iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

2018政府機關資安通報現況大公開，6起3級事件最嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於國內資安通報制度的建立發展，在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉強調，「如果沒有通報，什麼事都不知道，在通報後，知道了就容易處理，也就能損害控制。」同時，他也特別公布政府機關通報現況，並說明相關機制該如何有效運作。</p> <h2><strong>政府機關資安通報3大嚴重事件類型，以資料外洩最多</strong></h2> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>對於資安事件分級，由於資通安全管理法今年初已施行，因此，簡宏偉先說明了相關變化。他表示，過去對於政府機關的資安防護，都是從行政命令的角度，而在去年通過資安管理法後，所有資安相關防護措施、通報機制、責任等級、情資分享，甚至連公務人員獎懲，全部有法律的依據。</p> <p>而且，關鍵基礎設施的納入也很重要，因為，其中也包含了屬於民間的企業，所以，相關的法規，就必須要有清楚的限制與定義，透過這樣的方式，才能讓各機關的資安防護，能夠更上軌道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>行政院資通安全處近日公布2018年政府機關資安事件通報現況，資安處處長簡宏偉表示，去年共有262件資安事件通報，其中最嚴重的事件有6起，均屬於3級事件，主要是民眾個資外洩、資訊設備遭植入勒索病毒與系統中斷等。（攝影／羅正漢）</p> </blockquote> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>若將時間拉長來看，在2015到2018年間，政府機關資安事件的主要發生原因，根據資安處觀察，由外部主動惡意入侵的比例其實算少，最常發生的問題是網站設計不當、應用程式漏洞、弱密碼等。簡宏偉指出，這與政府機關委外問題有關，因為很多驗收只看功能面，他們未來將積極處理。</p> <p>另外，若以去年主要的政府資安事件來看，他們也觀察到一些攻擊手法變化，例如，從利用網頁漏洞入侵政府機關，到以多種網站的框架或伺服器弱點攻擊，與寄送大規模社交工程惡意電子郵件，近期駭客更是改為在政府機關安裝VPN套件後，竊取資料回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>關於近年來政府機關資安事件主要發生原因，行政院資通安全處處長簡宏偉指出，最常見的問題是網站設計不當、應用程式漏洞、弱密碼等，其實外部主動惡意入侵的比例很少，未來將針對委外安全驗收問題進行改善。（攝影／羅正漢）</p> </blockquote> <h2><strong>在資通安全管理法中，強調對於通報應變已有明確定義</strong></h2> <p>關於資安通報機制的重要性，在2016年發布國家資通安全發展方案，就能看出端倪。在這項方案當中，政府制定了2017年到2020年的國家資安發展戰略，該方案包括四大關鍵，首先是完備整個資安基礎環境，其次是建構整個國家聯防體系，以及推升資安產業自主能量與孕育優質資安人才。</p> <p>簡宏偉解釋，隨著基礎架構的完成，就能建構整個國家聯防體系，包括關鍵基礎設施之間，以及縣市政府之間的聯合防護。基本上，資安處期望透過這種方式，讓整個臺灣各公務機關形成綿密的網路，一旦資安事件發生，就容易掌握。</p> <p>關於情資分享方面，簡宏偉也指出，自2016年資安處成立以來，開始推動整體關鍵基礎設施聯防，現已從以往的兩層制變三層制。簡單而言，從最底層的關鍵基礎設施提供者，通報到上層領域的情資中心，並且分享，而情資中心也將經過去識別化等方式，再分享到國家的情資分享中心。</p> <p>對於這項改變，主要是資安處考量到各領域之間，有一些資訊並不適合分享，因此，針對不同領域，將有對應的處置方式。簡宏偉並指出，這些資料將是經過彙整、去識別化的形式，並在通訊傳播委員會與經濟部協助下，逐步建立。</p> <p>事實上，近年資通安全管理法的通過與實施，已經代表政府意識到通報的重要性。簡宏偉更是強調，在整個資安管理法的架構中，通報是很重要的一件事。在通報的同時，也要情資分享，還要有可以稽核與管理的方案來掌握全局。不僅如此，之後每年也要將這些資訊送進立法院，如此一來，若是突然發生資安事件，就能知道各個政府機關是由誰稽核，或是輔導，以及系統是由誰開發。更重要的是，資訊送到立法院後，都將是公開的內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2s(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於資安事件通報應變與情資分享，在資安管理子法架構中是相當重要的一部分，當中並有具體的定義與規範，包括訂定事件通報應變機制，以及通報、損害控制及復原、情資分享，還有調查處理及改善。（攝影／羅正漢）</p> </blockquote> <p>至於法規的施行與落實，簡宏偉強調，通報不僅是義務，更是法律上明定要做的工作，例如，在資安法第14條，就針對通報有明確的定義。而且，在各機關角色與權責，也都有清楚說明，以公務機關而言，必須對上級機關提報資安維護計畫實施情形，或是通報資安事件與提出改善計畫，相對地，上級機關會對公務機關進行資安稽核，同時，主管機關──行政院也將監督上級機關。而針對民間機關等特定非公務機關，則由中央目的事業主關機關來處理，通報管理流程大致相同，較特別的是，行政院也可以同時直接對特定非公務機關，進行資安稽核。</p> <p>在具體作法上，簡宏偉指出，現在都詳細定義通報的作法與內容。例如，在事件通報及應變辦法上，為強化各機關的因應，規範事件的分級，以及事前演練、事中通報及應變，並有事後改善的程序與機制；而在資通安全情資分享辦法上，提升各機關的資安預警能力，強化資安相關資訊的交流。</p> <p>綜合而言，透過資安管理子法架構，從訂定事件通報應變機制、通報、損害控制及復原與情資分享，到調查處理及改善報告，將以一連串機制強化重要機關的通報與應變能力。</p> <p>另外值得注意的是，在通報流程上，依照現行法規要求需在一個小時內通報。簡宏偉指出，通報速度越快越好，初步的資訊可以不用太詳細，主要是能有助於資安處判斷，像是同一時間若收到多個通報，這也顯示事件範圍擴大。而在通報完成後，將進行事件等級審核的程序以及事件處理流程，基本上，較輕微的1、2級事件要在72小時內處理完成，3、4級事件則是36小時。他強調，越嚴重的事件，處理速度必須要更快，並在一個月內提出改善報告給上級機關與資安處。</p> <p>而在資安事件分級的依據上，主要依照是否為核心業務，以及是否屬於CI關鍵基礎設施來畫分。而且，若事件發生在關鍵基礎設施，資安事件等級將比非關鍵基礎設施高；如果同一資安事件。影響兩個以上機關或領域，資安事件等級也將往上提升一級。</p> <p>至於情資分享辦法中，現行法規也對情資已有清楚定義，包含像是情資分享的對象，以及分享方式，也將限制部分資訊為不能分享。</p> </div></div></div>
2019/10/23 15:59作者羅正漢https://www.ithome.com.tw/news/133776
美國會議員提出新法案，要讓社交網站用戶的資料可攜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨參議員Mark Warner、Richard Blumenthal及共和黨參議員Josh Hawley，在本周共同提出了<a href="https://www.scribd.com/document/431507473/GOE19968" target="_blank">ACCESS法案</a>（ACCESS Act），希望立法讓社交網站用戶的資料可攜，也規定社交網站之間必須互通，以推動競爭並促進創新。</p> <p>ACCESS法案的全名為《藉由切換服務來加強競爭與相容性》（Augmenting Compatibility and Competition by Enabling Service Switching Act），要求社交網站的服務應能與其它競爭平台互通，允許消費者能夠輕鬆地以結構化且機器可讀取的格式移植資料，也應允許消費者委派可靠的託管服務，來負責管理他們的帳號設定、內容及線上的互動。</p> <p>這群議員的用意除了希望提升新創社交網站的競爭能力、讓消費者有更多的選擇之外，也認為此舉將會創造新興的託管服務，以代替消費者管理他們在不同平台上的帳號。</p> <p>其中，Blumenthal更直接點名臉書與Google的獨占優勢，排擠了市場上的競爭，而競爭卻是保護線上隱私與推動技術創新的重要元素；ACCESS Act將讓消費者具備抵禦這些大型業者的能力，將自己的資料移轉到尊重他們權利的其它服務。</p> <p>支持此一法案的Mozilla公共政策總監Chris Riley指出，未來網路上真正的惡夢之一，很可能就是消費者在少數具備全方位與強大能力的技術大廠之間，進行毫無意義的選擇，而這也將是獨立創新與創造力的終點。</p> </div></div></div>
2019/10/23 16:00作者陳曉莉https://www.ithome.com.tw/news/133777
IBM發布新Watson AI功能並強化跨多雲端平臺能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布公有雲和Watson人工智慧產品組合更新，推進其Watson Anywhere的策略，擴展人工智慧到任何雲端上，並且簡化人工智慧的實作。從新加入的偏移偵測（Drift Detection）開始，到Watson助理等功能，現在可都透過<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">IBM的Cloud Pak for Data平臺</a>，在任何雲端上運作，方便企業把龐大的資料應用在人工智慧上。</p> <p>去年發布的整合資料分析平臺Cloud Pak for Data，現在支援紅帽的Kubernetes容器調度平臺OpenShift，並且已經獲得OpenShift認證。完整的認證代表其元件都來自信任的來源，容器映像檔也不會含有已知的漏洞，而且其容器在整個RHEL環境，包括私有雲、公有雲和混合雲環境都相容。</p> <p>最新的Cloud Pak for Data新增了一系列標準功能，同樣能在任何的混合雲環境中使用。新功能Db2 Event Store，提供企業每天即時儲存與分析2,500億個事件的能力，還有新加入內建AutoAI的Watson機器學習，AutoAI是IBM的自動化模型建置程式，可同時讓資料科學家和非資料背景的人，簡單地建置機器學習模型，AutoAI自動化建立模型的複雜工作，包括資料準備、模型選擇、功能工程以及超參數最佳化。</p> <p>為了讓企業可以在雲端上快速部署、訓練和持續改進虛擬助理，<a href="https://www.ibm.com/blogs/watson/2019/10/ibm-launches-new-market-leading-capabilities-for-customer-service-ai-with-watson-assistant/">Watson助理</a>加入語音互動新功能，讓企業將人工智慧助理整合到IVR系統中，讓使用者透過自然語言提問。而且Watson助理現在也能透過分辨使用者音調或是說話方式的細微差異，提供最適合的回答，使用者還可以同時混用使用語音和文字訊息。Watson助理已經和Cloud Pak for Data整合，企業可以將虛擬助理部署在任意的雲端環境。</p> <p>在企業法遵的支援上，去年IBM推出了OpenScale，以符合日趨嚴謹的資料隱私法規，消除人們對人工智慧演算法得出答案過程的疑慮，提供企業管理人工智慧，並發現偏差的方法。而現在IBM在OpenScale中加入偏移偵測功能，使用者能檢測模型偏離原始參數設定的距離，一旦超過用戶定義的偏移閾值時，OpenScale便會發出警告，IBM提到，偏移偵測不只能夠提供額外的模型精確性資訊，還能加速模型重新訓練的速度。</p> <p>IBM也同時發布了帶有Watson的OpenPages，OpenPages是治理、風險和法遵平臺，為企業設定和管理營運風險，同時也可用在金融控制管理或是IT治理等方面，最新OpenPages 8.1整合新的規則引擎，加入更直覺的檢視圖，以及進階工作流程功能，IBM提到，額外的參與和自動化功能，可以塑造企業更具風險意識的文化，讓更多人能夠融入風險和法遵活動。</p> </div></div></div>
2019/10/23 16:10作者李建興https://www.ithome.com.tw/news/133773
美大學研發出新協定可使Wi-Fi訊號範圍再擴大60公尺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國楊百翰大學（Brigham Young University）研究人員<a href="https://span.engineering.wustl.edu/pub/lundrigan2019onoff" target="_blank">開發出一項無線協定技術</a>，可將Wi-Fi訊號傳送距離再延伸60多公尺。</p> <p>這項技術是由楊百翰大學資工系教授Phil Lundrigan為首的研究團隊開發，周二<a href="https://sigmobile.org/mobicom/2019/accepted.php" target="_blank">在國際行動運算及網路大會（International Mobile Computing and Networking）上發表</a>。它不需在Wi-Fi裝置加新硬體，來強化動作感測器等物聯網裝置的訊號範圍，完全是軟體實作的結果，理論上只需軟體更新就能讓Wi-Fi裝置獲得這項能力。</p> <p>名為On-Off Noise Power Communication (ONPC) 的新協定，是在現有Wi-Fi協定上發展而成。現有Wi-Fi協定需要最少1Mbps的傳輸速度來維持訊號發送，但ONPC協定則僅需1bps，是現有技術的百萬分之一。研究人員將Wi-Fi裝置內的傳輸器加以調整，使之除了資料外還傳送無線噪音。他們也在Wi-Fi感測器寫入一個以1和0組成的序列，也就是將訊號轉成特殊的on/off形式。這樣一來，Wi-Fi路由器（AP）就能在周邊（來自電腦、電視和手機的）無線噪音中，辨識出這個特殊形式，進而知道感測器持續傳送訊號中，即使沒有接收到資料。</p> <p>研究成員之一的華盛頓大學<a href="https://news.byu.edu/byu-created-software-could-significantly-extend-wi-fi-range-for-smart-home-devices" target="_blank">Neal Patwari解釋</a>，AP聽到這段符碼時會知道Wi-Fi物聯網裝置還在運作，並試圖連上AP，只是距離太遠了。他說，只要1bit資訊就可以通知到AP了。</p> <p>研究人員表示對許多只需要on/off訊息的Wi-Fi裝置，像車庫門感測器、空氣品質偵測或灑水系統，1bit已綽綽有餘。研究團隊成功實作出ONPC協定及名為「Stayin' Alive」的協定管理app。在其測試下，有項市售裝置的傳輸距離，甚至可以比標準Wi-Fi範圍再拉大67公尺。</p> <p>不過研究人員說，ONPC協定並不是要取代Wi-Fi甚至LoRa等長距無線協定；它的定位比較像是輔助Wi-Fi，像是Stayin' Alive會在偵測到Wi-Fi裝置連線斷掉時啟動以ONPC傳輸資料。</p> <p>研究人員也相信這項創新可補足、擴大LoRa傳輸距離，或是用在其他無線技術、像是現有行動技術或藍牙上。</p> </div></div></div>
2019/10/23 14:50作者林妍溱https://www.ithome.com.tw/news/133771
智慧汽車MIPI介面標準即將出爐，最快2019年底或明年上半釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>過去，主推行動裝置傳輸介面標準的MIPI聯盟（Mobile Industry Processor Interface Alliance），近日宣布即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐，MIPI聯盟日前在臺舉行MIPI DevCon開發者大會時也透露更多新進展。</p> <h3><strong>首個車用MIPI規範標準即將釋出</strong></h3> <p>現今，全球每年平均生產20億隻手機，每隻手機裡至少會用到一個以上的MIPI標準或規範，用於處理手機內部元件與行動處理器之間的訊息傳遞，例如攝影鏡頭、觸控顯示器等。2003年成立MIPI聯盟，成員多半來自全球主要手機OEM廠、半導體巨頭，以及系統整合商與軟體商，至今在全球78國，擁有多達320個成員。</p> <p>除了行動產業相關標準制定，MIPI聯盟近年來也積極跨足物聯網產業，尤其是汽車電子領域，去年決定要將行動平臺標準帶進智慧汽車，而提出首個車用傳輸介面標準A-PHY，還因此成立汽車產業工作小組（Automotive Working Group）負責制定這個標準，如今，這個新標準，也即將在今年底或明年初完成制定。</p> <p>負責擔任該小組主席也是Sony零件解決方案部門工程總監Matt Ronning表示，相比手機，未來自駕車需要配備的感測器裝置也不少，比如攝影機、雷達、光達等，同樣需要有一個專用傳輸介面，可供汽車業來使用，因而催生出了A-PHY標準。</p> <p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，如D-PHY、C-PHY等，長度約只有25公分到40公分，使用於汽車環境時，仍須加裝多個橋接器，才能達到同樣的長度。</p> <p>在設計上，A-PHY介面也能做為不同車用影像感測器的傳輸介面，以攝影鏡頭為例，一張照片的畫質要達到300萬畫素到1千萬畫素，傳輸速度至少需要5～10 Gbps，雷達、光達需要傳輸速度會更高，這些感測器蒐集的資料，經過視覺化處理，也會在顯示器面板上來呈現行車狀況，同樣需要很高的傳輸速度，「就很適合採用A-PHY介面。」他表示。</p> <p>A-PHY的另一個好處是可以節省成本，因為A-PHY採用的是非對稱的資料傳輸架構，只有其中一邊提供較大頻寬的傳輸速度，另一邊則採用低速且有限頻寬，Matt Ronning解釋，這樣做的原因，在於傳輸資料時，只有正向傳輸需要較高的速度，反向傳輸就不需要這麼高的速度，例如，將大量影像畫面從車上感測器傳送至ECU電子單元時，傳輸速度才需要夠快；反之，當由ECU發送控制訊號或指令，所需資料量少，傳輸頻寬就不需要這麼大。他說，透過這種架構，比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。在規格上，A-PHY的單向傳輸速度可以達到2～16Gbps，反向傳輸則可到25～125Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(55).jpg" style="width: 600px; height: 381px;" /></p> <blockquote><p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，長度約只有25公分到40公分，傳輸速度亦可以達到2～16Gbps。</p> </blockquote> <h3> </h3> <h3><strong>將行動標準帶進智慧汽車上百MIPI聯盟成員切入車用領域更容易</strong></h3> <p>Matt Ronning也指出，未來這個標準推出後，不只可供汽車產業使用，更可以幫助原MIPI聯盟成員，多達300家行動平臺業者，能夠很容易轉換到智慧汽車產業或自駕車應用領域，甚至只須將這些手機上的硬體稍微改良設計，符合A-PHY規範，就可以直接拿到汽車內來用，不需要採用新的MIPI協定，仍可以使用現有行動MIPI協定，例如相機用的MIPI CSI-2，或顯示器MIPI DSI-2協定等。甚至，為了支援不同車用通訊協定，除了底層的實體層介面，A-PHY本身還包含一個通用的數據鏈結層（data link layer），可以支援其他非MIPI協定，如車載DisplayPort協定等。</p> <p>不過，有別於MIPI聯盟提出的A-PHY標準，目前一些主要汽車OEM業者或零組件廠商，仍主推車用乙太網路（Automotive Ethernet），做為主要汽車傳輸網路，不過，MIPI聯盟董事總經理Peter Lefkin指出，兩者定位並不同，A-PHY比較用在需要較低功耗與更低成本的車用感測器，如攝影機、顯示器等，來與車上處理器或ECU單元互連，但是汽車上各個主要ECU單元之間的訊息溝通，仍可通過乙太網路進行通訊，他強調：「A-PHY和車用乙太網路不是競爭，而是互補關係。」</p> <p>不過，要完成A-PHY標準的制定，也不是容易的事，尤其，相較於消費用途的行動裝置，車用環境的難度挑戰更高，必須考慮到的環境因素更多，甚至需要嚴格遵守汽車相關安全標準，比如功能安全（Functional Safety）等，就要求車上的攝影機訊號不能有任何錯誤，造成控制方面的問題，而影響行車安全。其它也有像是EMI電磁干擾的問題，也花了他們很長時間，以解決其相關問題。</p> <p>經過一年規畫與規格制定，Matt Ronning表示，目前已經到了最後完成階段，預計今年底或明年初，就會有正式標準出爐，他說，最快年底會先推出一個相對穩定的草擬版本，可供汽車行業進行測試。預計首批採用A-PHY的車輛將在2024年投產，以符合全球自駕車商用的腳步。</p> </div> </div></div></div>
2019/10/23 14:59作者余至浩https://www.ithome.com.tw/news/133772
UPS與零售商CVS等合作開發無人機送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，繼10月初<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈成立</a>第一支運送醫療檢體的無人機隊後，周二再宣佈和零售藥通路CVS合作，開發無人機商業模式及應用程式，準備開通消費品無人機送貨服務。</p> <p>UPS Flight Forward將與CVS Health子公司CVS Pharmacy合作開發多項商用無人機使用情境，包括CVS處方藥及開架商品從零售店送貨到府服務，或是和CVS其他部門開發其他可能服務。</p> <p>UPS Flight Forward在10月發出的新聞稿，自詡是唯一一家取得美國聯邦航太總署（FAA）許可成立無人機航空的業者。該公司已獲准在全美各院區運送醫療檢體。但UPS Flight Forward表示近期內，就會開始面向一般消費者的送貨到府服務。</p> <p>UPS應該是不希望讓對手獨享媒體版面。本周一Alphabet 子公司Wing偕同Walgreens和聯邦快遞（FedEx），在維吉尼亞州<a href="https://www.ithome.com.tw/news/133719" target="_blank">推出</a>全美第一個消費及開架醫療品的無人機送貨服務，在克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> </div></div></div>
2019/10/23 13:30作者林妍溱https://www.ithome.com.tw/news/133769
FTC出手禁售3款跟蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）本周<a href="https://www.ftc.gov/news-events/press-releases/2019/10/ftc-brings-first-case-against-developers-stalking-apps" target="_blank">宣布禁止3款跟蹤程式的銷售</a>，除非開發商承諾採取必要措施，以確保這些程式不被濫用。</p> <p>被FTC點名的3款跟蹤程式，分別是MobileSpy、PhoneSheriff與TeenShield，它們的開發商都是Retina-X Studios，標榜可讓雇主監控員工，或是讓家長監控小孩，當把上述程式安裝在手機上時，手機用戶的一舉一動都會受到監視，包括位置、電話紀錄、訊息、電子郵件、聯絡人名單、社交程式、照片、瀏覽紀錄，還能捕捉手機畫面。估計3款程式已有超過1.5萬名的訂閱用戶。</p> <p>FTC指出，即使Retina-X行銷這些程式的廣告詞是僅供合法使用，但該公司並未審核用戶的用途或目的；雖然在執行程式時理應出現圖示，但安裝者卻可移除圖示，以讓被跟蹤的人不知不覺；且安裝這些程式多半需要取得裝置的最高權限，亦即將裝置越獄，將削弱手機的安全性以及讓手機喪失保固；再加上Retina-X並未妥善保護所監控的使用者資料，兩度遭到駭客入侵，危及使用者的隱私。</p> <p>FTC宣稱Retina-X的行為違反了《聯邦交易委員會法》（FTC Act）與兒童網路隱私保護法（Children's Online Privacy Protection Act，COPPA）。事實上，FTC認為相關程式宣稱鎖定雇主與家長只是個藉口，因為這兩種人通常不會為了安裝跟蹤程式而破解手機，更何況市場上有許多不需要破解就能安裝的跟蹤程式。</p> <p>其實FTC已與Retina-X達成和解，Retina-X承諾將確保程式的合法用途，也會刪除自程式中所蒐集的資料，亦必須在安裝的手機上秀出程式圖式。</p> <p>FTC消費者保護局主任Andrew Smith表示，這是他們第一次出手打擊跟蹤程式，儘管可能存在跟蹤的合法理由，但這些程式卻是在背景悄悄運作，特別適合非法與危險用途。</p> <p>FTC也建議消費者應該要檢查自己的手機是否被破解或越獄，也能尋求警方的協助，在懷疑自己被安裝跟蹤程式時，可以回復手機的出廠預設值，重新安裝原版作業系統，或是乾脆換一支新手機。</p> <p>今年7月<a href="https://www.ithome.com.tw/news/131934" target="_blank">Google也曾移除</a>Google Play上的7款跟蹤程式，它們的共同特色是在手機上並不會顯示程式的圖示。</p> </div></div></div>
2019/10/23 14:00作者陳曉莉https://www.ithome.com.tw/news/133770
Mozilla釋出可自動封鎖社交追蹤的Firefox 70
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla於本周<a href="https://www.mozilla.org/en-US/firefox/70.0/releasenotes/" target="_blank">釋出Firefox 70</a>，該版本主要改善了增強追蹤保護（Enhanced Tracking Protection，ETP）、Firefox Lockwise身分及密碼管理工具，且其maxOS版的網頁載入速度快了22%，播放影片所使用的資源少了37%，同時也降低了電力損耗。</p> <p>增強追蹤保護自Firefox 69起便成為該瀏覽器的預設值，可自動阻擋第三方的追蹤Cookie與挖礦程式，自今年7月2日迄今，ETP已封鎖了超過4,500億個追蹤請求。新版則將進一步封鎖來自社交網站的跨站追蹤Cookie，包括Facebook、Twitter及LinkedIn等。</p> <p>此外，<a href="https://blog.mozilla.org/blog/2019/10/22/latest-firefox-brings-privacy-protections-front-and-center-letting-you-track-the-trackers/" target="_blank">Firefox 70也建立了隱私保護報告</a>，以供使用者檢視遭到ETP封鎖的第三方Cookie，或社交媒體追蹤器的數量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_ETP.png" style="width: 600px;" /></p> <p>該版強化的功能還有密碼管理工具Firefox Lockwise。Firefox Lockwise是個可用來管理於Firefox所儲存密碼的工具，除了是Firefox桌面版的附加元件外，也有獨立的行動程式。</p> <p>新版Firefox Lockwise新增了密碼生成功能，還整合了Firefox Monitor功能，用戶若在曾遭遇資料外洩意外的網站儲存登入帳號及密碼時，就會跳出通知。此外，桌面版Lockwise允許使用者建立、更新與刪除登入紀錄與密碼，並透過Firefox帳號同步到所有裝置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.png" style="width: 600px;" /></p> <p>Firefox 70也改善許多元件以強化效能，例如有更快的JavaScript Baseline直譯器，最多能加快8%的網頁載入速度，Windows版則特別改善繪圖渲染，macOS版除了降低電力損耗之外，網頁載入速度快了22%，播放影片所使用的資源則少了37%。</p> </div></div></div>
2019/10/23 12:35作者陳曉莉https://www.ithome.com.tw/news/133768
微軟買下雲端遷移解決方案供應商Mover
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2019/10/21/microsoft-acquires-mover-to-simplify-and-speed-file-migration-to-microsoft-365/" target="_blank">微軟本周宣布</a>，已買下雲端檔案遷移解決方案供應商Mover，包括管理員主導與自助式遷移服務，將讓客戶更方便地把檔案移至Microsoft 365。</p> <p>Mover的雲端遷移解決方案，並非把就地部署的內容轉移到雲端，而是著重在雲端服務之間的轉移，例如從A雲端遷移到B雲端，強調可快速地自任何雲端服務將檔案轉移到OneDrive、SharePoint、Box、Dropbox、Egnyte、G Suite及Amazon WorkDosc上。</p> <p>根據Mover的統計，迄今該公司已協助客戶轉移了1,154億個檔案。雙方並未公布此一交易的金額。</p> </div></div></div>
2019/10/23 10:35作者陳曉莉https://www.ithome.com.tw/news/133766
美國空軍通訊系統的8吋磁碟機終於退休
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你見過8吋磁碟片嗎？事實上，它還在今天地球某個角落運作直到今年。美國空軍近日系統升級，將一個從1970年代使用迄今的8吋磁碟機正式除役。</p> <p>這個磁碟機是美國空軍策略自動化指揮控制系統（Strategic Automated Command and Controls System，SACCS）的一部份。這套系統主要作為美國戰略司令部從核子指揮中心發布緊急行動通訊到前線空軍，跑在1970年代安裝的IBM Series/1電腦上，以8吋磁碟片作為資料儲存媒體，這套系統由美國空軍595策略通訊中隊負責維護。2016年美國國防部<a href="https://www.gao.gov/assets/680/677454.pdf" target="_blank">推動資訊系統更新計畫</a>，欲更新其「資料儲存解決方案、傳輸埠擴充處理器、可攜式終端及桌面終端機。」</p> <p>美國國防部原本計畫是2017年底完成，不過是否如期進行不得而知，但美國空軍595策略通訊中隊指揮官Jason Rossi上周<a href="https://www.c4isrnet.com/air/2019/10/17/the-us-nuclear-forces-dr-strangelove-era-messaging-system-finally-got-rid-of-its-floppy-disks/" target="_blank">接受媒體訪問時指出</a>，SACCS已經在6月間淘汰8吋磁碟機，升級到「極堅穩的固態硬碟數位儲存系統」，但他並未透露詳情。</p> <p>不過IBM Series/1電腦目前仍然繼續服役，理由是安全又穩定。Rossi指出，一個沒有IP位址的系統是駭不成的，這是套很獨特的系統，雖然老、但很好用。唯一，且一個很大的缺點是維修不易，許多零件已經找不到備品，只能靠修理來維續。至於SACCS其他硬體是否還會更新也不得而知。</p> </div></div></div>
2019/10/23 11:25作者林妍溱https://www.ithome.com.tw/news/133765
臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月間臉書、微軟<a href="https://www.ithome.com.tw/news/132917" target="_blank">發起Deepfake影片辨識技術創新大賽</a>，本周宣佈12月正式啟動，而雲端大廠<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/" target="_blank">AWS也宣佈</a>加盟並贊助運算資源給參賽隊伍。</p> <p>名為Deepfakes Detection Challenge的比賽，旨在邀集各方好手打造能辨識AI技術造假影片的科技。臉書和合作廠商發佈數萬個包含真實未處理以及利用AI產出的Deepfake影片、音訊及其他檔案，參賽者將以這批資料集設計能辨識真假的演算法，最後這些演算法會再以另一批祕密測試資料集進行評估，最後評選出最優秀的模型。</p> <p><a href="https://deepfakedetectionchallenge.ai" target="_blank">根據活動網頁</a>，第一批包含5000支影片的資料集，已經於周一釋出開放下載。競賽活動將在2019年12月，於神經資訊處理系統大會（NeurIPS）上正式啟動並釋出所有影片。活動期間到2020年3月。</p> <p>AWS也會釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，AWS還預計未來2年內將提供100萬美元等值的AWS點數，供參賽者開發及測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1 萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室（ML Solution Lab）專家，在參賽隊伍競賽期間提供協助。</p> </div></div></div>
2019/10/23 12:05作者林妍溱https://www.ithome.com.tw/news/133767
Ververica推出可建置與調度分散式有狀態應用程式的Stateful Functions框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ververica.com/blog/announcing-stateful-functions-distributed-state-uncomplicated">開源串流處理框架Apache Flink開發商，推出了一個新的有狀態分散式應用程式框架Stateful Functions</a>，降低建置以及調度分散式有狀態應用程式的複雜度，Stateful Functions能結合Apache Flink以及函式即服務（Function-as-a-Service，FaaS）的優點，提供事件驅動基礎架構的抽象。</p> <p>Ververica提到，由於Kubernetes和FaaS的發展，無狀態運算應用程式的調度已經發展至一定的程度，但仍無法滿足有狀態的分散式應用程式需求，市面上主要的解決方案多數關注計算而非狀態，函式之間的互動障礙，影響了開發工作的簡便性，也阻礙分散式資料的一致性。</p> <p>而Stateful Functions就是為了解決這些限制出現，用戶可以定義鬆耦合且獨立的函式，這些函式可以透過共享小型資源池，來維持一致性地互動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stateful%20Functions-Distributed%20State%2C%20Uncomplicated%2C%20figure%203.png" style="text-align: center; width: 600px;" /></p> <p>Stateful Functions由兩部分組成，分別是Runtime以及API，其使用Apache Flink內建的Runtime，進行分散式協調、溝通和狀態管理，應用程式的狀態會儲存在串流處理引擎中，與計算資源位在同一處，可以提供快速且一致的狀態存取，並且獲得Apache Flink分散式快照模型的支援，提供強健的狀態永久性和容錯性。</p> <p>Stateful Functions API則封裝了商業邏輯小片段功能，這些函式以虛擬實例的形式存在，在應用程式中通常是指每個使用者或是存貨物件等實體，其分散在每個儲存分片中，因此應用程式可以簡單地橫向擴展。每個函式在本地端都具有永久使用者定義的狀態，並且能夠任意的向其他函示發送訊息。</p> <p>Ververica特別解釋，Stateful Functions框架並不是用來取代FaaS或是其他無伺服器服務的，而是要提供一種同時具有無伺服器服務的特性，但又適用於解決狀態中心問題的解決方案。像是由事件驅動的應用程式，因為需要操作狀態機（State Machine）並且紀錄背景資訊，因此很適合使用狀態中心範式開發。</p> <p>Stateful Functions透過使用Apache Flink的串流處理，擴展其狀態管理以及容錯模型，來達到簡化狀態邏輯，並擴展不同狀態和事件之間互動的規模，而由於這個模型的狀態與運算位在同一處，因此應用程式要取得狀態的時候，不需要存取外部儲存系統，或是使用專用狀態管理模式來維持狀態一致性。Stateful Functions的儲存分為兩層，一個是短暫狀態/計算層Apache Flink，另一個則為簡單地永久性Blob儲存層，而永久儲存可讓每個函式實例，獨立地維護並追蹤容錯狀態。</p> <p>雖然Stateful Functions API獨立於Apache Flink，但是其Runtime是基於Apache Flink的DataStream API建置。Ververica表示，Stateful Functions應用程式通常是模組化，其中包含了多個函式集，只要使用單一Apache Flink應用程式就能進行多工處理，讓各函式維持一致狀態且可靠地互動，這樣的好處是讓多個小工作共用資源池，不需要事先準備應付高峰存取的資源，絕大多數的時間虛擬實例都是閒置狀態，不消耗任何資源。</p> </div></div></div>
2019/10/23 10:15作者李建興https://www.ithome.com.tw/news/133758
微軟Azure成為SAP首選雲端合作夥伴，簽署3年合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在SAP客戶抱怨很難從就地部署模式轉移到雲端之後，SAP先是在今年5月發表Embrace專案，以與Microsoft Azure、AWS及Google Cloud等雲端平台合作，本周進一步<a href="https://news.sap.com/2019/10/sap-microsoft-partnership-cloud-migration-offerings/" target="_blank">宣布與微軟</a>建立更密切的關係，讓Azure成為SAP首選的雲端合作夥伴，為期3年。</p> <p>Embrace專案主要是與三大雲端服務供應商及全球策略服務合作夥伴合作，以簡化SAP用戶走向雲端的路徑，而SAP則將此次與微軟的合作稱為「上市」（go-to-market）夥伴，讓微軟成為SAP的經銷商，以加速客戶在Azure平台上採用SAP S/4HANA與SAP Cloud Platform。</p> <p>根據雙方的協議，微軟將在Azure上經銷SAP Cloud Platform元件，以讓SAP ERP與SAP S/4HANA客戶更容易從就地部署遷移到公有雲，可望降低SAP轉移到雲端的複雜度與成本。</p> <p>在SAP甫於本周<a href="https://news.sap.com/2019/10/sap-pre-announces-outstanding-third-quarter-results/" target="_blank">公布的第三季財報</a>中，SAP該季創下了67.9億歐元的營收，成長10%，當中雲端營收佔了17.9億歐元，成長37%。</p> <p>值得注意的是，該季SAP新的雲端訂閱成長了38%，其中與微軟的合作就貢獻了17個百分點，相關營收會在今年第四季認列。</p> </div></div></div>
2019/10/23 10:25作者陳曉莉https://www.ithome.com.tw/news/133763
Google延攬微軟Outlook負責人Javier Soltero來掌管G suite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾擔任微軟企業副總裁並先後負責郵件服務Outlook與數位語音助理Cortana的Javier Soltero，在<a href="https://www.linkedin.com/posts/jsoltero_some-news-on-the-professional-front-ive-activity-6592107550911668224-mDrA" target="_blank">本周宣布已加入Google</a>，未來將帶領G suite團隊，職稱為G suite副總裁，頂頭上司則是Google Cloud的執行長Thomas Kurian。</p> <p>Soltero在2014年創辦了Acompli，以提供行動版的個人化的資訊管理工具，同年Acompli即被微軟以2億美元併購，並將程式更名為Outlook Mobile。Soltero在順勢進入微軟之後，曾先後負責Outlook與Cortana，並在去年底離開微軟。</p> <p><a href="https://www.axios.com/google-g-suite-microsoft-javier-soltero-0d051d54-953a-45d4-b5ae-a3b83298dc05.html" target="_blank">根據外電報導</a>，未來Soltero將同時肩負消費者端與企業端的G Suite產品。</p> <p>目前G Suite最大的競爭對手，即為微軟的Office 365，根據Bitglass的統計，G Suite的採用率只在2014年贏過Office 365，隨著Office用戶轉向雲端，2018年的Office 365採用率已達到56.3%，G Suite則只有24.8%，而且後者幾無成長。</p> </div></div></div>
2019/10/23 10:45作者陳曉莉https://www.ithome.com.tw/news/133764
臉書為明年美國大選熱身，加強掃盪假新聞及對抗國外干預
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了迎接2020年的美國大選，臉書在本周<a href="https://newsroom.fb.com/news/2019/10/update-on-election-integrity-efforts/" target="_blank">公布了眾多的措施</a>，以確保不法份子無法濫用該平台，主要為對抗國外的干預、減少不實的資訊，以及改善透明度。</p> <p>在對抗國外的干預上，臉書致力於辨識各種不真實的行為，它們通常是來自其它國家所建立的網路，結合了帳號、粉絲頁與社團，企圖操弄各地的政治形勢或選情，近日臉書所移除的4個網路中，有3個來自伊朗，1個來自俄羅斯，干預的目標包括美國、北非與拉丁美洲。</p> <p>臉書表示，這些網路被移除並非因為它們所張貼的內容，而是行為，例如它們會使用假帳號來欺騙社會。</p> <p>臉書也在本周<a href="https://www.facebook.com/gpa/facebook-protect" target="_blank">推出了Facebook Protect，</a>來保障官員、候選人、工作人員或其它容易被駭客或國外政府鎖定的帳號安全，即日起，臉書與Instagram的粉絲頁管理員即可註冊Facebook Protect服務，並邀請粉絲頁的成員加入，除了啟用雙因素認證之外，臉書也會特別監控這些帳號以預防被入侵。</p> <p>在減少不實的資訊上，臉書已經盡量降低那些不實消息的曝光度，若是粉絲頁與社團持續分享錯誤資訊，臉書將會減少它們整體的散布，還會限制其廣告與獲利能力。</p> <p>且從下個月開始，不管是臉書或IG上的內容，若是被第三方的事實查核機構判定為假消息，臉書將會採用更醒目的標籤來供使用者辨識。而且假設使用者企圖分享這些假消息，還會跳出一個警告視窗，減少散布機會。</p> <p>此外，臉書也將主動移除有關選舉的不實言論，包括假的投票日期、地點與時間，或是假的投票資格陳述，以及與投票、選民登記及選舉有關的暴力威脅。</p> <p>與透明度有關的政策上，臉書將會更具體地揭露粉絲頁的所有權，明年1月起將要求所有執行有關社會議題、選擇或廣告的美國粉絲頁，都必須經過臉書的粉絲頁所有權認證。</p> <p>而在動態消息的媒體曝光上，假設該媒體的所有權是全部或部份掌控在政府或國家手上，臉書將會賦予特別的標籤以供民眾辨識。</p> <p>臉書亦會在Ad Library廣告庫中展示更多的廣告主資訊，包括列出美國總統候選人的廣告支出，在各地的支出明細，廣告的能見度，也將在11月允許研究人員下載整個Ad Library。</p> </div></div></div>
2019/10/23 10:00作者陳曉莉https://www.ithome.com.tw/news/133762
全家科技二號店亮相! 自助結帳、5G、智販機登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年第一家科技概念店之後，全家便利商店在智慧零售上再接再勵，第二家科技概念店（簡稱二號店）正式在今天亮相，結合自助結帳、5G、自助咖啡機、IoT、智慧販賣機等科技，試圖帶來新的超商消費體驗。</p> <p>全家便利商店董事長葉榮廷表示，隨著高齡、少子化的趨勢，勞動人口逐漸減少，另方面講究體驗的消費需求已是不可逆的趨勢，全家思考如何善用科技解決問題，一方面分擔店員的勞務工作，也提升消費者的體驗，科技1、2號店象徵全家轉型科技零售的實驗場域。</p> <p>二號店將在明天（10/23）正式開幕，位於台北市的南京東路四段（全家京盛店），原本只是傳統門市，全家花費千萬元改造為新一代科技概念店，這家門市鄰近小巨蛋、育達商職，加上商辦的上班族人潮，在用餐的尖鋒時刻往往湧入大量的消費者，造成商店人員結帳、補貨、店鋪管理的龐大負擔。</p> <p>在全家新一代的科技概念店中導入11項科技設備，嚐試以科技減輕超商員工負擔，提供新的消費體驗，這些科技設備包括迎賓機器人ROBO、智能販賣機、智能咖啡機、自助結帳、電子互動貨架、5G、影像辨識、智慧零錢捐、建議訂購及智能客服，除了幾個不易從外觀看到的科技設備外，一起來看看這家二號店有哪些特色：</p> <p><strong><span style="color:#FF0000;">自助咖啡機：</span></strong>不少人會在超商購買一杯咖啡，這家概念店和WMF合作，在店內配置了兩臺自助咖啡機，想要喝咖啡時，可先在辦公室或家中透過App線上購買咖啡，再到門市的自助咖啡機前掃描App秀出的條碼，咖啡機螢幕會自動顯示所購買的咖啡名稱並開始烹煮，等待咖啡煮好後，消費者自行取紙杯、盛裝、上蓋就能離開。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/13_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>相較於去年一號店以機械手臂取代店員，為消費者準備咖啡，造成話題，這次概念店導入自助咖啡機，消費者透過App預購咖啡後，就能前往店內自助購買咖啡，分擔店員準備咖啡的工作負擔。但為了分擔大量來客，二號店的櫃檯店員還是提供咖啡購買服務，對喜歡和店員互動的消費者而言，仍保留了人際互動的樂趣。</p> <p><strong><span style="color:#FF0000;">電子標籤：</span></strong>概念店內不論是飲料冰櫃，或是零食、泡麵、麵包等一般商品貨架，都大量使用了電子標籤，以取代傳統的紙質價格標籤，這些電子標籤通過後臺，可以Wi-Fi一次更新多項商品的最新價格，店員也能透過手持裝置，逐個配對電子標籤，更新單一商品的最新價格。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/19_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-2.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>去年的一號店，全家曾用RFID管理商品，但由於RFID易受到干擾，因而降低準確性，目前已停止使用RFID。</p> <p>店內人員可透過手持裝置配對個別商品的電子標籤，更新上面的價格資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191022_121126-2.jpg" style="width: 600px; height: 450px;" /></p> <p>（蘇文彬攝）</p> <p><span style="color:#FF0000;"><strong>電子互動貨架：</strong></span>全家也和第三方合作，運用影像辨識技術推出電子互動貨架，在貨架的上方有一臺攝影機，當消費者拿起貨架上的麵包或是常溫飲料，攝影機就能辨識商品，在螢幕上顯示該商品的相關資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(5).jpg" style="width: 600px; height: 461px;" /></p> <p>（洪政偉攝）</p> <p>影像辨識不僅僅用在電子互動貨架，也用在商品的管理上，在概念店的飲料冰櫃前方天花板也架設兩臺攝影機，可以即時辨識貨架上的商品狀態，當某個飲料在貨架上即將售完時，自動發送訊息通知門市的後檯人員進行補貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/21_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">5G Wi-Fi：</span></strong>國內的超商普遍提供店內Wi-Fi上網服務，而全家在最新的科技概念店中和遠傳電信合作，由於國內尚未5G釋照，遠傳電信先以5G實驗網路提供這家概念店高速Wi-Fi無線上網服務，現場以手機測試，Wi-Fi下載速度可達到數百Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/23_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-3.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">自助結帳：</span></strong>當你結束購物準備結帳，卻發現櫃檯大排長龍時，除了人工結帳，概念店設置了兩臺自助結帳機，只要以掃碼器掃描欲結帳的商品的條碼，或將條碼對準掃碼口，螢幕就會顯示結帳商品名稱、金額，再使用悠遊卡、一卡通，或是能綁定6家銀行信用卡的My FamiPay就能完成付款，自助結帳僅支援非現金支付工具，無法接受現金支付。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/10_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 595px;" /></p> <p>（洪政偉攝）</p> <p>在自助結帳機的上方有攝影機，全家表示，未來準備和台新銀行合作推出刷臉支付，以後消費者只要使用台新銀行旗下的支付服務，到全家科技概念店的自助結帳機臺就能以臉部完成支付，目前這項功能暫時尚未推出。</p> <p>目前全家已在10家門市導入自助結帳設備，相較於其他的零售科技，掃碼自助結帳較為成熟，未來還可能擴大至更多的門市。</p> <p><strong><span style="color:#FF0000;">智能販賣機：</span></strong>全家在科技概念店中，首次導入智能販賣機（智販機），類似店中店的概念，4臺智能販賣機自成一個獨立的販售區域，但仍和便利商店販售區相通。2臺智販機設置在內，而2臺設置在外，可服務往來的人潮，不需進入便利商店就能買到想要的商品。全家利用智販機販賣各種商品，測試24小時營運模式，克服一例一休對24小時營運的衝擊或是缺工的問題。</p> <p>2臺對外的智販機中，1臺為50吋大型觸控螢幕機型，平時螢幕播放廣告，當有人靠近販賣機，就會自動顯示銷售的商品及價格，如同一般販賣機選擇品項，可使用悠遊卡、一卡通、My FamiPay付款。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/24_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 493px;" /></p> <p>（洪政偉攝）</p> <p>旁邊另一個智販機為雙溫智販機，上層保持在18度C，可保存飯糰、飲料等商品，下層則保持在4度C，以保存沙拉、三明治，選擇想要購買的商品後，同樣可以悠遊卡、一卡通或My FamiPay付款。</p> <p>設置在內的2臺智販機，其中一臺為可看到商品的常溫販賣機，另一臺則是鮮食便當機，以低溫保存義大利麵、便當等鮮食，消費者購買後再拿到微波爐自行加熱。全家不排除未來推出整合微波功能的鮮食便當販賣機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/25_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>販售義大利麵、便當的鮮食販賣機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/34_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 300px; height: 450px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">設備IoT監控：</span></strong>二號店也導入了IoT以監控設備，過去需要依靠人工方式，查看各個設備的運作是否正常，現在則利用LoRa連結門市的設備蒐集數據，以監控冰箱、冰櫃等溫度是否有異常，監控店內的照明用電量等等，自動控制用電量、預警通報等等，門市的管理者只要透過平板電腦就能隨時查看冰箱/櫃、照明、空溫等設備的運作數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/16_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-3.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>除了上述的各項科技外，全家的科技二號店在入口處保留了一號店就有的迎賓機器人ROBO，門市管理人員可以自己輸入ROBO的歡迎詞，介紹門市的最新優惠。在結帳櫃臺部份，這家科技概念店的櫃檯也變得比較簡潔，以往在便利商店櫃檯常看到的各種刷卡機、感應機也通過整合，一改過去商店櫃檯給人雜亂的印象。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/18_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-2.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>傳統的零錢捐也進化為可自動計算零錢金額，具有螢幕及語音表達感謝的智慧零錢捐：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/35_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 300px; height: 450px;" /></p> <p>（洪政偉攝）</p> <p> </p> </div></div></div>
2019/10/22 17:36作者蘇文彬https://www.ithome.com.tw/news/133754
Docker Hub現支援TOTP雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/designing-docker-hub-2fa/">現在Docker Hub開始支援雙因素驗證</a>，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。</p> <p>由於Docker Hub在現代應用程式開發中，扮演關鍵的核心角色，因此他們正逐步加強系統的安全性，其中一項便是加入雙因素驗證，用來保護帳號的合法使用者，使用者登入帳戶不只要提供帳號密碼，還要額外提供能證明帳戶擁有權的資訊，官方提到，由於Docker Hub有數百萬開發者以及企業在使用，因此他們選用較安全的雙因素模型TOTP，而另一種常用的SMS身分驗證，已經被證明存在許多攻擊媒介以及漏洞。</p> <p>TOTP身分驗證比起SMS需要更多的預先設置，不過在初次設定之後，便會跟基於文字的訊息驗證方法一樣簡單，官方推薦使用者可以從App Store或是Google Play中，下載Google或是微軟的驗證器，而用戶要使用像是YubiKey的硬體金鑰也可以。</p> <p>在使用驗證器之前，用戶需要向Docker Hub共享一組驗證器產生的32位元秘密字串，之後驗證器將透過演算法，按固定時間間隔更新密碼，這組密碼具有時間性，屬於使用者個人才可存取的敏感資訊，在用戶登入Docker Hub輸入完帳號密碼後，系統會要求使用者額外輸入這個由驗證器產生的密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2FA-Blog-2x.png" style="width: 600px;" /></p> <p>由於許多Docker用戶都透過CLI存取帳戶，特別需要注意的是，當用戶一旦啟用了雙因素驗證，帳號密碼的組合將無法用於CLI登入Docker Hub，用戶需要創建個人存取令牌，這項功能位於帳戶設定的安全選項。</p> <p>官方提醒，由於初始同步驗證器與Docker Hub共享的的機密字串非常重要，因此在第一次同步配對後，Docker Hub便不會再次共享這個資訊，因此當使用者的裝置遺失，或是無法存取身分驗證器，就無法使用雙因素驗證，因此用戶必須要妥善保管，第一次啟用雙因素驗證時取得的恢復密碼。</p> <p>目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> </div></div></div>
2019/10/22 15:00作者李建興https://www.ithome.com.tw/news/133748
NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VPN產業在本周很熱鬧，爆出NordVPN、TorGuard與VikingVPN等三大VPN業者的金鑰外流，其實金鑰外流是在去年發生的事，而之所以在本周發酵只是因為NordVPN在官方Twitter貼出了一則廣告，同時激怒了安全研究人員與駭客，駭客直接張貼了一個公布NordVPN金鑰的連結，之後再傳出連TorGuard與VikingVPN都受害。</p> <p>NordVPN上周於Twitter上<a href="https://twitter.com/aecyberdubai/status/1185944150761451527" target="_blank">張貼了一則行銷推文</a>「倘若使用VPN，就沒有駭客能夠竊取使用者的網路生活」，然後連結到NordVPN的官網，結果惹來一堆安全研究人員與駭客的冷嘲熱諷。研究人員批評VPN業者濫用了隱私的意義，把隱私與安全混為一談；還有人說VPN並不能真的抵擋身分竊盜；並有不少研究人員貼出訕笑與搖頭的動畫檔；隨後有一名駭客在周日（10/20）乾脆貼出了含有NordVPN金鑰的連結，直接打臉NordVPN；隔天又有人貼出另一個同時顯示NordVPN、TorGuard與VikingVPN金鑰的連結。</p> <p>逼得NordVPN不僅撤下了該則推文，也在周一（10/21）<a href="https://nordvpn.com/zh-tw/blog/official-response-datacenter-breach/" target="_blank">出面說明</a>。NordVPN表示，代管該公司伺服器的一家芬蘭資料中心在2018年3月遭到駭客入侵，駭客開採了該資料中心的一個遠端管理系統，資料中心在察覺駭客的行徑之後，就刪除了該遠端管理系統的帳號，但並未通知NordVPN，他們一直到幾個月前才知道。</p> <p>NordVPN得知此事之後旋即與對方解除合約，同時對內展開全面的安全稽核。NordVPN強調，被入侵的資料庫並未存放使用者的紀錄或憑證，被盜走的金鑰也無法用來解密VPN流量，頂多是利用該金鑰來偽裝成NordVPN並執行中間人攻擊，而且相關金鑰已經過期。</p> <p>至於TorGuard與VikingVPN的金鑰外洩事件，也被懷疑與該芬蘭資料中心有關，但並沒有任何人揭露該芬蘭公司的名稱。</p> <p>TorGuard隨後也<a href="https://torguard.net/blog/why-torguards-network-is-secure-after-an-isolated-2017-server-breach/" target="_blank">發表了聲明</a>，表示他們的伺服器在2018年初就移除該資料中心，當時已與該資料中心中止合作，且置放於受害資料庫上的金鑰，早在2017年就過期了。因此此一事件並未真的影響TorGuard。</p> <p>而VikingVPN則尚未公開回應此事。</p> <p>許多媒體認為，這印證了一件事，不要隨便挑釁駭客，因為沒有什麼是不能被破解的。</p> </div></div></div>
2019/10/22 15:15作者陳曉莉https://www.ithome.com.tw/news/133751
中國駭客以後門程式入侵MS SQL Server
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET安全研究人員<a href="https://www.welivesecurity.com/2019/10/21/winnti-group-skip2-0-microsoft-sql-server-backdoor/" target="_blank">發現</a>一隻疑似自中國駭客組織的後門程式，入侵微軟SQL Server資料庫軟體，特別是SQL Server 11及12，使駭客能任意存取、刪除或修改資料。</p> <p>今年稍早，ESET研究人員發現一隻新的後門程式樣本，稱為Skip-2.0。分析Skip-2.0的程式碼，和該公司一直追蹤的中國駭客組織Winnti Group已知攻擊程式如PortReuse及Shadow Pad後門，使用同樣的模組，包括VMProtected launcher及Inner-Loader injector，因此研究人員相信Skip-2.0也是這個中國駭客組織的攻擊武器。</p> <p>之前也有別的安全研究顯示Winnti Group可能受僱於中國政府，曾經<a href="https://www.ithome.com.tw/news/132106" target="_blank">長期駭入德國企業</a>及遠端桌面軟體業者<a href="https://www.ithome.com.tw/news/130782" target="_blank">Teamviewer</a>。</p> <p>最新發現的Skip-2.0讓攻擊者獲得一組萬能密碼，讓他們可以暗中連上任何SQL Server帳號，藉此拷貝、變更、刪除資料。當它進入系統後，會注入惡意程式碼來鈎取（hook）並修改多個與登入、驗證有關的功能，藉此繞過SQL Server內建的驗證機制，使攻擊者不論輸入的密碼和合法用戶密碼是否相符，都能成功連線。</p> <p>之後攻擊者可以做任何事，可能的攻擊情境包括竄改遊戲幣獲利。Winnti Group過去經常被發現攻擊線上遊戲開發商及其用戶。另一方面，它還可以關閉受駭機器的紀錄、事件發佈（event publishing）和稽核功能，達到隱藏自身蹤跡、長期潛伏的目的。</p> <p>ESET指出，這是有紀錄以來，第一隻針對SQL Server系統的後門程式。經過測試，研究人員發現SQL Server 11和12可以被這隻程式以萬能密碼登入。這二個版本分別於2012和2014年推出，據市調公司Censys報告，是目前最多人用的版本。</p> <p>所幸由於安裝hook需要管理權限，研究人員判斷，MS SQL Server必須要先被駭入才能執行Skip-2.0。</p> </div></div></div>
2019/10/22 15:50作者林妍溱https://www.ithome.com.tw/news/133753
自由軟體頭一遭！GNOME受專利蟑螂訴訟勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由軟體桌面環境GNOME受到了專利蟑螂Rothschild Patent Imaging攻擊，該公司指控GNOME的軟體侵犯他們的圖片專利，<a href="https://www.gnome.org/news/2019/10/gnome-files-defense-against-patent-troll/">現在Rothschild Patent Imaging提出以金錢和解的方式解決，但是GNOME基金會嚴正拒絕</a>，並請求社群捐款幫助他們打官司，使該專利無效化以打擊專利蟑螂的囂張行徑。</p> <p><a href="https://www.gnome.org/news/2019/09/gnome-foundation-facing-lawsuit-from-rothschild-patent-imaging/">在一個月以前</a>，GNOME因為開發Shotwell圖片管理應用程式，而被專利蟑螂Rothschild Patent Imaging盯上，Rothschild Patent Imaging控告GNOME的Shotwell軟體，侵犯他們的<a href="https://patents.google.com/patent/US9936086B2/en">US9936086B2專利</a>，這項專利描述數位圖片無線發布（Wireless Image Distribution）的方法，也就是說，當有系統或是軟體，將圖片從一個裝置轉移到另一個裝置上，就有可能碰觸到該專利。</p> <p>Rothschild Patent Imaging惡名昭彰，過去就曾多次對其他組織提出類似的訴訟，但多數為無效案件，使用的專利包括以日期或是位置分組照片，或是對照片進行臉部辨識等。Rothschild Patent Imaging的慣用手法，就是收購這類現在為基本常識的專利，並大範圍對許多企業組織提出訴訟，而組織可以選擇花比較少的和解金和解，或是花更多的錢請律師打官司。</p> <p>在2017年的時候，Rothschild Patent Imaging對一群創新網路公司，發起多項圖片專利侵權訴訟，並要求每位被告賠償75,000美元和解，由於小公司資源較少，容易被恐嚇，但像是遇到大型公司，Rothschild Patent Imaging就容易踢到鐵板，他們也曾經與Garmin發生過訴訟，但是Rothschild Patent Imaging臨陣脫逃撤回訴訟，而被Garmin反告要求賠償打官司的費用。</p> <p>不過，專利訴訟一來一往的高成本，還是讓許多企業願意花錢消災，Rothschild Patent Imaging找上GNOME，而這是史上第一次自由軟體專案受到專利蟑螂的攻擊，GNOME基金會執行董事Neil McGovern提到，他們聘請了法律顧問，打算對這種毫無根據的訴訟進行反擊。</p> <p>Rothschild Patent Imaging現在同樣對GNOME提出五位數的高額和解費用，只要GNOME付錢他們就放棄訴訟，並且給予GNOME專利授權，讓Shotwell得以繼續開發，GNOME官方提到，這樣的方式簡單，不只減少工作量花的錢也少，減少了基金會的壓力，但是這個選擇本質上是錯誤的，當GNOME妥協之後，這項專利便會成為Rothschild Patent Imaging用來攻擊各企業的武器，因此GNOME將會堅決的抵制這類的攻擊。</p> <p>GNOME認為，Rothschild Patent Imaging持有的這個US9936086B2專利並非有效專利，也不同意軟體應該接受這樣的專利授權，他們希望這個專利不會被任何人使用，GNOME要證明Shotwell和一般自由軟體可不受此專利影響，GNOME提到，他們不會輕易放棄訴訟，而且會讓來找麻煩的專利蟑螂的專利失效。</p> <p>為此，GNOME請求社群協助，捐款給GNOME專利蟑螂防禦基金（GNOME Patent Troll Defense Fund），幫他們打贏官司。</p> </div></div></div>
2019/10/22 16:00作者李建興https://www.ithome.com.tw/news/133752
華為開始向美國公司推銷5G網路技術授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當美國禁止本國政府和電信業者採用華為5G網路設備時，<a href="https://siliconangle.com/2019/10/20/huawei-talks-license-5g-tech-us-export-bans-start-bite/" target="_blank">路透社報導</a>，華為正和美國企業洽談5G技術授權。</p> <p>華為高級副總裁兼董事會主席彭博（Vincent Pang）在路透社訪問時指出，一些美國企業表達有興趣以長期合作或一次性授權的方式，取得該公司5G技術移轉。不過彭博表示，洽談還在很初期階段，還要好一段時間來確定一切細節。他也未透露所謂有興趣的企業為誰，有幾家想談，以及何時會談成。</p> <p>美國川普政府以華為設備中可能被植入後門導致機密資訊外洩為由，禁止聯邦政府機關和電信業購買華為5G網路設備。</p> <p>為突破僵局，上個月華為創辦人暨執行長任正非，首度在和《紐約時報》及《經濟學人》的訪問中，透露一次性的技術授權。不過彭博在訪問中指出，即使美國企業獲得一次性的技術授權，還是得持續投入研發來改善平台功能，這是一筆很大費用，他說華為從2009年起，每年投入數十億美元在5G技術研發上。</p> <p>路透社引述美國商務部長的說法，質疑花錢自己維護5G網路設備，對電信業者來說一點都不可行。</p> <p>其他國家電信業者並不聽命於美國。今年一月華為公佈財報，表示<a href="https://www.ithome.com.tw/news/130178" target="_blank">已有40家電信業者簽約</a>要買5G網路設備。</p> </div></div></div>
2019/10/22 14:55作者林妍溱https://www.ithome.com.tw/news/133750
駭客企圖入侵Avast以危害CCleaner
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>捷克資安業者<a href="https://blog.avast.com/ccleaner-fights-off-cyberespionage-attempt-abiss" target="_blank">Avast本周指出</a>，駭客利用所竊取的使用者憑證與臨時性的VPN檔案駭進該公司網路，並準備對CCleaner發動攻擊，但在該公司察覺此事之後，已成功阻止駭客的入侵，並為安全起見，已於10月中更新了CCleaner。</p> <p>Avast資訊安全長Jaya Baloo說明，他們是在今年的9月23日發現內部網路中的可疑行動，因而展開全面性的調查，並於10月1日收到MS ATA/VPN的警告，聲稱有一隸屬於該公司VPN位址的內部IP，不當複製了目錄服務。</p> <p>追查之後發現此一傳輸是來自英國的公共IP，駭客利用一個臨時的VPN檔案與Avast員工憑證入侵了Avast內部網路，還進一步取得了網域管理員權限。Baloo說，這個臨時的VPN檔案理應已被關閉，且存取時也未要求雙因素認證。</p> <p>紀錄顯示，駭客多次利用同一個VPN檔案與不同的員工憑證入侵Avast網路，第一次出現在今年5月14日，最後一次則是10月4日，且證據指出駭客的目標為免費防毒軟體CCleaner。</p> <p>於是Avast順延了原本要在9月25日發表的CCleaner，針對CCleaner進行全面的安全檢查，還回溯檢查過去的CCleaner版本，證實了所有的CCleaner版本都是乾淨的，並在10月15日透過自動更新<a href="https://www.ccleaner.com/news/blog/2019/10/21/ccleaner-version-563-preventative-update-as-part-of-our-zero-tolerance-policy-against-cybercrime" target="_blank">發布了全新的CCleaner 5.63</a>，也撤銷CCleaner先前所使用的簽章。</p> <p>Baloo指出，他們在觀察到駭客的行為之後刻意維持該VPN檔案的存在以持續追蹤，一直到確認駭客的意圖並發布新版CCleaner之後才將它關閉，同時重設所有員工的憑證，未來也將更注重整體企業環境的安全性。</p> <p>Avast總經理David Peterson表示，全球軟體公司日益成為破壞性攻擊、間諜組織或是國家級駭客的攻擊目標，過去幾年已出現許多資料外洩或供應鏈的攻擊事件，CCleaner過去就曾是駭客的攻擊目標，因此他們會更嚴格地監控與測試相關系統，並與執法機構及國際組織共同追蹤駭客的行為。</p> <p>CCleaner為英國軟體公司Piriform在2003年所開發的免費防毒軟體，Avast則是在2017年的7月收購了Piriform，但CCleaner在2017年9月就傳出<a href="https://www.ithome.com.tw/news/116900" target="_blank">遭駭客植入後門</a>，且不論是自雲端或官網下載都無法倖免於難，當時估計至少波及200萬台電腦。Avast表示，他們並不確定這兩次的攻擊行動是否來自同一夥人。</p> </div></div></div>
2019/10/22 13:10作者陳曉莉https://www.ithome.com.tw/news/133747
微軟聯合PC業者防止韌體惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於韌體成為今日惡意程式下手對象的情形愈來愈普遍，<a href="https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-design-new-device-security-requirements-to-protect-against-targeted-firmware-attacks/" target="_blank">微軟周一宣佈</a>透過和硬體廠商合作推出具新安全功能的Secured core PC，防止電腦遭韌體惡意程式駭入。</p> <p>根據美國國家標準與技術研究所（National Institutional Standards and Technology, NIST）的國家漏洞資料庫數據，過去三年內韌體漏洞成長了5倍。這是因為韌體是用於發動裝置硬體，比OS 或hypervisor具有更高存取權限，而成為駭客眼中的好目標。攻擊韌體可以突破Secure Boot和其他OS及Hypervisor軟體實作的安全功能，在系統被駭時難以偵測到。此外，由於韌體位於OS之下，端點防護軟體看不太到韌體層，使惡意程式更容易躲藏。2018年底，安全研究人員就發現駭客組織Strontium駭入韌體漏洞散佈惡意程式。</p> <p>事實上，微軟早就實作韌體惡意程式的防護。Windows 8起，微軟推出Secure Boot技術來防止利用UEFI（Unified Extensible Firmware Interface）韌體的惡意開機程式和rootkit。但是這項技術的前提是信任韌體來驗證開機程式，因此無法防堵駭入受信任韌體漏洞的惡意程式。為此，微軟和電腦製造商及晶片業者合作設計更進階的硬體安全計畫，稱為Secured-core PC。</p> <p>利用AMD、Intel及高通晶片新的動態可信度量根（Dynamic Root of Trust for Measurement，DRTM）功能，Windows 10 Secured –core PC開機將經過一個「系統防護安全啟動」（System Guard Secure Launch）的過程，藉此防止韌體攻擊的開機行程。當系統開機時，處理器的DRTM啟動並呼叫Windows 開機程式，使系統進入可信任、經驗證的code path，之後再立刻運用韌體啟動系統。微軟指出，Secure Launch機制旨在減少對韌體的信任，能更有效防堵入侵韌體的網路威脅。</p> <p>這種設計也能確保hypervisor實作的虛擬層安全（virtual-based security，VBS）的完整性。之後VBS就可靠hypervisor和OS其餘部份隔離開來，防止有惡意程式利用權限升級破壞虛擬層的安全性，進而確保微軟Windows Defender Credential Guard這類防護，後者可保護OS身份驗證，以及HVCI （Hypervisor-protected Code Integrity）政策被惡意程式竄改，造成敏感資料外洩等危害。</p> <p>微軟也透過和PC廠商合作Secured-core PC，鎖定涉及處理敏感資料的特定產業，像是政府、金融及健康照護業推出更高階的PC產品。這類PC搭載的Windows 10 Pro除了現有內建防火牆、Secure Boot、檔案層資料外洩防護功能、TPM（Trusted Platform Module）2.0 之外，再加入Secure Launch機制。</p> <p>目前參與Secured-core PC計畫的<a href="https://www.microsoft.com/en-us/windowsforbusiness/windows10-secured-core-computers" target="_blank">PC品牌包括</a>Dell、Dynabook、HP、Lenovo、Panasonic及微軟Surface。</p> </div></div></div>
2019/10/22 12:25作者林妍溱https://www.ithome.com.tw/news/133745
俄羅斯駭客駭進伊朗駭客的攻擊架構與工具，借刀殺人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span data-stringify-type="paragraph-break">英國國家網路安全中心（</span>National Cyber Security Centre，NCSC）與美國國安局（National Security Agency，NSA）在本周出版一<a href="https://www.ncsc.gov.uk/news/turla-group-exploits-iran-apt-to-expand-coverage-of-victims" target="_blank">聯合報告</a>，指出俄羅斯駭客集團Turla盜用伊朗駭客集團OilRig（APT34）的攻擊工具，還入侵OilRig的攻擊架構與命令暨控制（C&C）伺服器，並對全球逾35個國家展開攻擊，且他們相信OilRig渾然不知自己被駭了。</p> <p>根據該報告，Turla在2017年底就盜用了OilRig所開發的Neuron與Nautilus工具，以及基於ASPX的後門程式，再佐以自己的Snake Rootkit發動網路攻擊，該俄羅斯駭客集團的攻擊行動主要在於間諜行為。</p> <p><span data-stringify-type="paragraph-break">Turla先在已被</span>Snake危害的系統上部署來自OilRig的工具，之後再於全球掃描被ASPX後門程式攻陷的系統，再利用這個缺口部署Neuron與Nautilus，估計至少有來自35個國家的各式系統已被植入ASPX。這意味著有許多先被OilRig攻陷的系統，隨後也引來了Turla。它們涵蓋政府、軍事、科技、能源與商業組織，而Turla的目的則是在竊取這些組織的智慧財產。</p> <p>此外，Turla也入侵了OilRig的攻擊架構，盜走OilRig的資料、鍵盤紀錄、受害者名單、工具，以及存取其架構的憑證，甚至直接從OilRig的C&C伺服器發動攻擊。</p> <p>由於NCSC與NSA並未公布或者是尚未辨識Turla上述行為的時間點，所以並不確定其先後順序。</p> </div></div></div>
2019/10/22 11:55作者陳曉莉https://www.ithome.com.tw/news/133744
從即時企業邁向高頻企業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2002年開始，市場研究機構Gartner針對企業轉型，提出即時企業（Real-time enterprise，RTE）的概念，點出了往後十多年企業發展的目標。他們認為，RTE能夠利用即時更新資訊，逐漸消除關鍵業務流程的執行與管理上的延遲，讓企業能夠取得競爭優勢，而當時盛行的各種應用系統，像是商業流程管理系統（BPM）、資料倉儲（Data Warehouse），也不斷強調這個概念，希望減少反應時間、增進資訊透明度、降低成本，而受到企業廣泛重視。</p> <p>時至今日，雲端服務、大數據、人工智慧等應用，掀起新一波數位轉型浪潮，許多IT廠商不斷告訴我們應該要向Uber、Airbnb等新創公司學習，積極採用科技、擁抱共享經濟模式，但總覺得仍無法具體突顯差別。不過，最近在AWS舉辦的年度企業轉型大會臺北場，我們聽到該公司全球企業戰略負責人Philip Potloff，提出了新的解釋，透過高頻企業（High Frequency Enterprise）的理論，說明了領先企業正要朝向的發展目標。</p> <p>首先，他提醒大家注意：數位化比例高的確是現況，但不代表全部的企業，都能夠以毫無畏懼、可彈性擴展規模的方式，來回應數位破壞式創新需求；相較於傳統、更迭步調緩慢的企業，實際導入「高頻」作法的企業，可獲得價值的頻率將大幅提升。。</p> <p>不過，企業運作頻率的高低，Philip Potloff認為取決於三點：如何決定持續工作的方式、如何組織工作、如何構築這樣的應用環境。舉例來說，低頻企業的系統，功能龐大且漫無章法地延伸，大家都不知道能帶來哪些價值，使用的軟體與導入的業務流程，也不夠靈活；而高頻企業的系統，會透過持續進行的優先順序排列作業，以及後端事件記錄的驗證找出相關性，突顯尚未完成的工作項目，以便儘快執行，同時，也應運用護欄式（Guardrails）而非閘道式的自動化控制，持續縮短交付時間。</p> <p>該如何成為高頻企業？Philip Potloff認為，要從四大關鍵領域著手：將工作予以區分、投入資源來培養工作力、把僵化的流程審批程序自動化、要能構建系統而非止於組裝。</p> <p>首先，所謂的工作區分，對於IT系統而言，是拆解為多個微服務。關於這部份作法，我們已有許多報導，也是當代IT顯學。</p> <p>在第二項領域中，企業需將工作力放置在靠近顧客的服務上，要懂得運用「所有」的技術典範，像是敏捷開發、DevOps持續整合／持續交付、容器／微服務等，而不只是宏觀地採用部分重點技術，例如，基礎架構自動化、虛擬化、大數據。因此，為了具備這樣的能力，企業的團隊勢必要重新學習新技能，並在人力重新編制時，需以替顧客提供更多價值為依歸，並非從系統來考量。</p> <p>在工作力的編制上，Philip Potloff認為，應從傳統的「專案（Project）」角色編組、各司其職，提升為產品（Product）取向的敏捷式運作，亦即透過小型、分散的團隊來提升工作靈活度，而且，對於所構築的系統或服務而言，擁有者須身兼維運者。</p> <p>關於第三項自動化，他建議，企業應以自動化控制取代既有的守門式過濾；而在作業程序上，如果系統處於完成的狀態，他認為，應儘快發布、上線。</p> <p>最後一項式關於系統的構建，Philip Potloff提醒，對於系統遭受到攻擊與出現故障的可能性，企業必須要有意識，隨時作好準備。例如，要有對應的實驗、將法規遵循與資安需求整合進去，同時，要讓「安全性」與「可靠度」的落實，成為每個員工的職責。</p> <p>整體而言，所謂的高頻企業，比起早先出現的即時企業，列出更具體的目標與實作建議，並結合當代IT認可的新作法，而不只是搭建應用系統，單純讓企業對於業務變化的反應更即時。也由於高頻企業納入永續發展概念，在數位轉型整體策略上，我認為，有了更完整的規畫，值得大家參考。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%A0%BB%E4%BC%81%E6%A5%AD">高頻企業</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E9%81%8B%E4%BD%9C">企業運作</a></div><div class="field-item even"><a href="/tags/%E7%AE%A1%E7%90%86-0">管理</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div></div></div>
2019/10/22 11:00作者李宗翰https://www.ithome.com.tw/voice/133743
Google自家多語言跨平臺建置系統Bazel釋出第一個正式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/10/bazel-reaches-10-milestone.html">開源建置與測試工具Bazel終於發布了1.0版本</a>，Bazel原本為Google內部使用的工具，在2015年的時候對外釋出Alpha版本，經過了多年開發終於發布了第一個正式版本。Bazel是類似於Make、Maven和Gradle等建置工具，使用高階人類可讀的建構語言，具有跨平臺跨語言的特性，並提供高度可擴展性。</p> <p>Bazel採用了高階建置語言，以抽象、人類可讀的語言，描述專案建置屬性，Google提到，與其他工具不同的是，Bazel的運作利用了函式庫、腳本和資料集的概念，開發者不需要對編譯器或是連結器，撰寫複雜的個別呼叫。Bazel建置的速度很快，因為Bazel會快取之前已經完成的工作，並追蹤檔案內容和建置命令的改變，未來當專案需要重新建置的時候，Bazel僅會重建更改的部分，開發者還可以使用高度平行化與漸增編譯功能，進一步加速專案編譯的速度。</p> <p>支援多平臺與多語言讓Bazel成為一個非常靈活的工具，Bazel可以用同一個專案，為多個平臺包括桌面、伺服器和行動裝置，建置二進位檔案以及可部署的套件，Bazel支援Java、C++、Android、iOS以及Go等各種語言平臺，而作業系統則支援Linux、macOS和Windows，無論是哪一種目標語言與平臺組合，開發者都可以用單一命令來建置和測試整專案個原始碼樹。</p> <p>Google將Bazel設計成高度可擴展的架構，即便處理超過10萬個原始碼檔案，Bazel仍然能維持極高地效率，對於採用持續整合的企業，Bazel可同時處理多個程式碼儲存庫，或是單一但龐大的儲存庫，能支援數萬使用者基礎，Bazel還可以進行分散式遠端執行以及快取服務。</p> <p>1.0版本主要有三個更新，第一是開始使用語意版本控制，每個重大版本更新中間至少間隔三個月，每個月都會有次要版本更新，第二則是提供長期支援版本，第三則是更全面支援Angular、Android、Java以及C++，新增功能包括遠端執行與快取、標準套件管理器以及第三方相依項目。</p> <p>目前Google的多項大型開源專案包括Angular和TensorFlow都已經使用Bazel，使用者報告切換使用Bazel之後，測試時間減少3倍，且建置速度提高了10倍。</p> </div></div></div>
2019/10/22 09:45作者李建興https://www.ithome.com.tw/news/133737
Google將更新Pixel 4人臉解鎖功能，可設定只能在睜開眼時解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於今年10月發表旗艦手機Google Pixel 4，並新增了人臉辨識功能，但沒幾天就被爆出Google Pixel 4/4 XL的人臉辨識解鎖功能<a href="https://www.ithome.com.tw/news/133704" target="_blank">就算使用者閉著眼也能成功解鎖</a>，安全堪虞，幾天之後<a href="https://www.theverge.com/2019/10/20/20924143/google-pixel-4-face-unlock-eyes-security-update-coming-months" target="_blank">美國科技媒體The Verge</a>取得了Google的回應，指出Google將在幾個月後藉由軟體更新改善該功能。</p> <p>根據Google的聲明，該公司將新增一個選項，以於使用者睜開眼睛時才能解鎖手機，預計會在幾個月後透過軟體更新來解決。</p> <p>而現在，若Google Pixel 4用戶擔心有人會趁機解鎖自己的手機，那麼可以啟用安全功能，以要求下次解鎖時需要輸入Pin碼、解鎖圖案或密碼。</p> <p>儘管受到「閉眼也能解鎖」的衝擊，但Google依然強調Pixel 4的人臉解鎖符合作為一個強大生物特徵的安全要求，也能用在支付與行動程式的身分認證上，包括金融程式在內，足以對抗像是戴面具之類的無效企圖。</p> <p>相較之下，蘋果的Face ID人臉辨識功能在使用者啟用後，預設值是「使用Face ID需要注視螢幕」，因而能防範在睡覺時被別人解鎖，但使用者也可以關閉此一選項。</p> </div></div></div>
2019/10/22 09:50作者陳曉莉https://www.ithome.com.tw/news/133741
GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gogoro 8月底在桃園推出的共享機車服務GoShare，今日也正式進駐臺北。為了因應臺北更多的短程騎乘需求，Gogoro特別投入了旗下俗稱買菜車的輕型車款Gogoro Viva，提供穿梭都會區更輕巧的車型選擇，預計首三日就要進駐1,000臺，年底前更承諾要達到3,000臺。Gogoro新事業總監姜家煒也表示，最晚將在今年12月底推出與臺北市政府合作的共享機車新服務，不過詳情尚未進一步透露。</p> <p>GoShare在臺北的新服務，不僅車款有別於桃園使用的Gogoro 2，採用了80公斤羽量級車身搭配74公分座高的Gogoro Viva，讓不同身形的民眾都能駕馭，新服務也有別於桃園車款，還車時不再需要鎖龍頭，讓民眾更方便的牽移車輛，龍頭上也新增了手機架與無線充電設備，讓民眾能邊騎車邊看導航，也不怕手機沒電還不了車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75603923_2364581587141918_528136808240775168_n(1).jpg" style="width: 600px;" /></p> <blockquote><p>Gogoro Viva擁有80公斤羽量級車身搭配74公分座高，讓不同身形的民眾都能駕馭。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/73364120_411290776237005_970807645646618624_n.jpg" style="width: 600px;" /></p> <blockquote><p>龍頭上新增了手機架與無線充電設備。</p> </blockquote> <p>其他原先配備的技術與服務，包括Gogoro自行研發的GTU車輛追蹤系統，能24小時與控制中心保持連線，來回傳數據與定位。比如透過車輛中的防傾倒感應器，一旦偵測到車輛倒地，就會主動關心使用者情形，也能隨時定位車輛位置，來維持各地的機車數量平均分布，並透過每一區的調度團隊維運機車，如換電池、清潔、檢查車體，來確保其乾淨安全。</p> <p>而Gogoro推出的GoShare App，則能讓使用者查找附近車輛及其電量，來借還車與付款。使用者註冊帳號時，需要掃描身分證正面、輕型機車駕照正反面以及人臉照片一張，以供未來借車時人臉辨識身分時使用。姜家煒表示，有別於先前在桃園的GoShare服務，僅開放具重型機車駕照資格的用戶申請，這次GoShare進駐臺北也開放輕型機車駕照的用戶，大幅降低租借門檻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191021-182131.png" style="width: 600px;" /></p> <blockquote><p>GoShare進駐臺北，前三天騎乘Gogoro Viva能享有前15分鐘免費的優惠，還能抽1,000元騎車金。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191021-183223.png" style="width: 600px;" /></p> <blockquote><p>能夠檢視機車電量，再決定是否預約。</p> </blockquote> <p>姜家煒也強調，GoShare是一個越用越聰明的服務，其內建的ML技術能分析使用者行為，如透過用戶騎乘的距離長短、次數來推薦合適電量的車子，而當GoShare累積夠多用戶還車地點資料後，也能自動分析出容易停車的位置，來主動推薦給用戶，「尤其在一位難求的臺北市停車，提供這樣的資訊才能解決問題。」</p> <p>此外，GoShare與其他共享機車競爭品牌最大的不同，是其遍布全臺的GoStation電池交換站，總共超過1480座，能滿足長程騎乘的租借需求。姜家煒表示，就像Gogoro兩天前發起從桃園騎車到臺北免費的活動，如果沒有充電站隨時供電，讓民眾能完整的預期用戶體驗，就不會有人願意長途騎乘。</p> <p>不過，共享機車服務也引起一些質疑的聲浪。比如尖峰時段的電網（Gogoro Network）負載量本來就較高，要如何因應新一波的共享機車進駐？Gogoro也對此回應，換電高峰時期與騎乘的尖峰時段不一定有重疊，從GoShare後臺資料可以看見不同時段的用電需求，能透過一些機制錯開機車換電與騎乘的時段，比如在晚上離峰時間換電來因應尖峰時段的使用。GoShare運用電網來監控城市的能源需求，藉此達到供需平衡。</p> <p>其他的疑慮則包括，在3天內導入1,000臺的機車，臺北市的停車格能否負荷其數量？若民眾借還車未停放於停車格，是否會造成更嚴重的交通亂象？又有甚麼機制能進一步解決問題？這也是所有共享機車業者共同面臨的問題。</p> <p>提到將來是否與臺北市政府進一步合作，姜家煒表示，臺北市的大眾運輸工具發展完善，其公共運輸是站率更是達到42.8%，為全臺之最，所以共享機車的角色，是要去補足大眾運輸工具無法觸及的地方，來更精準掌握城市的移動脈絡，「我們也希望與政府共享運用Goshare網絡蒐集的大數據資料，來落實智慧城市的發展。」</p> </div></div></div>
2019/10/21 20:54作者翁芊儒https://www.ithome.com.tw/news/133738
Google發布最新Android NDK r21工具集測試版，並預告此為第一個長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>讓開發者可以在Android裝置中執行C/C++程式的<a href="https://android-developers.googleblog.com/2019/10/introducing-ndk-r21-our-first-long-term.html">NDK（Native Development Kit）開發工具集，釋出了最新的r21測試版本</a>，不只更新了工具鏈以及系統需求，也改進預設項目提高安全與效能表現，Google也提到將會每年釋出長期支援版本，而NDK r21則是第一個長期支援版本。</p> <p>最新的Android NDK版本更新GNU Make到4.2版，該版本提供--output-sync功能，可避免輸出與錯誤訊息交錯顯示，現在ndk-build會預設啟用此功能，而GNU Make版本更新也修正了在Windows上的CreateProcess錯誤。GDB也更新到了8.3版，修正英特爾CPU除錯的錯誤。</p> <p>LLVM也有更新，所有元件包括Clang和lld等，採用了新2019年7月10日之前的主分支r365631，libc++則使用更新的版本r369764，除了修復許多舊版本的臭蟲之外，最重要的修正是在Windows上使用多執行緒連結時，LLD不會再失去回應。其他更新還有OpenMP現在可以當作動態函式庫使用，且由於Google改進了驅動程式，每個建置系統需要的編譯配置數量也大幅降低。</p> <p>Android NDK r21在預設情況下，靜態程式碼分析工具Fortify會在使用ndk-build或是CMake工具鏈檔案的時候啟用，Fortify可以對標準函式庫進行額外的檢查，更快地發現臭蟲，減少安全問題的發生。另外，這個NDK版本有新的最低系統需求，繼Android Studio和SDK之後，NDK也不再支援32位元Windows，Linux用戶則必須至少使用glibc 2.17或更高版本。</p> <p>Google現在為開發者提供支援時間長達一年的長期支援版本，針對需要穩定性但是不需要新功能的用戶，長期支援版本會有較長的Beta測試周期，並且在隔年長期支援版本發布之前，能夠持續獲得錯誤修正，發布的時間會落在一年中的第四季。非長期支援版本，發布的節奏會跟目前的發布流程一樣，主要是新功能集的發布，也只會對重要工具鏈進行錯誤修補。</p> <p>而針對Arm程式碼的建置，現在預設使用Arm進階SIMD架構擴充Neon，Google提到，舊版本會在特定條件下使用minSdkVersion，但考量目前只有極少數的裝置不支援Neon，因此現在無條件預設啟用，32位元的Arm裝置因此將會獲得效能上的改進，開發者仍然可以在不支援Neon的裝置上應用程式禁用Neon。</p> </div></div></div>
2019/10/21 16:25作者李建興https://www.ithome.com.tw/news/133734
中華電信5G聯盟再添生力軍！Yahoo奇摩母公司Verizon Media宣布加入5G領航隊，將5G實驗推向AR、VR…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信5G聯盟再添新升力軍。中華電信今日（10/21）宣布，Yahoo奇摩母公司Verizon Media將加入其成立的台灣5G產業發展聯盟，成為5G領航隊的一員，未來雙方將聯手把5G實驗網擴大運用在高畫質影音內容、甚至在地AR、VR等應用。</p> <p>為了加速5G商轉，去年，中華電信聯合經濟部技術處5G辦公室、工研院、資策會共同成立中華電信5G領航隊，集結了超過40家產、學研及政府單位加入，經過了長達1年多的發展，該領航隊共同執行長也是中華電信執行副總林國豐指出，目前聯盟成員已超過50家以上，成員有來自晶片商、模組廠商、伺服器硬體，以及應用與內容服務業者，而Verizon Media則是最新加入的一家大型網路媒體業者。</p> <p>林國豐表示，這次會和Verizon Media聯手，主要在於相中其在影音娛樂製作、內容創作的優勢，期望未來5G的商轉，除了帶動臺灣資通訊相關產業的發展外，也可以在上層應用以及內容端，能夠借助5G在高速傳輸、低延遲及超多連接的特性，實際帶給消費者不同於以往的全新體驗。</p> <p>另一方面，Verizon Media的加入，某種程度來說，也和其母公司，也是美國最大電信巨頭Verizon有關，Verizon近來成立了Innovation Labs創新實驗室，專門將5G技術應用在AR / VR頭戴式裝置、物聯網（IoT）和3D印表機，以加速5G應用普及。</p> <p>Verizon Media亞太區共同董事總經理王興表示，未來也將會把這些創新5G實驗項目，實際在臺灣進行各種5G應用測試，期盼能夠藉由與中華電信在5G技術方面的合作，來帶給臺灣民眾更創新的沉浸式影音體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191021_142358.jpg" style="width: 600px; height: 338px;" /></p> <p>Verizon Media還在最新發布一分臺灣5G使用意願調查裡提到，多數民眾現今已經做好轉換到5G新手機、服務的準備，並期待相關的應用在明、後年可以普及，至於消費者最期待的5G熱門應用，前3大分別是高畫質影音傳輸（86%）、AR應用意（84%），以及智慧家電（83%）的使用提升。</p> <p>除了中華電信成立5G領航隊積極擴大5G產業生態系之外，其餘兩大電信也不落人後，例如，遠傳去年底也成立5G先鋒隊，來與中華電信互別瞄頭，<span class="st">先後和宏達電、亞旭、<wbr></wbr>高通、廣達合作，進行5G網路測試，更與臺北市政府合作在內湖打造5G開放實驗場域，用於測試創新智慧城市應用；而台灣大哥大今年下半也聯合</span>手機、電信設備商、多媒體、有線電視等80家廠商組成5G超盟，為明年5G商轉預作準備。</p> </div></div></div>
2019/10/21 16:35作者余至浩https://www.ithome.com.tw/news/133735
Container周報第113期：德國快時尚商大談如何管140座雲端K8s叢集，而Google的Knative決定引起…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#B22222;">10/4~10/16精選容器新聞</span></h3> <h3><strong><span style="color:#FF8C00;">#大規模K8s管理 #KaaS #企業實例</span><br /><span style="color:#0000FF;">德國快時尚網站Zalando如何管理140個K8s叢集？</span></strong></h3> <p>德國快時尚網站Zalando內部有200個開發團隊，為了支援上千名內部開發者所需的基礎架構資源調度，他們的K8s團隊自行打造了一套KaaS服務（Kubernetes as a Service），來管理目前部署在AWS上的140多個K8s叢集。</p> <p>Zalando建置這套KaaS有幾個目標，全面自動化維運、不養寵物叢集、高可靠度、自動縮放。在架構上，Zalando採取了成對調度策略（provision in pairs），一次都會同時部署線上環境和非線上環境的叢集。每個叢集都有一個專屬、獨立的AWS帳號（意味著目前有140多個帳號），可建立獨立網路環境的K8s叢集，但是所有帳號的配置工作，都統一由一套客製化Python工具來執行。Zalando也將整套線上環境的叢集配置放上GitHub來進行版本控管，並盡量使用AWS提供的CloufFormation範本快速建立應用程式建置架構。</p> <p>另外，不論Master節點或Worker節點都用同一套自製AMI映像檔，採用Ubuntu和一套內建了Zalando所有在K8s需要的Docker映像檔。預先定義AMI有助於縮短開機時間來加快叢集擴充工作。另有一個利用PostgreSQL來基礎所建立的集中式Cluster Registry，所有工具都可以透過這個Registry的REST API來查詢。</p> <h3><strong><span style="color: rgb(255, 140, 0);">＃CNCF #Knative #開源專案經營</span><br /><span style="color: rgb(0, 0, 255);">Google決定不將Knative專案捐給CNCF或任何基金會，引起K8s創辦人不滿！</span></strong></h3> <p>由Google發起的開源無伺服器專案Knative將不會捐給CNCF基金會。Google Cloud Run產品經理Donna Malayeri在十月初時，在Knative社群宣布了這項消息。她指出，Knative專案成立之初，就一直在討論是否將專案捐出去給基金會，例如像是負責管理K8s的CNCF。不過，Google最近決定，Knative專案將不會捐給任何基金會，仍會繼續開源，但將由指導委員會繼續負責管理。這也意味著，Google將繼續主導Knative未來的發展大權。目前Knative指導委員會成員有7人，其中4人來自Google，另有來自Pivotal、IBM和紅帽各一人。</p> <p>不過，Google這項宣布後續也引起其他科技業者或社群領袖的批評。例如任職於微軟Azure的Kubernetes專案創辦人Brendan Burns和任職於VMware的K8s另一位創辦人Joe Beda都跳出來大表失望，質疑此舉將有損於Knative的開放性。Joe Beda甚至直指，Istio也有同樣的情況。Donna Malayeri表示，未來幾周將會公布指導委員會的參加辦法，讓更多社群和業者可以參與，另外也會公布更詳細的指導委員會職務和分工。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20K8s%E5%89%B5%E8%BE%A6%E4%BA%BA%E4%B8%8D%E6%BB%BF.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#CI/CD #K8s導入經驗 #GitLab</span><br /><span style="color:#0000FF;">GitLab經驗：導入K8s前最好先做CI/CD，釐清自家應用程式的架構</span></strong></h3> <p>GitLab派送工程經理Marin Jankovski最近一場演講中，分享了他們剛把Registry服務搬上K8s平臺上，過程中體會的經驗。他認為，擁抱K8s時，不只需要調整線上正式系統，也需要改變工程師的思維。他建議，擁抱K8s之前，工程師必須要具備CI/CD觀念，更聚焦程式碼的品質管理和更嚴格的功能規畫，甚至，他認為，與其花時間導入一套完善的CI/CD平臺，不如先利用現成簡單的工具，快速建立一個CD系統，快速找出現有應用程式的基礎架構。他解釋，CI自動化會讓應用程式的任何弱點都更凸顯，若先改善應用程式的架構體質，有助系統全套遷移到K8s。</p> <p>而在GitLab的經驗上，Marin指出，擁抱K8s前先導入CI/CD，可以帶來另一個好處是，開發者對「完成」的定義改變了，過去開發人員只要通過程式碼審查就是完成，但這沒有考慮到程式碼部署到不同環境中隨時間變化的情況。「既然現在可以快速完成部署，就沒有理由忽視新異動在測試和正式環境的運作。」所以，像GitLab開發團隊每次部署後，會多等一天觀察，程式碼合併後的影響。</p> <h3><strong><span style="color:#FF8C00;">#HANA #K8s #SAP</span><br /><span style="color:#0000FF;">SAP要讓HANA資料庫未來能原生支援K8s叢集，年底前推出</span></strong></h3> <p>SAP在年度TechED技術大會上宣布，SAP HANA記憶體式資料庫將可以原生支援K8s叢集，預計最快今年聖誕節年正式推出。SAP技術長Juergen Mueller表示，SAP的HANA雲已經演化成微服務架構的服務，這也讓SAP HANA更容易縮放規模，下一步就是在HANA資料庫上也採用微服務來強化擴充性。為了讓SAP產品更容易跨多雲部署，SAP宣布，當HANA資料庫原生支援K8s之後，企業將可以在這個基礎上來部署SAP所有的軟體。不過，因為另外，SAP也表示，將繼續強化對Cloud Foundry的PaaS框架的支援和貢獻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_SAP%E7%94%A2%E5%93%81%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>#應用程式部署 #雲端原生 #CI/CD</strong></span><br /><span style="color:#0000FF;"><strong>Puppet推出Nebula專案簡化雲端原生應用程式部署工作流程</strong></span></h3> <p>老牌自動化組態管理軟體供應商Puppet推出了新專案Nebula，用來簡化雲端應用程式的部署工作，其提供了一個工作流程建置器，可以讓管理員定義部署應用程式的每個步驟，管理軟體元件的載入順序到硬體的配置等工作。Nebula提供了建置、配置和部署雲端原生應用程式的單一平臺，目前在公開測試的階段，專注可改善生產力的功能，內建範例工作流程，可以幫助開發者開始部署工作，並支援超過20種熱門的雲端部署工具，包括Terraform、CloudFormation、Helm以及Kubectl等。Puppet強調，使用Nebula可以簡單地編寫部署工作流程，Nebula與原始碼控制儲存庫深度整合在一起，開發者不再需要編寫混亂的bash腳本。</p> <h3><span style="color:#FF8C00;"><strong>#EKS #Windows容器 #Kubernetes</strong></span><br /><span style="color:#0000FF;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></h3> <p>AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上，這項功能同時提供系統日誌、效能監控以及程式碼部署工作管線。Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度。AWS提到，目前在叢集中至少需要有一個Linux節點來支援Windows節點和Pod網路，AWS建議用戶可以使用兩個Linux節點來實現高可用性。另外，Windows容器通常比Linux容器大，因此下載和啟動的時間都會更久。</p> <h3><span style="color:#FF8C00;"><strong>#容器管理平臺 #Rancher #Istio</strong></span><br /><span style="color:#0000FF;"><strong>Rancher釋出2.3新版，也開始支援Windows容器</strong></span></h3> <p>隨著Kubernetes 1.14版支援Windows容器格式後，越來越多通用型容器管理平臺正式支援1.14版，也同時支援了Windows容器。例如容器管理平臺業者Rancher Labs最近宣布旗下K8s管理平臺也開始支援Windows容器，而也可整合到服務網格軟體Istio，新版更提供了更多K8s叢集建置範本，例如可重複使用的Kubernetes配置範本。目前Rancher 2.3版可支援到Kubernetes 1.15版和Docker 19.03版。</p> <p><strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞</strong></p> <ul><li>搶攻企業DevOps小團隊，HashiCorp推出5人免費版</li> <li>Carbon Relay推出靠K8s跑AI應用的優化工具Red Sky Ops</li> </ul></div></div></div>
2019/10/21 16:43作者王宏仁https://www.ithome.com.tw/news/133736
MediaLab買下Kik Messenger傳訊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供許多網路服務的<a href="https://www.kik.com/blog/kik-medialab-acquisition/" target="_blank">MediaLab上周宣布</a>將買下北美傳訊程式Kik Messenger。</p> <p>由加拿大業者Kik Interactive在2010年發表的Kik Messenger，曾立志成為西方的微信（Wechat），它在2016年時曾創造3億名註冊用戶，且有4成的美國青少年都使用該程式。然而，<a href="https://www.ithome.com.tw/news/133261" target="_blank">Kik Interactive在日前宣布將結束此一已發展9年的傳訊程式</a>，以專注於新興的加密貨幣Kin，MediaLab的出現則讓Kik再現生機。</p> <p>在接手Kik之前，MediaLab旗下已有兩款程式，一是匿名社交平台Whisper，另一則是混音帶分享平台DatPiff。混音帶通常是歌手所錄製的測試專輯，它與正式專輯最大的不同在於缺乏完整的規畫，所蒐錄的多是創作者天馬行空的作品，迄今已有超過1,500萬的註冊用戶。</p> <p>MediaLab表示，未來該公司將持續開發Kik，但會著重於改善程式的速度及可靠性，也會致力於減少程式臭蟲與機器人訊息，並期待在未來整合Kin加密貨幣。</p> <p>至於仍<a href="https://www.ithome.com.tw/news/131108" target="_blank">與美國證券交易委員會（SEC）纏訟</a>中的Kik Interactive則會繼續與SEC抗戰，並投入Kin的發展。</p> <p>Kik Interactive執行長Ted Livingston也在上周宣布<a href="https://twitter.com/ted_livingston/status/1181231828511932417" target="_blank">已替Kik找到新家</a>，雙方簽署了合作意向書，但尚未完成併購。雙方都未公布此一交易的財務細節。</p> </div></div></div>
2019/10/21 16:00作者陳曉莉https://www.ithome.com.tw/news/133733
假冒的Tor Browser到暗網偷竊比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2019/10/18/fleecing-onion-trojanized-tor-browser/" target="_blank">資安業者ESET本周警告</a>，駭客在各大地下論壇推銷專門用來造訪暗網的Tor Browser瀏覽器，卻在該瀏覽器中動了手腳，當受害者造訪俄羅斯暗網市集並執行交易時，便偷偷地把市集中的加密貨幣錢包換成駭客的錢包，從2017年到現在，總計竊取了4.8個比特幣，獲利約4萬美元。</p> <p>根據ESET的調查，駭客申請了兩個類似Tor官網的網址：tor-browser.org與torproect.org，這兩個網站都是採用俄文，並在地下論壇裡推銷Tor瀏覽器的優點，再將使用者導向tor-browser.org，在該網站上警告使用者的瀏覽器過期了，應該要下載最新的版本，再引導使用者至torproect.org下載。</p> <p>然而，torproect.org所存放的Tor瀏覽器，是2018年1月所釋出的Tor Browser 7.5，這個有毒的瀏覽器以標準的Tor瀏覽器為基礎，但竄改了一些瀏覽器的預設設定與擴充程式，例如關閉了所有的更新；讓所有受害者都使用同樣的代理人；關閉安裝擴充程式所要求的數位簽章功能；還變更HTTPS Everywhere擴充程式的設定，以允許載入與執行特定的腳本程式。</p> <p>該腳本程式可通知遠端伺服器有關使用者正在造訪的網頁，還能下載額外的JavaScript酬載，此一酬載則能抓取表單、隱藏或注射內容，還能顯示偽造的訊息。</p> <p>駭客鎖定了3個最大的俄文暗網市集，以該JavaScript酬載變更加密貨幣交易服務QIWI或網頁上所呈現的加密貨幣錢包的位址，將受害者所存入的比特幣轉到駭客所掌控的3個帳號中。</p> <p>兩個偽造的Tor官網是在2014年就成立了，而駭客的加密錢包則是在2017年申請，ESET追蹤發現駭客的加密錢包已經累積了價值超過4萬美元的4.8個比特幣，但若從其它的時間點來看，相信駭客的不法所得超過此一數字。</p> <p>總之，有許多案例都在提醒使用者，下載任何軟體最好自己搜尋官網，而不要輕信各式網站上所張貼的連結。</p> </div></div></div>
2019/10/21 14:45作者陳曉莉https://www.ithome.com.tw/news/133731
Alexa與Google Home第三方應用程式可用語音釣魚竊取用戶密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客技術研究組織SRLabs發現，無論是Google Home或是Amazon的Alexa智慧助理，惡意人士都可以透過廠商開放的標準介面，使裝置轉變成為<a href="https://srlabs.de/bites/smart-spies/">智慧間諜</a>，不只能夠利用語音釣魚騙取用戶的敏感訊息，還能在用戶認為裝置停止運作之後，持續繼續進行竊聽。</p> <p>智慧間諜的第一種攻擊模式，可以透過簡單地變更後端，就能向用戶請求密碼，研究人員提到，利用這項手法，任何語音應用程式都可以請求諸如使用者密碼等敏感資訊。駭客可先創建一個看似無害的應用程式，而該應用程式包含一個由「開始」觸發的意圖（Intent），並把下一個收到的字詞設為使用者輸入。意圖是指使用者可以操作，並可定義於Alexa的技能（Skills）或是Google Home的行動（Actions）中的動作。</p> <p>由於Amazon或Google只會在語音應用程式發布前檢查其安全性，而在之後便不會再有第二輪的安全審核。因此駭客可將先前通過審核的歡迎訊息，替換成假造的錯誤訊息，向用戶發送「您所在的國家/地區目前無法使用此技能」的語音，讓用戶以為應用程式尚未啟用，而用戶便會假設語音應用程式不再進行監聽。</p> <p>接著讓語音應用程式說出字元序列「U+D801、點、空白」，而由於裝置無法發音該字元序列，因此會讓裝置進入靜默的狀態，而重複多次該字元序列，則可延長音響靜音的時間，等待一段時間靜音之後，播放出語音釣魚訊息「有裝置可用的安全更新，在密碼之後開始更新」，而之後用戶說的所有內容，都會被傳送給駭客。駭客也可以使用類似的方法，來取得用戶的電子郵件，以存取Amazon或Google帳號。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Wh2uexUAy7k" width="560px"></iframe></div> <p>第二種智慧間諜的攻擊方法，則是使用假的暫停意圖來竊聽用戶，竊聽Alexa跟Google Home用戶的方法不同。目標攻擊Alexa用戶的駭客，可以利用Alexa裝置以特定關鍵字觸發語音錄製的功能，像是我，或是之後可能會帶有敏感資訊的電子郵件、密碼或是地址來竊聽敏感資訊。駭客先創建一個無害的技能，裡面包含兩個意圖，第一個是由停止指令啟動且會複製停止意圖的意圖，第二個則是由特定常用字詞開始的意圖，並將之後收到的語音作為使用者輸入。</p> <p>同樣的在Amazon審查之後，駭客可以把語音應用程式中的第一個意圖改為說再見，但是持續開啟對話（Session)，同樣讓裝置念出「U+D801、點、空白」字元序列以維持靜默，同時也改變第二個意圖，使其不做任何反應。這樣的安排讓用戶嘗試結束技能的時候，依然會聽到再見的語音訊息，但是技能會持續運作數秒鐘，這時當用戶說出的句子以關鍵字詞開頭，則意圖會將該句子當作使用者輸入，發送給攻擊者。</p> <p>而對於Google Home來說，第二種智慧間諜攻擊法更強大，不需要指定觸發關鍵字，而且駭客還可以無限期監聽用戶對話。同樣利用了語音應用程式不會被審查第二次的漏洞，在語音應用程式發布之後，修改原本的意圖，並且結合靜默與監聽，可以讓語音應用程式不停地向駭客的伺服器發送已辨識的語音，甚至將帶有OK Google前綴的用戶命令，發送給駭客，而駭客還可以模擬其他應用程式的行為，進行中間人攻擊。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/X2gddqD1wUI" width="560px"></iframe></div> <p>SRLabs在揭露漏洞之前，已經依照漏洞通報程序通知Google和Amazon，研究人員提到，要防止智慧間諜的攻擊，Amazon與Google需要對語音應用程式商店進行更嚴格的審查，並且刪除無法發音的字元或是語音合成標記語言（SSML），以防裝置可以產生長時間的停頓。而使用者具有語音應用程式也會遭到濫用的認知，在安裝的時候要更加謹慎。</p> </div></div></div>
2019/10/21 14:50作者李建興https://www.ithome.com.tw/news/133727
美國國會議員指責蘋果替中國審查程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有6名美國國會議員在上周五（10/18）發表了<a href="https://www.wyden.senate.gov/imo/media/doc/101819%20Wyden%20Letter%20to%20Apple%20RE%20Hong%20Kong.pdf" target="_blank">一封公開信</a>，指出他們很關心蘋果的程式審查程序，包括之前奉中國政府之命，<a href="https://www.ithome.com.tw/news/133575" target="_blank">移除了App Store上有關香港民主運動的HKmap即時地圖（HKMap.live）程式</a>，也對此感到非常失望。</p> <p>簽署此一公開信的包括Ted Cruz、Ron Wyden與 Tom Cotton等3名參議員，以及Alexandria Ocasio-Cortez、Mike Gallagher與 Tom Malinowski等3名眾議員。</p> <p>這群美國國會議員認為，HKmap即時地圖充其量只是用來讓抗議人士能夠分享各地訊息，以避免受傷，且根據GreatFire的統計，蘋果在中國至少已封鎖2,200個行動程式，包括用來突破中國防火牆的VPN程式，以及由當地少數民族所建置的程式。</p> <p>他們在公開信中表示，蘋果曾說想與中國領導者合作以實現變革，而非袖手旁觀，而他們也相信，藉由外交與貿易手段能夠推動民主化，但當一個專制的政府拒絕進化，或甚至變本加厲時，與之合作就會變成共犯。</p> <p>蘋果執行長Tim Cook曾透過信件對員工說明，HKmap即時地圖讓群眾回報警察檢查哨、抗議據點或其它資訊，相關資訊雖是無害的，但他們收到來自香港網路安全與科技犯罪調查科、以及許多香港民眾的回應，聲稱該程式被用來向個別的警察施暴，也在沒有警察進駐的地方危害資產或傷害民眾，因而決定將它下架。</p> <p>其實上述6名國會議員中的5名，同一天也連署了另一封指責暴雪娛樂（Blizzard Entertainment）的<a href="https://www.wyden.senate.gov/imo/media/doc/101819%20Wyden%20Letter%20to%20Activision%20Blizzard%20RE%20Hong%20Kong.pdf" target="_blank">公開信</a>，原因也是<a href="https://ithome.com.tw/news/133526" target="_blank">暴雪處分</a>了支持香港民主運動的優勝者聰哥（Blitzchung），認為暴雪不應屈服於中國以強硬態度抑制言論自由的政策，還說全球已有不少暴雪玩家因此事而抵制暴雪，希望暴雪能夠支持言論與思想自由等美國價值。</p> </div></div></div>
2019/10/21 15:05作者陳曉莉https://www.ithome.com.tw/news/133732
可解鎖上百種Stop勒索軟體變種的金鑰來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft上周<a href="https://blog.emsisoft.com/en/34335/ransomware-statistics-for-2019-q2-to-q3-report/" target="_blank">釋出了勒索軟體Stop（又名Djvu）的解密金鑰</a> ，Stop是近來最常見的勒索軟體，估計市場上總計有160種變種，而Emsisoft的解密金鑰，則能解鎖其中148種變種的加密檔案，對受害者來說無疑是項福音。</p> <p>Stop勒索軟體主要透過金鑰產生器及破解程式散布，這些工具通常是用來讓人們免費使用付費軟體，而最大的受害者則為阮囊羞澀的學生或青少年，或是與他們共用電腦的親友。Stop除了會加密系統上的檔案之外，有時還會嵌入其它惡意軟體，像是專門盜取密碼的木馬程式。</p> <p>根據ID Ransomware在今年4到9月的統計，Stop在勒索軟體領域的市佔率達到56%，居次的Dharma則只有12%。前五大受害區域為印尼（17.1%）、印度（15.0%）、美國（13.6%）、巴西（13.2%）與韓國（12.6%），當中的印尼剛好是全球盜版軟體最猖獗的市場之一。全球確定的Stop受害者數量為11.6萬，但估計受害者可能高達46萬。</p> <p>Stop家族的勒索軟體會將加密系統上的檔案，並把它們的副檔名變更為.djvu、.rumba、.radman或.gero等，然後向受害者索取980美元的費用來換得解密金鑰，若在72小時內與駭客聯繫則可打五折。</p> <p>Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，破解了Stop的加密機制，而這也是史上第一次利用此一方法大規模回復加密文件。</p> <p>可惜的是，目前Emsisoft所打造的解密工具只能回復148種Stop變種，無法涵蓋全部的160種，但估計已覆蓋了70%的Stop受害者，至於另外的12種變種目前則尚無解法。</p> <p>曾感染Stop勒索軟體的受害者現可下載<a href="https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu" target="_blank">Decryptor for STOP Djvu</a>或<a href="https://www.emsisoft.com/ransomware-decryption-tools/stop-puma" target="_blank">Decryptor for STOP Puma</a>來試試自己的運氣。</p> </div></div></div>
2019/10/21 14:00作者陳曉莉https://www.ithome.com.tw/news/133726
Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub的首席安全工程師Nico Waisman上周<a href="https://twitter.com/nicowaisman/status/1184864519316758535" target="_blank">揭露了存在於Linux核心（Linux kernel）的安全漏洞</a>，且該漏洞從2013年的Linux kernel 3.10.1便已存在，一旦被開採就有可能造成系統當機或是遭到駭客掌控。</p> <p>此一漏洞編號為CVE-2019-17666，它<a href="https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/" target="_blank">存在於Linux核心中的RTLWIFI驅動程式</a>，這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置位在惡意裝置的無線通訊範圍內時，該漏洞就能被觸發，形成緩衝區溢位，而讓Linux系統當掉，或是允許駭客取得系統權限。</p> <p>此一漏洞僅衝擊那些開啟Wi-Fi並使用瑞昱晶片的Linux裝置，但從漏洞的屬性來看，採用瑞昱Wi-Fi晶片的Android裝置也可能受到波及。</p> <p><a href="https://arstechnica.com/information-technology/2019/10/unpatched-linux-flaw-may-let-attackers-crash-or-compromise-nearby-devices/" target="_blank">Waisman向Ars Technica透露</a>，這是個嚴重的臭蟲，代表Linux裝置只要使用了RTLWIFI，就可被遠端駭客藉由Wi-Fi造成系統的緩衝區溢位。</p> <p>Linux開發人員已提交了CVE-2019-17666的修補程式，預計很快就會被整合到Linux核心中。</p> </div></div></div>
2019/10/21 12:30作者陳曉莉https://www.ithome.com.tw/news/133724
Microsoft 365多因素認證故障，北美用戶一度無法登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界協調時間10月18日的下午一點半到四點五十分之間，採用Microsoft 365多因素認證（Multi-factor Authentication，MFA）的北美用戶，一度無法登入相關服務，包括Office 365與Microsoft Azure等。</p> <p><a href="https://status.office.com/" target="_blank">根據微軟的說明</a>，因為MFA的失靈，有些使用者要登入時，無法藉由電話、簡訊或認證程式收到認證請求。</p> <p>微軟曾在意外發生時<a href="https://twitter.com/MSFT365Status/status/1185211082941648897" target="_blank">在官方Twitter帳號上警告</a>，MFA的失靈讓管理人員無法存取管理中心，但眾多的用戶在下方留言，表示不只是管理中心，使用者也無法存取Office 365、Azure或Outlook，基本上是任何Microsoft 365服務都被波及。</p> <p>雖然只故障了三個多小時，但已造成眾多用戶的不便，再度令市場質疑雲端服務的可靠性，目前微軟仍在調查事故發生原因，尚未公布結果。</p> </div></div></div>
2019/10/21 12:40作者陳曉莉https://www.ithome.com.tw/news/133725
德國政府掛保證：Firefox是最安全的瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦資訊安全辦公室（BSI）近期<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_Sichere_Web-Browser_V2_0.pdf" target="_blank">公佈一份針對市面多個瀏覽器做的測試結果</a>，其中Firefox是唯一滿足所有安全要求的瀏覽器。</p> <p>本報告測試產品包括Mozilla Firefox 68 (ESR)、Google Chrome 76、Microsoft Internet Explorer 11及Microsoft Edge 44，不過Safari、Brave、Opera或Vivaldi倒是未納入測試。</p> <p>報告是依據德國聯邦政府頒佈的<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_Sichere_Web-Browser_V2_0.pdf?__blob=publicationFile&v=3" target="_blank">現代安全瀏覽器指南</a>，所列出的能力要求，對市面瀏覽器進行測試評分。BSI今年夏天釋出最新版指南，將一些進階安全功能加入，包括HTTP強制安全傳輸技術（HTTP Strict Transport Security，HSTS）、子資源完整性（Subresource Integrity，SRI）及內容安全政策（Content Security Policy，CSP）2.0、遙測資料（telemetry）處理及憑證處理機制等。</p> <p>這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等</p> <p>報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chrome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Origin Policy）及沒有內建更新機制等。</p> <p>Firefox和Chrome基本上在安全功能上並駕齊驅，但在某些安全功能，像是提供<a href="https://www.ithome.com.tw/news/128919" target="_blank">資料外洩通知</a>和<a href="https://www.ithome.com.tw/news/132939" target="_blank">DNS over HTTPS</a>支援，Firefox是眾瀏覽器中較早加入的。</p> <p>今年底釋出的Firefox 70版會再增加安全功能。如果網頁以HTTP下載，或被偵測到有追蹤cookie、加密挖礦軟體，Firefox在網址列顯示不安全的圖示。</p> </div></div></div>
2019/10/21 10:45作者林妍溱https://www.ithome.com.tw/news/133716
Yahoo群組年底將對外關閉，刪除全數資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在用Yahoo群組（Groups）嗎？如果有，最好快點找新平台，因為<a href="https://help.yahoo.com/kb/SLN31010.html" target="_blank">Yahoo宣佈</a>將在年底對外關閉，屆時將刪除所有資料。</p> <p>Yahoo上周發出公告指出，從10月28日起，將不再允許使用者上傳任何資料到網站上。而到12月14日，所有先前張貼的內容也將永久移除。</p> <p>包括所有平台上的檔案、相片、資料夾、附檔、連結、群組對話、郵件、投票結果及行事曆等，全數都會被刪除。</p> <p>技術上而言，Yahoo Groups還會在，但是所有公開群組都不再開放或限制存取，只有群組管理員邀請才能加入為成員。群組管理員還是能管理設定，但有些功能將縮減。</p> <p>雖然Yahoo 2年前<a href="https://www.ithome.com.tw/news/114929" target="_blank">被Verizon收購</a>，不過還是有些企業仍然在用Yahoo群組。<a href="https://www.theverge.com/2019/10/17/20919630/yahoo-groups-uk-ofcom-simwood-numbers" target="_blank">The Verge報導</a>，英國電信管理局的Oftel Yahoo Group可查詢哪些門號是哪些電信公司持有，因此對英國電信業者來說很有用。</p> <p>現在起用戶可以到Yahoo Groups下載儲存相片和檔案，或是<a href="https://help.yahoo.com/kb/download-data-privacy-dashboard-sln28671.html" target="_blank">從隱私控制台</a>下載所有資料。</p> </div></div></div>
2019/10/21 11:20作者林妍溱https://www.ithome.com.tw/news/133718
Alphabet Wing推出全美第一個消費品無人機快遞服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet子公司<a href="https://medium.com/wing-aviation/wing-launches-americas-first-commercial-drone-delivery-service-to-homes-in-christiansburg-f8e8c3b2bb47" target="_blank">Wing上周宣佈</a>推出以面向一般大眾的無人機快遞服務，也是美國第一個商業性無人機送貨到府服務，日前啟動測試。</p> <p>Wing一年前也是第一家獲美國航太管理署（Federal Aviation Administration，FAA）頒發航空貨運承攬許可證（Air Carrier Certificate）的業者，這張許可證允許Wing啟動前導專案，測試以多台無人機對大眾推出商品送貨到府服務。</p> <p>Wing第一階段是和零售通路包括Walgreens及當地零售連鎖Sugar Magnolia，在維吉尼亞州克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。此外，Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> <p>Wing表示，消費者輸入地址、完成下單數分鐘後，即可在指定地點取得商品。根據該公司公佈的影片，年長或家中有幼兒不方便外出的消費者透過智慧型手機下單，配貨中心人員即會將商品置入有Wing字樣的紙盒，由輕型無人機吊掛送至消費者家門前、院子或停車道，輕輕放下商品後再回到位於該市的基地。</p> <p>克里斯琴堡民眾即日起即可<a href="https://wing.com/united-states/virginia/" target="_blank">透過Wing官網報名參加</a>Wing的早鳥測試計畫。</p> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，今年也在北卡羅萊納州推出該公司首個醫療檢體無人機快遞服務，10月<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈獲得</a>FAA許可成立第一支無人機航空，將服務範疇推向全美。但UPS服務目前鎖定醫院院區間的醫療用品遞送，未來才會跨足其他產業運輸服務。</p> </div></div></div>
2019/10/21 11:45作者林妍溱https://www.ithome.com.tw/news/133719
微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周釋出的Windows 10累積更新，造成Windows Defender ATP無法運作，迫使<a href="https://support.microsoft.com/en-us/help/4520062/windows-10-update-kb4520062KB4520062" target="_blank">微軟呼籲用戶暫時不要安裝</a>。</p> <p>微軟上周針對Windows 10 1809及Windows Server 1809、Server 2019 釋出KB4520062版累積更新。不過隨即在部份用戶電腦上引發問題，他們安裝本次版本後，端點安全軟體Windows Defender ATP就不動了，無法發送安全報告，用戶還會在事件檢視器（Event Viewer）中，接收到0xc0000409的錯誤訊息通知。不過Windows Defender Antivirus不受影響。</p> <p>微軟表示正在製作修補程式，預計11月釋出。所幸這個版本並非安全性更新，只是修補一些功能性瑕疵，像是「開始」功能表磚塊消失、無法連上Windows 虛擬桌面、Hyper-V Host叢集穩定性、以及長時間使用某音訊檔藍牙連線問題。因此微軟建議在修補程式釋出前，受影響的系統先不要安裝更新。</p> <p>另外，KB4520062還引發其他問題。沒有管理員權限的用戶，想在叢集共享磁碟區（Cluster Shared Volume，CSV）擁有者節點（owner node）上的檔案或資料夾進行某些作業，像是重新命名會出現失敗。微軟表示正在解決，會在未來更新版中釋出修補程式。</p> </div></div></div>
2019/10/21 12:00作者林妍溱https://www.ithome.com.tw/news/133722
甲骨文前執行長Mark Hurd過世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/10/18/mark-hurd-co-ceo-of-oracle-dies-at-62.html" target="_blank">CNBC報導</a>，上個月因健康因素請長假的甲骨文共同執行長Mark Hurd，上周因不明原因辭世，享年62歲。</p> <p>CNBC拿到甲骨文創辦人Larry Ellison上周五發出的員工公開信說，甲骨文失去了一位聰明而備受敬愛的領導者…「我們所有人都會懷念Mark的熱情，以及迅速分析、簡化及解決問題的不凡能力，我們有些人將懷念他亦師亦友的情誼，我則會懷念他的仁慈和幽默。」甲骨文公司證實此事，但並未發佈聲明。</p> <p><a href="https://www.ithome.com.tw/news/133012" target="_blank">甲骨文九月宣佈</a>，Mark Hurd將因健康因素請長假，由共同執行長Safra Catz和技術長Larry Ellison接手其共同執行長的職務。當時甲骨文即將結束2020年度第一季末，並將召開OpenWord 2019 大會，但Hurd說他認為必須花更多時間在自己的健康上。</p> <p>Hurd在職涯期間鬧出二大醜聞。首先他於2006年擔任HP執行長時，曾為了調查是哪個員工外洩機密給媒體CNET報導公司新聞，而聘請外部徵信業者假冒HP董事及9名記者身份取得其電話號碼，藉此獲取通聯內容。HP被告上法院，之後HP付錢和解本案。2010年，Hurd鬧出性騷擾員工醜聞被迫下台，當時甲骨文創辦人Ellison出手援助，在Hurd下台後2個月聘請他加入甲骨文高層。</p> <p>不過Hurd管理能力有目共睹，CNBC報導，Hurd和Catz共同擔任甲骨文執行長以來，公司股價成長了37%。</p> </div></div></div>
2019/10/21 12:15作者林妍溱https://www.ithome.com.tw/news/133723
AR‧VR雙周報第38期：臺灣老牌眼鏡行也引進擴增實境體驗，寶島推出結合AR的隱形眼鏡試戴服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/12~10/25精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 勞動部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>親臨體驗才深刻！勞動部試用VR技術模擬職災現場提高勞工安全</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 312px;" /></p> <p>勞動部勞安所近日也結合虛擬實境技術設計一套VR起重機安全教材，用於提高勞工安全，減少職災發生。該所利用VR建立一個虛擬起重機作業環境，學員只要戴上市售VR頭戴設備或以簡易Cardboard裝置，就能進到這個虛擬空間，親自進行各種操作，包含吊掛重物作業、吊掛搭乘設備搭載作業等，使用者在這個空間操控機器升降與移動場景時，還會遭遇各種職災場景，如體驗作業中墜落、物料飛落、被撞等，讓勞工如親臨工地現場，來強化他們對於職災防護的重要認知。另外，還搭配AR眼鏡提示檢點內容、注意事項，輔助勞工完成機臺檢查及維護工作，藉此提高機具維護保養的效率。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 寶島眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣老牌眼鏡行推出AR隱形眼鏡試戴服務，要讓消費者能先試戴再決定要不要買</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191002_145704(1).jpg" style="width: 600px; height: 338px;" /></p> <p>臺灣老牌眼鏡通路商寶島眼鏡近日推出結合擴增實境（Augmented Reality）技術的AR隱形眼鏡試戴服務，讓門市消費者可以先試戴，再決定是否要購買，不用買回家才後悔，也減少顧客試戴時間和一次性拋棄的浪費。</p> <p>這套AR試戴隱形眼鏡系統，採用了蘋果ARKit開發平臺開發，並結合臺灣本土AI新創柏祐科技自有的人臉辨識引擎，花了近一年開發完成，因為是利用AR模擬將虛擬隱形眼鏡的造型，疊加在現實的臉部影像上，可以快速呈現試戴後的效果，還可以根據臉部特徵，以及眼球移動的狀況，讓套用到臉上的虛擬鏡片，跟著人臉一起移動。現階段，約有20款的彩色隱形眼鏡可供消費者配戴，還可將試戴結果上傳與好友分享。目前全臺各大寶島門市皆提供試戴體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬試穿 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美運動鞋電商GOAT也推出結合AR的虛擬球鞋試穿功能</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(1).png" style="width: 600px; height: 400px;" /></p> <p>美國大型運動鞋購物網GOAT近日也替自家行動App推出結合AR的虛擬試穿功能，可以允許消費者在購買前先試穿看看鞋子合不合腳，再決定是否購買。雖然，幾個月前，GOAT才剛剛替自家手機App加入AR功能，不過起初只提供AR預覽，並沒有虛擬試穿功能，這次新增AR功能，則是可以讓使用者進行試穿，將虛擬球鞋套用在自己的雙腳上，還可以穿到一些稀有或未上市的球鞋，如Deftones、 FLOM、Wu-Tang 與 Iron Maiden editions等知名Nike Dunk鞋款，其他如Air Force 1、 Black Album、Head Automatica、Stash x Futura和Stash editions也包含在內。不過，該功能還在初期測試階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Instagram </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Instagram正式加入AR試穿功能，要幫助品牌商在IG銷售自家產品</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 393px;" /></p> <p>前不久，臉書才宣布將在Instagram上開放其Spark AR平臺，讓IG用戶可以替自己的Instagram影片或內容加入AR效果和濾鏡，近日該公司也率先將AR試穿體驗功能帶進Instagram平臺上，幫助品牌商銷售自家產品。</p> <p>不過，一開始只有少數幾個品牌可以使用這項功能，主要以化妝品與眼鏡品牌為主，包括Mac和Nars，以及Warby Parker和Ray-Ban等品牌，用戶現在只要看到上述業者在Instagram帖子上標記的特定商品，或開啟產品頁面時，就能使用這項功能來進行產品的虛擬試穿或試妝，並可在不離開Instagram的情況下進行購買。未來也加入更多合作品牌。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟正在開發可追蹤用戶位置的新型VR地墊，還可與VR內容相互結合</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(28).jpg" style="width: 600px; height: 293px;" /></p> <p>儘管VR版Xbox遙遙無期，但微軟在最新一分提交的專利申請，透露其正在開發一種新型VR地墊，可以放置在家中客廳，用來避免使用者與現實世界的物體發生碰撞。該專利文件詳細介紹了這個外型類似家中地毯的墊子，不僅可以用來界定VR空間邊界，還在腳底提供觸覺反饋機制，以幫助用戶保持在邊界內。</p> <p>通過內建的壓力感測器能用來確定使用者在這個3D空間裡的即時位置，從而減少對於原先VR/AR設備用於追蹤位置所需使用的攝影機與感測器的依賴，而且還可以多張組成更大型地墊，以覆蓋更大的活動區域，甚至也能與VR內容相互結合，例如一旦用戶站在墊子中間，就可以啟動特定的遊戲或VR體驗等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">豐田 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>豐田研究院訓練機器人也採用VR，要讓家用機器人能學習像人類執行家務</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(20).jpg" style="width: 600px; height: 312px;" /></p> <p>日本豐田（Toyota）研究院的機器人研究部門正在使用虛擬實境頭戴設備，來訓練家用機器人，以幫助他們執行和學習日常家務。該研究人員認為，要讓機器人學習人類行為，關鍵在於讓機器人有可以學習對象，而人類就是最好的導師，為了傳授人類行為，他們還使用VR頭戴設備來簡化這一系列學習過程，通過VR，讓人類導師可以手把手教學，讓機器人依據人類操作者的指令執行抓握、放置和拉動等組合動作，藉此教會其新的家務，例如打開廚櫃、拿起杯子等，讓機器人能夠像人類一樣輕鬆地執行不同任務。</p> <p>每當這些機器人學習到一項新家務，也能夠同步將它傳遞到共享平臺，讓其他機器人可以使用這項技能。不過，目前這項研究才剛起步，短時間還難以推出實際產品。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR頭戴設備</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Varjo </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Varjo新推兩款企業版VR頭戴設備，單眼解析度上看4K</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%967%EF%BC%9A%E5%9C%967_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(7).jpg" style="width: 600px; height: 304px;" /></p> <p>芬蘭VR新創Varjo近日一連推出了兩款全新VR頭戴設備VR-2與VR-2 Pro，搶進企業級VR應用市場。該公司今年稍早已推出XR-1與VR-1兩款裝置，分別對應擴增實鏡與虛擬實境應用，如今再推出兩款全新VR頭戴設備VR-2和更高階VR-2 Pro，同樣聚焦產業VR應用。</p> <p>這兩臺VR設備均支援SteamVR內容以及Valve的OpenVR開發平臺，新款VR設備最大特色，就是能顯示更逼真且高細膩的影像畫面，單眼可達到4K解析度與40 PPD（每度畫素），適合用於研究、分析、培訓、模擬與工業設計等專業用途。VR-2 Pro還整合Ultraleap手動追蹤技術，可以大大提高其與VR內容互動的操作體驗，甚至當用戶以手指觸碰虛擬現實中的物體時，還可以提供觸覺反饋，可用於加強有物理場景操作需求的相關培訓。VR-2和VR-2 Pro價格分別為4,995美元和5,995美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／豐田研究院、GOAT、Varjo、勞動部、Instagram、微軟</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google Arts＆Culture新增VersaillesVR導覽服務，戴上VR就能參觀百年歷史的凡爾賽宮</strong></strong></p> <p><strong><strong>2.Sony新專利暗示自家PlayStation AR眼鏡，將配備3組成對雙鏡頭用於呈現高細膩3D影像</strong></strong></p> <p><strong><strong>3.不只PC能用，微軟透露新版模擬飛行器軟體Flight Simulator有望支援VR頭戴設備</strong></strong></p> <p><strong><strong>4.VR難普及，Google停售智慧頭戴裝置Daydream</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/21 09:27作者余至浩https://www.ithome.com.tw/news/133715
Fintech周報第117期：因應金融科技發展，金管會要導入監理科技建立數位監理申報機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1005-1018</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應金融科技發展，金管會要導入監理科技建立數位監理申報機制</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會主委顧立雄在10月18日的一場金融科技趨勢研討會中表示，FinTech已改變金融機構的商業模式、架構、與營運方式，現行的金融法規及監理措施架構也必須與時俱進，才能在促進創新之下，兼顧金融穩健與消費者保護。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">顧立雄更以甫取得純網銀設立許可的3家純網銀為例，為了使純網銀業務推展能兼顧風險控管，金管會未來將從7大面向加強純網銀的監理，包括了流動性風險管理、信用風險管理、作業風險管理、信譽風險管理、落實公司治理、維持金融市場競爭秩序、消費者保護等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">不只如此，金管會也要利用推動純網銀的契機，重新檢視現行監理資訊申報系統，希望導入監理科技，建立數位監理申報機制，針對監理資料蒐集、處理、分析等工作，建立自動化、即時化、智慧化的作業流程，提升監理的效率與能力，以因應金融科技帶來的衝擊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此外，顧立雄更提到，目前的金融科技服務，因監理規範主要仍在個別國家或區域內發展，但是，網路服務是無國界的，一些金融科技公司已瞄準跨國服務，尤其是跨境支付、跨境匯款服務等。金管會為了因應全球性金融科技服務的發展，認為跨國監理合作也相當重要，金管會除了與已經簽訂金融科技合作協議的英、法、美、波蘭等國交流合作外，也在今年5月加入成為全球金融創新聯盟（GFiN）會員，參與跨境沙盒試驗及監理科技相關工作小組。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">財金開放API平臺終於上路，23家銀行與6家TSP搶先布局</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1106.JPEG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行發展終於達成第一個里程碑。財金公司打造的金融開放API平臺在10月16日正式宣布啟用，也代表第一階段的公開資料查詢API，正式對外開放。第一批上架API的銀行多達23家，包括大型民營銀行、公股銀行、外商銀行在臺子行，甚至還有規模較小的農業銀行等都搶先布局。第一批參與的TSP業者則有6家，已開始介接使用。金管會主委顧立雄開場時指出，開放銀行政策的目標是要創造消費者、金融業和TSP業者的三贏。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在接下來的第二、第三階段，金管會已經委請銀行公會規畫後續的具體時程、資訊安全控管、自律規範及法遵建議等配套措施，並與財金公司開放API技術與資安標準的時程配合。顧立雄更透露了二、三階段規範的5大考量重點是 TSP業者管理方式、客戶權益保障、爭議處理、損害賠償機制及資訊安全標準等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，財金公司計畫在今年12月完成第二階段的技術與資安標準的擬定，再由主管機關決定正式實施的時間。然而，顧立雄沒有透露，第二階段上路時程，只說會考量整體市場運作和使用者接受程度。所以，第一階段的應用情況，將會是第二階段發展腳步快慢的重要參考。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電支電票 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付跨機構平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">因應電支電票合一發展，財金規畫建置電子支付跨機構平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在7月底宣布，電票與電支條例即將2合1，已擬具「電子支付機構管理條例」修正草案，納入電子票證發行機構的管理規範，要讓電支的虛擬帳戶與電票實體卡整合，藉此擴大電子支付機構的業務範圍，創造以電子支付機構為核心的支付生態圈。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而為了因應電票電支合一的發展，財金公司規劃建置「電子支付跨機構平臺」，使各支付業者，例如電子支付、電子票證、金融機構等，能跨機構間的資訊與金流進行互聯互通。財金公司表示，目前已經與9家電支電票業者簽署合作備忘錄（MOU），未來將提供各支付業者快速的後端款項結算服務。而此平臺推出的時程，則是要等修法通過，以及財金公司與各電支業者協商完後再推出。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);">Libra協會理事會 </span></strong><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Libra協會理事會成形，21家業者入列</span></strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1015-libra.png" style="font-size: 14pt;" /><br /><span style="font-size: 18.6667px;">Libra協會（Libra Association）的21名創始會員在10月15日簽署了《Libra協會章程》，正式成立Libra協會理事會，選出了董事會，同時任命了該協會的執行團隊成員，讓該協會轉為正式的治理結構。就在Libra協會在本周舉辨首次會員大會的前幾天，多家創始會員紛紛出走，包括PayPal、eBay、Visa、Mastercard、Stripe、Mercado Pago到最後跳船的Booking Holdings，使得會員數只剩21家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">縱使支付業者的棄守，讓發表Libra加密貨幣及其生態體系的臉書臉上無光，但Libra協會表示，其實Libra專案在全球引起了極大的興趣，超過1,500個實體有興趣加入該專案，並有180個實體符合該協會的初始會員標準。此一宣布等於是在告訴外界，仍有大量的實體對Libra加密貨幣有信心。而在目前最難跨越的法令上，該協會的成員將繼續與各地的監管機關協商，建立一個治理與政策結構，也會提出透明的成員資格標準，以利更多的成員加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好好投資 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 基金交換平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融監理沙盒首創的基金交換平臺，12月即將正式展開實驗</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191008_143130(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年7月，經金管會核准後，由遠銀Bankee與FinTech新創好好投資合作首創的「基金交換」創新服務，即將在今年12月正式展開試驗，它也是最新一起金融監理沙盒實驗案。好好投資創辦人楊少銘表示，未來服務上線以後，會員間可以「基金交換」模式，來互換彼此基金，不僅可以省下手續費，速度較傳統基金交易也更即時，甚至還採用了以太坊區塊鏈（Ethereum），用在記錄雙方交換基金產生的數位資產記錄，以建立一個安全可信任的交易環境。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">除了基金交換之外，在這個平臺上，同樣能夠做申購、贖回，也不限是境內、外的基金，但是在使用人數與投資基金總成本就有限制，一個人最多上限25萬，總共4千人，總金額不能超過2億元。此外，實驗期間為12個月，最長不能超過3年。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另外，對於參與實驗對象也有要求，參加者同時必須都要是遠銀Bankee與好好投資平臺的用戶，才能成為該平臺的會員使用相關服務，如果僅是遠銀用戶，就需要在好好投資平臺這邊先完成證券開戶的動作，待開通帳戶啟動訂閱後，才可成為會員，在這個平臺上進行投資交易。服務上線後，亦將由好好投資團隊負責維運。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 試辦 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會獲准凱基銀行試辦「手機門號辦貸款或信用卡」業務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會為了鼓勵國內金融創新發展，除了金融監理沙盒實驗計畫，更在今年6月中頒布「銀行申請業務試辦作業要點」，允許銀行在兼顧風險控管下，得採用業務「試辦」方式，持續創新拓展金融商品及服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年9月，金管會核准凱基銀行與中華電信合作的「電信行動身分認證服務」，成為首宗獲准進入金融監理沙盒的創新實驗計畫，並在今年8月初順利出沙盒，證明此模式可行，能幫助信用小白取得信用加分。然而，凱基銀行創新金融處資深副總經理周郭傑指出，創新實驗停止受理新案件後，凱基接獲許多未能參與監理沙盒實驗計畫的消費者，表達期望此創新服務再度開放。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因此，周郭傑表示，當金管會頒布「銀行申請業務試辦作業要點」，凱基也快速遞件申請，搶得試辦業務頭香，成為首家獲准試辦「手機門號辦貸款或信用卡」業務的銀行。凱基銀行也表示，即日起，擁有門號滿6個月且繳費正常的中華電信用戶，即可使用手機門號申辦個人信貸或信用卡。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台北市聯合醫院 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療資料 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><strong style="color: rgb(255, 255, 255); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 以太坊聯盟鏈 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北市聯醫用區塊鏈，打造照護資訊整合新平臺</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市立聯合醫院在10月初，宣布啟動以區塊鏈技術打造的「照護資訊整合平臺」，要透過以太坊聯盟鏈的智能合約，讓民眾用App授權自身醫療資料給信任的醫護人員，讓醫護人員可以隨時調閱患者病歷資料，來解決患者需在不同醫院間來回奔波、申請病歷資料的不便，以及醫護人員至偏鄉和離島看診時，無病歷可查詢的困境。最終目的要加速照護服務的提供、提高醫護品質，初步將鎖定大臺北醫療診所來推廣。不只臺北市地區，新北市也希望可以跨及到其他偏鄉。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在技術部分，這款平臺的區塊鏈技術，由政大金融科技研究中心副主任陳恭支援。他表示，這個平臺的構想是維持現有各家醫院的分散式儲存架構，透過閘道器（Gateway）來串接醫院至這個平臺，當民眾透過手機App授權後，醫護人員就能從平臺調閱特定醫療資料。「這個作法，降低了集中式的資安風險，因為在平臺上的不是民眾醫療資料，而是調閱紀錄。」 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Libra、凱基銀行</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">；</span></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"> </span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">攝影／余至浩、</span><span style="vertical-align: top; font-size: 18.6667px;">李靜宜</span></span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2019/10/19 14:28作者李靜宜https://www.ithome.com.tw/news/133714
微軟開源專替打造微服務應用所設計的Dapr專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟近日<a href="https://cloudblogs.microsoft.com/opensource/2019/10/16/announcing-dapr-open-source-project-build-microservice-applications/" target="_blank">發表了新的開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。</p> <p>微服務為一種軟體開發架構，先建置各種單一功能與責任的區塊，再以模組化的方式，將它們組合成複雜的大型應用程式。</p> <p>微軟表示，近年來有愈來愈多的開發人員打造可擴展的雲端原生應用程式，並利用托管服務來部署與執行它們，此一轉變讓微服務架構成為建置雲端原生應用程式的標準，且預測到了2022年，將有高達9成的新應用程式都會配備微服務架構，然而，要實現微服務架構必須先充份了解與掌握分散式系統。</p> <p>一般而言，開發人員想要專注於商業邏輯，頻繁且快速地遷移舊的程式碼，同時仰賴各式平台來提供這些應用程式所需的規模、彈性、可維護的能力或是其它雲端架構的特性，然而，他們卻會發現雲端與邊緣之間的可攜是受限的，使得他們必須不斷地解決諸如狀態管理、彈性方法呼叫與事件處理等同樣的分散式系統問題，而且許多程式設計的執行環境經常只有狹窄的語言支援，以及嚴格控制的功能集，替建置微服務架構帶來了挑戰。</p> <p>舉例來說，要建置一個由不同服務組成的電子商務應用時，開發人員可能想要利用一個具狀態的模型來代表購物車服務，再呼叫無狀態的函數來負責支付與出貨服務，撰寫這些應用程式也許會牽涉到不同的語言、開發框架或平台，也會整合外部服務，理解及管理如此複雜的技術堆疊，將使開發人員無法專心於建立商業價值。</p> <p>Dapr的誕生即是為了協助開發人員解決上述問題。它是一個開源、可攜且事件驅動的執行環境，以讓開發人員更容易打造可在雲端與邊緣運作的可靠、有狀態及無狀態的微服務應用程式，它包含了所有的程式語言與開發框架，也簡化了應用程式的建構程序。</p> <p>Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。</p> <p>目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。</p> <p>開發人員已可藉由<a href="https://github.com/dapr/dapr" target="_blank">GitHub</a>存取Dapr程式碼與範例，微軟亦替Dapr建立了<a href="https://dapr.io/" target="_blank">專屬網站</a>以供開發人員交流。</p> </div></div></div>
2019/10/19 08:00作者陳曉莉https://www.ithome.com.tw/news/133713
Firefox加入WebSocket Inspector供開發者查看WebSocket傳輸內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在Firefox 71的開發者版本中，加入了<a href="https://hacks.mozilla.org/2019/10/firefoxs-new-websocket-inspector/">WebSocket Inspector</a>功能，查看傳輸的WebSocket Frame內容，這個新功能是現有開發者工具DevTool的一部分，可以在原本就有的網路頁籤裡的WS過濾器選項中開啟使用。</p> <p>Firefox利用WebSockets API在客戶端和伺服器中間建立永久連接，由於該API可以隨時發送和接受資料，因此主要用於需要即時通訊的應用程式。雖然過去可以在內容過濾器中看到瀏覽器開啟WebSocket連接，但現在透過最新的WebSocket Inspector，才有辦法看到以WebSocket協定傳輸的實際資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/wsi-messages-panel.png" style="width: 600px;" /></p> <p>開發者可以在WS過濾器下看到WebSocket協定握手101請求，點選該請求之後，右邊側欄會顯示更多的請求細節，該側欄介面有一個訊息面板，開發者可以用來檢視透過連接傳送與收到的WebSocket Frame，每筆WebSocket Frame旁邊都會有綠色或是紅色的箭頭，用來表達是傳送還是接受的資料。其他的基本操作還包括過濾器，可以用來篩選資料關鍵字，也可以調整看到的WebSocket Frame欄位資訊。</p> <p>雖然開發者可以直接使用WebSockets API，但是利用一些第三方的函式庫，解決連接失敗、代理、身份驗證與授權或是可擴展性等問題，可以節省開發者許多時間，目前WebSocket Inspector支援Socket.IO和SockJS兩種函式庫，Mozilla之後還會陸續增加其他函式庫的支援，包括SignalR與WAMP。</p> </div></div></div>
2019/10/19 07:45作者李建興https://www.ithome.com.tw/news/133709
Slack推出自動化工作流程建置器Workflow Builder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業溝通協作應用程式Slack最新發布了<a href="https://slack.com/intl/en-tw/features/workflow-automation">工作流程建置器（Workflow Builder）</a>視覺化工具，讓用戶可以創建自定義的工作流程，來自動化日常工作的執行，用戶可以使用工作流程建置器來標準化收集團隊請求資料的格式，或是即時回報線上服務故障，也能自動發送歡迎訊息給新成員，幫助進入工作狀態。</p> <p>現在用戶可以直接利用官方預先建置的工作流程模板，開始自動化執行各種日常工作。像是利用工作流程建置器，設置客製化的表單，在企業服務發生故障的時候，標準化回報故障資料的輸入，並在Slack上迅速向負責人發出通知。表單的設計可以用來回報裝置丟失、公司網站無法存取或是付款程序發生故障，這些填好的表單能發送到多個頻道中，而各頻道成員也可以就該訊息回報，進行討論或是更新最新資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-10_Haughey_WorkflowBuilder_Incident-Report.png" style="width: 600px;" /></p> <p>對於需要收集資訊的工作，工作流程建置器也能發揮作用，用戶可以客製化表單請求資訊，像是辦公室的日常用品訂購，或是組織成員的出差準備。以出差請求為例，負責人員可以利用工作流程建置器設計一個客製化表單，讓需要出差的組織成員填寫姓名、出差地點以及住宿等需求，而這個請求則會變成一個對話，負責人可以與成員直接對話溝通。</p> <p class="rtecenter"><img alt="" src="https://slackhq.com/wp-content/uploads/2019/10/2019-10_Haughey_WorkflowBuilder_EN_Travel.gif" style="width: 600px;" /></p> <p>另外，像是當組織成員加入專案與團隊，或是新進員工加入公司時，只要使用工作流程建置器，就能在成員加入頻道時，自動為他提供需要的資源，新加入成員也不需要花時間詢問別人。工作流程建置器可以提示新成員填寫簡短的個人介紹表格，並轉貼到#welcome頻道，讓組織其他人可以認識新的成員，也能為新加入專案或團隊的人，發送歡迎訊息，介紹基本知識，以及可以詢問問題的對象，或是能夠找到更多訊息的地方。</p> </div></div></div>
2019/10/19 06:00作者李建興https://www.ithome.com.tw/news/133706
隱私瀏覽器Brave每月用戶數突破800萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私瀏覽器<a href="https://brave.com/brave-reaches-8-million-monthly-active-users-and-delivers-nearly-400-privacy-preserving-ad-campaigns/" target="_blank">Brave本周宣布</a>，該瀏覽器的每日用戶數已超過280萬，而每月用戶數則達到800萬，此外，Brave用戶的廣告點擊率達到14%，遠高於市場平均的2%。</p> <p>Brave除了可自動封鎖廣告之外，也封鎖了所有的分析與追蹤元件，定位為隱私瀏覽器，但該公司<a href="https://www.ithome.com.tw/news/130246" target="_blank">在今年4月發表了隱私廣告（Brave Ads）服務</a>，使用者只要啟用Brave獎勵（Brave Rewards），就能看到Brave Ads，便可獲得7成的廣告收益。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/brave-ads-launch-settings.png" style="width: 600px;" /></p> <p>換句話說，若要透過Brave瀏覽器看到廣告，必須由使用者主動啟用才行。當Brave直接與廣告主合作時，使用者可獲得7成的廣告收益，另外3成則流向Brave，但若Brave與出版商合作，將由出版商取得7成的廣告收益，使用者與Brave則各分得15%。</p> <p>不過，使用者所取得的廣告分潤並非以現金支付，而是Brave所發行的BAT（Basic Attention Token）代幣，目前BAT只能用來贊助網站或內容創作者，計畫在未來擴大交易範籌，也正在推動BAT的提領，以讓它們能兌換成法定貨幣。</p> <p>根據Brave的統計，目前已有超過29萬個出版商參與該瀏覽器的廣告服務，其中有20萬個為YouTube創作者，有3.3萬為網站，另有1.5萬個為Twitch的直播主。另一方面，Brave在今年8月開放使用者以BAT代幣來打賞Twitter用戶，迄今已有2.8萬個Twitter帳戶接受BAT。</p> <p>此外，自從該瀏覽器啟動Brave Ads服務以來，這半年已執行了385個廣告活動，且使用者的點擊率（Click-Through Rate，CTR）為14%，遠高於平均的2%，而且在點擊廣告的使用者中，有12%在廣告頁面上停留超過10秒。</p> <p>由於Brave瀏覽器採用的是Chrome或Firefox用戶代理，導致市場研究機構的偵測機制無法辨別Brave用戶，因而也無從得知該瀏覽器的市占率。</p> </div></div></div>
2019/10/19 06:25作者陳曉莉https://www.ithome.com.tw/news/133711
中國製UC瀏覽器再傳含有中間人攻擊風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隸屬於阿里巴巴集團的UC瀏覽器（UC Browser）繼今年3月<a href="https://www.ithome.com.tw/news/129623" target="_blank">被俄羅斯資安業者Dr. Web踢爆</a>，該程式含有中間人攻擊風險之後。雲端資安業者<a href="https://www.zscaler.com/blogs/research/uc-browser-app-abuses-may-have-exposed-500-million-users" target="_blank">Zscaler本周指出</a>，他們在UC Browser與UC Browser mini又發現另一個中間人攻擊風險，且相關瀏覽器明顯違反了Google Play政策，波及全球6億Android用戶。</p> <p>Zscaler的研究人員先是察覺有關9appsdownloading.com網域的可疑請求，追查之下才知道相關請求來自UC瀏覽器，於是針對該瀏覽器進行分析，發現UC瀏覽器會透過不安全的HTTP over HTTPS管道，自第三方來源下載額外的APK，並將該APK存放在外部儲存空間。</p> <p>一來自非Google Play的第三方來源下載額外APK，違反了Google Play的政策，二來其通訊是藉由不安全的管道，開啟了中間人攻擊（MiTM）的大門，三來把該APK存放在外部儲存空間，將允許其它具備適當權限的程式修改該APK。</p> <p>不只是UC瀏覽器，同樣來自阿里巴巴集團的UC Browser Mini 也有一樣的行為。而UC瀏覽器在Google Play上的下載數已超過5億，UC Browser Mini 則超過1億，總計有6億的Android用戶曝露在中間人攻擊的風險中。</p> <p>研究人員還針對這個額外的APK進行分析，顯示UC瀏覽器只是把它置放在外部儲存空間，並未安裝它，於是研究人員動手安裝了這個APK，結果它是個第三方的Android程式商店9 Apps，下載來源為9appsdownloading[.]com，且安裝後該程式會掃描裝置上已安裝的所有程式。</p> <p>把APK置放在外部儲存空間，代表任何擁有相關儲存空間權限的程式，都能存取並竄改該APK。</p> <p>其實9 Apps並不是個惡意檔案，Zscaler認為UC瀏覽器最大的風險來自中間人攻擊，因為一旦它能從未知的第三方以不安全的管道來下載程式，就可能允許駭客窺探裝置活動，還能安裝任意的酬載，以用來顯示網釣訊息並竊取使用者的機密資訊。</p> <p>Zscaler是在今年8月發現UC瀏覽器的行為並向Google提報，Google已經在9月要求UC Browser與UC Browser Mini更新了。</p> </div></div></div>
2019/10/19 07:00作者陳曉莉https://www.ithome.com.tw/news/133712
開源資料湖專案Delta Lake將交由Linux基金會管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下的<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">Delta Lake將由Linux基金會託管</a>，致力成為資料湖泊的開放標準，而原本採用的的Apache 2.0授權許可將不會改變。</p> <p>Delta Lake是一個資料湖的儲存層，簡化企業資料工程架構的複雜性，其提供ACID交易、可擴展的元資料處理等功能，以及統一了串流和批次資料處理等功能，該專案的目的，便是要解決資料湖常出現的問題。</p> <p>Databricks提到，資料湖的使用，常會因為不完整的資料擷取，而造成資料損壞，而Delta Lake的ACID交易功能，則可以在多重資料串流中並行讀取和寫入資料湖，防止資料損壞問題發生，另外，資料湖的資料來源，可能無法提供完整的欄位資料或是正確的資料類型，而Delta Lake的強制結構（Schema Enforcement）功能，可以防止壞資料毀損其他資料。</p> <p>由於開放性和可擴展性是Data Lake重要的設計原則，透過開放協定設計，並使用既存JSON和Apache Parquet等開放格式，將所有資料和元資料儲存在雲端物件儲存上，而這種開放性讓使用者的資料得以不被特定供應商鎖住，且對於建構資料科學、機器學習和SQL等生態系統，也極為重要。</p> <p>Databricks在4月的時候開源了Delta Lake，現在已經受到了廣泛的使用，而為了進一步擴大社群，Databricks因此決定與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。</p> <p>接下來Delta Lake會採取開放治理的模型，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並開發資料湖中資料儲存的開放標準，以確保儲存在Delta Lake的資料，保持開放性與可存取性。</p> </div></div></div>
2019/10/19 05:30作者李建興https://www.ithome.com.tw/news/133703
Google改善Chrome 77的網站隔離機制，首度進駐Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，<a href="https://blog.chromium.org/2019/10/recent-site-isolation-improvements.html" target="_blank">本周Google揭露</a>，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序的攻擊，也首度於<a href="https://security.googleblog.com/2019/10/improving-site-isolation-for-stronger.html" target="_blank">Android版的Chrome嵌入網站隔離機制</a>。</p> <p>所謂的網站隔離即是在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。</p> <p>Google表示，如同桌面版Chrome，Android版也利用作業系統的程序，讓駭客更難自其它網站竊取資料，且特別能夠抵擋類似Spectre等CPU漏洞的攻擊。</p> <p>然而，為了確保網站隔離機制不會影響資源有限的Android的流暢度，Android版的Chrome 77並不會隔離所有的網站，只會隔離那些必須輸入密碼的網站，像是金融或購物網站。</p> <p>另一方面，桌面版的Chrome 77在網站隔離機制上亦有所改善，當初此一機制主要是為了對抗Spectre攻擊，現在則能防禦更嚴重的攻擊，例如在渲染程序因安全漏洞而完全被危害之際，還能保護資料安全。</p> <p>Google舉例，當駭客開採了渲染引擎Blink的記憶體毀壞漏洞時，可能允許駭客脫離Blink的安全檢查，於受到沙箱保護的渲染程序中執行任意程式碼，但Chrome程序卻可辨識各個網站專用的渲染程序，因而能限制可被存取的cookie、密碼或網站資料，讓駭客更難以竊取跨站資料。</p> <p>總之，Chrome 77的網站隔離能夠保護認證資料、網路資料、所儲存的資料與許可，或是跨域通訊等機密資料，不因渲染程序被攻破而受害。</p> <p>未來Google將持續強化Chrome的網站隔離能力，諸如將桌面版的相關保護延伸到Android平台上，或是新增跨域資源（CORS）保護，也計畫保護更多類型的資料</p> </div></div></div>
2019/10/19 05:45作者陳曉莉https://www.ithome.com.tw/news/133710
AI趨勢周報第105期：每日數百億個人化推播就靠它！臉書釋出決策AI工具包ReAgent
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1011～1017)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 決策AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ReAgent </span></strong></span></p> <p><span style="font-size: 22px;"><strong>每日數百億個人化推播就靠它！臉書釋出AI決策工具包ReAgent </strong></span></p> <p>臉書AI研究院近日釋出一款增強式學習的AI工具包ReAgent，可用來打造決策型AI，目前已於GitHub上開放下載。該工具包是一個小型C++函式庫，包括了3大部分，首先是能產生決策並接收回饋的模型，再來是離線的評估模組，可在新模型部署前用來評估表現；最後則是能大量部署模型的部署平臺，可收集回饋、快速迭代。臉書表示，ReAgent是一套最完整、最模組化的平臺，供使用者建造AI推理系統。同時，ReAgent也是第一個提供策略評估的工具包，可透過離線回饋來改善模型。</p> <p>此外，ReAgent也是臉書每天用來執行數百億個決策的工具，用於臉書和Instagram的用戶推播通知。臉書也表示，ReAgent是他們推廣增強學習的一步。<a href="https://ai.facebook.com/blog/open-sourcing-reagent-a-platform-for-reasoning-systems/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe8-3.fna.fbcdn.net/v/t39.2365-6/73072767_329634341193069_520338543495610368_n.jpg?_nc_cat=106&_nc_oc=AQkh-SJ9CxurVGlDFHwQlqkQOTUgh-4PZWDE1W-E8Q2cEtf1VJiCLpVEt3UtIY983OE&_nc_ht=scontent.ftpe8-3.fna&oh=5cee4f659c94085799a7c8b0543ac52d&oe=5E300989" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 一之軒 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 麵包 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>結帳小幫手！一之軒導入AI辨識系統準確率超過99％</strong></span></p> <p>知名麵包業者一之軒導入AI麵包辨識結帳系統，在櫃檯加裝影像辨識器，來自動判斷麵包種類和數量，並計算總金額，縮短排隊結帳時間。這套系統在上個月首先導入一之軒旗艦店，當顧客結帳時，只要將麵包放到平臺上，門市人員按下確認鈕，就由電腦來判斷麵包種類與數量、計算總金額，而門市人員就可同時進行收銀與麵包裝袋，甚至能替下一位顧客進行辨識，節省傳統結帳一倍時間。</p> <p>這套AI辨識系統由臺灣電腦視覺新創Viscovery開發，該公司營運長劉志錕表示，這套系統以深度學習為基礎，其技術挑戰在於AI辨識時，能不受麵包外觀上自然性差異影響，比如麵包上糖粉或配料多寡。Viscovery表示，系統剛上線時準確率達95％，上線後電腦透過資料回饋來不斷訓練模型，目前辨識率已超過99％。一之軒指出，現已規畫將這套AI辨識結帳系統導入全省20多家門市。<a href="https://tw.viscovery.com/news.php?act=view&id=26">（詳全文）</a></p> <p><img alt="" src="https://tw.viscovery.com/data/editor/images/191016%20%E4%B8%80%E4%B9%8B%E8%BB%92/Viscovery%20x%20I%20JY%20SHENG%20001.jpg" style="width: 750px; height: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣杉二號 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TWCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>超級電腦臺灣杉二號AI雲平臺TWCC正式商轉，每GPU每小時82元</strong></span></p> <p>建置於超級電腦臺灣杉二號的AI雲平臺TWCC經過數月試營運，日前宣布正式商轉，要提供全球第20名的計算能力，來加速企業大數據運算和AI模型開發時間。臺灣杉二號是去年由科技部領軍，由廣達、華碩和台哥大組成AI國家隊建置而成，共採用2,016個NVIDIA Tesla V100 32GB GPU，並以每秒9千兆次浮點運算（PFLOS）拿下全球超級電腦排名第20。</p> <p>國網中心表示，TWCC自今年5月開始試營運，至今已有150多組專案參與測試，像是臺北榮總與交大組成的醫療影像AI團隊、專攻智慧安防的盾心科技、HTC健康醫療事業部DeepQ等，運轉時數超過800萬個GPU核心小時，系統使用率達9成以上。而10月開始，TWCC正式對產業界提供服務，收費則是每GPU每小時82元，學界則另外計費。國網中心也指出，TWCC明年將鎖定AIoT和大數據分析，要來提供更多相關軟體和服務。<a href="https://www.nchc.org.tw/Page?itemid=6&mid=10">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 嘉義大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI植保機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧農業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>嘉義大學秀AI植保機器人，自動偵測病蟲害植株來噴藥</strong></span></p> <p>嘉義大學日前展示自家打造的甜椒栽培植保機器人，結合深度學習、六軸機械手臂與自走車，來自動辨識受病蟲害的甜椒樹葉並噴灑農藥，來減少人為執行的農藥量、降低環境污染。</p> <p>這套AI植保機器人專案由嘉義大學校長艾群發起，帶領生物機電工程系學生開發。為收集訓練資料，團隊利用校內甜椒溫室，針對受病蟲害的植株拍了1,400張照片，並用其中的80％來訓練AI模型。完成後，學生測試結果顯示，機器人已可在100坪大的溫室內，自動尋找、辨識植株受病蟲害的地方，並噴灑農藥，準確度達90％。嘉義大學表示，未來將繼續擴大病蟲害資料庫，並計畫推廣到其他農作物，擴大智慧農業應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 凌羣</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Ayuda </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>凌羣發表第四代Ayuda機器人主攻零售市場，月底要先導入美麗華、大潤發與義大</strong></span></p> <p>繼2017年推出服務型機器人Ayuda後，凌羣電腦近日發表第四代Ayuda，強調從零組件、軟體、到系統整合100％國產製造。不同於第三代Ayuda多應用於警政、醫療等場域，第四代Ayuda主攻零售業，不僅整合了商場常用的QR code、NFC、RFID感應及晶片卡讀取功能，來掃描電子發票顯示停車優惠，也整合了熱感應紙列印功能，來發放號碼牌或優惠券。</p> <p>此外，Ayuda後臺雲平臺的建置比前一代更加完整。業者可透過雲端後臺上傳各類廣告、宣導影片，再派送到各臺機器人來播送，不必再用USB傳輸資訊到機器人中；而雲端也能整合各機器人即時上傳如人臉資料等資訊，再同步派送給其他機器人更新，維持多臺機器人資料的一致性。第四代Ayuda預計在10月底導入美麗華、大潤發和義大世界商場中，將陸續部署共12臺機器人。<a href="http://www.syscom.com.tw/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">中正大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> AI無人餐廳 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中正大學AI無人餐廳開幕！帶位、點餐、泡咖啡全搞定</strong></span></p> <p>中正大學圖書館的AI無人餐廳日前正式上線，這套無人餐廳系統由中正大學資工系教授張榮貴團隊設計開發，整合了AI、機器人、雲端運算、VR等技術，要節省人力、給師生更便利的餐飲體驗。中正大學指出，餐廳入口部署迎賓機器人，可依顧客選擇來帶位，而且還可透過人臉辨識於雲端建檔，紀錄消費者座位和餐點喜好，並在下次消費者光臨時，來推薦個人化餐點。</p> <p>在餐廳內部，則設有能自動沖泡各種咖啡和製作拉花的機械手臂，以及負責送餐的機器人。消費者只要透過行動支付即可結帳，機器人就會將餐點、飲料送到桌上。中正大學表示，張榮貴團隊在這次無人餐廳中應用的技術模組，包括了消費者喜好分析、座位自動偵測、機器人路徑規畫、防碰撞偵測、多機器人排程與溝通功能，以及遠端監測系統，未來期望也能應用於工廠、醫院、賣場、飯店等領域。<a href="https://www.ccu.edu.tw/show_news.php?id=3977">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1571196567858.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Chrome </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 朗讀 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Chrome以AI幫視障用戶「讀」圖片</strong></span></p> <p>Google宣布Chrome瀏覽器加入新AI功能，要為視障用戶以語音「讀」出網頁圖片內容。這項功能運用Google Lens底層的機器學習光學字元辨識（OCR）技術來辨識圖片。Google解釋，使用者以Chrome瀏覽器造訪網站時，圖片會被送到Google來生成描述。如果Chrome開啟螢幕讀取器，就會聽到圖片描述，即使圖片沒有標籤或替代文字。</p> <p>為了讓使用者清楚知道是AI產出的描述，不保證100%準確，描述文字會加上「看起來是」（appears to be），例如碰到Gogoro的圖片，它會說「看起來是電動摩托車」。如果Google無法描述圖片，螢幕讀取器就會說「沒有可用的描述。」該功能位於Chrome輔助功能（Accessibility）之下，用戶可到「設定」、「進階」、「輔助功能」下，啟動「取得Google的圖片描述」。目前，這個功能只支援英文。<a href="https://www.blog.google/outreach-initiatives/accessibility/get-image-descriptions/">（詳全文）</a></p> <p>圖片來源／臉書、中正大學、Viscovery</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google以多語言訓練單一神經機器翻譯模型，可同時提升低資源和多資源語言翻譯品質</strong></p> <p><strong>2. 國網中心整合軟硬體資源與生醫資料庫，預計12月推出「智慧醫療建模平臺」供產學研界申請使用</strong></p> <p><strong>3. OpenAI訓練神經網路可操作單個機器手掌解決魔術方塊</strong></p> <p><strong>4. AWS在EC2的Arm系列推出裸機執行個體</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 124.203px; width: 1200.69px; height: 35px;"> </div> <div aria-describedby="bubble-18" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 16px; top: 169px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-18"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 600.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/18 18:28作者王若樸https://www.ithome.com.tw/news/133708
【開放銀行特別報導】金融個資存取如何更安全？開放銀行將引進OAuth 2委任授權架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「開放銀行的挑戰是第二、第三階段。」政大金融科技研究中心副主任陳恭再三強調。儘管API是跨產業間合作的利器，有助於資訊和流程整合的自動化，但是他指出，必須先釐清，Open API是一個技術上的專有名詞，指的是使用開放標準來制訂的API。在實作上，Open API的「Open」一詞，是「開放」之意，而非「公開」。所以，Open API不只包括了「公開的API」，也可以包括那些指在特定合作夥伴間、特定成員間，利用這些以開放標準訂定的API來串接的行為。</p> <p>要考慮到這些不同類型的應用場景，陳恭表示，Open API就必須考慮到認證、授權、威脅偵測、資料保密和訊息正確性，以上要素缺一不可。</p> <p>開放銀行的資安必需要考慮兩大議題，身分辨識與權限控管。對銀行端而言，不只需要辨識出使用者的身分，也要辨識第三方業者的應用程式來控管其權限。不過，在臺灣開放銀行發展的Open API三階段開放中，第一階段只涉及已經公開的商品資料，因此不用考慮消費者辨識和認證的議題。目前作法是第三方服務業者事先註冊，第三方應用程式經過審查（或取得銀行授權）後，以API Key來辨識身分。但是到了第二階段，就得進一步考慮更完整的Open API安全規範。</p> <p>陳恭表示，涉及消費者帳戶與交易資料，除了辨識第三方程式，也不能將消費者的帳號與密碼交給第三方，「目前，國際間慣用的作法是採取OAuth 2委任存取授權方式，讓TSP來存取客戶資料。」</p> <p>消費者先登入原本銀行的網銀，來進行對第三方程式授權，第三方程式就可以用授權後的Token通行證來存取銀行的API，並且這類Token還需限制API存取範圍和時間，甚至要提供隨時可撤銷授權的機制。授權過程中，還需要讓消費者清楚知道，第三方的程式要求讀取哪些權限。</p> <p>簡單來說，OAuth 2授權可分成四個流程，首先，TSP的App得先向銀行註冊，銀行會提供一個特殊代號給TSP業者。第二，當使用者打開TSP業者的App來連結銀行時，這個App就可以用這個代號來告知銀行，自己的身分。第三，銀行的驗證伺服器透過白名單確認App的身分後，允許使用者進行網銀登入程序，來對App進行授權，並提供一個授權碼（Auth code）給App。第四，使用者不用再次登入銀行的系統，App可用這個Auth Code來換取特定服務的存取金鑰（Access Token），日後用這個存取金鑰來取得需要的金融資訊。</p> <p><strong>OAuth 2.0委任存取管理示意圖</strong>（圖片來源_陳恭)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OAuth_2_0%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%99%B3%E6%81%AD.JPG" /></p> <p>「OAuth 2是電商、網路科技業者慣用的授權方式，但銀行圈對此技術不清楚，趁著（這次機會）推動Open API，可以讓銀行熟悉這項主流作法。」陳恭表示。</p> <p>不過，OAuth 2主要聚焦授權機制，陳恭指出，在認證機制上較不足，沒有在網路通訊協定中採取更嚴謹的防範措施。所以，後來又發展出了OpenID Connect （OIDC），增加了ID Token，可以提供部分使用者資訊給授權者比對，避免中間人冒用。另外，API安全標準上，還有最新一套考量更多安全機制和風險控管功能的FAPI（Financial-Grade API，金融等級API）設計。目前，臺灣開放銀行發展上，初步看法是第二階段考慮引進OAuth 2的作法，其他更高標準安全規範，則看日後需求和風險考量時再考慮。</p> <p>OAuth 2是針對Open API的安全標準，陳恭認為，也可以借鏡臺灣醫療資料交換的最新MyData應用，利用區塊鏈來進行涉及敏感性個資的授權管理。</p> <p>陳恭剛與臺北市立聯合醫院資安長許世欣聯手，完成了一套照護資訊整合平臺，採用以太坊區塊鏈，來提供不可否認的電子簽章，可供病人將自身的敏感性醫療資料，授權給其他醫院的醫生、長照人員等調閱，甚至可以由子女代理年邁父母病患遠端授權，讓醫生取得病患過去醫療記錄，來輔助現場的診療。「目前這項區塊鏈授權，可以精細到每一筆資料的授權控制。」</p> <p>陳恭表示，這一波開放銀行浪潮，有機會帶動API經濟的發展，不只是銀行，現在其他產業包括證券、保險，也開始想要了解Open API的可能性，甚至，他觀察：「開放銀行發展若有成果，未來，有機會擴大到臺灣所有持有資料的產業，都可能加入這波Open API的行列。」</p> <p>不論是醫療資料和金融資料或其他民眾自己的個人資料，從資料角度來看，Open API可以打通了跨產業間的串連，讓使用者自己的資料得以流通，也都得面對個資法合規的挑戰，陳恭指出：「這正是MyData趨勢的課題。」甚至，政府手上的民眾資料也可以成為MyData的一環，透過合規安全的驗證和授權機制，成為Open API可以串接的來源之一。文⊙王宏仁</p> </div></div></div>
2019/10/18 18:19作者王宏仁https://www.ithome.com.tw/news/133707
注意：Google Pixel 4/4 XL的人臉辨識就算閉眼也能解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於近日發表新一代的Google Pixel 4與Pixel 4 XL手機，並嵌入了人臉辨識功能，允許使用者利用該功能來解鎖手機、確認付款，或登入某些行動程式，然而，BBC News記者<a href="https://twitter.com/thisisFoxx/status/1184151946338492417" target="_blank">Chris Fox測試卻發現</a>，Google Pixel 4的人臉解鎖功能，就算是在使用者閉上了眼睛依然能運作，帶來安全上的隱憂。</p> <p>此一設計上的缺陷代表倘若使用者在睡覺，旁人將可透過他正在睡覺的臉龐替手機解鎖。</p> <p>其實Google在Pixel 4的<a href="https://support.google.com/pixelphone/answer/9517039?hl=en" target="_blank">人臉辨識功能說明</a>中已經指出了這一點。</p> <p>根據Google文件的描述，在啟動人臉解鎖功能之後，只要使用者注視著自己的手機，就算沒有想要解鎖，手機也會自動解鎖；看起來相像的兄弟姐妹都有可能解鎖使用者的手機；其他人只要把手機對準使用者的臉，就算使用者的眼睛是閉著的，也可以解鎖。</p> <p>相較之下，蘋果iPhone的Face ID功能似乎安全一些，因為Face ID的預設值，是不會在使用者閉上眼睛時解鎖手機。</p> <p>在被媒體披露之後，Google表示，目前並無法明確宣布該功能未來可能會有的能力，但就像大多數的Google產品一樣，此一功能可望隨著之後的軟體更新而改善。</p> <p>不管是蘋果或Google都強調人臉資料只會存放在手機上，而不會傳送到業者的伺服器上，可確保人臉辨識資訊的安全性。</p> </div></div></div>
2019/10/18 16:50作者陳曉莉https://www.ithome.com.tw/news/133704
臺灣開放銀行關鍵第一步
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/943-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=B4MajDhX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>財金開放API平臺正式上線，23家銀行率先加入，臺灣開放銀行終於踏出實際的第一步，下一階段開放消費者資料查詢，將帶動個人化金融服務的創新，如何繼續前進，邁向開放保險、開放證券，甚至是開放金融，接下來更是關鍵</p> </div></div></div>
2019/10/18 18:00未署名https://www.ithome.com.tw/article/133689
不畏封鎖，華為今年前三季手機出貨量成長26%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年5月中旬被美國列入實體名單（Entity List）的華為，本周<a href="https://www.huawei.com/en/press-events/news/2019/10/huawei-announces-q3-2019-business-results" target="_blank">公布了今年第三季的財報</a>，指出前三季創下6,108億人民幣的營收，比去年同期成長24.4%，且前三季的手機出貨量達到1.85億支，也比前一年成長26%，企圖展現該公司即使受到實體名單的抑制，仍能持續成長。</p> <p>美國因應定華為參與了妨礙美國國家安全或外交政策利益的活動，因而在今年5月將華為列入禁止出口的實體名單，代表美國業者不得再輸出技術、產品或服務予華為，因此，華為今年9月於德國發表的Mate 30系列旗艦手機，<a href="https://www.ithome.com.tw/news/133174" target="_blank">也不再內建</a>Google Maps、Gmail與YouTube等Google程式。</p> <p>目前各家研究機構針對今年第三季的智慧型手機市場調查報告尚未出爐，但若參考IDC在<a href="https://www.ithome.com.tw/news/132261" target="_blank">今年第二季的分析</a>，華為穩坐全球第二大智慧型手機製造商位置、且出貨量持續成長的原因之一，是因為華為將資源調回中國市場，使得中國占華為手機出貨量的比例高達62%。</p> <p>外界預期在實體名單的持續發酵下，中國市場占據華為手機出貨量的比重將有增無減。</p> <p>此外，就算美國不斷警告華為的電信設備可能暗藏後門，或是華為將聽命於中國政府以於設備中植入後門，華為與全球電信業者所簽署的商用5G合約數量還是從今年第二季的50個增加到第三季的60個，且迄今出貨的5G主動天線單元（Active Antenna Units，AAU）已超過40萬組。</p> </div></div></div>
2019/10/18 18:15作者陳曉莉https://www.ithome.com.tw/news/133705
【開放銀行特別報導】財金資訊公司帶頭打造Open API平臺，下階段關鍵挑戰是身分認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「財金長期以來都是扮演中立的角色，在金融業界擔任後臺的共通平臺。」這是財金資訊公司董事長給財金的最佳註解。這也是為何臺灣推動開放銀行（Open Banking）技術面的關鍵要角，會是由財金公司作為制定三階段Open API技術與資安共通標準的單位。</p> <p>由財政部與公營、民營金融機構，共同出資籌設的財金公司，主要的業務是金融機構跨行資訊系統的規畫、建置與營運，並提供跨行交易轉接與清算服務。林國良提到，財金存在的目的，是讓整個資源共享、資訊溝通，透過資訊系統的建置，讓金融機構進入門檻較低，避免重複投資的問題。</p> <p>「財金做得是鋪橋蓋路的工作，而不是要出來跟市場競爭。」林國良強調，在這次的Open API共通標準制定，財金的理念也是一樣。</p> <p>他進一步指出，本國銀行有37家（含中華郵政），金融機構有300多家，若科技業者或新創業者要與這麼多金融機構個別串接API，會非常沒有效率。所以，財金的角色就浮上檯面了，讓不同機構可以互相串連在金融領域之中，他說。而金管會賦予財金公司的首要任務就是，訂定出Open API技術與資安共通標準。第二個任務是建立起「開放API開發者平臺」，讓大家透過這平臺串接互通。</p> <p>「總得有人走出第一步，將整個環境帶動起來，而財金就是扮演拋磚引玉、活絡市場的角色。」林國良表示，財金建立的Open API平臺，重點還是要將業者的創意在此落地實現應用。他也相信，一旦激盪出許多新的金融服務，應用科技的金融服務就會多元且蓬勃發展，從銀行、科技業、消費者的角度而言，就可以回歸市場良性競爭。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">身分認證將是第二階段關鍵挑戰，將配套消費者授權機制</span></span></strong></p> <p>對於開放銀行政策三階段的推動，財金早在今年9月中，就揭露下階段Open API技術與資安標準完成的時程。第二階段的「消費者資訊查詢」的技術與資安標準制定，財金預計今年12月完成。</p> <p>而第三階段「交易面資訊」的自律規範、技術與資安標準訂定等配套措施，財金則估計於第二階段實施後的6個月完成。不過，這是財金在技術面的時程表，林國良表示，要依循業務面的時程，也就是銀行公會訂定的自律規範，所以下階段正式上路的時間，仍要依自律規範及技術與資安標準報請主管機關核准的時間點而定。</p> <p>由於第二階段是「消費者資訊查詢」，林國良認為，銀行如何確認是客戶本人授權TSP業者，來銀行取得資料，這樣身分驗證環節的設計，將會是第二階段的關鍵。客戶授權是一段，此外，當銀行把客戶的資料，交到客戶授權的單位後，資料能否被好好保管，以及萬一掉資料，責任歸屬又該如何認定，也都是這階段待需解決的問題。</p> <p>他也指出，在第二階段，隨著身分驗證環節的設計，消費者授權機制也會有所配套措施。只是說，目前各家銀行的授權機制不一，最後會採取統一授權或個別授權？林國良認為，初步傾向個別授權，因為，臺灣並沒有所謂的數位身分認證或識別中心，可以證明是客戶本人，只能依據客戶與銀行先談好的授權機制如金融卡、憑證、密碼等來確認是客戶本人。</p> <p>此外，對於銀行普遍認為，在與TSP業者合作，希望有第三方公正單位代銀行稽核TSP業者，同時也免去TSP面對多家銀行各自稽核的成本。林國良表示，隨著市場的變化，可能會需要有第三方公正單位出現，但不適合由財金來作為TSP認證者，他認為，財金的專業不在稽核，但會扮演好標準制定者的角色。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:28px;">財金轉變IT體質迎Open API，已開始研究新資訊架構與資安布局</span></strong></span></p> <p>在財金建置與營運的「開放API開發者平臺」，林國良坦言，因為第一階段是開放公開資訊查詢，主要目的是讓新創或新商業模式，能夠在此平臺驗證、發展，所以不會以API使用量為目標。但，到了第二、第三階段，財金認為得考慮平臺如何滿足API使用量的問題。</p> <p>林國良也透露，為了因應Open API與金融區塊鏈函證未來的發展，財金內部目前已經開始研究兩大面向。一是，重新檢討財金的資訊架構，包括基礎設施與應用系統。比如說，Open API它有較開放的框架，財金的資訊架構就要調整。他也表示，財金不排除採用微服務、容器架構來設計新的資訊架構。二則是，財金要重新思考資安布局，林國良提到，包括如何檢視布建新的資安防護及資安聯防架構，都是財金的下一步。</p> <p>他坦言，光開放銀行是不夠的，得從更大的範疇像是Open Finance，甚至是Open Data的概念發展。他認為，如果要讓臺灣Open API發展得好，不只銀行單面的資訊要拿出來，如何跟產業的資訊結合起來，得有銀行的資料，加上市場的資料，才能夠創造一加一大於二的產值。文⊙李靜宜</p> </div></div></div>
2019/10/18 16:41作者李靜宜https://www.ithome.com.tw/news/133693
【開放銀行特別報導】政大國際產學聯盟營運長王儷玲：臺灣開放銀行能走得更穩健，未來可逐步擴大到Open Finance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行（Open Banking）的推動，除了金管會、銀行公會、財金公司，政治大學國際產學聯盟也是不可或缺的推動者之一。作為學術機構，政大站在一個既獨立又專業的角度，負責審閱財金公司訂定的技術與資安標準文件，也作為測試Open API驗證與測試平臺的角色，並蒐集TSP業者意見給財金參考。</p> <p>「Open Banking是臺灣金融數位轉型非常重要的里程碑。」這是政大國際產學聯盟營運長王儷玲，對臺灣這波開放銀行風潮的看法。在臺灣開放銀行推動的大大小小場合中，都能看到政大國際產學聯盟的身影，王儷玲更在一場又一場活動地親自跑，不斷來向各界說明開放銀行的重要性和發展建議，她尤其關注TSP將面臨的法遵與風險監管議題。</p> <p>未來，開放銀行政策進入第二階段「消費者資料查詢」後，因涉及消費者個資，讓對於客戶個資極為重視的銀行業者，不得不繃緊神經看待與TSP業者的合作。如何釐清銀行與TSP業者之間的權利義務，以及TSP業者的資安能力得做到何種程度，乃至銀行如何去審核TSP的資訊安全，都是開放銀行要跨進第二階段前，最棘手的問題。</p> <p><strong><span style="font-size:28px;"><span style="color:#FF8C00;">TSP業者三大挑戰：法遵、風控與資安</span></span></strong></p> <p>王儷玲指出，開放銀行的資安標準與風險問題，對TSP業者將會有很大挑戰。相較於銀行，多數TSP業者對法律遵循、風險控管與資訊安全管理的認知有限，較缺乏完善、嚴格的法規與管理機制。在有限的預算與人力下，TSP業者在資安控管與防護上，與金融業者有很大的落差。</p> <p>目前開放銀行剛啟動第一階段開放商品資訊，當推展到第二階段開放客戶資訊及第三階段開放交易資訊後，TSP業者可透過API介接銀行，獲取消費者個資訊息，若TSP業者對個資之處理程序、資安控管與稽核措施不足，可能成了金融資安鏈上的脆弱點，這正是許多銀行資訊安全控管部門對Open Banking的疑慮，也是TSP業者在尋求合作時銀行的痛處，王儷玲提到。</p> <p>特別是，臺灣開放銀行政策是以不修法，由銀行與TSP合作方式推動，並由銀行公會研議開放範圍以及自律規範，因此在制訂規範時，會以銀行委外的模式對TSP業者訂定相關技術與資安標準，因為有爭議時銀行須要負責任，此模式下對TSP業者資安標準幾乎等同銀行，TSP業者能夠參與的家數將會大量減少，王儷玲指出。</p> <p>她認為，「以國外經驗，應該將TSP業者當成開放銀行的參與者，而不是銀行的委外單位，針對不同需求的API服務訂定對TSP資安標準，合格者即可進入，且資安責任也不應全由銀行承擔，除資安基本標準外，或可考慮要求TSP業者購買資安保險。」</p> <p>王儷玲表示，「如何協助TSP業者盡快提升資安技術能力，做好個資及資安上的管理機制，是臺灣Open Banking是否成功的關鍵重點，這也是政大努力的方向」。目前政大正積極規畫相關的資安與個資維護教育訓練課程及座談會，分享國際上Open Banking實務作法，借鏡各國對TSP業者的規範與管理經驗。</p> <p>她進一步指出，政大與財金公司成立「Open Banking創新平臺」的目標，就是要協助TSP業者改善資安體質，達到不同階段所需的技術標準，也要能符合資安認證需求，協助TSP業者與銀行合作時，可以降低在Open API營運上的風險。</p> <p>「協助TSP業者以國際標準的Open API與銀行接軌是政大想做的事。」王儷玲舉例，政大已規劃與國際認證機構（如BSI.、TCIC等）合作，提供教育訓練課程，內容包括Open Banking入門、Open API 情境應用介紹、介紹ISO27001等有關個資與資安標準實務作法、與成功實務案例分享等，並會協助TSP業者取得資安標準認證。而以上課程參加對象不限TSP業者，金融業者也可以派人來上課。</p> <p>王儷玲認為，在這波開放銀行浪潮下，不只銀行需要提升，想要與銀行合作的TSP業者，也要同時提升技術與資安能力。她強調，「要做到讓銀行以及新創TSP都能在開放銀行政策下受惠，能夠開創新業務與新客戶，也要讓消費者放心，這樣大家才能持續對開放銀行投入更多資源。」</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">建議可參考英、澳模式，由第三方獨立安全稽核單位查核TSP</span></span></strong></p> <p>王儷玲指出，擁抱Open API帶來的另一個痛點是，事後查核問題。在Open API的環境下，TSP業者不會只跟一家銀行合作，而銀行為了確保TSP業者的資訊安全，又必須稽核TSP，TSP業者要如何一次面對多家銀行的查核？不同銀行間的資料，是不能給其他銀行看的，要如何查核TSP？</p> <p>她的建議是，需由第三方獨立安全稽核單位來查核認證，例如英國已有一套完善的作法，就是採用公正第三方單位IASME Consortium的資訊審計標準，來對TSP業者進行技術與資安查核，並定期公布查核的結果，同時每一次查核經認證後的資料必須儲存及透明公開，以供日後追溯之用。</p> <p>王儷玲認為，「由第三方查核的機制，可以協助釐清銀行與TSP之間的資安責任歸屬，也可以進一步建立紛爭處理機制」，臺灣未來可參考英國或澳洲的模式，建立一套類似IASME的查核機制。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:28px;">臺版開放銀行有條件走得更穩健</span></span></strong></p> <p>她觀察，Open Banking在臺灣先從銀行開始，未來應逐漸拓展到投資、資產管理以及保險，也就是要從Open Banking走到Open Finance。「臺灣在Open Banking這條路，應該可以走得比國外更為穩健。」關鍵原因是，臺灣有財金公司、聯合徵信中心、集保結算所、保發中心等金融周邊單位，這都是國外所沒有的機構。</p> <p>她提到，若能建立一個數據資料管理交換中心，串連相關周邊單位與產業資料，將銀行、保險、證券的資料釋放出來，「只要大家願意一起往前走，臺灣推動Open Banking會更為有效率。」</p> <p>王儷玲強調，「開放銀行透過數據安全共享，主要目的要創造更大的數據價值，做到消費者與社會利益最大化。」國際上Open Banking在消費者資料賦權上，也不是只做到金融資料的交換，可以更廣泛進行跨產業的資料共享，例如開放醫療數據、交通數據等。「不過，在臺灣資料開放與跨產業資料使用的發展願景，目前仍待相關法規開放或修法，挑戰很大。」但她堅定地認為，若能做到這些，臺灣Open Banking可以走出一條更有價值的路。文⊙李靜宜</p> </div></div></div>
2019/10/18 16:56作者李靜宜https://www.ithome.com.tw/news/133694
國網中心整合軟硬體資源與生醫資料庫，預計12月推出「智慧醫療建模平臺」供產學研界申請使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼今年7月起提供臺灣AI雲（Taiwan Computing Cloud，TWCC）服務之後，國研院國網中心為了降低生醫領域跨足AI應用的門檻，也著手整合了各類生醫資料庫與過去開發的軟體技術，結合TWCC的運算資源推出「智慧醫療建模平臺」，預計在12月開放學研單位、產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，其中在軟體技術的部份，整合了國網中心過去與各大醫院、學校合作的研究成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系合作的數位病理標記與分享系統，其他還有如骨材與醫材構型設計評估平臺、MiiL影像標記軟體與VVViewer虛擬實境互動顯示軟體、三維腦神經影像資料庫與神經元切分技術，以及基因體與蛋白質分析平臺等。</p> <p>在資料庫整合的方面，國網中心運用數據共享平臺（Data Commons）的概念，建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，提供單一入口平臺，讓研究人員可以同時查詢多種資料庫。使用者運用資料時可以自定存儲權限，也能夠過人體透視圖更直覺化的操作介面，直接點選人體器官或組織來篩選資料集等。</p> <p>LIONS除了提供生醫研究常用資料庫如TCGA腫瘤資料庫、Ensembl基因資料庫、Ref. Genome資料庫之外，近來也正在導入臺灣人體生物資料庫與微生物相資料庫。國網中心應用開發服務組組長王聿泰表示，臺灣人體生物資料庫是政府的重大投資，預計要蒐集30萬個檢體，其中20萬個為正常人的基因，10萬為遺傳性疾病基因，來建立特定基因與遺傳疾病的關聯性。</p> <p>此外，由於智慧醫療建模平臺建立於AI超級電腦「臺灣杉一號」的雲服務上，使用者也能直接運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用、基礎的模型給使用者勾選，並協助訓練模型、調整參數達到最佳化，目標要讓使用者一鍵自動鍵模，且能定期更新核心AI引擎。</p> <p>在所有AI的應用中，王聿泰也特別提到次世代基因定序的服務。由於一個人的全部基因體資料量就有200G，在執行運算更會占用大約700G的暫存記憶體，但市面上少有能執行如此龐大運算的硬體資源，因此，國網中心也特別提供基因定序分析軟體、AI雲的大記憶體以及平行運算設備、用於儲存與傳輸大型檔案的高速平行化檔案系統、還有保存定序資料的異地備份設施。要透過軟硬體資源縮短定序時間，讓研究者更容易執行研究。</p> <p>王聿泰表示，國網中心過去主要扮演研發中心的角色，與各單位合作發展尖端技術，待技術成熟後再進行技轉；不過隨著政策轉變，已經逐漸從研發者轉為輔助的角色，除了提供硬體運算資源來加快研究的進程，更重要的是投入技術專家來提供客製化的服務，降低生醫研究員要跨足AI應用的門檻。</p> <p>也因此，研究單位申請向國網中心申請服務後，國網中心的技術專家會介入協助使用者建模、開發系統，提供再由用戶端的IT人員來接手維運。「我們要點一把火燒起各產業在AI上的應用熱潮，產學研各單位有任何想法，都可以先用TWCC的資源來試驗，成功後再投入經費來開發，讓AI應用落地。」王聿泰表示。</p> </div></div></div>
2019/10/18 14:24作者翁芊儒https://www.ithome.com.tw/news/133690