iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IBM挑戰Google的Sycamore量子霸權說法：傳統系統只要2.5天就能完成Sycamore任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google科學家所打造的54量子位元處理器Sycamore，在本周<a href="https://www.nature.com/articles/s41586-019-1666-5" target="_blank">登上了《自然》</a>（Nature）期刊，<a href="https://www.ithome.com.tw/news/133790" target="_blank">指稱</a>Sycamore在200秒內所執行的運算量，若是以全球最快的超級電腦來執行，必須要耗費1萬年。打造全球最快超級電腦Summit的<a href="https://www.ibm.com/blogs/research/2019/10/on-quantum-supremacy/" target="_blank">IBM很快就出面反駁</a>，表示傳統系統其實只需要2.5天，就能完成Sycamore任務。</p> <p>即使Google在多個描述此一Sycamore研究的部落格中，都未提及Summit，試圖不引起戰火，且IBM也未以Summit對號入座。但《自然》上的論文的確是以Summit作為比較的對象。以Summit作為目標並不難理解，畢竟它是目前全球最快的超級電腦，運算效能達148.6 petaflop/s。</p> <p>IBM說，量子霸權（Quantum Supremacy）一詞，是在描述量子電腦終有一天會達到傳統電腦無法到達的境界，它指的應該是執行一個隨機的量子電路，且沒有任何一台傳統電腦能夠模擬其電路規模，但現在的量子運算並未達到此一門檻。</p> <p>IBM指出，Google的實驗展現了量子電腦獨有的資源，像是直接存取糾纏與疊加，但傳統電腦也有自己的資源，包括記憶體階層、硬體中的高精度運算、各種的軟體資產，以及大量的演算法知識等，因此，當把量子電腦與傳統電腦相提並論時，應該要考慮傳統電腦的所有能力。</p> <p>有鑑於此，IBM認為，若把同樣的量子運算任務移到傳統系統上，大概只要2.5天就能完成，且運算的保真度更佳，而且這是在最壞狀況下的保守預估，若進一步微調還能降低成本。</p> <p>德州大學奧斯丁分校的電腦科學榮譽教授、也是量子運算及運算複雜度理論專家的Scott Aaronson，也支持IBM的說法，<a href="https://www.scottaaronson.com/blog/?p=4372" target="_blank">他認為</a>Google的科學家忽略了傳統系統的優勢，而「量子霸權」並不會具備像人類首次登月般的里程碑意義，它可能會在某個時刻擊敗傳統運算，但在某段時間內，傳統運算仍會有反擊的能力。</p> <p>IBM也是量子運算的先驅之一，<a href="https://www.ithome.com.tw/news/133161" target="_blank">亦開發了</a>具備53量子位元的系統，IBM雖然反駁了Google對傳統運算的看法，但同時也說對Sycamore的成就印象深刻，如同Aaronson所說的，雖然這是件奇怪的糾紛，但Google與IBM在量子運算領域的貢獻，都非常值得讚賞。</p> </div></div></div>
2019/10/24 16:35作者陳曉莉https://www.ithome.com.tw/news/133802
微軟財報出爐，Azure營收成長59%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast" target="_blank">微軟本周公布</a>了截至今年9月底的2020財年第一季財報，指出該季創下331億美元的營收，成長14%，淨營收為107億美元，成長21%，而Azure仍是所有微軟業務中成長最快的，增加了59%。</p> <p>根據微軟的部門與營收分類，生產力與業務流程（Productivity and Business Processes）創造了111億美元的營收，成長13%，且Office 365的消費者訂閱數量達到3,560萬；而智慧雲端（Intelligent Cloud）的營收亦達到108億美元，成長27%，其中光是Azure營收就比去年同期增加了59%；更多個人運算（More Personal Computing）則貢獻111億美元營收，成長4%，當中最受矚目的是Windows商業產品與雲端服務營收增加了26%，而Surface營收則下滑了4%。</p> <p>雖然微軟的雲端服務散布在上述三大部門，但微軟財務長Amy Hood表示，微軟在新財年有個強勁的開始，該季的商業雲端（Amy Hood）服務締造了116億美元的營收，成長36%。被微軟歸類為商業雲端的服務涵蓋了Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）。</p> <p>若將成長最快的微軟產品或服務進行排序，那麼前三名依序是Azure的59%、Dynamics 365的41%與伺服器產品及雲端服務的30%。只是，Azure的成長速度已不如以往，該服務的營收在上一季成長了64%，上上季成長了73%。</p> <p><a href="https://www.pwc.com/gx/en/services/audit-assurance/publications/global-top-100-companies-2019.html" target="_blank">根據PwC</a>在今年所公布的《全球百大市值企業排名》（PwC’s Global Top 100），微軟已經擊敗了在排行榜上蟬連8屆冠軍的蘋果，榮登全球市值最高企業，大部份應歸功於在2014年接掌微軟執行長的Satya Nadella，也讓<a href="https://www.ithome.com.tw/news/133656" target="_blank">微軟今年替Nadella加薪了66%</a>。PwC所計算的是2018年3月到2019年3月間的企業市值變化。</p> <p>目前全球市值最高的前四名企業皆為科技業，但排行有所消長，以10月23日的收盤價來看，市值最高的是蘋果的1.1兆美元，微軟為1.06兆美元，Alphabet為8,725億美元，Amazon則是8,717億美元。</p> </div></div></div>
2019/10/24 17:00作者陳曉莉https://www.ithome.com.tw/news/133803
三星修好了Galaxy S10指紋辨識問題，祖國用戶先受惠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周三星被爆旗艦手機Galaxy S10、Note 10可用任何人的指紋解鎖。<a href="https://www.androidcentral.com/samsung-now-rolling-out-fix-fingerprint-issues-s10-and-note-10-south-korea" target="_blank">媒體報導</a>已經發佈更新軟體解決這個問題。但是只有韓國用戶先受惠。</p> <p>《太陽報》首先<a href="https://www.ithome.com.tw/news/133687" target="_blank">報導</a>一名英國消費者新買的三星Galaxy S10，在貼上購自eBay的坊間品牌手機螢幕保護貼後，不但她的兩手拇指可以解鎖，連其夫及妹妹的指紋也都可以。三星表示，這是因為有些非原廠的螢幕保護貼的紋路在註冊時，連同指紋被手機感測器認識所致。</p> <p><a href="https://www.reuters.com/article/us-samsung-elec-smartphone/samsung-updates-software-to-fix-fingerprint-recognition-problem-idUSKBN1X21BP" target="_blank">路透社周四引述三星公司說法報導</a>，已經釋出軟體更新修復Galaxy S10和Note 10兩款機種的指紋辨識問題。三星提醒用戶更新軟體後必須刪掉所有的舊指紋重新註冊。</p> <p>不過<a href="https://www.androidcentral.com/samsung-now-rolling-out-fix-fingerprint-issues-s10-and-note-10-south-korea" target="_blank">Android Central報導</a>，目前軟體更新只部署給韓國的手機。三星也說「即將」部署到全球。</p> <p>在此之前，已有至少二家英國銀行將Galaxy S 10、Note 10列入封鎖存取網站的黑名單。</p> </div></div></div>
2019/10/24 15:50作者林妍溱https://www.ithome.com.tw/news/133798
前eBay執行長John Donahoe入主Nike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球知名的運動品牌<a href="https://www.businesswire.com/news/home/20191022006118/en/NIKE-Announces-Board-Member-John-Donahoe-Succeed" target="_blank">Nike本周宣布</a>，已延攬曾擔任eBay、ServiceNow執行長的John Donahoe擔任Nike總裁暨執行長，準備藉由Donahoe在科技產業的經驗帶領Nike進行數位轉型，Donahoe預計在明年1月1日走馬上任。</p> <p>ServiceNow為美國的雲端運算供應商，也在紐約股市掛牌，目前Donahoe仍為ServiceNow執行長，要等交接完成後才會離開。</p> <p>現任的Nike執行長Mark Parker表示，Donahoe在電子商務、技術、全球策略及領導能力上的專長，讓他成為協助Nike加速數位化轉型的不二人選。Parker在交棒給Donahoe之後，將擔任Nike董事長一職。</p> <p>59歲的Donahoe不僅曾擔任管理顧問公司Bain & Company的執行長，也曾是全球最大拍賣網站eBay的執行長，現在還是PayPal的董事長，並於2017年加入ServiceNow。</p> <p>其實浸淫科技圈數十年的Donahoe，在過去並非與Nike全無交集，他在2014年就進入了Nike董事會，一直到現在。</p> </div></div></div>
2019/10/24 10:30作者陳曉莉https://www.ithome.com.tw/news/133793
Android 9安裝率不到1/4，Google：Project Treble已見成效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於在秋天釋出Android 10，但前一版的Android 9安裝率還不及25%，但Google說，Project Treble推出後，已經大幅提升最新版本普及程度。</p> <p>Google於9月初釋出Android 10，但將近2個月後Google還沒能給出最新版Android的安裝率資訊，只有去年8月初釋出的Android 9（Pie）資料。根據Google周三<a href="https://android-developers.googleblog.com/2019/10/all-about-updates-more-treble.html" target="_blank">提供的報告</a>，截自8月底，Android 9的安裝比例僅為22.6%，不過Google表示，這已是所有版本中比例最大，相較於Android 8.0在釋出一年後的成績（8.9%）好很多。Google歸功於2017年推行的<a href="https://www.ithome.com.tw/news/114153" target="_blank">Project Treble</a>。</p> <p>Project Treble的變革核心就是將廠商實作（主要由晶片廠商撰寫、依硬體而異的低階軟體）和Android OS 框架切開，做法就是在兩者之間新加入一層廠商介面。Android中和特定硬體有關的部份可以直接存取廠商介面，裝置廠商想把新版Android部署到用戶端時，只要更新Android OS框架就完成了，不用動到晶片程式碼。</p> <p>Google表示Project Treble效果，首先展現在更多裝置已經可以跑Android。去年Android 9 Pie Beta版釋出時，除了Google Pixel之外，只有7家品牌商支援Android 9 Pie Beta。到了Android 10時支援，Pixel以外的裝置已增加到18款。</p> <p>Google也提供安裝Android 8（Oreo）、8.1（Oreo MR1）及Android 9 Pie的裝置數量報告。在釋出400天後，跑Android 8、8.1的裝置各約為300萬支。但到了Android 9時，已經翻了一倍，達到600多萬支。</p> <p>Google也和晶片廠商合作把複雜的底層工作做掉，以加速硬體升級Android的速度。Google說硬體業者從Android 8.0到9 Pie平均升級時間縮短了超過3個月，預期Android 9到Android 10還會再更短。</p> <p>為了推廣Android 10，Google今年還分別宣布動態系統更新（Dynamic System Upgrades，DSU）及Project Mainline。前者讓使用者在Android 10手機安裝Google簽發的Generic System Images，不用動到手機記憶體即可啟用，先試用新版Android（11）之後再安裝。Project Mainline則讓用戶可以透過Play Store，直接下載安裝新版Android。</p> <p>雖然Project Treble已見成效，但從Google推廣最新版Android效果和投注心力的比例來看，相較於蘋果可以說相當辛苦。根據<a href="https://www.ithome.com.tw/news/133163" target="_blank">蘋果公佈的資料</a>，9月20日釋出正式版本的iOS 13已經跑在55%的iOS裝置上，超過跑前一版本iOS 12的裝置比例（38%）。再之前的所有版本總和比例只剩7%。</p> </div></div></div>
2019/10/24 10:55作者林妍溱https://www.ithome.com.tw/news/133794
瞄準醫療小數據痛點，整合視覺和知識語言AI來破除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從事AI開發工作，常面臨訓練資料不足的問題，在資料被視為敏感個資的醫療業更是如此。為打破這個限制，坊間也出現不少方法，像是透過遷移學習（Transfer Learning）來進行預訓練，或是利用生成對抗網路（GAN）來產生訓練資料，提高AI模型準確度。</p> <p>這些方法對HTC健康醫療事業部DeepQ來說，一點都不陌生。2年前，DeepQ就應用遷移學習來改善中耳炎AI辨識率，首先透過降低維度，將耳道照片轉換為抽象的局部特徵圖像，再利用相似但與中耳炎無關的影像，比如柳丁切片、咖啡拉花等圖片來訓練AI演算法，讓準確率從7成躍升到9成以上。</p> <p>這幕後的關鍵推手，就是HTC健康醫療事業部DeepQ總經理張智威。十多年前，他擔任Google中國研究院院長，主導AI復興初期的平行機器學習算法研發。後來，Google撤離中國後，他回到臺灣，全心投入醫療AI的研究。對他來說，醫療小數據是一道有趣的挑戰題，除了遷移學習，近年來他也將重心放在充滿創作潛力的GAN上，要透過這個方法來產生可靠的醫療影像。</p> <p>GAN自2014年問世以來，已衍生出數百種變形，就連獲得圖靈獎的臉書AI研究院首席科學家Yann LeCun都認為，GAN及其變形是機器學習近10年來最有趣的想法。</p> <p>GAN最為人熟知的應用就是創作，比如生成名畫畫風的圖片、古典樂風的曲子，或是去除照片中的物體、產生如假包換的假影片等。GAN的原理是利用兩套類神經網路來互相競爭、產生仿真的資料，這兩套網路包括了生成器（Generator）和鑑別器（Discriminator），生成器負責產生類似輸入值的資料，鑑別器則負責判別生成資料的真偽，兩者互相對抗、競爭，隨著時間推進，兩者表現也越來越好－生成的品質越來越高，鑑別的能力越來越強。</p> <p>也因為GAN的特性，不少產業運用它來解決訓練資料不足的狀況，比如醫療業者利用GAN產生特定的醫療影像，再用這些影像來訓練另一套AI模型來辨識特定疾病。雖然GAN創作潛力高，但仍有其限制，像是會生成不符合現實條件的影像，或者是在自身訓練資料代表性不足的情況下，難以生成多元的影像。</p> <p>舉例來說，如果要GAN生成出血性和缺血性腦中風的醫療影像，就可能發生兩種狀況。第一是產生不合邏輯的影像，比如出血點在神經周圍，而非在血管附近。第二則是訓練資料代表性不足時，如果只有缺血性中風影像作為輸入值，GAN就難以產生出血性中風的醫療影像。而這就是醫療業所面臨的小數據痛點之一。</p> <p><span style="font-size:28px;"><strong>結合專業知識，引導GAN產生訓練樣本中未出現的類別影像</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A3%9C%E5%9C%961_KG-GAN%E6%A1%88%E4%BE%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepQ.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>張智威團隊透過生成未知花卉的任務來驗證KG-GAN。左邊兩排為實際花卉影像，中間是KG-GAN成功生成的花卉影像，右邊則是不成功的樣本。</strong>（圖片來源／DeepQ）</span></p> <p>為改善這個問題，張智威帶領DeepQ團隊鎖定GAN，歷時一年研發出知識型AI框架Knowledge-Guided GAN（簡稱KG-GAN），整合了專業知識和GAN框架，要在訓練樣本代表性有限的情況下，來提高生成影像的多樣性，以及精準度。</p> <p>「KG-GAN運用了AI表現最好的兩個領域，也就是自然語言處理和影像處理。」在架構上，KG-GAN可分為兩大部分，一是建構任務所需的專業知識，二是訓練兩組生成器G1和G2，分別針對已知和未知的影像特徵來學習。首先，團隊將專業知識化為約束函數，來判斷一張影像是否具備特定的特徵，同時藉這個專業知識來引導G2，來探索、產生訓練樣本中未包含的特徵，並讓鑑別器合理容忍生成影像的多元性。</p> <p>與此同時，專業知識也扮演約束角色，來避免G2產生不合邏輯的影像，比如在神經周圍出血的影像，或是自然界不存在的灰色玫瑰。此外，團隊也設計G1和G2間可共享權重，以讓KG-GAN利用兩者所學習的知識。</p> <p>「我們利用花卉生成的任務，來驗證KG-GAN框架。」張智威指出，團隊的驗證目標，是要讓KG-GAN產生訓練樣本中未出現過的花卉種類。首先，團隊從牛津花卉資料集（Oxford Flower Dataset）中取得花卉影像及其文字描述，並分為82種已知花卉和20種未知花卉，目標是要用這82種花朵影像，以及這20種未知花朵的文字描述，來產生這20種花朵的影像。在專業知識部分，團隊利用語義嵌入表徵（Semantic Embedding Representation）和深度類神經網路構成的約束函數，來找出不同花卉種類的關係與其文字特徵，並以此來導引KG-GAN產生目標花卉影像。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/943-cto_DeepQ-350(1).jpg" style="width: 350px;" /></td> </tr><tr><td style="width: 350px;"><span style="font-size:18px;"><span style="font-size:22px;"><strong style="color: rgb(105, 105, 105);">要發展人類水準AI，好比整合大腦枕葉、額葉、頂葉、顳葉功能，得將認知、語言、視覺、問題解決和記憶處理等能力融會貫通。─── HTC健康醫療事業部DeepQ總經理張智威</strong></span><span style="color: rgb(105, 105, 105);"><span style="font-size:22px;">　</span>（攝影／洪政偉）</span></span></td> </tr></tbody></table><p>結果顯示，KG-GAN可生成未知的花卉影像，在顏色部分「非常準確。」但張智威也坦言，KG-GAN仍有進步空間，像是花瓣形狀等細節可再更細緻、更具體，團隊也根據不足之處，持續改善、精進研究。因為，KG-GAN要是發展成熟，就能在醫療專業知識的導引下，生成可靠、真實的影像，來補足醫療小數據缺口。也因為KG-GAN的潛力，DeepQ將其訂為未來三大發展目標之一。</p> <p>對張智威來說，KG-GAN不只是解決醫療小數據的嘗試，更是AI發展的突破。因為，「一直以來，AI擅長視覺辨識，就像是只發揮人腦的枕葉功能。」但要發展近似人類水準的AI，就好比要整合人類大腦的枕葉、額葉、頂葉和顳葉，將認知、語言、問題解決、記憶處理等能力融會貫通，就連去年獲得圖靈獎的三位得主，也如此認為。而KG-GAN結合了自然語言和視覺處理，有如運用大腦的枕葉和額葉功能，是發展人類水準AI的第一步。</p> <p><span style="font-size:28px;"><strong>改良式增強學習突破醫療問診困境</strong></span></p> <p>除了醫療小數據，醫療問診也是張智威團隊的AI精準醫療研究方向之一。他指出，醫療問診的重點在於精準提問，要從有限的已知資訊中，透過最少量的問題來判斷病症，並給予最準確的診斷建議。</p> <p>以AI進行醫療問診的方法有很多種，其中之一就是透過決策樹來分類病患的狀況。但是，「決策樹無法縮減問題範圍。」而在2年前一場國際醫療競賽之後，張智威團隊靈機一動，要藉AlphaGo成功運用增強學習的經驗，透過代理人（Agent）獎懲機制，結合美國開源的問診資料集，來訓練代理人詢問病患病症，並根據病患回答來預測疾病狀態。要是提問正確，就給予獎勵，要是提問太多或偏題，就給予懲罰。</p> <p>不過，代理人問診的初期表現並不理想。張智威分析了原因，將AlphaGo與醫療問診這兩種應用情境相比，首先，圍棋棋譜的可能組合有限，但人體健康狀況卻是無限。再來，圍棋結果只有輸贏兩種，但人體有上百種症狀，診斷結果可能只是其中2、3種。除此之外，AlphaGo能夠任意探索新棋路，然而問診AI受限於醫藥規定，無法隨意探索新方法。</p> <p>這些反思，催生了後來的改良方法。2017年時，張智威與團隊利用階層式增強學習，組成代理人醫師團隊，每個代理人負責不同的身體部位，透過主代理人選擇一個部位的代理人來問診，同時考量病症情境，比如病症地理資料、患者醫療病史、疾病好發時間等，來綜合診斷。這個作法，代理人平均只要7.24個問題就能完成問診，而AI問診的準確率也從63％提高至76％。</p> <p>張智威團隊更在這個基礎上，於去年發表了一套改良式增強學習方法REFUEL，透過稀疏特徵探索（Sparse feature exploration）來進一步減少問診問題、更快速得到患者「是」的答案。他解釋，人體約有200種症狀，而患者可能只得其中3種，因此在問診初期，如果只隨機選擇症狀來詢問，容易得到「否」的回答，對問診並無助益。</p> <p>REFUEL就針對這個情況，提出兩個機制來改善。首先是獎勵設計（Reward Shaping），只要代理人的症狀提問得到正面回答，就給予額外獎勵，並同時保持馬可夫決策過程（MDP）的最佳策略，將策略搜尋導引至更好的方向。再來是特徵重建（Feature Rebuilding），根據關聯性來重新分配特徵權重，藉此找到關鍵症狀。</p> <p>這個機制，將AI問診準確率從76％提高至85％，論文也在國際AI頂級學術會議AAAI與NeurIPS發表。此外，團隊也將REFUEL理論實際運用於導診功能，內嵌在萬芳醫院的AI問診機器人萬小芳中，可根據使用者的病況，來進行導診判斷和掛號，並根據醫生反饋來不斷精進背後的演算法。</p> <p><span style="font-size:28px;"><strong>精準醫療另一目標，要靠多層次區塊鏈彌補傳統區塊鏈缺陷</strong></span></p> <p>DeepQ未來發展三大目標，不只將火力集中於AI，還包括了區塊鏈。張智威看好區塊鏈應用於醫療產業的潛力，去年便與臺灣大學、史丹佛大學共同發表一套多層次醫療區塊鏈（Multilayer Blockchain for Healthcare），首波瞄準醫療隱私資料的分享，要透過區塊鏈智能合約（Smart Contract）機制來交換電子病歷。</p> <p>他首先指出，在設計和部署分散式應用時，存有三個核心需求，也就是分區容錯性（Partition tolerance）、連貫性（Consistency）和可用性（Availability）；其中，分區容錯性指的是在分散式系統裡，就算有臺機器故障，仍不影響其他機器運作。</p> <p>這三者合稱為CAP定理，但CAP定理強調，分散式應用最多只能滿足兩個需求，難以三管齊下。以CAP定理看來，區塊鏈因去中心化關係，具備了分區容錯性和連貫性這兩個特點，但可用性就差強人意，因為交易速度並非即時。</p> <p>為強化可用性、保護醫療數據的個人隱私，團隊與臺大資工系教授廖世偉聯手，設計了多層區塊鏈架構，可分為基礎層和分支層。基礎層保留了比特幣區塊鏈的屬性，保存了區塊頭的梅克爾樹根哈希值，來提高交易速度；而分支層則設計來滿足隱私、儲存等需求，透過智能合約機制來進行病歷交換，而且，智能合約上儲存、記載的是程式碼，並非病歷資料本身，因此免除了資料隱私問題。</p> <p>一如DeepQ的改良式增強學習理論REFUEL，這個多層次醫療區塊鏈機制也實際應用於產業中，在今年初發表的彰基蘭醫師AI智慧聊天機器人中首次亮相、提供跨院病歷交換功能，團隊也與史丹佛大學的開源虛擬助理實驗室計畫OVAL聯手，以這個多層次醫療區塊鏈機制共同申請到美國國家科學基金會（NSF）支援，要來發展更多元的智慧聊天機器人應用，延伸DeepQ的精準醫療研究。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p><strong>張智威</strong></p> <p><strong>HTC健康醫療事業部DeepQ總經理</strong></p> <p>學歷：美國史丹佛大學電機工程博士</p> <p>經歷：1999年完成學業後，受聘為加州大學聖塔芭芭拉分校電機電腦工程系助理教授，後晉升終身職正教授。2006年擔任Google中國研究院院長，主導大數據驅動平行機器學習算法研發，6年後加入HTC，擔任健康醫療事業部DeepQ總經理至今，亦是史丹福大學電腦科學客座教授。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>DeepQ</strong></p> <p>● 地址：新北市新店區北新路三段207-5號13樓</p> <p>● 成立時間：2017年</p> <p>● 主要業務：開發與銷售醫療人工智慧和醫療虛擬、擴增實境產品</p> <p>● 員工數：80人</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2017年：成立HTC健康醫療事業部DeepQ公司，與萬芳醫院推出全臺首個AI醫療服務聊天機器人萬小芳，其中導診功能採改良式增強學習機制</p> <p>● 2018年：推出雲端DeepQ人工智慧平臺；與內湖三總醫院合作開設亞洲首個VR智慧外科SDM診間；與臺北醫學大學成立VR解剖學教室；推出疾管署防疫聊天機器人疾管家2.0，導入自然語言處理擴充傳染病諮詢功能</p> <p>● 2019年：與萬芳醫院建置多人體驗VR團體衛教診間，透過VR一體機實現醫病共享決策；與彰化基督教醫院推出跨院AI+區塊練醫療照護對話機器人『蘭醫師』，應用區塊鏈於病歷交換；推出醫療DeepQ人工智慧平臺</p> </div></div></div>
2019/10/24 09:00作者王若樸https://www.ithome.com.tw/news/133742
Teradata將在Google雲端提供其整合型資料分析平臺Vantage託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/bringing-teradata-vantage-to-google-cloud">老牌資料倉儲廠商Teradata與Google合作，要將其資料分析平臺Vantage放到Google的雲端平臺上</a>，這項服務預計將在2020上半年推出預覽版。</p> <p>Vantage是去年10月Teradata最新發布的整合型資料分析平臺，為企業商業智慧團隊提供一個完整的軟體套件，其包含各種工具、開發語言以及引擎，讓使用者能利用Spark和TensorFlow等流行工具處理資料，並提供連結器供使用者將處理完的資料輸出，以便其他外部工具再次利用。而這套平臺的特色之一，便是能夠部署在任何企業儲存資料的地方，包括私有雲、公有雲以及混合雲，甚至是本地端資料庫中。</p> <p>Google提到，Teradata在Google雲端上提供Vantage服務，不只能簡化Vantage使用者使用雲端服務的途徑，也能獲得Google雲端基礎架構所提供的優勢。而且由於Vantage軟體在任何的地方都提供一致的功能，因此用戶可以快速且低風險，將本地分析系統搬遷到GCP上。</p> <p>另外，Teradata還推出Hadoop搬遷計畫，該計畫整合了工具、流程和服務，而這將幫助企業擺脫Hadoop，轉而能夠使用諸如Amazon S3與Azure Blob等雲端物件儲存，Teradata表示，這項計畫可降低用戶系統的複雜度，同時為企業提供更廣泛的分析工具選擇。</p> </div></div></div>
2019/10/24 10:00作者李建興https://www.ithome.com.tw/news/133785
軟銀與WeWork達成協議，將取得8成WeWork股權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在市場紛紛傳出日本軟體銀行（Soft Bank，軟銀）要收購WeWork大多數股權的時候，軟銀<a href="https://group.softbank/en/corp/set/data/news/press/sb/2019/20191023_01/pdf/20191023_01.pdf" target="_blank">發表了正式聲明</a>，表示已與WeWork達成協議，<a href="https://www.forbes.com/sites/greatspeculations/2019/08/27/wework-is-the-most-ridiculous-ipo-of-2019/#58db9ad11ad6" target="_blank">將提供</a>50億美元的新融資、針對既有股東提供高達30億美元的要約收購，同時加速實現資助15億美元的現有承諾，若加上原本的股份，總計將取得80%的WeWork股權。</p> <p>成立於2010年的WeWork為一專門業者，主要是替新創業者、微型企業或自由工作者提供辦公場所，迄今已在全球29個國家的111城市設立528個共享辦公室，約有52.7萬名會員，並於今年7月進駐台灣市場，繼之於8月14日在美國提出上市申請。</p> <p>儘管WeWork今年初的市值仍高達470億美元，然而，在申請IPO之後，WeWork的財務、管理與經營模式，都受到投資人與媒體的批評，例如當WeWork營收愈高的時候，虧損也更多，且其企業治理都是由創辦人掌控，且共同創辦人之一暨執行長的Adam Neumann行事作風也經常惹議，例如Neumann是WeWork總部大樓的房東，還向WeWork借款，並堂而皇之地聘請親友來上班。</p> <p>總之，WeWork還沒有等到官方的審核，就在9月16日自行撤回了IPO申請書。之後又傳出Neumann與友人今年夏天在飛往以色列的私人飛機上吸食大麻，還落下一整塊大麻在飛機上的風波，使得Neumann於9月24日辭去執行長一職。</p> <p>至於軟銀原本就是WeWork的最大股東，投資金額超過100億美元，原本外界預期軟銀的介入將能改善WeWork的管理。不過，軟銀在聲明中表示，即使掌控了WeWork的8成股權，但並未握有WeWork股東會或董事會的多數投票權，也無控制WeWork，因此WeWork只能說是軟銀的關係企業，而非子公司。</p> <p>軟銀執行長孫正義表示，他相信全球正以巨大的方式改變人們的工作方式，WeWork處於這場革命的前線，如同WeWork一般面臨成長挑戰的技術創新者並不少見，因此軟銀決定提供重要的資金來支持WeWork的經營與擴大規模。</p> <p>未來軟銀的營運長Marcelo Claure將成為WeWork董事會的執行董事長，而Neumann則將離開董事會，但擔任董事會觀察員，預計之後將擴大董事會規模，並透過Neumann的股票取得投票權。</p> <p>根據華爾街日報的報導，軟銀原本就握有WeWork約1/3的股權，此次出面拯救WeWork讓軟銀的所占股份達到8成，但以此估算WeWork的市值，則已從年初的470億美元跌到只剩80億美元。</p> </div></div></div>
2019/10/24 10:20作者陳曉莉https://www.ithome.com.tw/news/133792
素人資料科學家新選擇！IBM在臺引進一站式AI模型AutoAI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM在臺展示幾個月前推出的雲端AI模型自動化服務AutoAI測試版，臺灣IBM雲端運算暨認知軟體事業部資深技術顧問李維倫指出：「AutoAI就像AI訓練師，使用者完全不需要撰寫任何程式碼，就可開發和部署AI模型。」</p> <p>AutoAI涵蓋了前置作業、AI模型開發、訓練、調校和部署，大幅縮短AI模型的工作流程（pipeline）。李維倫指引用IBM研究部今年3月發表的一份報告，指出機器學習工作流程不是一次性運算，而是要不斷累積新資料並進行優化，但這個優化維運工作就需要1至6位專業資料科學家來維持。因此，「透過程式自動維運、不斷調校AI模型，就可加速AI周期。」</p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">從資料準備到部署模型，都能自動優化</span></span></strong></p> <p>AutoAI整合了IBM自家AI開發工具Watson Studio和AI模型執行工具Watson Machine Learning，後者可用來部署、執行AI模型。李維倫表示，AutoAI的核心概念是為AI而AI（AI for AI），可細分為3大重點：以AI設計AI、以AI優化AI、以AI治理AI，在建模階段，AutoAI可搜尋神經網路架構、挑選適合的模型，接著在訓練階段，能夠自動調整參數和特徵值來優化模型表現，而模型部署後，還可以隨時調校、管理AI模型。</p> <p>AutoAI在流程上，可分為前置準備、模型選擇、超參數調整和優化（HPO）、特徵工程、再次調整和優化超參數，以及整體學習（Ensemble Learning）、模型評估與部署。</p> <p>進一步來說，在前置階段，當使用者將經標註的原始資料集輸入AutoAI後，系統會利用內建的演算法，來清理、分類這些資料，然後根據資料屬性和預測目標，來找出最佳的預處理策略。策略制定好後，就進入模型選擇階段，系統會根據輸入資料特性，來找出前幾名合適的演算法模型（Top-K Estimator）；AutoAI提供的演算法模型，可分為分類模型和回歸模型兩大類，其中，分類模型包括了決策樹、XGBoost等30種分類器，而回歸模型則包括了Lass、線性回歸等44種模型。</p> <p>選完模型之後，AutoAI會根據這些模型，來選定超參數（Hyperparameter），並進行模型訓練、調整參數。之後，隨著新資料加入，AutoAI會針對新資料進行特徵工程（Feature Engineering），找出最佳的資料轉換序列、產生新特徵值。李維倫強調，過去，找出新特徵值仰賴專業資料科學家多年經驗，而AutoAI可自動從資料中尋找影響模型表現的關鍵特徵，大幅縮減AI工作流程時間。</p> <p>特徵工程完成後，系統會再次進行超參數調整和優化。再來，AutoAI會開始執行整體學習，集結訓練中的多個模型，來提升最後的預測能力。</p> <p>IBM近日也推出IBM Cloud Pak for Data平臺，重整AI產品組合，要讓企業透過該平臺在任何雲端實作AI，擴展Watson Anywhere的策略，也將AutoAI工具納入這個平臺。</p> <p>李維倫指出，使用者可透過AutoAI的模型評估和排行榜來檢視模型表現（下圖1），比如模型準確度、召回率和F1量測值等。而對專業的資料科學家來說，更可從模型評估的分析報告中（下圖2），找出影響模型表現的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3544.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3545.jpeg" /></p> <p>最後，使用者可將表現最好的模型存檔，並利用存檔後產生的API，來直接部署模型。雖然AutoAI目前只有雲端版，但IBM將於近期釋出CP4D v2.5本地版。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: 159px; top: 47.7244px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 01:01作者王若樸https://www.ithome.com.tw/news/133791
國泰金控建立DevOps文化加速數位產品開發，每周能完成破100項服務需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1019-1025</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數數發 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DevOps文化 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控建立DevOps文化加速數位產品開發，每周能完成破100項服務需求</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">國泰金控2016年設立的數位數據暨科技發展中心（簡稱數數發）作為國泰金控推動集團數位轉型的創新引擎，目前團隊人數在9月底達到了近500人的規模。數數發近期更揭露，內部已建立DevOps文化，包括產品敏捷開發、使用者易用性檢測、軟體測試工程、CI/CD（持續整合/持續交付）、維運監控，加上先前已建立的AI大數據平臺架構，要以客戶為中心的思維，應用創新技術，來壯大數位數據生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰數數發中心數位體驗科技部協理陳明泉指出，導入DevOps文化最大的好處，是讓軟體開發人員（Development）跟IT維運人員（Operations）更緊密溝通及合作，消除過往兩者間可能產生的鴻溝，進一步強化協作關係，加速軟體的開發、測試、部署、發布、監控。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">設立在金控端的數數發，協同國泰金控旗下子公司導入DevOps文化與敏捷式專案管理，來開發數位金融產品。目前，已應用在KOKO數位銀行、國泰優惠（My Rewards）App、國泰智能投資、國泰世華行動銀行等多項數位金融產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">比如國泰世華銀行在導入DevOps文化後，可大幅去除複雜的開發框架、簡化上版部署申請流程、繁瑣測試工程及監控部署，透過網路、架構、交易、資安、客服等IT相關部門組成審議會議，現在每周可將100多個服務需求完成上線，並落實集中版控、集中編譯、隔離部署，落實DevOps文化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 花旗銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 系統出包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">花旗銀行年初系統出包，遭金管會開罰500萬</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8A%B1%E6%97%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Citi.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年初花旗(台灣)銀行爆發系統大當機，導致超過萬名客戶的存款交易當天未能過帳。為此，金管會在10月17日宣布，開罰花旗銀行500萬元。金管會指出，花旗銀行執行批次作業部分交易檔案，未完整過帳到主機系統，導致客戶新臺幣帳戶餘額不正確，顯示其資訊系統的穩定性、可靠性與安全性控管不足。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，在委外作業上，金管會認定，花旗銀行未建立有效內部控制與稽核制度，監督受委託機構亞太資訊中心，在系統軟硬體、人員、測試、檢核等相關內控機制的執行，欠缺有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">原因是，花旗銀行未考量由委託機構的測試環境，轉換到受託機構的正式環境，可能產生的作業風險，金管會認定，花旗未針對此作業流程，建立有效檢核或監控機制，導致未能及時發現亞太資訊中心人員執行排程設定發生錯誤，或是覆核人員未檢查出錯誤，而造成系統異常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會還指出，花旗銀行對於臺灣BAFES系統與新加坡主機系統間檔案傳輸作業，未有效建立檢核機制。金管會提到，花旗銀行雖然新增了系統自動在檔案傳輸完成時，啟動檢查作業。只是，未就檔案未傳輸的情況建立有效的檢核機制，或異常緊急處理作業流程，導致發生連線異常時，除這項新增的監控機制未發揮作用之外，也未能恢復檔案傳輸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行公會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要求公會訂定自律規範，強化銀行資訊系統作業風險抵禦能力</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行系統頻頻出狀況，花旗銀行年初系統出包事件，才在上周遭金管會開罰；中華郵政也在今年7月底發生全臺當機事件，全臺近1,300間郵局的儲匯營業窗口與3,000多臺ATM（自動櫃員機）及網路交易服務全部無法運作。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據聯合報報導，為了強化銀行資訊系統的作業風險抵禦能力，金管會已要求銀行公會，對銀行資訊系統出包時的衝擊容忍度訂定自律規範，並要求銀行應建置備援系統與制定恢復計畫。尤其是跟客戶密切相關的存款、匯款及ATM等核心系統，希望在2小時之內恢復中斷的服務。此外，純網銀的要求可能會更高，而此新規定預計明年上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也要求銀行公會，在研擬此自律規範有兩大項重點。一是將銀行資訊系統區分為核心與非核心系統，分別訂定衝擊容忍度。銀行公會需明訂核心及非核心業務的範圍，比如存款、匯款、ATM、網銀等跟客戶密切相關的業務，屬核心業務。二是，核心業務部分的容忍度，應比非核心業務嚴格。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 野村控股 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈聯盟 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE攜手日本最大投行野村控股，共組區塊鏈聯盟發展商業機會</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20LINE%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20LINE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">通訊軟體LINE旗下負責加密貨幣與區塊鏈相關業務的子公司 LVC，繼今年9月獲得日本金融廳(FSA)的許可證，正式在日本開始營運加密貨幣交易所BITMAX，LINE日本每月8,100萬活躍用戶，可直接用LINE通訊軟體登入此交易所，除了連接銀行帳戶外，用戶也可以用LINE Pay帳戶買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE更在10月初揭露區塊鏈最新布局，宣布與旗下LVC，共同和日本最大投資銀行野村控股Nomura達成聯盟協議，要共同探索區塊鏈產業中的商業機會。目標是長期合作來用區塊鏈技術建構新的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華徵信所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 徵信科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搭上開放銀行風潮，新型態TSP業者出現</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20CRIF%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20CRIF%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣金融圈在今年初正式吹起開放銀行（Open Banking）風潮，在各家銀行積極參與之下，也有階段性成果。然而，在TSP業者之中，除了有幾家FinTech的新創在前期備受關注之外，現在，開始有一些新形態的金融創新服務出現了。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在2017年被義大利商收購的中華徵信所（現為CRIF中華徵信所），CRIF中華徵信所總經理郭曉薇表示，近年中華徵信所結合了原有的徵信業務外，以及CRIF集團的金融徵信技術，推動全面的數位轉型，今年開始將全力發展「徵信科技」（CredTech），要協助臺灣金融機構在數位化轉型的道路上提升效率、獲利和提升客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在開放銀行浪潮下，郭曉薇表示，CRIF中華徵信所在未來將進入個人信貸領域，成為TSP業者之一，在徵信生態圈中扮演著更重要的中介角色，並以自身徵信實力，為金融業者提供消費者的個人信用評估服務，推動大數據徵信服務。CRIF集團開放金融暨市場調查總監Silvia Cotta Ramusino也表示，CRIF集團近年來在歐洲，透過企業收購以取得31個國家的開放銀行信用評分執照（AISP），將在歐洲國家提供開放銀行相關服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MediaLab </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kik Messenger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);">Kik加密貨幣</span></strong><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MediaLab買下Kik Messenger傳訊程式，期待未來整合Kin加密貨幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%20Kik%20Messenger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Kik%20Messenger.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">提供許多網路服務的MediaLab宣布將買下北美傳訊程式Kik Messenger。Kik Interactive在日前宣布將結束已發展9年的傳訊程式Kik Messenger，以專注於新興的加密貨幣Kin，MediaLab的出現則讓Kik再現生機。MediaLab表示，未來該公司將持續開發Kik，但會著重於改善程式的速度及可靠性，也會致力於減少程式臭蟲與機器人訊息，並期待在未來整合Kin加密貨幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於仍與美國證券交易委員會（SEC）纏訟中的Kik Interactive則會繼續與SEC抗戰，並投入Kin的發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 刷臉支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行攜手全家便利商店，將推出刷臉支付服務</span></strong><br /><span style="font-size: 18.6667px;">台新銀行繼ATM刷臉提款服務後，在10月17日宣布與全家便利商店合作，導入刷臉支付服務。台新銀行數位金融處副總經理包國儀表示，將刷臉支付功能結合到全家自助結帳機，民眾未來在全家便利商店自助結帳時，透過刷臉就能快速完成交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>Citi、LINE、 CRIF中華徵信所、Kik Messenger<br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2019/10/23 20:08作者李靜宜https://www.ithome.com.tw/news/133789
量子電腦多強？200秒運算勝過最快超級電腦算1萬年， Google最新實驗成果登上自然雜誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子電腦有多強？Google最新實驗成果<a href=" https://www.nature.com/articles/s41586-019-1666-5" target="_blank">近期登上了知名科學期刊自然雜誌</a>，在特定實驗設計下，54量子位元的量子電腦運算200秒可比美現今最快超級電腦1萬年。</p> <p>Google的實驗成果近期以「使用可程式化超導處理器的量子優越性」（Quantum Supremacy Using a Programmable Superconducting Processor）登上自然雜誌，在該實驗中，Google打造一54量子位元（qubit）處理器Sycamore，在200 秒內執行的運算量，是全球最快超級電腦需要運算1萬年。</p> <p>所謂的量子優越性（Quantum Supremacy，或稱量子霸權）是外界看好量子運算發展潛力，相信量子運算裝置終有一天將能解決現今傳統電腦無法解決的問題，Google這項實驗結果證實了量子電腦龐大發展潛力，在特定應用下，超越現今超級電腦的運算能力。</p> <p>在這項實驗中，先假設由一群量子運算的新手編寫演算法，因這些新手先前沒有經驗，編寫的演算法看起來沒有特定的順序、隨機化，在隨機的電路裡，沒有傳統演算法結構可尋，因此需要大量的傳統超級電腦運算才能模擬這類量子電路。</p> <p>由量子電腦每次執行量子電路都會產生一組位串，例如0000101，隨著量子干擾產生，在多次實驗下，某些位串較容易出現，但隨著量子位元、電路深度的逐漸增加，傳統電腦將愈難找出隨機量子電路最可能的位串，在進行多次重覆實驗下，量子電腦運算能力優於傳統電腦運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig%205-1.jpg" style="width: 600px; height: 668px;" /></p> <p>Google AI量子團隊指出，Sycamore是以2個維度網格設計，每個量子位元和其他4個量子位元相連，每個量子位元狀態得以快速互動，現今電腦運算難以有效模擬其狀態。</p> <p>該團隊強調使用54量子位元處理器Sycamore的量子電腦可完全程式化，執行通用的量子演算法，並已在去年春季達到量子的優越性，目前該團隊已準備用於近期的應用，包括量子物理模擬、量子化學，以及生成式機器學習等其他領域上的新應用。</p> <p>Google表示，這項成果是許多人奉獻研究的心血結晶，同時開啟了新的里程，探索這項技術的應用可能性，目前已和研究社群合作打造開放原始碼工具，希望找出量子計算的全新應用。</p> </div></div></div>
2019/10/23 21:09作者蘇文彬https://www.ithome.com.tw/news/133790
LINE在臺推出店家搜尋LINE SPOT、行動叫車LINE TAXI兩大新服務，要以虛實融合策略壯大生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LINE在今天（10/23）一次在臺上線兩大新服務，包括商家資訊平臺LINE SPOT，以及LINE TAXI行動叫車平臺，要以虛實融合OMO（Online merges with offline）策略，布局生活上LINE的願景，也預告明年將啟動LINE行動電商2.0計畫。</p> <p>早在今年3月底，LINE臺灣董事總經理陳立人就預告，不只線上購物，今年也要把觸角延伸到線下實體店家，並將於下半年在臺上線商家搜尋工具LINE SPOT，要串起線上線下生態圈。</p> <p>今天，陳立人宣布，LINE SPOT在臺正式登場，要透過這個連結實體商家與各式O2O服務的平臺，以虛實融合策略，打造全方位的數位生活基礎建設。</p> <p>「LINE SPOT是連結起用戶與商戶的平臺。」陳立人提到，這是以地圖為基礎的商家資訊，用戶能以自身所在位置為中心，在LINE上看到附近有哪些實體商家，並在商家資訊中，顯示這個商家所串接的服務。比如，商家的LINE官方帳號、能否使用LINE Pay付款、有沒有優惠的LINE酷券等。然而，在該平臺上，用戶可以新增照片、分享店家小卡到LINE聊天室，未來也將新增評分與評論的功能。</p> <p>陳立人也宣布，今年第4季起，將陸續在該平臺推出叫車、租車、預約等7項生活服務。預計2019年底串接FunNow、TaxiGo、台灣代駕，並於2020年第1季導入ez訂電影、Niceday玩體驗、WeMo Scooter與肚肚。</p> <p><strong><span style="font-size:26px;"><span style="color:#008000;">上線LINE TAXI，正式跨足行動叫車市場</span></span></strong></p> <p>此外，LINE更宣布正式跨足行動叫車市場，與TaxiGo合作推出LINE TAXI叫車平臺，並在今天正式上線，用戶不需要額外下載應用程式，只要在LINE主頁中的「服務」點選LINE TAXI，或加入該叫車平臺官方帳號即可叫車。從叫車、抵達提醒、與司機對話，到下車付款都在LINE一條龍完成。</p> <p>此叫車平臺將由LINE與TaxiGo團隊共同運營，而線下的TaxiGo車隊與司機，則由TaxiGo團隊持續獨立運營。</p> <p>陳立人表示，LINE本身並未營運計程車隊，而是藉由此線上叫車服務，連接起車隊與消費者。目前，TaxiGo是首家串接LINE TAXI的車隊，也是LINE生態系在交通解決方案所跨出去的第一步，未來，也希望更多臺灣計程車隊加入。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5802.JPG" /></p> <p><strong><span style="color:#008000;"><span style="font-size:26px;">LINE新星計畫將邁入第5年，LINE將釋出更多平臺資源</span></span></strong></p> <p>LINE臺灣企業戰略部資深總監唐欣，也在活動上揭露自2015年底啟動的LINE新星計畫現階段成果。唐欣表示，目前已成功協助超過30個生活、娛樂、教育與金融等各領域新創團隊，在LINE平臺上打造服務，包含新創公司、非政府組織、非營利組織，其中更有10個服務是在今年推出。</p> <p>她提到，新星計畫是透過LINE的平臺資源、育成計畫，進而促成投資合作，要幫助臺灣新創團隊壯大。唐欣更宣布，新星計畫即將邁入第5年，將提供更多內部行銷資源及管道，讓新創團隊能靈活運用。</p> <p>其中，在平臺資源的部分，包括讓新創團隊免費使用1年LINE官方帳號服務與API串接功能，更提供30萬的LINE廣告行銷資源，讓新創團隊增加曝光度。同時，更透過LINE新星計畫在泰國的姐妹計畫-Scale Up Program，協助新創團隊更容易串接到東南亞市場推廣服務。</p> <p>在育成計畫的部分，LINE將提供技術諮詢、商業模式建議與分析、團隊進度檢查，並串接起新星計畫歷屆參與者，鼓勵大家交流。而在商業面向顧問輔導，唐欣宣布，今年新星計畫的夥伴，加入勤業眾信為新創團隊提供系列專業課程與會計諮詢，另一夥伴中華開發創新加速器，則為每個團隊提供專屬經理人進行輔導。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5809(1).JPG" /></p> <p><strong><span style="color:#008000;"><span style="font-size:26px;">2020年將啟動LINE行動電商2.0計畫</span></span></strong></p> <p>LINE臺灣電子商務部資深副總經理顧昌欣也在活動上，揭露上線近2年的行動電商成果。他表示，LINE行動電商，透過LINE購物、LINE酷券、LINE旅遊三大服務，涵蓋了線上購物、線下消費與旅遊電商等三大領域。並與各領域超過1,800家合作夥伴，共同創造了超過220億元的交易量，帶來1,200萬不重覆訪客人數。</p> <p>顧昌欣宣布，前進2020，LINE將正式啟動行動電商2.0計畫，為消費者打造個人化的購物介面，深度運用AI技術，呈現給消費者他最有興趣的商品。同時，也要為電商夥伴，提供更新的平臺資源、行銷工具，明年會大規模運用大數據能力，幫助電商夥伴擴大線上和線下的交易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5845.JPG" /></p> </div></div></div>
2019/10/23 19:21作者李靜宜https://www.ithome.com.tw/news/133788
資安一周第65期：臺灣連日發生多起服務中斷事件，包括民生金融LINE Pay電子支付、ATM跨行提款等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1017-1023一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>Docker主機安全</strong></span></h3> <h2><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Graboid%E6%8C%96%E7%A4%A6%E7%B6%81%E6%9E%B6%E8%A0%95%E8%9F%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Network%20Unit42.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Palo Alto Networks Unit42</span></p> <p>近日資安公司Palo Alto Networks威脅情報小組Unit 42公布，發現一種新型的Graboid挖礦綁架蠕蟲，已感染了超過2千臺不安全的Docker主機，用於挖掘Monero加密貨幣。值得注意的是，由於這是首次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播，研究人員並提醒，這個挖礦綁架蠕蟲具有從C2伺服器下載新腳本的能力，因此也能轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。例如，在防火牆規則中加入白名單，限制流入流量的來源，並且不可從未知的映像登錄服務或是不明使用者名稱空間拉取Docker映像檔，平時應定期檢查系統是否存在未知的容器或映像檔，也可以使用雲端安全解決方案，辨識惡意容器。<a href="https://www.ithome.com.tw/news/133655"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、LINE Pay一卡通</strong></span></h3> <h2><strong>LINE Pay一卡通服務中斷2小時，台電挖斷電信線路造成</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）LINE Pay一卡通服務中斷2小時.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89LINE%20Pay%E4%B8%80%E5%8D%A1%E9%80%9A%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B72%E5%B0%8F%E6%99%82.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自一卡通票證公司官方網站</span></p> <p>行動支付服務LINE Pay一卡通在10月16日下午，傳出系統故障，造成部分民眾在店家結帳櫃臺前使用LINE Pay電子支付時，不斷嘗試卻無法成功交易，只能改用其他方式付款。對於此事件發生的原因，我們向業者詢問，LINE Pay公關部證實，他們的系統服務確實中斷約兩小時，一卡通票證公司在16日晚間也正式發表聲明，指出下午1點49分發生服務中斷事件，確認是連外網路問題所導致，並已於下午4點03分服務恢復正常運作。關於更詳細的調查結果，一卡通票證公司則在後續公布，指出是台電工程施工不慎，挖斷電信業者光纖網路所造成，系統無法連線，導致交易無法進行。只是，光纖網路理論上應有較完善的保護，不應如此容易遭破壞，而網路設備的備援機制也成外界關切焦點。<a href="https://www.i-pass.com.tw/cht/News/Detail/101577"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、ATM</strong></span></h3> <h2><strong>全臺ATM跨行提款大當機30分鐘，財金公司聲稱工程師誤觸線路</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）財金公司ATM跨行提款服務中斷_圖片來源財金公司_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8ATM%E8%B7%A8%E8%A1%8C%E6%8F%90%E6%AC%BE%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自財金資訊官方網站</span></p> <p>國內銀行ATM在10月17日傍晚傳出系統大當機，導致民眾無法跨行提款，只能到持卡銀行的ATM才能提款。對此，財金資訊在當晚發出公告，指出這次跨行系統異常是從下午5點42分開始，陸續發生網路異常狀況，直到6點18分才恢復正常運作，根據他們初步調查，原因是下午資訊系統業者工程師至機房進行例行性維護時，誤觸了一條線路，造成跨行系統服務中斷。雖然，這起事件在半小時就恢復，但人為疏忽誤觸線路的說法，竟造成民生相關重要金融跨行提款服務停擺，飽受民眾質疑，因此金管會也要求財金資訊，必須詳細查明真正原因，並提出具體改善方案。<a href="https://www.fisc.com.tw/TC/News/Detail.aspx?sitemappage=1&PKey=4076f853-63d5-41cd-ad95-795551bb699c"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷</strong></span></h3> <h2><strong>公路監理資訊系統外部介接查詢服務異常，週一早上已恢復</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）公路總局資訊系統外部介接查詢服務中斷_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E5%A4%96%E9%83%A8%E4%BB%8B%E6%8E%A5%E6%9F%A5%E8%A9%A2%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自公路總局官方網站</span></p> <p>在10月21日清晨，國內第三代公路監理資訊系統傳出系統異常狀況，導致與警政、財稅等機關電腦連線的查詢系統無法使用。當日中午，交通部公路總局發出公告，指出公路監理資訊系統因臺中文心機房對外服務異常，導致影響財稅中心、環保署、M-police、警政署與交通停管等機關人員，無法使用車輛、駕駛人查詢服務，經緊急應變處置後，這些外部介接查詢服務在周一上午9時已全面恢復正常，並不影響民眾服務。對此事件，我們向公路總局瞭解詳細狀況，該局資訊室監理資訊科表示，主要影響相關單位的即時查詢，但批次查詢不受影響，而影響範圍也只在分流的臺中地區，此外，他們其實在前一天週日下午已接到通告，當時調查沒有問題，直到週一早上發現伺服器異狀，才找到真正原因，所幸假日影響不大，他們表，未來他們會加強相關監控。<a href="https://www.thb.gov.tw/sites/ch/modules/news/news_details?node=eeb33aa6-58a1-4d5d-b6aa-28dd4d5270b0&id=5dc8a1de-d0e9-48fd-9f9a-9b700d43fad8"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>勒索軟體</strong></span></h3> <h2><strong>國泰投信驚傳遭遇勒索病毒，官方網站也停擺</strong></h2> <p>國泰投信在10月22日傍晚驚傳遭遇勒索病毒，對此，該公司在當日晚間發表聲明，指出下午4點因員工電腦疑似中毒，為預防病毒感染擴大，因此，資訊人員關閉所有電腦及網路以處理並掃毒，初步調查非駭客攻擊，並澄清沒有全面當機情況，也不影響客戶申贖交易。關於詳細情形，我們向國泰投信詢問，該公司發言人吳惠君表示，僅數臺電腦的部分檔案遭加密，經資安業者協助，23日早上6點已完成200多臺電腦與伺服器的清查，所有電腦均已恢復正常運作。</p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>資安業者Emsisoft釋出可救援上百種Stop勒索軟體變種的工具</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%8910%20most%20Commonly%20reprted%20Ransomware%20strains_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Emsisoft.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Emsisoft</span></p> <p>近來常見的勒索軟體Stop（又名Djvu），主要透過金鑰產生器及破解程式散布，有時還會嵌入其他惡意軟體，估計市場上已有160種變種，近期資安業者Emsisoft釋出了勒索軟體Stop的解密金鑰，將能解鎖其中148種變種的加密檔案。根據ID Ransomware統計，在今年4到9月期間，Stop在勒索軟體領域的市占率達到56%，以印尼、印度、美國、巴西與韓國為前五大受害區域。Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，進而破解Stop的加密機制，而這也是史上首次利用此方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Linux核心漏洞</strong></span></h3> <h2><strong>Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖5）洞編號為CVE-2019-17666_圖片來源Nico Waisman's Twitter.JPG"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%B4%9E%E7%B7%A8%E8%99%9F%E7%82%BACVE-2019-17666_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Nico%20Waisman's%20Twitter.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Nico Waisman's Twitter</span></p> <p>根據GitHub的首席安全工程師Nico Waisman近期揭露，有一項在2013年即存在於Linux kernel的安全漏洞，漏洞編號為CVE-2019-17666，存在於Linux核心中的RTLWIFI驅動程式，而這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置，位在惡意裝置的無線通訊範圍內時，該漏洞一旦被成功利用，就能被觸發，形成緩衝區溢位，將有可能造成系統當機，或是允許駭客取得系統權限。目前Linux開發人員已提交此漏洞的修補程式，預計很快就會被整合到Linux核心。<a href="https://www.ithome.com.tw/news/133724"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網站隔離、Chrome</strong></span></h3> <h2><strong>Google改善Chrome 77的網站隔離機制，首度進駐Android版</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Chorme%20Recent%20Site%20Isolation%20Improvements.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Chromium官方部落格</span></p> <p>為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，Google在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，可以在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。近日Google揭露，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序攻擊，同時也首度於Android版Chrome嵌入網站隔離機制，將能隔離那些必須輸入密碼的網站，像是金融或購物網站。<a href="https://www.ithome.com.tw/news/133710"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>瀏覽器安全、Firefox</strong></span></h3> <h2><strong>德國政府公布4大瀏覽器測試結果，Firefox能滿足所有安全要求</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Mindeststandard%20des%20BSI%20f%C3%BCr%20sichere%20Web-Browser_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90bundesamt%20f%C3%BCr%20strahlenschutz.JPG" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／bundesamt für strahlenschutz</span></p> <p>關於瀏覽器的安全，近期德國聯邦資訊安全辦公室發布了市面瀏覽器的測試報告，包括Mozilla Firefox 68（ESR）、Google Chrome 76，以及微軟IE 11與Edge 44，而Safari、Brave、Opera或Vivaldi未納入測試之列。在這份測試結果報告中，主要是依據德國聯邦政府頒布的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分，共有20多項要求，其中Firefox是唯一滿足所有安全要求的瀏覽器，而其他瀏覽器的缺失方面，報告中也提到，像是Chrome和微軟IE、Edge不支援主密碼（Master Password）機制，並且不讓用戶選擇關閉遙測資料的蒐集，以及欠缺組織透明度。<a href="https://www.ithome.com.tw/news/133716"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>資安通報、資通安全管理法</strong></span></h3> <h2><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss(1).jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。在事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。<a href="https://www.ithome.com.tw/news/133776"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/133751">NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流</a><br /> ●<a href="https://www.ithome.com.tw/news/133745">微軟聯合PC業者防止韌體惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133654">駭客用WAV檔散佈惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133722">微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</a><br /> ●<a href="https://www.ithome.com.tw/news/133650">【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰</a><br /> ●<a href="https://www.ithome.com.tw/news/133687">三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖</a><br /> ●<a href="https://www.ithome.com.tw/news/133753">中國駭客以後門程式入侵MS SQL Server</a><br /> </h4> </div></div></div>
2019/10/23 16:34作者羅正漢https://www.ithome.com.tw/news/133779
無頭內容管理系統Ghost釋出3.0新增會員訂閱功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由開源的無頭內容管理系統（Content Management System，CMS）<a href="https://ghost.org/blog/3-0/">Ghost，現在推出最新第三主要版本</a>，這個版本的更新重點有兩部分，其一是在其核心中整合訂閱與付費功能，另一個則是完全轉換其技術架構成為JAMstack（JavaScript, APIs, Markup），以提供更好的效能以及開發體驗。</p> <p>Ghost官方提到，廣告獲利模型對出版商來說已經無利可圖，Google和臉書拿走廣告市場大部分的利潤，而且這個模型鼓勵了點擊誘餌、假新聞和內容農場等現象。因此現在部分出版商，嘗試透過販售高級會員訂閱的方式獲利，也就是在出版品中使用SaaS的訂閱概念。</p> <p>會員訂閱模型指的是，出版商以創作的獨特內容來吸引忠實觀眾，並為觀眾提供高級會員訂閱來獲利，同時還能創建一個社群來連結聽眾，Ghost表示，訂閱付費最困難的部分，並非是訂閱以及付費功能，而是如何在發布平臺中，整合訂閱與付費功能。而Ghost作為知名開源部落格平臺，現在在其核心整合訂閱功能，讓任何人都可以簡單地建立經常性收入的訂閱事業。</p> <p>Ghost 3.0另一項大改變，則是完全轉換技術架構為JAMstack，過去的舊方法是製作一個動態應用程式，並產生HTML快取以加速網頁存取，而新方法則是先產生一個靜態網站，並透過增加動態功能來強化網站能力。官方現在最大程度地在Ghost應用JAMstack概念，讓內容管理完全能以API、Webhooks和框架建構。</p> <p>官方特別強調，他們僅販售服務和商品，而不出售公司的控制權，因此從2013年發展以來，Ghost一直都維持其業務的獨立性，並且作為一個獨立的非營運性組織運作，致力於發布開源軟體。目前使用Ghost的企業包含Apple、DuckDuckGo、OpenAI、Stanford Review、Mozilla、Cloudflare與Digital Ocean等知名企業。</p> </div></div></div>
2019/10/23 17:50作者李建興https://www.ithome.com.tw/news/133782
GauGAN AI作畫技術大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>今年3月GTC大會，Nvidia首次展示一項AI作畫應用GauGAN，可以根據使用者畫的簡單圖像，自動生產一個擬真的實景圖，還能將作品轉變成不同時期藝術風格的畫作，讓即使是菜鳥畫家，也能畫出有如藝術大師水準的風景畫。隨後也在6月推出公開測試版，讓大家可以試用，結果一推出就大獲好評，短短一個月，使用GauGAN生成新圖像就多達50萬張，就連專業畫家也愛不釋手。Nvidia首席研究科學家，也是GauGAN計畫主持人劉洺堉近日來臺也揭露更多技術細節。</p> <h3><strong>以生成式對抗網路GAN，讓神經網路學習人類作畫</strong></h3> <p>GauGAN其實就是一個AI作畫工具，經由AI來幫助人類作畫，劉洺堉表示，透過這項工具，只要簡單輸入一張草稿圖或是手繪圖，就能轉換成不同風格的圖像。它也提供畫筆和油漆桶等繪圖工具，讓使用者可以在網頁上即時作畫。</p> <p>作畫的人只要在網頁上的畫框空白處，簡單畫出輪廓圖用來顯示場景中每個物體的位置，就能利用GauGAN這個工具將畫好的塗鴉轉換為有如桌布上逼真的風景照，不僅可以分別出影像中物體的遠近，帶出景深感，就連陰影、材質紋路都可以逼真重現。</p> <p>使用者邊畫的同時，還可以邊查看創作的成果，再以帶有不同標籤的色筆替自己的畫作增加或更換不同場景，就能自動在原圖中產生對應的擬真景色，例如，河流、岩石、沙地、海灘、天空、雪地、樹木及海水等；另外也可以套用不同效果濾鏡與繪畫風格，讓一張圖片可以同時呈現不同的光影效果或對應不同的天候、季節。「關鍵就是透過生成式對抗網路GAN（Generative Adversarial Network）來訓練深度學習模型。」劉洺堉說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9AGauGAN_2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.jpg" style="width: 600px; height: 330px;" /></p> <div class="基本文字框" id="_idContainer012"> <blockquote><p class="攝影 ParaOverride-1">在設計GauGAN生成網路架構時，Nvidia團隊除了採用臉書開源的深度學習開發框架PyTorch，來設計出GauGAN背後的神經網路，還自行開發一個關鍵核心算法SPADE，用來解決舊有pix2pixHD算法在特定場景下容易產生圖像資訊遺失的問題，以維持高品質的影像生成效果。圖片來源／Nvidia</p> </blockquote> </div> <h3><strong>GauGAN是以pix2pixHD為原型打造的深度生成模型</strong></h3> <p>目前AI生成影像的常見作法，主要採用深度學習建立深度生成模型（Deep Generative Models），其中又以生成式對抗網路GAN近年來最受矚目。劉洺堉表示，GAN是由兩個神經網路組成，一個是隨機合成新樣本的生成器（Generator），另一個則是比較生成樣本與訓練樣本差異的判別器（Discriminator），用以區分輸入圖像是真實或是虛假影像。</p> <p>以辨識人臉為例，生成器的目標就是要說服判別器其產生的虛假人臉照為真，判別器的任務就是盡可能分辨出偽照的人臉，並通過一個個像素反饋指導生成器如何改良其合成人臉的真實性，以訓練出一個連判別器都難以分辨真假的神經網路，讓生成的虛構人臉接近真實人臉。</p> <p>Nvidia早從幾年前就開始使用GAN神經網路進行生成影像的相關研究，不只能夠成功轉換照片裡的天氣、季節以及產生不同照片風格，還能讓生成的擬真動物做出跟真實動物一樣的動作，例如，一隻狗搖耳朵，也能對應到其他以GAN模型生成的貓都能做出同樣動作，甚至也能用在影片人物動作姿態的生成上。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td style="width: 300px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9AIMG_20191007_14185_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9(3).jpg" style="width: 300px; height: 344px;" /></td> </tr><tr><td><span style="color:#808080;"><strong><span style="font-size:16px;">Nvidia首席研究科學家也是GauGAN 計畫主持人劉洺堉表示，GauGAN的前身是由Nvidia團隊去年開發的一種新型生成對抗網路模型pix2pixHD，主要是將經過語義分割後的圖像，透過這個模型轉換成幾可亂真的實景或不同風格照片，比起傳統影像生成效果表現更好。攝影／余至浩）</span></strong></span></td> </tr></tbody></table><p>劉洺堉指出，GauGAN的前身是另一個生成對抗網路模型pix2pixHD，這個模型是Nvidia團隊在2018年頂尖電腦視覺CVPR會議發表其研究成果時，所採用一種新型生成對抗網路模型，主要是將經過語義分割（Semantic Segmentation）後的圖像，透過這個模型轉換成幾可亂真的實景或不同風格照片。</p> <p>當輸入一張照片時，只要事先將畫面背景通過一個個色塊進行切割，每一個色塊以不同顏色進行標記，代表不同景色或物體，例如藍色就是天空、綠色就是草地等，再將切割標記後的圖像輸入模型就能生成逼真的影像。GauGAN就是搭建在pix2pixHD之上開發出的最新對抗生成網路框架。</p> <p>不過與一般歸類非監督學習的GAN不同，他補充，GauGAN則是設計成監督學習方式，來提供生成神經網路學習指引方向，以避免生成圖片偏離原本正確答案太遠。他表示，透過這種生成作法，讓神經網路學習分割圖像到生產擬真圖像的對應過程，如此一來，轉換出來的影像，比起傳統影像生成作法，不只產生的畫面更逼真，也能維持更高影像解析度，例如一張街景照經過GauGAN生成新照片後，不僅可生成不同路面形狀，還可以更換照片中的車體顏色。</p> <h3><strong>以百萬張照當作對抗樣本，搭配DGX-1硬體加快訓練</strong></h3> <p>在設計GauGAN架構時，他們還採用當紅的開源深度學習開發框架PyTorch，來設計出GauGAN背後的神經網路，並使用100萬張的圖像當作訓練樣本，來進行模型訓練。這些影像資料有來自線上相簿Flickr取得的數萬張自然景觀照片，也有從其他資料集取得的圖像，包括COCO-Stuff、ADE20K、Cityscapes等，並持續加入新對抗樣本，他表示，現在，訓練樣本數已增加到500萬張，可供生成器與判別器的訓練使用。</p> <p>劉洺堉也透露，該團隊還針對這個框架自行開發一個關鍵核心算法SPADE，用來解決舊有pix2pixHD算法在特定場景下容易產生圖像資訊遺失的問題，因為是將語義分割圖直接作為生成網路的輸入進行計算，後來，通過加入SPADE替他們解決了這個難題，可以在加快訓練的同時，也能夠保持產生高度擬真且高品質的實景圖像。還以多層SPADE ResBlk建構生成器的神經網路。</p> <p>雖然GAN的好處之一是不需要花大量人力標註資料，但仍需要經過大量的數據運算，GauGAN也不例外，在訓練模型時，Nvidia團隊一開始採用了一臺深度學習專用的DGX-1電腦來訓練這個模型，其內含有8個Tesla V100 GPU卡，每張GPU卡內建32GB的記憶體，即使如此，初期也花了3周才完成模型訓練。為了加快訓練速度，該團隊最近則是更進一步整合了新型Tensor Core硬體加速器，以及採用新的加速函式庫AMP來進行GauGAN模型的訓練，來幫助他們縮短訓練時間，只用不到2周就完成。</p> <h3><strong>多達百萬使用者有用，連專業畫家也愛用</strong></h3> <p>隨著GauGAN在6月開放公測以來，使用人數節節攀升，短短數個月，就已累積突破百萬使用者。不僅僅是業餘畫家，就連職業藝術創作者現在繪製概念設計圖時，也都拿它來完成背景的基本構圖，再將這些生成設計圖樣，放進Photoshop或其他後製軟體加工產生出最後的成品，讓創作者能有更多時間花在設計主要構圖上，加快內容創作，也能幫助他們獲取更多設計靈感。</p> <p>除了生成2D圖像，劉洺堉指出，未來影像生成技術更大的挑戰在於3D影像。尤其，數據分析每多一個維度，就會增加分析複雜度，相較2D數據，3D數據分析更為複雜；其次，在進行3D影像生成時，對於3D物件跟物件的相對關係掌控必須更加準確。</p> <p>3D訓練樣本不足也是另一個棘手難題。不像2D影像垂手可得，他指出，3D影像蒐集不易，即使用生成器生成訓練用的樣本，最多只是讓這個神經網路學到生成器的水準，而且仍需要設計不同3D場景，提供3D生成器產生新場景之用，但如果想要讓生成影像接近自然界的真實樣貌，就需要多用這方面的真實照片來做訓練，「訓練樣本決定了最後影像生成效果的好壞。」他強調。</p> </div> </div></div></div>
2019/10/23 17:00作者余至浩https://www.ithome.com.tw/news/133774
研究人員用機器學習開發出同時具堅硬與可壓縮性質的新材料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭台夫特理工大學助理教授Miguel Bessa及其研究團隊，藉由機器學習的幫助，<a href="https://www.tudelft.nl/en/2019/tu-delft/tu-delft-researchers-design-new-material-by-using-artificial-intelligence-only/">將原本堅硬易碎的材料，轉換成一種像海綿一樣的新材料</a>，該材料特別之處在於，會一直維持堅硬的狀態，直到施加外力超過臨界值，才會出現可輕易壓縮的狀態。</p> <p>不過，Miguel Bessa認為，這項研究重要性不在於開發出新材料，而在於開發材料的方法，是借由機器學習幫助完成，減少過去不停實驗，經歷試錯過程的時間。</p> <p>Miguel Bessa受到了一種可變形的衛星結構啟發，這種衛星設計是可從原本的小封裝中，展開成極大的太陽帆（Solar Sail），因此他也想設計出一種可高度壓縮但同時兼具硬度的材料，如此便能把該材料壓縮至原有體積的一小部分，讓運用該材料製作的自行車、餐桌或是雨傘，能更方便收納。</p> <p>研究人員採用計算資料驅動的方法，透過選擇材料、長度規模和製造工藝，探索新的超材料（Metamaterial）概念，使其具有不同的特性。在貝氏機器學習的指引下，研究團隊以不同長度比例製造了兩種設計，這些設計將堅硬易碎的聚合物，轉變成輕量、可恢復和可壓縮的超材料。較大型的設計經過調整，可實現最大可壓縮性，可壓縮比例為94%（應變，Strain），可恢復力強度為0.1 kPa，而微型的設計可恢復力強度超過100 kPa，可壓縮比例為80%。</p> <p>而這類擁有特殊性質的超材料，通常需要透過探索新的幾何形狀，來實現全新的特性和功能，Miguel Bessa提到，過去超材料的設計，仰賴廣泛的實驗以及傳統嘗試錯誤的方法，但他們反轉了開發流程，先利用機器學習探索設計的可能性，以最大程度減少實驗的次數，他認為，人工智慧為尋找寶藏的科學家提供了一份藏寶圖。</p> </div></div></div>
2019/10/23 17:10作者李建興https://www.ithome.com.tw/news/133778
Chrome 78問世，可強制將網頁變深色，移到分頁就能預覽標題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出<a href="https://chromereleases.googleblog.com/" target="_blank">Chrome 78穩定版</a>，該版本可望支援Windows、macOS、Linux、Android與iOS，將陸續透過自動更新部署至全球市場。</p> <p><a href="https://www.zdnet.com/article/google-chrome-78-is-out-forced-dark-mode-doh-trials-no-more-xss-auditor/" target="_blank">Chrome 78的新功能</a>涵蓋了可強迫其它網站變成深色模式、把滑鼠移到分頁就能看到標題的Tab Hover Cards、客製化的新分頁、整合了密碼檢查、實驗DNS-over-HTTPS、可把網頁上的電話傳送到手機，以及修補了37個安全漏洞。</p> <p>Chrome原本就會依照作業系統及所造訪網站的設定來啟用深色模式，但Chrome 78則賦予使用者更大的權限，它<a href="https://www.ithome.com.tw/news/132330" target="_blank">內建Force Dark Mode for Web Contents功能</a>，啟用後不管使用者所造訪的網站是否支援深色模式，都會以深色模式呈現。</p> <p>Tab Hover Cards則是在Chrome用戶開啟眾多分頁時特別好用，只要將滑鼠移到某個分頁，就會顯示該分頁的網域與標題。且Chrome 78也將允許使用者客製化新分頁的設計，從桌布、主題、顏色到捷徑等。</p> <p>另也把原本是擴充程式的Password Checkup工具直接整合到Chrome 78中，可在偵測到使用者所輸入的密碼，曾出現在資料外洩資料庫時，就會跳出通知。DNS-over-HTTPS（DoH）屬於安全功能，可透過HTTPS請求解析網域名稱系統，以避免中間人攻擊。</p> <p>而click-to-call功能，則是讓桌面版Chrome用戶，直接將網頁上所呈現的電話號碼，傳送到Android手機上。</p> <p>該版本還修補了37個安全漏洞，當中只有3個屬於高度（High）風險漏洞，最嚴重的漏洞為Semmle Security安全研究人員Man Yue Mo所發現的CVE-2019-13699，這是一個藏匿在媒體功能的釋放後使用漏洞，該漏洞讓Mo領走了2萬美元的抓漏獎金。</p> </div></div></div>
2019/10/23 15:15作者陳曉莉https://www.ithome.com.tw/news/133775
2018政府機關資安通報現況大公開，6起3級事件最嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於國內資安通報制度的建立發展，在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉強調，「如果沒有通報，什麼事都不知道，在通報後，知道了就容易處理，也就能損害控制。」同時，他也特別公布政府機關通報現況，並說明相關機制該如何有效運作。</p> <h2><strong>政府機關資安通報3大嚴重事件類型，以資料外洩最多</strong></h2> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>對於資安事件分級，由於資通安全管理法今年初已施行，因此，簡宏偉先說明了相關變化。他表示，過去對於政府機關的資安防護，都是從行政命令的角度，而在去年通過資安管理法後，所有資安相關防護措施、通報機制、責任等級、情資分享，甚至連公務人員獎懲，全部有法律的依據。</p> <p>而且，關鍵基礎設施的納入也很重要，因為，其中也包含了屬於民間的企業，所以，相關的法規，就必須要有清楚的限制與定義，透過這樣的方式，才能讓各機關的資安防護，能夠更上軌道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>行政院資通安全處近日公布2018年政府機關資安事件通報現況，資安處處長簡宏偉表示，去年共有262件資安事件通報，其中最嚴重的事件有6起，均屬於3級事件，主要是民眾個資外洩、資訊設備遭植入勒索病毒與系統中斷等。（攝影／羅正漢）</p> </blockquote> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>若將時間拉長來看，在2015到2018年間，政府機關資安事件的主要發生原因，根據資安處觀察，由外部主動惡意入侵的比例其實算少，最常發生的問題是網站設計不當、應用程式漏洞、弱密碼等。簡宏偉指出，這與政府機關委外問題有關，因為很多驗收只看功能面，他們未來將積極處理。</p> <p>另外，若以去年主要的政府資安事件來看，他們也觀察到一些攻擊手法變化，例如，從利用網頁漏洞入侵政府機關，到以多種網站的框架或伺服器弱點攻擊，與寄送大規模社交工程惡意電子郵件，近期駭客更是改為在政府機關安裝VPN套件後，竊取資料回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>關於近年來政府機關資安事件主要發生原因，行政院資通安全處處長簡宏偉指出，最常見的問題是網站設計不當、應用程式漏洞、弱密碼等，其實外部主動惡意入侵的比例很少，未來將針對委外安全驗收問題進行改善。（攝影／羅正漢）</p> </blockquote> <h2><strong>在資通安全管理法中，強調對於通報應變已有明確定義</strong></h2> <p>關於資安通報機制的重要性，在2016年發布國家資通安全發展方案，就能看出端倪。在這項方案當中，政府制定了2017年到2020年的國家資安發展戰略，該方案包括四大關鍵，首先是完備整個資安基礎環境，其次是建構整個國家聯防體系，以及推升資安產業自主能量與孕育優質資安人才。</p> <p>簡宏偉解釋，隨著基礎架構的完成，就能建構整個國家聯防體系，包括關鍵基礎設施之間，以及縣市政府之間的聯合防護。基本上，資安處期望透過這種方式，讓整個臺灣各公務機關形成綿密的網路，一旦資安事件發生，就容易掌握。</p> <p>關於情資分享方面，簡宏偉也指出，自2016年資安處成立以來，開始推動整體關鍵基礎設施聯防，現已從以往的兩層制變三層制。簡單而言，從最底層的關鍵基礎設施提供者，通報到上層領域的情資中心，並且分享，而情資中心也將經過去識別化等方式，再分享到國家的情資分享中心。</p> <p>對於這項改變，主要是資安處考量到各領域之間，有一些資訊並不適合分享，因此，針對不同領域，將有對應的處置方式。簡宏偉並指出，這些資料將是經過彙整、去識別化的形式，並在通訊傳播委員會與經濟部協助下，逐步建立。</p> <p>事實上，近年資通安全管理法的通過與實施，已經代表政府意識到通報的重要性。簡宏偉更是強調，在整個資安管理法的架構中，通報是很重要的一件事。在通報的同時，也要情資分享，還要有可以稽核與管理的方案來掌握全局。不僅如此，之後每年也要將這些資訊送進立法院，如此一來，若是突然發生資安事件，就能知道各個政府機關是由誰稽核，或是輔導，以及系統是由誰開發。更重要的是，資訊送到立法院後，都將是公開的內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2s(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於資安事件通報應變與情資分享，在資安管理子法架構中是相當重要的一部分，當中並有具體的定義與規範，包括訂定事件通報應變機制，以及通報、損害控制及復原、情資分享，還有調查處理及改善。（攝影／羅正漢）</p> </blockquote> <p>至於法規的施行與落實，簡宏偉強調，通報不僅是義務，更是法律上明定要做的工作，例如，在資安法第14條，就針對通報有明確的定義。而且，在各機關角色與權責，也都有清楚說明，以公務機關而言，必須對上級機關提報資安維護計畫實施情形，或是通報資安事件與提出改善計畫，相對地，上級機關會對公務機關進行資安稽核，同時，主管機關──行政院也將監督上級機關。而針對民間機關等特定非公務機關，則由中央目的事業主關機關來處理，通報管理流程大致相同，較特別的是，行政院也可以同時直接對特定非公務機關，進行資安稽核。</p> <p>在具體作法上，簡宏偉指出，現在都詳細定義通報的作法與內容。例如，在事件通報及應變辦法上，為強化各機關的因應，規範事件的分級，以及事前演練、事中通報及應變，並有事後改善的程序與機制；而在資通安全情資分享辦法上，提升各機關的資安預警能力，強化資安相關資訊的交流。</p> <p>綜合而言，透過資安管理子法架構，從訂定事件通報應變機制、通報、損害控制及復原與情資分享，到調查處理及改善報告，將以一連串機制強化重要機關的通報與應變能力。</p> <p>另外值得注意的是，在通報流程上，依照現行法規要求需在一個小時內通報。簡宏偉指出，通報速度越快越好，初步的資訊可以不用太詳細，主要是能有助於資安處判斷，像是同一時間若收到多個通報，這也顯示事件範圍擴大。而在通報完成後，將進行事件等級審核的程序以及事件處理流程，基本上，較輕微的1、2級事件要在72小時內處理完成，3、4級事件則是36小時。他強調，越嚴重的事件，處理速度必須要更快，並在一個月內提出改善報告給上級機關與資安處。</p> <p>而在資安事件分級的依據上，主要依照是否為核心業務，以及是否屬於CI關鍵基礎設施來畫分。而且，若事件發生在關鍵基礎設施，資安事件等級將比非關鍵基礎設施高；如果同一資安事件。影響兩個以上機關或領域，資安事件等級也將往上提升一級。</p> <p>至於情資分享辦法中，現行法規也對情資已有清楚定義，包含像是情資分享的對象，以及分享方式，也將限制部分資訊為不能分享。</p> </div></div></div>
2019/10/23 15:59作者羅正漢https://www.ithome.com.tw/news/133776
美國會議員提出新法案，要讓社交網站用戶的資料可攜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨參議員Mark Warner、Richard Blumenthal及共和黨參議員Josh Hawley，在本周共同提出了<a href="https://www.scribd.com/document/431507473/GOE19968" target="_blank">ACCESS法案</a>（ACCESS Act），希望立法讓社交網站用戶的資料可攜，也規定社交網站之間必須互通，以推動競爭並促進創新。</p> <p>ACCESS法案的全名為《藉由切換服務來加強競爭與相容性》（Augmenting Compatibility and Competition by Enabling Service Switching Act），要求社交網站的服務應能與其它競爭平台互通，允許消費者能夠輕鬆地以結構化且機器可讀取的格式移植資料，也應允許消費者委派可靠的託管服務，來負責管理他們的帳號設定、內容及線上的互動。</p> <p>這群議員的用意除了希望提升新創社交網站的競爭能力、讓消費者有更多的選擇之外，也認為此舉將會創造新興的託管服務，以代替消費者管理他們在不同平台上的帳號。</p> <p>其中，Blumenthal更直接點名臉書與Google的獨占優勢，排擠了市場上的競爭，而競爭卻是保護線上隱私與推動技術創新的重要元素；ACCESS Act將讓消費者具備抵禦這些大型業者的能力，將自己的資料移轉到尊重他們權利的其它服務。</p> <p>支持此一法案的Mozilla公共政策總監Chris Riley指出，未來網路上真正的惡夢之一，很可能就是消費者在少數具備全方位與強大能力的技術大廠之間，進行毫無意義的選擇，而這也將是獨立創新與創造力的終點。</p> </div></div></div>
2019/10/23 16:00作者陳曉莉https://www.ithome.com.tw/news/133777
IBM發布新Watson AI功能並強化跨多雲端平臺能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布公有雲和Watson人工智慧產品組合更新，推進其Watson Anywhere的策略，擴展人工智慧到任何雲端上，並且簡化人工智慧的實作。從新加入的偏移偵測（Drift Detection）開始，到Watson助理等功能，現在可都透過<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">IBM的Cloud Pak for Data平臺</a>，在任何雲端上運作，方便企業把龐大的資料應用在人工智慧上。</p> <p>去年發布的整合資料分析平臺Cloud Pak for Data，現在支援紅帽的Kubernetes容器調度平臺OpenShift，並且已經獲得OpenShift認證。完整的認證代表其元件都來自信任的來源，容器映像檔也不會含有已知的漏洞，而且其容器在整個RHEL環境，包括私有雲、公有雲和混合雲環境都相容。</p> <p>最新的Cloud Pak for Data新增了一系列標準功能，同樣能在任何的混合雲環境中使用。新功能Db2 Event Store，提供企業每天即時儲存與分析2,500億個事件的能力，還有新加入內建AutoAI的Watson機器學習，AutoAI是IBM的自動化模型建置程式，可同時讓資料科學家和非資料背景的人，簡單地建置機器學習模型，AutoAI自動化建立模型的複雜工作，包括資料準備、模型選擇、功能工程以及超參數最佳化。</p> <p>為了讓企業可以在雲端上快速部署、訓練和持續改進虛擬助理，<a href="https://www.ibm.com/blogs/watson/2019/10/ibm-launches-new-market-leading-capabilities-for-customer-service-ai-with-watson-assistant/">Watson助理</a>加入語音互動新功能，讓企業將人工智慧助理整合到IVR系統中，讓使用者透過自然語言提問。而且Watson助理現在也能透過分辨使用者音調或是說話方式的細微差異，提供最適合的回答，使用者還可以同時混用使用語音和文字訊息。Watson助理已經和Cloud Pak for Data整合，企業可以將虛擬助理部署在任意的雲端環境。</p> <p>在企業法遵的支援上，去年IBM推出了OpenScale，以符合日趨嚴謹的資料隱私法規，消除人們對人工智慧演算法得出答案過程的疑慮，提供企業管理人工智慧，並發現偏差的方法。而現在IBM在OpenScale中加入偏移偵測功能，使用者能檢測模型偏離原始參數設定的距離，一旦超過用戶定義的偏移閾值時，OpenScale便會發出警告，IBM提到，偏移偵測不只能夠提供額外的模型精確性資訊，還能加速模型重新訓練的速度。</p> <p>IBM也同時發布了帶有Watson的OpenPages，OpenPages是治理、風險和法遵平臺，為企業設定和管理營運風險，同時也可用在金融控制管理或是IT治理等方面，最新OpenPages 8.1整合新的規則引擎，加入更直覺的檢視圖，以及進階工作流程功能，IBM提到，額外的參與和自動化功能，可以塑造企業更具風險意識的文化，讓更多人能夠融入風險和法遵活動。</p> </div></div></div>
2019/10/23 16:10作者李建興https://www.ithome.com.tw/news/133773
美大學研發出新協定可使Wi-Fi訊號範圍再擴大60公尺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國楊百翰大學（Brigham Young University）研究人員<a href="https://span.engineering.wustl.edu/pub/lundrigan2019onoff" target="_blank">開發出一項無線協定技術</a>，可將Wi-Fi訊號傳送距離再延伸60多公尺。</p> <p>這項技術是由楊百翰大學資工系教授Phil Lundrigan為首的研究團隊開發，周二<a href="https://sigmobile.org/mobicom/2019/accepted.php" target="_blank">在國際行動運算及網路大會（International Mobile Computing and Networking）上發表</a>。它不需在Wi-Fi裝置加新硬體，來強化動作感測器等物聯網裝置的訊號範圍，完全是軟體實作的結果，理論上只需軟體更新就能讓Wi-Fi裝置獲得這項能力。</p> <p>名為On-Off Noise Power Communication (ONPC) 的新協定，是在現有Wi-Fi協定上發展而成。現有Wi-Fi協定需要最少1Mbps的傳輸速度來維持訊號發送，但ONPC協定則僅需1bps，是現有技術的百萬分之一。研究人員將Wi-Fi裝置內的傳輸器加以調整，使之除了資料外還傳送無線噪音。他們也在Wi-Fi感測器寫入一個以1和0組成的序列，也就是將訊號轉成特殊的on/off形式。這樣一來，Wi-Fi路由器（AP）就能在周邊（來自電腦、電視和手機的）無線噪音中，辨識出這個特殊形式，進而知道感測器持續傳送訊號中，即使沒有接收到資料。</p> <p>研究成員之一的華盛頓大學<a href="https://news.byu.edu/byu-created-software-could-significantly-extend-wi-fi-range-for-smart-home-devices" target="_blank">Neal Patwari解釋</a>，AP聽到這段符碼時會知道Wi-Fi物聯網裝置還在運作，並試圖連上AP，只是距離太遠了。他說，只要1bit資訊就可以通知到AP了。</p> <p>研究人員表示對許多只需要on/off訊息的Wi-Fi裝置，像車庫門感測器、空氣品質偵測或灑水系統，1bit已綽綽有餘。研究團隊成功實作出ONPC協定及名為「Stayin' Alive」的協定管理app。在其測試下，有項市售裝置的傳輸距離，甚至可以比標準Wi-Fi範圍再拉大67公尺。</p> <p>不過研究人員說，ONPC協定並不是要取代Wi-Fi甚至LoRa等長距無線協定；它的定位比較像是輔助Wi-Fi，像是Stayin' Alive會在偵測到Wi-Fi裝置連線斷掉時啟動以ONPC傳輸資料。</p> <p>研究人員也相信這項創新可補足、擴大LoRa傳輸距離，或是用在其他無線技術、像是現有行動技術或藍牙上。</p> </div></div></div>
2019/10/23 14:50作者林妍溱https://www.ithome.com.tw/news/133771
智慧汽車MIPI介面標準即將出爐，最快2019年底或明年上半釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>過去，主推行動裝置傳輸介面標準的MIPI聯盟（Mobile Industry Processor Interface Alliance），近日宣布即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐，MIPI聯盟日前在臺舉行MIPI DevCon開發者大會時也透露更多新進展。</p> <h3><strong>首個車用MIPI規範標準即將釋出</strong></h3> <p>現今，全球每年平均生產20億隻手機，每隻手機裡至少會用到一個以上的MIPI標準或規範，用於處理手機內部元件與行動處理器之間的訊息傳遞，例如攝影鏡頭、觸控顯示器等。2003年成立MIPI聯盟，成員多半來自全球主要手機OEM廠、半導體巨頭，以及系統整合商與軟體商，至今在全球78國，擁有多達320個成員。</p> <p>除了行動產業相關標準制定，MIPI聯盟近年來也積極跨足物聯網產業，尤其是汽車電子領域，去年決定要將行動平臺標準帶進智慧汽車，而提出首個車用傳輸介面標準A-PHY，還因此成立汽車產業工作小組（Automotive Working Group）負責制定這個標準，如今，這個新標準，也即將在今年底或明年初完成制定。</p> <p>負責擔任該小組主席也是Sony零件解決方案部門工程總監Matt Ronning表示，相比手機，未來自駕車需要配備的感測器裝置也不少，比如攝影機、雷達、光達等，同樣需要有一個專用傳輸介面，可供汽車業來使用，因而催生出了A-PHY標準。</p> <p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，如D-PHY、C-PHY等，長度約只有25公分到40公分，使用於汽車環境時，仍須加裝多個橋接器，才能達到同樣的長度。</p> <p>在設計上，A-PHY介面也能做為不同車用影像感測器的傳輸介面，以攝影鏡頭為例，一張照片的畫質要達到300萬畫素到1千萬畫素，傳輸速度至少需要5～10 Gbps，雷達、光達需要傳輸速度會更高，這些感測器蒐集的資料，經過視覺化處理，也會在顯示器面板上來呈現行車狀況，同樣需要很高的傳輸速度，「就很適合採用A-PHY介面。」他表示。</p> <p>A-PHY的另一個好處是可以節省成本，因為A-PHY採用的是非對稱的資料傳輸架構，只有其中一邊提供較大頻寬的傳輸速度，另一邊則採用低速且有限頻寬，Matt Ronning解釋，這樣做的原因，在於傳輸資料時，只有正向傳輸需要較高的速度，反向傳輸就不需要這麼高的速度，例如，將大量影像畫面從車上感測器傳送至ECU電子單元時，傳輸速度才需要夠快；反之，當由ECU發送控制訊號或指令，所需資料量少，傳輸頻寬就不需要這麼大。他說，透過這種架構，比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。在規格上，A-PHY的單向傳輸速度可以達到2～16Gbps，反向傳輸則可到25～125Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(55).jpg" style="width: 600px; height: 381px;" /></p> <blockquote><p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，長度約只有25公分到40公分，傳輸速度亦可以達到2～16Gbps。</p> </blockquote> <h3> </h3> <h3><strong>將行動標準帶進智慧汽車上百MIPI聯盟成員切入車用領域更容易</strong></h3> <p>Matt Ronning也指出，未來這個標準推出後，不只可供汽車產業使用，更可以幫助原MIPI聯盟成員，多達300家行動平臺業者，能夠很容易轉換到智慧汽車產業或自駕車應用領域，甚至只須將這些手機上的硬體稍微改良設計，符合A-PHY規範，就可以直接拿到汽車內來用，不需要採用新的MIPI協定，仍可以使用現有行動MIPI協定，例如相機用的MIPI CSI-2，或顯示器MIPI DSI-2協定等。甚至，為了支援不同車用通訊協定，除了底層的實體層介面，A-PHY本身還包含一個通用的數據鏈結層（data link layer），可以支援其他非MIPI協定，如車載DisplayPort協定等。</p> <p>不過，有別於MIPI聯盟提出的A-PHY標準，目前一些主要汽車OEM業者或零組件廠商，仍主推車用乙太網路（Automotive Ethernet），做為主要汽車傳輸網路，不過，MIPI聯盟董事總經理Peter Lefkin指出，兩者定位並不同，A-PHY比較用在需要較低功耗與更低成本的車用感測器，如攝影機、顯示器等，來與車上處理器或ECU單元互連，但是汽車上各個主要ECU單元之間的訊息溝通，仍可通過乙太網路進行通訊，他強調：「A-PHY和車用乙太網路不是競爭，而是互補關係。」</p> <p>不過，要完成A-PHY標準的制定，也不是容易的事，尤其，相較於消費用途的行動裝置，車用環境的難度挑戰更高，必須考慮到的環境因素更多，甚至需要嚴格遵守汽車相關安全標準，比如功能安全（Functional Safety）等，就要求車上的攝影機訊號不能有任何錯誤，造成控制方面的問題，而影響行車安全。其它也有像是EMI電磁干擾的問題，也花了他們很長時間，以解決其相關問題。</p> <p>經過一年規畫與規格制定，Matt Ronning表示，目前已經到了最後完成階段，預計今年底或明年初，就會有正式標準出爐，他說，最快年底會先推出一個相對穩定的草擬版本，可供汽車行業進行測試。預計首批採用A-PHY的車輛將在2024年投產，以符合全球自駕車商用的腳步。</p> </div> </div></div></div>
2019/10/23 14:59作者余至浩https://www.ithome.com.tw/news/133772
UPS與零售商CVS等合作開發無人機送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，繼10月初<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈成立</a>第一支運送醫療檢體的無人機隊後，周二再宣佈和零售藥通路CVS合作，開發無人機商業模式及應用程式，準備開通消費品無人機送貨服務。</p> <p>UPS Flight Forward將與CVS Health子公司CVS Pharmacy合作開發多項商用無人機使用情境，包括CVS處方藥及開架商品從零售店送貨到府服務，或是和CVS其他部門開發其他可能服務。</p> <p>UPS Flight Forward在10月發出的新聞稿，自詡是唯一一家取得美國聯邦航太總署（FAA）許可成立無人機航空的業者。該公司已獲准在全美各院區運送醫療檢體。但UPS Flight Forward表示近期內，就會開始面向一般消費者的送貨到府服務。</p> <p>UPS應該是不希望讓對手獨享媒體版面。本周一Alphabet 子公司Wing偕同Walgreens和聯邦快遞（FedEx），在維吉尼亞州<a href="https://www.ithome.com.tw/news/133719" target="_blank">推出</a>全美第一個消費及開架醫療品的無人機送貨服務，在克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> </div></div></div>
2019/10/23 13:30作者林妍溱https://www.ithome.com.tw/news/133769
FTC出手禁售3款跟蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）本周<a href="https://www.ftc.gov/news-events/press-releases/2019/10/ftc-brings-first-case-against-developers-stalking-apps" target="_blank">宣布禁止3款跟蹤程式的銷售</a>，除非開發商承諾採取必要措施，以確保這些程式不被濫用。</p> <p>被FTC點名的3款跟蹤程式，分別是MobileSpy、PhoneSheriff與TeenShield，它們的開發商都是Retina-X Studios，標榜可讓雇主監控員工，或是讓家長監控小孩，當把上述程式安裝在手機上時，手機用戶的一舉一動都會受到監視，包括位置、電話紀錄、訊息、電子郵件、聯絡人名單、社交程式、照片、瀏覽紀錄，還能捕捉手機畫面。估計3款程式已有超過1.5萬名的訂閱用戶。</p> <p>FTC指出，即使Retina-X行銷這些程式的廣告詞是僅供合法使用，但該公司並未審核用戶的用途或目的；雖然在執行程式時理應出現圖示，但安裝者卻可移除圖示，以讓被跟蹤的人不知不覺；且安裝這些程式多半需要取得裝置的最高權限，亦即將裝置越獄，將削弱手機的安全性以及讓手機喪失保固；再加上Retina-X並未妥善保護所監控的使用者資料，兩度遭到駭客入侵，危及使用者的隱私。</p> <p>FTC宣稱Retina-X的行為違反了《聯邦交易委員會法》（FTC Act）與兒童網路隱私保護法（Children's Online Privacy Protection Act，COPPA）。事實上，FTC認為相關程式宣稱鎖定雇主與家長只是個藉口，因為這兩種人通常不會為了安裝跟蹤程式而破解手機，更何況市場上有許多不需要破解就能安裝的跟蹤程式。</p> <p>其實FTC已與Retina-X達成和解，Retina-X承諾將確保程式的合法用途，也會刪除自程式中所蒐集的資料，亦必須在安裝的手機上秀出程式圖式。</p> <p>FTC消費者保護局主任Andrew Smith表示，這是他們第一次出手打擊跟蹤程式，儘管可能存在跟蹤的合法理由，但這些程式卻是在背景悄悄運作，特別適合非法與危險用途。</p> <p>FTC也建議消費者應該要檢查自己的手機是否被破解或越獄，也能尋求警方的協助，在懷疑自己被安裝跟蹤程式時，可以回復手機的出廠預設值，重新安裝原版作業系統，或是乾脆換一支新手機。</p> <p>今年7月<a href="https://www.ithome.com.tw/news/131934" target="_blank">Google也曾移除</a>Google Play上的7款跟蹤程式，它們的共同特色是在手機上並不會顯示程式的圖示。</p> </div></div></div>
2019/10/23 14:00作者陳曉莉https://www.ithome.com.tw/news/133770
Mozilla釋出可自動封鎖社交追蹤的Firefox 70
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla於本周<a href="https://www.mozilla.org/en-US/firefox/70.0/releasenotes/" target="_blank">釋出Firefox 70</a>，該版本主要改善了增強追蹤保護（Enhanced Tracking Protection，ETP）、Firefox Lockwise身分及密碼管理工具，且其maxOS版的網頁載入速度快了22%，播放影片所使用的資源少了37%，同時也降低了電力損耗。</p> <p>增強追蹤保護自Firefox 69起便成為該瀏覽器的預設值，可自動阻擋第三方的追蹤Cookie與挖礦程式，自今年7月2日迄今，ETP已封鎖了超過4,500億個追蹤請求。新版則將進一步封鎖來自社交網站的跨站追蹤Cookie，包括Facebook、Twitter及LinkedIn等。</p> <p>此外，<a href="https://blog.mozilla.org/blog/2019/10/22/latest-firefox-brings-privacy-protections-front-and-center-letting-you-track-the-trackers/" target="_blank">Firefox 70也建立了隱私保護報告</a>，以供使用者檢視遭到ETP封鎖的第三方Cookie，或社交媒體追蹤器的數量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_ETP.png" style="width: 600px;" /></p> <p>該版強化的功能還有密碼管理工具Firefox Lockwise。Firefox Lockwise是個可用來管理於Firefox所儲存密碼的工具，除了是Firefox桌面版的附加元件外，也有獨立的行動程式。</p> <p>新版Firefox Lockwise新增了密碼生成功能，還整合了Firefox Monitor功能，用戶若在曾遭遇資料外洩意外的網站儲存登入帳號及密碼時，就會跳出通知。此外，桌面版Lockwise允許使用者建立、更新與刪除登入紀錄與密碼，並透過Firefox帳號同步到所有裝置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.png" style="width: 600px;" /></p> <p>Firefox 70也改善許多元件以強化效能，例如有更快的JavaScript Baseline直譯器，最多能加快8%的網頁載入速度，Windows版則特別改善繪圖渲染，macOS版除了降低電力損耗之外，網頁載入速度快了22%，播放影片所使用的資源則少了37%。</p> </div></div></div>
2019/10/23 12:35作者陳曉莉https://www.ithome.com.tw/news/133768
微軟買下雲端遷移解決方案供應商Mover
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2019/10/21/microsoft-acquires-mover-to-simplify-and-speed-file-migration-to-microsoft-365/" target="_blank">微軟本周宣布</a>，已買下雲端檔案遷移解決方案供應商Mover，包括管理員主導與自助式遷移服務，將讓客戶更方便地把檔案移至Microsoft 365。</p> <p>Mover的雲端遷移解決方案，並非把就地部署的內容轉移到雲端，而是著重在雲端服務之間的轉移，例如從A雲端遷移到B雲端，強調可快速地自任何雲端服務將檔案轉移到OneDrive、SharePoint、Box、Dropbox、Egnyte、G Suite及Amazon WorkDosc上。</p> <p>根據Mover的統計，迄今該公司已協助客戶轉移了1,154億個檔案。雙方並未公布此一交易的金額。</p> </div></div></div>
2019/10/23 10:35作者陳曉莉https://www.ithome.com.tw/news/133766
美國空軍通訊系統的8吋磁碟機終於退休
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你見過8吋磁碟片嗎？事實上，它還在今天地球某個角落運作直到今年。美國空軍近日系統升級，將一個從1970年代使用迄今的8吋磁碟機正式除役。</p> <p>這個磁碟機是美國空軍策略自動化指揮控制系統（Strategic Automated Command and Controls System，SACCS）的一部份。這套系統主要作為美國戰略司令部從核子指揮中心發布緊急行動通訊到前線空軍，跑在1970年代安裝的IBM Series/1電腦上，以8吋磁碟片作為資料儲存媒體，這套系統由美國空軍595策略通訊中隊負責維護。2016年美國國防部<a href="https://www.gao.gov/assets/680/677454.pdf" target="_blank">推動資訊系統更新計畫</a>，欲更新其「資料儲存解決方案、傳輸埠擴充處理器、可攜式終端及桌面終端機。」</p> <p>美國國防部原本計畫是2017年底完成，不過是否如期進行不得而知，但美國空軍595策略通訊中隊指揮官Jason Rossi上周<a href="https://www.c4isrnet.com/air/2019/10/17/the-us-nuclear-forces-dr-strangelove-era-messaging-system-finally-got-rid-of-its-floppy-disks/" target="_blank">接受媒體訪問時指出</a>，SACCS已經在6月間淘汰8吋磁碟機，升級到「極堅穩的固態硬碟數位儲存系統」，但他並未透露詳情。</p> <p>不過IBM Series/1電腦目前仍然繼續服役，理由是安全又穩定。Rossi指出，一個沒有IP位址的系統是駭不成的，這是套很獨特的系統，雖然老、但很好用。唯一，且一個很大的缺點是維修不易，許多零件已經找不到備品，只能靠修理來維續。至於SACCS其他硬體是否還會更新也不得而知。</p> </div></div></div>
2019/10/23 11:25作者林妍溱https://www.ithome.com.tw/news/133765
臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月間臉書、微軟<a href="https://www.ithome.com.tw/news/132917" target="_blank">發起Deepfake影片辨識技術創新大賽</a>，本周宣佈12月正式啟動，而雲端大廠<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/" target="_blank">AWS也宣佈</a>加盟並贊助運算資源給參賽隊伍。</p> <p>名為Deepfakes Detection Challenge的比賽，旨在邀集各方好手打造能辨識AI技術造假影片的科技。臉書和合作廠商發佈數萬個包含真實未處理以及利用AI產出的Deepfake影片、音訊及其他檔案，參賽者將以這批資料集設計能辨識真假的演算法，最後這些演算法會再以另一批祕密測試資料集進行評估，最後評選出最優秀的模型。</p> <p><a href="https://deepfakedetectionchallenge.ai" target="_blank">根據活動網頁</a>，第一批包含5000支影片的資料集，已經於周一釋出開放下載。競賽活動將在2019年12月，於神經資訊處理系統大會（NeurIPS）上正式啟動並釋出所有影片。活動期間到2020年3月。</p> <p>AWS也會釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，AWS還預計未來2年內將提供100萬美元等值的AWS點數，供參賽者開發及測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1 萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室（ML Solution Lab）專家，在參賽隊伍競賽期間提供協助。</p> </div></div></div>
2019/10/23 12:05作者林妍溱https://www.ithome.com.tw/news/133767
Ververica推出可建置與調度分散式有狀態應用程式的Stateful Functions框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ververica.com/blog/announcing-stateful-functions-distributed-state-uncomplicated">開源串流處理框架Apache Flink開發商，推出了一個新的有狀態分散式應用程式框架Stateful Functions</a>，降低建置以及調度分散式有狀態應用程式的複雜度，Stateful Functions能結合Apache Flink以及函式即服務（Function-as-a-Service，FaaS）的優點，提供事件驅動基礎架構的抽象。</p> <p>Ververica提到，由於Kubernetes和FaaS的發展，無狀態運算應用程式的調度已經發展至一定的程度，但仍無法滿足有狀態的分散式應用程式需求，市面上主要的解決方案多數關注計算而非狀態，函式之間的互動障礙，影響了開發工作的簡便性，也阻礙分散式資料的一致性。</p> <p>而Stateful Functions就是為了解決這些限制出現，用戶可以定義鬆耦合且獨立的函式，這些函式可以透過共享小型資源池，來維持一致性地互動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stateful%20Functions-Distributed%20State%2C%20Uncomplicated%2C%20figure%203.png" style="text-align: center; width: 600px;" /></p> <p>Stateful Functions由兩部分組成，分別是Runtime以及API，其使用Apache Flink內建的Runtime，進行分散式協調、溝通和狀態管理，應用程式的狀態會儲存在串流處理引擎中，與計算資源位在同一處，可以提供快速且一致的狀態存取，並且獲得Apache Flink分散式快照模型的支援，提供強健的狀態永久性和容錯性。</p> <p>Stateful Functions API則封裝了商業邏輯小片段功能，這些函式以虛擬實例的形式存在，在應用程式中通常是指每個使用者或是存貨物件等實體，其分散在每個儲存分片中，因此應用程式可以簡單地橫向擴展。每個函式在本地端都具有永久使用者定義的狀態，並且能夠任意的向其他函示發送訊息。</p> <p>Ververica特別解釋，Stateful Functions框架並不是用來取代FaaS或是其他無伺服器服務的，而是要提供一種同時具有無伺服器服務的特性，但又適用於解決狀態中心問題的解決方案。像是由事件驅動的應用程式，因為需要操作狀態機（State Machine）並且紀錄背景資訊，因此很適合使用狀態中心範式開發。</p> <p>Stateful Functions透過使用Apache Flink的串流處理，擴展其狀態管理以及容錯模型，來達到簡化狀態邏輯，並擴展不同狀態和事件之間互動的規模，而由於這個模型的狀態與運算位在同一處，因此應用程式要取得狀態的時候，不需要存取外部儲存系統，或是使用專用狀態管理模式來維持狀態一致性。Stateful Functions的儲存分為兩層，一個是短暫狀態/計算層Apache Flink，另一個則為簡單地永久性Blob儲存層，而永久儲存可讓每個函式實例，獨立地維護並追蹤容錯狀態。</p> <p>雖然Stateful Functions API獨立於Apache Flink，但是其Runtime是基於Apache Flink的DataStream API建置。Ververica表示，Stateful Functions應用程式通常是模組化，其中包含了多個函式集，只要使用單一Apache Flink應用程式就能進行多工處理，讓各函式維持一致狀態且可靠地互動，這樣的好處是讓多個小工作共用資源池，不需要事先準備應付高峰存取的資源，絕大多數的時間虛擬實例都是閒置狀態，不消耗任何資源。</p> </div></div></div>
2019/10/23 10:15作者李建興https://www.ithome.com.tw/news/133758
微軟Azure成為SAP首選雲端合作夥伴，簽署3年合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在SAP客戶抱怨很難從就地部署模式轉移到雲端之後，SAP先是在今年5月發表Embrace專案，以與Microsoft Azure、AWS及Google Cloud等雲端平台合作，本周進一步<a href="https://news.sap.com/2019/10/sap-microsoft-partnership-cloud-migration-offerings/" target="_blank">宣布與微軟</a>建立更密切的關係，讓Azure成為SAP首選的雲端合作夥伴，為期3年。</p> <p>Embrace專案主要是與三大雲端服務供應商及全球策略服務合作夥伴合作，以簡化SAP用戶走向雲端的路徑，而SAP則將此次與微軟的合作稱為「上市」（go-to-market）夥伴，讓微軟成為SAP的經銷商，以加速客戶在Azure平台上採用SAP S/4HANA與SAP Cloud Platform。</p> <p>根據雙方的協議，微軟將在Azure上經銷SAP Cloud Platform元件，以讓SAP ERP與SAP S/4HANA客戶更容易從就地部署遷移到公有雲，可望降低SAP轉移到雲端的複雜度與成本。</p> <p>在SAP甫於本周<a href="https://news.sap.com/2019/10/sap-pre-announces-outstanding-third-quarter-results/" target="_blank">公布的第三季財報</a>中，SAP該季創下了67.9億歐元的營收，成長10%，當中雲端營收佔了17.9億歐元，成長37%。</p> <p>值得注意的是，該季SAP新的雲端訂閱成長了38%，其中與微軟的合作就貢獻了17個百分點，相關營收會在今年第四季認列。</p> </div></div></div>
2019/10/23 10:25作者陳曉莉https://www.ithome.com.tw/news/133763
Google延攬微軟Outlook負責人Javier Soltero來掌管G suite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾擔任微軟企業副總裁並先後負責郵件服務Outlook與數位語音助理Cortana的Javier Soltero，在<a href="https://www.linkedin.com/posts/jsoltero_some-news-on-the-professional-front-ive-activity-6592107550911668224-mDrA" target="_blank">本周宣布已加入Google</a>，未來將帶領G suite團隊，職稱為G suite副總裁，頂頭上司則是Google Cloud的執行長Thomas Kurian。</p> <p>Soltero在2014年創辦了Acompli，以提供行動版的個人化的資訊管理工具，同年Acompli即被微軟以2億美元併購，並將程式更名為Outlook Mobile。Soltero在順勢進入微軟之後，曾先後負責Outlook與Cortana，並在去年底離開微軟。</p> <p><a href="https://www.axios.com/google-g-suite-microsoft-javier-soltero-0d051d54-953a-45d4-b5ae-a3b83298dc05.html" target="_blank">根據外電報導</a>，未來Soltero將同時肩負消費者端與企業端的G Suite產品。</p> <p>目前G Suite最大的競爭對手，即為微軟的Office 365，根據Bitglass的統計，G Suite的採用率只在2014年贏過Office 365，隨著Office用戶轉向雲端，2018年的Office 365採用率已達到56.3%，G Suite則只有24.8%，而且後者幾無成長。</p> </div></div></div>
2019/10/23 10:45作者陳曉莉https://www.ithome.com.tw/news/133764
臉書為明年美國大選熱身，加強掃盪假新聞及對抗國外干預
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了迎接2020年的美國大選，臉書在本周<a href="https://newsroom.fb.com/news/2019/10/update-on-election-integrity-efforts/" target="_blank">公布了眾多的措施</a>，以確保不法份子無法濫用該平台，主要為對抗國外的干預、減少不實的資訊，以及改善透明度。</p> <p>在對抗國外的干預上，臉書致力於辨識各種不真實的行為，它們通常是來自其它國家所建立的網路，結合了帳號、粉絲頁與社團，企圖操弄各地的政治形勢或選情，近日臉書所移除的4個網路中，有3個來自伊朗，1個來自俄羅斯，干預的目標包括美國、北非與拉丁美洲。</p> <p>臉書表示，這些網路被移除並非因為它們所張貼的內容，而是行為，例如它們會使用假帳號來欺騙社會。</p> <p>臉書也在本周<a href="https://www.facebook.com/gpa/facebook-protect" target="_blank">推出了Facebook Protect，</a>來保障官員、候選人、工作人員或其它容易被駭客或國外政府鎖定的帳號安全，即日起，臉書與Instagram的粉絲頁管理員即可註冊Facebook Protect服務，並邀請粉絲頁的成員加入，除了啟用雙因素認證之外，臉書也會特別監控這些帳號以預防被入侵。</p> <p>在減少不實的資訊上，臉書已經盡量降低那些不實消息的曝光度，若是粉絲頁與社團持續分享錯誤資訊，臉書將會減少它們整體的散布，還會限制其廣告與獲利能力。</p> <p>且從下個月開始，不管是臉書或IG上的內容，若是被第三方的事實查核機構判定為假消息，臉書將會採用更醒目的標籤來供使用者辨識。而且假設使用者企圖分享這些假消息，還會跳出一個警告視窗，減少散布機會。</p> <p>此外，臉書也將主動移除有關選舉的不實言論，包括假的投票日期、地點與時間，或是假的投票資格陳述，以及與投票、選民登記及選舉有關的暴力威脅。</p> <p>與透明度有關的政策上，臉書將會更具體地揭露粉絲頁的所有權，明年1月起將要求所有執行有關社會議題、選擇或廣告的美國粉絲頁，都必須經過臉書的粉絲頁所有權認證。</p> <p>而在動態消息的媒體曝光上，假設該媒體的所有權是全部或部份掌控在政府或國家手上，臉書將會賦予特別的標籤以供民眾辨識。</p> <p>臉書亦會在Ad Library廣告庫中展示更多的廣告主資訊，包括列出美國總統候選人的廣告支出，在各地的支出明細，廣告的能見度，也將在11月允許研究人員下載整個Ad Library。</p> </div></div></div>
2019/10/23 10:00作者陳曉莉https://www.ithome.com.tw/news/133762
全家科技二號店亮相! 自助結帳、5G、智販機登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年第一家科技概念店之後，全家便利商店在智慧零售上再接再勵，第二家科技概念店（簡稱二號店）正式在今天亮相，結合自助結帳、5G、自助咖啡機、IoT、智慧販賣機等科技，試圖帶來新的超商消費體驗。</p> <p>全家便利商店董事長葉榮廷表示，隨著高齡、少子化的趨勢，勞動人口逐漸減少，另方面講究體驗的消費需求已是不可逆的趨勢，全家思考如何善用科技解決問題，一方面分擔店員的勞務工作，也提升消費者的體驗，科技1、2號店象徵全家轉型科技零售的實驗場域。</p> <p>二號店將在明天（10/23）正式開幕，位於台北市的南京東路四段（全家京盛店），原本只是傳統門市，全家花費千萬元改造為新一代科技概念店，這家門市鄰近小巨蛋、育達商職，加上商辦的上班族人潮，在用餐的尖鋒時刻往往湧入大量的消費者，造成商店人員結帳、補貨、店鋪管理的龐大負擔。</p> <p>在全家新一代的科技概念店中導入11項科技設備，嚐試以科技減輕超商員工負擔，提供新的消費體驗，這些科技設備包括迎賓機器人ROBO、智能販賣機、智能咖啡機、自助結帳、電子互動貨架、5G、影像辨識、智慧零錢捐、建議訂購及智能客服，除了幾個不易從外觀看到的科技設備外，一起來看看這家二號店有哪些特色：</p> <p><strong><span style="color:#FF0000;">自助咖啡機：</span></strong>不少人會在超商購買一杯咖啡，這家概念店和WMF合作，在店內配置了兩臺自助咖啡機，想要喝咖啡時，可先在辦公室或家中透過App線上購買咖啡，再到門市的自助咖啡機前掃描App秀出的條碼，咖啡機螢幕會自動顯示所購買的咖啡名稱並開始烹煮，等待咖啡煮好後，消費者自行取紙杯、盛裝、上蓋就能離開。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/13_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>相較於去年一號店以機械手臂取代店員，為消費者準備咖啡，造成話題，這次概念店導入自助咖啡機，消費者透過App預購咖啡後，就能前往店內自助購買咖啡，分擔店員準備咖啡的工作負擔。但為了分擔大量來客，二號店的櫃檯店員還是提供咖啡購買服務，對喜歡和店員互動的消費者而言，仍保留了人際互動的樂趣。</p> <p><strong><span style="color:#FF0000;">電子標籤：</span></strong>概念店內不論是飲料冰櫃，或是零食、泡麵、麵包等一般商品貨架，都大量使用了電子標籤，以取代傳統的紙質價格標籤，這些電子標籤通過後臺，可以Wi-Fi一次更新多項商品的最新價格，店員也能透過手持裝置，逐個配對電子標籤，更新單一商品的最新價格。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/19_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-2.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>去年的一號店，全家曾用RFID管理商品，但由於RFID易受到干擾，因而降低準確性，目前已停止使用RFID。</p> <p>店內人員可透過手持裝置配對個別商品的電子標籤，更新上面的價格資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191022_121126-2.jpg" style="width: 600px; height: 450px;" /></p> <p>（蘇文彬攝）</p> <p><span style="color:#FF0000;"><strong>電子互動貨架：</strong></span>全家也和第三方合作，運用影像辨識技術推出電子互動貨架，在貨架的上方有一臺攝影機，當消費者拿起貨架上的麵包或是常溫飲料，攝影機就能辨識商品，在螢幕上顯示該商品的相關資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(5).jpg" style="width: 600px; height: 461px;" /></p> <p>（洪政偉攝）</p> <p>影像辨識不僅僅用在電子互動貨架，也用在商品的管理上，在概念店的飲料冰櫃前方天花板也架設兩臺攝影機，可以即時辨識貨架上的商品狀態，當某個飲料在貨架上即將售完時，自動發送訊息通知門市的後檯人員進行補貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/21_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">5G Wi-Fi：</span></strong>國內的超商普遍提供店內Wi-Fi上網服務，而全家在最新的科技概念店中和遠傳電信合作，由於國內尚未5G釋照，遠傳電信先以5G實驗網路提供這家概念店高速Wi-Fi無線上網服務，現場以手機測試，Wi-Fi下載速度可達到數百Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/23_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-3.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">自助結帳：</span></strong>當你結束購物準備結帳，卻發現櫃檯大排長龍時，除了人工結帳，概念店設置了兩臺自助結帳機，只要以掃碼器掃描欲結帳的商品的條碼，或將條碼對準掃碼口，螢幕就會顯示結帳商品名稱、金額，再使用悠遊卡、一卡通，或是能綁定6家銀行信用卡的My FamiPay就能完成付款，自助結帳僅支援非現金支付工具，無法接受現金支付。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/10_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 595px;" /></p> <p>（洪政偉攝）</p> <p>在自助結帳機的上方有攝影機，全家表示，未來準備和台新銀行合作推出刷臉支付，以後消費者只要使用台新銀行旗下的支付服務，到全家科技概念店的自助結帳機臺就能以臉部完成支付，目前這項功能暫時尚未推出。</p> <p>目前全家已在10家門市導入自助結帳設備，相較於其他的零售科技，掃碼自助結帳較為成熟，未來還可能擴大至更多的門市。</p> <p><strong><span style="color:#FF0000;">智能販賣機：</span></strong>全家在科技概念店中，首次導入智能販賣機（智販機），類似店中店的概念，4臺智能販賣機自成一個獨立的販售區域，但仍和便利商店販售區相通。2臺智販機設置在內，而2臺設置在外，可服務往來的人潮，不需進入便利商店就能買到想要的商品。全家利用智販機販賣各種商品，測試24小時營運模式，克服一例一休對24小時營運的衝擊或是缺工的問題。</p> <p>2臺對外的智販機中，1臺為50吋大型觸控螢幕機型，平時螢幕播放廣告，當有人靠近販賣機，就會自動顯示銷售的商品及價格，如同一般販賣機選擇品項，可使用悠遊卡、一卡通、My FamiPay付款。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/24_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 493px;" /></p> <p>（洪政偉攝）</p> <p>旁邊另一個智販機為雙溫智販機，上層保持在18度C，可保存飯糰、飲料等商品，下層則保持在4度C，以保存沙拉、三明治，選擇想要購買的商品後，同樣可以悠遊卡、一卡通或My FamiPay付款。</p> <p>設置在內的2臺智販機，其中一臺為可看到商品的常溫販賣機，另一臺則是鮮食便當機，以低溫保存義大利麵、便當等鮮食，消費者購買後再拿到微波爐自行加熱。全家不排除未來推出整合微波功能的鮮食便當販賣機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/25_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>販售義大利麵、便當的鮮食販賣機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/34_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 300px; height: 450px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">設備IoT監控：</span></strong>二號店也導入了IoT以監控設備，過去需要依靠人工方式，查看各個設備的運作是否正常，現在則利用LoRa連結門市的設備蒐集數據，以監控冰箱、冰櫃等溫度是否有異常，監控店內的照明用電量等等，自動控制用電量、預警通報等等，門市的管理者只要透過平板電腦就能隨時查看冰箱/櫃、照明、空溫等設備的運作數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/16_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-3.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>除了上述的各項科技外，全家的科技二號店在入口處保留了一號店就有的迎賓機器人ROBO，門市管理人員可以自己輸入ROBO的歡迎詞，介紹門市的最新優惠。在結帳櫃臺部份，這家科技概念店的櫃檯也變得比較簡潔，以往在便利商店櫃檯常看到的各種刷卡機、感應機也通過整合，一改過去商店櫃檯給人雜亂的印象。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/18_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-2.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>傳統的零錢捐也進化為可自動計算零錢金額，具有螢幕及語音表達感謝的智慧零錢捐：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/35_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 300px; height: 450px;" /></p> <p>（洪政偉攝）</p> <p> </p> </div></div></div>
2019/10/22 17:36作者蘇文彬https://www.ithome.com.tw/news/133754
Docker Hub現支援TOTP雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/designing-docker-hub-2fa/">現在Docker Hub開始支援雙因素驗證</a>，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。</p> <p>由於Docker Hub在現代應用程式開發中，扮演關鍵的核心角色，因此他們正逐步加強系統的安全性，其中一項便是加入雙因素驗證，用來保護帳號的合法使用者，使用者登入帳戶不只要提供帳號密碼，還要額外提供能證明帳戶擁有權的資訊，官方提到，由於Docker Hub有數百萬開發者以及企業在使用，因此他們選用較安全的雙因素模型TOTP，而另一種常用的SMS身分驗證，已經被證明存在許多攻擊媒介以及漏洞。</p> <p>TOTP身分驗證比起SMS需要更多的預先設置，不過在初次設定之後，便會跟基於文字的訊息驗證方法一樣簡單，官方推薦使用者可以從App Store或是Google Play中，下載Google或是微軟的驗證器，而用戶要使用像是YubiKey的硬體金鑰也可以。</p> <p>在使用驗證器之前，用戶需要向Docker Hub共享一組驗證器產生的32位元秘密字串，之後驗證器將透過演算法，按固定時間間隔更新密碼，這組密碼具有時間性，屬於使用者個人才可存取的敏感資訊，在用戶登入Docker Hub輸入完帳號密碼後，系統會要求使用者額外輸入這個由驗證器產生的密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2FA-Blog-2x.png" style="width: 600px;" /></p> <p>由於許多Docker用戶都透過CLI存取帳戶，特別需要注意的是，當用戶一旦啟用了雙因素驗證，帳號密碼的組合將無法用於CLI登入Docker Hub，用戶需要創建個人存取令牌，這項功能位於帳戶設定的安全選項。</p> <p>官方提醒，由於初始同步驗證器與Docker Hub共享的的機密字串非常重要，因此在第一次同步配對後，Docker Hub便不會再次共享這個資訊，因此當使用者的裝置遺失，或是無法存取身分驗證器，就無法使用雙因素驗證，因此用戶必須要妥善保管，第一次啟用雙因素驗證時取得的恢復密碼。</p> <p>目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> </div></div></div>
2019/10/22 15:00作者李建興https://www.ithome.com.tw/news/133748
NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VPN產業在本周很熱鬧，爆出NordVPN、TorGuard與VikingVPN等三大VPN業者的金鑰外流，其實金鑰外流是在去年發生的事，而之所以在本周發酵只是因為NordVPN在官方Twitter貼出了一則廣告，同時激怒了安全研究人員與駭客，駭客直接張貼了一個公布NordVPN金鑰的連結，之後再傳出連TorGuard與VikingVPN都受害。</p> <p>NordVPN上周於Twitter上<a href="https://twitter.com/aecyberdubai/status/1185944150761451527" target="_blank">張貼了一則行銷推文</a>「倘若使用VPN，就沒有駭客能夠竊取使用者的網路生活」，然後連結到NordVPN的官網，結果惹來一堆安全研究人員與駭客的冷嘲熱諷。研究人員批評VPN業者濫用了隱私的意義，把隱私與安全混為一談；還有人說VPN並不能真的抵擋身分竊盜；並有不少研究人員貼出訕笑與搖頭的動畫檔；隨後有一名駭客在周日（10/20）乾脆貼出了含有NordVPN金鑰的連結，直接打臉NordVPN；隔天又有人貼出另一個同時顯示NordVPN、TorGuard與VikingVPN金鑰的連結。</p> <p>逼得NordVPN不僅撤下了該則推文，也在周一（10/21）<a href="https://nordvpn.com/zh-tw/blog/official-response-datacenter-breach/" target="_blank">出面說明</a>。NordVPN表示，代管該公司伺服器的一家芬蘭資料中心在2018年3月遭到駭客入侵，駭客開採了該資料中心的一個遠端管理系統，資料中心在察覺駭客的行徑之後，就刪除了該遠端管理系統的帳號，但並未通知NordVPN，他們一直到幾個月前才知道。</p> <p>NordVPN得知此事之後旋即與對方解除合約，同時對內展開全面的安全稽核。NordVPN強調，被入侵的資料庫並未存放使用者的紀錄或憑證，被盜走的金鑰也無法用來解密VPN流量，頂多是利用該金鑰來偽裝成NordVPN並執行中間人攻擊，而且相關金鑰已經過期。</p> <p>至於TorGuard與VikingVPN的金鑰外洩事件，也被懷疑與該芬蘭資料中心有關，但並沒有任何人揭露該芬蘭公司的名稱。</p> <p>TorGuard隨後也<a href="https://torguard.net/blog/why-torguards-network-is-secure-after-an-isolated-2017-server-breach/" target="_blank">發表了聲明</a>，表示他們的伺服器在2018年初就移除該資料中心，當時已與該資料中心中止合作，且置放於受害資料庫上的金鑰，早在2017年就過期了。因此此一事件並未真的影響TorGuard。</p> <p>而VikingVPN則尚未公開回應此事。</p> <p>許多媒體認為，這印證了一件事，不要隨便挑釁駭客，因為沒有什麼是不能被破解的。</p> </div></div></div>
2019/10/22 15:15作者陳曉莉https://www.ithome.com.tw/news/133751
中國駭客以後門程式入侵MS SQL Server
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET安全研究人員<a href="https://www.welivesecurity.com/2019/10/21/winnti-group-skip2-0-microsoft-sql-server-backdoor/" target="_blank">發現</a>一隻疑似自中國駭客組織的後門程式，入侵微軟SQL Server資料庫軟體，特別是SQL Server 11及12，使駭客能任意存取、刪除或修改資料。</p> <p>今年稍早，ESET研究人員發現一隻新的後門程式樣本，稱為Skip-2.0。分析Skip-2.0的程式碼，和該公司一直追蹤的中國駭客組織Winnti Group已知攻擊程式如PortReuse及Shadow Pad後門，使用同樣的模組，包括VMProtected launcher及Inner-Loader injector，因此研究人員相信Skip-2.0也是這個中國駭客組織的攻擊武器。</p> <p>之前也有別的安全研究顯示Winnti Group可能受僱於中國政府，曾經<a href="https://www.ithome.com.tw/news/132106" target="_blank">長期駭入德國企業</a>及遠端桌面軟體業者<a href="https://www.ithome.com.tw/news/130782" target="_blank">Teamviewer</a>。</p> <p>最新發現的Skip-2.0讓攻擊者獲得一組萬能密碼，讓他們可以暗中連上任何SQL Server帳號，藉此拷貝、變更、刪除資料。當它進入系統後，會注入惡意程式碼來鈎取（hook）並修改多個與登入、驗證有關的功能，藉此繞過SQL Server內建的驗證機制，使攻擊者不論輸入的密碼和合法用戶密碼是否相符，都能成功連線。</p> <p>之後攻擊者可以做任何事，可能的攻擊情境包括竄改遊戲幣獲利。Winnti Group過去經常被發現攻擊線上遊戲開發商及其用戶。另一方面，它還可以關閉受駭機器的紀錄、事件發佈（event publishing）和稽核功能，達到隱藏自身蹤跡、長期潛伏的目的。</p> <p>ESET指出，這是有紀錄以來，第一隻針對SQL Server系統的後門程式。經過測試，研究人員發現SQL Server 11和12可以被這隻程式以萬能密碼登入。這二個版本分別於2012和2014年推出，據市調公司Censys報告，是目前最多人用的版本。</p> <p>所幸由於安裝hook需要管理權限，研究人員判斷，MS SQL Server必須要先被駭入才能執行Skip-2.0。</p> </div></div></div>
2019/10/22 15:50作者林妍溱https://www.ithome.com.tw/news/133753
自由軟體頭一遭！GNOME受專利蟑螂訴訟勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由軟體桌面環境GNOME受到了專利蟑螂Rothschild Patent Imaging攻擊，該公司指控GNOME的軟體侵犯他們的圖片專利，<a href="https://www.gnome.org/news/2019/10/gnome-files-defense-against-patent-troll/">現在Rothschild Patent Imaging提出以金錢和解的方式解決，但是GNOME基金會嚴正拒絕</a>，並請求社群捐款幫助他們打官司，使該專利無效化以打擊專利蟑螂的囂張行徑。</p> <p><a href="https://www.gnome.org/news/2019/09/gnome-foundation-facing-lawsuit-from-rothschild-patent-imaging/">在一個月以前</a>，GNOME因為開發Shotwell圖片管理應用程式，而被專利蟑螂Rothschild Patent Imaging盯上，Rothschild Patent Imaging控告GNOME的Shotwell軟體，侵犯他們的<a href="https://patents.google.com/patent/US9936086B2/en">US9936086B2專利</a>，這項專利描述數位圖片無線發布（Wireless Image Distribution）的方法，也就是說，當有系統或是軟體，將圖片從一個裝置轉移到另一個裝置上，就有可能碰觸到該專利。</p> <p>Rothschild Patent Imaging惡名昭彰，過去就曾多次對其他組織提出類似的訴訟，但多數為無效案件，使用的專利包括以日期或是位置分組照片，或是對照片進行臉部辨識等。Rothschild Patent Imaging的慣用手法，就是收購這類現在為基本常識的專利，並大範圍對許多企業組織提出訴訟，而組織可以選擇花比較少的和解金和解，或是花更多的錢請律師打官司。</p> <p>在2017年的時候，Rothschild Patent Imaging對一群創新網路公司，發起多項圖片專利侵權訴訟，並要求每位被告賠償75,000美元和解，由於小公司資源較少，容易被恐嚇，但像是遇到大型公司，Rothschild Patent Imaging就容易踢到鐵板，他們也曾經與Garmin發生過訴訟，但是Rothschild Patent Imaging臨陣脫逃撤回訴訟，而被Garmin反告要求賠償打官司的費用。</p> <p>不過，專利訴訟一來一往的高成本，還是讓許多企業願意花錢消災，Rothschild Patent Imaging找上GNOME，而這是史上第一次自由軟體專案受到專利蟑螂的攻擊，GNOME基金會執行董事Neil McGovern提到，他們聘請了法律顧問，打算對這種毫無根據的訴訟進行反擊。</p> <p>Rothschild Patent Imaging現在同樣對GNOME提出五位數的高額和解費用，只要GNOME付錢他們就放棄訴訟，並且給予GNOME專利授權，讓Shotwell得以繼續開發，GNOME官方提到，這樣的方式簡單，不只減少工作量花的錢也少，減少了基金會的壓力，但是這個選擇本質上是錯誤的，當GNOME妥協之後，這項專利便會成為Rothschild Patent Imaging用來攻擊各企業的武器，因此GNOME將會堅決的抵制這類的攻擊。</p> <p>GNOME認為，Rothschild Patent Imaging持有的這個US9936086B2專利並非有效專利，也不同意軟體應該接受這樣的專利授權，他們希望這個專利不會被任何人使用，GNOME要證明Shotwell和一般自由軟體可不受此專利影響，GNOME提到，他們不會輕易放棄訴訟，而且會讓來找麻煩的專利蟑螂的專利失效。</p> <p>為此，GNOME請求社群協助，捐款給GNOME專利蟑螂防禦基金（GNOME Patent Troll Defense Fund），幫他們打贏官司。</p> </div></div></div>
2019/10/22 16:00作者李建興https://www.ithome.com.tw/news/133752
華為開始向美國公司推銷5G網路技術授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當美國禁止本國政府和電信業者採用華為5G網路設備時，<a href="https://siliconangle.com/2019/10/20/huawei-talks-license-5g-tech-us-export-bans-start-bite/" target="_blank">路透社報導</a>，華為正和美國企業洽談5G技術授權。</p> <p>華為高級副總裁兼董事會主席彭博（Vincent Pang）在路透社訪問時指出，一些美國企業表達有興趣以長期合作或一次性授權的方式，取得該公司5G技術移轉。不過彭博表示，洽談還在很初期階段，還要好一段時間來確定一切細節。他也未透露所謂有興趣的企業為誰，有幾家想談，以及何時會談成。</p> <p>美國川普政府以華為設備中可能被植入後門導致機密資訊外洩為由，禁止聯邦政府機關和電信業購買華為5G網路設備。</p> <p>為突破僵局，上個月華為創辦人暨執行長任正非，首度在和《紐約時報》及《經濟學人》的訪問中，透露一次性的技術授權。不過彭博在訪問中指出，即使美國企業獲得一次性的技術授權，還是得持續投入研發來改善平台功能，這是一筆很大費用，他說華為從2009年起，每年投入數十億美元在5G技術研發上。</p> <p>路透社引述美國商務部長的說法，質疑花錢自己維護5G網路設備，對電信業者來說一點都不可行。</p> <p>其他國家電信業者並不聽命於美國。今年一月華為公佈財報，表示<a href="https://www.ithome.com.tw/news/130178" target="_blank">已有40家電信業者簽約</a>要買5G網路設備。</p> </div></div></div>
2019/10/22 14:55作者林妍溱https://www.ithome.com.tw/news/133750
駭客企圖入侵Avast以危害CCleaner
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>捷克資安業者<a href="https://blog.avast.com/ccleaner-fights-off-cyberespionage-attempt-abiss" target="_blank">Avast本周指出</a>，駭客利用所竊取的使用者憑證與臨時性的VPN檔案駭進該公司網路，並準備對CCleaner發動攻擊，但在該公司察覺此事之後，已成功阻止駭客的入侵，並為安全起見，已於10月中更新了CCleaner。</p> <p>Avast資訊安全長Jaya Baloo說明，他們是在今年的9月23日發現內部網路中的可疑行動，因而展開全面性的調查，並於10月1日收到MS ATA/VPN的警告，聲稱有一隸屬於該公司VPN位址的內部IP，不當複製了目錄服務。</p> <p>追查之後發現此一傳輸是來自英國的公共IP，駭客利用一個臨時的VPN檔案與Avast員工憑證入侵了Avast內部網路，還進一步取得了網域管理員權限。Baloo說，這個臨時的VPN檔案理應已被關閉，且存取時也未要求雙因素認證。</p> <p>紀錄顯示，駭客多次利用同一個VPN檔案與不同的員工憑證入侵Avast網路，第一次出現在今年5月14日，最後一次則是10月4日，且證據指出駭客的目標為免費防毒軟體CCleaner。</p> <p>於是Avast順延了原本要在9月25日發表的CCleaner，針對CCleaner進行全面的安全檢查，還回溯檢查過去的CCleaner版本，證實了所有的CCleaner版本都是乾淨的，並在10月15日透過自動更新<a href="https://www.ccleaner.com/news/blog/2019/10/21/ccleaner-version-563-preventative-update-as-part-of-our-zero-tolerance-policy-against-cybercrime" target="_blank">發布了全新的CCleaner 5.63</a>，也撤銷CCleaner先前所使用的簽章。</p> <p>Baloo指出，他們在觀察到駭客的行為之後刻意維持該VPN檔案的存在以持續追蹤，一直到確認駭客的意圖並發布新版CCleaner之後才將它關閉，同時重設所有員工的憑證，未來也將更注重整體企業環境的安全性。</p> <p>Avast總經理David Peterson表示，全球軟體公司日益成為破壞性攻擊、間諜組織或是國家級駭客的攻擊目標，過去幾年已出現許多資料外洩或供應鏈的攻擊事件，CCleaner過去就曾是駭客的攻擊目標，因此他們會更嚴格地監控與測試相關系統，並與執法機構及國際組織共同追蹤駭客的行為。</p> <p>CCleaner為英國軟體公司Piriform在2003年所開發的免費防毒軟體，Avast則是在2017年的7月收購了Piriform，但CCleaner在2017年9月就傳出<a href="https://www.ithome.com.tw/news/116900" target="_blank">遭駭客植入後門</a>，且不論是自雲端或官網下載都無法倖免於難，當時估計至少波及200萬台電腦。Avast表示，他們並不確定這兩次的攻擊行動是否來自同一夥人。</p> </div></div></div>
2019/10/22 13:10作者陳曉莉https://www.ithome.com.tw/news/133747
微軟聯合PC業者防止韌體惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於韌體成為今日惡意程式下手對象的情形愈來愈普遍，<a href="https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-design-new-device-security-requirements-to-protect-against-targeted-firmware-attacks/" target="_blank">微軟周一宣佈</a>透過和硬體廠商合作推出具新安全功能的Secured core PC，防止電腦遭韌體惡意程式駭入。</p> <p>根據美國國家標準與技術研究所（National Institutional Standards and Technology, NIST）的國家漏洞資料庫數據，過去三年內韌體漏洞成長了5倍。這是因為韌體是用於發動裝置硬體，比OS 或hypervisor具有更高存取權限，而成為駭客眼中的好目標。攻擊韌體可以突破Secure Boot和其他OS及Hypervisor軟體實作的安全功能，在系統被駭時難以偵測到。此外，由於韌體位於OS之下，端點防護軟體看不太到韌體層，使惡意程式更容易躲藏。2018年底，安全研究人員就發現駭客組織Strontium駭入韌體漏洞散佈惡意程式。</p> <p>事實上，微軟早就實作韌體惡意程式的防護。Windows 8起，微軟推出Secure Boot技術來防止利用UEFI（Unified Extensible Firmware Interface）韌體的惡意開機程式和rootkit。但是這項技術的前提是信任韌體來驗證開機程式，因此無法防堵駭入受信任韌體漏洞的惡意程式。為此，微軟和電腦製造商及晶片業者合作設計更進階的硬體安全計畫，稱為Secured-core PC。</p> <p>利用AMD、Intel及高通晶片新的動態可信度量根（Dynamic Root of Trust for Measurement，DRTM）功能，Windows 10 Secured –core PC開機將經過一個「系統防護安全啟動」（System Guard Secure Launch）的過程，藉此防止韌體攻擊的開機行程。當系統開機時，處理器的DRTM啟動並呼叫Windows 開機程式，使系統進入可信任、經驗證的code path，之後再立刻運用韌體啟動系統。微軟指出，Secure Launch機制旨在減少對韌體的信任，能更有效防堵入侵韌體的網路威脅。</p> <p>這種設計也能確保hypervisor實作的虛擬層安全（virtual-based security，VBS）的完整性。之後VBS就可靠hypervisor和OS其餘部份隔離開來，防止有惡意程式利用權限升級破壞虛擬層的安全性，進而確保微軟Windows Defender Credential Guard這類防護，後者可保護OS身份驗證，以及HVCI （Hypervisor-protected Code Integrity）政策被惡意程式竄改，造成敏感資料外洩等危害。</p> <p>微軟也透過和PC廠商合作Secured-core PC，鎖定涉及處理敏感資料的特定產業，像是政府、金融及健康照護業推出更高階的PC產品。這類PC搭載的Windows 10 Pro除了現有內建防火牆、Secure Boot、檔案層資料外洩防護功能、TPM（Trusted Platform Module）2.0 之外，再加入Secure Launch機制。</p> <p>目前參與Secured-core PC計畫的<a href="https://www.microsoft.com/en-us/windowsforbusiness/windows10-secured-core-computers" target="_blank">PC品牌包括</a>Dell、Dynabook、HP、Lenovo、Panasonic及微軟Surface。</p> </div></div></div>
2019/10/22 12:25作者林妍溱https://www.ithome.com.tw/news/133745
俄羅斯駭客駭進伊朗駭客的攻擊架構與工具，借刀殺人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span data-stringify-type="paragraph-break">英國國家網路安全中心（</span>National Cyber Security Centre，NCSC）與美國國安局（National Security Agency，NSA）在本周出版一<a href="https://www.ncsc.gov.uk/news/turla-group-exploits-iran-apt-to-expand-coverage-of-victims" target="_blank">聯合報告</a>，指出俄羅斯駭客集團Turla盜用伊朗駭客集團OilRig（APT34）的攻擊工具，還入侵OilRig的攻擊架構與命令暨控制（C&C）伺服器，並對全球逾35個國家展開攻擊，且他們相信OilRig渾然不知自己被駭了。</p> <p>根據該報告，Turla在2017年底就盜用了OilRig所開發的Neuron與Nautilus工具，以及基於ASPX的後門程式，再佐以自己的Snake Rootkit發動網路攻擊，該俄羅斯駭客集團的攻擊行動主要在於間諜行為。</p> <p><span data-stringify-type="paragraph-break">Turla先在已被</span>Snake危害的系統上部署來自OilRig的工具，之後再於全球掃描被ASPX後門程式攻陷的系統，再利用這個缺口部署Neuron與Nautilus，估計至少有來自35個國家的各式系統已被植入ASPX。這意味著有許多先被OilRig攻陷的系統，隨後也引來了Turla。它們涵蓋政府、軍事、科技、能源與商業組織，而Turla的目的則是在竊取這些組織的智慧財產。</p> <p>此外，Turla也入侵了OilRig的攻擊架構，盜走OilRig的資料、鍵盤紀錄、受害者名單、工具，以及存取其架構的憑證，甚至直接從OilRig的C&C伺服器發動攻擊。</p> <p>由於NCSC與NSA並未公布或者是尚未辨識Turla上述行為的時間點，所以並不確定其先後順序。</p> </div></div></div>
2019/10/22 11:55作者陳曉莉https://www.ithome.com.tw/news/133744
從即時企業邁向高頻企業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2002年開始，市場研究機構Gartner針對企業轉型，提出即時企業（Real-time enterprise，RTE）的概念，點出了往後十多年企業發展的目標。他們認為，RTE能夠利用即時更新資訊，逐漸消除關鍵業務流程的執行與管理上的延遲，讓企業能夠取得競爭優勢，而當時盛行的各種應用系統，像是商業流程管理系統（BPM）、資料倉儲（Data Warehouse），也不斷強調這個概念，希望減少反應時間、增進資訊透明度、降低成本，而受到企業廣泛重視。</p> <p>時至今日，雲端服務、大數據、人工智慧等應用，掀起新一波數位轉型浪潮，許多IT廠商不斷告訴我們應該要向Uber、Airbnb等新創公司學習，積極採用科技、擁抱共享經濟模式，但總覺得仍無法具體突顯差別。不過，最近在AWS舉辦的年度企業轉型大會臺北場，我們聽到該公司全球企業戰略負責人Philip Potloff，提出了新的解釋，透過高頻企業（High Frequency Enterprise）的理論，說明了領先企業正要朝向的發展目標。</p> <p>首先，他提醒大家注意：數位化比例高的確是現況，但不代表全部的企業，都能夠以毫無畏懼、可彈性擴展規模的方式，來回應數位破壞式創新需求；相較於傳統、更迭步調緩慢的企業，實際導入「高頻」作法的企業，可獲得價值的頻率將大幅提升。。</p> <p>不過，企業運作頻率的高低，Philip Potloff認為取決於三點：如何決定持續工作的方式、如何組織工作、如何構築這樣的應用環境。舉例來說，低頻企業的系統，功能龐大且漫無章法地延伸，大家都不知道能帶來哪些價值，使用的軟體與導入的業務流程，也不夠靈活；而高頻企業的系統，會透過持續進行的優先順序排列作業，以及後端事件記錄的驗證找出相關性，突顯尚未完成的工作項目，以便儘快執行，同時，也應運用護欄式（Guardrails）而非閘道式的自動化控制，持續縮短交付時間。</p> <p>該如何成為高頻企業？Philip Potloff認為，要從四大關鍵領域著手：將工作予以區分、投入資源來培養工作力、把僵化的流程審批程序自動化、要能構建系統而非止於組裝。</p> <p>首先，所謂的工作區分，對於IT系統而言，是拆解為多個微服務。關於這部份作法，我們已有許多報導，也是當代IT顯學。</p> <p>在第二項領域中，企業需將工作力放置在靠近顧客的服務上，要懂得運用「所有」的技術典範，像是敏捷開發、DevOps持續整合／持續交付、容器／微服務等，而不只是宏觀地採用部分重點技術，例如，基礎架構自動化、虛擬化、大數據。因此，為了具備這樣的能力，企業的團隊勢必要重新學習新技能，並在人力重新編制時，需以替顧客提供更多價值為依歸，並非從系統來考量。</p> <p>在工作力的編制上，Philip Potloff認為，應從傳統的「專案（Project）」角色編組、各司其職，提升為產品（Product）取向的敏捷式運作，亦即透過小型、分散的團隊來提升工作靈活度，而且，對於所構築的系統或服務而言，擁有者須身兼維運者。</p> <p>關於第三項自動化，他建議，企業應以自動化控制取代既有的守門式過濾；而在作業程序上，如果系統處於完成的狀態，他認為，應儘快發布、上線。</p> <p>最後一項式關於系統的構建，Philip Potloff提醒，對於系統遭受到攻擊與出現故障的可能性，企業必須要有意識，隨時作好準備。例如，要有對應的實驗、將法規遵循與資安需求整合進去，同時，要讓「安全性」與「可靠度」的落實，成為每個員工的職責。</p> <p>整體而言，所謂的高頻企業，比起早先出現的即時企業，列出更具體的目標與實作建議，並結合當代IT認可的新作法，而不只是搭建應用系統，單純讓企業對於業務變化的反應更即時。也由於高頻企業納入永續發展概念，在數位轉型整體策略上，我認為，有了更完整的規畫，值得大家參考。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%A0%BB%E4%BC%81%E6%A5%AD">高頻企業</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E9%81%8B%E4%BD%9C">企業運作</a></div><div class="field-item even"><a href="/tags/%E7%AE%A1%E7%90%86-0">管理</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div></div></div>
2019/10/22 11:00作者李宗翰https://www.ithome.com.tw/voice/133743
Google自家多語言跨平臺建置系統Bazel釋出第一個正式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/10/bazel-reaches-10-milestone.html">開源建置與測試工具Bazel終於發布了1.0版本</a>，Bazel原本為Google內部使用的工具，在2015年的時候對外釋出Alpha版本，經過了多年開發終於發布了第一個正式版本。Bazel是類似於Make、Maven和Gradle等建置工具，使用高階人類可讀的建構語言，具有跨平臺跨語言的特性，並提供高度可擴展性。</p> <p>Bazel採用了高階建置語言，以抽象、人類可讀的語言，描述專案建置屬性，Google提到，與其他工具不同的是，Bazel的運作利用了函式庫、腳本和資料集的概念，開發者不需要對編譯器或是連結器，撰寫複雜的個別呼叫。Bazel建置的速度很快，因為Bazel會快取之前已經完成的工作，並追蹤檔案內容和建置命令的改變，未來當專案需要重新建置的時候，Bazel僅會重建更改的部分，開發者還可以使用高度平行化與漸增編譯功能，進一步加速專案編譯的速度。</p> <p>支援多平臺與多語言讓Bazel成為一個非常靈活的工具，Bazel可以用同一個專案，為多個平臺包括桌面、伺服器和行動裝置，建置二進位檔案以及可部署的套件，Bazel支援Java、C++、Android、iOS以及Go等各種語言平臺，而作業系統則支援Linux、macOS和Windows，無論是哪一種目標語言與平臺組合，開發者都可以用單一命令來建置和測試整專案個原始碼樹。</p> <p>Google將Bazel設計成高度可擴展的架構，即便處理超過10萬個原始碼檔案，Bazel仍然能維持極高地效率，對於採用持續整合的企業，Bazel可同時處理多個程式碼儲存庫，或是單一但龐大的儲存庫，能支援數萬使用者基礎，Bazel還可以進行分散式遠端執行以及快取服務。</p> <p>1.0版本主要有三個更新，第一是開始使用語意版本控制，每個重大版本更新中間至少間隔三個月，每個月都會有次要版本更新，第二則是提供長期支援版本，第三則是更全面支援Angular、Android、Java以及C++，新增功能包括遠端執行與快取、標準套件管理器以及第三方相依項目。</p> <p>目前Google的多項大型開源專案包括Angular和TensorFlow都已經使用Bazel，使用者報告切換使用Bazel之後，測試時間減少3倍，且建置速度提高了10倍。</p> </div></div></div>
2019/10/22 09:45作者李建興https://www.ithome.com.tw/news/133737
Google將更新Pixel 4人臉解鎖功能，可設定只能在睜開眼時解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於今年10月發表旗艦手機Google Pixel 4，並新增了人臉辨識功能，但沒幾天就被爆出Google Pixel 4/4 XL的人臉辨識解鎖功能<a href="https://www.ithome.com.tw/news/133704" target="_blank">就算使用者閉著眼也能成功解鎖</a>，安全堪虞，幾天之後<a href="https://www.theverge.com/2019/10/20/20924143/google-pixel-4-face-unlock-eyes-security-update-coming-months" target="_blank">美國科技媒體The Verge</a>取得了Google的回應，指出Google將在幾個月後藉由軟體更新改善該功能。</p> <p>根據Google的聲明，該公司將新增一個選項，以於使用者睜開眼睛時才能解鎖手機，預計會在幾個月後透過軟體更新來解決。</p> <p>而現在，若Google Pixel 4用戶擔心有人會趁機解鎖自己的手機，那麼可以啟用安全功能，以要求下次解鎖時需要輸入Pin碼、解鎖圖案或密碼。</p> <p>儘管受到「閉眼也能解鎖」的衝擊，但Google依然強調Pixel 4的人臉解鎖符合作為一個強大生物特徵的安全要求，也能用在支付與行動程式的身分認證上，包括金融程式在內，足以對抗像是戴面具之類的無效企圖。</p> <p>相較之下，蘋果的Face ID人臉辨識功能在使用者啟用後，預設值是「使用Face ID需要注視螢幕」，因而能防範在睡覺時被別人解鎖，但使用者也可以關閉此一選項。</p> </div></div></div>
2019/10/22 09:50作者陳曉莉https://www.ithome.com.tw/news/133741
GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gogoro 8月底在桃園推出的共享機車服務GoShare，今日也正式進駐臺北。為了因應臺北更多的短程騎乘需求，Gogoro特別投入了旗下俗稱買菜車的輕型車款Gogoro Viva，提供穿梭都會區更輕巧的車型選擇，預計首三日就要進駐1,000臺，年底前更承諾要達到3,000臺。Gogoro新事業總監姜家煒也表示，最晚將在今年12月底推出與臺北市政府合作的共享機車新服務，不過詳情尚未進一步透露。</p> <p>GoShare在臺北的新服務，不僅車款有別於桃園使用的Gogoro 2，採用了80公斤羽量級車身搭配74公分座高的Gogoro Viva，讓不同身形的民眾都能駕馭，新服務也有別於桃園車款，還車時不再需要鎖龍頭，讓民眾更方便的牽移車輛，龍頭上也新增了手機架與無線充電設備，讓民眾能邊騎車邊看導航，也不怕手機沒電還不了車。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/75603923_2364581587141918_528136808240775168_n(1).jpg" style="width: 600px;" /></p> <blockquote><p>Gogoro Viva擁有80公斤羽量級車身搭配74公分座高，讓不同身形的民眾都能駕馭。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/73364120_411290776237005_970807645646618624_n.jpg" style="width: 600px;" /></p> <blockquote><p>龍頭上新增了手機架與無線充電設備。</p> </blockquote> <p>其他原先配備的技術與服務，包括Gogoro自行研發的GTU車輛追蹤系統，能24小時與控制中心保持連線，來回傳數據與定位。比如透過車輛中的防傾倒感應器，一旦偵測到車輛倒地，就會主動關心使用者情形，也能隨時定位車輛位置，來維持各地的機車數量平均分布，並透過每一區的調度團隊維運機車，如換電池、清潔、檢查車體，來確保其乾淨安全。</p> <p>而Gogoro推出的GoShare App，則能讓使用者查找附近車輛及其電量，來借還車與付款。使用者註冊帳號時，需要掃描身分證正面、輕型機車駕照正反面以及人臉照片一張，以供未來借車時人臉辨識身分時使用。姜家煒表示，有別於先前在桃園的GoShare服務，僅開放具重型機車駕照資格的用戶申請，這次GoShare進駐臺北也開放輕型機車駕照的用戶，大幅降低租借門檻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191021-182131.png" style="width: 600px;" /></p> <blockquote><p>GoShare進駐臺北，前三天騎乘Gogoro Viva能享有前15分鐘免費的優惠，還能抽1,000元騎車金。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191021-183223.png" style="width: 600px;" /></p> <blockquote><p>能夠檢視機車電量，再決定是否預約。</p> </blockquote> <p>姜家煒也強調，GoShare是一個越用越聰明的服務，其內建的ML技術能分析使用者行為，如透過用戶騎乘的距離長短、次數來推薦合適電量的車子，而當GoShare累積夠多用戶還車地點資料後，也能自動分析出容易停車的位置，來主動推薦給用戶，「尤其在一位難求的臺北市停車，提供這樣的資訊才能解決問題。」</p> <p>此外，GoShare與其他共享機車競爭品牌最大的不同，是其遍布全臺的GoStation電池交換站，總共超過1480座，能滿足長程騎乘的租借需求。姜家煒表示，就像Gogoro兩天前發起從桃園騎車到臺北免費的活動，如果沒有充電站隨時供電，讓民眾能完整的預期用戶體驗，就不會有人願意長途騎乘。</p> <p>不過，共享機車服務也引起一些質疑的聲浪。比如尖峰時段的電網（Gogoro Network）負載量本來就較高，要如何因應新一波的共享機車進駐？Gogoro也對此回應，換電高峰時期與騎乘的尖峰時段不一定有重疊，從GoShare後臺資料可以看見不同時段的用電需求，能透過一些機制錯開機車換電與騎乘的時段，比如在晚上離峰時間換電來因應尖峰時段的使用。GoShare運用電網來監控城市的能源需求，藉此達到供需平衡。</p> <p>其他的疑慮則包括，在3天內導入1,000臺的機車，臺北市的停車格能否負荷其數量？若民眾借還車未停放於停車格，是否會造成更嚴重的交通亂象？又有甚麼機制能進一步解決問題？這也是所有共享機車業者共同面臨的問題。</p> <p>提到將來是否與臺北市政府進一步合作，姜家煒表示，臺北市的大眾運輸工具發展完善，其公共運輸是站率更是達到42.8%，為全臺之最，所以共享機車的角色，是要去補足大眾運輸工具無法觸及的地方，來更精準掌握城市的移動脈絡，「我們也希望與政府共享運用Goshare網絡蒐集的大數據資料，來落實智慧城市的發展。」</p> </div></div></div>
2019/10/21 20:54作者翁芊儒https://www.ithome.com.tw/news/133738
Google發布最新Android NDK r21工具集測試版，並預告此為第一個長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>讓開發者可以在Android裝置中執行C/C++程式的<a href="https://android-developers.googleblog.com/2019/10/introducing-ndk-r21-our-first-long-term.html">NDK（Native Development Kit）開發工具集，釋出了最新的r21測試版本</a>，不只更新了工具鏈以及系統需求，也改進預設項目提高安全與效能表現，Google也提到將會每年釋出長期支援版本，而NDK r21則是第一個長期支援版本。</p> <p>最新的Android NDK版本更新GNU Make到4.2版，該版本提供--output-sync功能，可避免輸出與錯誤訊息交錯顯示，現在ndk-build會預設啟用此功能，而GNU Make版本更新也修正了在Windows上的CreateProcess錯誤。GDB也更新到了8.3版，修正英特爾CPU除錯的錯誤。</p> <p>LLVM也有更新，所有元件包括Clang和lld等，採用了新2019年7月10日之前的主分支r365631，libc++則使用更新的版本r369764，除了修復許多舊版本的臭蟲之外，最重要的修正是在Windows上使用多執行緒連結時，LLD不會再失去回應。其他更新還有OpenMP現在可以當作動態函式庫使用，且由於Google改進了驅動程式，每個建置系統需要的編譯配置數量也大幅降低。</p> <p>Android NDK r21在預設情況下，靜態程式碼分析工具Fortify會在使用ndk-build或是CMake工具鏈檔案的時候啟用，Fortify可以對標準函式庫進行額外的檢查，更快地發現臭蟲，減少安全問題的發生。另外，這個NDK版本有新的最低系統需求，繼Android Studio和SDK之後，NDK也不再支援32位元Windows，Linux用戶則必須至少使用glibc 2.17或更高版本。</p> <p>Google現在為開發者提供支援時間長達一年的長期支援版本，針對需要穩定性但是不需要新功能的用戶，長期支援版本會有較長的Beta測試周期，並且在隔年長期支援版本發布之前，能夠持續獲得錯誤修正，發布的時間會落在一年中的第四季。非長期支援版本，發布的節奏會跟目前的發布流程一樣，主要是新功能集的發布，也只會對重要工具鏈進行錯誤修補。</p> <p>而針對Arm程式碼的建置，現在預設使用Arm進階SIMD架構擴充Neon，Google提到，舊版本會在特定條件下使用minSdkVersion，但考量目前只有極少數的裝置不支援Neon，因此現在無條件預設啟用，32位元的Arm裝置因此將會獲得效能上的改進，開發者仍然可以在不支援Neon的裝置上應用程式禁用Neon。</p> </div></div></div>
2019/10/21 16:25作者李建興https://www.ithome.com.tw/news/133734
中華電信5G聯盟再添生力軍！Yahoo奇摩母公司Verizon Media宣布加入5G領航隊，將5G實驗推向AR、VR…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信5G聯盟再添新升力軍。中華電信今日（10/21）宣布，Yahoo奇摩母公司Verizon Media將加入其成立的台灣5G產業發展聯盟，成為5G領航隊的一員，未來雙方將聯手把5G實驗網擴大運用在高畫質影音內容、甚至在地AR、VR等應用。</p> <p>為了加速5G商轉，去年，中華電信聯合經濟部技術處5G辦公室、工研院、資策會共同成立中華電信5G領航隊，集結了超過40家產、學研及政府單位加入，經過了長達1年多的發展，該領航隊共同執行長也是中華電信執行副總林國豐指出，目前聯盟成員已超過50家以上，成員有來自晶片商、模組廠商、伺服器硬體，以及應用與內容服務業者，而Verizon Media則是最新加入的一家大型網路媒體業者。</p> <p>林國豐表示，這次會和Verizon Media聯手，主要在於相中其在影音娛樂製作、內容創作的優勢，期望未來5G的商轉，除了帶動臺灣資通訊相關產業的發展外，也可以在上層應用以及內容端，能夠借助5G在高速傳輸、低延遲及超多連接的特性，實際帶給消費者不同於以往的全新體驗。</p> <p>另一方面，Verizon Media的加入，某種程度來說，也和其母公司，也是美國最大電信巨頭Verizon有關，Verizon近來成立了Innovation Labs創新實驗室，專門將5G技術應用在AR / VR頭戴式裝置、物聯網（IoT）和3D印表機，以加速5G應用普及。</p> <p>Verizon Media亞太區共同董事總經理王興表示，未來也將會把這些創新5G實驗項目，實際在臺灣進行各種5G應用測試，期盼能夠藉由與中華電信在5G技術方面的合作，來帶給臺灣民眾更創新的沉浸式影音體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191021_142358.jpg" style="width: 600px; height: 338px;" /></p> <p>Verizon Media還在最新發布一分臺灣5G使用意願調查裡提到，多數民眾現今已經做好轉換到5G新手機、服務的準備，並期待相關的應用在明、後年可以普及，至於消費者最期待的5G熱門應用，前3大分別是高畫質影音傳輸（86%）、AR應用意（84%），以及智慧家電（83%）的使用提升。</p> <p>除了中華電信成立5G領航隊積極擴大5G產業生態系之外，其餘兩大電信也不落人後，例如，遠傳去年底也成立5G先鋒隊，來與中華電信互別瞄頭，<span class="st">先後和宏達電、亞旭、<wbr></wbr>高通、廣達合作，進行5G網路測試，更與臺北市政府合作在內湖打造5G開放實驗場域，用於測試創新智慧城市應用；而台灣大哥大今年下半也聯合</span>手機、電信設備商、多媒體、有線電視等80家廠商組成5G超盟，為明年5G商轉預作準備。</p> </div></div></div>
2019/10/21 16:35作者余至浩https://www.ithome.com.tw/news/133735
Container周報第113期：德國快時尚商大談如何管140座雲端K8s叢集，而Google的Knative決定引起…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#B22222;">10/4~10/16精選容器新聞</span></h3> <h3><strong><span style="color:#FF8C00;">#大規模K8s管理 #KaaS #企業實例</span><br /><span style="color:#0000FF;">德國快時尚網站Zalando如何管理140個K8s叢集？</span></strong></h3> <p>德國快時尚網站Zalando內部有200個開發團隊，為了支援上千名內部開發者所需的基礎架構資源調度，他們的K8s團隊自行打造了一套KaaS服務（Kubernetes as a Service），來管理目前部署在AWS上的140多個K8s叢集。</p> <p>Zalando建置這套KaaS有幾個目標，全面自動化維運、不養寵物叢集、高可靠度、自動縮放。在架構上，Zalando採取了成對調度策略（provision in pairs），一次都會同時部署線上環境和非線上環境的叢集。每個叢集都有一個專屬、獨立的AWS帳號（意味著目前有140多個帳號），可建立獨立網路環境的K8s叢集，但是所有帳號的配置工作，都統一由一套客製化Python工具來執行。Zalando也將整套線上環境的叢集配置放上GitHub來進行版本控管，並盡量使用AWS提供的CloufFormation範本快速建立應用程式建置架構。</p> <p>另外，不論Master節點或Worker節點都用同一套自製AMI映像檔，採用Ubuntu和一套內建了Zalando所有在K8s需要的Docker映像檔。預先定義AMI有助於縮短開機時間來加快叢集擴充工作。另有一個利用PostgreSQL來基礎所建立的集中式Cluster Registry，所有工具都可以透過這個Registry的REST API來查詢。</p> <h3><strong><span style="color: rgb(255, 140, 0);">＃CNCF #Knative #開源專案經營</span><br /><span style="color: rgb(0, 0, 255);">Google決定不將Knative專案捐給CNCF或任何基金會，引起K8s創辦人不滿！</span></strong></h3> <p>由Google發起的開源無伺服器專案Knative將不會捐給CNCF基金會。Google Cloud Run產品經理Donna Malayeri在十月初時，在Knative社群宣布了這項消息。她指出，Knative專案成立之初，就一直在討論是否將專案捐出去給基金會，例如像是負責管理K8s的CNCF。不過，Google最近決定，Knative專案將不會捐給任何基金會，仍會繼續開源，但將由指導委員會繼續負責管理。這也意味著，Google將繼續主導Knative未來的發展大權。目前Knative指導委員會成員有7人，其中4人來自Google，另有來自Pivotal、IBM和紅帽各一人。</p> <p>不過，Google這項宣布後續也引起其他科技業者或社群領袖的批評。例如任職於微軟Azure的Kubernetes專案創辦人Brendan Burns和任職於VMware的K8s另一位創辦人Joe Beda都跳出來大表失望，質疑此舉將有損於Knative的開放性。Joe Beda甚至直指，Istio也有同樣的情況。Donna Malayeri表示，未來幾周將會公布指導委員會的參加辦法，讓更多社群和業者可以參與，另外也會公布更詳細的指導委員會職務和分工。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20K8s%E5%89%B5%E8%BE%A6%E4%BA%BA%E4%B8%8D%E6%BB%BF.jpg" /></p> <h3><strong><span style="color:#FF8C00;">#CI/CD #K8s導入經驗 #GitLab</span><br /><span style="color:#0000FF;">GitLab經驗：導入K8s前最好先做CI/CD，釐清自家應用程式的架構</span></strong></h3> <p>GitLab派送工程經理Marin Jankovski最近一場演講中，分享了他們剛把Registry服務搬上K8s平臺上，過程中體會的經驗。他認為，擁抱K8s時，不只需要調整線上正式系統，也需要改變工程師的思維。他建議，擁抱K8s之前，工程師必須要具備CI/CD觀念，更聚焦程式碼的品質管理和更嚴格的功能規畫，甚至，他認為，與其花時間導入一套完善的CI/CD平臺，不如先利用現成簡單的工具，快速建立一個CD系統，快速找出現有應用程式的基礎架構。他解釋，CI自動化會讓應用程式的任何弱點都更凸顯，若先改善應用程式的架構體質，有助系統全套遷移到K8s。</p> <p>而在GitLab的經驗上，Marin指出，擁抱K8s前先導入CI/CD，可以帶來另一個好處是，開發者對「完成」的定義改變了，過去開發人員只要通過程式碼審查就是完成，但這沒有考慮到程式碼部署到不同環境中隨時間變化的情況。「既然現在可以快速完成部署，就沒有理由忽視新異動在測試和正式環境的運作。」所以，像GitLab開發團隊每次部署後，會多等一天觀察，程式碼合併後的影響。</p> <h3><strong><span style="color:#FF8C00;">#HANA #K8s #SAP</span><br /><span style="color:#0000FF;">SAP要讓HANA資料庫未來能原生支援K8s叢集，年底前推出</span></strong></h3> <p>SAP在年度TechED技術大會上宣布，SAP HANA記憶體式資料庫將可以原生支援K8s叢集，預計最快今年聖誕節年正式推出。SAP技術長Juergen Mueller表示，SAP的HANA雲已經演化成微服務架構的服務，這也讓SAP HANA更容易縮放規模，下一步就是在HANA資料庫上也採用微服務來強化擴充性。為了讓SAP產品更容易跨多雲部署，SAP宣布，當HANA資料庫原生支援K8s之後，企業將可以在這個基礎上來部署SAP所有的軟體。不過，因為另外，SAP也表示，將繼續強化對Cloud Foundry的PaaS框架的支援和貢獻。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_SAP%E7%94%A2%E5%93%81%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#FF8C00;"><strong>#應用程式部署 #雲端原生 #CI/CD</strong></span><br /><span style="color:#0000FF;"><strong>Puppet推出Nebula專案簡化雲端原生應用程式部署工作流程</strong></span></h3> <p>老牌自動化組態管理軟體供應商Puppet推出了新專案Nebula，用來簡化雲端應用程式的部署工作，其提供了一個工作流程建置器，可以讓管理員定義部署應用程式的每個步驟，管理軟體元件的載入順序到硬體的配置等工作。Nebula提供了建置、配置和部署雲端原生應用程式的單一平臺，目前在公開測試的階段，專注可改善生產力的功能，內建範例工作流程，可以幫助開發者開始部署工作，並支援超過20種熱門的雲端部署工具，包括Terraform、CloudFormation、Helm以及Kubectl等。Puppet強調，使用Nebula可以簡單地編寫部署工作流程，Nebula與原始碼控制儲存庫深度整合在一起，開發者不再需要編寫混亂的bash腳本。</p> <h3><span style="color:#FF8C00;"><strong>#EKS #Windows容器 #Kubernetes</strong></span><br /><span style="color:#0000FF;"><strong>Amazon EKS現在正式支援Windows容器</strong></span></h3> <p>AWS在其Kubernetes服務正式推出支援Windows容器功能，使用者現在可以在Windows伺服器上安裝應用程式，並且與其他Linux應用程式一同部署在Kubernetes上，這項功能同時提供系統日誌、效能監控以及程式碼部署工作管線。Kubernetes在今年3月底發布1.14版本時，開始支援Windows容器，讓使用者可以將Windows節點加入工作節點（Worker Node）或是進行Windows容器調度。AWS提到，目前在叢集中至少需要有一個Linux節點來支援Windows節點和Pod網路，AWS建議用戶可以使用兩個Linux節點來實現高可用性。另外，Windows容器通常比Linux容器大，因此下載和啟動的時間都會更久。</p> <h3><span style="color:#FF8C00;"><strong>#容器管理平臺 #Rancher #Istio</strong></span><br /><span style="color:#0000FF;"><strong>Rancher釋出2.3新版，也開始支援Windows容器</strong></span></h3> <p>隨著Kubernetes 1.14版支援Windows容器格式後，越來越多通用型容器管理平臺正式支援1.14版，也同時支援了Windows容器。例如容器管理平臺業者Rancher Labs最近宣布旗下K8s管理平臺也開始支援Windows容器，而也可整合到服務網格軟體Istio，新版更提供了更多K8s叢集建置範本，例如可重複使用的Kubernetes配置範本。目前Rancher 2.3版可支援到Kubernetes 1.15版和Docker 19.03版。</p> <p><strong>責任編輯：王宏仁</strong></p> <p><strong>更多容器新聞</strong></p> <ul><li>搶攻企業DevOps小團隊，HashiCorp推出5人免費版</li> <li>Carbon Relay推出靠K8s跑AI應用的優化工具Red Sky Ops</li> </ul></div></div></div>
2019/10/21 16:43作者王宏仁https://www.ithome.com.tw/news/133736
MediaLab買下Kik Messenger傳訊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供許多網路服務的<a href="https://www.kik.com/blog/kik-medialab-acquisition/" target="_blank">MediaLab上周宣布</a>將買下北美傳訊程式Kik Messenger。</p> <p>由加拿大業者Kik Interactive在2010年發表的Kik Messenger，曾立志成為西方的微信（Wechat），它在2016年時曾創造3億名註冊用戶，且有4成的美國青少年都使用該程式。然而，<a href="https://www.ithome.com.tw/news/133261" target="_blank">Kik Interactive在日前宣布將結束此一已發展9年的傳訊程式</a>，以專注於新興的加密貨幣Kin，MediaLab的出現則讓Kik再現生機。</p> <p>在接手Kik之前，MediaLab旗下已有兩款程式，一是匿名社交平台Whisper，另一則是混音帶分享平台DatPiff。混音帶通常是歌手所錄製的測試專輯，它與正式專輯最大的不同在於缺乏完整的規畫，所蒐錄的多是創作者天馬行空的作品，迄今已有超過1,500萬的註冊用戶。</p> <p>MediaLab表示，未來該公司將持續開發Kik，但會著重於改善程式的速度及可靠性，也會致力於減少程式臭蟲與機器人訊息，並期待在未來整合Kin加密貨幣。</p> <p>至於仍<a href="https://www.ithome.com.tw/news/131108" target="_blank">與美國證券交易委員會（SEC）纏訟</a>中的Kik Interactive則會繼續與SEC抗戰，並投入Kin的發展。</p> <p>Kik Interactive執行長Ted Livingston也在上周宣布<a href="https://twitter.com/ted_livingston/status/1181231828511932417" target="_blank">已替Kik找到新家</a>，雙方簽署了合作意向書，但尚未完成併購。雙方都未公布此一交易的財務細節。</p> </div></div></div>
2019/10/21 16:00作者陳曉莉https://www.ithome.com.tw/news/133733
假冒的Tor Browser到暗網偷竊比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.welivesecurity.com/2019/10/18/fleecing-onion-trojanized-tor-browser/" target="_blank">資安業者ESET本周警告</a>，駭客在各大地下論壇推銷專門用來造訪暗網的Tor Browser瀏覽器，卻在該瀏覽器中動了手腳，當受害者造訪俄羅斯暗網市集並執行交易時，便偷偷地把市集中的加密貨幣錢包換成駭客的錢包，從2017年到現在，總計竊取了4.8個比特幣，獲利約4萬美元。</p> <p>根據ESET的調查，駭客申請了兩個類似Tor官網的網址：tor-browser.org與torproect.org，這兩個網站都是採用俄文，並在地下論壇裡推銷Tor瀏覽器的優點，再將使用者導向tor-browser.org，在該網站上警告使用者的瀏覽器過期了，應該要下載最新的版本，再引導使用者至torproect.org下載。</p> <p>然而，torproect.org所存放的Tor瀏覽器，是2018年1月所釋出的Tor Browser 7.5，這個有毒的瀏覽器以標準的Tor瀏覽器為基礎，但竄改了一些瀏覽器的預設設定與擴充程式，例如關閉了所有的更新；讓所有受害者都使用同樣的代理人；關閉安裝擴充程式所要求的數位簽章功能；還變更HTTPS Everywhere擴充程式的設定，以允許載入與執行特定的腳本程式。</p> <p>該腳本程式可通知遠端伺服器有關使用者正在造訪的網頁，還能下載額外的JavaScript酬載，此一酬載則能抓取表單、隱藏或注射內容，還能顯示偽造的訊息。</p> <p>駭客鎖定了3個最大的俄文暗網市集，以該JavaScript酬載變更加密貨幣交易服務QIWI或網頁上所呈現的加密貨幣錢包的位址，將受害者所存入的比特幣轉到駭客所掌控的3個帳號中。</p> <p>兩個偽造的Tor官網是在2014年就成立了，而駭客的加密錢包則是在2017年申請，ESET追蹤發現駭客的加密錢包已經累積了價值超過4萬美元的4.8個比特幣，但若從其它的時間點來看，相信駭客的不法所得超過此一數字。</p> <p>總之，有許多案例都在提醒使用者，下載任何軟體最好自己搜尋官網，而不要輕信各式網站上所張貼的連結。</p> </div></div></div>
2019/10/21 14:45作者陳曉莉https://www.ithome.com.tw/news/133731
Alexa與Google Home第三方應用程式可用語音釣魚竊取用戶密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客技術研究組織SRLabs發現，無論是Google Home或是Amazon的Alexa智慧助理，惡意人士都可以透過廠商開放的標準介面，使裝置轉變成為<a href="https://srlabs.de/bites/smart-spies/">智慧間諜</a>，不只能夠利用語音釣魚騙取用戶的敏感訊息，還能在用戶認為裝置停止運作之後，持續繼續進行竊聽。</p> <p>智慧間諜的第一種攻擊模式，可以透過簡單地變更後端，就能向用戶請求密碼，研究人員提到，利用這項手法，任何語音應用程式都可以請求諸如使用者密碼等敏感資訊。駭客可先創建一個看似無害的應用程式，而該應用程式包含一個由「開始」觸發的意圖（Intent），並把下一個收到的字詞設為使用者輸入。意圖是指使用者可以操作，並可定義於Alexa的技能（Skills）或是Google Home的行動（Actions）中的動作。</p> <p>由於Amazon或Google只會在語音應用程式發布前檢查其安全性，而在之後便不會再有第二輪的安全審核。因此駭客可將先前通過審核的歡迎訊息，替換成假造的錯誤訊息，向用戶發送「您所在的國家/地區目前無法使用此技能」的語音，讓用戶以為應用程式尚未啟用，而用戶便會假設語音應用程式不再進行監聽。</p> <p>接著讓語音應用程式說出字元序列「U+D801、點、空白」，而由於裝置無法發音該字元序列，因此會讓裝置進入靜默的狀態，而重複多次該字元序列，則可延長音響靜音的時間，等待一段時間靜音之後，播放出語音釣魚訊息「有裝置可用的安全更新，在密碼之後開始更新」，而之後用戶說的所有內容，都會被傳送給駭客。駭客也可以使用類似的方法，來取得用戶的電子郵件，以存取Amazon或Google帳號。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Wh2uexUAy7k" width="560px"></iframe></div> <p>第二種智慧間諜的攻擊方法，則是使用假的暫停意圖來竊聽用戶，竊聽Alexa跟Google Home用戶的方法不同。目標攻擊Alexa用戶的駭客，可以利用Alexa裝置以特定關鍵字觸發語音錄製的功能，像是我，或是之後可能會帶有敏感資訊的電子郵件、密碼或是地址來竊聽敏感資訊。駭客先創建一個無害的技能，裡面包含兩個意圖，第一個是由停止指令啟動且會複製停止意圖的意圖，第二個則是由特定常用字詞開始的意圖，並將之後收到的語音作為使用者輸入。</p> <p>同樣的在Amazon審查之後，駭客可以把語音應用程式中的第一個意圖改為說再見，但是持續開啟對話（Session)，同樣讓裝置念出「U+D801、點、空白」字元序列以維持靜默，同時也改變第二個意圖，使其不做任何反應。這樣的安排讓用戶嘗試結束技能的時候，依然會聽到再見的語音訊息，但是技能會持續運作數秒鐘，這時當用戶說出的句子以關鍵字詞開頭，則意圖會將該句子當作使用者輸入，發送給攻擊者。</p> <p>而對於Google Home來說，第二種智慧間諜攻擊法更強大，不需要指定觸發關鍵字，而且駭客還可以無限期監聽用戶對話。同樣利用了語音應用程式不會被審查第二次的漏洞，在語音應用程式發布之後，修改原本的意圖，並且結合靜默與監聽，可以讓語音應用程式不停地向駭客的伺服器發送已辨識的語音，甚至將帶有OK Google前綴的用戶命令，發送給駭客，而駭客還可以模擬其他應用程式的行為，進行中間人攻擊。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/X2gddqD1wUI" width="560px"></iframe></div> <p>SRLabs在揭露漏洞之前，已經依照漏洞通報程序通知Google和Amazon，研究人員提到，要防止智慧間諜的攻擊，Amazon與Google需要對語音應用程式商店進行更嚴格的審查，並且刪除無法發音的字元或是語音合成標記語言（SSML），以防裝置可以產生長時間的停頓。而使用者具有語音應用程式也會遭到濫用的認知，在安裝的時候要更加謹慎。</p> </div></div></div>
2019/10/21 14:50作者李建興https://www.ithome.com.tw/news/133727
美國國會議員指責蘋果替中國審查程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有6名美國國會議員在上周五（10/18）發表了<a href="https://www.wyden.senate.gov/imo/media/doc/101819%20Wyden%20Letter%20to%20Apple%20RE%20Hong%20Kong.pdf" target="_blank">一封公開信</a>，指出他們很關心蘋果的程式審查程序，包括之前奉中國政府之命，<a href="https://www.ithome.com.tw/news/133575" target="_blank">移除了App Store上有關香港民主運動的HKmap即時地圖（HKMap.live）程式</a>，也對此感到非常失望。</p> <p>簽署此一公開信的包括Ted Cruz、Ron Wyden與 Tom Cotton等3名參議員，以及Alexandria Ocasio-Cortez、Mike Gallagher與 Tom Malinowski等3名眾議員。</p> <p>這群美國國會議員認為，HKmap即時地圖充其量只是用來讓抗議人士能夠分享各地訊息，以避免受傷，且根據GreatFire的統計，蘋果在中國至少已封鎖2,200個行動程式，包括用來突破中國防火牆的VPN程式，以及由當地少數民族所建置的程式。</p> <p>他們在公開信中表示，蘋果曾說想與中國領導者合作以實現變革，而非袖手旁觀，而他們也相信，藉由外交與貿易手段能夠推動民主化，但當一個專制的政府拒絕進化，或甚至變本加厲時，與之合作就會變成共犯。</p> <p>蘋果執行長Tim Cook曾透過信件對員工說明，HKmap即時地圖讓群眾回報警察檢查哨、抗議據點或其它資訊，相關資訊雖是無害的，但他們收到來自香港網路安全與科技犯罪調查科、以及許多香港民眾的回應，聲稱該程式被用來向個別的警察施暴，也在沒有警察進駐的地方危害資產或傷害民眾，因而決定將它下架。</p> <p>其實上述6名國會議員中的5名，同一天也連署了另一封指責暴雪娛樂（Blizzard Entertainment）的<a href="https://www.wyden.senate.gov/imo/media/doc/101819%20Wyden%20Letter%20to%20Activision%20Blizzard%20RE%20Hong%20Kong.pdf" target="_blank">公開信</a>，原因也是<a href="https://ithome.com.tw/news/133526" target="_blank">暴雪處分</a>了支持香港民主運動的優勝者聰哥（Blitzchung），認為暴雪不應屈服於中國以強硬態度抑制言論自由的政策，還說全球已有不少暴雪玩家因此事而抵制暴雪，希望暴雪能夠支持言論與思想自由等美國價值。</p> </div></div></div>
2019/10/21 15:05作者陳曉莉https://www.ithome.com.tw/news/133732
可解鎖上百種Stop勒索軟體變種的金鑰來了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft上周<a href="https://blog.emsisoft.com/en/34335/ransomware-statistics-for-2019-q2-to-q3-report/" target="_blank">釋出了勒索軟體Stop（又名Djvu）的解密金鑰</a> ，Stop是近來最常見的勒索軟體，估計市場上總計有160種變種，而Emsisoft的解密金鑰，則能解鎖其中148種變種的加密檔案，對受害者來說無疑是項福音。</p> <p>Stop勒索軟體主要透過金鑰產生器及破解程式散布，這些工具通常是用來讓人們免費使用付費軟體，而最大的受害者則為阮囊羞澀的學生或青少年，或是與他們共用電腦的親友。Stop除了會加密系統上的檔案之外，有時還會嵌入其它惡意軟體，像是專門盜取密碼的木馬程式。</p> <p>根據ID Ransomware在今年4到9月的統計，Stop在勒索軟體領域的市佔率達到56%，居次的Dharma則只有12%。前五大受害區域為印尼（17.1%）、印度（15.0%）、美國（13.6%）、巴西（13.2%）與韓國（12.6%），當中的印尼剛好是全球盜版軟體最猖獗的市場之一。全球確定的Stop受害者數量為11.6萬，但估計受害者可能高達46萬。</p> <p>Stop家族的勒索軟體會將加密系統上的檔案，並把它們的副檔名變更為.djvu、.rumba、.radman或.gero等，然後向受害者索取980美元的費用來換得解密金鑰，若在72小時內與駭客聯繫則可打五折。</p> <p>Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，破解了Stop的加密機制，而這也是史上第一次利用此一方法大規模回復加密文件。</p> <p>可惜的是，目前Emsisoft所打造的解密工具只能回復148種Stop變種，無法涵蓋全部的160種，但估計已覆蓋了70%的Stop受害者，至於另外的12種變種目前則尚無解法。</p> <p>曾感染Stop勒索軟體的受害者現可下載<a href="https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu" target="_blank">Decryptor for STOP Djvu</a>或<a href="https://www.emsisoft.com/ransomware-decryption-tools/stop-puma" target="_blank">Decryptor for STOP Puma</a>來試試自己的運氣。</p> </div></div></div>
2019/10/21 14:00作者陳曉莉https://www.ithome.com.tw/news/133726
Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub的首席安全工程師Nico Waisman上周<a href="https://twitter.com/nicowaisman/status/1184864519316758535" target="_blank">揭露了存在於Linux核心（Linux kernel）的安全漏洞</a>，且該漏洞從2013年的Linux kernel 3.10.1便已存在，一旦被開採就有可能造成系統當機或是遭到駭客掌控。</p> <p>此一漏洞編號為CVE-2019-17666，它<a href="https://threatpost.com/critical-linux-wi-fi-bug-system-compromise/149325/" target="_blank">存在於Linux核心中的RTLWIFI驅動程式</a>，這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置位在惡意裝置的無線通訊範圍內時，該漏洞就能被觸發，形成緩衝區溢位，而讓Linux系統當掉，或是允許駭客取得系統權限。</p> <p>此一漏洞僅衝擊那些開啟Wi-Fi並使用瑞昱晶片的Linux裝置，但從漏洞的屬性來看，採用瑞昱Wi-Fi晶片的Android裝置也可能受到波及。</p> <p><a href="https://arstechnica.com/information-technology/2019/10/unpatched-linux-flaw-may-let-attackers-crash-or-compromise-nearby-devices/" target="_blank">Waisman向Ars Technica透露</a>，這是個嚴重的臭蟲，代表Linux裝置只要使用了RTLWIFI，就可被遠端駭客藉由Wi-Fi造成系統的緩衝區溢位。</p> <p>Linux開發人員已提交了CVE-2019-17666的修補程式，預計很快就會被整合到Linux核心中。</p> </div></div></div>
2019/10/21 12:30作者陳曉莉https://www.ithome.com.tw/news/133724
Microsoft 365多因素認證故障，北美用戶一度無法登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界協調時間10月18日的下午一點半到四點五十分之間，採用Microsoft 365多因素認證（Multi-factor Authentication，MFA）的北美用戶，一度無法登入相關服務，包括Office 365與Microsoft Azure等。</p> <p><a href="https://status.office.com/" target="_blank">根據微軟的說明</a>，因為MFA的失靈，有些使用者要登入時，無法藉由電話、簡訊或認證程式收到認證請求。</p> <p>微軟曾在意外發生時<a href="https://twitter.com/MSFT365Status/status/1185211082941648897" target="_blank">在官方Twitter帳號上警告</a>，MFA的失靈讓管理人員無法存取管理中心，但眾多的用戶在下方留言，表示不只是管理中心，使用者也無法存取Office 365、Azure或Outlook，基本上是任何Microsoft 365服務都被波及。</p> <p>雖然只故障了三個多小時，但已造成眾多用戶的不便，再度令市場質疑雲端服務的可靠性，目前微軟仍在調查事故發生原因，尚未公布結果。</p> </div></div></div>
2019/10/21 12:40作者陳曉莉https://www.ithome.com.tw/news/133725
德國政府掛保證：Firefox是最安全的瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦資訊安全辦公室（BSI）近期<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_Sichere_Web-Browser_V2_0.pdf" target="_blank">公佈一份針對市面多個瀏覽器做的測試結果</a>，其中Firefox是唯一滿足所有安全要求的瀏覽器。</p> <p>本報告測試產品包括Mozilla Firefox 68 (ESR)、Google Chrome 76、Microsoft Internet Explorer 11及Microsoft Edge 44，不過Safari、Brave、Opera或Vivaldi倒是未納入測試。</p> <p>報告是依據德國聯邦政府頒佈的<a href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_Sichere_Web-Browser_V2_0.pdf?__blob=publicationFile&v=3" target="_blank">現代安全瀏覽器指南</a>，所列出的能力要求，對市面瀏覽器進行測試評分。BSI今年夏天釋出最新版指南，將一些進階安全功能加入，包括HTTP強制安全傳輸技術（HTTP Strict Transport Security，HSTS）、子資源完整性（Subresource Integrity，SRI）及內容安全政策（Content Security Policy，CSP）2.0、遙測資料（telemetry）處理及憑證處理機制等。</p> <p>這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等</p> <p>報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chrome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Origin Policy）及沒有內建更新機制等。</p> <p>Firefox和Chrome基本上在安全功能上並駕齊驅，但在某些安全功能，像是提供<a href="https://www.ithome.com.tw/news/128919" target="_blank">資料外洩通知</a>和<a href="https://www.ithome.com.tw/news/132939" target="_blank">DNS over HTTPS</a>支援，Firefox是眾瀏覽器中較早加入的。</p> <p>今年底釋出的Firefox 70版會再增加安全功能。如果網頁以HTTP下載，或被偵測到有追蹤cookie、加密挖礦軟體，Firefox在網址列顯示不安全的圖示。</p> </div></div></div>
2019/10/21 10:45作者林妍溱https://www.ithome.com.tw/news/133716
Yahoo群組年底將對外關閉，刪除全數資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在用Yahoo群組（Groups）嗎？如果有，最好快點找新平台，因為<a href="https://help.yahoo.com/kb/SLN31010.html" target="_blank">Yahoo宣佈</a>將在年底對外關閉，屆時將刪除所有資料。</p> <p>Yahoo上周發出公告指出，從10月28日起，將不再允許使用者上傳任何資料到網站上。而到12月14日，所有先前張貼的內容也將永久移除。</p> <p>包括所有平台上的檔案、相片、資料夾、附檔、連結、群組對話、郵件、投票結果及行事曆等，全數都會被刪除。</p> <p>技術上而言，Yahoo Groups還會在，但是所有公開群組都不再開放或限制存取，只有群組管理員邀請才能加入為成員。群組管理員還是能管理設定，但有些功能將縮減。</p> <p>雖然Yahoo 2年前<a href="https://www.ithome.com.tw/news/114929" target="_blank">被Verizon收購</a>，不過還是有些企業仍然在用Yahoo群組。<a href="https://www.theverge.com/2019/10/17/20919630/yahoo-groups-uk-ofcom-simwood-numbers" target="_blank">The Verge報導</a>，英國電信管理局的Oftel Yahoo Group可查詢哪些門號是哪些電信公司持有，因此對英國電信業者來說很有用。</p> <p>現在起用戶可以到Yahoo Groups下載儲存相片和檔案，或是<a href="https://help.yahoo.com/kb/download-data-privacy-dashboard-sln28671.html" target="_blank">從隱私控制台</a>下載所有資料。</p> </div></div></div>
2019/10/21 11:20作者林妍溱https://www.ithome.com.tw/news/133718
Alphabet Wing推出全美第一個消費品無人機快遞服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet子公司<a href="https://medium.com/wing-aviation/wing-launches-americas-first-commercial-drone-delivery-service-to-homes-in-christiansburg-f8e8c3b2bb47" target="_blank">Wing上周宣佈</a>推出以面向一般大眾的無人機快遞服務，也是美國第一個商業性無人機送貨到府服務，日前啟動測試。</p> <p>Wing一年前也是第一家獲美國航太管理署（Federal Aviation Administration，FAA）頒發航空貨運承攬許可證（Air Carrier Certificate）的業者，這張許可證允許Wing啟動前導專案，測試以多台無人機對大眾推出商品送貨到府服務。</p> <p>Wing第一階段是和零售通路包括Walgreens及當地零售連鎖Sugar Magnolia，在維吉尼亞州克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。此外，Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> <p>Wing表示，消費者輸入地址、完成下單數分鐘後，即可在指定地點取得商品。根據該公司公佈的影片，年長或家中有幼兒不方便外出的消費者透過智慧型手機下單，配貨中心人員即會將商品置入有Wing字樣的紙盒，由輕型無人機吊掛送至消費者家門前、院子或停車道，輕輕放下商品後再回到位於該市的基地。</p> <p>克里斯琴堡民眾即日起即可<a href="https://wing.com/united-states/virginia/" target="_blank">透過Wing官網報名參加</a>Wing的早鳥測試計畫。</p> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，今年也在北卡羅萊納州推出該公司首個醫療檢體無人機快遞服務，10月<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈獲得</a>FAA許可成立第一支無人機航空，將服務範疇推向全美。但UPS服務目前鎖定醫院院區間的醫療用品遞送，未來才會跨足其他產業運輸服務。</p> </div></div></div>
2019/10/21 11:45作者林妍溱https://www.ithome.com.tw/news/133719
微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周釋出的Windows 10累積更新，造成Windows Defender ATP無法運作，迫使<a href="https://support.microsoft.com/en-us/help/4520062/windows-10-update-kb4520062KB4520062" target="_blank">微軟呼籲用戶暫時不要安裝</a>。</p> <p>微軟上周針對Windows 10 1809及Windows Server 1809、Server 2019 釋出KB4520062版累積更新。不過隨即在部份用戶電腦上引發問題，他們安裝本次版本後，端點安全軟體Windows Defender ATP就不動了，無法發送安全報告，用戶還會在事件檢視器（Event Viewer）中，接收到0xc0000409的錯誤訊息通知。不過Windows Defender Antivirus不受影響。</p> <p>微軟表示正在製作修補程式，預計11月釋出。所幸這個版本並非安全性更新，只是修補一些功能性瑕疵，像是「開始」功能表磚塊消失、無法連上Windows 虛擬桌面、Hyper-V Host叢集穩定性、以及長時間使用某音訊檔藍牙連線問題。因此微軟建議在修補程式釋出前，受影響的系統先不要安裝更新。</p> <p>另外，KB4520062還引發其他問題。沒有管理員權限的用戶，想在叢集共享磁碟區（Cluster Shared Volume，CSV）擁有者節點（owner node）上的檔案或資料夾進行某些作業，像是重新命名會出現失敗。微軟表示正在解決，會在未來更新版中釋出修補程式。</p> </div></div></div>
2019/10/21 12:00作者林妍溱https://www.ithome.com.tw/news/133722
甲骨文前執行長Mark Hurd過世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/10/18/mark-hurd-co-ceo-of-oracle-dies-at-62.html" target="_blank">CNBC報導</a>，上個月因健康因素請長假的甲骨文共同執行長Mark Hurd，上周因不明原因辭世，享年62歲。</p> <p>CNBC拿到甲骨文創辦人Larry Ellison上周五發出的員工公開信說，甲骨文失去了一位聰明而備受敬愛的領導者…「我們所有人都會懷念Mark的熱情，以及迅速分析、簡化及解決問題的不凡能力，我們有些人將懷念他亦師亦友的情誼，我則會懷念他的仁慈和幽默。」甲骨文公司證實此事，但並未發佈聲明。</p> <p><a href="https://www.ithome.com.tw/news/133012" target="_blank">甲骨文九月宣佈</a>，Mark Hurd將因健康因素請長假，由共同執行長Safra Catz和技術長Larry Ellison接手其共同執行長的職務。當時甲骨文即將結束2020年度第一季末，並將召開OpenWord 2019 大會，但Hurd說他認為必須花更多時間在自己的健康上。</p> <p>Hurd在職涯期間鬧出二大醜聞。首先他於2006年擔任HP執行長時，曾為了調查是哪個員工外洩機密給媒體CNET報導公司新聞，而聘請外部徵信業者假冒HP董事及9名記者身份取得其電話號碼，藉此獲取通聯內容。HP被告上法院，之後HP付錢和解本案。2010年，Hurd鬧出性騷擾員工醜聞被迫下台，當時甲骨文創辦人Ellison出手援助，在Hurd下台後2個月聘請他加入甲骨文高層。</p> <p>不過Hurd管理能力有目共睹，CNBC報導，Hurd和Catz共同擔任甲骨文執行長以來，公司股價成長了37%。</p> </div></div></div>
2019/10/21 12:15作者林妍溱https://www.ithome.com.tw/news/133723