iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google將更新Pixel 4人臉解鎖功能，可設定只能在睜開眼時解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於今年10月發表旗艦手機Google Pixel 4，並新增了人臉辨識功能，但沒幾天就被爆出Google Pixel 4/4 XL的人臉辨識解鎖功能<a href="https://www.ithome.com.tw/news/133704" target="_blank">就算使用者閉著眼也能成功解鎖</a>，安全堪虞，幾天之後<a href="https://www.theverge.com/2019/10/20/20924143/google-pixel-4-face-unlock-eyes-security-update-coming-months" target="_blank">美國科技媒體The Verge</a>取得了Google的回應，指出Google將在幾個月後藉由軟體更新改善該功能。</p> <p>根據Google的聲明，該公司將新增一個選項，以於使用者睜開眼睛時才能解鎖手機，預計會在幾個月後透過軟體更新來解決。</p> <p>而現在，若Google Pixel 4用戶擔心有人會趁機解鎖自己的手機，那麼可以啟用安全功能，以要求下次解鎖時需要輸入Pin碼、解鎖圖案或密碼。</p> <p>儘管受到「閉眼也能解鎖」的衝擊，但Google依然強調Pixel 4的人臉解鎖符合作為一個強大生物特徵的安全要求，也能用在支付與行動程式的身分認證上，包括金融程式在內，足以對抗像是戴面具之類的無效企圖。</p> <p>相較之下，蘋果的Face ID人臉辨識功能在使用者啟用後，預設值是「使用Face ID需要注視螢幕」，因而能防範在睡覺時被別人解鎖，但使用者也可以關閉此一選項。</p> </div></div></div>
2019/10/22 09:50作者陳曉莉https://www.ithome.com.tw/news/133741
GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gogoro 8月底在桃園推出的共享機車服務GoShare，今日也正式進駐臺北。為了因應臺北更多的短程騎乘需求，Gogoro特別投入了旗下俗稱買菜車的輕型車款Gogoro Viva，提供穿梭都會區更輕巧的車型選擇，預計首三日就要進駐1,000臺，年底前更承諾要達到3,000臺。Gogoro新事業總監姜家煒也表示，最晚將在今年12月底推出與臺北市政府合作的共享機車新服務，不過詳情尚未進一步透露。</p> <p>GoShare在臺北的新服務，不僅車款有別於桃園使用的Gogoro 2，採用了80公斤羽量級車身搭配74公分座高的Gogoro Viva，讓不同身形的民眾都能駕馭，新服務也有別於桃園車款，還車時不再需要鎖龍頭，讓民眾更方便的牽移車輛，龍頭上也新增了手機架與無線充電設備，讓民眾能邊騎車邊看導航，也不怕手機沒電還不了車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75603923_2364581587141918_528136808240775168_n(1).jpg" style="width: 600px;" /></p> <blockquote><p>Gogoro Viva擁有80公斤羽量級車身搭配74公分座高，讓不同身形的民眾都能駕馭。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/73364120_411290776237005_970807645646618624_n.jpg" style="width: 600px;" /></p> <blockquote><p>龍頭上新增了手機架與無線充電設備。</p> </blockquote> <p>其他原先配備的技術與服務，包括Gogoro自行研發的GTU車輛追蹤系統，能24小時與控制中心保持連線，來回傳數據與定位。比如透過車輛中的防傾倒感應器，一旦偵測到車輛倒地，就會主動關心使用者情形，也能隨時定位車輛位置，來維持各地的機車數量平均分布，並透過每一區的調度團隊維運機車，如換電池、清潔、檢查車體，來確保其乾淨安全。</p> <p>而Gogoro推出的GoShare App，則能讓使用者查找附近車輛及其電量，來借還車與付款。使用者註冊帳號時，需要掃描身分證正面、輕型機車駕照正反面以及人臉照片一張，以供未來借車時人臉辨識身分時使用。姜家煒表示，有別於先前在桃園的GoShare服務，僅開放具重型機車駕照資格的用戶申請，這次GoShare進駐臺北也開放輕型機車駕照的用戶，大幅降低租借門檻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191021-182131.png" style="width: 600px;" /></p> <blockquote><p>GoShare進駐臺北，前三天騎乘Gogoro Viva能享有前15分鐘免費的優惠，還能抽1,000元騎車金。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191021-183223.png" style="width: 600px;" /></p> <blockquote><p>能夠檢視機車電量，再決定是否預約。</p> </blockquote> <p>姜家煒也強調，GoShare是一個越用越聰明的服務，其內建的ML技術能分析使用者行為，如透過用戶騎乘的距離長短、次數來推薦合適電量的車子，而當GoShare累積夠多用戶還車地點資料後，也能自動分析出容易停車的位置，來主動推薦給用戶，「尤其在一位難求的臺北市停車，提供這樣的資訊才能解決問題。」</p> <p>此外，GoShare與其他共享機車競爭品牌最大的不同，是其遍布全臺的GoStation電池交換站，總共超過1480座，能滿足長程騎乘的租借需求。姜家煒表示，就像Gogoro兩天前發起從桃園騎車到臺北免費的活動，如果沒有充電站隨時供電，讓民眾能完整的預期用戶體驗，就不會有人願意長途騎乘。</p> <p>不過，共享機車服務也引起一些質疑的聲浪。比如尖峰時段的電網（Gogoro Network）負載量本來就較高，要如何因應新一波的共享機車進駐？Gogoro也對此回應，換電高峰時期與騎乘的尖峰時段不一定有重疊，從GoShare後臺資料可以看見不同時段的用電需求，能透過一些機制錯開機車換電與騎乘的時段，比如在晚上離峰時間換電來因應尖峰時段的使用。GoShare運用電網來監控城市的能源需求，藉此達到供需平衡。</p> <p>其他的疑慮則包括，在3天內導入1,000臺的機車，臺北市的停車格能否負荷其數量？若民眾借還車未停放於停車格，是否會造成更嚴重的交通亂象？又有甚麼機制能進一步解決問題？這也是所有共享機車業者共同面臨的問題。</p> <p>提到將來是否與臺北市政府進一步合作，姜家煒表示，臺北市的大眾運輸工具發展完善，其公共運輸是站率更是達到42.8%，為全臺之最，所以共享機車的角色，是要去補足大眾運輸工具無法觸及的地方，來更精準掌握城市的移動脈絡，「我們也希望與政府共享運用Goshare網絡蒐集的大數據資料，來落實智慧城市的發展。」</p> </div></div></div>
2019/10/21 20:54作者翁芊儒https://www.ithome.com.tw/news/133738
Google發布最新Android NDK r21工具集測試版，並預告此為第一個長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>讓開發者可以在Android裝置中執行C/C++程式的<a href="https://android-developers.googleblog.com/2019/10/introducing-ndk-r21-our-first-long-term.html">NDK（Native Development Kit）開發工具集，釋出了最新的r21測試版本</a>，不只更新了工具鏈以及系統需求，也改進預設項目提高安全與效能表現，Google也提到將會每年釋出長期支援版本，而NDK r21則是第一個長期支援版本。</p> <p>最新的Android NDK版本更新GNU Make到4.2版，該版本提供--output-sync功能，可避免輸出與錯誤訊息交錯顯示，現在ndk-build會預設啟用此功能，而GNU Make版本更新也修正了在Windows上的CreateProcess錯誤。GDB也更新到了8.3版，修正英特爾CPU除錯的錯誤。</p> <p>LLVM也有更新，所有元件包括Clang和lld等，採用了新2019年7月10日之前的主分支r365631，libc++則使用更新的版本r369764，除了修復許多舊版本的臭蟲之外，最重要的修正是在Windows上使用多執行緒連結時，LLD不會再失去回應。其他更新還有OpenMP現在可以當作動態函式庫使用，且由於Google改進了驅動程式，每個建置系統需要的編譯配置數量也大幅降低。</p> <p>Android NDK r21在預設情況下，靜態程式碼分析工具Fortify會在使用ndk-build或是CMake工具鏈檔案的時候啟用，Fortify可以對標準函式庫進行額外的檢查，更快地發現臭蟲，減少安全問題的發生。另外，這個NDK版本有新的最低系統需求，繼Android Studio和SDK之後，NDK也不再支援32位元Windows，Linux用戶則必須至少使用glibc 2.17或更高版本。</p> <p>Google現在為開發者提供支援時間長達一年的長期支援版本，針對需要穩定性但是不需要新功能的用戶，長期支援版本會有較長的Beta測試周期，並且在隔年長期支援版本發布之前，能夠持續獲得錯誤修正，發布的時間會落在一年中的第四季。非長期支援版本，發布的節奏會跟目前的發布流程一樣，主要是新功能集的發布，也只會對重要工具鏈進行錯誤修補。</p> <p>而針對Arm程式碼的建置，現在預設使用Arm進階SIMD架構擴充Neon，Google提到，舊版本會在特定條件下使用minSdkVersion，但考量目前只有極少數的裝置不支援Neon，因此現在無條件預設啟用，32位元的Arm裝置因此將會獲得效能上的改進，開發者仍然可以在不支援Neon的裝置上應用程式禁用Neon。</p> </div></div></div>
2019/10/21 16:25作者李建興https://www.ithome.com.tw/news/133734
中華電信5G聯盟再添生力軍！Yahoo奇摩母公司Verizon Media宣布加入5G領航隊，將5G實驗推向AR、VR…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信5G聯盟再添新升力軍。中華電信今日（10/21）宣布，Yahoo奇摩母公司Verizon Media將加入其成立的台灣5G產業發展聯盟，成為5G領航隊的一員，未來雙方將聯手把5G實驗網擴大運用在高畫質影音內容、甚至在地AR、VR等應用。</p> <p>為了加速5G商轉，去年，中華電信聯合經濟部技術處5G辦公室、工研院、資策會共同成立中華電信5G領航隊，集結了超過40家產、學研及政府單位加入，經過了長達1年多的發展，該領航隊共同執行長也是中華電信執行副總林國豐指出，目前聯盟成員已超過50家以上，成員有來自晶片商、模組廠商、伺服器硬體，以及應用與內容服務業者，而Verizon Media則是最新加入的一家大型網路媒體業者。</p> <p>林國豐表示，這次會和Verizon Media聯手，主要在於相中其在影音娛樂製作、內容創作的優勢，期望未來5G的商轉，除了帶動臺灣資通訊相關產業的發展外，也可以在上層應用以及內容端，能夠借助5G在高速傳輸、低延遲及超多連接的特性，實際帶給消費者不同於以往的全新體驗。</p> <p>另一方面，Verizon Media的加入，某種程度來說，也和其母公司，也是美國最大電信巨頭Verizon有關，Verizon近來成立了Innovation Labs創新實驗室，專門將5G技術應用在AR / VR頭戴式裝置、物聯網（IoT）和3D印表機，以加速5G應用普及。</p> <p>Verizon Media亞太區共同董事總經理王興表示，未來也將會把這些創新5G實驗項目，實際在臺灣進行各種5G應用測試，期盼能夠藉由與中華電信在5G技術方面的合作，來帶給臺灣民眾更創新的沉浸式影音體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191021_142358.jpg" style="width: 600px; height: 338px;" /></p> <p>Verizon Media還在最新發布一分臺灣5G使用意願調查裡提到，多數民眾現今已經做好轉換到5G新手機、服務的準備，並期待相關的應用在明、後年可以普及，至於消費者最期待的5G熱門應用，前3大分別是高畫質影音傳輸（86%）、AR應用意（84%），以及智慧家電（83%）的使用提升。</p> <p>除了中華電信成立5G領航隊積極擴大5G產業生態系之外，其餘兩大電信也不落人後，例如，遠傳去年底也成立5G先鋒隊，來與中華電信互別瞄頭，<span class="st">先後和宏達電、亞旭、<wbr></wbr>高通、廣達合作，進行5G網路測試，更與臺北市政府合作在內湖打造5G開放實驗場域，用於測試創新智慧城市應用；而台灣大哥大今年下半也聯合</span>手機、電信設備商、多媒體、有線電視等80家廠商組成5G超盟，為明年5G商轉預作準備。</p> </div></div></div>
2019/10/21 16:35作者余至浩https://www.ithome.com.tw/news/133735
Container周報第113期：德國快時尚商大談如何管140座雲端K8s叢集，而Google的Knative決定引起…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#B22222;">10/4~10/16精選容器新聞</span></h3> <h3><strong><span style="color:#FF8C00;">#大規模K8s管理 #KaaS #企業實例</span><br /><span style="color:#0000FF;">德國快時尚網站Zalando如何管理140個K8s叢集？</span></strong></h3> <p>德國快時尚網站Zalando內部有200個開發團隊，為了支援上千名內部開發者所需的基礎架構資源調度，他們的K8s團隊自行打造了一套KaaS服務（Kubernetes as a Service），來管理目前部署在AWS上的140多個K8s叢集。</p> <p>Zalando建置這套KaaS有幾個目標，全面自動化維運、不養寵物叢集、高可靠度、自動縮放。在架構上，Zalando採取了成對調度策略（provision in pairs），一次都會同時部署線上環境和非線上環境的叢集。每個叢集都有一個專屬、獨立的AWS帳號（意味著目前有140多個帳號），可建立獨立網路環境的K8s叢集，但是所有帳號的配置工作，都統一由一套客製化Python工具來執行。Zalando也將整套線上環境的叢集配置放上GitHub來進行版本控管，並盡量使用AWS提供的CloufFormation範本快速建立應用程式建置架構。</p> <p>另外，不論Master節點或Worker節點都用同一套自製AMI映像檔，採用Ubuntu和一套內建了Zalando所有在K8s需要的Docker映像檔。預先定義AMI有助於縮短開機時間來加快叢集擴充工作。另有一個利用PostgreSQL來基礎所建立的集中式Cluster Registry，所有工具都可以透過這個Registry的REST API來查詢。</p> <h3><strong><span style="color: rgb(255, 140, 0);">＃CNCF #Knative #開源專案經營</span><br /><span style="color: rgb(0, 0, 255);">Google決定不將Knative專案捐給CNCF或任何基金會，引起K8s創辦人不滿！</span></strong></h3> <p>由Google發起的開源無伺服器專案Knative將不會捐給CNCF基金會。Google Cloud Run產品經理Donna Malayeri在十月初時，在Knative社群宣布了這項消息。她指出，Knative專案成立之初，就一直在討論是否將專案捐出去給基金會，例如像是負責管理K8s的CNCF。不過，Google最近決定，Knative專案將不會捐給任何基金會，仍會繼續開源，但將由指導委員會繼續負責管理。這也意味著，Google將繼續主導Knative未來的發展大權。目前Knative指導委員會成員有7人，其中4人來自Google，另有來自Pivotal、IBM和紅帽各一人。</p> <p>不過，Google這項宣布後續也引起其他科技業者或社群領袖的批評。例如任職於微軟Azure的Kubernetes專案創辦人Brendan Burns和任職於VMware的K8s另一位創辦人Joe Beda都跳出來大表失望，質疑此舉將有損於Knative的開放性。Joe Beda甚至直指，Istio也有同樣的情況。Donna Malayeri表示，未來幾周將會公布指導委員會的參加辦法，讓更多社群和業者可以參與，另外也會公布更詳細的指導委員會職務和分工。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20K8s%E5%89%B5%E8%BE%A6%E4%BA%BA%E4%B8%8D%E6%BB%BF.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#CI/CD #K8s導入經驗 #GitLab</span><br /><span style="color:#0000FF;">GitLab經驗：導入K8s前最好先做CI/CD，釐清自家應用程式的架構</span></strong></h3> <p>GitLab派送工程經理Marin Jankovski最近一場演講中，分享了他們剛把Registry服務搬上K8s平臺上，過程中體會的經驗。他認為，擁抱K8s時，不只需要調整線上正式系統，也需要改變工程師的思維。他建議，擁抱K8s之前，工程師必須要具備CI/CD觀念，更聚焦程式碼的品質管理和更嚴格的功能規畫，甚至，他認為，與其花時間導入一套完善的CI/CD平臺，不如先利用現成簡單的工具，快速建立一個CD系統，快速找出現有應用程式的基礎架構。他解釋，CI自動化會讓應用程式的任何弱點都更凸顯，若先改善應用程式的架構體質，有助系統全套遷移到K8s。</p> <p>而在GitLab的經驗上，Marin指出，擁抱K8s前先導入CI/CD，可以帶來另一個好處是，開發者對「完成」的定義改變了，過去開發人員只要通過程式碼審查就是完成，但這沒有考慮到程式碼部署到不同環境中隨時間變化的情況。「既然現在可以快速完成部署，就沒有理由忽視新異動在測試和正式環境的運作。」所以，像GitLab開發團隊每次部署後，會多等一天觀察，程式碼合併後的影響。</p> <h3><strong><span style="color:#FF8C00;">#HANA #K8s #SAP</span><br /><span style="color:#0000FF;">SAP要讓HANA資料庫未來能原生支援K8s叢集，年底前推出</span></strong></h3> <p>SAP在年度TechED技術大會上宣布，SAP HANA記憶體式資料庫將可以原生支援K8s叢集，預計最快今年聖誕節年正式推出。SAP技術長Juergen Mueller表示，SAP的HANA雲已經演化成微服務架構的服務，這也讓SAP HANA更容易縮放規模，下一步就是在HANA資料庫上也採用微服務來強化擴充性。為了讓SAP產品更容易跨多雲部署，SAP宣布，當HANA資料庫原生支援K8s之後，企業將可以在這個基礎上來部署SAP所有的軟體。不過，因為另外，SAP也表示，將繼續強化對Cloud Foundry的PaaS框架的支援和貢獻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_SAP%E7%94%A2%E5%93%81%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>#應用程式部署 #雲端原生 #CI/CD</strong></span><br /><span style="color:#0000FF;"><strong>Puppet推出Nebula專案簡化雲端原生應用程式部署工作流程</strong></span></h3> <p>老牌自動化組態管理軟體供應商Puppet推出了新專案Nebula，用來簡化雲端應用程式的部署工作，其提供了一個工作流程建置器，可以讓管理員定義部署應用程式的每個步驟，管理軟體元件的載入順序到硬體的配置等工作。Nebula提供了建置、配置和部署雲端原生應用程式的單一平臺，目前在公開測試的階段，專注可改善生產力的功能，內建範例工作流程，可以幫助開發者開始部署工作，並支援超過20種熱門的雲端部署工具，包括Terraform、CloudFormation、Helm以及Kubectl等。Puppet強調，使用Nebula可以簡單地編寫部署工作流程，Nebula與原始碼控制儲存庫深度整合在一起，開發者不再需要編寫混亂的bash腳本。</p> <h3><span style="color:#FF8C00;"><strong>#EKS #Windows容器 #Kubernetes</strong></span><br /><span style="color:#0000FF;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></h3> <p>AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上，這項功能同時提供系統日誌、效能監控以及程式碼部署工作管線。Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度。AWS提到，目前在叢集中至少需要有一個Linux節點來支援Windows節點和Pod網路，AWS建議用戶可以使用兩個Linux節點來實現高可用性。另外，Windows容器通常比Linux容器大，因此下載和啟動的時間都會更久。</p> <h3><span style="color:#FF8C00;"><strong>#容器管理平臺 #Rancher #Istio</strong></span><br /><span style="color:#0000FF;"><strong>Rancher釋出2.3新版，也開始支援Windows容器</strong></span></h3> <p>隨著Kubernetes 1.14版支援Windows容器格式後，越來越多通用型容器管理平臺正式支援1.14版，也同時支援了Windows容器。例如容器管理平臺業者Rancher Labs最近宣布旗下K8s管理平臺也開始支援Windows容器，而也可整合到服務網格軟體Istio，新版更提供了更多K8s叢集建置範本，例如可重複使用的Kubernetes配置範本。目前Rancher 2.3版可支援到Kubernetes 1.15版和Docker 19.03版。</p> <p><strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞</strong></p> <ul><li>搶攻企業DevOps小團隊，HashiCorp推出5人免費版</li> <li>Carbon Relay推出靠K8s跑AI應用的優化工具Red Sky Ops</li> </ul></div></div></div>
2019/10/21 16:43作者王宏仁https://www.ithome.com.tw/news/133736
MediaLab買下Kik Messenger傳訊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供許多網路服務的<a href="https://www.kik.com/blog/kik-medialab-acquisition/" target="_blank">MediaLab上周宣布</a>將買下北美傳訊程式Kik Messenger。</p> <p>由加拿大業者Kik Interactive在2010年發表的Kik Messenger，曾立志成為西方的微信（Wechat），它在2016年時曾創造3億名註冊用戶，且有4成的美國青少年都使用該程式。然而，<a href="https://www.ithome.com.tw/news/133261" target="_blank">Kik Interactive在日前宣布將結束此一已發展9年的傳訊程式</a>，以專注於新興的加密貨幣Kin，MediaLab的出現則讓Kik再現生機。</p> <p>在接手Kik之前，MediaLab旗下已有兩款程式，一是匿名社交平台Whisper，另一則是混音帶分享平台DatPiff。混音帶通常是歌手所錄製的測試專輯，它與正式專輯最大的不同在於缺乏完整的規畫，所蒐錄的多是創作者天馬行空的作品，迄今已有超過1,500萬的註冊用戶。</p> <p>MediaLab表示，未來該公司將持續開發Kik，但會著重於改善程式的速度及可靠性，也會致力於減少程式臭蟲與機器人訊息，並期待在未來整合Kin加密貨幣。</p> <p>至於仍<a href="https://www.ithome.com.tw/news/131108" target="_blank">與美國證券交易委員會（SEC）纏訟</a>中的Kik Interactive則會繼續與SEC抗戰，並投入Kin的發展。</p> <p>Kik Interactive執行長Ted Livingston也在上周宣布<a href="https://twitter.com/ted_livingston/status/1181231828511932417" target="_blank">已替Kik找到新家</a>，雙方簽署了合作意向書，但尚未完成併購。雙方都未公布此一交易的財務細節。</p> </div></div></div>
2019/10/21 16:00作者陳曉莉https://www.ithome.com.tw/news/133733
假冒的Tor Browser到暗網偷竊比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2019/10/18/fleecing-onion-trojanized-tor-browser/" target="_blank">資安業者ESET本周警告</a>，駭客在各大地下論壇推銷專門用來造訪暗網的Tor Browser瀏覽器，卻在該瀏覽器中動了手腳，當受害者造訪俄羅斯暗網市集並執行交易時，便偷偷地把市集中的加密貨幣錢包換成駭客的錢包，從2017年到現在，總計竊取了4.8個比特幣，獲利約4萬美元。</p> <p>根據ESET的調查，駭客申請了兩個類似Tor官網的網址：tor-browser.org與torproect.org，這兩個網站都是採用俄文，並在地下論壇裡推銷Tor瀏覽器的優點，再將使用者導向tor-browser.org，在該網站上警告使用者的瀏覽器過期了，應該要下載最新的版本，再引導使用者至torproect.org下載。</p> <p>然而，torproect.org所存放的Tor瀏覽器，是2018年1月所釋出的Tor Browser 7.5，這個有毒的瀏覽器以標準的Tor瀏覽器為基礎，但竄改了一些瀏覽器的預設設定與擴充程式，例如關閉了所有的更新；讓所有受害者都使用同樣的代理人；關閉安裝擴充程式所要求的數位簽章功能；還變更HTTPS Everywhere擴充程式的設定，以允許載入與執行特定的腳本程式。</p> <p>該腳本程式可通知遠端伺服器有關使用者正在造訪的網頁，還能下載額外的JavaScript酬載，此一酬載則能抓取表單、隱藏或注射內容，還能顯示偽造的訊息。</p> <p>駭客鎖定了3個最大的俄文暗網市集，以該JavaScript酬載變更加密貨幣交易服務QIWI或網頁上所呈現的加密貨幣錢包的位址，將受害者所存入的比特幣轉到駭客所掌控的3個帳號中。</p> <p>兩個偽造的Tor官網是在2014年就成立了，而駭客的加密錢包則是在2017年申請，ESET追蹤發現駭客的加密錢包已經累積了價值超過4萬美元的4.8個比特幣，但若從其它的時間點來看，相信駭客的不法所得超過此一數字。</p> <p>總之，有許多案例都在提醒使用者，下載任何軟體最好自己搜尋官網，而不要輕信各式網站上所張貼的連結。</p> </div></div></div>
2019/10/21 14:45作者陳曉莉https://www.ithome.com.tw/news/133731
Alexa與Google Home第三方應用程式可用語音釣魚竊取用戶密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客技術研究組織SRLabs發現，無論是Google Home或是Amazon的Alexa智慧助理，惡意人士都可以透過廠商開放的標準介面，使裝置轉變成為<a href="https://srlabs.de/bites/smart-spies/">智慧間諜</a>，不只能夠利用語音釣魚騙取用戶的敏感訊息，還能在用戶認為裝置停止運作之後，持續繼續進行竊聽。</p> <p>智慧間諜的第一種攻擊模式，可以透過簡單地變更後端，就能向用戶請求密碼，研究人員提到，利用這項手法，任何語音應用程式都可以請求諸如使用者密碼等敏感資訊。駭客可先創建一個看似無害的應用程式，而該應用程式包含一個由「開始」觸發的意圖（Intent），並把下一個收到的字詞設為使用者輸入。意圖是指使用者可以操作，並可定義於Alexa的技能（Skills）或是Google Home的行動（Actions）中的動作。</p> <p>由於Amazon或Google只會在語音應用程式發布前檢查其安全性，而在之後便不會再有第二輪的安全審核。因此駭客可將先前通過審核的歡迎訊息，替換成假造的錯誤訊息，向用戶發送「您所在的國家/地區目前無法使用此技能」的語音，讓用戶以為應用程式尚未啟用，而用戶便會假設語音應用程式不再進行監聽。</p> <p>接著讓語音應用程式說出字元序列「U+D801、點、空白」，而由於裝置無法發音該字元序列，因此會讓裝置進入靜默的狀態，而重複多次該字元序列，則可延長音響靜音的時間，等待一段時間靜音之後，播放出語音釣魚訊息「有裝置可用的安全更新，在密碼之後開始更新」，而之後用戶說的所有內容，都會被傳送給駭客。駭客也可以使用類似的方法，來取得用戶的電子郵件，以存取Amazon或Google帳號。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Wh2uexUAy7k" width="560px"></iframe></div> <p>第二種智慧間諜的攻擊方法，則是使用假的暫停意圖來竊聽用戶，竊聽Alexa跟Google Home用戶的方法不同。目標攻擊Alexa用戶的駭客，可以利用Alexa裝置以特定關鍵字觸發語音錄製的功能，像是我，或是之後可能會帶有敏感資訊的電子郵件、密碼或是地址來竊聽敏感資訊。駭客先創建一個無害的技能，裡面包含兩個意圖，第一個是由停止指令啟動且會複製停止意圖的意圖，第二個則是由特定常用字詞開始的意圖，並將之後收到的語音作為使用者輸入。</p> <p>同樣的在Amazon審查之後，駭客可以把語音應用程式中的第一個意圖改為說再見，但是持續開啟對話（Session)，同樣讓裝置念出「U+D801、點、空白」字元序列以維持靜默，同時也改變第二個意圖，使其不做任何反應。這樣的安排讓用戶嘗試結束技能的時候，依然會聽到再見的語音訊息，但是技能會持續運作數秒鐘，這時當用戶說出的句子以關鍵字詞開頭，則意圖會將該句子當作使用者輸入，發送給攻擊者。</p> <p>而對於Google Home來說，第二種智慧間諜攻擊法更強大，不需要指定觸發關鍵字，而且駭客還可以無限期監聽用戶對話。同樣利用了語音應用程式不會被審查第二次的漏洞，在語音應用程式發布之後，修改原本的意圖，並且結合靜默與監聽，可以讓語音應用程式不停地向駭客的伺服器發送已辨識的語音，甚至將帶有OK Google前綴的用戶命令，發送給駭客，而駭客還可以模擬其他應用程式的行為，進行中間人攻擊。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/X2gddqD1wUI" width="560px"></iframe></div> <p>SRLabs在揭露漏洞之前，已經依照漏洞通報程序通知Google和Amazon，研究人員提到，要防止智慧間諜的攻擊，Amazon與Google需要對語音應用程式商店進行更嚴格的審查，並且刪除無法發音的字元或是語音合成標記語言（SSML），以防裝置可以產生長時間的停頓。而使用者具有語音應用程式也會遭到濫用的認知，在安裝的時候要更加謹慎。</p> </div></div></div>
2019/10/21 14:50作者李建興https://www.ithome.com.tw/news/133727
美國國會議員指責蘋果替中國審查程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有6名美國國會議員在上周五（10/18）發表了<a href="https://www.wyden.senate.gov/imo/media/doc/101819%20Wyden%20Letter%20to%20Apple%20RE%20Hong%20Kong.pdf" target="_blank">一封公開信</a>，指出他們很關心蘋果的程式審查程序，包括之前奉中國政府之命，<a href="https://www.ithome.com.tw/news/133575" target="_blank">移除了App Store上有關香港民主運動的HKmap即時地圖（HKMap.live）程式</a>，也對此感到非常失望。</p> <p>簽署此一公開信的包括Ted Cruz、Ron Wyden與 Tom Cotton等3名參議員，以及Alexandria Ocasio-Cortez、Mike Gallagher與 Tom Malinowski等3名眾議員。</p> <p>這群美國國會議員認為，HKmap即時地圖充其量只是用來讓抗議人士能夠分享各地訊息，以避免受傷，且根據GreatFire的統計，蘋果在中國至少已封鎖2,200個行動程式，包括用來突破中國防火牆的VPN程式，以及由當地少數民族所建置的程式。</p> <p>他們在公開信中表示，蘋果曾說想與中國領導者合作以實現變革，而非袖手旁觀，而他們也相信，藉由外交與貿易手段能夠推動民主化，但當一個專制的政府拒絕進化，或甚至變本加厲時，與之合作就會變成共犯。</p> <p>蘋果執行長Tim Cook曾透過信件對員工說明，HKmap即時地圖讓群眾回報警察檢查哨、抗議據點或其它資訊，相關資訊雖是無害的，但他們收到來自香港網路安全與科技犯罪調查科、以及許多香港民眾的回應，聲稱該程式被用來向個別的警察施暴，也在沒有警察進駐的地方危害資產或傷害民眾，因而決定將它下架。</p> <p>其實上述6名國會議員中的5名，同一天也連署了另一封指責暴雪娛樂（Blizzard Entertainment）的<a href="https://www.wyden.senate.gov/imo/media/doc/101819%20Wyden%20Letter%20to%20Activision%20Blizzard%20RE%20Hong%20Kong.pdf" target="_blank">公開信</a>，原因也是<a href="https://ithome.com.tw/news/133526" target="_blank">暴雪處分</a>了支持香港民主運動的優勝者聰哥（Blitzchung），認為暴雪不應屈服於中國以強硬態度抑制言論自由的政策，還說全球已有不少暴雪玩家因此事而抵制暴雪，希望暴雪能夠支持言論與思想自由等美國價值。</p> </div></div></div>
2019/10/21 15:05作者陳曉莉https://www.ithome.com.tw/news/133732
可解鎖上百種Stop勒索軟體變種的金鑰來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft上周<a href="https://blog.emsisoft.com/en/34335/ransomware-statistics-for-2019-q2-to-q3-report/" target="_blank">釋出了勒索軟體Stop（又名Djvu）的解密金鑰</a> ，Stop是近來最常見的勒索軟體，估計市場上總計有160種變種，而Emsisoft的解密金鑰，則能解鎖其中148種變種的加密檔案，對受害者來說無疑是項福音。</p> <p>Stop勒索軟體主要透過金鑰產生器及破解程式散布，這些工具通常是用來讓人們免費使用付費軟體，而最大的受害者則為阮囊羞澀的學生或青少年，或是與他們共用電腦的親友。Stop除了會加密系統上的檔案之外，有時還會嵌入其它惡意軟體，像是專門盜取密碼的木馬程式。</p> <p>根據ID Ransomware在今年4到9月的統計，Stop在勒索軟體領域的市佔率達到56%，居次的Dharma則只有12%。前五大受害區域為印尼（17.1%）、印度（15.0%）、美國（13.6%）、巴西（13.2%）與韓國（12.6%），當中的印尼剛好是全球盜版軟體最猖獗的市場之一。全球確定的Stop受害者數量為11.6萬，但估計受害者可能高達46萬。</p> <p>Stop家族的勒索軟體會將加密系統上的檔案，並把它們的副檔名變更為.djvu、.rumba、.radman或.gero等，然後向受害者索取980美元的費用來換得解密金鑰，若在72小時內與駭客聯繫則可打五折。</p> <p>Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，破解了Stop的加密機制，而這也是史上第一次利用此一方法大規模回復加密文件。</p> <p>可惜的是，目前Emsisoft所打造的解密工具只能回復148種Stop變種，無法涵蓋全部的160種，但估計已覆蓋了70%的Stop受害者，至於另外的12種變種目前則尚無解法。</p> <p>曾感染Stop勒索軟體的受害者現可下載<a href="https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu" target="_blank">Decryptor for STOP Djvu</a>或<a href="https://www.emsisoft.com/ransomware-decryption-tools/stop-puma" target="_blank">Decryptor for STOP Puma</a>來試試自己的運氣。</p> </div></div></div>
2019/10/21 14:00作者陳曉莉https://www.ithome.com.tw/news/133726
Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub的首席安全工程師Nico Waisman上周<a href="https://twitter.com/nicowaisman/status/1184864519316758535" target="_blank">揭露了存在於Linux核心（Linux kernel）的安全漏洞</a>，且該漏洞從2013年的Linux kernel 3.10.1便已存在，一旦被開採就有可能造成系統當機或是遭到駭客掌控。</p> <p>此一漏洞編號為CVE-2019-17666，它<a href="https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/" target="_blank">存在於Linux核心中的RTLWIFI驅動程式</a>，這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置位在惡意裝置的無線通訊範圍內時，該漏洞就能被觸發，形成緩衝區溢位，而讓Linux系統當掉，或是允許駭客取得系統權限。</p> <p>此一漏洞僅衝擊那些開啟Wi-Fi並使用瑞昱晶片的Linux裝置，但從漏洞的屬性來看，採用瑞昱Wi-Fi晶片的Android裝置也可能受到波及。</p> <p><a href="https://arstechnica.com/information-technology/2019/10/unpatched-linux-flaw-may-let-attackers-crash-or-compromise-nearby-devices/" target="_blank">Waisman向Ars Technica透露</a>，這是個嚴重的臭蟲，代表Linux裝置只要使用了RTLWIFI，就可被遠端駭客藉由Wi-Fi造成系統的緩衝區溢位。</p> <p>Linux開發人員已提交了CVE-2019-17666的修補程式，預計很快就會被整合到Linux核心中。</p> </div></div></div>
2019/10/21 12:30作者陳曉莉https://www.ithome.com.tw/news/133724
Microsoft 365多因素認證故障，北美用戶一度無法登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界協調時間10月18日的下午一點半到四點五十分之間，採用Microsoft 365多因素認證（Multi-factor Authentication，MFA）的北美用戶，一度無法登入相關服務，包括Office 365與Microsoft Azure等。</p> <p><a href="https://status.office.com/" target="_blank">根據微軟的說明</a>，因為MFA的失靈，有些使用者要登入時，無法藉由電話、簡訊或認證程式收到認證請求。</p> <p>微軟曾在意外發生時<a href="https://twitter.com/MSFT365Status/status/1185211082941648897" target="_blank">在官方Twitter帳號上警告</a>，MFA的失靈讓管理人員無法存取管理中心，但眾多的用戶在下方留言，表示不只是管理中心，使用者也無法存取Office 365、Azure或Outlook，基本上是任何Microsoft 365服務都被波及。</p> <p>雖然只故障了三個多小時，但已造成眾多用戶的不便，再度令市場質疑雲端服務的可靠性，目前微軟仍在調查事故發生原因，尚未公布結果。</p> </div></div></div>
2019/10/21 12:40作者陳曉莉https://www.ithome.com.tw/news/133725
德國政府掛保證：Firefox是最安全的瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦資訊安全辦公室（BSI）近期<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_Sichere_Web-Browser_V2_0.pdf" target="_blank">公佈一份針對市面多個瀏覽器做的測試結果</a>，其中Firefox是唯一滿足所有安全要求的瀏覽器。</p> <p>本報告測試產品包括Mozilla Firefox 68 (ESR)、Google Chrome 76、Microsoft Internet Explorer 11及Microsoft Edge 44，不過Safari、Brave、Opera或Vivaldi倒是未納入測試。</p> <p>報告是依據德國聯邦政府頒佈的<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_Sichere_Web-Browser_V2_0.pdf?__blob=publicationFile&v=3" target="_blank">現代安全瀏覽器指南</a>，所列出的能力要求，對市面瀏覽器進行測試評分。BSI今年夏天釋出最新版指南，將一些進階安全功能加入，包括HTTP強制安全傳輸技術（HTTP Strict Transport Security，HSTS）、子資源完整性（Subresource Integrity，SRI）及內容安全政策（Content Security Policy，CSP）2.0、遙測資料（telemetry）處理及憑證處理機制等。</p> <p>這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等</p> <p>報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chrome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Origin Policy）及沒有內建更新機制等。</p> <p>Firefox和Chrome基本上在安全功能上並駕齊驅，但在某些安全功能，像是提供<a href="https://www.ithome.com.tw/news/128919" target="_blank">資料外洩通知</a>和<a href="https://www.ithome.com.tw/news/132939" target="_blank">DNS over HTTPS</a>支援，Firefox是眾瀏覽器中較早加入的。</p> <p>今年底釋出的Firefox 70版會再增加安全功能。如果網頁以HTTP下載，或被偵測到有追蹤cookie、加密挖礦軟體，Firefox在網址列顯示不安全的圖示。</p> </div></div></div>
2019/10/21 10:45作者林妍溱https://www.ithome.com.tw/news/133716
Yahoo群組年底將對外關閉，刪除全數資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在用Yahoo群組（Groups）嗎？如果有，最好快點找新平台，因為<a href="https://help.yahoo.com/kb/SLN31010.html" target="_blank">Yahoo宣佈</a>將在年底對外關閉，屆時將刪除所有資料。</p> <p>Yahoo上周發出公告指出，從10月28日起，將不再允許使用者上傳任何資料到網站上。而到12月14日，所有先前張貼的內容也將永久移除。</p> <p>包括所有平台上的檔案、相片、資料夾、附檔、連結、群組對話、郵件、投票結果及行事曆等，全數都會被刪除。</p> <p>技術上而言，Yahoo Groups還會在，但是所有公開群組都不再開放或限制存取，只有群組管理員邀請才能加入為成員。群組管理員還是能管理設定，但有些功能將縮減。</p> <p>雖然Yahoo 2年前<a href="https://www.ithome.com.tw/news/114929" target="_blank">被Verizon收購</a>，不過還是有些企業仍然在用Yahoo群組。<a href="https://www.theverge.com/2019/10/17/20919630/yahoo-groups-uk-ofcom-simwood-numbers" target="_blank">The Verge報導</a>，英國電信管理局的Oftel Yahoo Group可查詢哪些門號是哪些電信公司持有，因此對英國電信業者來說很有用。</p> <p>現在起用戶可以到Yahoo Groups下載儲存相片和檔案，或是<a href="https://help.yahoo.com/kb/download-data-privacy-dashboard-sln28671.html" target="_blank">從隱私控制台</a>下載所有資料。</p> </div></div></div>
2019/10/21 11:20作者林妍溱https://www.ithome.com.tw/news/133718
Alphabet Wing推出全美第一個消費品無人機快遞服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet子公司<a href="https://medium.com/wing-aviation/wing-launches-americas-first-commercial-drone-delivery-service-to-homes-in-christiansburg-f8e8c3b2bb47" target="_blank">Wing上周宣佈</a>推出以面向一般大眾的無人機快遞服務，也是美國第一個商業性無人機送貨到府服務，日前啟動測試。</p> <p>Wing一年前也是第一家獲美國航太管理署（Federal Aviation Administration，FAA）頒發航空貨運承攬許可證（Air Carrier Certificate）的業者，這張許可證允許Wing啟動前導專案，測試以多台無人機對大眾推出商品送貨到府服務。</p> <p>Wing第一階段是和零售通路包括Walgreens及當地零售連鎖Sugar Magnolia，在維吉尼亞州克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。此外，Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> <p>Wing表示，消費者輸入地址、完成下單數分鐘後，即可在指定地點取得商品。根據該公司公佈的影片，年長或家中有幼兒不方便外出的消費者透過智慧型手機下單，配貨中心人員即會將商品置入有Wing字樣的紙盒，由輕型無人機吊掛送至消費者家門前、院子或停車道，輕輕放下商品後再回到位於該市的基地。</p> <p>克里斯琴堡民眾即日起即可<a href="https://wing.com/united-states/virginia/" target="_blank">透過Wing官網報名參加</a>Wing的早鳥測試計畫。</p> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，今年也在北卡羅萊納州推出該公司首個醫療檢體無人機快遞服務，10月<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈獲得</a>FAA許可成立第一支無人機航空，將服務範疇推向全美。但UPS服務目前鎖定醫院院區間的醫療用品遞送，未來才會跨足其他產業運輸服務。</p> </div></div></div>
2019/10/21 11:45作者林妍溱https://www.ithome.com.tw/news/133719
微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周釋出的Windows 10累積更新，造成Windows Defender ATP無法運作，迫使<a href="https://support.microsoft.com/en-us/help/4520062/windows-10-update-kb4520062KB4520062" target="_blank">微軟呼籲用戶暫時不要安裝</a>。</p> <p>微軟上周針對Windows 10 1809及Windows Server 1809、Server 2019 釋出KB4520062版累積更新。不過隨即在部份用戶電腦上引發問題，他們安裝本次版本後，端點安全軟體Windows Defender ATP就不動了，無法發送安全報告，用戶還會在事件檢視器（Event Viewer）中，接收到0xc0000409的錯誤訊息通知。不過Windows Defender Antivirus不受影響。</p> <p>微軟表示正在製作修補程式，預計11月釋出。所幸這個版本並非安全性更新，只是修補一些功能性瑕疵，像是「開始」功能表磚塊消失、無法連上Windows 虛擬桌面、Hyper-V Host叢集穩定性、以及長時間使用某音訊檔藍牙連線問題。因此微軟建議在修補程式釋出前，受影響的系統先不要安裝更新。</p> <p>另外，KB4520062還引發其他問題。沒有管理員權限的用戶，想在叢集共享磁碟區（Cluster Shared Volume，CSV）擁有者節點（owner node）上的檔案或資料夾進行某些作業，像是重新命名會出現失敗。微軟表示正在解決，會在未來更新版中釋出修補程式。</p> </div></div></div>
2019/10/21 12:00作者林妍溱https://www.ithome.com.tw/news/133722
甲骨文前執行長Mark Hurd過世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/10/18/mark-hurd-co-ceo-of-oracle-dies-at-62.html" target="_blank">CNBC報導</a>，上個月因健康因素請長假的甲骨文共同執行長Mark Hurd，上周因不明原因辭世，享年62歲。</p> <p>CNBC拿到甲骨文創辦人Larry Ellison上周五發出的員工公開信說，甲骨文失去了一位聰明而備受敬愛的領導者…「我們所有人都會懷念Mark的熱情，以及迅速分析、簡化及解決問題的不凡能力，我們有些人將懷念他亦師亦友的情誼，我則會懷念他的仁慈和幽默。」甲骨文公司證實此事，但並未發佈聲明。</p> <p><a href="https://www.ithome.com.tw/news/133012" target="_blank">甲骨文九月宣佈</a>，Mark Hurd將因健康因素請長假，由共同執行長Safra Catz和技術長Larry Ellison接手其共同執行長的職務。當時甲骨文即將結束2020年度第一季末，並將召開OpenWord 2019 大會，但Hurd說他認為必須花更多時間在自己的健康上。</p> <p>Hurd在職涯期間鬧出二大醜聞。首先他於2006年擔任HP執行長時，曾為了調查是哪個員工外洩機密給媒體CNET報導公司新聞，而聘請外部徵信業者假冒HP董事及9名記者身份取得其電話號碼，藉此獲取通聯內容。HP被告上法院，之後HP付錢和解本案。2010年，Hurd鬧出性騷擾員工醜聞被迫下台，當時甲骨文創辦人Ellison出手援助，在Hurd下台後2個月聘請他加入甲骨文高層。</p> <p>不過Hurd管理能力有目共睹，CNBC報導，Hurd和Catz共同擔任甲骨文執行長以來，公司股價成長了37%。</p> </div></div></div>
2019/10/21 12:15作者林妍溱https://www.ithome.com.tw/news/133723
AR‧VR雙周報第38期：臺灣老牌眼鏡行也引進擴增實境體驗，寶島推出結合AR的隱形眼鏡試戴服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/12~10/25精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 勞動部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>親臨體驗才深刻！勞動部試用VR技術模擬職災現場提高勞工安全</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 312px;" /></p> <p>勞動部勞安所近日也結合虛擬實境技術設計一套VR起重機安全教材，用於提高勞工安全，減少職災發生。該所利用VR建立一個虛擬起重機作業環境，學員只要戴上市售VR頭戴設備或以簡易Cardboard裝置，就能進到這個虛擬空間，親自進行各種操作，包含吊掛重物作業、吊掛搭乘設備搭載作業等，使用者在這個空間操控機器升降與移動場景時，還會遭遇各種職災場景，如體驗作業中墜落、物料飛落、被撞等，讓勞工如親臨工地現場，來強化他們對於職災防護的重要認知。另外，還搭配AR眼鏡提示檢點內容、注意事項，輔助勞工完成機臺檢查及維護工作，藉此提高機具維護保養的效率。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 寶島眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣老牌眼鏡行推出AR隱形眼鏡試戴服務，要讓消費者能先試戴再決定要不要買</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191002_145704(1).jpg" style="width: 600px; height: 338px;" /></p> <p>臺灣老牌眼鏡通路商寶島眼鏡近日推出結合擴增實境（Augmented Reality）技術的AR隱形眼鏡試戴服務，讓門市消費者可以先試戴，再決定是否要購買，不用買回家才後悔，也減少顧客試戴時間和一次性拋棄的浪費。</p> <p>這套AR試戴隱形眼鏡系統，採用了蘋果ARKit開發平臺開發，並結合臺灣本土AI新創柏祐科技自有的人臉辨識引擎，花了近一年開發完成，因為是利用AR模擬將虛擬隱形眼鏡的造型，疊加在現實的臉部影像上，可以快速呈現試戴後的效果，還可以根據臉部特徵，以及眼球移動的狀況，讓套用到臉上的虛擬鏡片，跟著人臉一起移動。現階段，約有20款的彩色隱形眼鏡可供消費者配戴，還可將試戴結果上傳與好友分享。目前全臺各大寶島門市皆提供試戴體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬試穿 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美運動鞋電商GOAT也推出結合AR的虛擬球鞋試穿功能</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(1).png" style="width: 600px; height: 400px;" /></p> <p>美國大型運動鞋購物網GOAT近日也替自家行動App推出結合AR的虛擬試穿功能，可以允許消費者在購買前先試穿看看鞋子合不合腳，再決定是否購買。雖然，幾個月前，GOAT才剛剛替自家手機App加入AR功能，不過起初只提供AR預覽，並沒有虛擬試穿功能，這次新增AR功能，則是可以讓使用者進行試穿，將虛擬球鞋套用在自己的雙腳上，還可以穿到一些稀有或未上市的球鞋，如Deftones、 FLOM、Wu-Tang 與 Iron Maiden editions等知名Nike Dunk鞋款，其他如Air Force 1、 Black Album、Head Automatica、Stash x Futura和Stash editions也包含在內。不過，該功能還在初期測試階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Instagram </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Instagram正式加入AR試穿功能，要幫助品牌商在IG銷售自家產品</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 393px;" /></p> <p>前不久，臉書才宣布將在Instagram上開放其Spark AR平臺，讓IG用戶可以替自己的Instagram影片或內容加入AR效果和濾鏡，近日該公司也率先將AR試穿體驗功能帶進Instagram平臺上，幫助品牌商銷售自家產品。</p> <p>不過，一開始只有少數幾個品牌可以使用這項功能，主要以化妝品與眼鏡品牌為主，包括Mac和Nars，以及Warby Parker和Ray-Ban等品牌，用戶現在只要看到上述業者在Instagram帖子上標記的特定商品，或開啟產品頁面時，就能使用這項功能來進行產品的虛擬試穿或試妝，並可在不離開Instagram的情況下進行購買。未來也加入更多合作品牌。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟正在開發可追蹤用戶位置的新型VR地墊，還可與VR內容相互結合</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 293px;" /></p> <p>儘管VR版Xbox遙遙無期，但微軟在最新一分提交的專利申請，透露其正在開發一種新型VR地墊，可以放置在家中客廳，用來避免使用者與現實世界的物體發生碰撞。該專利文件詳細介紹了這個外型類似家中地毯的墊子，不僅可以用來界定VR空間邊界，還在腳底提供觸覺反饋機制，以幫助用戶保持在邊界內。</p> <p>通過內建的壓力感測器能用來確定使用者在這個3D空間裡的即時位置，從而減少對於原先VR/AR設備用於追蹤位置所需使用的攝影機與感測器的依賴，而且還可以多張組成更大型地墊，以覆蓋更大的活動區域，甚至也能與VR內容相互結合，例如一旦用戶站在墊子中間，就可以啟動特定的遊戲或VR體驗等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">豐田 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>豐田研究院訓練機器人也採用VR，要讓家用機器人能學習像人類執行家務</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 312px;" /></p> <p>日本豐田（Toyota）研究院的機器人研究部門正在使用虛擬實境頭戴設備，來訓練家用機器人，以幫助他們執行和學習日常家務。該研究人員認為，要讓機器人學習人類行為，關鍵在於讓機器人有可以學習對象，而人類就是最好的導師，為了傳授人類行為，他們還使用VR頭戴設備來簡化這一系列學習過程，通過VR，讓人類導師可以手把手教學，讓機器人依據人類操作者的指令執行抓握、放置和拉動等組合動作，藉此教會其新的家務，例如打開廚櫃、拿起杯子等，讓機器人能夠像人類一樣輕鬆地執行不同任務。</p> <p>每當這些機器人學習到一項新家務，也能夠同步將它傳遞到共享平臺，讓其他機器人可以使用這項技能。不過，目前這項研究才剛起步，短時間還難以推出實際產品。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR頭戴設備</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Varjo </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Varjo新推兩款企業版VR頭戴設備，單眼解析度上看4K</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(7).jpg" style="width: 600px; height: 304px;" /></p> <p>芬蘭VR新創Varjo近日一連推出了兩款全新VR頭戴設備VR-2與VR-2 Pro，搶進企業級VR應用市場。該公司今年稍早已推出XR-1與VR-1兩款裝置，分別對應擴增實鏡與虛擬實境應用，如今再推出兩款全新VR頭戴設備VR-2和更高階VR-2 Pro，同樣聚焦產業VR應用。</p> <p>這兩臺VR設備均支援SteamVR內容以及Valve的OpenVR開發平臺，新款VR設備最大特色，就是能顯示更逼真且高細膩的影像畫面，單眼可達到4K解析度與40 PPD（每度畫素），適合用於研究、分析、培訓、模擬與工業設計等專業用途。VR-2 Pro還整合Ultraleap手動追蹤技術，可以大大提高其與VR內容互動的操作體驗，甚至當用戶以手指觸碰虛擬現實中的物體時，還可以提供觸覺反饋，可用於加強有物理場景操作需求的相關培訓。VR-2和VR-2 Pro價格分別為4,995美元和5,995美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／豐田研究院、GOAT、Varjo、勞動部、Instagram、微軟</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google Arts＆Culture新增VersaillesVR導覽服務，戴上VR就能參觀百年歷史的凡爾賽宮</strong></strong></p> <p><strong><strong>2.Sony新專利暗示自家PlayStation AR眼鏡，將配備3組成對雙鏡頭用於呈現高細膩3D影像</strong></strong></p> <p><strong><strong>3.不只PC能用，微軟透露新版模擬飛行器軟體Flight Simulator有望支援VR頭戴設備</strong></strong></p> <p><strong><strong>4.VR難普及，Google停售智慧頭戴裝置Daydream</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/21 09:27作者余至浩https://www.ithome.com.tw/news/133715
Fintech周報第117期：因應金融科技發展，金管會要導入監理科技建立數位監理申報機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1005-1018</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應金融科技發展，金管會要導入監理科技建立數位監理申報機制</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會主委顧立雄在10月18日的一場金融科技趨勢研討會中表示，FinTech已改變金融機構的商業模式、架構、與營運方式，現行的金融法規及監理措施架構也必須與時俱進，才能在促進創新之下，兼顧金融穩健與消費者保護。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">顧立雄更以甫取得純網銀設立許可的3家純網銀為例，為了使純網銀業務推展能兼顧風險控管，金管會未來將從7大面向加強純網銀的監理，包括了流動性風險管理、信用風險管理、作業風險管理、信譽風險管理、落實公司治理、維持金融市場競爭秩序、消費者保護等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">不只如此，金管會也要利用推動純網銀的契機，重新檢視現行監理資訊申報系統，希望導入監理科技，建立數位監理申報機制，針對監理資料蒐集、處理、分析等工作，建立自動化、即時化、智慧化的作業流程，提升監理的效率與能力，以因應金融科技帶來的衝擊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，顧立雄更提到，目前的金融科技服務，因監理規範主要仍在個別國家或區域內發展，但是，網路服務是無國界的，一些金融科技公司已瞄準跨國服務，尤其是跨境支付、跨境匯款服務等。金管會為了因應全球性金融科技服務的發展，認為跨國監理合作也相當重要，金管會除了與已經簽訂金融科技合作協議的英、法、美、波蘭等國交流合作外，也在今年5月加入成為全球金融創新聯盟（GFiN）會員，參與跨境沙盒試驗及監理科技相關工作小組。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">財金開放API平臺終於上路，23家銀行與6家TSP搶先布局</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1106.JPEG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行發展終於達成第一個里程碑。財金公司打造的金融開放API平臺在10月16日正式宣布啟用，也代表第一階段的公開資料查詢API，正式對外開放。第一批上架API的銀行多達23家，包括大型民營銀行、公股銀行、外商銀行在臺子行，甚至還有規模較小的農業銀行等都搶先布局。第一批參與的TSP業者則有6家，已開始介接使用。金管會主委顧立雄開場時指出，開放銀行政策的目標是要創造消費者、金融業和TSP業者的三贏。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在接下來的第二、第三階段，金管會已經委請銀行公會規畫後續的具體時程、資訊安全控管、自律規範及法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。顧立雄更透露了二、三階段規範的5大考量重點是 TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，財金公司計畫在今年12月完成第二階段的技術與資安標準的擬定，再由主管機關決定正式實施的時間。然而，顧立雄沒有透露，第二階段上路時程，只說會考量整體市場運作和使用者接受程度。所以，第一階段的應用情況，將會是第二階段發展腳步快慢的重要參考。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電支電票 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付跨機構平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應電支電票合一發展，財金規畫建置電子支付跨機構平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在7月底宣布，電票與電支條例即將2合1，已擬具「電子支付機構管理條例」修正草案，納入電子票證發行機構的管理規範，要讓電支的虛擬帳戶與電票實體卡整合，藉此擴大電子支付機構的業務範圍，創造以電子支付機構為核心的支付生態圈。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而為了因應電票電支合一的發展，財金公司規劃建置「電子支付跨機構平臺」，使各支付業者，例如電子支付、電子票證、金融機構等，能跨機構間的資訊與金流進行互聯互通。財金公司表示，目前已經與9家電支電票業者簽署合作備忘錄（MOU），未來將提供各支付業者快速的後端款項結算服務。而此平臺推出的時程，則是要等修法通過，以及財金公司與各電支業者協商完後再推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);">Libra協會理事會 </span></strong><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Libra協會理事會成形，21家業者入列</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1015-libra.png" style="font-size: 14pt;" /><br /><span style="font-size: 18.6667px;">Libra協會（Libra Association）的21名創始會員在10月15日簽署了《Libra協會章程》，正式成立Libra協會理事會，選出了董事會，同時任命了該協會的執行團隊成員，讓該協會轉為正式的治理結構。就在Libra協會在本周舉辨首次會員大會的前幾天，多家創始會員紛紛出走，包括PayPal、eBay、Visa、Mastercard、Stripe、Mercado Pago到最後跳船的Booking Holdings，使得會員數只剩21家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">縱使支付業者的棄守，讓發表Libra加密貨幣及其生態體系的臉書臉上無光，但Libra協會表示，其實Libra專案在全球引起了極大的興趣，超過1,500個實體有興趣加入該專案，並有180個實體符合該協會的初始會員標準。此一宣布等於是在告訴外界，仍有大量的實體對Libra加密貨幣有信心。而在目前最難跨越的法令上，該協會的成員將繼續與各地的監管機關協商，建立一個治理與政策結構，也會提出透明的成員資格標準，以利更多的成員加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好好投資 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 基金交換平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融監理沙盒首創的基金交換平臺，12月即將正式展開實驗</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191008_143130(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年7月，經金管會核准後，由遠銀Bankee與FinTech新創好好投資合作首創的「基金交換」創新服務，即將在今年12月正式展開試驗，它也是最新一起金融監理沙盒實驗案。好好投資創辦人楊少銘表示，未來服務上線以後，會員間可以「基金交換」模式，來互換彼此基金，不僅可以省下手續費，速度較傳統基金交易也更即時，甚至還採用了以太坊區塊鏈（Ethereum），用在記錄雙方交換基金產生的數位資產記錄，以建立一個安全可信任的交易環境。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了基金交換之外，在這個平臺上，同樣能夠做申購、贖回，也不限是境內、外的基金，但是在使用人數與投資基金總成本就有限制，一個人最多上限25萬，總共4千人，總金額不能超過2億元。此外，實驗期間為12個月，最長不能超過3年。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外，對於參與實驗對象也有要求，參加者同時必須都要是遠銀Bankee與好好投資平臺的用戶，才能成為該平臺的會員使用相關服務，如果僅是遠銀用戶，就需要在好好投資平臺這邊先完成證券開戶的動作，待開通帳戶啟動訂閱後，才可成為會員，在這個平臺上進行投資交易。服務上線後，亦將由好好投資團隊負責維運。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 試辦 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會獲准凱基銀行試辦「手機門號辦貸款或信用卡」業務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會為了鼓勵國內金融創新發展，除了金融監理沙盒實驗計畫，更在今年6月中頒布「銀行申請業務試辦作業要點」，允許銀行在兼顧風險控管下，得採用業務「試辦」方式，持續創新拓展金融商品及服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年9月，金管會核准凱基銀行與中華電信合作的「電信行動身分認證服務」，成為首宗獲准進入金融監理沙盒的創新實驗計畫，並在今年8月初順利出沙盒，證明此模式可行，能幫助信用小白取得信用加分。然而，凱基銀行創新金融處資深副總經理周郭傑指出，創新實驗停止受理新案件後，凱基接獲許多未能參與監理沙盒實驗計畫的消費者，表達期望此創新服務再度開放。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因此，周郭傑表示，當金管會頒布「銀行申請業務試辦作業要點」，凱基也快速遞件申請，搶得試辦業務頭香，成為首家獲准試辦「手機門號辦貸款或信用卡」業務的銀行。凱基銀行也表示，即日起，擁有門號滿6個月且繳費正常的中華電信用戶，即可使用手機門號申辦個人信貸或信用卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北市聯合醫院 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療資料 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><strong style="color: rgb(255, 255, 255); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 以太坊聯盟鏈 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北市聯醫用區塊鏈，打造照護資訊整合新平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市立聯合醫院在10月初，宣布啟動以區塊鏈技術打造的「照護資訊整合平臺」，要透過以太坊聯盟鏈的智能合約，讓民眾用App授權自身醫療資料給信任的醫護人員，讓醫護人員可以隨時調閱患者病歷資料，來解決患者需在不同醫院間來回奔波、申請病歷資料的不便，以及醫護人員至偏鄉和離島看診時，無病歷可查詢的困境。最終目的要加速照護服務的提供、提高醫護品質，初步將鎖定大臺北醫療診所來推廣。不只臺北市地區，新北市也希望可以跨及到其他偏鄉。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在技術部分，這款平臺的區塊鏈技術，由政大金融科技研究中心副主任陳恭支援。他表示，這個平臺的構想是維持現有各家醫院的分散式儲存架構，透過閘道器（Gateway）來串接醫院至這個平臺，當民眾透過手機App授權後，醫護人員就能從平臺調閱特定醫療資料。「這個作法，降低了集中式的資安風險，因為在平臺上的不是民眾醫療資料，而是調閱紀錄。」 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Libra、凱基銀行</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">；</span></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"> </span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／余至浩、</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2019/10/19 14:28作者李靜宜https://www.ithome.com.tw/news/133714
微軟開源專替打造微服務應用所設計的Dapr專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟近日<a href="https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-dapr-open-source-project-build-microservice-applications/" target="_blank">發表了新的開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。</p> <p>微服務為一種軟體開發架構，先建置各種單一功能與責任的區塊，再以模組化的方式，將它們組合成複雜的大型應用程式。</p> <p>微軟表示，近年來有愈來愈多的開發人員打造可擴展的雲端原生應用程式，並利用托管服務來部署與執行它們，此一轉變讓微服務架構成為建置雲端原生應用程式的標準，且預測到了2022年，將有高達9成的新應用程式都會配備微服務架構，然而，要實現微服務架構必須先充份了解與掌握分散式系統。</p> <p>一般而言，開發人員想要專注於商業邏輯，頻繁且快速地遷移舊的程式碼，同時仰賴各式平台來提供這些應用程式所需的規模、彈性、可維護的能力或是其它雲端架構的特性，然而，他們卻會發現雲端與邊緣之間的可攜是受限的，使得他們必須不斷地解決諸如狀態管理、彈性方法呼叫與事件處理等同樣的分散式系統問題，而且許多程式設計的執行環境經常只有狹窄的語言支援，以及嚴格控制的功能集，替建置微服務架構帶來了挑戰。</p> <p>舉例來說，要建置一個由不同服務組成的電子商務應用時，開發人員可能想要利用一個具狀態的模型來代表購物車服務，再呼叫無狀態的函數來負責支付與出貨服務，撰寫這些應用程式也許會牽涉到不同的語言、開發框架或平台，也會整合外部服務，理解及管理如此複雜的技術堆疊，將使開發人員無法專心於建立商業價值。</p> <p>Dapr的誕生即是為了協助開發人員解決上述問題。它是一個開源、可攜且事件驅動的執行環境，以讓開發人員更容易打造可在雲端與邊緣運作的可靠、有狀態及無狀態的微服務應用程式，它包含了所有的程式語言與開發框架，也簡化了應用程式的建構程序。</p> <p>Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。</p> <p>目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。</p> <p>開發人員已可藉由<a href="https://github.com/dapr/dapr" target="_blank">GitHub</a>存取Dapr程式碼與範例，微軟亦替Dapr建立了<a href="https://dapr.io/" target="_blank">專屬網站</a>以供開發人員交流。</p> </div></div></div>
2019/10/19 08:00作者陳曉莉https://www.ithome.com.tw/news/133713
Firefox加入WebSocket Inspector供開發者查看WebSocket傳輸內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在Firefox 71的開發者版本中，加入了<a href="https://hacks.mozilla.org/2019/10/firefoxs-new-websocket-inspector/">WebSocket Inspector</a>功能，查看傳輸的WebSocket Frame內容，這個新功能是現有開發者工具DevTool的一部分，可以在原本就有的網路頁籤裡的WS過濾器選項中開啟使用。</p> <p>Firefox利用WebSockets API在客戶端和伺服器中間建立永久連接，由於該API可以隨時發送和接受資料，因此主要用於需要即時通訊的應用程式。雖然過去可以在內容過濾器中看到瀏覽器開啟WebSocket連接，但現在透過最新的WebSocket Inspector，才有辦法看到以WebSocket協定傳輸的實際資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/wsi-messages-panel.png" style="width: 600px;" /></p> <p>開發者可以在WS過濾器下看到WebSocket協定握手101請求，點選該請求之後，右邊側欄會顯示更多的請求細節，該側欄介面有一個訊息面板，開發者可以用來檢視透過連接傳送與收到的WebSocket Frame，每筆WebSocket Frame旁邊都會有綠色或是紅色的箭頭，用來表達是傳送還是接受的資料。其他的基本操作還包括過濾器，可以用來篩選資料關鍵字，也可以調整看到的WebSocket Frame欄位資訊。</p> <p>雖然開發者可以直接使用WebSockets API，但是利用一些第三方的函式庫，解決連接失敗、代理、身份驗證與授權或是可擴展性等問題，可以節省開發者許多時間，目前WebSocket Inspector支援Socket.IO和SockJS兩種函式庫，Mozilla之後還會陸續增加其他函式庫的支援，包括SignalR與WAMP。</p> </div></div></div>
2019/10/19 07:45作者李建興https://www.ithome.com.tw/news/133709
Slack推出自動化工作流程建置器Workflow Builder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業溝通協作應用程式Slack最新發布了<a href="https://slack.com/intl/en-tw/features/workflow-automation">工作流程建置器（Workflow Builder）</a>視覺化工具，讓用戶可以創建自定義的工作流程，來自動化日常工作的執行，用戶可以使用工作流程建置器來標準化收集團隊請求資料的格式，或是即時回報線上服務故障，也能自動發送歡迎訊息給新成員，幫助進入工作狀態。</p> <p>現在用戶可以直接利用官方預先建置的工作流程模板，開始自動化執行各種日常工作。像是利用工作流程建置器，設置客製化的表單，在企業服務發生故障的時候，標準化回報故障資料的輸入，並在Slack上迅速向負責人發出通知。表單的設計可以用來回報裝置丟失、公司網站無法存取或是付款程序發生故障，這些填好的表單能發送到多個頻道中，而各頻道成員也可以就該訊息回報，進行討論或是更新最新資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-10_Haughey_WorkflowBuilder_Incident-Report.png" style="width: 600px;" /></p> <p>對於需要收集資訊的工作，工作流程建置器也能發揮作用，用戶可以客製化表單請求資訊，像是辦公室的日常用品訂購，或是組織成員的出差準備。以出差請求為例，負責人員可以利用工作流程建置器設計一個客製化表單，讓需要出差的組織成員填寫姓名、出差地點以及住宿等需求，而這個請求則會變成一個對話，負責人可以與成員直接對話溝通。</p> <p class="rtecenter"><img alt="" src="https://slackhq.com/wp-content/uploads/2019/10/2019-10_Haughey_WorkflowBuilder_EN_Travel.gif" style="width: 600px;" /></p> <p>另外，像是當組織成員加入專案與團隊，或是新進員工加入公司時，只要使用工作流程建置器，就能在成員加入頻道時，自動為他提供需要的資源，新加入成員也不需要花時間詢問別人。工作流程建置器可以提示新成員填寫簡短的個人介紹表格，並轉貼到#welcome頻道，讓組織其他人可以認識新的成員，也能為新加入專案或團隊的人，發送歡迎訊息，介紹基本知識，以及可以詢問問題的對象，或是能夠找到更多訊息的地方。</p> </div></div></div>
2019/10/19 06:00作者李建興https://www.ithome.com.tw/news/133706
隱私瀏覽器Brave每月用戶數突破800萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器<a href="https://brave.com/brave-reaches-8-million-monthly-active-users-and-delivers-nearly-400-privacy-preserving-ad-campaigns/" target="_blank">Brave本周宣布</a>，該瀏覽器的每日用戶數已超過280萬，而每月用戶數則達到800萬，此外，Brave用戶的廣告點擊率達到14%，遠高於市場平均的2%。</p> <p>Brave除了可自動封鎖廣告之外，也封鎖了所有的分析與追蹤元件，定位為隱私瀏覽器，但該公司<a href="https://www.ithome.com.tw/news/130246" target="_blank">在今年4月發表了隱私廣告（Brave Ads）服務</a>，使用者只要啟用Brave獎勵（Brave Rewards），就能看到Brave Ads，便可獲得7成的廣告收益。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/brave-ads-launch-settings.png" style="width: 600px;" /></p> <p>換句話說，若要透過Brave瀏覽器看到廣告，必須由使用者主動啟用才行。當Brave直接與廣告主合作時，使用者可獲得7成的廣告收益，另外3成則流向Brave，但若Brave與出版商合作，將由出版商取得7成的廣告收益，使用者與Brave則各分得15%。</p> <p>不過，使用者所取得的廣告分潤並非以現金支付，而是Brave所發行的BAT（Basic Attention Token）代幣，目前BAT只能用來贊助網站或內容創作者，計畫在未來擴大交易範籌，也正在推動BAT的提領，以讓它們能兌換成法定貨幣。</p> <p>根據Brave的統計，目前已有超過29萬個出版商參與該瀏覽器的廣告服務，其中有20萬個為YouTube創作者，有3.3萬為網站，另有1.5萬個為Twitch的直播主。另一方面，Brave在今年8月開放使用者以BAT代幣來打賞Twitter用戶，迄今已有2.8萬個Twitter帳戶接受BAT。</p> <p>此外，自從該瀏覽器啟動Brave Ads服務以來，這半年已執行了385個廣告活動，且使用者的點擊率（Click-Through Rate，CTR）為14%，遠高於平均的2%，而且在點擊廣告的使用者中，有12%在廣告頁面上停留超過10秒。</p> <p>由於Brave瀏覽器採用的是Chrome或Firefox用戶代理，導致市場研究機構的偵測機制無法辨別Brave用戶，因而也無從得知該瀏覽器的市占率。</p> </div></div></div>
2019/10/19 06:25作者陳曉莉https://www.ithome.com.tw/news/133711
中國製UC瀏覽器再傳含有中間人攻擊風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隸屬於阿里巴巴集團的UC瀏覽器（UC Browser）繼今年3月<a href="https://www.ithome.com.tw/news/129623" target="_blank">被俄羅斯資安業者Dr. Web踢爆</a>，該程式含有中間人攻擊風險之後。雲端資安業者<a href="https://www.zscaler.com/blogs/research/uc-browser-app-abuses-may-have-exposed-500-million-users" target="_blank">Zscaler本周指出</a>，他們在UC Browser與UC Browser mini又發現另一個中間人攻擊風險，且相關瀏覽器明顯違反了Google Play政策，波及全球6億Android用戶。</p> <p>Zscaler的研究人員先是察覺有關9appsdownloading.com網域的可疑請求，追查之下才知道相關請求來自UC瀏覽器，於是針對該瀏覽器進行分析，發現UC瀏覽器會透過不安全的HTTP over HTTPS管道，自第三方來源下載額外的APK，並將該APK存放在外部儲存空間。</p> <p>一來自非Google Play的第三方來源下載額外APK，違反了Google Play的政策，二來其通訊是藉由不安全的管道，開啟了中間人攻擊（MiTM）的大門，三來把該APK存放在外部儲存空間，將允許其它具備適當權限的程式修改該APK。</p> <p>不只是UC瀏覽器，同樣來自阿里巴巴集團的UC Browser Mini 也有一樣的行為。而UC瀏覽器在Google Play上的下載數已超過5億，UC Browser Mini 則超過1億，總計有6億的Android用戶曝露在中間人攻擊的風險中。</p> <p>研究人員還針對這個額外的APK進行分析，顯示UC瀏覽器只是把它置放在外部儲存空間，並未安裝它，於是研究人員動手安裝了這個APK，結果它是個第三方的Android程式商店9 Apps，下載來源為9appsdownloading[.]com，且安裝後該程式會掃描裝置上已安裝的所有程式。</p> <p>把APK置放在外部儲存空間，代表任何擁有相關儲存空間權限的程式，都能存取並竄改該APK。</p> <p>其實9 Apps並不是個惡意檔案，Zscaler認為UC瀏覽器最大的風險來自中間人攻擊，因為一旦它能從未知的第三方以不安全的管道來下載程式，就可能允許駭客窺探裝置活動，還能安裝任意的酬載，以用來顯示網釣訊息並竊取使用者的機密資訊。</p> <p>Zscaler是在今年8月發現UC瀏覽器的行為並向Google提報，Google已經在9月要求UC Browser與UC Browser Mini更新了。</p> </div></div></div>
2019/10/19 07:00作者陳曉莉https://www.ithome.com.tw/news/133712
開源資料湖專案Delta Lake將交由Linux基金會管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下的<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">Delta Lake將由Linux基金會託管</a>，致力成為資料湖泊的開放標準，而原本採用的的Apache 2.0授權許可將不會改變。</p> <p>Delta Lake是一個資料湖的儲存層，簡化企業資料工程架構的複雜性，其提供ACID交易、可擴展的元資料處理等功能，以及統一了串流和批次資料處理等功能，該專案的目的，便是要解決資料湖常出現的問題。</p> <p>Databricks提到，資料湖的使用，常會因為不完整的資料擷取，而造成資料損壞，而Delta Lake的ACID交易功能，則可以在多重資料串流中並行讀取和寫入資料湖，防止資料損壞問題發生，另外，資料湖的資料來源，可能無法提供完整的欄位資料或是正確的資料類型，而Delta Lake的強制結構（Schema Enforcement）功能，可以防止壞資料毀損其他資料。</p> <p>由於開放性和可擴展性是Data Lake重要的設計原則，透過開放協定設計，並使用既存JSON和Apache Parquet等開放格式，將所有資料和元資料儲存在雲端物件儲存上，而這種開放性讓使用者的資料得以不被特定供應商鎖住，且對於建構資料科學、機器學習和SQL等生態系統，也極為重要。</p> <p>Databricks在4月的時候開源了Delta Lake，現在已經受到了廣泛的使用，而為了進一步擴大社群，Databricks因此決定與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。</p> <p>接下來Delta Lake會採取開放治理的模型，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並開發資料湖中資料儲存的開放標準，以確保儲存在Delta Lake的資料，保持開放性與可存取性。</p> </div></div></div>
2019/10/19 05:30作者李建興https://www.ithome.com.tw/news/133703
Google改善Chrome 77的網站隔離機制，首度進駐Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，<a href="https://blog.chromium.org/2019/10/recent-site-isolation-improvements.html" target="_blank">本周Google揭露</a>，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序的攻擊，也首度於<a href="https://security.googleblog.com/2019/10/improving-site-isolation-for-stronger.html" target="_blank">Android版的Chrome嵌入網站隔離機制</a>。</p> <p>所謂的網站隔離即是在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。</p> <p>Google表示，如同桌面版Chrome，Android版也利用作業系統的程序，讓駭客更難自其它網站竊取資料，且特別能夠抵擋類似Spectre等CPU漏洞的攻擊。</p> <p>然而，為了確保網站隔離機制不會影響資源有限的Android的流暢度，Android版的Chrome 77並不會隔離所有的網站，只會隔離那些必須輸入密碼的網站，像是金融或購物網站。</p> <p>另一方面，桌面版的Chrome 77在網站隔離機制上亦有所改善，當初此一機制主要是為了對抗Spectre攻擊，現在則能防禦更嚴重的攻擊，例如在渲染程序因安全漏洞而完全被危害之際，還能保護資料安全。</p> <p>Google舉例，當駭客開採了渲染引擎Blink的記憶體毀壞漏洞時，可能允許駭客脫離Blink的安全檢查，於受到沙箱保護的渲染程序中執行任意程式碼，但Chrome程序卻可辨識各個網站專用的渲染程序，因而能限制可被存取的cookie、密碼或網站資料，讓駭客更難以竊取跨站資料。</p> <p>總之，Chrome 77的網站隔離能夠保護認證資料、網路資料、所儲存的資料與許可，或是跨域通訊等機密資料，不因渲染程序被攻破而受害。</p> <p>未來Google將持續強化Chrome的網站隔離能力，諸如將桌面版的相關保護延伸到Android平台上，或是新增跨域資源（CORS）保護，也計畫保護更多類型的資料</p> </div></div></div>
2019/10/19 05:45作者陳曉莉https://www.ithome.com.tw/news/133710
AI趨勢周報第105期：每日數百億個人化推播就靠它！臉書釋出決策AI工具包ReAgent
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1011～1017)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 決策AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ReAgent </span></strong></span></p> <p><span style="font-size: 22px;"><strong>每日數百億個人化推播就靠它！臉書釋出AI決策工具包ReAgent </strong></span></p> <p>臉書AI研究院近日釋出一款增強式學習的AI工具包ReAgent，可用來打造決策型AI，目前已於GitHub上開放下載。該工具包是一個小型C++函式庫，包括了3大部分，首先是能產生決策並接收回饋的模型，再來是離線的評估模組，可在新模型部署前用來評估表現；最後則是能大量部署模型的部署平臺，可收集回饋、快速迭代。臉書表示，ReAgent是一套最完整、最模組化的平臺，供使用者建造AI推理系統。同時，ReAgent也是第一個提供策略評估的工具包，可透過離線回饋來改善模型。</p> <p>此外，ReAgent也是臉書每天用來執行數百億個決策的工具，用於臉書和Instagram的用戶推播通知。臉書也表示，ReAgent是他們推廣增強學習的一步。<a href="https://ai.facebook.com/blog/open-sourcing-reagent-a-platform-for-reasoning-systems/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe8-3.fna.fbcdn.net/v/t39.2365-6/73072767_329634341193069_520338543495610368_n.jpg?_nc_cat=106&_nc_oc=AQkh-SJ9CxurVGlDFHwQlqkQOTUgh-4PZWDE1W-E8Q2cEtf1VJiCLpVEt3UtIY983OE&_nc_ht=scontent.ftpe8-3.fna&oh=5cee4f659c94085799a7c8b0543ac52d&oe=5E300989" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 一之軒 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 麵包 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>結帳小幫手！一之軒導入AI辨識系統準確率超過99％</strong></span></p> <p>知名麵包業者一之軒導入AI麵包辨識結帳系統，在櫃檯加裝影像辨識器，來自動判斷麵包種類和數量，並計算總金額，縮短排隊結帳時間。這套系統在上個月首先導入一之軒旗艦店，當顧客結帳時，只要將麵包放到平臺上，門市人員按下確認鈕，就由電腦來判斷麵包種類與數量、計算總金額，而門市人員就可同時進行收銀與麵包裝袋，甚至能替下一位顧客進行辨識，節省傳統結帳一倍時間。</p> <p>這套AI辨識系統由臺灣電腦視覺新創Viscovery開發，該公司營運長劉志錕表示，這套系統以深度學習為基礎，其技術挑戰在於AI辨識時，能不受麵包外觀上自然性差異影響，比如麵包上糖粉或配料多寡。Viscovery表示，系統剛上線時準確率達95％，上線後電腦透過資料回饋來不斷訓練模型，目前辨識率已超過99％。一之軒指出，現已規畫將這套AI辨識結帳系統導入全省20多家門市。<a href="https://tw.viscovery.com/news.php?act=view&id=26">（詳全文）</a></p> <p><img alt="" src="https://tw.viscovery.com/data/editor/images/191016%20%E4%B8%80%E4%B9%8B%E8%BB%92/Viscovery%20x%20I%20JY%20SHENG%20001.jpg" style="width: 750px; height: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣杉二號 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TWCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>超級電腦臺灣杉二號AI雲平臺TWCC正式商轉，每GPU每小時82元</strong></span></p> <p>建置於超級電腦臺灣杉二號的AI雲平臺TWCC經過數月試營運，日前宣布正式商轉，要提供全球第20名的計算能力，來加速企業大數據運算和AI模型開發時間。臺灣杉二號是去年由科技部領軍，由廣達、華碩和台哥大組成AI國家隊建置而成，共採用2,016個NVIDIA Tesla V100 32GB GPU，並以每秒9千兆次浮點運算（PFLOS）拿下全球超級電腦排名第20。</p> <p>國網中心表示，TWCC自今年5月開始試營運，至今已有150多組專案參與測試，像是臺北榮總與交大組成的醫療影像AI團隊、專攻智慧安防的盾心科技、HTC健康醫療事業部DeepQ等，運轉時數超過800萬個GPU核心小時，系統使用率達9成以上。而10月開始，TWCC正式對產業界提供服務，收費則是每GPU每小時82元，學界則另外計費。國網中心也指出，TWCC明年將鎖定AIoT和大數據分析，要來提供更多相關軟體和服務。<a href="https://www.nchc.org.tw/Page?itemid=6&mid=10">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 嘉義大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI植保機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧農業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>嘉義大學秀AI植保機器人，自動偵測病蟲害植株來噴藥</strong></span></p> <p>嘉義大學日前展示自家打造的甜椒栽培植保機器人，結合深度學習、六軸機械手臂與自走車，來自動辨識受病蟲害的甜椒樹葉並噴灑農藥，來減少人為執行的農藥量、降低環境污染。</p> <p>這套AI植保機器人專案由嘉義大學校長艾群發起，帶領生物機電工程系學生開發。為收集訓練資料，團隊利用校內甜椒溫室，針對受病蟲害的植株拍了1,400張照片，並用其中的80％來訓練AI模型。完成後，學生測試結果顯示，機器人已可在100坪大的溫室內，自動尋找、辨識植株受病蟲害的地方，並噴灑農藥，準確度達90％。嘉義大學表示，未來將繼續擴大病蟲害資料庫，並計畫推廣到其他農作物，擴大智慧農業應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 凌羣</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Ayuda </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>凌羣發表第四代Ayuda機器人主攻零售市場，月底要先導入美麗華、大潤發與義大</strong></span></p> <p>繼2017年推出服務型機器人Ayuda後，凌羣電腦近日發表第四代Ayuda，強調從零組件、軟體、到系統整合100％國產製造。不同於第三代Ayuda多應用於警政、醫療等場域，第四代Ayuda主攻零售業，不僅整合了商場常用的QR code、NFC、RFID感應及晶片卡讀取功能，來掃描電子發票顯示停車優惠，也整合了熱感應紙列印功能，來發放號碼牌或優惠券。</p> <p>此外，Ayuda後臺雲平臺的建置比前一代更加完整。業者可透過雲端後臺上傳各類廣告、宣導影片，再派送到各臺機器人來播送，不必再用USB傳輸資訊到機器人中；而雲端也能整合各機器人即時上傳如人臉資料等資訊，再同步派送給其他機器人更新，維持多臺機器人資料的一致性。第四代Ayuda預計在10月底導入美麗華、大潤發和義大世界商場中，將陸續部署共12臺機器人。<a href="http://www.syscom.com.tw/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">中正大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> AI無人餐廳 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中正大學AI無人餐廳開幕！帶位、點餐、泡咖啡全搞定</strong></span></p> <p>中正大學圖書館的AI無人餐廳日前正式上線，這套無人餐廳系統由中正大學資工系教授張榮貴團隊設計開發，整合了AI、機器人、雲端運算、VR等技術，要節省人力、給師生更便利的餐飲體驗。中正大學指出，餐廳入口部署迎賓機器人，可依顧客選擇來帶位，而且還可透過人臉辨識於雲端建檔，紀錄消費者座位和餐點喜好，並在下次消費者光臨時，來推薦個人化餐點。</p> <p>在餐廳內部，則設有能自動沖泡各種咖啡和製作拉花的機械手臂，以及負責送餐的機器人。消費者只要透過行動支付即可結帳，機器人就會將餐點、飲料送到桌上。中正大學表示，張榮貴團隊在這次無人餐廳中應用的技術模組，包括了消費者喜好分析、座位自動偵測、機器人路徑規畫、防碰撞偵測、多機器人排程與溝通功能，以及遠端監測系統，未來期望也能應用於工廠、醫院、賣場、飯店等領域。<a href="https://www.ccu.edu.tw/show_news.php?id=3977">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1571196567858.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Chrome </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 朗讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Chrome以AI幫視障用戶「讀」圖片</strong></span></p> <p>Google宣布Chrome瀏覽器加入新AI功能，要為視障用戶以語音「讀」出網頁圖片內容。這項功能運用Google Lens底層的機器學習光學字元辨識（OCR）技術來辨識圖片。Google解釋，使用者以Chrome瀏覽器造訪網站時，圖片會被送到Google來生成描述。如果Chrome開啟螢幕讀取器，就會聽到圖片描述，即使圖片沒有標籤或替代文字。</p> <p>為了讓使用者清楚知道是AI產出的描述，不保證100%準確，描述文字會加上「看起來是」（appears to be），例如碰到Gogoro的圖片，它會說「看起來是電動摩托車」。如果Google無法描述圖片，螢幕讀取器就會說「沒有可用的描述。」該功能位於Chrome輔助功能（Accessibility）之下，用戶可到「設定」、「進階」、「輔助功能」下，啟動「取得Google的圖片描述」。目前，這個功能只支援英文。<a href="https://www.blog.google/outreach-initiatives/accessibility/get-image-descriptions/">（詳全文）</a></p> <p>圖片來源／臉書、中正大學、Viscovery</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google以多語言訓練單一神經機器翻譯模型，可同時提升低資源和多資源語言翻譯品質</strong></p> <p><strong>2. 國網中心整合軟硬體資源與生醫資料庫，預計12月推出「智慧醫療建模平臺」供產學研界申請使用</strong></p> <p><strong>3. OpenAI訓練神經網路可操作單個機器手掌解決魔術方塊</strong></p> <p><strong>4. AWS在EC2的Arm系列推出裸機執行個體</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 124.203px; width: 1200.69px; height: 35px;"> </div> <div aria-describedby="bubble-18" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 16px; top: 169px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-18"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 600.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/18 18:28作者王若樸https://www.ithome.com.tw/news/133708
【開放銀行特別報導】金融個資存取如何更安全？開放銀行將引進OAuth 2委任授權架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「開放銀行的挑戰是第二、第三階段。」政大金融科技研究中心副主任陳恭再三強調。儘管API是跨產業間合作的利器，有助於資訊和流程整合的自動化，但是他指出，必須先釐清，Open API是一個技術上的專有名詞，指的是使用開放標準來制訂的API。在實作上，Open API的「Open」一詞，是「開放」之意，而非「公開」。所以，Open API不只包括了「公開的API」，也可以包括那些指在特定合作夥伴間、特定成員間，利用這些以開放標準訂定的API來串接的行為。</p> <p>要考慮到這些不同類型的應用場景，陳恭表示，Open API就必須考慮到認證、授權、威脅偵測、資料保密和訊息正確性，以上要素缺一不可。</p> <p>開放銀行的資安必需要考慮兩大議題，身分辨識與權限控管。對銀行端而言，不只需要辨識出使用者的身分，也要辨識第三方業者的應用程式來控管其權限。不過，在臺灣開放銀行發展的Open API三階段開放中，第一階段只涉及已經公開的商品資料，因此不用考慮消費者辨識和認證的議題。目前作法是第三方服務業者事先註冊，第三方應用程式經過審查（或取得銀行授權）後，以API Key來辨識身分。但是到了第二階段，就得進一步考慮更完整的Open API安全規範。</p> <p>陳恭表示，涉及消費者帳戶與交易資料，除了辨識第三方程式，也不能將消費者的帳號與密碼交給第三方，「目前，國際間慣用的作法是採取OAuth 2委任存取授權方式，讓TSP來存取客戶資料。」</p> <p>消費者先登入原本銀行的網銀，來進行對第三方程式授權，第三方程式就可以用授權後的Token通行證來存取銀行的API，並且這類Token還需限制API存取範圍和時間，甚至要提供隨時可撤銷授權的機制。授權過程中，還需要讓消費者清楚知道，第三方的程式要求讀取哪些權限。</p> <p>簡單來說，OAuth 2授權可分成四個流程，首先，TSP的App得先向銀行註冊，銀行會提供一個特殊代號給TSP業者。第二，當使用者打開TSP業者的App來連結銀行時，這個App就可以用這個代號來告知銀行，自己的身分。第三，銀行的驗證伺服器透過白名單確認App的身分後，允許使用者進行網銀登入程序，來對App進行授權，並提供一個授權碼（Auth code）給App。第四，使用者不用再次登入銀行的系統，App可用這個Auth Code來換取特定服務的存取金鑰（Access Token），日後用這個存取金鑰來取得需要的金融資訊。</p> <p><strong>OAuth 2.0委任存取管理示意圖</strong>（圖片來源_陳恭)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OAuth_2_0%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%99%B3%E6%81%AD.JPG" /></p> <p>「OAuth 2是電商、網路科技業者慣用的授權方式，但銀行圈對此技術不清楚，趁著（這次機會）推動Open API，可以讓銀行熟悉這項主流作法。」陳恭表示。</p> <p>不過，OAuth 2主要聚焦授權機制，陳恭指出，在認證機制上較不足，沒有在網路通訊協定中採取更嚴謹的防範措施。所以，後來又發展出了OpenID Connect （OIDC），增加了ID Token，可以提供部分使用者資訊給授權者比對，避免中間人冒用。另外，API安全標準上，還有最新一套考量更多安全機制和風險控管功能的FAPI（Financial-Grade API，金融等級API）設計。目前，臺灣開放銀行發展上，初步看法是第二階段考慮引進OAuth 2的作法，其他更高標準安全規範，則看日後需求和風險考量時再考慮。</p> <p>OAuth 2是針對Open API的安全標準，陳恭認為，也可以借鏡臺灣醫療資料交換的最新MyData應用，利用區塊鏈來進行涉及敏感性個資的授權管理。</p> <p>陳恭剛與臺北市立聯合醫院資安長許世欣聯手，完成了一套照護資訊整合平臺，採用以太坊區塊鏈，來提供不可否認的電子簽章，可供病人將自身的敏感性醫療資料，授權給其他醫院的醫生、長照人員等調閱，甚至可以由子女代理年邁父母病患遠端授權，讓醫生取得病患過去醫療記錄，來輔助現場的診療。「目前這項區塊鏈授權，可以精細到每一筆資料的授權控制。」</p> <p>陳恭表示，這一波開放銀行浪潮，有機會帶動API經濟的發展，不只是銀行，現在其他產業包括證券、保險，也開始想要了解Open API的可能性，甚至，他觀察：「開放銀行發展若有成果，未來，有機會擴大到臺灣所有持有資料的產業，都可能加入這波Open API的行列。」</p> <p>不論是醫療資料和金融資料或其他民眾自己的個人資料，從資料角度來看，Open API可以打通了跨產業間的串連，讓使用者自己的資料得以流通，也都得面對個資法合規的挑戰，陳恭指出：「這正是MyData趨勢的課題。」甚至，政府手上的民眾資料也可以成為MyData的一環，透過合規安全的驗證和授權機制，成為Open API可以串接的來源之一。文⊙王宏仁</p> </div></div></div>
2019/10/18 18:19作者王宏仁https://www.ithome.com.tw/news/133707
注意：Google Pixel 4/4 XL的人臉辨識就算閉眼也能解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於近日發表新一代的Google Pixel 4與Pixel 4 XL手機，並嵌入了人臉辨識功能，允許使用者利用該功能來解鎖手機、確認付款，或登入某些行動程式，然而，BBC News記者<a href="https://twitter.com/thisisFoxx/status/1184151946338492417" target="_blank">Chris Fox測試卻發現</a>，Google Pixel 4的人臉解鎖功能，就算是在使用者閉上了眼睛依然能運作，帶來安全上的隱憂。</p> <p>此一設計上的缺陷代表倘若使用者在睡覺，旁人將可透過他正在睡覺的臉龐替手機解鎖。</p> <p>其實Google在Pixel 4的<a href="https://support.google.com/pixelphone/answer/9517039?hl=en" target="_blank">人臉辨識功能說明</a>中已經指出了這一點。</p> <p>根據Google文件的描述，在啟動人臉解鎖功能之後，只要使用者注視著自己的手機，就算沒有想要解鎖，手機也會自動解鎖；看起來相像的兄弟姐妹都有可能解鎖使用者的手機；其他人只要把手機對準使用者的臉，就算使用者的眼睛是閉著的，也可以解鎖。</p> <p>相較之下，蘋果iPhone的Face ID功能似乎安全一些，因為Face ID的預設值，是不會在使用者閉上眼睛時解鎖手機。</p> <p>在被媒體披露之後，Google表示，目前並無法明確宣布該功能未來可能會有的能力，但就像大多數的Google產品一樣，此一功能可望隨著之後的軟體更新而改善。</p> <p>不管是蘋果或Google都強調人臉資料只會存放在手機上，而不會傳送到業者的伺服器上，可確保人臉辨識資訊的安全性。</p> </div></div></div>
2019/10/18 16:50作者陳曉莉https://www.ithome.com.tw/news/133704
臺灣開放銀行關鍵第一步
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/943-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=B4MajDhX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>財金開放API平臺正式上線，23家銀行率先加入，臺灣開放銀行終於踏出實際的第一步，下一階段開放消費者資料查詢，將帶動個人化金融服務的創新，如何繼續前進，邁向開放保險、開放證券，甚至是開放金融，接下來更是關鍵</p> </div></div></div>
2019/10/18 18:00未署名https://www.ithome.com.tw/article/133689
不畏封鎖，華為今年前三季手機出貨量成長26%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年5月中旬被美國列入實體名單（Entity List）的華為，本周<a href="https://www.huawei.com/en/press-events/news/2019/10/huawei-announces-q3-2019-business-results" target="_blank">公布了今年第三季的財報</a>，指出前三季創下6,108億人民幣的營收，比去年同期成長24.4%，且前三季的手機出貨量達到1.85億支，也比前一年成長26%，企圖展現該公司即使受到實體名單的抑制，仍能持續成長。</p> <p>美國因應定華為參與了妨礙美國國家安全或外交政策利益的活動，因而在今年5月將華為列入禁止出口的實體名單，代表美國業者不得再輸出技術、產品或服務予華為，因此，華為今年9月於德國發表的Mate 30系列旗艦手機，<a href="https://www.ithome.com.tw/news/133174" target="_blank">也不再內建</a>Google Maps、Gmail與YouTube等Google程式。</p> <p>目前各家研究機構針對今年第三季的智慧型手機市場調查報告尚未出爐，但若參考IDC在<a href="https://www.ithome.com.tw/news/132261" target="_blank">今年第二季的分析</a>，華為穩坐全球第二大智慧型手機製造商位置、且出貨量持續成長的原因之一，是因為華為將資源調回中國市場，使得中國占華為手機出貨量的比例高達62%。</p> <p>外界預期在實體名單的持續發酵下，中國市場占據華為手機出貨量的比重將有增無減。</p> <p>此外，就算美國不斷警告華為的電信設備可能暗藏後門，或是華為將聽命於中國政府以於設備中植入後門，華為與全球電信業者所簽署的商用5G合約數量還是從今年第二季的50個增加到第三季的60個，且迄今出貨的5G主動天線單元（Active Antenna Units，AAU）已超過40萬組。</p> </div></div></div>
2019/10/18 18:15作者陳曉莉https://www.ithome.com.tw/news/133705
【開放銀行特別報導】財金資訊公司帶頭打造Open API平臺，下階段關鍵挑戰是身分認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「財金長期以來都是扮演中立的角色，在金融業界擔任後臺的共通平臺。」這是財金資訊公司董事長給財金的最佳註解。這也是為何臺灣推動開放銀行（Open Banking）技術面的關鍵要角，會是由財金公司作為制定三階段Open API技術與資安共通標準的單位。</p> <p>由財政部與公營、民營金融機構，共同出資籌設的財金公司，主要的業務是金融機構跨行資訊系統的規畫、建置與營運，並提供跨行交易轉接與清算服務。林國良提到，財金存在的目的，是讓整個資源共享、資訊溝通，透過資訊系統的建置，讓金融機構進入門檻較低，避免重複投資的問題。</p> <p>「財金做得是鋪橋蓋路的工作，而不是要出來跟市場競爭。」林國良強調，在這次的Open API共通標準制定，財金的理念也是一樣。</p> <p>他進一步指出，本國銀行有37家（含中華郵政），金融機構有300多家，若科技業者或新創業者要與這麼多金融機構個別串接API，會非常沒有效率。所以，財金的角色就浮上檯面了，讓不同機構可以互相串連在金融領域之中，他說。而金管會賦予財金公司的首要任務就是，訂定出Open API技術與資安共通標準。第二個任務是建立起「開放API開發者平臺」，讓大家透過這平臺串接互通。</p> <p>「總得有人走出第一步，將整個環境帶動起來，而財金就是扮演拋磚引玉、活絡市場的角色。」林國良表示，財金建立的Open API平臺，重點還是要將業者的創意在此落地實現應用。他也相信，一旦激盪出許多新的金融服務，應用科技的金融服務就會多元且蓬勃發展，從銀行、科技業、消費者的角度而言，就可以回歸市場良性競爭。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">身分認證將是第二階段關鍵挑戰，將配套消費者授權機制</span></span></strong></p> <p>對於開放銀行政策三階段的推動，財金早在今年9月中，就揭露下階段Open API技術與資安標準完成的時程。第二階段的「消費者資訊查詢」的技術與資安標準制定，財金預計今年12月完成。</p> <p>而第三階段「交易面資訊」的自律規範、技術與資安標準訂定等配套措施，財金則估計於第二階段實施後的6個月完成。不過，這是財金在技術面的時程表，林國良表示，要依循業務面的時程，也就是銀行公會訂定的自律規範，所以下階段正式上路的時間，仍要依自律規範及技術與資安標準報請主管機關核准的時間點而定。</p> <p>由於第二階段是「消費者資訊查詢」，林國良認為，銀行如何確認是客戶本人授權TSP業者，來銀行取得資料，這樣身分驗證環節的設計，將會是第二階段的關鍵。客戶授權是一段，此外，當銀行把客戶的資料，交到客戶授權的單位後，資料能否被好好保管，以及萬一掉資料，責任歸屬又該如何認定，也都是這階段待需解決的問題。</p> <p>他也指出，在第二階段，隨著身分驗證環節的設計，消費者授權機制也會有所配套措施。只是說，目前各家銀行的授權機制不一，最後會採取統一授權或個別授權？林國良認為，初步傾向個別授權，因為，臺灣並沒有所謂的數位身分認證或識別中心，可以證明是客戶本人，只能依據客戶與銀行先談好的授權機制如金融卡、憑證、密碼等來確認是客戶本人。</p> <p>此外，對於銀行普遍認為，在與TSP業者合作，希望有第三方公正單位代銀行稽核TSP業者，同時也免去TSP面對多家銀行各自稽核的成本。林國良表示，隨著市場的變化，可能會需要有第三方公正單位出現，但不適合由財金來作為TSP認證者，他認為，財金的專業不在稽核，但會扮演好標準制定者的角色。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:28px;">財金轉變IT體質迎Open API，已開始研究新資訊架構與資安布局</span></strong></span></p> <p>在財金建置與營運的「開放API開發者平臺」，林國良坦言，因為第一階段是開放公開資訊查詢，主要目的是讓新創或新商業模式，能夠在此平臺驗證、發展，所以不會以API使用量為目標。但，到了第二、第三階段，財金認為得考慮平臺如何滿足API使用量的問題。</p> <p>林國良也透露，為了因應Open API與金融區塊鏈函證未來的發展，財金內部目前已經開始研究兩大面向。一是，重新檢討財金的資訊架構，包括基礎設施與應用系統。比如說，Open API它有較開放的框架，財金的資訊架構就要調整。他也表示，財金不排除採用微服務、容器架構來設計新的資訊架構。二則是，財金要重新思考資安布局，林國良提到，包括如何檢視布建新的資安防護及資安聯防架構，都是財金的下一步。</p> <p>他坦言，光開放銀行是不夠的，得從更大的範疇像是Open Finance，甚至是Open Data的概念發展。他認為，如果要讓臺灣Open API發展得好，不只銀行單面的資訊要拿出來，如何跟產業的資訊結合起來，得有銀行的資料，加上市場的資料，才能夠創造一加一大於二的產值。文⊙李靜宜</p> </div></div></div>
2019/10/18 16:41作者李靜宜https://www.ithome.com.tw/news/133693
【開放銀行特別報導】政大國際產學聯盟營運長王儷玲：臺灣開放銀行能走得更穩健，未來可逐步擴大到Open Finance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）的推動，除了金管會、銀行公會、財金公司，政治大學國際產學聯盟也是不可或缺的推動者之一。作為學術機構，政大站在一個既獨立又專業的角度，負責審閱財金公司訂定的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</p> <p>「Open Banking是臺灣金融數位轉型非常重要的里程碑。」這是政大國際產學聯盟營運長王儷玲，對臺灣這波開放銀行風潮的看法。在臺灣開放銀行推動的大大小小場合中，都能看到政大國際產學聯盟的身影，王儷玲更在一場又一場活動地親自跑，不斷來向各界說明開放銀行的重要性和發展建議，她尤其關注TSP將面臨的法遵與風險監管議題。</p> <p>未來，開放銀行政策進入第二階段「消費者資料查詢」後，因涉及消費者個資，讓對於客戶個資極為重視的銀行業者，不得不繃緊神經看待與TSP業者的合作。如何釐清銀行與TSP業者之間的權利義務，以及TSP業者的資安能力得做到何種程度，乃至銀行如何去審核TSP的資訊安全，都是開放銀行要跨進第二階段前，最棘手的問題。</p> <p><strong><span style="font-size:28px;"><span style="color:#FF8C00;">TSP業者三大挑戰：法遵、風控與資安</span></span></strong></p> <p>王儷玲指出，開放銀行的資安標準與風險問題，對TSP業者將會有很大挑戰。相較於銀行，多數TSP業者對法律遵循、風險控管與資訊安全管理的認知有限，較缺乏完善、嚴格的法規與管理機制。在有限的預算與人力下，TSP業者在資安控管與防護上，與金融業者有很大的落差。</p> <p>目前開放銀行剛啟動第一階段開放商品資訊，當推展到第二階段開放客戶資訊及第三階段開放交易資訊後，TSP業者可透過API介接銀行，獲取消費者個資訊息，若TSP業者對個資之處理程序、資安控管與稽核措施不足，可能成了金融資安鏈上的脆弱點，這正是許多銀行資訊安全控管部門對Open Banking的疑慮，也是TSP業者在尋求合作時銀行的痛處，王儷玲提到。</p> <p>特別是，臺灣開放銀行政策是以不修法，由銀行與TSP合作方式推動，並由銀行公會研議開放範圍以及自律規範，因此在制訂規範時，會以銀行委外的模式對TSP業者訂定相關技術與資安標準，因為有爭議時銀行須要負責任，此模式下對TSP業者資安標準幾乎等同銀行，TSP業者能夠參與的家數將會大量減少，王儷玲指出。</p> <p>她認為，「以國外經驗，應該將TSP業者當成開放銀行的參與者，而不是銀行的委外單位，針對不同需求的API服務訂定對TSP資安標準，合格者即可進入，且資安責任也不應全由銀行承擔，除資安基本標準外，或可考慮要求TSP業者購買資安保險。」</p> <p>王儷玲表示，「如何協助TSP業者盡快提升資安技術能力，做好個資及資安上的管理機制，是臺灣Open Banking是否成功的關鍵重點，這也是政大努力的方向」。目前政大正積極規畫相關的資安與個資維護教育訓練課程及座談會，分享國際上Open Banking實務作法，借鏡各國對TSP業者的規範與管理經驗。</p> <p>她進一步指出，政大與財金公司成立「Open Banking創新平臺」的目標，就是要協助TSP業者改善資安體質，達到不同階段所需的技術標準，也要能符合資安認證需求，協助TSP業者與銀行合作時，可以降低在Open API營運上的風險。</p> <p>「協助TSP業者以國際標準的Open API與銀行接軌是政大想做的事。」王儷玲舉例，政大已規劃與國際認證機構（如BSI.、TCIC等）合作，提供教育訓練課程，內容包括Open Banking入門、Open API 情境應用介紹、介紹ISO27001等有關個資與資安標準實務作法、與成功實務案例分享等，並會協助TSP業者取得資安標準認證。而以上課程參加對象不限TSP業者，金融業者也可以派人來上課。</p> <p>王儷玲認為，在這波開放銀行浪潮下，不只銀行需要提升，想要與銀行合作的TSP業者，也要同時提升技術與資安能力。她強調，「要做到讓銀行以及新創TSP都能在開放銀行政策下受惠，能夠開創新業務與新客戶，也要讓消費者放心，這樣大家才能持續對開放銀行投入更多資源。」</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">建議可參考英、澳模式，由第三方獨立安全稽核單位查核TSP</span></span></strong></p> <p>王儷玲指出，擁抱Open API帶來的另一個痛點是，事後查核問題。在Open API的環境下，TSP業者不會只跟一家銀行合作，而銀行為了確保TSP業者的資訊安全，又必須稽核TSP，TSP業者要如何一次面對多家銀行的查核？不同銀行間的資料，是不能給其他銀行看的，要如何查核TSP？</p> <p>她的建議是，需由第三方獨立安全稽核單位來查核認證，例如英國已有一套完善的作法，就是採用公正第三方單位IASME Consortium的資訊審計標準，來對TSP業者進行技術與資安查核，並定期公布查核的結果，同時每一次查核經認證後的資料必須儲存及透明公開，以供日後追溯之用。</p> <p>王儷玲認為，「由第三方查核的機制，可以協助釐清銀行與TSP之間的資安責任歸屬，也可以進一步建立紛爭處理機制」，臺灣未來可參考英國或澳洲的模式，建立一套類似IASME的查核機制。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">臺版開放銀行有條件走得更穩健</span></span></strong></p> <p>她觀察，Open Banking在臺灣先從銀行開始，未來應逐漸拓展到投資、資產管理以及保險，也就是要從Open Banking走到Open Finance。「臺灣在Open Banking這條路，應該可以走得比國外更為穩健。」關鍵原因是，臺灣有財金公司、聯合徵信中心、集保結算所、保發中心等金融周邊單位，這都是國外所沒有的機構。</p> <p>她提到，若能建立一個數據資料管理交換中心，串連相關周邊單位與產業資料，將銀行、保險、證券的資料釋放出來，「只要大家願意一起往前走，臺灣推動Open Banking會更為有效率。」</p> <p>王儷玲強調，「開放銀行透過數據安全共享，主要目的要創造更大的數據價值，做到消費者與社會利益最大化。」國際上Open Banking在消費者資料賦權上，也不是只做到金融資料的交換，可以更廣泛進行跨產業的資料共享，例如開放醫療數據、交通數據等。「不過，在臺灣資料開放與跨產業資料使用的發展願景，目前仍待相關法規開放或修法，挑戰很大。」但她堅定地認為，若能做到這些，臺灣Open Banking可以走出一條更有價值的路。文⊙李靜宜</p> </div></div></div>
2019/10/18 16:56作者李靜宜https://www.ithome.com.tw/news/133694
國網中心整合軟硬體資源與生醫資料庫，預計12月推出「智慧醫療建模平臺」供產學研界申請使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年7月起提供臺灣AI雲（Taiwan Computing Cloud，TWCC）服務之後，國研院國網中心為了降低生醫領域跨足AI應用的門檻，也著手整合了各類生醫資料庫與過去開發的軟體技術，結合TWCC的運算資源推出「智慧醫療建模平臺」，預計在12月開放學研單位、產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，其中在軟體技術的部份，整合了國網中心過去與各大醫院、學校合作的研究成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系合作的數位病理標記與分享系統，其他還有如骨材與醫材構型設計評估平臺、MiiL影像標記軟體與VVViewer虛擬實境互動顯示軟體、三維腦神經影像資料庫與神經元切分技術，以及基因體與蛋白質分析平臺等。</p> <p>在資料庫整合的方面，國網中心運用數據共享平臺（Data Commons）的概念，建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，提供單一入口平臺，讓研究人員可以同時查詢多種資料庫。使用者運用資料時可以自定存儲權限，也能夠過人體透視圖更直覺化的操作介面，直接點選人體器官或組織來篩選資料集等。</p> <p>LIONS除了提供生醫研究常用資料庫如TCGA腫瘤資料庫、Ensembl基因資料庫、Ref. Genome資料庫之外，近來也正在導入臺灣人體生物資料庫與微生物相資料庫。國網中心應用開發服務組組長王聿泰表示，臺灣人體生物資料庫是政府的重大投資，預計要蒐集30萬個檢體，其中20萬個為正常人的基因，10萬為遺傳性疾病基因，來建立特定基因與遺傳疾病的關聯性。</p> <p>此外，由於智慧醫療建模平臺建立於AI超級電腦「臺灣杉一號」的雲服務上，使用者也能直接運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用、基礎的模型給使用者勾選，並協助訓練模型、調整參數達到最佳化，目標要讓使用者一鍵自動鍵模，且能定期更新核心AI引擎。</p> <p>在所有AI的應用中，王聿泰也特別提到次世代基因定序的服務。由於一個人的全部基因體資料量就有200G，在執行運算更會占用大約700G的暫存記憶體，但市面上少有能執行如此龐大運算的硬體資源，因此，國網中心也特別提供基因定序分析軟體、AI雲的大記憶體以及平行運算設備、用於儲存與傳輸大型檔案的高速平行化檔案系統、還有保存定序資料的異地備份設施。要透過軟硬體資源縮短定序時間，讓研究者更容易執行研究。</p> <p>王聿泰表示，國網中心過去主要扮演研發中心的角色，與各單位合作發展尖端技術，待技術成熟後再進行技轉；不過隨著政策轉變，已經逐漸從研發者轉為輔助的角色，除了提供硬體運算資源來加快研究的進程，更重要的是投入技術專家來提供客製化的服務，降低生醫研究員要跨足AI應用的門檻。</p> <p>也因此，研究單位申請向國網中心申請服務後，國網中心的技術專家會介入協助使用者建模、開發系統，提供再由用戶端的IT人員來接手維運。「我們要點一把火燒起各產業在AI上的應用熱潮，產學研各單位有任何想法，都可以先用TWCC的資源來試驗，成功後再投入經費來開發，讓AI應用落地。」王聿泰表示。</p> </div></div></div>
2019/10/18 14:24作者翁芊儒https://www.ithome.com.tw/news/133690
祖克柏替臉書的言論自由定調：想進入中國，但可能永遠無法與官方達成共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人祖克柏（Mark Zuckerberg）本周在被譽有「政治家搖籃」的美國喬治城大學<a href="https://www.facebook.com/notes/mark-zuckerberg/standing-for-voice-and-free-expression/10157267502546634/" target="_blank">發表演說</a>，他說臉書創立的宗旨就是聚集所有的人，以及讓他們享有發聲的管道，強調言論自由是臉書所要捍衛的民主價值，即使他想進入中國市場，但可能永遠無法與中國政府在經營條件上取得共識，而這也是他不在中國經營臉書、Instagram或其它服務的原因之一。</p> <p>祖克柏表示，臉書所做的每件事，都是要賦予人們權力，而不是為了強化現有的組織或權力結構，然而，現在全球有愈來愈多的法令及規定，破壞了人權與言論自由，更嚴重的是，有些國家試圖將對言論的限制強加到其它國家，而突顯出全球網路所面臨的更大問題。</p> <p>例如中國正在建造專注於其它價值觀的網路，也把自己對網路的願景輸出到其它國家，雖然一直到最近，中國以外的網路價值觀多半是由美國平台所定義：推崇言論自由的價值，然而，這並不保證這類的價值能夠勝出，因為現在，全球前十大網路平台中，有6個來自中國。</p> <p>2017年時，中國政府曾在一場國際會議上表示，歡迎Google或臉書等網路巨頭重回中國市場，前提是它們必須遵守中國的法律與規範。其中的Google曾因不願遵從中國的言論審查政策，在2010年選擇退出中國市場。2018年則傳出臉書在中國成立子公司，接著又傳出已被中國政府撤銷。</p> <p>本周祖克柏即開誠佈公地說明了他對中國市場的看法。他說，想在中國提供服務是因為他相信連結全世界將會帶來更開放的社會，而且他很努力，但他們與中國政府可能永遠無法在經營條件上達到共識，同時中國也永遠不會讓他們進駐。因此，他們不會在中國市場經營臉書、Instagram或其它服務。</p> <p>言論自由的核心在於人們可以在具體的問題上意見分歧，也至少能夠表達不同意的觀點，這是臉書所相信與捍衛的價值觀，假設另一個國家的平台重新設定了規則，那麼人們的溝通方式將由另一套完全不同的價值觀所定義。</p> <p>除了國家的控制之外，祖克柏認為言論自由亦面臨另一項危機，有些人企圖因某些言論會造成不可接受的政治結果，而將這些言論定義成危險言論，由於風險太高，使得他們不再信任同胞具有溝通，或者是決定自己相信什麼的能力。他說，他個人覺得這樣的態度長期來看，將比任何言論對民主的傷害更大。</p> <p>其實臉書在捍衛言論自由與避免散播錯誤資訊之間作了不少努力，包括透過AI確保假資訊不會透過該平台傳播，特別是那些可能造成人體傷害的資訊，例如錯誤的健康資訊，也從中理解到與其攔截大量的誤導內容，不如從辨識發布者的身分真實性下手，這使得臉書積極打擊假帳號。</p> <p>既然推崇言論自由，在對內容的評估上也有一個既定的原則：「你可以表達別人不喜歡的東西，但你不該說出會讓他人陷入危險的言論。」不管是暴力的煽動，或是對兒童的剝削等20個類別的內容，都會遭到臉書下架。</p> <p>不過，祖克柏也承認臉書的觀點或審核不會永遠是對的，因此設立了獨立的監督委員會讓使用者針對被移除的內容提出上訴。</p> </div></div></div>
2019/10/18 15:30作者陳曉莉https://www.ithome.com.tw/news/133692
一周大事：微軟預告Office 2010延伸支援大限在即。發現系統漏洞然後呢？戴夫寇爾研究員展示如何打造攻擊驗證工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Office 2010一年後就會終止延伸支援，請準備升級</strong></span></p> <p>微軟宣布，Office 2010的延伸支援將在2020年的10月13日終止，終止延伸支援之後，該產品依然可繼續運作，但微軟將不再釋出該產品的安全更新，因而呼籲用戶應在這一年間儘快升級。</p> <p>Office 2010為目前唯一可支援Windows XP、Windows Server 2003、Windows Vista與Windows Server 2008等作業系統的Office版本，之後的Office產品都已不支援相關平臺。</p> <p>一般使用者可選擇升級到Office 365個人版（Office 365 Personal）、Office 365家用版（Office 365 Home），或是Office 2019家用版（Office Home & Student 2019），而企業用戶的選項則有Office 365商務基本版（Office 365 Business Essentials）、Office 365商務版（Office 365 Business）與Office 365商務進階版（Office 365 Business Premium）。<a href="https://www.ithome.com.tw/news/133606" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴夫寇爾剖析網頁郵件系統漏洞</strong></span></p> <p>專精於找尋系統漏洞的戴夫寇爾，在去年由網擎資訊主動提供的測試環境，發現Mail2000網頁郵件系統漏洞。網擎接獲通報後，已發布修補程式。</p> <p>負責尋找Mail2000系統漏洞的資安研究員Meh，發現漏洞藏匿在libm2k與libm2kc兩個程式庫中，它們是由網擎自行開發，用來驗證連線的有效性，以及提供參數解析與檔案處理的模組。她發現的是記憶體越界寫入漏洞，在內容類型宣告為multipart的情況下，參數數量可超過陣列指定大小，攻擊者便能藉由使用參數的CGI程式觸發漏洞。<a href="https://www.ithome.com.tw/news/133523" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新版macOS災情連連，蘋果呼籲且慢更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Catalina_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果近期釋出最新版macOS 10.15 Catalina。不過iTunes移除後，卻出現第三方音樂app無法使用iTunes資料庫，以及Catalina安裝耗時數小時的災情。</p> <p>macOS Catalina最大變更之一，是iTunes將在20年後功成身退，由Apple Music、Apple Podcasts與Apple TV三個app取而代之。一般用戶可能沒受太大影響，但卻嚴重衝擊大量仰賴Mac電腦以及iTunes，來管理音樂檔案的DJ。</p> <p>一直以來iTunes是DJ們工作必備工具，一來iTunes對XML的支援，讓DJ得以編輯歌單和管理音樂資料庫，二來其他第三方應用程式利用「iTunes資料庫XML」功能，存取iTunes資料庫，許多DJ常用的app像是Rekordbox、Traktor等，也都靠這項功能使用iTunes資料庫中的音樂。</p> <p>但Mac Catalina移除iTunes的同時，也移除了XML支援，切斷第三方DJ app和iTunes資料庫的連結，使DJ利用這些app辛苦建立的歌單無法使用。蘋果呼籲大量使用XML的用戶繼續使用Mojave，不要升級到Catalina，以免過去的心血花為烏有。<a href="https://www.ithome.com.tw/news/133563" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果釋出macOS Catalina補充更新，解決部分用戶安裝龜速問題</strong></span></p> <p>蘋果本周發布iOS 13.1.3 及iPadOS 13.1.3，以解決舊版iOS 13引發的各種問題。同時針對macOS Catalina釋出補充更新，解決部分用戶安裝時間過長的困擾。<a href="https://www.ithome.com.tw/news/133622" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>電商訂單資訊與個資外洩不斷，警方呼籲民眾注意高風險網購平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E8%A8%82%E5%96%AE%E8%A7%A3%E9%99%A4%E8%A9%90%E9%A8%99(1).jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源＿刑事警察局</span></p> <p>在10月初，刑事警察局發出知名訂房網Booking.com疑似個資外洩的警訊，指出從今年5月起，165反詐騙就陸續接獲民眾通報，接到假冒Booking.com的詐騙電話，至今已連續21週警示於高風險賣場名單，並且遠高於所有訂房類型網站，根據目前統計，今年受騙上當者已有228人，財損金額達3,362萬元。</p> <p>由於近年來，165反詐騙每週都會公布高風險網路賣場，因此，我們進一步詢問內政部刑事警察局，還有那些是近期值得注意的名單？該局預防科偵查員劉昭男表示，近半年來，自今年3月至9月底止，民眾通報解除訂單扣款詐騙案件最多的網路平臺，排行前五名是MKUP美珈、小三美日、讀冊生活、Booking.com與ANDEN HUD，總共通報件數破千。</p> <p>不過，若以上榜週數來看，Booking.com以21次最多，小三美日是15次、讀冊生活是13次，雖然Booking.com通報件數並非近半年最多，但用戶遭詐騙的情況持續發生，詐騙高峰期已長達5個月，比起過去一般詐騙高峰期是2～3個月要長，引發警方關注，因此提醒民眾要特別注意。<a href="https://www.ithome.com.tw/news/133558" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英國政府選用OpenAPI 3規範描述RESTful API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018_%E8%8B%B1%E5%9C%8BOpenAPI.png" style="width: 600px;" /></p> <p>近期英國政府開放標準委員會宣布將採用RFC 4180作為發布表格的標準，使得資料能夠更加便於發布以及重新使用，而在RESTful API描述上，則採用OpenAPI 3的規範。</p> <p>協助英國政府進行數位轉型的GDS表示，無論以什麼程式語言開發的API，OpenAPI 3都能幫助使用者產生準確最新的API參照文件，且能夠驗證、版本化、維護和更新所產生的文件，而文件中使用相同的API描述，也能減少其他使用者理解API的時間，進而在政府中提升API的採用率。<a href="https://www.ithome.com.tw/news/133479" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部揭露臺灣醫療聯防管理現況</strong></span></p> <p>以醫療資源結合資訊科技，所衍生出智慧健康、智慧醫療與智慧照護應用等，然而，相關的資安議題也是無法忽視的焦點，在最近一場智慧醫療研討會上，衛生福利部資訊處處長龐一鳴揭露，當前挑戰與執行狀況。</p> <p>在智慧醫療發展上，醫療院所內的連網設備越來越多，若從整個智慧醫療的架構來看，龐一鳴指出，背後的基礎其實就是電子病例（EMR）。因此，智慧醫療的兩大關鍵就是網路與電子病例的管理。</p> <p>對於智慧醫院的法遵議題，龐一鳴首先指出的是關於雲端、電子簽章法等法規的鬆綁，是國內目前正要解決的重點。像是在醫療機構電子病歷製作及管理辦法中，增加使用電子病歷之醫用軟體（AI、輔助診斷等），以及雲端運算服務規範，同時，針對一些子法規的修正與補充，也將因應醫療衛生環境變化與需求，進行函釋或推動修法等。<a href="https://www.ithome.com.tw/news/133615" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></p> <p>日前AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上。</p> <p>Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度，使得Windows龐大生態系的應用程式，都可以部署到Kubernetes平臺上。</p> <p>在Kubernetes釋出1.14版本之後，AWS也隨即發布在Amazon EKS上Windows容器支援預覽，而現在AWS搶先在其他雲端供應商之前，宣布開始在Kubernetes服務上正式支援Windows容器。</p> <p>要在K8s上執行Windows容器，需要使用K8s 1.14或以上版本，AWS提到，目前在叢集中至少需要一個Linux節點來支援Windows節點和Pod網路，並建議使用兩個Linux節點，來實現高可用性。<a href="https://www.ithome.com.tw/news/133554" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Linux的sudo指令遭爆含有可取得最高權限的安全漏洞</strong></span></p> <p>Linux指令sudo的官網於本周提出警告，指出sudo指令含有一編號為CVE-2019-14287的安全漏洞，將允許無特權的使用者取得最高權限（Root），以執行任何命令。Sudo團隊已釋出sudo 1.8.28以修補該漏洞，先前的版本都受到波及，幸好該漏洞只會在非標準配置的狀況下被觸發。<a href="https://www.ithome.com.tw/news/133605" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>10倍億級爆量發文也不怕！微博服務架構超高可用性的秘密</strong></span></p> <p>一則林志玲微博上的閃婚消息，震撼了娛樂圈，更在微博社群引起轟動。這則婚訊發布不到3小時，經過網友瘋狂轉貼、評論，相關的討論文章，在不到3小時內達到了45萬則，瀏覽量更超過6億次，立刻登上熱搜榜第1位，尖峰時間甚至一度造成微博服務短暫癱瘓，之後幾天，瀏覽人次更達到25億次、89萬則評論。就連原帖轉發、評論也都超過數十萬則以及數百萬個讚。這一則短短不到50字的貼文，成為了微博IT團隊維運的突發大挑戰。</p> <p>新浪微博研發總監李慶豐點出技術關鍵，在於打造一套高可用的微服務（Microservices）架構體系，並且搭配容器（Container）技術、分散式儲存架構與混合雲，才能做到支撐上億用戶每天內容發布需求，甚至遇到突發尖峰流量也不怕。李慶豐在近日來臺參加Modern Web 2019大會時，也揭露了更多技術細節。<a href="https://www.ithome.com.tw/news/133584" target="_blank">更多內容</a></p> </div></div></div>
2019/10/18 15:00未署名https://www.ithome.com.tw/news/133691
YubiKey正式支援Windows本機帳號登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過6個月的測試，瑞典硬體安全金鑰<a href="https://www.yubico.com/2019/10/yubico-login-for-windows-now-generally-available/" target="_blank">Yubico今天宣佈釋出</a>Yubico Login for Windows Application app正式版，讓用戶可以YubiKey硬體金鑰，登入Windows 電腦的本機帳號。</p> <p>YubiKey是市面受歡迎的硬體金鑰，旨在提供無密碼登入，用戶多半以YubiKey登入雲端服務帳號。Yubico Login app則可用於提供本機帳號的登入，不過以前只有Mac和Linux版，之前Windows支援也是最多使用者反映想要的功能。今年三月Yubico釋出原名Windows Logon Tool的Yubico Login for Windows Application app<a href="https://www.yubico.com/2019/03/yubico-login-for-windows-application-now-available-in-public-preview/" target="_blank">公開預覽版</a>，今天則<a href="https://www.yubico.com/products/services-software/download/computer-logon-tools/" target="_blank">開放穩定版下載</a>。</p> <p>Yubico Login for Windows Application可在原有的Windows密碼外提供多一層防護，讓用戶可以多因素驗證（multifactor authentication，MFA）登入Windows 工作站本機帳號，最多可支援10個帳號，並強調容易製作備份YubiKey和回復遺失的YubiKey。</p> <p>Yubico Login for Windows Application支援Windows 7、8.1及10，但無法用於Active Directory (AD)、Azure Active Directory (AAD)、及微軟帳號（如@outlook.com 、@hotmail.com與@live.com）登入。</p> <p>Yubico現在也正在朝支援AD、Azure AD努力，該公司目前正在<a href="https://www.yubico.com/works-with-yubikey/catalog/azure-active-directory/" target="_blank">預覽測試YubiKey支援AAD登入</a>，供企業測試以Windows機器無密碼登入AAD的帳號。</p> </div></div></div>
2019/10/18 13:10作者林妍溱https://www.ithome.com.tw/news/133688
【臺灣Open Banking先行者觀點：凱基銀行】Bank 4.0的銀行是隱形而非消失，得靠API走入消費者場域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「Open Banking是數位轉型而非數位化的議題，銀行必須要徹頭徹尾改變商業思維。」凱基銀行創新科技金融處資深副總經理周郭傑點出，銀行要擁抱開放銀行應有的關鍵心態。</p> <p>作為臺灣開放銀行的先行者，凱基銀行早在2017年11月，即推出<a href="https://www.ithome.com.tw/news/122632" target="_blank">開放API服務「KGI inside」</a>，也是<a href="https://www.ithome.com.tw/people/123817" target="_blank">臺灣第一家推出開放式API的銀行</a>。</p> <p>至今，凱基銀行已經與22家業者合作，進行API串接，開放出凱基自家的金融服務，甚至是以每個月3～4家業者合作的進度，持續成長。而在去年6月，凱基更上線了API管理平臺（APIM），來管理自家的API。</p> <p>Bank 4.0新趨勢中強調，銀行的存在感式微，取而代之的是無所不在的金融服務，直接走進消費者的生活場域，來提供金融服務。但，周郭傑觀察，仍有許多銀行管理階層，不相信銀行能轉型，主因是「他們不相信銀行會消失。」</p> <p>他解釋，現在銀行的管理階層，長年在法令、主管機關的監管下，也在內部種種的業務流程、內稽內控、自律規範上，累積了太豐富的經驗，他們非常清楚，一項金融新業務，需要面臨哪些問題，需要衝撞哪些限制。</p> <p>但是銀行與金融業務是特許行業，管理上特別嚴格。這群管理階層心中認定，這種體制未來也不會改變。</p> <p>所以，即便外界震天價響地談論「銀行會消失」，周郭傑提到，這群人心裡其實並不認同。因為，他們不相信，在金融業這麼嚴格的法令規範下，幾年內，科技業者有辦法進來，或是，等到科技業者可以進場時，付出的成本代價也跟銀行一樣高，他們一點都不擔心來自科技業的挑戰，也就不覺得銀行有轉型的必要性和迫切性。</p> <p>周郭傑指出，這群人誤把無所不在金融服務背後的銀行「隱形」概念，與銀行「消失」畫上了等號。「必須把消失跟隱形的等號劃掉」，這是銀行思考Bank 4.0的第一個關鍵。「銀行隱形真正的意思是它還存在，只是我們看不到，人們依然依賴它所提供的金融服務。」</p> <p>儘管科技業或許不會變成百分之百的金融業，但由這些科技業者所創造的數位平臺，越來越成為一般民眾數位生活最主要的場域。周郭傑認為，金融服務將隱身在這些科技業者所創造的平臺上。這是他認為，金融業無所不在後，最可能的狀況。</p> <p>在過程中，科技業會變成消費者跟銀行之間最大的活動平臺，消費者可已經想像得到，未來的食衣住行都能透過數位平臺來採取實質的行動，而金融服務必須能進入這些平臺，才能融入生活場景。「要做到這件事情，金融業者就必須把它的產品數位化，且破碎化，透過Open API將金融服務，串接到科技業者的數位平臺上。」周郭傑指出。</p> <p>在臺灣開放銀行三階段中，第一階段「公開資料查詢」已正式上路了，銀行公會也正在研擬第二階段「消費者資訊查詢」的自律規範內容。金管會主委顧立雄，甫在<a href="https://www.ithome.com.tw/news/133650" target="_blank">開放API平臺上線記者會</a>中，揭露二、三階段規範的5大考量重點，包括了TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。</p> <p>在TSP業者管理的部分，周郭傑認為，規範TSP業者，是從銀行的角度出發，還是站在培養TSP產業發展的角度出發？不只從API供應端，也就是銀行來制定標準，API的使用端，也就是TSP業者的聲音，也要同時帶進來。</p> <p>他建議，應該要運用金融監理沙盒的實驗機制，讓TSP業者進行試點，透過這樣的機制，增加TSP業者串接不同種類API的機會，而在沙盒進行得不錯的，則可納入新的TSP管理辦法，讓規範漸漸趨於完整。</p> <p>周郭傑認為，開放銀行必須要有更大的目標，大家想像中的TSP，在臺灣可能有上萬家，可提供的API多達數萬支，應該要在這樣的環境中，設想如何一步步來推動TSP管理。他認為，應考慮TSP業者的需求與各自現況，並依據它所使用的API種類與方式，採取分級管理。</p> <p>甚至，周郭傑建議，「得把TSP視為一個產業來發展」，先肯定TSP業者的價值，看重他們的創新與速度，對改變金融產業的參考意義，接著就是透過Open API，將TSP所需的原物料，以高度數位化、便利、低門檻的方式，讓TSP可以盡快連結，創造出新的第三方產品服務。「若沒有考慮到這些發展，開放銀行最後恐怕流於形式而已」。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133681
【臺灣Open Banking銀行實例】開放API要發威，國泰世華先大力改造中臺強化IT體質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月，財金公司成立了開放API研究暨應用發展委員會，並在委員會底下又成立開放API研究諮詢小組，同時往下設立技術分組與資安分組，共同制訂與推動開放API標準。</p> <p>銀行圈對API並不陌生，早就用於串連各種合作夥伴。但是，「現有API沒有一套共通的規格和語言。」國泰世華銀行資訊總管理處副總經理王志峰特別強調。這也是作為開放API研究諮詢小組召集人的他，認為各家銀行在與第三方業者合作時，最大的問題。</p> <p>由王志峰與15家銀行的代表，正站在臺灣開放銀行之路的第一線，一起為這個痛點找答案。而在財金公司訂定API標準的過程中，每每會透過開放API研究諮詢小組會議，先與小組的銀行成員討論，希望找出可統一所有銀行的作法，也希望可以有更大的應用。</p> <p>所以，從第一階段的開放API技術標準，就參考了國際Open API Initiative組織的OpenAPI Specification（OAS）作為Open API技術規格的一致性標準，並遵循OAS規範的RESTful API定義，使API互通介面不受程式語言限定。</p> <p>除了參考國際標準，在API設計上，王志峰表示，國泰世華更是提供了自家內部開發API的實務經驗和標準，作為標準訂定時的參考。像是國泰世華已採用了可幫助開發人員設計、建構、記錄和使用RESTful Web服務的Swagger標準，後來也納入第一階段的標準中。</p> <p>使用同一套Swagger框架來設計API，不論在API的功能規格、參數設計都有一套規範，任何一家TSP，不需要重新了解每一家銀行的API設計方式和定義就能開始串接，可以加快開發時間。甚至，財金還加上了API版本規範，更方便用來維護不同版本的API。</p> <p>這意味著，以後第三方業者與銀行API的串接，會有一套更明確的共通介接作業方式，而不只是大方向的規範。</p> <p>另一個好處，王志峰指出，這次等於統整了銀行彼此資料交換和串接的標準，銀行間彼此也可以快速透過Swagger設計的API，與其他人快速串接。等於是，所有銀行開發者間也有了一套共通的API溝通語言。</p> <p>目前，在第一階段公開資料查詢API的支援上，已有API介接經驗的銀行，像是中信、台新、凱基、國泰世華都迅速完成支援，其他銀行也很快就跟上。但王志峰認為，第二階段API的導入難度會更高，不是所有銀行都能跟得上，他希望，可以透過更詳細的API訂定參考與經驗交流，協助小規模的銀行，提高對外API介接的能力。</p> <p>資安標準上也會朝國際主流標準靠攏，舉例來說，到了第二、第三階段會採用資安要求更高的身分驗證機制，目前偏向採用國際常見的OAuth 2.0。王志峰解釋，原因是，接下來會涉及使用者資料，其中又分為身分證號碼（IDN）或是機敏性資料，像是信用卡卡號，就得考慮到要有加解密的作法。目前，已有銀行開始進行OAuth 2.0的串接驗證，國泰世華就是其中一家。王志峰提到，國泰會慢慢導入這樣的作法，讓自家金融服務能朝國際主流標準前進，他相信，各家銀行也應如此。</p> <p>王志峰提到，Open Banking的精神，得回歸到資料所有權是客戶的觀點，銀行得基於客戶同意下，以安全的方式提供出客戶資料。他也認為，當TSP業者提供的服務備受客戶青睞時，客戶會選擇有與TSP合作的銀行，優先使用其金融服務。這也是國泰積極擁抱Open Banking的原因之一，「跟得上的銀行，比較不會在數位轉型風潮中被市場淘汰。」王志峰強調。</p> <p>國泰也認為，Open Banking對銀行與TSP來說，應該是互惠關係。不僅是銀行單方面提供資料，銀行是各家TSP業者合作的集中處，也可以趁機吸收TSP的創新策略與服務。若以這角度來看，銀行本身的角色，不見得會邊緣化。</p> <p>甚至，臺灣已有像聯合徵信中心、電子發票整合服務平臺，以及許多戶役政單位，國泰認為，這些都是國外沒有的機構或角色，是發展Open Banking的基礎建設，若他們未來也能加入開放的行列，臺灣在開放銀行之路會走得更快。</p> <p><span style="font-size:28px;"><strong>打造技術與服務中臺，分流核心系統交易量</strong></span></p> <p>儘管目前Open Banking的話題焦點是Open API、TSP業者管理等，但若要能徹底落實開放API，對銀行來說，還有一個更大的考驗，就是自身平臺系統的體質是否健全。</p> <p>Open API要做得好，王志峰認為，銀行後面支援的平臺沒有做好準備，其實會很辛苦。所以，國泰世華第一個要解決的，就是資訊架構問題。過往，隨著各種業務需求的增加，直接在銀行核心系統不斷擴充功能，導致核心系統越來越龐大，但是，這些業務可能不見得是銀行的核心業務。王志峰提到，核心系統每天高達9成工作量都只是進行查詢，只有1成以下才是真正的交易。當銀行系統要支援不可預期的Open API需求時，「最大的瓶頸，還是銀行後臺核心系統的承載力。」</p> <p>為了解決這個問題，國泰的作法是，將查詢或批次能處理的系統或服務轉移到中臺，核心系統只保留交易功能，藉此來分流，以提高核心系統的承載容量，並透過銀行中臺的橫向整合，「讓核心系統回歸它原來的功能」他強調。</p> <p>甚至，國泰世華內部還特別定義出技術中臺和服務中臺的資訊架構概念，成立了一個中臺發展部，負責銀行中臺架構與服務的設計。王志峰提到，國泰內部IT，人人都能到這個部門學習中臺的開發方式與技能，隨著越來越多IT成員熟悉這些能力，就能發揮出中臺的綜效，這也是國泰轉型計畫的一部分。</p> <p><span style="font-size:28px;"><strong>打造中臺微服務與私有雲平臺，強化IT體質擁抱Open Banking</strong></span></p> <p>國泰從去年就開始打造銀行中臺微服務的原因，同時也一併引進了私有雲容器化平臺，也將銀行內部各系統的介接統一採用API，以利彈性縮放平臺上服務所需的運算資源。而銀行中臺也可以進行服務整合，同樣以API對外提供服務給第三方。</p> <p>國泰世華銀行中台發展部經理黃一峯解釋，一般來說，支付API每秒可提供300次交易（TPS）就算很好的效能了，而國泰世華幾年前，開始協助合作通路錢包發展行動支付所需的API平臺，系統承載量可以達到每秒500筆以上（TPS）的交易，不只當時，也是目前業界最高者。</p> <p>但，國泰沒有因此而停下腳步，還大動作升級IT架構來強化體質，國泰世華銀行中台發展部經理鄭正略表示，去年中，國泰開始導入微服務架構，來打造中台微服務，進一步將銀行的大型系統，拆解成一支支小型服務，更容易快速伸縮這些服務的規模。</p> <p><span style="font-size:28px;"><strong>正導入APIM管理自家API</strong></span></p> <p>目前，國泰也正在導入API管理平臺（API Management，APIM），來管理自家的API。王志峰提到，因為國泰除了60多支的對外API，連銀行內部各系統介接，現在也都統一採用API進行跨系統呼叫，總數高達750多支API。「這麼做的原因是，希望內部系統的介接標準一致，即便哪天得換掉某一套系統，API串接仍保持一致，其他系統不用特別修改寫法就能繼續呼叫。」</p> <p>架構調整後，王志峰透露，若從國泰內部系統來呼叫中臺的服務API，光是帳單服務現在可以提供到每秒4,000次呼叫的能力。他提到，這代表，國泰技術中臺的承載力提升了，而且容量可以橫向擴充，這樣的能力不只是這一支帳單服務獨有，其他服務也都可以具備。</p> <p>這樣的架構，讓國泰更有能力將更多服務集中到中臺，目前，王志峰提到，國泰會優先將客戶在數位通路最需要的服務，集中到中臺上，讓前臺的數位通路，例如App，或是與其他服務介接時，能以最快的速度對外提供服務。未來，國泰將繼續將更多核心系統的服務，遷移到現在的中臺架構上，最後目標是，核心系統只負責單純的存、匯功能。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133682
【臺灣Open Banking銀行實例：中國信託】先行者的戰略思維不一樣，中信開放API三原則首度公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國信託是早期力擁銀行API應用的先行者之一。早在2002年，中信就開始推行網路收單服務，將銀行服務用API串接的方式，與各業者展開合作。而隨著社群媒體的興起，中國信託開始將這概念延伸到客戶端，透過API與LINE BC（Business Connect）串接，提供中信客戶帳戶通知的服務，比如朋友之間的轉帳，轉帳成功後，收款方就能在LINE看到即時入帳通知。</p> <p>近年，中信更大力推動Account Link（帳號連結扣款機制）整合，讓顧客將中信帳戶綁定到第三方支付或電子支付業者App後，直接在這些App進行支付或P2P轉帳。</p> <p>「串接API這件事，不管從業務需求或客戶需求角度，中國信託早就發動了，大量運用到企業端與消費者端，來將中信的業務延伸出去。」中國信託金控數位金融處處長蘇美勳緩緩道出擁抱API背後的戰略思考。</p> <p>她認為，關鍵考量是，服務必須真正帶來客戶體驗的具體改變，或是業務效益的創造。作為臺灣金融業Open API先行者的中國信託，早已累積多年經驗，清楚知道，推出什麼樣的API服務，客戶才會有感。「中信會從客戶角度篩選，並優先聚焦在這些服務的內容。」</p> <p>在臺灣這波開放銀行政策，蘇美勳表示，中信在配合銀行公會的開放API策略上，會有自己的業務重點，不是全面性配合或全面性開放。中國信託會有一套自己的API策略。</p> <p>所以，她坦言，在第一階段「公開資料查詢」，中信沒有開放很多API。中信評估後判斷，這類API如查詢API，可能對客戶體驗的差異不大，因此才將這類API的優先順序往後擺。「還是得從客戶角度來進行篩選。」蘇美勳強調。</p> <p><span style="font-size:28px;"><strong>中信Open API戰略關鍵，靠三原則慎選合作夥伴</strong></span></p> <p>而中信在API策略上，從其挑選合作夥伴的三大原則，不難看出決策的審慎態度。第一個原則是從市場趨勢為出發點，以中國信託投入研究的區塊鏈技術來說，中信長時間觀察市場趨勢之後發現，近兩三年，區塊鏈技術在金融的應用，已有幾個重要賽道成形，包括貿易融資、供應鏈融資、數位資產交易等主題，這將是金融產業未來重要的賽道，中信後續也會有相對應的API釋出。</p> <p>中信第二個原則是「大大聯手」策略，蘇美勳強調這是關鍵策略。合作夥伴的規模、能力、受信賴的程度，都是考量點，更重要的是，合作夥伴的服務能否滿足中信大部分客戶的需求，以及對客戶帶來的影響得夠大。</p> <p>第三個原則是，合作後回頭檢視API的客戶滿意度和交易量。對於客戶端的服務，蘇美勳舉例，像與第三方支付或電子支付業者合作Account Link服務，至今推出超過1年，數據顯示這些有與業者綁定帳戶的中信客戶，其存款基數、轉帳筆數、消費金額相較過去都提高了，甚至還比沒有使用此服務的客戶更高。</p> <p><span style="font-size:28px;"><strong>開放API，先了解客戶端與企業端真正需求</strong></span></p> <p>「這些數據顛覆了我們原有的想像。」蘇美勳眼神發光笑著說。她回憶，當初推出Account Link服務之前，中信內部曾有兩大猶豫。一是不確定客戶是否願意把他的帳戶資訊，綁定在第三方支付或電子支付業者？第二個疑慮是，客戶綁定中信帳戶到業者端後，原本在中信的存款，會不會因此而外流？</p> <p>好在，訪談多位年輕客戶後，再次確認年輕族群對這類服務的需求量很大，加上政府積極推動行動支付產業，於是，中信看好其未來的市場發展，決定積極迎戰。後續的成果證明了中信的眼光，蘇美勳表示，對中信與合作方來說，此項業務都是雙贏。</p> <p>而在企業端的服務上，中信也有自己關注的業務重點。在金融總會設立的金融科技創新園區，中信是園區裡的API供應商之一，在數位沙盒環境中，釋出了一批金融API，讓FinTech新創可以進行創新應用的實證，甚至是商轉。</p> <p>中信更逐一訪談入駐金融科技創新園區的每一家新創，詢問他們需要什麼樣的金融API。最後發現，新創業者的需求大多與金流有關，於是，中信決定在數位沙盒開放出三大類API，一是紅利點數API，二是帳戶扣款API，三是區塊鏈金流API。蘇美勳提到，中信內部會研發區塊鏈金流相關產品，源自以區塊鏈FinTech業者的需求訪談，他們的服務拼圖普遍缺少金流那一片，需要有銀行願意在區塊鏈上扮演金流監督的角色。</p> <p><span style="font-size:28px;"><strong>已導入API管理平臺，正準備走向微服務與容器化</strong></span></p> <p>考慮到長期需求，中國信託IT更早在2017年，就率先導入了Axway的API管理平臺（API Management，APIM），一來將API開發標準化，也透過集中化平臺來管理API。蘇美勳指出，在API管理平臺上，目前有超過60支在線上提供服務的API。光是社群上通知類API的用量，全年已破億次。</p> <p>在API管理上，中信訂定了一套API開發的規範，不同團隊都得遵循同一套標準模式來開發API，就像工廠產線一樣，讓產出的API品質都能夠一致。中信IT與數金處的協作也採用敏捷開發，可快速迭代開發新功能回應市場需求，同時也確保品質，兼顧銀行系統的穩定。中信指出，現在開發一支API只需10天就能完成。</p> <p>從去年，中信IT也歸納出不同業務之間的API共同需求，目前正在執行一個工程，試著將共用性質高的API獨立出來，變成一套可跨業務共用的基礎API，只有遇到業務特性不同之處，再來開發各自需要的API。</p> <p>而為了因應API爆量需求，中信IT還有一個中信雲計畫，目標是讓自家基礎環境建設可像公有雲業者一樣，可以按需求彈性擴充。中信更透露，目前他們正準備走向微服務與容器化，希望可更進一步，做到快速彈性伸縮的程度。「即便，API用量無法預測，銀行能做得就是先準備好，才有能力去應付。」</p> <p><span style="font-size:28px;"><strong>第二階段應採取分級式管理制度</strong></span></p> <p>2年前，中信建置API管理平臺目的，就是統一管理原本分散各處的API，蘇美勳透露，中信原本要進一步開始API分類控管，細分不同的風險控管。不過，臺灣金融市場突然吹起的這一股開放API風潮，讓中信不得不放慢原本的腳步，來配合銀行公會的相關規範。</p> <p>蘇美勳認為，目前最關鍵的議題是，第二階段「消費者資料查詢」，因涉及消費者個資，銀行與TSP業者之間的權利義務該如何釐清？以及TSP業者必須做到類銀行的資安控管，會到何種程度？銀行之間又要如何配合？她提到，如何拿捏中間的分寸，是此階段規範細節訂定的攻防之處。</p> <p>舉例來說，中信指出，銀行與TSP業者合作的責任歸屬釐清，在第二階段的重要性。假設第三方業者外洩資料，過去作法中，中信透過合約由第三方賠付，但在銀行公會訂定的自律規範中，現在則要求銀行代償（先賠付），再來釐清責任，這對銀行來說，兩者的風險考量截然不同。此外，中信過去從來都沒有將客戶資訊交出去的經驗，為了因應第二階段消費者資料查詢開放帶來的新風險，目前中信也正在設計新的機制，因應風險等級的增加。</p> <p>「得對TSP業者所提供的服務內容，就服務內容產生的風險等級，分層次訂定要求，不管是分級管理、分級風險控管，不同的資安相關標準，都得要有配套。」蘇美勳建議，應採取分級式管理制度。她認為，如果一體適用，用同樣嚴格的高規標準來要求TSP業者，反而會造成大家的困擾。原因是API串接在銀行現有業務合作已行之有年，「這些合作業者並非電支電票業者，難道也要納入同樣高規格的要求？」不過，她也認同，部分需要提供客戶帳戶資訊，比如代登代爬的TSP業者，甚至可能要適用比電支電票業者更高規格的要求。</p> <p>在銀行開放API這條路上，先行的中國信託，走得很遠了，甚至設計出無涉個資的金融交易API，儘管慢下腳步來與產業同調，中信還是堅持自己一貫的策略，以顧客需求優先的API發展戰略。</p> </div></div></div>
2019/10/18 12:00作者李靜宜https://www.ithome.com.tw/news/133683
【臺灣Open Banking金融科技新創實例：麻布記帳】科技新創如何學會金融圈的語言？麻布記帳切身經驗談
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搭上臺灣開放銀行的風潮，在眾家與銀行合作的TSP業者中，跨行記帳App「麻布記帳Moneybook」大概是第一階段中，表現最亮眼的FinTech新創。</p> <p>「透過財金的開放API平臺，麻布記帳在3個月內，就完成與20家銀行的簽約和API串連。過去，光是一家就得花上8個月時間才能談妥。」麻布記帳執行長陳振榮點出，Open Banking帶來的實質效益。</p> <p>其實，麻布記帳是個九死一生的產品，在2014年初上線服務時，因可替客戶代登入銀行帳戶，而遭到銀行抵制，本來就要熄燈停業，卻在臉書粉絲頁與用戶告別時，引起廣大迴響，甚至有用戶願意付費來支持這個產品繼續營運，也讓當時的陳振榮，萌生接下麻布記帳的念頭。</p> <p>然而，2017年10月，麻布記帳正式由陳振榮帶領的新團隊接手。不過，接手後才是挑戰的開始，除了產品打掉重練，所需的技術與資安規格之外，對法規的認識，是陳振榮認為遠比產品本身，難度更高的關鍵。</p> <p>因為，陳振榮認為，FinTech這領域，其實是金融特許行業，它的遊戲規則跟跟網路產業是不一樣的，不能隨地踩線。他回憶，團隊進來這領域時，其實遇到非常多的「洗禮」。</p> <p>他解釋，由於銀行的組織非常龐大，可能一個決策案要跨部門才能完成，「我們是一層一層從銀行的底，不斷往上溝通。」而除了與銀行溝通的過程中，得經過重重關卡，到了真正可以談商業合作時，銀行想到的第一件事情，就是資訊安全、消費者保護、風險控管、KYC。</p> <p>「反覆地溝通直到銀行有意願合作，甚至資安補強到銀行覺得安全了，但到最後，銀行還是選擇不跟FinTech新創合作。」陳振榮坦言，與每一家想要合作的銀行這樣來回溝通的日子，麻布記帳持續了半年之久。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E9%BA%BB%E5%B8%83-500-1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>麻布記帳展示開放銀行第一階段成果之一，透過串接API的方式，與20家銀行合作取得各家完整外幣匯率，讓麻布記帳的用戶有兌換外幣需求時，無需自行一一查詢，在同一介面即可獲得最佳換匯資訊。</strong>（圖片來源／麻布記帳）</span></p> <p><span style="font-size:28px;"><strong>半年來與銀行溝通不順，轉而從主管機關著手才找對關鍵點</strong></span></p> <p>後來，麻布記帳發現，最重要的問題，原來是來自主管機關的態度。「銀行的心理障礙，來自於主管機關。」因為涉及風險，主管機關說可以做，銀行才敢做。因此，麻布記帳決定開啟與金融業主管機關的對話之窗，從法規面進行溝通。</p> <p>一開始，麻布記帳的作法是，撥電話到銀行局詢問。後來，才發現原來金管會在金融科技園區FinTechSpace，有開放一個「監理門診」機制，每周都會有官方的監理人員，進到園區提供駐點諮詢服務，讓新創業者在開創新的金融服務過程時，了解會遇上哪些現行法規的侷限，又要如何配合法規進行修正，適應監理框架，讓產業能加速發展。「這是FinTech新創過去難以碰觸到的資源。」陳振榮提到，因為，我們不是銀行業者也不是金融機構，其實並不歸金管會管轄。</p> <p>2019年2月20日，陳振榮記得特別清楚，這是他們展開的第一次監理門診，「終於可以跟主管機關溝通了！」但，第一次的會診的過程，並不如麻布記帳所想像，因為過去並沒有與主管機關溝通過的經驗，以致於在一開始，根本不知道要如何提出對的問題。</p> <p>陳振榮舉例，如果FinTech新創是直接問主管機關，做某項服務到底有沒有風險，對消費者保護會不會有疑慮等問題，其實，主管機關是沒辦法從這些問題中，去評估你在提供此服務之後，消費者的權益是否會遭受到損害，或者是在資訊安全上，主管機關也不會了解你的資安做得如何，所以，FinTech新創得要把資安的風險，以及採取的解法告訴主管機關，他們才能回復，你可能有哪些部份需要加強，或是得符合哪一條法規等。</p> <p>「必須在現有法規的限制下，找出可行的道路，若是有國外可運行的案例可以向主管機關說明，會更有說服力。」必須在完全準備好的狀態進行溝通，也是麻布記帳在監理門診的過程中，找到與金融業主管機關對話的語言。</p> <p>而在臺灣開放銀行邁入里程碑的這刻，麻布記帳也展示了第一階段「公開資訊查詢」的成果。陳振榮提到，過去，光是洽談一家就得花上8個月的時間，現在，透過財金的開放API平臺，麻布記帳只花了3個月就完成與20家銀行的API介接，可提供消費者存款利率、匯率等資訊，來提供多達20家銀行的金融商品比較。</p> <p><span style="font-size:28px;"><strong>財金開放API平臺上線，但第三方服務業者</strong></span><span style="font-size:28px;"><strong>仍要一一與每家銀行簽約</strong></span></p> <p>財金先前曾對TSP業者披露，第一階段已上架的API，包括了四大類，包括存款、貸款、投資理財、其他銀行服務，至少有18支API，其中存款類別又可細分成5項API，而貸款資訊4項、投資理財資訊2項，另有7項其他銀行服務API。TSP業者可以在開放API平臺，看到所有參與銀行上架的API。</p> <p>儘管，財金公司提供了一份銀行與TSP串接的公版契約，但每家銀行仍有各自的要求和講究，例如有銀行要求陳振榮，每個月得到警察局申請良民證，所以，TSP目前仍然得逐一與各銀行簽約，才能獲得他們各自API的使用權。</p> <p>從TSP業者展示的應用情境中還可發現，Open API不只是單向地，將銀行的資料釋出給TSP業者而已，TSP開始成為引導顧客消費更多銀行商品的導購平臺，甚至可以成為消費者使用不同金融服務的新入口。TSP將更多顧客和商品消費需求，透過Open API帶進了銀行，開放銀行雙向互惠的效益，開始在臺灣發酵。</p> <p><span style="font-size:28px;"><strong>考量日後與眾銀行打交道，決定砸重本導入ISO 27001和27701</strong></span></p> <p>而第二階段自律規範的要求，將會決定了什麼樣的TSP才有資格使用開放銀行API，目前還未確定是否要效法澳洲，用銀行資安標準來規範TSP，不過，已有TSP業者，如麻布記帳已開始準備用銀行資安標準來自我要求，陳振榮計畫導入國際資安標準ISO/IEC 27001和今年8月才發布的國際隱私資訊管理標準ISO/IEC 27701，目前麻布記帳正在進行ISO 27001的導入評估。</p> <p>陳振榮坦言，初步盤點，他們現有的資安措施和機制，約已做到85％的ISO 27001要求，特別是在技術面規範大致符合，但作業管理面則仍需有不少補強，例如得汰換成新式門禁機制、採用可供稽核追蹤的印表機等，他初估，光是導入ISO 27001，就會增加20％的維運成本，但是，「為了日後與更多銀行串接API，這是一定要做的事。」他強調。</p> </div></div></div>
2019/10/18 12:25作者李靜宜https://www.ithome.com.tw/news/133686
三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星坦承Galaxy S10旗艦級手機的指紋辨識感測器有臭蟲，讓任何沒有註冊的指紋都可以解鎖手機。三星也承諾儘速修復。</p> <p>《太陽報》首先<a href="https://www.thesun.co.uk/tech/10127908/samsung-galaxy-s10-screen-protector-ebay/" target="_blank">報導這項消息</a>。一名英國34歲的女性消費者日前購入三星Galaxy S10，很快為這款手機貼上購自eBay的坊間品牌手機螢幕保護貼，再以右手姆指註冊了指紋辨識。之後，這名消費者無意間發現她的左手拇指也能解鎖。隨後丈夫測試發現，他的兩隻拇指竟都能解鎖太太的Galaxy S10。這名女性之後檢查她妹妹的三星手機，發現也有相同問題。</p> <p>這名消費者立即聯絡三星客服人員，對方遠端檢查S10手機設定後，坦承似乎是安全問題。消費者對媒體抱怨，如果其他人拿到她手機，很快就能找到她的銀行app把錢轉出去。</p> <p>根據三星的客服支援app文件指出，有些矽膠手機殼的螢幕保護貼的紋路在註冊時連同指紋被認識，就會發生上述情形。三星建議消費者使用經核准、專為三星裝置設計的保護類產品。</p> <p><a href="https://www.reuters.com/article/us-samsung-elec-smartphone/samsung-to-patch-galaxy-s10-fingerprint-problem-idUSKBN1WW0Q5" target="_blank">路透社引述三星官方說法指出</a>，公司正在調查此事，並承諾儘速釋出修補程式解決該問題。</p> <p>報導也引述南韓純網路銀行Kakao Bank說法，呼籲使用者在臭蟲修復之前，最好關掉指紋辨識解鎖功能。</p> <p>這不是Galaxy S10第一次發生烏龍解鎖事件。今年三月這款手機剛上市時，就有<a href="https://www.ithome.com.tw/news/129289" target="_blank">各家媒體測試發現其人臉辨識很不安全</a>，用其他手機上的照片、影片甚至兄弟姐妹的臉，就能解鎖手機。</p> </div></div></div>
2019/10/18 12:45作者林妍溱https://www.ithome.com.tw/news/133687
【臺灣Open Banking銀行實例：台新金控】開放銀行創造金融業新戰場，台新要靠資料分析力決勝負
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開放銀行（Open Banking）這股風潮，從歐洲吹向了全球，臺灣也在今年跟上國際腳步，採取香港、新加坡模式，以自律自願作法，由銀行與第三方服務公司（TSP）合作方式推動，由銀行開放出API給TSP業者串接，共享金融機構的數據資料，也讓金融服務可以拓展到多元層面。</p> <p>而台新銀行早在2017年，在歐盟PSD2、英國Open Banking計畫推行之際，就嗅到了這波趨勢，遲早會吹進臺灣，開始著手研究。台新金控資訊長孫一仕提到，當時台新內部研究開放Open API，考慮了兩種型態，一種是走英國Open Banking的模式，由政府主導，所有銀行一體適用的API；另一種型態，是藉由API形式，以開放合作的心態來做這件事。</p> <p>在「開放銀行」一詞中，孫一仕更聚焦的是「開放」這件事，他認為，銀行願不願意把自家金融服務，開放給客戶或合作夥伴的心態，才是關鍵。他也強調，所有消費者的資料，都屬於消費者所有，這個「消費者資料所有權」的概念，不只銀行，電商、電信乃至各行各業都是一樣適用。</p> <p><span style="font-size:28px;"><strong>開放銀行將加速競合，資料分析能力將是銀行業另一競逐戰場</strong></span></p> <p>「Open Banking會帶來新契機，刺激銀行更努力找出顧客需要的服務，也會形成競合的時代。」孫一仕提到，臺灣開放銀行的進展，一旦進入第二階段的消費者資料查詢之後，理論上，只要銀行之間合意，台新銀行也能拿到國泰世華銀行、中國信託銀行、北富銀等銀行的資料，同樣地，其他銀行也能拿到台新銀行的資料。</p> <p>當銀行都拿到了同樣的資料，這時，銀行要如何找出不可或缺的客戶價值，來提高客戶對銀行的黏著度？孫一仕認為：「當握有同樣的資料，比得就不是資料量多寡，而是分析能力。這將成為銀行業另一個新戰場，分析能力會是決勝關鍵。台新有信心在這種型態的競爭中取勝。」他自信地說。</p> <p>不止銀行之間的競合，TSP業者與銀行的關係也是競合，某種程度來說，銀行本身也成了一種TSP，孫一仕表示，人人都得各憑本事，基於對客戶的了解，快速組合出客戶想要的服務與價值，「功力與速度，將會是致勝的兩大要素。」</p> <p><span style="font-size:28px;"><strong>靠Open API實現金融場景化，台新的生態圈戰略</strong></span></p> <p>在金融業浸淫多年，孫一仕觀察到，臺灣金融業的服務內容上，各家的戰法跟領域都非常接近，焦點無非是生態圈、情境銀行等。但他認為，將來的金融業服務，不會只從金融業掌控的管道提供給顧客，還需要創造非銀行管道，將金融服務傳遞到顧客的情境。「把金融服務無縫嵌入顧客的生活消費場景，這是未來大家競逐的方向，比誰做得快、好。」</p> <p>而Open API對台新的生態圈戰略，孫一仕提到，是與合作夥伴合作，為共同客戶提供更好的服務，讓雙方共同服務到每一位客戶，「這樣B＋B2C的商業模式，是台新一以貫之的目標。」</p> <p>早在去年11月底，<a href="https://www.ithome.com.tw/news/127376" target="_blank">台新銀行即與跨境購物網站Buy日貨合作</a>，透過串接身分認證API，讓台新用戶可使用台新網銀的帳號身分，進到網站商城購物，不用再註冊購物網站帳號。同時，台新銀行也透過串接紅利點數兌換API，讓台新信用卡卡友，能在此購物網站使用信用卡紅利點數折抵消費。</p> <p>不止如此，孫一仕提到，目前台新已開放出API，可提供支付相關服務給合作夥伴。未來，也會持續與不同TSP探索合作的模式，提供新服務給彼此的共同客戶。不過，他坦言，銀行要找到能夠串通的合作夥伴，以及能串通的場景，是要花心思的，甚至，技術更是一大挑戰。</p> <p><span style="font-size:28px;"><strong>台新今年6月上架APIM，採用微服務與容器架構</strong></span></p> <p>在技術層面，台新銀行也在2018年初，啟動了API管理平臺（API Management，APIM）專案，今年上半年進行建置，並且在6月就正式上線了。孫一仕解釋，他們預見未來API數量會越來越多，就決定自行建置APIM。</p> <p>目前，在台新API管理平臺上，除了有台新原有API之外，第二組上架的API，就是台新在財金公司「開放API開發者平臺」上釋出的16支API。孫一仕表示，未來，不管是財金版的Open API，或是台新開放給合作夥伴的API，只要是台新對外的API，都會集中到APIM來管理，台新也會依特定的應用需求，持續擴充新API。</p> <p>為了因應Open API可能帶來的爆量需求，台新在一開始建置API管理平臺時，就決定採用微服務（Microservices）與容器（Container）這類可高度擴展性的IT架構。</p> <p>雖然台新已研究微服務2～3年之久，只有遇到特定目的時才導入，例如像APIM這類有擴展需求的新系統，台新才採用微服務與容器的新架構，或日後舊系統要大量擴充需求時，也考慮逐步導入。</p> <p>「不為了微服務而微服務」，孫一仕認為，IT必須謹慎挑選適當的時機與應用，希望IT投資能反映到業務收益上，這是IT應該要負的責任。</p> <p><span style="font-size:28px;"><strong>開放銀行下階段，解決個資法與身份驗證問題是兩大關鍵</strong></span></p> <p>台新銀行作為財金公司開放API研究諮詢小組成員之一，在開放銀行後續第二階段、第三階段的推動中，孫一仕觀察，銀行要如何與TSP共創服務？第二階段的發展是關鍵。他點出目前法規面有兩大問題需解決，一個是個人資料保護法，另一道關卡則是身分驗證。</p> <p>不同於過往銀行與第三方業者的合作大多是操作面整合，例如在顧客登入電商平臺後，直接在購買過程中掃描QR Code就可以付款。孫一仕表示，一旦要加值分析，需要資料，就會涉及個資法，「這是目前大家公認有點棘手的地方」，他說。</p> <p>他也認為，如何在確保客戶權益的狀況下，與客戶建立良好溝通，確保資料只用在特定用途，並讓此特定用途對客戶帶來好處？如何找出一個好的價值，讓客戶願意提供資料？都會是法規面後續要解決的問題。</p> <p>法規面的另一問題是身分驗證，孫一仕指出，當銀行與TSP業者合作，來到第二階段「消費者資訊查詢」，顧客透過TSP進入台新銀行取得自己帳戶的資料時，銀行如何確定，這個TSP存取行為來自顧客本人的授權？他透露，目前開放API研究諮詢小組中的技術小組，正在努力討論第二、第三階段身分驗證的機制，要透過電子化方式，解決第三方與銀行之間的身分認證。</p> <p>不過，他個人則認為，得有一點程度的公權力，也就是需有一定法律效力或認可，才有辦法做到這件事。若能解決身分驗證的問題，在法律層面獲得客戶同意後，就會是合法的資料傳遞，就沒有違反個資法。</p> <p>第二階段得先突破個資與身分認證問題，才能往挑戰更高的第三階段「交易面資訊」前進，他說。</p> <p>此外，目前銀行與TSP合作，因最終責任還是在銀行，所以銀行必須去審核TSP的資訊安全。但，孫一仕坦言，如何審核TSP業者也有兩項課題，一是銀行有沒有這個能力？TSP審核需要成本，可能會成為小銀行的門檻。再者，對TSP來說，不可能只跟一家銀行合作串接API，他們也不可能一天到晚忙著因應來自不同銀行的資安審核。</p> <p>「天平兩端必須平衡，不能讓TSP端的壓力太重，銀行端也是。得有公信力的單位來做這件事。」孫一仕認為，對銀行來說，還是得負起追蹤責任，但若能在時間、成本、技術上，透過一個銀行、TSP雙方都認可的機構來執行，大家前進的速度會更快。</p> </div></div></div>
2019/10/18 12:05作者李靜宜https://www.ithome.com.tw/news/133684
【臺灣Open Banking銀行實例：華南銀行】數位轉型從開放銀行做起，華南要靠開放API擴大異業結盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「現在的消費者，有很大的自主權。」華南銀行副總經理許柏林坦言，連他自己都近20年沒有親自到銀行臨櫃提款，直接使用全臺到處都有的ATM或直接透過線上網銀轉帳。在數位金融的新世界，消費者不一定非要找知名銀行，或分行數量多的銀行。所以，「銀行得從四個角度來思考數位轉型，包括了通路、產品、行銷和異業結盟，華南也從這四項來思考數位通路的策略。」</p> <p>例如在通路面，銀行得考慮如何更方便，產品上則是要不斷追求更好，行銷面則著重如何跟顧客對話，而最後一項異業結盟，關鍵就是得擁抱Open Banking趨勢。</p> <p>尤其在數位金融來臨的浪潮下，銀行通路的改變最明顯。，根據華南銀行自己的數據，2016年底，顧客在ATM上的交易量遠大於網銀，手機行動銀行的交易量，更是遠遠落後於網路銀行和ATM，但是到了2017年第三季，個人行動銀行交易規模，開始超越ATM，2018年第一季更是出現黃金交叉，華南行動銀行交易量不只超越了網路銀行持續成長，網銀的用量也在這階段開始下滑。</p> <p>他解釋，以前傳統銀行帳戶的優勢正是分行的通路，顧客所有活動大多得到銀行櫃臺，分行數量決定了顧客的方便性，但是未來的通路不是實體分行，「如何讓顧客感受到便利的關鍵，取決於銀行可以到多少地方來提供服務。」</p> <p>尤其未來即將來臨的Bank 4.0趨勢是，金融服務無所不在，銀行希望顧客的所有的活動，都可以跟銀行往來，「要和各種生態圈串接的關鍵就是API。」許柏林指出。</p> <p>過去，華南銀行已推出不少專用API來和不同的顧客串接，包括了消費扣款業務、全國繳費業務、微信支付業務、基金投資業務、或是與證券業串接的餘額、圈存、明細等，另外還有線上授權約定、帳單等多種API。不只與其他金融業者串接，還包括零售業者、便利商店、電信業者等。</p> <p>許柏林指出，銀行擁有的顧客資料其實只有片段，因為金流與資訊流的運作常常是斷開的形式，但是，若透過API異業串接後，對銀行而言，有一個好處是，可以掌握更多顧客的資訊。而且串接的合作廠商越多，顧客更會覺得這家銀行就越方便。</p> <p>另外，他認為，這些現有API所串接的應用，大多是集中式、單點式的應用，到了開放銀行之後，Open API可以發展成全面性的應用。「要走入金融無所不在的境界，得透過標準、安全的方式，來跟各行各業連結。」</p> <p>不過，現在銀行的API欠缺了一套標準，所以，他坦言，銀行只能自己挑選大型、安全措施完善的TSP業者來串接。在API技術上，許柏林評估，這不是最難的事，法規面才是最大的挑戰，尤其目前臺灣在開放銀行的法規要求上不夠明確，還沒有一套清楚的遊戲規則可遵循。</p> <p>舉例來說，目前銀行將資料提供給TSP業者之後，銀行跟TSP的關係該如何界定？許柏林指出，若是委外關係，銀行得負責TSP業者的資安水準跟資料管理。未來一旦發生個資外洩事件，消費者先對銀行求償，再由銀行與TSP分攤。所以，過去的作法上，銀行先對有意想要串接API的業者進行資格篩選，「只有具備足夠資安能力的大型業者才能獲得合作。」他強調。</p> <p>發展Open API上，華南的策略是務實挑選釋出的API，許柏林用抓粽子頭來形容華南的策略，抓住一個主要環節，就能帶出後續一大串機會的作法。例如銀行薪資帳戶、證券帳戶，都是有機會發展成一整套衍生服務的粽子頭。或像是與大型企業的數位服務串連，就有機會進一步串連到這些大企業的客群，發展出類似供應鏈金融的服務。</p> <p><span style="font-size:28px;"><strong>開放銀行技術面和法規面仍有不少挑戰待克服</strong></span></p> <p>在技術面目前最大的挑戰是「客戶確認」。過去客戶會親自到分行櫃臺，透過真人直接確認，而現在則是透過第三方業者TSP來告訴銀行，他們獲得了客戶的授權。可是，許柏林表示：「技術上，如何知道這樣的授權有效、合理？」這是第二階段要解決的技術課題。</p> <p>尤其在Open API上，更大的挑戰是異業整合，在法規上還有幾個議題需要處理。許柏林指出，第一，客戶同意的表示，如何合規？而且，客戶確認要如何達到有效性？據他觀察新加坡或澳洲的作法，主管機關訂定了一套「同意表示」的明確規範，就有助於業者採用。</p> <p>另一個法規議題也是多數銀行都在意的責任分攤問題。發生資料外洩事件後，誰負責？責任如何分攤？</p> <p>許柏林坦言，銀行沒辦法單靠委外關係或契約，要求對方做到像銀行內部系統那樣等級的安全設計，過去的作法是，除了篩選合作對象之外，也會在契約上約定各自負責，顧客資料離開銀行後的責任，各自分攤。</p> <p>「當開放銀行將API串接的資格，放寬到一般客戶跟TSP，銀行風險可能會大大的提高。」就算是找來會計師對TSP進行查核，也很難控制銀行得面對的風險。例如螢幕拍照外洩的防範難度就很高。</p> <p><span style="font-size:28px;"><strong>準備改造十年IT老架構，開始打造微服務中臺</strong></span></p> <p>不過，與其等到法規面完善了才開始準備，華南銀行自己早就先開始因應未來可能的Open Banking應用需求，兩個改善自身IT體質的作法，一是擁抱雲端技術，第二是調整銀行核心業務的系統架構。目前華南也計畫擁抱微服務架構，幾個月前，展開了銀行中臺系統的大改造。</p> <p>許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。</p> <p>就像是過去為了提高產能，得複製整條生產線才行，可是一條生產線上有不同的裝配工作、組裝任務或運輸任務，若只是需要大量的組裝任務，在微服務的新架構下，只需要增加組裝部門的人手就好，不用整條生產線複製一套。</p> <p>同樣的概念，可以運用到金融服務上，如果今天有一項活動，需要大量的轉帳交易，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。但是，許柏林認為，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」</p> <p><span style="font-size:28px;"><strong>數金和IT共組敏捷團隊，不用最新技術但求應用快速上市</strong></span></p> <p>在組織面上，華南銀行從400人的IT團隊中，指派一個百人團隊來配合數金部門的開發需求，Open API就是這個數金和IT聯隊共同負責的任務之一。另外，華南銀行也開始擁抱敏捷開發，「尤其是面對消費者、大環境變動快的數金部門，全面擁抱敏捷。」許柏林指出，華南數金部門目前約40人，採取1 比1的作法，搭配另一組40人的IT團隊，組成一個80人的敏捷團隊，另有60人負責基礎架構的維運。</p> <p>華南在新技術的採用腳步上，「不一定在第一時間擁抱新科技，而是先觀察技術的成熟性，有實際應用出現後，才會考慮。」但是，許柏林的秘訣是「技術上等待成熟技術，而應用就要走在前面。」</p> <p>所以，對許柏林旗下的數金團隊而言，他們不是在技術上求最快，而要在金融應用上比速度，找出對的應用和別人還沒想到的應用。「這就是數金業務團隊真正的價值，要有執行力和規畫力，從應變的角度來思考。」</p> <p>「有些事，做了不一定成功，只是有點機會，但你不做，會損失更多。」許柏林強調，Open Banking浪潮就是這樣的趨勢，若銀行不願意合作，或抵制這個趨勢，在客戶心中的影響力，就會越來越小。</p> </div></div></div>
2019/10/18 12:05作者李靜宜https://www.ithome.com.tw/news/133685
【開放銀行特別報導】跨海專訪英國Open Banking推手：英國開放銀行有成，API呼叫破億次觸及99％全英金融市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年8月，英國開放銀行API用量首度達到了1億次！」英國CMA開放銀行業務領導人Bill Roberts興奮地在Email上告訴我。</p> <p>2016年，英國政府為了活化國內金融市場，英國競爭及市場管理局（CMA）決定採取強制的開放銀行政策，要求英國前9大銀行，建立與採用統一的開放銀行API共同標準，並強制銀行將顧客資料透過這套開放API，提供給授權的第三方業者使用。Bill Roberts正是在CMA中推動這項政策的主要負責人。</p> <p>英國政府這項開放銀行之舉，也成了全球關注焦點，甚至是各國開放銀行仿效的參考對象，臺灣也不例外，早在臺灣去年宣布開放銀行之初，儘管沒有採取和英國一樣的強制開放作法，但在實施上，處處借鏡英國經驗來自省。甚至，</p> <p>金管會主委顧立雄指出，在第二、三階段涉及消費者個資的Open API，將參考英國和澳洲的經驗，來決定臺灣接下來要怎麼走。</p> <p>去年12月，Bill Roberts首度來臺分享，揭露英國開放銀行的推動經驗，CMA在2016年9月，要求這9家銀行共同出資，成立了開放銀行實施組織（Open Banking Implementation Entity，OBIE），主要負責設計開放銀行API標準，也負責協助各銀行的導入。OBIE更找來挑戰者銀行、金融科技公司、第三方提供商、支付服務業者、PSD2（支付服務指令第二版）實施相關人員與消費者團體等各方代表，組成開放銀行諮詢小組，將非主流銀行和其他產業的聲音，也納入開放銀行的政策規畫中。</p> <p>另外，由英國FCA（金融行為監理總署）負責審查第三方服務業者的資格。FCA依照資料敏感性，將開放的銀行資料分成兩種存取權，一是低風險的唯讀類資料，第三方服務業者可讀但不能更動。另一種則是屬於高風險的可讀可寫類資料，業者除了能讀取資料，還能更新原本銀行提供的資料，或是會提供支付行為需要寫入行為的第三方業者。Bill Roberts說，FCA會根據金融服務提供者所需讀取的銀行資料敏感性，採取不同的認證過程。</p> <p>不同於臺灣只是界定出第三方服務業者TSP（Technical Service Provider）一種角色，英國OBIE則是以第三方合作夥伴TPP（Third-Party Provider），來指稱這群代表消費者處理帳戶資料或支付指令的第三方業者。而TPP可以跟第三方科技服務業者TSP合作，TPP的角色定位偏重業務角色，尤其是B2C模式，而後者的TSP則從技術角度來訂定，大多屬於B2B應用。甚至，英國將TPP又進一步細分為可讀取帳戶資料的AISP和可執行支付指令，對帳戶資料可讀可寫的PISP。</p> <p>截至今年10月為止，英國9大銀行和數十家非主流銀行加入了開放銀行的串接，涵蓋了99％的英國金融市場。目前有80家活躍的TPP，將Open API應用到自家產品上，例如Yolt、Credit Kudos、CreditLadder等</p> <p>在2018年7月，英國Open Banking的API平臺上線不久，已有3百萬次API呼叫量，經過1年，到了2019年8月，API累積呼叫次數，首度超過了1億次。已經體驗到Open Banking各種創新服務的消費者超過2百萬人。Bill Roberts更強調，更重要的是，上路至今，沒有發生過一次資料外洩事件或爭議。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/960-bill_roberts_cma_20181205_she_ying_hong_zheng_wei_.png" /></p> <p>趁著財金開放API平臺正式上線之際，我們也跨海二度採訪了這位英國開放銀行政策關鍵推手，整理如下：</p> <h3><span style="color:#FF8C00;"><strong>Q.英國開放銀行發展目前最新成果？</strong></span></h3> <p>英國9大銀行可以提供到App對App的串接，直接在手機上透過生物驗證授權來存取Open API，另有30家小型或挑戰者銀行也正式加入，另有60家銀行正在進行串接，整體來說，開放銀行政策已涵蓋了99％的英國金融市場。目前有300家TPP取得資格可以存取開放銀行的API。平臺上線之後，每個月的API用量成長約2成，到今年8月累計API呼叫次數達到了1億次。</p> <h3><span style="color:#FF8C00;"><strong>Q.有哪些厲害的開放銀行應用？</strong></span></h3> <p>最常見的是自動補足餘額服務，當使用者指定帳號的資金，低於預設的水位時，會自動將支票帳戶中資金，轉移到消費者慣用的存款帳戶中。如果月底錢用完了，TPP也可以提供貸款來確保消費者的信用，甚至可以保證比銀行利率更低，代表例子是Safety Net Credit。<br /> 另一種類型是產品比較服務，尤其像中小企業很難比較使用不同銀行帳戶付款的支出，因為這些支出大多各自按交易量來計費，有家Swoop Funding業者，可提供比較服務，可以比較網路費用或能源費用，甚至建議消費者更換更省錢的供應商。Credit Kudos服務則可以讓消費者以過去的消費記錄來證明自己的信用，用較低的利率借到錢。</p> <h3><span style="color:#FF8C00;"><strong>Q.發生過爭議事件或消費者投訴嗎？</strong></span></h3> <p>據我所知，截至目前，沒有發生過任何一起爭議、詐騙或資料外洩事件。在OBIE中設有專門負責爭議處理的機制。</p> <h3><span style="color:#FF8C00;"><strong>Q.管理TSP的重點是？ </strong></span></h3> <p>個人金融資料的安全是最重要的事，但是，銀行不能以此為藉口，而要求他們採取繁瑣或不必要的安全驗證機制。我們還是希望做到跨不同AP的串接上，可以兼顧簡單、無摩擦又高度安全的整合。</p> <h3><strong><span style="color:#FF8C00;">Q.未來英國會從開放銀行，進一步發展成開放金融？</span></strong></h3> <p>未來計畫目前還不明朗，FCA已經成立了一個諮詢小組，將在今年12月發布一份報告。同時，退休金儀表板計畫（The Pensions Dashboard project）會繼續營運，這可視為是CMA在開放金融的一個代表作。未來這個計畫可能擴大到那些非開放銀行主要範圍的項目，如現金存款帳戶和抵押貸款的資訊。未來考慮納入汽車保險，讓保險公司可透過遠距追蹤消費者開車的情況，來決定保額。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>Q.未來還有哪些開放銀行的計畫？</strong></span></h3> <p>英國開放銀行計畫將於明年結束，我們希望可以將過去三年累積的專業知識和資源，運用到開放金融上。文⊙王宏仁</p> <p> </p> </div></div></div>
2019/10/18 09:18作者王宏仁https://www.ithome.com.tw/news/133675
Cloud周報第42期：SUSE決定退出OpenStack雲市場，改聚焦應用交付產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/10/10～2019/10/16）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SUSE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 退出 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>SUSE決定拋棄OpenStack雲，停止開發及銷售該產品線，要全力投資</strong></span><strong style="font-size: 22px;">應用交付產品</strong></p> <p>SUSE日前宣布了一項意外的消息，決定退出OpenStack雲市場。在紅帽被IBM併購後，SUSE成為全球最大的獨立開源公司，作為參與OpenStack IaaS雲計畫的先行者之一，SUSE於2012年進入OpenStack市場，是第一個推出企業級OpenStack發行版的業者，今年4月還推出了基於OpenStack Rocky版本的OpenStack Cloud 9。然而，時隔不到半年，SUSE決定結束與OpenStack長達7年的旅程。SUSE將停止推出SUSE OpenStack Cloud新版本，並停止銷售SUSE OpenStack雲。SUSE全球聯盟與營銷總裁Michael Miller指出，SUSE將斟酌參與OpenStack之外的特定OpenStack基金會項目，以滿足客戶和合作夥伴的需求，且工程師將繼續參與上游OpenStack的開發。對於為何決定退出，SUSE僅表示，因應市場的技術趨勢，最重要的是滿足客戶需求，將增加其於應用交付市場的投資。SUSE未來將聚焦基於K8s的應用交付產品。<a href="https://www.suse.com/c/suse-doubles-down-on-application-delivery-to-meet-customer-needs/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IDC：2023年臺灣公有雲服務支出將逾11億美元</strong></span></p> <p>國際市場調查研究機構IDC日前公布，最新「全球半年度公有雲服務支出指南」，2019年亞太區（不含日本）公有雲服務和基礎設施支出將達到260億美元，相較2018年成長47.1%。該調查量化了企業於公有雲的支出，調查對象涵蓋20個行業，並分布於47個國家或地區。根據調查，亞太區公雲服務預計將在2018年至2023年期間，成長近3倍，2023年會達到761億美元，中國、澳洲及印度是亞太區公有雲發展的主要市場。臺灣公有雲服務支出則預計於2023年達到11.22億美元，預計五年複合成長率達11.83%。</p> <p>亞洲市場以基礎設施即服務（IaaS）為最大類別的雲端服務，支出達50.2%，其次是軟體即服務（SaaS）占39.03％，平臺即服務（PaaS）為10.7％。不同於亞洲市場的支出結構，臺灣以SaaS的支出占比最大，占2019年總體公有雲支出達46.7％，IaaS緊追在後占46.4％，PaaS則僅有7％。臺灣市場三大雲端應用產業，分別是製造業、服務業和金融業，IDC認為，整體市場未來的發展仍有一定的成長動能。<a href=" https://www.idc.com/getdoc.jsp?containerId=prAP45576519">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS機器學習服務Amazon SageMaker新增支援EC2最快P3系列GPU執行實例</strong></strong></p> <p>AWS機器學習服務Amazon SageMaker加入新的執行實例選項，EC2中P3系列的P3dn.24xlarge，該實例專為分散式、高效能且複雜的機器學習訓練所設計，可以加速該類型的訓練工作。P3dn.24xlarge為P3系列最快速的實例，其搭載了8個Nvidia V100 GPU，提供比其他P3執行實例多一倍的GPU記憶體。AWS表示，深度學習已具有從大量非結構化資料中，擷取特徵並建構複雜模型的能力，但訓練神經網路需要大量的運算能力，使得開發者轉而使用GPU加速運算。該新實例的vCPU也比其他實例多了5成，內建96個AWS訂製的第二代英特爾Xeon可擴展vCPU，儲存使用1.8 TB的本機NVMe型SSD。由於P3dn.24xlarge提供達100 Gbps的網路傳輸量，因此開發人員能夠利用16、32或 64個P3dn.24xlarge執行實例，進行分散式訓練，以縮短模型訓練時間。目前新實例僅在美國北維吉尼亞和奧勒岡區域，開放用於Amazon SageMaker服務。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-in-amazon-sagemaker-ec2-p3dn-gpu-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟為Azure Data Factory服務推出視覺化資料流處理功能Mapping Data Flows </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%B3%87%E6%96%99%E8%99%95%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 808px;" /></strong></strong></p> <p>微軟近日為簡化 ETL的混合式資料整合服務Azure Data Factory，加入新功能Mapping Data Flows，供企業用戶大規模且快速地轉換資料。Azure Data Factory為一項無伺服器服務，企業不需管理基礎設施，就可在雲環境中進行ETL工作，處理任何規模的資料。而新功能則是專為複雜且大規模的資料處理工作所設計，企業可藉由瀏覽器，在可存取的視覺化環境裡，建構彈性的資料工作流程，並由Azure Data Factory處理Spark運作的複雜作業。且該功能可處理無法預測的資料架構，還能維持輸入資料可變更的彈性，並簡化企業處理資料的工作，讓企業可專注於建構業務資料的邏輯。企業不需花費時間管理伺服器叢集外，也不需開發程式碼，即可快速地載入事實表格（fact table）、維持緩慢改變資料技術（slowly changing dimension）、聚集半結構化大數據資料，還有可使用模糊匹配來配對資料，以及為建模型準備資料。<a href="https://azure.microsoft.com/zh-tw/blog/azure-data-factory-mapping-data-flows-are-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arm系列 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS在EC2的Arm系列推出裸機執行實例</strong></span></strong></p> <p>AWS日前為EC2的執行實例A1系列增加裸機選項，稱之為a1.metal，使用Arm的AWS Graviton處理器。該新裸機實例提供16個邏輯處理器，32 GiB記憶體，而EBS頻寬則為2.5 Gbps。A1執行實例是新的EC2系列，適合處理橫向擴展的工作負載，像是網頁前端、容器化微服務或是快取隊列。因使用Arm的AWS Graviton處理器，可讓Arm開發人員在雲環境中，基於Arm基礎架構上進行建置和測試工作，而不需要模擬器或是交叉編譯。</p> <p>新裸機實例的特性可讓企業直接利用實體資源，以及低階的硬體功能，像是虛擬環境通常不提供的效能計數器等。另外，也能讓應用程式在特殊原因或是授權限制下，在非虛擬化的環境中執行。Amazon ECS和Amazon EKS皆支援A1執行實例，Docker也在其企業版支援Arm架構，且大多數的Docker官方映像檔也都支援Arm。其他AWS服務，比如說，Amazon EBS、Amazon CloudWatch和Amazon Inspector等，都與A1執行實例整合。目前A1執行實例包括裸機，只在4個區域提供，歐洲法蘭克福，與亞洲東京、孟買以及雪梨。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-bare-metal-arm-based-ec2-instances/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 招募 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>甲骨文計畫於全球招募2千名雲端事業員工，2020年前要新增逾20個雲端區域</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Oracle_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.jpg" style="width: 600px; height: 369px;" /></strong></span></strong></p> <p>甲骨文近年逐漸將雲端服務轉為其的關鍵業務，為與亞馬遜、微軟等雲端業者競爭，近日宣布一項招募計畫，將於全球招募約2千名員工，負責發展甲骨文雲端基礎架構的業務。職缺內容包含軟體開發、雲環境維運、業務營運等，以給予甲骨文雲端基礎架構的客戶支援。新員工將入職於西雅圖、舊金山、印度等地資料中心的軟體研發中心。甲骨文目前有16個雲端服務區域，並計畫在 2020 年底前，再新增20多個區域，分布在智利、日本、南非、沙烏地阿拉伯等國家。<a href=" https://www.oracle.com/corporate/pressrelease/oci-momentum-hiring-100819.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP HANA </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出記憶體最高達24 TiB的EC2執行實例</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_ec2%E5%AF%A6%E4%BE%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 347px;" /></strong></span></strong></p> <p>AWS於EC2的高記憶體系列加入了擁有18 TiB以及24 TiB記憶體的執行實例，用戶可以使用這些高記憶體執行實例，執行大規模SAP HANA資料庫的安裝工作。這些高記憶體執行實例與其他EC2執行實例一樣，都能夠使用映像檔AMI（Amazon Machine Image）以及各種管理工具。這些高記憶體的執行實例，是可以在VPC（Virtual Private Cloud）中運作的裸機執行實例，在預設情況下為區塊類型儲存服務Elastic Block Store最佳化。</p> <p>過去，最高的規格為u-12tb1.metal擁有12 TiB記憶體，專用EBS頻寬為14 Gbps。而新的u-18tb1.metal與u-24tb1.metal執行實例，則分別具有18 TiB以及24 TiB記憶體，存有8個插槽，使用第二代Xeon可擴展處理器，專用的EBS頻寬都提升為28 Gbps。AWS提到，加大的專用頻寬可以加快資料載入記憶體的速度，9 TB的資料只要花費45分鐘，相當於每秒3.4 GB。與既有的同系列實例一樣，新實例可以專用主機的形式，預訂3年使用。現階段，最新的執行實例只在美東的北維吉尼亞區域推出，之後會逐漸在各區域開放。<a href="https://aws.amazon.com/tw/blogs/aws/ec2-high-memory-update-new-18-tb-and-24-tb-instances/">（詳全文）</a></p> <p><strong>圖片來源／SUSE、微軟、甲骨文、AWS </strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Google在Coursera推出GKE與Compute Engine基礎架構兩專項課程，讓企業了解不同的基礎架構設計方法</strong><a href=" https://cloud.google.com/blog/topics/training-certifications/new-trainings-teach-you-the-basics-of-architecting-on-google-cloud">（詳全文）</a></p> <p><strong>2. SAP轉向雲端化的主要推手其CEO突宣佈年底離職，由雲端部門總裁及營運長接手，聯合掌舵公司營運</strong><a href=" https://news.sap.com/2019/10/sap-set-course-future-next-generation-leadership/">（詳全文）</a></p> <p><strong>3. 芝加哥雲端稅上路3年半，前年課得4,340萬美元，美國其他地方政府相繼跟進徵稅</strong><a href=" https://news.bloombergtax.com/daily-tax-report-state/chicago-reaps-revenue-bonanza-with-cloud-computing-tax">（詳全文）</a></p> <p><strong>4. 中華電信和新北市警局合作雲端監錄系統邁入第六年，經統計，去年有4成刑事案件靠其協助破案</strong><a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-191008-140000?year=2019&month=10&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><strong>5. Amazon消費業務關掉最後一臺甲骨文資料庫，全部轉移到AWS雲</strong><a href=" https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/10/17 18:00作者黃郁芸https://www.ithome.com.tw/news/133662
微軟推開放應用程式模型，以規範雲端原生應用程式建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與阿里雲合作，於開放網頁基金會下<a href="https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-open-application-model/">開源了OAM（Open Application Model）</a>專案，這是在Kubernetes上建置雲端原生應用程式的規範，用來定義完整代表應用程式的模型，與傳統PaaS應用程式模型最大的差異在於，OAM獨立於平臺，可同時保持標準以及各平臺的獨特性，還可在非Kubernetes環境開發實作。</p> <p>Kubernetes目前已經成為主流容器調度工具，各公有雲平臺大量地推出Kubernetes服務，但是微軟提到，Kubernetes的核心資源，像是服務（Services）或是部署（Deployments）等各代表了整個應用程式的不同部分，而像是Helm Charts物件，代表了潛在可部署的應用程式，但是一旦部署完成，便沒有一個以應用程式為中心的模型，來定義執行中的應用程式，微軟認為，目前需要一個定義完整且一致的模型，來代表整個應用程式。</p> <p>而OAM則是可以用來描述應用程式的規範，以便將應用程式描述從應用程式部署細節和託管基礎架構中分離。微軟提到，這樣的分離有多種好處，由於每個Kubernetes叢集都是不同的，從叢集運作細節分離應用程式定義，可使開發者更關注應用程式的關鍵元素，而非部署的運作細節。另一個分離的好處，便是允許平臺架構師重複使用元件，並讓應用程式開發者專注於將元件和程式碼整合在一起，以便更快速簡單地建置高可靠性應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/how-it-works.png" style="width: 600px;" /></p> <p>在OAM中，應用程式由多個概念組成，第一是應用程式的元件，像是MySQL資料庫，開發人員也可以將自己的程式碼打包成元件，並且編寫Manifests描述元件與微服務之間的關係，這些元件成為平臺架構師可以重複使用的模組，模組中封裝了安全性和可擴展性部署的最佳實踐。</p> <p>第二個概念則是配置檔案，應用程式營運人員可利用元件配置檔案，來實際部署應用程式的實例，微軟解釋，這些配置資源可以讓營運人員真正執行應用程式。最後一個重要概念則是Traits集合，用來描述應用程式環境的特徵，包括自動擴展以及Kubernetes Ingress等。</p> <p>微軟提到，比起傳統的PaaS應用程式模型，OAM最重要的差異是與平臺無關，雖然最初的OAM實作Rudr是建立在Kubernetes之上，但事實上OAM並沒有與Kubernetes緊密綁定，因此在不同的環境像是小型裝置或是邊緣裝置的部署等，可以發展成不同的實作，或是在無伺服器的環境，用戶根本不需要了解Kubernetes的複雜性。</p> <p>OAM還具有可擴充性，可讓平臺供應商透過Trait系統提供用戶平臺特別的功能，硬體廠商也可以透過類似的方法，以Trait系統提供硬體平臺的特別功能，OAM的設計讓應用程式擁有高可移植性，但是每個平臺又都能提供特別的功能，供開發人員在標準以及功能間自己取得平衡。</p> <p>OAM根據開放網頁基金會協定開發，微軟提到，他們的目的就是要讓OAM發展成為供應商中立的規範，以實現開放治理和社群協作。目前OAM的開放Kubernetes實作Rudr已經在GitHub上開源。</p> </div></div></div>
2019/10/17 18:50作者李建興https://www.ithome.com.tw/news/133672
檢測app和Windows 10相容性的Desktop Analytics正式版上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於<a href="https://www.ithome.com.tw/news/129295" target="_blank">Windows 7支援即將於明年1月截止</a>，微軟催促用戶升級Windows 10同時，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/10/16/announcing-general-availability-desktop-analytics/" target="_blank">周三宣佈</a>檢測應用程式和Windows相容性的桌面分析（Desktop Analytics）雲端服務正式提供上線。</p> <p>桌面分析（Desktop Analytics）是整合微軟System Center Configuration Manager的雲端服務，旨在協助企業IT分析及評估app和Windows 10相容性。其原名為Windows Analytics，之後擴及Windows 10及Office 365 ProPlus，且和System Center Configuration Manager進一步整合，並改名為桌面分析服務。微軟還宣佈了Desktop App Assure服務，方便真的有app相容問題的企業上網申請解決，由微軟提供技術支援。</p> <p>不過這項技術支援，僅提供採購Windows 10 Enterprise E3／E5、Microsoft 365 F1／E3／E5、Windows 10 Education A3／A5、Microsoft 365 A3／A5、Windows Virtual Desktop Access E3／E5的企業或學校單位，才能享有這項服務。</p> <p>Desktop Analytics於今年3月釋出預覽版，<a href="https://www.ithome.com.tw/news/125726" target="_blank">7月釋出給大型企業及學校用戶</a>。微軟表示，這段時間有數千家企業使用這項服務，來檢測數百萬台登錄的Windows終端系統。在從預覽版之後，微軟也為這項服務加入新功能，包括免除手動評估和Desktop Analytics相容的應用程式（如微軟發佈的系統元件），以及啟用階段就將Windows Analytics Upgrade Readiness時代下的資料，搬到Desktop Analytics上。另外，System Center Configuration Manager 1906版，也進一步整合Desktop Analytics，使測試中及上線的系統可以自動匯入Desktop Analytics的分析資料。</p> <p>微軟並預告即將提供把管理員資料搬移到Desktop Analytics的功能，並且使Desktop Analytics整合到用戶端管理服務Microsoft Intune。</p> </div></div></div>
2019/10/17 17:45作者林妍溱https://www.ithome.com.tw/news/133664
微軟將不再把.NET Framework API移植到.NET Core 3.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟表示.NET Core 3.0現在已經具備發展現代工作負載需要的技術，因此計畫將<a href="https://github.com/dotnet/announcements/issues/130">不再把.NET Framework上既存的技術移植到.NET Core 3.0上</a>，並且將考慮會以MIT授權許可，開源不打算移植到.NET Core 3.0上的.NET Framework程式碼庫。</p> <p>一開始.NET Core 1.0只擁有一個很小的API集合，僅包含約1.8萬個.NET Framework API，而透過.NET Standard 2.0，微軟試圖在.NET Framework、.NET Core和Xamarin之間共享程式碼，因此.NET Core 2.0提供了約3.8萬個.NET Frameworks API，微軟還建置了Windows相容套件包，而該套件包讓.NET Core又增加了2.1萬個.NET Framework API，前後約有6萬個API加入.NET Core。</p> <p>而在最新發布的.NET Core 3.0中，微軟增加了WPF和WinForms，因此從.NET Framework移植到.NET Core的API總數超過了12萬個，而這個數量已經超過.NET Framework API數量的一半。微軟強調，.NET Core中還包含了6.2萬個.NET Framework中沒有的API，因此比較API的總數，目前.NET Core的API數量約達.NET Framework API的80％。</p> <p>在Build 2019大會上，微軟也宣布過AppDomains、遠端處理、網頁表單、WCF伺服器以及Windows Workflow等功能，將不會移植到.NET Core上。目前也不再計畫把任何.NET Framework技術移植到.NET Core上。對於那些沒有移植的程式碼，微軟將會考慮在GitHub上以MIT授權開源，使其成為開放原始碼專案，像是目前已經存在的CoreWF和CoreWCF社群專案一樣。</p> <p>微軟提到，未來.NET會基於.NET Core發展，藉由.NET Core 3.0，微軟可以隨時移植桌機、行動裝置、控制臺應用程式，甚至是網頁平臺與雲端服務需要的技術，而這些技術將不會出現在.NET Framework程式碼庫中。</p> </div></div></div>
2019/10/17 17:55作者李建興https://www.ithome.com.tw/news/133659
國內5G釋照有譜! NCC：明年1月將完成釋照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國家通訊傳播委員會（NCC）在周三通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明，12月10日將展開競價作業，預計明年1月完成釋照。</p> <p>中華電信、遠傳電信、台灣大哥大、台灣之星、亞太電信五家電信業者，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。</p> <p>而此次國內5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz劃分為27個單位，每單位為10MHz頻寬，共釋出270MHz頻寬，而28GHz劃分為25個單位，每單位為100MHz，共釋出2500MHz頻寬，至於1800MHz，因多數已應用在4G服務，僅釋出20MHz頻寬。</p> <p>相較於6年前4G首次釋照採用類似拍賣的方式，由各家業者出價競標，NCC指出，此次5G釋照方式參考國外的拍賣經驗，改良三年前4G第三波釋照的「多回合同時上升競價法」（SMRA），從業者的出價競標，改為業者提出需求頻寬，提升競價效率。</p> <p>5G釋照競價作業將分為兩個階段進行，第一階段為數量競價，以多回合競價決定各業者能得到的單位數量，第二階段則是位置競價，決定各業者得標單位的頻率位置。第一階段結束至第二階段開始，兩階段間相隔7天。</p> <p>在第一階段的數量競價部份，各家業者提出需要的單位，若需求的單位數超過供給的單位數量則進入第二回合，第二回合價將增加3%，若是需求仍大於供給再進入第三回合，回合價再增加3%，直到需求單位量和供給量相同為止，若連續兩回合沒有競價者提出需求頻寬，則結束數量競價。</p> <p>為避免某些頻譜資源流標，在第一階段的數量競價中加入補充競價回合，若業者得到的需求數量已超過上限，仍可以參加補充競價回合，以突破上限限制取得更多單位數量。</p> <p>NCC補充說明，每回合競價者取得的暫時得標頻寬，會依競價者提出需求頻寬的回合價，是否等於當前回合的回合價，或競價者的需求頻寬，是否等於前一回合的暫時得標頻寬等因素，決定競價者的排序，序位優先者取得暫時得標頻寬，如果序位相同，則由電腦抽籤決定。</p> <p>第二階段的位置競標，先由各業者提出想要的位置排列組合，彼此重疊的位置經過協商後，若仍未取得共識，則依業者出價決定。</p> </div></div></div>
2019/10/17 18:02作者蘇文彬https://www.ithome.com.tw/news/133663
販賣信用卡資料的地下網站遭駭，2600萬張卡片被救回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名安全部落格<a href="https://krebsonsecurity.com/2019/10/briansclub-hack-rescues-26m-stolen-cards/" target="_blank">KrebsonSecurity報導</a>，專門銷售被竊信用卡資料的地下網站BriansClub上個月被駭，導致其4年來蒐集的2600萬筆信用卡資料外洩，交給金融機關用以追查而不再流入黑市中。</p> <p>BriansClub站名取自資安專家Brian Krebs主持的Krebs on Security，但和本尊相反，這個網站專門蒐集網路上被駭得或從實體店家竊得的信用卡或現金卡資訊，是此類地下網站中最大網站之一，網頁上還有@2019 Crabs on Security的版權聲明。</p> <p>上個月Brian Krebs接獲一份包含大量信用卡資訊的純文字檔，據信來自BriansClub網站。經過多名專家比對驗證，顯示資料的確來自這個網站。</p> <p>這份遭外流的資料顯示從2015年起以每年數百萬筆的速度，累積超過2600萬筆資料，單是今年1到8月就增加760萬筆。研究人員推斷相信，BriansClub是轉售其他地下網站的資料來獲利。</p> <p>研究人員分析，其中910萬筆已經由此網站賣出。若以美國官方公佈每張信用卡平均遭盜刷500美元來計算，總值超過40億美元。研究人員保守估計，這2600萬筆資料中，還有1400萬張信用卡還在有效期限內。</p> <p>所有資料都已被分享給了發卡銀行及和金融業有合作關係的單位用以追查卡片、監控資訊流向，或用於重發卡片。</p> </div></div></div>
2019/10/17 16:45作者林妍溱https://www.ithome.com.tw/news/133660
FCC同意T-Mobile與Sprint合併了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在本周三（10/16），以3票對2票通過了T-Mobile與Sprint的合併案，雖然正式的新聞稿預計要到月底才會出爐，不過已有多家媒體引述消息來源<a href="https://www.theverge.com/2019/10/16/20917162/fcc-tmobile-sprint-merger-justice-department-ajit-pai-geoffrey-starks-jessica-rosenworel" target="_blank">報導此事</a>，且當中兩名反對此案的委員<a href="https://docs.fcc.gov/public/attachments/DOC-360243A1.pdf" target="_blank">Jessica Rosenworcel</a>及<a href="https://docs.fcc.gov/public/attachments/DOC-360244A1.pdf" target="_blank">Geoffrey Starks</a>，也已迫不及待地發表公開聲明。</p> <p>美國第三大及第四大電信營運商Sprint與T-Mobile是在去年4月宣布，準備以股票交換的形式合併，合併後將以T-Mobile作為存續公司，預計可大幅縮小與Verizon及AT&T的距離。</p> <p>原本外界並不看好這項合併案，因為它可能危及市場競爭，提高消費成本，不容易通過主管機關的審查。</p> <p>然而，美國司法部在今年7月率先通過了這項合併案，條件是Sprint與T-Mobile必須要扶植衛星電視業者Dish Network成為美國第四大電信業者，Sprint與T-Mobile也必須同意要把部份資產讓渡給Dish Network，包括2萬個基地台、無線通訊頻譜，以及900萬名付費卡客戶等，以確保市場能夠維持競爭。</p> <p>FCC的核准代表雙方的合併案又前進了一步。</p> <p>然而，Rosenworcel指出，當市場因合併而變得更集中的時候，有大量的證據表明它將造成競爭減少，價格的提高，品質的下滑與革新變慢等後遺症。同樣反對該案的Starks也有同樣的看法，認為它將帶來更高的價格與更少的選擇。</p> <p>不過，上述並不代表Sprint與T-Mobile能夠順利合併，因為現在已有16個州就此案<a href="https://www.ithome.com.tw/news/131224" target="_blank">提出了反壟斷訴訟</a>，希望聯邦法院能夠阻止T-Mobile與Sprint的合併案。這兩家電信業者必須要能圓滿解決此一訴訟案才能完成合併，而該案則預計於今年底開庭審理。</p> </div></div></div>
2019/10/17 15:15作者陳曉莉https://www.ithome.com.tw/news/133657
英國打消強迫色情網站認證造訪者年紀的念頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於窒礙難行，使得英國數位、文化、媒體暨體育大臣Nicky Morgan本周<a href="https://www.independent.co.uk/news/uk/politics/porn-block-uk-ban-government-bill-website-delay-sex-a9158396.html" target="_blank">對外宣布</a>，將不再執行要求色情網站驗證造訪者年紀的規定。</p> <p>英國的《數位經濟法案2017》（Digital Economy Act 2017）中規定，色情網站必須負責稽核造訪者的年齡，禁止18歲以下的青少年瀏覽該站，要求造訪者直接在網路上提供身分證明或信用卡，或是在書報攤購買年齡認證卡，違反該規定的色情網站可能會被搜尋引擎下架、遭ISP業者封鎖，或是禁止使用支付服務。</p> <p>不過，此一政策因為涉及了法令、執行與技術面上的難題，原本要在去年4月實施，繼之延後到今年7月，而今Morgan則<a href="https://www.theguardian.com/culture/2019/oct/16/uk-drops-plans-for-online-pornography-age-verification-system" target="_blank">承認不會再實施</a>。</p> <p>反對最烈的是隱私組織，認為這等於讓色情網站得知造訪者的身分，並營造了身分外洩的機會。此外，該政策的制定程序也違反了歐盟規定。</p> <p>Morgan則說，雖然他們放棄了此一規定，但會藉由更廣泛的線上危害白皮書，來保護兒童在網路上的安全，準備設立一個新的網路監管機關，要求所有的網站或社交媒體承擔責任，而不僅針對色情網站。</p> </div></div></div>
2019/10/17 15:40作者陳曉莉https://www.ithome.com.tw/news/133658
Docker Hub上映像檔被發現存在挖礦綁架蠕蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unit42.paloaltonetworks.com/graboid-first-ever-cryptojacking-worm-found-in-images-on-docker-hub/">資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲</a>，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。</p> <p>過去也有以蠕蟲病毒的形式，來散布挖礦綁架惡意軟體的案例，但是這是第一次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播。研究人員表示，由於大多數傳統端點保護軟體，都不會檢查容器中的資料以及活動，因此這種惡意活動難以被發現。</p> <p>整個攻擊鏈從攻擊者在網際網路中，選定一個不安全的Docker守護行程（Daemon）開始，在上面執行從Docker Hub拉取的惡意容器，並且從C2伺服器下載一些腳本以及容易受攻擊的主機列表，接著挑選下一個攻擊目標以傳播蠕蟲。Graboid會在容器中進行挖礦以及散布蠕蟲，每次迭代Graboid隨機挑選三個目標，在第一個目標安裝蠕蟲，停止第二個目標的礦工行動，並在第三個目標上啟動礦工，而這樣的機制讓採礦行為變得非常隨機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1_-Cryptojacking-worm-activity-overview-1024x556.png" style="width: 600px;" /></p> <p>也就是說，當被害者主機被感染時，惡意容器並不會立刻啟動，必須要等待另外一個受感染主機的訊號，挖礦程序才會被啟動，而正在挖礦的主機，也會隨機接收到其他受感染的主機停止挖礦的訊號。每臺受感染主機的礦工都由其他受感染的主機隨機控制，研究人員表示，他們不清楚這種隨機控制的設計動機，因為以規避偵測的角度來看，這樣的機制效果不佳，比較可能是設計不良或是有其他的目的。</p> <p>Unit 42進行了模擬，來了解蠕蟲整體採礦的能力，包括蠕蟲散布的速度，以及每個礦工在受感染的主機上平均活動時間，研究人員提到，以2,000臺主機規模進行的實驗，蠕蟲病毒要花費大概60分鐘，才能感染其中1,400臺易受感染的主機，由於受感染主機上礦工隨機啟動和停止的挖礦行為，每個礦工約只有65％的時間處於活動狀態，每個礦工採礦周期平均僅持續250秒。</p> <p>研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <p>Graboid攻擊會使用到的Docker映像檔pocosow/centos已經被下載超過一萬次，而gakeaws/nginx也已經被下載6,500次，Unit 42發現gakeaws還發布了另一個挖礦綁架映像檔gakeaws/mysql，其內容與gakeaws/nginx相同。不過這些有害映像檔，都在研究人員與Docker團隊聯絡後，全部被移除。</p> <p>研究人員警告，當沒有適當的身份驗證機制，企業不應該把Docker守護行程暴露在網際網路上，而且其實在預設情況下，Docker社群版是不會暴露Docker守護行程的。企業應該使用Unix Socket來跟本地Docker守護行程溝通，或是使用SSH連接遠端Docker守護行程。</p> <p>企業需注意在防火牆規則中加入白名單，限定流入流量的來源，並且不可從未知的註冊表或是未知使用名稱空拉取Docker映像檔，平時也該定期檢查系統是否存在未知的容器或是映像檔，也可以使用雲端安全解決方案，辨識惡意容器。</p> </div></div></div>
2019/10/17 15:50作者李建興https://www.ithome.com.tw/news/133655
領導公司有方，微軟執行長Nadella調薪66%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/10/16/microsoft-gives-ceo-satya-nadella-a-raise-for-2019-fiscal-year.html" target="_blank">CNBC報導</a>，由於近年來領導微軟推動雲端業務有成，微軟今年為執行長Satya Nadella調薪66%。</p> <p>報導引述微軟近日向美國證管會<a href="https://www.sec.gov/Archives/edgar/data/789019/000119312519268531/d791036ddef14a.htm" target="_blank">申報的文件</a>，微軟支付給Nadella的報酬為4290萬美元，比2018年的2584萬成長66%。其中包括股票獎勵2966萬及其他報酬，而薪水也從去年的150萬成長為233萬。</p> <p>微軟文件指出，這是去年9月初微軟董事會檢視Nadella領導微軟成績後，調整獎勵方案的結果。理由包括Nadella於2014年被拔擢為執行長後到去年9月，微軟市值從3020億擴大為8500億美元。Nadella的策略性領導下，包括強化客戶信任，推動公司文化變革，並成功推進新科技和新市場。他強力執行智慧雲端（Intelligent Cloud）願景，使微軟在營收、營運收入和市值上，相較市場其他公司都更勝一籌。</p> <p>6月結束的微軟2019年會計年度中，公司總營收達1258億美元，較2018年成長14%，商用雲端收入提高了43%來到381億，伺服器產品及雲端服務營收增長25%，Azure營收也有72%的成長。Windows商用產品及雲端服務營收比去年增加14%，Surface營收則成長23%來到57億美元。</p> <p>微軟去年一度從蘋果手上，奪回全球市值最高的公司頭銜。周三微軟市值來到1.07兆美元。</p> </div></div></div>
2019/10/17 14:45作者林妍溱https://www.ithome.com.tw/news/133656
駭客用WAV檔散佈惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客攻擊手法不斷翻新。近日安全廠商發現，WAV音訊檔也可以被用來散佈惡意程式。</p> <p>過去駭客經常將惡意程式藏在非文件檔案中，像是圖檔中散佈，這種攻擊手法稱為圖像隱碼術（Steganography）。以前看到的例子都是利用.JPEG或.PNG檔，不過最近包括<a href="https://www.symantec.com/blogs/threat-intelligence/waterbug-espionage-governments" target="_blank">賽門鐵克</a>和BlackBerry的<a href="https://threatvector.cylance.com/en_us/home/malicious-payloads-hiding-beneath-the-wav.html" target="_blank">Cylance</a>威脅研究中心研究人員，<a href="https://www.bleepingcomputer.com/news/security/attackers-hide-backdoors-and-cryptominers-in-wav-audio-files/" target="_blank">分別發現連WAV檔也被用作此類攻擊</a>。</p> <p>賽門鐵克6月公佈，近日名為Turla或Waterbug的俄國駭客組織發動多次攻擊，其中一次是將後門程式Meterpreter編碼成.WAV檔案型態，以避免防毒軟體的偵測。而在過去的研究中，Turla被認為和俄國政府有關。這也是安全研究界第一次發現圖像隱碼術（Steganography）使用.WAV檔。</p> <p>周三Cylance部門研究人員也在一家企業電腦發現數次惡意行動，駭客將惡意檔案混在Wav檔案中。這些檔案乍看無害，但在不知情用戶執行時，可和原先已在用戶環境中的下載程式（loader）作用以釋放出惡意程式。其中一個.wav檔使用了最低有效位元（Least Significant Bit，LSB）手法，以僅4 byte資料和下載器互動後釋出Monero挖礦軟體XMRig，目的利用企業的CPU運算資源來挖礦。另外二個.wav檔則會釋放出Metaploit程式碼，可用來建立逆向shell，分別經由逆向TCP及逆向HTTP連線連向外部伺服器，以接受攻擊指令。</p> <p>研究人員認為這些手法和現有駭客組織（包括賽門鐵克發現的Turla）很類似，顯示正在進行攻擊模擬，同時也代表駭客已發展出避免被偵測的新手法。</p> </div></div></div>
2019/10/17 13:15作者林妍溱https://www.ithome.com.tw/news/133654
Netflix第三季增加680萬付費用戶，股價回溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://s22.q4cdn.com/959853165/files/doc_financials/quarterly_reports/2019/q3/FINAL-Q3-19-Shareholder-Letter.pdf" target="_blank">Netflix本周三（10/16）公布第三季財報</a>，指出該季創下52億美元的營收，成長31%，且該季在美國增加了50萬名付費用戶，在全球增加了630萬名付費用戶，使得Netflix一掃今年<a href="https://www.ithome.com.tw/news/131909" target="_blank">第二季財報</a>公布以來的陰霾，周三盤後股價上漲了9.86%，每股價格達到314.5美元。</p> <p>這是因為Netflix在今年第二季的全球付費用戶只成長不到300萬人，美國付費用戶甚至減少了12.6萬人，讓該公司這幾個月以來股價下滑了23%。</p> <p>Netflix表示，第三季總計新增了680萬名付費用戶，不但比去年同期成長12%，也創下了第三季的紀錄。</p> <p>整體而言，<a href="https://www.theverge.com/2019/10/16/20917387/netflix-streaming-wars-earnings-subscribers-q3-disney-apple-stranger-things" target="_blank">該季Netflix在美國及全球的串流訂閱用戶數為1.58億</a>，比去年同期增加21.4%。此外，不管是在營收、淨收入或每股盈餘上都高於去年同期，顯示該公司仍在持續成長中，第三季的每股盈餘達到1.47美元。</p> </div></div></div>
2019/10/17 12:40作者陳曉莉https://www.ithome.com.tw/news/133652
美、英與南韓聯手破獲全球最大的暗網兒童色情網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/south-korean-national-and-hundreds-others-charged-worldwide-takedown-largest-darknet-child" target="_blank">美國司法部本周宣布</a>，美國國稅局的犯罪調查科、國土安全調查科、英國的國家刑事局（National Crime Agency，NCA）與南韓警方，已聯手破獲全球最大的暗網兒童色情網站Welcome To Video，它既是全球最大的兒童色情網站，也是最早採用比特幣交易的兒童色情網站，主嫌之一的Jong Woo Son現年只有23歲，為韓國人，已在韓國被起訴並服刑中。</p> <p>藏匿在暗網中的Welcome To Video提供了大量的兒童色情影片，允許用戶以比特幣購買並下載影片，而且當使用者於該站建立帳號時，就會被賦予一個獨特的比特幣位址，顯示該站至少吸引了超過100萬名會員。</p> <p>於是警方追蹤了暗網中的比特幣流向，發現這些加密貨幣的帳號屬於全球5個國家的24名人士，以用來經營及推廣Welcome To Video。警方循線找到了該站伺服器的位置，確認該站管理員身分，最後查到位於南韓的實際伺服器。</p> <p>於是他們去年3月在南韓逮捕了Son並扣押網站伺服器，發現伺服器上存放了多達8TB的兒童色情檔案，內含25萬支影片。</p> <p>本周美國司法部進一步宣布，已經逮捕及起訴了其它337名的Welcome To Video網站用戶，而且是在國際警方的協力合作下完成的，因為這些嫌犯分散在全球十多個國家。</p> <p>美國司法部助理部長Brian Benczkowski 表示，在暗網中利用性剝削兒童來獲利的網站，是最令人不齒的犯罪行為，他們不會允許這些兒童掠奪者使用缺乏法令管制的網路空間作為掩護。</p> </div></div></div>
2019/10/17 13:00作者陳曉莉https://www.ithome.com.tw/news/133653
Tor檔案傳輸工具OnionShare現可用來發布匿名網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://micahflee.com/2019/10/new-version-of-onionshare-makes-it-easy-for-anyone-to-publish-anonymous-uncensorable-websites/">利用Tor網路匿名分享與接收檔案的工具OnionShare，現在推出了最新2.2版本</a>，這個版本新增了發布網路的功能，使用者現在可以直接利用OnionShare來發布靜態網站，並且讓其他人透過.onion URL連接，由於網站僅能以Tor網路存取，因此用戶需要使用Tor瀏覽器才能瀏覽OnionShare網站。</p> <p>OnionShare在2014年推出的時候，讓使用者能以匿名且安全的方式，傳送檔案給其他人。OnionShare會壓縮檔案，並在電腦上啟動網頁伺服器，讓該網頁伺服器作為Tor洋蔥服務供其他人存取，想要存取檔案的人可透過Tor瀏覽器存取.onion URL，當壓縮檔案被下載完成後，OnionShare便會關閉網頁服務。</p> <p>而在之後，OnionShare又加入了新功能，不僅可以用來傳送檔案，還可以成為匿名的檔案儲存庫，讓其他人可以上傳檔案，官方提到，這些功能都使用相同的方法運作，便是在使用者的電腦上創建一個匿名網站服務，而現在OnionShare要讓這個網站服務，提供更實際的網頁服務。現在OnionShare應用程式主畫面的功能選項頁籤，除了有共享檔案以及接受檔案之外，在2.2版本中還多了發布網站。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-website-mode.png" style="width: 600px;" /></p> <p>使用者只要把靜態網頁的檔案拖拉至發布網站的視窗中，並點擊開始分享按鈕，OnionShare就會啟動網頁伺服器，把網頁透過洋蔥網路對外發布，使用者可以利用.onion URL分享該網頁，其他人也只能利用Tor瀏覽器存取。</p> <p>官方提到，這個網站完全是以匿名的方式對外公開，存取網站的人無法知道創建網站人的身份，也無法存取網站IP，因此也無法知道網站的位置，而且由於網站只能透過Tor網路存取，因此網站也不會受到審查。</p> <p>這個網頁服務也能夠共享不公開的內容，OnionShare提供HTTP基本的身份驗證功能，共享的URL會呈現onionshare:[password]@[address].onion的格式，當以Tor瀏覽器存取這個URL時，畫面會先跳出詢問是否登入的視窗，點選確定後，網址會變回一般網站的形式，避免攻擊者透過查看螢幕取得網址。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-basic-auth.png" style="width: 600px;" /></p> <p>另外，OnionShare的新功能可以顯示外部對OnionShare網站做出的網頁請求，（下圖）是一個網頁漏洞掃瞄器的nikto掃描OnionShare網站的結果，這項功能不只是分享網頁的時候可以看到，分享與接收檔案啟用網頁伺服器時，同樣可以看到相同的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/onionshare-nikto.png" style="width: 600px;" /></p> <p>官方也提醒，與傳輸檔案的服務不同，當使用者電腦開啟的時候，只要不關閉網站服務，OnionShare網站便會永久在線上，為了方便其他人存取，使用者可以開啟永久地址功能，當網站暫時關閉，下次再次啟動伺服器時，URL將保持不變。</p> </div></div></div>
2019/10/17 10:20作者李建興https://www.ithome.com.tw/news/133634
Rust安裝程式更新釋出Rustup 1.20，AWS加入贊助Rust行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rustup是官方推薦安裝Rust的工具，Rustup工作群組推出了最新版本的<a href="https://blog.rust-lang.org/2019/10/15/Rustup-1.20.0.html">Rustup 1.20</a>，這個版本加入了設定檔（Profiles）的概念，過去Rustup在預設情況下，會跟工具鏈一起安裝一系列元件，像是編譯器rustc、套件管理器cargo、標準函式庫rust-std以及離線文件rust-docs。官方提到，並非所有情況，都需要安裝這麼多的元件，像是在建置伺服器時便不需要rust-docs，但是這卻是拖慢安裝速度的元件之一。</p> <p>為了解決這個問題，Rustup 1.20利用設定檔的概念，讓開發者在安裝Rust的時候，可以選擇安裝的工具鏈種類，目前設定檔分為最小、預設和完整安裝。最小安裝只會有rustc、rust-std和cargo，而預設則多了rust-docs、Rust程式碼格式元件rustfmt和Lint集合元件clippy。而完整安裝則還多了直譯器miri，和IDE整合工具rls與rust-analysis。</p> <p>另外，<a href="https://aws.amazon.com/tw/blogs/opensource/aws-sponsorship-of-the-rust-project/">雲端供應商AWS宣布贊助Rust程式語言</a>，AWS提到，AWS的許多服務包括Lambda、EC2、以及S3，都已經在高效能元件上使用Rust，Rust是兼具效能、可靠性和生產力的開發語言。AWS過去也開源了以Rust撰寫的虛擬化專案Firecracker microVM。</p> </div></div></div>
2019/10/17 10:25作者李建興https://www.ithome.com.tw/news/133636