iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Google自家多語言跨平臺建置系統Bazel釋出第一個正式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/10/bazel-reaches-10-milestone.html">開源建置與測試工具Bazel終於發布了1.0版本</a>，Bazel原本為Google內部使用的工具，在2015年的時候對外釋出Alpha版本，經過了多年開發終於發布了第一個正式版本。Bazel是類似於Make、Maven和Gradle等建置工具，使用高階人類可讀的建構語言，具有跨平臺跨語言的特性，並提供高度可擴展性。</p> <p>Bazel採用了高階建置語言，以抽象、人類可讀的語言，描述專案建置屬性，Google提到，與其他工具不同的是，Bazel的運作利用了函式庫、腳本和資料集的概念，開發者不需要對編譯器或是連結器，撰寫複雜的個別呼叫。Bazel建置的速度很快，因為Bazel會快取之前已經完成的工作，並追蹤檔案內容和建置命令的改變，未來當專案需要重新建置的時候，Bazel僅會重建更改的部分，開發者還可以使用高度平行化與漸增編譯功能，進一步加速專案編譯的速度。</p> <p>支援多平臺與多語言讓Bazel成為一個非常靈活的工具，Bazel可以用同一個專案，為多個平臺包括桌面、伺服器和行動裝置，建置二進位檔案以及可部署的套件，Bazel支援Java、C++、Android、iOS以及Go等各種語言平臺，而作業系統則支援Linux、macOS和Windows，無論是哪一種目標語言與平臺組合，開發者都可以用單一命令來建置和測試整專案個原始碼樹。</p> <p>Google將Bazel設計成高度可擴展的架構，即便處理超過10萬個原始碼檔案，Bazel仍然能維持極高地效率，對於採用持續整合的企業，Bazel可同時處理多個程式碼儲存庫，或是單一但龐大的儲存庫，能支援數萬使用者基礎，Bazel還可以進行分散式遠端執行以及快取服務。</p> <p>1.0版本主要有三個更新，第一是開始使用語意版本控制，每個重大版本更新中間至少間隔三個月，每個月都會有次要版本更新，第二則是提供長期支援版本，第三則是更全面支援Angular、Android、Java以及C++，新增功能包括遠端執行與快取、標準套件管理器以及第三方相依項目。</p> <p>目前Google的多項大型開源專案包括Angular和TensorFlow都已經使用Bazel，使用者報告切換使用Bazel之後，測試時間減少3倍，且建置速度提高了10倍。</p> </div></div></div>
2019/10/22 09:45作者李建興https://www.ithome.com.tw/news/133737
Google發布最新Android NDK r21工具集測試版，並預告此為第一個長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>讓開發者可以在Android裝置中執行C/C++程式的<a href="https://android-developers.googleblog.com/2019/10/introducing-ndk-r21-our-first-long-term.html">NDK（Native Development Kit）開發工具集，釋出了最新的r21測試版本</a>，不只更新了工具鏈以及系統需求，也改進預設項目提高安全與效能表現，Google也提到將會每年釋出長期支援版本，而NDK r21則是第一個長期支援版本。</p> <p>最新的Android NDK版本更新GNU Make到4.2版，該版本提供--output-sync功能，可避免輸出與錯誤訊息交錯顯示，現在ndk-build會預設啟用此功能，而GNU Make版本更新也修正了在Windows上的CreateProcess錯誤。GDB也更新到了8.3版，修正英特爾CPU除錯的錯誤。</p> <p>LLVM也有更新，所有元件包括Clang和lld等，採用了新2019年7月10日之前的主分支r365631，libc++則使用更新的版本r369764，除了修復許多舊版本的臭蟲之外，最重要的修正是在Windows上使用多執行緒連結時，LLD不會再失去回應。其他更新還有OpenMP現在可以當作動態函式庫使用，且由於Google改進了驅動程式，每個建置系統需要的編譯配置數量也大幅降低。</p> <p>Android NDK r21在預設情況下，靜態程式碼分析工具Fortify會在使用ndk-build或是CMake工具鏈檔案的時候啟用，Fortify可以對標準函式庫進行額外的檢查，更快地發現臭蟲，減少安全問題的發生。另外，這個NDK版本有新的最低系統需求，繼Android Studio和SDK之後，NDK也不再支援32位元Windows，Linux用戶則必須至少使用glibc 2.17或更高版本。</p> <p>Google現在為開發者提供支援時間長達一年的長期支援版本，針對需要穩定性但是不需要新功能的用戶，長期支援版本會有較長的Beta測試周期，並且在隔年長期支援版本發布之前，能夠持續獲得錯誤修正，發布的時間會落在一年中的第四季。非長期支援版本，發布的節奏會跟目前的發布流程一樣，主要是新功能集的發布，也只會對重要工具鏈進行錯誤修補。</p> <p>而針對Arm程式碼的建置，現在預設使用Arm進階SIMD架構擴充Neon，Google提到，舊版本會在特定條件下使用minSdkVersion，但考量目前只有極少數的裝置不支援Neon，因此現在無條件預設啟用，32位元的Arm裝置因此將會獲得效能上的改進，開發者仍然可以在不支援Neon的裝置上應用程式禁用Neon。</p> </div></div></div>
2019/10/21 16:25作者李建興https://www.ithome.com.tw/news/133734
Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub的首席安全工程師Nico Waisman上周<a href="https://twitter.com/nicowaisman/status/1184864519316758535" target="_blank">揭露了存在於Linux核心（Linux kernel）的安全漏洞</a>，且該漏洞從2013年的Linux kernel 3.10.1便已存在，一旦被開採就有可能造成系統當機或是遭到駭客掌控。</p> <p>此一漏洞編號為CVE-2019-17666，它<a href="https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/" target="_blank">存在於Linux核心中的RTLWIFI驅動程式</a>，這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置位在惡意裝置的無線通訊範圍內時，該漏洞就能被觸發，形成緩衝區溢位，而讓Linux系統當掉，或是允許駭客取得系統權限。</p> <p>此一漏洞僅衝擊那些開啟Wi-Fi並使用瑞昱晶片的Linux裝置，但從漏洞的屬性來看，採用瑞昱Wi-Fi晶片的Android裝置也可能受到波及。</p> <p><a href="https://arstechnica.com/information-technology/2019/10/unpatched-linux-flaw-may-let-attackers-crash-or-compromise-nearby-devices/" target="_blank">Waisman向Ars Technica透露</a>，這是個嚴重的臭蟲，代表Linux裝置只要使用了RTLWIFI，就可被遠端駭客藉由Wi-Fi造成系統的緩衝區溢位。</p> <p>Linux開發人員已提交了CVE-2019-17666的修補程式，預計很快就會被整合到Linux核心中。</p> </div></div></div>
2019/10/21 12:30作者陳曉莉https://www.ithome.com.tw/news/133724
中國製UC瀏覽器再傳含有中間人攻擊風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隸屬於阿里巴巴集團的UC瀏覽器（UC Browser）繼今年3月<a href="https://www.ithome.com.tw/news/129623" target="_blank">被俄羅斯資安業者Dr. Web踢爆</a>，該程式含有中間人攻擊風險之後。雲端資安業者<a href="https://www.zscaler.com/blogs/research/uc-browser-app-abuses-may-have-exposed-500-million-users" target="_blank">Zscaler本周指出</a>，他們在UC Browser與UC Browser mini又發現另一個中間人攻擊風險，且相關瀏覽器明顯違反了Google Play政策，波及全球6億Android用戶。</p> <p>Zscaler的研究人員先是察覺有關9appsdownloading.com網域的可疑請求，追查之下才知道相關請求來自UC瀏覽器，於是針對該瀏覽器進行分析，發現UC瀏覽器會透過不安全的HTTP over HTTPS管道，自第三方來源下載額外的APK，並將該APK存放在外部儲存空間。</p> <p>一來自非Google Play的第三方來源下載額外APK，違反了Google Play的政策，二來其通訊是藉由不安全的管道，開啟了中間人攻擊（MiTM）的大門，三來把該APK存放在外部儲存空間，將允許其它具備適當權限的程式修改該APK。</p> <p>不只是UC瀏覽器，同樣來自阿里巴巴集團的UC Browser Mini 也有一樣的行為。而UC瀏覽器在Google Play上的下載數已超過5億，UC Browser Mini 則超過1億，總計有6億的Android用戶曝露在中間人攻擊的風險中。</p> <p>研究人員還針對這個額外的APK進行分析，顯示UC瀏覽器只是把它置放在外部儲存空間，並未安裝它，於是研究人員動手安裝了這個APK，結果它是個第三方的Android程式商店9 Apps，下載來源為9appsdownloading[.]com，且安裝後該程式會掃描裝置上已安裝的所有程式。</p> <p>把APK置放在外部儲存空間，代表任何擁有相關儲存空間權限的程式，都能存取並竄改該APK。</p> <p>其實9 Apps並不是個惡意檔案，Zscaler認為UC瀏覽器最大的風險來自中間人攻擊，因為一旦它能從未知的第三方以不安全的管道來下載程式，就可能允許駭客窺探裝置活動，還能安裝任意的酬載，以用來顯示網釣訊息並竊取使用者的機密資訊。</p> <p>Zscaler是在今年8月發現UC瀏覽器的行為並向Google提報，Google已經在9月要求UC Browser與UC Browser Mini更新了。</p> </div></div></div>
2019/10/19 07:00作者陳曉莉https://www.ithome.com.tw/news/133712
Google改善Chrome 77的網站隔離機制，首度進駐Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，<a href="https://blog.chromium.org/2019/10/recent-site-isolation-improvements.html" target="_blank">本周Google揭露</a>，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序的攻擊，也首度於<a href="https://security.googleblog.com/2019/10/improving-site-isolation-for-stronger.html" target="_blank">Android版的Chrome嵌入網站隔離機制</a>。</p> <p>所謂的網站隔離即是在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。</p> <p>Google表示，如同桌面版Chrome，Android版也利用作業系統的程序，讓駭客更難自其它網站竊取資料，且特別能夠抵擋類似Spectre等CPU漏洞的攻擊。</p> <p>然而，為了確保網站隔離機制不會影響資源有限的Android的流暢度，Android版的Chrome 77並不會隔離所有的網站，只會隔離那些必須輸入密碼的網站，像是金融或購物網站。</p> <p>另一方面，桌面版的Chrome 77在網站隔離機制上亦有所改善，當初此一機制主要是為了對抗Spectre攻擊，現在則能防禦更嚴重的攻擊，例如在渲染程序因安全漏洞而完全被危害之際，還能保護資料安全。</p> <p>Google舉例，當駭客開採了渲染引擎Blink的記憶體毀壞漏洞時，可能允許駭客脫離Blink的安全檢查，於受到沙箱保護的渲染程序中執行任意程式碼，但Chrome程序卻可辨識各個網站專用的渲染程序，因而能限制可被存取的cookie、密碼或網站資料，讓駭客更難以竊取跨站資料。</p> <p>總之，Chrome 77的網站隔離能夠保護認證資料、網路資料、所儲存的資料與許可，或是跨域通訊等機密資料，不因渲染程序被攻破而受害。</p> <p>未來Google將持續強化Chrome的網站隔離能力，諸如將桌面版的相關保護延伸到Android平台上，或是新增跨域資源（CORS）保護，也計畫保護更多類型的資料</p> </div></div></div>
2019/10/19 05:45作者陳曉莉https://www.ithome.com.tw/news/133710
Google遊戲串流平台Stadia將於11月19日正式開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周宣布，全新的<a href="https://www.blog.google/products/stadia/stadia-arrives-november-19/" target="_blank">Stadia遊戲串流平台</a>將在11月19日正式開張，而消費者所預購的Stadia Founder's Edition遊戲控制器，也會在同一天抵達玩家的家門口。</p> <p>Stadia遊戲串流平台標榜可將遊戲機品質的遊戲送到Chrome/Android裝置及電視上，且不管是筆電還是桌上型電腦，只要使用Chrome瀏覽器就能存取Stadia遊戲服務。</p> <p>至於<a href="https://store.google.com/us/product/stadia_learn?hl=en-US" target="_blank">Stadia Founder's Edition</a>則是Google專替Stadia設計的遊戲控制器，目前的售價為129美元（約4,000元新台幣），Google預計會在11月推出Google Stadia Premiere Edition來取代Stadia Founder's Edition。</p> <p>目前Stadia已列出<a href="https://store.google.com/us/product/stadia_games?hl=en-US" target="_blank">逾30款準備上線的遊戲</a>，包括《碧血狂殺2》（Red Dead Redemption 2）、《真人快打11》（Mortal Kombat 11）與《足球經理2020》（Football Manager 2020）等。</p> <p>根據Google的規畫，Stadia初期將只提供每月9.9美元的Stadia Pro訂閱服務，可供應高達4K的遊戲解析度，每秒60個畫面，5.1環繞音效，享受定期新增的免費遊戲。另也預計會在明年推出免費的Stadia Base，但遊戲解析度只有1080p，僅支援立體音效，也無法享用新增的免費遊戲。</p> <p>不過，不管是購買Stadia Founder's Edition或Google Stadia Premiere Edition，都會附贈3個月的Stadia Pro會員資格，表示這些玩家明年也可切換至免費服務。</p> <p>除了Google之外，微軟與蘋果的遊戲服務也都將在今年登場。其中，微軟的遊戲串流專案Project Stream已於本周邁入公開預覽階段，現採邀請制，但在未來幾周就會擴大邀請範圍。</p> <p>而蘋果的遊戲訂閱服務Apple Arcade，則已在今年隨著iOS 13的問世而上線，目前Apple Arcade提供逾100款的獨家遊戲，每月的訂閱費用為4.99美元（170元新台幣），有別於Google Stadia或Project Stream都是基於雲端且跨裝置的遊戲串流服務，Apple Arcade僅能在iOS裝置上使用，但訂閱費用相對便宜。</p> </div></div></div>
2019/10/16 16:00作者陳曉莉https://www.ithome.com.tw/news/133630
Google發表基於Chrome OS的新款筆電Pixelbook Go
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發表了全新的<a href="https://store.google.com/us/product/pixelbook_go?hl=en-US" target="_blank">Pixelbook Go筆電</a>，它屬於採用Chrome OS的Chromebook，有別於2017年的首款Pixelbook訂價高達999美元，Pixelbook Go最低階版本的售價只有649美元，被外界評為是價格親民且外型可愛的筆電產品。</p> <p>Pixelbook Go配備13.3吋的觸控螢幕，只有2磅重（910公克），厚度為13mm，電池續航力可達12小時，搭配了安靜的Hush Keys鍵盤，有黑色及粉橘色可供選擇。它根據處理器與儲存空間的不同，而有649美元、849美元、999美元到1,399美元等4種價位，其中，最低階的規格配備Intel Core m3處理器、8GB記憶體與64GB儲存空間，最高階的則是採用Intel Core i7處理器、16GB記憶體與256GB儲存空間。</p> <p>像是Pixelbook Go這類的Chromebook所執行的，都是精簡的<a href="https://www.laptopmag.com/articles/chromebook-buying-advice" target="_blank">Chrome OS作業系統</a>，不到10秒就能完成開機，主要是在連網時使用，因此大多數的應用或文件都是從雲端取用，也能執行Android程式，儘管它鎖定教育市場，但也有愈來愈多消費者或開發人員對它有興趣。</p> <p>Pixelbook Go即日起開放預購，預計於10月底出貨，可惜的是根據Google現有的規畫，它將只在美國、加拿大與英國市場銷售。</p> </div></div></div>
2019/10/16 14:15作者陳曉莉https://www.ithome.com.tw/news/133628
Google Pixel 4相機再升級，隔空手勢吸睛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在周二（10/15）<a href="https://store.google.com/tw/product/pixel_4" target="_blank">發表了新一代旗艦手機Pixel 4與Pixel 4 XL</a>。Pixel 4採用5.7吋螢幕，Pixel 4 XL則是6.3吋螢幕，即日起開放預購，全球市場的出貨時間為10月24日。</p> <p>Pixel 4系列採用Android 10作業系統，改善了相機與Google Assistant能力，並新增Motion Sense隔空手勢功能，還有內建的錄音（Recorder）程式，今年的款式除了黑色與白色之外，亦有限量供應的橘色可供選擇。</p> <p>Pixel 4系列擁有兩個後方相機，其中一個為望遠鏡頭，當搭配Super Res Zoom軟體時，即便是拍攝遠處的景物都會有良好的圖像品質，而夜拍（Night Sight）功能現已可拍下星空，或是在晴朗無雲的夜色中拍到銀河。Pixel 4還讓使用者能夠微調陰影中的亮度與細節，以在拍攝日落時有更好的表現。</p> <p>此外，由於語音處理技術的突破，讓使用者對Google Assistant所下達的某些命令可直接於手機上處理，不一定要傳回雲端，因而加快Google Assistant的回應速度。</p> <p>隔空手勢則是<a href="https://support.google.com/pixelphone/answer/9517454?hl=zh-Hant" target="_blank">Motion Sense</a>最吸睛的功能之一，它利用微型雷達感應器來偵測手機周遭的移動，於是當它偵測到使用者就在附近時，就會自動解鎖，並允許使用者以隔空手勢操作手機。</p> <p>使用者必須從設定中主動啟用Motion Sense，當鬧鐘響起時，只要在手機上方揮手就能延後鬧鐘，或者是用來關閉計時器，以及將來電設為靜音或降低音量，也能用來播放、跳過或返回歌曲。值得注意的是，目前它並無法用來關閉鬧鐘或接聽電話。</p> <p>新增的錄音程式則是個非常有用的功能，它不但能錄下會議或演講，也會同步抄寫，因此可透過關鍵字搜尋來找到所需的段落。不過，目前抄寫與搜尋功能僅支援英文，未來才會陸續支援其它語言。</p> <p>5.7吋的Pixel 4有64GB及128GB兩種規格，售價分別為24,600元新台幣及27,600元新台幣。6.3吋的Pixel 4 XL亦有64GB及128GB兩種規格，售價則是29,550元新台幣與32,550元新台幣，都有黑、白及限量版的橘色可供選擇，<a href="https://store.google.com/category/phones" target="_blank">即日起開放預購</a>，預計於10月24日出貨。</p> </div></div></div>
2019/10/19 13:55作者陳曉莉https://www.ithome.com.tw/news/133623
微軟開始預覽Project xCloud遊戲串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責Xbox的微軟副總裁Phil Spencer本周<a href="https://twitter.com/XboxP3/status/1183825175759900672" target="_blank">透過Twitter宣布</a>，遊戲串流專案Project Stream正式進入公開預覽階段，已發出邀請函力邀使用者試用該服務，廣邀玩家們協助定義雲端遊戲的未來。</p> <p><a href="https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud" target="_blank">Project Stream</a>允許玩家將Xbox遊戲串流到平板電腦或手機上，玩家不需配備遊戲機，也不必下載遊戲，只要透過Wi-Fi網路或手機網路，下載Xbox Game Streaming程式，並擁有支援藍牙的Xbox無線控制器，就能在行動裝置上執行遊戲。</p> <p>目前的Project Stream只支援Android 6.0及以上的平台，並不支援iOS，且玩家必須備妥微軟帳號。</p> <p>而預覽階段可執行的遊戲則包括《戰爭機器5》（Gears 5）、《最後一戰5：守護者》（Halo 5：Guardians）、《殺手本能》（Killer Instinct）與《盜賊之海》（Sea of Thieves），都是人氣頗高的Xbox遊戲，且微軟還標榜Project Stream將讓遊戲在行動裝置上與在遊戲機/PC上，有著一致的速度及體驗。</p> </div></div></div>
2019/10/16 13:10作者陳曉莉https://www.ithome.com.tw/news/133621
Twitter程式藉由Catalyst專案重返macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社交程式Twitter在睽違一年半之後，終於在最近藉由蘋果的Catalyst專案<a href="https://blog.twitter.com/en_us/topics/product/2019/returnoftwitterformac.html" target="_blank">重返macOS平台</a>，但該程式只支援最新的macOS Catalina作業系統。</p> <p>Twitter是在去年2月移除了Mac App Store上的Twitter程式，原因是希望不同平台上的Twitter用戶可享有一致的體驗，但macOS上的Twitter客戶端維護不易，不過，Twitter仍然保留且持續更新Android、iOS及Windows版本。</p> <p>現在Twitter得以重返Mac App Store，則是因為最新的<a href="https://appleinsider.com/articles/19/10/11/twitter-returns-to-mac-thanks-to-apples-catalyst" target="_blank">macOS Catalina支援了Catalyst專案</a>，可協助開發人員將iPad程式移植到Mac上，讓不同平台上的Twitter程式採用一致的程式碼，並將觸控改為滑鼠與鍵盤，還能針對桌面架構新增各式功能。</p> <p>因此，目前的<a href="https://apps.apple.com/us/app/twitter-for-mac/id1482454543?mt=12" target="_blank">macOS版Twitter</a>只能在最新的macOS Catalina平台上運作。不過，它支援多個視窗，可調整視窗尺寸，也能拖曳，並具備通知及鍵盤捷徑等桌面功能。</p> </div></div></div>
2019/10/14 14:30作者陳曉莉https://www.ithome.com.tw/news/133585
PyTorch推出1.3加入行動裝置端到端部署工作流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/pytorch-13-adds-mobile-privacy-quantization-and-named-tensors">臉書宣布開源深度學習框架PyTorch推出最新的1.3版本</a>，添加了許多新的實驗性功能，開發者可以無縫地將模型部署到行動裝置上，同時也增加了模型量化（Quantization）功能，以提升模型預測效能，並且還新增像是命名張量（Name Tensor）功能改進前端，開發者可以編寫邏輯更清楚的程式碼，不需要依靠內聯註解說明。</p> <p>PyTorch 1.3擴展對行動裝置的支援，提供了把Python部署到iOS和Android裝置的端到端工作流。臉書提到，應用程式要求越來越低的延遲，因此在邊緣裝置上執行機器學習的重要性也隨之提高，現在加入的這個部署工作流程還是一個早期實驗版本，對模型的大小進行了最佳化，系統會根據用戶應用程式需要的運算子，來決定模型最佳化的程度，以及選擇編譯的相依項目。</p> <p>在效能改善上，也擴大行動裝置CPU和GPU的支援程度，同時也提供了高階API，擴充行動原生API，涵蓋開發行動裝置機器學習應用程式，所需要的一般預處理和整合任務，開發者能夠更容易地在行動裝置上發展電腦視覺以及NLP應用。</p> <p>臉書提到，開發機器學習應用程式，應該要有效的利用伺服器或是裝置上的計算資源，特別是在資源受限的行動裝置上，因此PyTorch 1.3現在開始支援8位元模型量化。量化是用來降低計算和儲存精準度的技術，目前PyTorch支援的模型量化，包括動態量化以及量化感知訓練。</p> <p>在深度學習中使用的傳統張量存在重大的設計缺陷，<a href="http://nlp.seas.harvard.edu/NamedTensor?fbclid=IwAR2s6D7JiVxVLpMG0bywsJPgscyefcj5F3khkNhQr5odVBgTNZ7XkkYK3QA">康乃爾大學助理教授Sasha Rush提到</a>，傳統張量會暴露隱私維度，還會基於絕對位置進行廣播，或是將類型資訊儲存在文件中，因此經Sasha Rush的建議，PyTorch 1.3加入了實驗性命名張量功能，以克服這些隱私問題。</p> <p>PyTorch 1.3也加入了隱私觀察工具CrypTen，臉書提到，雲端或是機器學習即服務平臺面臨了一系列安全和隱私的威脅，特別是平臺的用戶，可能不希望或是無法共享加密資料，而這使得機器學習工具的功能受限，為了解決這個問題，機器學習社群又發展了各種技術來解決問題，而為了理解這些技術，臉書發布了CrypTen研究平臺，以推動機器學習領域的隱私保護研究。</p> <p>新加入的工具還包括了稱為Captum的模型解釋工具（下圖），PyTorch開發團隊提到，隨著模型越來越複雜，模型的可解釋性需求也變得重要，Captum可以幫助PyTorch的開發人員了解模型的特定輸出，該工具提供了先進的方法，幫助開發者了解特定神經元和層（Layer）的重要性，以及對模型預測產生的影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/72656099_418051802473230_1714542590851809280_n.png" style="width: 600px;" /></p> <p>臉書人工智慧研究院也為PyTorch發布了物件偵測函式庫Detectron2，開發者可以使用Detectron2，以幫助電腦視覺的研究。在雲端方面，臉書與Google和Salesforce合作，為雲端TPU（Tensor Processing Units）提供支援，提升訓練大型深度神經網路的速度。除了雲端平臺AWS、Azure和GCP，阿里巴巴也加入PyTorch的支援。</p> <p>PyTorch的社群相當活躍，其大量的貢獻者為PyTorch提供充足的動能發展新功能，在去年貢獻者成長超過50％，來自臉書、微軟、Uber和其他組織的貢獻者數量，目前已經接近1,200位，在論文預印本開放資料庫arXiv上，PyTorch引用在2019年上半年成長194％。</p> </div></div></div>
2019/10/11 21:30作者李建興https://www.ithome.com.tw/news/133569
一周大事：臺灣最新個資保護判例出爐。IE零時差漏洞被駭客盯上，波及所有Windows版本用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>購票平臺個資外洩客戶遭騙判決出爐，在個資法賠償外，業者並需負起部分過失責任</strong></span></p> <p>今年9月，一起關於EZ訂（EZding）購票平臺個資外洩的民事判決結果出爐，經過2年訴訟與審理。案經一審判定，業者需依個資法賠償民眾2萬元，之後二審法院指出，EZ訂應對用戶遭詐欺的損害賠償，負起7成過失責任，因此判處該公司需給付受害者19萬4,524元，且不得上訴。<a href="https://www.ithome.com.tw/news/133473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>HTTPS內嵌不安全傳輸！Chrome將逐步封鎖</strong></span></p> <p>為了更嚴格執行網頁實行HTTPS加密的規定，Google宣布，從今年12月的Chrome79開始，Chrome將逐步封鎖HTTPS網頁中，以HTTP下載的內容，包括影音及圖片檔、iFrame等。</p> <p>Google表示，現在Chrome用戶超過90%的上網時間是花在HTTPS連線上。但是混合內容（mixed content）則成了漏網之魚。雖然瀏覽器會預設封鎖腳本程式和iFrame，但是仍然允許圖片、聲音和影像內容下載，這些就成了用戶隱私和安全威脅，例如駭客可能竄改公司股價圖誤導投資人，或在這些內容注入追蹤行蹤的cookies。此外，混合內容也會引發使用經驗（UX）上的混淆，因為網站會顯示為介於「安全」和「不安全」之間。<a href="https://www.ithome.com.tw/news/133442" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Windows 7付費延伸支援開放中小企業購買</strong></span></p> <p>微軟宣布從12月1日起，Windows 7付費延伸支援服務對象，從原本只提供給購買大量授權方案的Windows 7 專業／企業版用戶，現在擴及中小企業用戶。</p> <p>Windows 7的延伸支援即將在2020年1月14日終止，Office 2010的支援也即將於近期截止。為了讓企業用戶在大限之後，仍能獲得Windows 7的安全修補程式，微軟提供了Windows 7延伸安全更新，在2023年1月以前，可依電腦臺數付費購買安全修補更新。</p> <p>Windows 7 延伸支援並不便宜，而且逐年調高價格。針對Windows 企業版及Microsoft 365用戶，第1年每臺裝置收費25美元、第2年50美元，第3年的費用再加價到100美元。</p> <p>市調公司GlobalStats的數據顯示，截至今年8月，全球使用Windows 10的電腦比例來到6成，但還有3成的電腦跑Windows 7，位居第二位。<a href="https://www.ithome.com.tw/news/133373" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟再發布IE漏洞例外修補，所有版本都要安裝</strong></span></p> <p>半個月前微軟發布例外修補程式，以修補IE零時差攻擊漏洞，但可能引發了些問題，10月4日微軟二度發出例外修補程式，並提醒所有Windows版本用戶都應立即安裝，因為已經有攻擊發生。微軟並提醒用戶，這波更新後，還是要安裝10月的安全更新。</p> <p>微軟指出，KB4524147版本修補程式是9月24日的例外更新的擴大發布，屬「必要安全更新」，主要修補編號CVE-2019-1367的IE零時差攻擊漏洞。雖然微軟已警告網路上已有這項漏洞的攻擊程式，但僅透過Windows Update Catalog發布，需要用戶手動下載。最新的例外修補程式則會經由Windows Update、以及企業用戶的Windows Server Update Services (WSUS)，自動更新到用戶電腦。<a href="https://www.ithome.com.tw/news/133453" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>可在華為Mate 30手機安裝Google行動服務的操作，被臺灣研究人員揭露後下架，並研判華為知情且默許</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Mate%2030%E6%89%8B%E6%A9%9F%E7%94%A8%E6%88%B6%E7%84%A1%E6%B3%95%E5%9C%A8%E7%94%A8GMS.jpg" style="width: 500px;" /></p> <p>華為最新款Mate 30系列智慧型手機，在美國銷售禁令影響下，雖然仍可使用Android開源碼專案，但無法獲得Google行動服務（GMS）的認證與授權，因此沒有預裝Google應用程式。</p> <p>但Mate 30系列推出不久，網路上開始流傳能幫華為新機安裝Google行動服務的方法。一名臺灣的Android系統研究人員吳泓霖，便對此提出相關分析與調查，並揭露華為手機的後門手法。<a href="https://www.ithome.com.tw/news/133434" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>法國將成為歐洲首個以人臉辨識驗證電子身分的國家</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Alicem_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_interieur.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_interieur</span></p> <p>法國政府打造的電子身分證程式Alicem，準備在今年11月正式上線，將使法國成為歐洲首個透過人臉辨識技術，來確認民眾身分的國家。不過，Alicem在當地同時引發了有關隱私及安全上的疑慮。</p> <p>當法國居民要建立個人身分帳號時，必須先利用智慧型手機自拍一段影像，以讓Alicem系統確認所輸入的身分的確是民眾本人。反對者宣稱，Alicem違反了歐盟所制定的用戶同意權規定，它要求企業或政府組織在處理個人資料時，使用者必須能夠擁有是否同意的自由選擇權，且當不同意時不會有任何不良後果，但Alicem卻硬性規定民眾只能透過人臉辨識來驗證自己的身分。<a href="https://www.ithome.com.tw/news/133451" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發表Surface裝置，雙螢幕款手機與筆電入列</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1011-SurfaceNeo.png" style="width: 500px;" /></p> <p>微軟發表了五款Surface裝置，除了更新既有產品線Surface Laptop與Surface Pro之外，令人驚豔的是兩款新Surface產品：雙螢幕的Surface Neo筆電與雙螢幕的Surface Duo手機。</p> <p>Surface Neo筆記型電腦配備兩個9吋螢幕，以及能夠360度旋轉的螢幕轉軸，展開後便擁有13吋螢幕，採用微軟專替雙螢幕電腦客製化的Windows 10X作業系統。</p> <p>微軟將Surface Neo定位為個人電腦，強調它像PC一樣具備生產力與多工能力，除了具備可拆卸的鍵盤之外，也相容於Surface Pen及藍牙滑鼠。在雙螢幕筆電上，使用者可以在一個螢幕上瀏覽專案內容，在另一個螢幕上作筆記，或者是在一個螢幕上進行視訊會議，在另一個螢幕檢視報表文件。</p> <p>Surface Neo可說是微軟替Windows 10X所開發的參考設計，包括華碩、Dell、HP與聯想，都準備推出基於Windows 10X的雙螢幕筆電。不過，都要到明年秋天才會出爐。<a href="https://ithome.com.tw/news/133403" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>PayPal正式退出臉書加密貨幣Libra協會</strong></span></p> <p>PayPal向媒體證實，已正式退出由臉書（Facebook）所發起的加密貨幣組織Libra協會（Libra Association），成為Libra協會28名理事成員中，第一個退出的業者，外界正密切關注是否會引發骨牌效應。</p> <p>臉書今年6月發表Libra加密貨幣，同時成立Libra協會，負責管理Libra幣、Libra區塊鏈與Libra儲備。Libra協會有28家創始會員，臉書原本預計招募100個理事成員，但在Libra幣招來外界大規模質疑之後，理事成員非但沒有增加，PayPal已宣布要退出，據傳還有其它業者亦正考慮退出Libra協會。<a href="https://www.ithome.com.tw/news/133456" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>HP宣布組織重整，準備減少16%人力</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1011_HP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cinerama14%20(CC%20BY-SA%204_0).png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Cinerama14 (CC BY-SA 4.0)</span></p> <p>專門提供個人電腦／印表機銷售與3D列印服務的HP，在本月舉行的分析師會議上，宣布了對2020財年的展望與組織重整計畫，準備在2022財年以前，減少7,000到9,000名員工，約佔HP全球員工數的16%。<a href="https://www.ithome.com.tw/news/133446" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果下架全港抗爭地圖後又准許重回App Store</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_HKmap.png" style="width: 500px;" /></p> <p>先前遭到蘋果拒絕的HKmap 即時地圖應用程式，終於重新登上App Store了。</p> <p>此一由BackupHK所出版的HKmap即時地圖資訊來自特定的Telegram群組，由群組內的香港居民分享抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap即時地圖廣播。</p> <p>HKmap程式的作者表示，蘋果認為該程式的內容鼓勵非法行動，允許使用者逃避執法，因而拒絕它上架。不過，作者認為該程式就像導航程式一樣，由群眾提供交通狀態，讓人們能夠閃避交通擁擠的路線，並沒有人違反任何法令。<a href="https://ithome.com.tw/news/133472" target="_blank">更多內容</a></p> </div></div></div>
2019/10/11 09:00未署名https://www.ithome.com.tw/news/133510
Cloud周報第41期：IBM將力推雲原生軟體產品組合Cloud Paks，3年後全面取代混合雲軟體產品ICP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/09/26～2019/10/09）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲原生 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloud Paks </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器化 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IBM力推雲原生軟體產品組合Cloud Paks，產品導向帶來新計價方式</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Cloud%20Paks2.JPG" style="width: 600px; height: 263px;" /></strong></span></p> <p>IBM完成紅帽併購案後，早先發表了全新雲原生軟體產品組合Cloud Paks，以容器化技術，預先將軟體整合為多組解決方案。近日，IBM在臺說明了更多產品細節。產品別重新組合後，Cloud Paks將取代IBM既有的混合雲軟體產品ICP（IBM Cloud Private），IBM臺灣雲端運算暨認知軟體事業部技術副總經理胡育銘表示，將有3年的轉換時間，使用ICP軟體的用戶將陸續遷移工作負載至Cloud Paks。另外，新解決方案的作業系統搭配本地端版本的紅帽Linux Enterprise，他進一步說明，企業一次性購買硬體，而非年繳訂閱費。</p> <p>Cloud Pak預整合解決方案以產品導向，收費方式也跟著改變。首波產品組合有五大解決方案，其中，應用開發解方案Cloud Pak for Applications、整合套件組Cloud Pak for Integration和流程自動組Cloud Pak for Automation用點數的概念收費，以virtual processor core為單位計價，而自動化資料分析解決方案Cloud Pak for Data的計價方式較為傳統，有最低的規格需求單，再視額外的使用需求計價，混合雲管理解決方案Cloud Pak for Multicloud Management則以伺服器的管理數量計費。目前超過9成的IBM軟體已容器化，IBM除了會持續將軟體容器化，也將推出更多Cloud Paks的解決方案，像是明年初會推出為5G應用整合的新解決方案。<a href="https://www.ibm.com/news/tw/zh/2019/08/08/20190808.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure Stack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器化 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟計畫重新架構混合雲平臺Azure Stack，朝容器化翻新</strong></strong></p> <p>微軟正在進行一項服務翻新工程，重新架構混合雲平臺Azure Stack，要讓該平臺基礎架構的構成要素，轉而基於容器技術。微軟將該工程命名為土星專案（Project Saturn），目標將該平臺變得更為組件化和簡單化。微軟日前為Azure Stack工程師團隊發布的徵才公告也可嗅出端倪，根據職缺資訊，該主管職需與軟體工程師共同簡化Azure Stack基礎設施，朝容器架構發展，以秉持Azure Stack為設備的承諾，職責包含負責Azure Stack基礎設施投資的規劃、設計和開發。<a href=" https://www.linkedin.com/jobs/view/senior-program-manager-at-microsoft-1463108252/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 按需支援服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出第三方按需支援服務平臺AWS IQ </strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20IQ_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 292px;" /></strong></span></p> <p>AWS推出全新支援平臺AWS IQ，讓企業可以直接與其認證的第三方專家聯繫，已獲得完整的技術支援，相反的，擁有AWS認證的人員也可以申請成為該支援平臺的專家，提供企業收費的線上服務。這個新支援平臺可以解決的問題範圍，涵蓋為工作負載選擇適當的架構，或是為企業最佳化工作負載，還有設定AWS等項目。AWS表示，該平臺可提供服務給各種規模的企業，特別是中小型企業。</p> <p>現階段要成為AWS IQ專家，需符合幾項條件，除擁有AWS認證外，須居住於美國，並有美國銀行帳戶與稅務資訊，申請完成後，可在平臺上找尋企業的請求，並給予提案。企業收到提案後，可透過文字或視訊與專家討論，若接受提案，該平臺會為雙方建立合約。AWS將這個平臺與其帳戶、帳單服務整合，讓企業可以授予專家其帳戶的存取權限，同時，可監視以及控制專案服務的內容，並按專案進度付款給專家。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-iq-get-help-from-aws-certified-third-party-experts-on-demand/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP雲端平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推薦器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google利用機器學習分析用戶雲端環境的使用模式，提供虛擬機器和政策的最佳採用建議</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%8E%A8%E8%96%A6%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 380px;" /></strong></strong></p> <p>Google雲端近日推出兩款新的推薦器功能，分別是身分及存取管理（IAM）和Compute Engine容量調整，可自動推薦優化雲端環境的方式，進而降低成本。推薦器功能藉由機器學習技術，自動分析用戶的使用模式，以判斷用戶於Google雲使用的資源與政策，是否為最佳化的配置。IAM推薦器會分析用戶的IAM權限，以建立模型，進而自動偵測過度寬鬆的政策，並提供用戶推薦的調整政策。另外，Compute Engine容量調整推薦器，會分析用戶前8天CPU與記憶體的使用率，以依據工作負載的需求，推薦最適當大小的虛擬機器類型給用戶，避免配置過多或過少機器的情形。企業用戶可以從控制臺中，IAM頁面和Compute Engine頁面查看分別的優化建議。企業若不想讓Google分析自身的雲端使用狀況，也可以從安全與隱私操作版中，關閉這些功能。現階段該功能為開放測試版。<a href=" https://cloud.google.com/blog/products/gcp/optimize-your-google-cloud-environment-with-new-ai-based-recommenders">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Windows </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬桌面 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span></p> <p><strong style="font-size: 22px;"><strong>Windows虛擬桌面全球正式上線，幾分鐘內於Azure大規模部署Windows桌面與應用程式</strong></strong></p> <p>微軟日前釋出奠基在Azure上的Windows虛擬桌面（Windows Virtual Desktop，WVD）正式版，為一虛擬桌面基礎設施（VDI）解決方案，或者稱為桌面即服務，已部署至全球市場。微軟表示，WVD為全球唯一針對Office 365 ProPlus的最佳化管理，並具備Windows 10多會話體驗的功能。WVD支援Windows伺服器遠端桌面服務（RDS）與應用程式，只需要幾分鐘就能在Azure上大規模部署所需的Windows桌面與應用程式。過去使用者只能透過RDS連結Windows Server OS以存取應用程式，現在通過WVD能以Windows 10或Windows 7作為底層作業系統，擁有更為虛擬化桌面的體驗。現階段，微軟釋出支援Windows、Android、macOS、iOS等平臺的WVD客戶端程式，也能使用基於HTML 5的各式瀏覽器使用該服務。並且，微軟允許WVD用戶可免費存取Windows 7的延伸安全更新，直至2023年1月，原先Windows 7延伸支援將在2020年1月結束。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/30/windows-virtual-desktop-generally-available-worldwide/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> G系列實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia T4 Tensor Core GPU </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出採用Nvidia T4 GPU的EC2實例，加速AI應用及圖形運算</strong></span></strong></p> <p>AWS近期更新EC2的G系列，正式推出新實例G4，採用Nvidia T4 Tensor Core GPU，專為機器學習的訓練和推理、影片轉碼（transcode）、遊戲串流，以及遠端繪圖工作站的應用程式設計，共有6種規格，另有一款裸機實例的規格。G4實例可最多配置4個Nvidia T4 Tensor Core GPU，每個GPU具有320個Turing Tensor核心，以及2,560個CUDA核心和16 GB記憶體。因擁有RT核心，T4 GPU還可高效率的進行硬體加速光線追蹤，企業用戶可以從AWS市集中，下載Nvidia Quadro虛擬工作站，執行即時光線追蹤渲染，可加快多媒體娛樂和建築等領域的應用。</p> <p>AWS Deep Learning 的Amazon機器鏡像檔（Amazon Machine Image）也已經支援G4實例。官方將G3系列g3.16xlarge與新系列g4dn.12xlarge兩款實例進行了基準測試，比較兩實例使用可擴展深度學習框架MxNet進行推理和訓練工作負載的速度，G4速度快了約2倍，而機器學習函式庫Tensorflow推理和訓練的速度，也快了2倍。新實例G4目前在美國北維吉尼亞州、俄亥俄州、歐洲法蘭克福、倫敦、亞太首爾和東京等9個區域供企業使用。<a href=" https://aws.amazon.com/tw/blogs/aws/now-available-ec2-instances-g4-with-nvidia-t4-tensor-core-gpus/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> QC Ware </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子運算即服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> D-Wave </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>QC Ware推出量子運算即服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%87%8F%E5%AD%90%E9%81%8B%E7%AE%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_QC%20Ware.jpg" style="width: 600px; height: 375px;" /></strong></span></strong></p> <p>新創公司QC Ware在其Forge雲端服務中，推出量子運算即服務，提供模擬器以及量子運算平臺給沒有量子運算專業的企業用戶。使用Forge雲端服務的企業可存取專用的端到端實作，還有二進位最佳化的開源演算法，以及化學模擬和機器學習技術。Forge雲端整合了多種量子運算晶片以及軟體模擬器，以提供企業用戶多元的選擇，運用這些元件來處理工作負載。另外，用戶可以直接使用量子運算硬體供應商開發套件中，所提供的高階演算法。QC Ware為特定行業提供端到端的解決方案，企業可以使用專用的工具，加快解決方案的應用時間，並可更容易地處理擴展的資料集。現階段，該服務使用來自量子服務供應商D-Wave的量子退火電腦，而軟體則提供Google和IBM的開源模擬器。QC Ware表示，未來會整合IBM的硬體、Rigetti晶片和模擬器，以及微軟的模擬器。<a href="https://www.quantaneo.com/QC-Ware-Launches-Public-Beta-of-Forge_a250.html">（詳全文）</a></p> <p><strong>圖片來源／IBM、AWS、Google雲端、QC Ware</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟正式推出OneDrive Personal Vault，為雲端檔案加入雙因素驗證、PIN碼等防護</strong><a href=" https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/30/onedrive-personal-vault-expandable-storage-available-worldwide/">（詳全文）</a></p> <p><strong>2. 美英簽署《雲端法案》協議，雙方可向科技公司索取各種重大犯罪事件的電子資料，如臉書、Google </strong><a href=" https://www.justice.gov/opa/pr/us-and-uk-sign-landmark-cross-border-data-access-agreement-combat-criminals-and-terrorists">（詳全文）</a></p> <p><strong>3. 中華電信取得AWS進階級諮詢合作夥伴認證資格</strong><a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-191001-140000?year=2019&month=10&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><strong>4. AWS機器學習服務Amazon SageMaker開放使用EC2最強GPU實例，可有效支援分散式機器學習訓練工作負載</strong><a href=" https://aws.amazon.com/tw/blogs/aws/now-available-in-amazon-sagemaker-ec2-p3dn-gpu-instances/">（詳全文）</a></p> <p><strong>5. 亞太網路資訊中心警告：DNS-over-HTTPS只能防護中間人攻擊，無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料</strong><a href=" https://blog.apnic.net/2019/10/03/opinion-centralized-doh-is-bad-for-privacy-in-2019-and-beyond/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/10/9 16:32作者黃郁芸https://www.ithome.com.tw/news/133551
Google要求Android 9/10裝置都要內建數位健康程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不管是Google或蘋果都開始注重人們的數位健康，在作業系統中新增數位健康功能，而<a href="https://www.xda-developers.com/google-digital-wellbeing-parental-controls-required-android/" target="_blank">XDA-Developers更在本周引用Google文件指出</a>，Google要求OEM業者在推出採用Android 9（Android Pie）及Android 10的新裝置，或者是要升級到Android 9及Android 10時，都必須配備數位健康解決方案，可以是Google的Digital Wellbeing與Family Link，也能是業者客製化的解決方案。</p> <p>Google出版該文件的時間點為今年的9月3日，與Google發表Android 10同一天。</p> <p><a href="https://www.androidpolice.com/2019/10/07/google-mandates-digital-wellbeing-for-all-android-devices-going-forward/" target="_blank">根據Google的最新規定</a>，舉凡要預載Google Mobile Services（涵蓋Google Play、搜尋、地圖與Gmail等）的Android裝置，都必須內建家長控制與數位健康解決方案。</p> <p>Google先前就已打造了Family Link與數位健康（Digital Wellbeing）工具，其中的Family Link屬於家長控制功能，可訂定基本的家庭使用規則，可用來控制裝置的使用時間並管理子女瀏覽的內容，Family Link提供了Android與iOS版本的程式，但所管理的裝置則只能是Android。</p> <p>至於數位健康程式則能用來查看使用各種應用程式的頻率、收到的通知數量、查看手機的頻率，也能設定應用程式的使用限制，或是在夜間時提醒使用者放下裝置，亦可一鍵關閉所有的通知音效。</p> <p>依照Google的規定，Android 9與Android 10就算不內建Family Link與數位健康，也應內建業者自製的數位健康解決方案。</p> </div></div></div>
2019/10/8 14:10作者陳曉莉https://www.ithome.com.tw/news/133507
包括Pixel在內的十多款Android手機遭爆含零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究團隊<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=1942" target="_blank">Project Zero在上周揭露一個Android零時差漏洞</a>CVE-2019-2215，這是一個釋放後使用（use-after-free）漏洞，允許駭客擴張權限並取得裝置的控制權，且已有攻擊程式在網路上流竄，殃及包括Pixel在內的十多款Android手機。</p> <p>揭露此一漏洞的安全研究人員<a href="https://arstechnica.com/information-technology/2019/10/attackers-exploit-0day-vulnerability-that-gives-full-control-of-android-phones/" target="_blank">Maddie Stone表示</a>，該漏洞其實曾在2017年12月被修補，只是不知道為什麼在最近的Android版本又重新出現，它波及Pixel 1/1 XL、Pixel 2/2 XL、Huawei P20、Xiaomi Redmi 5A、Xiaomi Redmi Note 5、Xiaomi A1、Oppo A3、Moto Z3、Oreo LG phones，以及Samsung S7/S8/S9等十多款Android手機，也可能有其它手機含有該漏洞。</p> <p>雖然就算是Google的Pixel 1與Pixel 2系列手機都受累，但Pixel 3系列並未被波及。</p> <p>在攻擊程式現身於網路上之後，駭客只要在目標裝置上安裝惡意程式，或是搭配瀏覽器的攻擊程式，就有機會取得裝置控制權。</p> <p>Stone推斷此一零時差攻擊程式是由以色列駭客公司NSO Group所打造，但<a href="https://www.theverge.com/2019/10/4/20898460/android-security-vulnerability-project-zero-pixel-galaxy-huawei-xiaomi" target="_blank">NSO向媒體澄清</a>，此事與該公司無關，強調NSO並未出售漏洞或攻擊程式，所從事的都是合法業務，例如協助合法的情報或執法機構挽救生命。</p> <p>至於Google則準備在即將釋出的10月Android安全公告中，修補此一漏洞。</p> </div></div></div>
2019/10/7 10:20作者陳曉莉https://www.ithome.com.tw/news/133467
Android版WhatsApp含有遠端攻擊漏洞，波及全球數億用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名暱稱為Awakened的新加坡資安專家，在本周<a href="https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/" target="_blank">揭露了WhatsApp上的一個安全漏洞</a>，該漏洞只現身於Android版的WhatsApp程式上，一旦遭到開採，就允許駭客執行阻斷服務攻擊或執行遠端程式，波及數億的WhatsApp用戶。WhatsApp已於上個月釋出WhatsApp 2.19.244以修補該漏洞。</p> <p>此一漏洞編號為CVE-2019-11932，為一記憶體重複釋放（double-free）漏洞，可造成程式當掉或衍生出遠端程式攻擊，藏匿在WhatsApp Gallery功能中。</p> <p>依照Awakened的解釋，<a href="https://www.zdnet.com/article/whatsapp-vulnerability-exploited-through-malicious-gifs-to-hijack-chat-sessions/" target="_blank">駭客可以先透過任何管道傳送一個圖像檔予WhatsApp使用者</a>，當使用者準備與友人分享該圖片並啟用WhatsApp Gallery時，WhatsApp Gallery即會秀出存在於Gallery中的所有媒體，此時即已觸發CVE-2019-11932漏洞。</p> <p>假設使用者的Android手機上已含有惡意程式，那麼就能藉由該漏洞擴張權限，竊取WhatsApp的訊息資料庫，也能搭配其它程式（如瀏覽器）的安全漏洞，以執行遠端程式攻擊。</p> <p>相關的攻擊適用於Android 8.1與Android 9.0的WhatsApp程式，但若採用更舊的Android版本，那麼頂多就只會造成程式當掉。</p> <p>WhatsApp已在上個月修補CVE-2019-11932漏洞，亦強調並未收到任何攻擊報告。</p> </div></div></div>
2019/10/4 15:40作者陳曉莉https://www.ithome.com.tw/news/133445
AR‧VR雙周報第37期：AR眼鏡將有新選擇！臉書證實將推自有品牌AR眼鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>09/21~10/04精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書證實正在開發自有品牌AR眼鏡，最快幾年內問世</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/snap1134.jpg" style="width: 600px; height: 332px;" /></p> <p>傳聞多時的臉書AR眼鏡，在今年臉書Oculus Connect開發者大會上，臉書也首度證實了這項消息，臉書VR部門負責人Andrew Bosworth在第一天主題演講上公開揭露該公司正在開發自有品牌的AR眼鏡，並且目前已有幾款AR眼鏡原型開發完成正在測試，不同於VR是在封閉虛擬環境，Andrew Bosworth表示，透過AR可以與靠近我們的人群和遠離的人有更密切聯繫，而且不受時間、地點的限制，都可以同步與共享體驗。</p> <p>不過，他強調，距離技術成熟到可以推出商品，還需要幾年時間。為了發展AR眼鏡，臉書也計畫將其手機上的Spark AR開發平臺深化，變成以後AR眼鏡可用的平臺，以打破虛實的界限。此外，Andrew Bosworth也透露，臉書Reality Labs實驗室也正在發展做為AR底層技術的核心基礎架構，稱之為Live Map，這是一個共享虛擬世界地圖，涵蓋多層架構，包括機器感知、電腦視覺和一系列核心技術與構建VR環境所需的軟硬體，以建構複雜的AR世界，例如，當你和父親待在客廳，AR眼鏡會搜尋之前已經存在的3D空間地圖，替換掉原本室內場景，可以讓你瞬間移動到世界各個角落，還可以分享現實的資訊。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 意念控制 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準更自然互動的AR及VR社交應用，臉書買下神經介面開發商CTRL-Labs</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 313px;" /></p> <p>5年前，臉書以20億美元買下VR新創Oculus，推出可手持操控的VR頭戴設備，開創VR虛擬世界用於新的社交互動模式，近日，臉書進一步宣布已收購美國神經介面平臺開發商CTRL-Labs，該公司主要以發展腦波意念控制技術為核心，還打造了一個偵測神經訊號的腕帶裝置，只要接收到腦部或神經的電力訊號，就能執行動作，不僅能以手部動作輸入資訊，即使手部沒有動作，也能通過意念來控制輸出。</p> <p>官方表示，未來CTRL-Labs團隊將加入臉書的Reality Labs，以協助發展相關技術，加快在消費者產品中嵌入神經介面的腳步，這也意謂著，以後臉書Oculus VR用戶可以在虛擬世界更自然交流與互動。雖然，雙方並未公布交易細節，但據悉本次交易金額落在5億～10億美元之間。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IKEA </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>IKEA家具AR預覽有新功能，可搭配不同家具組合來決定房間布置</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(32).jpg" style="width: 600px; height: 338px;" /></p> <p>IKEA近日替自家的家具AR應用IKEA Place發布更新，讓使用者可以一次預覽整個房間的AR家具，不需要個別預覽，就能裝修自己的新房。原先這款App一次只能預覽一款AR家具，無法同時查看多個不同種類家具，如躺椅和檯燈組合等，新版則是解決了這個問題，現在，顧客打開手機相機，即可模擬將多個虛擬家具擺放在現實世界的客廳或房間裡，並依據這些家具組合的配置，是否適合自己的客廳或房型，再決定要不要購買。不過，目前僅先適用於iOS版本，Android稍晚才會推出。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Facebook </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Oculus </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臉書推出綁定PC的Oculus Link連接服務，可讓獨立Quest執行Rift遊戲內容</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(30).jpg" style="width: 600px; height: 324px;" /></p> <p>在近日舉行的Oculus Connect開發者大會上，臉書還發表了可以將獨立VR頭戴設備Oculus Quest綁定PC的Oculus Link連接服務，讓該裝置用戶不需要更換設備，就能體驗到到原本使用舊有的Oculus Rift才能玩到的VR遊戲或內容。</p> <p>臉書表示，只要通過一組USB-C介面（包含USB-C 3.1或更新介面），就可將Oculus Quest裝置與PC相連，並在這個VR頭戴設備上來觀看使用者在Rift帳戶的VR遊戲或內容，臉書也透露，之後將推出加長型、頻寬更大的連接介面，以便同時為Quest充電。臉書預計將在11月釋出這項更新。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Jaunt </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>美國電信巨頭Verizon買下VR/AR新創Jaunt軟體、技術</strong></span></strong></strong></p> <p>去年決定中止VR事業，改全力搶攻AR市場的美國虛擬實境新創Jaunt於30日宣布已將其軟體、技術與其他相關資產出售給美國電信巨頭Verizon。2013年成立的Jaunt，以提供拍攝高畫質的360度全景影片所需的設備而聞名，後來也積極拓展VR業務，不只開發VR專用攝影機，也提供各種VR影視內容體驗，只是隨著該公司近年來VR業務拓展不如預期，去年，該公司決定轉向AR，就連自家創辦人Arthur van Hoff也離去，改到蘋果AR研發部門任職。不過，對於這次收購，雙方並未揭露更多細節，Jaunt XR總裁暨執行長Mitzi Reaugh僅在自家聲明稿中提到，Jaunt團隊已經打造領先的軟體，對於與Verizon一起迎向下一篇章感到興奮。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 社交VR平臺 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>打造嶄新的VR世界，臉書預告將在明年推出新的社交VR平臺Facebook Horizon</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>臉書正在準備要把人們帶到全新的社交虛擬實境世界，計畫在明年推出全新的社交VR平臺Facebook Horizon，在這個VR世界中，人們可以玩遊戲、從事各樣的活動，能夠交朋友，也可以建立屬於自己的活動與世界。</p> <p>根據臉書的規畫，Facebook Horizon將基於Rift平臺，並支援可獨立運作的Oculus Quest頭戴式VR裝置。臉書旗下的VR團隊Oculus表示，VR是個與朋友一起閒晃、玩遊戲及看電影的好去處，但它同時也是一個可以學習新技巧及探索世界的奇妙方式，在進入Facebook Horizon世界之前，每個人都將先設計自己在VR世界裡的化身，從風格到身體的特徵等，以充分表達自己的個性。Facebook Horizon測試版將在明年初問世。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">華為 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>華為新一代VR眼鏡亮相，擁有3K畫質，也加入動態渲染處理效果改善畫面暈眩感</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(19).jpg" style="width: 600px; height: 312px;" /></p> <p>華為在26日發布一款名為Huawei VR Glass的新款虛擬實境眼鏡，這也是該公司繼2016、2017年推出的第3代VR眼鏡。新一代VR眼鏡外型近似太陽眼鏡，不只鏡框更薄，重量也很輕，僅166克，另外，在眼鏡上的鏡片則是配備兩個獨立的Fast LCD螢幕，可以提供高達3K解析度畫面，並且可支援動態渲染技術，以改善畫面影像，降低暈眩感。使用者也能依本身的近視度數來調整AR眼鏡的配戴度數。該裝置還內建雙聲道，並支援3D立體聲音效。在影音內容方面，也支援了各大主流內容平臺，包括愛奇藝和優酷等，讓使用者可以在這個裝置上來觀看電影與熱門影視。每款售價2,999元，預計12月推出。責任編輯／余至浩</p> <p><strong>圖片來源／CTRL-Labs、臉書、IKEA、華為、Hacking STEM</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.用手勢偵測取代VR控制器，臉書計畫讓Oculus Quest具備手勢追蹤功能</strong></strong></p> <p><strong><strong>2.AR電商解決方案商NexTech推出自助式服務的3D AR發布平臺ARitize</strong></strong></p> <p><strong><strong>3.看好臺灣AR科技發展能量，Google聯手資策會在臺舉辦ARCore技術論壇</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/4 09:53作者余至浩https://www.ithome.com.tw/news/133424
全港抗爭即時地圖遭蘋果下架惹爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>香港的民主運動從今年6月展開的「反送中」活動以來未曾停歇，香港民眾持續進行抗議與遊行活動，不過本周卻傳出蘋果以違法為由，自App Store上移除了HKmap Live全港抗爭即時地圖，而惹來蘋果向極權靠攏的爭議。</p> <p>HKmap Live的資訊來自於特定的Telegram群組，該群組內的香港居民分享了抗議者及警方所聚集的位置，也分享附近的交通狀況，以及警方是否使用了催淚瓦斯或進行大規模逮捕，並透過HKmap Live即時廣播。HKmap Live除了讓使用者可<a href="https://hkmap.live/" target="_blank">透過瀏覽器存取</a>之外，也分別建立了支援<a href="https://play.google.com/store/apps/details?id=live.hkmap.app&hl=zh_TW" target="_blank">Android</a>與iOS的行動程式。</p> <p>不過，<a href="https://twitter.com/hkmaplive/status/1179108329240424448" target="_blank">HKmap Live作者在周三（10/2）表示</a>，該程式已遭蘋果以違法為由下架。根據蘋果的說明，該程式的內容鼓勵非法行動，具體而言是允許使用者逃避執法。</p> <p>HKmap Live作者表示，蘋果以為該程式的使用者都是違法者才需要逃避執法，但情況並非如此，他相信蘋果只是官僚，而非審查言論。</p> <p>不論如何，已有人批評蘋果是向極權靠攏，還說蘋果先前就曾配合中國政策，移除當地的所有VPN程式。</p> <p>目前Google Play上的HKmap即時地圖，已有超過1,000次的下載數量。</p> </div></div></div>
2019/10/3 16:20作者陳曉莉https://www.ithome.com.tw/news/133411
Google推出一系列Android模擬器工具強化持續測試的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/continuous-testing-with-new-android.html">Google</a>現在除了開源Android模擬器容器腳本（Emulator Container Script），還推出了Android模擬器下載腳本以及Android模擬器Docker映像檔產生器，強化測試環境的可部署性，並且增加開發者深入測試環境並診斷錯誤的能力，以提升測試的可除錯性。</p> <p>Google提到，開發人員經常會在提交程式碼之前，使用Android模擬器來測試最新的程式碼更改，而且越來越多開發人員，開始將模擬器用在持續整合系統中，執行一系列的自動化測試，而為了更良好地支援這樣的使用案例，Google發布了一系列解決方案。首先是開源了Android模擬器容器腳本，這是一組最小的腳本，可在Docker等各種容器中執行模擬器。</p> <p>而針對可部署性問題，Google推出了Android模擬器下載腳本，以及Android模擬器Docker映像檔產生器。Google提到，由於Android和Android模擬器都支援多種的硬體和軟體配置，這樣的多樣性可能會使開發者對配置環境感到混亂，而Android模擬器下載腳本，則可以提供最新的模擬器映像檔列表，以及模擬器的二元檔案，開發者可以將其和現有的持續整合系統整合。未來Google還會增加已遭棄用的版本，讓開發者可重新呈現歷史版本測試結果。</p> <p>Android模擬器Docker映像檔產生器可以方便產生Android模擬器執行的環境，Google提到，Android系統映像檔以及模擬器都只是測試的一部分，因為環境設定、驅動程式以及預先安裝的系統相依項目，也影響著應用程式執行的結果，而現在Google將環境相關的部署，以Docker映像檔產生器的方式提供。目前Docker映像檔產生器只能在Linux上執行，未來Google還會增加MacOS與Windows主機的支援。</p> <p>另外，對於應用程式開發的可除錯性改進，Google提到，當模擬器或是執行的測試故障時，目前難以深入執行的環境並診斷錯誤發生原因，因為診斷通常需要直接操作虛擬裝置，為此，Google現在提供了兩種操作的機制ADB以及遠端串流，在ADB的方式，系統允許所有諸如logcat和殼層的指令，直接從Docker訪客轉送到主機中，目前使用的埠口為5555，Google提到他們還需要收集更多的回饋，來決定跨不同容器隔離埠口的最佳方法。</p> <p>而遠端串流的方法，開發者可以在容器中執行模擬器，而在容器中執行的模擬器，可以更簡單地使用ADB指令為難以解決的問題除錯，開發者可以使用提供WebRTC和gRPC功能的瀏覽器存取模擬器，WebRPC能用來串流影像，而gRPC則能將滑鼠和鍵盤事件發送到模擬器中。</p> <p>Google也提醒，使用遠端串流需要特別注意，一旦服務啟動，任何可以連接到電腦的人，都可以透過連接埠80/443和模擬器互動，因此在公共伺服器上測試要特別小心。</p> </div></div></div>
2019/10/3 17:00作者李建興https://www.ithome.com.tw/news/133410
Google替有認知障礙的使用者，將Assistant命令變成圖像化的捷徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>家中有認知障礙的親人嗎？<a href="https://www.blog.google/outreach-initiatives/accessibility/action-blocks/" target="_blank">Google本周發表了Action Blocks</a>，可圖像化數位語音助理Assistant的命令，一旦按下圖示，就等於執行Assistant語音命令，可讓認知障礙用戶變得更獨立。</p> <p>認知障礙通常用來描述一個在心理與技能上有某些限制，如缺乏照顧自己、與人交流或表達的能力，根據統計，全球約有6.3億的人口擁有某種形式的認知障礙。</p> <p>Google表示，就算只是要在手機上叫車，都必須先解鎖、找到程式，再輸入搭車地點，這些對一般人很平常的事，對具有認知障礙的使用者而言卻是挑戰。因此，Google設計了Action Blocks，讓認知障礙用戶更容易透過Google Assistant，來使用他們的Android手機或平板。</p> <p>Action Blocks結合了Assistant的多項命令，並把它們存成一個圖示，置放在裝置的首頁上，因此，只要點選該圖示，它就會替使用者執行Assistant命令，也許是打電話給父親、跟母親分享自己的位置、觀賞最喜歡的節目，或者只是控制家中的燈光。</p> <p>簡單地說，Action Blocks就是Assistant指令的捷徑圖示。以讓這些擁有認知障礙的使用者能夠變得更獨立，與親人交流，和所在的世界互動。</p> <p>目前Action Blocks仍處於測試階段，Google也歡迎家中有認知障礙家人的使用者參與<a href="https://docs.google.com/forms/d/e/1FAIpQLSfcb-l0mCZ__09SSyFAuI_k2WBLR05URYbR_Stv9N42u7GTiw/viewform" target="_blank">Google的測試計畫</a>。</p> </div></div></div>
2019/10/3 16:00作者陳曉莉https://www.ithome.com.tw/news/133409
微軟發表五款Surface裝置，雙螢幕手機Surface Duo與雙螢幕筆電Surface Neo入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2019/10/02/surface-reveals-new-holiday-lineup-and-introduces-a-new-category-of-dual-screen-devices-built-for-mobile-productivity/#gfvOqmSdKuEw7zPl.97" target="_blank">微軟在本周舉行的Surface活動上發表了五款Surface裝置</a>（<a href="https://www.microsoft.com/zh-tw/surface" target="_blank">中文版官方網頁介紹點此</a>），除了更新既有產品線Surface Laptop與Surface Pro之外，令人驚豔的是兩款新Surface產品：雙螢幕的Surface Neo筆電與雙螢幕的Surface Duo手機。</p> <p><a href="https://youtu.be/fssZICsV4Rg" target="_blank">Surface Neo</a>配備兩個9吋螢幕，以及能夠360度旋轉的螢幕轉軸，展開後便擁有13吋螢幕，採用微軟專替雙螢幕電腦客製化的Windows 10X作業系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceNeo.png" style="width: 600px;" /></p> <p>微軟將Surface Neo定位為個人電腦，強調它像PC一樣具備生產力與多工能力，除了具備可拆卸的鍵盤之外，也相容於Surface Pen及藍牙滑鼠。在雙螢幕筆電上，使用者可以在一個螢幕上瀏覽專案內容，在另一個螢幕上作筆記，或者是在一個螢幕上進行視訊會議，在另一個螢幕上檢視報表或文件。</p> <p>Surface Neo可說是微軟替Windows 10X所開發的參考設計，包括華碩、Dell、HP與聯想，都準備推出基於Windows 10X的雙螢幕筆電。不過，不管是Surface Neo或其它業者所打造的Windows 10X，都要到明年秋天才會出爐。</p> <p>至於<a href="https://youtu.be/kU78s9ExFFA" target="_blank">Surface Duo則</a>配備兩個5.6吋螢幕，展開後的螢幕為8.3吋，雖然看起來像是小型的Surface Neo，但它採用的是Android作業系統，是款可打電話的智慧型手機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceDuo.png" style="width: 600px;" /></p> <p>有人將Surface Duo與三星摺疊螢幕手機Galaxy Fold相提並論，不過，Galaxy Fold有一個完整的7.3吋螢幕，而Surface Duo則是由兩個5.6吋螢幕拼湊而成，這使得Surface Duo只能稱之為雙螢幕手機，並非真正的摺疊螢幕手機。</p> <p>與Surface Neo一樣，Surface Duo預計要到明年秋天才會問世，微軟並未公布這兩款裝置的售價。</p> <p>在既有產品的更新上，新一代的<a href="https://youtu.be/o3IQ1JrXnV8" target="_blank">Surface Laptop 3</a>提供13.5吋及15吋兩種選擇，微軟號稱它們的執行速度可達市場上輕薄筆電的兩倍，且有長達11.5小時的電池續航力。13.5吋Surface Laptop 3的最低售價為999美元，15吋機種的最低售價則是1,199美元，現已開放預購，準備於10月22日出貨。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceLaptop3.png" style="width: 600px;" /></p> <p>平板系列Surface Pro的新產品則有<a href="https://youtu.be/V4Hwi3o2X0E" target="_blank">Surface Pro 7</a>與<a href="https://youtu.be/v5SFBpMiaiQ" target="_blank">Surface Pro X</a>，它們都屬於可連接鍵盤的二合一裝置，前者採用12.3吋螢幕，售價為749美元，後者則是13吋螢幕，為999美元，皆會在今年上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfacePro7-12(1).gif" style="width: 600px; height: 400px;" /></p> <p><strong><span style="color:#696969;">Surface Pro 7</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-SurfaceProX-92.gif" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Surface Pro X</span></strong></p> </div></div></div>
2019/10/3 12:55作者陳曉莉https://www.ithome.com.tw/news/133403
【儲存管理平臺：NetApp Active IQ】結合雲端平臺與AI技術，降低用戶環境管理成本
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1003-940-chan_pin_bao_dao_-netapp_activeiq-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為求降低企業儲存環境的維運成本，改善管理效率，基於雲端環境、以AI技術為支撐的雲端儲存管理平臺，可說是近年來儲存管理領域的一大潮流，可以透過雲端提供無遠弗屆的用戶環境集中監控能力，以及自動診斷、自動通知異常狀態的自動化管理能力，還能在AI的幫助下，提供用戶使用狀況的分析、預測，與升級與組態調整的自動化諮詢與建議功能。</p> <p>這類平臺一開始是從Nimble Storage、SoldFire等新創廠商先行投入，到了現在，幾乎所有一線儲存大廠都擁有了這類服務，如Dell EMC的CloudIQ、HPE的InfoSight、IBM的Storage Insights，Hitachi的HIAA，Pure Storage的Pure 1，以及華為的eService等，我們這裡介紹的NetApp Active IQ也是其中之一。</p> <p>最初，Active IQ原是SolidFire為其SF系列全快閃儲存陣列，於2014年推出的雲端集中管理平臺，當NetApp於2015年併購SolidFire後，Active IQ也跟著轉到NetApp旗下，再結合NetApp自身的AutoSupport服務，擴展成為橫跨NetApp產品線的統一管理平臺。</p> <p>目前的Active IQ平臺可支援SolidFire SF全快閃儲存陣列、FAS/AFF系列儲存陣列、E/EF系列儲存陣列、StorageGRID物件儲存設備，也能支援軟體定義的ONTAP Select儲存裝置、雲端版Cloud Volumes儲存裝置、NetApp HCI超融合系統，以及先前稱為AltaVault的Cloud Backup等產品，幾乎涵蓋了NetApp旗下所有主要產品線。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>Active IQ是NetApp的雲端管理平臺，可以支援NetApp旗下所有主要產品線，提供雲端監控、資源分析分析，以及組態升級建議等服務。除了標準的網頁介面外，Active IQ也有手機App版本可用。</strong></span></p> <p><span style="font-size:28px;"><strong>從雲端管理NetApp全線產品</strong></span></p> <p>只要用戶擁有NetApp的主動支援合約（Active Support），然後在儲存設備上啟用啟用AutoSupport功能，Active IQ平臺便能與用戶的儲存設備連結。其中FAS/AFF系列的AutoSupport功能，是透過ONTAP作業系統的CLI指令來設定；其餘NetApp產品，則直接透過網頁控制臺就能啟用AutoSupport功能。</p> <p>開始AutoSupport後，用戶儲存設備便會持續將設備組態、運行狀態、日誌與效能等資訊，上傳到NetApp的Active IQ雲端資料中心進行匯整，然後透過雲端管理控制臺，向用戶提供一系列服務，包括系統監控維運，以及分析預測與諮詢這兩大面向：</p> <p><strong>（1）系統監控維運服務：</strong>藉由匯整與檢測用戶端儲存設備回傳的系統參數，提供雲端集中監控，自動化系統健康診斷、異常狀態通報等監控等功能，還能針對故障事件，自動開立備品更換報修案件，大幅簡化與加快報修流程。</p> <p><strong>（2）分析預測與諮詢：</strong>利用持續累積的用戶端設備運行歷史資料，在AI技術的支援下，提供用戶儲存環境資源的使用分析與預測，以及軟、硬體組態升級調整建議等功能。</p> <p>另外Active IQ也提供了配合手機環境的App軟體版本，包含iOS與Android兩種平臺，管理者無論身在何處，都能透過手機登入Active IQ，隨時檢視自身儲存環境的狀態。</p> <p><span style="font-size:28px;"><strong>Active IQ的3大效益</strong></span></p> <p>藉由結合雲端平臺，以及基於AI技術的分析、預測功能，與自動化的管理與諮詢服務，Active IQ這類管理平臺可為用戶提供3大效益。</p> <p>首先，是透過雲端，提供不受環境限制、無遠弗屆的集中監控能力。用戶端的管理者無論身在何處，只要能連上雲端，就能藉由Active IQ監控自身儲存環境的狀態，大幅提高了用戶管理作業的彈性。</p> <p>其次，是提供自動化、主動式的儲存環境維運支援服務。</p> <p>Active IQ藉由7x24小時持續地收集用戶儲存環境的運行資訊，可從中診斷用戶端系統的健康狀態，並在發現異常時自動觸發維運支援服務，除了通報用戶外，也能主動建立對應的報修案件，並連繫NetApp原廠與協力廠商，幫助用戶及時處理異常現象，從而大幅加快問題的解決時間，提高用戶系統的正常可用時間。</p> <p>第三，透過Active IQ後臺系統的機器學習等AI技術，扮演類似專家系統的角色，利用收集到的用戶設備資訊，分析用戶使用行為，然後預測未來需求，從而為用戶的調整組態或軟、硬體升級需求，提供自動化的諮詢與指引，不僅可以降低對於儲存廠商人力諮詢的依賴，而且還更方便。</p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Active IQ儲存管理平臺的基本架構</strong></span></span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:24px;"><strong>Active IQ的基本概念</strong></span></span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:24px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-2.jpg" style="width: 600px;" /></strong></span></span></p> <p><span style="color:#696969;"><strong>如同其他雲端AI儲存管理平臺，Active IQ運作也可分為3個階段：</strong></span></p> <p><span style="color:#696969;"><strong>（1）收集資訊：利用AutoSupport功能，將儲存設備的組態、系統版本與運行日誌等資訊，上傳到NetApp資料中心。</strong></span></p> <p><span style="color:#696969;"><strong>（2）匯整與分析：NetApp資料中心透過Active IQ資料庫收集用戶端資訊後，利用AI、機器學習等技術，彙整與分析用戶設備運行資料。</strong></span></p> <p><span style="color:#696969;"><strong>（3）提供服務：透過雲端控制臺介面，向用戶提供設備監控，儲存資源分析預測、診斷與問題警示，並視用戶需求提供建議與指引。（資料來源：iThome整理，2019年9月）</strong></span></p> <p><strong>如Active IQ這類雲端儲存管理平臺，可以看作是phone home功能的進化發展。過去的phone home，只是在背景將用戶端設備的特定訊息發送給供應商，讓供應商可以掌握用戶端情況。而Active IQ這類平臺則在phone home的基礎上，進一步結合雲端平臺與AI技術，來為用戶提供加值的管理服務。</strong></p> <p><strong>Active IQ的基礎，是透過AutoSupport資料回傳機制，收集用戶端設備運行資料。視設備款式不同，AutoSupport收集的資料型式也有所差異，不過基本上都會包含設備型式（型號、系統版本等）、組態（磁碟區設定等）與運行日誌（系統服務日誌、容量與效能耗用統計等）這3大類。</strong></p> <p><strong>Active IQ資料中心收到AutoSupport回傳的用戶端設備資料後，便能視資料類型分別組織與處理，並套用AI與機器學習模型分析。而經由Active IQ處理後的資料，再透過雲端控制臺，為用戶提供狀態監控、檢視、異常警示與處理、資源使用分析與預測，以及組態調整或升級建議等一系列服務。</strong></p> <p><strong><span style="color:#800000;">Active IQ的資安防護措施</span></strong></p> <p><strong>由於Active IQ的基礎，是藉由AutoSupport上傳用戶端設備資料，由此衍生的疑慮，便是資料上傳的安全性，上傳的資料可能外洩，而資料上傳的通道也可能成為入侵的管道，所以NetApp也在不同環節採取了防護措施。</strong></p> <p><strong>首先，用戶可以選擇遮蔽部份AutoSupport上傳資訊，刪去其中的識別性資訊（如內部網址、裝置名稱等），只上傳非識別性的環境運作資訊（日誌與參數資料等）。</strong></p> <p><strong>其次，AutoSupport的資料上傳可使用加密的HTTPS協定。</strong></p> <p><strong>第三，NetApp用於Active IQ服務的資料中心，擁有ISO/IEC 27001認證的資安防護，有助於保護用戶上傳的資訊不至外洩。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-3.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Active IQ的資料傳輸</span></strong></p> <p><strong><span style="color:#696969;">AutoSupport的資料上傳可支援HTTPS或SMTP協定，將訊息發送到NetApp的Active IQ資料庫、用戶端管理者，以及對應的協力廠商。為確保資料安全，NetApp建議採用加密的HTTPS協定。（圖片來源／NetApp）</span></strong></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Active IQ的雲端控制臺</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-4.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">總體儀表板</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">提供了用戶端NetApp儲存環境的總體狀態，整個頁面由上到下分為4個欄位，最上面一排列出了高風險事件、警示與服務合約到期日等資訊；中間欄位左方是整個儲存環境的資產統計，右方是容量預測資訊；最下面2個欄位則提供支援合約更新、儲存效率統計、系統風險評估與建議、追蹤案件等資訊。</span></strong></p> <p>雲端管理控制臺是用戶存取Active IQ所有應用功能的入口，Active IQ的所有服務，都是透過雲端控制臺向用戶提供。</p> <p>Active IQ經由AutoSupport所收集到的用戶端儲存設備資訊，經分析、彙整後，再透過雲端控制臺的網頁式介面，以圖形化儀表板方式呈現給用戶。而Active IQ後臺提供的各式分析與自動建議功能，也是透過雲端控制臺介面來操作。</p> <p>除了被動接收Active IQ的資訊外，用戶也能針對升級或其他需求，透過Active IQ雲端控制臺通報NetApp原廠。</p> <p>Active IQ提供了總體儀表板與系統儀表板兩種基本控制臺介面。登入後的Home首頁，便是總體儀表板，可以從這個單一檢視畫面，總覽整個用戶端的NetApp儲存環境狀態，包括系統健康狀態、容量預測與空間效率、效能與保謢狀態，以及支援服務合約的到期日，與系統升級建議訊息等資訊。用戶也能將這些資訊輸出為PDF或CSV格式的報表。</p> <p>若用戶想要得知個別儲存系統的狀態，則可切換到該系統的系統儀表板（System Level DashBoard），檢視個別系統的組態資訊、健康狀態與容量效率等訊息，不過Active IQ目前能檢視的資訊，還只有儲存設備層即，不像HPE與Pure Storage的同類平臺已能檢視到VM層級資訊。</p> <p>由於Active IQ可以橫跨支援NetApp旗下多個產品線，而不同產品的架構、規格與功能都有所差異。所以Active IQ在對應不同NetApp產品時，所提供的功能與畫面也有所區別。例如E與EF系列是傳統的雙控制器儲存陣列，也沒有重複資料刪除功能，所以在Active IQ的控制臺介面中，便沒有ONTAP系統的Cluster相關頁面，在計算容量效率時，也沒有考慮重複資料刪除功能。</p> <p>除了標準的網頁介面外，Active IQ也提供了iOS與Android兩種行動平臺下的行動App控制臺。行動App版的Active IQ控制臺，也提供了檢視整個儲存環境到個別系統的狀態資訊，以及分析、自動建議等功能，可以讓用戶更容易地使用Active IQ的服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-5.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">系統層級儀表板</span></strong></p> <p><strong><span style="color:#696969;">提供儲存環境中個別系統的資訊，由上到下分為3個欄位，最上面一欄是高風險事件、警示、升級建議與支援合約狀態；中間欄位左邊是系統組態資訊，右邊是容量預測資訊；下面欄位則是系統風險與儲存效率資訊。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-6.jpg" style="width: 288px;" /></p> <p><strong><span style="color:#696969;">App行動儀表板</span></strong></p> <p><strong><span style="color:#696969;">行動App版的Active IQ主頁面，是總覽整個系統狀態的儀表板，包含了資產統計、高風險事件、升級狀況與已開立案件等資訊，可從中點選進入個別系統的頁面，並啟用升級分析建議等服務。</span></strong></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Active IQ的分析與自動建議服務</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-7.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">多樣化的儲存資源分析工具</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Active IQ透過總體與系統層級儀表板介面，提供了容量預測、系統風險評估、以及升級建議等工具，可幫助用戶解決容量耗用、系統健康狀態與軟體升級等問題。</span></strong></p> <p>類似其他同類平臺，藉由用戶端持續上傳的系統資訊，Active IQ能夠分析與預測用戶端的儲存資源使用狀態，並為用戶端提供升級建議。Active IQ可透過稱作Community Wisdom的AI輔助機制，每天從全球30萬臺設備上收集的超過200萬個資料點，在NetApp資料中心利用機器學習等分析方法，建立針對不同應用情境的最佳實作模型，為用戶提供諮詢。</p> <p>Active IQ的自動化分析與建議功能，可大致分為3個類型：</p> <p>（1）系統風險評估與建議：依據自動化診斷結果，在總體儀表板介面中提供了高風險事件警示，以及系統風險預測。Active IQ可針對診斷出的高風險事件，分別提出影響評估，以及解決辦法的建議。</p> <p>（2）容量預測：預測用戶的儲存容量使用情況，並列出已經達到90%容量耗用、或將在1～6個月內達到90%容量耗用的系統，用戶還可以在容量預測工具頁面中，向NetApp原廠發出擴充容量需求的申請。</p> <p>（3）系統擴展與升級建議：透過控制臺頁面的升級建議（Upgrade Advisor）功能，為個別系統產生系統軟體的升級計畫。針對NetApp HCI超融合系統，還能提供整個超融合應用環境的擴展升級規劃，包括具體的升級型號、數量等，然後向NetApp原廠與協力廠商發出需求申請。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-8.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">自動化系統擴展建議</span></strong></p> <p><strong><span style="color:#696969;">搭配NetApp HCI超融合系統時，Active IQ提供了自動化的擴展建議工具功能，可依照用戶設定的升級目標，產生具體的升級組態建議，包括擴展的超融合伺服器型號、數量等具體指引資訊。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-940-%E7%94%A2%E5%93%81%E5%A0%B1%E5%B0%8E-NetApp%20ActiveIQ-600-2-1(1).png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">系統健康趨勢與風險分析與建議</span></strong></p> <p><strong><span style="color:#696969;">透過Active IQ控制臺的健康趨勢分析工具（Health Trend），可以追蹤關於系統健康、資安效能等方面的風險。而透過風險建議工具（Risk Advisor），則可針對風險事件逐議列出評估結果，以及解決方法的建議。</span></strong></p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>NetApp Active IQ</strong></p> <p>●原廠：NetApp(02)8729-5000</p> <p>●建議售價：廠商未提供</p> <p>●支援儲存產品：SolidFire SF系列快閃儲存陣列，FAS/AFF系列儲存陣列、E/EF系列儲存陣列、StorageGRID物件儲存系統，Cloud Backup、Cloud Volumes與NetApp HCI</p> <p>●主要服務：儲存設備雲端集中監控,自動化系統健康診斷,故障自動報修, 儲存資源使用分析與預測,自動化升級建議</p> </div></div></div>
2019/10/3 09:00作者張明德https://www.ithome.com.tw/review/133383
WhatsApp準備推出訊息自我毀滅功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技新聞網站<a href="https://wabetainfo.com/whatsapp-beta-for-android-2-19-275-whats-new/" target="_blank">Wabetainfo在WhatsApp近日推出的Android測試版中發現</a>，WhatsApp正在實驗「訊息自我毀滅」（Disappearing Messages），使用者若在一個聊天群組中啟用了訊息自我毀滅功能，就能讓自己所傳送的訊息在5秒後或一小時之後自動消失。</p> <p>Wabetainfo指出，該功能目前還處於alpha測試階段，而且只出現在群組功能中，但相信它未來也會出現在私人聊天室裡。</p> <p>另一個近來頗為熱門的傳訊程式<a href="https://telegram.org/faq#q-how-do-i-start-a-secret-chat" target="_blank">Telegram也有類似的功能</a>，例如它的秘密聊天功能（secret chat）不但讓聊天內容只出現在單一裝置上，且在秘密聊天中就提供了訊息的「自毀定時器」（Self-Destruct Timer）。</p> </div></div></div>
2019/10/3 00:00作者陳曉莉https://www.ithome.com.tw/news/133398
Google更新邊緣裝置機器學習服務AutoML Vision Edge，增加物體偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/announcing-updates-to-automl-vision-edge-automl-video-and-video-intelligence-api">Google的Vision AI系列服務現在新增了幾項增強功能</a>，其邊緣視覺辨識服務AutoML Vision Edge不只能夠進行圖像分類，還能夠在邊緣裝置進行物體偵測，而AutoML Video也開始提供物體追蹤功能，另外，Video Intelligence API多了可以追蹤熱門商標的能力。</p> <p>企業在具有感測器以及攝影機的邊緣裝置上部署機器學習模型，可以有效地檢測異常或是預測設備維護狀況，在今年四月的時候，Google發表了AutoML Vision Edge服務，讓企業可以在訓練、建置，並在邊緣裝置部署機器學習模型，進行圖像分類的工作。</p> <p>現在AutoML Vision Edge不只具有圖像分類的能力，更多了物體偵測功能，在零售業的應用上，能夠用來快速偵測輸送帶貨物的瑕疵，或是估量貨架上的庫存。Google提到，AutoML Vision Edge經過最佳化，僅需占用少量的記憶體，且廣泛支援各類型包括採用Android與iOS作業系統的硬體裝置。</p> <p>而可讓開發人員自定義模型，以自定義的標籤為影片內容分類的AutoML Video服務，在這次的更新，Google也為其添加了物體偵測功能，能在影格追蹤多個物體的移動，官方提到，這項服務可應用在交通管理、體育分析或是機器人導航等應用程式。</p> <p>另外，Video Intelligence API應用預訓練機器學習模型，可以辨識串流影片中的大量物體、場景和動作，而現在還多了商標辨識功能，能追蹤企業和組織的標誌，現在影片智慧商標辨識功能可以辨識超過十萬個商標。</p> </div></div></div>
2019/10/2 15:45作者李建興https://www.ithome.com.tw/news/133385
資安一周第62期：多起與臺灣有關的資安事件，包括物聯網、網站與金融系統的安全，以及醫療系統資安問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">0926-1002一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>連網裝置安全、中華電信數據機</strong></span></h3> <h2><strong>物聯網裝置攻擊頻傳，戴夫寇爾揭露中華電信數據機設置不當的漏洞</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89DEVCORE%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1%E6%95%B8%E6%93%9A%E6%A9%9F_%E6%94%9D%E5%BD%B1Chou.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／周峻佑攝</span></p> <p>今年首度舉辦的DEVCORE Conference大會上，該公司資安研究員Orange Tsai（蔡政達）在最後一場議程中，揭露了中華電信網路數據設備中，因配置不當而能被濫用的漏洞，經通報後，對方已經透過韌體更新的方式，完成修補。</p> <p>關於這次漏洞的發現，是因為該公司情資中心在7月底偵測到大量使用者的電腦，都開啟了3097連接埠，而引起他們注意。後續經過他們的研究，找出能夠下達任意指令的漏洞，再加上預設系統管理帳號root採用弱密碼等環節，而能控制網路數據機，利用命令注入攻擊手法，遠端存取數據機3097連接埠，進而滲透到內部網路，從中發動攻擊。<a href="https://www.ithome.com.tw/news/133322"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>無檔案攻擊、離地攻擊</strong></span></h3> <h2><strong>微軟揭露新的Nodersok無檔案攻擊行動</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖5）Fig3c-Nodersok-attack-chain_圖片來源微軟.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Fig3c-Nodersok-attack-chain_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.png" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／微軟</span></p> <p>繼今年7月公布的Astaroth無檔案攻擊行動之後，微軟再公布新一波的Nodersok無檔案攻擊，駭客同樣利用合法工具展開攻擊，例如，系統內建的mshta.exe與powershell.exe，或者是自第三方網站下載的node.exe及Windivert.dll/sys，而且攻擊過程只於記憶體內執行，並沒有任何惡意的執行程式被寫入硬碟，目的是將受害系統變成代理人，以便執行點擊詐騙，估計已有數千臺Windows電腦遇害。<a href="https://www.ithome.com.tw/news/133302"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>軟體漏洞</strong></span></h3> <h2><strong>神祕人士將vBulletin零時差漏洞公布於網路上</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖1）vBulletin Security Patch Released_圖片來源擷取自vBulletin官方論壇.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89vBulletin%20Security%20Patch%20Released_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAvBulletin%E5%AE%98%E6%96%B9%E8%AB%96%E5%A3%87.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自vBulletin官方論壇</span></p> <p>連NASA、Steam、EA都在用的商業論壇軟體vBulletin，遭人揭露存在驗證前遠端程式碼執行（pre-auth RCE）漏洞，其身分驗證可以被繞過而被取得平臺控制權限。</p> <p>最近有匿名人士在網路社群Full Disclosure公布此漏洞，並指出攻擊者無需具備帳號，只要發送HTTP POST請求，就可以在vBulletin伺服器上執行指令，進而劫持論壇的網頁伺服器、竊取或刪改資料，或是對其他系統發動攻擊等。事隔兩天，在9月26日，vBulletin團隊已經緊急修補了該漏洞，並呼籲5.5.2、5.5.3及5.5.4版用戶更新至最新版本，同時提醒5.5.2以前版本的用戶應儘快升級。<a href="https://www.ithome.com.tw/news/133269"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>VPN</strong></span></h3> <h2><strong>Cloudflare正式推出免費VPN服務Warp</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89pasted-image-0-2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Cloudflare.png" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Cloudflare</span></p> <p>今年4月，Cloudflare宣布將在其行動裝置App「1.1.1.1」中，加入名為Warp的VPN服務，而該項服務使用了新型VPN技術WireGuard，現在這個App正式釋出內建Warp的版本，Android或iOS用戶都可在應用程式商店下載。</p> <p>Warp與傳統VPN的差異在於，並非針對想要完全隱藏身份的用戶設計，由於Warp不會對目標服務隱藏使用者的IP位址，因此無法讓用戶在使用Warp之後，存取地區限制的內容。Cloudflare表示，Warp主要讓用戶的流量在傳輸過程中獲得保護，有心人士無法進行窺探，使用者可以在公共場所中安全的使用網路，同時還能防止ISP業者收集用戶資料並轉銷售給廣告商。<a href="https://www.ithome.com.tw/news/133281"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>郵件安全、微軟</strong></span></h3> <h2><strong>微軟網頁郵件收發程式將擴大禁止38種檔案格式</strong></h2> <p>微軟宣布將在Outlook for the Web的預設副檔名封鎖機制中，再增加38種檔案格式，包含Java、Python、PowerShell等檔案類型，受影響的產品包括Office 365、Exchange Online或Exchange Server。</p> <p>微軟表示，為了確保客戶安全，Exchange團隊近日對現有封鎖檔案名單做了一番檢視，以確保能涵括現今有風險的檔案類型。經過調整，微軟在OwaMailboxPolicy物件中，對於BlockedFiletypes屬性所封鎖的對象，由現有104類增加38類，共142類。不過，微軟也指出，如果企業有下載需求且了解相關安全風險，IT管理員仍然可以在特定條件下，將特定副檔名加入白名單。<a href="https://www.ithome.com.tw/news/133291"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>國家安全政策</strong></span></h3> <h2><strong>美國通過協助組織對抗網路攻擊的法案</strong></h2> <p>美國參議院最近通過了一項《國土安全部網路狩獵與資安事件應變法案》，將要求DHS的資安團隊協助政府及其他私人企業避免網路攻擊，在這些組織遭到攻擊時，也要協助緩解。這主要的考量，是基於網路威脅變得更普遍，但地方政府與私人企業在其網路安全的資源可能不足，因此現在美國將透過立法方式來要求。這項法案要求DHS必須設立網路狩獵與網路事件應變等兩個安全團隊，永久協助政府機關、重大基礎設施與私人企業來對抗網路攻擊，也要求相關團隊必須廣邀私人企業的安全專家，以提供非政府角度的專業意見。<a href="https://www.ithome.com.tw/news/133326"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>iOS漏洞、硬體安全</strong></span></h3> <h2><strong>研究人員宣稱多款iPhone晶片存在無法修補的Bootrom漏洞</strong></h2> <p>代號為Axi0mX的安全研究人員對外宣布，他在蘋果所打造的晶片上，發現了Bootrom漏洞，將允許駭客取得iOS裝置的控制權，該漏洞波及A5到A11的晶片，等於是從iPhone 4S到iPhone X都受到影響，且只有變更硬體才能修補，而此漏洞將讓越獄（突破蘋果原廠 iOS的限制）變得更容易。資安業者Malwarebytes Labs也表示，不只是iPhone，採用同樣晶片組的iPad、Apple Watch、Apple TV與iPod Touch，也都受到Bootrom漏洞的影響。<a href="https://www.ithome.com.tw/news/133326"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網站安全</strong></span></h3> <h2><strong>遭受駭客攻擊！臺港蘋果日報App及網站服務受影響</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E9%A6%99%E6%B8%AF%E8%98%8B%E6%9E%9C%E6%97%A5%E5%A0%B1%E9%81%AD%E5%8F%97%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E9%A6%99%E6%B8%AF%E8%98%8B%E6%9E%9C%E6%97%A5%E5%A0%B1%E8%87%89%E6%9B%B8%E7%B2%89%E7%B5%B2%E5%B0%88%E9%A0%81.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自香港蘋果日報臉書粉絲專頁</span></p> <p>在9月28日早上，蘋果日報的App與網站驚傳服務異常，疑似遭到駭客入侵，雖然在3個小時後服務已經復原，其粉絲專頁上也證實這項消息，但尚未對外說明遭駭的入侵管道與是否有其他影響。</p> <p>在當日11點34分，香港蘋果日報在粉絲專頁上發布訊息，公開說明了這項消息，指出「蘋果動新聞」手機App與網站疑遭受外來攻擊，導致部分讀者無法登入，臺灣的蘋果新聞網粉絲專頁也公布相關資訊。這起事件不僅是網站安全的議題，也影響到蘋果付費用戶的權益，也格外受到外界關注。<a href="https://www.ithome.com.tw/news/133325"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>金融安全、SWIFT系統漏洞</strong></span></h3> <h2><strong>國際匯款系統SWIFT漏洞被揭露，中華資安國際呼籲用戶注意修補</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89%E4%B8%AD%E8%8F%AF%E8%B3%87%E5%AE%89%E5%9C%8B%E9%9A%9B%E6%8F%AD%E9%9C%B2SWIFT%E7%B3%BB%E7%B5%B1%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E4%B8%AD%E8%8F%AF%E8%B3%87%E5%AE%89%E5%9C%8B%E9%9A%9B%E5%AE%98%E7%B6%B2.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷</span><span style="background-color: rgb(247, 247, 247); color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right;">取自中華資安國際官網</span></p> <p>全球金融機構通用的SWIFT系統，是銀行間交易資料交換的平臺，一旦發現系統相關漏洞，後果相當嚴重。在9月中旬，中華資安國際發出聲明，指出揭露SWIFT平臺的高風險弱點（CVE-2018-16386），CVSS 3.0評為7.5分，並建議仍在使用SWIFT 7.1.23以前版本的金融機關或企業，儘快聯繫廠商進行系統更新，若無法更新也應採取緩解措施與檢查。</p> <p>關於這次漏洞的發現，是該公司在執行金融機構電腦系統資安評估過程中所發現。指出在SWIFT Alliance Web Platform 7.1.23版中存在Log Injection漏洞，若是攻擊者利用系統Error log功能，搭配其他的任意檔案引入弱點一起使用，就可能達成遠端執行指令碼攻擊。由於SWIFT系統敏感性較高，在去年他們通報此漏洞後，SWIFT開發廠商已經修補，而美國國家漏洞資料庫（NVD）直到2019年7月才公開發布，近期中華資安國際提醒用戶應儘速更新。<a href="https://www.chtsecurity.com/news/98b76e4b-3694-4f8d-b750-0f446019b29e"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃醫療安全　＃台大醫院</strong></span></h3> <h2><strong>台大醫院驚傳駭客入侵，院方表示：已依規定通報，無資料外洩</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/22_(%E5%85%AC%E5%8F%B8%E4%BB%8B%E7%B4%B9)%E8%B3%B4%E9%A3%9B%E7%BE%86_%E5%8F%B0%E5%A4%A7%E9%86%AB%E9%99%A2_%E8%B3%87%E8%A8%8A%E5%AE%A4%20%E4%B8%BB%E4%BB%BB_20170626_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" style="width: 220px; float: right;" /></strong><span style="text-align: right; color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／洪政偉攝</span></p> <p>九月底，台大醫院驚傳駭客入侵事件，國內多家媒體報導此事，指出疑似有資料外洩，並傳出院方列為三級資安事件，已經通報教育部與行政院，由行政院技術服務處協助調查。對此，我們向台大醫院詢問是否真有此事，他們的公共事務室管理師梁世箴出面回應，院方系統確實遭受到駭客攻擊，但沒有資料外洩情事發生。<a href="https://www.ithome.com.tw/news/133368"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h4><strong><span style="color:#0099ff;">＠更多資安動態</span></strong><br /> ●<a href="https://www.ithome.com.tw/news/133226">微軟修補IE、Windows Defender重大漏洞，IE零時差漏洞已有攻擊程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133335">DEFCON Voting Village：上百款投票機器都被研究人員攻陷</a><br /> ●<a href="https://www.ithome.com.tw/news/133327">研究人員發現鎖定SIM卡軟體的攻擊，WIBattack將可透過漏洞遠端控制手機與追蹤用戶位置</a><br /> ●<a href="https://www.ithome.com.tw/news/133252">國家級駭客鎖定美國的公用事業服務供應商展開魚叉式網釣攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/133373">微軟Windows 7付費延伸支援方案，開放中小企業購買</a><br /> ●<a href="https://www.ithome.com.tw/article/133173">【NIST網路安全框架當紅】彈性靈活易上手，連美國聯邦政府都全面採用</a><br /> </h4> </div></div></div>
2019/10/2 14:41作者羅正漢https://www.ithome.com.tw/news/133382
Nokia、華為等中階手機掀起規格戰，4000萬以上高畫素、多鏡頭來了!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去高階手機才有的高畫素、多鏡頭，現在在中階手機上也愈來愈普及了。Nokia、OPPO及華為本周相繼推出新手機，搭載4000萬以上高畫素相機及多鏡頭設計，以高解析、彈性的多鏡頭設計為訴求，吸引喜愛以手機拍照的族群。</p> <p>HMD Global今天發表Nokia 7.2，搭載Android One平臺，採用6.3吋FHD+螢幕，內建高通Snapdragon 660處理器、6GB記憶體及128GB儲存容量，國內定價為8990元。</p> <p>Nokia 7.2一大特色是搭載4000萬以上的高畫素相機，背後為三鏡頭設計，分別是4800萬畫素蔡司認證的標準鏡頭，500萬畫素景深鏡頭及800萬畫素的廣角鏡頭，以滿足高畫素、景深及廣角等多元的拍照需要，前置鏡頭則是2000萬畫素。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/-2(3).jpg" style="width: 600px; height: 399px;" /></p> <p>使用者可依不同場景選擇拍照的模式，當想要拍攝較廣闊的風景，例如高山或高聳的建築物時，就能選擇118度的廣角鏡頭，至於4800萬畫素的主鏡頭除了用於拍攝高解析度影像，還能利用Quad Pixel技術，將4個畫素合併為1個較大的畫素，以提高4倍的感光量，適合夜晚或是室內的低光源環境拍照，由於Quad Pixel會自動合併畫素，照片總畫素也從4800萬降到1200萬。</p> <p>另外，該手機也在人像拍攝模式中提供了多種散景模式，包括蔡司現代、旋渦、滑順等不同模式，以模擬出不同的背景模糊效果，實際試用不同的散景模式，能夠產生不同的模糊背景效果，但不容易控制聚焦的主體，散景效果也較少有深淺變化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1741-1.jpg" style="width: 600px; height: 399px;" /></p> <p>Nokia 7.2內建影像處理器，支援高動態成像範圍成像HDR功能。相機拍照除了JPEG，還支援RAW檔拍攝功能。</p> <p><strong>華為、OPPO也跟進</strong></p> <p>看準高畫素、多鏡頭的趨勢，華為也將在10月初在臺灣推出一款中階手機HUAWEI nova 5T，採用6.26吋FHD+螢幕，內建麒麟 980處理器、8GB記憶體及128GB儲存容量，售價11990元。</p> <p>nova 5T採4鏡頭設計，包括4800萬畫素主鏡頭，還有1600萬畫素超廣角鏡頭、景深鏡頭，及支援4公分近拍的微距鏡頭，華為強調相機整合AI，可根據場景選擇不同的鏡頭配置。另外，前置鏡頭則是3200萬畫素。</p> <p>另一家業者OPPO也將推出售價9490元起的A9 2020，同樣為4鏡頭設計，4800萬畫素主鏡頭、可拍攝119度的800萬畫素廣角鏡頭，以及各200萬畫素的黑白與人像鏡頭。</p> </div></div></div>
2019/10/1 18:49作者蘇文彬https://www.ithome.com.tw/news/133367
Windows 10的BitLocker預設就加密你的SSD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/zh-tw/help/4516071/windows-10-update-kb4516071" target="_blank">微軟在9月24日釋出了Windows 10 1709的累積更新（Build 16299.1420）</a>，主要解決切換應用程式或停留於工作列上時，會造成CPU使用過度的問題，但<a href="https://twitter.com/SwiftOnSecurity/status/1177429658259927040?ref_src=twsrc%5Etfw" target="_blank">代號為SwiftOnSecurity的資安專家發現</a>，該版本改變了BitLocker的配置，預設就會加密系統上的固態硬碟（SSD）。</p> <p>微軟此舉可能跟去年資安研究人員<a href="https://www.ithome.com.tw/news/126859" target="_blank">所發現的SSD漏洞</a>有關，當時研究人員指出，固態硬碟雖然採用自我加密磁碟（Self-Encrypting Drive，SED）來替硬碟加密，但市售的5款固態硬碟含有安全漏洞，將允許駭客回復硬碟上的加密資料。</p> <p>雖然該遭到撻罰的應是這些固態硬碟的製造商，然而研究人員也察覺，相關漏洞並不影響macOS、Linux、Android或iOS，卻只影響Windows，原因是除了Windows以外的平台都會以軟體再替硬碟加密，只有Windows中的BitLocker會「尊重」（或相信）固態硬碟的加密能力，而會在偵測到固態硬碟的加密功能時，關閉軟體加密。</p> <p>現在微軟似乎也決定自己來保護Windows用戶的硬碟安全，在Build 16299.1420中變更了BitLocker用於自我加密硬碟的預設設定，預設值會針對新的加密磁碟機執行軟體加密，但對既有的磁碟則不會改變其加密型態。</p> </div></div></div>
2019/10/1 17:15作者陳曉莉https://www.ithome.com.tw/news/133359
社交平台遊戲開發商Zynga遭駭客入侵，逾2億用戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你有玩過Draw Something或Words With Friends填字遊戲嗎？打造這兩款遊戲的的知名社交平台遊戲開發商<a href="https://investor.zynga.com/news-releases/news-release-details/player-security-announcement" target="_blank">Zynga在9月中坦承遭到駭客入侵</a>，駭客存取了這兩款遊戲的特定用戶資料，儘管Zynga並未公布太多細節，但代號為Gnosticplayers的巴基斯坦駭客<a href="https://thehackernews.com/2019/09/zynga-game-hacking.html" target="_blank">向The Hacker News透露</a>，這起攻擊事件是他的傑作，而且他取得了多達2.18億名的Zynga用戶資料。</p> <p>2007年創立的Zynga以虛擬農場遊戲FarmVille打出名號，已在臉書上推出數十款遊戲，當中有少數遊戲特別開發了行動程式版，也有些遊戲只有行動程式版。Zynga的遊戲都是免費的，並在遊戲中置入廣告或銷售虛擬商品，於2011年登上那斯達克股市。</p> <p>Gnosticplayers向The Hacker News表示，他所存取的是在今年9月2日以前，安裝了Android與iOS版Words With Friends填字遊戲的用戶資料，內含姓名、電子郵件帳號、登入ID、加鹽雜湊密碼、電話號碼、臉書ID，以及Zynga的帳號ID等。</p> <p>Gnosticplayers還存取了Zynga其它遊戲的用戶資料，包括Draw Something及OMGPOP等，總計約有2.18億名使用者的資料外洩。不過此一數字並未經Zynga證實。</p> <p>Zynga則說在得知駭客入侵事件之後已展開調查，亦採取措施來保護用戶的帳號，而駭客並未存取用戶的金融資訊，該公司已陸續通知受影響的使用者。</p> </div></div></div>
2019/10/1 16:50作者陳曉莉https://www.ithome.com.tw/news/133357
Windows虛擬桌面全球上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周釋出奠基在Azure上的<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/30/windows-virtual-desktop-generally-available-worldwide/" target="_blank">Windows虛擬桌面（Windows Virtual Desktop，WVD）正式版</a>，且已部署至全球市場。</p> <p>微軟宣稱此一官方的WVD為全球唯一針對Office 365 ProPlus最佳化，並具備Windows 10多工階段（multi-session）體驗的服務，也支援Windows伺服器遠端桌面服務（RDS）與應用程式，只需要幾分鐘就能在Azure上大規模部署所需的Windows桌面與應用程式。</p> <p>WVD為一虛擬桌面基礎設施（VDI）解決方案，或者稱為桌面即服務，過去使用者只能透過RDS連結Windows Server OS以存取應用程式，但<a href="https://redmondmag.com/articles/2019/09/30/windows-virtual-desktop-service-ga.aspx" target="_blank">現在的WVD則允許使用者以Windows 10或Windows 7作為底層作業系統，擁有更桌面化的體驗</a>。</p> <p>去年9月微軟就發表了WVD，並在今年3月於美國市場開放公開預覽，參與預覽活動的BEI Networks技術長Jake Hovermale表示，WVD讓員工不管在何處，都能透過各種裝置或瀏覽器使用熟悉的Windows 10。</p> <p>目前微軟已釋出支援Windows、Android、macOS、iOS等平台的WVD客戶端程式，也能使用基於HTML 5的各式瀏覽器造訪WVD服務。</p> <p>官方的WVD還有一項優勢，儘管Windows 7的延伸支援會在2020年的1月結束，但微軟允許WVD用戶可免費存取Windows 7的延伸安全更新直至2023年1月。</p> <p>為了改善虛擬環境中的Office體驗，微軟也把去年收購的桌面虛擬化技術FSLogix整合到WVD中，讓WVD用戶能享受更流暢與高效能的Office服務。</p> </div></div></div>
2019/10/1 13:10作者陳曉莉https://www.ithome.com.tw/news/133344
GitHub發布CodeSearchNet語料庫以及挑戰賽，推動自然語言程式碼搜尋技術發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2019-09-26-introducing-the-codesearchnet-challenge/">GitHub釋出了CodeSearchNet語料庫以及CodeSearchNet挑戰賽</a>，以推動用自然語言搜尋程式碼的技術發展。<a href="https://arxiv.org/abs/1909.09436">CodeSearchNet</a>語料庫是一個龐大的程式碼和自然語言註解資料集，讓研究人員可以用來訓練機器學習模型，並在CodeSearchNet挑戰排行榜上競爭模型的精準度。</p> <p>搜尋程式碼以重複使用、呼叫或是查看其他人撰寫程式碼的方式，是開發者的日常之一，但是目前程式碼搜尋引擎的表現，與網頁搜尋引擎還有一大段距離，程式碼搜尋引擎還無法良好地理解使用者想要搜尋的目標，而GitHub也提到，當他們使用機器學習技術改善程式碼搜尋時，發現目前沒有標準來衡量改善結果的進展，不像是自然語言處理有GLUE基準，程式碼搜尋缺乏標準資料集來評估結果。</p> <p>因此GitHub與機器學習新創公司Weights & Biases合作，發布了一個大型的資料集，以幫助資料科學家訓練模型，也推出CodeSearchNet挑戰賽的評估環境與排行榜，同時還附加了幾個用來展示目前技術水準的基準模型。</p> <p>CodeSearchNet釋出的語料庫，來自GitHub自家平臺的開源專案，他們收集大量以Go、Java、JavaScript、PHP、Python和Ruby程式語言撰寫的函式資料集，以及其說明文件，官方使用解析器TreeSitter作為基礎架構，並發布了資料預處理工作管線，作為其他研究人員在程式碼中應用機器學習的起點。官方提到，雖然這項資料與程式碼搜尋沒有直接相關，但是可用來訓練模型，將程式碼與相關的自然語言描述配對起來。</p> <p>完整經過預處理的CodeSearchNet語料庫，總共包含600萬種方法，其中200萬是具有文件字串或JavaDoc等相關說明文件，另外還有指向資料原始位置，像是儲存庫或是行數的元資料。GitHub將語義程式碼搜尋上的進展，發布成一系列基準模型，幫助研究人員開始程式碼搜尋研究工作。</p> <p>而與CodeSearchNet語料庫搭配的是CodeSearchNet挑戰賽，CodeSearchNet挑戰賽的排行榜則使用帶有註解的資料集，來評估程式碼搜尋工具的品質，為此，GitHub收集了一組初始的程式碼搜尋查詢集，並由專業人員註解結果與查詢的相關性。</p> <p>GitHub從Bing搜尋引擎收集了一般搜尋查詢具較高點擊率的程式碼，並與StaQC（Stack Overflow Question-Code）結合，產生99個針對程式碼相關概念的查詢，並使用基準模型從CodeSearchNet語料庫為每個查詢找出10個可能的結果，最後要求開發者、資料科學家和機器學習研究人員，為這些查詢的結果的相關性進行評分。</p> <p>這些資料集和工具都在<a href="https://github.com/github/CodeSearchNet#downloading-data-from-s3">GitHub</a>平臺上對外開放，而GitHub接下來會繼續擴展資料集，包括更多的程式語言、查詢以及註解，為下一個CodeSearchNet挑戰賽做準備。</p> <p>臉書在今年7月的時候，也公開了自家<a href="https://www.ithome.com.tw/news/131589">自然語言程式碼搜尋工具NCS（Neural Code Search）</a>，同樣使用了GitHub儲存庫和熱門開發者論壇Stack Overflow上的資料，產生用作訓練模型的資料集，讓使用者可以直接搜尋「如何隱藏Android螢幕鍵盤？」這樣的問題，而模型會回傳相符的程式碼。</p> </div></div></div>
2019/10/1 10:20作者李建興https://www.ithome.com.tw/news/133339
研究人員發現鎖定SIM卡攻擊遠端控制手機的WIBattack
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周安全公司AdaptiveMobile發現可讓駭客<a href="https://www.ithome.com.tw/news/133042">傳送惡意簡訊</a><a href="https://www.ithome.com.tw/news/133042" target="_blank">追蹤用戶位置目的的SIMJacker攻擊手法</a>。另一家安全公司Ginno Security Labs又<a href="https://ginnoslab.org/2019/09/21/wibattack-vulnerability-in-wib-sim-browser-can-let-attackers-globally-take-control-of-hundreds-of-millions-of-the-victim-mobile-phones-worldwide-to-make-a-phone-call-send-sms-to-any-phone-numbers/" target="_blank">發現類似的攻擊手法</a>，這次是針對另一種SIM卡軟體Wireless Internet Browser (WIB)而來。</p> <p>在新發現的攻擊下，駭客可傳送惡意簡訊開採WIB SIM瀏覽器的漏洞取得受害手機的遠端控制權，執行各種惡意行為，像是傳送簡訊、撥打電話、追蹤用戶所在位置、IMEI碼或啟動其他瀏覽器（WAP瀏覽器）等。</p> <p>至於什麼是WIB，Ginno Security Labs首席研究員Pivi Lakatos解釋，相較於使用固定預安裝選單的SIM工具組app，有的電信業者採用動態SIM工具組，它的選單和使用者對話框都是根據電信業者中央伺服器提供的資訊產生，支援WIB的SIM上所儲存的選單，也是透過電信公司無線更新（Over the Air，OTA）服務來更新。這類功能的app通常稱為SIM瀏覽器或µ-瀏覽器，目前市面上有兩種主要SIM瀏覽器，其中又以SmartTrust公司的WIB最為知名。</p> <p>歐、亞、美、澳洲有多家行動電信業者，包括Vodafone UK、Cingular Wireless、中國移動等使用SmartTrust技術提供動態漫遊引導（Dynamic Roaming Steering）等進階簡訊服務、控制手機app和管理SIM卡/USIM卡的生命周期。</p> <p>和上周揭露的SIMjacker攻擊類似，WIBattack也是藉由傳送包含惡意OTA簡訊在SIM上執行SIM工具組（STK）指令的攻擊行動。研究人員發現，手機基頻OS接到這些OTA簡訊後，會直接將簡訊中的指令直接傳給WIB瀏覽器，由於全部過程都在基頻OS發生，Android、iOS、Blackberry等手機作業系統皆不會獲得通知，用戶手機不論是功能手機或智慧型手機，也都不會發出OTA簡訊的通知。這些指令可能包括撥話、傳送簡訊、提供地點資訊、傳送USSD（Unstructured Supplementary Service Data）呼叫、以特定URL開啟瀏覽器、在手機上顯示文字或播放某段音樂等。</p> <p>所幸和SIMjacker不同的是，研究人員尚未發現到WIBattack實際攻擊。</p> <p>Ginnoslab研究人員已經向GSM協會通報該漏洞。同時間Lakatos也和Security Research Lab的Luca Melette合作開發<a href="https://opensource.srlabs.de/projects/simtester" target="_blank">SIMtester工具供用戶下載</a>檢查SIM卡是否有WIB漏洞，但是在GSM協會修補完成前，他只能建議消費者購買能提供100%保障的SIM卡，以免用戶在漫遊到其他網路上時遭到攻擊。</p> </div></div></div>
2019/9/30 15:25作者林妍溱https://www.ithome.com.tw/news/133327
Xbox One所支援的語音助理，從Cortana與Alexa擴大到Google Assistant
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周宣布，除了支援既有的<a href="https://support.xbox.com/zh-TW/xbox-one/voice-and-digital-assistants/set-up-cortana-as-a-digital-assistant-for-xbox-one" target="_blank">Cortana</a>與<a href="https://support.xbox.com/zh-TW/xbox-one/voice-and-digital-assistants/set-up-alexa-as-digital-assistant-xbox-one" target="_blank">Alexa</a>以外，Xbox One遊戲機用戶<a href="https://www.reddit.com/r/xboxinsiders/comments/d9jcjf/get_started_with_xbox_for_google_assistant/" target="_blank">將可利用Google Assistant執行語音命令</a>，此一功能目前仍為<a href="https://www.blog.google/products/assistant/game-your-xbox-one-now-works-google-assistant/" target="_blank">測試版</a>，且只支援英文，正式版與其它語言預計會在今年秋天出爐。</p> <p>微軟並非是在Xbox One遊戲機上直接嵌入數位語音助理，不管是要使用Cortana、Alexa或Google Assistant，都必須透過另一個裝置連結，像是Windows 10電腦，或是安裝了上述數位語音助理程式的Android或iOS手機，或是支援上述語音助理的聲控喇叭。</p> <p>支援更多元的數位語音助理技術，將使Xbox One用戶更容易選擇自己熟悉的語音命令工具<a href="https://support.xbox.com/zh-TW/xbox-one/voice-and-digital-assistants/what-can-i-say-using-alexa-and-cortana-as-digital-assistants#c4cf73dc8620443ea4ba87efc85b37dc" target="_blank">來執行功能，從開／關機、音量的調整、暫停、播放、尋找遊戲、連結控制器、切換頻道、登入／登出、截取螢幕畫面到錄製遊戲短片等。</a></p> <p>微軟與Amazon在2017年便宣布結盟，以讓彼此的數位語音助理能夠互動，例如可在Windows 10裝置上呼叫Amazon的Alexa，或者是在Amazon的Echo裝置上呼叫Cortana。</p> <p>至於蘋果的Siri與Google Assistant目前仍然維持各自獨立的狀態。日前Amazon、微軟及百度等超過30家業者共同發表了<a href="https://www.ithome.com.tw/news/133251" target="_blank">AI語音相容性計畫（Voice Interoperability Initiative）</a>，以讓不同業者的語音服務能在同一裝置上互通，而蘋果與Google都未加入該計畫。</p> </div></div></div>
2019/9/29 00:40作者陳曉莉https://www.ithome.com.tw/news/133324
Go版Android 10將在秋天登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼Android 10在今年9月初問世之後，<a href="https://www.blog.google/products/android/more-improvements-android-entry-level-phones/" target="_blank">Google本周宣布</a>，專替低階智慧型手機設計的Go版Android 10，將在今年秋天出爐。</p> <p>Go版Android平台著眼於支援那些只具備1.5GB或更少記憶體的手機裝置，因此不管是作業系統或應用程式，都朝向更精簡並兼顧效能的方向邁進。</p> <p>Google表示，Android Go 10切換程式的速度變快了，在記憶體的使用上也更有效率，與Android Go 9相較，新版啟用應用程式的速度快了10%。</p> <p>此外，Android Go 10採用了Google專為入門級手機設計的<a href="https://www.ithome.com.tw/news/128660" target="_blank">新加密模式Adiantum</a>，該模式不需要仰賴專用的硬體，也不會危及手機效能，卻能與其它Android手機具備同樣等級的資料安全能力。</p> <p>在內建的行動程式中，Google Go提供了基於AI的朗讀（read-out-loud）功能，可快速讀出網頁上的文字，另一個Lens功能則能拍下文字以朗讀、搜尋或翻譯；YouTube Go能於低速連網的環境中觀賞影片；只有10MB大小的Gallery Go by Google Photos，可自動根據照片中的人臉與事物替照片分類，且支援離線運作。</p> <p>不僅是Google持續強化Go版行動程式的能力，諸如Uber、Facebook Messenger、Twitter與Spotify，也都已開發相容於Android Go的程式版本。</p> <p>根據Google的統計，在這18個月以來，全球已有超過500家製造商在逾180個國家推出1,600款的Android Go手機，當中最便宜的一款只要27美元，而且全球所啟用的入門級Android裝置中，有超過8成是基於Android Go。</p> </div></div></div>
2019/9/26 16:55作者陳曉莉https://www.ithome.com.tw/news/133284
Cloudflare免費VPN服務Warp來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/announcing-warp-plus/">Cloudflare現在釋出提供VPN服務Warp的1.1.1.1行動裝置應用程式</a>，無論Android或是iOS用戶都可以在應用程式商店下載。</p> <p>早在今年4月的時後，Cloudflare宣布將在其1.1.1.1行動裝置應用程式中，加入使用新型VPN技術WireGuard的VPN服務，使用者可以在應用程式中加入測試VPN服務的隊列，不過在消息公告之後，就沒有Warp服務的消息，直到現在Cloudflare總算同時對所有人釋出該服務。</p> <p>Warp服務跟一般的VPN服務不一樣，並非針對想要完全隱藏身份的群眾設計，由於Warp不會對目標服務隱藏使用者的IP，因此無法讓用戶在使用Warp之後，存取地區限制的內容，Cloudflare提到，Warp是針對普通消費者建置，讓用戶的流量在傳輸過程中獲得保護，有心人士無法進行窺探，使用者可以在公共場所中安全的使用網路，同時還能防止ISP收集用戶資料轉銷售給廣告商。</p> <p>在1.1.1.1行動裝置應用程式主要功能只有一個按鈕，選擇啟動或是關閉Warp服務，使用者無法選擇流量路由的位置，Cloudflare強調，這樣的應用程式設計，可以讓缺乏資訊知識的用戶，也能簡單地保護行動裝置流量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted-image-0-2.png" style="width: 400px;" /></p> <p>之所以會拖延這麼久才發布這項VPN服務，是因為Cloudflare遇到了技術上的問題，他們原本以為在既有用來加密DNS請求流量的1.1.1.1行動裝置應用程式上，加入Warp服務並不困難，但是沒想到在4月他們釋出Warp消息的前一天，Apple所推出的iOS 12.2，其底層網路架構大改，使得Warp的部分功能變得不穩定。</p> <p>而且Cloudflare在4月的時候，釋出第一個測試Warp服務的應用程式版本，隨即他們就發現，提供VPN服務和加密DNS查詢不同。在相對靜止的測試環境雖然Warp測試沒問題，但是真的部署到用戶的手機上，實際遇到的網際網路環境比他們想像複雜很多，需要針對不同的網路營運商、作業系統以及裝置進行調整。</p> <p>由於DNS查詢是無狀態的，因此在1.1.1.1行動裝置應用程式沒有遇到太大的問題，但是Warp要維持WireGuard快速穩定工作，需要手機和網路中的伺服器建立長久的對話，時間可能長達數小時甚至是數天之久，而這使得整個情況變得複雜。</p> <p>而且因為他們使用任播（Anycast）路由技術，把用戶手機流量路由到Cloudflare的網路中，但由於任播技術會讓流量亂竄，不只在機器間，也會在資料中心間流動，這樣又使得情況更加複雜，最後Cloudflare開發出即便在混亂的網路環境，或是發生任播衝突時，仍可以維持對話狀態的技術。</p> <p>現在Cloudflare釋出的Warp服務仍然存在一些錯誤，Cloudflare表示，他們最常見到的錯誤，是使用Warp的連線速度明顯低於不使用Warp的連線速度，而這通常是因為路由錯誤導致的，另外，使用Warp在連接需要輸入資訊的公共Wi-Fi，少部分情況還是會遇到問題。</p> <p>基本的Warp服務是免費的，而使用者也可以訂閱Warp Plus服務，Cloudflare會使用獨特的虛擬專用主幹道Argo路由技術來加速流量，Cloudflare提到，經他們客戶使用Argo的經驗，會改善網站速度達30％。對於之前申請加入測試VPN服務隊列的用戶，Cloudflare提供每人10 GB的Warp Plus服務。</p> <p>在接下來幾周，Cloudflare會持續更新1.1.1.1行動裝置應用程式，並加入測試工具，讓用戶看到沒有使用Warp、使用Warp以及使用Warp Plus服務的網路速度差異。</p> </div></div></div>
2019/9/26 17:10作者李建興https://www.ithome.com.tw/news/133281
Cloud周報第40期：迪士尼將在Azure雲端平臺創作影視內容，提高製作效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/09/19～2019/09/25）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 家樂福 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺灣家樂福推動數位轉型，ERP系統將大膽上雲端</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%B6%E6%A8%82%E7%A6%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AE%B6%E6%A8%82%E7%A6%8F.jpg" style="width: 600px; height: 263px;" /></p> <p>臺灣家樂福近年積極推動數位轉型，決定採用GCP平臺的解決方案運行SAP ERP系統，另外，還要翻新CRM系統，進而擷取部分CRM的顧客資料，搬遷上Google雲，以進一步分析資料，實現精準行銷。ERP將是臺灣家樂福第一個於雲環境執行的內部核心系統。因該計畫超過50萬歐元，需通過總部審核，臺灣家樂福行銷暨電子商務與數位資訊總監林文子表示，歷時兩年的討論，直到1個月前，才與Google雲端和SAP兩方完成簽約。除了將在GCP平臺使用SAP ERP系統，下一階段，家樂福也將於GCP平臺使用SAP BW。雖然，臺灣家樂福沒有計畫將CRM搬遷上雲，不過，為了向會員推播個人化的促銷訊息，家樂福將從CRM中，撈取顧客的購物行為資料，並將這些資料搬遷上GCP，以借助雲端的行銷解決方案，實現精準行銷，從而強化自身於電商市場的競爭力。<a href=" https://www.ithome.com.tw/news/133246">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 迪士尼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影視製作平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>迪士尼電影將於Azure完成製作和後期製作的工作</strong></strong></p> <p>華特迪士尼影業集團宣布，與微軟簽訂5年合約，通過集團打造的創新工作室（StudioLab），將嘗試在Azure雲端平臺創造、生產和傳遞影視內容。迪士尼會把多項製作和後期製作的流程，搬遷至Azure執行，以將各個鏡頭畫面轉為大螢幕成品，加速集團製作與後製流程的創新。華特迪士尼影業技術長Jamie Voris指出，於雲端執行製作工作，預期可提高製作流程的效率，可望降低成本及縮短製作時間。過去兩年間，微軟與多媒體技術廠商Avid聯盟，打造了多款執行於Azure的編輯流程工具，像是協同編輯、內容歸檔、主動備份、生產連續等，迪士尼也將借助這些工具，創作和管理影音內容。<a href=" https://news.microsoft.com/2019/09/13/microsoft-and-the-walt-disney-studios-to-develop-scene-to-screen-content-workflows/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中華電信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 連線服務 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>中華電信提供直連AWS機房服務，現新增託管連線選擇</strong></span></p> <p>中華電信近日宣布，成為AWS Direct Connect服務交付合作夥伴，將通過該服務，以直連AWS機房的作法，讓AWS用戶確保臺灣本地設備與AWS間資料傳輸的品質。中華電信於板橋雲端資料中心可提供AWS客戶50M到10G的容量，連通AWS全球機房，並可透過兩種連線架構，除了原有專用連線可搭配，另有託管連線的新選擇，以確保連線品質及使用體驗。中華電信表示，未進駐旗下板橋資料中心的用戶也可透過其機房間互聯服務DCI（data center inter-connection)或者iLink VPN服務，連接機房到板橋資料中心，申請AWS Direct Connection服務，以使用專用網路連線服務。<a href=" https://www.cht.com.tw/zh-tw/home/cht/messages/2019/msg-190918-140000?year=2019&month=9&category=5C8583BDFADF4809A09D3913443F0F7E&list=%7b8DAECF69-AEF0-4F1B-B066-3306E547C0CC%7d">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務網格 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google混合雲Anthos新增多項功能，加入服務網格，以簡化微服務流量管理工作</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Anthos_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 600px; height: 384px;" /></strong></strong></p> <p>Google日前為混合雲平臺Anthos新增多項功能，首先，加入服務網格（service mesh），使用者可以將這個抽象層加入環境中，且該功能基於微服務平臺Istio開放API所建構，讓用戶可通過統一管理介面和流量控制器，管理和保護微服務之間的流量，還可讓開發者了解應用程式流量，以加速排除複雜環境所產生的問題，進一步改善開發體驗。</p> <p>另外，Anthos現支援結合容器的無伺服器服務Cloud Run，讓開發者無需自行建構和管理底層基礎架構，開發者就能執行無狀態工作負載，同時，該功能可視流量，自動擴展規模。除此之外，Anthos新增了二進位授權（binary authorization）功能，讓開發者在開發程序中，執行安全檢查，以確保環境只部署受信任的工作負載。Anthos近期最後一項更新則是Anthos Config Management的政策控制器和配置連接器，現可以在整個雲端環境包括Google雲、本地端和其他公雲環境，執行一致的安全政策和操縱動作。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/anthos-simplifies-application-modernization-with-managed-service-mesh-and-serverless-for-your-hybrid-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奧丁丁 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>奧丁丁採雲端容器技術，提升服務上線的效率</strong></strong></p> <p>區塊鏈新創公司奧丁丁全面雲端化，日前對外分享自身用雲經驗，其採用的是多雲架構，從早先只有運算任務採AWS EC2執行，後擴展到儲存和網路也採雲服務，近期，更開始採用無伺服器和容器服務。奧丁丁於兩年前，導入容器服務，新服務現皆採容器技術開發部署，像是區塊鏈訂房系統OwlNest，還有即將於明年上線的Owl Journey。與過往相比，奧丁丁架構師劉之揚表示，容器服務的規模可擴充性更好，透過更為即時的水平擴展能力，可更有效的因應像是旅遊旺季時，服務流量爆漲的情況。另外，採容器技術，進而部署層結合開發流程，也讓服務上線的時間更有效率，劉之揚指出，過去，程式碼從提交、開發到部署，需要花費2至3天的時間，才可完成驗證，現縮短至10分鐘內，即可完成。奧丁丁也計畫於AWS公有雲服務，進一步採用機器學習的技術，分析手中的資料，協助BI決策。<a href="https://aws.amazon.com/tw/blogs/aws/optimize-storage-cost-with-reduced-pricing-for-amazon-efs-infrequent-access/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon DynamoDB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NoSQL Workbench </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出用戶端應用程式，簡化Amazon DynamoDB資料操作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_NoSQL%20Workbench_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 325px;" /></strong></span></strong></p> <p>AWS日前推出可操作自家NoSQL資料庫服務Amazon DynamoDB的應用程式NoSQL Workbench，並支援Windows和MacOS的跨平臺客戶端軟體。該應用程式有3個主要功能，分別是資料建模器、視覺化工具以及操作建置器。資料塑模器可以依應用程式資料的存取模式，建構新的資料模型，並可在資料庫中增加表格和索引，也能匯入、匯出和修改既有的資料庫。而視覺化工具讓使用者不需撰寫程式碼，就能根據應用程式的存取模式看資料，並能手動增加或是透過SQL查詢匯入樣本資料。最後，操作建置器則提供豐富的圖形使用者介面，可用來開發和測試查詢，使用者還可用該工具檢視、探勘和查詢資料集，以及定義和執行資料層（data -plane）操作，並為這些動作產生立即可用的程式碼。<a href=" https://aws.amazon.com/tw/blogs/aws/nosql-workbench-for-amazon-dynamodb-available-in-preview/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Pure Storage </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Pure Storage正式推出雲端區塊儲存服務，兼具自身儲存系統與AWS公雲特色，且系統即時快照擴大支援Azure </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_CBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Pure%20Storage.jpg" style="width: 600px; height: 338px;" /></strong></span></strong></p> <p>Pure Storage於早前的年度用戶大會Accelerate 2019宣布，雲端區塊儲存服務Cloud Block Store for AWS正式上線，而旗下儲存系統軟體平臺Purity內建的雲端備份功能CloudSnap，與其他公雲服務平臺的搭配，除了早前先行支援AWS，現也正式支援微軟Azure。Cloud Block Store是一套基於公雲環境的企業級區塊儲存服務，以虛擬應用設備的軟體形式部署在雲端服務上，運用了AWS的EC2、EBS的Provisioned IOPS SSD（io1），以及S3。相較一般公雲儲存服務，該服務含重複資料刪除、壓縮和Thin Provisioning功能，用戶可更有效率的使用儲存空間。</p> <p>而可支援Azure後，CloudSnap成為支援多雲架構的解決方案，無論是建置在企業內部的FlashArray設備，或是在雲端區塊儲存服務Cloud Block Store，均可運用這項功能快速復原，提供儲存陣列或Volume等級的資料還原能力，達成服務等級協議與法規遵循的政策要求。<a href="https://blog.purestorage.com/introducing-cloud-block-store-for-aws/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測機制 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Salesforce鎖定製造業者推出製造雲，主打業務預測功能</strong></span></strong></p> <p>客戶關係管理服務供應商Salesforce近期宣布，推出新服務製造雲（Manufacturing Cloud），該服務有兩大主要功能。首先，銷售合約功能可供製造商整合ERP和訂單管理系統雙邊的資料，以產出業務運轉率，提供維運和專案團隊更精確的預測數據。其次，該服務內建客戶預測引擎，能顯示當前業務的全面情況，以及未來市場的潛在機會。企業可以不斷更新客戶與市場的需求，讓團隊人員能互相協作並即時調整預測。Salesforce另提供MuleSoft Anypoint Platform解決方案，讓企業可從任何環境中，獲取資料使用製造雲，無論資料是位於本地端或是公雲環境。<a href="https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-vr/">（詳全文）</a></p> <p><strong>圖片來源／家樂福、Google、迪士尼創新工作室、AWS、Pure Storage、Salesforce</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. VMware和甲骨文合推混合雲服務，推出Oracle Cloud VMware Solution，讓企業在甲骨文雲上運行VMware工作負載</strong><a href=" https://www.oracle.com/corporate/pressrelease/oow19-oracle-and-vmware-091619.html ">（詳全文）</a></p> <p><strong>2. AWS更新EC2的G4系列實例，採用Nvidia T4 GPU的，加速AI應用及圖形運算</strong><a href=" https://aws.amazon.com/tw/blogs/aws/now-available-ec2-instances-g4-with-nvidia-t4-tensor-core-gpus/ ">（詳全文）</a></p> <p><strong>3. 微軟將在10月公開預覽xCloud遊戲串流服務，玩家透過Android裝置及相容於Xbox的無線藍牙控制器，就能在雲端執行Xbox遊戲</strong><a href=" https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud/?irgwc=1&OCID=AID2000142_aff_7593_10078&tduid=(ir__nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00)(7593)(10078)()(66960X1514734X8b06131aba20c66db5bdc309fbe505d8)&irclickid=_nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00 ">（詳全文）</a></p> <p><strong>4. 阿里雲發布四大關鍵技術發展目標，包括雲化基礎設施、大數據、智聯網、行動協同</strong><a href=" https://www.ithome.com.tw/news/133265 ">（詳全文）</a></p> <p><strong>5. Salesforce鎖定製造商推出消費品雲服務，讓企業銷售人員可精確掌握庫存與售價等資訊</strong><a href=" https://www.salesforce.com/company/news-press/press-releases/2019/09/191609-cg/?d=cta-body-promo-2 ">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年9月</strong></p> </div></div></div>
2019/9/26 12:33作者黃郁芸https://www.ithome.com.tw/news/133273
Amazon發表一籮筐Alexa新硬體：高階喇叭Echo Studio、直接插插座的Echo Flex、聲控戒指Ech…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在本周三（9/25）舉行的年度裝置活動上<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-introduces-array-new-devices-and-features-help-make-your" target="_blank">發表了一籮筐與Alexa有關的新硬體</a>，包括聲控喇叭Echo品牌的各種新產品，以及結合烤箱、微波爐與氣炸鍋功能的智慧烤箱Amazon Smart Oven，不管是Echo裝置或智慧烤箱都能透過Alexa聲控。</p> <p>在Echo品牌上，Amazon升級了基本款Echo喇叭的音質，在具備觸控螢幕的Echo Show系列上增添了8吋螢幕的Echo Show 8成員，而新的Echo裝置則有Echo Flex、可顯示時間的Echo Dot with clock、強調聲音表現的Echo Studio、無線藍牙耳機Echo Buds，以及被列為Day 1 Editions創新產品的Echo Frames眼鏡與智慧戒指Echo Loop。</p> <p>其中的Echo Flex將取代Echo Dot成為Echo家族中最低階的產品，它能夠直接插在電源插座上，可聽取Alexa命令，以用來控制家中的智慧裝置，或是宣布事項，聽取球賽成績，還內建USB傳輸埠，可用來替手機或其它裝置充電，售價為24.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echoflex.png" style="width: 350px;" /></p> <p>Echo Dot with clock則會有一個專門用來顯示時間與溫度的LED螢幕，也可以計時或設定鬧鐘，售價為59.99美元，比標準版的Echo Dot貴了10美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echo%20clock.png" style="width: 350px;" /></p> <p>Echo Studio為Echo家族中音質最好的產品，標榜有豐富的低音、動態的中音與清脆的高音，能支援高分辨率的音樂播放與立體聲，也能依照家中環境自動調整以遞送最佳化的聲音，售價為199.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echostudio.png" style="width: 350px;" /></p> <p>至於藍牙耳機Echo Buds，則能藉由行動裝置上的Alexa程式來執行Alexa功能，像是播放音樂、導航、打電話等，若未安裝Alexa程式，長按按鍵即可存取手機上內建的Siri或Google Assistant語音助理服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echobuds.png" style="width: 350px;" /></p> <p>Amazon在本周也發表了Day 1 Editions專案，這是一個用來替創新產品測試市場水溫的專案，生產數量有限，也鼓勵用戶提供回饋意見，該專案在本周釋出的首波新產品為<a href="https://www.ithome.com.tw/news/133271" target="_blank">智慧眼鏡Echo Frames</a>與智慧戒指Echo Loop。</p> <p>Echo Frames目前只能搭配Android手機使用，讓使用者戴著眼鏡就能向Alexa發號施令，它內建了麥克風與喇叭，但並無攝影機或螢幕設計，看起來像是尋常眼鏡，可搭配處方鏡片，也相容於Google Assistant，售價為179.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-%E4%BA%9E%E9%A6%AC%E9%81%9C%E6%99%BA%E6%85%A7%E7%9C%BC%E9%8F%A1.png" style="width: 350px;" /></p> <p>而智慧戒指Echo Loop，則可形容為「戴在手上的微型Echo裝置」，內建麥克風及喇叭，它能搭配Siri、Google Assistant或Alexa使用，收到訊息或電話時會振動，但通話方式比較麻煩一些，講完話之後要把戒指移到耳朵旁邊才能聽到對方說話。售價為129.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0926-echoring.png" style="width: 350px;" /></p> <p>新的Echo裝置都在本周起開放預購，預計會在今年出貨，本周也開始接受消費者申請參與Day 1 Editions專案，但出貨日期未定。</p> <p>除了Echo家族系列之外，Amazon本周還發表了四合一的智慧烤箱Amazon Smart Oven，它結合烤箱、微波爐、氣炸鍋及加熱功能，可透過Echo Dot進行聲控，要求它預熱、啟動或結束等，因此249.99美元的售價中也包含了一台Echo Dot。</p> <p>Amazon替各種支援Alexa的產品設計了<a href="https://www.amazon.com/b?node=19982322011&ref_=ods_surl_cfh" target="_blank">「人類認證」（Certified for Humans）專案</a>，取得該認證的產品代表很容易就能執行Alexa設定，估計現階段市場上已有超過8.5萬項相容於Alexa的產品。</p> <p>Amazon亦不斷改善Alexa的能力，本周發表的其中一項是能夠藉由Alexa控制家中的Wi-Fi存取，例如在晚餐的時候中斷Wi-Fi連線，而且還可選擇是中斷所有裝置或特定裝置的Wi-Fi連線，該功能預計於今年秋天上線，相容於各種支援Alexa的路由器品牌，包括eero、ASUS、Linksys與TP-Link等。</p> </div></div></div>
2019/9/26 14:15作者陳曉莉https://www.ithome.com.tw/news/133275
Mandrake Linux發明人以Android開發真正隱私的作業系統/e/
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mandrake Linux發明人Gaël Duval最近<a href="https://twitter.com/BrideOfLinux/status/1176960821185961984" target="_blank">發表了</a>一個強調絕不追蹤用戶上網行蹤、不蒐集用戶資料、Google-free的開源智慧型手機作業系統/e/，現已開放下載及銷售手機。</p> <p><a href="https://e.foundation/?lang=zh-hans" target="_blank">/e/網頁</a>強調，/e/作業系統是專門提供隱私保護而設計，不掃瞄用戶在手機及雲端上的資料，不追蹤用戶所在位置、不蒐集用戶app的使用資訊，而且最重要的是，不會像Google一樣把資料賣給廣告最高出價者。</p> <p>/e/是由LineageOS分支出來，後者及其前身CyanogenMod則是Android發行版之一，因此/e/基本上也是源自Android，但是將所有Google app全部剔除，再以<a href="https://microg.org" target="_blank">MicroG專案</a>app取而代之。MicroG專案是Google核心函式庫和app的免費版複製（clone）軟體，一般Android 用戶需要的app包括電子郵件、通訊軟體、地圖、瀏覽器、行事曆、記事簿在此一應俱全。<a href="https://www.zdnet.com/article/the-e-google-free-pro-privacy-android-clone-is-now-available/" target="_blank">ZDNet報導</a>，/e/也提供自有服務，分別由歐洲隱私搜尋引擎Qwant及NextCloud雲端硬碟服務開發而成。</p> <p>它還提供App 軟體商店以便用戶自行下載擴充。而為確保app的隱私，/e/可分析app程式碼，讓用戶可清楚看到app內建的感測器和數量、app需要的存取權限（即它分享的裝置資訊）有哪些，並提供簡單明瞭的評分，讓用戶知道哪些app是安全、哪些不安全。</p> <p>有技術能力的用戶可下載/e/在Android手機刷機安裝。<a href="https://gitlab.e.foundation/e/wiki/en/wikis/devices-list" target="_blank">目前/e/可跑在將近90款手機上</a>，包括Pixel、Pixel XL或Nexus系列、HTC及多款Samsung Galaxy及Galaxy Note。<a href="https://e.foundation/e-pre-installed-refurbished-smartphones/" target="_blank">在歐盟地區還銷售</a>搭載/e/的Samsung S7、S7+、S9、S9+整新機，售價249到479歐元不等。</p> <p>/e/團隊還計畫推出安裝服務，讓不擅長刷機的用戶將手機郵寄給他們代為安裝。</p> <p>當然，想挑戰Google Android並不容易。之前的Unbuntu OS、FirefoxOS、Android創始人Andy Rubin推出的Essential Phone都失敗了。華為開發<a href="https://www.ithome.com.tw/news/132354" target="_blank">HarmonyOS</a>，但也未用在手機上。受限美國禁令，華為最新高規格旗艦機<a href="https://www.ithome.com.tw/news/132739" target="_blank">Mate 30</a>沒有了Android及Google apps，是否能獲得市場青睞都還是個問題。</p> </div></div></div>
2019/9/26 12:20作者林妍溱https://www.ithome.com.tw/news/133272
微軟將在10月公開預覽xCloud遊戲串流服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟準備在今年10月公開預覽xCloud遊戲串流服務，即日起已<a href="https://www.xbox.com/en-US/xbox-game-streaming/project-xcloud/?irgwc=1&OCID=AID2000142_aff_7593_10078&tduid=(ir__nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00)(7593)(10078)()(66960X1514734X8b06131aba20c66db5bdc309fbe505d8)&irclickid=_nsckctfajkkfryxmkk0sohzx0n2xgwkso0unahtb00" target="_blank">開放有興趣的玩家登記</a>。</p> <p>xCloud允許遊戲玩家透過雲端執行Xbox遊戲，玩家不但不需下載遊戲，也不必配備Xbox，只要利用Android裝置及相容於Xbox的無線藍牙控制器就行。</p> <p>測試xCloud服務的硬體需求，為支援Android 6.0或以上的手機與平板電腦，以及支援藍牙4.0且相容於Xbox的遊戲控制器，無線下載頻寬為10Mbps。</p> <p>不過，xCloud預覽服務初期只支援美國、英國與南韓市場。微軟表示，他們會根據預覽意見來改善該服務，可能要好幾年才能部署至所有市場。</p> <p>除了微軟之外，Google也正在打造遊戲串流服務Stadia，亦準備把遊戲機等級的遊戲，透過雲端傳送到Chrome/Android裝置及電視上，計畫今年就會在美國、加拿大、英國或其它歐洲國家推出。</p> </div></div></div>
2019/9/25 16:30作者陳曉莉https://www.ithome.com.tw/news/133258
擁抱OTT內容，凱擘推出A1電視機上盒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">為了因應愈來愈盛行的OTT收視行為，凱擘大寬頻今天發表採用</span>Android TV平臺<span class="s1">設計的電視機上盒A1，除了提供有線電視頻道，還有愛奇藝、YouTube、Line TV等OTT影視內容。</span></p> <p class="p1"><span class="s1">「凱擘不再是傳統的有線電視業者，而是要成為網路服務的公司」, 凱擘大寬頻董事長鄭俊卿在今天發表開放平臺電視機上盒A1時這麼說。</span></p> <p class="p1"><span class="s1">他頗有感觸地表示，國內有線電視產業正面臨轉型的關頭，一方面全球掀起的OTT(over-the-top)浪潮，線上收看影視內容已成為一股趨勢，在美國剪線(cord cutting，意指取消有線電視服務，改看網路影視內容)族快速成長，另方面自NCC開放MOD自組頻道，也讓處在不對等管制條件的有線電視業者競爭壓力大增。</span></p> <p class="p1"><span class="s1">凱擘和Google合作花費一年時間開發的A1，採用Android TV平臺，除了搭載YouTube、Google Play等服務，用戶按下A1專屬遙控器上的聲控鈕，就能以語音方式，搜尋有線電視的特定頻道名稱，或是YouTube、myVideo上可能感興趣的影片。</span></p> <p class="p1"><span class="s1">A1和國內的OTT內容合作，包括愛奇藝、Line TV、myVideo等，凱擘大寬頻強調A1為開放的影視服務平臺，未來也歡迎其他的OTT內容與其合作。「我們希望透過和OTT合作，吸引年輕人回到電視機」，鄭俊卿直言表示。</span></p> <p class="p1"><span class="s1">目前凱擘大寬頻用戶申請120M以上光纖上網服務+HD99高畫質套餐方案，可以免費獲得A1及具備聲控功能的藍牙遙控器，如果用戶本身已訂閱OTT業者的服務，登入帳號就能直接在電視上觀賞OTT影視內容，如果沒有，可向凱擘申請訂閱OTT服務，由凱擘大寬頻每月帳單代收OTT費用，凱擘再和OTT業者拆帳。</span></p> <p class="p1"><span class="s1">凱擘將A1和自家寬頻上網服務搭售，希望能夠以此帶動寬頻用戶數的成長，將現有旗下有線電視用戶約4成的寬頻上網服務，未來提高到6成，甚至更高的比例。</span></p> <p class="p1"><span class="s1">A1所支援的聲控功能，背後所使用的語音辨識技術來自Google Assistant，因此凱擘大寬頻未來還可能擴大和Google的合作，可能包括語音助理、智慧家庭等服務。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-09-23%20%E4%B8%8B%E5%8D%883_48_57.jpg" style="width: 600px; height: 438px;" /></span></p> <p class="p1"><span class="s1">另外，A1也內建Chromecast功能，只要處在同一個Wi-Fi環境內，用戶能將手機上的畫面透過A1無線投放到大螢幕的電視上，瀏覽網頁或是照片，或是更多的線上內容。</span></p> <p class="p1"><span class="s1">因應未來智慧家庭、4K或8K等更高畫質內容的增加，凱擘也宣布將從10月開始，在旗下的地方有線電視系統服務商推出1Gb/100Mbps(下載/上傳)的高速寬頻上網，未來將有9成的用戶可申裝，10月起祭出每月999元的優惠價，可能掀起國內家庭寬頻上網服務新一波競爭。</span></p> <p class="p1"><span class="s1">目前凱擘大寬頻和台固合計約有158萬有線電視用戶數，在數位匯流服務的潮流下，凱擘的競爭對手不再只侷限於其他的有線電視業者，現有約208萬用戶的中華電信MOD也成為其不可忽視的對手，MOD更早在2017年開始擁抱OTT，先和KKTV合作，今年1月又和Netflix聯手推出專用機上盒，讓用戶可在電視上觀賞Netflix影視內容。</span></p> </div></div></div>
2019/9/23 17:05作者蘇文彬https://www.ithome.com.tw/news/133208
Google在Codelab釋出Android Kotlin課程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>之前Google和Udacity合作，提供了Kotlin訓練營以及Android應用程式的影片教學，現在<a href="https://codelabs.developers.google.com/kotlin-bootcamp/">Google重新設計這些教學，發布成教程形式的Codelab課程</a>。Google的Codelab課程提供了一系列動手做的程式開發教學，大多數Codelab中的教學，都會逐步指導學習者，建構小型應用程式或是為現有應用程式添加新功能，主題涵蓋了Android Wear、Google Compute Engine、Project Tango和iOS上的Google API等。</p> <p>Kotlin訓練營會讓學習者學到要在Kotlin程式開發需要的一切知識，包括基礎語法到功能操作，之後進階課程還能學會以Kotlin建構Android應用程式，學習者可從最基本的在螢幕顯示Hello World字樣的單機程式，到最後建立出從遠端伺服器擷取資料應用的程式。</p> <p>這兩個課程教導學習者了解Android Jetpack元件，像是用於資料庫的Room元件，或是用於處理後臺程序的Work Manager等，學習者也可以學會使用熱門的社群函式庫，包括圖像載入的Glide、網路函式庫Retrofit以及JSON解析函式庫Moshi。課程也會教像是協程（Coroutine）這類Kotlin的關鍵功能，讓學習者能以更簡潔的方式撰寫程式碼。</p> <p>每節課程都會要求學習者以實際的應用程式演練，並實作關鍵功能，Google舉例，會要求學習者建構Android Trivia遊戲，來學習實作導航功能，也會建置睡眠追蹤應用程式，來創建Room資料庫。整個課程結束，學習者總共會創建或是使用10多個應用程式，並獲得一系列範例程式碼。</p> </div></div></div>
2019/9/23 12:15作者李建興https://www.ithome.com.tw/news/133192
AR‧VR雙周報第36期：安卓AR平臺ARCore推新版，提供可跨iOS平臺執行的AR臉部特效機制，更強化多人AR共享…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>0/07~09/20精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore </span></strong></span></p> <p><span style="font-size:22px;"><strong>安卓AR平臺ARCore推新版，AR臉部特效機制開始支援iOS，更強化多人AR共享體驗</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(16).jpg" style="width: 600px; height: 305px;" /></p> <p>Google近日推出ARCore新版，提供可跨平臺執行的Augmented Faces和強化Cloud Anchors多人AR共享體驗。其中Augmented Faces API是今年初才推出可方便建立AR自拍照的臉部特效工具API，但原本僅支援Android，直到ARCore這次更新才加入iOS平臺的支援，讓兩大平臺的開發者都可使用這個工具建立自己的臉部AR應用，從動態面具、眼鏡、虛擬帽子到皮膚的修飾等。</p> <p>Cloud Anchors雲端錨點功能同樣是去年在ARCore推出的新功能，能讓手機AR應用支援多人AR協作體驗，在最新的ARCore更新中也強化Cloud Anchors改善了其在雲端上建立錨點與視覺化處理過程，現在，開發者可以在場景更大區域、以更多角度設置AR錨點，以建立更完整3D地圖場景，來與朋友共享AR體驗。此外，這版也解決了同個場景多個錨點問題，從而減少啟用時間。更進一步，Google表示，未來也將推出可提供長久存續使用的Cloud Anchors，來提高AR共享體驗的規模與時間，以便於讓使用者可以隨時體驗覆蓋在現實世界上的數位訊息，或是提供隱藏AR物品以供他人發現或用於尋寶娛樂。比如在牆上加上AR藝術塗鴉，讓經過的人只須以手機輕掃就能觀看。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">可口可樂</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>可口可樂也加強AR技術在商品行銷，來提高使用者的消費體驗</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(22).jpg" style="width: 600px; height: 307px;" /></p> <p>近日，Google悄悄地將自家行動擴增實境開發平臺ARCore更名，改以Google Play Services for AR做為該服務新命名，來取代原有的ARCore服務名稱。ARCore是Google推出的擴增實境（AR）軟體開發套件（SDK），去年2月釋出1.0版，讓開發者可以用它在Android平臺上來開發各種AR應用，而在今年5月最新一版更新中，則是加入擴增影像（Augmented Images）和光線評估（Light Estimation）功能，讓開發者可以打造出更有互動感和真實感的AR體驗。不只是採用新名稱，該公司也宣布在新版可以支援在如Pixel 2和3手機提供高達60fps影像渲染的逼真畫面，從而帶來更流暢的影像預覽和優化的AR體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書AR眼鏡有譜？傳臉書將與雷朋合作開發自家AR眼鏡</strong></span></strong></p> <p>AR正夯！不只蘋果，先前也傳出臉書正在開發自己的AR眼鏡，近日更有美國媒體引述消息人士透露，臉書正在尋求與知名太陽眼鏡品牌雷朋（Ray-Ban）母公司Luxottica合作，來幫助他們開發一款代號為「Orion」的AR眼鏡，以便於能夠在2023年到2025年間推向消費市場。雖然目前有關臉書AR眼鏡的細節並不多，不過據悉，臉書希望這個AR眼鏡能夠取代手機，讓用戶以後可以使用它來接聽電話，或是將各種訊息呈現在眼鏡上，並可向臉書好友分享自己所在位置或進行直播。不過，臉書至今尚未回應。在早之前，臉書專利也曾透露未來推出的AR眼鏡除了可展示靜態圖片、影片，還能整合麥克風及耳機使用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">HTC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>HTC延攬前法國Orange電信老將Yves Maitre為新任公司CEO，承諾將繼續發展Vive與 XR</strong></span></strong></p> <p>虛擬實境製造商HTC於17日宣布，現任執行長王雪紅正式交棒，改由前法國Orang電信執行副總Yves Maitre擔任新任CEO一職，在這之前王雪紅已經職掌該公司4年的CEO，這段期間也推動諸多業務，特別是VR業務，辭去CEO後，王雪紅將繼續擔任該公司董事長一職，未來將專注探索新技術以符合公司產品與Vive Reality的願景。新任HTC執行長Yves Maitre過去曾在Orang電信10多年，一路升上執行副總，負責掌管消費型裝置與合作夥伴的策略推動與業務，他也承諾，將繼續發展Vive虛擬實境裝置與XR應用，以建立從硬體到服務管理更完整的生態系。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>美國串流影音平臺Hulu宣布停止對於Google Daydream VR平臺的支援</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(31).jpg" style="width: 600px; height: 307px;" /></p> <p>美國串流影音平臺Hulu近日宣布，將停止對於Google Daydream VR的支援，使得大多數Daydream用戶無法在Google的Daydream View頭戴設備上觀看Hulu串流影片。根據該公司表示，如果是已更新到3.55或更高版本的Hulu應用的Android設備，已經不再支援Google Daydream使用。Daydream是Google在3年前推出可供手機結合頭戴裝置使用的虛擬實境平臺，Hulu也是該平臺最早的合作夥伴之一，然而，Google近幾年在Daydream應用的發展停滯不前，加上不是所有手機都支援，使得一些原有合作的影音平臺決定棄守，除了Hulu，在這之前，另一家影視平臺HBO也已經從Daydream中移除了HBO Now和HBO Go VR應用，甚至連Google自己都關閉了該平臺上的Google Play影視應用，改由YouTube VR提供原有服務。不過，Google至今並未有更多說明。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR培訓 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>北歐大型核能發電公司Fortum也利用VR建立虛擬控制室，培訓員工應對緊急事故</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(29).jpg" style="width: 600px; height: 465px;" /></p> <p>北歐大型核能發電公司Fortum，近來也開始利用VR技術，用於機組人員工作訓練與培訓。該公司採用了芬蘭VR新創Varjo的VR頭戴設備VR-1，來打造出一個虛擬VR培訓間，受訓人員只要戴上這個頭戴設備，就能進到一個VR虛擬核能控制室，來模擬日常各種機臺設備撿查程序的操作，還加入各種危機處理情境，來幫助這些員工學習如何應變突發狀況。負責這項Fortum eSite專案的Joakim Bergroth表示，比起傳統實體模擬器，採用VR模擬操作的培訓方式，可以大大節省硬體成本，他也指出，目前已將VR先運用在洛維薩電廠，9成以上的人員都已經通過VR內訓，該電廠也計畫把VR訓練納入工作流程加以實施。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MR頭戴裝置 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>ThirdEye Gen第2代企業用X2混合實境眼鏡正式出貨，售價1,950美元</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(3).png" style="width: 810px; height: 456px;" /></p> <p>混合實境製造商ThirdEye Gen近日宣布自家第2代企業級X2混合實境眼鏡已在全球推出上市。這代X2眼鏡的外型更簡潔，重量也更輕，只有不到200克重，並搭配雙720p透視顯示器，可以用於1080p 60fps 影像擷取，以及提供多達42度的觀看視野，除此之外，這款頭戴設備還配備一個1,300萬畫素的RGB攝影機，以及多種環境及偵測感測器，如三軸陀螺儀、指南針、加速計等，也內建有降噪麥克風，與配備有更長壽命與快充功能的電池。每個售價1,950美元。責任編輯／余至浩</p> <p><strong>圖片來源／SYBO、THE DRUM、Hulu、Varjo、ThirdEye Gen</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.靠AR就能學中文，元智大學開發能用AR學習漢字與象形文字的中文字典AR應用</strong></strong></p> <p><strong><strong>2.HTC的VR頭戴裝置Vive Cosmos也將能支援光學手勢追蹤功能</strong></strong></p> <p><strong><strong>3.面對VR頭戴設備的隱私質疑，臉書強調Oculus Quest與Rift S不會上傳與儲存用戶數據</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年09月</strong></strong></p> </div></div></div>
2019/9/23 10:17作者余至浩https://www.ithome.com.tw/news/133195
WordPress母公司Automattic完成D輪增資，市值達30億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ma.tt/2019/09/series-d/" target="_blank">WordPress母公司Automattic宣布完成3億美元的D輪增資</a>，該輪增資的投資人只有一家：Salesforce Ventures，目前Automattic的市值已達到30億美元，若跟2014年前C輪增資時的市值相比，現在的Automattic身價已是當年的3倍。</p> <p>目前Automattic在全球71個國家擁有超過950名員工，一直未設總部，而是採用分散式的工作型態，並準備在明年歡慶15周年。</p> <p>此次的增資將加速Automattic既有產品的發展藍圖，涵蓋wordpress.com、WordPress VIP、WooCommerce、Jetpack，以及過兩天就<a href="https://www.ithome.com.tw/news/132393" target="_blank">將完成收購的Tumblr</a>。新資金也會用來投入開源的WordPress與Gutenberg專案。</p> <p>Automattic創辦人暨執行長Matt Mullenweg向TechCrunch表示，他認為WordPress有潛力達到類似Android的市佔率，因為開源將造成良性的採用循環，讓更多採用者接踵而至。</p> <p>WordPress現為全球最受歡迎的網站管理系統，在今年4月時，全球前1,000萬個網站中，就有33.6%採用WordPress建置。</p> </div></div></div>
2019/9/23 10:45作者陳曉莉https://www.ithome.com.tw/news/133197
華為公布Mate 30系列，螢幕、相機規格超高，獨缺Google apps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為周四在德國慕尼黑發佈最新一代旗艦機Mate 30 系列，超高螢幕、鏡頭等硬體規格引人矚目，不過軟體是否好用則有待觀察，因為這隻手機並不包含Google Maps、Gmail、YouTube等Google apps。</p> <p>這次發表的<a href="https://consumer.huawei.com/cn/phones/mate30-pro/" target="_blank">Mate 30 Pro</a>採用6.53吋2,400 x 1,080超高解析度OLED螢幕，支援DCI-P3 HDR標準。搭配上四顆徠卡電影主鏡頭，包括華為首款4000萬像素電影鏡頭2顆、3200萬前置鏡頭，及3D深度感應相機，可拍攝及播放4K影片。Mate 30 Pro「超曲面環幕屏」邊緣彎曲角度達88°，除了消除邊框限制，側邊虛擬鍵還可模擬手按相機或遊戲控制器等應用情境。</p> <p><a href="https://consumer.huawei.com/cn/phones/mate30 /" target="_blank">Mate 30</a> 6.62則搭載3鏡頭，包括1顆4000萬像素鏡頭及1600萬像素廣角、800像素長焦鏡頭，以及解析度2,340 x 1,080的OLED螢幕。</p> <p>不過Mate 30系列也是第一款不具備Google Apps的Android旗艦機。這是拜美國川普政府<a href="https://www.ithome.com.tw/news/132739" target="_blank">發出禁令</a>之賜，Google不得提供Android授權及Google Mobile Services（Google授權提供ODM的app），只能使用AOSP（Android Open Source Project）。事實上，華為連Android名稱都不得使用，因為這是Google的商標。</p> <p>在發表大會最後華為執行長余承東坦承，Mate 30系列將不會有Google Search、Google Maps、Play Store或YouTube等。這些手機將搭載「華為行動服務」，即華為自行建構的生態系服務。首先這個生態系包含中國的app，但未來會擴展到歐洲及其他地區。華為表示將投入10億美元，來壯大這個生態系。</p> <p>其他規格方面，兩款手機內部皆搭載Kirin 990處理器、16核心Mali-G76 GPU叢集，使影像處理效能提升39%，可執行大型3D遊戲。第五代ISP技術使圖像傳輸率提升15%，支援4K影片播放及4K延時攝影等專業拍攝。此外，兩者的電池續航力也都比Mate 20更提升，還支援40W有線快速充電、27w無線充電、反向無線充電等，以及名為SuperCool立體散熱技術以降低機身溫度。</p> <p>Mate 30搭載6GB RAM、128 GB儲存空間，售價799歐元。Mate 30 Pro和5G版則具備8GB RAM及256 GB儲存（Mate 30 Pro另有128GB版），售價分別為1,099歐元及1,199歐元。另外還有Porsche Design Huawei Mate 30 RS，具備12GB RAM 和512GB儲存空間，要價2,095歐元。不過包括台灣，Mate 30系列新手機上市時程未定。</p> </div></div></div>
2019/9/20 16:15作者林妍溱https://www.ithome.com.tw/news/133174
資安一周第60期：網路釣魚攻擊事件頻傳，大學與匿名爆料平臺遭鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0912-0918 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃擴充程式漏洞＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">LastPass外掛新漏洞洩露用戶前次登入網站的密碼，官方緊急釋修補</strong></h2> <p>知名密碼管理器LastPass的擴充套件驚傳漏洞，攻擊者可藉由散播惡意的網址，受害者若是不察而點選連結，攻擊者便能得知該名用戶之前登入網站的帳號和密碼。</p> <p>這項漏洞是由Google Project Zero研究員Tarvis Ormandy發現，並且影響LastPass釋出的4.33.0版，LastPass表示，受到影響的僅有執行Chrome和Opera瀏覽器的用戶，也推出4.33.4版修補漏洞。LastPass瀏覽器外掛也會自動更新到最新版本。<a href="https://www.ithome.com.tw/news/133083"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">Garmin南非網站洩露顧客完整信用卡號及地址</strong></h2> <p>GPS及運動智慧手錶廠商Garmin公告，其南非購物商城的客戶訂單資料被竊，洩露了消費者的姓名、信用卡號、住家地址，以及電子郵件等重要個資。目前上述網站已被關閉。</p> <p>不過，Garmin沒有說明受害者人數、事發確切時間，也並末解釋網站是否被駭。也有科技媒體批評，Garmin未提供個資外洩的詐欺保護服務。<a href="https://www.ithome.com.tw/news/133045"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Garmin-SouthArfica.png" style="width: 400px;" /> </p> <p>圖片來源：Garmin</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路釣魚攻擊＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">伊朗駭客集團於全球大學展開大規模網釣行動</strong></h2> <p>資安業者Secureworks指出，由伊朗政府掌控的駭客集團Cobalt Dickens在今年7至8月間，鎖定全球大學展開網釣攻擊，企圖竊取大學的智慧財產，光是這兩個月就有超過60所大學被鎖定。</p> <p>在攻擊行動中，Cobalt Dickens註冊20個新網域名稱，鎖定分別座落在美國、英國、加拿大、香港，以及瑞士的大學，當中的許多網域都使用了有效的SSL憑證，以讓它們看起來更為真實──絕大多數都採用由Let's Encrypt所發行的免費憑證。<a href="https://www.ithome.com.tw/news/133071"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">衛報匿名爆料平臺SecureDrop遭網釣駭客鎖定</strong></h2> <p>暗網研究人員Sh1ttyKids發現，衛報（The Guardian）的SecureDrop匿名爆料平臺，遭到網釣駭客鎖定，建立了一個假冒爆料平臺，以騙取爆料者的代號，還在頁面上推銷一個Android惡意程式。</p> <p>當爆料者上傳檔案到SecureDrop平臺後，就會收到一個可用來登入並與衛報記者溝通的代號，該代號可作為爆料者的身分識別，也能檢視與記者之間的通訊記錄。但駭客設立的網釣網站，就是為了竊取爆料者的代號，之後即可冒用爆料者的身分，得知該名受害者向衛報提供情報的對話內容，或是與記者交談。</p> <p>資安新聞網站Bleeping Computer則與其它研究人員合作，進一步分析這個惡意App，結果發現，這個標榜可隱藏爆料者位置的應用程式，實能監控爆料者的一舉一動、遠端操作裝置，以及竊取裝置上的資料。<a href="https://www.ithome.com.tw/news/133088"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">網釣駭客利用CAPTCHA來繞過企業安全機制</strong></h2> <p>網路釣魚攻擊手法近期不斷推陳出新，專門提供相關防護服務的業者Cofense揭露了新的手法，先利用圖靈測試（CAPTCHA）驗證網頁，來騙過電子郵件安全閘道，再將真實人類受害者，引導至真正的網釣頁面上。</p> <p>Cofense所發現的案例，是在電子郵件中夾帶語音檔案，當使用者按下播放時，便會被引導到圖靈測試驗證頁面，由於該頁面只具備驗證程式，電子郵件閘道不會發現惡意軟體，即將它歸類為安全。而使用者通過上述驗證之後，則會被導向要求輸入微軟憑證的網釣頁面。研究人員指出，不論是圖靈測試還是網釣網頁，都是微軟代管，因此也使用了合法的網域名稱，而不會被網域黑名單過濾。</p> <p>根據該公司的統計，網釣攻擊有75%是為了竊取受害者憑證，當中又有9成以上設法繞過電子郵件安全閘道的偵測。因此，研究人員提醒使用者，在開啟郵件的連結瀏覽網站，並且被引導到登入頁面要求進行身分驗證時，必須特別提高警覺。<strong><a href="https://www.ithome.com.tw/news/133024">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Captcha_codes_screenshots_emailbody-480x366.jpg" style="width: 400px;" /></p> <p>圖片來源：Cofense</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃簡訊攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">SIM卡漏洞Simjacker已被多國政府用來執行監控</strong></h2> <p>行動網路資安業者AdaptiveMobile Security公開存在於手機簡訊與SIM卡上的安全漏洞，並命名為Simjacker，這個漏洞將可讓駭客監控使用者的位置，也能執行更具破壞性的行動，且已遭到濫用。</p> <p>根據分析顯示，Simjacker攻擊是由一家私人企業與各國政府合作，針對特定的目標對象展開監控，光是在單一國家，每天就有100到150個對象遭到鎖定，有時對象多達300人。少數有價值的電話號碼，在7天內被攻擊數百次，該公司判斷，是政府單位在某個時段急欲追蹤這些人的蹤跡。<a href="https://www.ithome.com.tw/news/133042"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃雲端配置不設防＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">汽車行銷業者資料庫門戶大開，1.98億筆資料曝光</strong></h2> <p>Security Discovery揭露一起大規模的資料外洩事件，該公司的安全研究人員Jeremiah Fowler於今年8月中，在網路上發現了一個完全沒有密碼保護的ElasticSearch資料庫，當中存放413GB資料，涉及大量網站與1.98億名使用者的資料，追查之下才得知，所有者是汽車產業行銷業者Dealer Leads。</p> <p>Jeremiah Fowler表示，他不確定這個資料庫曝光的時間，而在通報Dealer Leads之後，對方很快就採取了防護措施。<a href="https://www.ithome.com.tw/news/133025"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃硬體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">新型態攻擊NetCAT可竊取英特爾伺服器處理器資料</strong></h2> <p>自推測執行漏洞被發現之後，不斷有研究人員找到能濫用處理器設計上所造成的弱點。最近，荷蘭阿姆斯特丹自由大學系統暨網路安全組織VUSec，揭露名為NetCAT的安全漏洞，允許駭客自遠端存取英特爾伺服器處理器的快取內容，進而存取電腦上的機密資料。</p> <p>這個漏洞的基礎，出自英特爾專為伺服器處理器設計的Data-Direct I/O（DDIO），該技術讓周邊設備能夠直接讀取處理器的快取，而非記憶體，藉此改善伺服器執行效能。研究人員自DDIO進行反向攻擊，找出快取的共享方式，再經由網路與快取旁路攻擊，汲取機密資訊。研究人員建議，管理者最好關閉DDIO功能。<a href="https://www.ithome.com.tw/news/133020"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0912-netcat_intel.png" style="width: 400px;" /></p> <p>圖片來源：VUSec</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃阻斷服務攻擊＃網站攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">簡訊驗證機制遭濫用，臺灣民眾黨網站驚傳剛上線就被駭</strong></h2> <p>由臺北市長柯文哲成立的臺灣民眾黨，驚傳在9月15日晚間網站正式上線後，於半夜就受到攻擊，在開站數個小時後關閉。該黨發言人陳思宇表示，攻擊者藉由線上申請黨員的流程裡，必須通過簡訊身分驗證的機制，大量註冊癱瘓系統，因此他們暫時關閉網站，調整簡訊認證的做法後再開放。<a href="https://www.ithome.com.tw/news/133089"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133050">美財政部提出經濟制裁，封殺所有與三大北韓駭客集團的交易行為</a><br /> ●<a href="https://www.ithome.com.tw/news/133004">繼Firefox啟用DNS-over-HTTPS，傳Chrome 78也將跟進</a><br /> ●<a href="https://www.ithome.com.tw/news/133018">國際警方聯手逮捕281名商業電子郵件詐騙嫌犯</a></h3> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2019/9/19 11:34作者周峻佑https://www.ithome.com.tw/news/133131
【2019 Modern Web大會特別報導】全世界都搬上Web，IT人也能成為優秀經營者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4年前，Web兩大開發語言之父，JavaScript之父Brendan Eich和PHP之父Rasmus Lerdorf連袂來臺，參加第一屆的Modern Web大會。JavaScript之父不只回顧JavaScript技術過去20年（從1995年誕生到2015年）的發展，揭露了許多設計JavaScript語言幕後的秘辛，還現場展示了用JavaScript打造的3D超炫射擊遊戲，要來證明JavaScript的執行效能可以打破侷限，連需要重度運算效能的應用，也能在網頁上執行，驚嘆四座。臺下600位臺灣Web開發者，許多人第一次感受到JavaScript截然不同的即時運算威力，卻是今日WebAssembly應用習以為常的成果。</p> <p>而PHP之父則揭露了新一代PHP 7新版特色，甚至展示在特定應用上的效能，可以比PHP 6快上一倍。效能大變身的關鍵是，Rasmus Lerdorf強調，得仔細檢查數百個小細節，逐一思考是否有方法能夠優化每個環節，才能讓PHP 7才有如此的效能表現。如今，全球近4成的PHP網站，都已經升級到7.0版來提供互動性更高、瀏覽更順暢的網頁應用了，Facebook就是其中之一。</p> <p>連數位政委唐鳳都是2015年的熱門講者，她是Perl6的核心貢獻者，超過20年投入開源社群，鼓勵Web開發者走進開源的世界，而這正是現在各大科技巨頭的主流戰略：擁抱開源。</p> <p>隔年，JSON（JavaScript Object Notation）之父Douglas Crockford領銜，回顧打字機的歷史，批評現今QWERTY鍵盤如何捆綁了全世界開發人員的產能，提醒臺灣開發者，甚至是全球Web開發人員，不要讓過往的限制，侷限了現在的思考。「許多原理都是建立在過去的傳統之上。但傳統並非不可挑戰，過去的技術限制，現在可能都不存在了。」Douglas Crockford強調：「開發者應可試圖打破既定框架。」這一席話，至今仍然適用。</p> <p>5年來，超過170名國內外講者，超過200場演講，從基礎開發、進階技術應用到最熱門、先進的Web技術，都是Modern Web的議題，每一個講者在演講後的面對面QA更是一大特色，只要敢問，就能得到回答，那怕對方是某某技術大神、開發教父。今年的Modern Web大會，甚至舉辦了非會議（Unconference）型態的活動，與會開發者，人人都能自己發起一場小講，以自己想談的主題，號召其他開發者一起討論。</p> <p><span style="font-size:28px;"><strong>開始邁向Web產業更大格局</strong></span></p> <p>第五年，Modern Web成了一個千人規模的Web技術大會，但許多開發者，IT人的角色，開始轉變了。當年的小工程師，網站開發者，如今可能成為團隊主管、部門總監，甚至是創業家、總經理。各式各樣的Web技術，不單只是一種用於「網頁」的技術，更成了可以通吃不同開發環境，兩大手機生態系（iOS和Android），甚至是雲端和邊緣環境的通用型技術，Web是各行各業的基本配備，也是所有產業用來打造雲端原生應用的關鍵技術。</p> <p>Modern Web大會今年開始走出技術世界，邁向了更大的格局，從Web產業的更高視野來思考，技術人的未來發展，所以，找來多位經營者上臺，來分享他們從技術人邁向經理人，甚至是總經理的成長經驗。</p> <p>率先登臺的<a href="https://www.ithome.com.tw/news/133079" target="_blank">VMFive創辦人兼執行長丁俊宏</a>，就是最典型的技術人，靠著獨創的手機虛擬環境，推出免下載即可試玩手機遊戲的服務AdPlay，打響了在全亞洲的名號。但丁俊宏直言，AdPlay失敗了！疏忽了成本控管，龐大串流成本無法回收，更難敵後來加入戰局的Google。這是技術人邁向總經理的第1堂課：「不能忽略成本控管。」</p> <p><a href="https://www.ithome.com.tw/news/133080" target="_blank">樂手兼工程師出身的曾明賢（暱稱小海），後來成了華人最大獨立音樂平臺StreetVoice街聲的臺灣總經理</a>，他的經驗點出了，團隊管理是技術人更上一層樓的一大課題，他最後總結了6項建議，供技術人未來邁向管理職的參考。這是第2堂課。</p> <p><a href="https://www.ithome.com.tw/news/133076" target="_blank">巴哈姆特電玩資訊站創辦人陳建弘</a>的法寶則是「創站那一天的日記」，每每面臨經營困難、未來抉擇或是挫折迷惘時的解藥，當年寫下的字句心情，讓他能夠莫忘初衷、堅持信念一路創業至今，這是全臺最大電玩資訊平臺屹立23年不倒的關鍵。</p> <p>最後一堂課不是來自技術人的觀察，而是由上而下，來自一點都不懂技術，純文組總經理的深刻體會。一張600萬元的伺服器請購單，讓<a href="https://www.ithome.com.tw/news/133078" target="_blank">露天拍賣總經理曾薰儀</a>展開了下技術鄉的一趟旅程，她花了一年時間，每周三請IT團隊幫她上課，找出了打破經營者與開發者平行世界的雙向溝通關鍵，不只總經理要懂開發世界的語言，開發者也要學會與經營者溝通的知識。這4堂切身體會而來的知識課，正是技術人或IT人走出另一條管理職涯的心法。</p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td> <p><a href="https://www.ithome.com.tw/news/133079" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-VMFive-300.jpg" style="width: 300px;" /></a></p> </td> <td> <p><a href="https://www.ithome.com.tw/news/133079" target="_blank"><span style="color:#3399ff;"><strong><span style="font-size:22px;">“工程師變成創業家，最難的轉變是，得意識到技術不是一間公司的全部，還有資金、人事等挑戰”</span></strong></span><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─ </span><strong style="font-size: 18px; color: rgb(0, 0, 0);">VMFive執行長丁俊宏</strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133080" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-streetvoice-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133080" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="color:#3399ff;"><span style="font-size:22px;"><strong>找對人、定期1對1面談、向上管理、正面思考、持續學習和培養接班人，這是管理者得懂的6件事</strong></span></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><span style="color: rgb(0, 0, 0);"><span style="font-size:18px;"><strong>StreetVoice臺灣總經理曾明賢</strong></span></span></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133076" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0917-%E5%B7%B4%E5%93%88-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133076" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="font-size:22px;"><span style="color:#3399ff;"><strong>給想創業的工程師兩大建議，一是用創業初衷訂目標，二是建立信念，作為企業經營的羅盤</strong></span></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><strong style="font-size: 18px;">巴哈姆特執行長陳建弘</strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><a href="https://www.ithome.com.tw/news/133078" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0919-%E9%9C%B2%E5%A4%A9%E6%8B%8D%E8%B3%A3-300.jpg" style="width: 300px;" /></a></td> <td> <p><a href="https://www.ithome.com.tw/news/133078" target="_blank"><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">“</span></strong><span style="color:#3399ff;"><strong><span style="font-size:22px;">經營者不能再忽視資訊的能量，需改變與開發者溝通的模式，必須學會7大系統化邏輯思考的方法</span></strong></span><strong style="color: rgb(51, 153, 255);"><span style="font-size: 22px;">”</span></strong><span style="color: rgb(0, 0, 0); font-family: "Times New Roman"; font-size: medium;"> ─</span><strong><span style="font-size:18px;">露天拍賣總經理曾薰儀</span></strong></a></p> </td> </tr></tbody></table><p class="rtecenter"> </p> </div></div></div>
2019/9/19 09:00作者王宏仁https://www.ithome.com.tw/news/133081
衛報的SecureDrop匿名爆料平台遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>暗網研究人員<a href="https://twitter.com/Sh1ttyKids/status/1172906028100272128?s=20" target="_blank">Sh1ttyKids在上周末發現</a>，衛報（The Guardian）的SecureDrop匿名爆料平台遭到網釣駭客鎖定，駭客建立了一個假冒為衛報的SecureDrop平台，以騙取爆料者的代號，還在網釣頁面上推銷一個惡意的Android程式。</p> <p>由自由新聞基金會（Freedom of the Press Foundation）代管的SecureDrop，是一個強調安全及加密傳輸的自由軟體平台，每個新聞組織都能利用SecureDrop建立自己的匿名爆料平台，以保護爆料者的身分並保障安全通訊，它支援包括正體中文在內的18種語言，包括衛報、華盛頓郵報與The Intercept都採用了該平台。</p> <p>在衛報的SecureDrop平台上，當爆料者傳送一份檔案之後，就會收到一個可用來登入並與衛報記者溝通的代號，該代號可作為爆料者的身分識別，也能檢視與記者之間的通訊紀錄。</p> <p>而駭客所設立的網釣網站即是為了竊取爆料者的代號，之後即可冒用爆料者的身分登入，與衛報記者交流或檢視通訊紀錄。</p> <p><a href="https://www.bleepingcomputer.com/news/security/phishing-attack-targets-the-guardians-whistleblowing-site/" target="_blank">資安新聞網站Bleeping Computer</a>則與其它資安研究人員合作，進一步探索了網釣頁面所推銷的Android程式，結果發現此一標榜為可隱藏爆料者位置的Android程式，實為一遠端存取木馬程式，能夠來監控爆料者的活動、所在地、通話、文字、拍照、執行其它命令，或是竊取裝置上的資料。</p> <p>雖然在Sh1ttyKids揭露該網釣頁面之後沒多久，該頁面即被下架，但資安專家依然擔心可能已有爆料者的代號曝光或安裝了惡意程式。</p> </div></div></div>
2019/9/17 16:10作者陳曉莉https://www.ithome.com.tw/news/133088
Google釋出Flutter 1.9，支援最新macOS Catalina與iOS 13
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2019/09/flutter-news-from-gdd-china-flutter1.9.html">Google在中國的開發者大會發布了UI框架Flutter 1.9穩定版</a>，除了加入macOS Catalina和iOS 13的支援外，也提供了新的設計語言Material小工具，另外，原本獨立的網頁版Flutter，也被合併到了主要的Flutter儲存庫中。Google表示，這個版本是目前最大的更新版本，匯集了超過100個貢獻者1,500多個拉取請求。</p> <p>Apple近日即將發布Macbook以及iPhone的最新作業系統，因此Flutter也更新了端到端工具。現在Flutter已經能夠在macOS Catalina和Xcode 11上正確運作，更新的工作包括了支援新的Xcode建置系統，以及在工具鍊中增加對64位元的支援，並同時簡化平臺的相依性。在iOS 13方面，Flutter 1.9支援新的可拖拉工具列操作，官方也預告，Flutter即將支援iOS 13的深色模式。</p> <p>在最新的Flutter開發版本中，開發者可以啟用對Bitcode的實驗性支援，Bitcode是Apple平臺的編譯程式中繼表示格式，開發者以Bitcode格式提交應用程式，將允許Apple自行最佳化應用程式二元檔，而不需要開發者再次提交，這項功能同時也讓Flutter能夠支援watchOS與tvOS等，需要以Bitcode格式提交應用的平臺。</p> <p>Flutter 1.9支援了兩個新的Material小工具ToggleButtons（左）以及ColorFiltered（右）。ToggleButtons可以將ToggleButton小工具捆綁在一起，形成一組可以自定義外觀和行為的按鈕，可以提供單選、多選或是最少單選等各種按鈕選擇行為，外觀也能設定成圓角、窄邊或是厚邊等形式。ColorFiltered則讓開發者能夠重新對小工具樹進行著色，Google提到，這個功能可以讓開發者為用戶提供色盲的無障礙存取服務。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-yaAiaQQIk1E/XXZ43Cesk9I/AAAAAAAAH0Q/Lq42QJwNiKcVEN4ZZ-tWETRmjCiTF4jAQCLcBGAs/s1600/image1phone.gif" style="width: 325px;" /><img alt="" src="https://2.bp.blogspot.com/-_pq9NaSzbIA/XXZ47k6NWeI/AAAAAAAAH0U/hiMjyBwbvLklfkOKWIpjvEJcep0iuWKEACLcBGAs/s1600/image2phone.gif" style="width: 325px;" /></p> <p>在工具鍊的更新上，Flutter更換了新專案的預設語言，iOS專案將從預設使用Objective-C更換成Swift，而Android專案現在預設使用Kotlin而非Java，更改預設將免除開發者需要手動將這些開發套件加入應用程式的工作，當然，開發者還是能夠在任何時候改變預設，重新把Objective-C和Java設定成預設開發語言。</p> <p>另外，原本Flutter網頁專案合併到了主要的Flutter儲存庫，開發者只要使用最新的Flutter版本，無論是在主要分支與開發者頻道，就能夠透過指令使用到最新的Flutter網頁版本，在開發者創建新專案的時候，Flutter會透過web/index.html檔案創建網頁執行程式，以啟動開發者的網頁Flutter程式碼，開發者可以使用Flutter CLI工具或是IDE擴充套件，在網頁上編輯或是執行Flutter應用程式。</p> </div></div></div>
2019/9/16 23:30作者李建興https://www.ithome.com.tw/news/133052
IoT雙周報第69期：工研院拔得頭籌！交通部核發全臺首張無人車試車牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/30~09/13精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工研院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>交通部核發全國第一張自駕車試車牌，由工研院自駕車隊奪得</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(37).jpg" style="width: 600px; height: 600px;" /></p> <p>交通部近日正式核發全臺第一張自駕車試車牌，由工研院拿下，可以合法在開放道路上進行自駕車測試。負責自駕車上路測試的工研院機械所數位長王傑智，也在第一時間於個人臉書上宣布這個好消息，並貼出一張含有「試0001」號碼的自駕車車牌的相片。工研院從今年3月率先提出自駕車的開放道路申請，但是直到最近才終於取得試車牌，總共花了近半年、多場審查，交通部才准許進到開放道路測試。在早之前，工研院也已經通過臺南沙崙封閉場域的道路測試，並將實測結果提交主管機關。工研院機械所自4年前就開始投入國產自駕車研發，至今已經開發多臺自駕車組成自駕車隊，實際在工研院新竹院區測試，至今測試里程更已達到2,000公里。取得車牌後，工研院計畫將在新竹地區以Chrysler Pacifica改裝的自駕車來進行為期1年道路測試，以便讓自駕車可以熟悉各種臺灣道路環境。這些測試項目，除了有偵測路面標線、辨識交通號誌與路口判讀等基本路測外，也將加入更複雜的人車混流的情境，以及自駕車隊測試，來考驗自駕車反應能力。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo正在設計和測試改良自駕車系統，以提高在雨天安全行駛能力</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(8).png" style="width: 600px; height: 400px;" /></p> <p>自駕車碰到下雨天時，感測器將會難以運作，容易導致自駕車失靈，但是如果要發展自駕車，就不得不把天候因素考慮進來，即使已經推出商用自駕車服務的Waymo也不例外。近日，該公司也透露正在設計和測試改良自駕車系統，以便在最惡劣的雨天環境中安全可靠地行駛，Waymo表示，初期將以克萊斯勒Pacifica與Jaguar I-Pace兩臺自駕車先在佛州的那不勒斯（Naples）的封閉道路上進行為期數周的雨天測試，之後，也將前往適逢雨季的南部地區測試車上感測元件，包含光達、雷達與攝影機，以量測這些感測器將如何受到雨勢的影響。本月稍晚也將在邁阿密公路上測試，蒐集大雨中真實駕駛情況的數據，來持續改善自駕車在雨天的行駛能力。除了多雨環境的測試，目前也有針對如濃霧或沙塵土石的地區進行相關測試。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>資安人員揭露確認IoT裝置所在位置的中國製GPS追蹤器存有漏洞，恐洩露60萬用戶即時地點</strong></span></p> <p>常見許多IoT裝置確認所在位置的GPS定位感測器，也可能洩露使用者的即時位置。防毒軟體廠商Avast Threat Labs研究人員近日發現中國廠商深圳365科技（Shenzhen i365 Tech）生產的GPS追蹤器，存有多項漏洞，使得近30款產品、高達60萬用戶的即時地點等資訊可能被陌生人掌握、甚至可讓駭客竊聽追蹤器所有通訊內容。這款中國製GPS追蹤器已被使用於許多追蹤兒童、寵物、家中長輩所在位置的IoT產品，經由Amazon、eBay等大型通路行銷全球。由於GPS追蹤器在網站登入機制上有安全缺失，可能導致使用者的帳號被接管或位置資訊曝光。研究人員在發現產品漏洞後，於6月24日通知相關廠商，但二個月以來皆未收到任何回應，因而對外揭露該漏洞。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Sigfox </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT通訊網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sigfox與日本老牌電器Alps Alpine結盟，要讓更多日系電器產品連網</strong></span></p> <p>物聯網通訊網路商Sigfox近日與日本老牌電子大廠Alps Alpine簽署了合作協議，計畫將Sigfox推廣到更多該公司生產的物聯網電子用品中。Alps Alpine主要以電子設備生產為主，包含感測器、HMI（人機介面）、交換器和汽車、工業與手機連接設備。就這次結盟，Sigfox也將允許Alps Alpine能夠參與自家研發專案，共同開發新服務，包括開發小型、低成本設備與新的能源蒐集技術。雙方目前已將Sigfox先用於開發Bubble Beacon裝置，可放置在托運行李箱上，追踪其在機場所在位置，避免行李遺失。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT裝置安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>提高智慧家庭裝置連網安全，Amazon eero發表智慧家庭安全服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 256px;" /></p> <p>針對智慧家庭裝置連網安全，Amazon年初收購的家用網狀路由器eero，在日前發表兩項安全加值服務：eero Secure與eero Secure+，可用來過濾內容或是阻擋惡意程式。其中，標準版的eero Secure提供的是基本安全功能，每月訂閱費用為2.99美元，它能在使用者造訪含有惡意內容的網站時，跳出警告或執行封鎖，也能過濾不適當的內容，或是封鎖廣告，檢視使用該網路的所有裝置，還會提供每周的洞察報告。至於進階的eero Secure+每月訂閱費用為9.99美元，除了上述功能之外，還額外提供1Password密碼管理功能與encrypt.me的VPN功能，以及支援Mac與Windows的MalwareByte防毒功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Assistant新增環境模式可將裝置變成智慧螢幕</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(10).png" style="width: 600px; height: 319px;" /></p> <p>Google在近日替自家Google Assistant語音助理新增環境模式（Ambient Mode），可在充電的Android裝置上展示視覺化的畫面，把它們變成智慧螢幕。該功能將率先支援聯想的Smart Tab M8 HD、Yoga Smart Tab，以及Nokia 7.2/6.2等平板電腦裝置。當啟用環境模式時，就算是在裝置螢幕上鎖的狀態下，它還是能秀出通知與提醒，也能開啟播放列表，或是控制家中的智慧裝置。在完成相關任務之後，它還會自動連結至使用者的Google Photos帳號，以幻燈片形式播放照片，讓裝置搖身一變成為數位相框。不過，該模式目前只適用於特定的裝置，並未支援所有內建Google Assistant的Android產品。市調 IoT端點裝置</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">市調 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT端點裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Gartner預測2020年全球企業及車用IoT端點裝置數量將達58億個</strong></span></p> <p>市場研究機構Gartner在最近一分全球企業與車用IoT市場報告提出預測，指出2020年全球企業用及車用IoT端點裝置數量將有顯著成長，將從2019年的48億個，到了2020年將提高達到58億個，其中又以北美、大中華和西歐成長幅度最多，合計可望拿下整體市場營收的75%。2020年北美地區營收將達1,200億美元，大中華區居次為910億美元，至於西歐則以820億美元排第三。除此之外，該調查也指出，公共服務將是2019年使用最多IoT端點裝置的行業領域，總計達到11.7億個，2020年更將獲得17%成長，達13.7億個。進一步以使用型態來看，消費性連網汽車、連網列印及複印這兩類，將是2020年該市場營收的主要來源。。責任編輯⊙余至浩</p> <p>圖片來源／王傑智、Google、eero、Waymo</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Google智慧門鈴Nest Hello的訂閱服務，開始提供包裏偵測功能</strong></p> <p><strong><strong><strong>2.中國叫車服務商滴滴出行的無人計程車服務將在上海試運行</strong></strong></strong></p> <p><strong><strong><strong>3.Bose推出可支援Google語音助理、Alexa的全新智慧喇叭，售價349美元</strong></strong></strong></p> <p><strong><strong><strong>4.高通計畫中高階Snapdragon晶片都將整合5G數據機，可望加速5G普及</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年9月</strong></strong></p> </div></div></div>
2019/9/16 19:44作者余至浩https://www.ithome.com.tw/news/133068
Chrome Enterprise 77加入密碼提示政策，避免企業內部密碼遭員工濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-77">Google更新Chrome Enterprise釋出77版本</a>，除了翻新管理控制臺，讓管理員能更快的操作裝置與管理應用程式之外，還加入了密碼提示政策，提升用戶的密碼安全性，另外，還增加對第三方列印解決方案的支援。</p> <p>由於<a href="https://www.ithome.com.tw/article/131057" target="_blank">當企業成員將公司密碼，重複使用於外部網站時，會使得企業資料面臨洩漏的風險</a>，因此Chrome Enterprise 77讓管理員可以阻止使用者在白名單之外的網站，重複使用企業內部的密碼，以減少帳戶因濫用密碼或是釣魚攻擊，增加受入侵的可能性。</p> <p>Google提到，過去密碼提示政策只能透過群組政策物件（Group Policy Objects，GPO）應用，但從Chrome Enterprise 77開始，管理員可以在所有作業系統的Chrome瀏覽器雲端管理中，啟用密碼提示政策，甚至在微軟環境也能透過GPO啟用密碼提示。</p> <p>對於不少企業要求的進階印表機支援，希望透過第三方列印功能，進行追蹤列印任務、設定配合與審核等工作，從Chrome Enterprise 77開始，管理員可以啟用原生列印任務資訊（Native Print Job Information）以使用第三方列印功能，在管理控制臺也增加了選項，幫助管理員管理列印功能，不過Google表示，第三方列印支援的功能必須視企業採用的解決方案而定。</p> <p>另外，不少熱門電影或是電視節目，都會使用高畫質數位內容保護HDCP來防止內容在外部顯示器播放，過去使用HDCP的Android應用程式，無法在這些顯示器正常顯示。而從這個版本開始，企業使用HDCP 1.4的Android應用程式內容，將可以順利的在高解析度電視等外部顯示器上播放。</p> <p>在無障礙輔助上，Chrome Enterprise 77增加了自動點擊功能，讓助肢體不便者只要將鼠標懸停在項目上，系統就會自動點擊該項目。Google提到，這個功能在Chrome OS已經存在一些時日，但是他們改進了這項功能，放到Chrome Enterprise 77中，使用者可以在進階選單中的輔助功能設置啟用。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/ECFx0vgMDqY" width="560px"></iframe></div> <p> </p> </div></div></div>
2019/9/13 09:50作者李建興https://www.ithome.com.tw/news/133016
一周大事：微軟修好Win 10更新導致CPU被Cortana霸占的問題。知名SSL VPN重大漏洞遭駭客鎖定，臺灣至少…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size: 28px;">微軟趕工，提前修好了Cortana造成CPU使用率飆高的問題</span></strong></p> <p>一些用戶安裝了八月底Windows 10 1903的更新版本時，發現Cortana行程下的SearchUI.exe，引發CPU使用率飆高到4成至9成，另外桌機搜尋也無法搜尋網頁。微軟原本預計要到9月中才能釋出解決問題的更新程式，不過實際進度有提前，趕上了本周Patch Tuesday一併釋出，在其中KB4515384（OS Build 18362.356）版本，解決SearchUI.exe造成CPU高使用率的功能問題。<a href="https://www.ithome.com.tw/news/133010" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>DEVCORE揭露SSL VPN漏洞遭鎖定，全球近1.5萬個Pulse Secure VPN端點曝險</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%A5%AD%E8%80%85%E6%8F%AD%E9%9C%B2%E7%9A%84SSL%20VPN%E6%BC%8F%E6%B4%9E%E5%82%B3%E5%87%BA%E5%B7%B2%E9%81%AD%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Bad%20Packets.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_Bad Packets</span></p> <p>今年7月中旬，臺灣資安業者戴夫寇爾（DEVCORE）研究人員揭露的SSL VPN漏洞，在8月初黑帽大會上，展示相關研究。值得注意的是，8月底便傳出瞄準該漏洞的攻擊活動，資安業者提醒這些SSL VPN用戶，儘速修補更新。</p> <p>在這個漏洞研究當中，研究人員在Palo Alto Networks、Fortinet，以及Pulse Secure所提供的SSL VPN服務中，找出了可以被攻破的漏洞，同時通報了這些業者。</p> <p>其中，Pulse Secure與Fortinet在4月及5月分別提供修補程式，並發布資安公告。</p> <p>研究人員也發現另一個存在於Palo Alto Networks的SSL VPN漏洞。Palo Alto Networks已對此申請CVE，並發出公告要用戶更新。</p> <p>然而目前還是有不少企業沒有重視這些漏洞的嚴重性，而持續曝險。資安業者Bad Packets在8月底於網路上部署的蜜罐誘捕系統，偵測到大規模的掃描活動，來源是西班牙的一臺主機，目標則是受CVE-2019-11510此漏洞，所影響的Pulse Secure企業SSL VPN服務端點。</p> <p>在Bad Packets的統計中，這些受漏洞影響的Pulse Secure VPN端點，遍及全球121個國家，其中美國以5,010臺最多，日本有1,511臺居次，英國830臺排第三，而臺灣也有217臺。<a href="https://www.ithome.com.tw/news/132764" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>星展銀行聘用信義集團CIO蔡祈岩統領臺灣IT</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%94%A1%E7%A5%88%E5%B2%A9_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>在信義房屋擔任集團CIO近10年的蔡祈岩，最近公開透露，從9月開始加入臺灣星展銀行（DBS）擔任執行董事和IT部門主管。他期許自己，要幫助星展銀行不只成為臺灣第一名的外商銀行，更能夠成為臺灣第一名的金融科技公司。</p> <p>蔡祈岩擔任過吉立通電訊執行副總兼發言人、科橋電子執行副總、臺灣花旗銀行資金管理部協理、中國匯豐銀行高級副總裁等職，2010年加入信義房屋擔任集團資訊長。2014年更負責創立信義集團轉投資的新創「有無科技」，推出「有無快送」App，來進軍社區經濟，不到一年就站穩台灣前三大美食外送APP。</p> <p>蔡祈岩在兼任新創公司總經理時，開始留意到微型企業遭遇的資金難題，他以「小b」形容這些微型企業或個人自營的網路賣場店主，每逢類似雙11的大型購物節，得到處張羅一筆貨款才能大量備貨，他認為，滿足小b短期資金需求，將是企金市場的新機會。<a href="https://www.ithome.com.tw/news/132841" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>不必打開外包裝，結合AI的鮮度感測器能</strong></span><strong style="font-size: 28px;">隔袋</strong><span style="font-size: 28px;"><strong>分析</strong></span><strong style="font-size: 28px;">食物</strong><span style="font-size: 28px;"><strong>是否新鮮</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AE%AE%E5%BA%A6%E6%84%9F%E6%B8%AC%E5%99%A8_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>工研院生醫所與臺灣科技大學研究團隊合作，開發用來量測食物腐敗狀態的「鮮度感測器」，其技術原理，是將感測器放置在食物包裝上，透過電磁波感應物質電磁共振的狀態，來取得食品的介電係數值；接著，將量測的結果無線傳回雲端資料庫，透過演算法比對分析，取得食品腐敗程度，再由系統就會回傳資訊給使用者。</p> <p>工研院生醫所蕭宗益表示，這款鮮度感測器與百萬等級的網路分析儀（VNA）所測得的值相比，測試誤差小於5%，也就是說，未來鮮度感測器商品化後，就能用更低成本與可攜性高的裝置來測量介電係數，包括製造業的品管、物流業的監控、零售業的庫存、消費者的家電等，都是適合應用的場域。</p> <p>目前，臺灣尚未有透過介電係數測食品腐敗程度的應用，蕭宗益也指出，這種測量方式的好處，是能在不需破壞食品包裝的情況下測量，且能重複使用。<a href="https://www.ithome.com.tw/news/132923" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Google正式釋出Android 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Android%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>谷歌對Pixel 手機釋出代號Android Q的Android 10作業系統，預料也會很快釋出給其他品牌的Android手機。Google表示也正和製造夥伴合作，以便今年內推出Android 10新機，或發布給終端用戶。</p> <p>Android 10主要新增功能包括暗黑主題、手勢導覽及即時字幕。用戶可將整支手機或特定app如Google相片、行事曆等換成暗黑主題，可降低眼睛傷害、節省耗電。手勢導覽功能提供滑動方式回前頁、拉回主頁或在不同應用間切換，這項功能為選項功能，用戶仍然可設定使用實體或觸控按鍵操控。</p> <p>Android 10最大改進是安全和隱私，包括可設定僅允許使用中的app分享地點資料，如果某個沒在用的app正在存取地點資訊，Android將發出提醒。<a href="https://www.ithome.com.tw/news/132834" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>玉山金控揭百項金融AI新進展，靠ML評估顧客3年倒帳風險比人還要準</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%99%B3%E6%98%87%E7%91%8B_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>玉山金控科技長暨臺灣人工智慧學校執行長陳昇瑋揭露了玉山金控運用AI的新進展，範圍包括了銀行風險控管、金融商品推銷、投顧服務，以及內部流程自動化，不只精準度高於傳統人工作業，也節省不少人力成本。</p> <p>陳昇瑋表示，玉山金控內部目前有近百項AI專案在進行，而實際應用的層面，涵蓋了對外的風險控管、商品行銷、投顧推薦，還包括內部的作業流程精進。在銀行風險控管方面，當銀行面對法人和個人申請新金融業務時，必須考量客戶的倒帳風險。過去，玉山銀行皆以人工方式查閱申請戶資料，再用統計模型來推估未來1至3年內的償還風險，人工推估準確度約為8成。<a href="https://www.ithome.com.tw/news/132698" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>LINE Bank揭露將導入總部五大資安資源，並強調資料會落地臺灣機房</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9ALINE%20Bank_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>金管會7月底公布純網銀名單後，包括將來銀行、樂天國際銀行，都在第一時間亮相，相較起LINE Bank，則是低調許多。不過，LINE Bank籌備處專案管理辦公室負責人徐文玲，近期對外進一步揭露自家未來作法，包括將導入總部五大資安資源。此外，也要利用LINE在做資料傳輸管理的一套全球API授權保護機制，打造LINE Bank安全的數據環境。<a href="https://www.ithome.com.tw/news/132621" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>將來銀行揭露資安布局以及4項AI應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_李靜宜</span></p> <p>三家純網銀團隊中，一切從零開始的將來銀行，不像LINE Bank、樂天國際銀行有來自集團強大的生態圈，他們要如何走出自己的路？將來銀行資訊長兼技術長周旺暾公開了他們的策略。</p> <p>周旺暾表示，即便將來銀行最大股東中華電信擁有超過1千萬的電信用戶，全臺中華電信門市加上神腦門市也共有1千多家，股東之一的全聯也有近1千多間實體據點。但，他坦言，中華電信、全聯的門市在臺市占率仍然沒有過半，對臺灣市場撼動力就非常有限。</p> <p>「將來銀行決定不自帶生態系，而是必須加入任何生態系。」周旺暾指出，既然，將來銀行在第一時間不會有強大的會員系統，但是可以參與任何電商、實體通路、旅行業等各種業態，不浪費時間構築堅強的城堡，就能更快地走進消費場景中。<a href="https://www.ithome.com.tw/news/132730" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中研院開源中文斷詞工具，採GPL 3.0釋出</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E4%B8%AD%E6%96%87%E6%96%B7%E8%A9%9E%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20GitHub.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_ GitHub</span></p> <p>從事中文自然語言處理（NLP）研究的中研院CKIP Lab中文詞知識庫小組，正式開源釋出研發多年的中文斷詞程式，提供給在臺灣從事中文NLP研究的學術圈或開發者來使用，這也意謂著，臺灣終於有了一套國產的自動化中文斷詞工具可以拿來用，而且完全開源，目前已放上GitHub給大家試用。<a href="https://www.ithome.com.tw/news/132892" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>豐田子公司遭變臉詐騙攻擊損失40億日圓</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_BEC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E6%B4%9B%E6%9D%89%E7%A3%AF%E9%83%A1%E6%AA%A2%E5%AF%9F%E7%BD%B2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國洛杉磯郡檢察署</span></p> <p>日本汽車大廠豐田子公司豐田紡織（Toyota Boshoku）遭到假冒商業郵件詐騙的變臉攻擊（BEC），損失將近40億日圓（約合新臺幣11.7億元）。</p> <p>該公司並未公布事件細節，但估計財務損失最高可達近40億日圓，同時可能影響截至2020年3月的營收報告。</p> <p>冒充公司主管、合作夥伴的商業電郵詐騙又稱變臉攻擊，由於手法簡單、成功率高，近年日愈猖獗，成為企業首要資安威脅之一，連國際大廠也受害。例如曾有一名立陶宛男子冒充廣達，向臉書、Google發送此類詐騙郵件要求對方匯款，在2013到2015年間成功騙得超過1.2億美元。</p> <p>另一方面，騙徒手法也精進到採用人工智慧（AI），今年一家英國能源公司執行長，在接到歹徒以AI模擬總部長官聲音的電話要求匯款給供應商後，不疑有他直接照辦，讓該公司損失22萬歐元。<a href="https://www.ithome.com.tw/news/132936" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>對抗惡意變臉影片，臉書和微軟懸賞千萬美元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Deepfake%20Detection%20Challenge.png" style="width: 500px;" /></p> <p>以人工智慧（AI）技術，將名人臉部和色情片主角或其他人的嘴形或身體移花接木，製作成的造假影片為害日益氾濫，微軟和臉書發起名為Deepfake Detection Challenge大賽，以重金鼓勵辨識Deepfake影片的技術開發。</p> <p>這項大賽預計從2019年10月舉行到2020年3月。臉書會和外部廠商合作以AI技術將一些真實影片加工製作出一批Deepfake影片，供參賽AI模型偵測。參賽者上傳的模型最後由大會的測試團隊評選出最優秀的模型。<a href="https://www.ithome.com.tw/news/132917" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>研究：成功的新創CEO通常是中年創業</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%B9%B4%E5%89%B5%E6%A5%AD.png" style="width: 500px;" /></p> <p>紐約時報引用美國經濟期刊《American Economic Review: Insights》所刊登的一篇研究報告，指出成功的新創公司創辦人通常是中年創業，顛覆了外界的想像。這是因為有不少知名科技公司的創辦人，都是在年紀很輕的時候就決定開創事業。紐約時報則說，上述企業的起源形塑了神話，讓外界以為美國整體的創新是由神童推動的，但其實他們只是特例，並非規則。</p> <p>經濟學家以美國270萬名企業創辦人進行研究，發現這些創辦人在創業時的平均年齡為42歲。而在其中最快速成長的0.1%企業中，執行長創業時的平均年齡則是45歲。<a href="https://www.ithome.com.tw/news/132819" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>YouTube違反兒童隱私遭罰1.7億美元，創歷史紀錄</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_YouTube_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Hal%20Gatewood%20on%20Unsplash.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Hal Gatewood on Unsplash</span></p> <p>美國聯邦貿易委員會（FTC）宣布，Google與旗下的YouTube因涉及在未經家長同意下，非法蒐集兒童個資，而將分別支付1.36億美元與3,400萬美元的罰款予FTC及紐約州，創下當地兒童網路隱私保護法的最高罰款紀錄。</p> <p>在遭到FTC的調查之後，YouTube改變了該站對待兒童內容的政策，只要使用者觀賞的是兒童內容，就會被視為兒童，藉此限制資料的自動蒐集；也完全不對這類的內容提供個人化廣告；同時要求兒童內容的創作者明確提供分類；也利用機器學習來分析站上針對兒童所創造的內容。<a href="https://www.ithome.com.tw/news/132891" target="_blank">更多內容</a></p> </div></div></div>
2019/9/13 00:30未署名https://www.ithome.com.tw/news/132995
蘋果推出第5代Apple Watch，搭載全時Retina顯示器、內建指南針、緊急呼叫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在周三（9月11日）的產品發表會上，連同三款iPhone 11 新機，<a href="https://www.apple.com/tw/apple-watch-series-5/" target="_blank">蘋果也宣佈了</a>第5代智慧手錶Apple Watch。台灣地區將於9月12日接受預購，9月20日正式開賣。</p> <p>雖然不像去年Apple Watch 首度加入話題十足的心電圖顯示，不過今年的Apple Watch還是有許多亮點，像是搭載了全時（always-on）Retina顯示器，<a href="https://www.apple.com/newsroom/2019/09/apple-unveils-apple-watch-series-5/" target="_blank">蘋果表示</a>，因為採用了業界唯一的低溫多晶氧化顯示器（low temperature polysilicone and oxide display，LTPO），配合有效的電源管理及新式環境光感測器，使Apple Watch Series 5仍能維持前代18小時的電池續航力。</p> <p>內部規格方面，Apple Watch搭載Qualcomm Snapdragon Wear 3100處理器及watchOS 6，而新版作業系統除了原有的心電圖、運動記錄、心率功能外，也為這隻手錶加入許多新應用程式，包括可指示方位和地面高度的指南針功能、「噪音」app會在分貝達到影響聽力程度時提醒用戶，以及協助女性記錄月經週期資訊「經期追蹤」app。此外eSIM版本Apple Watch 5，還提供撥打國際緊急求助服務的功能，並整合跌倒偵測，可在用戶跌倒時自動撥打求助電話。<a href="https://www.androidpolice.com/2019/09/10/opinion-the-apple-watch-series-5-embarrasses-wear-os-yet-again-its-time-for-changes/" target="_blank">AndroidPolice</a>網站直言，新功能再次讓蘋果輕鬆完敗WearOS，認為Google真的要加油了。</p> <p>蘋果還首度提供消費者選擇錶殼和錶帶的客製化服務。錶殼有鋁金屬、不鏽鋼、以及新的精密陶瓷及鈦金屬材質可選擇。</p> <p>Apple Watch Series 5提供GPS版及GPS+eSIM版，以及40mm和44mm兩種錶面規格。GPS版在全球41個市場上市，而GPS+eSIM版則在其中22個市場銷售，價格各從399和499美元起跳，陶瓷材質最高上看1,200美元。</p> <p>台灣只有GPS版本，將在明天同步接受預購，9月20日開賣。根據蘋果網站，新Apple Watch售價13,400新台幣起跳，目前僅提供鋁金屬及運動型錶帶可選。</p> <p>同時間蘋果也將Apple Watch 3價格調降到199美元及299美元。台灣版最低價格為6,400元新台幣。</p> </div></div></div>
2019/9/11 16:20作者林妍溱https://www.ithome.com.tw/news/132990
微軟更新To Do，企圖留住Wunderlist用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2019/09/09/announcing-new-version-microsoft-to-do/" target="_blank">微軟在本周發表了新版的待辦事項程式Microsoft To Do</a>，並將它更名為更簡單的To Do，也加入了許多Wunderlist元素，並鼓勵Wunderlist用戶改用To Do。</p> <p>微軟是在2015年買下了當時熱門的待辦事項程式Wunderlist，但因Wunderlist是建置在Amazon Web Service（AWS）上，要移植到微軟的Azure上並不容易，使得微軟在2017年宣布將棄守Wunderlist，並由Wunderlist團隊在Azure上打造全新的To Do，還進一步整合Office 365。</p> <p>本周上線的新版To Do採用更簡潔的介面，提供更多彩的顏色，內建Wunderlist經典的柏林電視塔背景，也支援深色模式。</p> <p>在功能上它除了具備Wunderlist的智慧清單功能，可在同一清單上規畫或檢視重要任務，另也創造新的每日規畫功能My Day。</p> <p>To Do亦提供跨平台的同步能力，可在Windows、macOS、Android、iOS與網頁版上同步待辦事項；在與Microsoft 365整合上，它具備Flagged Email清單，能夠檢視來自Outlook、Hotmail或Live的重要郵件，還有整合了Microsoft Planner的Assigned to Me清單，以查看被賦予的任務；亦在美國、英國、澳洲與印度等市場整合英文版的Cortana數位語音助理功能。</p> <p>微軟鼓勵Wunderlist用戶改用To Do，只要註冊微軟帳號，就能看到將Wunderlist任務匯入到To Do的選項。迄今微軟未曾公布To Do或Wunderlist的用戶數。</p> <p>媒體分析指出，微軟最終會淘汰Wunderlist，儘管時程未定，但隨著To Do的功能愈來愈完整，Wunderlist很快就會走入歷史。Wunderlist創辦人則因不捨該程式，<a href="https://www.ithome.com.tw/news/132937" target="_blank">上周向微軟表達買回Wunderlist的意願</a>。當初微軟買下Wunderlist的價格並未曝光，外界估計可能介於1億到2億美元之間。</p> </div></div></div>
2019/9/11 14:55作者陳曉莉https://www.ithome.com.tw/news/132983
ProtonMail將為華為App商店發布應用程式遭質疑，今澄清與華為非夥伴關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士開放源碼加密電子郵件服務ProtonMail執行長Andy Yen親上火線，<a href="https://protonmail.com/blog/clarifying-protonmail-and-huawei/">澄清網路上ProtonMail正在跟華為進行私下合作的不實傳言</a>。ProtonMail在9月5日的時候，宣布要為F-droid的App商店提供ProtonMail應用程式，同時也提到，他們正在考慮為三星Galaxy商店、亞馬遜App商店以及華為AppGallery提供服務。</p> <p>而9月6日<a href="https://www.bloomberg.com/news/articles/2019-09-06/huawei-eyes-protonmail-as-gmail-alternative-amid-u-s-sanctions">彭博社的文章</a>則強調了ProtonMail與華為的合作關係，並引用Andy Yen的發言，指出ProtonMail的服務未來可能預先安裝在華為的裝置上，或是在其App商店AppGallery中提供，而ProtonMail尚未做出最終的決定。這些內容被解讀為，ProtonMail正在與華為就合作夥伴關係進行討論，並認為以隱私安全著稱的ProtonMail，將有被中國控制的疑慮。</p> <p>Andy Yen表示，他們在App Store或是Google Play中提供ProtonMail應用程式，也不代表他們與Apple或Google是合作夥伴關係，相同的，他們在AppGallery上提供ProtonMail應用程式，也不代表與華為成為合作夥伴。</p> <p>目前華為的裝置仍可以透過Google Play取得ProtonMail的Android應用程式，因此ProtonMail原本就支援華為的裝置，這個狀態目前沒有任何改變，Andy Yen提到，他們與華為在討論的內容是，除了透過Google Play，他們還可以透過AppGallery提供ProtonMail。</p> <p>之所以會與華為討論應用程式在AppGallery上架的問題，是因為中美貿易戰，華為的產品受到抵制，因此未來全球華為的裝置，可能皆無法存取Google Play，而原本持有華為裝置的ProtonMail使用者，便無法再下載或更新ProtonMail應用程式，且由於華為是全球第二大行動裝置製造商，尤其在開發中國家更受歡迎，ProtonMail有數十萬華為裝置的使用者，因此ProtonMail認為繼續為這些用戶提供服務很是重要。</p> <p>Andy Yen點出，既然ProtonMail原本就能在華為裝置上使用，那大家擔心的問題其實是「中國能多大程度影響為他們公民提供服務的企業」。中國法律規定在中國經營並處理中國公民私人訊息的企業，必須將這些資訊儲存在中國，並且提供給中國政府，甚至俄羅斯也有類似的法律，Andy Yen提到，Proton在中國和俄羅斯沒有任何辦事處、員工、子公司或是常設機構，即便這些政府認為Proton在法律規範內，但終究無法進行強制執行，Proton是一家瑞士公司，總部和伺服器都在瑞士，也僅遵守瑞士法律，他們會拒絕任何超過瑞士法律的要求。</p> <p>至於在華為裝置上使用ProtonMail的安全性，Andy Yen則認為，取決於使用者的威脅模型以及信任的對象，部分使用者可能認為Google比華為值得信任，但也可能相反，或是認為兩者皆不可信，但最終無論使用者從哪個管道下載應用程式，終究依賴裝置製造商來保護使用者隱私，當使用者不信任華為，就不要使用華為的裝置，也不要從華為的AppGallery下載ProtonMail。</p> </div></div></div>
2019/9/11 15:00作者李建興https://www.ithome.com.tw/news/132972
Vivaldi瀏覽器發表Android版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器業者Vivaldi Technologies在本周<a href="https://vivaldi.com/zh-hant/blog/vivaldi-goes-mobile-android/" target="_blank">釋出了支援Android的Vivaldi測試版</a>，宣稱可延續桌面版的經驗，首頁就是最常造訪的網站，並內建各種工具，還可快速切換不同的搜尋引擎，也支援隱私模式。</p> <p>Vivaldi Technologies是由Opera軟體的共同創辦人Jon Stephenson von Tetzchner ，與前執行長Tatsuki Tomita在2014年共同創辦的公司，並在2016年發表了Vivaldi瀏覽器，它是個基於Chromium的瀏覽器，同時支援Windows、macOS與Linux等桌面平台，但每月用戶大約只有120萬人，本周的發表是它的第一個行動版本。</p> <p>Android版的Vivaldi同樣擁有桌面版的豐富功能，包括可快速存取最愛網站的Speed Dials，以及集結常用功能的Panels，Panels中提供了書籤、歷史紀錄、筆記及下載等功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%9B%B8%E7%B1%A4.jpg" style="text-align: center; width: 600px;" /></p> <p>Vivaldi強調，目前並未有其它瀏覽器內建筆記功能，使用者可用它來快速添加清單、待辦項目或研究專案，還能在不同的裝置上同步筆記。它的同步功能除了可用來同步筆記之外，也能同步書籤、Speed Dials、所儲存的密碼、自動填入資訊與歷史紀錄等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E7%AD%86%E8%A8%98.jpg" style="width: 600px;" /></p> <p>Vivaldi還具備強大的標籤功能，例如它有標籤複製（Clone Tab）能力，可直接複製另一個標籤的內容，而不必複製網址；也有標籤切換器以快速尋找不同的標籤；它亦支援隱私瀏覽，只要啟用隱私標籤就能不留下任何紀錄。還有一個特殊功能是它的螢幕截圖不只可拍下螢幕所視，還能儲存完整的網頁。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0910-vivaldi-%E6%A8%99%E7%B1%A4.jpg" style="width: 600px;" /></p> <p><a href="https://play.google.com/store/apps/details?id=com.vivaldi.browser" target="_blank">Android版的Vivaldi已登上Google Play</a>，它現在還是測試版（Beta），支援Android 5.0以上的平台。</p> </div></div></div>
2019/9/10 15:30作者陳曉莉https://www.ithome.com.tw/news/132969
Microsoft Teams將推出Linux版用戶端軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟證實，商務協同平台Microsoft Teams將推出Linux版用戶端軟體。</p> <p>8月間有網友<a href="https://twitter.com/unixterminal/status/1158759559495901186" target="_blank">在微軟合作的論壇UserVoice上</a>，看到一個名為「Linux Client」的討論串，並建了Teams Linux APT的文件匣，身為微軟Teams開發成員的版主Alex的留言，還語帶玄機提到敬請期待，引發許多用戶迴響。</p> <p><a href="https://microsoftteams.uservoice.com/forums/555103-public/suggestions/16911565-linux-client" target="_blank">本周「Alex」再度於UserVoice上表示</a>，微軟知道有許多人期待Linux版Teams用戶端軟體，因此現在證實微軟正在積極開發中。但她並未提供這個產品的預覽版或正式版推出時程。</p> <p>微軟為和Slack打對台而開發的Teams，現在有Windows、Mac、iOS和Android版，獨缺Linux版本。<a href="https://www.zdnet.com/article/microsoft-teams-for-linux-client-its-happening/" target="_blank">ZDNet報導</a>，Linux版一直是外界對Teams功能要求排行榜前幾名。微軟發言人也說對Linux版Teams用戶端軟體的時程無可奉告，又再說了一次「敬請期待」。</p> <p><a href="https://www.ithome.com.tw/news/131808" target="_blank">根據微軟的數據</a>，截至今年6月為止Teams全球用戶已超過1300萬人。</p> </div></div></div>
2019/9/10 15:50作者林妍溱https://www.ithome.com.tw/news/132970
美國各州大規模啟動對Google的反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google再陷官司麻煩。<a href="https://www.cnet.com/news/google-hit-by-antitrust-probe-led-by-texas-attorney-general/" target="_blank">CNET</a>、<a href="https://edition.cnn.com/2019/09/09/tech/google-antitrust-state-attorneys-general/index.html" target="_blank">CNN</a>、<a href="https://www.cbsnews.com/news/google-antitrust-probe-48-u-s-states-launch-antitrust-investigation-of-google-dominance-in-search-ads-and-data/" target="_blank">CBS</a>等報導，周一美國48州連同華盛頓特區、波多黎各，聯合宣布對Google啟動網路廣告及其他業務的反托拉斯調查。</p> <p>除了Google所在地的加州和阿拉巴馬州之外，其餘所有州都加入這次調查，而以德州為首。德州檢察長Ken Paxton周一代表其他成員在美國最高法院外宣佈，這波調查主軸是Google在網路廣告市場是否有托拉斯行為，但隨著調查進展可能擴及其他領域，包括Google母公司Alphabet、智慧型手機和線上影音等事業體。</p> <p><a href="https://www.zdnet.com/article/50-us-states-territories-launch-google-antitrust-probe/" target="_blank">ZDNet引述哥倫比亞特區檢察長Karl Racine指出</a>，資料分析顯示，Google可能運用其市場權力不公平操控搜尋結果，以圖利自身業務及廣告客戶。調查團表示，在調查期間Google仍為視為無辜，但美國人民提出的控訴顯示問題之廣、之嚴重及時間之久，引發眾州政府的疑慮。</p> <p><a href="https://www.washingtonpost.com/technology/2019/09/03/google-emerges-target-new-state-attorneys-general-antitrust-probe/" target="_blank">上周華盛頓郵報首先報導這項消息</a>。Google當時表示將積極配合主管機關和州檢察長的調查，並強調Google的服務為消費者提供更多選擇、促進公平競爭，創造眾多就業機會及支援小型企業的生計。</p> <p>一旦各州調查認定Google有壟斷行為，最重可以判定拆分Google，這也是民主黨參議員，也是<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國總統參選人Elizabeth Warren的政見之一</a>。</p> <p>這是Google等網路巨擘面臨最新一樁來自國家的告訴。<a href="https://www.ithome.com.tw/news/132010" target="_blank">7月間司法部也對Amazon、Google及臉書啟動調查</a>，了解他們在線上零售業、搜尋及社交平台市場是否有壟斷行為。今年3月Google才因被控AdSense搜尋廣告排擠對手，<a href="https://www.ithome.com.tw/news/129489" target="_blank">遭歐盟罰款14.9億歐元</a>。去年7月歐盟也以Google強迫Android手機及平板業者安裝搜尋、地圖等自家服務為由，<a href="https://www.ithome.com.tw/news/124652" target="_blank">重罰這家科技大廠43.4億歐元</a>。</p> </div></div></div>
2019/9/10 14:45作者林妍溱https://www.ithome.com.tw/news/132967
Google正式發布具有Lens功能的Google Go App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在於Google Go應用程式中加入Google Lens文字辨識功能，除了能夠翻譯照片中的文字之外，還可以將翻譯的文字朗讀出來，提供無法讀寫或是文字語言不通的人們，有效獲取文本資訊的方法。<a href="https://ai.googleblog.com/2019/09/giving-lens-new-reading-capabilities-in.html">擁有Lens功能的新版Google Go已經正式推出，使用者可以開始試用這些新功能。</a></p> <p>過去Google Go僅在Android Go裝置以及特定市場的Google Play商店，直到最近Google Go才開始在全球Google Play商店上架。不過，Google Go要加入Lens功能，裝置必須要能夠擷取高解析度的圖像，Google提到，要在入門級的裝置上處理高解析度圖像並不簡單，比起旗艦級的手機有更多的限制。</p> <p>因此Google Go採用了Android支援函式庫中，一個稱為CameraX的新圖像函式庫，CameraX是Android Camera2 API的抽象層，可以解決裝置相容性，開發者不再需要為各種裝置編寫特別的程式碼，就能夠以最小延遲且可靠地捕捉高品質的圖像。</p> <p>使用CameraX的Google Go，在高階裝置與低階裝置採取不同的策略，高階裝置可以持續捕捉高解析度影格，但Google提到，在低階裝置上串流影格，可能會導致影像出現嚴重延遲，因此會在用戶點擊拍攝按鈕時，才會產生單一高解析度的圖像。</p> <p>接著要為捕捉到的照片進行文字辨識，Google Go會將照片縮小並傳送到Lens伺服器，以OCR技術偵測字符的包圍矩形（Bounding Box）並合併成行（下圖），以進行文字辨識。Google提到，由於Google Go捕捉到的圖像可能包含了招牌、手寫和文件等各式來源，文字可能有獨特風格之外，影像還可能是模糊的，這些問題都可導致OCR引擎辨識錯誤，因此Lens功能會利用單字附近的內容，自動校正錯誤，並且利用知識圖（Knowledge Graph），判斷專有名詞而不進行翻譯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(5).png" style="width: 600px;" /></p> <p>翻譯出單詞後，接下來的工作是要把這些單詞組合在一起，像是報紙有標題、文章和廣告，公車時刻表有起始地、目的地和時間，每種文本有其結構，Google利用卷積神經網路（Convolutional Neural Networks，CNN）透過判列、顏色或是樣式等資訊，以檢測連貫的文字塊，並在同一個文字塊中，以文字對齊、語言和段落等訊號，判斷最終閱讀順序。而使用者拍攝照片會影響檢測文件結構難易度，當照片視角扭曲時，系統便無法反推軸對齊包圍矩形（Axis Aligned Box），Google提到，他們需要持續改進Lens功能，加強對失真的處理能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3.jpg" style="width: 344px;" /></p> <p>Google Go的Lens功能，使用了Google翻譯的神經機器翻譯（Neural Machine Translation，NMT）演算法，一次翻譯一整個句子，而為了使翻譯結果更實用，Lens會在影像畫面上，直接以翻譯文字覆蓋影像，像對ATM按鈕的翻譯，Google Lens會直接在按鈕上覆蓋經翻譯的文字，而且考慮到呈現的結果，系統還會調整字型大小以及顯示的背景顏色等要素，盡可能無縫地與圖像疊加。</p> <p>最後一個階段是以語音朗讀翻譯文本，其使用了Google文字轉語音服務（Text-to-Speech，TTS），並使用DeepMind的WaveNet技術，將文字轉成逼真的人聲語音。在發音的時候，螢幕上的文字也會出現伴唱機的歌詞效果，指示語音與相對應的文字。</p> </div></div></div>
2019/9/10 09:35作者李建興https://www.ithome.com.tw/news/132956
AR‧VR雙周報第35期：Google開源釋出手勢操控演算工具，可用於需要大量手勢控制的VR應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/24~09/06精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟二代混合實境頭戴裝置HoloLens 2，預計將於9月推出上市</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(4).png" style="width: 600px; height: 263px;" /></p> <p>原定計畫今夏開賣的微軟新一代混合實境頭戴裝置HoloLens 2，卻遲遲未見其上市的消息。不過，該公司執行副總Harry Shum最近在參加上海舉行的世界人工智慧大會時，向在場的參加者預告，該裝置將於9月推出上市。此前，根據微軟官方公布資訊，第二代HoloLens售價3,500美金，並提供了開發商版和企業用標準版。首波供貨市場包括美國、加拿大、日本、中國、德國、英國、愛爾蘭、澳洲、紐西蘭及法國。HoloLens 2結合新的ToF測距感測器，並搭載AI與語意理解能力，還能提供眼動追蹤，可以更自然地與不同物件互動，另外也支援虹膜辨識，能使用Windows Hello企業身分來登入。除了使用介面和操作性能大幅提升外， HoloLens 2 也可搭配微軟的Dynamic 365應用，包括AR版遠端桌面Remote Assist、室內設計用的Layout及裝配產線員工使用的Guides等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">擴增實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google將ARCore重新命名為Google Play Services for AR服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(21).jpg" style="width: 600px; height: 361px;" /></p> <p>近日，Google悄悄地將自家行動擴增實境開發平臺ARCore更名，改以Google Play Services for AR做為該服務新命名，來取代原有的ARCore服務名稱。ARCore是Google推出的擴增實境（AR）軟體開發套件（SDK），去年2月釋出1.0版，讓開發者可以用它在Android平臺上來開發各種AR應用，而在今年5月最新一版更新中，則是加入擴增影像（Augmented Images）和光線評估（Light Estimation）功能，讓開發者可以打造出更有互動感和真實感的AR體驗。不只是採用新名稱，該公司也宣布在新版可以支援在如Pixel 2和3手機提供高達60fps影像渲染的逼真畫面，從而帶來更流暢的影像預覽和優化的AR體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示更逼真的VR虛擬化身系統，能夠像真人做出生動表情實現遠距交流</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(30).jpg" style="width: 600px; height: 323px;" /></p> <p>臉書的AR / VR研發小組Facebook Reality Labs近日揭露其正在開發的一套Codec Avatars虛擬化身系統，能夠偵測各種臉部表情，可以幫助使用者更容易建立逼真的虛擬化身。只要戴上他們開發的VR頭戴裝置，通過該裝置上的3個攝影鏡頭，就能用來捕捉使用者的面部表情，包含眼睛、嘴巴等動作，因為結合機器學習和電腦視覺，讓這套系統能比傳統方法更能準確地呈現出複雜面部表情的細微差別，包括咬唇、臉頰及舌頭動作的位置變化都能捕捉，而且是即時動態呈現，適用運用在需要遠距交流的虛擬實境社交互動中。該小組還發表了他們的完整研究論文，提供深入研究該系統背後的方法和實作原理。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手勢操控 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Google開源釋出手勢操控演算工具，用手機就能執行手勢追蹤</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap12(1).jpg" style="width: 600px; height: 315px;" /></p> <p>Google日前<a href="https://ai.googleblog.com/2019/08/on-device-real-time-hand-tracking-with.html">公開了新的手勢操控方法，</a>可以透過其開源釋出的一個MediaPipe演算工具，在行動裝置上即時完成多點手指追蹤。MediaPipe是一個開源的跨平臺框架，可以用來建立處理來自不同樣態的感知數據，如聲音或影像等，該研究團隊將MediaPipe用於建立手指追蹤演算法，通過使用機器學習來偵測手部21處關節點，來感知手的形狀和移動，來達到手部追蹤、自動辨識。不像其他的手部偵測作法，必須要依賴強大的電腦，Google表示，採用這套演算工具，可以在手機上就能執行，而且不只能偵測雙手的動作，甚至可以擴大追蹤到多手。因此，也很適合用在需要大量手勢控制的VR應用，來取代傳統VR控制器。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">天氣預報</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>五級超大颶風侵美！美國天氣公司也以3D混合實境來教導觀眾如何做好防颱準備</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(27).jpg" style="width: 600px; height: 340px;" /></p> <p>美國天氣公司The Weather Channel日前在播報今年第一個五級超大颶風多利安（Dorian）即將侵襲美國時，也採用3D混合實境技術，來教導電視前的觀眾如何做好防颱準備。從影片中可以看到，氣象播報主持人Stephanie Abrams站在民宅前院草坪上，逐一講解遭遇風暴的安全和疏散技巧，從登陸前的48小時開始，到風暴來臨前幾分鐘，以MR方式來模擬不同階段颶風帶來的威力強度，比如刮強風、雷雨、甚至倒塌的路樹等，通過這種身臨其境的體驗，讓民眾提高警覺，以降低颶風帶來的傷亡。在早之前，該公司去年也曾在播報佛羅倫斯颶風襲擊美國時，結合了混合實境來預測暴風路徑。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 兒童眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美國眼鏡商推出AR鏡框應用，讓兒童購買前可先試戴找出最合身的眼鏡鏡框3</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1.png" style="width: 600px; height: 277px;" /></p> <p>美國兒童眼鏡商Fitz Frames近日推出一款AR應用程式，可以讓家長替小孩挑選最適合自己配戴的近視眼鏡或太陽眼鏡鏡框，只要用手機打開App，會先拍攝和測量小孩的臉型，以便根據小孩的臉型來提供不同鏡框尺寸。該應用提供了6種不同設計鏡框，每個鏡框也有多種顏色可挑選。透過AR技術，兒童還可以選擇虛擬鏡框進行試戴，也可以在手機上以不同角度來查看，看適不適合，再決定要不要購買。下訂之後，會以3D列印方式將鏡框製作出來，寄送給消費者。每副售價95美元。不過目前該App僅是測試版，且僅支援iOS平臺。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR眼鏡 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>iOS13揭密！蘋果正在開發代號「Garta」的AR眼鏡</strong></span></strong></p> <p>雖然前不久才傳出蘋果已中止AR眼鏡的開發工作，但是近日有國外媒體在本月新款iPhone即將發布的iOS 13測試文件中發現，蘋果正在開發一款名為「Garta」的AR眼鏡，還能夠搭配使用一款可支援立體聲的AR應用程式StarBoard，並提供了可切換的頭戴式模式，這也意味著，iOS 13也可支援AR頭戴裝置。更進一步分析iOS 13程式碼，也能發現許多與AR相關的名稱描述，如ARStarBoardViewController、ARStarBoardSceneManager等。此前，多位知名分析師也都聲稱，蘋果計畫在2020年推自家AR眼鏡。不過至今，蘋果官方仍未證實這項消息。責任編輯／余至浩</p> <p><strong>圖片來源／微軟、Facebook Reality Labs、Fitz Frames、The Weather Channel、Google</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.澳洲科研機構Data61宣布將成立國家混合實境實驗室，聚焦發展數位分身在製造業的產業應用</strong></strong></p> <p><strong><strong>2.HTC以Vive Focus展示VR賞屋應用，最多一次可6人同時觀看互動</strong></strong></p> <p><strong><strong>3.美國NBC與MSNBC氣象播報也結合AR地圖預測颶風多利安路徑</strong></strong></p> <p><strong><strong>4.VR電影正夯！ HTC一連以5部原創VR電影入圍威尼斯影展</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年09月</strong></strong></p> </div></div></div>
2019/9/9 09:30作者余至浩https://www.ithome.com.tw/news/132928
一周大事：臺灣醫療院所驚傳勒索軟體攻擊。擁抱開源，微軟要讓exFAT專利成為Linux核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">微軟要將exFAT專利開源、成為Linux核心</strong></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_exFAT.png" style="width: 500px;" /></strong></span></p> <p>微軟宣布將FAT衍生出來的exFAT檔案格式專利，開源出來成為Linux核心的一部份。微軟Azure首席架構師，也是Linux基金會董事成員的John Gossman表示，exFAT是全球數千萬臺筆電、相機甚至汽車上資料存取的關鍵，微軟認為有必要讓Linux 社群放心將exFAT加入Linux核心中，因此決定將exFAT的技術規格開源出來，以促進相容實作的開發。此外，微軟也支持Open Invention Network的Linux系統定義（Linux System Definition），未來也會修改以加入exFAT規格，成為Linux核心的一部份。其定義一旦被接受，未來OIN 三千多家成員及授權者也將能獲得專利保障。也就是說，未來開源陣營不用擔心因為exFAT格式問題被告了。<a href="https://www.ithome.com.tw/news/132710" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>衛福部：22家醫療院所遭受勒索軟體攻擊</strong></span></p> <p>在8月31日，臺灣傳出有多家醫療院所遭受勒索軟體攻擊的事件，包括衛福部所屬的臺北醫院與彰化醫院，並有10多間醫院同樣遇害。衛生福利部9月2日發出公告，表示截至9月1日為止的清查結果，有22家院所受此事件影響。</p> <p>關於整起事件最早發生的時間，衛生福利部資訊處處長龐一鳴指出，是從8月29日週四凌晨開始，衛福部接獲醫療機構遭受勒索病毒攻擊情資。對於這次勒索軟體帶來的影響，他表示僅應用系統重要檔案被加密而不能運作，重要醫療資料不受影響，而系統在一兩小時內也就能夠復原，因此，醫院營運正常，不影響民眾就醫看病。對於勒索病毒感染途徑，他透露是有關網路上密碼管理的問題，後續也進行阻斷、隔離與復原，而在他們與資安業者清查後，也已經對各家醫療院所發出資安警訊通知，提醒注意近日的勒索病毒威脅與擴散。<a href="https://www.ithome.com.tw/news/132804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2019臺灣漏洞通報趨勢出爐！</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89HITCON%20ZeroDay%E8%87%BA%E7%81%A3%E6%BC%8F%E6%B4%9E%E9%80%9A%E5%A0%B1%E8%B6%A8%E5%8B%A2_201908_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>第15屆臺灣駭客年會（HITCON）社群場，發表了2019年最新的漏洞趨勢，其中弱密碼的問題，成為今年新的關注焦點。HITCON常務理事翁浩正先說明了2018年度臺灣漏洞通報的情形，在所有漏洞通報的類型中，以佔了43％的SQL Injection漏洞最多，另有19％是XSS漏洞。</p> <p>今年（2019年1月至今）與前一年度相比有很明顯的變化。儘管SQL Injection漏洞仍以31％佔最多，XSS漏洞以16％居次，資訊洩漏與檔案下載漏洞則以12％排第三。不過翁浩正特別強調了弱密碼問題，是今年新的焦點，以6％比例進前五名，他指出這些漏洞是在通報預設密碼沒有修改，或是使用的密碼很簡單。</p> <p>對於弱密碼的問題，或許一些人已經知道帳密填充攻擊（Credential Stuffing），或是撞庫攻擊。他也再次說明，現在很多駭客都在蒐集各種已經外洩的密碼，來嘗試登入各個網站，很多企業買了一些解決方案、網站或設備，可是從來沒有改過密碼，導致會被用這種方式來攻擊。因此，弱密碼將是企業不可忽視的問題。<a href="https://www.ithome.com.tw/news/132620" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美對中新關稅上路，Apple Watch首當其衝</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%BE%8E%E4%B8%AD%E9%97%9C%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E5%95%86%E5%8B%99%E9%83%A8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_美國商務部</span></p> <p>自9月1日起，美國向自中國進口的約1,250億美元的商品徵收15%的關稅，牽涉到部份科技產品，如Apple Watch等智慧手錶或機上盒。另一波將課徵15%關稅的商品，預計於今年12月15日開跑，將涵蓋手機、筆電、耳麥或聲控喇叭等更多的科技產品。<a href="https://www.ithome.com.tw/news/132805" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Windows 10 1903更新導致CPU使用率飆高，微軟表示會在找出癥結之後推出二次更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_1903%E6%9B%B4%E6%96%B0.png" style="width: 500px;" /></p> <p>於8月底釋出的Windows 10 1903更新KB4512941在不到一周內，便有不少用戶反映安裝後導致CPU使用率飆高，主要是被Cortana吃掉了。</p> <p>KB4512941修復了Windows Sandbox沙箱啟動問題、遠端桌面出現當機黑螢幕、Edge/IE以及VB、VBA、VBScript無回應等問題。但有用戶在論壇網站Reddit及其他討論區反映，安裝了KB4512941後，其工作管理員中的Windows 搜尋功能就無法使用，而Cortana行程則占用了90%的CPU資源。另一名用戶的狀況沒那麼嚴重，但顯示Cortana仍吃了40%的CPU資源。<a href="https://www.ithome.com.tw/news/132837" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VMware新合作夥伴計畫明年2月底上路</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_VMware%E5%90%88%E4%BD%9C%E5%A4%A5%E4%BC%B4%E8%A8%88%E7%95%AB.jpg" style="width: 500px;" /></strong></span></p> <p>VMware宣布將在明年2月底啟用新的合作夥伴計畫Partner Connect，來取代用了9年的現有模式Partner Network模式。VMware全球夥伴計畫資深總監Rich Steeves表示，現有模式太過複雜，新模式將採用單一套框架，取代過去多套夥伴計畫框架的作法，也將全球適用，預定明年2月29日正式上路，屆時合格的經銷商將具備銷售所有VMware產品的資格，如此一來，企業得更注意各家業者過去導入經驗和取得的產品驗證能力才行。<a href="https://www.ithome.com.tw/news/132702" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>吳恩達看AI的下一步趨勢：小數據、方法論和後設增強式學習將爆發</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Meta%20RL_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_王若樸</span></p> <p>國際知名線上教育平臺Coursera共同創辦人、曾帶領Google Brain和百度首席科學家的AI大神吳恩達（Andrew Ng）日前首度來臺公開演講，分享最新AI趨勢，也提出對企業擁抱AI的建議。</p> <p>吳恩達指出，AI將成為一門有系統的工程學科，但它還缺乏一套方法論，例如沒有一套標準的開發流程，「現在正處於建立紮根用的AI方法論的過渡期。」</p> <p>像吳恩達的機器學習團隊就採用了改良版的敏捷式AI開發流程，將多數人慣用的2周衝刺期縮短為1天衝刺期。「利用白天寫程式，搭配晚上幾個小時來測試，隔天早上召開團隊會議，檢視前一晚實驗結果，再決定下一步方向，如此周而復始。」吳恩達說，比起傳統軟體開發，短期ML開發流程是他實行過最有效率的方法。<a href="https://www.ithome.com.tw/news/132727" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書考慮隱藏按讚計數，先在自家安卓App上測試</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E6%9B%B8%E6%8C%89%E8%AE%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>為了消除用戶的社交焦慮，繼Instagram（IG）測試隱藏貼文按讚數後，臉書也被發現正在測試隱藏按讚次數。科技部落客發現臉書開始在Android版app測試，將貼文按讚或其他回應計數的顯示隱藏起來。隱藏後只有原貼文用戶可以看到被讚或給其他表情次數，不過其他用戶仍然可以在按讚處點選觀看誰做了回應，只是就沒有總數顯示了。<a href="https://www.ithome.com.tw/news/132820" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>戴爾與谷歌合作發表第一臺企業級Chromebook</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BC%81%E6%A5%AD%E7%B4%9AChromebook_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%B4%E7%88%BE.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">圖片來源_戴爾</span></p> <p>戴爾與Google合作推出了第一款企業級筆電Chromebook Enterprise，整合各種專為企業設計的功能，以滿足IT管理需求。戴爾的雲端Unified Workspace解決方案，提供諸如部署、安全防護、管理和支援等功能，而且IT管理人員還可以將這些Chromebook Enterprise整合到現有的Windows環境中，並使用VMware Workspace One進行管理。而Google也為Chromebook Enterprise內建統一端點管理系統，讓IT管理員能夠在控制臺，集中管理企業中的Chromebook Enterprise部署。<a href="https://www.ithome.com.tw/news/132654" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia和VMware合作要將AI工作負載帶上AWS</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20VMware%20Cloud.png" style="width: 500px;" /></strong></span></p> <p>Nvidia和VMware宣布要在AWS上的VMware Cloud提供GPU加速運算服務，以支援現代企業應用程式，包括人工智慧、機器學習和資料分析等應用，企業可以將基於VMware vSphere的應用程式和容器，無縫地搬遷上公有雲。<a href="https://www.ithome.com.tw/news/132658" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國數百家診所仰賴的備份公司遭勒索軟體攻擊</strong></span></p> <p>美國一家專門提供牙科診所線上備份服務的廠商宣布，他們所使用的雲端管理軟體遭到勒索軟體的攻擊，導致400家診所無法存取病患的X光片等資料。此次感染的勒索軟體為近來頗受矚目的Sodinokibi，網路安全業者認為它的作者與GandCrab的作者是同一個，GandCrab曾是全球感染力最強的勒索軟體。Sodinokibi主要的感染途徑為開採伺服器漏洞，也會藉由網釣或是攻擊套件展開攻擊。<a href="https://www.ithome.com.tw/news/132762" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>白帽觀點創辦人：開發安全從3種層面著手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ModernWeb2019-%E7%99%BD%E5%B8%BD%E8%A7%80%E9%BB%9EYSc_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>為了加速企業的軟體開發流程而導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業必須正視的問題。白帽觀點創辦人YSc分享如何在上述的開發流程裡，開始著手資訊安全（DevSecOps）。</p> <p>YSc引用AWS技術長Werner Vogels的話強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。但論及開發流程要納入資訊安全，對於相關的負責人員有這麼容易嗎？在這次的議程中，會後便有網頁工程師向YSc請教，並表示自己對於資安的領域完全一無所知，而不曉得應該要如何向老闆報告，究竟現在需要優先採取那些防護措施？可見對於許多開發人員而言，要在DevOps流程裡做好資安，恐怕沒有想像中容易實行。<a href="https://www.ithome.com.tw/news/132778" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>首家RPA軟體大廠在臺設立辦公室</strong></span></p> <p>全球企業為了提升企業營運效率，邁向數位轉型之路，有不少開始導入機器人流程自動化（Robotic Process Automation，RPA），這兩年來，正逐漸受到臺灣企業關注，國內也有顧問公司如勤業眾信、資誠等在臺積極推動，並與國外RPA軟體業者像是UiPath、Automation Anywhere、Blue Prism與NICE合作，甚至臺灣已有企業開始應用。最近，首間RPA軟體大廠開始進駐臺灣，顯然看好國內企業對於RPA應用的需求。<a href="https://www.ithome.com.tw/news/132711" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網上雲要注意安全組態配置</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/CloudSec2019-%E6%9D%8E%E5%A5%87%E9%9C%96_%E5%91%A8%E5%B3%BB%E4%BD%91%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">攝影_周峻佑</span></p> <p>近年來大家談到物聯網的安全，往往會從裝置本身安全機制不足出發，不過，除了裝置本身潛在的威脅之外，物聯網使用雲端服務搭建，雖然大幅加速廠商推出服務的時程，卻也衍生出系統層面的資安問題。趨勢科技物聯網威脅研究員李奇霖（Shin Li）認為，雖然各家雲端服務業者已經試圖從多種層面予以防範，但物聯網裝置廠商還是不能掉以輕心，應該重視自家系統的資訊安全。<a href="https://www.ithome.com.tw/news/132576" target="_blank">更多內容</a></p> </div></div></div>
2019/9/6 17:00未署名https://www.ithome.com.tw/news/132839
網釣簡訊利用OTA散布可變更手機設定，三星、LG等品牌受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://research.checkpoint.com/advanced-sms-phishing-attacks-against-modern-android-based-smartphones/" target="_blank">安全公司CheckPoint研究人員發現</a>Android手機用戶遭遇一種進階網釣攻擊手法，讓攻擊者可誘使用戶變更其手機設定，進而劫持手機流量，包括三星、LG、華為及Sony手機都可能受害。</p> <p>這波攻擊是利用電信商將網路設定大規模部署到其用戶手機上的無線更新（over the air provisioning，OTA provisioning）技術。研究人員指出，OTA provisioning的產業標準OMA CP（Open Mobile Alliance Client Provisioning）只有很基本的驗證方法，使接到更新簡訊的手機無法驗證，傳來的設定是來自電信商或是外部攻擊者。</p> <p>Checkpoint研究人員發現主要Android手機業者包括三星、LG、華為和Sony的手機，都可能接受安全性有疑慮的設定，使手機流量被導向攻擊者控制的伺服器。其中三星手機因為允許未驗證的OMA CP訊息，進一步提高用戶風險。</p> <p>研究人員指出，攻擊者只要準備一台GSM數據機，可以是10美元的USB裝置或包含GSM數據機的手機，就可傳送二進位SMS訊息，而利用簡單的腳本程式或市售軟體即可撰寫OMA CP。駭客可以針對特定對象發送客製化訊息，也可以大量傳送網釣連結。</p> <p>利用OMA CP訊息可無線變更手機設定，像是多媒體訊息的訊息伺服器、Proxy伺服器位址、瀏覽器網頁及書籤、郵件伺服器位置或是同步通訊錄、行事曆的目錄伺服器IP等。</p> <p>研究人員測試主要Android手機包括Huawei P10、 LG G6、Sony Xperia XZ Premium和Samsung Galaxy S9，並傳送包含變更Proxy伺服器設定的OMA CP訊息。其中三星手機完全沒有驗證OMA CP，只要手機接收，就能達到變更目的。針對華為、LG或Sony手機，如果只要經由植入惡意程式或到市面購買查詢工具，即可取得用戶IMSI（International Mobile Subscriber Identity，國際移動用戶辨識碼），就能發動網釣攻擊。再不然就冒充電信業者，要受害者接收OMA CP訊息來達成變更設定目的。</p> <p>在經廠商通報後，三星已在5月發佈安全公告SVE-2019-14073，LG於7月發出LVE-SMP-190006公告修補，華為預計在最新一代Mate或P系列手機加入更新的UI。Sony則尚未見修補。OMA標準組織以Open-7587編號追蹤本漏洞。 </p> </div></div></div>
2019/9/6 14:50作者林妍溱https://www.ithome.com.tw/news/132897