因包括對洗錢問題也有疑慮，最大原因在於臉書高層並未致力於化解外界的強大阻力。</p> <p>訪談其他內容中，庫克談到Apple Card，表示蘋果計畫在美國以外其他地區推出Apple Card。但蘋果不是銀行，因此需要尋找當地的合作夥伴，如美國的高盛證券（Goldman Sachs）。他說蘋果在法國會找一家特別靈活的零售銀行。此外，蘋果推出了Apple Arcade及Apple TV Plus等線上服務，庫克表示蘋果致力於推出最好的消費者服務，他相信蘋果的服務與眾不同。但他也說蘋果仍持續投入硬體創新，包括最近改版iPad，以及才剛起步的穿戴裝置，像是Apple Watch整合心率及心電圖感測器，他說健康是蘋果未來最大機會所在。</p> <p>最後庫克表示不擔心iPhone銷售下滑，原因是PC產業40年都還在成長，智慧型手機才12年而已。他認為市場具有周期性，目前僅處於停滯或小幅衰退，他認為智慧型手機將會再次出現牛市。</p> </div></div></div>
2019/10/5 14:15作者林妍溱https://www.ithome.com.tw/news/133454
Google在G Suite為殘障人士增加一系列無障礙功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/use-g-suite-to-make-documents-and-other-tools-more-accessible-to-people-with-disabilities">為了讓殘障人士可以更方便地使用G Suite網頁，Google提供了一系列無障礙功能</a>，包括支援多種的螢幕閱讀器（Screen Reader）、語音輸入，以及在Google簡報增加了隱藏字幕功能，還更新輔助功能，讓視障者能夠迅速掌握Gmail信箱狀況，加快搜尋特定信件的速度。</p> <p>螢幕閱讀器又稱為螢幕報讀軟體，可以將文字、圖形和電腦介面，透過文字轉語音技術轉換成語音，提供一種視障者或是閱讀障礙者與應用程式互動的方法，結合螢幕閱讀器和快捷鍵，就能閱讀和編輯文件。G Suite現在支援了多種的螢幕閱讀器，使用者只要在Google文件、試算表或是簡報的工具選單，找到協助工具設定就能打開螢幕閱讀器。另外，Google也在所有的Chrome裝置中內建自家螢幕閱讀器ChromeVox。</p> <p>語音輸入對一般人來說是方便的輸入方法，對於無法使用鍵盤、滑鼠或是觸控板的視障者與行動不便的使用者來說，更是不可或缺的工具，除了對著麥克風就能將語音轉換成文字之外，在Google文件還可以使用語音命令進行選擇和編輯文字，執行像是使用粗體字或是複製貼上文字等動作。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/727-GS-VoiceTypingDoc-DF.gif" style="width: 600px;" /></p> <p>為了讓視障使用者能夠更容易追蹤作者在Google文件中的貢獻，而不需要主動逐一查看每個更改，Google添加了即時編輯功能（Live Edits），這項功能會定期彙總側邊欄協作作者對文件的修改，Google提到，結合螢幕閱讀器和放大鏡功能會特別好用。而那些對視覺擁擠敏感的使用者，Google推出了八種不同的Lexend字體系列，這些字體具有不同寬度和間距，適合不同閱讀速度的使用者使用。</p> <p>通常電視節目或是租用電影，都會預先為需要的觀眾提供隱藏字幕，不需要聲音條件就可以觀看影片，Google簡報現在也提供了這項隱藏字幕功能，而且簡報人不需要自己編寫字幕，電腦麥克風收音之後，會透過Google的機器學習工具，自動在投影片下方產生字幕，這項功能在播放簡報之後，點選下方工具列的字幕功能即可啟用。Google預告，今年他們也將會為視訊會議服務Hangouts Meet加入自動字幕功能。</p> <p>對視障人士來說，要整理電子郵件信件可能不是一件輕鬆的事，過去他們利用螢幕閱讀器，透過滑鼠游標的滑動，來聽取每封信寄件人、日期、標題以及摘要等訊息，而現在Google提供另一種選擇，減少視障者聽到Gmail電子郵件資訊報讀的詳細程度，可以直接指定特定的欄位，直接聽取寄件人或是標題訊息，以節省時間僅關注他們需要的資訊。另外，Google最近也應用了機器學習技術，在Gmail中加入新的拼寫和語法工具，增加了新的左鍵單擊以及Tab等鍵盤互動模式。</p> </div></div></div>
2019/10/5 14:35作者李建興https://www.ithome.com.tw/news/133450
微軟再發佈IE漏洞例外修補程式，所有版本都要安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133226" target="_blank">微軟兩周前發佈例外修補程式</a>，以修補IE零時差攻擊漏洞，但可能引發了些問題，<a href="https://support.microsoft.com/en-us/help/4524147/windows-10-update-kb4524147" target="_blank">周四（10月4日）微軟再發出例外修補程式</a>，並提醒所有Windows版本用戶都應立即安裝，因為已經有攻擊發生。微軟並提醒用戶，這波更新後，下周還有每月安全更新要安裝。</p> <p>微軟指出，KB4524147版本修補程式是兩周前（台灣時間9月24日）的例外更新的擴大發佈，屬「必要安全更新」，主要修補編號CVE-2019-1367的IE零時差攻擊漏洞。兩周前雖然微軟已警告網路上已有這項漏洞的攻擊程式，但僅透過Windows Update Catalog發佈，需要用戶手動下載。最新的例外修補程式則會經由Windows Update、以及企業用戶的Windows Server Update Services (WSUS)，自動更新到用戶電腦。</p> <p>CVE-2019-1367是由Google威脅分析小組研究人員Clement Lecigne發現，它發生在IE腳本引擎處理記憶體物件的過程中，可造成記憶體毁損，允許攻擊者執行任意程式碼。如果用戶具有管理員身份，則成功開採本漏洞的駭客，將能接管整台機器，進而安裝程式、修改／變更／刪除資料，或是新增完整權限的用戶帳號。</p> <p>最新版更新還修補其他問題。一是Windows中「列印多工緩衝處理器」服務（print spooler service）問題，造成無法列印，另有一些app，像是遠端程序呼叫（Remote Procedure Call，RPC）發生關閉或執行錯誤情形。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1367" target="_blank">根據微軟網頁資訊</a>，本問題發生用戶在安裝針對CVE-2019-1367的更新後，因此可能是本次更新所引發。</p> <p>此外，周四的更新還解決Windows安裝隨選功能（Features on Demand，FoD），像是.Net 3.5過程中出現「變更無法完成，請重開機再試一次。錯誤代碼: 0x800f0950」的訊息。</p> <p>微軟同時提醒會在下周三（美國時間10月8日），再發佈10月份的Update Tuesday，和周四的更新是不同的兩個軟體套件，因此用戶安裝這波更新後，記得下周還是要再更新一次。</p> </div></div></div>
2019/10/5 13:30作者林妍溱https://www.ithome.com.tw/news/133453
自然語言處理函式庫spaCy 2.2釋出，加入資料增強系統、提升字詞配對速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧與自然語言處理工具開發廠商Explosion，釋出了<a href="https://explosion.ai/blog/spacy-v2-2">自然語言處理函式庫spaCy 2.2</a>，新版本設計更精簡乾淨易於開發使用，並且為訓練、評估和序列化都加入新的模型套件與功能，改善除錯和錯誤處理，也大幅度地降低磁碟占用容量。</p> <p>spaCy是一個Python的進階自然語言處理函式庫，不只採用最新的人工智慧研究，也講求可用來開發產品的實際可用性，spaCy內建預訓練的統計模型和單詞向量，以及支援超過50種語言的標記化（Tokenization），還含有可應用在標記、解析和命名實體（Entity）辨識的卷積神經網路，並可與深度學習技術整合。spaCy是一個商業開源軟體以MIT授權釋出。</p> <p>在新版中，增加了新模型以及資料增強（Data Augmentation）系統。spaCy 2.2內建重新訓練的統計模型，不只修正錯誤，也改進對小寫字母的處理效能，官方提到，跟其他統計模型遇到的問題一樣，spaCy的模型也會對訓練資料以及使用者資料產生敏感差異，而目前他們遇到的情形是大小寫與形式的問題。</p> <p>由於用於訓練的資料都是經過良好編輯的文字，因此在遇到大小寫與標點不一致的文字，則會出現正確率下降的問題，為此官方開發了新的資料增強系統，並在spaCy 2.2這個版本添加新的單詞替換系統，讓開發者可於訓練模型的過程，在每一遍訓練資料集的句子隨機子集抽換字詞，以解決資料所產生敏感差異。</p> <p>官方也更新了CLI工具，以改進訓練和資料開發流程的各種可用性，特別是在文字分類。新版CLI除了改善錯誤訊息、更新文件，同時也讓評估指標更詳細，像是在預設情況下，評估現在按實體類型以及文字類別提供精確的統計。新加入的debug-data命令，可以用來驗證訓練和開發資料，以獲得有用的統計資料，或發現無效的實體注釋、循環相依項目和低資料的標籤，官方提到，與其開始訓練一段時間後才發現錯誤，不如先在訓練前檢查資料，可以更節省時間。</p> <p>由於spaCy支援越來越多語言，因此磁碟占用的容量也越來越多，特別是加入可查詢的詞形還原表格，這個表格儲存成Python檔案，並在部分情況會變得非常龐大，現在官方把查詢表轉換成gzip JSON格式，並移到獨立的套件中，只在需要的時候安裝，根據系統的不同，spaCy安裝縮小5到10倍。</p> <p>spaCy 2.2新的DocBin類別可以更加有效率的序列化Doc集合，更快地把一組Doc物件序列化或是反序列化，並自動處理許多細節，在開發者搭配多重處理函式庫Dask使用時會特別方便。spaCy以前用於字詞配對的的PhraseMatcher演算法，可以輕鬆擴展到大型查詢集，但這個演算法在較少的查詢時，表現反而不一定很快，而這造成不直覺的效能特徵，spaCy 2.2使用了新的trie演算法，這個演算法是基於標記而非字詞，因此配對速度很快，少量查詢速度快20倍，即使處理一萬個查詢速度也快上5倍。</p> </div></div></div>
2019/10/5 13:40作者李建興https://www.ithome.com.tw/news/133448
IG發表摯友限定照片傳訊程式Threads
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://instagram-press.com/blog/2019/10/03/introducing-threads/" target="_blank">Instagram（IG）在本周釋出了Threads from Instagram行動程式</a>，該程式主要搭配IG用戶的摯友名單使用，只用來與摯友交流，而且是以照片或影片為主的傳訊程式。</p> <p>IG表示，雖然該站已提供了許多的交流方式，但他們發現使用者與小圈圈的朋友們擁有更多的聯繫，因此在去年就推出「摯友」（Close Friends）功能，讓某些貼文只被摯友們看見，今年則進一步打造出專為摯友設計的獨立Threads程式，只要一啟動Threads就會直接開啟相機，讓使用者更容易利用照片及影片，與摯友們分享任何時刻的心情或行為。</p> <p>雖然主打照片及影片傳訊，<a href="https://newsroom.fb.com/news/2019/10/privacy-matters-threads/" target="_blank">但Threads同樣也支援文字與限時動態（Stories）功能</a>，而且使用者可隨時控制哪些人可被列入為摯友。</p> <p>Threads還有一個狀態功能，預設多種圖示可用來顯示自己的狀態，像是在車上、在家、在健身房、快沒電了、在沙灘等，或是自行建立狀態，使用者也可以將狀態設為「自動」，那麼Threads就會根據使用者的所在地，自行辨識及分享當下的狀態。</p> <p>此外，與友人在Threads上的對話，也會保留在既有的Instagram程式中，讓使用者可隨時切換對話的程式。</p> </div></div></div>
2019/10/5 12:35作者陳曉莉https://www.ithome.com.tw/news/133452
分析師郭明錤：蘋果將在明年第一季發表iPhone SE2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://asia.nikkei.com/Business/Technology/Apple-to-launch-new-low-cost-iPhone-in-2020-to-halt-sales-decline" target="_blank">日本經濟新聞在9月初引述消息來源報導，指稱蘋果將在明年春天發表iPhone SE2之後</a>，來自天風國際證券（TF International Securities）的知名蘋果分析師郭明錤也在本周預測，蘋果將在明年第一季推出iPhone SE2，將採用類似iPhone 8的硬體設計，著眼於吸引iPhone 6用戶升級。</p> <p>iPhone SE為蘋果在2016年3月推出的入門級機種，當時蘋果最新的iPhone 6S與iPhone 6S Plus已使用4.7吋及5.5吋的螢幕，並搭載A9處理器，而iPhone SE同樣也配備A9處理器，只是採用4吋螢幕，但許多內部元件已跟上iPhone 6S的腳步。蘋果除了曾在2017年升級iPhone SE的容量之外，一直未推出新的iPhone SE。</p> <p><a href="https://9to5mac.com/2019/10/03/kuo-iphone-se-2/" target="_blank">根據外電報導</a>，郭明錤認為iPhone SE2的硬體規格將類似iPhone 8，但會採用iPhone 11所搭載的A13處理器。此外，他也分析蘋果推出iPhone SE2的目的是為了擴大iPhone的市場，且特別鎖定iPhone 6的使用者，因為iPhone 6用戶已無法升級到iOS 13，將影響蘋果新服務的訂閱量。</p> <p>這意謂著iPhone SE2應該會有4.7吋螢幕，也依然保留Touch ID與Home鍵的設計。</p> <p>第一代iPhone SE的上市價格為399美元，若iPhone SE也參考此一價格，可望嘉惠無法負擔iPhone 11系列的蘋果迷。蘋果在今年9月發表的iPhone 11、iPhone 11 Pro及iPhone 11 Pro Max的最低價格，分別是699美元、999美元與1,099美元。</p> </div></div></div>
2019/10/5 12:00作者陳曉莉https://www.ithome.com.tw/news/133449
法國將成為歐洲第一個以人臉辨識來驗證電子身分的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-10-03/french-liberte-tested-by-nationwide-facial-recognition-id-plan" target="_blank">彭博社於本周報導</a>，法國所打造的電子身分證程式Alicem，準備在今年11月正式上線，將使法國成為歐洲首個透過人臉辨識技術來確認民眾身分的國家。不過，Alicem在當地同時引發了有關隱私及安全上的疑慮。</p> <p>法國內政部從今年6月就開始測試Alicem，但它最為人所詬病之處是，當法國居民要建立個人身分帳號時，必須先利用智慧型手機自拍一段影像，以讓Alicem系統確認所輸入的身分的確是民眾本人。內政部也強調，在建立帳號之後，將會立即刪除影片，而且該帳號的所有個人資料都只會存放在使用者的手機上，不會與任何服務分享。</p> <p>法國居民成功以Alicem程式建立數位身分與帳號之後，即可用它來存取超過500種的政府服務。</p> <p>然而，反對者則宣稱，Alicem違反了歐盟所制定的用戶同意權規定，它要求企業或政府組織在處理個人資料時，使用者必須能夠擁有是否同意的自由選擇權，且當不同意時不會有任何不良後果，但Alicem卻硬性規定民眾只能透過人臉辨識來驗證自己的身分。已有隱私團體針對Alicem向法國最高行政法院提出抗議。</p> <p>還有人擔心Alicem的安全性。駭客一旦入侵了Alicem，就能取得法國居民的所有身分資訊，並用以存取各項服務；更何況法國政府的紀錄不太好，由該國政府自行打造、專供政府機關使用的Tchap傳訊程式，<a href="https://www.ithome.com.tw/news/130136" target="_blank">在測試版上線的第二天就被入侵了</a>。</p> </div></div></div>
2019/10/5 12:10作者陳曉莉https://www.ithome.com.tw/news/133451
財金公司：台灣Pay將扮演國內數位金流的高速公路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內行動支付服務百家爭鳴，2017年財金資訊公司聯合多家金融機構推出的台灣Pay，目前綁定卡數已超過900萬、累計交易筆數超過1000萬筆。在財政部支持及財金公司力推下，台灣Pay QR Code共通支付平台，矢志要做國內數位金流的高速公路。</p> <p>台灣Pay在2017年11月推出金融卡綁定服務，讓無法使用或不想使用信用卡的族群，例如學生或一般消費者只要擁有金融卡，就能綁定台灣Pay，以手機掃碼完成支付，去年11月台灣Pay再整合「信用卡」支付功能。相較於其他行動支付服務大多以「信用卡」綁定為主，台灣Pay從綁定金融卡出發，試圖和其他支付服務區隔。</p> <p>今天財金公司舉辦媒體茶敘，分享了台灣Pay推動現況，到今年8月底為止，台灣Pay已有28家金融機構加入，合計綁卡數已達到917萬張，合作的商店數超過8萬家，台灣Pay可繳交水電、瓦斯、電信等帳單數也超過2600項。</p> <p>在交易量方面，累計已達到1078萬筆，交易金額累計478億元，今年為止交易金額成長比去年同期多了3倍。</p> <p>儘管台灣Pay的「成績單」看似亮眼，但和信用卡每筆平均消費金額2500元相比，台灣Pay每筆平均約130元，顯然還有不小的努力空間。</p> <p>另外，推動兩年累計交易金額達478億元，其中包括了轉帳、繳稅費及消費購物，購物約僅佔3成，財金公司董事長林國良坦承，雖然台灣Pay在認知度上不如其他支付服務，從數字來看，購物的交易金額佔比看似不高，但使用者轉帳也可能是為了支付消費購物，實際購物支付的金額可能更多。</p> <p><strong>續推</strong><strong>國內</strong><strong>QR Code共同標準、規劃電支共用平臺</strong></p> <p>接下來，台灣Pay仍會擴大合作的店家數量及支付更多的稅費項目，以增加支付的服務範圍，另外，財金也和日本NTT DATA、香港Jetco協商導入台灣Pay，提供將掃碼支付從國內擴大到海外地區。在信用卡方面，為符合國人消費習慣，未來會規劃增加信用卡的一維條碼被掃購物模式。</p> <p>因應電票電支合一的發展，台灣Pay未來也規劃建置電子支付跨機構共用平台，目前已和國內9家電支業者合作簽署MOU，未來待修法通過後，財金公司完成和各電支業者協商後再推出。</p> <p>目前台灣Pay已推動的QR Code共通支付標準，去年和國際的EMV QR Code接軌，未來可能比照國際做法，如新加坡的SGQR，向商標局申請TWQR商標，未來可能作為台灣Pay QR Code共通支付標準的名稱。</p> <p><strong>打造金流高速公路</strong></p> <p>展望未來，國內行動支付服務百花齊放，但缺乏一個統合性的平臺，導致跨機構交易困難，商店也充斥各種支付服務獨有的QR Code規格，不僅造成商店管理的困難，消費者也要依不同商店、選擇不同的支付工具。在財政部支持下，台灣Pay QR Code共通支付平臺，未來要做國內數位金流的高速公路。</p> <p>財政部次長阮清華表示，台灣Pay將扮演共通的支付平臺，而非個別的品牌，如同國家的基礎建設，通過台灣Pay的共通標準，整合國內的行動支付業者，達到車同軌、書同文互連互通的效果。他強調台灣Pay並非要和其他品牌競爭，而是成為一個平臺，讓其他支付業者加入，一起推動行動支付，同時各業者仍保有自己的商業模式。</p> <p>林國良補充指出，台灣Pay扮演一個共同的支付標準，財金公司則建置平台，健全台灣的金融網路，讓國內的業者建置電子支付、行動支付服務，能夠四通八達，資源能夠共享、標準能夠互通。以交通作比喻，建造一條高速公路，讓客運、貨運，或是計程車、轎車各種車輛都可以在上面通行。</p> <p>林國良解釋，財金的任務之一是檢視國內現今支付產業所缺乏的，予以補足，不論是一般消費者或是微型商家，大家都能使用的普惠金融，如同台灣Pay一開始推動綁定金融卡，讓無法或不願使用信用卡的人也能使用行動支付服務，降低新興支付工具的使用落差。</p> </div></div></div>
2019/10/4 20:49作者蘇文彬https://www.ithome.com.tw/news/133447
HP宣布組織重整，準備減少16%人力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供個人電腦/印表機銷售與3D列印服務的HP，在本周舉行的分析師會議上，宣布了對2020財年的展望與組織重整計畫，<a href="https://investor.hp.com/news/press-release-details/2019/HP-Inc-Announces-Fiscal-2020-Financial-Outlook--Restructuring-Plan/default.aspx" target="_blank">準備在2022財年以前減少7,000到9,000名員工</a>，約佔HP全球員工數的16%。</p> <p>HP的2020財年，指的是2019年的11月到2020年的10月，估計2020財年的每股盈餘將介於2.22美元到2.32美元，此一預估並未計算組織重整、併購或其它費用。</p> <p>該公司的組織重整計畫主要為簡化營運模式，以成為一家更數位化的公司，預計減少7,000到9,000名員工，方法包括裁員以及提出提早退休方案。目前HP在全球的員工數約為5.5萬人，若以9,000名員工來計算，約佔HP總員工數的16%，此波減少人力的行動，預計會在2022財年完成。</p> <p>雖然裁員費用、退休金或其它重整行動，會替HP帶來10億美元的成本，但HP也預期在重整過後，每年將可節省10億美元的成本。</p> <p><a href="https://www.ithome.com.tw/news/132601" target="_blank">即將接任HP執行長的Enrique Lores</a>表示，HP正採取果斷且大膽的行動以進入下一階段，他們看到了可創造股東價值的重大機會，將藉由提高領導能力、破壞產業與積極轉型，來實現此一目標，讓HP成為一家以客戶為中心的數位化公司。</p> </div></div></div>
2019/10/4 16:20作者陳曉莉https://www.ithome.com.tw/news/133446
Android版WhatsApp含有遠端攻擊漏洞，波及全球數億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名暱稱為Awakened的新加坡資安專家，在本周<a href="https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/" target="_blank">揭露了WhatsApp上的一個安全漏洞</a>，該漏洞只現身於Android版的WhatsApp程式上，一旦遭到開採，就允許駭客執行阻斷服務攻擊或執行遠端程式，波及數億的WhatsApp用戶。WhatsApp已於上個月釋出WhatsApp 2.19.244以修補該漏洞。</p> <p>此一漏洞編號為CVE-2019-11932，為一記憶體重複釋放（double-free）漏洞，可造成程式當掉或衍生出遠端程式攻擊，藏匿在WhatsApp Gallery功能中。</p> <p>依照Awakened的解釋，<a href="https://www.zdnet.com/article/whatsapp-vulnerability-exploited-through-malicious-gifs-to-hijack-chat-sessions/" target="_blank">駭客可以先透過任何管道傳送一個圖像檔予WhatsApp使用者</a>，當使用者準備與友人分享該圖片並啟用WhatsApp Gallery時，WhatsApp Gallery即會秀出存在於Gallery中的所有媒體，此時即已觸發CVE-2019-11932漏洞。</p> <p>假設使用者的Android手機上已含有惡意程式，那麼就能藉由該漏洞擴張權限，竊取WhatsApp的訊息資料庫，也能搭配其它程式（如瀏覽器）的安全漏洞，以執行遠端程式攻擊。</p> <p>相關的攻擊適用於Android 8.1與Android 9.0的WhatsApp程式，但若採用更舊的Android版本，那麼頂多就只會造成程式當掉。</p> <p>WhatsApp已在上個月修補CVE-2019-11932漏洞，亦強調並未收到任何攻擊報告。</p> </div></div></div>
2019/10/4 15:40作者陳曉莉https://www.ithome.com.tw/news/133445
一周大事：啟動核心系統上雲計畫，臺灣家樂福先從ERP下手。網路數據設備被發現命令注入漏洞，中華電信緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣家樂福推動數位轉型，ERP上雲及CRM翻新為兩大核心工程</strong></span></p> <p>近年臺灣家樂福積極推動數位轉型，決定採用GCP平臺的解決方案運行SAP ERP系統，還有翻新CRM系統，再擷取CRM的部分顧客資料，搬遷上Google雲，進一步進行資料分析，以實現精準行銷。</p> <p>ERP系統搬遷上Google雲，是臺灣家樂福上雲計畫中，第一個將於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，家樂福行銷暨電子商務與數位資訊總監林文子表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。<a href="https://www.ithome.com.tw/news/133246" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>戴夫寇爾揭露中華電信家用數據機漏洞</strong></span></p> <p>今年DEVCORE Conference大會上，戴夫寇爾資安研究員Orange Tsai（蔡政達）揭露了中華電信的家用網路數據機中，因開放特定連接埠，使得駭客能夠發動命令注入（Command Injection）攻擊，經通報後，中華電信已經透過韌體更新的方式，緊急修補。<a href="https://www.ithome.com.tw/news/133322" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Cloudflare與二大瀏覽器合作加速HTTP/3採用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_HTTP3%E5%90%88%E4%BD%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Cloudflare</span></p> <p>Cloudflare、Chrome以及Firefox，聯手共同在伺服器端以及客戶端實作最新的HTTP協定HTTP/3，Cloudflare的用戶會逐漸收到HTTP/3可啟用通知，而用戶現在就可以使用Chrome透過HTTP/3與啟用HTTP/3的網站連結，Firefox也將會在之後釋出支援HTTP/3的版本。<a href="https://ithome.com.tw/news/133299" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟將新增禁止38種OWA副檔名檔案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_OWA%E5%89%AF%E6%AA%94%E5%90%8D.png" style="width: 500px;" /></p> <p>近日微軟公布，將把Outlook for the Web（原名Outlook Web Access，OWA）封鎖的檔案副檔名類別增加為38類，包含Java、Python、PowerShell等檔案類型，使142類副檔名的檔案無法下載。</p> <p>微軟表示，為了確保客戶安全，Exchange團隊對現有封鎖檔案名單做了一番檢視，以確保能涵括現今有風險的檔案類型。經過調整，OwaMailboxPolicy物件中的BlockedFiletypes屬性所封鎖的對象，將由現有104類增加38類，成為142類。<a href="https://www.ithome.com.tw/news/133291" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟揭露新的Nodersok無檔案攻擊行動</strong></span></p> <p>繼今年7月公布的Astaroth無檔案（fileless）攻擊行動之後，微軟再公布新一波的Nodersok無檔案攻擊，駭客同樣利用合法工具展開攻擊，目的是將受害系統變成代理人以執行點擊詐騙，估計已有數千臺Windows電腦被纏上。</p> <p>狡猾的無檔案攻擊使用各種離地攻擊（living-off-the-land）技術，藉由合法工具展開一連串的感染行動。</p> <p>Nodersok的開端始於使用者藉由點選或瀏覽惡意廣告，而下載與執行一個HTML程式（HTA），藏匿在該HTA檔案的JavaScript程式碼，就會自C&C伺服器下載另一個JavaScript檔案，接著下載內含PowerShell指令但被加密的MP4檔案，解密後利用PowerShell指令，來下載可關閉Windows Defender Antivirus的模組與其它模組，最後留下的是能把受害電腦變成代理人、基於Node.JS框架的JavaScript模組。<a href="https://www.ithome.com.tw/news/133302" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟正式推出雲端SIEM服務，能用ML模型偵測惡意SSH存取</strong></span></p> <p>微軟推出雲端原生安全資訊和事件管理（SIEM）服務Azure Sentinel正式版，讓企業可以在不同規模的工作負載上，進行智慧安全分析。</p> <p>雲端與傳統本地端SIEM的差異之一在於靈活性，本地端SIEM需要企業自己維護基礎設施以及軟體，而雲端SIEM則沒有這些困擾，且用戶可以依需求擴展使用規模以及儲存容量。微軟在今年二月的時候，釋出了Azure Sentinel預覽版，而在之後收到了用戶回饋，為此微軟更新了Azure Sentinel並加入了許多新功能，現在釋出正式版本。<a href="https://www.ithome.com.tw/news/133329" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣政府資安防護檢驗結果出爐，網路配置不當是公部門最常見的弱點</strong></span></p> <p>在9月的以色列資安高峰論壇，行政院國家資通安全會報技術服務中心主任吳啟文揭露了去年政府資安防護的現況驗證。吳啟文指出，許多駭客攻擊政府單位，採取進階持續性威脅攻擊（APT），其中，從滲透的管道來看，釣魚郵件是極為盛行的手法，再者，資料詐欺的事件也相當常見。基於上述的態勢，技服中心不只進行稽核，更透過各式演練，提升公部門的資安意識。而在他們去年執行的社交工程演練中，他們也對於正副首長的公務手機，發送演練用的釣魚簡訊。結果發現，高達27.93%會點選其中的內容，相較於2017年僅有21.14%，可說是增加了許多。由於這些首長的行動裝置，往往擁有不少機密資料，開啟釣魚內容的比例較一般公務員高出數倍，若不加強相關意識，很有可能成為攻擊者鎖定的對象。</p> <p>不只是部分公務人員的資安意識缺乏，如何管理疊床架屋的資訊架構，也是許多政府單位的難題，這也造成當中潛在的資安隱憂。技服中心去年針對65個機關、4,145個對外服務的資通系統，執行滲透測試，總共發現579個弱點。前5大弱點包括不安全的組態設定、跨網站腳本攻擊、無效的身分認證、無效存取控管，以及注入攻擊等。</p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome更新造成部份macOS的檔案系統損毀</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_chrome_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%BFCorbin%20Davenport%20on%20GitHub.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源＿Corbin Davenport on GitHub</span></p> <p>近日Google證實，自動更新的Chrome版本，可能會造成macOS的檔案系統損毀，有些用戶回報在安裝新版Chrome之後無法重新啟動。</p> <p>其實最早發現此一問題的，是安裝Avid Media Composer影片編輯軟體的Mac Pro用戶，他們在Chrome自動更新之後，就無法重新啟動電腦，原本以為是Avid軟體的問題，後來才知道是Chrome更新版含有臭蟲。</p> <p>Google很快就出面認錯，表示是這次的Chrome更新內含一個臭蟲，若是在macOS系統上，關閉了系統完整保護（System Integrity Protection，SIP）功能，就會危害檔案系統。此一臭蟲除了影響關閉SIP的macOS之外，也影響未支援SIP的macOS，而OS X 10.11以前的版本即未支援SIP。<a href="https://www.ithome.com.tw/news/133282" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>阿里巴巴新AI推論晶片，分類10億圖片只需5分鐘</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4AI%E6%99%B6%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_阿里巴巴</span></p> <p>在雲棲技術大會上，阿里巴巴集團CTO兼阿里雲智能總裁張建鋒在開場演講中，重磅發布了阿里巴巴第一款自行研發的AI推論晶片含光800，也正式推出了採用含光800晶片的雲端AI服務，可供企業直接租用。</p> <p>阿里巴巴內部應用已經開始採用含光800晶片，主要用在支援阿里巴巴集團旗下電商平臺，例如產品搜尋、自動翻譯、個人化產品推薦、廣告以及智慧客戶服務等需強大算力的功能，試圖用來改善消費者的購物體驗。<a href="https://www.ithome.com.tw/news/133253" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國通過可協助組織對抗網路攻擊的法案</strong></span></p> <p>美國參議院通過一項法令，要求國土安全部的資安團隊協助政府及其它私人企業避免網路攻擊，也應在這些組織遭到攻擊時協助緩解。</p> <p>國土安全部原本就有許多與網路安全相關的任務，新法案要求國土安全部必須設立網路狩獵與網路事件應變兩個安全團隊，以永久協助政府機關、重大基礎設施與私人企業來對抗網路攻擊，也要求相關團隊必須廣邀私人企業的安全專家，以提供非政府角度的專業意見。<a href="https://ithome.com.tw/news/133326" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>歐盟地區的Google新聞搜尋頁將不提供文章摘錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%AD%90%E7%9B%9F%E8%91%97%E4%BD%9C%E6%AC%8A%E6%8C%87%E4%BB%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Society%20of%20Authors.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Society of Authors</span></p> <p>在歐盟理事會（Council of the European Union）於今年4月通過了《著作權指令》（Copyright Directive）之後，法國準備成為全歐第一個採用該指令的歐盟國家，當地的新著作權法案將於10月下旬實施，對此Google宣布，不會付費給法國的新聞媒體，而是選擇移除搜尋結果中的新聞內容摘錄。<a href="https://www.ithome.com.tw/news/133289" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>928遭攻擊，香港蘋果日報App及網站服務受影響</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%98%8B%E6%9E%9C%E6%97%A5%E5%A0%B1-2.png" style="width: 500px;" /></p> <p>在9月28日早上，蘋果日報的「蘋果動新聞」手機App與網站疑遭受外來攻擊，導致部分讀者無法登入，服務異常在三個小時後解除。香港蘋果日報並未公布遭駭原因與入侵管道，以及影響範圍。由於事發當天，適逢香港反集權運動與傘運5周年敏感時機，導致這起網路攻擊事件引發外界關注。<a href="https://ithome.com.tw/news/133325" target="_blank">更多內容</a></p> </div></div></div>
2019/10/4 16:00未署名https://www.ithome.com.tw/news/133386
癱瘓者有望靠AI技術重新站起來！布朗大學與英特爾合作要以AI接通中斷的神經訊號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人體脊柱一旦受傷造成神經迴路中斷後，當大腦命令無法傳達到肌肉，就可能導致癱瘓，<a href="https://www.brown.edu/news/2019-10-03/isi">DARPA現在資助美國布朗大學研究團隊630萬美元，試圖開發智慧脊柱介面（Intelligent Spinal Interface）</a>，要幫助脊髓損傷的患者，恢復肢體運動與膀胱控制的能力。</p> <p>共同參與計畫的還有英特爾、Micro-Leads Medical以及羅德島醫院。而智慧脊柱介面的想法，是要記錄大腦往下傳遞到脊髓損傷部位的訊號，並利用智慧脊柱介面彌補脊柱損傷造成的神經迴路空白，以驅動下方脊髓，同時從受傷脊髓下方來的訊號，也能夠往上傳遞刺激或是驅動上方的部位。</p> <p>布朗工程學院的助理教授David Borton提到，脊椎病變周圍的神經迴路，通常仍然活躍有作用，透過疏通雙向的神經訊號，可以對脊髓受傷後的治療，產生重大的影響。智慧脊柱介面這項裝置，可能有助於恢復癱瘓人士四肢肌肉的控制能力，以及因為脊髓受傷而失去的知覺。目前這項計畫為探索性的研究，目的要建構工具集，包括安裝在脊髓的硬體、控制軟體，以及對脊柱功能性理解。</p> <p>接下來研究人員會與羅德島醫院的神經外科人員合作，在脊髓損傷的志願者身上安裝實驗性的介面裝置29天，紀錄脊髓運動和感覺訊號，並使用人工神經網路來學習刺激受傷後的部位，學習溝通運動神經命令的方法。神經外科人員會在病人受傷部位的兩端植入電極陣列（下圖），形成智慧旁路，最終要讓被截斷的神經能夠恢復即時交流。英特爾提到，研究人員會使用英特爾人工智慧開源軟體nGraph，以及加速器硬體來開發解決方案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20190912_COMM_bortonlab005.jpg" style="width: 533px;" /></p> <p>而這個專案的關鍵便是人工智慧以及機器學習技術，才能分析從脊柱紀錄而來的複雜神經訊號，布朗大學認知科學研究團隊將會和英特爾的人工智慧團隊合作，研究團隊提到，他們要找出數學上的抽象，並與現代機器學習基礎架構整合，在理解脊髓運作方式後設計模型，以開發出高效率且通用的系統，最好是只需要少量訓練就能達到足夠的學習。</p> <p>而Micro-Leads Medical則提供高解析度的脊髓刺激技術HD64，這項技術可以在不改變植入人體裝置的尺寸或是導線數量的情況下，增加治療部位的範圍以及精確度。目前這項研究將專注於步行和站立時腿部控制有關的訊號，還有膀胱控制有關的訊號，而膀胱控制是脊髓損傷患者的首要問題。整個研究會持續兩年，以證明裝置確實可以影響這些運動神經迴路。</p> </div></div></div>
2019/10/4 16:00作者李建興https://www.ithome.com.tw/news/133444
國泰金控如何打造數據生態系？核心架構和關鍵戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型難，老牌大企業尤其難！5萬名員工的臺灣老字號金融集團如何轉型？找出答案，正是國泰金控2016年設立數位數據暨科技發展中心（簡稱「數數發」）時，賦予這個團隊的大考驗。</p> <p>國泰金控的數位轉型戰略，大方向一開始就相當清楚，聚焦數據和技術，來協助全集團轉型。國泰旗下不只銀行，還有人壽、產險、證券、投信和創投等子公司，顧客總數將近1,300萬人。對國泰金控來說，數位轉型真正的難題是，如何具體落實到各子公司，能朝同樣的願景發展。</p> <p>國泰金控數位數據暨科技發展中心協理梁明喬最近在臺灣資料工程年會上，揭露了過去3年以銀行為主的成果，還揭露了下一階段的方向，如何將單一轉型經驗擴大到全集團的新戰略。</p> <h3><span style="color: rgb(0, 0, 255);"><strong>國泰金控數數發中心協理梁明喬指出，最終目標就是資料即服務架構（DaaS），將資料變成一種服務。資料若沒有服務化，就無法運用到各種業務情境中。</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Joe_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81_P9062076.JPG" /></p> <p>梁明喬指出，在金控下設立數數發中心，最初有兩大目標，讓各子公司的數位跟數據的策略，從資料面、架構面、到所用技術都能一致化，由金控帶頭邁向同樣的願景發展。</p> <p>3年前，數數發只有6、7位核心成員，梁明喬是其中之一。今年初快速增加到了200人規模，年中經過組織大調整後，團隊規模繼續暴增，9月底的人數達到了近500人的規模，其中的數據團隊（Data Team）就多達170人。</p> <p>數數發目前分為三個主要團隊，第一個以數位服務、產品開發和設計為主的Digital Team，包括了數位行銷團隊、數位體驗設計團隊、數位平臺開發人力等。第二團隊則是Data Team，任務是從數據中運用新興科技，如大數據、雲端、機器學習，來協助業務開拓。Data Team旗下又設有資料科學實驗室（Data Science Lab），專門研究最新的資料科技或AI技術。</p> <p>今年中大改組之後，數據團隊有了新任務，轉而以建立全集團「數據生態系」為目標。最後一個新設立的團隊，則是要站在金控角度，設計和規畫全集團的企業架構，「企業資訊架構也開始有專責團隊。」梁明喬表示。</p> <p>甚至，國泰還打破了跨子公司間的人力組織分工，例如在170人的數據團隊中，不只有來自銀行的數據分析人力，還有來自其他子公司如人壽、代營運的數據人力，也都集中到了金控的數數發數據團隊中。雖然各自所屬的子公司不同，但這群人每天都聚集到同一個空間上班，同一公司內，不同部門坐在一起已經很難了，現在還要跨子公司將人力集中，為何非做不可？梁明喬解釋：「這對集團數位和數據轉型來說，非常重要，能建立一種數位文化。」</p> <p>數數發先從銀行子公司開始著手，利用各種開源技術，打造各種數據環境，例如Hadoop、Spark、Kafka、TensorFlow等，接著設計了一個全集團一致的分析環境，再應用到各子公司，最後將各子公司的人力集中，來建立一種數據生態部落，梁明喬指出，更大的目標是讓國泰金控旗下各子公司形成一個數據聯盟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%E6%95%B8%E6%95%B8%E7%99%BC%E8%B3%87%E6%96%99%E5%9C%98%E9%9A%8A%E6%96%B0%E7%9B%AE%E6%A8%99.jpg" /></p> <p>3年前的數數發，連一套Hadoop系統都沒有，國泰只有銀行慣用的大型資料倉儲，資料源也非常多元和分散，除了資料倉儲，各業務系統也各有自己的資料庫，甚至有些資料只用紙本來保存。</p> <p>國泰金控不是沒有數據團隊，但在2016年當時，各部門大多將分析團隊視為類似MIS的角色，主要任務是產出各式各樣的報表，其次則是負責資料探勘工作。尤其當時的數據團隊以業務思維為重，往往會認為資料工程人才不熟悉金融的產業知識，因而較難受到重視，所以，團隊中的資料工程人力也很少。</p> <p>如何建立一個數據團隊，就是梁明喬的任務。他認為，靠平臺才能建立一套分析武器，分析人員才能發揮，不只如此，這樣的平臺還要有能力因應集團每年的數位發展和轉型需求。</p> <p>但是，實務上，「不可能每年興建新平臺，也無法靠資料工程人員在自己的筆電上，訓練各式各樣的模型。」他認為，這不是比AI模型數量的競爭，而是要打系統戰，若數據團隊無法因應資料源快速增加，無法快速組合、調度一支支微服務，不斷落實到業務應用，「沒有做到這樣，就沒辦法在商業實戰中應用。」</p> <h3><span style="color:#FF8C00;"><strong>打造數據團隊4關鍵</strong></span></h3> <p>三年下來，梁明喬歸納出4個打造數據團隊的關鍵，簡稱為FAST（Flexibility、Agile、Scenario和Trust），建立一套彈性的數據平臺架構（而非平臺），打一個靈活變化的敏捷團隊，接著就能從金融場景中來發展各式貼近顧客服務。他認為，場景取決於定義商業的角度，但關鍵是資料源，可是資料源由受限於想要解決的商業問題，資料源和應用需求是傳統的雞生蛋、蛋生雞循環問題。他的秘訣就是「快速切入一個場景，開始往外擴大，讓資料源和平臺更穩固，形成一個可以循環的生態。」</p> <p>如此一來，梁明喬表示，能讓數據團隊或甚至是全集團，在日常工作中都能經常實踐和運用到數據後，就可以建立一種相信數據的習慣，可以讓全企業或全集團都相信數據的效力，「這是國泰落實數據驅動文化的關鍵。」</p> <h3><span style="color:#FF8C00;">彈性數據平臺架構如何設計</span></h3> <p>數數發目前發展出來的數據平臺架構，從資料輸入到輸出的數據分析流程來設計，分為了四層，包括了資料層（Data Layer）、線上產品層（Online Production Layer）、線下產品層（Offline Production Layer）和探索層（Exploration Layer）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7%E6%95%B8%E6%93%9A%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B.jpg" /></p> <p>資料層包括了顧客資料、線上數位資料、外部資料以及來自不同產業的資料等，而線上產品層則有各種面對顧客的通路服務，網站上的數位行為機制，或是自行開發的網路爬蟲服務，還有各種資料服務。第三個線下產品層，則主要是資料處理流程的中後段，除了傳統的ETL處理和資料倉儲系統之外，數數發還建置一套資料湖，資料湖的數據還可以提取出來進行不同的ETL處理，再匯入資料倉儲或資料湖中，反覆循環再利用，另外在線下產品層中，還有一個關鍵的模組就是分析平臺，可以快速套用數據團隊建立的各種AI模型來進行分析。</p> <p>最後一層的探索層，則包括了一套可以進行探索性分析的平臺，例如套裝分析軟體，或許多現成的Jupyter分析範例檔，讓分析人員可以快速套用，另外還有一套視覺化工具。後三層之間，彼此都可以透過API串連。這套架構不只可以應用到傳統的資料處理流程，資料蒐集後，儲存到關連式資料庫中，進行ETL處理，集中到資料倉儲，再進行後續利用，還可以彈性搭配不同用途，例如兩種線上服務，搭配一個線下資料分析服務，資料分析人員可以利用探索層的Hadoop原生元件來進行比較分析，並加以視覺化。數數發想要打造的是一套可以自由組合，甚至是程式化控制和自動串接的資料服務架構。</p> <p>有了數據的大架構和大戰略，國泰還先解決了傳統關連式資料庫無法滿足的需求，新型態資料整合需求。數數發彙整了傳統的資料庫和所有通路的異質資料，例如上億筆信用卡授權或ATM提款記錄，或像是網站上的數位點擊行為等，採取必要的去識別化處理後，來建立了一套客戶歷程資料庫，內有五類資訊，包括了人、事、時、地、物。例如「2019-06-05 13:57:12 在信義分行開設台幣存款帳戶」、「2019-06-11 20:33:00 在ATM從台幣存款帳戶提款3,000元」，或像「2019-06-22 0:22:58 客服中心申請信用卡掛失」。</p> <p>另外，還打造了一個類似臉書動態牆設計的顧客視圖功能，將一個顧客的記錄，按照事件發生時間的順序一一列出。國泰的目標是，希望當有一名顧客每天使用了不同集團子公司的各種服務通路時，能不能透過現有可用的資料，結合機器學習技術，來猜測這個顧客可能的喜好，作為後續分析的重要基礎。</p> <p>舉例來說，數數發資料科學實驗室正在嘗試目前最夯的自然語言處理模型Google的BERT模型，來分析客戶歷程資料庫中的行為序列資料。BERT是Google去年底開源釋出的NLP模型，可以利用上下文關係來預測自然語言文句的下一句或下一個詞，也可補齊句子中的空白。但要如何在金融資料上運用NLP模型呢？</p> <p>數數發將同一名顧客一段時間內的行為序列資料，比如上述不同時間的三個行為記錄，串起來變成了一篇短文，來描述這個顧客一連串的行為，就像流水帳日記一樣。如此一來，就可利用Word Embedding作法，將金融行為序列變成文字向量，作為NLP技術訓練模型所需的資料之用。數數發正在嘗試將多種NLP，包括BERT模型來訓練這些行為序列資料的預測模型，甚至還將成果撰寫成論文投稿。</p> <h3><span style="color:#FF8C00;"><strong>自行研發資料工程ETL框架工具</strong></span></h3> <p>平臺、資料都有一套系統化作法之後，考慮後不斷增加的新服務通路，甚至未來會有許多新的異質資料來源，「如何建立自動化的流程，資料工程團隊的角色非常重要。」梁明喬指出，資料工程團隊甚至必須開始自行研發ETL工具。因為現有許多開源技術，都無法完全符合國泰的使用情境，因此，數數發的資料工程團隊，開始利用大數據平臺Spark作為資料流程引擎，開發了一個名為Mole（鼴鼠之意）的ETL框架工具。</p> <p>Mole框架可以提供跨異質資料庫或資料源的表對表（Table到Table）自動化資料處理，還設計了一個命令列工具，以及Mole專用的DSL（Domain-Specific Languages，領域專用語言），來提供宣告示的資料流程定義，支援JSON格式。分析人員可以自己用這些DSL指令，來描述每一次的ETL資料處理流程，甚至儲存為範本，反覆利用，這個Mole框架工具，讓ETL處理變成了更容易版本控管的程式化作業。甚至，數數發還設計了外掛機制，未來可以將常用功能，變成了Mole上的一個外掛，來處理更多新興資料源，或甚至是非金融產業的資料，都能透過Mole框架來設計、管理和執行ETL作業。</p> <h3><strong><span style="color:#FF8C00;">目標是資料即服務架構</span></strong></h3> <p>「最終目標就是資料即服務架構（Data as a Serice），將資料變成一種服務。」梁明喬指出，資料若沒有服務化，就無法運用到各種業務情境中，沒辦法從底層的資料設計、中間層的分析，一路串接到前端的應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7DaaS%E6%9E%B6%E6%A7%8B-960X420.jpg" /></p> <p>不同於數據平臺架構，是從資料工程和IT的角度來思考，各種IT系統、產品或服務的建置戰略，DaaS架構是一種從業務角度、資料使用者（分析人員、業務人員、決策人員）的角度，來思考的資料架構。國泰將DaaS架構，分為了三層，最下層是數據資料架構的基礎建設，中間層則是先進技術層，主要提供各種數據分析模組，例如統計分析、AI、機器學習、深度學習、NLP、Data API、推薦系統、風險分析、數位分析等都屬於DaaS中間層，而最上層是場景實踐，主要目的是達成「人機協作」，透過技術和機器，來輔助人的作業，這一層目前的成果包括了RTDM即時決策系統、ROBO智能投資服務、阿發智能客服Chatbot、RPA流程機器人等。</p> <p>去年第三季，國泰透過信用卡部門和數據團隊聯手，打造了一項可以判斷信用卡即時調額的功能，稱為RTDM（Real Time Decision Management)。不用等顧客來電，一偵測到刷卡交易失敗，立即評估顧客是否信用良好，符合調額資格，若是，就主動詢問顧客是否要臨時調高額度，顧客就能再次刷卡消費。這項功能推出後幾個月，根據國泰預估，這一批信用良好符合調額資格的顧客，平均每筆刷卡交易金額，足足提高了6成。</p> <p>RTDM引擎正是改用了Event Sourcing結構的設計，信用卡系統會將顧客刷卡的狀態，變成了一個事件，不論成功與否，都發布到事件平臺上。而RTDM系統會持續監聽事件平臺，一旦偵測到信用卡交易事件，再進一步分析內容，透過模型判斷，這名顧客符合臨時調額資格，就可以主動發送調整通知簡訊，詢問顧客是否要立即調整。</p> <p>RTDM就是結合了新型態的資訊架構、資料處理流程和業務場景需求，整合三者才能實現出來的新服務引擎，而且可以彈性組合，能運用到各種場景的需求上。</p> <p>老字號金融集團如何轉型？數數發正在努力的答案是創造數據生態循環，來驅動全集團數據轉型。透過FAST來建立資料生態系，將後端的資料治理、數據工程、客群標籤、客群探索、全通路管理等策略或機制，更容易與業務需求的功能串連，來協助其發展，這正是國泰金控從數據團隊，單一銀行應用成果，進一步要擴大到統整全集團各子公司建立數據聯盟的關鍵。文⊙王宏仁</p> <h3><strong><span style="color:#0000FF;">國泰數數發數據團隊使用大量開源技術，設計了一個全集團一致的分析環境，來建立一個數據生態部落，更大的目標是讓國泰金控旗下各子公司形成一個數據聯盟。</span></strong></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E6%95%B8%E6%93%9A%E7%94%9F%E6%85%8B%E6%9E%B6%E6%A7%8B_P9062084.JPG" /></p> <h3><span style="color:#0000FF;"><strong>國泰金控數位數據暨科技發展中心已發展到近500人規模，最近重新規畫辦公空間和設計，未來考慮將部分空間變成可供外部社群舉辦小型技術分享的場所。</strong></span>圖片來源:國泰金控<img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_15F%E8%BE%A6%E5%85%AC%E5%AE%A4%E7%BE%8E%E7%85%A7_190620_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></h3> </div></div></div>
2019/10/4 14:11作者王宏仁https://www.ithome.com.tw/news/133440
Chrome 79起將逐步封鎖HTTPS網頁中以HTTP下載的內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更嚴格執行網頁實行HTTPS加密的規定。<a href="https://blog.chromium.org/2019/10/no-more-mixed-messages-about-https.html" target="_blank">周三Google宣佈</a>從今年12月的Chrome79開始，Chrome將逐步封鎖HTTPS網頁中，以HTTP下載的內容，包括影音及圖片檔、iFrame等。</p> <p><a href="https://www.ithome.com.tw/news/129919" target="_blank">今年4月Google預告</a>未來Chrome將預設封鎖HTTPS網頁中的HTTP下載內容，像是可執行檔及壓縮檔。在最新的公告下，Google宣佈這項方案即將於明年實施。</p> <p>Google近年逐步要求網站管理員實行HTTPS網頁加密，Google表示，現在Chrome用戶超過90%的上網時間是花在HTTPS連線上。但是混合內容（mixed content）則成了漏網之魚。雖然瀏覽器會預設封鎖腳本程式和iFrame，但是仍然允許圖片、聲音和影像內容下載，這些就成了用戶隱私和安全威脅，例如駭客可能竄改公司股價圖誤導投資人，或在這些內容注入追蹤行蹤的cookies。此外，混合內容也會引發使用經驗（UX）上的混淆，因為網站會顯示為介於「安全」和「不安全」之間。</p> <p>因此從12月釋出的Chrome 79起，Google將逐步實施預設封鎖混合內容。為了減少衝擊，Chrome也會加入解除封鎖、允許「特定」網站混合內容的設定。使用者點入HTTPS://網頁上的鎖頭圖示，點入「網站設定」即可變更封鎖設定。適用對象包括混合的腳本程式、iFrame及其他內容，而這也會取代原本桌機版Chrome在網址列右方使用的盾牌圖示。</p> <p>Chrome 80版本中，所有混合內容中的影音檔將自動升級為HTTPS://。如果Chrome會自動將混合內容升級為HTTPS://，如果網站已經可由HTTPS://下載圖片、影音內容，則網站就照常運作，否則就無法下載。不過使用者還是可變更設定，來下載特定網站的影音內容。</p> <p>Chrome 80還是允許以HTTP下載圖片檔，但是Chrome會在網址列顯示「不安全」的圖示，藉此驅使網站儘速升級到HTTPS。而從Chrome 81開始，Chrome也會將圖片檔升級到HTTPS://，封鎖HTTP://下載的圖片檔。Chrome 80及81將分別於明年1月及2月，釋出早期開發版本。</p> <p>對於網站管理員及開發人員，Google也提供<a href="https://developers.google.com/web/fundamentals/security/prevent-mixed-content/fixing-mixed-content" target="_blank">自我檢查有無混合內容的工具</a>，以及<a href="https://developers.google.com/web/fundamentals/security/encrypt-in-transit/enable-https" target="_blank">將伺服器搬到HTTPS的方法</a>。Google也提醒網站管理員利用CDN、網頁主機及內容管理系統的工具來為網頁內容除錯，Cloudflare和WordPress都提供了相關資源。</p> </div></div></div>
2019/10/4 14:30作者林妍溱https://www.ithome.com.tw/news/133442
打擊霸凌，IG推出Restrict功能以讓用戶悄悄限制霸凌言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://instagram-press.com/blog/2019/10/02/empowering-our-community-to-stand-up-to-bullying/" target="_blank">Instagram（IG）本周發表了一項新的Restrict功能</a>，能夠悄悄地限制某人的言論，低調地阻止來自友人的霸凌。</p> <p><a href="https://www.pewinternet.org/2018/09/27/a-majority-of-teens-have-experienced-some-form-of-cyberbullying/" target="_blank">根據Pew去年的調查</a>，13到17歲的美國青少年中，有59%曾在網路上被霸凌，且多數是被同儕霸凌。儘管各大社交平台都提供了檢舉機制，然而，不少青少年並不喜歡檢舉或封鎖友人，怕惹來更多麻煩，而Restrict則能讓使用者悄悄地保護自己的帳號，降低霸凌的衝擊。</p> <p>現在IG用戶只要透過隱私設定、對方的檔案或是直接在對方的留言上向左滑，就能啟用Restrict，這樣一來，對方的留言就只有對方自己看得見，使用者可決定是否要檢視該留言，同意該留言，或是忽視該留言，同時當對方留言時，也不會再收到任何的通知。</p> <p>此外，假設對方傳送直接訊息，也會自動轉至訊息請求，使用者不會收到被限制帳號的訊息通知，當主動檢視該訊息時，對方不會看到使用者何時讀取留言，也不會看到使用者在IG上的狀態。</p> <p>Restrict功能即日起已開始部署至全球市場。</p> </div></div></div>
2019/10/4 14:50作者陳曉莉https://www.ithome.com.tw/news/133443
IDC：企業數位轉型2.0，要選對使用案例、擁抱新型態工作環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IDC<span data-contrast="auto" xml:lang="ZH-TW">臺灣總經理江芳韻昨日揭露</span><span data-contrast="auto" xml:lang="EN-US">2019</span><span data-contrast="auto" xml:lang="ZH-TW">年數位轉型趨勢，指出全球企業為數位轉型所做的</span><span data-contrast="auto" xml:lang="EN-US">ICT</span><span data-contrast="auto" xml:lang="ZH-TW">投資額高達</span><span data-contrast="auto" xml:lang="EN-US">1.25</span><span data-contrast="auto" xml:lang="ZH-TW">兆美元，亞太區企業的投資額年複合成長率更達</span><span data-contrast="auto" xml:lang="EN-US">16%</span><span data-contrast="auto" xml:lang="ZH-TW">。在這股數位轉型2.0趨勢中，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">發現，亞太區企業數位轉型鎖定</span><span data-contrast="auto" xml:lang="EN-US">6</span><span data-contrast="auto" xml:lang="ZH-TW">大目標</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">像是產品與服務體驗、供應鏈管理、生產流程優化、客戶留存、以資料創造商業價值，以及改變企業文化</span><span data-contrast="auto" xml:lang="ZH-TW">。</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">也建議，要實踐這些目標</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">企業</span><span data-contrast="auto" xml:lang="ZH-TW">可</span><span data-contrast="auto" xml:lang="ZH-TW">遵循</span><span data-contrast="auto" xml:lang="ZH-TW">創造商業價值、擴大數位創新應用、擁抱未來工作模式</span><span data-contrast="auto" xml:lang="ZH-TW">（</span><span data-contrast="auto" xml:lang="EN-US">Future of </span>Work<span data-contrast="auto" xml:lang="EN-US">，</span>FoW<span data-contrast="auto" xml:lang="ZH-TW">）</span><span data-contrast="auto" xml:lang="ZH-TW">等三</span><span data-contrast="auto" xml:lang="ZH-TW">大</span><span data-contrast="auto" xml:lang="ZH-TW">原則。</span> </p> <p paraeid="{70136436-56aa-48f7-9a8e-b20ec9a52892}{254}" paraid="1968002673"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span data-contrast="auto" xml:lang="ZH-TW">要創造商業價值，</span><span data-contrast="auto" xml:lang="ZH-TW">須選對使用案例</span><span data-contrast="auto" xml:lang="ZH-TW">、擁抱新</span><span data-contrast="auto" xml:lang="ZH-TW">商業模式</span> </span></span></strong></p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{9}" paraid="855254774"><span data-contrast="auto" xml:lang="ZH-TW">首先，就創造商業價值來說，</span><span data-contrast="auto" xml:lang="ZH-TW">「企業必須選定與公司特質相關的使用案例（</span><span data-contrast="auto" xml:lang="EN-US">Use case</span><span data-contrast="auto" xml:lang="ZH-TW">），</span><span data-contrast="auto" xml:lang="ZH-TW">從</span><span data-contrast="auto" xml:lang="EN-US">1</span><span data-contrast="auto" xml:lang="ZH-TW">、</span><span data-contrast="auto" xml:lang="EN-US">2</span><span data-contrast="auto" xml:lang="ZH-TW">個專案開始</span><span data-contrast="auto" xml:lang="ZH-TW">擴散</span><span data-contrast="auto" xml:lang="ZH-TW">。」江芳韻指出</span><span data-contrast="auto" xml:lang="ZH-TW">，要是企業已執行</span><span data-contrast="auto" xml:lang="ZH-TW">不少使用案例，</span><span data-contrast="auto" xml:lang="ZH-TW">接下來</span><span data-contrast="auto" xml:lang="ZH-TW">就</span><span data-contrast="auto" xml:lang="ZH-TW">是</span><span data-contrast="auto" xml:lang="ZH-TW">要思考</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">下一階段該</span><span data-contrast="auto" xml:lang="ZH-TW">投資</span><span data-contrast="auto" xml:lang="ZH-TW">何種使用案例，並探討</span><span data-contrast="auto" xml:lang="ZH-TW">這些案例</span><span data-contrast="auto" xml:lang="ZH-TW">未來</span><span data-contrast="auto" xml:lang="EN-US">5</span><span data-contrast="auto" xml:lang="ZH-TW">年</span><span data-contrast="auto" xml:lang="ZH-TW">的</span><span data-contrast="auto" xml:lang="ZH-TW">影響。「如此一來，</span><span data-contrast="auto" xml:lang="ZH-TW">就很</span><span data-contrast="auto" xml:lang="ZH-TW">容易勾勒出數位轉型的藍圖。」</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{69}" paraid="1102410553"><span data-contrast="auto" xml:lang="ZH-TW">另一方面，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">也針對全球四大產業進行使用案例調查</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">並揭露結果供企業參考。江芳韻表示，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">分析了</span><span data-contrast="auto" xml:lang="ZH-TW">全球</span><span data-contrast="auto" xml:lang="ZH-TW">銀行</span><span data-contrast="auto" xml:lang="ZH-TW">業</span><span data-contrast="auto" xml:lang="ZH-TW">、醫療</span><span data-contrast="auto" xml:lang="ZH-TW">業</span><span data-contrast="auto" xml:lang="ZH-TW">、零售</span><span data-contrast="auto" xml:lang="ZH-TW">業和</span><span data-contrast="auto" xml:lang="ZH-TW">製造共</span><span data-contrast="auto" xml:lang="EN-US">650</span><span data-contrast="auto" xml:lang="ZH-TW">項</span><span data-contrast="auto" xml:lang="ZH-TW">使用案例</span><span data-contrast="auto" xml:lang="ZH-TW">，結果發現，銀行業投資</span><span data-contrast="auto" xml:lang="ZH-TW">最多</span><span data-contrast="auto" xml:lang="ZH-TW">的使用案例，</span><span data-contrast="auto" xml:lang="ZH-TW">分別是客戶引導（</span><span data-contrast="auto" xml:lang="EN-US">Customer Onboarding</span><span data-contrast="auto" xml:lang="ZH-TW">）、資安威脅偵測與預防、詐欺偵測等</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{121}" paraid="1762800374"><span data-contrast="auto" xml:lang="ZH-TW">就醫療業來說，投資最多的</span><span data-contrast="auto" xml:lang="ZH-TW">則</span><span data-contrast="auto" xml:lang="ZH-TW">是</span><span data-contrast="auto" xml:lang="ZH-TW">機器醫療照護、</span><span data-contrast="auto" xml:lang="ZH-TW">遠距醫療監測，</span><span data-contrast="auto" xml:lang="ZH-TW">以及即時定位系統。</span><span data-contrast="auto" xml:lang="ZH-TW">而就零售業來看</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">則</span><span data-contrast="auto" xml:lang="ZH-TW">包括了全通路訂單系統自動化（</span><span data-contrast="auto" xml:lang="EN-US">Omi-Channel Order Orchestration and Fulfillment</span><span data-contrast="auto" xml:lang="ZH-TW">）、全通路商業平臺、內容與畫面呈現</span><span data-contrast="auto" xml:lang="ZH-TW">等</span><span data-contrast="auto" xml:lang="ZH-TW">。至於製造業，則</span><span data-contrast="auto" xml:lang="ZH-TW">著重於</span><span data-contrast="auto" xml:lang="ZH-TW">流程自動化、機器製造、根本原因分析（</span><span data-contrast="auto" xml:lang="EN-US">Root Cause</span><span data-contrast="auto" xml:lang="ZH-TW">）。</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{159}" paraid="2050621114"><span data-contrast="auto" xml:lang="ZH-TW">除了</span><span data-contrast="auto" xml:lang="ZH-TW">選對使用案例，要創造商業價值，還須擁抱新的商業模式。江芳韻建議企業參考</span><span data-contrast="auto" xml:lang="EN-US">4</span><span data-contrast="auto" xml:lang="ZH-TW">種新興商業模式，首先是中介模式（</span><span data-contrast="auto" xml:lang="EN-US">Reintermediary</span><span data-contrast="auto" xml:lang="ZH-TW">），「重新中介</span><span data-contrast="auto" xml:lang="ZH-TW">傳統價值鏈中的參與者，將過去價值鏈中</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">難以找到對方的生產者與消費者配對起來，並確保兩方的品質水準，比如</span><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">。」</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{183}" paraid="502140153"><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">主打真人線上教學，</span><span data-contrast="auto" xml:lang="ZH-TW">連結了</span><span data-contrast="auto" xml:lang="EN-US">1</span><span data-contrast="auto" xml:lang="ZH-TW">萬</span><span data-contrast="auto" xml:lang="EN-US">4</span><span data-contrast="auto" xml:lang="ZH-TW">千位受過培訓的老師</span><span data-contrast="auto" xml:lang="ZH-TW">和</span><span data-contrast="auto" xml:lang="EN-US">500</span><span data-contrast="auto" xml:lang="ZH-TW">萬名線上學生</span><span data-contrast="auto" xml:lang="ZH-TW">。但這樣還不夠，</span><span data-contrast="auto" xml:lang="ZH-TW">為了確保品質，</span><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">還透過</span><span data-contrast="auto" xml:lang="ZH-TW">資料分析</span><span data-contrast="auto" xml:lang="ZH-TW">與</span><span data-contrast="auto" xml:lang="ZH-TW">影像辨識等</span><span data-contrast="auto" xml:lang="EN-US">AI</span><span data-contrast="auto" xml:lang="ZH-TW">技術，</span><span data-contrast="auto" xml:lang="ZH-TW">來分析</span><span data-contrast="auto" xml:lang="ZH-TW">師生</span><span data-contrast="auto" xml:lang="ZH-TW">的上課</span><span data-contrast="auto" xml:lang="ZH-TW">成效</span><span data-contrast="auto" xml:lang="ZH-TW">。</span><span data-contrast="auto" xml:lang="ZH-TW">要是成效不彰，</span><span data-contrast="auto" xml:lang="EN-US">TutorABC</span><span data-contrast="auto" xml:lang="ZH-TW">會</span><span data-contrast="auto" xml:lang="ZH-TW">將老師</span><span data-contrast="auto" xml:lang="ZH-TW">重新</span><span data-contrast="auto" xml:lang="ZH-TW">分配給其他合適的學生，</span><span data-contrast="auto" xml:lang="ZH-TW">而學生也會重新分給合適的老師</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{ed3f4c29-baf3-450d-ad9d-054c9bfd97cf}{249}" paraid="1349810536"><span data-contrast="auto" xml:lang="ZH-TW">另一個商業模式，則是</span><span data-contrast="auto" xml:lang="ZH-TW">開放</span><span data-contrast="auto" xml:lang="ZH-TW">自家資產</span><span data-contrast="auto" xml:lang="ZH-TW">（如硬體或資料等）來收取</span><span data-contrast="auto" xml:lang="ZH-TW">分潤的</span><span data-contrast="auto" xml:lang="EN-US">X</span><span data-contrast="auto" xml:lang="ZH-TW">-</span><span data-contrast="auto" xml:lang="EN-US">as</span><span data-contrast="auto" xml:lang="EN-US">-a-</span><span data-contrast="auto" xml:lang="EN-US">Service</span><span data-contrast="auto" xml:lang="ZH-TW">模式</span><span data-contrast="auto" xml:lang="ZH-TW">。江芳韻以天氣公司（</span><span data-contrast="auto" xml:lang="EN-US">The Weather Company</span><span data-contrast="auto" xml:lang="ZH-TW">）為例，該公司握有</span><span data-contrast="auto" xml:lang="ZH-TW">許多地區的</span><span data-contrast="auto" xml:lang="ZH-TW">氣</span><span data-contrast="auto" xml:lang="ZH-TW">候和地理資料，</span><span data-contrast="auto" xml:lang="ZH-TW">並</span><span data-contrast="auto" xml:lang="ZH-TW">開放給第三方服務商使用，像是讓妮維雅</span><span data-contrast="auto" xml:lang="ZH-TW">就利</span><span data-contrast="auto" xml:lang="ZH-TW">用</span><span data-contrast="auto" xml:lang="ZH-TW">日曬、紫外線等資料</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">來開發一款</span><span data-contrast="auto" xml:lang="ZH-TW">針對西歐中年女性的</span><span data-contrast="auto" xml:lang="ZH-TW">防曬乳</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">而</span><span data-contrast="auto" xml:lang="ZH-TW">天氣公司也從中獲得分潤。</span><span data-contrast="auto" xml:lang="ZH-TW">這種模式，</span><span data-contrast="auto" xml:lang="ZH-TW">也「縮短了產品開發時間。」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{58}" paraid="526547335"><span data-contrast="auto" xml:lang="ZH-TW">接下來</span><span data-contrast="auto" xml:lang="ZH-TW">是</span><span data-contrast="auto" xml:lang="ZH-TW">連接</span><span data-contrast="auto" xml:lang="ZH-TW">模式（</span><span data-contrast="auto" xml:lang="EN-US">Connector</span><span data-contrast="auto" xml:lang="ZH-TW">），也就是企業將旗下產品、服務和合作夥伴集結到</span><span data-contrast="auto" xml:lang="ZH-TW">同</span><span data-contrast="auto" xml:lang="ZH-TW">一</span><span data-contrast="auto" xml:lang="ZH-TW">個</span><span data-contrast="auto" xml:lang="ZH-TW">平臺，來提供客戶一站式服務。</span><span data-contrast="auto" xml:lang="ZH-TW">保險業者安盛就是一個例子，江芳韻指出，安盛透過</span><span data-contrast="auto" xml:lang="EN-US">API</span><span data-contrast="auto" xml:lang="ZH-TW">，串聯了車商、建商與航空公司，來滿足客戶的需求。</span><span data-contrast="auto" xml:lang="ZH-TW">「這也是亞太區企業</span><span data-contrast="auto" xml:lang="ZH-TW">占比最高的模式。」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{90}" paraid="534574427"><span data-contrast="auto" xml:lang="ZH-TW">最後一個模式就是</span><span data-contrast="auto" xml:lang="ZH-TW">資料變現（</span><span data-contrast="auto" xml:lang="EN-US">Data monetization</span><span data-contrast="auto" xml:lang="ZH-TW">）</span><span data-contrast="auto" xml:lang="ZH-TW">，比如直接出售資料，或是提供</span><span data-contrast="auto" xml:lang="ZH-TW">自家資料，與合作夥伴一起開發</span><span data-contrast="auto" xml:lang="ZH-TW">新服務，再將成果開放於生態系中</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{108}" paraid="2059229237"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span data-contrast="auto" xml:lang="ZH-TW">要擴大應用數位轉型成果，</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">應</span>善用API、<span data-contrast="auto" xml:lang="ZH-TW">改造IT</span>部門底層架構 </span></span></strong></p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{126}" paraid="1290654535"><span data-contrast="auto" xml:lang="ZH-TW">企業數位轉型的第二個原則，就是擴大應用。江芳韻指出，當企業數位轉型和創新專案有所成果後，應該要建立一套資料驅動的數位平臺</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="ZH-TW">來擴大應用。</span><span data-contrast="auto" xml:lang="ZH-TW">要做到這一點，</span><span data-contrast="auto" xml:lang="ZH-TW">「</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">是關鍵角色。</span><span data-contrast="auto" xml:lang="ZH-TW">」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{144}" paraid="1523525000"><span data-contrast="auto" xml:lang="ZH-TW">也因此</span><span data-contrast="auto" xml:lang="ZH-TW">，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">針對未來</span><span data-contrast="auto" xml:lang="EN-US">5</span><span data-contrast="auto" xml:lang="ZH-TW">年</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">可能會遇到的挑戰，給予</span><span data-contrast="auto" xml:lang="EN-US">4</span><span data-contrast="auto" xml:lang="ZH-TW">個建議，也就是善用</span><span data-contrast="auto" xml:lang="EN-US">API</span><span data-contrast="auto" xml:lang="ZH-TW">來串接內外部服務、強化連結</span><span data-contrast="auto" xml:lang="ZH-TW">力</span><span data-contrast="auto" xml:lang="ZH-TW">，再來則是運用資料和</span><span data-contrast="auto" xml:lang="EN-US">AI</span><span data-contrast="auto" xml:lang="ZH-TW">來改善</span><span data-contrast="auto" xml:lang="EN-US">IT</span><span data-contrast="auto" xml:lang="ZH-TW">部門的流程，而非只用於前端或業務單位。接下來，是要建立</span><span data-contrast="auto" xml:lang="EN-US">AI</span><span data-contrast="auto" xml:lang="ZH-TW">治理模式和資料隱私管理</span><span data-contrast="auto" xml:lang="ZH-TW">。</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{144}" paraid="1523525000"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2816.jpeg" /></p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{206}" paraid="1474276088"><span data-contrast="auto" xml:lang="ZH-TW">不只如此</span><span data-contrast="auto" xml:lang="ZH-TW">，「</span><span data-contrast="auto" xml:lang="EN-US">IT</span><span data-contrast="auto" xml:lang="ZH-TW">部門的改造也很重要，特別是汰換老舊的基礎架構、應用程式和資料架構。」江芳韻解釋，</span><span data-contrast="auto" xml:lang="EN-US">IDC</span><span data-contrast="auto" xml:lang="ZH-TW">在美國訪問了</span><span data-contrast="auto" xml:lang="EN-US">150</span><span data-contrast="auto" xml:lang="ZH-TW">位</span><span data-contrast="auto" xml:lang="EN-US">CIO</span><span data-contrast="auto" xml:lang="ZH-TW">，其中</span><span data-contrast="auto" xml:lang="EN-US">30</span><span data-contrast="auto" xml:lang="ZH-TW">％認為數位轉型</span><span data-contrast="auto" xml:lang="ZH-TW">成果</span><span data-contrast="auto" xml:lang="ZH-TW">難以大幅推</span><span data-contrast="auto" xml:lang="ZH-TW">進</span><span data-contrast="auto" xml:lang="ZH-TW">的原因，就是因為底層基礎架構過於老舊。所以，「將</span><span data-contrast="auto" xml:lang="EN-US">IT</span><span data-contrast="auto" xml:lang="ZH-TW">現代化</span><span data-contrast="auto" xml:lang="ZH-TW">，也</span><span data-contrast="auto" xml:lang="ZH-TW">是轉型變革的重要方向。」</span> </p> <p paraeid="{411b01dc-c344-4dc3-b9aa-4912774038a6}{240}" paraid="984539330"><strong><span style="font-size:20px;"><span style="color:#FF8C00;"><span data-contrast="auto" xml:lang="ZH-TW">擁抱未來工作模式，需考量人機協作、</span><span data-contrast="auto" xml:lang="ZH-TW">虛擬工作環境</span> </span></span></strong></p> <p paraeid="{91f62648-4ad5-4325-a1ce-0975a0f02717}{2}" paraid="431350690"><span data-contrast="auto" xml:lang="ZH-TW">順利推動數位轉型</span><span data-contrast="auto" xml:lang="ZH-TW">的最後一個原則，就是擁抱未來工作模式。IDC</span>調查發現，未來工作模式有三大特點，首先是在未來工作環境中，不將只有人類職員，還會存在許多機器人（Bots），比如聊天機器人、實體機器人等。因此，企業須重視、規畫人才與機器人的協作模式。 </p> <p paraeid="{ccee60ce-69a3-4fff-bffe-d935a620a5e0}{96}" paraid="1281266294" xml:lang="ZH-TW"><span data-contrast="auto" xml:lang="ZH-TW">再來，隨著時間遷移，偏好數位環境的千禧世代將成為職場主力，未來工作環境將不只侷限於實體辦公室，</span><span data-contrast="auto" xml:lang="ZH-TW">「</span><span data-contrast="auto" xml:lang="ZH-TW">許多虛擬工作環境將應運而生，而且是跨單位、跨組織的。</span><span data-contrast="auto" xml:lang="ZH-TW">」</span> </p> <p paraeid="{c35fae31-2481-4220-84a7-7b4668e56c11}{238}" paraid="2038750048" xml:lang="ZH-TW"><span data-contrast="auto" xml:lang="ZH-TW">第三個特點，則是廣泛應用強化員工能力的新科技，比如AR</span>、VR、AI和5G等。江芳韻表示，這些未來工作模式，是提升企業數位競爭力的關鍵。文◎王若樸</p> <p paraeid="{c35fae31-2481-4220-84a7-7b4668e56c11}{238}" paraid="2038750048" xml:lang="ZH-TW"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2820.jpeg" /></p> </div></div></div>
2019/10/4 11:03作者王若樸https://www.ithome.com.tw/news/133427
施耐德發布全球最小的6U資料中心，更採壁掛式設計來節省占地空間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>施耐德電機近日發布了全球最小的微型資料中心（Micro Data Ceter），機櫃高度只有6U，長寬分別為96.9與33.1公分，外型如同放大版的電腦主機。這款C系列的微型資料中心不僅可以採滾輪式裝置在地面移動，機櫃一側也有易於拆卸的壁掛支架，便於裝設在牆面上，來節省佔地空間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0919.JPG" style="width: 600px;" /></p> <p>由於這款資料中心是採取直立式的空間設計，所以其中的伺服器、不斷電系統（UPS）、遠端機架監控系統（NetBotz Rack Monitor）等硬體設備，也都是採取直立式來放置，比起傳統壁掛式的機箱、機櫃來說，佔據的空間更少，機櫃內空間也設計的更深，來支援擺放大型深度服務器和網絡設備，承受重量可達113公斤。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0914.JPG" style="width: 600px;" /></p> <blockquote><p>直立式的架構設計。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0912.JPG" style="width: 600px;" /></p> <blockquote><p>更深的內部空間，來擺放大型伺服器與網路設備。</p> </blockquote> <p>這款解決方案主要是為中小型企業所設計，因此也就考量成本，並沒有設計冷卻系統，但仍然在後方裝設了風扇散熱。施耐德表示，一般30度以內的室溫環境，風扇散熱系統已經足以應付。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0917.JPG" style="width: 600px;" /></p> <p>此外，在環境監控的部分，也能透過小型無線感測器來蒐集數據，回傳溫、濕度等資料到機櫃內的遠端機架監控系統，再傳上EcoStruxure雲端平臺，同時監控的還包括硬體設備的使用情形、功耗、壽命，以及不斷電系統的電池壽命、溫度、總負載量等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0916.JPG" style="width: 600px;" /></p> <blockquote><p>無線感測器能附著在機架、機殼上，可以根據需求在機櫃內外任意移動。</p> </blockquote> <p>在安全監控的部分，不僅能選擇性搭配身份認證裝置，確認使用者ID後才能開啟機櫃，外部也能裝設錄影機進行監控。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0915.JPG" style="width: 600px;" /></p> <p>不過，也因為這款微型資料中心的內部架構，相較其他42U、24U的機櫃更複雜，客戶並不容易自己部署設備在內。因此，施耐德與多個硬體廠商、系統整合設備商合作，讓客戶自行選擇各種軟硬體設備，搭配施耐德的EcoStruxure雲端平臺，再由系統商先進行整合再送達客戶端，來縮短產品實際落地應用場域的時間。</p> </div></div></div>
2019/10/4 12:55作者翁芊儒https://www.ithome.com.tw/news/133435
臺北市與遠傳電信聯手，在內湖建置5G開放實驗場域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺北市向智慧城市又進了一步! 臺北市政府今天(10/4)宣布和遠傳電信、臺灣雲端物聯網產業協會合作，在內湖打造一個5G開放試驗場域，開放外界申請測試5G應用。</span></p> <p class="p1"><span class="s1">臺北市為推動智慧城市，陸續開放場域，供業者建置實驗場域，此次遠傳電信、臺灣雲端物聯網產業協會、臺北市政府合作，在內湖區的「臺北智慧城市物聯網創新實驗室」打造一個室內的5G開放實驗場域，將開放100個團隊免費測試5G環境，不論是新創或是一般的企業，或是學術研究單位都可提出申請，試驗為期三個月。</span></p> <p class="p1"><span class="s1">遠傳電信表示，開放實驗網路採用愛立信的商轉級5G網路，提出申請的團隊經審可後，將獲得5G SIM卡、路由器及AEP，現場並有技術團隊提供支援，並協助媒合物聯網生態廠商，試驗的成果也會在後續安排對外發表，增加曝光的機會。未來5G服務正式商轉後也不排除合作的可能性。</span></p> <p class="p1"><span class="s1">遠傳和愛立信合作建置的5G室內實驗網路已取得NCC核可，在內湖運動中心新創實驗區架設一個室內3.5GHz頻段的5G環境，雖然申請團隊沒有限制必須是新創業者，但遠傳相信這個5G開放實驗網將可扶植新創，成為5G新科技智慧園區。在此之前，遠傳在新北市板橋的遠東通訊園區亦建有一個5G實驗網，但主要供其內部測試之用，並未對外開放試驗。</span></p> <p class="p1"><span class="s1">不僅是技術測試，這個5G實驗網也是一個商業模式的POB實驗場域，讓參與試驗的團隊導入商業模式，以瞭解不同商業模試推出至市場的可行性。</span></p> <p class="p1"><span class="s1">臺北市政府則期望透過這項合作，為臺北市帶來創新，運用5G的相關應用實例，實現智慧城市的目標。</span></p> <p class="p1"><span class="s1">目前國內5G即將在年底釋出頻譜，各家業者投入網路建置後，預期在明年就會開通5G服務。</span></p> </div></div></div>
2019/10/4 13:10作者蘇文彬https://www.ithome.com.tw/news/133438
AI趨勢周報第103期：松果購物用深度學習抓緊隱式回饋，推薦專區交易額翻倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0927～1003)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">松果購物 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推薦模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>用深度學習抓緊隱式回饋，松果購物推薦專區交易額翻倍</strong></span></p> <p>成立3年的平臺電商松果購物近日公開AI策略與成果，今年鎖定搜尋和推薦兩大AI應用，首先在搜尋部分導入機器學習排序（Learning to rank），利用商品和對應搜尋關鍵字的點擊量、收藏量、購買量和商品描述等特徵，來訓練、測試數十種模型，像是隨機決策森林、LightGBM、ListNet等，用來優化商品搜尋的結果排序。改進後，透過搜尋而購買的商品中，超過4成來自搜尋結果前10項商品，而這10項商品的點擊率更提高了40％。</p> <p>至於推薦部分，松果購物結合了傳統矩陣分解和深度學習來建立用戶的個人化推薦商品清單。因為用戶的使用行為屬隱式回饋，比如瀏覽、搜尋、收藏、購買等，松果購物採自動編碼、深度學習推薦模型（DeepFM）、深度興趣網絡（DIN）和加權矩陣分解（WMF)等方法來訓練模型，成果超過原有推薦系統的演算法模型，讓推薦清單中的購買召回率達3、4成，也一併帶動推薦專區「猜你喜歡」的交易額，成長了200％。接下來，松果購物要將AI用來提高顧客忠誠度和留存率。<a href="https://www.pcone.com.tw/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepQ </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> KG-GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療小數據 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣DeepQ發表新知識型AI模型KG-GAN，要讓醫療小數據也有高準確度</strong></span></p> <p>HTC健康醫療事業部DeepQ總經理張智威日前在國際旗艦型影像處理會議ICIP中，揭露了自家研發的知識型AI模型KG-GAN，要整合專業知識與GAN框架，來提高生成影像的多元性和精準度。一般來說，在訓練資料數量充足且多元的情況下，GAN可產生逼真多元的影像；但要是訓練樣本不足，就難以產生真實度高且具代表性的影像。</p> <p>為改善這個問題，DeepQ團隊歷時一年開發出KG-GAN，整合AI最擅長的影像與自然語言。KG-GAN包含兩種生成器，一種是來學習影像資料，另一種來學習專業知識的語言。其中的原理，就是將專業知識化為約束函數，來導引生成器的學習，同時使鑑別器合理容忍生成影像的多元性。<a href="https://arxiv.org/abs/1905.12261">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2517.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iPhone </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI研發中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 仿生晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣微軟AI研發中心擴增，持續鎖定電腦視覺、使用者意圖認知和AI垂直產業應用</strong></span></p> <p>微軟日前宣布臺灣AI研發中心擴建落成，微軟雲端計算與人工智慧事業部全球資深副總裁郭昱廷表示，微軟十分看重電腦視覺領域的研究，去年在臺成立AI研發中心後，臺灣團隊短短一年就拿下了微軟總部的核心AI研發專案，包括3D人臉防偽辨識、文字OCR等電腦視覺應用，並交出漂亮成績單。也因此，微軟總部決定擴大在臺AI研發中心的規模。</p> <p>除了持續鎖定電腦視覺應用，臺灣微軟AI研發中心未來還要發展使用者意圖認知和AI垂直產業應用。使用者意圖認知是要打造精準的使用者偏好模型，來開發更多貼近使用者行為的應用。臺灣團隊目前進行的專案中，其一就是關於使用者意圖認知的Bing廣告預測。而AI垂直產業應用則是臺灣微軟AI研發中心的長期目標，鎖定行政院5＋2產業創新計畫中的智慧製造、智慧醫療，發展工業4.0，同時也要結合臺灣硬體產業，發展AI生態圈。<a href="https://news.microsoft.com/zh-tw/microsoft30-airdcenter-openingday/">（詳全文）</a></p> <p><img alt="" src="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/74/2019/09/cover.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦中風</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺美聯手建置全球腦中風AI資料庫，目標3年百萬筆來加速判讀AI的研發</strong></span></p> <p>負責建置美國國衛院（NIH）主要IT系統和大型資料庫的神經異常暨中風研究中心（NINDS）資訊科技與生物資訊部門主任范揚政指出，美國去年啟動醫療AI資料庫建置計畫，其中包括了與臺灣合作的全球腦中風影像資料庫（GSDR），要透過不同國家的腦中風資料集，來打造腦中風AI工具，提高急診準確率。</p> <p>目前，這套資料庫有3大資料集，其中2個來自NINDS，約有6萬1千筆腦中風影像資料。另一個資料集則來自臺灣，收集了臺灣中風登錄（TSR）中14萬筆資料。范揚政指出，今年將與更多單位合作來擴增資料集，如美國醫療保險服務中心和英國政府，預估未來2、3年後，總資料量將超過100萬筆。今年中研院也聯合交大、陽明，共同成立數位醫學聯盟要打造腦中風資料集，並與NIH合作取得他們的腦中風分析資料，未來甚至包括歐洲、日本的資料，要打造因地制宜的腦中風AI模型。<a href="https://www.ithome.com.tw/news/133193">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 洪水氾濫預報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 印度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google打造洪水氾濫區域預測AI，要讓洪水預報更精準</strong></span></p> <p>Google日前針對印度巴特那地區，發表了一套可預測洪水氾濫區域的AI模型，要建立更準確的洪水預報系統。首先，這套模型需要準確的地面即時狀況，才能預測洪水範圍，因此Google與印度政府合作，由中央水利委員每小時收集印度各地的數千個水位高度表資料，並根據上游測量結果來預測洪水範圍，而Google就利用這些資料和預測結果，當作模型的輸入值。</p> <p>接下來，Google利用Google Maps建立地形高程圖，透過地形變化來加強預測洪水的流向。有了這些資料，Google開始建立水力模型，並採用物理模擬的建模方法，透過物理定律來計算水流的位置和速度，Google表示，當輸入資料非常精確且經高解析度運算，則得到的結果也會非常準確。不過，這也讓運算時間隨之倍增，為此，Google利用TPU加速運算，也使用機器學習代替部分物理模擬演算法。除了水力模型，Google還使用歐洲太空總署累積的歷史資料集來修正預測模型。<a href="https://ai.googleblog.com/2019/09/an-inside-look-at-flood-forecasting.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Kk3Ozc8mzto/XYJF6REYVYI/AAAAAAAAEpI/8MTQKv6AVy4SKYAGrh07R3QMdbvVE3SmACLcBGAsYHQ/s1600/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Deepfake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 偵測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google貢獻Deepfake資料集助社群發展偽造影片偵測技術</strong></span></p> <p>AI造假影片的問題日益氾濫，臉書和微軟共同發起Deepfake偵測挑戰大賽，祭出上千萬獎金，要吸引高手幫忙開發辨識造假影片的技術，而Google現也於GitHub上釋出視覺化Deepfake資料集，要幫助社群共同開發偵測技術。</p> <p>為製作這個資料集，Google與演員合作，拍攝了數百個影片片段，並且使用已公開的Deepfake技術，產生數千個Deepfake影片，這些真實與假造的影片都包含在Deepfake資料集中，並免費提供給社群研究使用，以促進開發偵測合成影片的技術。此外，Google也將持續擴增該資料集，並與其他組織一起於該領域合作。<a href="https://ai.googleblog.com/2019/09/contributing-data-to-deepfake-detection.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-MRbXiqh_dI0/XYo5jGfGVKI/AAAAAAAAEq0/hXWFTBr9XUIbWmiAJ-gLAaCufqFRj_YpwCLcBGAsYHQ/s1600/new_gif1.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">科技部</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 人工智慧科研發展指引 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI科研環境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部發表人工智慧科研發展指引，要完善臺灣AI科研環境</strong></span></p> <p>歷經數月與各領域專家的討論，科技部日前與臺大、清大、交大、成大等4個AI創新研究中心共同發表「人工智慧科技研發指引」，以以人為本、永續發展、多元包容為核心價值，延伸出8項指引，包括共榮共利、公平性與非歧視性、自主權與控制權、安全性、個人隱私與數據治理、透明性與可追溯性、可解釋性和問責與溝通等，要來定調臺灣AI科研的發展環境。</p> <p>其中細節包括了AI研究人員應遵依資料來源，並明確記錄、保存與追蹤原始碼，此外也應注重程式碼與演算法等需具可解釋性，而且要能在應用介面有問題時介入或中止。科技部也期望獲得各界建議、凝聚共識，來精進這項指引。<a href="https://www.most.gov.tw/folksonomy/detail?subSite=main&article_uid=dbf8da09-22be-4ef1-8294-8832fc6e8a26&menu_id=9aa56881-8df0-4eb6-a5a7-32a2f72826ff&l=CH&utm_source=rss">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺北市警察局 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 違規停車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市警察局將啟動科技執法，要靠影像辨識開單違停車輛</strong></span></p> <p>臺北市警察局日前宣布將利用影像辨識系統，來自動針對違停車輛開單，首波瞄準市府轉運站前公車停靠區，要改善公車難以貼近人行道靠站、輪椅族難以上下公車和機車鑽行的現象。</p> <p>臺北市警察局表示，目前已針對該區域展開測試、演練科技執法，24小時無間段監控公車停靠區域的違停車輛，只要停止超過3分鐘，就會自動執行違規蒐證並舉發。違規者可處新臺幣600元以上1,200元以下罰鍰。<a href="https://police.gov.taipei/News_Content.aspx?n=0B762199E50C4AB2&sms=72544237BBE4C5F6&s=9DD84E35052A5F5B">（詳全文）</a></p> <p><img alt="" src="https://www-ws.gov.taipei/001/Upload/467/relpic/10162/8084844/be6fe051-3e4c-44c0-9dc1-84e32cfe7e6c.png" /></p> <p>攝影／王若樸圖片來源／Google、jo6bj03、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. GitHub發布CodeSearchNet語料庫以及挑戰賽，推動自然語言程式碼搜尋技術發展</strong></p> <p><strong>2. 微軟正式推出雲端SIEM服務，新增機器學習模型偵測惡意SSH存取</strong></p> <p><strong>3. AWS推出採用Nvidia T4 GPU的EC2實例，加速AI應用及圖形運算</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div aria-describedby="bubble-8" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -163px; top: 2162px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-8"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 422.281px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/4 13:47作者王若樸https://www.ithome.com.tw/news/133439
美英澳聯手要臉書停止傳訊程式的端對端加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>BuzzFeed News本周公布了一份由美國司法部長Bill Barr、美國國土安全部代理部長Kevin McAleenan、英國內政大臣Priti Patel及澳洲內政部長Peter Dutton所<a href="https://www.buzzfeednews.com/article/ryanmac/bill-barr-facebook-letter-halt-encryption" target="_blank">共同簽署的公開信</a>，他們聯名要求臉書停止執行加密所有通訊服務的計畫，除非臉書允許執法機關能夠存取通訊內容來保護民眾。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）<a href="https://www.ithome.com.tw/news/129156" target="_blank">在3月7日宣布</a>，將重建臉書成為一個支援各種私人服務並兼顧安全的平台，該平台將以WhatsApp為榜樣，專注在最基本與最隱私的傳訊功能上，且人們的私人通訊將是安全的，透過端對端加密以讓任何人，包括臉書在內，都無法檢視人們所分享的內容。以此為基本架構，再部署通話、視訊、群組、Stories、商業、支付、商務等各式服務。</p> <p>然而，美國、英國與澳洲政策並不欣賞此一「以隱私為優先」的臉書提案，希望臉書在無法確保此一提案不會降低用戶安全，或是未能提供允許執法人員存取通訊內容的工具之前，不要執行該計畫。</p> <p>上述官員在公開信中表示，他們支持數十億民眾賴以使用金融、商務與通訊的強大加密技術，也尊重科技業者保護用戶資料的決心，但他們必須確定科技業者也能保護那些被其它使用者的行為所影響的用戶，虛擬世界在安全上的改善，不應使得人們在實體世界變得更脆弱，必須找到一個可平衡資料與公共安全的方法。</p> <p>因此，執法機關需要一個管道來存取資訊，以保護公共安全，進行犯罪調查，或是防止未來的犯罪行動。</p> <p>這些官員還認為，沒有一家公司應該故意設計一個系統，來排除任何形式的內容存取，因為執法機關可能是為了避免或調查那些非常嚴重的調查行為，才必須存取內容。</p> <p>政府如此明目張膽又理直氣壯地，要求科技公司釋出存取權限應是史上第二遭，第一次是2016年時，美國聯邦調查局（FBI）透過法院，要求蘋果幫忙解鎖某個槍擊案嫌犯的iPhone，結果遭到蘋果執行長Tim Cook<a href="https://www.ithome.com.tw/news/103949" target="_blank">公開拒絕</a>，在公共安全、民眾隱私與科技後門等議題上，掀起了眾多的討論，最後是FBI聘請第三方業者協助解鎖iPhone，才結束了雙方之間劍拔弩張的場面。</p> <p>不過，政府與科技業者在相關議題上依然未達到共識。</p> <p>電子前線基金會（EFF）表示，這些政府宣稱支持強大的加密技術，但他們想要存取加密資料的行為，與加密的運作方式卻是相違背的。</p> <p><a href="https://www.theguardian.com/technology/2019/oct/03/facebook-surveillance-us-uk-australia-backdoor-encryption" target="_blank">英國衛報</a>引用美國公民自由聯盟（ACLU）法律顧問Neema Singh Guliani的看法指出，一旦臉書替美國、英國與澳洲開啟了後門，此一後門同樣能為北韓、伊朗及其他駭客所用，企業應該要持續抵制這些不斷嘗試削弱其加密機制的行為。</p> <p>對外公布美國機密文件而曝露美國監控行為的Edward Snowden則說，假使臉書同意了這些政府的請求，將讓此事成為歷史上最大宗的隱私侵犯事件。</p> </div></div></div>
2019/10/4 14:00作者陳曉莉https://www.ithome.com.tw/news/133441
IoT雙周報第70期：蘋果watchOS 6正式推出，替新款智慧手錶新增全時顯示螢幕與指南針功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>09/14~09/27精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無線網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>網速快4倍的Wi-Fi 6官方認證上路，讓企業能以Wi-Fi 6裝置打造能即時反應的IoT應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(38).jpg" style="width: 600px; height: 260px;" /></p> <p>Wi-Fi聯盟（Wi-Fi Alliance）在16日正式發表了Wi-Fi Certified 6認證專案，這也意謂著，未來將有越來越多的行動裝置或IoT設備，可取得Wi-Fi 6（ IEEE 802.11ax）認證，帶來更高速無線傳輸能力，應用在各種需要即時反應的IoT應用。Wi-Fi 6標準可在涵蓋從1到7 GHz之間的所有ISM頻段（多用於工業、科學及醫學頻段）使用，因此，除了以往Wi-Fi可使用的2.4及5 GHz頻段之外，Wi-Fi聯盟與其它組織在爭取其它頻段。Wi-Fi 6的速度可達Wi-Fi 5的4倍，還支援更大的容量，低延遲，改善了裝置的電池效率，覆蓋率也更佳。Wi-Fi聯盟表示，與坊間其它的Wi-Fi 6裝置相比，通過Wi-Fi Certified認證的Wi-Fi 6裝置，將符合最嚴格的安全與互動標準，該聯盟同時宣布Samsung Galaxy Note10，為全球首款取得Wi-Fi Certified 6認證的智慧型手機。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> watchOS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧手錶 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果智慧手錶watchOS 6正式釋出，新增環境噪音偵測與生理期追蹤記錄功能</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/88(2).jpg" style="width: 600px;" /></p> <p>蘋果近日在釋出新版iOS 13的同時，也一併替Apple Watch發布watchOS 6更新。新版本除了原有的心電圖、運動記錄、心率功能外，也替這隻手錶加入許多新應用程式，包括可提供全時顯示螢幕與可指示方位和地面高度的指南針功能，但僅限於Apple Watch 5能用。新推出的「噪音」App可在音量分貝達到影響聽力程度時提醒用戶，另一支「經期追蹤」App則是能協助女性記錄月經週期資訊。另外，新版也能在以手錶傳送訊息時加入動態的Animoji與Memoji表情貼圖，並也提供更多錶面圖案與優化工具，不論是初代到前一代Apple Watch皆支援，但須先將配對iPhone手機升級iOS 13，方可更新到最新版。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 通訊協定 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：駭客最愛從IoT裝置Telnet連線協定下手，全球半年多達7.6億起攻擊</strong></span></p> <p>資安業者F-Secure在最新公布的Attack Landscape H1 2019資安報告指出，根據他們在網路部署的蜜罐誘捕系統（Honeypots）所偵測記錄下的網路攻擊事件，今年1月到6月共測得的攻擊事件數量，幾乎是去年同期的12倍，達到29億件，其中，IoT相關的攻擊流量爆增是一大主因。這項調查指出，最大宗攻擊事件，主要來自IoT裝置連線下達指令常用的Telnet通訊協定，多達7.6億起事件都是經由Telnet連線程式發起的攻擊，數量較前一次報告還增加了1.5億件，尤其以美國、德國、英國和荷蘭最多；至於常用在區域網路上的鄰近物聯網裝置尋找與控制的網路協定UPnP（Universal Plug and Play）則位居第2，也有多達6.11億個事件；第3名則是網路芳鄰伺服器（SMB）的5.56億起事件，並以中國為最大宗。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 氣體感測器</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>不用一美分硬幣大小！瑞士大學研究員結合新型感測合成材料打造出微型氣體感測器</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(54).jpg" style="width: 600px; height: 445px;" /></p> <p>來自瑞士蘇黎世聯邦理工學院的研究人員，最近開出了一種新型NDIR氣體感測器（gas sensor），可以在維持相同或更高的偵測靈敏度的條件，做到比一般氣體感測器體積更小、更省電。NDIR感測器（Nondispersive Infrared Sensor）是一種基於分散式紅外線偵測技術開發的氣體感測器，經由紅外線來偵測氣體濃渡，過去多用於檢驗車輛排氣、測量空氣品質，或檢測氣體洩漏等用途。不像一般NDIR感測器，新的光學氣體感測器則是採用了一種經過特殊設計的合成材料，稱為超材料(metamaterials)，來簡化舊有的感測器設計，因為不需要額外組裝元件，體積更小，只有不到1美分硬幣大，大大節省硬體設計空間，而且同樣可以達到相同的感測靈敏度。該研究人員表示，有了這個微型氣體感測器，可以將它裝進更小的IoT裝置上，以檢測和追蹤環境變化，或是用於其他潛在IoT應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">工業級記憶卡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WD </span></strong></span></p> <p><span style="font-size:22px;"><strong>儲存容量上看256GB！WD推出更大容量工業級嵌入式快閃記憶體產品</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(11).png" style="width: 600px; height: 454px;" /></p> <p>硬碟廠商Western Digital最近推出工業物聯網設計的新型NAND嵌入式快閃儲存產品，並且提供了更大的儲存容量，多達256GB，可用於儲存大量影像文件或可供工業或消費型應用長久資料保存使用。這也是該公司第一款採用了e.MMC（嵌入式儲存）架構以64層堆疊打造出的新型3D NAND快閃記憶體產品，不僅儲存空間更大，也兼具更高耐用性，低功耗和可靠性，可以在溫度介於攝氏（˚C）零下負40度到最高正85度的工作環境正常運作，適合用於機器人、無人機、IoT閘道器，以及其他支援AI的設備與邊緣運算產品。該公司還宣布了用於工業和邊緣運算的新型SD卡和microSD卡，亦可提供最高512GB的儲存容量。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>Wing將與FedEx、藥局與零食專賣店合作測試無人機送貨</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(8).png" style="width: 600px; height: 263px;" /></p> <p>今年上半剛取得美國第一張空中運輸執照的Wing，將試行以無人機運送非處方簽藥品、甜點等小型包裹。該公司近日宣布與聯邦快遞FedEx Express、連鎖藥局Walgreens及零食專賣店Sugar Magnolia合作，將在今秋於維吉尼亞州新河谷地區的Christiansburg測試無人機送貨服務。Wing與Walgreens會在消費者訂購之後的幾分鐘，將把不需處方簽的藥品或其它健康用品從空中送到消費者家中，它們將在西南維吉尼亞州展開測試，以看看該如何改善健康醫療用品的獲取，來提高配送服務的效率。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕中巴 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 桃園市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>桃園市將分3期力推無人自駕巴士上路，最快年底自駕中巴試運行</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(37).jpg" style="width: 600px; height: 338px;" /></p> <p>桃園市政府16日宣布將分3期推動無人自駕巴士機捷接駁計畫，除了有12人座的自駕小巴，還會加入另一輛更大型自駕中巴，這臺自駕中巴全長約6米，配置有9個座位，一次最多可以承載19人，待取得合法自駕試車牌照，最快年底前也將展開為期1年的開放道路測試。在這之前，該輛自駕中巴也將配合9月底農博舉行期間開放民眾接駁搭乘。市府表示，第一期將以A17領航站旁的青埔機廠進行自駕車封閉測試，待測試一段期間就會進到第2期，也就是開始進到開放道路實測，讓自駕車行駛往反機捷站點至鄰近社區的路段，來提供當地居民、學校的接駁服務，最後第3期，更進一步要將整個青埔打造成為自駕車場域測試基地。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／Wi-Fi聯盟、Wing、Apple、WD、Alexander Lochbaum</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Palo Alto Networks以7,500萬美元買下IoT資安新創Zingbox</strong></p> <p><strong><strong><strong>2.遠傳展示以載運5G設備的無人機延伸覆蓋網路成功回傳8K影像</strong></strong></strong></p> <p><strong><strong><strong>3.甲骨文以上千臺Raspberry Pi 3 B+單板電腦組成超級電腦叢集</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年9月</strong></strong></p> </div></div></div>
2019/10/4 10:46作者余至浩https://www.ithome.com.tw/news/133426
歐盟法院：歐盟國家可要求臉書移除全球非法言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2019-10/cp190128en.pdf" target="_blank">歐盟法院周四對一項言論自由案做出重大判決</a>，表示歐盟會員國的法院，可以要求臉書移除全球臉書平台上的非法言論。這項判決也引發以法律之名侵害言論自由，以及歐洲主導網路法律的爭議。</p> <p>事情起於奧地利綠黨國會議員Eva Glawischnig-Piesczek對臉書愛爾蘭總部提起的一項訴訟。一名臉書使用者在臉書上張貼了這名議員發表難民政策新聞連結，並在回應中以「叛徒」、「蠢蛋」、「法西斯黨」等羞辱性字眼指責。Glawischnig-Piesczek向奧國法院控告該名用戶，奧國法院判處對方言論觸犯了誹謗法。之後Glawischnig-Piesczek要求臉書移除該名用戶臉書上的誹謗性貼文及「相當」內容，不只是奧國境內，還包括全球其他地區的臉書內容。本項要求遭到臉書拒絕，表示單一國家可刪除其他國家的言論等同限制言論自由。這位議員最後告上奧國最高法院，後者要求歐盟法院對電子商務法命令（Directive on electronic commerce）做出解釋。</p> <p>歐盟法院判決，根據歐盟法律，臉書之類的平台供應商，可被要求移除法院認定為非法言論的「相同」內容，某些情況下也擴及「相當」的內容。此外，歐盟法院也判決，任一歐盟28個會員國的法院，都可以要求臉書移除全球平台上的非法或誹謗性內容。</p> <p>臉書對此判決不服。<a href="https://www.theverge.com/2019/10/3/20896839/facebook-global-takedown-content-ban-austria-moderation-illegal-freedom" target="_blank">臉書表示這項判決將引發侵害言論自由的爭議</a>，而且也要求網路公司必須扮演言論仲裁者角色，介入監控、解讀及移除在某些國家可能是非法言論，但這些言論在其他國家卻不一定違法。臉書指出，本判決等同顛覆長久以來，一個國家無權將其言論法律強加於其他國家的原則。</p> <p><a href="https://www.nytimes.com/2019/10/03/technology/facebook-europe.html" target="_blank">紐約時報</a>也批評這項判決，為歐盟網路法令的管轄權設下新的里程碑，讓歐洲國家撤除言論的權利擴及全球，恐將開啟日後的國際爭端，因為其他國家自有其隱私、仇恨言論和誹謗的法律。</p> <p>這不是第一次歐洲想將其法令推向全球。歐盟在2014年5月一項判決中宣示人有「被遺忘的權利」這個權利，Google用戶可要求Google刪除搜尋結果中不利於他的新聞連結，2015年5月法國資料保護機構CNIL宣稱這項權利應擴及全球。<a href="https://www.ithome.com.tw/news/93962" target="_blank">上個月歐盟法院對此再度做出裁決</a>，認定執行範圍只限於28個歐盟會員國，不適用Google全球各地的搜尋引擎。此外，歐盟隱私法GDPR，也將陷科技公司於更高的隱私訴訟威脅。</p> </div></div></div>
2019/10/4 11:00作者林妍溱https://www.ithome.com.tw/news/133428
AR‧VR雙周報第37期：AR眼鏡將有新選擇！臉書證實將推自有品牌AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>09/21~10/04精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書證實正在開發自有品牌AR眼鏡，最快幾年內問世</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snap1134.jpg" style="width: 600px; height: 332px;" /></p> <p>傳聞多時的臉書AR眼鏡，在今年臉書Oculus Connect開發者大會上，臉書也首度證實了這項消息，臉書VR部門負責人Andrew Bosworth在第一天主題演講上公開揭露該公司正在開發自有品牌的AR眼鏡，並且目前已有幾款AR眼鏡原型開發完成正在測試，不同於VR是在封閉虛擬環境，Andrew Bosworth表示，透過AR可以與靠近我們的人群和遠離的人有更密切聯繫，而且不受時間、地點的限制，都可以同步與共享體驗。</p> <p>不過，他強調，距離技術成熟到可以推出商品，還需要幾年時間。為了發展AR眼鏡，臉書也計畫將其手機上的Spark AR開發平臺深化，變成以後AR眼鏡可用的平臺，以打破虛實的界限。此外，Andrew Bosworth也透露，臉書Reality Labs實驗室也正在發展做為AR底層技術的核心基礎架構，稱之為Live Map，這是一個共享虛擬世界地圖，涵蓋多層架構，包括機器感知、電腦視覺和一系列核心技術與構建VR環境所需的軟硬體，以建構複雜的AR世界，例如，當你和父親待在客廳，AR眼鏡會搜尋之前已經存在的3D空間地圖，替換掉原本室內場景，可以讓你瞬間移動到世界各個角落，還可以分享現實的資訊。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 意念控制 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準更自然互動的AR及VR社交應用，臉書買下神經介面開發商CTRL-Labs</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 313px;" /></p> <p>5年前，臉書以20億美元買下VR新創Oculus，推出可手持操控的VR頭戴設備，開創VR虛擬世界用於新的社交互動模式，近日，臉書進一步宣布已收購美國神經介面平臺開發商CTRL-Labs，該公司主要以發展腦波意念控制技術為核心，還打造了一個偵測神經訊號的腕帶裝置，只要接收到腦部或神經的電力訊號，就能執行動作，不僅能以手部動作輸入資訊，即使手部沒有動作，也能通過意念來控制輸出。</p> <p>官方表示，未來CTRL-Labs團隊將加入臉書的Reality Labs，以協助發展相關技術，加快在消費者產品中嵌入神經介面的腳步，這也意謂著，以後臉書Oculus VR用戶可以在虛擬世界更自然交流與互動。雖然，雙方並未公布交易細節，但據悉本次交易金額落在5億～10億美元之間。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IKEA </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>IKEA家具AR預覽有新功能，可搭配不同家具組合來決定房間布置</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(32).jpg" style="width: 600px; height: 338px;" /></p> <p>IKEA近日替自家的家具AR應用IKEA Place發布更新，讓使用者可以一次預覽整個房間的AR家具，不需要個別預覽，就能裝修自己的新房。原先這款App一次只能預覽一款AR家具，無法同時查看多個不同種類家具，如躺椅和檯燈組合等，新版則是解決了這個問題，現在，顧客打開手機相機，即可模擬將多個虛擬家具擺放在現實世界的客廳或房間裡，並依據這些家具組合的配置，是否適合自己的客廳或房型，再決定要不要購買。不過，目前僅先適用於iOS版本，Android稍晚才會推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Facebook </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oculus </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書推出綁定PC的Oculus Link連接服務，可讓獨立Quest執行Rift遊戲內容</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(30).jpg" style="width: 600px; height: 324px;" /></p> <p>在近日舉行的Oculus Connect開發者大會上，臉書還發表了可以將獨立VR頭戴設備Oculus Quest綁定PC的Oculus Link連接服務，讓該裝置用戶不需要更換設備，就能體驗到到原本使用舊有的Oculus Rift才能玩到的VR遊戲或內容。</p> <p>臉書表示，只要通過一組USB-C介面（包含USB-C 3.1或更新介面），就可將Oculus Quest裝置與PC相連，並在這個VR頭戴設備上來觀看使用者在Rift帳戶的VR遊戲或內容，臉書也透露，之後將推出加長型、頻寬更大的連接介面，以便同時為Quest充電。臉書預計將在11月釋出這項更新。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jaunt </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>美國電信巨頭Verizon買下VR/AR新創Jaunt軟體、技術</strong></span></strong></strong></p> <p>去年決定中止VR事業，改全力搶攻AR市場的美國虛擬實境新創Jaunt於30日宣布已將其軟體、技術與其他相關資產出售給美國電信巨頭Verizon。2013年成立的Jaunt，以提供拍攝高畫質的360度全景影片所需的設備而聞名，後來也積極拓展VR業務，不只開發VR專用攝影機，也提供各種VR影視內容體驗，只是隨著該公司近年來VR業務拓展不如預期，去年，該公司決定轉向AR，就連自家創辦人Arthur van Hoff也離去，改到蘋果AR研發部門任職。不過，對於這次收購，雙方並未揭露更多細節，Jaunt XR總裁暨執行長Mitzi Reaugh僅在自家聲明稿中提到，Jaunt團隊已經打造領先的軟體，對於與Verizon一起迎向下一篇章感到興奮。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 社交VR平臺 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>打造嶄新的VR世界，臉書預告將在明年推出新的社交VR平臺Facebook Horizon</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>臉書正在準備要把人們帶到全新的社交虛擬實境世界，計畫在明年推出全新的社交VR平臺Facebook Horizon，在這個VR世界中，人們可以玩遊戲、從事各樣的活動，能夠交朋友，也可以建立屬於自己的活動與世界。</p> <p>根據臉書的規畫，Facebook Horizon將基於Rift平臺，並支援可獨立運作的Oculus Quest頭戴式VR裝置。臉書旗下的VR團隊Oculus表示，VR是個與朋友一起閒晃、玩遊戲及看電影的好去處，但它同時也是一個可以學習新技巧及探索世界的奇妙方式，在進入Facebook Horizon世界之前，每個人都將先設計自己在VR世界裡的化身，從風格到身體的特徵等，以充分表達自己的個性。Facebook Horizon測試版將在明年初問世。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">華為 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>華為新一代VR眼鏡亮相，擁有3K畫質，也加入動態渲染處理效果改善畫面暈眩感</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(19).jpg" style="width: 600px; height: 312px;" /></p> <p>華為在26日發布一款名為Huawei VR Glass的新款虛擬實境眼鏡，這也是該公司繼2016、2017年推出的第3代VR眼鏡。新一代VR眼鏡外型近似太陽眼鏡，不只鏡框更薄，重量也很輕，僅166克，另外，在眼鏡上的鏡片則是配備兩個獨立的Fast LCD螢幕，可以提供高達3K解析度畫面，並且可支援動態渲染技術，以改善畫面影像，降低暈眩感。使用者也能依本身的近視度數來調整AR眼鏡的配戴度數。該裝置還內建雙聲道，並支援3D立體聲音效。在影音內容方面，也支援了各大主流內容平臺，包括愛奇藝和優酷等，讓使用者可以在這個裝置上來觀看電影與熱門影視。每款售價2,999元，預計12月推出。責任編輯／余至浩</p> <p><strong>圖片來源／CTRL-Labs、臉書、IKEA、華為、Hacking STEM</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.用手勢偵測取代VR控制器，臉書計畫讓Oculus Quest具備手勢追蹤功能</strong></strong></p> <p><strong><strong>2.AR電商解決方案商NexTech推出自助式服務的3D AR發布平臺ARitize</strong></strong></p> <p><strong><strong>3.看好臺灣AR科技發展能量，Google聯手資策會在臺舉辦ARCore技術論壇</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/4 09:53作者余至浩https://www.ithome.com.tw/news/133424
創作者Only! 宏碁ConceptD系列電腦亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">針對專業設計、多媒體製作需求，宏碁發表了一系列ConceptD概念家「創」系列電腦產品，包括筆電、桌上型電腦及電腦專用螢幕，大舉搶攻創作者PC市場。</span></p> <p class="p1"><span class="s1">過去幾年電競產品是各家PC業者力推的產品之一，然而，英特爾在今年聯合業者大力推動創作者電腦，鎖定專業設計工作者、多媒體製作，或是需要影音內容編輯的YouTuber等網紅市場，試圖另闢一塊市場。在以前這類使用需求，大多只能從電競電腦中選擇，在英特爾支持下，華碩、宏碁、聯想、技嘉、微星相繼推出產品，也讓創作者多了更多的選擇。</span></p> <p class="p1"><span class="s1">宏碁亞太營運總部台灣區總經理候知遠表示，宏碁試著找出消費者的隱性需求，根據研究，電競產品的消費者中，50%的消費者除了用在遊戲，也用於內容創作上，更有15%的購買者是不玩遊戲的，顯示創作者的需求確實存在。宏碁佈局創作者市場，ConceptD將推出完整的產品線，年底前至少推出16款規格產品。</span></p> <p class="p1"><span class="s1">宏碁所推出的ConceptD，首波推出兩款筆電ConceptD7、ConceptD 500桌上型電腦工作站，以及兩款專業電腦螢幕。年底前再陸續推出更多產品，筆電部分有ConceptD3、5、9，桌機則有配備Xeon Gold處理器與Nvidia Quadro系列，更高階的ConceptD 900。</span></p> <p class="p1"><span class="s1">ConceptD 500工作站：</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1792%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">ConceptD產品強調了幾個特色，外型設計、效能、散熱機構、精準的顯示。</span></p> <p class="p1"><span class="s1">以桌上型工作站ConceptD 500為例，白色的主機機身，搭配上方的木質紋飾板，I/O介面設計於主機上方，附有防塵蓋，並且提供Qi無線充電，將手機放置在I/O旁邊就會自動無線充電。</span></p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1786%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">主機的前方還設計一個耳機架，機身的後方為方便整理線材，設計了上下兩個收納架，可將電源線、視訊輸出線等纏繞收納。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1785.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p1"><span class="s1">效能方面，ConceptD 500採用第9代Core 7-9700K處理器，8核心，時脈加速最高可達5GHz，內建32GB 2666MHz DDR4記憶體(4個插槽)，內部儲存則是512GB NVMe SSD加上2TB HDD搭載Nvidia Quadro RTX4000版本售價近10.9萬元，而搭載16GB記憶體及GeForce RTX 2060顯示卡版本售價則是將近8萬元。</span></p> <p class="p1"><span class="s1">從規格來看，宏碁坦言ConceptD和電競產品差異不大，甚至是從電競產品中切出一塊市場需求，但宏碁認為創作者的使用需求還是和電競玩家不一樣，不需要電競產品的熱血、高調，而是走向設計感、低調。</span></p> <p class="p1"><span class="s1">另外，電競產品相對而言，較不重視電腦運作的噪音，而ConcpetD不論是桌上型工作站或是筆電，採用特殊的散熱機構設計，使得運作時的噪音降低到40分貝以下，相當於圖書館的環境。</span></p> <p class="p1"><span class="s1">搭配主機同步發表的兩款ConceptD UHD螢幕，均為27吋顯示器，強調色彩顯示的精準性，PANTONE認證Delta小於1外，還有99%的Adobe RGB及93%的DCI-P3色域表現，售價33900元起。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-10-03%20%E4%B8%8B%E5%8D%885_35_51%20(1).jpg" style="width: 600px; height: 481px;" /></span></p> <p class="p1"> </p> <p class="p1"><span class="s1">筆電方面，Concept D3、5、7 為傳統的筆電的設計，Concept D9則可以翻轉螢幕，有比較彈性的使用方式。</span></p> <p class="p2">ConceptD9採用17吋螢幕，可翻轉螢幕，觸控板設計在鍵盤的右側，同時整合了數字按鍵區。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1798%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1795%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p2">ConceptD3、5、7 採用了Core i7處理器，標準機型搭載Nvidia GeForce顯示卡，進階的Pro版本則使用Quadro，大多採用15吋螢幕，和ConceptD電腦螢幕相同，強調色彩顯示的精準性，PANTONE認證Delta小於2。</p> <p class="p2"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1800.jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">已開始銷售的ConceptD7，搭載Core i7-9750H處理器、Nvidia GeForce RTX2060顯示卡，內建16GB記憶體及1TB SSD，售價約9萬元，另一款進階機型搭載了GeForce RTX2080顯示卡、32GB記憶體1TB SSD+1TB SSD支援RAID的進階機型，售價約12.9萬元。</span></p> <p class="p1"><span class="s1">在英特爾力推下，市場上除了宏碁，華碩也在9月於IFA發表ProArt系列筆電、桌機及螢幕，聯想則在既有的Yoga產品中新增產品，其他還有微星的Prestige系列、技嘉的Aero等。</span></p> </div></div></div>
2019/10/3 17:38作者蘇文彬https://www.ithome.com.tw/news/133413
臺灣老牌眼鏡行寶島眼鏡推出AR隱形眼鏡試戴服務，要讓消費者能先試戴再決定要不要買
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣老牌眼鏡通路商寶島眼鏡，近日也開始推出結合擴增實境（Augmented Reality）技術的AR隱形眼鏡試戴服務，讓門市消費者可以先試戴，再決定是否要購買，不用買回家才後悔，也減少顧客試戴時間和一次性拋棄的浪費。目前已在全臺各大門市提供試戴體驗。</p> <p>不同傳統的隱形眼鏡的銷售方式，需要經過驗光師度數檢驗後，再逐一試戴找出適合自己款式的隱形鏡片，而且每次試戴需要花較久時間，戴完後的鏡片也必須一次性拋棄，該專案負責人蔡慎揚表示，透過AR虛擬試戴，消費者現在不需先檢查度數，就能直接進行試戴，讓消費者快速選擇，挑自己喜歡的來戴，試戴滿意才決定購買。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/00100lPORTRAIT_00100_BURST20191002150431630_COVER.jpg" style="width: 600px; height: 338px;" /></p> <p>這套AR試戴隱形眼鏡系統，採用了蘋果ARKit開發平臺開發，以及結合臺灣本土AI新創柏祐科技自有的人臉引擎，花了近一年開發完成，因為是利用AR模擬將虛擬隱形眼鏡的造型，疊加在現實的臉部影像上，可以快速呈現試戴後的效果，還可以根據臉部特徵，以及眼球移動的狀況，讓套用到臉上的虛擬鏡片，跟著人臉一起移動。</p> <p>使用上也很簡單，消費者只要面對平板的攝影鏡頭，就能選擇自己想要的隱形鏡片試戴，還可以在螢幕上切換成其他不同款式，試戴過程也很快，平均一分鐘可以試戴超過十種鏡片，大大縮短挑選鏡片的時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191002_145704.jpg" style="width: 600px; height: 338px;" /></p> <p>點選鏡片後還可以查看更多資訊，包含度數、含水量，以及售價等。另外，每款鏡片都有加上標簽，如熱門款、日拋等，讓消費者能快速選擇，還可以將試戴結果上傳與好友分享。</p> <p>因考慮到年輕女性的偏好，目前在門市提供的AR試戴體驗服務，主要都是有顏色的虛擬隱形鏡片，蔡慎揚表示，現階段，約有20款的彩色隱形眼鏡可供配戴，後續會將門市販售的其他款式上架到AR試戴平臺，讓消費者可有更多選擇。但僅在實體門市有提供這樣的試戴服務。</p> </div></div></div>
2019/10/3 17:53作者余至浩https://www.ithome.com.tw/news/133420
最新Mac版Visual Studio編輯器支援多重插入編輯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在最新的Mac版Visual Studio 8.3版本，<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-for-mac-top-features-of-the-new-editor/">更新了許多編輯器的功能</a>，包括多重插入編輯（Multi-Caret Editing）、IntelliSense類型過濾器，另外也支援了連字（Ligature）功能。</p> <p>微軟提到，Visual Studio for Mac新編輯器的重點，就是與Windows上的Visual Studio共享語言服務，而這代表相同的IntelliSense、Roslyn、文字邏輯以及所有的語言服務都會相同，唯一不同的只有使用者介面。</p> <p>在8.3版本，文字編輯器終於支援了多重插入編輯功能，開發者只要同時按住鍵盤Control與Option按鍵，並以滑鼠點選多個想要編輯的程式碼位置，就能在多處同時進行輸入或是刪除等編輯操作。官方提到，多重插入編輯是一個強大的功能，可以大幅減少同時編輯多行相關程式碼的時間，像是修改變數的前綴，或是將特定的var宣告改為強型別的時機特別有用。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/netconf-multicaret-light.gif" style="width: 600px;" /></p> <p>而IntelliSense功能也獲得強化，現在新編輯器提供了類型過濾器，開發者現在可以使用完成類型過濾器來篩選完成列表（Completion List），Visual Studio for Mac說明文件，有完整的IntelliSense類型過濾器圖標相對應的快速鍵，當開發者只想要查看類別，則可以點擊類別圖標或是快捷鍵Option+C。官方提到，當開發者忘記項目名稱的時候，利用過濾器查看特定類型的列表，可以加快找到項目的速度。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/netconf-typefilter-light.gif" style="width: 600px;" /></p> <p>另外，當開發者要為特定類型導入程式碼檔案時，卻無法記得要使用的命名空間名稱，新的編輯器現在會顯示可導入的完成內容，以及已經導入的完成內容供開發者選擇，而當開發者選擇了尚未導入的完成內容，編輯器還會自動在程式碼檔案前加上using陳述式。</p> <p>在文字編輯上，當開發者使用像是Cascadia Code這類支援連字的字型，則Visual Studio for Mac會自動插入雙字元符號（下圖），像是兩個等號會產生一個較長且中間無空格的等號，驚嘆號與等號的組合，則會產生帶有斜線的不等於符號。這個版本也能更好的支援從右到左與雙向語言，在以前的編輯器複製貼上從右到左的字串，會出現字串反轉的現象，像是 hello會顯示olleh，而現在則可以正常顯示。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/Ligs.gif" style="width: 600px;" /></p> </div></div></div>
2019/10/3 18:00作者李建興https://www.ithome.com.tw/news/133421
全港抗爭即時地圖遭蘋果下架惹爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港的民主運動從今年6月展開的「反送中」活動以來未曾停歇，香港民眾持續進行抗議與遊行活動，不過本周卻傳出蘋果以違法為由，自App Store上移除了HKmap Live全港抗爭即時地圖，而惹來蘋果向極權靠攏的爭議。</p> <p>HKmap Live的資訊來自於特定的Telegram群組，該群組內的香港居民分享了抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap Live即時廣播。HKmap Live除了讓使用者可<a href="https://hkmap.live/" target="_blank">透過瀏覽器存取</a>之外，也分別建立了支援<a href="https://play.google.com/store/apps/details?id=live.hkmap.app&hl=zh_TW" target="_blank">Android</a>與iOS的行動程式。</p> <p>不過，<a href="https://twitter.com/hkmaplive/status/1179108329240424448" target="_blank">HKmap Live作者在周三（10/2）表示</a>，該程式已遭蘋果以違法為由下架。根據蘋果的說明，該程式的內容鼓勵非法行動，具體而言是允許使用者逃避執法。</p> <p>HKmap Live作者表示，蘋果以為該程式的使用者都是違法者才需要逃避執法，但情況並非如此，他相信蘋果只是官僚，而非審查言論。</p> <p>不論如何，已有人批評蘋果是向極權靠攏，還說蘋果先前就曾配合中國政策，移除當地的所有VPN程式。</p> <p>目前Google Play上的HKmap即時地圖，已有超過1,000次的下載數量。</p> </div></div></div>
2019/10/3 16:20作者陳曉莉https://www.ithome.com.tw/news/133411
Google推出一系列Android模擬器工具強化持續測試的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/continuous-testing-with-new-android.html">Google</a>現在除了開源Android模擬器容器腳本（Emulator Container Script），還推出了Android模擬器下載腳本以及Android模擬器Docker映像檔產生器，強化測試環境的可部署性，並且增加開發者深入測試環境並診斷錯誤的能力，以提升測試的可除錯性。</p> <p>Google提到，開發人員經常會在提交程式碼之前，使用Android模擬器來測試最新的程式碼更改，而且越來越多開發人員，開始將模擬器用在持續整合系統中，執行一系列的自動化測試，而為了更良好地支援這樣的使用案例，Google發布了一系列解決方案。首先是開源了Android模擬器容器腳本，這是一組最小的腳本，可在Docker等各種容器中執行模擬器。</p> <p>而針對可部署性問題，Google推出了Android模擬器下載腳本，以及Android模擬器Docker映像檔產生器。Google提到，由於Android和Android模擬器都支援多種的硬體和軟體配置，這樣的多樣性可能會使開發者對配置環境感到混亂，而Android模擬器下載腳本，則可以提供最新的模擬器映像檔列表，以及模擬器的二元檔案，開發者可以將其和現有的持續整合系統整合。未來Google還會增加已遭棄用的版本，讓開發者可重新呈現歷史版本測試結果。</p> <p>Android模擬器Docker映像檔產生器可以方便產生Android模擬器執行的環境，Google提到，Android系統映像檔以及模擬器都只是測試的一部分，因為環境設定、驅動程式以及預先安裝的系統相依項目，也影響著應用程式執行的結果，而現在Google將環境相關的部署，以Docker映像檔產生器的方式提供。目前Docker映像檔產生器只能在Linux上執行，未來Google還會增加MacOS與Windows主機的支援。</p> <p>另外，對於應用程式開發的可除錯性改進，Google提到，當模擬器或是執行的測試故障時，目前難以深入執行的環境並診斷錯誤發生原因，因為診斷通常需要直接操作虛擬裝置，為此，Google現在提供了兩種操作的機制ADB以及遠端串流，在ADB的方式，系統允許所有諸如logcat和殼層的指令，直接從Docker訪客轉送到主機中，目前使用的埠口為5555，Google提到他們還需要收集更多的回饋，來決定跨不同容器隔離埠口的最佳方法。</p> <p>而遠端串流的方法，開發者可以在容器中執行模擬器，而在容器中執行的模擬器，可以更簡單地使用ADB指令為難以解決的問題除錯，開發者可以使用提供WebRTC和gRPC功能的瀏覽器存取模擬器，WebRPC能用來串流影像，而gRPC則能將滑鼠和鍵盤事件發送到模擬器中。</p> <p>Google也提醒，使用遠端串流需要特別注意，一旦服務啟動，任何可以連接到電腦的人，都可以透過連接埠80/443和模擬器互動，因此在公共伺服器上測試要特別小心。</p> </div></div></div>
2019/10/3 17:00作者李建興https://www.ithome.com.tw/news/133410
臺大Balsn CTF戰隊排名世界第一，自辦第一屆Balsn CTF競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升各界對於資安的興趣，透過舉辦CTF（搶旗攻防賽）比賽，一直是提升各界對資安興趣的手段之一。目前CTF Time排名世界第一名的是臺大Balsn戰隊，為了分享過往打比賽的經驗，也希望可以引發更多人對資安的興趣，也可以和世界一流CTF戰隊交流，預計在臺北時間（UCT+8）10月5日上午10點～10月7日上午10點，舉辦Balsn第一屆自辦的CTF比賽，已經<strong><a href="https://2019.balsnctf.com/"><span style="color:#FF0000;">開放註冊</span></a></strong>比賽。</p> <p>Balsn CTF總召陳盈伸（ysc）表示，Balsn成立迄今已經5年，主要成員是由臺大Network Security Lab以及許多對資安有熱忱的學生所組成的戰隊。今年首次舉辦的CTF比賽則由前隊長陳威甯擔任出題組組長，以維持題目的出題品質，其他的Balsn戰隊隊員也參與出題和協助，並由黃詩凱和李洵擔任系統組組長以維持系統運作。</p> <p><span style="color:#0000CD;"><strong>自辦CTF比賽是為了回饋社會，成為下一代資安教育推動者</strong></span></p> <p>過去一段時間以來，隊員們在繁重的課業之餘，都會抽空參加世界各國的CTF比賽，所幸比賽成績都不錯，近期也維持CTF Time排名世界第一的好成績。陳盈伸說：「Balsn的成立，受到許多前輩們的照顧，秉持著取之於社會、用之於社會的心念，希望自己也可以成為下一代臺灣資安教育的推動者。」</p> <p>自行舉辦第一屆Balsn CTF比賽，最重要的關鍵就是，必須要可以透過提供高品質的比賽題目，讓全世界看到臺灣的資安實力，也可以提供臺灣的國際知名度。但陳盈伸坦言，以學生的角度而言，最困難的地方就是資金籌備，因為沒有財團法人的名義募款或是談贊助，學生團隊很難找到足夠的資金舉辦比賽。因此，此次也很感謝HITCON臺灣駭客協會贊助出題經費，讓此次的自辦CTF比賽有足夠的資金籌辦。</p> <p>因為Balsn在世界各國舉辦的CTF比賽成績不錯，這一次自辦Balsn CTF比賽，第一名到第三名的比賽獎金，都是由Balsn過往贏得的部分比賽獎金而來。為了鼓勵臺灣團隊，更特別設立Balsn CTF臺灣之星的獎項，希望可以鼓勵更多臺灣隊伍組隊參賽。</p> <p>陳盈伸表示，這一次的獎金支付方式也特別跟上加密貨幣的趨勢，所有的獎金將以比特幣或以太幣的形式支付，其他國家舉辦CTF競賽時，也曾經使用加密貨幣作為支付工具，臺灣則是第一次嘗試。</p> <p>一般CTF比賽分成線上解題（Jeopardy）以及現場對戰兩種方式，此次Balsn CTF比賽採用的賽制和其他CTF比賽類似，主要是以線上解題的方式為主，考驗參賽團隊可以在時間內，解出最多題目、獲得最高分的團隊為優勝隊伍。</p> <p>除了CTF Time排名世界第一名的臺大Balsn戰隊自辦Balsn CTF比賽外，2019年DEF CON CTF第二名HITCON戰隊所舉辦的HITCON CTF線上解題比賽，也即將在臺灣時間10月12日上午10點～10月14日上午10點舉行，而Balsn CTF以及在11月23日～24日於日本舉辦的TrendMicro CTF 2019比賽第一名的隊伍，都可以直接晉級參加在12月14日～15日於臺灣舉辦的HITCON CTF現場對戰資格。</p> </div></div></div>
2019/10/3 15:26作者黃彥棻https://www.ithome.com.tw/news/133408