iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Container周報第114期：更多銀行擁抱容器和微服務，彰銀從分行端末系統擁抱K8s，華南則用微服務改造銀行中臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>10/17~10/24精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#彰化銀行 #核心系統改造</strong></span><br /><span style="color:#FF8C00;"><strong>彰化銀行不只展開核心系統大升級，還準備擁抱K8s</strong></span></h3> <p>最近彰化銀行資訊處處長陳顯龍透露，百年歷史的彰化銀行，最近正在思考銀行架構的大改造，不只要展開銀行核心系統大升級，為了更快速反應市場變化，陳顯龍還計畫，引進最夯的微服務架構、容器技術、商用Kubernetes產品等，來優化現有的系統。他希望改用「服務」來取代過去以業務為導向的功能模組，打造一套可以彈性組合和擴充的新一代分行端末系統。陳顯龍早在多年前就推動過一波彰銀IT集中化架構的改造，可以做到全球全行一日結帳。相比自己過去熟悉的VM、SOA架構，他認為，容器和微服務架構的核心概念其實也很類似，開始導入這些技術時，銀行IT團隊仍然大概可以知道該如何進行。但是，「沒有踩進去，就無法知道前置作業得準備到什麼程度才夠，做過一次就知道。」他坦言：「第一次不見得能做好，就算這次失敗，下次就可以調校得更棒。」所以，趁著核心系統升級之際，他打算先從分行端末系統開始擁抱容器技術和微服務，讓IT團隊練手。</p> <h3><span style="color:#0000FF;"><strong>#華南銀行 #微服務 #銀行中臺</strong></span><br /><span style="color:#FF8C00;"><strong>華南銀行展開銀行中臺系統大改造，準備擁抱微服務架構</strong></span></h3> <p>華南銀行近年也全力推動數位轉型，華南銀行營運管理事業群副總經理許柏林指出，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」因此，華南銀行在幾個月前，也展開了銀行中臺系統的大改造。目前華南計畫擁抱微服務架構和容器技術，許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。例如遇到大型活動，需要大量轉帳交易時，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。</p> <h3><span style="color:#0000FF;"><strong>#容器安全 #雙因素驗證</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub現支援TOTP雙因素驗證</strong></span></h3> <p>現在Docker Hub開始支援雙因素驗證，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_DockerHub%E9%9B%99%E5%9B%A0%E7%B4%A0%E9%A9%97%E8%AD%89.png" /></p> <h3><span style="color:#0000FF;"><strong>#微服務 #應用程式開發</strong></span><br /><span style="color:#FF8C00;"><strong>微軟開源</strong></span><span style="color:#FF8C00;"><strong>微服務應用開發套件Dapr專案</strong></span></h3> <p>微軟近日發表了新的<a href="https://dapr.io/">開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。開發人員已可藉由GitHub存取Dapr程式碼與範例，微軟亦替Dapr建立了專屬網站以供開發人員交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9FDapr.jpg" /></p> <h3> <span style="color:#0000FF;"><strong>#挖礦綁架 #軟體供應鏈風險 #Docker</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></span></h3> <p>資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <h3><span style="color:#0000FF;"><strong>#AMP #OpenJS #網站開發</strong></span><br /><span style="color:#FF8C00;"><strong>Google決定放手，讓前端框架AMP專案加入OpenJS基金會</strong></span></h3> <p>Google發起的網頁前端框架AMP專案，最近宣布將申請加入OpenJS基金會的孵育計畫，未來將成為OpenJS管理的計畫，不再由Google維護。Linux基金會旗下的OpenJS基金會是由Node.js基金會與JS基金會合併而成，主要以推動網頁開發技術為主的中立組織。不過，Google自己也是OpenJS基金會的成員，也可以繼續餐與AMP專案的維護，只是不再是主導者。去年底，AMP社群擔心這項專案與Google綁太緊，反而失去了擴大發展的機會，所以，Google決定放手，讓AMP專案改採開放治理模式，交給OpenJS基金會管理。未來將由OpenJS基金會的跨專案委員會負責。另外，AMP加入後，也需符合OpenJS今機會的準則，對所有廠商平等對待，不能有差別待遇。另外，目前AMP的runtime仍放置於Google環境中，未來將透過其他OpenJS基金會的管道來提供，類似jQury CND服務來釋出，不會只有Google一個來源。</p> <h3><span style="color:#0000FF;"><strong>#Kubeflow #機器學習 </strong></span><br /><span style="color:#FF8C00;"><strong>Ubuntu釋出19.10版，更容易用Kubeflow來建立機器學習計算用的K8s叢集了</strong></span></h3> <p>開發者愛用的作業系統Ubuntu釋出了19.10版，這是一個短期支援的版本，不過，新增了不少開發者期待的功能。其中最受矚目的一項是過去得自行安裝的機器學習部署工具Kubeflow，現在直接成了Ubuntu內建的輕量型K8s套件MicroK8s的外掛之一，這意味著開發者可以快速透過MicroK8s來建立一個機器學習專用的大型K8s叢集，以執行各種Tensorflow任務。另外，這個版本也採用了LZ4壓縮技術，來加快開機速度，並實驗性地提供ZFS檔案格式的支援，這是源自Solaris作業系統的檔案格式，擅長用來建立一個大型邏輯磁碟管理，能整合數十臺實體硬碟的容量。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽OpenShift小改版，內建服務網格功能正式上線</strong></span></h3> <p>熱門的商用K8s管理平臺紅帽OpenShift最近推出了4.2新版，強化了與無伺服器技術的整合，主要有四大新功能。第一項是OpenShfit內建服務網格功能正式推出，可以成為K8s維運器之一，來快速部署新的服務網格。其次，OpenShift現在可以在本地端建立執行環境了，開發者可使用紅帽CodeReady容器映像檔，快速在自己的筆電上，建立一個OpenShift環境，進行各種測試或開發，不需像過去得使用雲端OpenShift環境來測試了。第三個新特色是開始支援無伺服器開發框架Knative，這是由Google主導的開放無伺服器運算框架，目前OpenShift可提供預覽版支援。最後一項新特色是支援K8s原生的CI/CD工具Tekton，這是一個可以快速建立CI/CD流程，來串接K8s資源和開發環境的工具。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>SUSE決定退出OpenStack雲市場，改聚焦應用交付產品</li> <li>微軟和Firefox聯手推出網頁開發用的新除錯工具</li> <li>Perl 6正式改名為Raku了</li> <li>Python則釋出了3.8版</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/10/25 14:01作者王宏仁https://www.ithome.com.tw/news/133815
Google發布Android最新開發工具Jetpack Compose和Android Studio 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/android-dev-summit-2019-keynote.html">Google在2019年Android開發者大會上發布了新的開發工具</a>，包括釋出宣告式UI設計工具Jetpack Compose開發者預覽版，還有Android Studio也釋出最新的4.0金絲雀版本，揭露了其中新增的功能。</p> <p>Android開發工具五花八門，不少開發者對於究竟要用哪些工具組合，來開發Android應用程式產生疑問，Android團隊公布了現代Android開發推薦。推薦的優先開發語言便是近年Google力推的Kotlin，目前Android團隊也與JetBrains持續合作，提升Kotlin的開發體驗，包括增加Kotlin的編譯速度，同時還改進IDE輸入延遲，以及最佳化程式碼縮減器R8，使其能理解Kotlin特定位元組碼模式等。</p> <p>但開發團隊把Kotlin、Java和C++都視為第一支援的開發語言，Java和C++為標準開發語言，Kotlin作為Java的替代語言，可與Java無縫互通，而對C++的支援，<a href="https://www.ithome.com.tw/news/133734">Google最近才釋出最新的NDK r21工具集</a>，更新LLVM、GNU Make，並預設啟用靜態程式碼分析工具Fortify等。</p> <p>除了Kotlin，現代Android開發推薦的工具還有Android Studio以及Android Jetpack。Android Jetpack是一整套的函式庫，幫助開發者簡單地建立高品質的應用程式。最新在Android Studio加入的Jetpack Compose，是一個原生Android UI開發工具包，開發者可以簡單地描述UI外觀，Compose便會負責應用程式狀態更改等剩餘工作，使UI自動更新。</p> <p>Jetpack Compose使用Kotlin建置，因此可以完全和Java互通，能夠直接存取Android和Jetpack API，也與現有的UI開發工具相容，開發者可以混合使用新舊視圖。現在Jetpack Compose仍在開發者預覽版中，開發者只要下載最新的Android Studio預覽版就能開始使用，預計明年會推出Beta版。</p> <p>Google新發布的Android Studio 4.0金絲雀版本，完整支援Jetpack Compose，包括提供Compose Live預覽、程式碼完成功能，以及一個Compose應用程式的範例，Android Studio 4.0其他更新，還有新的Motion編輯器、去糖化（Desugaring）的Java 8語言函式庫，以及完全支援KTS檔案等新功能。</p> <p>去年推出的新APK格式Android App Bundles，Google現在要簡化該格式與動態交付的測試工作，新的內部應用程式共享功能，將會讓開發團隊能夠方便地共享應用程式測試建置，就像共享APK一樣方便，開發者可以授與團隊中任何成員上載構件的能力，不需要使用金鑰簽署測試版本，並且可以上傳可除錯的構件。</p> </div></div></div>
2019/10/25 12:10作者李建興https://www.ithome.com.tw/news/133806
蘋果公證機制導致LibreOffice無法在macOS Catalina開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源生產力軟體LiberOffice用戶，近日升級到macOS 10.15 Catalina並準備使用時，被系統封鎖並要求移到資源回收筒，因為macOS認定這款app不安全。</p> <p>蘋果今年10.15版起正式為macOS 引進<a href="https://developer.apple.com/documentation/security/notarizing_your_app_before_distribution" target="_blank">公證機制（notarization）</a>，這項自助化機制旨在確保Mac app的安全性。蘋果的公證服務會掃瞄經過蘋果簽發Developer ID憑證的軟體有無惡意內容、是否有程式碼簽章。如經檢測安全，公證服務會產生一個令牌（ticket）讓開發商貼在軟體上，還會公告以便「Gatekeeper」可以找到。未來使用者首次安裝或執行時，這個令牌會告知Gatekeeper這個app是經過蘋果公證的。否則Mac系統會發出警示並且無法開啟。</p> <p>開源碼生產力軟體LibreOffice 6.3，已經通過蘋果公證。macOS Catalina beta版時，LibreOffice 6.3.1.2<a href="https://bugs.documentfoundation.org/show_bug.cgi?id=126409" target="_blank">曾經發生</a>被公證機制認定會不安全而無法執行的情形。而在Catalina正式版10月初釋出後，本周又<a href="https://blog.documentfoundation.org/blog/2019/10/22/libreoffice-and-macos-catalina/" target="_blank">再次發生同樣問題</a>。有LibreOffice用戶接到MacOS發出「LibreOffice.app無法開啟，因為其完整性無法被驗證」的警示訊息，而且用戶只有二個選擇：取消執行，或是移到資源回收桶。</p> <p><a href="https://blog.documentfoundation.org/blog/2019/10/22/libreoffice-and-macos-catalina/" target="_blank">LibreOffice開發團隊指出</a>，雖然該團隊已經努力遵循蘋果指示，但當使用者開啟經公證的LibreOffice 6.3.x版後，系統還是顯示嚇人的訊息。</p> <p>目前沒有官方解法，不過LibreOffice開發團隊表示正在和蘋果聯繫解決。在此之前，使用者可以暫時方法來開啟LibreOffice。一是在前述訊息中按下「取消」，來到Mac電腦選單啟動「系統偏好」、「安全&隱私」，然後在「封鎖不認識的開發商的app」中勾選「永遠開啟」。</p> <p>另一個方法，則是在LibreOffice圖示按右鍵，在選單中按下開啟，這個方式開啟Mac系統會出現「macOS無法驗證LibreOffice.app的開發商，你確定要開啟嗎？」的訊息，此時選擇「開啟」即可順利執行。</p> </div></div></div>
2019/10/25 12:20作者林妍溱https://www.ithome.com.tw/news/133813
賽門鐵克桌機安全軟體又造成當機，這次是和Chrome 78不相容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來屢次發生和桌機軟體不相容、而造成電腦當機的賽門鐵克，本周又出問題了，這次是和剛釋出的<a href="https://www.ithome.com.tw/news/133775" target="_blank">Chrome 78</a>。</p> <p>本周有<a href="https://support.google.com/chrome/thread/17474249?hl=en" target="_blank">許多Google用戶反映</a>電腦升級到Chrome 78後，發生和賽門鐵克終端防護（Symantec Endpoint Protection，SEP）衝突，以致Chrome出現「糟糕！顯示本網頁時出現異常」的錯誤訊息，無法載入任何網頁。即使重新啟動電腦、重新安裝Chrome都沒有用。從留言篇數來看情況十分普遍。</p> <p><a href="https://support.symantec.com/us/en/article.tech256047.html" target="_blank">賽門鐵克周四表示</a>這個情況發生在Windows Server 2012、2016及Windows 10 RS1上，具有應用控制（Application Control）功能的任何版本SEP。除了Chrome 78，採用Chromium核心的Microsoft Edge Chromium 78.0.x，也會在開啟時顯示「網頁無法顯示」的訊息。原因是應用控制功能和Chrome/Chromium中來自微軟的「程式碼完整性（Code Integrity）」安全功能不相容，造成當機。</p> <p>此外，任何安裝SEP 14.2以前版本的作業系統上，所有Chrome、Chromium瀏覽器，也全部都會出現錯誤訊息。</p> <p>賽門鐵克尚未釋出更新版SEP解決問題，在此之前僅建議用戶自行設定讓Chrome（或Edge Chromium）排除在SEP防護外，或是到瀏覽器設定中，關閉程式碼完整性的防護功能。</p> <p><a href="https://www.zdnet.com/article/symantec-antivirus-crashes-something-again-this-time-chrome-78-browsers/" target="_blank">ZDNet 報導</a>，早在8月間Chrome 78還在早期測試版時，就已<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=990640" target="_blank">有開發人員反映這項臭蟲</a>。</p> <p>這是賽門鐵克桌機安全軟體近日最新一次造成用戶電腦當機。<a href="https://www.ithome.com.tw/news/132435" target="_blank">今年8月</a>及<a href="https://www.ithome.com.tw/news/133633" target="_blank">上周</a>分別傳出SEP與Windows SHA-2憑證及Windows衝突，造成Windows電腦凍結及進入藍色死亡畫面。</p> </div></div></div>
2019/10/25 13:10作者林妍溱https://www.ithome.com.tw/news/133814
Apple Pay超越星巴克成為美國最受歡迎的支付程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國市場調查機構<a href="https://www.emarketer.com/content/apple-pay-overtakes-starbucks-as-top-mobile-payment-app-in-the-us" target="_blank">eMarketer指出</a>，今年Apple Pay取代了星巴克（Starbucks）行動程式，成為美國最受歡迎的支付程式。</p> <p>嚴格說來Starbucks程式並不是一個支付程式，而是星巴克的會員程式，它能提供星巴克的行銷活動、查詢門市與商品，並具備儲值及會員回饋功能，不過，只能在星巴克消費的行動程式，在過去幾年卻是美國最熱門的支付程式，一直到今年才有不同的局面。</p> <p>根據eMarketer今年的調查，目前美國已有3,000萬名Apple Pay用戶，首度超越以星巴克程式來消費的2,520萬名用戶，而Google Pay用戶數則是1,200萬名，Samsung Pay為1,080萬名。</p> <p>eMarketer首席分析師Yory Wurmser表示，Apple Pay的成長，有賴零售業者開始部署支援NFC的端點銷售系統（POS），此一趨勢同樣也造福Google Pay及Samsung Pay，只是這兩個不同的行動支付程式，也持續分裂了Android平台上的支付功能。</p> <p>eMarketer預測，今年在美國以行動支付付款的金額將會達到1,000億美元，平均每名消費者以行動支付消費1,545美元。不過，會利用行動支付付款的美國消費者還是少數，估計為650萬人，僅佔美國智慧型手機用戶數的30%，主要族群為25~34歲的手機用戶。</p> </div></div></div>
2019/10/25 11:45作者陳曉莉https://www.ithome.com.tw/news/133811
最新Node.js 13釋出，而Node.js 12成為長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@nodejs/node-js-12-to-lts-and-node-js-13-is-here-e28d6a4a2bd">Node.js 13正式發布</a>，這個版本更新了V8引擎，並且也預設完整支援Unicode國際元件（International Components for Unicode，ICU），還更改了平臺最低需求。而Node.js 12現在跟第10和第8版一樣，都成為長期支援版本，但是Node.js 8因為OpenSSL 1.02產品壽命結束的關係，即將在12月的時候停止支援，官方提到，Node.js 13不會成為長期支援版本，因此建議不要在正式產品環境中使用。</p> <p>Node.js 13更新JavaScript引擎V8到7.8版本，以提升效能表現，並確保Node.js持續緊跟最新的技術發展。V8 7.8最主要的改進，在於透過預載入腳本串流，來提升JavaScript的效能，過去腳本串流會在解析HTML時，碰到<script>標籤之後開始，引擎會暫停解析工作，直到腳本編譯完成，或是腳本編譯且執行完成後，才會繼續解析HTML，也因為編譯的工作是在遇到<script>標籤後才開始，因此與實際執行腳本間存在一大段空閒時間，而這期間無法繼續載入頁面。</p> <p>但其實在更早的階段，V8便會掃描HTML尋找需要預先載入的資源，因此新版V8會預先載入腳本，並在載入完腳本後，隨即開始進行編譯，而更佳的情況是，在腳本完全載入之前，就開始進行編譯（下圖），這將有效降低可察覺的編譯時間。另外，Node.js也因更新V8版本，所以支援多個新的C++功能，並獲取新編譯器帶來的最佳化以及安全強化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/script-streaming-3.jpg" style="width: 600px;" /></p> <p>對於國際化的支援，Node.js一直是使用Unicode國際元件，幫助開發人員撰寫支援多種語言和地區用戶的程式碼，但在之前，Node.js都只預設啟用英語設定，而這代表對於非英語部署來說，需要採取更多的額外步驟來進行在地化，從Node.js 13開始，將預設為full-icuis，因此數百種語言環境將可開箱即用，能簡化非英語應用程式的部署與開發。</p> <p>現在Node.js能夠更好地支援多執行緒工作，Worker Threads現在於Node.js 13已經是穩定版本，而且也向後移植到了Node.js 12上，官方提到，雖然Node.js的單執行緒事件迴圈運作良好，但是在不少使用案例，還是需要額外的執行緒，才能獲得更好的結果，現在開發者可以開始嘗試在適合的案例上，使用Worker Threads。</p> <p>在平臺最低需求上，Node.js 13版本程式碼庫，要求OS X開發工具至少要達到版本10，AIX作業系統版本則需要7.2。此外，新版Node.js的Python 3建置體驗也有改進，現在於同時安裝Python 2和Python 3的系統，會優先使用Python 2進行建置，只有在僅安裝Python 3的系統，可以使用Python 3進行建置。</p> </div></div></div>
2019/10/25 12:00作者李建興https://www.ithome.com.tw/news/133800
為閃避他國政府言論審查，BBC推出Tor版網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國廣播公司（British Broadcasting Corporation，BBC）本周<a href="https://www.bbc.com/news/technology-50150981" target="_blank">宣布已在暗網</a>中設立了一個鏡像網站，讓那些位於言論審查政權下的讀者，也能以Tor瀏覽器關心全球重要新聞。</p> <p>BBC表示，暗網版的BBC為國際版本，如同英國以外地區的讀者所能看到的版本，它也會支援不同的語言，像是波斯文、阿拉伯文與俄文等。</p> <p>暗網版的BBC，主要是為了服務位於言論審查國家的讀者，例如中國、伊朗或越南都封鎖了BBC。</p> <p>至於Tor則是洋蔥路由器（The Onion Router）的縮寫，最早是由美國海軍的研究實驗室所設計，現在仍接受美國國務院的補助，它利用志願者所建立的節點，以非常迂迴的方式傳遞加密流量，因而能藏匿使用者的位置與身分。</p> <p>專用的Tor瀏覽器不僅能匿名存取一般的網站，亦可用來存取位於暗網中的洋蔥（.onion）網站，而BBC在暗網中所設立的bbcnewsv2vjtpsuy.onion則只能以Tor瀏覽器造訪。</p> <p>除了設立洋蔥網站之外，BBC也在本周發表了英國首個支援聲控喇叭的<a href="https://www.bbc.co.uk/mediacentre/latestnews/2019/interactive-voice-news-service" target="_blank">互動語音新聞</a>，但目前只相容於Amazon的Alexa裝置。</p> </div></div></div>
2019/10/25 12:10作者陳曉莉https://www.ithome.com.tw/news/133812
如何用電信資料設計信用評？中華電信大數據處總監揭露行動身分認證的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信最近與凱基銀行聯手進行的金融監理沙盒實驗，也就是透過手機號碼作為身分評等驗證，來申辦凱基銀行信用卡或貸款服務，取代傳統徵信的信用評等。中華電信大數據處總監楊秀一昨（23日）揭露了設計這項服務背後的關鍵作法。</p> <p>楊秀一指出，這個實驗鎖定有小額貸款或信用卡需求、但沒有足夠金融信用紀錄的民眾，比如社會新鮮人、學生，要來提供一個有別於徵信機構評等的方法。團隊認為，這些民眾雖然信用紀錄不足，但應有足夠的電信使用紀錄，而電信業者原本就利用這些資料來了解客戶行為，比如消費、訂購、繳款等，進而建立電信客戶評價機制。楊秀一表示，這個機制在電信業可行，應當也可作為金融業務的徵信評等標準。</p> <p>而中華電信和凱基銀行也早在2016年下半年，就開始進行討論。但礙於法規限制，直到2018年金融沙盒法案推出後，團隊才開始申請沙盒、進行實驗。</p> <p>實驗的第一步，就是思考電信評等機制如何對應到金融徵信評等。在團隊仔細挑選測試樣本後，便設計了專門的Clean House實驗室，不僅「無實體連外網路，人員也都配有單獨門禁與監視器，」來嚴格把關個資不外洩。在實驗室中，團隊進行了樣本資料去識別化、比對各項數據，建立信用評等模型，並產出研究分析報告，更在離開實驗室時，「銷毀所有資料，」只將最終的報告帶走。</p> <p>「這份研究給了我們相當的信服力，說明在特定條件之下，電信評等確實能作為金融評等的依據。」不只如此，電信評等也能辨識申請人身分，可在申請人授權之下，將電信對申請人的評等資訊，轉交給銀行業者來進行核貸、發卡。</p> <p>這項沙盒實驗日前已順利過關，凱基銀行更在本月初，推出手機號碼辦貸款和信用卡的服務，申請人只要持有中華電信門號6個月以上、正常繳費，就能使用該服務，號稱只要3分鐘就能申辦完成。</p> <p>楊秀一指出，這個經驗告訴他，行動身分認證可作為創新應用，只要客戶授權自願將電信資料提供給第三方服務商，就能帶動跨產業創新服務發展的契機。</p> <p>除了提供對外數據分析服務，中華電信大數據處也執行了許多對內的數據分析應用。其實，早在大數據處成立前，中華電信就已擁有20多年資料倉儲經驗，資料探勘作業10多年來也未停歇過。現在，更進一步發展為資料驅動業務，在對內業務上，鎖定了客戶精準行銷、網路精準建設、門市推薦，以及營運成本節降等面向。</p> <p>對中華電信來說，大數據分析也是營運決策的重要參考指標。楊秀一舉例，業務單位常與大數據處資料科學家合作，從數據洞察中得到支持論點，作為業務推動的參考。不只如此，「中華電信營運長也在每周會議上，運用大數據處提供的分析結果，與各行銷業務主管討論、制定新策略，」要使營運管理更加精準。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 326.667px; width: 1350.65px; height: 36.6667px;"> </div> <div aria-describedby="bubble-3" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 17px; top: 25px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-3"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 675.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/24 19:19作者王若樸https://www.ithome.com.tw/news/133808
司法院IT建設成果大公開：第三代審判系統開發完成，未來還要串接戶政資料避免文件遲送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，司法院持續改革IT建設與資訊系統，推動對內外服務的電子化。司法院資訊處長王金龍表示，司法院下轄了所有法院的IT建設，凡是有軟硬體建設的需求，都得由司法院統一採購或開發；各法院的資安防護系統也均串連到司法院，由中央直接監控，甚至各法院資訊室主任人事調動權限，也由中央一條鞭控管。</p> <p>因此，司法院資訊團隊在做決策時，需要考量到轄下所有法院的需求，依據各需求的急迫性與重要性來安排建設的優先順序，將預算花在刀口上；而且，在推動IT決策時，為了不受來自法官的壓力，也需要一位資深法官做為資訊團隊的靠山，來建立一套內部對話機制，這也是歷任資訊處長均為資深法官的原因。</p> <p>而具有26年法官經歷的王金龍，也揭露了上任兩年多來的IT建設，其中一項新上線的對外服務，是今年5月底開始試辦的「民事強制執行線上聲請」，已經正式在8月上線，這也代表，法院一年收件超過100萬件的民執聲請，不必再紙本遞狀了。王金龍表示，若線上申請成效佳，就能減少法院收取不同格式的聲請表後，再人力登打進電腦欄位的成本。</p> <p>這項服務，先由台新、日盛、凱基、富邦銀行來試辦，這是因為，民執案件的聲請者9成來自金融機構。為此，司法院提供了民執聲請狀的格式，讓金融機構能串接API來線上聲請，只要文件格式設定相同，就能直接對接欄位、大批匯入資料，再進行人工複查即可，能減少人工登打的作業量。「而且金融機構需要用工商憑證登入，留下紀錄後就不能否認遞狀。」王金龍表示，這也讓聲請者的身份認定較無疑慮。</p> <p>民執聲請也是電子訴訟的其中一項申辦業務。電子訴訟是司法院在104年推出的便民服務，提供民眾線上申請收容事件、智財行政、稅務行政及民事等四種訴訟案，能省去紙本遞狀的郵寄成本，也能線上繳交訴訟費。僅管如此，電子訴訟上線以來總案件申請量不超過一萬。除了法律無強制規範，一般民眾也少有訴訟的機會，遇到糾紛多是直接紙本遞狀，再加上申辦電子訴訟需要自然人憑證，硬體門檻過高導致使用人數更少。</p> <p>相較之下，民執線上聲請試辦至今4個月，就已經收件超過400件。王金龍表示：「民執聲請跟民事訴訟有很大的不同，民事訴訟起訴者是民眾，推廣電子訴訟的難度高，但要推廣民執線上聲請，可以向金融機構宣導、進行教育訓練，來提升使用比例。」</p> <p>而對外服務的下一步，則是要在外網建立一個判決書下載平臺。雖然現行開放的判決書資料也可以下載引用，但存在一個風險，是在於部分判決書可能因系統或人為疏失，誤將須屏蔽的內容公開，僅管被發現就會立即更新，但現行的作法無法確保是否已有民眾誤用。</p> <p>因此，將來建設判決書下載平臺後，民眾可以透過帳號來下載判決文本，所有操作均會留下紀錄，若遇到文本更新的情形，系統將自動來信通知，以免民眾誤觸個資法問題。</p> <h3><span style="color:#FF8C00;">除了升級軟硬體設施，也要取經法官實務經驗來改善對內服務</span></h3> <p>司法院積極升級對內服務，其中一項重要建設，是在去年6月完成第三代審判系統的開發。這一年多來，司法院除了在各地方法院推廣建置，更積極針對各項業務需求，來開發系統內的新服務，比如建置中的律師線上閱卷平臺等。而這套三代系統推廣到各法院之後，也會透過虛擬機來運行，「我們目前幾乎都已經朝向主機虛擬化的方式來提供服務。」王金龍說明。</p> <p>目前，司法院內有自建機房，也有向中華電信租用機房，比如二代審判系統就是部署在自建機房中，而外網的電子訴訟則因為需要24小時不間斷提供服務，因此部署在安全性更高的中華電信機房中。此外，隨著司法院決定建立中央資料庫，來集中管理與存儲電子化的卷證，異地備援機房的建置也更顯重要，「我們的備援機房預計會在距離這裡30公里的地方，目前還在規劃當中。」</p> <p>除了主機虛擬化，司法院近年來每年也均汰換4000多臺電腦，將不敷使用的硬體設備更新。且為了維護資訊安全，目前所有Windows XP系統的電腦均已終止使用，部分還用於特定功能的電腦也都禁絕連網，而明年Windows 7終止支援後，未更新到Windows 10的電腦也將逐漸汰換。</p> <p>在軟體功能的開發，王金龍也根據從前擔任法官的經驗，提出一個想法，要將審判系統與戶役政資料庫串接。這是因為，過去法院要寄送出庭通知書等文件給被告時，被告可能為了避免文件合法送達，會不斷搬家、變更戶籍地址，等法院收到退回文件再去查詢被告住址，又會耗費許多時間。</p> <p>因此，透過兩系統的串接，未來當被告戶籍地址變更、身分證號變更甚至死亡時，系統將主動通知承審法官，哪個案件的當事人基本資料已更改，讓法官更容易掌握案件情況。目前，該服務已經部分建置完成，正在測試中，而未來，也初步規劃要與監獄、看守所的名籍股資料串接，若被告被監禁，那文件送達地址也需更改。</p> <p>儘管要推動司法資訊體系的數位轉型並非易事，司法院還是在王金龍的帶領下，在去年啟動了5年14項數位計畫，除了軟硬體設備持續整合升級，司法院也開始導入新興科技如AI、區塊鏈，在傳統司法領域尋找創新服務的可能，比如法庭語音辨識計畫，就是想建構司法專用的語音辨識模型，來取代書記官的文字聽打作業，並縮短開庭時間。</p> </div></div></div>
2019/10/24 20:43作者翁芊儒https://www.ithome.com.tw/news/133809
AI趨勢周報第106期：自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1018～1024 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UniLM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級</strong></span></p> <p>微軟研究院日前在GitHub上釋出一套自然語言處理（NLP）預訓練模型UniLM，它在NLP基準測試如SQuAD 2.0和CoQA問答任務方面皆優於BERT，而且在5項自然語言生成（NLG）資料集上達到SOTA等級，包括摘要生成、問題生成和回答問題等。</p> <p>研究團隊指出，目前NLP預訓練技術已有許多新進展，但Google BERT透過左右雙向來預測詞意的方法，難以勝任NLG任務。因此，團隊提出一套預訓練模型UniLM，可完成單向、雙向和序列至序列（Sequence-to-sequence）預測，並可針對自然語言理解（NLU）和NLG來微調。UniLM是一個多層類神經網路，由數個經大量文本預訓練而成的Transformer AI模型組成。團隊表示，UniLM與BERT相似，都可微調，來適應下游的多元任務。但與BERT不同，UniLM可使用不同的自我注意力遮罩來設置，以匯總不同語言模型的語境（Context）。此外，由於預訓練的統一性，Transformer網路可共享參數，讓學習到的文本特徵更加通用，來減輕單一任務過度學習（Overfitting）的狀況。<a href="https://github.com/microsoft/unilm">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Aerial </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenShift </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出5G訊號處理SDK Aerial</strong></span></p> <p>看好5G和邊緣運算發展，Nvidia在剛揭幕的洛杉磯世界行動通訊大會MWC上發表可處理5G訊號的軟體開發套件Ariel，由自家邊緣運算平臺Nvidia EGX支援，可助電信業者建立完全虛擬化的5G無線接取網路（5G vRAN）。</p> <p>Aerial包括了2個關鍵SDK：CUDA虛擬化網路功能（cuVNF）和CUDA基頻（cuBB），其中，cuVNF提供了優化的輸入／輸出和封包（Packet）處理功能，可直接將5G封包傳送到GPU來處理。而cuBB則提供了GPU加速的5G訊號處理工作流程，來提高吞吐量和處理效率。Aerial除了能在EGX上執行，Nvidia也與紅帽合作，讓紅帽的Kubernetes容器平臺OpenShift可管理和自動化執行Aerial 5G RAN、容器網路功能和其他邊緣運算新服務，要提供電信業者大規模部署和管理現代化基礎架構的服務。<a href="https://blogs.nvidia.com/blog/2019/10/21/aerial-application-framework-5g-networks/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ubuntu </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI開發 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Ubuntu 19.10版終於釋出！聚焦K8s邊緣功能、AI整合開發</strong></span></p> <p>歷經25周開發，開源作業系統Ubuntu 19.10版近日終於釋出，亮點包括了新增的Kubernetes邊緣功能、AI開發整合體驗，以及號稱最快速的GNOME桌面環境效能。首先，新版本對MicroK8s的限制更嚴格，來提供完全隔離、高度安全的K8s環境。MicroK8s一個較輕量的K8s，可在終端工作站或邊緣裝置執行，而新版Ubuntu可透過單一指令，在邊緣裝置部署MicroK8s的附加元件，像是Istio、Knative、CoreDNS、Prometheus和Jaeger等。</p> <p>至於AI部署方面，在Ubuntu 19.10中，K8s的機器學習套件Kubeflow可作為MicroK8s的附加元件來使用，讓開發者在幾分鐘內就能建立環境、開發、測試和擴展AI模型。此外，新版搭配的GNOME 3.34桌面環境大幅提高執行速度，就算在舊硬體上執行，也能享有新性能。此外，使用者現在還可試用ZFS檔案系統支援。<a href="http://releases.ubuntu.com/19.10/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-10-24%2020_48_47.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國網中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療建模平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生醫資料庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國網中心整合軟硬體資源與生醫資料庫，12月要推出智慧醫療建模平臺</strong></span></p> <p>國網中心自今年開始提供臺灣AI雲（TWCC）服務後，為降低生醫領域跨足AI應用的門檻，也著手整合各類生醫資料庫與軟體技術，結合TWCC的運算資源推出智慧醫療建模平臺，預計12月開放學研和產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，在軟體技術部份整合了國網中心與各大醫院、學校合作的成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系的數位病理標記與分享系統等。在資料庫整合方面，國網中心建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，讓研究人員可同時查詢多種資料庫。由於智慧醫療建模平臺建立於超級電腦臺灣杉一號的雲服務上，使用者可運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用的模型，並協助訓練模型、調整參數達到最佳化。<a href="https://www.ithome.com.tw/news/133690">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SOTA</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI模型評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Sotabench </span></strong></span></p> <p><span style="font-size:22px;"><strong>想評測GitHub上SOTA等級模型，就來Sotabench網站</strong></span></p> <p>機器學習資源網站Paper with Code日前發布一個免費網站Sotabench，專門用來評估和測試GitHub上達SOTA等級的模型。Sotabench團隊已建立了8個基準測試，包括了ImageNet 影像分類、COCO Minival物件偵測、WMT2014和WMT2019英文-德文機器翻譯、WMT2014英文-法文機器翻譯、WikiText-103語言模型、SQuAD1.1 dev和SQuAD2.0 dev問答能力等。每個基準測試頁面都有一個排行榜，來總結現有模型的排名，此外還有一列清單，顯示Paper with Code上現有但未經測試的模型。</p> <p>另一方面，團隊也鼓勵大家貢獻更多基準測試，貢獻者可免費使用GPU資源來進行開放的模型基準測試，並可將測試結果與研究論文結果比較，以實現可重複性。<a href="https://sotabench.com/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">Delta Lake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 資料湖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linux </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源資料湖專案Delta Lake將交由Linux基金會管理</strong></span></p> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下開源資料湖專案Delta Lake將由Linux基金會託管。Databricks 4月時開源了Delta Lake，受到廣泛的使用，為進一步擴大社群，Databricks與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。</p> <p>此外，Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。接下來，Delta Lake會採取開放治理的模式，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並發展資料湖中資料儲存的開放標準，確保Delta Lake的資料保持開放且可存取。<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">（詳全文）</a></p> <p><img alt="" src="https://databricks.com/wp-content/uploads/2019/10/Linux_DeltaLake3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Deepfake</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助</strong></span></p> <p>臉書、微軟發起Deepfake影片辨識技術創新大賽將於12月正式啟動，近日雲端大廠AWS也表態加盟並贊助運算資源給參賽隊伍。這場Deepfakes Detection Challenge比賽，旨在邀集各方好手來開發能辨識AI技術造假影片的技術。臉書和合作廠商發布數萬個包含真實未處理和利用AI產出的Deepfake影片、音訊及其他檔案，讓參賽者用這批資料集，來設計能辨識資料真偽的演算法，這些演算法會再以另一批祕密測試資料集來評估，最後再評選出最優秀的模型。</p> <p>AWS也將釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，未來2年也預計提供100萬美元等值的AWS點數，供參賽者開發、測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室專家，在參賽隊伍競賽期間提供協助。<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/">（詳全文）</a></p> <p>圖片來源／Linux、Ubuntu</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位</strong></p> <p><strong>2. Adobe發表新AI演算法，可修復受損照片或影片</strong></p> <p><strong>3. Alphabet Wing推出全美首個無人機快遞服務</strong></p> <p><strong>4. Google將更新Pixel 4人臉解鎖功能，可設定只在睜眼時解鎖</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-trans" style="position: absolute; left: 476px; top: 213.372px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 21:01作者王若樸https://www.ithome.com.tw/news/133810
三總CIO：工作流程、資料隱私和法規是醫療數位轉型3大痛點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三軍總醫院資訊主管暨三總人工智慧暨物聯網發展中心執行長李家政日前於公開場合分享三總醫療數位轉型經驗，他坦言，當許多行業紛紛擁抱新科技、打造創新工作流程時，醫療業的數位轉型之路卻進行得相對緩慢，原因包括了既定的醫療工作流程、資料隱私和法規限制。<p></p></p> <p>首先，醫療業因攸關人命，產業生態較為謹慎、封閉，醫療工作流程經長年發展也已定型，「不太可能因為新科技產品而全數改變，」難以發展破壞式創新。面對日新月異的IT和OT產品時，醫院的策略大多是「結合、強化既有工作流程為主，來減輕或取代重複性高、容易疲勞的工作。」<p></p></p> <p>李家政舉例，像是透過AI影像判讀工具，來輔助醫生從數百張醫療影像中，快速找出微小的病灶，而非藉新的科技產品來取代整個工作流程。<p></p></p> <p>再來，醫院握有高度隱私的病患資料，擔心外洩風險，三總在IT架構設計只能採用私有雲。不過，李家政指出，不過，一些先進的AI服務只在公雲上提供，醫院要採用這些服務，得將所有數據、模型完全遷移到公雲上，「這也是我們正在突破的盲點。」<p></p></p> <p>除了醫療工作流程、資料隱私性，法規是李家政眼中的另一個醫療數位轉型痛點。「決策支援的醫療軟體產品，在臺上市要通過衛福部食藥署（TFDA）或美國食藥管理局（FDA）認證，醫院才能採用。」目前，美國FDA核准的醫療AI產品約20多件，每半年就針對醫療AI修法一次，但「臺灣法規走得較慢，目前也尚未核准任何醫療AI軟體。」這對醫院來說，想導入決策支援產品來推動轉型就有所限制。<p></p></p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">為推動數位轉型，三總成立<span lang="EN-US" xml:lang="EN-US">AI</span>暨<span lang="EN-US" xml:lang="EN-US">IoT</span>發展中心，與工研院合辦醫療<span lang="EN-US" xml:lang="EN-US">5G</span>試驗場域</span></span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>雖然有這些痛點，三總數年前就開始研究醫療照護數位轉型，並在今年6月攜手國防醫學中心，成立三總人工智慧暨物聯網發展中心，由原本就是三總資訊主管的李家政來兼任執行長，擴展醫療AIoT與5G的應用。<p></p></p> <p>在5G發展上，該中心旗下IoT團隊，除了負責分析醫院各種連線裝置的大數據之外，還與工研院聯手，建立臺灣第一家醫療5G實驗場域，正在試驗傷口自動化AI判讀、手術室即時會診與教學，及遠距離復健指導等領域。<p></p></p> <p>另外，三總這中心也發展出已經用在真實醫療場域的AI服務，像是AI判讀心電圖，來判斷患者是否患有高、低血鉀。</p> <p>李家政指出，人體血液中鉀濃度過高或過低，會產生心律不整或四肢無力等症狀，造成生命危險。但是，傳統測量血鉀仰賴抽血檢查，至少要30至40分鐘才能知道結果。為改善這個狀況，三總團隊發現，血鉀濃度高低會反映在心電圖波型上，於是利用這些心電圖資料，訓練出一套心電圖血鉀AI判讀系統，可在20秒內得知患者狀況，而且「靈敏度（Sensitivity）達95％以上。」此外，要是系統測得極端值，也會透過簡訊通知醫護人員，來優先處理。</p> <p><p></p></p> <p>除此之外，三總也發展出胸部X光片判讀AI、眼底鏡判讀AI來輔助醫生看診，降低人為因疲勞而產生的疏忽。另一方面也研發出醫療病例自然語言判讀AI，導入自家病例資料庫，來進行國際疾病編碼，提高醫療分類作業效率。<p></p></p> <p>李家政也指出，三總現在能發展醫療照護轉型和AI醫療應用，還有賴於2016年啟動的8年14家軍醫院系統改造計畫。這個計畫，不只要汰換醫院老舊的系統，還要打造一個資訊統一的平臺，將各分院歷史資料統整、規格化，集中到單一資料庫，才有後續的大數據分析和AI應用。文◎王若樸</p> </div></div></div>
2019/10/24 15:19作者王若樸https://www.ithome.com.tw/news/133797
研究生開發類似人皮的觸控介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>覺得現代科技太冰冷嗎？法國一名博士生發展出一種人工皮材質，可讓智慧型手機等科技更「有血有肉」。</p> <p>巴黎高等電信學校（Télécom ParisTech）博士生Marc Teyssier為首的團隊，研發出名為<a href="https://marcteyssier.com/projects/skin-on/" target="_blank">Skin-On</a>的介面，具有類似人體皮膚的柔軟度。Teyssier解釋，當人們面對面互動時，可用接觸來表現情感，輔助語言表達。但現代科技如智慧型手機中介下的溝通行為少了觸覺元素。Skin-On就是希望能為現有科技，包括手機或機器人補足缺失的觸覺。</p> <p>研究人員的重點在讓人工皮的顏色及厚度、觸感類似真實皮膚，還研究手勢如何表現於皮膚上，設計出多點觸控、按壓及戳、拉、搓揉等複雜手勢，並且需要製造出具人皮空間敏感度的感測層，來追蹤自然手勢。之後，為了模仿人皮三層結構（表皮、真皮及皮下結締組織），研究團隊利用特效化妝常用的矽膠、下面舖設導電織線、加入仿造皮膚厚度的膠質，最後將各層黏合、上色成Skin-On。</p> <p>過程中研究人員也使用了Arduino開發板，並撰寫簡化Arduino及Unity通訊的Unity plugin，名為<a href="https://marcteyssier.com/uduino/" target="_blank">Uduino</a>。</p> <p>作為一個研究專案，Skin-On略顯粗糙，也沒有提及感測精準度。Teyssier<a href="https://www.cnet.com/news/a-phone-case-with-artificial-human-skin-it-could-be-more-useful-than-creepy/" target="_blank">表示</a>，擬人機器人的人工皮強調複製觸覺靈敏度及感測能力，但Skin-On還能提供豐富手勢，像是捏、掐，更具互動性、真實感和變化。例如可以點壓人工皮來和app互動，或是捏一下手機背來調整音量，也能加在滑鼠、錶帶或遊戲搖桿上。</p> </div></div></div>
2019/10/24 17:00作者林妍溱https://www.ithome.com.tw/news/133804
Chrome 80將採用新的Cookie安全模型預設無法跨站存取Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2019/10/developers-get-ready-for-new.html">Google預告明年即將到來的Chrome 80，將會正式啟用新的Cookie安全模型</a>，未來開發者想要跨網站存取Cookie，必須要明確的使用SameSite=None語法，當沒有特別指定的時候，Chrome將預設拒絕Cookie被跨網域存取。Mozilla確認會支援新的Cookie分類模型，並在Firefox實作SameSite=None，而微軟將在Edge 80開始實驗性測試。</p> <p>網站通常由廣告、內容推薦、第三方小工具以及社交平臺嵌入等各種外部服務共同組成，當使用者瀏覽網頁的時候，這些外部服務可能會在瀏覽器中儲存Cookie，並在之後透過這些Cookie來個人化使用者瀏覽體驗，或是量測受眾的參與度。</p> <p>Cookie的使用分為跨網站（Cross-Site）與同網站（Same-Site）上下文，每個Cookie都有一個相關聯的網域，當Cookie關聯的網域和瀏覽器網址列中的網域不相同，則視為跨網站上下文（下圖），反之，當Cookie關聯的網域和瀏覽器網址列中網域相同，則會被視為同網站上下文，通常同網站Cookie是用來登入個別網站、記錄使用者偏好，並支援網站分析之用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(3).png" style="width: 500px;" /></p> <p>去年主要瀏覽器都支援了SameSite這個屬性，讓開發者增加Cookie存取限制，避免被意料之外的外部服務存取，以提高Cookie安全性，但由於需要額外增加設定，限制才會生效，因此現在Google決定讓預設從嚴。</p> <p>主要的瀏覽器在去年都為Cookie加入了SameSite屬性，當開發人員使用SameSite=Lax或是SameSite=Strict，就能防止網站Cookie被外部服務存取，但是目前仍只有很少的開發人員遵循這個推薦實作，而大量同網站的Cookie仍對外暴露，產生跨站請求偽造攻擊的威脅。</p> <p>因此為了保護更多的網站和用戶，Chrome將採用新的安全模型，預設保護所有的Cookie，除非進行額外設定，否則瀏覽器會拒絕外部存取同網站Cookie。開發者可以使用新的Cookie設定SameSite=None，來指定Cookie允許跨網站存取，而使用這個新設定還有額外的安全限制，外部只能透過HTTPS連接存取。如此，瀏覽器也能為用戶增加額外的控制功能，讓使用者自己決定哪些Cookie接受外部存取，以增加安全性與透明度。</p> <p>這項新的Cookie安全模型將會在2020年2月發布的Chrome 80開始實施，Cookie沒有指定SameSite值都會被視作SameSite=Lax，而使用SameSite=None且使用安全連接，才會允許外部存取。由於這項改變對影響不少網站的正常功能，Google建議開發者應該儘早開始測試，而且許多函式庫和語言都還沒有支援SameSite=None，因此開發者應該直接設定Cookie標頭。</p> <p>另外，未支援SameSite=None的瀏覽器，包含部分版本的Chrome和Safari等瀏覽器，可能會以意想不到的方式執行SameSite=None，開發人員應該為這些瀏覽器撰寫例外程式碼。</p> </div></div></div>
2019/10/24 17:25作者李建興https://www.ithome.com.tw/news/133796
FBI警告中小企業與政府組織要小心線上盜錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）本周<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-agaist-e-skimming" target="_blank">發布了一篇文章</a>，警告舉凡在網路上提供線上支付機制的美國中、小企業或政府機構，應該要留意駭客的線上盜錄（e-skimming）行為。</p> <p>所謂的線上盜錄是駭客在網站上注入惡意程式碼，以竊取使用者的支付卡資訊或個人身分資訊。FBI說明，駭客也許是藉由網釣攻擊，或是透過第三方服務供應商的安全漏洞而進駐受害網站，在利用惡意程式即時捕獲消費者所輸入的資料之後，再於暗網中銷售，或以這些支付卡資料進行消費。</p> <p>FBI建議各網站或政府機關應該要定期更新軟體；不使用預設的系統憑證，也應建立強大且獨一無二的密碼；啟用多因素認證機制；不要點選來路不明的連結，小心郵件中的附加檔案；並且適當隔離網路與功能。</p> <p>迄今歷史最悠久的線上盜錄集團之一為Magecart，資安業者RiskIQ最早在2010年就曾發現Magecart的蹤跡，Magecart的手法可能是直接於目標網站上或是藉由供應鏈攻擊，在支付網頁上植入惡意的JavaScript，以竊取消費者的支付卡資訊。</p> <p>根據<a href="https://www.riskiq.com/blog/external-threat-management/magecart-growing-threat/" target="_blank">RiskIQ今年的統計</a>，全球已有超過1.8萬個主機遭到Magecart入侵，在所有的惡意廣告中，就有17%含有Magecart盜錄程式，分散在全球的Magecart命令暨控制伺服器則有573個。</p> </div></div></div>
2019/10/24 17:30作者陳曉莉https://www.ithome.com.tw/news/133805
Pixel 4正式在臺開賣，首次走到線下和台灣大哥大合作銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周剛發表全新Pixel 4系列手機，今天（10/24）正式在臺灣上市，並首次從線上走到線下，和台灣大哥大合作銷售，並可搭配電信資費以較低的價格購買手機。</p> <p>Google是在10月15日向全球發表Pixel 4（5.7吋FHD+ OLED螢幕）與Pixel 4 XL（6.3吋QHD+ OLED螢幕），均採用高通Snapdragon 855處理器，後方相機為1600萬畫素及1220萬畫素的雙鏡頭，Pixel 4內建2800mAh電池，而Pixel 4 XL則是3700mAh，均內建6GB記憶體，容量分別有64GB及128GB兩種，Pixel 4售價24600元起，Pixel 4 XL則從29550元起。</p> <p>這次Pixel 4在臺上市，Google首次和台灣大哥大合作，一改過去消費者只能在Google Store網站購買空機且無法實機體驗的缺點，民眾可在台北信義區台灣大哥大旗艦店、三創旗艦店等門市的Google手機專區開放實機體驗，除了Pixel 4、Pixel 4 XL外，還有上一代的Pixel 3a手機。</p> <p>Google硬體副總裁彭昱鈞表示，過去對Pixel手機感興趣的消費者，可能因為僅能在Google商店線上購買而卻步，這次和台灣大哥大合作，在門市展售Pixel手機，提供了消費者實際體驗手機的機會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03646-4.jpg" style="width: 600px; height: 399px;" /></p> <p>而過去民眾只能向Google線上購買空機，現在台灣大哥大用戶可搭配電信資費，以較低的價格入手Pixel 4及Pixel 3a，台灣大哥也祭出24、30、36個月的綁約資費，以Pixel 4選擇綁約36個月為例，月租費999到最高的2699元，Pixel 4 XL綁約後手機優惠價為20900元到0元，Pixel 4則是15900元到0元。</p> <p>Google Pixel手機由線上銷售走到線下銷售，台灣大哥大威秀門市除了展售手機，一旁也有Pixel手機相關配件區：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191024_130744-1.jpg" style="width: 300px; height: 400px;" /></p> <p>Pixel 4（5.7吋FHD+ OLED螢幕）與Pixel 4 XL（6.3吋QHD+ OLED螢幕），均採用高通Snapdragon 855處理器，後方相機為1600萬畫素及1220萬畫素的雙鏡頭，Pixel 4內建2800mAh電池，而Pixel 4 XL則是3700mAh，內建6GB記憶體，容量分別有64GB及128GB兩種，Pixel 4售價24600元起，Pixel 4 XL則從29550元起。</p> <p>相較於前一代手機Pixel 3內建Pixel Visual Core晶片，專門用於影像處理，Pixel 4搭載一顆名為Pixel Neural Core晶片，導入神經網路技術，Google也強調Pixel Neural Core是專為Pixel 4打造的引擎，以執行Motion Sense、人臉解鎖、Google助理，還有絕佳臉孔、常見面孔等相機功能。另外，手機也內建Titan M安全晶片，以保護重要資料及Google服務使用安全。</p> <p><strong>手勢感應更方便、相機更強大</strong></p> <p>新一代Pixel手機的亮點之一為Motion Sense手勢感應功能，手機內建微型雷達感測器，可偵測手機前方的手勢動作，當你使用YouTube音樂功能時，手掌在手機前方向左右滑動便能切換上一首/下一首，也能關閉鬧鐘或是將手機來電轉為靜音。手勢感應適合在不方便用手碰觸手機的情形下，例如開車、在廚房烹煮料理時使用，但並不是所有功能都能透過手勢感應控制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/motion.jpg" style="width: 600px; height: 434px;" /></p> <p> </p> <p>為了讓消費者體驗Pixel 4的手勢感應特色，Google在北市信義區台灣大旗艦店及威秀影城商圈內，設置幾臺特殊的夾娃娃機，與傳統夾娃娃機用搖桿控制不同，這些娃娃機利用Pixel 4的手勢感應取代搖桿控制夾子移動、抓取物品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03644-2.jpg" style="width: 600px; height: 399px;" /></p> <p>至於一直以來在Pixel手機上，一直頗獲好評的相機功能，這次Pixel 4升級了夜視拍攝功能，使其可以拍攝較佳的夜晚星空影像。</p> <p>彭昱鈞指出，Pixel 4的夜視拍攝功能背後結合了多項技術，除了高階的相機硬體，還有強大人工智慧演算法，辨識拍攝的多張影像，再予以疊加合成為最佳的影像。</p> <p>許多手機拍照經常碰到背光場景，例如想要拍攝夕陽下的城市大樓，夕陽和大樓的明暗對比太高，導致不理想的拍照效果，不少相機提供了HDR動態範圍拍攝功能，由相機自動平衡亮部和暗部的曝光效果，但Pixel 4新增了雙重曝光，相機自動辨識影像中的亮部及暗部兩區域，使用者可自行手動控制亮部、暗部區域各自的曝光程度，調整出自己想要的曝光效果，並且在拍照前就能預覽調整的效果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03642-1.jpg" style="width: 600px; height: 399px;" /></p> <p>除了Pixel 4正式開賣，Google和台灣大哥大也預告智慧喇叭產品，第二代Google Nest Mini將在年底前進入臺灣，售價為1785元。這是Google在臺灣首次推出的智慧喇叭，Nest Mini的Google助理將符合國人的說話習慣，而通過認證的週邊產品、中文內容服務也可望一起登臺。</p> </div></div></div>
2019/10/24 17:33作者蘇文彬https://www.ithome.com.tw/news/133801
保險科技7大趨勢來襲，臺灣保險業者如何出招應對？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">政大金融科技研究中心主任王儷玲，在一場活動上提出保險科技的7大發展趨勢，並指出，保險已經從標準化的商品基礎，逐漸走向個人化的服務。對此，業界的臺灣人壽、國泰人壽、明台產險，也分別就自家經驗，來說明保險科技在各類場景的應用。</p> <p>王儷玲提到，保險科技未來的7大趨勢，一是新保險通路的出現。比如現今被廣泛使用的社群媒體、電商平臺，還包括生活中可能接觸到保險服務的場景，如旅遊網站、機票訂購網站等，都可以成為銷售保險新通路。二是保險事後補償逐漸走向事前風險預防，以往保險公司都是在理賠事件發生之後，才開始提供服務，「但保險公司跟保戶之間的關係可以更親密，提前回饋資訊降低保戶的理賠風險，這類型的服務在興起。」</p> <p>三是結合大數據與AI輔助的保險智能決策，目前大多用於精算、理賠與核保的業務中，未來也能擔任顧問的角色，進一步輔助業務員銷售保險，比如當面對客戶諮詢時，能即時產生分析圖表來提供服務。四是透過物聯網（IoT）提供加值服務，尤其外溢保單興起，保險公司也開始運用IoT蒐集個人健康資訊或車輛資訊，來發展諮詢服務或預警機制，甚至鼓勵民眾達成特定任務，來換購商品或降低保費。</p> <p>五是透過區塊鏈精簡保單作業流程。以區塊鏈作為事件存儲的基礎工程，不僅可以降低保險詐欺機率，也能降低核保的理賠風險，比如透過智能合約執行理賠並自動入帳，能讓業務流程更安全。六是新興保險商品崛起，如無人車、資安保險、智慧財產保險、UBI（Usage-Based Insurance）外溢保單、寵物險等。</p> <p>最後則是保險生態系模式興起。以南非保險公司Discovery推動的「活力健康險計劃（Vitality）」為例，保險公司結合客戶日常生活中的運動、飲食、睡眠習慣等資料推出任務，客戶再藉由完成任務累績健康點數，來換取有機商品、健康食品、運動器材，甚至旅遊的機會，「他的成果非常明顯，不僅醫療成本下降10-35%，保戶的住院成本、慢性病成本也較非保戶下降，健康指數也有所提升。」王儷玲表示，該服務與零售、運動、食品、娛樂、航空、信用卡異業結合，正是以保險公司為核心來串連生態系。</p> <h3><span style="color:#FF8C00;">臺灣人壽、國泰人壽、明台產險，各別分享自家應用保險科技的成果</span></h3> <p>台灣人壽總經理莊中慶表示，AI不會取代保險業務員，因為每個人的保險規畫會依據生活習慣、工作、飲食而不同，無法用簡單數據來計算風險，「所以，我們用數據只做一件事情，就是蒐集更精準的客戶資料，協助業務員更專業的貼近客戶，進而提升客戶滿意度。」</p> <p>比如說，臺灣人壽從2017年底推動行動投保，透過該服務來縮短填寫保單的交易過程，讓業務員有更多時間與客戶互動。比如客戶本來需要在紙本簽名多次，還有漏簽的可能，現在可以直接用數位簽章來解決，也減少了誤填、誤勾的機會。此外，臺灣人壽也運用大數據分析每月超過一萬通的客服電話，來歸納客戶諮詢的問題類型，進而從根本改善業務流程，降低問題發生機率。</p> <p>國泰人壽副總經理林佩靜，則是分別從產品面、通路面、運營面、客戶面來說明科技對保險的影響。比如在產品面，國泰人壽在2018年推出行動計步App Cathay Walker，串聯便利商店、電子票券、健康社群等異業，只要保戶只要走路達到一定步數，就會有特定商店的回饋金，甚至有機會獲得免費的Apple Watch，「這也說明，保險科技帶來的影響，不只是單點、流程或功能面，而是整個保險業商業模式的轉變。」</p> <p>在通路面，林佩靜認為，僅管近年來民眾透過數位通路透買保險的比例上升，但實體面對面的交易還是大宗，他甚至預估，數位通路在三年內仍難以突破1%的交易量；因此，國泰人壽選擇策略性的發展場景金融，也就是透過客戶在買機票、買旅遊套裝行程時，去觸發他購買保險的意識，達到線上融合線下通路OMO（Online merge Offline）的目的，也藉此發展場景金融生態圈。</p> <p>運營面，則是將核保、理賠人員的專業知識，轉化AI風險評估模型，來加快審核流程的效率、提高服務品質。而在客戶面，國泰人壽官網除了能讓客戶自主查詢資料，也有Chatbot智能客服與客戶雙向互動；此外，也建置了「People Like Me」推薦服務，立基於過去超過800萬的保戶投保歷程，來分析不同類型客戶可能需要的保險商品，讓客戶自主參考使用。「我們運用精準行銷，把時間留在客戶最需要的服務上。」</p> <p>最後，明台產險總經理也分享自家公司面對保險科技的應變。「以理賠來說，越來越多產險保單是破碎性的，保額小、數量多，如何在達到承保範圍時啟動理賠自動化就很重要。」陳嘉文以旅行不便險為例，若客戶遇上罷工事件造成班機延誤，為了避免客戶在行程延誤之餘，還得費心申請班機延誤證明來啟動理賠機制，明台產險推出理賠流程自動化服務，客戶只要在投保時填上班機號碼，區塊鏈偵測到班機延誤且符合承保範圍時，就會啟動理賠機制，與客戶確認帳戶資料後，理賠金將自動入帳。</p> <p>此外，明台產險也正在發展AI車險理賠的機制。比如說，當客戶發生車禍，不必填理賠申請書，車聯網將自動偵測並通知保險公司，使其主動與客戶聯繫，接著，保險公司將透過客戶回傳的照片進行AI辨識、估算維修金額，甚至，針對肇事責任的判定，也能透過大數據來取得車輛相對位置，進一步分析司法院針對肇事責任的判定，以及針對體傷程度的賠償責任，藉此估算理賠金額，從財損到體傷一次解決，「這是我們目前在努力的藍圖。」</p> </div></div></div>
2019/10/24 14:33作者翁芊儒https://www.ithome.com.tw/news/133795
日本連鎖飯店的陪伴機器人可被用來偷窺房客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本一家連鎖飯店的陪伴機器人雖然噱頭十足，但是被一名安全研究人員爆料有軟體漏洞，讓任何人都可以駭入用以遠端偷窺未來入住的房客。</p> <p><a href="https://twitter.com/lrvick/status/1182823213736161280" target="_blank">Lance R. Vick指出</a>，日本H. I. S.集團下的怪奇Hotel（Henn na Hotel）連鎖飯店置於床邊的<a href="https://mjirobotics.co.jp/zh/" target="_blank">機器人Tapia</a>，可能會被植入未知來源的程式，使機器人的攝影機和麥克風，可被用來遠端監看未來入住同間房的住客。他在上個月警告飯店一星期沒有接到回應，於是發動攻擊，以NFC裝置在機器人系統植入了「未簽發的程式碼」並且昭告天下，要大家知道這家飯店對安全和隱私的輕率。</p> <p>這種機器人類似Google/Nest Home，具有對話能力、可報氣象、行程，還支援臉部辨識、視訊會議、連結物網裝置。位於東京灣近迪士尼的舞濱區的怪奇飯店，導入了100台的Tapia。除了蛋形的Tapia，為了2020年東京奧運，怪奇飯店還打算在所有10家飯店導入各種機器人，包括站櫃台的恐龍和人形機器人。</p> <p>H.I.S上周<a href="https://www.hennnahotel.com/news/903/" target="_blank">證實此事</a>，也表示已經修補好安全漏洞，並加入防止未授權存取的措施。</p> </div></div></div>
2019/10/24 16:15作者林妍溱https://www.ithome.com.tw/news/133799
IBM挑戰Google的Sycamore量子霸權說法：傳統系統只要2.5天就能完成Sycamore任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google科學家所打造的54量子位元處理器Sycamore，在本周<a href="https://www.nature.com/articles/s41586-019-1666-5" target="_blank">登上了《自然》</a>（Nature）期刊，<a href="https://www.ithome.com.tw/news/133790" target="_blank">指稱</a>Sycamore在200秒內所執行的運算量，若是以全球最快的超級電腦來執行，必須要耗費1萬年。打造全球最快超級電腦Summit的<a href="https://www.ibm.com/blogs/research/2019/10/on-quantum-supremacy/" target="_blank">IBM很快就出面反駁</a>，表示傳統系統其實只需要2.5天，就能完成Sycamore任務。</p> <p>即使Google在多個描述此一Sycamore研究的部落格中，都未提及Summit，試圖不引起戰火，且IBM也未以Summit對號入座。但《自然》上的論文的確是以Summit作為比較的對象。以Summit作為目標並不難理解，畢竟它是目前全球最快的超級電腦，運算效能達148.6 petaflop/s。</p> <p>IBM說，量子霸權（Quantum Supremacy）一詞，是在描述量子電腦終有一天會達到傳統電腦無法到達的境界，它指的應該是執行一個隨機的量子電路，且沒有任何一台傳統電腦能夠模擬其電路規模，但現在的量子運算並未達到此一門檻。</p> <p>IBM指出，Google的實驗展現了量子電腦獨有的資源，像是直接存取糾纏與疊加，但傳統電腦也有自己的資源，包括記憶體階層、硬體中的高精度運算、各種的軟體資產，以及大量的演算法知識等，因此，當把量子電腦與傳統電腦相提並論時，應該要考慮傳統電腦的所有能力。</p> <p>有鑑於此，IBM認為，若把同樣的量子運算任務移到傳統系統上，大概只要2.5天就能完成，且運算的保真度更佳，而且這是在最壞狀況下的保守預估，若進一步微調還能降低成本。</p> <p>德州大學奧斯丁分校的電腦科學榮譽教授、也是量子運算及運算複雜度理論專家的Scott Aaronson，也支持IBM的說法，<a href="https://www.scottaaronson.com/blog/?p=4372" target="_blank">他認為</a>Google的科學家忽略了傳統系統的優勢，而「量子霸權」並不會具備像人類首次登月般的里程碑意義，它可能會在某個時刻擊敗傳統運算，但在某段時間內，傳統運算仍會有反擊的能力。</p> <p>IBM也是量子運算的先驅之一，<a href="https://www.ithome.com.tw/news/133161" target="_blank">亦開發了</a>具備53量子位元的系統，IBM雖然反駁了Google對傳統運算的看法，但同時也說對Sycamore的成就印象深刻，如同Aaronson所說的，雖然這是件奇怪的糾紛，但Google與IBM在量子運算領域的貢獻，都非常值得讚賞。</p> </div></div></div>
2019/10/24 16:35作者陳曉莉https://www.ithome.com.tw/news/133802
微軟財報出爐，Azure營收成長59%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast" target="_blank">微軟本周公布</a>了截至今年9月底的2020財年第一季財報，指出該季創下331億美元的營收，成長14%，淨營收為107億美元，成長21%，而Azure仍是所有微軟業務中成長最快的，增加了59%。</p> <p>根據微軟的部門與營收分類，生產力與業務流程（Productivity and Business Processes）創造了111億美元的營收，成長13%，且Office 365的消費者訂閱數量達到3,560萬；而智慧雲端（Intelligent Cloud）的營收亦達到108億美元，成長27%，其中光是Azure營收就比去年同期增加了59%；更多個人運算（More Personal Computing）則貢獻111億美元營收，成長4%，當中最受矚目的是Windows商業產品與雲端服務營收增加了26%，而Surface營收則下滑了4%。</p> <p>雖然微軟的雲端服務散布在上述三大部門，但微軟財務長Amy Hood表示，微軟在新財年有個強勁的開始，該季的商業雲端（Amy Hood）服務締造了116億美元的營收，成長36%。被微軟歸類為商業雲端的服務涵蓋了Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）。</p> <p>若將成長最快的微軟產品或服務進行排序，那麼前三名依序是Azure的59%、Dynamics 365的41%與伺服器產品及雲端服務的30%。只是，Azure的成長速度已不如以往，該服務的營收在上一季成長了64%，上上季成長了73%。</p> <p><a href="https://www.pwc.com/gx/en/services/audit-assurance/publications/global-top-100-companies-2019.html" target="_blank">根據PwC</a>在今年所公布的《全球百大市值企業排名》（PwC’s Global Top 100），微軟已經擊敗了在排行榜上蟬連8屆冠軍的蘋果，榮登全球市值最高企業，大部份應歸功於在2014年接掌微軟執行長的Satya Nadella，也讓<a href="https://www.ithome.com.tw/news/133656" target="_blank">微軟今年替Nadella加薪了66%</a>。PwC所計算的是2018年3月到2019年3月間的企業市值變化。</p> <p>目前全球市值最高的前四名企業皆為科技業，但排行有所消長，以10月23日的收盤價來看，市值最高的是蘋果的1.1兆美元，微軟為1.06兆美元，Alphabet為8,725億美元，Amazon則是8,717億美元。</p> </div></div></div>
2019/10/24 17:00作者陳曉莉https://www.ithome.com.tw/news/133803
三星修好了Galaxy S10指紋辨識問題，祖國用戶先受惠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周三星被爆旗艦手機Galaxy S10、Note 10可用任何人的指紋解鎖。<a href="https://www.androidcentral.com/samsung-now-rolling-out-fix-fingerprint-issues-s10-and-note-10-south-korea" target="_blank">媒體報導</a>已經發佈更新軟體解決這個問題。但是只有韓國用戶先受惠。</p> <p>《太陽報》首先<a href="https://www.ithome.com.tw/news/133687" target="_blank">報導</a>一名英國消費者新買的三星Galaxy S10，在貼上購自eBay的坊間品牌手機螢幕保護貼後，不但她的兩手拇指可以解鎖，連其夫及妹妹的指紋也都可以。三星表示，這是因為有些非原廠的螢幕保護貼的紋路在註冊時，連同指紋被手機感測器認識所致。</p> <p><a href="https://www.reuters.com/article/us-samsung-elec-smartphone/samsung-updates-software-to-fix-fingerprint-recognition-problem-idUSKBN1X21BP" target="_blank">路透社周四引述三星公司說法報導</a>，已經釋出軟體更新修復Galaxy S10和Note 10兩款機種的指紋辨識問題。三星提醒用戶更新軟體後必須刪掉所有的舊指紋重新註冊。</p> <p>不過<a href="https://www.androidcentral.com/samsung-now-rolling-out-fix-fingerprint-issues-s10-and-note-10-south-korea" target="_blank">Android Central報導</a>，目前軟體更新只部署給韓國的手機。三星也說「即將」部署到全球。</p> <p>在此之前，已有至少二家英國銀行將Galaxy S 10、Note 10列入封鎖存取網站的黑名單。</p> </div></div></div>
2019/10/24 15:50作者林妍溱https://www.ithome.com.tw/news/133798
前eBay執行長John Donahoe入主Nike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球知名的運動品牌<a href="https://www.businesswire.com/news/home/20191022006118/en/NIKE-Announces-Board-Member-John-Donahoe-Succeed" target="_blank">Nike本周宣布</a>，已延攬曾擔任eBay、ServiceNow執行長的John Donahoe擔任Nike總裁暨執行長，準備藉由Donahoe在科技產業的經驗帶領Nike進行數位轉型，Donahoe預計在明年1月1日走馬上任。</p> <p>ServiceNow為美國的雲端運算供應商，也在紐約股市掛牌，目前Donahoe仍為ServiceNow執行長，要等交接完成後才會離開。</p> <p>現任的Nike執行長Mark Parker表示，Donahoe在電子商務、技術、全球策略及領導能力上的專長，讓他成為協助Nike加速數位化轉型的不二人選。Parker在交棒給Donahoe之後，將擔任Nike董事長一職。</p> <p>59歲的Donahoe不僅曾擔任管理顧問公司Bain & Company的執行長，也曾是全球最大拍賣網站eBay的執行長，現在還是PayPal的董事長，並於2017年加入ServiceNow。</p> <p>其實浸淫科技圈數十年的Donahoe，在過去並非與Nike全無交集，他在2014年就進入了Nike董事會，一直到現在。</p> </div></div></div>
2019/10/24 10:30作者陳曉莉https://www.ithome.com.tw/news/133793
Android 9安裝率不到1/4，Google：Project Treble已見成效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於在秋天釋出Android 10，但前一版的Android 9安裝率還不及25%，但Google說，Project Treble推出後，已經大幅提升最新版本普及程度。</p> <p>Google於9月初釋出Android 10，但將近2個月後Google還沒能給出最新版Android的安裝率資訊，只有去年8月初釋出的Android 9（Pie）資料。根據Google周三<a href="https://android-developers.googleblog.com/2019/10/all-about-updates-more-treble.html" target="_blank">提供的報告</a>，截自8月底，Android 9的安裝比例僅為22.6%，不過Google表示，這已是所有版本中比例最大，相較於Android 8.0在釋出一年後的成績（8.9%）好很多。Google歸功於2017年推行的<a href="https://www.ithome.com.tw/news/114153" target="_blank">Project Treble</a>。</p> <p>Project Treble的變革核心就是將廠商實作（主要由晶片廠商撰寫、依硬體而異的低階軟體）和Android OS 框架切開，做法就是在兩者之間新加入一層廠商介面。Android中和特定硬體有關的部份可以直接存取廠商介面，裝置廠商想把新版Android部署到用戶端時，只要更新Android OS框架就完成了，不用動到晶片程式碼。</p> <p>Google表示Project Treble效果，首先展現在更多裝置已經可以跑Android。去年Android 9 Pie Beta版釋出時，除了Google Pixel之外，只有7家品牌商支援Android 9 Pie Beta。到了Android 10時支援，Pixel以外的裝置已增加到18款。</p> <p>Google也提供安裝Android 8（Oreo）、8.1（Oreo MR1）及Android 9 Pie的裝置數量報告。在釋出400天後，跑Android 8、8.1的裝置各約為300萬支。但到了Android 9時，已經翻了一倍，達到600多萬支。</p> <p>Google也和晶片廠商合作把複雜的底層工作做掉，以加速硬體升級Android的速度。Google說硬體業者從Android 8.0到9 Pie平均升級時間縮短了超過3個月，預期Android 9到Android 10還會再更短。</p> <p>為了推廣Android 10，Google今年還分別宣布動態系統更新（Dynamic System Upgrades，DSU）及Project Mainline。前者讓使用者在Android 10手機安裝Google簽發的Generic System Images，不用動到手機記憶體即可啟用，先試用新版Android（11）之後再安裝。Project Mainline則讓用戶可以透過Play Store，直接下載安裝新版Android。</p> <p>雖然Project Treble已見成效，但從Google推廣最新版Android效果和投注心力的比例來看，相較於蘋果可以說相當辛苦。根據<a href="https://www.ithome.com.tw/news/133163" target="_blank">蘋果公佈的資料</a>，9月20日釋出正式版本的iOS 13已經跑在55%的iOS裝置上，超過跑前一版本iOS 12的裝置比例（38%）。再之前的所有版本總和比例只剩7%。</p> </div></div></div>
2019/10/24 10:55作者林妍溱https://www.ithome.com.tw/news/133794
瞄準醫療小數據痛點，整合視覺和知識語言AI來破除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從事AI開發工作，常面臨訓練資料不足的問題，在資料被視為敏感個資的醫療業更是如此。為打破這個限制，坊間也出現不少方法，像是透過遷移學習（Transfer Learning）來進行預訓練，或是利用生成對抗網路（GAN）來產生訓練資料，提高AI模型準確度。</p> <p>這些方法對HTC健康醫療事業部DeepQ來說，一點都不陌生。2年前，DeepQ就應用遷移學習來改善中耳炎AI辨識率，首先透過降低維度，將耳道照片轉換為抽象的局部特徵圖像，再利用相似但與中耳炎無關的影像，比如柳丁切片、咖啡拉花等圖片來訓練AI演算法，讓準確率從7成躍升到9成以上。</p> <p>這幕後的關鍵推手，就是HTC健康醫療事業部DeepQ總經理張智威。十多年前，他擔任Google中國研究院院長，主導AI復興初期的平行機器學習算法研發。後來，Google撤離中國後，他回到臺灣，全心投入醫療AI的研究。對他來說，醫療小數據是一道有趣的挑戰題，除了遷移學習，近年來他也將重心放在充滿創作潛力的GAN上，要透過這個方法來產生可靠的醫療影像。</p> <p>GAN自2014年問世以來，已衍生出數百種變形，就連獲得圖靈獎的臉書AI研究院首席科學家Yann LeCun都認為，GAN及其變形是機器學習近10年來最有趣的想法。</p> <p>GAN最為人熟知的應用就是創作，比如生成名畫畫風的圖片、古典樂風的曲子，或是去除照片中的物體、產生如假包換的假影片等。GAN的原理是利用兩套類神經網路來互相競爭、產生仿真的資料，這兩套網路包括了生成器（Generator）和鑑別器（Discriminator），生成器負責產生類似輸入值的資料，鑑別器則負責判別生成資料的真偽，兩者互相對抗、競爭，隨著時間推進，兩者表現也越來越好－生成的品質越來越高，鑑別的能力越來越強。</p> <p>也因為GAN的特性，不少產業運用它來解決訓練資料不足的狀況，比如醫療業者利用GAN產生特定的醫療影像，再用這些影像來訓練另一套AI模型來辨識特定疾病。雖然GAN創作潛力高，但仍有其限制，像是會生成不符合現實條件的影像，或者是在自身訓練資料代表性不足的情況下，難以生成多元的影像。</p> <p>舉例來說，如果要GAN生成出血性和缺血性腦中風的醫療影像，就可能發生兩種狀況。第一是產生不合邏輯的影像，比如出血點在神經周圍，而非在血管附近。第二則是訓練資料代表性不足時，如果只有缺血性中風影像作為輸入值，GAN就難以產生出血性中風的醫療影像。而這就是醫療業所面臨的小數據痛點之一。</p> <p><span style="font-size:28px;"><strong>結合專業知識，引導GAN產生訓練樣本中未出現的類別影像</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A3%9C%E5%9C%961_KG-GAN%E6%A1%88%E4%BE%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepQ.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>張智威團隊透過生成未知花卉的任務來驗證KG-GAN。左邊兩排為實際花卉影像，中間是KG-GAN成功生成的花卉影像，右邊則是不成功的樣本。</strong>（圖片來源／DeepQ）</span></p> <p>為改善這個問題，張智威帶領DeepQ團隊鎖定GAN，歷時一年研發出知識型AI框架Knowledge-Guided GAN（簡稱KG-GAN），整合了專業知識和GAN框架，要在訓練樣本代表性有限的情況下，來提高生成影像的多樣性，以及精準度。</p> <p>「KG-GAN運用了AI表現最好的兩個領域，也就是自然語言處理和影像處理。」在架構上，KG-GAN可分為兩大部分，一是建構任務所需的專業知識，二是訓練兩組生成器G1和G2，分別針對已知和未知的影像特徵來學習。首先，團隊將專業知識化為約束函數，來判斷一張影像是否具備特定的特徵，同時藉這個專業知識來引導G2，來探索、產生訓練樣本中未包含的特徵，並讓鑑別器合理容忍生成影像的多元性。</p> <p>與此同時，專業知識也扮演約束角色，來避免G2產生不合邏輯的影像，比如在神經周圍出血的影像，或是自然界不存在的灰色玫瑰。此外，團隊也設計G1和G2間可共享權重，以讓KG-GAN利用兩者所學習的知識。</p> <p>「我們利用花卉生成的任務，來驗證KG-GAN框架。」張智威指出，團隊的驗證目標，是要讓KG-GAN產生訓練樣本中未出現過的花卉種類。首先，團隊從牛津花卉資料集（Oxford Flower Dataset）中取得花卉影像及其文字描述，並分為82種已知花卉和20種未知花卉，目標是要用這82種花朵影像，以及這20種未知花朵的文字描述，來產生這20種花朵的影像。在專業知識部分，團隊利用語義嵌入表徵（Semantic Embedding Representation）和深度類神經網路構成的約束函數，來找出不同花卉種類的關係與其文字特徵，並以此來導引KG-GAN產生目標花卉影像。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/943-cto_DeepQ-350(1).jpg" style="width: 350px;" /></td> </tr><tr><td style="width: 350px;"><span style="font-size:18px;"><span style="font-size:22px;"><strong style="color: rgb(105, 105, 105);">要發展人類水準AI，好比整合大腦枕葉、額葉、頂葉、顳葉功能，得將認知、語言、視覺、問題解決和記憶處理等能力融會貫通。─── HTC健康醫療事業部DeepQ總經理張智威</strong></span><span style="color: rgb(105, 105, 105);"><span style="font-size:22px;">　</span>（攝影／洪政偉）</span></span></td> </tr></tbody></table><p>結果顯示，KG-GAN可生成未知的花卉影像，在顏色部分「非常準確。」但張智威也坦言，KG-GAN仍有進步空間，像是花瓣形狀等細節可再更細緻、更具體，團隊也根據不足之處，持續改善、精進研究。因為，KG-GAN要是發展成熟，就能在醫療專業知識的導引下，生成可靠、真實的影像，來補足醫療小數據缺口。也因為KG-GAN的潛力，DeepQ將其訂為未來三大發展目標之一。</p> <p>對張智威來說，KG-GAN不只是解決醫療小數據的嘗試，更是AI發展的突破。因為，「一直以來，AI擅長視覺辨識，就像是只發揮人腦的枕葉功能。」但要發展近似人類水準的AI，就好比要整合人類大腦的枕葉、額葉、頂葉和顳葉，將認知、語言、問題解決、記憶處理等能力融會貫通，就連去年獲得圖靈獎的三位得主，也如此認為。而KG-GAN結合了自然語言和視覺處理，有如運用大腦的枕葉和額葉功能，是發展人類水準AI的第一步。</p> <p><span style="font-size:28px;"><strong>改良式增強學習突破醫療問診困境</strong></span></p> <p>除了醫療小數據，醫療問診也是張智威團隊的AI精準醫療研究方向之一。他指出，醫療問診的重點在於精準提問，要從有限的已知資訊中，透過最少量的問題來判斷病症，並給予最準確的診斷建議。</p> <p>以AI進行醫療問診的方法有很多種，其中之一就是透過決策樹來分類病患的狀況。但是，「決策樹無法縮減問題範圍。」而在2年前一場國際醫療競賽之後，張智威團隊靈機一動，要藉AlphaGo成功運用增強學習的經驗，透過代理人（Agent）獎懲機制，結合美國開源的問診資料集，來訓練代理人詢問病患病症，並根據病患回答來預測疾病狀態。要是提問正確，就給予獎勵，要是提問太多或偏題，就給予懲罰。</p> <p>不過，代理人問診的初期表現並不理想。張智威分析了原因，將AlphaGo與醫療問診這兩種應用情境相比，首先，圍棋棋譜的可能組合有限，但人體健康狀況卻是無限。再來，圍棋結果只有輸贏兩種，但人體有上百種症狀，診斷結果可能只是其中2、3種。除此之外，AlphaGo能夠任意探索新棋路，然而問診AI受限於醫藥規定，無法隨意探索新方法。</p> <p>這些反思，催生了後來的改良方法。2017年時，張智威與團隊利用階層式增強學習，組成代理人醫師團隊，每個代理人負責不同的身體部位，透過主代理人選擇一個部位的代理人來問診，同時考量病症情境，比如病症地理資料、患者醫療病史、疾病好發時間等，來綜合診斷。這個作法，代理人平均只要7.24個問題就能完成問診，而AI問診的準確率也從63％提高至76％。</p> <p>張智威團隊更在這個基礎上，於去年發表了一套改良式增強學習方法REFUEL，透過稀疏特徵探索（Sparse feature exploration）來進一步減少問診問題、更快速得到患者「是」的答案。他解釋，人體約有200種症狀，而患者可能只得其中3種，因此在問診初期，如果只隨機選擇症狀來詢問，容易得到「否」的回答，對問診並無助益。</p> <p>REFUEL就針對這個情況，提出兩個機制來改善。首先是獎勵設計（Reward Shaping），只要代理人的症狀提問得到正面回答，就給予額外獎勵，並同時保持馬可夫決策過程（MDP）的最佳策略，將策略搜尋導引至更好的方向。再來是特徵重建（Feature Rebuilding），根據關聯性來重新分配特徵權重，藉此找到關鍵症狀。</p> <p>這個機制，將AI問診準確率從76％提高至85％，論文也在國際AI頂級學術會議AAAI與NeurIPS發表。此外，團隊也將REFUEL理論實際運用於導診功能，內嵌在萬芳醫院的AI問診機器人萬小芳中，可根據使用者的病況，來進行導診判斷和掛號，並根據醫生反饋來不斷精進背後的演算法。</p> <p><span style="font-size:28px;"><strong>精準醫療另一目標，要靠多層次區塊鏈彌補傳統區塊鏈缺陷</strong></span></p> <p>DeepQ未來發展三大目標，不只將火力集中於AI，還包括了區塊鏈。張智威看好區塊鏈應用於醫療產業的潛力，去年便與臺灣大學、史丹佛大學共同發表一套多層次醫療區塊鏈（Multilayer Blockchain for Healthcare），首波瞄準醫療隱私資料的分享，要透過區塊鏈智能合約（Smart Contract）機制來交換電子病歷。</p> <p>他首先指出，在設計和部署分散式應用時，存有三個核心需求，也就是分區容錯性（Partition tolerance）、連貫性（Consistency）和可用性（Availability）；其中，分區容錯性指的是在分散式系統裡，就算有臺機器故障，仍不影響其他機器運作。</p> <p>這三者合稱為CAP定理，但CAP定理強調，分散式應用最多只能滿足兩個需求，難以三管齊下。以CAP定理看來，區塊鏈因去中心化關係，具備了分區容錯性和連貫性這兩個特點，但可用性就差強人意，因為交易速度並非即時。</p> <p>為強化可用性、保護醫療數據的個人隱私，團隊與臺大資工系教授廖世偉聯手，設計了多層區塊鏈架構，可分為基礎層和分支層。基礎層保留了比特幣區塊鏈的屬性，保存了區塊頭的梅克爾樹根哈希值，來提高交易速度；而分支層則設計來滿足隱私、儲存等需求，透過智能合約機制來進行病歷交換，而且，智能合約上儲存、記載的是程式碼，並非病歷資料本身，因此免除了資料隱私問題。</p> <p>一如DeepQ的改良式增強學習理論REFUEL，這個多層次醫療區塊鏈機制也實際應用於產業中，在今年初發表的彰基蘭醫師AI智慧聊天機器人中首次亮相、提供跨院病歷交換功能，團隊也與史丹佛大學的開源虛擬助理實驗室計畫OVAL聯手，以這個多層次醫療區塊鏈機制共同申請到美國國家科學基金會（NSF）支援，要來發展更多元的智慧聊天機器人應用，延伸DeepQ的精準醫療研究。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p><strong>張智威</strong></p> <p><strong>HTC健康醫療事業部DeepQ總經理</strong></p> <p>學歷：美國史丹佛大學電機工程博士</p> <p>經歷：1999年完成學業後，受聘為加州大學聖塔芭芭拉分校電機電腦工程系助理教授，後晉升終身職正教授。2006年擔任Google中國研究院院長，主導大數據驅動平行機器學習算法研發，6年後加入HTC，擔任健康醫療事業部DeepQ總經理至今，亦是史丹福大學電腦科學客座教授。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>DeepQ</strong></p> <p>● 地址：新北市新店區北新路三段207-5號13樓</p> <p>● 成立時間：2017年</p> <p>● 主要業務：開發與銷售醫療人工智慧和醫療虛擬、擴增實境產品</p> <p>● 員工數：80人</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2017年：成立HTC健康醫療事業部DeepQ公司，與萬芳醫院推出全臺首個AI醫療服務聊天機器人萬小芳，其中導診功能採改良式增強學習機制</p> <p>● 2018年：推出雲端DeepQ人工智慧平臺；與內湖三總醫院合作開設亞洲首個VR智慧外科SDM診間；與臺北醫學大學成立VR解剖學教室；推出疾管署防疫聊天機器人疾管家2.0，導入自然語言處理擴充傳染病諮詢功能</p> <p>● 2019年：與萬芳醫院建置多人體驗VR團體衛教診間，透過VR一體機實現醫病共享決策；與彰化基督教醫院推出跨院AI+區塊練醫療照護對話機器人『蘭醫師』，應用區塊鏈於病歷交換；推出醫療DeepQ人工智慧平臺</p> </div></div></div>
2019/10/24 09:00作者王若樸https://www.ithome.com.tw/news/133742
Teradata將在Google雲端提供其整合型資料分析平臺Vantage託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/bringing-teradata-vantage-to-google-cloud">老牌資料倉儲廠商Teradata與Google合作，要將其資料分析平臺Vantage放到Google的雲端平臺上</a>，這項服務預計將在2020上半年推出預覽版。</p> <p>Vantage是去年10月Teradata最新發布的整合型資料分析平臺，為企業商業智慧團隊提供一個完整的軟體套件，其包含各種工具、開發語言以及引擎，讓使用者能利用Spark和TensorFlow等流行工具處理資料，並提供連結器供使用者將處理完的資料輸出，以便其他外部工具再次利用。而這套平臺的特色之一，便是能夠部署在任何企業儲存資料的地方，包括私有雲、公有雲以及混合雲，甚至是本地端資料庫中。</p> <p>Google提到，Teradata在Google雲端上提供Vantage服務，不只能簡化Vantage使用者使用雲端服務的途徑，也能獲得Google雲端基礎架構所提供的優勢。而且由於Vantage軟體在任何的地方都提供一致的功能，因此用戶可以快速且低風險，將本地分析系統搬遷到GCP上。</p> <p>另外，Teradata還推出Hadoop搬遷計畫，該計畫整合了工具、流程和服務，而這將幫助企業擺脫Hadoop，轉而能夠使用諸如Amazon S3與Azure Blob等雲端物件儲存，Teradata表示，這項計畫可降低用戶系統的複雜度，同時為企業提供更廣泛的分析工具選擇。</p> </div></div></div>
2019/10/24 10:00作者李建興https://www.ithome.com.tw/news/133785
軟銀與WeWork達成協議，將取得8成WeWork股權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在市場紛紛傳出日本軟體銀行（Soft Bank，軟銀）要收購WeWork大多數股權的時候，軟銀<a href="https://group.softbank/en/corp/set/data/news/press/sb/2019/20191023_01/pdf/20191023_01.pdf" target="_blank">發表了正式聲明</a>，表示已與WeWork達成協議，<a href="https://www.forbes.com/sites/greatspeculations/2019/08/27/wework-is-the-most-ridiculous-ipo-of-2019/#58db9ad11ad6" target="_blank">將提供</a>50億美元的新融資、針對既有股東提供高達30億美元的要約收購，同時加速實現資助15億美元的現有承諾，若加上原本的股份，總計將取得80%的WeWork股權。</p> <p>成立於2010年的WeWork為一專門業者，主要是替新創業者、微型企業或自由工作者提供辦公場所，迄今已在全球29個國家的111城市設立528個共享辦公室，約有52.7萬名會員，並於今年7月進駐台灣市場，繼之於8月14日在美國提出上市申請。</p> <p>儘管WeWork今年初的市值仍高達470億美元，然而，在申請IPO之後，WeWork的財務、管理與經營模式，都受到投資人與媒體的批評，例如當WeWork營收愈高的時候，虧損也更多，且其企業治理都是由創辦人掌控，且共同創辦人之一暨執行長的Adam Neumann行事作風也經常惹議，例如Neumann是WeWork總部大樓的房東，還向WeWork借款，並堂而皇之地聘請親友來上班。</p> <p>總之，WeWork還沒有等到官方的審核，就在9月16日自行撤回了IPO申請書。之後又傳出Neumann與友人今年夏天在飛往以色列的私人飛機上吸食大麻，還落下一整塊大麻在飛機上的風波，使得Neumann於9月24日辭去執行長一職。</p> <p>至於軟銀原本就是WeWork的最大股東，投資金額超過100億美元，原本外界預期軟銀的介入將能改善WeWork的管理。不過，軟銀在聲明中表示，即使掌控了WeWork的8成股權，但並未握有WeWork股東會或董事會的多數投票權，也無控制WeWork，因此WeWork只能說是軟銀的關係企業，而非子公司。</p> <p>軟銀執行長孫正義表示，他相信全球正以巨大的方式改變人們的工作方式，WeWork處於這場革命的前線，如同WeWork一般面臨成長挑戰的技術創新者並不少見，因此軟銀決定提供重要的資金來支持WeWork的經營與擴大規模。</p> <p>未來軟銀的營運長Marcelo Claure將成為WeWork董事會的執行董事長，而Neumann則將離開董事會，但擔任董事會觀察員，預計之後將擴大董事會規模，並透過Neumann的股票取得投票權。</p> <p>根據華爾街日報的報導，軟銀原本就握有WeWork約1/3的股權，此次出面拯救WeWork讓軟銀的所占股份達到8成，但以此估算WeWork的市值，則已從年初的470億美元跌到只剩80億美元。</p> </div></div></div>
2019/10/24 10:20作者陳曉莉https://www.ithome.com.tw/news/133792
素人資料科學家新選擇！IBM在臺引進一站式AI模型AutoAI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM在臺展示幾個月前推出的雲端AI模型自動化服務AutoAI測試版，臺灣IBM雲端運算暨認知軟體事業部資深技術顧問李維倫指出：「AutoAI就像AI訓練師，使用者完全不需要撰寫任何程式碼，就可開發和部署AI模型。」</p> <p>AutoAI涵蓋了前置作業、AI模型開發、訓練、調校和部署，大幅縮短AI模型的工作流程（pipeline）。李維倫指引用IBM研究部今年3月發表的一份報告，指出機器學習工作流程不是一次性運算，而是要不斷累積新資料並進行優化，但這個優化維運工作就需要1至6位專業資料科學家來維持。因此，「透過程式自動維運、不斷調校AI模型，就可加速AI周期。」</p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">從資料準備到部署模型，都能自動優化</span></span></strong></p> <p>AutoAI整合了IBM自家AI開發工具Watson Studio和AI模型執行工具Watson Machine Learning，後者可用來部署、執行AI模型。李維倫表示，AutoAI的核心概念是為AI而AI（AI for AI），可細分為3大重點：以AI設計AI、以AI優化AI、以AI治理AI，在建模階段，AutoAI可搜尋神經網路架構、挑選適合的模型，接著在訓練階段，能夠自動調整參數和特徵值來優化模型表現，而模型部署後，還可以隨時調校、管理AI模型。</p> <p>AutoAI在流程上，可分為前置準備、模型選擇、超參數調整和優化（HPO）、特徵工程、再次調整和優化超參數，以及整體學習（Ensemble Learning）、模型評估與部署。</p> <p>進一步來說，在前置階段，當使用者將經標註的原始資料集輸入AutoAI後，系統會利用內建的演算法，來清理、分類這些資料，然後根據資料屬性和預測目標，來找出最佳的預處理策略。策略制定好後，就進入模型選擇階段，系統會根據輸入資料特性，來找出前幾名合適的演算法模型（Top-K Estimator）；AutoAI提供的演算法模型，可分為分類模型和回歸模型兩大類，其中，分類模型包括了決策樹、XGBoost等30種分類器，而回歸模型則包括了Lass、線性回歸等44種模型。</p> <p>選完模型之後，AutoAI會根據這些模型，來選定超參數（Hyperparameter），並進行模型訓練、調整參數。之後，隨著新資料加入，AutoAI會針對新資料進行特徵工程（Feature Engineering），找出最佳的資料轉換序列、產生新特徵值。李維倫強調，過去，找出新特徵值仰賴專業資料科學家多年經驗，而AutoAI可自動從資料中尋找影響模型表現的關鍵特徵，大幅縮減AI工作流程時間。</p> <p>特徵工程完成後，系統會再次進行超參數調整和優化。再來，AutoAI會開始執行整體學習，集結訓練中的多個模型，來提升最後的預測能力。</p> <p>IBM近日也推出IBM Cloud Pak for Data平臺，重整AI產品組合，要讓企業透過該平臺在任何雲端實作AI，擴展Watson Anywhere的策略，也將AutoAI工具納入這個平臺。</p> <p>李維倫指出，使用者可透過AutoAI的模型評估和排行榜來檢視模型表現（下圖1），比如模型準確度、召回率和F1量測值等。而對專業的資料科學家來說，更可從模型評估的分析報告中（下圖2），找出影響模型表現的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3544.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3545.jpeg" /></p> <p>最後，使用者可將表現最好的模型存檔，並利用存檔後產生的API，來直接部署模型。雖然AutoAI目前只有雲端版，但IBM將於近期釋出CP4D v2.5本地版。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: 159px; top: 47.7244px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 01:01作者王若樸https://www.ithome.com.tw/news/133791
國泰金控建立DevOps文化加速數位產品開發，每周能完成破100項服務需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1019-1025</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數數發 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DevOps文化 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控建立DevOps文化加速數位產品開發，每周能完成破100項服務需求</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">國泰金控2016年設立的數位數據暨科技發展中心（簡稱數數發）作為國泰金控推動集團數位轉型的創新引擎，目前團隊人數在9月底達到了近500人的規模。數數發近期更揭露，內部已建立DevOps文化，包括產品敏捷開發、使用者易用性檢測、軟體測試工程、CI/CD（持續整合/持續交付）、維運監控，加上先前已建立的AI大數據平臺架構，要以客戶為中心的思維，應用創新技術，來壯大數位數據生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰數數發中心數位體驗科技部協理陳明泉指出，導入DevOps文化最大的好處，是讓軟體開發人員（Development）跟IT維運人員（Operations）更緊密溝通及合作，消除過往兩者間可能產生的鴻溝，進一步強化協作關係，加速軟體的開發、測試、部署、發布、監控。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">設立在金控端的數數發，協同國泰金控旗下子公司導入DevOps文化與敏捷式專案管理，來開發數位金融產品。目前，已應用在KOKO數位銀行、國泰優惠（My Rewards）App、國泰智能投資、國泰世華行動銀行等多項數位金融產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">比如國泰世華銀行在導入DevOps文化後，可大幅去除複雜的開發框架、簡化上版部署申請流程、繁瑣測試工程及監控部署，透過網路、架構、交易、資安、客服等IT相關部門組成審議會議，現在每周可將100多個服務需求完成上線，並落實集中版控、集中編譯、隔離部署，落實DevOps文化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 花旗銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 系統出包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">花旗銀行年初系統出包，遭金管會開罰500萬</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8A%B1%E6%97%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Citi.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年初花旗(台灣)銀行爆發系統大當機，導致超過萬名客戶的存款交易當天未能過帳。為此，金管會在10月17日宣布，開罰花旗銀行500萬元。金管會指出，花旗銀行執行批次作業部分交易檔案，未完整過帳到主機系統，導致客戶新臺幣帳戶餘額不正確，顯示其資訊系統的穩定性、可靠性與安全性控管不足。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，在委外作業上，金管會認定，花旗銀行未建立有效內部控制與稽核制度，監督受委託機構亞太資訊中心，在系統軟硬體、人員、測試、檢核等相關內控機制的執行，欠缺有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">原因是，花旗銀行未考量由委託機構的測試環境，轉換到受託機構的正式環境，可能產生的作業風險，金管會認定，花旗未針對此作業流程，建立有效檢核或監控機制，導致未能及時發現亞太資訊中心人員執行排程設定發生錯誤，或是覆核人員未檢查出錯誤，而造成系統異常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會還指出，花旗銀行對於臺灣BAFES系統與新加坡主機系統間檔案傳輸作業，未有效建立檢核機制。金管會提到，花旗銀行雖然新增了系統自動在檔案傳輸完成時，啟動檢查作業。只是，未就檔案未傳輸的情況建立有效的檢核機制，或異常緊急處理作業流程，導致發生連線異常時，除這項新增的監控機制未發揮作用之外，也未能恢復檔案傳輸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行公會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要求公會訂定自律規範，強化銀行資訊系統作業風險抵禦能力</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行系統頻頻出狀況，花旗銀行年初系統出包事件，才在上周遭金管會開罰；中華郵政也在今年7月底發生全臺當機事件，全臺近1,300間郵局的儲匯營業窗口與3,000多臺ATM（自動櫃員機）及網路交易服務全部無法運作。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據聯合報報導，為了強化銀行資訊系統的作業風險抵禦能力，金管會已要求銀行公會，對銀行資訊系統出包時的衝擊容忍度訂定自律規範，並要求銀行應建置備援系統與制定恢復計畫。尤其是跟客戶密切相關的存款、匯款及ATM等核心系統，希望在2小時之內恢復中斷的服務。此外，純網銀的要求可能會更高，而此新規定預計明年上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也要求銀行公會，在研擬此自律規範有兩大項重點。一是將銀行資訊系統區分為核心與非核心系統，分別訂定衝擊容忍度。銀行公會需明訂核心及非核心業務的範圍，比如存款、匯款、ATM、網銀等跟客戶密切相關的業務，屬核心業務。二是，核心業務部分的容忍度，應比非核心業務嚴格。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 野村控股 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈聯盟 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE攜手日本最大投行野村控股，共組區塊鏈聯盟發展商業機會</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20LINE%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20LINE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">通訊軟體LINE旗下負責加密貨幣與區塊鏈相關業務的子公司 LVC，繼今年9月獲得日本金融廳(FSA)的許可證，正式在日本開始營運加密貨幣交易所BITMAX，LINE日本每月8,100萬活躍用戶，可直接用LINE通訊軟體登入此交易所，除了連接銀行帳戶外，用戶也可以用LINE Pay帳戶買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE更在10月初揭露區塊鏈最新布局，宣布與旗下LVC，共同和日本最大投資銀行野村控股Nomura達成聯盟協議，要共同探索區塊鏈產業中的商業機會。目標是長期合作來用區塊鏈技術建構新的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華徵信所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 徵信科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搭上開放銀行風潮，新型態TSP業者出現</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20CRIF%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20CRIF%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣金融圈在今年初正式吹起開放銀行（Open Banking）風潮，在各家銀行積極參與之下，也有階段性成果。然而，在TSP業者之中，除了有幾家FinTech的新創在前期備受關注之外，現在，開始有一些新形態的金融創新服務出現了。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在2017年被義大利商收購的中華徵信所（現為CRIF中華徵信所），CRIF中華徵信所總經理郭曉薇表示，近年中華徵信所結合了原有的徵信業務外，以及CRIF集團的金融徵信技術，推動全面的數位轉型，今年開始將全力發展「徵信科技」（CredTech），要協助臺灣金融機構在數位化轉型的道路上提升效率、獲利和提升客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在開放銀行浪潮下，郭曉薇表示，CRIF中華徵信所在未來將進入個人信貸領域，成為TSP業者之一，在徵信生態圈中扮演著更重要的中介角色，並以自身徵信實力，為金融業者提供消費者的個人信用評估服務，推動大數據徵信服務。CRIF集團開放金融暨市場調查總監Silvia Cotta Ramusino也表示，CRIF集團近年來在歐洲，透過企業收購以取得31個國家的開放銀行信用評分執照（AISP），將在歐洲國家提供開放銀行相關服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MediaLab </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kik Messenger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);">Kik加密貨幣</span></strong><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MediaLab買下Kik Messenger傳訊程式，期待未來整合Kin加密貨幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%20Kik%20Messenger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Kik%20Messenger.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">提供許多網路服務的MediaLab宣布將買下北美傳訊程式Kik Messenger。Kik Interactive在日前宣布將結束已發展9年的傳訊程式Kik Messenger，以專注於新興的加密貨幣Kin，MediaLab的出現則讓Kik再現生機。MediaLab表示，未來該公司將持續開發Kik，但會著重於改善程式的速度及可靠性，也會致力於減少程式臭蟲與機器人訊息，並期待在未來整合Kin加密貨幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於仍與美國證券交易委員會（SEC）纏訟中的Kik Interactive則會繼續與SEC抗戰，並投入Kin的發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 刷臉支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行攜手全家便利商店，將推出刷臉支付服務</span></strong><br /><span style="font-size: 18.6667px;">台新銀行繼ATM刷臉提款服務後，在10月17日宣布與全家便利商店合作，導入刷臉支付服務。台新銀行數位金融處副總經理包國儀表示，將刷臉支付功能結合到全家自助結帳機，民眾未來在全家便利商店自助結帳時，透過刷臉就能快速完成交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>Citi、LINE、 CRIF中華徵信所、Kik Messenger<br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2019/10/23 20:08作者李靜宜https://www.ithome.com.tw/news/133789
量子電腦多強？200秒運算勝過最快超級電腦算1萬年， Google最新實驗成果登上自然雜誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子電腦有多強？Google最新實驗成果<a href=" https://www.nature.com/articles/s41586-019-1666-5" target="_blank">近期登上了知名科學期刊自然雜誌</a>，在特定實驗設計下，54量子位元的量子電腦運算200秒可比美現今最快超級電腦1萬年。</p> <p>Google的實驗成果近期以「使用可程式化超導處理器的量子優越性」（Quantum Supremacy Using a Programmable Superconducting Processor）登上自然雜誌，在該實驗中，Google打造一54量子位元（qubit）處理器Sycamore，在200 秒內執行的運算量，是全球最快超級電腦需要運算1萬年。</p> <p>所謂的量子優越性（Quantum Supremacy，或稱量子霸權）是外界看好量子運算發展潛力，相信量子運算裝置終有一天將能解決現今傳統電腦無法解決的問題，Google這項實驗結果證實了量子電腦龐大發展潛力，在特定應用下，超越現今超級電腦的運算能力。</p> <p>在這項實驗中，先假設由一群量子運算的新手編寫演算法，因這些新手先前沒有經驗，編寫的演算法看起來沒有特定的順序、隨機化，在隨機的電路裡，沒有傳統演算法結構可尋，因此需要大量的傳統超級電腦運算才能模擬這類量子電路。</p> <p>由量子電腦每次執行量子電路都會產生一組位串，例如0000101，隨著量子干擾產生，在多次實驗下，某些位串較容易出現，但隨著量子位元、電路深度的逐漸增加，傳統電腦將愈難找出隨機量子電路最可能的位串，在進行多次重覆實驗下，量子電腦運算能力優於傳統電腦運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig%205-1.jpg" style="width: 600px; height: 668px;" /></p> <p>Google AI量子團隊指出，Sycamore是以2個維度網格設計，每個量子位元和其他4個量子位元相連，每個量子位元狀態得以快速互動，現今電腦運算難以有效模擬其狀態。</p> <p>該團隊強調使用54量子位元處理器Sycamore的量子電腦可完全程式化，執行通用的量子演算法，並已在去年春季達到量子的優越性，目前該團隊已準備用於近期的應用，包括量子物理模擬、量子化學，以及生成式機器學習等其他領域上的新應用。</p> <p>Google表示，這項成果是許多人奉獻研究的心血結晶，同時開啟了新的里程，探索這項技術的應用可能性，目前已和研究社群合作打造開放原始碼工具，希望找出量子計算的全新應用。</p> </div></div></div>
2019/10/23 21:09作者蘇文彬https://www.ithome.com.tw/news/133790
LINE在臺推出店家搜尋LINE SPOT、行動叫車LINE TAXI兩大新服務，要以虛實融合策略壯大生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LINE在今天（10/23）一次在臺上線兩大新服務，包括商家資訊平臺LINE SPOT，以及LINE TAXI行動叫車平臺，要以虛實融合OMO（Online merges with offline）策略，布局生活上LINE的願景，也預告明年將啟動LINE行動電商2.0計畫。</p> <p>早在今年3月底，LINE臺灣董事總經理陳立人就預告，不只線上購物，今年也要把觸角延伸到線下實體店家，並將於下半年在臺上線商家搜尋工具LINE SPOT，要串起線上線下生態圈。</p> <p>今天，陳立人宣布，LINE SPOT在臺正式登場，要透過這個連結實體商家與各式O2O服務的平臺，以虛實融合策略，打造全方位的數位生活基礎建設。</p> <p>「LINE SPOT是連結起用戶與商戶的平臺。」陳立人提到，這是以地圖為基礎的商家資訊，用戶能以自身所在位置為中心，在LINE上看到附近有哪些實體商家，並在商家資訊中，顯示這個商家所串接的服務。比如，商家的LINE官方帳號、能否使用LINE Pay付款、有沒有優惠的LINE酷券等。然而，在該平臺上，用戶可以新增照片、分享店家小卡到LINE聊天室，未來也將新增評分與評論的功能。</p> <p>陳立人也宣布，今年第4季起，將陸續在該平臺推出叫車、租車、預約等7項生活服務。預計2019年底串接FunNow、TaxiGo、台灣代駕，並於2020年第1季導入ez訂電影、Niceday玩體驗、WeMo Scooter與肚肚。</p> <p><strong><span style="font-size:26px;"><span style="color:#008000;">上線LINE TAXI，正式跨足行動叫車市場</span></span></strong></p> <p>此外，LINE更宣布正式跨足行動叫車市場，與TaxiGo合作推出LINE TAXI叫車平臺，並在今天正式上線，用戶不需要額外下載應用程式，只要在LINE主頁中的「服務」點選LINE TAXI，或加入該叫車平臺官方帳號即可叫車。從叫車、抵達提醒、與司機對話，到下車付款都在LINE一條龍完成。</p> <p>此叫車平臺將由LINE與TaxiGo團隊共同運營，而線下的TaxiGo車隊與司機，則由TaxiGo團隊持續獨立運營。</p> <p>陳立人表示，LINE本身並未營運計程車隊，而是藉由此線上叫車服務，連接起車隊與消費者。目前，TaxiGo是首家串接LINE TAXI的車隊，也是LINE生態系在交通解決方案所跨出去的第一步，未來，也希望更多臺灣計程車隊加入。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5802.JPG" /></p> <p><strong><span style="color:#008000;"><span style="font-size:26px;">LINE新星計畫將邁入第5年，LINE將釋出更多平臺資源</span></span></strong></p> <p>LINE臺灣企業戰略部資深總監唐欣，也在活動上揭露自2015年底啟動的LINE新星計畫現階段成果。唐欣表示，目前已成功協助超過30個生活、娛樂、教育與金融等各領域新創團隊，在LINE平臺上打造服務，包含新創公司、非政府組織、非營利組織，其中更有10個服務是在今年推出。</p> <p>她提到，新星計畫是透過LINE的平臺資源、育成計畫，進而促成投資合作，要幫助臺灣新創團隊壯大。唐欣更宣布，新星計畫即將邁入第5年，將提供更多內部行銷資源及管道，讓新創團隊能靈活運用。</p> <p>其中，在平臺資源的部分，包括讓新創團隊免費使用1年LINE官方帳號服務與API串接功能，更提供30萬的LINE廣告行銷資源，讓新創團隊增加曝光度。同時，更透過LINE新星計畫在泰國的姐妹計畫-Scale Up Program，協助新創團隊更容易串接到東南亞市場推廣服務。</p> <p>在育成計畫的部分，LINE將提供技術諮詢、商業模式建議與分析、團隊進度檢查，並串接起新星計畫歷屆參與者，鼓勵大家交流。而在商業面向顧問輔導，唐欣宣布，今年新星計畫的夥伴，加入勤業眾信為新創團隊提供系列專業課程與會計諮詢，另一夥伴中華開發創新加速器，則為每個團隊提供專屬經理人進行輔導。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5809(1).JPG" /></p> <p><strong><span style="color:#008000;"><span style="font-size:26px;">2020年將啟動LINE行動電商2.0計畫</span></span></strong></p> <p>LINE臺灣電子商務部資深副總經理顧昌欣也在活動上，揭露上線近2年的行動電商成果。他表示，LINE行動電商，透過LINE購物、LINE酷券、LINE旅遊三大服務，涵蓋了線上購物、線下消費與旅遊電商等三大領域。並與各領域超過1,800家合作夥伴，共同創造了超過220億元的交易量，帶來1,200萬不重覆訪客人數。</p> <p>顧昌欣宣布，前進2020，LINE將正式啟動行動電商2.0計畫，為消費者打造個人化的購物介面，深度運用AI技術，呈現給消費者他最有興趣的商品。同時，也要為電商夥伴，提供更新的平臺資源、行銷工具，明年會大規模運用大數據能力，幫助電商夥伴擴大線上和線下的交易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5845.JPG" /></p> </div></div></div>
2019/10/23 19:21作者李靜宜https://www.ithome.com.tw/news/133788
資安一周第65期：臺灣連日發生多起服務中斷事件，包括民生金融LINE Pay電子支付、ATM跨行提款等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1017-1023一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>Docker主機安全</strong></span></h3> <h2><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Graboid%E6%8C%96%E7%A4%A6%E7%B6%81%E6%9E%B6%E8%A0%95%E8%9F%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Network%20Unit42.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Palo Alto Networks Unit42</span></p> <p>近日資安公司Palo Alto Networks威脅情報小組Unit 42公布，發現一種新型的Graboid挖礦綁架蠕蟲，已感染了超過2千臺不安全的Docker主機，用於挖掘Monero加密貨幣。值得注意的是，由於這是首次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播，研究人員並提醒，這個挖礦綁架蠕蟲具有從C2伺服器下載新腳本的能力，因此也能轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。例如，在防火牆規則中加入白名單，限制流入流量的來源，並且不可從未知的映像登錄服務或是不明使用者名稱空間拉取Docker映像檔，平時應定期檢查系統是否存在未知的容器或映像檔，也可以使用雲端安全解決方案，辨識惡意容器。<a href="https://www.ithome.com.tw/news/133655"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、LINE Pay一卡通</strong></span></h3> <h2><strong>LINE Pay一卡通服務中斷2小時，台電挖斷電信線路造成</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）LINE Pay一卡通服務中斷2小時.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89LINE%20Pay%E4%B8%80%E5%8D%A1%E9%80%9A%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B72%E5%B0%8F%E6%99%82.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自一卡通票證公司官方網站</span></p> <p>行動支付服務LINE Pay一卡通在10月16日下午，傳出系統故障，造成部分民眾在店家結帳櫃臺前使用LINE Pay電子支付時，不斷嘗試卻無法成功交易，只能改用其他方式付款。對於此事件發生的原因，我們向業者詢問，LINE Pay公關部證實，他們的系統服務確實中斷約兩小時，一卡通票證公司在16日晚間也正式發表聲明，指出下午1點49分發生服務中斷事件，確認是連外網路問題所導致，並已於下午4點03分服務恢復正常運作。關於更詳細的調查結果，一卡通票證公司則在後續公布，指出是台電工程施工不慎，挖斷電信業者光纖網路所造成，系統無法連線，導致交易無法進行。只是，光纖網路理論上應有較完善的保護，不應如此容易遭破壞，而網路設備的備援機制也成外界關切焦點。<a href="https://www.i-pass.com.tw/cht/News/Detail/101577"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、ATM</strong></span></h3> <h2><strong>全臺ATM跨行提款大當機30分鐘，財金公司聲稱工程師誤觸線路</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）財金公司ATM跨行提款服務中斷_圖片來源財金公司_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8ATM%E8%B7%A8%E8%A1%8C%E6%8F%90%E6%AC%BE%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自財金資訊官方網站</span></p> <p>國內銀行ATM在10月17日傍晚傳出系統大當機，導致民眾無法跨行提款，只能到持卡銀行的ATM才能提款。對此，財金資訊在當晚發出公告，指出這次跨行系統異常是從下午5點42分開始，陸續發生網路異常狀況，直到6點18分才恢復正常運作，根據他們初步調查，原因是下午資訊系統業者工程師至機房進行例行性維護時，誤觸了一條線路，造成跨行系統服務中斷。雖然，這起事件在半小時就恢復，但人為疏忽誤觸線路的說法，竟造成民生相關重要金融跨行提款服務停擺，飽受民眾質疑，因此金管會也要求財金資訊，必須詳細查明真正原因，並提出具體改善方案。<a href="https://www.fisc.com.tw/TC/News/Detail.aspx?sitemappage=1&PKey=4076f853-63d5-41cd-ad95-795551bb699c"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷</strong></span></h3> <h2><strong>公路監理資訊系統外部介接查詢服務異常，週一早上已恢復</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）公路總局資訊系統外部介接查詢服務中斷_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E5%A4%96%E9%83%A8%E4%BB%8B%E6%8E%A5%E6%9F%A5%E8%A9%A2%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自公路總局官方網站</span></p> <p>在10月21日清晨，國內第三代公路監理資訊系統傳出系統異常狀況，導致與警政、財稅等機關電腦連線的查詢系統無法使用。當日中午，交通部公路總局發出公告，指出公路監理資訊系統因臺中文心機房對外服務異常，導致影響財稅中心、環保署、M-police、警政署與交通停管等機關人員，無法使用車輛、駕駛人查詢服務，經緊急應變處置後，這些外部介接查詢服務在周一上午9時已全面恢復正常，並不影響民眾服務。對此事件，我們向公路總局瞭解詳細狀況，該局資訊室監理資訊科表示，主要影響相關單位的即時查詢，但批次查詢不受影響，而影響範圍也只在分流的臺中地區，此外，他們其實在前一天週日下午已接到通告，當時調查沒有問題，直到週一早上發現伺服器異狀，才找到真正原因，所幸假日影響不大，他們表，未來他們會加強相關監控。<a href="https://www.thb.gov.tw/sites/ch/modules/news/news_details?node=eeb33aa6-58a1-4d5d-b6aa-28dd4d5270b0&id=5dc8a1de-d0e9-48fd-9f9a-9b700d43fad8"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>勒索軟體</strong></span></h3> <h2><strong>國泰投信驚傳遭遇勒索病毒，官方網站也停擺</strong></h2> <p>國泰投信在10月22日傍晚驚傳遭遇勒索病毒，對此，該公司在當日晚間發表聲明，指出下午4點因員工電腦疑似中毒，為預防病毒感染擴大，因此，資訊人員關閉所有電腦及網路以處理並掃毒，初步調查非駭客攻擊，並澄清沒有全面當機情況，也不影響客戶申贖交易。關於詳細情形，我們向國泰投信詢問，該公司發言人吳惠君表示，僅數臺電腦的部分檔案遭加密，經資安業者協助，23日早上6點已完成200多臺電腦與伺服器的清查，所有電腦均已恢復正常運作。</p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>資安業者Emsisoft釋出可救援上百種Stop勒索軟體變種的工具</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%8910%20most%20Commonly%20reprted%20Ransomware%20strains_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Emsisoft.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Emsisoft</span></p> <p>近來常見的勒索軟體Stop（又名Djvu），主要透過金鑰產生器及破解程式散布，有時還會嵌入其他惡意軟體，估計市場上已有160種變種，近期資安業者Emsisoft釋出了勒索軟體Stop的解密金鑰，將能解鎖其中148種變種的加密檔案。根據ID Ransomware統計，在今年4到9月期間，Stop在勒索軟體領域的市占率達到56%，以印尼、印度、美國、巴西與韓國為前五大受害區域。Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，進而破解Stop的加密機制，而這也是史上首次利用此方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Linux核心漏洞</strong></span></h3> <h2><strong>Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖5）洞編號為CVE-2019-17666_圖片來源Nico Waisman's Twitter.JPG"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%B4%9E%E7%B7%A8%E8%99%9F%E7%82%BACVE-2019-17666_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Nico%20Waisman's%20Twitter.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Nico Waisman's Twitter</span></p> <p>根據GitHub的首席安全工程師Nico Waisman近期揭露，有一項在2013年即存在於Linux kernel的安全漏洞，漏洞編號為CVE-2019-17666，存在於Linux核心中的RTLWIFI驅動程式，而這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置，位在惡意裝置的無線通訊範圍內時，該漏洞一旦被成功利用，就能被觸發，形成緩衝區溢位，將有可能造成系統當機，或是允許駭客取得系統權限。目前Linux開發人員已提交此漏洞的修補程式，預計很快就會被整合到Linux核心。<a href="https://www.ithome.com.tw/news/133724"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網站隔離、Chrome</strong></span></h3> <h2><strong>Google改善Chrome 77的網站隔離機制，首度進駐Android版</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Chorme%20Recent%20Site%20Isolation%20Improvements.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Chromium官方部落格</span></p> <p>為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，Google在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，可以在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。近日Google揭露，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序攻擊，同時也首度於Android版Chrome嵌入網站隔離機制，將能隔離那些必須輸入密碼的網站，像是金融或購物網站。<a href="https://www.ithome.com.tw/news/133710"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>瀏覽器安全、Firefox</strong></span></h3> <h2><strong>德國政府公布4大瀏覽器測試結果，Firefox能滿足所有安全要求</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Mindeststandard%20des%20BSI%20f%C3%BCr%20sichere%20Web-Browser_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90bundesamt%20f%C3%BCr%20strahlenschutz.JPG" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／bundesamt für strahlenschutz</span></p> <p>關於瀏覽器的安全，近期德國聯邦資訊安全辦公室發布了市面瀏覽器的測試報告，包括Mozilla Firefox 68（ESR）、Google Chrome 76，以及微軟IE 11與Edge 44，而Safari、Brave、Opera或Vivaldi未納入測試之列。在這份測試結果報告中，主要是依據德國聯邦政府頒布的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分，共有20多項要求，其中Firefox是唯一滿足所有安全要求的瀏覽器，而其他瀏覽器的缺失方面，報告中也提到，像是Chrome和微軟IE、Edge不支援主密碼（Master Password）機制，並且不讓用戶選擇關閉遙測資料的蒐集，以及欠缺組織透明度。<a href="https://www.ithome.com.tw/news/133716"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>資安通報、資通安全管理法</strong></span></h3> <h2><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss(1).jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。在事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。<a href="https://www.ithome.com.tw/news/133776"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/133751">NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流</a><br /> ●<a href="https://www.ithome.com.tw/news/133745">微軟聯合PC業者防止韌體惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133654">駭客用WAV檔散佈惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133722">微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</a><br /> ●<a href="https://www.ithome.com.tw/news/133650">【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰</a><br /> ●<a href="https://www.ithome.com.tw/news/133687">三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖</a><br /> ●<a href="https://www.ithome.com.tw/news/133753">中國駭客以後門程式入侵MS SQL Server</a><br /> </h4> </div></div></div>
2019/10/23 16:34作者羅正漢https://www.ithome.com.tw/news/133779
無頭內容管理系統Ghost釋出3.0新增會員訂閱功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由開源的無頭內容管理系統（Content Management System，CMS）<a href="https://ghost.org/blog/3-0/">Ghost，現在推出最新第三主要版本</a>，這個版本的更新重點有兩部分，其一是在其核心中整合訂閱與付費功能，另一個則是完全轉換其技術架構成為JAMstack（JavaScript, APIs, Markup），以提供更好的效能以及開發體驗。</p> <p>Ghost官方提到，廣告獲利模型對出版商來說已經無利可圖，Google和臉書拿走廣告市場大部分的利潤，而且這個模型鼓勵了點擊誘餌、假新聞和內容農場等現象。因此現在部分出版商，嘗試透過販售高級會員訂閱的方式獲利，也就是在出版品中使用SaaS的訂閱概念。</p> <p>會員訂閱模型指的是，出版商以創作的獨特內容來吸引忠實觀眾，並為觀眾提供高級會員訂閱來獲利，同時還能創建一個社群來連結聽眾，Ghost表示，訂閱付費最困難的部分，並非是訂閱以及付費功能，而是如何在發布平臺中，整合訂閱與付費功能。而Ghost作為知名開源部落格平臺，現在在其核心整合訂閱功能，讓任何人都可以簡單地建立經常性收入的訂閱事業。</p> <p>Ghost 3.0另一項大改變，則是完全轉換技術架構為JAMstack，過去的舊方法是製作一個動態應用程式，並產生HTML快取以加速網頁存取，而新方法則是先產生一個靜態網站，並透過增加動態功能來強化網站能力。官方現在最大程度地在Ghost應用JAMstack概念，讓內容管理完全能以API、Webhooks和框架建構。</p> <p>官方特別強調，他們僅販售服務和商品，而不出售公司的控制權，因此從2013年發展以來，Ghost一直都維持其業務的獨立性，並且作為一個獨立的非營運性組織運作，致力於發布開源軟體。目前使用Ghost的企業包含Apple、DuckDuckGo、OpenAI、Stanford Review、Mozilla、Cloudflare與Digital Ocean等知名企業。</p> </div></div></div>
2019/10/23 17:50作者李建興https://www.ithome.com.tw/news/133782
GauGAN AI作畫技術大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>今年3月GTC大會，Nvidia首次展示一項AI作畫應用GauGAN，可以根據使用者畫的簡單圖像，自動生產一個擬真的實景圖，還能將作品轉變成不同時期藝術風格的畫作，讓即使是菜鳥畫家，也能畫出有如藝術大師水準的風景畫。隨後也在6月推出公開測試版，讓大家可以試用，結果一推出就大獲好評，短短一個月，使用GauGAN生成新圖像就多達50萬張，就連專業畫家也愛不釋手。Nvidia首席研究科學家，也是GauGAN計畫主持人劉洺堉近日來臺也揭露更多技術細節。</p> <h3><strong>以生成式對抗網路GAN，讓神經網路學習人類作畫</strong></h3> <p>GauGAN其實就是一個AI作畫工具，經由AI來幫助人類作畫，劉洺堉表示，透過這項工具，只要簡單輸入一張草稿圖或是手繪圖，就能轉換成不同風格的圖像。它也提供畫筆和油漆桶等繪圖工具，讓使用者可以在網頁上即時作畫。</p> <p>作畫的人只要在網頁上的畫框空白處，簡單畫出輪廓圖用來顯示場景中每個物體的位置，就能利用GauGAN這個工具將畫好的塗鴉轉換為有如桌布上逼真的風景照，不僅可以分別出影像中物體的遠近，帶出景深感，就連陰影、材質紋路都可以逼真重現。</p> <p>使用者邊畫的同時，還可以邊查看創作的成果，再以帶有不同標籤的色筆替自己的畫作增加或更換不同場景，就能自動在原圖中產生對應的擬真景色，例如，河流、岩石、沙地、海灘、天空、雪地、樹木及海水等；另外也可以套用不同效果濾鏡與繪畫風格，讓一張圖片可以同時呈現不同的光影效果或對應不同的天候、季節。「關鍵就是透過生成式對抗網路GAN（Generative Adversarial Network）來訓練深度學習模型。」劉洺堉說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9AGauGAN_2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.jpg" style="width: 600px; height: 330px;" /></p> <div class="基本文字框" id="_idContainer012"> <blockquote><p class="攝影 ParaOverride-1">在設計GauGAN生成網路架構時，Nvidia團隊除了採用臉書開源的深度學習開發框架PyTorch，來設計出GauGAN背後的神經網路，還自行開發一個關鍵核心算法SPADE，用來解決舊有pix2pixHD算法在特定場景下容易產生圖像資訊遺失的問題，以維持高品質的影像生成效果。圖片來源／Nvidia</p> </blockquote> </div> <h3><strong>GauGAN是以pix2pixHD為原型打造的深度生成模型</strong></h3> <p>目前AI生成影像的常見作法，主要採用深度學習建立深度生成模型（Deep Generative Models），其中又以生成式對抗網路GAN近年來最受矚目。劉洺堉表示，GAN是由兩個神經網路組成，一個是隨機合成新樣本的生成器（Generator），另一個則是比較生成樣本與訓練樣本差異的判別器（Discriminator），用以區分輸入圖像是真實或是虛假影像。</p> <p>以辨識人臉為例，生成器的目標就是要說服判別器其產生的虛假人臉照為真，判別器的任務就是盡可能分辨出偽照的人臉，並通過一個個像素反饋指導生成器如何改良其合成人臉的真實性，以訓練出一個連判別器都難以分辨真假的神經網路，讓生成的虛構人臉接近真實人臉。</p> <p>Nvidia早從幾年前就開始使用GAN神經網路進行生成影像的相關研究，不只能夠成功轉換照片裡的天氣、季節以及產生不同照片風格，還能讓生成的擬真動物做出跟真實動物一樣的動作，例如，一隻狗搖耳朵，也能對應到其他以GAN模型生成的貓都能做出同樣動作，甚至也能用在影片人物動作姿態的生成上。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td style="width: 300px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9AIMG_20191007_14185_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9(3).jpg" style="width: 300px; height: 344px;" /></td> </tr><tr><td><span style="color:#808080;"><strong><span style="font-size:16px;">Nvidia首席研究科學家也是GauGAN 計畫主持人劉洺堉表示，GauGAN的前身是由Nvidia團隊去年開發的一種新型生成對抗網路模型pix2pixHD，主要是將經過語義分割後的圖像，透過這個模型轉換成幾可亂真的實景或不同風格照片，比起傳統影像生成效果表現更好。攝影／余至浩）</span></strong></span></td> </tr></tbody></table><p>劉洺堉指出，GauGAN的前身是另一個生成對抗網路模型pix2pixHD，這個模型是Nvidia團隊在2018年頂尖電腦視覺CVPR會議發表其研究成果時，所採用一種新型生成對抗網路模型，主要是將經過語義分割（Semantic Segmentation）後的圖像，透過這個模型轉換成幾可亂真的實景或不同風格照片。</p> <p>當輸入一張照片時，只要事先將畫面背景通過一個個色塊進行切割，每一個色塊以不同顏色進行標記，代表不同景色或物體，例如藍色就是天空、綠色就是草地等，再將切割標記後的圖像輸入模型就能生成逼真的影像。GauGAN就是搭建在pix2pixHD之上開發出的最新對抗生成網路框架。</p> <p>不過與一般歸類非監督學習的GAN不同，他補充，GauGAN則是設計成監督學習方式，來提供生成神經網路學習指引方向，以避免生成圖片偏離原本正確答案太遠。他表示，透過這種生成作法，讓神經網路學習分割圖像到生產擬真圖像的對應過程，如此一來，轉換出來的影像，比起傳統影像生成作法，不只產生的畫面更逼真，也能維持更高影像解析度，例如一張街景照經過GauGAN生成新照片後，不僅可生成不同路面形狀，還可以更換照片中的車體顏色。</p> <h3><strong>以百萬張照當作對抗樣本，搭配DGX-1硬體加快訓練</strong></h3> <p>在設計GauGAN架構時，他們還採用當紅的開源深度學習開發框架PyTorch，來設計出GauGAN背後的神經網路，並使用100萬張的圖像當作訓練樣本，來進行模型訓練。這些影像資料有來自線上相簿Flickr取得的數萬張自然景觀照片，也有從其他資料集取得的圖像，包括COCO-Stuff、ADE20K、Cityscapes等，並持續加入新對抗樣本，他表示，現在，訓練樣本數已增加到500萬張，可供生成器與判別器的訓練使用。</p> <p>劉洺堉也透露，該團隊還針對這個框架自行開發一個關鍵核心算法SPADE，用來解決舊有pix2pixHD算法在特定場景下容易產生圖像資訊遺失的問題，因為是將語義分割圖直接作為生成網路的輸入進行計算，後來，通過加入SPADE替他們解決了這個難題，可以在加快訓練的同時，也能夠保持產生高度擬真且高品質的實景圖像。還以多層SPADE ResBlk建構生成器的神經網路。</p> <p>雖然GAN的好處之一是不需要花大量人力標註資料，但仍需要經過大量的數據運算，GauGAN也不例外，在訓練模型時，Nvidia團隊一開始採用了一臺深度學習專用的DGX-1電腦來訓練這個模型，其內含有8個Tesla V100 GPU卡，每張GPU卡內建32GB的記憶體，即使如此，初期也花了3周才完成模型訓練。為了加快訓練速度，該團隊最近則是更進一步整合了新型Tensor Core硬體加速器，以及採用新的加速函式庫AMP來進行GauGAN模型的訓練，來幫助他們縮短訓練時間，只用不到2周就完成。</p> <h3><strong>多達百萬使用者有用，連專業畫家也愛用</strong></h3> <p>隨著GauGAN在6月開放公測以來，使用人數節節攀升，短短數個月，就已累積突破百萬使用者。不僅僅是業餘畫家，就連職業藝術創作者現在繪製概念設計圖時，也都拿它來完成背景的基本構圖，再將這些生成設計圖樣，放進Photoshop或其他後製軟體加工產生出最後的成品，讓創作者能有更多時間花在設計主要構圖上，加快內容創作，也能幫助他們獲取更多設計靈感。</p> <p>除了生成2D圖像，劉洺堉指出，未來影像生成技術更大的挑戰在於3D影像。尤其，數據分析每多一個維度，就會增加分析複雜度，相較2D數據，3D數據分析更為複雜；其次，在進行3D影像生成時，對於3D物件跟物件的相對關係掌控必須更加準確。</p> <p>3D訓練樣本不足也是另一個棘手難題。不像2D影像垂手可得，他指出，3D影像蒐集不易，即使用生成器生成訓練用的樣本，最多只是讓這個神經網路學到生成器的水準，而且仍需要設計不同3D場景，提供3D生成器產生新場景之用，但如果想要讓生成影像接近自然界的真實樣貌，就需要多用這方面的真實照片來做訓練，「訓練樣本決定了最後影像生成效果的好壞。」他強調。</p> </div> </div></div></div>
2019/10/23 17:00作者余至浩https://www.ithome.com.tw/news/133774
研究人員用機器學習開發出同時具堅硬與可壓縮性質的新材料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭台夫特理工大學助理教授Miguel Bessa及其研究團隊，藉由機器學習的幫助，<a href="https://www.tudelft.nl/en/2019/tu-delft/tu-delft-researchers-design-new-material-by-using-artificial-intelligence-only/">將原本堅硬易碎的材料，轉換成一種像海綿一樣的新材料</a>，該材料特別之處在於，會一直維持堅硬的狀態，直到施加外力超過臨界值，才會出現可輕易壓縮的狀態。</p> <p>不過，Miguel Bessa認為，這項研究重要性不在於開發出新材料，而在於開發材料的方法，是借由機器學習幫助完成，減少過去不停實驗，經歷試錯過程的時間。</p> <p>Miguel Bessa受到了一種可變形的衛星結構啟發，這種衛星設計是可從原本的小封裝中，展開成極大的太陽帆（Solar Sail），因此他也想設計出一種可高度壓縮但同時兼具硬度的材料，如此便能把該材料壓縮至原有體積的一小部分，讓運用該材料製作的自行車、餐桌或是雨傘，能更方便收納。</p> <p>研究人員採用計算資料驅動的方法，透過選擇材料、長度規模和製造工藝，探索新的超材料（Metamaterial）概念，使其具有不同的特性。在貝氏機器學習的指引下，研究團隊以不同長度比例製造了兩種設計，這些設計將堅硬易碎的聚合物，轉變成輕量、可恢復和可壓縮的超材料。較大型的設計經過調整，可實現最大可壓縮性，可壓縮比例為94%（應變，Strain），可恢復力強度為0.1 kPa，而微型的設計可恢復力強度超過100 kPa，可壓縮比例為80%。</p> <p>而這類擁有特殊性質的超材料，通常需要透過探索新的幾何形狀，來實現全新的特性和功能，Miguel Bessa提到，過去超材料的設計，仰賴廣泛的實驗以及傳統嘗試錯誤的方法，但他們反轉了開發流程，先利用機器學習探索設計的可能性，以最大程度減少實驗的次數，他認為，人工智慧為尋找寶藏的科學家提供了一份藏寶圖。</p> </div></div></div>
2019/10/23 17:10作者李建興https://www.ithome.com.tw/news/133778
Chrome 78問世，可強制將網頁變深色，移到分頁就能預覽標題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出<a href="https://chromereleases.googleblog.com/" target="_blank">Chrome 78穩定版</a>，該版本可望支援Windows、macOS、Linux、Android與iOS，將陸續透過自動更新部署至全球市場。</p> <p><a href="https://www.zdnet.com/article/google-chrome-78-is-out-forced-dark-mode-doh-trials-no-more-xss-auditor/" target="_blank">Chrome 78的新功能</a>涵蓋了可強迫其它網站變成深色模式、把滑鼠移到分頁就能看到標題的Tab Hover Cards、客製化的新分頁、整合了密碼檢查、實驗DNS-over-HTTPS、可把網頁上的電話傳送到手機，以及修補了37個安全漏洞。</p> <p>Chrome原本就會依照作業系統及所造訪網站的設定來啟用深色模式，但Chrome 78則賦予使用者更大的權限，它<a href="https://www.ithome.com.tw/news/132330" target="_blank">內建Force Dark Mode for Web Contents功能</a>，啟用後不管使用者所造訪的網站是否支援深色模式，都會以深色模式呈現。</p> <p>Tab Hover Cards則是在Chrome用戶開啟眾多分頁時特別好用，只要將滑鼠移到某個分頁，就會顯示該分頁的網域與標題。且Chrome 78也將允許使用者客製化新分頁的設計，從桌布、主題、顏色到捷徑等。</p> <p>另也把原本是擴充程式的Password Checkup工具直接整合到Chrome 78中，可在偵測到使用者所輸入的密碼，曾出現在資料外洩資料庫時，就會跳出通知。DNS-over-HTTPS（DoH）屬於安全功能，可透過HTTPS請求解析網域名稱系統，以避免中間人攻擊。</p> <p>而click-to-call功能，則是讓桌面版Chrome用戶，直接將網頁上所呈現的電話號碼，傳送到Android手機上。</p> <p>該版本還修補了37個安全漏洞，當中只有3個屬於高度（High）風險漏洞，最嚴重的漏洞為Semmle Security安全研究人員Man Yue Mo所發現的CVE-2019-13699，這是一個藏匿在媒體功能的釋放後使用漏洞，該漏洞讓Mo領走了2萬美元的抓漏獎金。</p> </div></div></div>
2019/10/23 15:15作者陳曉莉https://www.ithome.com.tw/news/133775
2018政府機關資安通報現況大公開，6起3級事件最嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於國內資安通報制度的建立發展，在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉強調，「如果沒有通報，什麼事都不知道，在通報後，知道了就容易處理，也就能損害控制。」同時，他也特別公布政府機關通報現況，並說明相關機制該如何有效運作。</p> <h2><strong>政府機關資安通報3大嚴重事件類型，以資料外洩最多</strong></h2> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>對於資安事件分級，由於資通安全管理法今年初已施行，因此，簡宏偉先說明了相關變化。他表示，過去對於政府機關的資安防護，都是從行政命令的角度，而在去年通過資安管理法後，所有資安相關防護措施、通報機制、責任等級、情資分享，甚至連公務人員獎懲，全部有法律的依據。</p> <p>而且，關鍵基礎設施的納入也很重要，因為，其中也包含了屬於民間的企業，所以，相關的法規，就必須要有清楚的限制與定義，透過這樣的方式，才能讓各機關的資安防護，能夠更上軌道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>行政院資通安全處近日公布2018年政府機關資安事件通報現況，資安處處長簡宏偉表示，去年共有262件資安事件通報，其中最嚴重的事件有6起，均屬於3級事件，主要是民眾個資外洩、資訊設備遭植入勒索病毒與系統中斷等。（攝影／羅正漢）</p> </blockquote> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>若將時間拉長來看，在2015到2018年間，政府機關資安事件的主要發生原因，根據資安處觀察，由外部主動惡意入侵的比例其實算少，最常發生的問題是網站設計不當、應用程式漏洞、弱密碼等。簡宏偉指出，這與政府機關委外問題有關，因為很多驗收只看功能面，他們未來將積極處理。</p> <p>另外，若以去年主要的政府資安事件來看，他們也觀察到一些攻擊手法變化，例如，從利用網頁漏洞入侵政府機關，到以多種網站的框架或伺服器弱點攻擊，與寄送大規模社交工程惡意電子郵件，近期駭客更是改為在政府機關安裝VPN套件後，竊取資料回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>關於近年來政府機關資安事件主要發生原因，行政院資通安全處處長簡宏偉指出，最常見的問題是網站設計不當、應用程式漏洞、弱密碼等，其實外部主動惡意入侵的比例很少，未來將針對委外安全驗收問題進行改善。（攝影／羅正漢）</p> </blockquote> <h2><strong>在資通安全管理法中，強調對於通報應變已有明確定義</strong></h2> <p>關於資安通報機制的重要性，在2016年發布國家資通安全發展方案，就能看出端倪。在這項方案當中，政府制定了2017年到2020年的國家資安發展戰略，該方案包括四大關鍵，首先是完備整個資安基礎環境，其次是建構整個國家聯防體系，以及推升資安產業自主能量與孕育優質資安人才。</p> <p>簡宏偉解釋，隨著基礎架構的完成，就能建構整個國家聯防體系，包括關鍵基礎設施之間，以及縣市政府之間的聯合防護。基本上，資安處期望透過這種方式，讓整個臺灣各公務機關形成綿密的網路，一旦資安事件發生，就容易掌握。</p> <p>關於情資分享方面，簡宏偉也指出，自2016年資安處成立以來，開始推動整體關鍵基礎設施聯防，現已從以往的兩層制變三層制。簡單而言，從最底層的關鍵基礎設施提供者，通報到上層領域的情資中心，並且分享，而情資中心也將經過去識別化等方式，再分享到國家的情資分享中心。</p> <p>對於這項改變，主要是資安處考量到各領域之間，有一些資訊並不適合分享，因此，針對不同領域，將有對應的處置方式。簡宏偉並指出，這些資料將是經過彙整、去識別化的形式，並在通訊傳播委員會與經濟部協助下，逐步建立。</p> <p>事實上，近年資通安全管理法的通過與實施，已經代表政府意識到通報的重要性。簡宏偉更是強調，在整個資安管理法的架構中，通報是很重要的一件事。在通報的同時，也要情資分享，還要有可以稽核與管理的方案來掌握全局。不僅如此，之後每年也要將這些資訊送進立法院，如此一來，若是突然發生資安事件，就能知道各個政府機關是由誰稽核，或是輔導，以及系統是由誰開發。更重要的是，資訊送到立法院後，都將是公開的內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2s(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於資安事件通報應變與情資分享，在資安管理子法架構中是相當重要的一部分，當中並有具體的定義與規範，包括訂定事件通報應變機制，以及通報、損害控制及復原、情資分享，還有調查處理及改善。（攝影／羅正漢）</p> </blockquote> <p>至於法規的施行與落實，簡宏偉強調，通報不僅是義務，更是法律上明定要做的工作，例如，在資安法第14條，就針對通報有明確的定義。而且，在各機關角色與權責，也都有清楚說明，以公務機關而言，必須對上級機關提報資安維護計畫實施情形，或是通報資安事件與提出改善計畫，相對地，上級機關會對公務機關進行資安稽核，同時，主管機關──行政院也將監督上級機關。而針對民間機關等特定非公務機關，則由中央目的事業主關機關來處理，通報管理流程大致相同，較特別的是，行政院也可以同時直接對特定非公務機關，進行資安稽核。</p> <p>在具體作法上，簡宏偉指出，現在都詳細定義通報的作法與內容。例如，在事件通報及應變辦法上，為強化各機關的因應，規範事件的分級，以及事前演練、事中通報及應變，並有事後改善的程序與機制；而在資通安全情資分享辦法上，提升各機關的資安預警能力，強化資安相關資訊的交流。</p> <p>綜合而言，透過資安管理子法架構，從訂定事件通報應變機制、通報、損害控制及復原與情資分享，到調查處理及改善報告，將以一連串機制強化重要機關的通報與應變能力。</p> <p>另外值得注意的是，在通報流程上，依照現行法規要求需在一個小時內通報。簡宏偉指出，通報速度越快越好，初步的資訊可以不用太詳細，主要是能有助於資安處判斷，像是同一時間若收到多個通報，這也顯示事件範圍擴大。而在通報完成後，將進行事件等級審核的程序以及事件處理流程，基本上，較輕微的1、2級事件要在72小時內處理完成，3、4級事件則是36小時。他強調，越嚴重的事件，處理速度必須要更快，並在一個月內提出改善報告給上級機關與資安處。</p> <p>而在資安事件分級的依據上，主要依照是否為核心業務，以及是否屬於CI關鍵基礎設施來畫分。而且，若事件發生在關鍵基礎設施，資安事件等級將比非關鍵基礎設施高；如果同一資安事件。影響兩個以上機關或領域，資安事件等級也將往上提升一級。</p> <p>至於情資分享辦法中，現行法規也對情資已有清楚定義，包含像是情資分享的對象，以及分享方式，也將限制部分資訊為不能分享。</p> </div></div></div>
2019/10/23 15:59作者羅正漢https://www.ithome.com.tw/news/133776
美國會議員提出新法案，要讓社交網站用戶的資料可攜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨參議員Mark Warner、Richard Blumenthal及共和黨參議員Josh Hawley，在本周共同提出了<a href="https://www.scribd.com/document/431507473/GOE19968" target="_blank">ACCESS法案</a>（ACCESS Act），希望立法讓社交網站用戶的資料可攜，也規定社交網站之間必須互通，以推動競爭並促進創新。</p> <p>ACCESS法案的全名為《藉由切換服務來加強競爭與相容性》（Augmenting Compatibility and Competition by Enabling Service Switching Act），要求社交網站的服務應能與其它競爭平台互通，允許消費者能夠輕鬆地以結構化且機器可讀取的格式移植資料，也應允許消費者委派可靠的託管服務，來負責管理他們的帳號設定、內容及線上的互動。</p> <p>這群議員的用意除了希望提升新創社交網站的競爭能力、讓消費者有更多的選擇之外，也認為此舉將會創造新興的託管服務，以代替消費者管理他們在不同平台上的帳號。</p> <p>其中，Blumenthal更直接點名臉書與Google的獨占優勢，排擠了市場上的競爭，而競爭卻是保護線上隱私與推動技術創新的重要元素；ACCESS Act將讓消費者具備抵禦這些大型業者的能力，將自己的資料移轉到尊重他們權利的其它服務。</p> <p>支持此一法案的Mozilla公共政策總監Chris Riley指出，未來網路上真正的惡夢之一，很可能就是消費者在少數具備全方位與強大能力的技術大廠之間，進行毫無意義的選擇，而這也將是獨立創新與創造力的終點。</p> </div></div></div>
2019/10/23 16:00作者陳曉莉https://www.ithome.com.tw/news/133777
IBM發布新Watson AI功能並強化跨多雲端平臺能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布公有雲和Watson人工智慧產品組合更新，推進其Watson Anywhere的策略，擴展人工智慧到任何雲端上，並且簡化人工智慧的實作。從新加入的偏移偵測（Drift Detection）開始，到Watson助理等功能，現在可都透過<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">IBM的Cloud Pak for Data平臺</a>，在任何雲端上運作，方便企業把龐大的資料應用在人工智慧上。</p> <p>去年發布的整合資料分析平臺Cloud Pak for Data，現在支援紅帽的Kubernetes容器調度平臺OpenShift，並且已經獲得OpenShift認證。完整的認證代表其元件都來自信任的來源，容器映像檔也不會含有已知的漏洞，而且其容器在整個RHEL環境，包括私有雲、公有雲和混合雲環境都相容。</p> <p>最新的Cloud Pak for Data新增了一系列標準功能，同樣能在任何的混合雲環境中使用。新功能Db2 Event Store，提供企業每天即時儲存與分析2,500億個事件的能力，還有新加入內建AutoAI的Watson機器學習，AutoAI是IBM的自動化模型建置程式，可同時讓資料科學家和非資料背景的人，簡單地建置機器學習模型，AutoAI自動化建立模型的複雜工作，包括資料準備、模型選擇、功能工程以及超參數最佳化。</p> <p>為了讓企業可以在雲端上快速部署、訓練和持續改進虛擬助理，<a href="https://www.ibm.com/blogs/watson/2019/10/ibm-launches-new-market-leading-capabilities-for-customer-service-ai-with-watson-assistant/">Watson助理</a>加入語音互動新功能，讓企業將人工智慧助理整合到IVR系統中，讓使用者透過自然語言提問。而且Watson助理現在也能透過分辨使用者音調或是說話方式的細微差異，提供最適合的回答，使用者還可以同時混用使用語音和文字訊息。Watson助理已經和Cloud Pak for Data整合，企業可以將虛擬助理部署在任意的雲端環境。</p> <p>在企業法遵的支援上，去年IBM推出了OpenScale，以符合日趨嚴謹的資料隱私法規，消除人們對人工智慧演算法得出答案過程的疑慮，提供企業管理人工智慧，並發現偏差的方法。而現在IBM在OpenScale中加入偏移偵測功能，使用者能檢測模型偏離原始參數設定的距離，一旦超過用戶定義的偏移閾值時，OpenScale便會發出警告，IBM提到，偏移偵測不只能夠提供額外的模型精確性資訊，還能加速模型重新訓練的速度。</p> <p>IBM也同時發布了帶有Watson的OpenPages，OpenPages是治理、風險和法遵平臺，為企業設定和管理營運風險，同時也可用在金融控制管理或是IT治理等方面，最新OpenPages 8.1整合新的規則引擎，加入更直覺的檢視圖，以及進階工作流程功能，IBM提到，額外的參與和自動化功能，可以塑造企業更具風險意識的文化，讓更多人能夠融入風險和法遵活動。</p> </div></div></div>
2019/10/23 16:10作者李建興https://www.ithome.com.tw/news/133773
美大學研發出新協定可使Wi-Fi訊號範圍再擴大60公尺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國楊百翰大學（Brigham Young University）研究人員<a href="https://span.engineering.wustl.edu/pub/lundrigan2019onoff" target="_blank">開發出一項無線協定技術</a>，可將Wi-Fi訊號傳送距離再延伸60多公尺。</p> <p>這項技術是由楊百翰大學資工系教授Phil Lundrigan為首的研究團隊開發，周二<a href="https://sigmobile.org/mobicom/2019/accepted.php" target="_blank">在國際行動運算及網路大會（International Mobile Computing and Networking）上發表</a>。它不需在Wi-Fi裝置加新硬體，來強化動作感測器等物聯網裝置的訊號範圍，完全是軟體實作的結果，理論上只需軟體更新就能讓Wi-Fi裝置獲得這項能力。</p> <p>名為On-Off Noise Power Communication (ONPC) 的新協定，是在現有Wi-Fi協定上發展而成。現有Wi-Fi協定需要最少1Mbps的傳輸速度來維持訊號發送，但ONPC協定則僅需1bps，是現有技術的百萬分之一。研究人員將Wi-Fi裝置內的傳輸器加以調整，使之除了資料外還傳送無線噪音。他們也在Wi-Fi感測器寫入一個以1和0組成的序列，也就是將訊號轉成特殊的on/off形式。這樣一來，Wi-Fi路由器（AP）就能在周邊（來自電腦、電視和手機的）無線噪音中，辨識出這個特殊形式，進而知道感測器持續傳送訊號中，即使沒有接收到資料。</p> <p>研究成員之一的華盛頓大學<a href="https://news.byu.edu/byu-created-software-could-significantly-extend-wi-fi-range-for-smart-home-devices" target="_blank">Neal Patwari解釋</a>，AP聽到這段符碼時會知道Wi-Fi物聯網裝置還在運作，並試圖連上AP，只是距離太遠了。他說，只要1bit資訊就可以通知到AP了。</p> <p>研究人員表示對許多只需要on/off訊息的Wi-Fi裝置，像車庫門感測器、空氣品質偵測或灑水系統，1bit已綽綽有餘。研究團隊成功實作出ONPC協定及名為「Stayin' Alive」的協定管理app。在其測試下，有項市售裝置的傳輸距離，甚至可以比標準Wi-Fi範圍再拉大67公尺。</p> <p>不過研究人員說，ONPC協定並不是要取代Wi-Fi甚至LoRa等長距無線協定；它的定位比較像是輔助Wi-Fi，像是Stayin' Alive會在偵測到Wi-Fi裝置連線斷掉時啟動以ONPC傳輸資料。</p> <p>研究人員也相信這項創新可補足、擴大LoRa傳輸距離，或是用在其他無線技術、像是現有行動技術或藍牙上。</p> </div></div></div>
2019/10/23 14:50作者林妍溱https://www.ithome.com.tw/news/133771
智慧汽車MIPI介面標準即將出爐，最快2019年底或明年上半釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>過去，主推行動裝置傳輸介面標準的MIPI聯盟（Mobile Industry Processor Interface Alliance），近日宣布即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐，MIPI聯盟日前在臺舉行MIPI DevCon開發者大會時也透露更多新進展。</p> <h3><strong>首個車用MIPI規範標準即將釋出</strong></h3> <p>現今，全球每年平均生產20億隻手機，每隻手機裡至少會用到一個以上的MIPI標準或規範，用於處理手機內部元件與行動處理器之間的訊息傳遞，例如攝影鏡頭、觸控顯示器等。2003年成立MIPI聯盟，成員多半來自全球主要手機OEM廠、半導體巨頭，以及系統整合商與軟體商，至今在全球78國，擁有多達320個成員。</p> <p>除了行動產業相關標準制定，MIPI聯盟近年來也積極跨足物聯網產業，尤其是汽車電子領域，去年決定要將行動平臺標準帶進智慧汽車，而提出首個車用傳輸介面標準A-PHY，還因此成立汽車產業工作小組（Automotive Working Group）負責制定這個標準，如今，這個新標準，也即將在今年底或明年初完成制定。</p> <p>負責擔任該小組主席也是Sony零件解決方案部門工程總監Matt Ronning表示，相比手機，未來自駕車需要配備的感測器裝置也不少，比如攝影機、雷達、光達等，同樣需要有一個專用傳輸介面，可供汽車業來使用，因而催生出了A-PHY標準。</p> <p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，如D-PHY、C-PHY等，長度約只有25公分到40公分，使用於汽車環境時，仍須加裝多個橋接器，才能達到同樣的長度。</p> <p>在設計上，A-PHY介面也能做為不同車用影像感測器的傳輸介面，以攝影鏡頭為例，一張照片的畫質要達到300萬畫素到1千萬畫素，傳輸速度至少需要5～10 Gbps，雷達、光達需要傳輸速度會更高，這些感測器蒐集的資料，經過視覺化處理，也會在顯示器面板上來呈現行車狀況，同樣需要很高的傳輸速度，「就很適合採用A-PHY介面。」他表示。</p> <p>A-PHY的另一個好處是可以節省成本，因為A-PHY採用的是非對稱的資料傳輸架構，只有其中一邊提供較大頻寬的傳輸速度，另一邊則採用低速且有限頻寬，Matt Ronning解釋，這樣做的原因，在於傳輸資料時，只有正向傳輸需要較高的速度，反向傳輸就不需要這麼高的速度，例如，將大量影像畫面從車上感測器傳送至ECU電子單元時，傳輸速度才需要夠快；反之，當由ECU發送控制訊號或指令，所需資料量少，傳輸頻寬就不需要這麼大。他說，透過這種架構，比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。在規格上，A-PHY的單向傳輸速度可以達到2～16Gbps，反向傳輸則可到25～125Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(55).jpg" style="width: 600px; height: 381px;" /></p> <blockquote><p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，長度約只有25公分到40公分，傳輸速度亦可以達到2～16Gbps。</p> </blockquote> <h3> </h3> <h3><strong>將行動標準帶進智慧汽車上百MIPI聯盟成員切入車用領域更容易</strong></h3> <p>Matt Ronning也指出，未來這個標準推出後，不只可供汽車產業使用，更可以幫助原MIPI聯盟成員，多達300家行動平臺業者，能夠很容易轉換到智慧汽車產業或自駕車應用領域，甚至只須將這些手機上的硬體稍微改良設計，符合A-PHY規範，就可以直接拿到汽車內來用，不需要採用新的MIPI協定，仍可以使用現有行動MIPI協定，例如相機用的MIPI CSI-2，或顯示器MIPI DSI-2協定等。甚至，為了支援不同車用通訊協定，除了底層的實體層介面，A-PHY本身還包含一個通用的數據鏈結層（data link layer），可以支援其他非MIPI協定，如車載DisplayPort協定等。</p> <p>不過，有別於MIPI聯盟提出的A-PHY標準，目前一些主要汽車OEM業者或零組件廠商，仍主推車用乙太網路（Automotive Ethernet），做為主要汽車傳輸網路，不過，MIPI聯盟董事總經理Peter Lefkin指出，兩者定位並不同，A-PHY比較用在需要較低功耗與更低成本的車用感測器，如攝影機、顯示器等，來與車上處理器或ECU單元互連，但是汽車上各個主要ECU單元之間的訊息溝通，仍可通過乙太網路進行通訊，他強調：「A-PHY和車用乙太網路不是競爭，而是互補關係。」</p> <p>不過，要完成A-PHY標準的制定，也不是容易的事，尤其，相較於消費用途的行動裝置，車用環境的難度挑戰更高，必須考慮到的環境因素更多，甚至需要嚴格遵守汽車相關安全標準，比如功能安全（Functional Safety）等，就要求車上的攝影機訊號不能有任何錯誤，造成控制方面的問題，而影響行車安全。其它也有像是EMI電磁干擾的問題，也花了他們很長時間，以解決其相關問題。</p> <p>經過一年規畫與規格制定，Matt Ronning表示，目前已經到了最後完成階段，預計今年底或明年初，就會有正式標準出爐，他說，最快年底會先推出一個相對穩定的草擬版本，可供汽車行業進行測試。預計首批採用A-PHY的車輛將在2024年投產，以符合全球自駕車商用的腳步。</p> </div> </div></div></div>
2019/10/23 14:59作者余至浩https://www.ithome.com.tw/news/133772
UPS與零售商CVS等合作開發無人機送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，繼10月初<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈成立</a>第一支運送醫療檢體的無人機隊後，周二再宣佈和零售藥通路CVS合作，開發無人機商業模式及應用程式，準備開通消費品無人機送貨服務。</p> <p>UPS Flight Forward將與CVS Health子公司CVS Pharmacy合作開發多項商用無人機使用情境，包括CVS處方藥及開架商品從零售店送貨到府服務，或是和CVS其他部門開發其他可能服務。</p> <p>UPS Flight Forward在10月發出的新聞稿，自詡是唯一一家取得美國聯邦航太總署（FAA）許可成立無人機航空的業者。該公司已獲准在全美各院區運送醫療檢體。但UPS Flight Forward表示近期內，就會開始面向一般消費者的送貨到府服務。</p> <p>UPS應該是不希望讓對手獨享媒體版面。本周一Alphabet 子公司Wing偕同Walgreens和聯邦快遞（FedEx），在維吉尼亞州<a href="https://www.ithome.com.tw/news/133719" target="_blank">推出</a>全美第一個消費及開架醫療品的無人機送貨服務，在克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> </div></div></div>
2019/10/23 13:30作者林妍溱https://www.ithome.com.tw/news/133769
FTC出手禁售3款跟蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）本周<a href="https://www.ftc.gov/news-events/press-releases/2019/10/ftc-brings-first-case-against-developers-stalking-apps" target="_blank">宣布禁止3款跟蹤程式的銷售</a>，除非開發商承諾採取必要措施，以確保這些程式不被濫用。</p> <p>被FTC點名的3款跟蹤程式，分別是MobileSpy、PhoneSheriff與TeenShield，它們的開發商都是Retina-X Studios，標榜可讓雇主監控員工，或是讓家長監控小孩，當把上述程式安裝在手機上時，手機用戶的一舉一動都會受到監視，包括位置、電話紀錄、訊息、電子郵件、聯絡人名單、社交程式、照片、瀏覽紀錄，還能捕捉手機畫面。估計3款程式已有超過1.5萬名的訂閱用戶。</p> <p>FTC指出，即使Retina-X行銷這些程式的廣告詞是僅供合法使用，但該公司並未審核用戶的用途或目的；雖然在執行程式時理應出現圖示，但安裝者卻可移除圖示，以讓被跟蹤的人不知不覺；且安裝這些程式多半需要取得裝置的最高權限，亦即將裝置越獄，將削弱手機的安全性以及讓手機喪失保固；再加上Retina-X並未妥善保護所監控的使用者資料，兩度遭到駭客入侵，危及使用者的隱私。</p> <p>FTC宣稱Retina-X的行為違反了《聯邦交易委員會法》（FTC Act）與兒童網路隱私保護法（Children's Online Privacy Protection Act，COPPA）。事實上，FTC認為相關程式宣稱鎖定雇主與家長只是個藉口，因為這兩種人通常不會為了安裝跟蹤程式而破解手機，更何況市場上有許多不需要破解就能安裝的跟蹤程式。</p> <p>其實FTC已與Retina-X達成和解，Retina-X承諾將確保程式的合法用途，也會刪除自程式中所蒐集的資料，亦必須在安裝的手機上秀出程式圖式。</p> <p>FTC消費者保護局主任Andrew Smith表示，這是他們第一次出手打擊跟蹤程式，儘管可能存在跟蹤的合法理由，但這些程式卻是在背景悄悄運作，特別適合非法與危險用途。</p> <p>FTC也建議消費者應該要檢查自己的手機是否被破解或越獄，也能尋求警方的協助，在懷疑自己被安裝跟蹤程式時，可以回復手機的出廠預設值，重新安裝原版作業系統，或是乾脆換一支新手機。</p> <p>今年7月<a href="https://www.ithome.com.tw/news/131934" target="_blank">Google也曾移除</a>Google Play上的7款跟蹤程式，它們的共同特色是在手機上並不會顯示程式的圖示。</p> </div></div></div>
2019/10/23 14:00作者陳曉莉https://www.ithome.com.tw/news/133770
Mozilla釋出可自動封鎖社交追蹤的Firefox 70
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla於本周<a href="https://www.mozilla.org/en-US/firefox/70.0/releasenotes/" target="_blank">釋出Firefox 70</a>，該版本主要改善了增強追蹤保護（Enhanced Tracking Protection，ETP）、Firefox Lockwise身分及密碼管理工具，且其maxOS版的網頁載入速度快了22%，播放影片所使用的資源少了37%，同時也降低了電力損耗。</p> <p>增強追蹤保護自Firefox 69起便成為該瀏覽器的預設值，可自動阻擋第三方的追蹤Cookie與挖礦程式，自今年7月2日迄今，ETP已封鎖了超過4,500億個追蹤請求。新版則將進一步封鎖來自社交網站的跨站追蹤Cookie，包括Facebook、Twitter及LinkedIn等。</p> <p>此外，<a href="https://blog.mozilla.org/blog/2019/10/22/latest-firefox-brings-privacy-protections-front-and-center-letting-you-track-the-trackers/" target="_blank">Firefox 70也建立了隱私保護報告</a>，以供使用者檢視遭到ETP封鎖的第三方Cookie，或社交媒體追蹤器的數量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_ETP.png" style="width: 600px;" /></p> <p>該版強化的功能還有密碼管理工具Firefox Lockwise。Firefox Lockwise是個可用來管理於Firefox所儲存密碼的工具，除了是Firefox桌面版的附加元件外，也有獨立的行動程式。</p> <p>新版Firefox Lockwise新增了密碼生成功能，還整合了Firefox Monitor功能，用戶若在曾遭遇資料外洩意外的網站儲存登入帳號及密碼時，就會跳出通知。此外，桌面版Lockwise允許使用者建立、更新與刪除登入紀錄與密碼，並透過Firefox帳號同步到所有裝置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.png" style="width: 600px;" /></p> <p>Firefox 70也改善許多元件以強化效能，例如有更快的JavaScript Baseline直譯器，最多能加快8%的網頁載入速度，Windows版則特別改善繪圖渲染，macOS版除了降低電力損耗之外，網頁載入速度快了22%，播放影片所使用的資源則少了37%。</p> </div></div></div>
2019/10/23 12:35作者陳曉莉https://www.ithome.com.tw/news/133768
微軟買下雲端遷移解決方案供應商Mover
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2019/10/21/microsoft-acquires-mover-to-simplify-and-speed-file-migration-to-microsoft-365/" target="_blank">微軟本周宣布</a>，已買下雲端檔案遷移解決方案供應商Mover，包括管理員主導與自助式遷移服務，將讓客戶更方便地把檔案移至Microsoft 365。</p> <p>Mover的雲端遷移解決方案，並非把就地部署的內容轉移到雲端，而是著重在雲端服務之間的轉移，例如從A雲端遷移到B雲端，強調可快速地自任何雲端服務將檔案轉移到OneDrive、SharePoint、Box、Dropbox、Egnyte、G Suite及Amazon WorkDosc上。</p> <p>根據Mover的統計，迄今該公司已協助客戶轉移了1,154億個檔案。雙方並未公布此一交易的金額。</p> </div></div></div>
2019/10/23 10:35作者陳曉莉https://www.ithome.com.tw/news/133766
美國空軍通訊系統的8吋磁碟機終於退休
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你見過8吋磁碟片嗎？事實上，它還在今天地球某個角落運作直到今年。美國空軍近日系統升級，將一個從1970年代使用迄今的8吋磁碟機正式除役。</p> <p>這個磁碟機是美國空軍策略自動化指揮控制系統（Strategic Automated Command and Controls System，SACCS）的一部份。這套系統主要作為美國戰略司令部從核子指揮中心發布緊急行動通訊到前線空軍，跑在1970年代安裝的IBM Series/1電腦上，以8吋磁碟片作為資料儲存媒體，這套系統由美國空軍595策略通訊中隊負責維護。2016年美國國防部<a href="https://www.gao.gov/assets/680/677454.pdf" target="_blank">推動資訊系統更新計畫</a>，欲更新其「資料儲存解決方案、傳輸埠擴充處理器、可攜式終端及桌面終端機。」</p> <p>美國國防部原本計畫是2017年底完成，不過是否如期進行不得而知，但美國空軍595策略通訊中隊指揮官Jason Rossi上周<a href="https://www.c4isrnet.com/air/2019/10/17/the-us-nuclear-forces-dr-strangelove-era-messaging-system-finally-got-rid-of-its-floppy-disks/" target="_blank">接受媒體訪問時指出</a>，SACCS已經在6月間淘汰8吋磁碟機，升級到「極堅穩的固態硬碟數位儲存系統」，但他並未透露詳情。</p> <p>不過IBM Series/1電腦目前仍然繼續服役，理由是安全又穩定。Rossi指出，一個沒有IP位址的系統是駭不成的，這是套很獨特的系統，雖然老、但很好用。唯一，且一個很大的缺點是維修不易，許多零件已經找不到備品，只能靠修理來維續。至於SACCS其他硬體是否還會更新也不得而知。</p> </div></div></div>
2019/10/23 11:25作者林妍溱https://www.ithome.com.tw/news/133765
臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月間臉書、微軟<a href="https://www.ithome.com.tw/news/132917" target="_blank">發起Deepfake影片辨識技術創新大賽</a>，本周宣佈12月正式啟動，而雲端大廠<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/" target="_blank">AWS也宣佈</a>加盟並贊助運算資源給參賽隊伍。</p> <p>名為Deepfakes Detection Challenge的比賽，旨在邀集各方好手打造能辨識AI技術造假影片的科技。臉書和合作廠商發佈數萬個包含真實未處理以及利用AI產出的Deepfake影片、音訊及其他檔案，參賽者將以這批資料集設計能辨識真假的演算法，最後這些演算法會再以另一批祕密測試資料集進行評估，最後評選出最優秀的模型。</p> <p><a href="https://deepfakedetectionchallenge.ai" target="_blank">根據活動網頁</a>，第一批包含5000支影片的資料集，已經於周一釋出開放下載。競賽活動將在2019年12月，於神經資訊處理系統大會（NeurIPS）上正式啟動並釋出所有影片。活動期間到2020年3月。</p> <p>AWS也會釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，AWS還預計未來2年內將提供100萬美元等值的AWS點數，供參賽者開發及測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1 萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室（ML Solution Lab）專家，在參賽隊伍競賽期間提供協助。</p> </div></div></div>
2019/10/23 12:05作者林妍溱https://www.ithome.com.tw/news/133767
Ververica推出可建置與調度分散式有狀態應用程式的Stateful Functions框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ververica.com/blog/announcing-stateful-functions-distributed-state-uncomplicated">開源串流處理框架Apache Flink開發商，推出了一個新的有狀態分散式應用程式框架Stateful Functions</a>，降低建置以及調度分散式有狀態應用程式的複雜度，Stateful Functions能結合Apache Flink以及函式即服務（Function-as-a-Service，FaaS）的優點，提供事件驅動基礎架構的抽象。</p> <p>Ververica提到，由於Kubernetes和FaaS的發展，無狀態運算應用程式的調度已經發展至一定的程度，但仍無法滿足有狀態的分散式應用程式需求，市面上主要的解決方案多數關注計算而非狀態，函式之間的互動障礙，影響了開發工作的簡便性，也阻礙分散式資料的一致性。</p> <p>而Stateful Functions就是為了解決這些限制出現，用戶可以定義鬆耦合且獨立的函式，這些函式可以透過共享小型資源池，來維持一致性地互動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stateful%20Functions-Distributed%20State%2C%20Uncomplicated%2C%20figure%203.png" style="text-align: center; width: 600px;" /></p> <p>Stateful Functions由兩部分組成，分別是Runtime以及API，其使用Apache Flink內建的Runtime，進行分散式協調、溝通和狀態管理，應用程式的狀態會儲存在串流處理引擎中，與計算資源位在同一處，可以提供快速且一致的狀態存取，並且獲得Apache Flink分散式快照模型的支援，提供強健的狀態永久性和容錯性。</p> <p>Stateful Functions API則封裝了商業邏輯小片段功能，這些函式以虛擬實例的形式存在，在應用程式中通常是指每個使用者或是存貨物件等實體，其分散在每個儲存分片中，因此應用程式可以簡單地橫向擴展。每個函式在本地端都具有永久使用者定義的狀態，並且能夠任意的向其他函示發送訊息。</p> <p>Ververica特別解釋，Stateful Functions框架並不是用來取代FaaS或是其他無伺服器服務的，而是要提供一種同時具有無伺服器服務的特性，但又適用於解決狀態中心問題的解決方案。像是由事件驅動的應用程式，因為需要操作狀態機（State Machine）並且紀錄背景資訊，因此很適合使用狀態中心範式開發。</p> <p>Stateful Functions透過使用Apache Flink的串流處理，擴展其狀態管理以及容錯模型，來達到簡化狀態邏輯，並擴展不同狀態和事件之間互動的規模，而由於這個模型的狀態與運算位在同一處，因此應用程式要取得狀態的時候，不需要存取外部儲存系統，或是使用專用狀態管理模式來維持狀態一致性。Stateful Functions的儲存分為兩層，一個是短暫狀態/計算層Apache Flink，另一個則為簡單地永久性Blob儲存層，而永久儲存可讓每個函式實例，獨立地維護並追蹤容錯狀態。</p> <p>雖然Stateful Functions API獨立於Apache Flink，但是其Runtime是基於Apache Flink的DataStream API建置。Ververica表示，Stateful Functions應用程式通常是模組化，其中包含了多個函式集，只要使用單一Apache Flink應用程式就能進行多工處理，讓各函式維持一致狀態且可靠地互動，這樣的好處是讓多個小工作共用資源池，不需要事先準備應付高峰存取的資源，絕大多數的時間虛擬實例都是閒置狀態，不消耗任何資源。</p> </div></div></div>
2019/10/23 10:15作者李建興https://www.ithome.com.tw/news/133758
微軟Azure成為SAP首選雲端合作夥伴，簽署3年合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在SAP客戶抱怨很難從就地部署模式轉移到雲端之後，SAP先是在今年5月發表Embrace專案，以與Microsoft Azure、AWS及Google Cloud等雲端平台合作，本周進一步<a href="https://news.sap.com/2019/10/sap-microsoft-partnership-cloud-migration-offerings/" target="_blank">宣布與微軟</a>建立更密切的關係，讓Azure成為SAP首選的雲端合作夥伴，為期3年。</p> <p>Embrace專案主要是與三大雲端服務供應商及全球策略服務合作夥伴合作，以簡化SAP用戶走向雲端的路徑，而SAP則將此次與微軟的合作稱為「上市」（go-to-market）夥伴，讓微軟成為SAP的經銷商，以加速客戶在Azure平台上採用SAP S/4HANA與SAP Cloud Platform。</p> <p>根據雙方的協議，微軟將在Azure上經銷SAP Cloud Platform元件，以讓SAP ERP與SAP S/4HANA客戶更容易從就地部署遷移到公有雲，可望降低SAP轉移到雲端的複雜度與成本。</p> <p>在SAP甫於本周<a href="https://news.sap.com/2019/10/sap-pre-announces-outstanding-third-quarter-results/" target="_blank">公布的第三季財報</a>中，SAP該季創下了67.9億歐元的營收，成長10%，當中雲端營收佔了17.9億歐元，成長37%。</p> <p>值得注意的是，該季SAP新的雲端訂閱成長了38%，其中與微軟的合作就貢獻了17個百分點，相關營收會在今年第四季認列。</p> </div></div></div>
2019/10/23 10:25作者陳曉莉https://www.ithome.com.tw/news/133763
Google延攬微軟Outlook負責人Javier Soltero來掌管G suite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾擔任微軟企業副總裁並先後負責郵件服務Outlook與數位語音助理Cortana的Javier Soltero，在<a href="https://www.linkedin.com/posts/jsoltero_some-news-on-the-professional-front-ive-activity-6592107550911668224-mDrA" target="_blank">本周宣布已加入Google</a>，未來將帶領G suite團隊，職稱為G suite副總裁，頂頭上司則是Google Cloud的執行長Thomas Kurian。</p> <p>Soltero在2014年創辦了Acompli，以提供行動版的個人化的資訊管理工具，同年Acompli即被微軟以2億美元併購，並將程式更名為Outlook Mobile。Soltero在順勢進入微軟之後，曾先後負責Outlook與Cortana，並在去年底離開微軟。</p> <p><a href="https://www.axios.com/google-g-suite-microsoft-javier-soltero-0d051d54-953a-45d4-b5ae-a3b83298dc05.html" target="_blank">根據外電報導</a>，未來Soltero將同時肩負消費者端與企業端的G Suite產品。</p> <p>目前G Suite最大的競爭對手，即為微軟的Office 365，根據Bitglass的統計，G Suite的採用率只在2014年贏過Office 365，隨著Office用戶轉向雲端，2018年的Office 365採用率已達到56.3%，G Suite則只有24.8%，而且後者幾無成長。</p> </div></div></div>
2019/10/23 10:45作者陳曉莉https://www.ithome.com.tw/news/133764
臉書為明年美國大選熱身，加強掃盪假新聞及對抗國外干預
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了迎接2020年的美國大選，臉書在本周<a href="https://newsroom.fb.com/news/2019/10/update-on-election-integrity-efforts/" target="_blank">公布了眾多的措施</a>，以確保不法份子無法濫用該平台，主要為對抗國外的干預、減少不實的資訊，以及改善透明度。</p> <p>在對抗國外的干預上，臉書致力於辨識各種不真實的行為，它們通常是來自其它國家所建立的網路，結合了帳號、粉絲頁與社團，企圖操弄各地的政治形勢或選情，近日臉書所移除的4個網路中，有3個來自伊朗，1個來自俄羅斯，干預的目標包括美國、北非與拉丁美洲。</p> <p>臉書表示，這些網路被移除並非因為它們所張貼的內容，而是行為，例如它們會使用假帳號來欺騙社會。</p> <p>臉書也在本周<a href="https://www.facebook.com/gpa/facebook-protect" target="_blank">推出了Facebook Protect，</a>來保障官員、候選人、工作人員或其它容易被駭客或國外政府鎖定的帳號安全，即日起，臉書與Instagram的粉絲頁管理員即可註冊Facebook Protect服務，並邀請粉絲頁的成員加入，除了啟用雙因素認證之外，臉書也會特別監控這些帳號以預防被入侵。</p> <p>在減少不實的資訊上，臉書已經盡量降低那些不實消息的曝光度，若是粉絲頁與社團持續分享錯誤資訊，臉書將會減少它們整體的散布，還會限制其廣告與獲利能力。</p> <p>且從下個月開始，不管是臉書或IG上的內容，若是被第三方的事實查核機構判定為假消息，臉書將會採用更醒目的標籤來供使用者辨識。而且假設使用者企圖分享這些假消息，還會跳出一個警告視窗，減少散布機會。</p> <p>此外，臉書也將主動移除有關選舉的不實言論，包括假的投票日期、地點與時間，或是假的投票資格陳述，以及與投票、選民登記及選舉有關的暴力威脅。</p> <p>與透明度有關的政策上，臉書將會更具體地揭露粉絲頁的所有權，明年1月起將要求所有執行有關社會議題、選擇或廣告的美國粉絲頁，都必須經過臉書的粉絲頁所有權認證。</p> <p>而在動態消息的媒體曝光上，假設該媒體的所有權是全部或部份掌控在政府或國家手上，臉書將會賦予特別的標籤以供民眾辨識。</p> <p>臉書亦會在Ad Library廣告庫中展示更多的廣告主資訊，包括列出美國總統候選人的廣告支出，在各地的支出明細，廣告的能見度，也將在11月允許研究人員下載整個Ad Library。</p> </div></div></div>
2019/10/23 10:00作者陳曉莉https://www.ithome.com.tw/news/133762
全家科技二號店亮相! 自助結帳、5G、智販機登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年第一家科技概念店之後，全家便利商店在智慧零售上再接再勵，第二家科技概念店（簡稱二號店）正式在今天亮相，結合自助結帳、5G、自助咖啡機、IoT、智慧販賣機等科技，試圖帶來新的超商消費體驗。</p> <p>全家便利商店董事長葉榮廷表示，隨著高齡、少子化的趨勢，勞動人口逐漸減少，另方面講究體驗的消費需求已是不可逆的趨勢，全家思考如何善用科技解決問題，一方面分擔店員的勞務工作，也提升消費者的體驗，科技1、2號店象徵全家轉型科技零售的實驗場域。</p> <p>二號店將在明天（10/23）正式開幕，位於台北市的南京東路四段（全家京盛店），原本只是傳統門市，全家花費千萬元改造為新一代科技概念店，這家門市鄰近小巨蛋、育達商職，加上商辦的上班族人潮，在用餐的尖鋒時刻往往湧入大量的消費者，造成商店人員結帳、補貨、店鋪管理的龐大負擔。</p> <p>在全家新一代的科技概念店中導入11項科技設備，嚐試以科技減輕超商員工負擔，提供新的消費體驗，這些科技設備包括迎賓機器人ROBO、智能販賣機、智能咖啡機、自助結帳、電子互動貨架、5G、影像辨識、智慧零錢捐、建議訂購及智能客服，除了幾個不易從外觀看到的科技設備外，一起來看看這家二號店有哪些特色：</p> <p><strong><span style="color:#FF0000;">自助咖啡機：</span></strong>不少人會在超商購買一杯咖啡，這家概念店和WMF合作，在店內配置了兩臺自助咖啡機，想要喝咖啡時，可先在辦公室或家中透過App線上購買咖啡，再到門市的自助咖啡機前掃描App秀出的條碼，咖啡機螢幕會自動顯示所購買的咖啡名稱並開始烹煮，等待咖啡煮好後，消費者自行取紙杯、盛裝、上蓋就能離開。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/13_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>相較於去年一號店以機械手臂取代店員，為消費者準備咖啡，造成話題，這次概念店導入自助咖啡機，消費者透過App預購咖啡後，就能前往店內自助購買咖啡，分擔店員準備咖啡的工作負擔。但為了分擔大量來客，二號店的櫃檯店員還是提供咖啡購買服務，對喜歡和店員互動的消費者而言，仍保留了人際互動的樂趣。</p> <p><strong><span style="color:#FF0000;">電子標籤：</span></strong>概念店內不論是飲料冰櫃，或是零食、泡麵、麵包等一般商品貨架，都大量使用了電子標籤，以取代傳統的紙質價格標籤，這些電子標籤通過後臺，可以Wi-Fi一次更新多項商品的最新價格，店員也能透過手持裝置，逐個配對電子標籤，更新單一商品的最新價格。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/19_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-2.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>去年的一號店，全家曾用RFID管理商品，但由於RFID易受到干擾，因而降低準確性，目前已停止使用RFID。</p> <p>店內人員可透過手持裝置配對個別商品的電子標籤，更新上面的價格資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191022_121126-2.jpg" style="width: 600px; height: 450px;" /></p> <p>（蘇文彬攝）</p> <p><span style="color:#FF0000;"><strong>電子互動貨架：</strong></span>全家也和第三方合作，運用影像辨識技術推出電子互動貨架，在貨架的上方有一臺攝影機，當消費者拿起貨架上的麵包或是常溫飲料，攝影機就能辨識商品，在螢幕上顯示該商品的相關資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-1(5).jpg" style="width: 600px; height: 461px;" /></p> <p>（洪政偉攝）</p> <p>影像辨識不僅僅用在電子互動貨架，也用在商品的管理上，在概念店的飲料冰櫃前方天花板也架設兩臺攝影機，可以即時辨識貨架上的商品狀態，當某個飲料在貨架上即將售完時，自動發送訊息通知門市的後檯人員進行補貨。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/21_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">5G Wi-Fi：</span></strong>國內的超商普遍提供店內Wi-Fi上網服務，而全家在最新的科技概念店中和遠傳電信合作，由於國內尚未5G釋照，遠傳電信先以5G實驗網路提供這家概念店高速Wi-Fi無線上網服務，現場以手機測試，Wi-Fi下載速度可達到數百Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/23_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-3.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">自助結帳：</span></strong>當你結束購物準備結帳，卻發現櫃檯大排長龍時，除了人工結帳，概念店設置了兩臺自助結帳機，只要以掃碼器掃描欲結帳的商品的條碼，或將條碼對準掃碼口，螢幕就會顯示結帳商品名稱、金額，再使用悠遊卡、一卡通，或是能綁定6家銀行信用卡的My FamiPay就能完成付款，自助結帳僅支援非現金支付工具，無法接受現金支付。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/10_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 595px;" /></p> <p>（洪政偉攝）</p> <p>在自助結帳機的上方有攝影機，全家表示，未來準備和台新銀行合作推出刷臉支付，以後消費者只要使用台新銀行旗下的支付服務，到全家科技概念店的自助結帳機臺就能以臉部完成支付，目前這項功能暫時尚未推出。</p> <p>目前全家已在10家門市導入自助結帳設備，相較於其他的零售科技，掃碼自助結帳較為成熟，未來還可能擴大至更多的門市。</p> <p><strong><span style="color:#FF0000;">智能販賣機：</span></strong>全家在科技概念店中，首次導入智能販賣機（智販機），類似店中店的概念，4臺智能販賣機自成一個獨立的販售區域，但仍和便利商店販售區相通。2臺智販機設置在內，而2臺設置在外，可服務往來的人潮，不需進入便利商店就能買到想要的商品。全家利用智販機販賣各種商品，測試24小時營運模式，克服一例一休對24小時營運的衝擊或是缺工的問題。</p> <p>2臺對外的智販機中，1臺為50吋大型觸控螢幕機型，平時螢幕播放廣告，當有人靠近販賣機，就會自動顯示銷售的商品及價格，如同一般販賣機選擇品項，可使用悠遊卡、一卡通、My FamiPay付款。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/24_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 493px;" /></p> <p>（洪政偉攝）</p> <p>旁邊另一個智販機為雙溫智販機，上層保持在18度C，可保存飯糰、飲料等商品，下層則保持在4度C，以保存沙拉、三明治，選擇想要購買的商品後，同樣可以悠遊卡、一卡通或My FamiPay付款。</p> <p>設置在內的2臺智販機，其中一臺為可看到商品的常溫販賣機，另一臺則是鮮食便當機，以低溫保存義大利麵、便當等鮮食，消費者購買後再拿到微波爐自行加熱。全家不排除未來推出整合微波功能的鮮食便當販賣機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/25_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>販售義大利麵、便當的鮮食販賣機。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/34_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 300px; height: 450px;" /></p> <p>（洪政偉攝）</p> <p><strong><span style="color:#FF0000;">設備IoT監控：</span></strong>二號店也導入了IoT以監控設備，過去需要依靠人工方式，查看各個設備的運作是否正常，現在則利用LoRa連結門市的設備蒐集數據，以監控冰箱、冰櫃等溫度是否有異常，監控店內的照明用電量等等，自動控制用電量、預警通報等等，門市的管理者只要透過平板電腦就能隨時查看冰箱/櫃、照明、空溫等設備的運作數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/16_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-3.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>除了上述的各項科技外，全家的科技二號店在入口處保留了一號店就有的迎賓機器人ROBO，門市管理人員可以自己輸入ROBO的歡迎詞，介紹門市的最新優惠。在結帳櫃臺部份，這家科技概念店的櫃檯也變得比較簡潔，以往在便利商店櫃檯常看到的各種刷卡機、感應機也通過整合，一改過去商店櫃檯給人雜亂的印象。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/18_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-2.jpg" style="width: 600px; height: 400px;" /></p> <p>（洪政偉攝）</p> <p>傳統的零錢捐也進化為可自動計算零錢金額，具有螢幕及語音表達感謝的智慧零錢捐：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/35_%E5%85%A8%E5%AE%B6%E7%A7%91%E6%8A%80%E4%BA%8C%E8%99%9F%E5%BA%97%E4%BA%AE%E7%9B%B8_20191022-1.jpg" style="width: 300px; height: 450px;" /></p> <p>（洪政偉攝）</p> <p> </p> </div></div></div>
2019/10/22 17:36作者蘇文彬https://www.ithome.com.tw/news/133754
Docker Hub現支援TOTP雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/designing-docker-hub-2fa/">現在Docker Hub開始支援雙因素驗證</a>，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。</p> <p>由於Docker Hub在現代應用程式開發中，扮演關鍵的核心角色，因此他們正逐步加強系統的安全性，其中一項便是加入雙因素驗證，用來保護帳號的合法使用者，使用者登入帳戶不只要提供帳號密碼，還要額外提供能證明帳戶擁有權的資訊，官方提到，由於Docker Hub有數百萬開發者以及企業在使用，因此他們選用較安全的雙因素模型TOTP，而另一種常用的SMS身分驗證，已經被證明存在許多攻擊媒介以及漏洞。</p> <p>TOTP身分驗證比起SMS需要更多的預先設置，不過在初次設定之後，便會跟基於文字的訊息驗證方法一樣簡單，官方推薦使用者可以從App Store或是Google Play中，下載Google或是微軟的驗證器，而用戶要使用像是YubiKey的硬體金鑰也可以。</p> <p>在使用驗證器之前，用戶需要向Docker Hub共享一組驗證器產生的32位元秘密字串，之後驗證器將透過演算法，按固定時間間隔更新密碼，這組密碼具有時間性，屬於使用者個人才可存取的敏感資訊，在用戶登入Docker Hub輸入完帳號密碼後，系統會要求使用者額外輸入這個由驗證器產生的密碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2FA-Blog-2x.png" style="width: 600px;" /></p> <p>由於許多Docker用戶都透過CLI存取帳戶，特別需要注意的是，當用戶一旦啟用了雙因素驗證，帳號密碼的組合將無法用於CLI登入Docker Hub，用戶需要創建個人存取令牌，這項功能位於帳戶設定的安全選項。</p> <p>官方提醒，由於初始同步驗證器與Docker Hub共享的的機密字串非常重要，因此在第一次同步配對後，Docker Hub便不會再次共享這個資訊，因此當使用者的裝置遺失，或是無法存取身分驗證器，就無法使用雙因素驗證，因此用戶必須要妥善保管，第一次啟用雙因素驗證時取得的恢復密碼。</p> <p>目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> </div></div></div>
2019/10/22 15:00作者李建興https://www.ithome.com.tw/news/133748
NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VPN產業在本周很熱鬧，爆出NordVPN、TorGuard與VikingVPN等三大VPN業者的金鑰外流，其實金鑰外流是在去年發生的事，而之所以在本周發酵只是因為NordVPN在官方Twitter貼出了一則廣告，同時激怒了安全研究人員與駭客，駭客直接張貼了一個公布NordVPN金鑰的連結，之後再傳出連TorGuard與VikingVPN都受害。</p> <p>NordVPN上周於Twitter上<a href="https://twitter.com/aecyberdubai/status/1185944150761451527" target="_blank">張貼了一則行銷推文</a>「倘若使用VPN，就沒有駭客能夠竊取使用者的網路生活」，然後連結到NordVPN的官網，結果惹來一堆安全研究人員與駭客的冷嘲熱諷。研究人員批評VPN業者濫用了隱私的意義，把隱私與安全混為一談；還有人說VPN並不能真的抵擋身分竊盜；並有不少研究人員貼出訕笑與搖頭的動畫檔；隨後有一名駭客在周日（10/20）乾脆貼出了含有NordVPN金鑰的連結，直接打臉NordVPN；隔天又有人貼出另一個同時顯示NordVPN、TorGuard與VikingVPN金鑰的連結。</p> <p>逼得NordVPN不僅撤下了該則推文，也在周一（10/21）<a href="https://nordvpn.com/zh-tw/blog/official-response-datacenter-breach/" target="_blank">出面說明</a>。NordVPN表示，代管該公司伺服器的一家芬蘭資料中心在2018年3月遭到駭客入侵，駭客開採了該資料中心的一個遠端管理系統，資料中心在察覺駭客的行徑之後，就刪除了該遠端管理系統的帳號，但並未通知NordVPN，他們一直到幾個月前才知道。</p> <p>NordVPN得知此事之後旋即與對方解除合約，同時對內展開全面的安全稽核。NordVPN強調，被入侵的資料庫並未存放使用者的紀錄或憑證，被盜走的金鑰也無法用來解密VPN流量，頂多是利用該金鑰來偽裝成NordVPN並執行中間人攻擊，而且相關金鑰已經過期。</p> <p>至於TorGuard與VikingVPN的金鑰外洩事件，也被懷疑與該芬蘭資料中心有關，但並沒有任何人揭露該芬蘭公司的名稱。</p> <p>TorGuard隨後也<a href="https://torguard.net/blog/why-torguards-network-is-secure-after-an-isolated-2017-server-breach/" target="_blank">發表了聲明</a>，表示他們的伺服器在2018年初就移除該資料中心，當時已與該資料中心中止合作，且置放於受害資料庫上的金鑰，早在2017年就過期了。因此此一事件並未真的影響TorGuard。</p> <p>而VikingVPN則尚未公開回應此事。</p> <p>許多媒體認為，這印證了一件事，不要隨便挑釁駭客，因為沒有什麼是不能被破解的。</p> </div></div></div>
2019/10/22 15:15作者陳曉莉https://www.ithome.com.tw/news/133751
中國駭客以後門程式入侵MS SQL Server
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ESET安全研究人員<a href="https://www.welivesecurity.com/2019/10/21/winnti-group-skip2-0-microsoft-sql-server-backdoor/" target="_blank">發現</a>一隻疑似自中國駭客組織的後門程式，入侵微軟SQL Server資料庫軟體，特別是SQL Server 11及12，使駭客能任意存取、刪除或修改資料。</p> <p>今年稍早，ESET研究人員發現一隻新的後門程式樣本，稱為Skip-2.0。分析Skip-2.0的程式碼，和該公司一直追蹤的中國駭客組織Winnti Group已知攻擊程式如PortReuse及Shadow Pad後門，使用同樣的模組，包括VMProtected launcher及Inner-Loader injector，因此研究人員相信Skip-2.0也是這個中國駭客組織的攻擊武器。</p> <p>之前也有別的安全研究顯示Winnti Group可能受僱於中國政府，曾經<a href="https://www.ithome.com.tw/news/132106" target="_blank">長期駭入德國企業</a>及遠端桌面軟體業者<a href="https://www.ithome.com.tw/news/130782" target="_blank">Teamviewer</a>。</p> <p>最新發現的Skip-2.0讓攻擊者獲得一組萬能密碼，讓他們可以暗中連上任何SQL Server帳號，藉此拷貝、變更、刪除資料。當它進入系統後，會注入惡意程式碼來鈎取（hook）並修改多個與登入、驗證有關的功能，藉此繞過SQL Server內建的驗證機制，使攻擊者不論輸入的密碼和合法用戶密碼是否相符，都能成功連線。</p> <p>之後攻擊者可以做任何事，可能的攻擊情境包括竄改遊戲幣獲利。Winnti Group過去經常被發現攻擊線上遊戲開發商及其用戶。另一方面，它還可以關閉受駭機器的紀錄、事件發佈（event publishing）和稽核功能，達到隱藏自身蹤跡、長期潛伏的目的。</p> <p>ESET指出，這是有紀錄以來，第一隻針對SQL Server系統的後門程式。經過測試，研究人員發現SQL Server 11和12可以被這隻程式以萬能密碼登入。這二個版本分別於2012和2014年推出，據市調公司Censys報告，是目前最多人用的版本。</p> <p>所幸由於安裝hook需要管理權限，研究人員判斷，MS SQL Server必須要先被駭入才能執行Skip-2.0。</p> </div></div></div>
2019/10/22 15:50作者林妍溱https://www.ithome.com.tw/news/133753
自由軟體頭一遭！GNOME受專利蟑螂訴訟勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由軟體桌面環境GNOME受到了專利蟑螂Rothschild Patent Imaging攻擊，該公司指控GNOME的軟體侵犯他們的圖片專利，<a href="https://www.gnome.org/news/2019/10/gnome-files-defense-against-patent-troll/">現在Rothschild Patent Imaging提出以金錢和解的方式解決，但是GNOME基金會嚴正拒絕</a>，並請求社群捐款幫助他們打官司，使該專利無效化以打擊專利蟑螂的囂張行徑。</p> <p><a href="https://www.gnome.org/news/2019/09/gnome-foundation-facing-lawsuit-from-rothschild-patent-imaging/">在一個月以前</a>，GNOME因為開發Shotwell圖片管理應用程式，而被專利蟑螂Rothschild Patent Imaging盯上，Rothschild Patent Imaging控告GNOME的Shotwell軟體，侵犯他們的<a href="https://patents.google.com/patent/US9936086B2/en">US9936086B2專利</a>，這項專利描述數位圖片無線發布（Wireless Image Distribution）的方法，也就是說，當有系統或是軟體，將圖片從一個裝置轉移到另一個裝置上，就有可能碰觸到該專利。</p> <p>Rothschild Patent Imaging惡名昭彰，過去就曾多次對其他組織提出類似的訴訟，但多數為無效案件，使用的專利包括以日期或是位置分組照片，或是對照片進行臉部辨識等。Rothschild Patent Imaging的慣用手法，就是收購這類現在為基本常識的專利，並大範圍對許多企業組織提出訴訟，而組織可以選擇花比較少的和解金和解，或是花更多的錢請律師打官司。</p> <p>在2017年的時候，Rothschild Patent Imaging對一群創新網路公司，發起多項圖片專利侵權訴訟，並要求每位被告賠償75,000美元和解，由於小公司資源較少，容易被恐嚇，但像是遇到大型公司，Rothschild Patent Imaging就容易踢到鐵板，他們也曾經與Garmin發生過訴訟，但是Rothschild Patent Imaging臨陣脫逃撤回訴訟，而被Garmin反告要求賠償打官司的費用。</p> <p>不過，專利訴訟一來一往的高成本，還是讓許多企業願意花錢消災，Rothschild Patent Imaging找上GNOME，而這是史上第一次自由軟體專案受到專利蟑螂的攻擊，GNOME基金會執行董事Neil McGovern提到，他們聘請了法律顧問，打算對這種毫無根據的訴訟進行反擊。</p> <p>Rothschild Patent Imaging現在同樣對GNOME提出五位數的高額和解費用，只要GNOME付錢他們就放棄訴訟，並且給予GNOME專利授權，讓Shotwell得以繼續開發，GNOME官方提到，這樣的方式簡單，不只減少工作量花的錢也少，減少了基金會的壓力，但是這個選擇本質上是錯誤的，當GNOME妥協之後，這項專利便會成為Rothschild Patent Imaging用來攻擊各企業的武器，因此GNOME將會堅決的抵制這類的攻擊。</p> <p>GNOME認為，Rothschild Patent Imaging持有的這個US9936086B2專利並非有效專利，也不同意軟體應該接受這樣的專利授權，他們希望這個專利不會被任何人使用，GNOME要證明Shotwell和一般自由軟體可不受此專利影響，GNOME提到，他們不會輕易放棄訴訟，而且會讓來找麻煩的專利蟑螂的專利失效。</p> <p>為此，GNOME請求社群協助，捐款給GNOME專利蟑螂防禦基金（GNOME Patent Troll Defense Fund），幫他們打贏官司。</p> </div></div></div>
2019/10/22 16:00作者李建興https://www.ithome.com.tw/news/133752
華為開始向美國公司推銷5G網路技術授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正當美國禁止本國政府和電信業者採用華為5G網路設備時，<a href="https://siliconangle.com/2019/10/20/huawei-talks-license-5g-tech-us-export-bans-start-bite/" target="_blank">路透社報導</a>，華為正和美國企業洽談5G技術授權。</p> <p>華為高級副總裁兼董事會主席彭博（Vincent Pang）在路透社訪問時指出，一些美國企業表達有興趣以長期合作或一次性授權的方式，取得該公司5G技術移轉。不過彭博表示，洽談還在很初期階段，還要好一段時間來確定一切細節。他也未透露所謂有興趣的企業為誰，有幾家想談，以及何時會談成。</p> <p>美國川普政府以華為設備中可能被植入後門導致機密資訊外洩為由，禁止聯邦政府機關和電信業購買華為5G網路設備。</p> <p>為突破僵局，上個月華為創辦人暨執行長任正非，首度在和《紐約時報》及《經濟學人》的訪問中，透露一次性的技術授權。不過彭博在訪問中指出，即使美國企業獲得一次性的技術授權，還是得持續投入研發來改善平台功能，這是一筆很大費用，他說華為從2009年起，每年投入數十億美元在5G技術研發上。</p> <p>路透社引述美國商務部長的說法，質疑花錢自己維護5G網路設備，對電信業者來說一點都不可行。</p> <p>其他國家電信業者並不聽命於美國。今年一月華為公佈財報，表示<a href="https://www.ithome.com.tw/news/130178" target="_blank">已有40家電信業者簽約</a>要買5G網路設備。</p> </div></div></div>
2019/10/22 14:55作者林妍溱https://www.ithome.com.tw/news/133750
駭客企圖入侵Avast以危害CCleaner
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>捷克資安業者<a href="https://blog.avast.com/ccleaner-fights-off-cyberespionage-attempt-abiss" target="_blank">Avast本周指出</a>，駭客利用所竊取的使用者憑證與臨時性的VPN檔案駭進該公司網路，並準備對CCleaner發動攻擊，但在該公司察覺此事之後，已成功阻止駭客的入侵，並為安全起見，已於10月中更新了CCleaner。</p> <p>Avast資訊安全長Jaya Baloo說明，他們是在今年的9月23日發現內部網路中的可疑行動，因而展開全面性的調查，並於10月1日收到MS ATA/VPN的警告，聲稱有一隸屬於該公司VPN位址的內部IP，不當複製了目錄服務。</p> <p>追查之後發現此一傳輸是來自英國的公共IP，駭客利用一個臨時的VPN檔案與Avast員工憑證入侵了Avast內部網路，還進一步取得了網域管理員權限。Baloo說，這個臨時的VPN檔案理應已被關閉，且存取時也未要求雙因素認證。</p> <p>紀錄顯示，駭客多次利用同一個VPN檔案與不同的員工憑證入侵Avast網路，第一次出現在今年5月14日，最後一次則是10月4日，且證據指出駭客的目標為免費防毒軟體CCleaner。</p> <p>於是Avast順延了原本要在9月25日發表的CCleaner，針對CCleaner進行全面的安全檢查，還回溯檢查過去的CCleaner版本，證實了所有的CCleaner版本都是乾淨的，並在10月15日透過自動更新<a href="https://www.ccleaner.com/news/blog/2019/10/21/ccleaner-version-563-preventative-update-as-part-of-our-zero-tolerance-policy-against-cybercrime" target="_blank">發布了全新的CCleaner 5.63</a>，也撤銷CCleaner先前所使用的簽章。</p> <p>Baloo指出，他們在觀察到駭客的行為之後刻意維持該VPN檔案的存在以持續追蹤，一直到確認駭客的意圖並發布新版CCleaner之後才將它關閉，同時重設所有員工的憑證，未來也將更注重整體企業環境的安全性。</p> <p>Avast總經理David Peterson表示，全球軟體公司日益成為破壞性攻擊、間諜組織或是國家級駭客的攻擊目標，過去幾年已出現許多資料外洩或供應鏈的攻擊事件，CCleaner過去就曾是駭客的攻擊目標，因此他們會更嚴格地監控與測試相關系統，並與執法機構及國際組織共同追蹤駭客的行為。</p> <p>CCleaner為英國軟體公司Piriform在2003年所開發的免費防毒軟體，Avast則是在2017年的7月收購了Piriform，但CCleaner在2017年9月就傳出<a href="https://www.ithome.com.tw/news/116900" target="_blank">遭駭客植入後門</a>，且不論是自雲端或官網下載都無法倖免於難，當時估計至少波及200萬台電腦。Avast表示，他們並不確定這兩次的攻擊行動是否來自同一夥人。</p> </div></div></div>
2019/10/22 13:10作者陳曉莉https://www.ithome.com.tw/news/133747
微軟聯合PC業者防止韌體惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於韌體成為今日惡意程式下手對象的情形愈來愈普遍，<a href="https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-design-new-device-security-requirements-to-protect-against-targeted-firmware-attacks/" target="_blank">微軟周一宣佈</a>透過和硬體廠商合作推出具新安全功能的Secured core PC，防止電腦遭韌體惡意程式駭入。</p> <p>根據美國國家標準與技術研究所（National Institutional Standards and Technology, NIST）的國家漏洞資料庫數據，過去三年內韌體漏洞成長了5倍。這是因為韌體是用於發動裝置硬體，比OS 或hypervisor具有更高存取權限，而成為駭客眼中的好目標。攻擊韌體可以突破Secure Boot和其他OS及Hypervisor軟體實作的安全功能，在系統被駭時難以偵測到。此外，由於韌體位於OS之下，端點防護軟體看不太到韌體層，使惡意程式更容易躲藏。2018年底，安全研究人員就發現駭客組織Strontium駭入韌體漏洞散佈惡意程式。</p> <p>事實上，微軟早就實作韌體惡意程式的防護。Windows 8起，微軟推出Secure Boot技術來防止利用UEFI（Unified Extensible Firmware Interface）韌體的惡意開機程式和rootkit。但是這項技術的前提是信任韌體來驗證開機程式，因此無法防堵駭入受信任韌體漏洞的惡意程式。為此，微軟和電腦製造商及晶片業者合作設計更進階的硬體安全計畫，稱為Secured-core PC。</p> <p>利用AMD、Intel及高通晶片新的動態可信度量根（Dynamic Root of Trust for Measurement，DRTM）功能，Windows 10 Secured –core PC開機將經過一個「系統防護安全啟動」（System Guard Secure Launch）的過程，藉此防止韌體攻擊的開機行程。當系統開機時，處理器的DRTM啟動並呼叫Windows 開機程式，使系統進入可信任、經驗證的code path，之後再立刻運用韌體啟動系統。微軟指出，Secure Launch機制旨在減少對韌體的信任，能更有效防堵入侵韌體的網路威脅。</p> <p>這種設計也能確保hypervisor實作的虛擬層安全（virtual-based security，VBS）的完整性。之後VBS就可靠hypervisor和OS其餘部份隔離開來，防止有惡意程式利用權限升級破壞虛擬層的安全性，進而確保微軟Windows Defender Credential Guard這類防護，後者可保護OS身份驗證，以及HVCI （Hypervisor-protected Code Integrity）政策被惡意程式竄改，造成敏感資料外洩等危害。</p> <p>微軟也透過和PC廠商合作Secured-core PC，鎖定涉及處理敏感資料的特定產業，像是政府、金融及健康照護業推出更高階的PC產品。這類PC搭載的Windows 10 Pro除了現有內建防火牆、Secure Boot、檔案層資料外洩防護功能、TPM（Trusted Platform Module）2.0 之外，再加入Secure Launch機制。</p> <p>目前參與Secured-core PC計畫的<a href="https://www.microsoft.com/en-us/windowsforbusiness/windows10-secured-core-computers" target="_blank">PC品牌包括</a>Dell、Dynabook、HP、Lenovo、Panasonic及微軟Surface。</p> </div></div></div>
2019/10/22 12:25作者林妍溱https://www.ithome.com.tw/news/133745
俄羅斯駭客駭進伊朗駭客的攻擊架構與工具，借刀殺人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span data-stringify-type="paragraph-break">英國國家網路安全中心（</span>National Cyber Security Centre，NCSC）與美國國安局（National Security Agency，NSA）在本周出版一<a href="https://www.ncsc.gov.uk/news/turla-group-exploits-iran-apt-to-expand-coverage-of-victims" target="_blank">聯合報告</a>，指出俄羅斯駭客集團Turla盜用伊朗駭客集團OilRig（APT34）的攻擊工具，還入侵OilRig的攻擊架構與命令暨控制（C&C）伺服器，並對全球逾35個國家展開攻擊，且他們相信OilRig渾然不知自己被駭了。</p> <p>根據該報告，Turla在2017年底就盜用了OilRig所開發的Neuron與Nautilus工具，以及基於ASPX的後門程式，再佐以自己的Snake Rootkit發動網路攻擊，該俄羅斯駭客集團的攻擊行動主要在於間諜行為。</p> <p><span data-stringify-type="paragraph-break">Turla先在已被</span>Snake危害的系統上部署來自OilRig的工具，之後再於全球掃描被ASPX後門程式攻陷的系統，再利用這個缺口部署Neuron與Nautilus，估計至少有來自35個國家的各式系統已被植入ASPX。這意味著有許多先被OilRig攻陷的系統，隨後也引來了Turla。它們涵蓋政府、軍事、科技、能源與商業組織，而Turla的目的則是在竊取這些組織的智慧財產。</p> <p>此外，Turla也入侵了OilRig的攻擊架構，盜走OilRig的資料、鍵盤紀錄、受害者名單、工具，以及存取其架構的憑證，甚至直接從OilRig的C&C伺服器發動攻擊。</p> <p>由於NCSC與NSA並未公布或者是尚未辨識Turla上述行為的時間點，所以並不確定其先後順序。</p> </div></div></div>
2019/10/22 11:55作者陳曉莉https://www.ithome.com.tw/news/133744
從即時企業邁向高頻企業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2002年開始，市場研究機構Gartner針對企業轉型，提出即時企業（Real-time enterprise，RTE）的概念，點出了往後十多年企業發展的目標。他們認為，RTE能夠利用即時更新資訊，逐漸消除關鍵業務流程的執行與管理上的延遲，讓企業能夠取得競爭優勢，而當時盛行的各種應用系統，像是商業流程管理系統（BPM）、資料倉儲（Data Warehouse），也不斷強調這個概念，希望減少反應時間、增進資訊透明度、降低成本，而受到企業廣泛重視。</p> <p>時至今日，雲端服務、大數據、人工智慧等應用，掀起新一波數位轉型浪潮，許多IT廠商不斷告訴我們應該要向Uber、Airbnb等新創公司學習，積極採用科技、擁抱共享經濟模式，但總覺得仍無法具體突顯差別。不過，最近在AWS舉辦的年度企業轉型大會臺北場，我們聽到該公司全球企業戰略負責人Philip Potloff，提出了新的解釋，透過高頻企業（High Frequency Enterprise）的理論，說明了領先企業正要朝向的發展目標。</p> <p>首先，他提醒大家注意：數位化比例高的確是現況，但不代表全部的企業，都能夠以毫無畏懼、可彈性擴展規模的方式，來回應數位破壞式創新需求；相較於傳統、更迭步調緩慢的企業，實際導入「高頻」作法的企業，可獲得價值的頻率將大幅提升。。</p> <p>不過，企業運作頻率的高低，Philip Potloff認為取決於三點：如何決定持續工作的方式、如何組織工作、如何構築這樣的應用環境。舉例來說，低頻企業的系統，功能龐大且漫無章法地延伸，大家都不知道能帶來哪些價值，使用的軟體與導入的業務流程，也不夠靈活；而高頻企業的系統，會透過持續進行的優先順序排列作業，以及後端事件記錄的驗證找出相關性，突顯尚未完成的工作項目，以便儘快執行，同時，也應運用護欄式（Guardrails）而非閘道式的自動化控制，持續縮短交付時間。</p> <p>該如何成為高頻企業？Philip Potloff認為，要從四大關鍵領域著手：將工作予以區分、投入資源來培養工作力、把僵化的流程審批程序自動化、要能構建系統而非止於組裝。</p> <p>首先，所謂的工作區分，對於IT系統而言，是拆解為多個微服務。關於這部份作法，我們已有許多報導，也是當代IT顯學。</p> <p>在第二項領域中，企業需將工作力放置在靠近顧客的服務上，要懂得運用「所有」的技術典範，像是敏捷開發、DevOps持續整合／持續交付、容器／微服務等，而不只是宏觀地採用部分重點技術，例如，基礎架構自動化、虛擬化、大數據。因此，為了具備這樣的能力，企業的團隊勢必要重新學習新技能，並在人力重新編制時，需以替顧客提供更多價值為依歸，並非從系統來考量。</p> <p>在工作力的編制上，Philip Potloff認為，應從傳統的「專案（Project）」角色編組、各司其職，提升為產品（Product）取向的敏捷式運作，亦即透過小型、分散的團隊來提升工作靈活度，而且，對於所構築的系統或服務而言，擁有者須身兼維運者。</p> <p>關於第三項自動化，他建議，企業應以自動化控制取代既有的守門式過濾；而在作業程序上，如果系統處於完成的狀態，他認為，應儘快發布、上線。</p> <p>最後一項式關於系統的構建，Philip Potloff提醒，對於系統遭受到攻擊與出現故障的可能性，企業必須要有意識，隨時作好準備。例如，要有對應的實驗、將法規遵循與資安需求整合進去，同時，要讓「安全性」與「可靠度」的落實，成為每個員工的職責。</p> <p>整體而言，所謂的高頻企業，比起早先出現的即時企業，列出更具體的目標與實作建議，並結合當代IT認可的新作法，而不只是搭建應用系統，單純讓企業對於業務變化的反應更即時。也由於高頻企業納入永續發展概念，在數位轉型整體策略上，我認為，有了更完整的規畫，值得大家參考。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%A0%BB%E4%BC%81%E6%A5%AD">高頻企業</a></div><div class="field-item odd"><a href="/tags/%E4%BC%81%E6%A5%AD%E9%81%8B%E4%BD%9C">企業運作</a></div><div class="field-item even"><a href="/tags/%E7%AE%A1%E7%90%86-0">管理</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div></div></div>
2019/10/22 11:00作者李宗翰https://www.ithome.com.tw/voice/133743
Google自家多語言跨平臺建置系統Bazel釋出第一個正式版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://opensource.googleblog.com/2019/10/bazel-reaches-10-milestone.html">開源建置與測試工具Bazel終於發布了1.0版本</a>，Bazel原本為Google內部使用的工具，在2015年的時候對外釋出Alpha版本，經過了多年開發終於發布了第一個正式版本。Bazel是類似於Make、Maven和Gradle等建置工具，使用高階人類可讀的建構語言，具有跨平臺跨語言的特性，並提供高度可擴展性。</p> <p>Bazel採用了高階建置語言，以抽象、人類可讀的語言，描述專案建置屬性，Google提到，與其他工具不同的是，Bazel的運作利用了函式庫、腳本和資料集的概念，開發者不需要對編譯器或是連結器，撰寫複雜的個別呼叫。Bazel建置的速度很快，因為Bazel會快取之前已經完成的工作，並追蹤檔案內容和建置命令的改變，未來當專案需要重新建置的時候，Bazel僅會重建更改的部分，開發者還可以使用高度平行化與漸增編譯功能，進一步加速專案編譯的速度。</p> <p>支援多平臺與多語言讓Bazel成為一個非常靈活的工具，Bazel可以用同一個專案，為多個平臺包括桌面、伺服器和行動裝置，建置二進位檔案以及可部署的套件，Bazel支援Java、C++、Android、iOS以及Go等各種語言平臺，而作業系統則支援Linux、macOS和Windows，無論是哪一種目標語言與平臺組合，開發者都可以用單一命令來建置和測試整專案個原始碼樹。</p> <p>Google將Bazel設計成高度可擴展的架構，即便處理超過10萬個原始碼檔案，Bazel仍然能維持極高地效率，對於採用持續整合的企業，Bazel可同時處理多個程式碼儲存庫，或是單一但龐大的儲存庫，能支援數萬使用者基礎，Bazel還可以進行分散式遠端執行以及快取服務。</p> <p>1.0版本主要有三個更新，第一是開始使用語意版本控制，每個重大版本更新中間至少間隔三個月，每個月都會有次要版本更新，第二則是提供長期支援版本，第三則是更全面支援Angular、Android、Java以及C++，新增功能包括遠端執行與快取、標準套件管理器以及第三方相依項目。</p> <p>目前Google的多項大型開源專案包括Angular和TensorFlow都已經使用Bazel，使用者報告切換使用Bazel之後，測試時間減少3倍，且建置速度提高了10倍。</p> </div></div></div>
2019/10/22 09:45作者李建興https://www.ithome.com.tw/news/133737