iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

資安一周第64期：Imperva公布Cloud WAF客戶資料外洩事件原因，公有雲API金鑰安全管理再成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1010-1016一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>雲端金鑰安全、資料外洩</strong></span></h3> <h2><strong>Imperva資料外洩原因出爐：AWS API金鑰被盜</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）Imperva Key Takeaways_圖片來源_擷取自Imperva.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Imperva%20Key%20Takeaways_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%93%B7%E5%8F%96%E8%87%AAImperva.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Imperva官方網站</span></p> <p>專門提供網路安全軟體及服務的資安業者Imperva，在今年8月坦承，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的資料外洩，近日他們公布調查結果，指出是因AWS API金鑰被盜，才導致客戶資料曝光。</p> <p>Imperva表示，2017年時該公司正開始採納雲端技術，並要改用AWS的關聯式資料庫服務（RDS），當時他們建立了一個資料庫快照來進行評估測試，並建立了可從外部存取的內部運算實例，而該環境包含AWS API密鑰，之後，駭客發現這個虛擬器並攻破，因此該密鑰也被竊取。<a href="https://www.ithome.com.tw/news/133591"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>sudo漏洞</strong></span></h3> <h2><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></h2> <p class="rteright"><strong style="text-align: right;"><a href="https://s4.itho.me/sites/default/files/images/（圖1）Potential bypass of Runas user restrictions_圖片來源SUDO.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Potential%20bypass%20of%20Runas%20user%20restrictions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90SUDO.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自sudo</span></p> <p>Linux系統管理指令sudo的官網近日提出警告，指出sudo指令含有編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得root最高權限，以執行任何命令。根據sudo的說明，當在runas規格中使用All關鍵字時，就能讓sudo用戶以任何使用者的身分執行命令，然而，這個漏洞可繞過runas的使用者限制，即便在runas規格中明訂在採用ALL關鍵字時，禁止最高權限的存取也一樣沒輒。目前，Sudo團隊已釋出1.8.28版，以修補該漏洞。<a href="https://www.ithome.com.tw/news/133605"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞、勒索軟體</strong></span></h3> <h2><strong>Windows版iTunes零時差漏洞遭濫用，散布BitPaymer勒索軟體</strong></h2> <p>近日安全公司Morphisec Labs發現，有駭客利用Windows版iTunes及iCloud for Windows的零時差攻擊漏洞，以躲過防毒軟體偵測，對用戶散布勒索軟體BitPaymer。值得注意的是，這隻勒索軟體使用物件導向程式開發中，常見錯誤所引發的漏洞，混入蘋果的Bonjour Updater軟體元件，而且即使Windows用戶移除iTunes，也難逃被感染，因為Bonjour Updater軟體元件並無法被同步刪除</p> <p>由於新版macOS 10.15 Catalina推出後，iTunes將不再提供，轉變為各個獨立App，因此，這項漏洞主要影響的是Windows版用戶，經研究人員向蘋果通報後，蘋果現已發布修補漏洞的新版，包括iTunes 12.10.1，以及iCloud for Windows 10.7。由於已有攻擊發生中，安全公司也呼籲，用戶儘速升級到最新版程式及防毒軟體。<a href="https://www.ithome.com.tw/news/133574"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>多因素認證、密碼安全</strong></span></h3> <h2><strong>LastPass：已有57%企業採用多因素認證</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖2）USING MFA BY COMPANY SIZE_圖片來源Lastpass.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89USING%20MFA%20BY%20COMPANY%20SIZE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Lastpass.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自LastPass</span></p> <p>近日，密碼管理工具開發商LastPass發布第三屆全球密碼安全報告（Global Password Security Report），主要針對4.7萬家客戶調查，結果顯示，已有57%的企業要求員工採用多因素認證（MFA），比去年的45%增加了12%。最熱門的MFA解決方案是軟體形式，佔95%，採用硬體解決方案的只有4%，採用生物辨識解決方案為1%。</p> <p>以採用MFA的產業別而言，科技/軟體產業比例最高，為37%，其他依序是教育界（33%）、金融業（32%）、通訊業（31%）及政府組織（27%）。此外，規模愈大的企業採用MFA的比例也愈高，在此研究調查中，員工數1萬名以上的企業，採用率高達87%，員工1千到1萬名的企業也有78%，員工1千名以下的企業則只有44%。<a href="https://www.ithome.com.tw/news/133561"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>資安認證</strong></span></h3> <h2><strong>BSI和SGS核發的ISO 27001證書，暫時不能掛上全國認證基金會TAF標誌</strong></h2> <p>在10月初，全國認證基金會（TAF）公告將BSI或SGS這兩家驗證機構，納入資安安全管理系統的減列名單，使兩家業者核發的資安證書不得掛TAF標誌，引發企業與政府組織一連串的關注。目前，BSI或SGS已指出，企業客戶若有ANAB或UKAS核發ISO 27001證書，仍為有效；行政院資安處也表示，資安法規定取得TAF證書，有三年緩衝期；全國認證基金會執行長許景行則指出，兩家公司如果可以儘快改正評鑑缺失項目，在2020年1月2日後，就可以重新申請恢復增列。目前，BSI和SGS都將於3個月後申請增列。<a href="https://www.ithome.com.tw/news/133561"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>開源軟體漏洞</strong></span></h3> <h2><strong>macOS終端模擬器iTerm2存在重大漏洞</strong></h2> <p>由Mozilla資助的安全審核計畫，近期委託資安業者Radially Open Security對熱門的macOS終端模擬器iTerm2，執行安全審查，結果發現iTerm2中的tmux整合功能有嚴重的漏洞，而且漏洞至少已經存在7年，若該漏洞遭濫用，在多種情況下，允許攻擊者可對終端裝置產生惡意輸出，以便在使用者的電腦上執行命令。iTerm2開發者現在已經發布最新的3.3.6版本，Mozilla提醒使用者應該要盡快更新。<a href="https://www.ithome.com.tw/news/133559"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體安全更新終止</strong></span></h3> <h2><strong>Office 2010一年後就會終止延伸支援，不再提供安全性更新</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）微軟Office 2010 EOP_圖片來源擷取自微軟.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9FOffice%202010%20EOP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E5%BE%AE%E8%BB%9F.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自微軟官網</span></p> <p>近日，微軟公告Office 2010的延伸支援將在2020年的10月13日終止，意謂著在一年後產品壽命結束，雖然該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。一般使用者可升級至Office 365個人／家用版，或是Office 2019家用版；而企業用戶的升級選項，則是Office 365商務基本版／商務版和商務進階版。微軟高層則建議大型企業直接選擇Office 365專業增強版。<a href="https://www.ithome.com.tw/news/133559"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞、HP</strong></span></h3> <h2><strong>HP電腦預安裝軟體出現可被接管系統的漏洞</strong></h2> <p>安全廠商Safebreach研究人員Peleg Hadar發現，HP電腦內建的軟體Touchpoint Analytics存在漏洞。該漏洞編號為CVE-2019-6333，可能讓本地攻擊者上傳未簽章的惡意DLL檔案，載入具管理員權限的服務中，達成權限提升和滲透，經研究人員通報後，HP已經釋出最新版本修補。基本上，該軟體用於匿名蒐集及診斷硬體效能，並進行磁碟掃描及電池測試，而這次漏洞影響4.1.4.2827之前版本，雖然該漏洞的CVSS評分為6.7，屬於中低度風險，但是由於每臺HP電腦都安裝這套軟體，HP仍呼籲使用者儘速升級。<a href="https://www.ithome.com.tw/news/133582"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>電信詐騙、個資外洩</strong></span></h3> <h2><strong>臺越警方合作破獲跨境電信詐騙機房，美國華人移民是主要受害者</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）臺越警方破獲詐騙「美國華人」為主的跨境電信詐騙機房_刑事警察局.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E8%87%BA%E8%B6%8A%E8%AD%A6%E6%96%B9%E7%A0%B4%E7%8D%B2%E8%A9%90%E9%A8%99%E3%80%8C%E7%BE%8E%E5%9C%8B%E8%8F%AF%E4%BA%BA%E3%80%8D%E7%82%BA%E4%B8%BB%E7%9A%84%E8%B7%A8%E5%A2%83%E9%9B%BB%E4%BF%A1%E8%A9%90%E9%A8%99%E6%A9%9F%E6%88%BF_%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／刑事警察局</span></p> <p>近日我國國際刑警科宣布，與越南警方合作，破獲位於胡志明市第九郡的跨境電信詐騙機房，共逮捕了24名臺灣嫌犯，查獲多臺筆電、平板、手機，以及教戰手冊等，現已遣返回臺偵辦。值得注意的是，該集團以詐騙美籍華人為主，聲稱破獲販運孩童案件，並從查扣涉案帳戶中，發現被害人所申請的銀行帳戶，因此要求被害人將帳戶款項匯至指定帳戶監管，否則將提報美國政府機關註銷綠卡（美國居留證），這起詐騙手法，主要利用海外華人剛處於適應新環境階段，以及國外警方尚未熟悉此類跨境詐騙模式，不易求助諮詢。警方表示，詐騙集團可能從非法管道獲取移民個資，呼籲旅居各國的華人，應對此詐騙手法加強注意。<a href="https://www.cib.gov.tw/News/Detail/40509"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /><a href="https://www.ithome.com.tw/news/133560">雲端電子商務平台Volusion的結帳頁面被注入惡意程式</a><br /><a href="https://www.ithome.com.tw/news/133492">熱門UI設計工具Figma的擴充套件系統存在漏洞，官方抽換底層基礎架構</a><br /><a href="https://www.ithome.com.tw/news/133603">Safari將用戶上網資訊傳給騰訊？蘋果：未傳送實際網址</a><br /><a href="https://www.ithome.com.tw/news/133566">歐盟5G網路風險評估報告：對供應商的依賴將擴大駭客攻擊表面</a><br /><a href="https://www.ithome.com.tw/news/133609">Windows 10加入防竄改功能，防止惡意程式關閉防毒軟體</a><br /><a href="https://www.ithome.com.tw/news/133615">智慧醫療當道！衛福部揭露電子病例多元應用與資安管理挑戰</a><br /> </h4> </div></div></div>
2019/10/16 01:00作者羅正漢https://www.ithome.com.tw/news/133618
蘋果釋出iOS 13.1.3修復藍牙連線問題，macOS Catalina補充更新解決安裝龜速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩周前才<a href="https://www.ithome.com.tw/news/133352" target="_blank">釋出iOS 13.1.2</a>的蘋果，本周二再釋出<a href="https://support.apple.com/zh-tw/HT210393" target="_blank">iOS 13.1.3</a> 及<a href="https://support.apple.com/zh-tw/HT201222" target="_blank">iPadOS 13.1.3</a>，修復來電沒鈴聲、Mail app及藍牙連線等問題，此外，也釋出macOS Catalina補充更新，以解決安裝龜速的問題。</p> <p>根據蘋果網頁，iOS 13.1.3修補了Mail app無法開啟會議邀請、來電手機沒有鈴聲或震動、無法從iCloud Backup回復下載語音備忘錄或app資料、iPhone無法和某些車款建立藍芽連線，或是和藍牙耳機、助聽器連線不穩。此外還修復iPhone和Apple Watch無法配對，以及iPhone通知傳不到Apple Watch，以及iPhone啟動Game Center遊戲app太慢的問題。</p> <p>iPadOS13.1.3也解決了Mail app會議邀請、iCloud備份無法下載、Game Center遊戲app啟動太慢，和藍牙耳機、助聽器連線不穩等問題。</p> <p>蘋果同時間也釋出macOS 10.15 Catalina補充更新。上周<a href="https://www.ithome.com.tw/news/133563" target="_blank">有部份用戶反映安裝Catalina安裝時間太長</a>，甚至長達數小時的問題，蘋果表示最新的補充更新，能解決設定助理（Setup Assistant）無法完成作業的瑕疵。此外，還改善Mac因磁碟空間不足影響安裝Catalina時的穩定性、並解決同時登入多個iCloud的Mac電腦接不到iCloud服務條款，及離線玩Apple Arcade遊戲時的Game Center資料儲存問題。</p> <p>安裝iOS及iPadOS 13.1.3，用戶需開啟「設定」、「一般」下的「軟體更新」來無線升線。Mac電腦用戶則是透過「系統偏好」雙擊「軟體更新」，或是在「選單」、「關於這台Mac」找到「總覽」下的「軟體更新」，來安裝Catalina補充更新。</p> </div></div></div>
2019/10/16 13:30作者林妍溱https://www.ithome.com.tw/news/133622
Google Pixel 4相機再升級，隔空手勢吸睛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在周二（10/15）<a href="https://store.google.com/tw/product/pixel_4" target="_blank">發表了新一代旗艦手機Pixel 4與Pixel 4 XL</a>。Pixel 4採用5.7吋螢幕，Pixel 4 XL則是6.3吋螢幕，即日起開放預購，全球市場的出貨時間為10月24日。</p> <p>Pixel 4系列採用Android 10作業系統，改善了相機與Google Assistant能力，並新增Motion Sense隔空手勢功能，還有內建的錄音（Recorder）程式，今年的款式除了黑色與白色之外，亦有限量供應的橘色可供選擇。</p> <p>Pixel 4系列擁有兩個後方相機，其中一個為望遠鏡頭，當搭配Super Res Zoom軟體時，即便是拍攝遠處的景物都會有良好的圖像品質，而夜拍（Night Sight）功能現已可拍下星空，或是在晴朗無雲的夜色中拍到銀河。Pixel 4還讓使用者能夠微調陰影中的亮度與細節，以在拍攝日落時有更好的表現。</p> <p>此外，由於語音處理技術的突破，讓使用者對Google Assistant所下達的某些命令可直接於手機上處理，不一定要傳回雲端，因而加快Google Assistant的回應速度。</p> <p>隔空手勢則是<a href="https://support.google.com/pixelphone/answer/9517454?hl=zh-Hant" target="_blank">Motion Sense</a>最吸睛的功能之一，它利用微型雷達感應器來偵測手機周遭的移動，於是當它偵測到使用者就在附近時，就會自動解鎖，並允許使用者以隔空手勢操作手機。</p> <p>使用者必須從設定中主動啟用Motion Sense，當鬧鐘響起時，只要在手機上方揮手就能延後鬧鐘，或者是用來關閉計時器，以及將來電設為靜音或降低音量，也能用來播放、跳過或返回歌曲。值得注意的是，目前它並無法用來關閉鬧鐘或接聽電話。</p> <p>新增的錄音程式則是個非常有用的功能，它不但能錄下會議或演講，也會同步抄寫，因此可透過關鍵字搜尋來找到所需的段落。不過，目前抄寫與搜尋功能僅支援英文，未來才會陸續支援其它語言。</p> <p>5.7吋的Pixel 4有64GB及128GB兩種規格，售價分別為24,600元新台幣及27,600元新台幣。6.3吋的Pixel 4 XL亦有64GB及128GB兩種規格，售價則是29,550元新台幣與32,550元新台幣，都有黑、白及限量版的橘色可供選擇，<a href="https://store.google.com/category/phones" target="_blank">即日起開放預購</a>，預計於10月24日出貨。</p> </div></div></div>
2019/10/19 13:55作者陳曉莉https://www.ithome.com.tw/news/133623
Firefox部署程式碼注射攻擊保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/security/2019/10/14/hardening-firefox-against-injection-attacks/" target="_blank">Mozilla安全團隊於本周揭露</a>，他們已藉由移除Firefox程式碼中的行內腳本（inline scripts）與eval()及類似的各種函數，以防範程式碼注射攻擊。</p> <p>所謂的行內腳本，是指被嵌入在HTML文件中，而非自外部檔案載入的腳本程式。Mozilla內容安全技術負責人Christoph Kerschbaumer解釋，Firefox不僅描繪網路上的網頁，也附帶許多內建的頁面，通常稱為about:pages，這類的頁面可用來揭露瀏覽器的內部狀態，最明顯的about:config提供了一個API，可用來檢查與更新設定及偏好，讓Firefox用戶得以根據特定需求來打造Firefox實例。</p> <p>由於about:pages也是透過HTML及JavaScript來實現，因此它們與一般的網頁有著同樣的安全模型，也無法免疫於程式碼注入攻擊。假設駭客能夠把程式碼注入about:pages中，駭客也許也能執行所注入的程式碼，意謂著駭客將可代表使用者執行任何行動。</p> <p>於是，Mozilla重新編寫Firefox所有的行內事件處理器，並將所有的行內JavaScript程式碼移到45種about: pages的打包檔案中，以讓Mozilla能夠部署強大的內容安全政策，確保被注入的JavaScript無法執行。</p> <p>如此一來，JavaScript程式碼只能在透過內部的chrome: protocol時，自打包的資源中載入才能執行。封鎖了about: pages中任何的行內腳本，等於限制了執行任意程式碼的攻擊表面，也替對抗程式碼注入攻擊提供了第一道防線。</p> <p>至於JavaScript函數eval()，或是其它類似的new Function、setTimeout()/setInterval()也都是既強大又危險的函數，它能夠在與函數一致的安全脈絡下，解析與執行任意字串，它允許執行程式碼在運行時產生，或是存放在諸如DOM的非腳本區域，然而，eval()帶來了重要的程式碼注入攻擊表面，促使Mozilla決定禁用它。</p> <p>因此Mozilla改寫了系統特權脈絡及Firefox程式庫的父程序中，所有使用eval()或其它類似函數的段落，並加入了斷言，以禁止在系統權限的腳本脈絡中，使用相關函數。</p> <p>目前Mozilla仍會在極少數、自程式庫之外調用eval()的狀態下放行該函數，但未來將繼續密切觀察與審核未知的eval() 實例，以強化Firefox的安全性。</p> </div></div></div>
2019/10/16 12:40作者陳曉莉https://www.ithome.com.tw/news/133620
Paperspace發布可免費使用雲端GPU的Jupyter Notebooks服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.paperspace.com/paperspace-launches-gradient-community-notebooks/">雲端機器學習服務供應商Paperspace發布Gradient Community Notebooks</a>，這是基於Jupyter Notebooks開發的免費雲端GPU服務，可用來加速企業機器學習開發流程。</p> <p>官方提到，設定和管理機器學習的環境，是一個複雜繁瑣的過程，而且即便克服了這些困難，在使用的時候，也會難以跟團隊共享成果或是追蹤工作進度。而現在Gradient Community Notebooks讓開發者可以使用深度學習框架PyTorch、TensorFlow和Keras，簡單地啟用免費GPU執行個體，並讓開發團隊共同在機器學習專案中協作。</p> <p>Gradient Community Notebooks為公共且可共享的Jupyter Notebooks，運作在免費的雲端GPU和CPU之上，該筆記本可以在任何預先配置的機器學習框架上運作，開發者可以使用自己的容器，或是選用預先配置包含驅動程式和相依項目的模板。Paperspace提供免費筆記本的執行個體類型，包括C3 CPU執行個體、NvidiaM4000 GPU以及NVIDIA P5000 GPU，並且還提供5 GB永久儲存。</p> <p>另外，官方還提供了一系列的機器學習展示範例集ML Showcase，這是一個儲存庫，裡面收集了各種完整的機器學習專案，供開發者開箱即用，只要選擇一個專案，並且使用免費的CPU和GPU資源，馬上就能開始執行與探索。</p> </div></div></div>
2019/10/16 12:50作者李建興https://www.ithome.com.tw/news/133612
Libc++最新第9版支援WebAssembly系統介面WASI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://releases.llvm.org/9.0.0/projects/libcxx/docs/ReleaseNotes.html">最新的Libc++第9版本現在釋出</a>，官方提到，這個Libc++ C++標準函式庫是LLVM編譯器基礎架構的一部分。Libc++是針對C++11和C++14或更高版本，所提供的C++標準函式庫實作。</p> <p>Libc++第9版本修復了許多臭蟲，並放棄對GCC 4.9的支援，目前只支援GCC 5.1及更高版本。同時也加入一些新的語言功能，包括std::swap現在成為一個常數表式（Constant Expression），在容器類別中加入了contains方法，還新增std::midpoint與std::lerp數學函式，而std::span新增了front和back方法等。</p> <p>不過，Libc++第9版本最受人注目的更新，還是加入了WebAssembly System Interface（WASI）的支援，而這將能增加與WebAssembly的互通性。WASI是由Mozilla最新提出，讓WebAssembly離開瀏覽器跨作業系統執行的解決方案。</p> <p>新一代網頁格式WebAssembly擁有極高的執行效率，可以讓瀏覽器執行重量級的應用程式，又能兼顧安全，因此Mozilla想辦法要擴增WebAssembly的可移植性。Mozilla表示，之所以WebAssembly可以在不同平臺上執行，是因為WebAssembly是一個概念機器（Conceptual Machine）的組合語言，並非物理機器的組合語言，但是要讓WebAssembly可以跨出瀏覽器，在不同的作業系統上運作，需要一個概念作業系統的系統介面。</p> <p>目前雖然有幾個方式可以讓WebAssembly在沒有瀏覽器的情況下執行，但都屬於旁門左道的方法，Mozilla為了要維持WebAssembly的可移植性以及安全性，提出了WebAssembly系統介面，定義了一套模組化的標準介面。目前這項工作從最基本的wasi-core開始，其包含了所有應用程式需要的基礎。</p> </div></div></div>
2019/10/16 12:55作者李建興https://www.ithome.com.tw/news/133614
微軟開始預覽Project xCloud遊戲串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責Xbox的微軟副總裁Phil Spencer本周<a href="https://twitter.com/XboxP3/status/1183825175759900672" target="_blank">透過Twitter宣布</a>，遊戲串流專案Project Stream正式進入公開預覽階段，已發出邀請函力邀使用者試用該服務，廣邀玩家們協助定義雲端遊戲的未來。</p> <p><a href="https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud" target="_blank">Project Stream</a>允許玩家將Xbox遊戲串流到平板電腦或手機上，玩家不需配備遊戲機，也不必下載遊戲，只要透過Wi-Fi網路或手機網路，下載Xbox Game Streaming程式，並擁有支援藍牙的Xbox無線控制器，就能在行動裝置上執行遊戲。</p> <p>目前的Project Stream只支援Android 6.0及以上的平台，並不支援iOS，且玩家必須備妥微軟帳號。</p> <p>而預覽階段可執行的遊戲則包括《戰爭機器5》（Gears 5）、《最後一戰5：守護者》（Halo 5：Guardians）、《殺手本能》（Killer Instinct）與《盜賊之海》（Sea of Thieves），都是人氣頗高的Xbox遊戲，且微軟還標榜Project Stream將讓遊戲在行動裝置上與在遊戲機/PC上，有著一致的速度及體驗。</p> </div></div></div>
2019/10/16 13:10作者陳曉莉https://www.ithome.com.tw/news/133621
舊金山打算設立全美第一個專門管理新興裝置與服務的辦公室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國舊金山監督委員會（Board of Supervisors President）的主席<a href="https://twitter.com/NormanYeeSF/status/1181752162356887552" target="_blank">Norman Yee在本周公布了一項提案</a>，準備在舊金山的公共工程處（Department of Public Works）設立新興技術辦公室（Office of Emerging Technology），以負責管理新一波的高科技裝置及服務，該提案若通過，將成為全美首創，並會在明年1月啟用。</p> <p>根據舊金山公共媒體<a href="https://www.kqed.org/news/11778738/new-s-f-office-could-curb-reckless-rollouts-of-emerging-tech" target="_blank">KQED的報導</a>，Yee的想法源自於舊金山與200多名來自科技產業及其它組織的討論，他們探討如何在不損害公共安全的情況下促進創新、公平，並保護勞工。</p> <p>倘若新興辦公室的提案真的通過了，未來要在舊金山推出新的技術裝置或服務時，必須先取得許可，但該辦公室也會協助新創業者於該市部署裝置或服務，簡化申請及產品上市流程，並與新創業者共同合作以發表適合該市的經營模式或規範。</p> <p>讓Yee萌生成立新興辦公室想法的觸媒，還包括去年在該市發生的共享電動滑板車之亂，因為去年4月時，舊金山一下子出現了數千台電動滑板車，它們充斥在舊金山街道，還堵塞了人行道，引發了居民的抱怨，使得舊金山政府不得不要求Lime、Bird與Spin等新創業者停止營業。</p> <p>儘管新興辦公室將要求要在該市推動新興科技的業者提出申請，也會對先斬後奏的業者訂出罰則，但Yee強調它可減少業者的魯莽行為，還可成為舊金山官員了解新興技術及相關應用的前哨，並在一開始便與業者合作，創造雙贏的服務。</p> </div></div></div>
2019/10/16 11:55作者陳曉莉https://www.ithome.com.tw/news/133619
Google發布碳排放分析工具EIE，可作為城市制定空污政策參考
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/outreach-initiatives/sustainability/fighting-climate-change-new-data/">Google推出了免費線上工具EIE（Environmental Insights Explorer）</a>，可以更簡單地測量、規畫和減少城市的總體碳排放量，EIE還與全球氣候能源市長盟約（Global Covenant of Mayors for Climate & Energy）合作，以分析Google全球地圖資料，估算建築物和交通運輸的碳排放量，還有再生能源的潛力等資料，各城市可將這些資料用於政策制定、指導解決方案進行和衡量專案進度。</p> <p>EIE計畫會先從歐洲的城市先開放，一開始會有愛爾蘭都柏林、英國的伯明罕以及曼徹斯特大都會區，接下來英國的伍爾弗漢普頓和科芬特里等城市的資料也會陸續上線。在都柏林，市政府已經將EIE的分析結果用於智慧交通計畫中，以減少碳排放並增加更乾淨的交通方式。</p> <p>都柏林市議會首席執行官Owen Keegan提到，他們現在會將EIE資料用於運輸工具溫室氣體排放的政策溝通上，向市民展示環保計畫的影響，進而達成降低整個城市碳排放量的目的。</p> <p>另外，Google也將為丹麥哥本哈根提供超本地（Hyperlocal）街道層級的空氣品質資料，Google提到，在城市中，空氣品質在不同的城市區塊會有顯著的差異，能更深入的了解空氣品質，將能幫助城市制定更好的政策。</p> <p>這項計畫由哥本哈根市政府、烏特勒支大學和Google合作，共同創建哥本哈根空氣品質地圖（下圖），地圖資料來自2018年Google在根本哈根執行的Air View專案所取得的空氣品質資料，Air View專案在Google街景車輛上配備空氣品質感測器，當車輛繞行街道時，能同時量測空氣品質。初步的空氣品質地圖，將會顯示每個街區黑碳和極細微粒污染，提供建築師和設計師重新思考城市的設計。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AirView-CPH_UFP_max-1000x1000.png" style="width: 600px;" /></p> </div></div></div>
2019/10/16 12:15作者李建興https://www.ithome.com.tw/news/133611
全家科技二號店即將開幕，搶先揭露如何靠智慧化設備及系統串接，對抗缺工情勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣勞動人口逐年下滑，屬於勞力密集產業的超商，正面臨著缺工的挑戰。對抗缺工，全家董事長葉榮廷表示，「如何提高營運效率是現階段需解決的課題。」今日（10/15）全家搶先於第二家科技概念店開張前，揭露該店的內飾裝置。新的科技店非無人商店，葉榮廷強調，而是以人機偕同的概念營運，以減輕店員的勞務，及滿足消費者的需求變化。</p> <p>年初，全家即預告會在今年推出科技二號店，該店終於將在下周二（10/22），正式開幕。該店共配有11項科技設備，首度引進的設備包含了智慧販賣機、智慧咖啡機、電子互動貨架、5G 測試站臺、智慧零錢捐款箱和智能客服，並延續一號店的裝置，升級自助結帳櫃檯、迎賓機器人、IOT設備監控、影像辨識和建議訂購系統。</p> <p>繼OK、7-ELEVEN和萊爾富，全家將在科技二號店首度引進智慧販賣機，消費者可自行點選商品，再以非現金的支付方式，直接於機臺完成結帳手續。為減輕勞務，該機器與門市的POS系統串接，可自動清點營收，省去店員人工點算的作業，直接掌握營收。若商品即將售罄，智販機則會發出補貨通知，並加上商品效期管理的機制，提醒店員需回收的商品。</p> <p>待系統與智販機更進一步完成串接，全家資訊部本部長洪秀佳表示，未來，將提供商品預售服務。消費者通過手機App購買商品後，店員將把商品放入智販機，讓消費者到店後，自主取貨。</p> <p>該店將導入3種類型的智慧販賣機，第一款為螢幕型智販機，無消費者站立於機器前方時，螢幕會推播廣告，而當消費者於前方時，螢幕則會顯示可供選購的商品；第二款為鮮食便當機，會自動為便當加熱，消費者不需再至櫃臺加熱，將於年底前導入；最後一款為雙溫層機，可同時陳列4度和18度需求的商品，以提供多種餐飲促銷組合。</p> <p>全家於該店的空間設計中，為這些智販機規畫了專屬區域，換句話說，該空間可獨立化，變身為單獨營運的店舖，更可望精簡大夜班人力，用於測試24小時營運的夜間新模式。</p> <p>葉榮廷舉例，比如說，兩個門市共用一組大夜班人員，他指出，因夜間為人員進出貨，為貨架補貨的時間，現場仍需要人力，不過，可靠智販機減少現場人員，但他表示，短期內沒有執行該模式的確切時間點，他強調，將先測試該類販賣機可否滿足消費者的需求。</p> <h3><strong>一號店咖啡助理體積大，且成本過高，二號店改採智慧咖啡機</strong></h3> <p>全家於一號店採用DENSO的機械手臂，結合咖啡機，省去店員替消費者準備咖啡的時間，然而，硬體設備過於龐大，加上該模式成本極高。全家透漏，機械手臂花費70萬元打造，而支撐其的鋼板成本更勝。</p> <p>因此，科技概念二店引進全新的智慧咖啡機，消費者可通過手機先行購買咖啡等熱飲，再至機器刷取條碼，即可獲得咖啡。尖峰時段時，更可達到分流的效益，免去消費者排隊的時間，同時，降低店員的勞務，且咖啡機與門市的POS系統串接，可自動清點營收。</p> <p>二號店店內的冷凍櫃、飲品冷藏櫃和空調如同一號店，均導入物聯網技術，並升級了設備監控的功能。除了延續一號店即採用的監控技術，透過連網感應裝置，監測冷藏溫度、店內溫度、店鋪用電等資料，當設備異常時，可自動通報，再進一步將數據上傳至雲端外，透過大數據分析，二號店可預測設備故障的時間點，預先發出警報，以及早更新或檢修設備。</p> <p>洪秀佳表示，目前已有100多家門市的設備導入物聯網技術，這些設備所收集的資料上傳雲端後，成為協助二號店預測設備故障的大數據。單店每日上傳超過4萬筆的資料。</p> <p>其他延續一號店，加以升級的設備還有自助結帳櫃檯，全家簡化了該設備的結帳程序至兩個步驟，消費者感應商品條碼後，再完成支付即可。迎賓機器人則增加了更多的中文語意，針對各時間點，與消費者介紹店內不同的商品。</p> <p>二號店的商品建議訂購系統也升級了，原先該系統僅限為一般商品，提供各店長商品訂購的數量建議，將於新店展開鮮食訂購的測試。根據歷史消費量、庫存量、天氣變化等數據因素，透過機器學習技術，替鮮食商品提供最適訂購量的建議。因鮮食的產品特性，洪秀佳表示，難度更高。</p> <p>互動體驗方面，全家於該店首度設立電子互動貨架，運用影像辨識技術，當消費者拿起商品時，看板會以影片、圖片等形式，呈現廣告及該商品的資訊，以彌補尖峰時段，店員無法回答商品細節的服務缺口。</p> <p>此外，全家與遠傳合作，於該店鋪設置5G的行動站點，將成為首個提供5G Wi-Fi的超商門市。新增設的智慧零錢捐款箱，則透過零錢辨識技術，不僅會根據幣值，顯示不同的動畫影像，回應消費者的捐款舉動，更能直接為該店計算捐款款項的總金額。</p> <p>全家第一間科技概念店於去年3月底開幕，至今營運一年半，有部分科技應用則因未能達到實際效益，已暫停使用。像是RFID標籤，葉榮廷指出，因對水、金屬等材質的穿透力不夠，辨識度無法達到百分之百，已暫停使用，並將以一段標的方式取代。</p> <p>過去，電商貨物交取貨，每一個物流流程皆有各自的條碼，洪秀佳說明，改為一段標模式後，以二維碼取代一維碼，只需掃描單一個條碼，即可獲取不同流程的資訊，她進一步提到，不僅新的科技二號店會採用，現階段，各門市也正陸續換裝二維碼掃碼機，未來將全面改為一段標模式。</p> <p>全家第二間科技概念店，將在10月22日正式開幕，坐落於臺北市南京東路四段56-1號，鄰近臺北小巨蛋。經內部調查，葉榮廷表示，可歸納五大占據店員工時的工作，包含收銀、訂購商品、電商貨品收取，還有挑揀過期商品和店務管理。新科技店的各項科技應用，不單是要減輕該店店員的勞務，更將成為全家全臺逾3千家門市的實驗範例。</p> </div></div></div>
2019/10/16 00:02作者黃郁芸https://www.ithome.com.tw/news/133617
智慧醫療當道！衛福部揭露電子病例多元應用與資安管理挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以醫療資源結合資訊科技，所衍生出智慧健康、智慧醫療與智慧照護應用等，然而，相關的資安議題也是無法忽視的焦點，在最近一場智慧醫療研討會上，衛生福利部資訊處處長龐一鳴揭露了當前的資安挑戰與執行狀況。</p> <p>隨著醫療院所內的連網設備越來越多，從整個智慧醫療的架構來看，龐一鳴指出，背後的基礎就是電子病例（EMR）。因此，智慧醫療的兩大關鍵就是網路與電子病例的管理，而網路的資安問題，以及對病例的定義問題，將是焦點。</p> <p>對於智慧醫院的法遵議題，龐一鳴首先指出的是關於雲端、電子簽章法等法規的鬆綁，是國內目前正要解決的重點。像是在醫療機構電子病歷製作及管理辦法中，增加使用電子病歷之醫用軟體（AI、輔助診斷等），以及雲端運算服務規範，同時，針對一些子法規的修正與補充，也將因應醫療衛生環境變化與需求，進行函釋或推動修法等。</p> <p>特別的是，龐一鳴提及電子病例多元應用，是近年衛福部積極發展的面向。目前最新進展是，勞保職業災害與疾管署疫情調查，已經可以透過電子病例交換中心（EEC）來進行。而勞保方面未來還會持續擴充，他指出，因為有部分類似民間保險，過去勞保局調資料要付醫院費用，而在EC上的收費機制，目前將會與醫院方研擬。</p> <p><strong>國內CI醫院已有半數建置SOC</strong></p> <p>在AI、雲端等議題，以及電子病例法規面之外，資安防護落實就是重點。以法規面而言，醫院就是依照資安法，從政策、管理與技術面來落實。</p> <p>在資通安全法管理架構方面，對於非公務機關的國家關鍵基礎設施（CI）醫院的指定作業，龐一鳴表示，正在進行中，最近就會完成。不過他也道破目前的管理問題，像是台大醫院是歸教育部管，而非在衛福部。目前，他們正以方法學決定那些是CI的醫院，包括中重度急救責任醫院、傳染病責任醫院，以及健保署、疾管署等，對此，衛福部也參考其他國家的作法，例如，在新加坡的醫療資安事件中，促使他們將納入學歷中心。他表示，在此架構之下，關於像是退輔會下的醫院、教育部、軍醫院，該如何納入聯防體系，將請行政院作最後裁定。</p> <p>對於衛福部在資安聯防工作政策的執行進度上，龐一鳴表示，2017年已建立跨醫院資安情資分享與分析的H-ISAC，今年則是建立緊急應變中心H-CERT，2020年將進一步建置資安監控中心H-SOC。</p> <p>以H-ISAC而言，至今年8月底止，CI會員共64家，一般會員106家，進階會員4家；對於H-CERT的執行現況，龐一鳴表示，在最近的資安事件中，這個緊急應變中心已經啟動，張貼各醫院的資安處理方式，但他也坦承該中心當時作用並不大，因為發展上還是初具規模的階段，已有架構但尚未確認。</p> <p>在未來架構上，衛福部將建立第二層監控分析的H-SOC，他們也鼓勵醫院建置SOC，並透過標準情資交換格式STIX/TAXII，並連接到友好國家的國土安全部，做到國際情資交換。</p> <p>特別的是，衛福部前一陣子針對現有64家被資安法列入CI的醫院，進行SOC建置情形的調查，結果顯示，目前有31家醫院建置SOC，其中有3家是自行建置，28家為委外監控，但也有一半的比例尚未建置SOC。</p> <p>最後，對於近期醫院資安事件的發生，目前衛福部也針對幾項問題提出改善建議，包括強化健保VPN管理，以及加強醫療資訊業者連繫，並強調對於承包商的管理要更加嚴謹。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%99%BA%E6%85%A7%E9%86%AB%E7%99%82%E7%95%B6%E9%81%93%EF%BC%81%E8%A1%9B%E7%A6%8F%E9%83%A8%E6%8F%AD%E9%9C%B2%E9%9B%BB%E5%AD%90%E7%97%85%E4%BE%8B%E5%A4%9A%E5%85%83%E6%87%89%E7%94%A8%E8%88%87%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86%E6%8C%91%E6%88%B0.jpg" style="width: 600px;" /></p> <blockquote><p>對於醫療資安聯防機制的架構，衛生福利部資訊處處長龐一鳴指出，當中將包括了資安訊息分享（ISAC）、緊急應變處理（CERT）和聯合監控（SOC）機制，今年H-CERT目前已建立初步架構，明年將完成H-SOC。</p> </blockquote> </div></div></div>
2019/10/15 19:45作者羅正漢https://www.ithome.com.tw/news/133615
臺灣AI新創Appier再併購日本新創，推出電商促購服務來提升網購成交率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年併購印度新創QGraph，並推出行銷自動化平臺AIQUA後，臺灣AI新創Appier今日再宣布併購日本新創Emotion Intelligence（EMIN），並推出AiDeal電商促購解決方案，要透過分析消費者逛網路商場的行為，來推測其購買意願，並鎖定猶豫不決的群體創造消費誘因（如提供限時優惠券），藉此提高成交率。</p> <p>EMIN在2011年成立於東京，約在2014年開始分析消費者網購行為，而後發展出AI促購服務（AiDeal解決方案的基礎），目前已經擁有超過800個客戶。AiDeal解決方案就是採用了Emin所開發的AI引擎，運用滑鼠游標追蹤技術，來分析消費者在電商平臺瀏覽商品的即時行為，能在0.05秒內追蹤200種參數，包括網頁瀏覽數、停留時間、點擊、頁面滾動、滑鼠移動軌跡等。</p> <p>比如說，要找出猶豫不決的消費者，其行為特徵通常會在多個頁面中切換（比較產品A、B、C、D），且頁面滾動速度較慢（仔細閱讀產品資訊），滑鼠也會在特定產品上商徘徊（停留在產品A），或將產品放入購物車等。</p> <p>找出「猶豫不決」的消費者後，接下來，就要推算出消費者購買意願最強的時機，來推播優惠促銷訊息，比如限時優惠券。Appier執行長暨共同創辦人游直翰表示，個人化促銷的優勢，不僅能增加交易成功的機率，也能精準地投放優惠來節省成本，而且，只針對特定客群投放優惠，會讓顧客產生備受禮遇的心理，提升顧客心中的品牌價值。</p> <p>也就是說，這項服務是為了促進消費者網購當下的購買意願。游直翰解釋，網購的消費者行為與在實體店面不同，在實體店購物，由於回頭再買的成本高，大多顧客更傾向當場就買，但網購時只要先把商品放入購物車暫存，還可以多逛幾家店來比較，回頭再買的成本幾乎為零，造成許多潛在買家把商品放進購物車，卻沒完成交易，「超過75%的猶豫型顧客會放棄。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72726898_2827128187297712_9079930638953349120_n.jpg" style="width: 600px;" /></p> <blockquote><p>游直翰指出，電商與到的三大挑戰，一是不清楚顧客屬性是潛在購買者，還是只單純逛逛？二是從瀏覽到購買之間，顧客決策過程中會產生哪些行為？三是電子優惠券該在什麼時機發放？而AiDeal解決方案可以克服這些問題。</p> </blockquote> <p>EMIN執行長太田麻末（Asami Ota）也以實際案例來展示成效。比如日本服飾電商Urban Research Outlet，導入了AiDeal之後，針對購買次數少於三次的猶豫型顧客，在特定期間提供免運費的優惠券，在行動裝置的轉換率（Conversion rate）提升142%，電腦版轉換率提升116%，額外增加70%的營收，而且，用限定免運費的優惠取代了原本的全站折扣之後，也降低了營運成本。</p> <p>太田麻末表示，行動裝置與電腦的轉換率差異，主要是因為手機版的消費者行為相段單純，特別是上滑下滑的速度、停留在畫面的時間都較為明確，分析時的準確率也就較高、轉換率也相對較好。另外，優惠的形式也有很多種，最常見的是限時折扣，免運費也是其中一種刺激消費的手段，「因為這些顧客本來就有購買意願，所以折扣金額通常不用太高，只要一點點的刺激就能讓他下單。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0035(2).JPG" style="width: 600px;" /></p> <blockquote><p>EMIN執行長太田麻末（Asami Ota）表示，在對的時機點善用優惠券，能為公司帶來更多的營收。</p> </blockquote> <p>客戶導入解決方案的過程，則是由Appier先創立帳號，接著由客戶端在相關網頁中嵌入追蹤碼，再運用AiDeal核心AI引擎，針對客戶網站中的消費者行為，自動訓練一個最適合的模型，取得客戶提供的優惠代碼後，進行最後確認即可上線，最快僅需一個禮拜就能部署完成。游直翰也表示，AI分析過程中蒐集到的消費者行為資料均為匿名資料，不觸及終端裝置以及下單頁面的任何個資等。</p> <p>Appier總部在臺北，目前在全亞洲14個城市中，已經有超過400名員工，為超過1,000家企業與代理商提供服務。去年併購印度新創QGraph推出的行銷自動化平臺AIQUA，主要是提供個人化投放廣告的服務，主動刺激消費者瀏覽特定商品；而此次併購EMIN，則是要進一步促進消費者下單、提升成交率，將以日本市場為主的促購服務，推及到全亞洲、甚至全球市場。</p> </div></div></div>
2019/10/15 21:22作者翁芊儒https://www.ithome.com.tw/news/133616
NEC提出新方法來辨識監視畫面中的手持物件，預計年底會用在自家產品中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NEC資料科學研究實驗室日前在ICIP大會中發表一篇論文，提出一種基於人體部位與攜帶物件的相對位置，來辨識攜帶物體種類的方法（Carried Object Recognition），能在較低解析度的監視器影像中，辨識旅客攜帶的物件種類，其辨識準確率更比Faster R-CNN所訓練的模型平均高6%。目前，NEC也正著手導入AI引擎，預計年底將釋出相關應用。</p> <p>一般基於卷積神經網路（CNN）的物件辨識框架，如Faster R-CNN、SSD、Mask R-CNN、YOLO等，用來辨識高解析度、大範圍物件的影像，大多具有良好的表現。然而，一般監視錄影機畫面中的攜帶式物件體積小、解析度通常也較低，且時常有被遮蔽的情形，若只運用上述基於外觀辨識的框架來辨識物件種類，較難有好的表現。例如，要辨識民眾攜帶的物件為手提包、後背包、或是行李箱，由於其形狀大多為長方體，加上容易受身體姿勢遮蔽，在低解析度狀態下會有辨識上的困難。</p> <p>因此，NEC資料科學研究實驗室開發出一套技術，要將一般物件辨識技術結合人類的經驗知識，來提高模型表現，比如說後背包大多位於背部位置、手杖則通常與手部連結、帽子通常戴在頭上等，透過物件與人體部位的關聯來分類物件。</p> <p>這個辨識方法可以分為三個步驟。首先，輸入一張影像後，運用一般物件辨識框架訓練的模型，先粗略辨識該影像中的物件位置與種類；接著，再用人體姿勢辨識的開源模型OpenPose，根據人體各部位來生成關鍵點（key point），並自動比對找出訓練資料中的相似人體姿勢影像，再根據其中的物件位置生成注意力地圖（attention map），也就是不同種類物件的可能分布位置；最後，則是根據第二步驟的結果，來更新第一步驟中物件辨識結果的分數。</p> <p>舉例來說，要辨識影像中的包包種類與位置，第一階段先透過一般物件辨識模型，根據物件外觀粗略辨識。假設模型只正確辨識出手提包，其他分別把黑裙誤認為後背包、鞋子誤認為行李箱，這時，就能運用第二階段的注意力地圖，透過該影像人體姿態中、三種包包的可能分布位置，來重新檢視第一階段的辨識，位置比對相近者（手提包）分數增加，反之則分數下降（後背包、行李箱），最後得出更精準的分類結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72486215_899488327086545_5198575599865561088_n.jpg" style="width: 600px;" /></p> <blockquote><p>物件辨識三步驟。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72393794_539809606822780_6297013185169850368_n.jpg" style="width: 600px;" /></p> <blockquote><p>透過OpenPose找出與輸入影像相同姿態的訓練影像，並根據訓練資料的物件位置，來生成物件的可能分布位置。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72481898_914894542199438_1918951238498516992_n.jpg" style="width: 600px;" /></p> <blockquote><p>在輸入影像上顯示注意力地圖（attention map），也就是不同種類物件的可能分布位置。</p> </blockquote> <p>這項研究從去年開始，運用了NEC不公開資料的監視畫面中，約20,000張一個人攜帶一件物品的影像進行訓練，訓練出的模型可以辨識手提包、後背包、行李箱、帽子、雨傘、手杖等物件；接著，使用4種資料集進行測試，同時以物件辨識框架Faster R-CNN所訓練的模型，作為對照組來比較其準確率。</p> <p>對此，NEC資料科學研究實驗室的博士研究員Jun Piao表示，4種資料集測試結果中，NEC提出的研究方法比Faster R-CNN模型平均多了6%的正確率，降低了錯誤的預測結果，也增加了正確預測結果的信心值。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/72288008_2368332186828430_5711106820529979392_n.jpg" style="width: 600px;" /></p> <blockquote><p>上面一排是用Faster R-CNN模型的辨識結果，下面一排是用根據人體部位結合物件辨識的新方法。</p> </blockquote> <p>Jun Piao也提到，目前正在尋找該技術的應用場域，NEC最快在今年年底將釋出相關應用。而這項技術最大宗的市場，是部署到機場、大眾運輸場所、大會場所的安控錄影機中，用來辨識被放置的可疑物品，或是當偵測到拐杖、輪椅、導盲杖等物件時，能通知站務人員主動協助行動不便的民眾，來降低搭乘的風險，也提供更貼心的服務。</p> </div></div></div>
2019/10/15 21:40作者翁芊儒https://www.ithome.com.tw/news/133595
電商新兵松果購物將興櫃! 明年挑戰百萬商品數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由創業家兄弟持股過半的松果購物，成立不到四年，宣布將於10月16日登錄興櫃，目前旗下合作商家提供商品數達25萬件商品，明年更計劃擴大到100萬。</p> <p>由創業家兄弟在2016年4月轉投資成立的松果購物，看準行動購物的趨勢，從手機原生App出發，提供B2B2C開店平臺服務，但和一般開店平臺收取月租費或開店費的做法略有不同，松果購物主打免月租、免開店費及廣告費，降低線上開店門檻以吸引廠商，依消費者實際購買成效和廠商分潤。</p> <p>消費者在松果購物下單，由店家出貨給消費者，因此松果沒有庫存成本，最大的成本為人事及廣告投資。</p> <p>松果購物成立三年多時間，目前已和4700家廠商合作，提供25萬件商品，去年交易額達到9.26億元，營業收入為1.51億元，EPS1.32元，今年1月到9月為止，交易額突破11億元，年成長達92%，累計營收1.99億元。</p> <p>松果購物董事長郭家齊表示，臺灣的電商市場規模，在全球排名第七。國內整體零售業平均成長1.1%，而電子購物在金流、物流服務發展，加上消費者從PC到手機行動購物的轉換相當快速，電子購物的營業額近8年的平均年成長達8.1%，儘管實體零售市場成長沒有那麼好，但網路購物仍成長飛快。去年市場規模突破1800億元，今年可望突破2000億元。</p> <p>他分享了對網路購物的觀察，過去網路購物多被認為族群為年輕人，但隨著Line、臉書向更高的年齡層普及，網購不再只有年輕人，很多人在網路上購物後，就會固定透過網路購買，這樣的消費行為改變已經是一種不可逆的轉移，像是過去認為在網路上很難賣的商品，如衛生紙、鞋子，在網路上都有不錯的銷售成績。</p> <p>他並引用國內的統計數據，約有64%的網路人口有網購習慣，平均每月網購花費金額為2418元，且網購消費金額有向上成長的趨勢。</p> <p>至於松果購物和國內其他開店平臺的不同之處，郭家齊認為除了免開店費、月租費及廣告費，只向廠商收取分潤的商業模式之外，不以「店家」為核心，著重在提供消費者方便、安心的行動購物體驗，還有對新科技的擁抱，從一開始就以手機原生App出發，運用AI改善消費者的網路購物體驗等，是松果購物在國內競爭激烈的電商市場能佔有一席之地的原因。</p> <p>松果購物登錄興櫃後，總經理吳佩雯指出，接下來的目標是要跟隨母公司創業家兄弟的腳步上櫃，以成為台灣最快上櫃的電商為目標。</p> <p>今年4月松果購物推出了合作夥伴自訂分潤計劃，分潤分為15%、30%及45%三級，廠商訂立愈高的分潤比例，可獲得更高的流量及廣告資源分配，目前15%分潤的商品數約佔整體的7成5，而30%以上分潤的商品佔比雖僅有約2成5，但營業額貢獻佔比卻達7成5。</p> <p><strong>用AI打造更個人化的網購環境</strong></p> <p>目前松果購物開店平臺上已有25萬件商品，並運用AI在消費者輸入關鍵字搜尋商品的排序上，讓消費者更快的找到他要的商品，另一個則是將AI運用在相關商品的推薦上，例如消費者購買牙膏後，再推薦其他相關的商品，推薦清單的商品造成的購買召回率（Recall Rate）達到4成。</p> <p>松果購物計劃通過API自動串接，連接開店平臺和廠商的系統，明年將商品數擴大到100萬。而隨著商品數量的增加，消費者尋找感興趣商品的難度也會增加，為了讓消費者更容易找到商品促成購買，AI將是關鍵，透過蒐集更多的消費者行為數據，例如搜尋、瀏覽的商品資訊，為消費者提供更精細的商品分類或推薦。</p> <p>郭家齊表示，商品搜尋排序、推薦清單是含金量較高的部份，將是松果購物未來持續強化電商AI的重點。相較於大型企業組織分工龐雜，懂資料的工程師和決策者之間靠產品經理溝通協調，松果購物的團隊同時具備工程師和決策者的角色，能夠試驗不同數據分析下的決策成效，讓商品排序、推薦愈來愈機器學習化、AI化。</p> <p> </p> </div></div></div>
2019/10/15 19:49作者蘇文彬https://www.ithome.com.tw/news/133613
Xobx Live即將添增文字過濾器以封鎖討人厭的言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.xbox.com/en-us/2019/10/14/our-vision-for-content-filtration/" target="_blank">微軟於本周宣布</a>，很快就會在Xbox Live上提供文字過濾器，以讓遊戲玩家能夠根據自己可接受的程度來自訂4種過濾功能，以免產生不舒服的體驗。此一過濾機制將率先出現在私人訊息中，隨後擴大部署至個人檔案、尋找團隊（LFG）、俱樂部（Clubs）與Activity Feed上。</p> <p>負責經營Xbox的微軟企業副總裁Dave McCarthy表示，Xbox Live已建立了社群準則，要求玩家要相互尊重，也提供檢舉機制，還有透明化報告，讓被檢舉人能夠得知自己哪些行為不被接受，同時努力推動一個正面的社群環境。</p> <p>然而，玩家來自全球的四面八方，有不同的成長背景，每個人可接受的言論並不相同，因此微軟決定在Xbox Live上提供Friendly、Medium、Mature與Unfiltered四種等級的文字過濾機制，供玩家自行設定，其中的Friendly規定最嚴格，只要有任何不雅的文字就會被過濾，Unfiltered則適用於非常親密的朋友，完全不過濾內容。一旦文字被過濾，對方的發言就會被「隱藏了潛在令人反感的訊息」（Potentially offensive message hidden）字樣所取代。</p> <p>若是兒童的帳號，預設值即會啟用最嚴格的Friendly過濾等級。</p> <p>而相關設定將同時出現在Xbox One、Xbox Game Bar、Windows 10上的Xbox程式，以及Xbox行動程式。</p> <p>文字過濾機制即日起已釋出予Xbox Insiders用戶試用，即將於今年秋天大規模部署。</p> </div></div></div>
2019/10/15 16:20作者陳曉莉https://www.ithome.com.tw/news/133608
Python 3.8釋出加入指派表示式，可在表示式中進行指派
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.python.org/3/whatsnew/3.8.html">Python最新版本3.8釋出</a>，這個版本加入了之前引爆社群論戰的指派表示式:=（Assignment Expressions），以及一個新的函式參數語法/，用於Python函式定義中指定僅位置參數（Positional-only Parameters），另外，現在除錯版本與正式發布版本，使用相同的ABI。</p> <p>去年中Python社群爆發論戰，就是為了這個在Python 3.8加入的指派表示式:=，由於指派表示式符號很像海象臉部的長牙跟眼睛，因此又被稱為海象運算子（The Walrus Operator）。這個運算子可讓開發者在表示式中進行指派，撰寫出if (n := len(a)) > 10:這樣的程式碼，在這個例子中，指派表示式能夠避免函式len()被呼叫兩次，使得程式碼整體更簡潔，而且因爲開發者可以少寫很多程式碼，進而提升程式開發速度。</p> <p>指派表示式在不少開發語言中都有提供，但當初PEP 572被提出時，引來了支持與反對兩方激烈論戰，甚至有反對方激烈地表達不會在任何程式碼中使用這個新語法，由於雙方僵持不下，最後由被稱為仁慈的獨裁者（Benevolent Dictator For Life，BDFL）的Python之父Guido van Rossum介入，並接受PEP 572。</p> <p>而經過PEP 572之後，Guido van Rossum也卸除BDFL的職務，但是BDFL的職務便是要在Python社群無法做出決定時，對分歧進行最後的裁決，一旦沒有BDFL，則社群可能會有部分事物無法有效率的解決，因此在去年底Python社群決定轉採用指導委員會管理模式，由委員會成員來填補Python社群決策角色的空缺。</p> <p>另外，Python 3.8還加入了一個新的函式參數語法/，用來指定僅位置參數，僅位置參數的特性需要指定位置，且不能用作關鍵字參數。Python僅位置參數PEP 570提案者Larry Hastings提到，僅位置參數沒有外部可用名稱，當接受僅位置參數的函式被呼叫時，位置參數是根據順序映射到這些參數上，而當函式庫作者在設計API的時候，會試著確保API被使用的時候，能夠依照正確且預期的方式，但是由於無法指定函式中哪些參數為僅位置參數時，函式庫作者也必須在選擇參數名稱時非常小心。</p> <p>過去僅位置參數只存在Python的內建函式中，而在這個最新的Python版本，開發者也能夠使用僅位置參數，不只讓函式庫開發者能以更好的表達方式呈現API的使用方式，也可以讓Python既有的文件和行為更加一致。</p> <p>在這個Python版本，無論是發布模式還是除錯模式，Python現在都使用相同的ABI（Application Binary Interface）。在Unix上，當Python以除錯模式進行建置時，現在可以載入發布模式的C擴充套件和穩定的ABI，因此現在程式正式發布版本與除錯版本為ABI相容。</p> <p>這個版本的Python/C API加入了一個暫時的Vectorcall協定，目的是形式化現有的在不同類別中的最佳化，任何擴充類型要實作可呼叫的功能，都可以使用這個協定。Vectorcall協定在Python 3.9會正式公開發布。</p> </div></div></div>
2019/10/15 16:30作者李建興https://www.ithome.com.tw/news/133604
Windows 10加入防亂搞功能，防止惡意程式關閉防毒軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/help/4490103/windows-10-prevent-changes-to-security-settings-with-tamper-protection" target="_blank">微軟宣佈</a>Windows 10將加入安全功能Tamper Protection，防止惡意程式關閉防毒軟體Windows Defender Antivirus。</p> <p>防亂搞（Tamper Protection）功能在1903版時，已經以預覽版方式推出，不過本周微軟正式釋出給Windows 10用戶。它位於Windows 安全性應用程式（Windows Security）下，旨在防止惡意程式變更Windows Defender Antivirus設定，包括防毒功能、即時防護、行為監測和雲端防護功能或移除微軟安全情報（Microsoft Security Intelligence）更新。</p> <p>Tamper Protection啟動時，用戶即為電腦的管理員，用戶可控制Windows Security app的設定，但是其他app將無法變更這些設定。</p> <p>微軟強調Tamper Protection並不影響第三方防毒app運作，或在Windows Security內的註冊方式。</p> <p>但微軟也指出，Tamper Protection是透過機碼來封鎖修改Windows Defender Antivirus的意圖。為免其干擾第三方安全軟體或企業安裝script，使用者應到Windows Security將「微軟安全情報」升級到1.287.60.0以上版本。</p> <p>Tamper Protection在Windows 10中將預設啟動。使用者若將之關閉，Windows Security app的「防毒＆威脅防護」下就會出現黃色警告。欲變更Tamper Protection設定，使用者可以在工具列搜尋列輸入並選擇「Windows Security」、其中的「防毒＆威脅防護」下面的「管理設定」頁，即可選擇啟動或關閉。</p> </div></div></div>
2019/10/15 16:40作者林妍溱https://www.ithome.com.tw/news/133609
Libra協會理事會成形，21家業者入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Libra協會（Libra Association）的21名創始會員在今天（10/15）簽署了《Libra協會章程》，<a href="https://libra.org/wp-content/uploads/2019/10/Libra-Association-Charter-Press-Release-.pdf" target="_blank">正式成立Libra協會理事會</a>，選出了董事會，同時任命了該協會的執行團隊成員，讓該協會轉為正式的治理結構。</p> <p>就在Libra協會在本周舉辨首次會員大會的前幾天，多家創始會員紛紛出走，包括PayPal、eBay、Visa、Mastercard、Stripe、Mercado Pago到最後跳船的Booking Holdings，使得會員數只剩21家。</p> <p>縱使支付業者的棄守，讓發表Libra加密貨幣及其生態體系的臉書臉上無光，但Libra協會表示，其實Libra專案在全球引起了極大的興趣，超過1,500個實體有興趣加入該專案，並有180個實體符合該協會的初始會員標準。</p> <p>根據臉書最初的規畫，他們希望Libra協會在明年上半年就能網羅100名理事，以設置100個驗證者節點。此一宣布等於是在告訴外界，仍有大量的實體對Libra加密貨幣有信心。</p> <p>Libra協會指出，它們渴望建立一個更好的支付網路，以擴大基本金融服務的存取能力，並降低金融服務的成本，以服務全球數十億的人口。</p> <p>而在目前最難跨越的法令上，該協會的成員將繼續與各地的監管機關協商，建立一個治理與政策結構，也會提出透明的成員資格標準，以利更多的成員加入。</p> </div></div></div>
2019/10/15 17:10作者陳曉莉https://www.ithome.com.tw/news/133610
Office 2010一年後就會終止延伸支援，請準備升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/10/14/support-office-2010-ending-current-office-365-proplus/" target="_blank">微軟於本周宣布</a>，Office 2010的延伸支援將在2020年的10月13日終止，終止延伸支援之後，該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。</p> <p>2010年問世的Office 2010，為目前唯一可支援Windows XP、Windows Server 2003、Windows Vista與Windows Server 2008等作業系統的Office版本，之後的Office產品都已不支援相關平台。</p> <p>一般使用者可選擇升級到Office 365個人版（Office 365 Personal）、Office 365家用版（Office 365 Home），或是Office 2019家用版（Office Home & Student 2019），而企業用戶的選項則有Office 365商務基本版（Office 365 Business Essentials）、Office 365商務版（Office 365 Business）與Office 365商務進階版（Office 365 Business Premium）。</p> <p>而負責Microsoft 365的微軟企業副總裁Jared Spataro則鼓吹，大型企業應該直接升級到Office 365專業增強版（Office 365 ProPlus）。</p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-office-2010-to-reach-end-of-support-in-one-year/" target="_blank">Spataro表示</a>，Office 365 ProPlus是微軟為了因應現代的挑戰而不斷改進的產品，它嵌入了人工智慧與機器學習，支援跨程式的即時協作，並以Microsoft Teams為團隊任務的交流核心，還有來自雲端的安全保護，可替企業帶來既具生產力又安全的服務。</p> <p>其實也有媒體認為，企業應該也可選擇升級到Office 2019，相較於Office 365的訂閱模式，Office 2019提供買斷方案，企業只要支付一次性費用就能買斷產品授權，主要差異在於Office 2019並無升級選項，未來若要升級必須重新購買。</p> <p>Spataro則說，因為有不少功能需要雲端的支援，Office 365 ProPlus所提供的新功能不只未存在於Office 2010，有些連Office 2019都沒有。</p> </div></div></div>
2019/10/15 15:25作者陳曉莉https://www.ithome.com.tw/news/133606
報告：中國傳遞習思想的app疑似暗藏監聽及追蹤用戶的後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國安全研究人員<a href="https://cure53.de/analysis_report_sgn.pdf" target="_blank">發現一個傳遞習近平思想的app存在多項安全瑕疵</a>，可能被用來蒐集用戶資料或於手機內安裝軟體。</p> <p><a href="https://www.opentech.fund/news/studying-study-the-great-nation/" target="_blank">德國安全廠商Cure53</a>接受美國政府支持的開放技術基金（Open Technology Fund）委託，針對<a href="https://en.wikipedia.org/wiki/Xuexi_Qiangguo" target="_blank">中國一個名為「學習強國」的app</a>，於8月進行檢測。這個app是以歌頌中國共產黨及國家主席習近平為宗旬，由中共中央委員會宣傳部和阿里巴巴開發，提供視訊聊天、看過即刪文字通訊、個人行事曆等功能，以及政府宣傳文章、影片、電視節目內容，以及遊戲。在官方媒體、學校的大力宣導下，中國官方宣稱這款app下載次數超過1億。</p> <p>Cure 53發現，「學習強國」有多項安全疑慮，包括類似後門的程式碼、會主動掃瞄其他app、還會每日蒐集及向外傳送用戶app使用紀錄。研究人員發現這款app包含一段類似後門的程式碼，可以超級使用者（superuser）權限執行任意指令，包括刪改資料及安裝軟體。這段程式碼也會執行su指令以便在跑指令前升級權限，還會掃瞄手機是否允許存取根目錄。目前這段指令尚未被使用，但研究人員認為，這段程式碼若成功部署將可被當成後門。</p> <p>其次研究人員發現，「學習強國」app還會根據一張包含960個app的清單掃瞄用戶裝置上是否有這些app。這個清單包括Tripadvisor、 Airbnb，通訊軟體WhatsApp、Kakao Talk、Facebook Messenger及Skype，導航軟體如Baidu地圖及Uber、Amazon Kindle、遊戲app《神廟逃亡》（Temple Run）以及多種支付app。研究人員尚未發現它掃瞄的用意為何，但也指出，掃瞄行為和其主要功用並沒有什麼關聯。</p> <p>這款強國app還會每天蒐集手機一般資訊，包括國際行動裝置辨識碼（International Mobile Equipment Identity，IMEI）、連線資訊、app使用資訊及手機地點，並將這些資訊傳送給阿里巴巴持有的xuexi.cn及alipay網域，有時也會傳送給騰訊、qq.com及其他不同單位。</p> <p>另外，研究人員也發現，這款app並非拙劣之作，因為其APK使用了程式碼混淆（obfuscation）技術，讓人無法利用逆向工程看清其功能，有些部份也使用AES和3DES等強密碼演算法。但是另一方面，在由阿里巴巴提供的套件以及儲存生物辨識資訊和電子郵件等敏感資訊的區域，卻只使用DES等級的弱演算法，令人懷疑是不是刻意設計，方便未來第三方程式大規模破解電子郵件或生物資料。</p> <p>贊助本研究的開放技術基金指出，這款app設計許多地方令人不解，但可以確定的是，當局在以內容鞏固用戶忠誠度同時，也用app來研究他們。</p> </div></div></div>
2019/10/15 15:55作者林妍溱https://www.ithome.com.tw/news/133607
Linux的sudo指令遭爆含有可取得最高權限的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sudo.ws/alerts/minus_1_uid.html" target="_blank">Linux指令sudo的官網於本周提出警告</a>，指出sudo指令含有一編號為CVE-2019-14287的安全漏洞，<a href="https://www.bleepingcomputer.com/news/linux/linux-sudo-bug-lets-you-run-commands-as-root-most-installs-unaffected/" target="_blank">將允許無特權的使用者取得最高權限（Root）</a>，以執行任何命令。Sudo團隊已釋出sudo 1.8.28以修補該漏洞，先前的版本都受到波及，幸好該漏洞只會在非標準配置的狀況下被觸發，並未影響多數的Linux伺服器。</p> <p>sudo為一用於類Unix平台的指令，允許用戶以安全權限或其它使用者的權限執行命令或程式。根據Sudo的說明，當在Runas規格中使用All關鍵字時，就能讓sudo用戶以任何使用者的身分執行命令，假設所指定的使用者為ID -1或4294967295，即可能以最高權限執行命令。</p> <p>然而，CVE-2019-14287漏洞會在sudo用戶擁有足夠的權限時，允許他以最高權限執行命令，就算在Runas規格中明述在採用ALL關鍵字時，禁止最高權限的存取。換句話說，該漏洞繞過了Runas的使用者限制。</p> <p>要開採該漏洞的駭客，必須先擁有能夠以任何使用者身分執行命令的sudo權限，多少限制了該漏洞的攻擊表面。</p> <p>此一漏洞是由蘋果的資安工程師Joe Vennix所揭露，Sudo團隊也已釋出sudo 1.8.28修補，用戶應儘快升級。</p> </div></div></div>
2019/10/15 14:40作者陳曉莉https://www.ithome.com.tw/news/133605
EC2執行個體M5與R5系列獲Nitro系統更新，新規格最高配備100 Gbps網路頻寬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-m5n-and-r5n-instances-with-up-to-100-gbps-networking/">AWS更新EC2執行個體M5與R5系列</a>，加入了新的M5(d)n以及R5(d)執行個體系列。AWS從去年開始為各種EC2執行個體系列升級加入新功能，最先的是C5系列應用新的虛擬化技術AWS Nitro系統，提升了網路效能，使用Elastic Fabric Adapter使執行個體能擁有100 Gbps頻寬且低延遲的網路。</p> <p>現在M5和R5執行個體也獲得AWS Nitro系統的加持，提升了網路頻寬，新推出了M5(d)n和R5(d)n系列，且都使用第二代英特爾Xeon可擴展處理器，這個處理器支援新的英特爾向量神經網路指令AVX-512 VNNI，能夠加速像是卷積運算等典型的機器學習操作，並自動提升各種深度學習的預測效能。</p> <p>在Amazon EC2推出初期就存在的M系列，成為通用工作負載的主流選擇，而現在最新的M5(d)n改進了網路吞吐量和封包傳輸效率，更適合資料庫、高效能運算、分析和用來建立快取機群。</p> <p>現在M5(d)執行個體的型號，都會有一個新的M5(d)n執行個體對應，像是m5(d).8xlarge原本搭配網路頻寬10 Gbps，而新的m5(d)n.8xlarge則增加為25 Gbps，同樣的m5(d)n.24xlarge，現在網路頻寬也獲得提升達100 Gbps，包括裸機系列也加入一個m5dn.metal型號，提供100 Gbps網路頻寬。</p> <p>加大記憶體的執行個體R5系列，通常都被拿來執行需要大量記憶體的工作負載，像是高效能資料庫、分散式網頁擴展記憶體快取，或是即時大資料分析等。而R5(d)也跟M5(d)一樣，每一個型號都會有一個新的相對應R5(d)n執行個體，配備更大的網路頻寬。</p> <p>目前新的執行個體在六個地區可用，分別是美東的北維吉尼亞、俄亥俄，美西的奧勒岡，歐洲愛爾蘭、法蘭克福，以及亞洲的新加坡。</p> </div></div></div>
2019/10/15 13:10作者李建興https://www.ithome.com.tw/news/133597
Safari將用戶上網資訊傳給騰訊？蘋果：未傳送實際網址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周末有報導指出，從iOS 13開始，Safari會將用戶上網資訊分享給騰訊，使蘋果再陷入協助中國監控用戶爭議，不過蘋果駁斥此事，表示絕未將用戶造訪的實際網址分享給第三方業者，包括Google和騰訊，而安全上網功能也可以關閉。</p> <p>包括蘋果Safari、Mozilla的Firefox及Opera瀏覽器，都採用Google安全上網（Safe Browsing）功能提供用戶安全防護。安全上網為惡意或釣魚網站的黑名單過濾，一旦用戶透過支援的瀏覽器造訪這些網站，瀏覽器就會發出警示。彭博報導，這項功能自2008年起加入Safari，但從2017年的iOS11開始，Safari採用騰訊的技術。</p> <p><a href="https://reclaimthenet.org/apple-safari-ip-addresses-tencent/" target="_blank">上周末網路及媒體盛傳</a>，蘋果在iOS 13的用戶聲明中加入一段文字，指出用戶上網時，Safari會將網址計算出的資訊傳送給Google安全上網和騰訊安全上網（Tencent Safe Browsing）檢查網站真偽，而且這些安全上網技術供應商，可能也會紀錄用戶IP位址。</p> <p>這段文字引發各界質疑蘋果作法，因為用戶造訪的網頁及用戶IP位址可能因此曝光，這些供應商也可以在裝置丟cookies，讓對方得以掌握用戶長期的上網習慣。媒體也引述學者<a href="https://blog.cryptographyengineering.com/2019/10/13/dear-apple-safe-browsing-might-not-be-that-safe/" target="_blank">批評蘋果</a>應該在功能上線前提早告知用戶，並提供用戶選擇。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-10-14/apple-criticized-for-sending-some-china-browsing-data-to-tencent" target="_blank">彭博周一引述蘋果聲明</a>，用戶的網址是由Safari根據Google和騰訊提供的名單進行比對，用戶實際URL絕對沒有分享給這些供應商。而且也只有裝置地區設定為中國的用戶，Safari才會使用騰訊的名單。此外蘋果也說，Safari用戶也可以關閉這項功能。彭博記者並將其<a href="https://twitter.com/markgurman/status/1183775355733188608/photo/1" target="_blank">轉貼於推特上</a>。</p> <p>此事也是蘋果陷入的最新一宗親中爭議。蘋果上周才因App Store移除了香港抗爭運動者常用的即時地圖HKMap.live，以及報導相關新聞的網站<a href="https://www.ithome.com.tw/news/133565" target="_blank">Quartz app</a>，而遭到批評。不過蘋果執行長<a href="https://www.ithome.com.tw/news/133575" target="_blank">庫克對員工發公開信澄清</a>，移除HKMap.live的理由是確保蘋果用戶安全，因為該app被用來襲警及傷害無辜民眾。</p> </div></div></div>
2019/10/15 13:45作者林妍溱https://www.ithome.com.tw/news/133603
Google以多語言訓練單一神經機器翻譯模型，可同時提升低資源和多資源語言翻譯品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/10/exploring-massively-multilingual.html">Google在其最新一系列的機器翻譯的研究</a>，使用超過100種語言共計250億個句子，訓練單一神經機器翻譯（Neural Machine Translation，NMT）模型，結果顯示，這種大量語言的大規模神經機器翻譯方法（M4）無論是在低資源還是多資源的語言上，都能大幅改進語言翻譯品質。</p> <p>Google表示，過去幾年機器翻譯的品質有很大幅的進展，但這些進展極大程度歸功於大量監督式訓練資料，但是對於訓練資料稀少甚至是缺乏的語言，情況就變得棘手許多。為此，Google發展了多語言NMT，使得單一語言的學習訊號，可以用作幫助提升其他語言的翻譯品質。</p> <p>先前的研究已經證明在自動語音辨識和文字轉語音上，多語言訓練可以提升訓練資料稀少的語言翻譯品質，而過去Google也曾在控制每個語言訓練資料數量的情況下，進行在單一神經網路上訓練數種語言的研究，而在這個最新的研究中，Google移除了所有的限制，不只使用單一模型來訓練多種語言，而且同時用上所有語言的可用訓練資料，無論資料大小、複雜度或是領域等條件。</p> <p>跨語言訓練資料量不對等所產生的資料偏斜，在NMT是一個很大的問題，M4的想法就是要透過另一種語言訓練所獲得的翻譯成果，來彌補這個問題，多資源的語言諸如法文、德文以及西班牙文等，動輒都有數十億筆的訓練資料，但是像是夏威夷語、約魯巴語和信德語，監督訓練資料最多可能就數萬筆。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-70TPLIjCFhs/XZ-6P6oEhLI/AAAAAAAAExg/Laa4fbjLCJkbNwFh6ZVvQGnjVU0RvyxSgCLcBGAsYHQ/s640/DataDistribution.gif" style="width: 600px;" /></p> <p>Google觀察將所有可用資料一併輸入進行訓練，包括了103種語言超過250億筆的範例語句，對低資源語言的翻譯有非常大的幫助，特別是資源最少的30多種語言，翻譯品質平均都提升了5個BLEU分數。不過，在模型中增加低資源的語言會讓高資源語言的翻譯品質下降，Google解釋，這是因為任務間競爭以及從高資源到低資源遷移的單向性質所造成，Google透過改善學習演算法以及增強演算法的控制能力，來減輕這些問題。</p> <p>Google增加模型參數的數量，來擴大神經網路的表示能力，進而提升高資源語言的翻譯品質。而擴大模型容量的策略有很多種，Google先是增加模型深度，平均可以提升所有語言翻譯品質5個BLEU分數，另外，Google修改了Transformer的架構，極大化了模型容量，成功訓練與傳遞500億個參數，更進一步提高整體翻譯品質。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-eo0i4DQQNKw/XZ-7FBb0tBI/AAAAAAAAEx0/xALdiyhzbDgjbJVCylz5Dh8nJVsPC2lWwCLcBGAsYHQ/s640/ezgif.com-crop.gif" style="width: 600px;" /></p> <p>對每種語言或是領域單獨訓練大型模型，不只成本很高而且效率不佳，而相對來說，M4只要透過調整模型可調層（Tunable Layer），適應特定的語言或是領域，就能獲得極佳的成果，是比過去還要實用的方法。Google提到，全世界現在有7,000種語言，而在這個世紀末將有一半的語言會消失，M4可能是一個救援瀕臨滅絕語言的可行方法，Google的下一個目標是要在M4使用1,000種語言。</p> </div></div></div>
2019/10/15 12:40作者李建興https://www.ithome.com.tw/news/133593
微軟推出Java開發解決方案Spring Boot託管服務Azure Spring Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/introducing-azure-spring-cloud-fully-managed-service-for-spring-boot-microservices/">微軟與Pivotal合作建構並共同營運Azure Spring Cloud</a>，來簡化開發者部署以及營運Spring Cloud應用程式的工作。Spring是一個Java開源的全堆疊應用程式框架，以及控制反轉（Inversion of Control）容器的實作，其提供的核心功能，基本上可直接用於任何Java應用程式，而且也還對網頁應用增加了大量的擴充支援，而Spring Boot則是Spring的約定優於配置（Convention Over Configuration）解決方案，專為微服務開發，開發者不需要做太多設定，就能夠直接創建獨立的Spring應用程式。</p> <p>微軟提到，企業逐漸將工作負載搬遷到雲端，雲端原生架構採用比例不斷成長，尤其是微服務架構，而對許多Java開發人員來說，Spring Boot和Spring Cloud是好用的工具，可以降低應用程式採用微服務架構的障礙，不過，要維護Spring Cloud環境需要額外的工作量，包括設定能動態擴展基礎架構、安裝和管理多種元件，而且還需要將應用程式連接到日誌基礎設施等工作。</p> <p>而Azure Spring Cloud便是要來消除管理基礎架構管理和Spring Cloud中介軟體的複雜性，由Azure負責動態擴展、安全修補、法遵和高可用性等工作。使用者可以像使用其他按需服務一樣，在介面上點選按鈕，就能建立Azure Spring Cloud實例。而且開發者只要在pom檔案中配置相依關係，Spring Cloud應用程式就能夠自動於Spring Cloud配置伺服器還有服務註冊表連接，需要的時候，也能在數秒鐘內完成Spring Boot應用程式部署和擴展。</p> <p>微軟提供了Azure Spring Cloud的Maven以及VS Code擴充套件，讓開發者可以使用自己熟悉的工具開發，而且開發者可以彙整日誌、指標和應用程式追蹤到Azure Monitor中，視覺化應用程式的效能，也能偵測微服務應用程式的問題，深入分析監控資料。企業可以簡單的將Azure Spring Cloud應用程式連接Azure SQL資料庫，並使用Azure Active Directory進行身份管理，或是使用Azure Key Vault載入和管理機密資料。</p> </div></div></div>
2019/10/15 13:00作者李建興https://www.ithome.com.tw/news/133596
2019年9月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <p>在9月份的資安新聞中，鎖定特定族群發動攻擊或是進行監控，可說是出現相當頻繁，範圍的部分，則是遍及政府單位、教育機構、醫療院所，以及媒體等，一旦受到威脅，影響的層面恐怕相當廣，甚至部分可能會涉及到人身安全。例如，衛報（The Guardian）的SecureDrop匿名爆料平臺，網路釣魚駭客製作了一個冒牌網站，試圖騙取這些爆料者的帳號，進而接觸到衛報的記者，得知爆料內容。</p> <p>而與臺灣相關的事件，則是發生於8月底至9月初，大型醫院集體感染勒索軟體，衛福部指出有22家醫院受害。雖然事件開始發生後，衛福部打造的跨醫院資安情資共享平臺H-ISAC已經發出緊急通報，要求各醫院留意全國電子病歷交換的專用閘道（EEC Gateway）是否出現感染的情況，然而這也代表，該閘道應為勒索軟體擴散的管道，有加入這項病歷互通計畫的單位，都有機會遇害，因此，實際受到感染的醫院，恐怕不只於此。</p> <p>再者，隨著臺海情勢的變化，美國在臺協會也少見揭露了臺灣與美國之間的資安聯防措施，並且打算於11月匯集15國的資安專家，來進行攻防演練，而這件事也得到行政院副院長兼政府資安長陳其邁的證實。</p> <p> </p> <h2><strong><span style="color:#B22222;">01.</span><a href="https://www.ithome.com.tw/news/132804">臺灣22家醫療院所驚傳勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wei_fu_bu_gong_bu_tai_wan_yi_liao_yuan_suo_22jia_yu_hai_0902.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">02.</span><a href="https://www.ithome.com.tw/news/133293">美國將與臺灣首度舉行網路攻防演練</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/hacking-for-good.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">03.</span><a href="https://www.ithome.com.tw/news/133293">衛報匿名爆料平臺SecureDrop遭網釣駭客鎖定</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/201909top10-3.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">04.</span><a href="https://www.ithome.com.tw/news/132926">歐洲與中東多國維基百科受DDoS攻擊服務中斷</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/59-1.jpg" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">05.</span><a href="https://www.ithome.com.tw/news/132936">豐田子公司遭變臉詐騙攻擊損失40億日圓</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/201909top10-5.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">06.</span><a href="https://www.ithome.com.tw/news/133200">北美公營事業自助繳費系統Click2Gov二度受到攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0923-click2gov.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">07.</span><a href="https://www.ithome.com.tw/news/133071">伊朗駭客集團於全球大學展開大規模網釣行動</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/201909top10-7.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">08.</span><a href="https://www.ithome.com.tw/news/132786">間諜程式藏網站入侵iPhone，疑中國監控維吾爾人</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0902-google_ios_exploit_chains.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">09.</span><a href="https://www.ithome.com.tw/news/133231">中國社會信用系統的監管對象從民眾擴及到企業</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/201909top10-9.png" style="width: 400px;" /></p> <h2><strong><span style="color:#B22222;">10.</span><a href="https://www.ithome.com.tw/news/133162">俄羅斯網路監控系統SORM曝光</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0920-e_luo_si_lian_bang_an_quan_ju_.jpg" style="width: 400px;" /></p> </div> </div> </div> </div></div></div>
2019/10/15 10:15作者周峻佑https://www.ithome.com.tw/news/133598
Imperva資料外洩原因出爐：AWS API金鑰被盜了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供網路安全軟體及服務的資安業者Imperva在<a href="https://www.ithome.com.tw/news/132687" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">今年8月對外揭露</a>，該公司雲端防火牆產品Cloud Web Application Firewall（Cloud WAF）客戶的資料外洩，並在近日<a href="https://www.imperva.com/blog/ceoblog/" target="_blank">公布調查結果</a>，指出是因AWS API金鑰被盜了，才使得客戶資料曝光。</p> <p>此一意外事件波及了2017年9月15日以前擁有Cloud WAF帳號的客戶，外洩的資料包括客戶的電子郵件帳號與加盬的雜湊密碼，也有部份客戶的API金鑰及所提供的SSL憑證外洩，讓Imperva要求客戶變更逾1.3萬個密碼，輪替超過1.35萬個SSL憑證，以及重新產生逾1,400個API金鑰。</p> <p>Imperva表示，2017年時該公司正開始採納雲端技術，也正要改用AWS的關聯式資料庫（Relational Database Service，RDS），那時他們建立了一個資料庫快照來進行測試，並有一個可從外部存取的內部運算實例，且該實例中含有一個AWS API金鑰，有人入侵了實例並盜走了API金鑰，並以該金鑰來存取資料庫快照。</p> <p>Imperva之所以得知此事則是因為有一第三方取得了資料集，在今年8月向Imperva要求抓漏獎勵，調查後發現並非Cloud WAF或其它產品含有安全漏洞，而是因AWS API金鑰遭到盜用。</p> <p>除了即時通知客戶以變更密碼、憑證與金鑰之外，Imperva也強化了安全措施，包括將所有的新實例納入VPN網路，部署適當的監控與修補機制，並淘汰那些沒在使用與不太重要的運算實例。</p> </div></div></div>
2019/10/14 16:30作者陳曉莉https://www.ithome.com.tw/news/133591
現代資安防護的關鍵：在CARTA資安概念下，合理應用自動化技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/guest-post/133592"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/gartner_carta_web.png?itok=rXcYzwnR" width="960" height="420" alt="" /></a></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-inline clearfix"><div class="field-label">圖片來源: </div><div class="field-items"><div class="field-item even">Gartner</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一位醫療供應商的資安長近期檢視公司內部雲端安全防護狀態時，發現預設的存取控制模型造成各種問題。公司的基礎架構即服務（IaaS）供應商將系統預設為安全狀態，只允許業主存取，而軟體即服務（SaaS）供應商則預設了完全公開的存取路徑，因此當公司同時使用多個雲端時，資安長完全不可能一方面手動放寬IaaS權限，另一方面，又能確保SaaS獲得適當管控。</p> <p>而自動化，正是企業面對此情況時的最佳解決方案之一。</p> <p>過去企業想了解如何同時提供資安防護並進行風險管理，如今的面向更為複雜，除了評估管理風險、資安外，還須思考如何同時協助企業實現更多價值。而現在能為企業創造價值的最好方法，就是自動化。</p> <p><strong>自動化的衝擊</strong></p> <p>自動化已從兩個面向影響全球市場，除了扮演管理資安和風險的角色外，另一個需獲得更多的關注和理解的是展開全新的資安前哨戰。</p> <p>由於部分企業業務已開始採用雲端、區塊鏈、數位分身（Digital Twins）和沉浸式科技（Immersive Technologies）等新興技術，資安長很容易面臨到不知如何排定優先順序的情況。</p> <p>許多業務單位可能會在諮詢資安單位前就開始構思解決方案，這代表他們雖然每天都進行科技相關決策，卻往往不了解其中所蘊含的風險。同時，這些資安單位沒有控制權、也不一定能預測企業決策，如此可能對組織帶來十分嚴重的後果；隨著數位商業的潛力與日俱增，此現象更是顯著。</p> <p>數位轉型改變了資安需求及人才的必要技能組合，造成難以彌補的人才缺口。</p> <p><strong>企業自動化</strong></p> <p>許多自動化工具都是專為特定目的所設計，其他的則為自行啟動流程的關鍵環節。有些工具使用單一技術，有些則利用了多種技術。舉例來說，機器人流程自動化（RPA）最適合用在任務導向的環境，或者使用預測模型、迴歸分析和模式配對，來預視未來的預測分析。</p> <p>有些企業將透過自動化降低成本、實現標準化或增加生產力，有些則利用自動化來提升風險控管的品質和一致性，同時減少人為錯誤。當然，組織也能藉由自動化提高速度和敏捷度。</p> <p><strong>將自動化應用於三大領域，提升企業價值</strong></p> <p>資安和風險專業人員若能將自動化應用在身分、資料、新產品或服務的開發等三個領域，則可替企業創造價值。</p> <p class="rteindent1">一、身分識別是所有資安管控的基礎<br /> 與身分識別相關的決策，必須受到資安和風險團隊的管控，尤其當企業逐漸轉移至雲端，這將變得更加重要。隨著系統和公司組織日漸複雜，光靠多重密碼來確認身分，已變得困難且具高風險。</p> <p class="rteindent1">相關人員應考慮使用智慧型風險引擎（Intelligent Risk Engine），讓特定流程自動化。利用CARTA手法來辨識身分會是關鍵的一步，因它能確保風險引擎不致太過鬆散或嚴格，卻又對使用者有效益。</p> <p class="rteindent1">二、資料是企業主要價值所在<br /> 企業是資料產出的主要來源，若無法保護或看管資料，將付出極大代價，甚至可能造成組織價值受損。</p> <p class="rteindent1">檢視所有IaaS和SaaS應用的存取控制模型（Access Control Models），並考慮使用CASB（雲端存取安全中介）來辨識資料及檔案並加以分類。若將CASB搭配企業數位版權管理（DRM）使用，不論資料存放何處，都能將控制功能擴及整間公司。</p> <p class="rteindent1">三、新產品或服務的開發，為企業工作重點<br /> 為取得競爭優勢，企業正不斷開發新產品和服務，並採用能帶來全新商機的新興技術。由於企業對產品上市速度的需求越來越高，DevOps（開發營運）流程很可能會和資安協定相抵觸。自動化有助於達成DevSecOps（開發、資安與營運）的終極目標，也就是，在流程一開始就內建安全防護功能，而不造成負面影響。</p> <p class="rteindent1">企業可以考慮各種不同的自動化選項，如互動式應用資安防護測試（Interactive Application Security Testing），這種以機器為主的解決方案，能讓企業從內部觀察某一種應用的行為表現；團隊也能趁品保測試時順道執行資安測試，不會只使用單一的資安測試方法。</p> <p><strong>持續自適應風險和信任評估，CARTA為關鍵推手</strong></p> <p>不論自動化技術將如何被企業使用，資安和風險主管都不能再依賴傳統的資安方案。從持續性的適應風險和信任評估（Continuous Adaptive Risk and Trust Assessment，CARTA）認知到完美防護措施並不存在，而資安必須具有高適應能力，不受時間和空間的限制。從下列圖解來看，就描繪了CARTA在企業中扮演的角色。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Gartner%20CARTA.jpg" style="width: 600px;" /></p> <p>資安人員必須有意識地採取適應手法來實現自動化，這除了能讓組織的風險降到最低，也有助於組織獲得價值回饋。另外，也必須以適應手法在風險和信任間達到平衡，於自動化過程中，找到定位以提供價值。</p> <p>不過，自動化確實會增加風險。舉例而言，演算法可能因設計者的自身限制，而帶有內隱和外顯的偏見；而在不被信任的作業系統環境中，演算法也可能於不知情狀況下，被外部單位所控制。</p> <p>同時，任何與自動化相關的選擇，都必須感知並適應現況，且能因應未來情勢做出調整。若能正確操作自動化，資安團隊和業務將獲益匪淺。</p> <p>針對這些至關重要的優先項目，資安和風險管理主管必須分析團隊想要著手的事項、其他團隊的合理能力範圍，以及較不需花費時間或注意力的事項，之後再排定工作優先順序。資安團隊亦須考量如何將自動化與系統整合，以及在CARTA資安概念下，如何合理地應用自動化。</p> <p>為了調度編配、捍衛價值並賦予創造價值的能力，資安人員要辨識和管理緊張的局勢，並在自動化進程中找到定位。<strong>文☉Gartner研究副總裁Katell Thielemann、Gartner諮詢總監Beth Schumaecker、Gartner資深研究總監David Mahdi</strong></p> <table border="1" cellpadding="1" cellspacing="1" style="width:500px;"><caption> <h2><strong>CARTA七大要件</strong></h2> </caption> <tbody><tr><td> <p><span style="color:#ffffff;"><span style="background-color:#0066ff;">一、將一次性的資安把關機制，替換成具有情境感知能力、能夠自適應且具有可程式化特性的資安平臺。</span></span></p> <p> <span style="color:#ffffff;"><span style="background-color:#0066ff;">二、持續主動和被動地挖掘、監測、評估風險，並排定優先順序。</span></span></p> <p> <span style="color:#ffffff;"><span style="background-color:#0066ff;">三、在數位商業計畫初期即進行風險和信任評估。</span></span></p> <p> <span style="color:#ffffff;"><span style="background-color:#0066ff;">四、建立基礎架構時應具有完整且全方位的風險能見度，包括敏感資料的處理方案。</span></span></p> <p> <span style="color:#ffffff;"><span style="background-color:#0066ff;">五、使用分析技術、人工智慧、自動化和調度編配（Orchestration），以加速偵測及回應的時間，並和擴大影響力。</span></span></p> <p> <span style="color:#ffffff;"><span style="background-color:#0066ff;">六、將資安防護建構成整合的自適應可程式化系統，而非形成資料孤島。</span></span></p> <p> <span style="color:#ffffff;"><span style="background-color:#0066ff;">七、將資料驅動的風險決策和風險所有權，交到業務單位和產品負責人手中。</span></span></p> </td> </tr></tbody></table><p> </p> </div></div></div>
2019/10/14 16:31作者 Gartnerhttps://www.ithome.com.tw/guest-post/133592
Radware：企業有45%的流量來自機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://blog.radware.com/security/applicationsecurity/2019/10/application-security-in-the-microservices-era/" target="_blank">Radware在本周發表了2019年的《網路應用程式安全報告》</a>（Web Application Security Report），指出企業的網路流量中，只有55%來自人類，另有45%來自機器人，包含17%的好機器人與28%的壞機器人。</p> <p>不管是網站或是程式，只要不是來自人類的流量都被歸類為機器人流量，儘管<a href="https://www.cloudflare.com/learning/bots/what-is-bot-traffic/" target="_blank">機器人流量</a>多半給人負面的想法，但其實它們取決於機器人的目的，有些有用的機器人流量來自於搜尋引擎或數位語音助理，大多數的企業會歡迎這些好的機器人流量。而壞機器人的目的可能有憑證填充、資料搜括、阻斷服務攻擊，或是未經授權的爬梳資料以執行點選詐欺等。</p> <p>根據該報告，在所有的機器人流量中，63%來自amazon.com，23%來自ovh.com，6%來自微軟，5%來自hetzner.de，3%來自digitalocean.com，它們全都屬於雲端服務供應商，至於機器人流量的源頭前五名依序是中國、賴比瑞亞、泰國、德國與俄羅斯。</p> <p>壞機器人通常是企業不想要的流量，Radware把壞機器人分為4種，有46%屬於無頭瀏覽器（Headless Browsers），它可在類似瀏覽器的環境中，提供網頁的自動化控制，可藉由命令列介面或網路通訊來執行，主要是用在網頁測試上。另有23%屬於人性化的機器人，它們使用完整的瀏覽器，模擬了人類的滑鼠移動與鍵盤輸入行為，但容易被識破。</p> <p>還有16%屬於腳本程式機器人（Script Bots），它們是以基本的腳本程式工具所打造，並透過少量的IP位址向網站發出類似cURL的請求，它們無法儲存Cookie或執行JavaScript，並不具備真正的瀏覽器功能。而僅佔據15%的分散式機器人（Distributed Bots）則擁有最先進的人性化互動能力，可隨機移動滑鼠，創造非常類似人類的行為，而讓網站或程式更難辨識。</p> </div></div></div>
2019/10/14 17:15作者陳曉莉https://www.ithome.com.tw/news/133594
Twitter程式藉由Catalyst專案重返macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社交程式Twitter在睽違一年半之後，終於在最近藉由蘋果的Catalyst專案<a href="https://blog.twitter.com/en_us/topics/product/2019/returnoftwitterformac.html" target="_blank">重返macOS平台</a>，但該程式只支援最新的macOS Catalina作業系統。</p> <p>Twitter是在去年2月移除了Mac App Store上的Twitter程式，原因是希望不同平台上的Twitter用戶可享有一致的體驗，但macOS上的Twitter客戶端維護不易，不過，Twitter仍然保留且持續更新Android、iOS及Windows版本。</p> <p>現在Twitter得以重返Mac App Store，則是因為最新的<a href="https://appleinsider.com/articles/19/10/11/twitter-returns-to-mac-thanks-to-apples-catalyst" target="_blank">macOS Catalina支援了Catalyst專案</a>，可協助開發人員將iPad程式移植到Mac上，讓不同平台上的Twitter程式採用一致的程式碼，並將觸控改為滑鼠與鍵盤，還能針對桌面架構新增各式功能。</p> <p>因此，目前的<a href="https://apps.apple.com/us/app/twitter-for-mac/id1482454543?mt=12" target="_blank">macOS版Twitter</a>只能在最新的macOS Catalina平台上運作。不過，它支援多個視窗，可調整視窗尺寸，也能拖曳，並具備通知及鍵盤捷徑等桌面功能。</p> </div></div></div>
2019/10/14 14:30作者陳曉莉https://www.ithome.com.tw/news/133585
Google開始封鎖Google Play上的發薪日貸款程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報於近日報導，Google在今年8月<a href="https://play.google.com/about/restricted-content/financial-services/#!?zippy_activeEl=personal-loans#personal-loans"" target="_blank">實施了新政策</a>，禁止應用程式提供年利率高達36%以上的個人信貸，等於是間接封鎖了年利率通常高達三位數的發薪日貸款程式，而引發業者的抱怨。</p> <p>個人信貸的範疇除了一般的個人信貸之外，還包括發薪日貸款、P2P 網路借貸與產權貸款等，Google要求這些程式必須揭露最短及最長還款期限、最高年利率，以及貸款總費用範例，以供用戶評估，同時禁止在美國提供年利率高達36%以上的個人信貸。</p> <p>而上述的個人信貸中，發薪日貸款（payday loan）通常要求高達三位數的年利率，新政策扼殺了這些程式在Google Play的上架機會。</p> <p>Google向媒體透露，該政策是為了保護消費者不被剝削。但其實<a href="https://www.ithome.com.tw/news/105897" target="_blank">Google在2016年就已經封鎖了年利率超過36%的貸款廣告</a>，此次只是進一步將封鎖範圍從廣告擴大到程式。</p> <p>線上貸款人聯盟則批評Google此舉在商業世界中是不公平的，一方面損害了合法的經營者，另一方面也侵犯尋求合法貸款消費者的權益。</p> </div></div></div>
2019/10/14 14:45作者陳曉莉https://www.ithome.com.tw/news/133586
10倍億級爆量發文也不怕！微博服務架構超高可用性的秘密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>今</span>年6月6日晚上7點06分，一則林志玲微博上的閃婚消息，震撼了娛樂圈，更在微博社群引起轟動。這則婚訊發布不到3小時，經過網友瘋狂轉貼、評論，相關的討論文章，在不到3小時內達到了45萬則，瀏覽量更超過6億次，立刻登上熱搜榜第1位，尖峰時間甚至一度造成微博服務短暫癱瘓，之後幾天，瀏覽人次更達到25億次、89萬則評論<span>。就連原帖</span>轉發、評論<span>也都超過數十萬則</span>以及<span>數百</span>萬個讚。這一則短短不到50字的貼文，成為了微博IT團隊維運的突發大挑戰。</p> <p>新浪微博研發總監李慶豐點出技術關鍵，在於打造一套高可用的微服務（Microservices）架構體系，並且搭配容器（Container）技術、分散式儲存架構與混合雲，才能做到支撐上億用戶每天內容發布需求，甚至遇到突發尖峰流量也不怕。李慶豐在近日來臺參加Modern Web 2019大會時，也揭露了更多技術細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9AIMG_20190829_134309_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 339px;" /></p> <blockquote><p>微博目前自建一套大型網路服務高可用架構體系，來提供上百服務、數億用戶訊息發布的使用。該體系主要是由幾大核心元件組成，並分4層，最上層是海量數據儲存架構、接下來一層則是分散式快取架構，微服務與容器化則是第3層，最底層則是備援用的多機房架構。整個架構外圍還有搭配監控、服務治理、服務水準協議（SLA），來分別解決4大高可用性的挑戰，也就是容量、性能、服務依賴，以及容災問題。<span>攝影／余至浩</span></p> </blockquote> <p>微博是目前中國最大的微網誌的服務平臺，用戶只要透過訂閱「關注」別人，就能看到對方發布的簡短評論或內容，也可以說是中國版的推特（Twitter）；而且不只能訂閱內容，後來，該服務也加入了許多新功能，例如興趣推送，或熱搜功能等，持續增加用戶黏著度，使得該服務使用人數逐年增長，光是最近短短4年，每月活躍用戶就有翻倍成長，從2016年的2.82億戶，到了2019年第2季，成長更達到4.86億戶。</p> <p>如今，微博全球多達2.1億日活躍用戶，單日評論、轉發量超過數億條，平均每日新增「關注」訂閱數更達到上千萬，更有上百個服務、多套系統同時運作，也成為微博IT團隊首要面對的龐大IT考驗。</p> <p>微博目前自建一套超大型網路服務高可用架構體系，來提供每日數億用戶訊息發布，與上百服務功能的使用。該體系主要是由多個重要核心元件組成，並分4層，最上層是海量數據儲存架構，接下來一層則是分散式快取架構，前2層都是用於資料儲存與請求之用，微服務與容器化則是第3層，負責建構一個可靈活伸縮的彈性網路服務，還有最底層則是備援用的多機房架構。整個架構外圍還有搭配監控、服務治理、服務水準協議（SLA），來分別解決4大高可用性的挑戰，也就是容量、性能、服務依賴，以及容災問題。</p> <p> </p> <h3><strong>靠建置超高可用性的微服務架構，來迎戰爆量用戶增長挑戰</strong></h3> <p>首先，是服務依賴的挑戰。李慶豐表示，微博內容，從原本最簡單的訂閱發布模式，最近幾年變得越來越複雜，因應用戶數快速增，不只有各式各樣的資訊流模式，還有越來越多服務與新功能加入，累計至今已有上百個服務推出，例如發現、搜尋、Feed流、串流直播等，這麼多新服務，也導致服務相互之間依賴關係更複雜，需要有一個非常高度的服務治理能力，這也成為了微博IT所要面對的第一個技術挑戰。</p> <p>「我們解決服務依賴問題的關鍵，就是微服務與容器化。」他表示，微博服務之間容易存在高度依賴的原因，在於不論核心業務或非核心業務提供的Web服務，以往都放在同一個解析Java程式的Tomcat容器執行環境裡，用來執行Web應用，尤其，早期的任務分組，每個核心團隊同時要負責核心與非核心服務，並將這些服務執行程式部署在Web伺服器裡，所以，服務之間彼此相互關聯非常緊密，只要這裡面的其中一個非核心服務發生故障，也容易連帶影響到另一個核心服務的正常運作。</p> <p>不只同一團隊裡的各別服務，會有依賴問題，不同團隊之間也會有相同問題。例如，當A團隊負責的其中一個非核心服務發生異常，另一個B團隊的核心服務，也容易受到牽連，因為透過http調用而向另一邊A團隊服務發送請求而產生間接依賴，嚴重甚至造成整個服務的中斷，因此，就會產生很高的風險。</p> <p>為了讓各服務之間能夠遵行高內聚，低耦合（high cohesion、low coupling）的原則，李慶豐表示，他們先是導入微服務架構，先將原本同一Tomcat容器裡的不同服務拆分到各自獨立的容器裡，讓不同服務都用各別容器來承接，以改善服務依賴情形。</p> <p>不過，這樣子的作法，也使得原先服務因為拆分造成架構變得更為複雜且龐大，進而衍伸出各服務調用效率及性能變差的情形。最後，他們是靠採用遠端程式呼叫（Remote Procedure Call，RPC）機制來解決這個問題。</p> <p>因為RPC的連線反應速度更快、調度、管理能力與自動化程度較高，李慶豐說明，比起一般http發送請求方式，更適合用於網路上不同服務之間的調用，甚至他們還因此開發出一個跨語言的RPC服務化框架，稱為Motan，能通過RPC的方式，讓服務之間的調用實現低延遲與改善性能問題。「這也是微服務化帶來的問題之一，我們用RPC的方式來解決。」他說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9AIMG_1819.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>新浪微博研發總監李慶豐表示，微博服務背後的技術架構，在於打造一套高可用的微服務架構體系，及搭配容器、分散式儲存架構與混合雲，才能做到支撐上億用戶每天內容發布需求，甚至遇到突發尖峰流量也不怕。</p> </blockquote> <h3><strong>採用容器解決大量微服務不易管理難題</strong></h3> <p>另一個微服務帶來的新挑戰則是管理難題。李慶豐指出，微服務雖然解決了服務依賴耦合的問題，但也帶來了維運複雜度的急遽增大，例如原先系統可能就只有4到5個服務之間存有依賴，維運管理相較簡單，但是當單一應用服務拆成多個小型獨立服務，服務拆分成越來越細，一次同時可能要維護管理上百個服務時，管理變得極為複雜，「甚至成為微博IT團隊在服務維運上的一大惡夢，」他坦言，直到更輕量化的Docker容器的問世，才替他們解決了這個難題。</p> <p>李慶豐說明，Docker容器的好處，不只在服務開發、維運兩端可進行統一管理，也很容易隔離容器環境，還能協助IT團隊縮短服務開發及上線時間，例如，原來100臺傳統伺服要部署完成並且推出上線得要花一整天，改採用容器後，平均每5分鐘就能布建百臺虛擬機器，從24小時縮短到5分鐘，足足快了將近290倍。</p> <p>也因為採用了Docker部署方式，李慶豐指出，後來他們在打造混合雲架構時，也更加容易許多，甚至當遇到重大政治、娛樂事件或重大節日帶來的突發流量，無法單靠本地機房支撐時，就可通過這個架構迅速把流量導入到雲端。例如林志玲的結婚喜訊，短時間所帶來的數億級爆量發文，就需要採用這樣的作法。</p> <p>又如今年2月4日的央視春晚節目剛播出，不到幾小時，微博貼文出現跟「春晚」有關的熱門討論，就超過一億條、瀏覽人次更多達63.44億次，以及50億次短片播放，「對我們來說，這些不可預測的流量，需要做非常好的控制，但又要節省成本，」他指出，靠的就是利用Docker來打造一套彈性擴容系統，通過容器化方式快速部署，幫助他們更容易把容器化應用打包，放到公有雲環境執行，使得在本地端和雲端之間調度服務變得更加彈性可伸縮，並且可以做到自動擴容的能力，來支撐微博春晚爆量訊息發布的使用。「甚至，也幫助我們加快機器部署的準備時間，從原本1個月，現在只要3分鐘就能完成。」他說。</p> <p>他進一步歸納：「以微服務方式解決大量服務之間的耦合，並以容器化的方式改善微服務帶來維運複雜度的問題，現在，更利用混合雲架構降低營運成本，就是我們維持高可用性的解方。」這也是為何今年微博春晚出現尖峰流量，微博也能撐得住的關鍵，他補充說，這些都是建立在一定程度的資源監控體系之上，來打造一個可伸縮的彈性服務。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%945%EF%BC%9AIMG_20190829_140130_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 360px;" /></p> <blockquote><p>今年2月4日的央視春晚節目剛播出，不到幾小時，微博上出現跟「春晚」有關的熱門討論，就超過一億條、瀏覽人次更多達60億次，但是微博IT團隊卻一點也不擔心，靠的就是利用Docker容器與微服務來打造一套彈性擴容系統，使得在本地端和雲端之間資源調度變得更加彈性可伸縮，來支撐微博春晚爆量訊息發布之用，甚至，也加快機器部署的準備時間，從原本1個月，縮短到3分鐘完成。<span>攝影／余至浩</span></p> </blockquote> <h3><strong>面對海量數據儲存挑戰，採用分散式儲存與快取架構是關鍵</strong></h3> <p>除了超高尖峰流量的挑戰，面對海量數據儲存，對於微博現有的儲存架構的考驗同樣不小，最直接反應在儲存容量不夠用，以致於數據存不下，請求扛不住，這也是第2大挑戰。</p> <p>但是想要儲存更多數據，滿足更大量請求，並不是增加儲存容量就好，李慶豐特別強調事前準備的重要性，不論是從資料庫選用，到實際測試，以及對於未來容量擴充的預測，都要事先做好完整規畫，以決定最後該用哪一類型資料庫，以及搭配多少臺伺服器。</p> <p>以MySQL為例，他表示，在選用資料庫前，會先考慮它的寫入／讀取性能，以及成本特性，做為選擇儲存元件的依據，還會實際在微博服務場景下通過測試看它在不同SSD、SAS硬碟上讀寫性能，避免一旦儲存量用到極限，引起諸多安全問題。他也說，如果遇到的應用場景，需要儲存量比較小，請求量較大時，就適用NoSQL資料庫，如Redis等</p> <p>選好儲存元件，接下來，就進到容量規畫，李慶豐指出，一般來說，容量規畫會考慮幾個問題，比如需要用多少臺伺服器，資料存取規模多大，儲存容量才足夠用。以微博的作法，還會將3個月後的用戶使用情況、數據用量，以及1年後的服務成長規模納入考量，同時，也會考慮儲存成本、使用服務場景，以及在架構設計上，如何做到可擴展以及容錯程度，他說，這些都是打造可擴展的數據儲存架構必須考慮的事。</p> <p>他也提到在實務上可能遇到的一些儲存挑戰，包括，讀寫比例的嚴重失調，單機容量瓶頸以及業務快速增長帶來的容量問題。他指出，針對資料讀多寫少的情況，可以採用讀寫分離到不同的伺服器分擔，而要解決單機容量瓶頸，則是可採用水平拆分，將用戶不同數據，以主／從的數據儲存方式分別用不同伺服器來儲存，或是以垂直拆分方式，按時間維度進行拆分，存放在不同性能的伺服器裡。「尤其，微博的服務特性，讓它更需要採用這樣的作法。」李慶豐表示。</p> <p>舉例，微博一周以內發表的新內容，通常占所有服務讀取請求的8成以上，但是一個月以前的內容，只占總請求的1成，因此，他表示，在這樣情況下，就需要把老舊內容用更少的儲存空間，搭配一般普通機器來承接，對於新的或比較熱門資料，就可以放在新添購或性能更強的機器裡，如此一來，用戶的體驗才會好。甚至，不只把這些內容依時間來做拆分，他補充說，還會將這些內容按月來區分，製作成分布分表，就能把一個月後請求量沒那麼大的內容，將它遷移到一些性能比較差的機器上，這也是微博打造海量數據儲存的重要關鍵。</p> <p>他提到第3個挑戰則是性能問題。尤其是需要儲存海量資料時，為了加快存取性能，微博還會搭配速度更快的快取記憶體儲存，建置一個分散式快取架構，來打造一個可以提供高速存取的Web服務架構，李慶豐表示，這可以用來改善傳統儲存效能不夠高的問題，並且透過建立分散式快取架構，可以把這些快取記憶體，依不同用戶的請求指引到不同機器上，作法就跟分散式儲存相似，比較不同的地方是，當一次要請求百人以上數據時，也容易因為拆分得太細而影響快取性能。</p> <p>因此，他們還進一步採用線性擴展方式，在資料快取層的前面，額外加了一層快取，稱作L1快取層，也就是針對多個請求量拆分時，不是按每一個數據模組來拆，而是以整組拆分的方式解決多人同時請求無法細拆數據分開儲存的問題。</p> <p>但李慶豐也直言，採用快取比例越高，也容易加大系統複雜度與產生數據一致性問題，尤其，快取是容量有限的記憶體，想要直接將資料儲存在快取中，雖然可以加快資料存取速度，但也將大幅提高成本，所以一般是將快取存放一些最頻繁使用的數據，又稱為熱數據（Hot Data），將這些存放在快取裡的熱數據，拆成多分，並採用水平拆分方式，儲存到不同機器上，藉此解決了熱數據存不下的問題；至於老舊資料或較沒人看的冷數據（Cold Data），則放在一般硬碟裡，以便於將有限快取容量用在儲存最熱的內容。</p> <p>另外，他也提醒，快取用越多，一旦出現問題，也容易造成底層資料庫的使用瓶頸，嚴重更會引起整個系統的當機，因此，他建議在使用快取架構時，必須建立一套主／備援（HA）機制，至少要能夠設計成兩層快取，以便於當一個快取層出現問題，備用的快取層還可以快速接手，支撐這些服務請求，以避免大量請求直接穿過快取進到資料庫，一旦資料庫撐不住，就容易導致整個系統大當機。</p> <p>最後一個挑戰，則是確保服務維持不中斷，李慶豐表示，關鍵在於採用多機房架構，以打造出容災能力更強的IT營運架構。他指出，目前微博採行資訊系統雙活中心（multi-datacenter），將現有主要機房和異地備援用的機房，打造成一個同時並行的雙主要機房，讓同一套資訊系統同時可以在兩地運作，提供相同的服務，並且兩邊資料可以保持一致。一旦任一機房出問題，另一機房能馬上接手提供原有的服務，也就達到了數據容災的多機房。</p> <p>不過，兩地機房的數據同步，也會帶來影響工作執行、同步延遲，以及數據丟失等問題。他表示，通常解決的方式，則是依據分散式系統的CAP理論，視業務場景不同，來決定要滿足數據一致性（Consistency）、數據可用性（Availability），以及非區容忍性（Partition tolerance）三項中的哪兩項要求。</p> <p>不像電商、金融應用場景，對於數據一致性採取高標準，只要一有數據更新，所有節點上的數據在同一時間都要保持一致，李慶豐說，在微博社交場景下，對於數據一致性的要求就沒有這麼高，只需要確保兩地數據最終保持一致就行，並通過MCQ這個數據同步元件，讓異動數據與另一個機房對應的數據同步，來解決資料一致性的問題，發送請求也是相似作法。</p> <h3><strong>面對4大高可用問題處理的3大前提</strong></h3> <p>除了採用更先進的技術架構，李慶豐也提出3個前提，來因應發生容量、性能、服務依賴，以及容災4大問題的處理方式，首先是，「提前發現問題」，他指出，發現問題的方法有很多，可以通過事件監控，包含日誌、監控儀表板、閥值報警、以及自動應變機制來完成；其次是「提前做好應對計畫」，這些計畫項目包含對於容錯策略、服務擴容以及服務降級的緊急處置方案，以便於當有機器設備故障，可迅速找到問題機器將故障排除。當服務發生異常問題時，還需要仰賴「上下游團隊建立良好默契」的配合，這即是第3個前提，他說，這可以透過SLA服務協議建立一套指導原則的標準，例如機器性能達到什麼情況下，會出現哪些問題，以及該如何解決等，並透過監控體系來支撐，還要能做到模擬演練，這也是建構高可用架構不可缺少的一環。</p> <h3><strong>微博下一代高可用架構將整合新興的服務網格技術</strong></h3> <p>為了迎接更多新業務的挑戰，微博近來也開始引進了近兩年迅速竄紅的Service Mesh （服務網格）技術，用來打造新一代高可用架構。並且一開始先用於建立標準化的服務治理，以及解決跨程式語言調用的問題。以服務治理來說，他表示，這樣做的目的，是要將現有的服務基礎治理架構，自業務邏輯層抽離放到基礎設施裡，形成Mesh形式的網格，讓使用者請求遠端服務，都能像請求本地服務一樣容易。</p> <p>又如想要通過具有基礎設施級別的本地Agent方式，如Motan、Restful、Yar、gRPC等來轉換各程式語言之間調用的協議，以產生這種更方便調用的方式，他發現同樣適合採行服務網格來達成，所以也用它來實作。</p> <p>不論是服務治理或語言協議的轉換，微博都已導入服務網格，「接下來，更要把服務調用，甚至快取、儲存、對鏈調用，都用這種網格架構來完成，讓以後請求資源、服務就像請求本地的水和電一樣簡單。」李慶豐說。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%944%EF%BC%9AIMG_20190829_141102_%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 335px;" /></p> <p> </p> <blockquote><p>為了迎接更多新業務的挑戰，微博近來也開始引進了近兩年迅速竄紅的Service Mesh （服務網格）架構，打造新一代高可用架構。一開始先用於建立標準化的服務治理，以及解決跨程式語言調用的問題。接下來，更要把服務調用，甚至快取、儲存、對鏈調用，都用這種網格架構來完成，讓以後請求資源、服務就像請求本地的水和電一樣簡單。<span>攝影／余至浩</span></p> </blockquote> <p> </p> </div></div></div>
2019/10/14 12:56作者余至浩https://www.ithome.com.tw/news/133584
SAP CEO突宣佈年底離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sap.com/2019/10/sap-set-course-future-next-generation-leadership/" target="_blank">SAP周五宣佈</a>現任執行長Bill McDermott將在合約滿後不再續約，於年底下台。</p> <p>SAP董事會也任命雲端部門總裁Jennifer Morgan及營運長Christian Klein擔任共同執行長接手McDermott的工作，McDermott本人則會繼續擔任顧問角色，直到完成交接。</p> <p>McDermott於2002年加入SAP，擔任北美區主管，而在2014年成為SAP全球掌門人。隨著企業軟體轉向雲端架構，這家德國軟體公司喊出到2023年之前雲端營收將成長3倍。SAP也在McDermott任內收購了十多家雲端企業營運及AI、物聯網平台軟體公司，包括Contextor、Qualtrics、Recast.AI、Coresystems等十多家公司。SAP董事長Hasso Plattner盛讚McDermott是SAP轉向雲端化的主要推手，為未來成長奠下基礎。</p> <p>McDermott離職的原因不明，而且之前也沒有徵兆，但<a href="https://techcrunch.com/2019/10/10/bill-mcdermott-steps-down-as-saps-ceo/" target="_blank">Techcruch報導</a>，近日「行動派」法人股東 Elliott Management剛取得SAP價值13.5億美元的持股。</p> <p>根據SAP發佈的<a href="https://www.sap.com/docs/download/investors/2019/sap-2019-q3-preannouncement.pdf" target="_blank">2019年第3季初步財報</a>，上一季SAP總營收達68億歐元成長13%，其中雲端營收成長37%，雲端新增訂閱營收成長38%，但軟體授權營收下跌1%。McDermot稱SAP正以「最大力道」成長。</p> <p>在此之前，SAP旗下雲端人力資源管理軟體SuccessFactors營運長及雲端業務也都有高層人員流動。</p> <p>SAP主要競爭對手<a href="https://www.ithome.com.tw/news/133012" target="_blank">甲骨文執行長Mark Hurd也在上個月宣佈</a>以個人健康理由為由休長假，由創辦人Larry Ellison和現任共同職行長Safra Catz接手其職位。</p> </div></div></div>
2019/10/14 11:40作者林妍溱https://www.ithome.com.tw/news/133581
HP電腦預安裝軟體出現可被接管系統的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現，<a href="https://safebreach.com/Post/HP-Touchpoint-Analytics-DLL-Search-Order-Hijacking-Potential-Abuses-CVE-2019-6333" target="_blank">大多數HP電腦中一項預安裝的軟體存在權限升級漏洞</a>，可能被駭甚至遭接管機器，HP呼籲用戶儘速安裝修補程式。</p> <p>編號CVE-2019-6333的漏洞，是由安全廠商Safebreach研究人員Peleg Hadar發現，位於HP電腦的預安裝軟體Touchpoint Analytics中，該漏洞可能讓本地攻擊者上傳未簽章的惡意DLL檔案到具管理員權限的服務中，達成權限升級和滲透（privilege escalation and persistence）。</p> <p>這並非TouchPoint Analytics第一次引發安全疑慮。2017年，<a href="https://www.ithome.com.tw/news/118751" target="_blank">HP電腦用戶首度發現</a>HP在未獲得其同意下，在其電腦中安裝HP Touchpoint Analytics，被防毒軟體檢測為惡意程式。</p> <p>大部份HP電腦都安裝了Touchpoint Analytics，它主要是用於匿名蒐集及診斷硬體效能，並進行磁碟掃瞄及電池測試，因為它是以NT Authority\System帳號執行，具有管理員權限。Touchpoint Analytics啟動後，其中的Open Hardware Monitor元件下載第三方經簽章的簽章核心驅動程式WingRing0，並在系統（System）帳號下對低階硬體包括實體記憶體、CPU或GPU執行程式碼，像是診斷檢測。研究人員即利用此一漏洞製作概念驗證（PoC）攻擊程式。</p> <p>Safebreach研究小組利用驅動程式函式提供讀/寫、to/from實體記憶體的選項對DLL檔案加以改造。在PoC中，即使DLL檔案未獲得簽章，但利用這項漏洞，研究人員仍能成功擷取並列印出實體記憶體中的任意內容。研究人員指出，本項漏洞還能允許攻擊者利用經簽章的服務做更進階的攻擊，像是藉此繞過應用程式白名單過濾（application whitelisting）及簽章驗證機制。此外，攻擊者還可藉此逃過微軟於Windows 10加入的驅動程式強制簽章（driver signature enforcement，DSE）保護。事實上，HP TouchPoint Analytics本身就內建了獲簽章的驅動程式核心WingRing0，省了攻擊者不少麻煩。</p> <p>本漏洞影響4.1.4.2827之前版本的TouchPoint Analytics。經研究人員通報後，HP已經釋出最新版本。雖然本漏洞僅允許本地攻擊，CVSS風險分數為6.7，屬於中低度風險，但是由於每台HP電腦都有安裝，HP仍<a href="https://support.hp.com/tw-zh/document/c06464628" target="_blank">呼籲使用者儘速升級</a>。</p> </div></div></div>
2019/10/14 11:55作者林妍溱https://www.ithome.com.tw/news/133582
繼PayPal之後，eBay、Visa、Mastercard 與Stripe也退出Libra協會了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼PayPal於10月初<a href="https://www.ithome.com.tw/news/133456" target="_blank">正式退出</a>虛擬貨幣組織Libra協會（Libra Association）之後，eBay、Visa、Mastercard 與Stripe也在上周五（10/11）宣布推出該協會，且悄悄退出的還包括經營線上市集的Mercado Pago，使得原本有28家創始會員的Libra協會，<a href="https://libra.org/en-US/association/#founding_members" target="_blank">現在只剩22個會員</a>。</p> <p>當中，Visa發言人向媒體表示，該公司將持續評估與Libra協會合作的可能性，但前提是該協會必須滿足所有的政策規定。Stripe同樣也說，該公司支持Libra協會讓全球更容易進行線上貿易的理念，也許未來仍有合作機會。</p> <p>不論如何，在初期加入Libra協會5家支付業者中，現在只剩PayU還屹立不搖。<a href="https://www.cnet.com/news/facebooks-libra-cryptocurrency-loses-support-of-five-founding-members/" target="_blank">CNET引用研究機構MoffettNathanson的分析師看法指出</a>，他們認為Libra協會在缺乏主要支付業者的支持下終將失敗，因為它們不只替該協會帶來重要的支付專業，也皆為可靠的支付品牌，對建立Libra加密貨幣的生態體系或市場接受度，有著舉足輕重的地位。</p> <p>曾擔任PayPal總裁、現為臉書Libra專案負責人的<a href="https://twitter.com/davidmarcus/status/1182775730427572224?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed&ref_url=https%3A%2F%2Fwww.cnbc.com%2F2019%2F10%2F11%2Febay-drops-out-of-facebook-libra-cryptocurrency-one-week-after-paypal.html" target="_blank">David Marcus表示</a>，他很感謝Visa與Mastercard一直支撐到現在，他了解大家的壓力一直很大，也尊重它們想要等待監管機關明確同意Libra專案，才會有後續的決定。</p> <p>臉書在6月中旬揭露了Libra加密貨幣的發展藍圖，將Libra定位為全球性的數位原生貨幣，它建立在區塊鏈的技術上，並有實質的Libra儲備資產作為擔保，也強調Libra幣的可用性、接受度與可替換性。然而，Libra所帶來的安全、隱私問題，或是可能造成全球金融動盪的疑慮，卻讓各國政府陸續對臉書發出警告，美國更數度要求臉書暫停Libra專案。</p> <p>不管是Marcus或各家業者的聲明，都透露出Libra目前最大的門檻在與監管機關達成共識，且未來仍有合作的可能性。目前臉書尚未放棄該專案，也將持續與監管機關協商，有專家預測除非臉書縮小Libra專案的規模，否則很難被放行。</p> </div></div></div>
2019/10/14 12:10作者陳曉莉https://www.ithome.com.tw/news/133583
IoT雙周報第71期：傳輸距離是傳統RFID的5倍！MIT展示新型物聯網RFID感測器研究新成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>09/28~10/11精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon發表一系列Alexa智慧裝置，不只喇叭，連插座、戒指與烤箱都能用聲控了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(39).jpg" style="width: 600px; height: 338px;" /></p> <p>Amazon在近日舉行的年度裝置活動上發表了一系列與Alexa有關的新硬體，包括聲控喇叭Echo品牌的各種新產品，以及結合烤箱、微波爐與氣炸鍋功能的智慧烤箱Amazon Smart Oven，不管是Echo裝置或智慧烤箱都能透過Alexa聲控。在Echo品牌上，除了推出音質更好與更大螢幕的Echo裝置，這次還推出了一款Echo Flex裝置，它能夠直接插在電源插座上，可聽取Alexa命令，以用來控制家中的智慧裝置，或是宣布事項，聽取球賽成績，還內建USB傳輸埠，可用來替手機或其它裝置充電，除了喇叭，還推出了Echo Frames眼鏡與智慧戒指Echo Loop，同樣內建Alexa，讓使用者戴著眼鏡或對著戒指說話，就能向Alexa發號施令。另一款4合一智慧烤箱，亦可透過Echo Dot進行聲控，要求它預熱、啟動或結束等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Levi's </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧夾克 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Levi's再和谷歌合推新款智慧夾克，不只支援10多種手機功能操作，還能呼喚Google語音助理</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(52).jpg" style="width: 600px; height: 265px;" /></p> <p>繼2016年與Google跨界合作，牛仔褲品牌Levi's近期再推出雙方合作的第2款智慧型牛仔夾克。新夾克不但更接近Levi's設計風格，也加入許多操控功能。現在它更支援以手指滑、點不同組合下達指令，支援10多種手機功能操作，像是開／關音樂、手機轉靜音、在地圖上加大頭釘、設定手機報時或報告當日行程、遠端按相機快門，以及叫喚Google Assistant執行預設動作，還能啟動Bose耳機的降噪功能。因為是將導電衣接收到的電子訊號轉為指令，並經由藍牙連結手機，來完成各項指令操作。新外套也重新設計改良採用體積更小的藍牙模組，讓外套袖口不再像前版那麼厚。價格也更便宜，標準Trucker Jacket售價198美元，另一款適合冷天穿著的Sherpa Jacket定價248美元。新智慧外套將在美、英、德、法、澳洲、日本及義大利實體Levi's專賣店及Levi.com網站上販售。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IOTA基金會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工業媒合平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IOTA基金會推出工業電商媒合平臺，不只IoT設備、服務，連數據都能買賣</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%403%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 350px;" /></p> <p>專攻物聯網應用的IOTA基金會近日推出一個工業的電商媒平臺Industry Marketplace，要讓它也可以像是買賣市集一樣，開始提供電商服務，讓買家和賣家可以在上面買賣IoT設備、服務甚至是數據，並通過去中心化的分散式帳本技術來進行身分與交易驗證，還搭配已建立的工業4.0標準和開放制定的規範。官方表示，不同於傳統虛擬市集， Industry Marketplace是一個自動且去中心化的市集平臺，用於提供和搜尋數據和服務，並向所有人免費開放。使用者可以通過這個平臺，來蒐尋所需的數據或服務，來尋找最符合自己需求的服務供應商，來提供數據或進行生產製造，例如充電系統、運輸與鑽孔機等設備等，再依據製造商給出的價格，通過IOTA令牌（tokens）來進行付款。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RFID感測器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>傳輸距離是傳統RFID的5倍！MIT開發能結合太陽能電池供電的物聯網RFID感測器</strong></span></p> <p>麻省理工學院（MIT）的研究團隊最近公開展示能結合太陽能電池供電的物聯網RFID感測器，不只價格更低，使用的時間更長，可以做為物聯網的無線通訊感測之用。常見的RFID主要由電子標籤（Tag）、讀取器（Reader）組成，MIT團隊在RFID標籤上安裝了鈣鈦礦（Perovskite）太陽能電池，有別傳統矽晶太陽能電池，這種電池成本更低，並將它整合到了RFID的電路元件，通過將光（Photo）轉換成電能供RFID感測器來使用。MIT研究人員表示，加裝這種電池的RFID標籤，可讀取的最遠距離，是傳統無電池的RFID標籤的5倍。傳輸距離更長，代表可以使用一個讀取器，就能同時從多個標籤蒐集數據，而且使用壽命更長，依溫濕度等環境條件不同，可以使用長達數年之久，很適合用於需要在室內或戶外長期追蹤的相關IoT應用，包括跟踪供應鏈的貨物、監測土壤，以及大樓及居家照明設備等能源監控。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樹莓派 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Raspbian </span></strong></span></p> <p><span style="font-size:22px;"><strong>樹莓派釋出新版Raspbian作業系統，對於Raspberry Pi 4加入更多支援與優化功能</strong></span></p> <p>樹莓派基金會日前釋出新版官方作業系統Raspbian，主要改善了對於新款Raspberry Pi 4開發板的支援，並加入許多增強功能與更新元件。首先，在這次釋出的安裝版映像檔中，加入了rpi-eeprom工具，可以自動將Raspberry Pi 4的SPI EEPROM更新到最穩定版本，還可自動掃描FKMS驅動程式，並通過新加入的Bluez ALSA介面來改善藍牙與聲音裝置的連接。另外，也重新修改音訊配置工具，可以與Volume外掛程式整合性更好，現在用戶可以在兩個HDMI設備之間切換音訊輸入設備和音訊輸出，也支援更多音訊裝置。除此之外，新版本還修復了數個執行或操作錯誤，以提高OS的整體可靠性。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> UPS </span></strong></span></p> <p><span style="font-size:22px;"><strong>UPS獲准將成立首個無人機航空機隊，專提供醫療品快遞</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(43).jpg" style="width: 600px; height: 400px;" /></p> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward近日獲得美國主管機關許可，將成立第一支無人機航空機隊，一開始鎖定醫療用品遞送，未來也計畫跨足其他產業運輸服務。在技術上，該公司也將打造地面偵測及迴避（Detect and Avoid，DAA）技術、中央控制中心，並增加操控員視線（Visual Line of Sight，VLOS）外的無人機航班。今年三月UPS已和無人機業者Matternet 合作，在北卡羅萊納州推出該公司首個醫療檢體無人機快遞服務。除了UPS， Alphabet旗下無人機子公司Wing今年初同樣獲得美國主管機關許可，可以合法在美國以無人機開始送貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺北市 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G實驗 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市與遠傳電信聯手，在內湖建置5G開放實驗場域</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(38).jpg" style="width: 600px; height: 450px;" /></p> <p>臺北市政府近日與遠傳電信、臺灣雲端物聯網產業協會合作，將在內湖打造一個5G開放實驗網路，期望結合遠傳電信5G網路，來吸引新創、廠商與學研進到這個場域來進行5G創新應用實驗。該實驗網路將採用愛立信的5G網路技術，並在內湖運動中心新創實驗區架設一個室內3.5GHz頻段的5G環境，目前也已取得NCC核可，將開放100個團隊申請免費試驗5G網路及商業應用的可行性。不過，試驗為期只有三個月。責任編輯⊙余至浩</p> <p>圖片來源／UPS、臺北市政府、Project Jacquard、IOTA、亞馬遜、MIT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.搶在5G競標申請日截止前，臺灣5大電信全數完成遞件</strong></p> <p><strong><strong><strong>2.輕量級Kubernetes發行商Rancher與ARM聯手，將把K8S容器調度管理能力帶進邊緣運算IoT裝置</strong></strong></strong></p> <p><strong><strong><strong>3.中國滴滴自動駕駛汽車獲准上路，將於蘇州公開道路展開實測</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/14 10:00作者余至浩https://www.ithome.com.tw/news/133580
對發表挺港言論選手取消獲勝獎金並禁賽引發反彈，暴雪總裁親上火線解釋非受中國因素影響，宣布減輕對當事者的懲處
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遊戲開發商暴雪娛樂（Blizzard Entertainment）先前對香港《爐石戰記》選手聰哥（Blitzchung）和兩位臺灣主播賽評易先生和偷米，<a href="https://ithome.com.tw/news/133526" target="_blank">祭出的禁賽以及終止合作的懲處</a>，引發全球暴雪社群憤怒，玩家發揮創意進行各種抵制行動，現在<a href="https://news.blizzard.com/en-us/blizzard/23185888/regarding-last-weekend-s-hearthstone-grandmasters-tournament" target="_blank">暴雪娛樂總裁J. Allen Brack親上火線滅火</a>，承諾聰哥仍然可以獲得原本應有的獎金，但是仍必須禁賽6個月，而易先生和偷米則從終止合作改為暫停合作6個月。</p> <p>由於《爐石戰記》（Hearthstone）的大師職業賽，獲勝的香港選手聰哥在賽後受訪時，頭戴護目鏡與防毒面具呼喊「光復香港，時代革命」反送中口號，為此，默許聰哥行動的臺灣主播賽評易先生和偷米，連帶遭到暴雪懲處。暴雪先是移除網路上相關的影片，並且將聰哥從大師職業賽中除名禁賽一年，並且取消應該獲得的獎金，而且還終止與兩位臺灣主播賽評易先生和偷米的合作。</p> <p>暴雪此舉惹怒了全球玩家，認為暴雪為錢向中國低頭，發起<a href="https://twitter.com/search?q=%23boycottblizzard&src=typed_query">#boycottblizzard</a>活動，紛紛在網上貼出移除暴雪遊戲的畫面，並且還向暴雪申請移除帳號。還有一些玩家開始二創暴雪遊戲《鬥陣特攻》中的中國角色小美，繪製小美支持香港的同人作品<a href="https://twitter.com/hashtag/MeiSupportsHongKong?src=hashtag_click">#MeiSupportsHongKong</a>，試圖讓小美在中國成為敏感詞，就像是小熊維尼在中國被消失一樣，讓中國主動封鎖《鬥陣特攻》，藉此抵制暴雪。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Blizzard banned pro Hearthstone winner for supporting free Hong Kong and took away his prize money. It would be SUCH A SHAME if Mei became a symbol of Hong Kong democracy and got <a href="https://twitter.com/hashtag/Overwatch?src=hash&ref_src=twsrc%5Etfw">#Overwatch</a> banned in China like Pooh did</p> <p><a href="https://twitter.com/hashtag/FreeHongKong?src=hash&ref_src=twsrc%5Etfw">#FreeHongKong</a> <a href="https://twitter.com/hashtag/MeiWithHongKong?src=hash&ref_src=twsrc%5Etfw">#MeiWithHongKong</a> <a href="https://twitter.com/hashtag/MeiSupportsHongKong?src=hash&ref_src=twsrc%5Etfw">#MeiSupportsHongKong</a> <a href="https://t.co/yPum1ZTQqH">pic.twitter.com/yPum1ZTQqH</a></p> <p>— Wenqing Yan (@Yuumei_Art) <a href="https://twitter.com/Yuumei_Art/status/1181947272684175361?ref_src=twsrc%5Etfw">October 9, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>而不滿公司做法的暴雪的員工，也用紙張貼住在暴雪總公司地上的核心價值「Every Voice Matters」和「Think Globally」，認為公司決策現在已經偏離初衷，向中共極權靠攏。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Not everyone at Blizzard agrees with what happened.</p> <p>Both the "Think Globally" and "Every Voice Matters" values have been covered up by incensed employees this morning. <a href="https://t.co/I7nAYUes6Q">pic.twitter.com/I7nAYUes6Q</a></p> <p>— Kevin Hovdestad (@lackofrealism) <a href="https://twitter.com/lackofrealism/status/1181639970332659712?ref_src=twsrc%5Etfw">October 8, 2019</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>事件延燒了一個星期，暴雪娛樂總裁J. Allen Brack終於在官方網站發出公開信，解釋懲處原因以及減輕選手和主播賽評的懲處，試圖撲滅全球暴雪玩家的怒火，並重申暴雪依然堅持原本的核心價值。</p> <p>J. Allen Brack提到，聰哥在他們採訪片段發表香港局勢相關言論，而這違反聰哥早已經知道的規則，暴雪雖然鼓勵社群應該表達自己的聲音，但是官方的廣播節目應該與比賽有關，而且他們聘雇主播賽評，也是要來增加遊戲的趣味性以及節目的可看性，暴雪認為主播賽評應該專注在遊戲與比賽上。</p> <p>不少玩家因為中國騰訊持有暴雪娛樂母公司動視暴雪（Activision Blizzard）的5％持股，且由於《爐石戰記》在中國擁有龐大的市場，因此認為暴雪是為了取悅中國，才執行了這麼嚴重的懲處，J. Allen Brack試圖解釋他們的決定，並非因為聰哥表達的觀點，暴雪跟中國的關係對懲處決定沒有影響力，他提到，假設未來有選手在同樣情況下表達相反的觀點，他們一樣會做出相同的懲處。</p> <p>外界普遍認為，暴雪沒收聰哥的獎金並不合理，因為聰哥已經比賽結束，且是靠著實力獲勝，暴雪不應該看心情給獎金，這樣的決策讓其他參賽者感到不安，自身權益可能隨時被剝奪。J. Allen Brack坦承暴雪反應太匆促不夠周全，聰哥的確是在遊戲中公平地獲勝，但他又強調，公平比賽包括遵守賽前與賽後的遊戲準則。</p> <p>綜合這些考量，暴雪重新調整對聰哥的懲處，聰哥仍然會拿到應該獲得的獎金，但因為在廣播中不恰當的言論，禁賽時間縮短為6個月，且願意的話還是可以參加《爐石戰記》職業賽。而對於臺灣主播賽評的懲處，J. Allen Brack強調臺灣主播賽評應該忠於比賽，但撤回終止合作的決定，調整為暫停活動6個月。</p> </div></div></div>
2019/10/13 10:25作者李建興https://www.ithome.com.tw/news/133576
Puppet推出Nebula專案簡化雲端原生應用程式部署工作流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌自動化組態管理軟體供應商Puppet推出了<a href="https://puppet.com/blog/announcing-public-beta-project-nebula">新專案Nebula</a>，用來簡化雲端應用程式的部署工作，其提供了一個工作流程建置器，可以讓管理員定義部署應用程式的每個步驟，管理軟體元件的載入順序到硬體的配置等工作。</p> <p>越來越多企業使用雲端原生技術，像是容器、無伺服器基礎架構，或是微服務架構等，Puppet提到，使用雲端原生技術其中一個主要障礙，是缺乏簡單的自動化功能，單獨的工具難以被組合在一起使用，無法統一執行基礎設施配置、應用程式部署以及端到端部署中的通知功能。而且即便有一個單一的部署工具，也缺乏單一平臺讓多個團隊可以共享工作流程和最佳實踐。</p> <p>為此，Puppet推出了Nebula專案，適用於各種雲端原生服務或是無伺服器技術，能將各種異質工具集中整合到單一端到端的部署工作流程中，排除部署障礙並為團隊提供一致且安全的連續部署方法。Puppet擴展現有的配置管理自動化機制，使其符合雲端架構，對於已經熟悉基礎設施即程式碼（Infrastructure as Code）的開發者，將能夠使用熟悉的方法在Nebula上進行雲端原生持續部署。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/nebula-run-puppetize.png" style="width: 600px;" /></p> <p>Nebula提供了建置、配置和部署雲端原生應用程式的單一平臺，目前在公開測試的階段，專注可改善生產力的功能，內建範例工作流程，可以幫助開發者開始部署工作，並支援超過20種熱門的雲端部署工具，包括Terraform、CloudFormation、Helm以及Kubectl等。</p> <p>該平臺提供了直覺的視覺化介面，開發者可以對部署工作流程一目瞭然，Puppet強調，使用Nebula可以簡單地編寫部署工作流程，Nebula與原始碼控制儲存庫深度整合在一起，開發者不再需要編寫混亂的bash腳本。</p> </div></div></div>
2019/10/13 10:45作者李建興https://www.ithome.com.tw/news/133577
Google在Coursera推出GKE與Compute Engine基礎架構兩專項課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在Coursera上，推出<a href="https://cloud.google.com/blog/topics/training-certifications/new-trainings-teach-you-the-basics-of-architecting-on-google-cloud">Compute Engine基礎架構以及GKE基礎架構兩個專項課程</a>，Google提到，用戶經常在GKE與Compute Engine之間做選擇，Compute Engine提供本地環境與雲端虛擬機器服務，具可擴展性以及高性價比特性，而GKE提供容器服務，可為容器化應用程式提供正式生產環境。</p> <p>但究竟用戶該在什麼時候，選用什麼服務？Google提到，採用虛擬機器和容器，兩者的雲端基礎架構設計相當不同，因此他們在Coursera上提供了兩門課程Architecting with Google Compute Engine以及Architecting with Google Kubernetes Engine，來讓用戶深入了解這兩種服務。</p> <p>Compute Engine課程共有五堂課，從入門介紹到進階概念，用戶會學到GCP控制臺的所有知識，並知道使用Compute Engine創建虛擬機器的方法，還會深入核心服務，包括身份和存取管理（IAM）、資料庫服務、定價資源和Stackdriver服務。課程還會教使用者配置虛擬機器執行個體的負載平衡器和自動擴展功能，教學內容也會包括自動部署GCP服務的方法，使用託管服務進行資料處理，以及設計出高可靠性和安全的GCP部署。</p> <p>GKE則只有四堂課，同樣也會有GCP控制臺的基礎知識介紹，之後便會深入GKE部署和管理容器化應用程式的部分，使用者還會學習使用GKE網路的工具，以及為Kubernetes工作負載加入永久儲存的方法，並了解其安全性、日誌紀錄、監控、GCP託管儲存和資料庫服務等功能。</p> </div></div></div>
2019/10/13 10:50作者李建興https://www.ithome.com.tw/news/133578
Google Chrome以AI幫視障用戶「讀」圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對有視力障礙的人士來說，要瀏覽以圖像為主的網頁內容相當困難，現在<a href="https://www.blog.google/outreach-initiatives/accessibility/get-image-descriptions/" target="_blank">Google Chrome瀏覽器將加入一項AI功能</a>，為這群用戶以語音「讀」出網頁圖片內容。</p> <p><a href="https://developers.google.com/style/images#alt-text_1" target="_blank">為服務有視障問題的人士，網頁設計師可在使用「Alt屬性」或「Alt文字」</a>。這類屬性可在圖片無法顯示時出現一段文字來彌補。若使用者有螢幕讀取裝置或點字裝置，這些文字就可以被念出來，因而可作為視力障礙者的輔助工具。若網頁設計師沒有定義這些屬性，有視障問題的使用者就無法享受網頁圖片。</p> <p>事實上，由於需要網頁設計師花時間定義替代圖片的文字，因此實際上效果並不好。現況是網頁上數億張圖片都沒有定義，因此當以螢幕讀取器或點字顯示器讀取網頁時，經常聽到的是「圖片」、「未標籤的圖片」，或是超級長但實際上完全無意義的圖檔名稱。</p> <p>現在Google將引用AI功能來解決這個問題。這項功能運用Google Lens底層的機器學習光學字元辨識（OCR）技術辨識圖片，本功能8月時還<a href="https://www.ithome.com.tw/news/132631" target="_blank">加入到Google Photo</a>，可支援以關鍵字搜尋圖片。</p> <p><a href="https://support.google.com/chrome/answer/9311597" target="_blank">Google解釋</a>，在使用者以Chrome瀏覽器造訪網站時，圖片會被送到Google產出圖片描述。如果Chrome開啟螢幕讀取器，就會聽到圖片描述，即使圖片沒有標籤或替代文字。為了讓使用者清楚知道是AI產出的描述，不保證100%準確，描述文字會加上「看起來是」（appears to be），例如碰到Gogoro的圖片，它會說「看起來是電動摩托車」，或是以「看起來是一隻睡在沙發上的貓」來描述蜷伏在客廳沙發上的貓咪。</p> <p>如果Google無法描述圖片，螢幕讀取器就會說「沒有可用的描述。」</p> <p>這項功能位於Chrome輔助功能（Accessibility）之下。要使用這項功能，Chrome用戶可到「設定」、「進階」、「輔助功能」下，啟動「取得Google的圖片描述」。用戶還必須具備螢幕讀取器或點字顯示器，因為這些描述只會有語音，不會有字幕。此外，目前本功能也只有英文版。</p> <p>啟用本功能時，使用者還可以選擇只對單一網頁使用一次，或是所有網頁都套用本功能，後者會要求使用者同意接收Google的圖片描述。用戶若登入Chrome同步化，則所有同步的Chrome也都會啟動圖片描述。</p> <p>Google並不是第一個以AI輔助視障用戶的廠商。去年底臉書的<a href="https://instagram-press.com/blog/2018/11/28/creating-a-more-accessible-instagram/" target="_blank">Instagram（IG）就推出自動替代文字功能</a>，除了以物件辨識技術自動產生圖片描述，供螢幕讀取器念出來，IG也允許用戶替上傳的圖片自定義取代文字，讓螢幕讀取器念出用戶想要的描述。</p> </div></div></div>
2019/10/13 10:00作者林妍溱https://www.ithome.com.tw/news/133579
AI趨勢周報第104期：更輕更小！華為發表TinyBERT準確度不輸Google BERT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1004～1010)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 華為</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TinyBERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size: 22px;"><strong>更小更快！華為發表TinyBERT準確度不輸Google BERT</strong></span></p> <p>華為日前發表自然語言處理（NLP）預訓練模型TinyBERT，不僅比Google BERT模型小上7.5倍，推論速度更快上了9.4倍，對硬體資源有限的使用者來說是新選擇。一般來說，預訓練模型的準確度遠高於從零開始、利用有限的資料集來訓練的NLP模型，但是，正因為預訓練模型採用巨量資料和參數訓練而成，因此難以轉移到硬體資源有限的裝置上運行，就連Google去年發表、公認最優秀的BERT模型也是。</p> <p>為了保持準確度並壓縮BERT模型大小，華為開發了知識提煉（KD）和師生框架，也就是將從大型老師網路學習到的語言特徵，轉移到小型的學生網路，來模仿老師網路的行為。至於KD，雖然在許多領域已有研究，但鮮少用於NLP。華為研究員自創的KD有兩個重要概念：Transformer提煉與兩階段學習框架，透過Transformer提煉，可有效從老師BERT模型中提煉出語言模式，而兩階段學習框架的特殊之處，則在於在大型文本語料庫和下游微調過的TinyBERT之間，增加一個通用的TinyBERT，以便將知識轉移到以任務為導向的下游TinyBERT中。<a href="https://arxiv.org/pdf/1909.10351.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-10-11%2020_15_27.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TTS </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind用GAN-TTS來產生高逼真的語音</strong></span></p> <p>DeepMind日前發表一項研究成果，團隊利用對抗生成網路（GAN）來進行文字轉語音（TTS）任務，產生逼真度高的語音音檔。文字轉語音是一種將文字轉換為類似人類語音的輸出過程，最常見的生成網路就是WaveNet，但由於WaveNet一次只能靠一個音頻樣本來照順序生成語音，不適用於平行運算，也因此，團隊選擇平行性高的GAN來提高TTS效率。</p> <p>DeepMind的GAN-TTS模型由一個生成器和一系列鑑別器組成，生成器負責產生原始音檔，鑑別器則負責分析這些音檔。DeepMind指出，生成器的輸入值為序列型人類語音音檔和音高（Pitch）訊息，然後要學習利用語音音檔的語言特徵和音高訊息來產生原始音檔，接著，DeepMind利用隨機窗口鑑別器（RWD）來分析音檔真實度，以及音檔與目標語言的對應程度。為了評估模型效果，DeepMind使用平均意見評分（MOS），將GAN-TTS與先前的研究比較，結果顯示，GAN-TTS可生成高保真語音，最佳模型的MOS得分為4.2，只比SOTA等級低0.2分。<a href="https://arxiv.org/pdf/1909.11646.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TensorFlow 2.0 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Keras </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>TensorFlow 2.0正式版釋出，與Keras更緊密整合</strong></span></p> <p>開源深度學習函式庫TensorFlow團隊日前終於正式發表TensorFlow 2.0。這個版本強調易用性，加強與Python開源神經網路函式庫Keras的整合，並且簡化API，降低了功能重複（Duplication）。</p> <p>在與Keras的整合部分，開發者可透過TensorFlow 2.0使用Keras的建模API，像是序列式（Sequential）、功能式（Functional）和子類別（Subclassing）等。而這些API可與Eager Execution功能一起使用，Eager Execution是TensorFlow的命令式程式開發環境，能立即執行程式碼評估操作，讓開發者快速對程式碼除錯並進行迭代。另外，Keras 模型建置API也可以結合tf.data，建置可延展的出入工作流程。<a href="https://github.com/tensorflow/tensorflow/releases/tag/v2.0.0">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度RL </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google用深度強化學習加速量子運算</strong></span></p> <p>Google日前發表一項優化量子運算的方法，利用深度強化學習（Deep RL）來優化量子位元誤差值的預測。Google指出，量子位元（qubit）是量子運算的基本單位，但量子位元有許多難以操控的特性，比如控制電子的缺陷會影響量子運算保真度，進而影響量子裝置的應用。</p> <p>為進一步控制量子位元，研究員首先要建立實體的量子控制過程模型，以便精準預測誤差值。這很重要，因為在運算過程中丟失的量子訊息，不僅會造成錯誤，還會降低量子運算的表現。Google研究員因而開發了一套優化工具，來提高新量子控制成本函數。他們採用了信賴區間強化學習（也就是策略型深度強化學習方法），可在控制軌跡中使用非局域的特徵，而非像是大海撈針般去嘗試各種解法。Google表示，實驗結果顯示，深度強化學習方法在各項測試基準中表現良好，而且對樣本雜訊具有良好的韌性。<a href="https://ai.googleblog.com/2019/10/improving-quantum-computation-with.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-24MpYr-EduY/XZYg-1NnBTI/AAAAAAAAEsw/f73gdzcOyPcDKdlz6MQvCUZulZjesXX4ACLcBGAsYHQ/s1600/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工業局</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI Hub </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI產業化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>工業局推AI Hub一站式服務，要當AI產業化推手</strong></span></p> <p>經濟部工業局與資策會、北市電腦公會、中華民國資訊軟體協會、台灣區電機電子工業同業公會聯手，共同成立AI Hub，提供從需求評估、解決方案、應用實例到客製化隨需服務一站式服務，以加速AI產業化、產業AI化發展。</p> <p>AI Hub目前結合百位AI專家、百家企業實證和130個新創團隊、16家公協會及法人，來提供企業AI需求評估、供需媒合、解決方案、應用實例，以打造AI的共享資源平臺，縮短產業導入AI的過程。AI Hub現已整合68個解決方案，包含製程智慧化、裝置智慧化、服務智慧化及軟體智慧化四個領域，未來將朝100項解決方案發展。此外，AI Hub也設立了智慧化產品市集，集結50多項AI產品，另也設置演算法平臺專區，已有30多個演算法上架。 <a href="https://www.ithome.com.tw/news/133389">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">癱瘓</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 布朗大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英特爾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>癱瘓者有望靠AI技術重新站起來！布朗大學與英特爾合作要以AI接通中斷的神經訊號 </strong></span></p> <p>美國布朗大學研究團隊聯手英特爾、Micro-Leads Medical和羅德島醫院，展開智慧脊柱介面（Intelligent Spinal Interface）開發計畫，要幫助脊髓損傷的患者，恢復肢體運動與膀胱控制的能力。智慧脊柱介面的構想，是要記錄大腦往下傳遞到脊髓損傷部位的訊號，並利用智慧脊柱介面彌補脊柱損傷造成的神經迴路空白，以驅動下方脊髓，同時從受傷脊髓下方來的訊號，也能夠往上傳遞刺激或是驅動上方的部位。</p> <p>這個專案的關鍵，就是要用AI來解讀脊神經訊號。布朗大學認知科學研究團隊將和英特爾AI團隊合作，要找出數學上的抽象，並整合現代機器學習基礎架構，理解脊髓的運作方式並設計模型，以開發出高效率且通用的系統。Micro-Leads Medical將提供高解析度的脊髓刺激技術HD64，來增加治療部位的範圍和精確度。<a href="https://www.brown.edu/news/2019-10-03/isi">（詳全文）</a></p> <p><img alt="" src="https://www.brown.edu/sites/g/files/dprerj316/files/2019-10/20191004_112516_cropped_0.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Hydra </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源能簡化複雜應用程式開發的框架Hydra</strong></span></p> <p>臉書開源了能簡單配置複雜應用程式的開發框架Hydra，不只能減少開發者複製貼上樣板程式碼（Boilerplate Code），也能動態編寫（Compose）配置，而且Hydra採用了可插拔架構，因此可以與原本組織的基礎設施良好的整合。</p> <p>Hydra是一個輕量級的框架，可透過編寫和覆蓋配置，來簡化Python應用程式的開發。開發者不必重新撰寫大量的樣板程式碼，像是定義命令列標籤、操作配置檔案以及配置日誌等，就能輕易加入新功能，以符合新的使用案例和需求。Hydra讓開發者可在本地或遠端啟動應用程式，並且使用同一個指令附加不同的參數，就能執行不同的工作，減少相關的腳本支援。Hydra提供了動態命令列頁籤完成功能，幫助開發者探索複雜配置選項，也減少輸入錯誤。<a href="https://engineering.fb.com/open-source/hydra/">（詳全文）</a></p> <p>圖片來源／Google、華為、布朗大學</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 自然語言處理函式庫spaCy 2.2釋出，加入資料增強系統、提升字詞配對速度</strong></p> <p><strong>2. 法國將成為歐洲第一個以人臉辨識來驗證電子身分的國家</strong></p> <p><strong>3. AWS機器學習服務Amazon SageMaker開放使用EC2最強GPU執行個體</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-trans" style="position: absolute; left: 488.909px; top: 233.372px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/11 20:32作者王若樸https://www.ithome.com.tw/news/133573
蘋果二度移除HKMap.live行動程式，庫克發員工公開信抗辯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>才在10月4日允許香港即時抗爭地圖app HKMap.live上架App Store，蘋果卻在周四（10月10日）將之下架，理由是被不當用來攻擊香港警察及傷害人民安全與財產，使蘋果身陷風暴中心，迫使庫克對內發公開信重申其合理性。</p> <p>周四下午「香港即時抗爭地圖」（HKMap.live）<a href="https://twitter.com/hkmaplive/status/1182154375483072512" target="_blank">發推文</a>，表示接到蘋果從App Store移除其app的通知。根據香港作家江松澗<a href="https://twitter.com/KongTsungGan/status/1182146601608863745" target="_blank">引述的說明</a>，蘋果指出，在與香港網絡安全及科技罪案調查科（Cyber Security and Technology Crime Bureau，CSTCB）確認後，證實該app被用於伏擊警察、威脅公共安全，暴徒利用它在沒有警察的地方，攻擊當地居民安全及財產，違反了蘋果政策和香港法律，因而做出此項決定。HKMap.live維護小組透過推特<a href="https://twitter.com/hkmaplive/status/1182154375483072512" target="_blank">駁斥這項說法</a>，表示該app只蒐集使用者提供和Facebook、Telegram等社交平台上的公開資訊，未用來糾眾發動或鼓勵犯罪行為，也未提供沒有警力部署的區域資訊。</p> <p>蘋果App Store月初曾經拒絕此app，雖然後來得以恢復上架，但周三中國人民日報<a href="http://en.people.cn/n3/2019/1009/c90000-9620878.html" target="_blank">批評蘋果</a>是非不分，泯滅真相，讓這項app留在App Store上，無異是為香港暴力抗議者開了方便之門。</p> <p>再次移除HKmap.live這項決定，讓蘋果再度遭萬夫所指，認為蘋果為了經濟利益屈服於中國政府壓力。而蘋果執行長庫克（Tim Cook）也發表員工公開信，為其行動辯護。</p> <p>根據The Verge<a href="https://www.theverge.com/2019/10/10/20908498/apple-ceo-tim-cook-hong-kong-protest-app-removed-store-email-employees-hkmaplive" target="_blank">引述的庫克公開信內容</a>，HKMap.live集結用戶回報警方檢查崗哨、抗議熱點等資訊，資訊本身是有益的，但是過去幾天以來從香港官方及香港使用者得知，這款app正被用於暴力攻擊警方、傷害民眾。他重申這類使用違反香港法令及蘋果App Store禁止人身傷害的法規。</p> <p>庫克指出，App Store旨在打造確保所有用戶安全和信賴的地方，而在本例中，蘋果徹底檢視了事實，相信這次的決定最能保護蘋果用戶。</p> <p>HKMap.live維護組織則痛批，原本以為蘋果拒絕其app只是官僚作風，但現在顯然是打壓香港言論自由及人權的政治決定，該組織也連帶批評NBA、暴雪娛樂、奢華品牌<a href="https://www.dailymail.co.uk/news/article-7549977/Tiffany-removes-photo-Chinese-consumers-accused-jeweller-supporting-Hong-Kong-protests.html" target="_blank">Tiffany</a>等公司的媚中行為。</p> <p>蘋果App Store也在昨天移除了報導香港抗爭行動的新聞Quartz的app。</p> <p>中國國務院、外交部及香港政府都未對此做出評論。</p> </div></div></div>
2019/10/11 21:10作者林妍溱https://www.ithome.com.tw/news/133575
PyTorch推出1.3加入行動裝置端到端部署工作流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/pytorch-13-adds-mobile-privacy-quantization-and-named-tensors">臉書宣布開源深度學習框架PyTorch推出最新的1.3版本</a>，添加了許多新的實驗性功能，開發者可以無縫地將模型部署到行動裝置上，同時也增加了模型量化（Quantization）功能，以提升模型預測效能，並且還新增像是命名張量（Name Tensor）功能改進前端，開發者可以編寫邏輯更清楚的程式碼，不需要依靠內聯註解說明。</p> <p>PyTorch 1.3擴展對行動裝置的支援，提供了把Python部署到iOS和Android裝置的端到端工作流。臉書提到，應用程式要求越來越低的延遲，因此在邊緣裝置上執行機器學習的重要性也隨之提高，現在加入的這個部署工作流程還是一個早期實驗版本，對模型的大小進行了最佳化，系統會根據用戶應用程式需要的運算子，來決定模型最佳化的程度，以及選擇編譯的相依項目。</p> <p>在效能改善上，也擴大行動裝置CPU和GPU的支援程度，同時也提供了高階API，擴充行動原生API，涵蓋開發行動裝置機器學習應用程式，所需要的一般預處理和整合任務，開發者能夠更容易地在行動裝置上發展電腦視覺以及NLP應用。</p> <p>臉書提到，開發機器學習應用程式，應該要有效的利用伺服器或是裝置上的計算資源，特別是在資源受限的行動裝置上，因此PyTorch 1.3現在開始支援8位元模型量化。量化是用來降低計算和儲存精準度的技術，目前PyTorch支援的模型量化，包括動態量化以及量化感知訓練。</p> <p>在深度學習中使用的傳統張量存在重大的設計缺陷，<a href="http://nlp.seas.harvard.edu/NamedTensor?fbclid=IwAR2s6D7JiVxVLpMG0bywsJPgscyefcj5F3khkNhQr5odVBgTNZ7XkkYK3QA">康乃爾大學助理教授Sasha Rush提到</a>，傳統張量會暴露隱私維度，還會基於絕對位置進行廣播，或是將類型資訊儲存在文件中，因此經Sasha Rush的建議，PyTorch 1.3加入了實驗性命名張量功能，以克服這些隱私問題。</p> <p>PyTorch 1.3也加入了隱私觀察工具CrypTen，臉書提到，雲端或是機器學習即服務平臺面臨了一系列安全和隱私的威脅，特別是平臺的用戶，可能不希望或是無法共享加密資料，而這使得機器學習工具的功能受限，為了解決這個問題，機器學習社群又發展了各種技術來解決問題，而為了理解這些技術，臉書發布了CrypTen研究平臺，以推動機器學習領域的隱私保護研究。</p> <p>新加入的工具還包括了稱為Captum的模型解釋工具（下圖），PyTorch開發團隊提到，隨著模型越來越複雜，模型的可解釋性需求也變得重要，Captum可以幫助PyTorch的開發人員了解模型的特定輸出，該工具提供了先進的方法，幫助開發者了解特定神經元和層（Layer）的重要性，以及對模型預測產生的影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/72656099_418051802473230_1714542590851809280_n.png" style="width: 600px;" /></p> <p>臉書人工智慧研究院也為PyTorch發布了物件偵測函式庫Detectron2，開發者可以使用Detectron2，以幫助電腦視覺的研究。在雲端方面，臉書與Google和Salesforce合作，為雲端TPU（Tensor Processing Units）提供支援，提升訓練大型深度神經網路的速度。除了雲端平臺AWS、Azure和GCP，阿里巴巴也加入PyTorch的支援。</p> <p>PyTorch的社群相當活躍，其大量的貢獻者為PyTorch提供充足的動能發展新功能，在去年貢獻者成長超過50％，來自臉書、微軟、Uber和其他組織的貢獻者數量，目前已經接近1,200位，在論文預印本開放資料庫arXiv上，PyTorch引用在2019年上半年成長194％。</p> </div></div></div>
2019/10/11 21:30作者李建興https://www.ithome.com.tw/news/133569
Salesforce與海洋組織合作，使用Einstein AI來追蹤野生大白鯊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Salesforce的Einstein AI團隊與加州大學的貝尼奧夫海洋倡議機構合作，執行<a href="https://www.salesforce.com/company/news-press/stories/2019/10/100919-SharkTracking/">鯊眼計畫（Project SharkEye）</a>，以Einstein AI系統結合空拍機拍攝的大白鯊背影圖像，來辨識並紀錄加州海域數量逐漸恢復的大白鯊，透過掌握大白鯊的行蹤與數量來幫助復育工作。</p> <p>貝尼奧夫海洋倡議機構主任Douglas McCauley提到，大白鯊是構成健康海洋生態系的頂級獵食者，而在過去4年，大白鯊在加州海岸出現的頻率上升，尤其是1.5公尺到3公尺長的大白鯊，對此，科學家有許多猜測，原因可能是氣候變遷，抑或是加州物種保護法令的成功，由於加州禁止流刺網的使用，保護了包括鯊魚在內的海洋生物，也有可能海豹和海獅等成年大白鯊的主要食物來源增加，進而使得大白鯊數量提升。</p> <p>不過無論原因為何，大白鯊數量上升，受到了當地衝浪社群的關注，因此Salesforce與加州大學合作，在加州沿海水域中，要以人工智慧來辨識大白鯊。而以往都被用來辨識品牌或是產品的Einstein視覺演算法便派上用場，研究團隊不需要物理上接觸或是標記大白鯊，就能夠計算大白鯊族群的數量。</p> <p>鯊眼計畫第一步，是要利用無人機在沿海地區，大量的收集影片資料，而這些資料會被用作辨識大白鯊人工智慧模型的基礎，研究團隊在沙灘上操縱無人機，拍攝長達16公里的海岸線的俯視圖。當收集了足夠的圖像資料，接下來就要訓練人工智慧辨識鯊魚的種類，以區分對人類無害的豹鯊，以及可能對泳客造成為威脅的大白鯊，而辨識的過程也充滿挑戰，因為影片中的物體可能只是一大片像大白鯊的海帶，而且因為鯊魚會任意游動，因此人工智慧也要避免數到重複的大白鯊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/shark4.png" style="width: 655px; height: 357px;" /></p> <p>而鯊眼計畫除了技術問題需要處理之外，另一個重要的部分則是與當地的社群合作，包括衝浪商店、學校、當地企業和政府，Salesforce對這些社群提供經過修改的Field Service Lightning行動應用程式，過去這個應用程式只用來進行工作管理、即時協作以及排程等任務，而現在當地社群成員，可以透過這個應用程式存取研究團隊收集到的資訊，包括在特定的時間地點所偵測到的鯊魚數量，讓人們可以避開這些鯊魚，同時保護人與鯊魚的安全。</p> <p>Douglas McCauley表示，大白鯊是被人誤解的物種，人們還不夠了解大白鯊的行為模式以及成長過程，即便現在他們數量上升，但仍然是一種脆弱的物種，只差不到瀕臨絕種的地步，而透過Salesforce人工智慧技術，可以為大白鯊撐出生存空間，預測可能與人類接觸的可能性，進而避免衝突發生。</p> <p>人工智慧應用的領域逐漸擴大，從手術、颱風預報系統或是銷售等應用，擴展到了環保議題上，Douglas McCauley提到，未來甚至可以利用無人機來幫助救生員搜救，發現水域污染或是危險的海浪波型形成，或是擴大鯊眼計畫的範圍，調查目擊大白鯊的環境狀態。</p> </div></div></div>
2019/10/11 21:35作者李建興https://www.ithome.com.tw/news/133571
AWS在EC2的Arm系列推出裸機執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/now-available-bare-metal-arm-based-ec2-instances/">AWS現在為EC2的A1執行個體系列增加裸機選項a1.metal</a>，其提供16個邏輯處理器，32 GiB記憶體，而EBS頻寬則為2.5 Gbps。AWS提到，A1執行個體是新的EC2系列，使用Arm的AWS Graviton處理器。</p> <p>A1執行個體的特性，非常適合處理橫向擴展的工作負載，像是網頁前端、容器化微服務或是快取隊列。另外，A1系列的另一個好處，是可以讓Arm開發者在雲端，在Arm基礎架構上進行建置和測試工作，而不需要模擬器或是交叉編譯。</p> <p>目前AWS上有許多裸機EC2執行個體，包括M5、M5d、R5、R5d以及z1d等，裸機可以讓使用者直接利用實體資源以及低階的硬體功能，像是效能計數器等，這些通常不會在虛擬環境提供的功能。另外，也能讓應用程式在特殊原因或是授權限制下，在非虛擬化的環境中執行。</p> <p>使用Arm處理器的A1執行個體，支援各種軟體，包括使用Ubuntu、RHEL、SUSE Linux Enterprise Server、Debian以及Amazon Linux2等流行Linux發行版的Amazon機器映像檔，應用程式還可以使用Apache HTTP伺服器和NGINX Plus，而開發語言則是PHP、Python、Perl、Golang、Ruby、NodeJS和多種Java語言都沒問題。</p> <p>Amazon ECS和Amazon EKS也都支援A1執行個體，Docker也在其企業版支援Arm架構，且大多數的Docker官方映像檔也都支援Arm。其他AWS服務，例如Amazon EBS、Amazon CloudWatch和Amazon Inspector等，都與A1執行個體良好整合。目前A1執行個體包括裸機，只在4個區域提供，歐洲法蘭克福，與亞洲東京、孟買以及雪梨。</p> </div></div></div>
2019/10/11 21:45作者李建興https://www.ithome.com.tw/news/133572
Windows版iTunes零時差漏洞遭用以散佈BitPaymer勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://blog.morphisec.com/apple-zero-day-exploited-in-bitpaymer-campaign" target="_blank">安全研究人員發現</a>駭客利用Windows版iTunes及iCloud for Windows中的零時差攻擊漏洞，躲過防毒軟體偵測、對Windows PC用戶散佈勒索程式BitPaymer。</p> <p>安全公司Morphisec Labs首先在8月發現BitPaymer感染一家汽車製造商。BitPaymer在7月間被偵測到在美國感染15家企業。但本波攻擊中，這隻勒索程式使用的路徑是一個「不帶引號的服務路徑（Unquoted service Path）」零時差漏洞，存在於Windows版iTunes及iCloud for Windows的Bonjour Updater軟體元件中。</p> <p>研究人員指出，這類漏洞是物件導向程式開發中常見的錯誤，有時開發人員以為服務路徑派發變項時，只使用String型態的變數就夠了，但實際上路徑還需要加上引號（quote）標示，如"\\"。攻擊者可以用惡意檔案來置換原有可執行檔，這類漏洞過去在VPN軟體研究很知名，因為它出現在具管理員權限的服務或其他行程，可被用以發動權限升級攻擊，但並未被廣為使用。</p> <p>MorphiSec發現駭客界利用蘋果Bonjour Updater來攻擊這項漏洞。Bonjour Updater是包含在蘋果app中用於下載更新的機制，包括iTunes。但它有自己獨特的安裝入口和執行作業排程。鮮為人知的是，移除iTunes並不會同時移除Bonjour，它必須分開移除。因此許多企業電腦即使多年前移除了iTunes，電腦上還有未更新，但仍持續背景運作的Bonjour。</p> <p>Bonjour屬於合法行程，通常會被安全軟體如防毒程式掃瞄引擎忽略，使其下惡意子行程，也不會觸發警告，像是MorphiSec這次發現的BitPaymer。</p> <p>mac版iTunes已隨著最新的macOS Catalina釋出退役，Windows版iTunes，以及Windows 版iCloud app用戶是這項漏洞及BitPaymer的高風險群。在MorphiSec向蘋果通報後，蘋果已經發佈修補漏洞的<a href="https://support.apple.com/en-us/HT210635" target="_blank">Windows版iTunes 12.10.1</a> 及 <a href="https://support.apple.com/en-us/HT210636" target="_blank">iCloud for Windows 10.7</a>。</p> <p>由於已有攻擊發生中，安全公司也呼籲用戶儘速升級到最新版程式及防毒軟體。</p> </div></div></div>
2019/10/11 20:40作者林妍溱https://www.ithome.com.tw/news/133574
Google移除支持香港運動的遊戲app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又一家主要軟體平台移除香港抗爭運動的相關內容。<a href="https://www.wsj.com/articles/apple-pulls-hong-kong-cop-tracking-map-app-after-china-uproar-11570681464" target="_blank">華爾街日報報導</a>，Google周四將一個支持香港抗爭運動的遊戲app從Play Store移除，理由是「利用悲劇謀財」。</p> <p>遭到移除的遊戲app名為「時代革命1」（The Revolution of Our Times 1），雖然正版已被從Play Store移除，但目前還可<a href="https://webcache.googleusercontent.com/search?q=cache:26oRbXvZYl4J:https://play.google.com/store/apps/details%3Fid%3Dstory.hk.hkmovement%26hl%3Den_US+&cd=5&hl=en&ct=clnk&gl=us" target="_blank">在快取網頁中看到其描述</a>。這項遊戲類似市面上的冒險遊戲一樣，讓使用者選擇他在這場運動中的行動，作為故事發展的故事線。遊戲描述寫道，「香港原是個法治的繁榮社會，但林鄭月娥一手摧毁了這一切，她試圖違背超過2000萬香港民眾意志，強力通過一條爭議性高的引渡條款。」</p> <p>Google對媒體表示，移除這款app的理由是它違反Play Store禁止「利用敏感事件，像是持續中的嚴重衝突或悲劇獲利」的條款。這項遊戲本身是免費的，但是提供程式內購買抗爭者需要的物資，售價從0.99到14.99美元不等。在遭到移除前，這項遊戲的下載次數只有1,000多次，但給予良好評價者似乎也是香港抗爭運動的支持者。</p> <p>這是香港抗爭運動延燒網際網路產業的最新事件。蘋果數天前才恢復上線的港警路線即時地圖HKLive.com，昨天又在中國媒體抗議後再度從App Store移除，引來媒體及政治人物批評，迫使蘋果執行長對員工<a href="https://www.theverge.com/2019/10/10/20908498/apple-ceo-tim-cook-hong-kong-protest-app-removed-store-email-employees-hkmaplive" target="_blank">發出公開信為此事抗辯</a>，理由是這些資訊被用來攻擊警察，並造成人民生命財產損失。遭移除的還有報導香港抗爭運動的<a href="https://www.ithome.com.tw/news/133565" target="_blank">新聞媒體Quartz的iOS版app</a>。</p> </div></div></div>
2019/10/11 11:10作者林妍溱https://www.ithome.com.tw/news/133568
一周大事：臺灣最新個資保護判例出爐。IE零時差漏洞被駭客盯上，波及所有Windows版本用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>購票平臺個資外洩客戶遭騙判決出爐，在個資法賠償外，業者並需負起部分過失責任</strong></span></p> <p>今年9月，一起關於EZ訂（EZding）購票平臺個資外洩的民事判決結果出爐，經過2年訴訟與審理。案經一審判定，業者需依個資法賠償民眾2萬元，之後二審法院指出，EZ訂應對用戶遭詐欺的損害賠償，負起7成過失責任，因此判處該公司需給付受害者19萬4,524元，且不得上訴。<a href="https://www.ithome.com.tw/news/133473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>HTTPS內嵌不安全傳輸！Chrome將逐步封鎖</strong></span></p> <p>為了更嚴格執行網頁實行HTTPS加密的規定，Google宣布，從今年12月的Chrome79開始，Chrome將逐步封鎖HTTPS網頁中，以HTTP下載的內容，包括影音及圖片檔、iFrame等。</p> <p>Google表示，現在Chrome用戶超過90%的上網時間是花在HTTPS連線上。但是混合內容（mixed content）則成了漏網之魚。雖然瀏覽器會預設封鎖腳本程式和iFrame，但是仍然允許圖片、聲音和影像內容下載，這些就成了用戶隱私和安全威脅，例如駭客可能竄改公司股價圖誤導投資人，或在這些內容注入追蹤行蹤的cookies。此外，混合內容也會引發使用經驗（UX）上的混淆，因為網站會顯示為介於「安全」和「不安全」之間。<a href="https://www.ithome.com.tw/news/133442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Windows 7付費延伸支援開放中小企業購買</strong></span></p> <p>微軟宣布從12月1日起，Windows 7付費延伸支援服務對象，從原本只提供給購買大量授權方案的Windows 7 專業／企業版用戶，現在擴及中小企業用戶。</p> <p>Windows 7的延伸支援即將在2020年1月14日終止，Office 2010的支援也即將於近期截止。為了讓企業用戶在大限之後，仍能獲得Windows 7的安全修補程式，微軟提供了Windows 7延伸安全更新，在2023年1月以前，可依電腦臺數付費購買安全修補更新。</p> <p>Windows 7 延伸支援並不便宜，而且逐年調高價格。針對Windows 企業版及Microsoft 365用戶，第1年每臺裝置收費25美元、第2年50美元，第3年的費用再加價到100美元。</p> <p>市調公司GlobalStats的數據顯示，截至今年8月，全球使用Windows 10的電腦比例來到6成，但還有3成的電腦跑Windows 7，位居第二位。<a href="https://www.ithome.com.tw/news/133373" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟再發布IE漏洞例外修補，所有版本都要安裝</strong></span></p> <p>半個月前微軟發布例外修補程式，以修補IE零時差攻擊漏洞，但可能引發了些問題，10月4日微軟二度發出例外修補程式，並提醒所有Windows版本用戶都應立即安裝，因為已經有攻擊發生。微軟並提醒用戶，這波更新後，還是要安裝10月的安全更新。</p> <p>微軟指出，KB4524147版本修補程式是9月24日的例外更新的擴大發布，屬「必要安全更新」，主要修補編號CVE-2019-1367的IE零時差攻擊漏洞。雖然微軟已警告網路上已有這項漏洞的攻擊程式，但僅透過Windows Update Catalog發布，需要用戶手動下載。最新的例外修補程式則會經由Windows Update、以及企業用戶的Windows Server Update Services (WSUS)，自動更新到用戶電腦。<a href="https://www.ithome.com.tw/news/133453" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>可在華為Mate 30手機安裝Google行動服務的操作，被臺灣研究人員揭露後下架，並研判華為知情且默許</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Mate%2030%E6%89%8B%E6%A9%9F%E7%94%A8%E6%88%B6%E7%84%A1%E6%B3%95%E5%9C%A8%E7%94%A8GMS.jpg" style="width: 500px;" /></p> <p>華為最新款Mate 30系列智慧型手機，在美國銷售禁令影響下，雖然仍可使用Android開源碼專案，但無法獲得Google行動服務（GMS）的認證與授權，因此沒有預裝Google應用程式。</p> <p>但Mate 30系列推出不久，網路上開始流傳能幫華為新機安裝Google行動服務的方法。一名臺灣的Android系統研究人員吳泓霖，便對此提出相關分析與調查，並揭露華為手機的後門手法。<a href="https://www.ithome.com.tw/news/133434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>法國將成為歐洲首個以人臉辨識驗證電子身分的國家</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Alicem_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_interieur.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_interieur</span></p> <p>法國政府打造的電子身分證程式Alicem，準備在今年11月正式上線，將使法國成為歐洲首個透過人臉辨識技術，來確認民眾身分的國家。不過，Alicem在當地同時引發了有關隱私及安全上的疑慮。</p> <p>當法國居民要建立個人身分帳號時，必須先利用智慧型手機自拍一段影像，以讓Alicem系統確認所輸入的身分的確是民眾本人。反對者宣稱，Alicem違反了歐盟所制定的用戶同意權規定，它要求企業或政府組織在處理個人資料時，使用者必須能夠擁有是否同意的自由選擇權，且當不同意時不會有任何不良後果，但Alicem卻硬性規定民眾只能透過人臉辨識來驗證自己的身分。<a href="https://www.ithome.com.tw/news/133451" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發表Surface裝置，雙螢幕款手機與筆電入列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1011-SurfaceNeo.png" style="width: 500px;" /></p> <p>微軟發表了五款Surface裝置，除了更新既有產品線Surface Laptop與Surface Pro之外，令人驚豔的是兩款新Surface產品：雙螢幕的Surface Neo筆電與雙螢幕的Surface Duo手機。</p> <p>Surface Neo筆記型電腦配備兩個9吋螢幕，以及能夠360度旋轉的螢幕轉軸，展開後便擁有13吋螢幕，採用微軟專替雙螢幕電腦客製化的Windows 10X作業系統。</p> <p>微軟將Surface Neo定位為個人電腦，強調它像PC一樣具備生產力與多工能力，除了具備可拆卸的鍵盤之外，也相容於Surface Pen及藍牙滑鼠。在雙螢幕筆電上，使用者可以在一個螢幕上瀏覽專案內容，在另一個螢幕上作筆記，或者是在一個螢幕上進行視訊會議，在另一個螢幕檢視報表文件。</p> <p>Surface Neo可說是微軟替Windows 10X所開發的參考設計，包括華碩、Dell、HP與聯想，都準備推出基於Windows 10X的雙螢幕筆電。不過，都要到明年秋天才會出爐。<a href="https://ithome.com.tw/news/133403" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>PayPal正式退出臉書加密貨幣Libra協會</strong></span></p> <p>PayPal向媒體證實，已正式退出由臉書（Facebook）所發起的加密貨幣組織Libra協會（Libra Association），成為Libra協會28名理事成員中，第一個退出的業者，外界正密切關注是否會引發骨牌效應。</p> <p>臉書今年6月發表Libra加密貨幣，同時成立Libra協會，負責管理Libra幣、Libra區塊鏈與Libra儲備。Libra協會有28家創始會員，臉書原本預計招募100個理事成員，但在Libra幣招來外界大規模質疑之後，理事成員非但沒有增加，PayPal已宣布要退出，據傳還有其它業者亦正考慮退出Libra協會。<a href="https://www.ithome.com.tw/news/133456" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>HP宣布組織重整，準備減少16%人力</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1011_HP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cinerama14%20(CC%20BY-SA%204_0).png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Cinerama14 (CC BY-SA 4.0)</span></p> <p>專門提供個人電腦／印表機銷售與3D列印服務的HP，在本月舉行的分析師會議上，宣布了對2020財年的展望與組織重整計畫，準備在2022財年以前，減少7,000到9,000名員工，約佔HP全球員工數的16%。<a href="https://www.ithome.com.tw/news/133446" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果下架全港抗爭地圖後又准許重回App Store</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_HKmap.png" style="width: 500px;" /></p> <p>先前遭到蘋果拒絕的HKmap 即時地圖應用程式，終於重新登上App Store了。</p> <p>此一由BackupHK所出版的HKmap即時地圖資訊來自特定的Telegram群組，由群組內的香港居民分享抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap即時地圖廣播。</p> <p>HKmap程式的作者表示，蘋果認為該程式的內容鼓勵非法行動，允許使用者逃避執法，因而拒絕它上架。不過，作者認為該程式就像導航程式一樣，由群眾提供交通狀態，讓人們能夠閃避交通擁擠的路線，並沒有人違反任何法令。<a href="https://ithome.com.tw/news/133472" target="_blank">更多內容</a></p> </div></div></div>
2019/10/11 09:00未署名https://www.ithome.com.tw/news/133510
數位轉型要瞻前，也要顧後
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前一陣子，剛好有機會參加今年全國醫院資訊主管會議的晚宴，席中大家討論的熱門話題之一，就是多家醫療院所在8月底遭到勒索軟體攻擊。在另一場由儲存廠商與網路、系統設備廠商合開的記者會上，恰巧找來一家大型醫院的資訊主管來證言，他也提到所屬醫院的確受到此次勒索攻擊的影響，所幸他們備有全快閃儲存陣列，以及完善的資料保護措施，而能在這次事故之後，實現快速復原。</p> <p>事實上，勒索軟體只是眾多資安威脅之一，無論企業的IT架構是朝向現代化發展，還是守著傳統舊系統，都必須要有對應的資安防護對策，甚至要持續提升事前預防與事後反應能力。</p> <p>因為，企業若採用新技術、開放式架構，暴露在外的攻擊表面（Attack Surface）可能會跟著增加；然而，就算企業按兵不動，繼續以原有IT架構來支撐各種業務的維運，為了因應不斷增加的使用者需求，以及工作生產力與人員溝通效率的確保，IT也很難繼續採取完全閉鎖的態勢，勢必要開放某些部分來提供更多便利性，如此一來，在應用程式、網路、系統的層級，也有可能會出現「門戶洞開」的狀況。</p> <p>為了盡可能杜絕威脅的進犯，我們得知有些資安預算較充足的單位，本身就有多種存取行為的檢測系統，像是次世代防火牆、網站應用程式防火牆、網頁安全閘道、郵件安全閘道、資料外洩防護系統；同時，他們還會積極建構多種隔離措施，像是桌面虛擬化、網路虛擬化，或是遠端瀏覽器隔離系統（RBI）、內容威脅解除與重組系統（CDR），避免使用者直接接觸到原始的應用系統或檔案，造成惡意軟體大規模感染。</p> <p>但在當前這種無邊界的網路與內容存取應用之下，企業若要全面落實資安管控的工作，總是要花大錢、單靠產品來做好守衛嗎？建立與導入適合的流程，仍是必要的。例如，要實踐USB外接裝置的控管，有些單位會搭配使用者登記使用的工作流程，接著，IT人員會將套用加密保護、經過掃描、淨化的USB隨身碟，提供給使用者，之後，再把隨身碟繳回給公司。</p> <p>而我這裡所提到的「顧後」，其實，也不光是針對資訊安全的層面，還包括如何讓既有IT系統持續維運、持續因應新的業務變化。因為在企業開始改良應用系統架構的過程當中，雖然會設立新的開發專案來建構企業所要的新一代服務，但若面對原有的系統環境之時，也並非只考量如何導入新技術來改良，也涉及如何將系統遷移到新的作業環境、重新改寫程式碼等因素。</p> <p>所幸，經過前幾年各種IT技術的推陳出新之後，今年，我們開始看到企業級IT廠商，經過這段時間的摸索與調整，對於工作負載繁重卻重要的資料庫系統、以老舊語言撰寫而成的應用程式，都提出了一些「上雲」的解決之道（不只是將系統搬到公有雲執行，而是能夠進一步以容器化、微服務化架構的方式來執行）。</p> <p>例如，Micro Focus今年4月在臺舉辦的Realize 2019大會上，就特別提到他們的Visual COBOL，能讓COBOL程式支援Docker容器的部署，這讓大型主機的應用也能夠有機會上雲；而IBM在9月推出的Cloud Paks，將旗下眾多的企業級軟體，依照目前企業用戶常見的需求包裝成多個服務套件，當中包含：應用程式的建構、大數據分析與AI、應用程式整合與API管理、應用程式／業務流程／內容數位化的自動化作業，以及多雲管理──底層由Red Hat OpenShift支撐，上層則是容器化的IBM商用軟體。</p> <p>而這些原本專屬於企業級軟體所擅長的領域，其實，也是現代化IT架構目前仍難以深入其中的部份，隨著大型軟體廠商越來越懂得用雲、上雲，這些過去可能被視為包袱的老舊環境，未來也有可能逆勢翻轉成新的優勢，為IT廠商與企業帶來新的競爭優勢。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E4%B8%8A%E9%9B%B2">上雲</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/%E4%BC%81%E6%A5%AD%E7%B4%9A%E8%BB%9F%E9%AB%94">企業級軟體</a></div><div class="field-item odd"><a href="/tags/%E5%A4%A7%E5%9E%8B%E4%B8%BB%E6%A9%9F">大型主機</a></div></div></div>
2019/10/10 16:20作者李宗翰https://www.ithome.com.tw/voice/133567
蘋果中國版App Store移除報導香港抗爭運動的Quartz新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港抗爭運動再度引發中國打壓言論自由爭議。蘋果App Store才在本周恢復HKmap 即時地圖程式，中國版App Store卻又在昨天移除報導香港抗爭新聞的媒體Quartz的app。</p> <p><a href="https://www.theverge.com/2019/10/9/20907228/apple-quartz-app-store-china-removal-hong-kong-protests-censorship" target="_blank">Quartz告訴The Verge</a>，該公司兩天前接到蘋果通知，在中國政府要求下，Quartz iOS app已從中國版App Store下架，理由是該網站包含中國政府認為非法的內容。此外，Quartz網站也被中國的網路防火牆完全封鎖，無法再由中國境內存取。</p> <p>Quartz執行長Zach Seward表示，原因是該公司近日<a href="https://qz.com/re/vpn/" target="_blank">一項報導</a>提供一系列能繞過中國或印度國家防火牆過濾內容的方法，包括VPN服務，此外這家媒體網站也包含其他關於香港抗爭行動的新聞連結。</p> <p>過去蘋果也曾以違反中國法律為由，<a href="https://www.ithome.com.tw/news/118481" target="_blank">從中國版App Store移除VPN app、Skype或Telegram等加密通訊程式</a>，及<a href="https://www.ithome.com.tw/news/110945" target="_blank">紐約時報app</a>。</p> <p>這是最近一次因香港抗爭活動問題，迫使服務商緊急行動以平息中國不滿。上周NBA 休士頓火箭隊總經理Daryl Morey，因發出支持香港抗爭行動的推特貼文，引爆中國民眾及官媒揚言抵制，迫使Morey撤文及火箭隊和NBA官方出面道歉。上周末遊戲開發商暴雪娛樂（Blizzard Entertainment）舉行的<a href="https://www.ithome.com.tw/news/133526" target="_blank">一場賽事中</a>，一名香港選手在訪談中頭戴護目鏡與防毒面罩高呼支持香港抗爭運動，遭大會除名及收回獎金。</p> <p>NBA事件還有後續插曲。動畫影集南方公園（South Park）團隊事後<a href="https://twitter.com/SouthPark/status/1181273539799736320" target="_blank">在推特上發表諷刺NBA的「官方道歉」</a>，表示「和NBA一樣，我們歡迎中國的言論審查，」該團隊說自己也很愛錢，勝過自由和民主，以及中國國家主席習近平長得完全不像小熊維尼。</p> </div></div></div>
2019/10/10 14:30作者林妍溱https://www.ithome.com.tw/news/133565
歐盟5G網路風險評估報告：對供應商的依賴將擴大駭客攻擊表面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://europa.eu/rapid/press-release_IP-19-6049_en.htm" target="_blank">歐盟會員國近日共同發表了5G網路風險評估報告</a>，列出在未來5G網路時代可能面臨的安全挑戰，當中包括了對行動網路營運商之供應鏈的顧慮，指出可能因為過於依賴這些供應商，而讓駭客有更多的攻擊途徑。</p> <p>5G網路是數位化經濟與社會的未來骨幹，來自能源、交通、銀行、健康醫療與包含敏感資訊與支援安全系統的工業控制系統等幾十億的聯網裝置與系統與其相關，因此，確保5G網路的安全與韌性至為重要。</p> <p>不過，該份名為《歐盟5G網路安全統合風險評估》的報告是在歐盟支持下，由28個會員國代表所組成的網路安全組織所製作，被視為是歐盟在中國影響與美國壓力下，針對5G與其他關鍵基礎建設的更進一步評估審視。</p> <p>根據該報告，由於5G網路日益重視軟體，因此更容易受到軟體漏洞的影響；且有鑑於5G網路將成為許多重大IT應用的骨幹，網路的完整性與可靠性將與國家安全息息相關。值得注意的是，該報告強調各國的行動網路營運商對供應商的依賴，可能會擴大攻擊表面，也讓個別供應商的風險指標變得特別重要，包括供應商可能受到非歐盟國家的干預。</p> <p>此外，該報告還指出，來自非歐盟國家或由政府支持的駭客集團，被視為是會造成最嚴重後果的攻擊者，也最可能鎖定5G網路展開攻擊。</p> <p>儘管歐盟的報告並未提及華為，但<a href="https://www.reuters.com/article/us-eu-cybersecurity-5g/eu-warns-of-5g-cybersecurity-risks-stops-short-of-singling-out-china-idUSKBN1WO1IM" target="_blank">路透社引述華為發言人的說法指出</a>，很高興歐盟堅持採取以證據為依歸的原則，並發展出一套普世作法以提供安全5G網路。</p> </div></div></div>
2019/10/10 15:10作者陳曉莉https://www.ithome.com.tw/news/133566
macOS Catalina安裝龜速、iTunes移除現災情，蘋果呼籲且慢更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於台北時間周二<a href="https://www.ithome.com.tw/news/133506" target="_blank">釋出最新版macOS 10.15 Catalina</a>。不過iTunes移除後，卻出現第三方音樂app無法使用iTunes資料庫，以及Catalina安裝耗時數小時的災情。</p> <p>macOS Catalina最大變更之一，是iTunes將在20年後功成身退，由Apple Music、Apple Podcasts與Apple TV三個app取而代之。一般用戶可能沒受太大影響，但是卻在大量仰賴Mac電腦以及iTunes，來管理音樂檔案的DJ之間，引發重大災情。</p> <p>一直以來iTunes是DJ們工作必備工具，一來iTunes對XML的支援，讓DJ得以編輯歌單和管理音樂資料庫，二來<a href="https://support.apple.com/zh-tw/guide/itunes/itns34268177/windows" target="_blank">其他第三方應用程式</a>利用「iTunes資料庫XML」功能，存取iTunes資料庫，許多DJ常用的app像是Rekordbox、Traktor等，也都靠這項功能使用iTunes資料庫中的音樂。</p> <p>但接手iTunes音樂播放功能的Music app並未繼續支援XML。Mac Catalina移除iTunes的同時，也移除了XML支援，切斷第三方DJ app和iTunes資料庫的連結，使DJ利用這些app辛苦建立的歌單無法使用。蘋果呼籲大量使用XML的用戶繼續使用Mojave，不要升級到Catalina，以免過去的心血花為烏有。</p> <p>排除DJ族群，也不是所有人升級Catalina都順心如意。部分用戶升級Catalina時發生安裝異常問題。有用戶在蘋果討論區<a href="https://discussions.apple.com/thread/250711887" target="_blank">抱怨</a>，他的電腦安裝Catalina時顯示「正在估計剩餘安裝時間...」的訊息後即卡住數小時。另一些人則是卡在「設定您的Mac」的畫面。有人共花了3小時才安裝成功，另一名用戶的iMac升級Catalina裝了超過9小時還沒完成，MacBook Pro也用了1小時。</p> <p>目前蘋果尚未說明原因。在官方解決問題前，<a href="https://www.macrumors.com/how-to/fix-macos-catalina-stuck-install/" target="_blank">MacRumors</a>綜合網友的經驗提供簡單的解法。當出現「設定您的Mac」的畫面時，表示設定已經大抵完成，這時只要關閉Mac電腦再重開機，即會出現鎖定螢幕畫面，用戶即可輸入帳密重新登入。但如果使用者在「設定您的Mac」畫面未出現前就急著重開機，會導致前面的安裝過程又會再重來一次。</p> </div></div></div>
2019/10/10 13:50作者林妍溱https://www.ithome.com.tw/news/133563
鋰離子電池發明科學家贏得諾貝爾化學獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kva.se/en/pressrum/pressmeddelanden/nobelpriset-i-kemi-2019" target="_blank">瑞典皇家科學院（Royal Swedish Academy of Sciences）本周宣布</a>，領導發明鋰離子電池的三位科學家，約翰·古迪納夫（John Goodenough）、斯坦利·惠廷厄姆（Stanley Whittingham）和吉野彰（Akira Yoshino）因「創造了可重複充電的世界」，贏得2019年的諾貝爾化學獎。其中的Goodenough今年97歲，是至今為止年紀最大的諾貝爾獲獎者。</p> <p>目前鋰離子電池因其輕量化、高能量密度、無記憶效應、可重複充電、續航力強大等特性，不僅被應用在行動電話、筆記型電腦等消費性電子及IT領域，在電動汽車、航空、軍事等領域也被廣泛使用，對於減少石化燃料的使用貢獻良多。</p> <p>在1970年代，由於發生石油危機，Goodenough即開始進行鋰離子電池相關的研究。在如今包括風能和太陽能的各種綠能科技逐漸普及，鋰離子電池的重要性益發明顯。</p> <p>對一般人來說，鋰離子電池容易與下面兩種電池混淆：鋰電池（Lithium battery）雖然常常用作為鋰離子電池的簡稱，但嚴格意義的鋰電池內含純態的鋰金屬，是一次性使用、不可充電。鋰離子聚合物電池（Lithium-ion polymer batteries，也常稱為「鋰聚合物電池」）：是鋰離子電池的改良，利用膠態或固態聚合物取代液態有機溶劑的可充電鋰離子電池，其安全性較好，不會爆炸，還可以塑造各種不同形狀的電芯，成為了現在的主流形式電池。</p> </div></div></div>
2019/10/10 14:20作者陳曉莉https://www.ithome.com.tw/news/133564
LastPass：已有57%企業採用多因素認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密碼管理工具開發商<a href="https://lp-cdn.lastpass.com/lporcamedia/document-library/lastpass/pdf/en/LMI0828a-IAM-LastPass-State-of-the-Password-Report-2019.pdf" target="_blank">Lass Pass在本周發布的第三屆《全球密碼安全報告》（Global Password Security Report）中指出</a>，已有57%的企業要求員工採用多因素認證（MultiFactor Authentication，MFA），比去年的45%增加了12個百分點。最熱門的MFA解決方案為軟體，成為95%的企業員工首選，只有4%員工採用硬體解決方案，1%採用生物辨識解決方案。</p> <p>這項研究報告是LassPass針對4.7萬家客戶所做的調查。以國別來看，丹麥採用多重認證的用戶比例最高，達46%，其次是荷蘭（41%），瑞士以38%位居第三。</p> <p>若從產業別來看，不意外的，科技/軟體產業採用MFA的比例最高，為37%，其它依序是教育界（33%）、金融業（32%）、通訊業（31%）及政府組織（27%）。</p> <p>而規模愈大的企業採用MFA的比例也愈高，例如1萬名員工以上的企業採用MFA的比例便高達87%，1千到1萬名員工的企業也有78%，1千名以下員工的企業採用MFA的比例便降至44%，若是25名員工以下的企業，則僅有27%採用MFA。</p> <p>然而，根據Verizon所發表的2019年資料外洩調查報告，有43%的網路攻擊是鎖定小型企業，而被駭客入侵的中小企業中，有60%在半年內就破產。這使得LassPass警告這些中小企業，不要以為自己不會成為駭客的目標。</p> <p>另一個有趣的調查是詢問員工必須記住的密碼數量，令人驚訝的是，媒體或廣告業的員工平均每人要記住97個密碼，通訊產業的員工要記住81個密碼，科技/軟體業的員工要記78個密碼。可能是因為要記太多密碼了，所以員工的一個密碼平均會重覆使用13次。</p> </div></div></div>
2019/10/10 12:45作者陳曉莉https://www.ithome.com.tw/news/133561
MacOS終端模擬器iTerm2存在重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Mozilla資助的安全審核，<a href="https://blog.mozilla.org/security/2019/10/09/iterm2-critical-issue-moss-audit/">發現了一個在MacOS終端模擬器iTerm2存在7年的漏洞CVE-2019-9535</a>，這個漏洞可以讓攻擊者在使用者電腦上執行命令。iTerm2開發者現在已經發布最新的3.3.6版本，Mozilla提醒使用者應該要盡快更新。</p> <p>這個MacOS終端模擬器iTerm2的重大安全漏洞，是由MOSS（Mozilla Open Source Support Program）資助的安全審核發現。MOSS在2015年成立，開始為開源技術人員提供資金支援，協助開源與自由軟體的發展，同時還支援開源技術的安全審核，由於Mozilla本身是一間開源公司，而MOSS計畫則是他們提供資金，確保開源生態系健康發展的方法之一。</p> <p>iTerm2是熱門的終端模擬器，由於iTerm2受到開發者與系統管理員廣泛使用，而且處理不受信任的資料，因此MOSS這次選了iTerm2，並委託ROS（Radially Open Security）進行安全審核工作。</p> <p>ROS發現iTerm2中的tmux整合功能有嚴重的漏洞，而且漏洞至少已經存在7年，其允許在許多情況下，攻擊者可對終端產生輸出，在使用者的電腦上執行命令。ROS提供了攻擊範例影片，而影片因為只是表達概念性驗證，因此當使用者連接到惡意的SSH伺服器後，攻擊者僅示範開啟了計算機程式，實際上還可以進行更多惡意指令。</p> <p>Mozilla提到，這個漏洞需要一定程度的使用者互動，攻擊者才能進行後續的攻擊行動，但是由於使用普遍認為安全的指令就會受到攻擊，因此被認為有高度的潛在安全影響。現在Mozilla、ROS與iTerm2開發人員密切合作，推出了最新3.3.6版本，而3.3.5的安全修補程式也已經發布，Mozilla表示，雖然軟體會主動提示更新，但是希望開發者能主動進行更新，減少可能被攻擊機會。</p> </div></div></div>
2019/10/10 12:55作者李建興https://www.ithome.com.tw/news/133559
盜用AWS與Cloud雲端運算挖礦，29歲駭客面臨至少34年牢獄刑責
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現年29歲的新加坡居民Matthew Ho，因盜用AWS及Google Cloud的運算資源進行挖礦，<a href="https://www.justice.gov/usao-wdwa/pr/citizen-singapore-indicted-scheme-steal-cloud-computing-power-cryptocurrency-mining" target="_blank">涉及美國電信詐欺、裝置存取詐欺與身分竊盜等14項罪名</a>，至少面臨34年的牢獄刑責。</p> <p>Ho會遭到FBI的調查，是因為他盜用了美國加州與德州居民的身分及信用卡資料，並冒用他人的身分租賃AWS與Google Cloud的雲端運算資源以用來挖礦，再把所得的比特幣及以太幣等加密貨幣轉換成法定貨幣，Ho在今年的9月26日遭到新加坡警方的逮捕，當地也正在調查Ho是否違反了新加坡法令。</p> <p>Ho的犯案時間是在2017年10月到2018年2月間，正值加密貨幣身價水漲船高的年代，但Ho先是盜用了加州一位知名遊戲開發者的身分及信用卡資訊，建立一個虛假的電子郵件帳號，再使用社交工程技術來哄騙雲端運算供應商，以讓供應商願意提高他的帳戶權限，增加處理能力與儲存空間，還能延後付款。</p> <p>有另一名在印度成立科技公司的德州居民也成為受害者，Ho亦盜用他的身分在AWS與Google Cloud上建立帳號，以這些雲端運算資源來挖礦。</p> <p>根據調查，Ho以他人身分所盜用的雲端運算資源價值超過了500萬美元，還曾一度是AWS在資料使用上的最大顧客。</p> <p>在美國觸犯電信詐欺最高可被判刑20年，裝置存取詐騙則是10年，再加上其它刑責，Ho至少面臨34年的牢獄之災。</p> </div></div></div>
2019/10/10 13:10作者陳曉莉https://www.ithome.com.tw/news/133562
雲端電子商務平台Volusion的結帳頁面被注入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Check Point安全研究人員<a href="https://blog.usejournal.com/sesame-street-volusion-customers-are-comprised-how-the-cookie-monster-is-stealing-cc-numbers-21eb51ec613b" target="_blank">Marcel Afrahim於本周披露</a>，雲端電子商務平台<a href="https://www.bleepingcomputer.com/news/security/c-is-for-credit-card-magecart-hits-volusion-e-commerce-sites/" target="_blank">Volusion的基礎設施遭到駭客入侵</a>，讓駭客得以在Volusion的結帳頁面上動態注入惡意程式，以竊取消費者所輸入的金融卡資訊，可能波及逾6,500個Volusion客戶。</p> <p>Afrahim一開始是在芝麻街（Sesame Street）的官方線上商店sesamestreetlivestore.com上察覺異樣，它被嵌入了vnav.js，以自Google雲端儲存動態載入另一個惡意的JavaScript檔案，而這也是該站唯一一個並非來自sesamestreetlivestore.com或volusion.com的檔案。</p> <p>分析顯示，此一惡意JavaScript檔案的主要目的，就是竊取消費者於結帳頁面上所輸入的支付卡資訊，且最後修改日期為今年的9月12日，意謂著消費者的刷卡資料至少從9月中旬就開始被駭客接收。</p> <p>由於芝麻街為Volusion的客戶，因此當Afrahim發現此事時，懷疑應有其它的Volusion客戶受害，於是搜尋了vnav.js，發現有6,593個網頁含有該腳本程式，可能全是受害者。</p> <p>不管是Afrahim或其它媒體都猜測，這很可能是惡名昭彰的<a href="https://www.riskiq.com/research/magecart-growing-threat/" target="_blank">Magecart駭客集團</a>所為。Magecart駭客集團專門在電子商務網站上植入盜卡程式，而且近來專挑大型業者、校園網路商店，或者是類似Volusion的供應鏈下手，包括英國航空British Airline、售票網站Ticketmaster或電商平台Newegg，都曾是Magecart的受害者。</p> <p><a href="https://www.riskiq.com/blog/external-threat-management/magecart-growing-threat/" target="_blank">根據RiskIQ的統計</a>，Magecart入侵後的平均停留時間為22天，有些甚至長達數年才被發現，開源的Magento或OpenCart購物平台，早就是許多Magecart駭客的命脈，光是在Magecart平台上就偵測到超過9,000個被植入盜卡程式的網站，且全球存在著573個屬於Magecart集團的命令暨控制伺服器，透露出其組織之龐大。</p> </div></div></div>
2019/10/10 11:55作者陳曉莉https://www.ithome.com.tw/news/133560
Amazon EKS現在正式支援Windows容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-eks-windows-container-support-now-generally-available/">AWS在其Kubernetes服務正式推出支援Windows容器功能</a>，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上，這項功能同時提供系統日誌、效能監控以及程式碼部署工作管線。</p> <p>Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度，使得Windows龐大生態系的應用程式，都可以部署到Kubernetes平臺上。</p> <p>Amazon EKS是AWS的Kubernetes服務，簡化了建構、保護以及維護Kubernetes叢集的工作，讓企業組織不需要花費太多心力操作Kubernetes。在三月Kubernetes釋出1.14版本之後，AWS也隨即發布在Amazon EKS上Windows容器支援預覽，而現在AWS搶先在其他雲端供應商之前，宣布開始在Kubernetes服務上正式支援Windows容器。</p> <p>要在Kubernetes上執行Windows容器，需要使用Kubernetes 1.14或是更新的版本，AWS提到，目前在叢集中至少需要有一個Linux節點來支援Windows節點和Pod網路，AWS建議用戶可以使用兩個Linux節點來實現高可用性。另外，Windows容器通常比Linux容器大，因此下載和啟動的時間都會更久。</p> </div></div></div>
2019/10/10 12:05作者李建興https://www.ithome.com.tw/news/133554
AWS推出記憶體最高達24 TiB的EC2執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/ec2-high-memory-update-new-18-tb-and-24-tb-instances/">AWS現在於EC2的高記憶體系列加入了擁有18 TiB以及24 TiB記憶體的執行個體</a>，用戶可以使用這些高記憶體執行個體來執行大規模SAP HANA安裝。這些高記憶體執行個體與其他EC2執行個體一樣，都能夠使用AMI（Amazon Machine Image）以及各種管理工具。</p> <p>這些高記憶體的執行個體，是可以在VPC（Virtual Private Cloud）中運作的裸機執行個體，在預設情況下為EBS（Elastic Block Store）最佳化。最低的規格為u-6tb1.metal擁有6 TiB記憶體，專用EBS頻寬為14 Gbps。</p> <p>而新的u-18tb1.metal與u-24tb1.metal執行個體，則分別具有18 TiB以及24 TiB記憶體，存在8個插槽，使用第二代Xeon可擴展處理器，專用的EBS頻寬都提升為28 Gbps，AWS提到，加大的專用頻寬可以加快資料載入記憶體的速度，9 TB的資料只要花費45分鐘，相當於每秒3.4 GB。</p> <p>最新的u-18tb1.metal與u-24tb1.metal執行個體，目前只在美東的北維吉尼亞區域推出，之後會逐漸在各區域開放。</p> </div></div></div>
2019/10/10 12:15作者李建興https://www.ithome.com.tw/news/133556
快而髒的程式碼
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在撰寫程式時，快而髒（Quick and dirty）也是種技巧，在快速地建立功能之後，可藉由重構來構築出程式應有之樣貌，既然是種技巧，就不單純只是隨意地撰寫程式，而是有著適當原則與經驗累積。</p> <p><span style="font-size:28px;"><strong>以快而髒作為開始</strong></span></p> <p>身為開發者，自我精進的目標之一是追求無暇的程式碼（Clean code），為此開發者會閱讀大量程式碼、探索各種模式、掌握各種開發原則、致力於彰顯程式本身的語意、符合語言技術等各方面的慣例；相對來說，快而髒地撰寫程式，經常是不被鼓勵的作法。</p> <p>不過，在一開始就對程式碼作過多考量也是個問題，沒拿捏好，就會發生為了物件導向而物件導向、為模式而模式、想用lambda而lambda等過度設計的情況。</p> <p>因此，就結果而言，應用程式中確實不應留有快而髒的程式碼，然而，作為功能原型的建構，適當地以快而髒的程式碼作為開始，特別是面對程式碼最終樣貌難以掌握的情況，其實，這會是個有用的技巧！</p> <p>若是有開發者高聲支持快而髒的程式碼，必然會引來許多開發者的抨擊，因為「稍後會來整理程式碼」的這類計畫，往往礙於各種現實因素而難以實現，這使得快而髒的程式碼作為開始也成了結果，最後不斷地在應用程式中累積成了技術債，對應用程式的維護形成重大傷害。</p> <p>因此，想要以快而髒作為開始，最重要的原則就是：「別讓它成為結果」，開發者應該在分支中進行，在後續程式碼整理的計畫真正落實之前，都不應該合併至應用程式之中，而且，任何理由都不行（如果打破此原則，那麼，問題就不在快而髒，而在於管理了）。</p> <p>所以，有些開發者支持此原則的變化形式，若是面對用過就丟的程式碼，例如展示用的原型、生命週期短的應用程式等，才可以使用快而髒的手法來撰寫程式。</p> <p>另一方面，有經驗開發者快而髒下撰寫的程式碼，相對於沒有經驗的開發者來說，往往已經潔淨許多，也就是說，如同對設計原則、典範、模式等的理解與掌握，會因開發者而有所不同，快而髒的手法也有其技巧，需要經驗累積，而這些都影響了後續整理程式碼時的難易度。</p> <p><span style="font-size:28px;"><strong>在快而髒中突顯重複</strong></span></p> <p>程式碼之所以無暇，要素之一是沒有過多的重複；想在程式碼一開始實行快而髒，快速地的實現出功能確實是主要目的，然而謹記另一個原則「令程式碼中的重複易於察覺」。</p> <p>基本上，我們若要察覺重複的初級方式，是對於複製、貼上的這個動作有警覺，但是，這還不夠，如果開發者撰寫了一大片程式碼，之後複製至它處，就算察覺了這個動作，對於後續程式碼的整理，多半也沒太大幫助。</p> <p>最好的方式就是「令任務單純」，快而髒並不是只有指程式碼層面，在打算實現的功能層面上，也要先快而髒。</p> <p>說穿了，就是大任務分解為小任務，這看似有點矛盾，如果原本就是易於分解任務的話，程式碼又怎麼會快而髒呢？因為這邊說的小任務，指的是不通用的小任務！</p> <p>最近一次，我用上快而髒手法的例子是px_spiral_text（<a href="https://bit.ly/2lRtqos">https://bit.ly/2lRtqos</a>），這是一個由內而外的方塊螺旋（圖可參考<a href="https://bit.ly/2kFo7sb">https://bit.ly/2kFo7sb</a>），最初我只畫了中心方塊，這就是個小任務，接著直接用程式碼畫出第二個、第三個...每個方塊都是個小任務，相關的值都在程式碼中直接寫死，然而因為方塊的任務夠小，複製、貼上程式碼的動作頻繁了，重複也就顯而易見，自然而然，我們就能察覺了繪製的規律。</p> <p>想令任務單純，也可以從程式碼層面下手，我只要撰寫的程式碼超過5行，就會想著這邊可否在程式碼排版上「分段」，並「註解」說明該段目的，此時，自然就須思考此時的小任務是什麼；在下段程式碼開始時要用到的變數值，會將之指定給新變數以「避免共用變數」，目的是避免傳遞狀態，如果變數值可更動又共用相同變數，相距甚遠的兩段程式碼，不小心就會考慮了彼此的變數狀態，這樣的程式碼會構成邏輯泥塊，難以察覺重複，就真的蠻骯髒了。</p> <p>既然如此，就「令變數值不可變動」，如果是物件，就令「物件狀態不可變」，在這樣的情況下，開發者不得不分解出小而簡短的程式片段，儘管程式碼看來可能快而髒，然而因為程式片段都是小而簡短，很容易察覺重複，對於後續的整理會有很大的幫助。</p> <p><span style="font-size:28px;"><strong>針對快而髒的重構</strong></span></p> <p>在快而髒的過程中，只要是對突顯重複有幫助的手法，其實都可以用上，目的就是在步入程式碼整理階段時，易於抽取重複，一開始並不需要用上複雜的重構手法，只要先單純地小片段的程式碼「抽取為函式」，並根據先前的註解為函式「約略命名」就可以了。</p> <p>在抽出成函式的過程，變數必須將值傳遞給函式參數，成為函式本體的程式碼會被參數化，而每個片段都抽取成函式的結果，就是多了一堆函式定義，由於函式本體夠短而且又參數化了，多個函式本體間的重複就顯而易見，這時，可以試著找出最通用的函式，取代其他的函式呼叫，在這個通用化的過程中經常會發現，被抽取出的函式本體中，還可以再抽取出更小的函式，讓程式碼朝著已經潔淨的方向前進。</p> <p>程式碼會快而髒，除了大量的重複之外，有個經常被忽略的點就是：副作用與無副作用的片段夾雜。如果面對一大片程式碼，想將有無副作用的程式碼的分離，不是件容易的事，然而，若是面對夠短的函式就會簡單許多，開發者應該試著「將無副作用的程式片段從函式中分離出來」，具有副作用的函式純粹以呼叫的方式，來取用被分離的無副作用函式。</p> <p>當快而髒的程式碼演變為具有大量（小）函式的階段，這時可以開始套用語言技術或典範了，支援物件導向的語言就試著將相關功能組織為物件，套用物件導向相關的重構手法，具有lambda特性的語言可以試著用lambda，傳遞程式碼片段來令既有的函式更具彈性等；下一步就是符合程式的規範，無論是符合社群慣例或是團隊規定等，行有餘力，就是朝無暇程式碼的方向邁進了。</p> <p><span style="font-size:28px;"><strong>從快而髒與重構中累積經驗</strong></span></p> <p>每個開發者都曾快而髒地寫過程式，想必也難以否認以它作為開始的好處，只是在軟體開發流程中，往往因為時程等因素，使得快而髒之後的重構沒有落實，從而令其蒙上惡名；然而單從程式設計的角度來說，快而髒是個技巧，若搜尋「quick and dirty code」，也可以看到支持快而髒或為其平反的討論。</p> <p>如同重構需要練習、熟悉與琢磨，快而髒的技巧也是，因開發者的經驗不同，眼中曾經是無暇的程式碼，假以時日回顧，也可能是快而髒，掌握原則，從快而髒與重構中累積足夠經驗後，自身眼中的快而髒，在某些開發者眼中，或許也有一定的潔淨程度了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%87%8D%E6%A7%8B">重構</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E5%BF%AB%E8%80%8C%E9%AB%92">快而髒</a></div><div class="field-item odd"><a href="/tags/quick-and-dirty">Quick and dirty</a></div></div></div>
2019/10/10 09:00作者林信良https://www.ithome.com.tw/voice/133412