iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果警告：未升級到iOS 10.3.4的iPhone 5，將沒法上網、收信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你還在使用iPhone 5，蘋果希望你趕快升級到最新版的支援作業系統iOS 10.3.4，否則下周日（11月3日）起，就無法使用App Store、iCloud和Safari、電子郵件等app。</p> <p>根據蘋果7月更新的<a href="https://support.apple.com/zh-tw/HT210239" target="_blank">支援網頁</a>指出，從國際標準時間2019年11月3日上午12:00（即台灣時間11月3日上午8:00）起，2012年及之前推出的iPhone和iPad，必須升級到iOS 10.3.4和iOS 9.3.6，以便維持GPS定位準確度。這是因為<a href="http://www.ithome.com.tw/news/129914" target="_blank">GPS時間重置</a>，這個問題今年4月6日起影響某些廠商產品的GPS功能，但蘋果產品則會從11月3日起才會受影響。</p> <p>但是iPhone 5的問題比較嚴重。根據蘋果上周五更新的<a href="https://support.apple.com/en-gb/HT210712#925" target="_blank">網頁</a>， GPS問題在iPhone 5還會造成App Store、iClud、電子郵件、上網等仰賴準確日期和時間才能運作的app。也就是說，到了下周日一早，未升級到iOS 10.3.4版的iPhone 5用戶就沒法收信、上網、下載app或和iCloud同步了。</p> <p>蘋果提醒，如果用戶無法在11月3日前完成升級，最好利用Mac電腦或Windows PC備份資料和app，因為屆時iCloud備份和無線更新都無法運作。</p> <p>iPhone 5用戶可以在「設定」app中，開啟「一般」、「關於」，看看「軟體版本」旁的數字，是否為最新的10.3.4版。</p> </div></div></div>
2019/10/28 11:05作者林妍溱https://www.ithome.com.tw/news/133846
矽谷創投之父Don Valentine去世，享壽87歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國紅杉資本（Sequoia Capital）在10月26日<a href="https://www.sequoiacap.com/article/remembering-don-valentine/" target="_blank">宣布</a>，該公司創辦人、有矽谷創投之父美名的Don Valentine當天於加州的家中去世，享壽87歲。</p> <p>Valentine被視為是矽谷科技產業最傑出的人之一，且他所創立的紅杉資本也是迄今最成功、歷史最悠久、也是科技產業最重要的創投之一。</p> <p>他在1972年創立了紅杉資本，專注於科技/媒體、醫療健康、消費品/服務與工業科技等四大領域的投資，第一家投資的公司就是蘋果創辦人賈伯斯（Steve Jobs）曾經上過班的遊戲公司Atari，之後也投資了蘋果電腦。</p> <p>其它著名的投資標的還包括甲骨文、LSI Logic、Microchip Technology、Linear Technology與Network Appliance，Valentine最引以為傲的成就則是投資了思科（Cisco），思科對全球網路的發展功不可沒，且他在思科擔任了長達30年的董事長。</p> <p>此外，Valentine也在紅杉資本內部培育了兩家新創公司，分別是在遊戲領域佔有一席之地的美商藝電（Electronic Arts），以及半導體公司Sierra Semiconductor。</p> <p>這麼多年以來，Valentine一直堅持對每個新創公司的最終考驗都是周全地思考「誰在乎？」這個答案。</p> <p>不少科技大佬都在Twitter上緬懷Valentine，多半推崇Valentine為矽谷傳奇人物，Google執行長<a href="https://www.businessinsider.com/silicon-valley-leader-marc-andreessen-sundar-pichai-don-valentine-death-2019-10?op=1" target="_blank">Sundar Pichai則說</a>，Valentine對矽谷及整個科技產業草創時期的影響，將令人難以忘懷。</p> </div></div></div>
2019/10/28 11:30作者陳曉莉https://www.ithome.com.tw/news/133847
Adobe讓750萬筆Creative Cloud用戶資料庫曝露於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe Creative Cloud<a href="https://www.comparitech.com/blog/information-security/7-million-adobe-creative-cloud-accounts-exposed-to-the-public/" target="_blank">被發現</a>將近750萬筆用戶資料，包括電子郵件、帳號資訊及使用的Adobe產品資訊，全可被任何以瀏覽器找到正確路徑的人看光光。</p> <p>Adobe Creative Cloud是Adobe於2013年推出的訂閱套件服務．涵括旗下主要產品如Photoshop、Lightroom、Illustrator、InDesign、Premiere Pro、Audition和After Effects等。一家媒體<a href="https://prodesigntools.com/creative-cloud-one-million-paid-members.html" target="_blank">估計</a>，這項服務的訂閱戶總數將近1500萬。</p> <p>安全部落格Comparitech Paul Bischoff於本月和安全廠商研究人員Bob Diachenko合作下，發現Adobe一個未設定密碼的ElasticSearch資料庫。研究人員當時估計資料庫門戶大開約1個星期，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的用戶資料包括電子郵件、帳號建立時間、會員號碼、國籍、用戶使用的Adobe產品為何、上次登錄時間、支付狀態、是否為Adobe員工。這批資料並未包括信用卡號或密碼等敏感資料。不過研究人員表示，有心人士仍然可以資料發送精準網釣郵件、詐騙、冒充Adobe等公司，來騙取用戶密碼等敏感資料。</p> <p>研究人員在10月19日發現這個資料庫後，立即通報Adobe，後者也在當天增設了密碼加以防護。<a href="https://theblog.adobe.com/security-update/" target="_blank">Adobe坦承此事</a>，除了強調這次事件不牽涉任何密碼和金融資訊，也不影響所有Adobe產品或服務的運作。</p> <p>這不是第一次Adobe危及用戶資訊隱私與安全。2013年Adobe也曾<a href="https://www.ithome.com.tw/node/83480" target="_blank">發生資料庫被駭</a>，導致至少3800萬筆用戶資料及Photoshop產品程式碼外洩，其中包括300萬筆加密的信用卡及不明數量的登入憑證。</p> </div></div></div>
2019/10/28 10:45作者林妍溱https://www.ithome.com.tw/news/133845
IoT雙周報第72期：跨出擁抱開放RISC架構一大步，ARM推出客製化指令新作法可供用戶設計專屬應用的嵌入式CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/12~10/25精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RISC指令集架構 </span></strong></span></p> <p><span style="font-size:22px;"><strong>叫陣開源RISC-V指令集架構，ARM替部分CPU推出客製化指令可供用戶設計專屬應用的嵌入式CPU</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10.jpg" style="width: 600px; height: 285px;" /></p> <p>ARM對於精簡指令集架構（RISC）的開放跨出一大步。ARM執行長Simon Segars日前在自家舉辦的<a href="https://www.arm.com/blogs/blueprint/arm-custom-instructions">Arm TechCon技術大會上宣布</a>，將替特定CPU指令集架構推出客製化指令集（Arm Custom Instructions）的新做法，有別於以往ARM處理器採用較為封閉的指令集架構，透過這個新方法，則是可以允許ARM用戶利用它在原本已取得IP設計授權的CPU指令集內增加新指令，讓設計出來的嵌入式CPU，可以用於加速不同數據處理，如IoT、AI及5G應用等，來達到工作負載的優化，並且無需支付額外的費用。</p> <p>ARM大動作開放自訂指令集，也被外界視為是對於近來火紅的開源RISC-V指令集架構所採取最新反制的手段。不過，這項新作法一開始適用範圍，僅限於採用Arm-v8架構的Cortex-M33處理器，以便於在增加客製指令同時，仍保持其核心的安全性、可預測性和可靠性。不過，ARM表示，之後，所有Cortex-M系列CPU也將提供相同的功能，但並未包含主流智慧型手機使用的高階Cortex-A系列處理器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無線網路標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準智慧家庭連網需求，亞馬遜推新的IoT無線傳輸標準Sidewalk</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 466px;" /></p> <p>近期，除了發表一系列Alexa家用硬體產品，亞馬遜還提出了一個專門適用物聯網通訊的新的無線網路標準，以改善現有無線技術存在傳輸距離不足、功耗太高以及更技術複雜度高的問題。亞馬遜將這個新的無線標準稱作Sidewalk，主要使用的是過去手持無線對講機常用的900MHz的無線頻段，來建構這個通訊網路，用於連接家中Alexa喇叭裝置、門鈴，甚至是屋外街道上的郵筒。</p> <p>該公司強調，這個新的無線網路能比Wi-Fi與藍牙傳輸距離更長，且具有更強的穿透性，甚至最遠可覆蓋800公尺到1.6公里遠，功耗也相對較低，並且較5G技術容易實現。亞馬遜目前已進行內部測試，將此技術用於測試連接數百個智慧照明設備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIPI聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧汽車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>將行動標準帶進智慧汽車，第一個車用MIPI標準規範年底即將出爐</strong></span></p> <p> </p> <p>主推行動裝置傳輸介面標準的MIPI聯盟，近日在臺舉行MIPI DevCon開發者大會時透露，即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐。A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，可用於連接各種車用感測器，如攝影機、雷達、光達等。</p> <p>在設計上，因為採用非對稱的資料傳輸架構，因此，A-PHY比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。未來新標準出爐後，不只可供汽車行業使用，也能幫助行動產業可以很快跨進車用市場，加速自駕車產業發展。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>Wing無人機拔得頭籌！第一個商用無人機快遞服務正式在美上路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(46).jpg" style="width: 600px; height: 331px;" /></p> <p>Alphabet子公司Wing近日宣布推出無人機快遞服務，也是美國第一個商業性無人機送貨到府服務。Wing第一階段是和零售通路包括Walgreens及當地零售連鎖Sugar Magnolia，在維吉尼亞州克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。</p> <p>此外，Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。消費者只要打開手機App輸入地址、完成下單，配貨中心人員即會將商品置入有Wing字樣的紙盒，由輕型無人機吊掛送至消費者家門前、院子或停車道，輕輕放下商品後再回到位於該市的基地。除了美國之外，今年稍早，Wing無人機也已在澳洲上路，可外送餐點到府。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：全球IoT攻擊爆增12倍，駭客半年內發動攻擊數破1億次</strong></span></p> <p>防毒廠商卡巴斯基近日在最新公布的《IoT: a malware story》報告中指出，根據他們在網路部署的Telnet蜜罐誘捕系統（Honeypots），光是今年上半就偵測記錄下超過1.05億次攻擊，皆以IoT裝置為鎖定攻擊目標，次數比2018年同期增長了12倍，2018年檢測到的攻擊數為1,200萬次，而且攻擊IP來源有持續上升的趨勢，從攻擊流量顯示來自於至少27萬個獨立IP位址，對比去年只有不到7萬個IP位址。</p> <p>另從攻擊惡意軟體來看，仍以Mirai占據第一位，近4成攻擊，來自各種Mirai家族變種，鎖定IoT設備的安全漏洞進行攻擊。除此之外，也發現如NyaDrop和Gafgy等知名惡意軟體，試圖感染較新的IoT設備。至於IoT攻擊災情最慘的國家，中國名列第一（30%），其次是巴西（19％）和埃及（12％）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車王電子 </span></strong></span></p> <p><span style="font-size:22px;"><strong>車王電子展示結合IoT邊緣運算的智慧工廠應用，讓機臺異常偵測通報再早一步</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px;" /></p> <p>以生產汽車電子零件為主的車王電子，近日在AIoT Taiwan 2019會場展示了結合IoT邊緣運算的智慧工廠應用。該公司早從3年前就開始在自家工廠自行導入一套IoT監控平臺，用來監控SMT生產的異常情況，並將分析結果以視覺化方式呈現。近來則是更進一步利用這套平臺提供異常事件自動通報機制，即使管理者不在現場也能夠迅速掌握工廠生產情況，例如一旦生產機臺出現異常或產能效率大幅降低時，系統就會發送警示到管理者的手機，因為是透過現場一臺邊緣運算閘道器，就近分析這些機臺上感測器蒐集的數據，如電流錶、光感、溫度等感測器，所以可以很即時，管理者收到手機簡訊後，還能遠距即時觀看產線現場影像，與現場人員通話，盡速協助問題解決，以維持產能和提高良率。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G行動網路 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>國內5G釋照有譜！ NCC：明年1月將完成釋照</strong></span></p> <p>NCC近日正式通過「行動寬頻業務競價作業注意事項」修正草案，將於12月上旬展開5G頻譜釋照競價作業，並由先前提交申請的5家行動電信商參與競價，分別為中華電信、遠傳、台灣大、台灣之星及亞太電信，預計明年1月完成釋照。此次國內5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz劃分為27個單位，每單位為10MHz頻寬，共釋出270MHz頻寬，而28GHz劃分為25個單位，每單位為100MHz，共釋出2500MHz頻寬，至於1800MHz，因多數已應用在4G服務，僅釋出20MHz頻寬。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／ARM、Wing、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Nvidia發表專攻邊緣運算的超級電腦平臺EGX Edge，沃爾瑪、BMW、寶僑、三星電子、NTT East都要用</strong></p> <p><strong><strong><strong>2.英特爾以2,700萬美元收購加拿大IT解決方案商Pivot的軟體業務，以布局5G與邊緣運算</strong></strong></strong></p> <p><strong><strong><strong>3.美國工業IoT軟體開發商Foghorn發表新的Lightning Edge AI邊緣運算平臺</strong></strong></strong></p> <p><strong><strong><strong>4.國內自駕車版監理沙盒實驗25日正式開放申請，實驗期最長4年</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/28 09:55作者余至浩https://www.ithome.com.tw/news/133844
Netflix開源多語言開發筆記本Polynote
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/netflix-techblog/open-sourcing-polynote-an-ide-inspired-polyglot-notebook-7f929d3f447">Netflix現在對外開源，自家個人化與推薦團隊所使用的多語言筆記本環境Polynote</a>，Polynote良好支援Scala，並且與Apache Spark整合，也提供了Scala、Python和SQL等語言的互操作性，以及自動程式碼完成等功能。</p> <p>Polynote可為資料科學家或是機器學習研究人員，提供一個緊密整合JVM機器學習平臺的筆記本環境，在主要Scala的開發工作中，同時使用Python的機器學習與視覺化函式庫。</p> <p>Polynote的出現，源自於Netflix對於筆記本開發環境的需求，Netflix提到，現在的筆記本工具缺乏對Scala的支援，雖然Python開發人員，習慣使用較少相依項目的套件管理器，但是Scala開發人員通常需要使用能夠管理數百相依項目衝突的建置工具。另外，Netflix也希望在使用Spark時，開發人員可以在叢集運算環境中，無論使用任何一個節點，可以確保分散式程式碼，皆能在一致的環境中執行。</p> <p>而且Netflix開發人員也認為，使用筆記本編輯程式碼的體驗很糟，尤其是與IntelliJ IDEA以及Eclipse工具比較之後，Netflix提到，筆記本的執行是程式碼的特定片段，在特定時間點於特定環境中執行的一筆紀錄，這個紀錄文件包含了程式碼、資料和執行結果，這樣的方式讓筆記本功能強大，卻也很難再次重現執行過程。</p> <p>另外，Netflix在機器學習領域，有多語言的需求，因為機器學習開發工作，通常需要使用多種開發語言，像是研究人員可能使用Scala和Spark產生訓練資料，並以Python機器學習函式庫諸如Tensorflow或是scikit-learn進行實際訓練，支援多語言開發，可讓開發人員不用在各種工具間切換。</p> <p>Netflix受IDE啟發，並且根據自身需求開發了Polynote筆記本，Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL（Read-Eval-Print Loop）模型。Netflix提到，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行，當以REPL模型評估儲存格，則可能產生隱藏的狀態，由於儲存格可以用任何順序執行，因此可能影響其他儲存格的執行，但是Polynote在執行時，會把儲存格的位置列入考量，以消除傳統筆記本難以從頭開始執行的不良作法。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1600/0*89YfU_QnRmT-mE4D" style="width: 600px;" /></p> <p>Polynote還可提供許多IDE的功能，像是互動式自動完成以及參數提示，也能顯示內聯錯誤提示，而且其文字編輯器還支援LaTeX。 Polynote中的UI會顯示核心狀態，並突出顯示正在執行的儲存格程式碼，還有正在執行的任務，供開發者了解核心現況。</p> <p>特別的是，Polynote支援多語言互通，每個儲存格都可以編寫不同的開發語言，而且之間還能夠共享變數，目前支援Scala、Python和SQL。Polynote會儲存配置和相依性的設定，並為Spark開發人員解決一些常見的相依性問題。</p> <p>在資料視覺化方面，Polynote整合了兩個熱門的開源視覺化函式庫Vega和Matplotlib，Matplotlib在筆記本工具中是很標準的工具，而Polynote則又同時原生支援了資料探索功能，包括資料架構檢視、表格查看工具以及Vega函式庫。</p> </div></div></div>
2019/10/27 01:00作者李建興https://www.ithome.com.tw/news/133821
React推出實驗性功能並行模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reactjs.org/docs/concurrent-mode-intro.html">React推出了一組新的實驗性功能並行模式（Concurrent Mode</a>），讓React應用程式可以保持回應性，並且適當地調整裝置功能和網路速度。</p> <p>官方解釋，React在內的所有UI函式庫，目前的運作方式是一旦開始渲染更新，包括創建一個新的DOM節點，以及執行在元件中的程式碼，都無法中斷工作執行，這稱為阻塞式渲染（Blocking Rendering）。實際案例像是在一個可過濾的產品列表，當使用者輸入的時候，每一次鍵盤輸入可能都會讓UI更新卡卡的，這是由於更新產品列表，必須執行創建新的DOM節點，或是由瀏覽器執行布局等工作所造成。</p> <p>開發者可以透過改變更新列表的時機等技巧，來最大程度降低這種UI更新不順暢的感覺，但是在低階的裝置中，不順的使用體驗總是無可避免，而造成這種情況的根本原因便是，React開始渲染工作後無法被中斷，因此瀏覽器無法在使用者按下鍵盤後，立即更新文字輸入。</p> <p>而在並行模式中，渲染能夠被中斷不會被阻塞，可從根本解決這個問題，也就是說，當使用者按下另一個鍵盤按鍵時，React不需要阻擋瀏覽器更新文字輸入，而是讓瀏覽器重新繪製輸入更新，然後繼續渲染存在記憶體中的更新列表，渲染完成後，React更新DOM，接著將更新顯示在螢幕上。</p> <p>官方表示，並行模式就像是在渲染工作，採用Git程式碼版本控制的概念，在沒有版本控制的時候，開發團隊不能同時修改一份文件，必須等待別人修改完畢，才能依序修改，但是並行模式讓渲染工作採取像是版本控制中的分支形式，React在分支上準備更新工作，並可以隨時放棄分支上的工作，或是在分支中切換。</p> <p>並行模式除了能夠改善使用者體驗之外，還具有潛力可實作過去無法提供的功能。目前並行模式還在實驗階段，有極大可能會有功能上的改變，尚未成為React穩定版本的一部分，但開發者可以先行試用。</p> </div></div></div>
2019/10/27 01:05作者李建興https://www.ithome.com.tw/news/133826
純網銀法務為何挑戰特別大？將來銀行法務長分享第一手經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行籌備處法務長李蘊恆今（25日）分享自身經驗，以自己在純網銀的工作，來說明法務所關注的重點，包括了產品、行銷、IT等面向，並將這些經驗，作為法務在新創的建議。</p> <p>以執業律師出身的李蘊恆，與金融有著深厚緣分。4年多來，先後在臺灣金控、中信金任職，後來更在LINE Financial擔任臺灣區策略長。去年10月，將來銀行籌備處才剛成立一個月，她便毅然決然加入，擔任法務長的角色。李蘊恆笑稱自己是不安於室的法律人，常常在法律、策略和幕僚三大領域間游移。</p> <p>而將來銀行是臺灣第一家本土純網銀業者，今年7月才剛獲得金管會純網銀執照，與連線銀行、樂天國際銀行共同躋身為臺灣首波純網銀三家。對她來說，將來銀行是一家「拿到金融牌照的科技新創公司，」也因為這張牌照，彰顯了法務的重要性。</p> <p>這是因為，獲得牌照的公司，執行的是特許業務，牽涉了各式各樣的法律，「特別是金融科技新創，有許多技術服務須透過法律探討。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">扮演將來銀行糾察隊和救火隊角色，從產品、行銷、IT等面向下手</span></span></strong></p> <p>上任將來銀行法務長一年多來，李蘊恆形容自己扮演糾察隊和救火隊角色，專門來「糾錯」，檢視同仁業務流程中，是否有與法律規則相違背的地方，而非如傳統法務，以阻擋為主。她進一步以法務在將來銀行的作業模式來說明。</p> <p>首先是產品與商業模式面向，就純網銀來說，由於無法開設分行、所有程序必須在手機上完成，業務單位常思考開戶流程如何更順暢、客戶需要什麼樣的產品，或是如何替客戶做財富管理等。</p> <p>但對法務來說，考量的重點則是如何做到eKYC（電子化客戶身分驗證）、如何制定存款帳戶的權利義務條款，以及在創新服務推出前，評估是否要先進金融監理沙盒。</p> <p>在行銷面向，將來銀行將火力集中於打造溫暖的品牌，常在臉書上發表貼近生活、讓人會心一笑的文章，來拉近與客戶的距離，強化群體連結。</p> <p>對此，法務首先思考的是保護商標。李蘊恆指出，將來銀行7月獲得純網銀執照後，就耳聞有公司想註冊將來商標，法務後來也費了番功夫才解決。除此之外，針對行銷方式，法務也關注文章或圖片是否侵權、設計廠商交貨時是否符合條款。</p> <p>至於驅動金融科技最重要的IT，將來銀行則聚焦於敏捷開發、建置雲端服務和輕核心的資訊系統。李蘊恆指出，在雲端建置部分，法務須注意是否符合金管會對銀行上雲端規範的8大重點，像是要採取適當的風險控管措施、明定資料傳輸及儲存雲上要有保護措施和加密金鑰管理機制等。</p> <p>另一方面，在資訊系統開發部分，則需仔細審查工作合約和說明書等。李蘊恆指出，將來銀行目前就正在簽資訊系統開發的合約，手上正審查的合約和說明書就有「800至1000頁。」</p> <p>不只上述這些面向，將來銀行法務也把關了公司的策略和人資面向，甚至還包括公司治理，比如協助股東決策、向政府申請金融業務相關的證照等。</p> <p>李蘊恆也將這些經驗，作為新創法務的建議。她總結，創業雖然不易，但必須重視4大法律議題，包括了商業模式合規性、任何程序都要合法、仔細審查合約，以及維持創業者與股東間的關係。掌握了這些，「再加上紀律，」新創才能長久生存。</p> </div></div></div>
2019/10/25 18:46作者王若樸https://www.ithome.com.tw/news/133840
惡意Android程式遇到Google會裝乖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2019/10/24/tracking-down-developer-android-adware/" target="_blank">ESET揭露</a>Google Play上有42款程式，涉及大型的廣告軟體活動，它們會持續透過程式遞送廣告，但只要察覺到受害裝置的IP位址可能隸屬於Google，就會裝乖而不會觸動廣告機制。此外，ESET也肉搜了相關程式的開發者，發現他是一名越南的大學生，連他的個資都一併曝光。</p> <p>這些程式的廣告活動大約維持了一年，總下載量超過800萬次，它們都具備程式所宣稱的各種功能，不過也都植入了Ashas廣告程式，在啟用後會先與遠端的C&C伺服器通訊，並傳送裝置型號、作業系統版本、語言、程式安裝數量、剩餘儲存空間、電池狀態、是否已被破解，或是否安裝臉書或Messenger等訊息至C&C伺服器。</p> <p>程式也會自C&C伺服器接收配置資料，以用來呈現廣告或躲避追蹤。為了讓這些程式能夠持續待在使用者的裝置上，而不被察覺，駭客使用了許多的技倆，其中之一是會檢查裝置的IP位址，是否隸屬於Google伺服器，倘若答案是肯定的，那麼程式就不會觸發廣告酬載。</p> <p>此外，這些程式還能客製化呈現廣告的間距，例如在裝置解鎖的24分鐘之後才出現廣告，以免使用者起疑；相關程式還會隱藏自己的圖示，並以捷徑代替，讓使用者難以刪除；且當使用者企圖確認廣告來源時，它會出現假冒的臉書或Google圖示；並將Ashas程式碼藏匿在com.google.xxx的資料夾，以閃避偵測。</p> <p>ESET追蹤了這些程式與C&C伺服器，發現它們都來自同一個開發者，透過C&C伺服器的註冊資訊，找到了開發者的身分，證實了他是來自越南的一名大學生，不但查到了他所就讀的學校，還知道他的姓名、生日、電話號碼、學生證號碼、考試成績，也找到他的GitHub帳號、臉書帳號、YouTube頻道，並發現他所撰寫的程式也有iOS版本。</p> <p>在收到ESET的通知之後，Google已經移除了所有相關程式。但ESET提醒，這些程式可能還在第三方的Android市集中流竄。</p> </div></div></div>
2019/10/25 17:20作者陳曉莉https://www.ithome.com.tw/news/133823
一周大事：5G、智慧販賣機助攻，全家科技概念店2.0開張。政府機關資安通報現況大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>全家科技二號店亮相！自助結帳、5G、智販機登場</strong></span></p> <p>全家第二家科技概念店（簡稱二號店）正式開張，將臺北市南京東路四段的傳統門市，改造為新一代科技概念店。</p> <p>二號店可以讓消費者先在公司用App線上購買咖啡，再到門市的自助咖啡機前掃描App條碼，確認螢幕顯示的購買品項無誤後，自助咖啡機便開始為其製作咖啡。</p> <p>由於咖啡機背後串接了門市的POS系統，加上消費者事先已在App線上付款，店員也不需要清點現金。</p> <p>另外，除了櫃檯的人工結帳，這家店還設置了兩臺自助結帳機，消費者只要將商品上的條碼對準掃碼窗口，或是以掃碼器自己掃描條碼，螢幕就會顯示結帳商品名稱、金額，最後再使用悠遊卡、一卡通或My FamiPay完成付款。<a href="https://www.ithome.com.tw/news/133754" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1025-%E6%94%BF%E5%BA%9C%E8%B3%87%E5%AE%89%E9%80%9A%E5%A0%B1_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 446px;" /></p> <p><span style="color:#696969;">攝影＿羅正漢</span></p> <p>在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉公布政府機關通報現況，並說明相關機制如何運作。</p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。</p> <p>若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主。</p> <p>而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>從去年政府主要資安事件來看，資安處也觀察到一些攻擊手法的變化。<a href="https://www.ithome.com.tw/news/133776" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon消費業務關掉所有Oracle資料庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%BA%9E%E9%A6%AC%E9%81%9C%E8%B3%87%E6%96%99%E5%BA%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>過去甲骨文創辦人Larry Ellison總愛揶揄身為雲端巨頭的Amazon，仍然得把系統跑在Oracle資料庫上，但是Amazon本月宣布其消費業務正式關掉最後一臺甲骨文資料庫系統，轉向AWS雲端資料庫平臺。</p> <p>Amazon面向消費者業務的100多個團隊如Alexa、Amazon Prime，以及內部系統包括交付、消費支付、客服、行銷及資安系統等，近年開始逐步從Oracle系統移出，轉移到自家雲端資料庫。</p> <p>除了綁Oracle資料庫的第三方應用系統之外，面向消費者的系統現已完全移轉到AWS上。他們將儲存在將近7500個Oracle資料庫、高達75 Petabytes的內部資料，搬到多個全AWS資料庫平臺。</p> <p>Amazon宣稱離開Oracle有種種好處，包括自家資料庫成本比甲骨文提供給他們的折扣授權還少60%，面向消費者的應用延遲性降低了40%，此外管理成本也大減70%。<a href="https://www.ithome.com.tw/news/133632" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德國政府掛保證：Firefox是最安全的瀏覽器</strong></span></p> <p>德國BSI依據政府頒佈的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分。這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等。</p> <p>報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chrome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Origin Policy）及沒有內建更新機制等。<a href="https://www.ithome.com.tw/news/133716" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</strong></span></p> <p>微軟於10月15日針對Windows 10 1809及Windows Server 1809、Server 2019 釋出KB4520062版累積更新。不過隨即在部份用戶電腦上引發問題，他們安裝本次版本後，端點安全軟體Windows Defender ATP就不動了，無法發送安全報告，用戶還會在事件檢視器（Event Viewer）中，接收到0xc0000409的錯誤訊息通知。不過Windows Defender Antivirus不受影響。</p> <p>微軟表示正在製作修補程式，預計11月釋出。所幸這個版本並非安全性更新，只是修補一些功能性瑕疵。因此微軟建議在修補程式釋出前，受影響的系統先不要安裝更新。<a href="https://www.ithome.com.tw/news/133722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟開源專替打造微服務應用所設計的Dapr專案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Dapr_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表Dapr開源專案，以協助企業建置微服務應用。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，目前提供事件驅動的資源綁定、虛擬模型、服務調用以及服務間分散式追蹤等常用建置區塊，開發人員可藉由GitHub存取Dapr程式碼與範例。<a href="http://www.ithome.com.tw/news/133713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia AI作畫應用GauGAN技術大公開</strong></span></p> <p>今年3月Nvidia首次展示一項AI作畫應用GauGAN，可以根據使用者畫的簡單圖像，自動生產一個擬真的實景圖，還能將作品轉變成不同時期藝術風格的畫作，讓即使是菜鳥畫家，也能畫出有如藝術大師水準的風景畫。隨後也在6月推出公開測試版，讓大家可以試用，結果一推出就大獲好評，短短一個月，使用GauGAN生成新圖像就多達50萬張，就連專業畫家也愛不釋手。Nvidia首席研究科學家，也是GauGAN計畫主持人劉洺堉，近日來臺揭露更多技術細節。<a href="https://www.ithome.com.tw/news/133774" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack推出自動化工作流程建置器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Slack%E5%BB%BA%E7%BD%AE%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Slack.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Slack</span></p> <p>企業溝通協作應用程式Slack發布工作流程建置器（Workflow Builder）視覺化工具，讓用戶可以客製化表單請求資訊，像是辦公室的日常用品訂購，或是組織成員的出差準備。<a href="https://www.ithome.com.tw/news/133706" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>NCC：預計明年1月完成5G釋照</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1025_5G_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>國家通訊傳播委員會（NCC）通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明。</p> <p>中華電信、遠傳電信、臺灣大哥大、臺灣之星以及亞太電信，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。<a href="https://www.ithome.com.tw/news/133663" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Pixel 4相機再升級，隔空手勢吸睛</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-newpixel.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google發表新一代旗艦手機Pixel 4與Pixel 4 XL，採用Android 10作業系統，改善了相機與Google Assistant能力，並新增Motion Sense隔空手勢功能，還有內建的錄音（Recorder）程式，今年的款式除了黑色與白色之外，亦有限量供應的橘色可供選擇。</p> <p>Motion Sense隔空手勢功能，利用微型雷達感應器來偵測手機周遭的移動，於是當它偵測到使用者就在附近時，就會自動解鎖，並允許使用者以隔空手勢操作手機，使用者在手機上方揮手就能延後到期的鬧鐘或計時器鈴聲，將來電設為靜音或降低音量，以及播放歌曲。<a href="https://www.ithome.com.tw/news/133623" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>可解鎖上百種Stop勒索軟體變種的金鑰來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%95%91%E6%98%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Emsisoft.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Emsisoft</span></p> <p>資安業者Emsisoft釋出勒索軟體Stop（又名Djvu）的解密金鑰，Stop是近來最常見的勒索軟體，估計市場上總計有160種變種，而Emsisoft的解密金鑰，則能解鎖其中148種變種的加密檔案，對受害者來說無疑是項福音。</p> <p>Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，破解了Stop的加密機制，而這也是史上第一次利用此一方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726" target="_blank">更多內容</a></p> </div></div></div>
2019/10/25 18:00未署名https://www.ithome.com.tw/news/133832
美四大電信業合推跨網路互通的RCS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國四大電信業者包括AT&T、Verizon、T-Mobile和Sprint周四<a href="https://investors.sprint.com/news-and-events/press-releases/press-release-details/2019/ATT-Sprint-T-Mobile-and-Verizon-Form-Joint-Venture-to-Transform-Messaging-Experience/default.aspx" target="_blank">宣佈將合資投入</a>跨電信業者通訊計畫（Cross-Carrier Messaging Initiative，CCMI），以推動下世代通訊服務，包括以RCS（rich communication service）取代舊式文字簡訊（SMS）。</p> <p>豐富通訊服務（RCS）是新式GSM標準，旨在取代過去的純文字簡訊（SMS）或多媒體訊息（MMS），能讓企業傳送給客戶的行銷及客戶關係管理的訊息，包含圖片、影片、URL、甚至執行影像通訊、群聊、互動、購買等功能，完全不用跳離訊息app。它是由電信業者發起，也獲得Google的參與力推，但是現行RCS苦於電信業者互不相通，以致於難以普及。</p> <p>四大電信業者指出，CCMI旨在推行以RCS標準為基礎的通訊服務，提供C2C及B2C通訊。CCMI計畫在2020年推出跨電信網路的互通、安全性RCS通訊app，讓消費者可以彼此通訊，或用它叫車、付款或排定約會、及使用其他服務。除了美國電信業者，CMMI希望也能和全球其他電信業建立互通。</p> <p>電信業者指出，初步規劃是推出Android版本。The Verge<a href="https://www.theverge.com/2019/10/24/20931202/us-carriers-rcs-cross-carrier-messaging-initiative-ccmi-att-tmobile-sprint-verizon" target="_blank">引述CCMI總經理Doug Garland說法</a>，新app將支援所有RCS常見功能，包括顯示對方正在打字、高解析度附件或群組通訊，也會支援2016年制訂的GSMA Universal Profile標準。此外，也會和其他廠商確保服務相容性。尤其是Google，Google推動RCS 多年，雖然屢遭挫敗，去年還<a href="https://www.ithome.com.tw/news/122607" target="_blank">收掉Allo</a>，不過Google仍不屈不撓，9月間<a href="https://www.ithome.com.tw/news/125888" target="_blank">和三星宣佈RCS的合作</a>，使Android Messages和Samsung Message彼此互通。</p> <p>不過現在消費者早有許多通訊選擇，包括蘋果iMessage、臉書的Facebook Messenger、WhatsApp、Line等等。</p> </div></div></div>
2019/10/25 16:20作者林妍溱https://www.ithome.com.tw/news/133819
美國會議員聲稱抖音危害國家安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國兩名參議員Chuck Schumer與Tom Cotton在本周<a href="https://www.democrats.senate.gov/newsroom/press-releases/leader-schumer-senator-cotton-request-assessment-of-national-security-risks-posed-by-china-owned-video-sharing-platform-tiktok-a-potential-counterintelligence-threat-with-over-110-million-downloads-in-us-alone" target="_blank">去函美國國家情報局</a>，要求當局評估抖音（TikTok）與其它源自中國的內容平台，是否會對美國的國家安全帶來威脅。</p> <p>抖音是由中國的字節跳動所開發的短影片程式，讓使用者可建立15秒的對嘴音樂影片，再利用不同的特效打造個人風格，該程式光是在美國就有超過1.1億次的下載。</p> <p>這兩名參議員表示，抖音的服務條款宣稱會蒐集使用者及裝置上的資料，包括使用者的內容與通訊、IP位址、位置、裝置ID、Cookie、元資料，以及其它個人資訊等，儘管字節跳動宣稱該公司並未在中國經營抖音，也把美國用戶的資料存放在美國，但字節跳動依然需要配合中國的法規。</p> <p>此外，有許多安全專家對於中國在情報、國家安全及網路安全相關法令上的模糊拼湊有些擔憂，認為這些法令可能強迫中國業者支持與配合中國政府的情報工作。</p> <p>Schumer及Cotton亦引用報導指出，抖音審查了中國共產黨所認定的政治敏感內容，從最近的香港民主運動、天安門事件、西藏、維吾爾族的遭遇到台灣獨立等，也可能會有國外影響力運動，企圖透過抖音來散布不實消息。</p> <p>總之，他們希望美國情報局能夠正式評估，抖音對美國國家安全可能造成的威脅。</p> <p>至於字節跳動則在隔天馬上<a href="https://newsroom.tiktok.com/en-us/statement-on-tiktoks-content-moderation-and-data-security-practices" target="_blank">發表了聲明</a>，澄清抖音的美國用戶資料是存放在美國，備份則是在新加坡，資料中心完全沒放在中國，因此相關資料並不受中國法令的管控。</p> <p>此外，字節跳動也強調並未移除任何對中國政府而言的敏感內容，中國政府亦從未要求該公司移除內容，就算中國政府提出了要求，字節跳動也不會遵守。</p> <p>字節跳動表示，該公司在美國的審核小組，是依據美國法令來審核內容，並未受到任何其它國家的影響，包括中國在內，<a href="https://www.tiktok.com/about?lang=en" target="_blank">他們並沒有在中國經營抖音</a>，未來亦無相關計畫。</p> </div></div></div>
2019/10/25 16:30作者陳曉莉https://www.ithome.com.tw/news/133820
蘋果App Store有17款程式含木馬元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動資安業者<a href="https://www.wandera.com/mobile-security/ios-trojan-malware/" target="_blank">Wandera本周揭露</a>，他們在App Store上發現17款程式被植入「點擊木馬模組」（clicker trojan module），可於背景執行廣告詐騙活動，還可連結駭客所掌控的命令暨控制（C&C）伺服器，蘋果在收到通知之後已將相關程式全數下架。</p> <p>Wandera指出，這17款iOS程式全是來自同一個開發商AppAspect Technologies，這是家印度公司，在App Store上總計出版了51款程式，其中有31款免費程式，並有17款感染了點擊木馬。</p> <p>這17款程式有的是生產力工具，有些是公用程式，還有生活類型的程式，它們在未經使用者的互動下就能於背景持續開啟網頁或點擊連結，可能是為了創造廣告收益，或是用來消耗競爭對手的廣告預算。</p> <p>此外，該點擊木馬還會連結遠端的C&C伺服器。儘管目前在這17款程式上只發現了廣告詐騙活動，但另一資安業者Dr. Web也曾在被嵌入點擊木馬模組的Android程式中發現它們使用了同一台C&C伺服器。</p> <p>根據Dr. Web的分析，該C&C不但能指使受害裝置偷偷載入網頁，還能自遠端變更裝置的配置，例如有一名受害者在不知不覺之下便訂閱了昂貴的內容服務，同時它還能蒐集裝置上的各種資訊，包括裝置型號、使用者居住地區及各種配置的。</p> <p>在收到Wandera的通知之後，蘋果已將這17款程式自App Store下架。</p> </div></div></div>
2019/10/25 16:50作者陳曉莉https://www.ithome.com.tw/news/133822
Gitlab使用者遙測服務引爭議，官方急踩煞車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gitlab在10月10日的時候，發布將更新服務條款的消息，其GitLab.com和專有自託管套件，將會加入追蹤用開源以及專有的Javascript程式碼片段，而此消息一出批評聲浪四起，而<a href="https://about.gitlab.com/blog/2019/10/10/update-free-software-and-telemetry/">現在Gitlab緊急回退所有更新，表示會重新思考他們的作法</a>。</p> <p>為了改善功能體驗，Gitlab想要從用戶端收集更多使用GitLab的資料，因此開始要使用類似Google Analytics的技術，在使用者的瀏覽器中執行JavaScript程式碼，並傳送訊息回遙測服務。官方提到，雖然這些工具也有開源的解決方案，但是業界領先的技術通常是專有的程式碼，所以他們將會在服務中同時加入開源以及專有的遙測程式碼。</p> <p>從GitLab 12.4開始，使用Gitlab專有產品，包括GitLab.com和企業版的自託管產品，使用者將會發現有額外的JavaScript程式碼，用來存取遙測服務。GitLab.com以及自託管產品，包括入門版、進階版和旗艦版套件，會包含開源和專有的程式碼，並且與GitLab本身或是第三方SaaS遙測服務Pendo互動。GitLab提到，他們將會在隱私政策揭露所有資料的使用方法，也會確保第三方遙測服務，至少擁有與GitLab相同的資料保護等級。</p> <p>對GitLab.com使用者來說，在Gitlab發布這項更新的同時，必須接受新的服務提款之後，才能繼續存取網頁介面與API，整合API的服務將會被迫暫停，直到用戶登入網頁介面接收條款為止。而GitLab給了另外的選項，要是用戶不希望使用的服務中，含有非開源的程式，則可以選擇使用GitLab社群版，仍然可以滿足大部分程式碼管理與持續整合的需要。</p> <p>而GitLab也提到，他們會採用瀏覽器中的不追蹤（DNT）機制，當用戶在瀏覽器中開啟請勿追蹤選項，則GitLab.com和自託管套件將不會載入追蹤用的JavaScript程式碼片段。儘管如此，GitLab的遙測服務仍引來了熱烈討論，在<a href="https://news.ycombinator.com/item?id=21337594">網路論壇Hacker News</a>中，有網友認為GitLab這個行為會失去使用者推廣，而這是GitLab發展的重要力量之一，也有網友提到，在程式碼服務中加入第三方追蹤，在企業內使用會有安全上疑慮，因為第三方服務可能存在安全性漏洞。</p> <p>網友不全是持反面的意見，也有網友認為GitLab先告知使用者，且採取適當的隱私保護措施。為此，有GitLab支援工程經理在討論過程，也跳出來回應網友，指出GitLab目前只是先在GitLab.com中加入，而企業內自託管的產品，他們還在尋找適合應用第三方遙測服務的情境。</p> <p>不過，這個話題持續發酵了兩個星期，官方發出最新公告，提到他們傾聽各界的意見之後，目前撤銷服務條款的所有修改，並且重新思考他們的作法，而在他們完成計畫評估之前，不會在GitLab.com和自託管套件上啟動遙測服務。</p> </div></div></div>
2019/10/25 17:05作者李建興https://www.ithome.com.tw/news/133816
Amazon淨收入出現兩年來首次下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon本周四（10/24）<a href="https://ir.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-third-quarter-sales-24-700-billion" target="_blank">公布該公司今年第三季財報</a>，顯示該季創下700億美元的營收，比去年同期成長24%，營業利潤（Operating income）與淨收入（Net income）分別為32億美元及21億美元，皆低於去年同期，也是Amazon自2017年6月以來，淨收入首度出現衰退，讓Amazon周四盤後股價下滑6.73%。</p> <p>第三季Amazon的北美營收為426億美元，成長24%，營業利潤為12.8億美元，國際營收為183億美元，成長18%，營業虧損為3.9億美元。AWS的營收則是90億美元，成長35%，營業利潤為22.6億美元。其中，AWS的營收只占Amazon總營收的13%，但對營業利潤的貢獻卻高達71%。</p> <p>不過，該季卻是Amazon的淨收入自2017年6月以來的首次衰退，分析師指出這是<a href="https://www.marketwatch.com/story/amazon-earnings-fall-for-first-time-in-more-than-two-years-stock-drops-in-late-trading-2019-10-24" target="_blank">因為Amazon</a>針對Prime會員所提供的一日到貨服務，以及日益擴大的行銷費用侵蝕了獲利所致。</p> <p>上一季就有分析師警告Amazon在電子商務領域明顯處於投資模式，預期會招致更多的營運成本。</p> </div></div></div>
2019/10/25 15:30作者陳曉莉https://www.ithome.com.tw/news/133817
Container周報第114期：更多銀行擁抱容器和微服務，彰銀從分行端末系統擁抱K8s，華南則用微服務改造銀行中臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>10/17~10/24精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#彰化銀行 #核心系統改造</strong></span><br /><span style="color:#FF8C00;"><strong>彰化銀行不只展開核心系統大升級，還準備擁抱K8s</strong></span></h3> <p>最近彰化銀行資訊處處長陳顯龍透露，百年歷史的彰化銀行，最近正在思考銀行架構的大改造，不只要展開銀行核心系統大升級，為了更快速反應市場變化，陳顯龍還計畫，引進最夯的微服務架構、容器技術、商用Kubernetes產品等，來優化現有的系統。他希望改用「服務」來取代過去以業務為導向的功能模組，打造一套可以彈性組合和擴充的新一代分行端末系統。陳顯龍早在多年前就推動過一波彰銀IT集中化架構的改造，可以做到全球全行一日結帳。相比自己過去熟悉的VM、SOA架構，他認為，容器和微服務架構的核心概念其實也很類似，開始導入這些技術時，銀行IT團隊仍然大概可以知道該如何進行。但是，「沒有踩進去，就無法知道前置作業得準備到什麼程度才夠，做過一次就知道。」他坦言：「第一次不見得能做好，就算這次失敗，下次就可以調校得更棒。」所以，趁著核心系統升級之際，他打算先從分行端末系統開始擁抱容器技術和微服務，讓IT團隊練手。</p> <h3><span style="color:#0000FF;"><strong>#華南銀行 #微服務 #銀行中臺</strong></span><br /><span style="color:#FF8C00;"><strong>華南銀行展開銀行中臺系統大改造，準備擁抱微服務架構</strong></span></h3> <p>華南銀行近年也全力推動數位轉型，華南銀行營運管理事業群副總經理許柏林指出，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」因此，華南銀行在幾個月前，也展開了銀行中臺系統的大改造。目前華南計畫擁抱微服務架構和容器技術，許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。例如遇到大型活動，需要大量轉帳交易時，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。</p> <h3><span style="color:#0000FF;"><strong>#容器安全 #雙因素驗證</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub現支援TOTP雙因素驗證</strong></span></h3> <p>現在Docker Hub開始支援雙因素驗證，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_DockerHub%E9%9B%99%E5%9B%A0%E7%B4%A0%E9%A9%97%E8%AD%89.png" /></p> <h3><span style="color:#0000FF;"><strong>#微服務 #應用程式開發</strong></span><br /><span style="color:#FF8C00;"><strong>微軟開源</strong></span><span style="color:#FF8C00;"><strong>微服務應用開發套件Dapr專案</strong></span></h3> <p>微軟近日發表了新的<a href="https://dapr.io/">開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。開發人員已可藉由GitHub存取Dapr程式碼與範例，微軟亦替Dapr建立了專屬網站以供開發人員交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9FDapr.jpg" /></p> <h3> <span style="color:#0000FF;"><strong>#挖礦綁架 #軟體供應鏈風險 #Docker</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></span></h3> <p>資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <h3><span style="color:#0000FF;"><strong>#AMP #OpenJS #網站開發</strong></span><br /><span style="color:#FF8C00;"><strong>Google決定放手，讓前端框架AMP專案加入OpenJS基金會</strong></span></h3> <p>Google發起的網頁前端框架AMP專案，最近宣布將申請加入OpenJS基金會的孵育計畫，未來將成為OpenJS管理的計畫，不再由Google維護。Linux基金會旗下的OpenJS基金會是由Node.js基金會與JS基金會合併而成，主要以推動網頁開發技術為主的中立組織。不過，Google自己也是OpenJS基金會的成員，也可以繼續餐與AMP專案的維護，只是不再是主導者。去年底，AMP社群擔心這項專案與Google綁太緊，反而失去了擴大發展的機會，所以，Google決定放手，讓AMP專案改採開放治理模式，交給OpenJS基金會管理。未來將由OpenJS基金會的跨專案委員會負責。另外，AMP加入後，也需符合OpenJS今機會的準則，對所有廠商平等對待，不能有差別待遇。另外，目前AMP的runtime仍放置於Google環境中，未來將透過其他OpenJS基金會的管道來提供，類似jQury CND服務來釋出，不會只有Google一個來源。</p> <h3><span style="color:#0000FF;"><strong>#Kubeflow #機器學習 </strong></span><br /><span style="color:#FF8C00;"><strong>Ubuntu釋出19.10版，更容易用Kubeflow來建立機器學習計算用的K8s叢集了</strong></span></h3> <p>開發者愛用的作業系統Ubuntu釋出了19.10版，這是一個短期支援的版本，不過，新增了不少開發者期待的功能。其中最受矚目的一項是過去得自行安裝的機器學習部署工具Kubeflow，現在直接成了Ubuntu內建的輕量型K8s套件MicroK8s的外掛之一，這意味著開發者可以快速透過MicroK8s來建立一個機器學習專用的大型K8s叢集，以執行各種Tensorflow任務。另外，這個版本也採用了LZ4壓縮技術，來加快開機速度，並實驗性地提供ZFS檔案格式的支援，這是源自Solaris作業系統的檔案格式，擅長用來建立一個大型邏輯磁碟管理，能整合數十臺實體硬碟的容量。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽OpenShift小改版，內建服務網格功能正式上線</strong></span></h3> <p>熱門的商用K8s管理平臺紅帽OpenShift最近推出了4.2新版，強化了與無伺服器技術的整合，主要有四大新功能。第一項是OpenShfit內建服務網格功能正式推出，可以成為K8s維運器之一，來快速部署新的服務網格。其次，OpenShift現在可以在本地端建立執行環境了，開發者可使用紅帽CodeReady容器映像檔，快速在自己的筆電上，建立一個OpenShift環境，進行各種測試或開發，不需像過去得使用雲端OpenShift環境來測試了。第三個新特色是開始支援無伺服器開發框架Knative，這是由Google主導的開放無伺服器運算框架，目前OpenShift可提供預覽版支援。最後一項新特色是支援K8s原生的CI/CD工具Tekton，這是一個可以快速建立CI/CD流程，來串接K8s資源和開發環境的工具。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>SUSE決定退出OpenStack雲市場，改聚焦應用交付產品</li> <li>微軟和Firefox聯手推出網頁開發用的新除錯工具</li> <li>Perl 6正式改名為Raku了</li> <li>Python則釋出了3.8版</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/10/25 14:01作者王宏仁https://www.ithome.com.tw/news/133815
Google發布Android最新開發工具Jetpack Compose和Android Studio 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/android-dev-summit-2019-keynote.html">Google在2019年Android開發者大會上發布了新的開發工具</a>，包括釋出宣告式UI設計工具Jetpack Compose開發者預覽版，還有Android Studio也釋出最新的4.0金絲雀版本，揭露了其中新增的功能。</p> <p>Android開發工具五花八門，不少開發者對於究竟要用哪些工具組合，來開發Android應用程式產生疑問，Android團隊公布了現代Android開發推薦。推薦的優先開發語言便是近年Google力推的Kotlin，目前Android團隊也與JetBrains持續合作，提升Kotlin的開發體驗，包括增加Kotlin的編譯速度，同時還改進IDE輸入延遲，以及最佳化程式碼縮減器R8，使其能理解Kotlin特定位元組碼模式等。</p> <p>但開發團隊把Kotlin、Java和C++都視為第一支援的開發語言，Java和C++為標準開發語言，Kotlin作為Java的替代語言，可與Java無縫互通，而對C++的支援，<a href="https://www.ithome.com.tw/news/133734">Google最近才釋出最新的NDK r21工具集</a>，更新LLVM、GNU Make，並預設啟用靜態程式碼分析工具Fortify等。</p> <p>除了Kotlin，現代Android開發推薦的工具還有Android Studio以及Android Jetpack。Android Jetpack是一整套的函式庫，幫助開發者簡單地建立高品質的應用程式。最新在Android Studio加入的Jetpack Compose，是一個原生Android UI開發工具包，開發者可以簡單地描述UI外觀，Compose便會負責應用程式狀態更改等剩餘工作，使UI自動更新。</p> <p>Jetpack Compose使用Kotlin建置，因此可以完全和Java互通，能夠直接存取Android和Jetpack API，也與現有的UI開發工具相容，開發者可以混合使用新舊視圖。現在Jetpack Compose仍在開發者預覽版中，開發者只要下載最新的Android Studio預覽版就能開始使用，預計明年會推出Beta版。</p> <p>Google新發布的Android Studio 4.0金絲雀版本，完整支援Jetpack Compose，包括提供Compose Live預覽、程式碼完成功能，以及一個Compose應用程式的範例，Android Studio 4.0其他更新，還有新的Motion編輯器、去糖化（Desugaring）的Java 8語言函式庫，以及完全支援KTS檔案等新功能。</p> <p>去年推出的新APK格式Android App Bundles，Google現在要簡化該格式與動態交付的測試工作，新的內部應用程式共享功能，將會讓開發團隊能夠方便地共享應用程式測試建置，就像共享APK一樣方便，開發者可以授與團隊中任何成員上載構件的能力，不需要使用金鑰簽署測試版本，並且可以上傳可除錯的構件。</p> </div></div></div>
2019/10/25 12:10作者李建興https://www.ithome.com.tw/news/133806
蘋果公證機制導致LibreOffice無法在macOS Catalina開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源生產力軟體LiberOffice用戶，近日升級到macOS 10.15 Catalina並準備使用時，被系統封鎖並要求移到資源回收筒，因為macOS認定這款app不安全。</p> <p>蘋果今年10.15版起正式為macOS 引進<a href="https://developer.apple.com/documentation/security/notarizing_your_app_before_distribution" target="_blank">公證機制（notarization）</a>，這項自助化機制旨在確保Mac app的安全性。蘋果的公證服務會掃瞄經過蘋果簽發Developer ID憑證的軟體有無惡意內容、是否有程式碼簽章。如經檢測安全，公證服務會產生一個令牌（ticket）讓開發商貼在軟體上，還會公告以便「Gatekeeper」可以找到。未來使用者首次安裝或執行時，這個令牌會告知Gatekeeper這個app是經過蘋果公證的。否則Mac系統會發出警示並且無法開啟。</p> <p>開源碼生產力軟體LibreOffice 6.3，已經通過蘋果公證。macOS Catalina beta版時，LibreOffice 6.3.1.2<a href="https://bugs.documentfoundation.org/show_bug.cgi?id=126409" target="_blank">曾經發生</a>被公證機制認定會不安全而無法執行的情形。而在Catalina正式版10月初釋出後，本周又<a href="https://blog.documentfoundation.org/blog/2019/10/22/libreoffice-and-macos-catalina/" target="_blank">再次發生同樣問題</a>。有LibreOffice用戶接到MacOS發出「LibreOffice.app無法開啟，因為其完整性無法被驗證」的警示訊息，而且用戶只有二個選擇：取消執行，或是移到資源回收桶。</p> <p><a href="https://blog.documentfoundation.org/blog/2019/10/22/libreoffice-and-macos-catalina/" target="_blank">LibreOffice開發團隊指出</a>，雖然該團隊已經努力遵循蘋果指示，但當使用者開啟經公證的LibreOffice 6.3.x版後，系統還是顯示嚇人的訊息。</p> <p>目前沒有官方解法，不過LibreOffice開發團隊表示正在和蘋果聯繫解決。在此之前，使用者可以暫時方法來開啟LibreOffice。一是在前述訊息中按下「取消」，來到Mac電腦選單啟動「系統偏好」、「安全&隱私」，然後在「封鎖不認識的開發商的app」中勾選「永遠開啟」。</p> <p>另一個方法，則是在LibreOffice圖示按右鍵，在選單中按下開啟，這個方式開啟Mac系統會出現「macOS無法驗證LibreOffice.app的開發商，你確定要開啟嗎？」的訊息，此時選擇「開啟」即可順利執行。</p> </div></div></div>
2019/10/25 12:20作者林妍溱https://www.ithome.com.tw/news/133813
賽門鐵克桌機安全軟體又造成當機，這次是和Chrome 78不相容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來屢次發生和桌機軟體不相容、而造成電腦當機的賽門鐵克，本周又出問題了，這次是和剛釋出的<a href="https://www.ithome.com.tw/news/133775" target="_blank">Chrome 78</a>。</p> <p>本周有<a href="https://support.google.com/chrome/thread/17474249?hl=en" target="_blank">許多Google用戶反映</a>電腦升級到Chrome 78後，發生和賽門鐵克終端防護（Symantec Endpoint Protection，SEP）衝突，以致Chrome出現「糟糕！顯示本網頁時出現異常」的錯誤訊息，無法載入任何網頁。即使重新啟動電腦、重新安裝Chrome都沒有用。從留言篇數來看情況十分普遍。</p> <p><a href="https://support.symantec.com/us/en/article.tech256047.html" target="_blank">賽門鐵克周四表示</a>這個情況發生在Windows Server 2012、2016及Windows 10 RS1上，具有應用控制（Application Control）功能的任何版本SEP。除了Chrome 78，採用Chromium核心的Microsoft Edge Chromium 78.0.x，也會在開啟時顯示「網頁無法顯示」的訊息。原因是應用控制功能和Chrome/Chromium中來自微軟的「程式碼完整性（Code Integrity）」安全功能不相容，造成當機。</p> <p>此外，任何安裝SEP 14.2以前版本的作業系統上，所有Chrome、Chromium瀏覽器，也全部都會出現錯誤訊息。</p> <p>賽門鐵克尚未釋出更新版SEP解決問題，在此之前僅建議用戶自行設定讓Chrome（或Edge Chromium）排除在SEP防護外，或是到瀏覽器設定中，關閉程式碼完整性的防護功能。</p> <p><a href="https://www.zdnet.com/article/symantec-antivirus-crashes-something-again-this-time-chrome-78-browsers/" target="_blank">ZDNet 報導</a>，早在8月間Chrome 78還在早期測試版時，就已<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=990640" target="_blank">有開發人員反映這項臭蟲</a>。</p> <p>這是賽門鐵克桌機安全軟體近日最新一次造成用戶電腦當機。<a href="https://www.ithome.com.tw/news/132435" target="_blank">今年8月</a>及<a href="https://www.ithome.com.tw/news/133633" target="_blank">上周</a>分別傳出SEP與Windows SHA-2憑證及Windows衝突，造成Windows電腦凍結及進入藍色死亡畫面。</p> </div></div></div>
2019/10/25 13:10作者林妍溱https://www.ithome.com.tw/news/133814
Apple Pay超越星巴克成為美國最受歡迎的支付程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國市場調查機構<a href="https://www.emarketer.com/content/apple-pay-overtakes-starbucks-as-top-mobile-payment-app-in-the-us" target="_blank">eMarketer指出</a>，今年Apple Pay取代了星巴克（Starbucks）行動程式，成為美國最受歡迎的支付程式。</p> <p>嚴格說來Starbucks程式並不是一個支付程式，而是星巴克的會員程式，它能提供星巴克的行銷活動、查詢門市與商品，並具備儲值及會員回饋功能，不過，只能在星巴克消費的行動程式，在過去幾年卻是美國最熱門的支付程式，一直到今年才有不同的局面。</p> <p>根據eMarketer今年的調查，目前美國已有3,000萬名Apple Pay用戶，首度超越以星巴克程式來消費的2,520萬名用戶，而Google Pay用戶數則是1,200萬名，Samsung Pay為1,080萬名。</p> <p>eMarketer首席分析師Yory Wurmser表示，Apple Pay的成長，有賴零售業者開始部署支援NFC的端點銷售系統（POS），此一趨勢同樣也造福Google Pay及Samsung Pay，只是這兩個不同的行動支付程式，也持續分裂了Android平台上的支付功能。</p> <p>eMarketer預測，今年在美國以行動支付付款的金額將會達到1,000億美元，平均每名消費者以行動支付消費1,545美元。不過，會利用行動支付付款的美國消費者還是少數，估計為650萬人，僅佔美國智慧型手機用戶數的30%，主要族群為25~34歲的手機用戶。</p> </div></div></div>
2019/10/25 11:45作者陳曉莉https://www.ithome.com.tw/news/133811
最新Node.js 13釋出，而Node.js 12成為長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@nodejs/node-js-12-to-lts-and-node-js-13-is-here-e28d6a4a2bd">Node.js 13正式發布</a>，這個版本更新了V8引擎，並且也預設完整支援Unicode國際元件（International Components for Unicode，ICU），還更改了平臺最低需求。而Node.js 12現在跟第10和第8版一樣，都成為長期支援版本，但是Node.js 8因為OpenSSL 1.02產品壽命結束的關係，即將在12月的時候停止支援，官方提到，Node.js 13不會成為長期支援版本，因此建議不要在正式產品環境中使用。</p> <p>Node.js 13更新JavaScript引擎V8到7.8版本，以提升效能表現，並確保Node.js持續緊跟最新的技術發展。V8 7.8最主要的改進，在於透過預載入腳本串流，來提升JavaScript的效能，過去腳本串流會在解析HTML時，碰到<script>標籤之後開始，引擎會暫停解析工作，直到腳本編譯完成，或是腳本編譯且執行完成後，才會繼續解析HTML，也因為編譯的工作是在遇到<script>標籤後才開始，因此與實際執行腳本間存在一大段空閒時間，而這期間無法繼續載入頁面。</p> <p>但其實在更早的階段，V8便會掃描HTML尋找需要預先載入的資源，因此新版V8會預先載入腳本，並在載入完腳本後，隨即開始進行編譯，而更佳的情況是，在腳本完全載入之前，就開始進行編譯（下圖），這將有效降低可察覺的編譯時間。另外，Node.js也因更新V8版本，所以支援多個新的C++功能，並獲取新編譯器帶來的最佳化以及安全強化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/script-streaming-3.jpg" style="width: 600px;" /></p> <p>對於國際化的支援，Node.js一直是使用Unicode國際元件，幫助開發人員撰寫支援多種語言和地區用戶的程式碼，但在之前，Node.js都只預設啟用英語設定，而這代表對於非英語部署來說，需要採取更多的額外步驟來進行在地化，從Node.js 13開始，將預設為full-icuis，因此數百種語言環境將可開箱即用，能簡化非英語應用程式的部署與開發。</p> <p>現在Node.js能夠更好地支援多執行緒工作，Worker Threads現在於Node.js 13已經是穩定版本，而且也向後移植到了Node.js 12上，官方提到，雖然Node.js的單執行緒事件迴圈運作良好，但是在不少使用案例，還是需要額外的執行緒，才能獲得更好的結果，現在開發者可以開始嘗試在適合的案例上，使用Worker Threads。</p> <p>在平臺最低需求上，Node.js 13版本程式碼庫，要求OS X開發工具至少要達到版本10，AIX作業系統版本則需要7.2。此外，新版Node.js的Python 3建置體驗也有改進，現在於同時安裝Python 2和Python 3的系統，會優先使用Python 2進行建置，只有在僅安裝Python 3的系統，可以使用Python 3進行建置。</p> </div></div></div>
2019/10/25 12:00作者李建興https://www.ithome.com.tw/news/133800
為閃避他國政府言論審查，BBC推出Tor版網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國廣播公司（British Broadcasting Corporation，BBC）本周<a href="https://www.bbc.com/news/technology-50150981" target="_blank">宣布已在暗網</a>中設立了一個鏡像網站，讓那些位於言論審查政權下的讀者，也能以Tor瀏覽器關心全球重要新聞。</p> <p>BBC表示，暗網版的BBC為國際版本，如同英國以外地區的讀者所能看到的版本，它也會支援不同的語言，像是波斯文、阿拉伯文與俄文等。</p> <p>暗網版的BBC，主要是為了服務位於言論審查國家的讀者，例如中國、伊朗或越南都封鎖了BBC。</p> <p>至於Tor則是洋蔥路由器（The Onion Router）的縮寫，最早是由美國海軍的研究實驗室所設計，現在仍接受美國國務院的補助，它利用志願者所建立的節點，以非常迂迴的方式傳遞加密流量，因而能藏匿使用者的位置與身分。</p> <p>專用的Tor瀏覽器不僅能匿名存取一般的網站，亦可用來存取位於暗網中的洋蔥（.onion）網站，而BBC在暗網中所設立的bbcnewsv2vjtpsuy.onion則只能以Tor瀏覽器造訪。</p> <p>除了設立洋蔥網站之外，BBC也在本周發表了英國首個支援聲控喇叭的<a href="https://www.bbc.co.uk/mediacentre/latestnews/2019/interactive-voice-news-service" target="_blank">互動語音新聞</a>，但目前只相容於Amazon的Alexa裝置。</p> </div></div></div>
2019/10/25 12:10作者陳曉莉https://www.ithome.com.tw/news/133812
如何用電信資料設計信用評？中華電信大數據處總監揭露行動身分認證的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信最近與凱基銀行聯手進行的金融監理沙盒實驗，也就是透過手機號碼作為身分評等驗證，來申辦凱基銀行信用卡或貸款服務，取代傳統徵信的信用評等。中華電信大數據處總監楊秀一昨（23日）揭露了設計這項服務背後的關鍵作法。</p> <p>楊秀一指出，這個實驗鎖定有小額貸款或信用卡需求、但沒有足夠金融信用紀錄的民眾，比如社會新鮮人、學生，要來提供一個有別於徵信機構評等的方法。團隊認為，這些民眾雖然信用紀錄不足，但應有足夠的電信使用紀錄，而電信業者原本就利用這些資料來了解客戶行為，比如消費、訂購、繳款等，進而建立電信客戶評價機制。楊秀一表示，這個機制在電信業可行，應當也可作為金融業務的徵信評等標準。</p> <p>而中華電信和凱基銀行也早在2016年下半年，就開始進行討論。但礙於法規限制，直到2018年金融沙盒法案推出後，團隊才開始申請沙盒、進行實驗。</p> <p>實驗的第一步，就是思考電信評等機制如何對應到金融徵信評等。在團隊仔細挑選測試樣本後，便設計了專門的Clean House實驗室，不僅「無實體連外網路，人員也都配有單獨門禁與監視器，」來嚴格把關個資不外洩。在實驗室中，團隊進行了樣本資料去識別化、比對各項數據，建立信用評等模型，並產出研究分析報告，更在離開實驗室時，「銷毀所有資料，」只將最終的報告帶走。</p> <p>「這份研究給了我們相當的信服力，說明在特定條件之下，電信評等確實能作為金融評等的依據。」不只如此，電信評等也能辨識申請人身分，可在申請人授權之下，將電信對申請人的評等資訊，轉交給銀行業者來進行核貸、發卡。</p> <p>這項沙盒實驗日前已順利過關，凱基銀行更在本月初，推出手機號碼辦貸款和信用卡的服務，申請人只要持有中華電信門號6個月以上、正常繳費，就能使用該服務，號稱只要3分鐘就能申辦完成。</p> <p>楊秀一指出，這個經驗告訴他，行動身分認證可作為創新應用，只要客戶授權自願將電信資料提供給第三方服務商，就能帶動跨產業創新服務發展的契機。</p> <p>除了提供對外數據分析服務，中華電信大數據處也執行了許多對內的數據分析應用。其實，早在大數據處成立前，中華電信就已擁有20多年資料倉儲經驗，資料探勘作業10多年來也未停歇過。現在，更進一步發展為資料驅動業務，在對內業務上，鎖定了客戶精準行銷、網路精準建設、門市推薦，以及營運成本節降等面向。</p> <p>對中華電信來說，大數據分析也是營運決策的重要參考指標。楊秀一舉例，業務單位常與大數據處資料科學家合作，從數據洞察中得到支持論點，作為業務推動的參考。不只如此，「中華電信營運長也在每周會議上，運用大數據處提供的分析結果，與各行銷業務主管討論、制定新策略，」要使營運管理更加精準。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 326.667px; width: 1350.65px; height: 36.6667px;"> </div> <div aria-describedby="bubble-3" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 17px; top: 25px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-3"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 675.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/24 19:19作者王若樸https://www.ithome.com.tw/news/133808
司法院IT建設成果大公開：第三代審判系統開發完成，未來還要串接戶政資料避免文件遲送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，司法院持續改革IT建設與資訊系統，推動對內外服務的電子化。司法院資訊處長王金龍表示，司法院下轄了所有法院的IT建設，凡是有軟硬體建設的需求，都得由司法院統一採購或開發；各法院的資安防護系統也均串連到司法院，由中央直接監控，甚至各法院資訊室主任人事調動權限，也由中央一條鞭控管。</p> <p>因此，司法院資訊團隊在做決策時，需要考量到轄下所有法院的需求，依據各需求的急迫性與重要性來安排建設的優先順序，將預算花在刀口上；而且，在推動IT決策時，為了不受來自法官的壓力，也需要一位資深法官做為資訊團隊的靠山，來建立一套內部對話機制，這也是歷任資訊處長均為資深法官的原因。</p> <p>而具有26年法官經歷的王金龍，也揭露了上任兩年多來的IT建設，其中一項新上線的對外服務，是今年5月底開始試辦的「民事強制執行線上聲請」，已經正式在8月上線，這也代表，法院一年收件超過100萬件的民執聲請，不必再紙本遞狀了。王金龍表示，若線上申請成效佳，就能減少法院收取不同格式的聲請表後，再人力登打進電腦欄位的成本。</p> <p>這項服務，先由台新、日盛、凱基、富邦銀行來試辦，這是因為，民執案件的聲請者9成來自金融機構。為此，司法院提供了民執聲請狀的格式，讓金融機構能串接API來線上聲請，只要文件格式設定相同，就能直接對接欄位、大批匯入資料，再進行人工複查即可，能減少人工登打的作業量。「而且金融機構需要用工商憑證登入，留下紀錄後就不能否認遞狀。」王金龍表示，這也讓聲請者的身份認定較無疑慮。</p> <p>民執聲請也是電子訴訟的其中一項申辦業務。電子訴訟是司法院在104年推出的便民服務，提供民眾線上申請收容事件、智財行政、稅務行政及民事等四種訴訟案，能省去紙本遞狀的郵寄成本，也能線上繳交訴訟費。僅管如此，電子訴訟上線以來總案件申請量不超過一萬。除了法律無強制規範，一般民眾也少有訴訟的機會，遇到糾紛多是直接紙本遞狀，再加上申辦電子訴訟需要自然人憑證，硬體門檻過高導致使用人數更少。</p> <p>相較之下，民執線上聲請試辦至今4個月，就已經收件超過400件。王金龍表示：「民執聲請跟民事訴訟有很大的不同，民事訴訟起訴者是民眾，推廣電子訴訟的難度高，但要推廣民執線上聲請，可以向金融機構宣導、進行教育訓練，來提升使用比例。」</p> <p>而對外服務的下一步，則是要在外網建立一個判決書下載平臺。雖然現行開放的判決書資料也可以下載引用，但存在一個風險，是在於部分判決書可能因系統或人為疏失，誤將須屏蔽的內容公開，僅管被發現就會立即更新，但現行的作法無法確保是否已有民眾誤用。</p> <p>因此，將來建設判決書下載平臺後，民眾可以透過帳號來下載判決文本，所有操作均會留下紀錄，若遇到文本更新的情形，系統將自動來信通知，以免民眾誤觸個資法問題。</p> <h3><span style="color:#FF8C00;">除了升級軟硬體設施，也要取經法官實務經驗來改善對內服務</span></h3> <p>司法院積極升級對內服務，其中一項重要建設，是在去年6月完成第三代審判系統的開發。這一年多來，司法院除了在各地方法院推廣建置，更積極針對各項業務需求，來開發系統內的新服務，比如建置中的律師線上閱卷平臺等。而這套三代系統推廣到各法院之後，也會透過虛擬機來運行，「我們目前幾乎都已經朝向主機虛擬化的方式來提供服務。」王金龍說明。</p> <p>目前，司法院內有自建機房，也有向中華電信租用機房，比如二代審判系統就是部署在自建機房中，而外網的電子訴訟則因為需要24小時不間斷提供服務，因此部署在安全性更高的中華電信機房中。此外，隨著司法院決定建立中央資料庫，來集中管理與存儲電子化的卷證，異地備援機房的建置也更顯重要，「我們的備援機房預計會在距離這裡30公里的地方，目前還在規劃當中。」</p> <p>除了主機虛擬化，司法院近年來每年也均汰換4000多臺電腦，將不敷使用的硬體設備更新。且為了維護資訊安全，目前所有Windows XP系統的電腦均已終止使用，部分還用於特定功能的電腦也都禁絕連網，而明年Windows 7終止支援後，未更新到Windows 10的電腦也將逐漸汰換。</p> <p>在軟體功能的開發，王金龍也根據從前擔任法官的經驗，提出一個想法，要將審判系統與戶役政資料庫串接。這是因為，過去法院要寄送出庭通知書等文件給被告時，被告可能為了避免文件合法送達，會不斷搬家、變更戶籍地址，等法院收到退回文件再去查詢被告住址，又會耗費許多時間。</p> <p>因此，透過兩系統的串接，未來當被告戶籍地址變更、身分證號變更甚至死亡時，系統將主動通知承審法官，哪個案件的當事人基本資料已更改，讓法官更容易掌握案件情況。目前，該服務已經部分建置完成，正在測試中，而未來，也初步規劃要與監獄、看守所的名籍股資料串接，若被告被監禁，那文件送達地址也需更改。</p> <p>儘管要推動司法資訊體系的數位轉型並非易事，司法院還是在王金龍的帶領下，在去年啟動了5年14項數位計畫，除了軟硬體設備持續整合升級，司法院也開始導入新興科技如AI、區塊鏈，在傳統司法領域尋找創新服務的可能，比如法庭語音辨識計畫，就是想建構司法專用的語音辨識模型，來取代書記官的文字聽打作業，並縮短開庭時間。</p> </div></div></div>
2019/10/24 20:43作者翁芊儒https://www.ithome.com.tw/news/133809
AI趨勢周報第106期：自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1018～1024 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UniLM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級</strong></span></p> <p>微軟研究院日前在GitHub上釋出一套自然語言處理（NLP）預訓練模型UniLM，它在NLP基準測試如SQuAD 2.0和CoQA問答任務方面皆優於BERT，而且在5項自然語言生成（NLG）資料集上達到SOTA等級，包括摘要生成、問題生成和回答問題等。</p> <p>研究團隊指出，目前NLP預訓練技術已有許多新進展，但Google BERT透過左右雙向來預測詞意的方法，難以勝任NLG任務。因此，團隊提出一套預訓練模型UniLM，可完成單向、雙向和序列至序列（Sequence-to-sequence）預測，並可針對自然語言理解（NLU）和NLG來微調。UniLM是一個多層類神經網路，由數個經大量文本預訓練而成的Transformer AI模型組成。團隊表示，UniLM與BERT相似，都可微調，來適應下游的多元任務。但與BERT不同，UniLM可使用不同的自我注意力遮罩來設置，以匯總不同語言模型的語境（Context）。此外，由於預訓練的統一性，Transformer網路可共享參數，讓學習到的文本特徵更加通用，來減輕單一任務過度學習（Overfitting）的狀況。<a href="https://github.com/microsoft/unilm">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Aerial </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenShift </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出5G訊號處理SDK Aerial</strong></span></p> <p>看好5G和邊緣運算發展，Nvidia在剛揭幕的洛杉磯世界行動通訊大會MWC上發表可處理5G訊號的軟體開發套件Ariel，由自家邊緣運算平臺Nvidia EGX支援，可助電信業者建立完全虛擬化的5G無線接取網路（5G vRAN）。</p> <p>Aerial包括了2個關鍵SDK：CUDA虛擬化網路功能（cuVNF）和CUDA基頻（cuBB），其中，cuVNF提供了優化的輸入／輸出和封包（Packet）處理功能，可直接將5G封包傳送到GPU來處理。而cuBB則提供了GPU加速的5G訊號處理工作流程，來提高吞吐量和處理效率。Aerial除了能在EGX上執行，Nvidia也與紅帽合作，讓紅帽的Kubernetes容器平臺OpenShift可管理和自動化執行Aerial 5G RAN、容器網路功能和其他邊緣運算新服務，要提供電信業者大規模部署和管理現代化基礎架構的服務。<a href="https://blogs.nvidia.com/blog/2019/10/21/aerial-application-framework-5g-networks/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ubuntu </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI開發 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Ubuntu 19.10版終於釋出！聚焦K8s邊緣功能、AI整合開發</strong></span></p> <p>歷經25周開發，開源作業系統Ubuntu 19.10版近日終於釋出，亮點包括了新增的Kubernetes邊緣功能、AI開發整合體驗，以及號稱最快速的GNOME桌面環境效能。首先，新版本對MicroK8s的限制更嚴格，來提供完全隔離、高度安全的K8s環境。MicroK8s一個較輕量的K8s，可在終端工作站或邊緣裝置執行，而新版Ubuntu可透過單一指令，在邊緣裝置部署MicroK8s的附加元件，像是Istio、Knative、CoreDNS、Prometheus和Jaeger等。</p> <p>至於AI部署方面，在Ubuntu 19.10中，K8s的機器學習套件Kubeflow可作為MicroK8s的附加元件來使用，讓開發者在幾分鐘內就能建立環境、開發、測試和擴展AI模型。此外，新版搭配的GNOME 3.34桌面環境大幅提高執行速度，就算在舊硬體上執行，也能享有新性能。此外，使用者現在還可試用ZFS檔案系統支援。<a href="http://releases.ubuntu.com/19.10/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-10-24%2020_48_47.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國網中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療建模平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生醫資料庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國網中心整合軟硬體資源與生醫資料庫，12月要推出智慧醫療建模平臺</strong></span></p> <p>國網中心自今年開始提供臺灣AI雲（TWCC）服務後，為降低生醫領域跨足AI應用的門檻，也著手整合各類生醫資料庫與軟體技術，結合TWCC的運算資源推出智慧醫療建模平臺，預計12月開放學研和產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，在軟體技術部份整合了國網中心與各大醫院、學校合作的成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系的數位病理標記與分享系統等。在資料庫整合方面，國網中心建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，讓研究人員可同時查詢多種資料庫。由於智慧醫療建模平臺建立於超級電腦臺灣杉一號的雲服務上，使用者可運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用的模型，並協助訓練模型、調整參數達到最佳化。<a href="https://www.ithome.com.tw/news/133690">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SOTA</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI模型評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Sotabench </span></strong></span></p> <p><span style="font-size:22px;"><strong>想評測GitHub上SOTA等級模型，就來Sotabench網站</strong></span></p> <p>機器學習資源網站Paper with Code日前發布一個免費網站Sotabench，專門用來評估和測試GitHub上達SOTA等級的模型。Sotabench團隊已建立了8個基準測試，包括了ImageNet 影像分類、COCO Minival物件偵測、WMT2014和WMT2019英文-德文機器翻譯、WMT2014英文-法文機器翻譯、WikiText-103語言模型、SQuAD1.1 dev和SQuAD2.0 dev問答能力等。每個基準測試頁面都有一個排行榜，來總結現有模型的排名，此外還有一列清單，顯示Paper with Code上現有但未經測試的模型。</p> <p>另一方面，團隊也鼓勵大家貢獻更多基準測試，貢獻者可免費使用GPU資源來進行開放的模型基準測試，並可將測試結果與研究論文結果比較，以實現可重複性。<a href="https://sotabench.com/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">Delta Lake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 資料湖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linux </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源資料湖專案Delta Lake將交由Linux基金會管理</strong></span></p> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下開源資料湖專案Delta Lake將由Linux基金會託管。Databricks 4月時開源了Delta Lake，受到廣泛的使用，為進一步擴大社群，Databricks與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。</p> <p>此外，Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。接下來，Delta Lake會採取開放治理的模式，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並發展資料湖中資料儲存的開放標準，確保Delta Lake的資料保持開放且可存取。<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">（詳全文）</a></p> <p><img alt="" src="https://databricks.com/wp-content/uploads/2019/10/Linux_DeltaLake3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Deepfake</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助</strong></span></p> <p>臉書、微軟發起Deepfake影片辨識技術創新大賽將於12月正式啟動，近日雲端大廠AWS也表態加盟並贊助運算資源給參賽隊伍。這場Deepfakes Detection Challenge比賽，旨在邀集各方好手來開發能辨識AI技術造假影片的技術。臉書和合作廠商發布數萬個包含真實未處理和利用AI產出的Deepfake影片、音訊及其他檔案，讓參賽者用這批資料集，來設計能辨識資料真偽的演算法，這些演算法會再以另一批祕密測試資料集來評估，最後再評選出最優秀的模型。</p> <p>AWS也將釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，未來2年也預計提供100萬美元等值的AWS點數，供參賽者開發、測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室專家，在參賽隊伍競賽期間提供協助。<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/">（詳全文）</a></p> <p>圖片來源／Linux、Ubuntu</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位</strong></p> <p><strong>2. Adobe發表新AI演算法，可修復受損照片或影片</strong></p> <p><strong>3. Alphabet Wing推出全美首個無人機快遞服務</strong></p> <p><strong>4. Google將更新Pixel 4人臉解鎖功能，可設定只在睜眼時解鎖</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-trans" style="position: absolute; left: 476px; top: 213.372px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 21:01作者王若樸https://www.ithome.com.tw/news/133810
三總CIO：工作流程、資料隱私和法規是醫療數位轉型3大痛點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三軍總醫院資訊主管暨三總人工智慧暨物聯網發展中心執行長李家政日前於公開場合分享三總醫療數位轉型經驗，他坦言，當許多行業紛紛擁抱新科技、打造創新工作流程時，醫療業的數位轉型之路卻進行得相對緩慢，原因包括了既定的醫療工作流程、資料隱私和法規限制。<p></p></p> <p>首先，醫療業因攸關人命，產業生態較為謹慎、封閉，醫療工作流程經長年發展也已定型，「不太可能因為新科技產品而全數改變，」難以發展破壞式創新。面對日新月異的IT和OT產品時，醫院的策略大多是「結合、強化既有工作流程為主，來減輕或取代重複性高、容易疲勞的工作。」<p></p></p> <p>李家政舉例，像是透過AI影像判讀工具，來輔助醫生從數百張醫療影像中，快速找出微小的病灶，而非藉新的科技產品來取代整個工作流程。<p></p></p> <p>再來，醫院握有高度隱私的病患資料，擔心外洩風險，三總在IT架構設計只能採用私有雲。不過，李家政指出，不過，一些先進的AI服務只在公雲上提供，醫院要採用這些服務，得將所有數據、模型完全遷移到公雲上，「這也是我們正在突破的盲點。」<p></p></p> <p>除了醫療工作流程、資料隱私性，法規是李家政眼中的另一個醫療數位轉型痛點。「決策支援的醫療軟體產品，在臺上市要通過衛福部食藥署（TFDA）或美國食藥管理局（FDA）認證，醫院才能採用。」目前，美國FDA核准的醫療AI產品約20多件，每半年就針對醫療AI修法一次，但「臺灣法規走得較慢，目前也尚未核准任何醫療AI軟體。」這對醫院來說，想導入決策支援產品來推動轉型就有所限制。<p></p></p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">為推動數位轉型，三總成立<span lang="EN-US" xml:lang="EN-US">AI</span>暨<span lang="EN-US" xml:lang="EN-US">IoT</span>發展中心，與工研院合辦醫療<span lang="EN-US" xml:lang="EN-US">5G</span>試驗場域</span></span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>雖然有這些痛點，三總數年前就開始研究醫療照護數位轉型，並在今年6月攜手國防醫學中心，成立三總人工智慧暨物聯網發展中心，由原本就是三總資訊主管的李家政來兼任執行長，擴展醫療AIoT與5G的應用。<p></p></p> <p>在5G發展上，該中心旗下IoT團隊，除了負責分析醫院各種連線裝置的大數據之外，還與工研院聯手，建立臺灣第一家醫療5G實驗場域，正在試驗傷口自動化AI判讀、手術室即時會診與教學，及遠距離復健指導等領域。<p></p></p> <p>另外，三總這中心也發展出已經用在真實醫療場域的AI服務，像是AI判讀心電圖，來判斷患者是否患有高、低血鉀。</p> <p>李家政指出，人體血液中鉀濃度過高或過低，會產生心律不整或四肢無力等症狀，造成生命危險。但是，傳統測量血鉀仰賴抽血檢查，至少要30至40分鐘才能知道結果。為改善這個狀況，三總團隊發現，血鉀濃度高低會反映在心電圖波型上，於是利用這些心電圖資料，訓練出一套心電圖血鉀AI判讀系統，可在20秒內得知患者狀況，而且「靈敏度（Sensitivity）達95％以上。」此外，要是系統測得極端值，也會透過簡訊通知醫護人員，來優先處理。</p> <p><p></p></p> <p>除此之外，三總也發展出胸部X光片判讀AI、眼底鏡判讀AI來輔助醫生看診，降低人為因疲勞而產生的疏忽。另一方面也研發出醫療病例自然語言判讀AI，導入自家病例資料庫，來進行國際疾病編碼，提高醫療分類作業效率。<p></p></p> <p>李家政也指出，三總現在能發展醫療照護轉型和AI醫療應用，還有賴於2016年啟動的8年14家軍醫院系統改造計畫。這個計畫，不只要汰換醫院老舊的系統，還要打造一個資訊統一的平臺，將各分院歷史資料統整、規格化，集中到單一資料庫，才有後續的大數據分析和AI應用。文◎王若樸</p> </div></div></div>
2019/10/24 15:19作者王若樸https://www.ithome.com.tw/news/133797
研究生開發類似人皮的觸控介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>覺得現代科技太冰冷嗎？法國一名博士生發展出一種人工皮材質，可讓智慧型手機等科技更「有血有肉」。</p> <p>巴黎高等電信學校（Télécom ParisTech）博士生Marc Teyssier為首的團隊，研發出名為<a href="https://marcteyssier.com/projects/skin-on/" target="_blank">Skin-On</a>的介面，具有類似人體皮膚的柔軟度。Teyssier解釋，當人們面對面互動時，可用接觸來表現情感，輔助語言表達。但現代科技如智慧型手機中介下的溝通行為少了觸覺元素。Skin-On就是希望能為現有科技，包括手機或機器人補足缺失的觸覺。</p> <p>研究人員的重點在讓人工皮的顏色及厚度、觸感類似真實皮膚，還研究手勢如何表現於皮膚上，設計出多點觸控、按壓及戳、拉、搓揉等複雜手勢，並且需要製造出具人皮空間敏感度的感測層，來追蹤自然手勢。之後，為了模仿人皮三層結構（表皮、真皮及皮下結締組織），研究團隊利用特效化妝常用的矽膠、下面舖設導電織線、加入仿造皮膚厚度的膠質，最後將各層黏合、上色成Skin-On。</p> <p>過程中研究人員也使用了Arduino開發板，並撰寫簡化Arduino及Unity通訊的Unity plugin，名為<a href="https://marcteyssier.com/uduino/" target="_blank">Uduino</a>。</p> <p>作為一個研究專案，Skin-On略顯粗糙，也沒有提及感測精準度。Teyssier<a href="https://www.cnet.com/news/a-phone-case-with-artificial-human-skin-it-could-be-more-useful-than-creepy/" target="_blank">表示</a>，擬人機器人的人工皮強調複製觸覺靈敏度及感測能力，但Skin-On還能提供豐富手勢，像是捏、掐，更具互動性、真實感和變化。例如可以點壓人工皮來和app互動，或是捏一下手機背來調整音量，也能加在滑鼠、錶帶或遊戲搖桿上。</p> </div></div></div>
2019/10/24 17:00作者林妍溱https://www.ithome.com.tw/news/133804
Chrome 80將採用新的Cookie安全模型預設無法跨站存取Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2019/10/developers-get-ready-for-new.html">Google預告明年即將到來的Chrome 80，將會正式啟用新的Cookie安全模型</a>，未來開發者想要跨網站存取Cookie，必須要明確的使用SameSite=None語法，當沒有特別指定的時候，Chrome將預設拒絕Cookie被跨網域存取。Mozilla確認會支援新的Cookie分類模型，並在Firefox實作SameSite=None，而微軟將在Edge 80開始實驗性測試。</p> <p>網站通常由廣告、內容推薦、第三方小工具以及社交平臺嵌入等各種外部服務共同組成，當使用者瀏覽網頁的時候，這些外部服務可能會在瀏覽器中儲存Cookie，並在之後透過這些Cookie來個人化使用者瀏覽體驗，或是量測受眾的參與度。</p> <p>Cookie的使用分為跨網站（Cross-Site）與同網站（Same-Site）上下文，每個Cookie都有一個相關聯的網域，當Cookie關聯的網域和瀏覽器網址列中的網域不相同，則視為跨網站上下文（下圖），反之，當Cookie關聯的網域和瀏覽器網址列中網域相同，則會被視為同網站上下文，通常同網站Cookie是用來登入個別網站、記錄使用者偏好，並支援網站分析之用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(3).png" style="width: 500px;" /></p> <p>去年主要瀏覽器都支援了SameSite這個屬性，讓開發者增加Cookie存取限制，避免被意料之外的外部服務存取，以提高Cookie安全性，但由於需要額外增加設定，限制才會生效，因此現在Google決定讓預設從嚴。</p> <p>主要的瀏覽器在去年都為Cookie加入了SameSite屬性，當開發人員使用SameSite=Lax或是SameSite=Strict，就能防止網站Cookie被外部服務存取，但是目前仍只有很少的開發人員遵循這個推薦實作，而大量同網站的Cookie仍對外暴露，產生跨站請求偽造攻擊的威脅。</p> <p>因此為了保護更多的網站和用戶，Chrome將採用新的安全模型，預設保護所有的Cookie，除非進行額外設定，否則瀏覽器會拒絕外部存取同網站Cookie。開發者可以使用新的Cookie設定SameSite=None，來指定Cookie允許跨網站存取，而使用這個新設定還有額外的安全限制，外部只能透過HTTPS連接存取。如此，瀏覽器也能為用戶增加額外的控制功能，讓使用者自己決定哪些Cookie接受外部存取，以增加安全性與透明度。</p> <p>這項新的Cookie安全模型將會在2020年2月發布的Chrome 80開始實施，Cookie沒有指定SameSite值都會被視作SameSite=Lax，而使用SameSite=None且使用安全連接，才會允許外部存取。由於這項改變對影響不少網站的正常功能，Google建議開發者應該儘早開始測試，而且許多函式庫和語言都還沒有支援SameSite=None，因此開發者應該直接設定Cookie標頭。</p> <p>另外，未支援SameSite=None的瀏覽器，包含部分版本的Chrome和Safari等瀏覽器，可能會以意想不到的方式執行SameSite=None，開發人員應該為這些瀏覽器撰寫例外程式碼。</p> </div></div></div>
2019/10/24 17:25作者李建興https://www.ithome.com.tw/news/133796
FBI警告中小企業與政府組織要小心線上盜錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）本周<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-agaist-e-skimming" target="_blank">發布了一篇文章</a>，警告舉凡在網路上提供線上支付機制的美國中、小企業或政府機構，應該要留意駭客的線上盜錄（e-skimming）行為。</p> <p>所謂的線上盜錄是駭客在網站上注入惡意程式碼，以竊取使用者的支付卡資訊或個人身分資訊。FBI說明，駭客也許是藉由網釣攻擊，或是透過第三方服務供應商的安全漏洞而進駐受害網站，在利用惡意程式即時捕獲消費者所輸入的資料之後，再於暗網中銷售，或以這些支付卡資料進行消費。</p> <p>FBI建議各網站或政府機關應該要定期更新軟體；不使用預設的系統憑證，也應建立強大且獨一無二的密碼；啟用多因素認證機制；不要點選來路不明的連結，小心郵件中的附加檔案；並且適當隔離網路與功能。</p> <p>迄今歷史最悠久的線上盜錄集團之一為Magecart，資安業者RiskIQ最早在2010年就曾發現Magecart的蹤跡，Magecart的手法可能是直接於目標網站上或是藉由供應鏈攻擊，在支付網頁上植入惡意的JavaScript，以竊取消費者的支付卡資訊。</p> <p>根據<a href="https://www.riskiq.com/blog/external-threat-management/magecart-growing-threat/" target="_blank">RiskIQ今年的統計</a>，全球已有超過1.8萬個主機遭到Magecart入侵，在所有的惡意廣告中，就有17%含有Magecart盜錄程式，分散在全球的Magecart命令暨控制伺服器則有573個。</p> </div></div></div>
2019/10/24 17:30作者陳曉莉https://www.ithome.com.tw/news/133805
Pixel 4正式在臺開賣，首次走到線下和台灣大哥大合作銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周剛發表全新Pixel 4系列手機，今天（10/24）正式在臺灣上市，並首次從線上走到線下，和台灣大哥大合作銷售，並可搭配電信資費以較低的價格購買手機。</p> <p>Google是在10月15日向全球發表Pixel 4（5.7吋FHD+ OLED螢幕）與Pixel 4 XL（6.3吋QHD+ OLED螢幕），均採用高通Snapdragon 855處理器，後方相機為1600萬畫素及1220萬畫素的雙鏡頭，Pixel 4內建2800mAh電池，而Pixel 4 XL則是3700mAh，均內建6GB記憶體，容量分別有64GB及128GB兩種，Pixel 4售價24600元起，Pixel 4 XL則從29550元起。</p> <p>這次Pixel 4在臺上市，Google首次和台灣大哥大合作，一改過去消費者只能在Google Store網站購買空機且無法實機體驗的缺點，民眾可在台北信義區台灣大哥大旗艦店、三創旗艦店等門市的Google手機專區開放實機體驗，除了Pixel 4、Pixel 4 XL外，還有上一代的Pixel 3a手機。</p> <p>Google硬體副總裁彭昱鈞表示，過去對Pixel手機感興趣的消費者，可能因為僅能在Google商店線上購買而卻步，這次和台灣大哥大合作，在門市展售Pixel手機，提供了消費者實際體驗手機的機會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03646-4.jpg" style="width: 600px; height: 399px;" /></p> <p>而過去民眾只能向Google線上購買空機，現在台灣大哥大用戶可搭配電信資費，以較低的價格入手Pixel 4及Pixel 3a，台灣大哥也祭出24、30、36個月的綁約資費，以Pixel 4選擇綁約36個月為例，月租費999到最高的2699元，Pixel 4 XL綁約後手機優惠價為20900元到0元，Pixel 4則是15900元到0元。</p> <p>Google Pixel手機由線上銷售走到線下銷售，台灣大哥大威秀門市除了展售手機，一旁也有Pixel手機相關配件區：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191024_130744-1.jpg" style="width: 300px; height: 400px;" /></p> <p>Pixel 4（5.7吋FHD+ OLED螢幕）與Pixel 4 XL（6.3吋QHD+ OLED螢幕），均採用高通Snapdragon 855處理器，後方相機為1600萬畫素及1220萬畫素的雙鏡頭，Pixel 4內建2800mAh電池，而Pixel 4 XL則是3700mAh，內建6GB記憶體，容量分別有64GB及128GB兩種，Pixel 4售價24600元起，Pixel 4 XL則從29550元起。</p> <p>相較於前一代手機Pixel 3內建Pixel Visual Core晶片，專門用於影像處理，Pixel 4搭載一顆名為Pixel Neural Core晶片，導入神經網路技術，Google也強調Pixel Neural Core是專為Pixel 4打造的引擎，以執行Motion Sense、人臉解鎖、Google助理，還有絕佳臉孔、常見面孔等相機功能。另外，手機也內建Titan M安全晶片，以保護重要資料及Google服務使用安全。</p> <p><strong>手勢感應更方便、相機更強大</strong></p> <p>新一代Pixel手機的亮點之一為Motion Sense手勢感應功能，手機內建微型雷達感測器，可偵測手機前方的手勢動作，當你使用YouTube音樂功能時，手掌在手機前方向左右滑動便能切換上一首/下一首，也能關閉鬧鐘或是將手機來電轉為靜音。手勢感應適合在不方便用手碰觸手機的情形下，例如開車、在廚房烹煮料理時使用，但並不是所有功能都能透過手勢感應控制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/motion.jpg" style="width: 600px; height: 434px;" /></p> <p> </p> <p>為了讓消費者體驗Pixel 4的手勢感應特色，Google在北市信義區台灣大旗艦店及威秀影城商圈內，設置幾臺特殊的夾娃娃機，與傳統夾娃娃機用搖桿控制不同，這些娃娃機利用Pixel 4的手勢感應取代搖桿控制夾子移動、抓取物品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03644-2.jpg" style="width: 600px; height: 399px;" /></p> <p>至於一直以來在Pixel手機上，一直頗獲好評的相機功能，這次Pixel 4升級了夜視拍攝功能，使其可以拍攝較佳的夜晚星空影像。</p> <p>彭昱鈞指出，Pixel 4的夜視拍攝功能背後結合了多項技術，除了高階的相機硬體，還有強大人工智慧演算法，辨識拍攝的多張影像，再予以疊加合成為最佳的影像。</p> <p>許多手機拍照經常碰到背光場景，例如想要拍攝夕陽下的城市大樓，夕陽和大樓的明暗對比太高，導致不理想的拍照效果，不少相機提供了HDR動態範圍拍攝功能，由相機自動平衡亮部和暗部的曝光效果，但Pixel 4新增了雙重曝光，相機自動辨識影像中的亮部及暗部兩區域，使用者可自行手動控制亮部、暗部區域各自的曝光程度，調整出自己想要的曝光效果，並且在拍照前就能預覽調整的效果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03642-1.jpg" style="width: 600px; height: 399px;" /></p> <p>除了Pixel 4正式開賣，Google和台灣大哥大也預告智慧喇叭產品，第二代Google Nest Mini將在年底前進入臺灣，售價為1785元。這是Google在臺灣首次推出的智慧喇叭，Nest Mini的Google助理將符合國人的說話習慣，而通過認證的週邊產品、中文內容服務也可望一起登臺。</p> </div></div></div>
2019/10/24 17:33作者蘇文彬https://www.ithome.com.tw/news/133801
保險科技7大趨勢來襲，臺灣保險業者如何出招應對？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">政大金融科技研究中心主任王儷玲，在一場活動上提出保險科技的7大發展趨勢，並指出，保險已經從標準化的商品基礎，逐漸走向個人化的服務。對此，業界的臺灣人壽、國泰人壽、明台產險，也分別就自家經驗，來說明保險科技在各類場景的應用。</p> <p>王儷玲提到，保險科技未來的7大趨勢，一是新保險通路的出現。比如現今被廣泛使用的社群媒體、電商平臺，還包括生活中可能接觸到保險服務的場景，如旅遊網站、機票訂購網站等，都可以成為銷售保險新通路。二是保險事後補償逐漸走向事前風險預防，以往保險公司都是在理賠事件發生之後，才開始提供服務，「但保險公司跟保戶之間的關係可以更親密，提前回饋資訊降低保戶的理賠風險，這類型的服務在興起。」</p> <p>三是結合大數據與AI輔助的保險智能決策，目前大多用於精算、理賠與核保的業務中，未來也能擔任顧問的角色，進一步輔助業務員銷售保險，比如當面對客戶諮詢時，能即時產生分析圖表來提供服務。四是透過物聯網（IoT）提供加值服務，尤其外溢保單興起，保險公司也開始運用IoT蒐集個人健康資訊或車輛資訊，來發展諮詢服務或預警機制，甚至鼓勵民眾達成特定任務，來換購商品或降低保費。</p> <p>五是透過區塊鏈精簡保單作業流程。以區塊鏈作為事件存儲的基礎工程，不僅可以降低保險詐欺機率，也能降低核保的理賠風險，比如透過智能合約執行理賠並自動入帳，能讓業務流程更安全。六是新興保險商品崛起，如無人車、資安保險、智慧財產保險、UBI（Usage-Based Insurance）外溢保單、寵物險等。</p> <p>最後則是保險生態系模式興起。以南非保險公司Discovery推動的「活力健康險計劃（Vitality）」為例，保險公司結合客戶日常生活中的運動、飲食、睡眠習慣等資料推出任務，客戶再藉由完成任務累績健康點數，來換取有機商品、健康食品、運動器材，甚至旅遊的機會，「他的成果非常明顯，不僅醫療成本下降10-35%，保戶的住院成本、慢性病成本也較非保戶下降，健康指數也有所提升。」王儷玲表示，該服務與零售、運動、食品、娛樂、航空、信用卡異業結合，正是以保險公司為核心來串連生態系。</p> <h3><span style="color:#FF8C00;">臺灣人壽、國泰人壽、明台產險，各別分享自家應用保險科技的成果</span></h3> <p>台灣人壽總經理莊中慶表示，AI不會取代保險業務員，因為每個人的保險規畫會依據生活習慣、工作、飲食而不同，無法用簡單數據來計算風險，「所以，我們用數據只做一件事情，就是蒐集更精準的客戶資料，協助業務員更專業的貼近客戶，進而提升客戶滿意度。」</p> <p>比如說，臺灣人壽從2017年底推動行動投保，透過該服務來縮短填寫保單的交易過程，讓業務員有更多時間與客戶互動。比如客戶本來需要在紙本簽名多次，還有漏簽的可能，現在可以直接用數位簽章來解決，也減少了誤填、誤勾的機會。此外，臺灣人壽也運用大數據分析每月超過一萬通的客服電話，來歸納客戶諮詢的問題類型，進而從根本改善業務流程，降低問題發生機率。</p> <p>國泰人壽副總經理林佩靜，則是分別從產品面、通路面、運營面、客戶面來說明科技對保險的影響。比如在產品面，國泰人壽在2018年推出行動計步App Cathay Walker，串聯便利商店、電子票券、健康社群等異業，只要保戶只要走路達到一定步數，就會有特定商店的回饋金，甚至有機會獲得免費的Apple Watch，「這也說明，保險科技帶來的影響，不只是單點、流程或功能面，而是整個保險業商業模式的轉變。」</p> <p>在通路面，林佩靜認為，僅管近年來民眾透過數位通路透買保險的比例上升，但實體面對面的交易還是大宗，他甚至預估，數位通路在三年內仍難以突破1%的交易量；因此，國泰人壽選擇策略性的發展場景金融，也就是透過客戶在買機票、買旅遊套裝行程時，去觸發他購買保險的意識，達到線上融合線下通路OMO（Online merge Offline）的目的，也藉此發展場景金融生態圈。</p> <p>運營面，則是將核保、理賠人員的專業知識，轉化AI風險評估模型，來加快審核流程的效率、提高服務品質。而在客戶面，國泰人壽官網除了能讓客戶自主查詢資料，也有Chatbot智能客服與客戶雙向互動；此外，也建置了「People Like Me」推薦服務，立基於過去超過800萬的保戶投保歷程，來分析不同類型客戶可能需要的保險商品，讓客戶自主參考使用。「我們運用精準行銷，把時間留在客戶最需要的服務上。」</p> <p>最後，明台產險總經理也分享自家公司面對保險科技的應變。「以理賠來說，越來越多產險保單是破碎性的，保額小、數量多，如何在達到承保範圍時啟動理賠自動化就很重要。」陳嘉文以旅行不便險為例，若客戶遇上罷工事件造成班機延誤，為了避免客戶在行程延誤之餘，還得費心申請班機延誤證明來啟動理賠機制，明台產險推出理賠流程自動化服務，客戶只要在投保時填上班機號碼，區塊鏈偵測到班機延誤且符合承保範圍時，就會啟動理賠機制，與客戶確認帳戶資料後，理賠金將自動入帳。</p> <p>此外，明台產險也正在發展AI車險理賠的機制。比如說，當客戶發生車禍，不必填理賠申請書，車聯網將自動偵測並通知保險公司，使其主動與客戶聯繫，接著，保險公司將透過客戶回傳的照片進行AI辨識、估算維修金額，甚至，針對肇事責任的判定，也能透過大數據來取得車輛相對位置，進一步分析司法院針對肇事責任的判定，以及針對體傷程度的賠償責任，藉此估算理賠金額，從財損到體傷一次解決，「這是我們目前在努力的藍圖。」</p> </div></div></div>
2019/10/24 14:33作者翁芊儒https://www.ithome.com.tw/news/133795
日本連鎖飯店的陪伴機器人可被用來偷窺房客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本一家連鎖飯店的陪伴機器人雖然噱頭十足，但是被一名安全研究人員爆料有軟體漏洞，讓任何人都可以駭入用以遠端偷窺未來入住的房客。</p> <p><a href="https://twitter.com/lrvick/status/1182823213736161280" target="_blank">Lance R. Vick指出</a>，日本H. I. S.集團下的怪奇Hotel（Henn na Hotel）連鎖飯店置於床邊的<a href="https://mjirobotics.co.jp/zh/" target="_blank">機器人Tapia</a>，可能會被植入未知來源的程式，使機器人的攝影機和麥克風，可被用來遠端監看未來入住同間房的住客。他在上個月警告飯店一星期沒有接到回應，於是發動攻擊，以NFC裝置在機器人系統植入了「未簽發的程式碼」並且昭告天下，要大家知道這家飯店對安全和隱私的輕率。</p> <p>這種機器人類似Google/Nest Home，具有對話能力、可報氣象、行程，還支援臉部辨識、視訊會議、連結物網裝置。位於東京灣近迪士尼的舞濱區的怪奇飯店，導入了100台的Tapia。除了蛋形的Tapia，為了2020年東京奧運，怪奇飯店還打算在所有10家飯店導入各種機器人，包括站櫃台的恐龍和人形機器人。</p> <p>H.I.S上周<a href="https://www.hennnahotel.com/news/903/" target="_blank">證實此事</a>，也表示已經修補好安全漏洞，並加入防止未授權存取的措施。</p> </div></div></div>
2019/10/24 16:15作者林妍溱https://www.ithome.com.tw/news/133799
IBM挑戰Google的Sycamore量子霸權說法：傳統系統只要2.5天就能完成Sycamore任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google科學家所打造的54量子位元處理器Sycamore，在本周<a href="https://www.nature.com/articles/s41586-019-1666-5" target="_blank">登上了《自然》</a>（Nature）期刊，<a href="https://www.ithome.com.tw/news/133790" target="_blank">指稱</a>Sycamore在200秒內所執行的運算量，若是以全球最快的超級電腦來執行，必須要耗費1萬年。打造全球最快超級電腦Summit的<a href="https://www.ibm.com/blogs/research/2019/10/on-quantum-supremacy/" target="_blank">IBM很快就出面反駁</a>，表示傳統系統其實只需要2.5天，就能完成Sycamore任務。</p> <p>即使Google在多個描述此一Sycamore研究的部落格中，都未提及Summit，試圖不引起戰火，且IBM也未以Summit對號入座。但《自然》上的論文的確是以Summit作為比較的對象。以Summit作為目標並不難理解，畢竟它是目前全球最快的超級電腦，運算效能達148.6 petaflop/s。</p> <p>IBM說，量子霸權（Quantum Supremacy）一詞，是在描述量子電腦終有一天會達到傳統電腦無法到達的境界，它指的應該是執行一個隨機的量子電路，且沒有任何一台傳統電腦能夠模擬其電路規模，但現在的量子運算並未達到此一門檻。</p> <p>IBM指出，Google的實驗展現了量子電腦獨有的資源，像是直接存取糾纏與疊加，但傳統電腦也有自己的資源，包括記憶體階層、硬體中的高精度運算、各種的軟體資產，以及大量的演算法知識等，因此，當把量子電腦與傳統電腦相提並論時，應該要考慮傳統電腦的所有能力。</p> <p>有鑑於此，IBM認為，若把同樣的量子運算任務移到傳統系統上，大概只要2.5天就能完成，且運算的保真度更佳，而且這是在最壞狀況下的保守預估，若進一步微調還能降低成本。</p> <p>德州大學奧斯丁分校的電腦科學榮譽教授、也是量子運算及運算複雜度理論專家的Scott Aaronson，也支持IBM的說法，<a href="https://www.scottaaronson.com/blog/?p=4372" target="_blank">他認為</a>Google的科學家忽略了傳統系統的優勢，而「量子霸權」並不會具備像人類首次登月般的里程碑意義，它可能會在某個時刻擊敗傳統運算，但在某段時間內，傳統運算仍會有反擊的能力。</p> <p>IBM也是量子運算的先驅之一，<a href="https://www.ithome.com.tw/news/133161" target="_blank">亦開發了</a>具備53量子位元的系統，IBM雖然反駁了Google對傳統運算的看法，但同時也說對Sycamore的成就印象深刻，如同Aaronson所說的，雖然這是件奇怪的糾紛，但Google與IBM在量子運算領域的貢獻，都非常值得讚賞。</p> </div></div></div>
2019/10/24 16:35作者陳曉莉https://www.ithome.com.tw/news/133802
微軟財報出爐，Azure營收成長59%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast" target="_blank">微軟本周公布</a>了截至今年9月底的2020財年第一季財報，指出該季創下331億美元的營收，成長14%，淨營收為107億美元，成長21%，而Azure仍是所有微軟業務中成長最快的，增加了59%。</p> <p>根據微軟的部門與營收分類，生產力與業務流程（Productivity and Business Processes）創造了111億美元的營收，成長13%，且Office 365的消費者訂閱數量達到3,560萬；而智慧雲端（Intelligent Cloud）的營收亦達到108億美元，成長27%，其中光是Azure營收就比去年同期增加了59%；更多個人運算（More Personal Computing）則貢獻111億美元營收，成長4%，當中最受矚目的是Windows商業產品與雲端服務營收增加了26%，而Surface營收則下滑了4%。</p> <p>雖然微軟的雲端服務散布在上述三大部門，但微軟財務長Amy Hood表示，微軟在新財年有個強勁的開始，該季的商業雲端（Amy Hood）服務締造了116億美元的營收，成長36%。被微軟歸類為商業雲端的服務涵蓋了Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）。</p> <p>若將成長最快的微軟產品或服務進行排序，那麼前三名依序是Azure的59%、Dynamics 365的41%與伺服器產品及雲端服務的30%。只是，Azure的成長速度已不如以往，該服務的營收在上一季成長了64%，上上季成長了73%。</p> <p><a href="https://www.pwc.com/gx/en/services/audit-assurance/publications/global-top-100-companies-2019.html" target="_blank">根據PwC</a>在今年所公布的《全球百大市值企業排名》（PwC’s Global Top 100），微軟已經擊敗了在排行榜上蟬連8屆冠軍的蘋果，榮登全球市值最高企業，大部份應歸功於在2014年接掌微軟執行長的Satya Nadella，也讓<a href="https://www.ithome.com.tw/news/133656" target="_blank">微軟今年替Nadella加薪了66%</a>。PwC所計算的是2018年3月到2019年3月間的企業市值變化。</p> <p>目前全球市值最高的前四名企業皆為科技業，但排行有所消長，以10月23日的收盤價來看，市值最高的是蘋果的1.1兆美元，微軟為1.06兆美元，Alphabet為8,725億美元，Amazon則是8,717億美元。</p> </div></div></div>
2019/10/24 17:00作者陳曉莉https://www.ithome.com.tw/news/133803
三星修好了Galaxy S10指紋辨識問題，祖國用戶先受惠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周三星被爆旗艦手機Galaxy S10、Note 10可用任何人的指紋解鎖。<a href="https://www.androidcentral.com/samsung-now-rolling-out-fix-fingerprint-issues-s10-and-note-10-south-korea" target="_blank">媒體報導</a>已經發佈更新軟體解決這個問題。但是只有韓國用戶先受惠。</p> <p>《太陽報》首先<a href="https://www.ithome.com.tw/news/133687" target="_blank">報導</a>一名英國消費者新買的三星Galaxy S10，在貼上購自eBay的坊間品牌手機螢幕保護貼後，不但她的兩手拇指可以解鎖，連其夫及妹妹的指紋也都可以。三星表示，這是因為有些非原廠的螢幕保護貼的紋路在註冊時，連同指紋被手機感測器認識所致。</p> <p><a href="https://www.reuters.com/article/us-samsung-elec-smartphone/samsung-updates-software-to-fix-fingerprint-recognition-problem-idUSKBN1X21BP" target="_blank">路透社周四引述三星公司說法報導</a>，已經釋出軟體更新修復Galaxy S10和Note 10兩款機種的指紋辨識問題。三星提醒用戶更新軟體後必須刪掉所有的舊指紋重新註冊。</p> <p>不過<a href="https://www.androidcentral.com/samsung-now-rolling-out-fix-fingerprint-issues-s10-and-note-10-south-korea" target="_blank">Android Central報導</a>，目前軟體更新只部署給韓國的手機。三星也說「即將」部署到全球。</p> <p>在此之前，已有至少二家英國銀行將Galaxy S 10、Note 10列入封鎖存取網站的黑名單。</p> </div></div></div>
2019/10/24 15:50作者林妍溱https://www.ithome.com.tw/news/133798
前eBay執行長John Donahoe入主Nike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球知名的運動品牌<a href="https://www.businesswire.com/news/home/20191022006118/en/NIKE-Announces-Board-Member-John-Donahoe-Succeed" target="_blank">Nike本周宣布</a>，已延攬曾擔任eBay、ServiceNow執行長的John Donahoe擔任Nike總裁暨執行長，準備藉由Donahoe在科技產業的經驗帶領Nike進行數位轉型，Donahoe預計在明年1月1日走馬上任。</p> <p>ServiceNow為美國的雲端運算供應商，也在紐約股市掛牌，目前Donahoe仍為ServiceNow執行長，要等交接完成後才會離開。</p> <p>現任的Nike執行長Mark Parker表示，Donahoe在電子商務、技術、全球策略及領導能力上的專長，讓他成為協助Nike加速數位化轉型的不二人選。Parker在交棒給Donahoe之後，將擔任Nike董事長一職。</p> <p>59歲的Donahoe不僅曾擔任管理顧問公司Bain & Company的執行長，也曾是全球最大拍賣網站eBay的執行長，現在還是PayPal的董事長，並於2017年加入ServiceNow。</p> <p>其實浸淫科技圈數十年的Donahoe，在過去並非與Nike全無交集，他在2014年就進入了Nike董事會，一直到現在。</p> </div></div></div>
2019/10/24 10:30作者陳曉莉https://www.ithome.com.tw/news/133793
Android 9安裝率不到1/4，Google：Project Treble已見成效
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於在秋天釋出Android 10，但前一版的Android 9安裝率還不及25%，但Google說，Project Treble推出後，已經大幅提升最新版本普及程度。</p> <p>Google於9月初釋出Android 10，但將近2個月後Google還沒能給出最新版Android的安裝率資訊，只有去年8月初釋出的Android 9（Pie）資料。根據Google周三<a href="https://android-developers.googleblog.com/2019/10/all-about-updates-more-treble.html" target="_blank">提供的報告</a>，截自8月底，Android 9的安裝比例僅為22.6%，不過Google表示，這已是所有版本中比例最大，相較於Android 8.0在釋出一年後的成績（8.9%）好很多。Google歸功於2017年推行的<a href="https://www.ithome.com.tw/news/114153" target="_blank">Project Treble</a>。</p> <p>Project Treble的變革核心就是將廠商實作（主要由晶片廠商撰寫、依硬體而異的低階軟體）和Android OS 框架切開，做法就是在兩者之間新加入一層廠商介面。Android中和特定硬體有關的部份可以直接存取廠商介面，裝置廠商想把新版Android部署到用戶端時，只要更新Android OS框架就完成了，不用動到晶片程式碼。</p> <p>Google表示Project Treble效果，首先展現在更多裝置已經可以跑Android。去年Android 9 Pie Beta版釋出時，除了Google Pixel之外，只有7家品牌商支援Android 9 Pie Beta。到了Android 10時支援，Pixel以外的裝置已增加到18款。</p> <p>Google也提供安裝Android 8（Oreo）、8.1（Oreo MR1）及Android 9 Pie的裝置數量報告。在釋出400天後，跑Android 8、8.1的裝置各約為300萬支。但到了Android 9時，已經翻了一倍，達到600多萬支。</p> <p>Google也和晶片廠商合作把複雜的底層工作做掉，以加速硬體升級Android的速度。Google說硬體業者從Android 8.0到9 Pie平均升級時間縮短了超過3個月，預期Android 9到Android 10還會再更短。</p> <p>為了推廣Android 10，Google今年還分別宣布動態系統更新（Dynamic System Upgrades，DSU）及Project Mainline。前者讓使用者在Android 10手機安裝Google簽發的Generic System Images，不用動到手機記憶體即可啟用，先試用新版Android（11）之後再安裝。Project Mainline則讓用戶可以透過Play Store，直接下載安裝新版Android。</p> <p>雖然Project Treble已見成效，但從Google推廣最新版Android效果和投注心力的比例來看，相較於蘋果可以說相當辛苦。根據<a href="https://www.ithome.com.tw/news/133163" target="_blank">蘋果公佈的資料</a>，9月20日釋出正式版本的iOS 13已經跑在55%的iOS裝置上，超過跑前一版本iOS 12的裝置比例（38%）。再之前的所有版本總和比例只剩7%。</p> </div></div></div>
2019/10/24 10:55作者林妍溱https://www.ithome.com.tw/news/133794
瞄準醫療小數據痛點，整合視覺和知識語言AI來破除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從事AI開發工作，常面臨訓練資料不足的問題，在資料被視為敏感個資的醫療業更是如此。為打破這個限制，坊間也出現不少方法，像是透過遷移學習（Transfer Learning）來進行預訓練，或是利用生成對抗網路（GAN）來產生訓練資料，提高AI模型準確度。</p> <p>這些方法對HTC健康醫療事業部DeepQ來說，一點都不陌生。2年前，DeepQ就應用遷移學習來改善中耳炎AI辨識率，首先透過降低維度，將耳道照片轉換為抽象的局部特徵圖像，再利用相似但與中耳炎無關的影像，比如柳丁切片、咖啡拉花等圖片來訓練AI演算法，讓準確率從7成躍升到9成以上。</p> <p>這幕後的關鍵推手，就是HTC健康醫療事業部DeepQ總經理張智威。十多年前，他擔任Google中國研究院院長，主導AI復興初期的平行機器學習算法研發。後來，Google撤離中國後，他回到臺灣，全心投入醫療AI的研究。對他來說，醫療小數據是一道有趣的挑戰題，除了遷移學習，近年來他也將重心放在充滿創作潛力的GAN上，要透過這個方法來產生可靠的醫療影像。</p> <p>GAN自2014年問世以來，已衍生出數百種變形，就連獲得圖靈獎的臉書AI研究院首席科學家Yann LeCun都認為，GAN及其變形是機器學習近10年來最有趣的想法。</p> <p>GAN最為人熟知的應用就是創作，比如生成名畫畫風的圖片、古典樂風的曲子，或是去除照片中的物體、產生如假包換的假影片等。GAN的原理是利用兩套類神經網路來互相競爭、產生仿真的資料，這兩套網路包括了生成器（Generator）和鑑別器（Discriminator），生成器負責產生類似輸入值的資料，鑑別器則負責判別生成資料的真偽，兩者互相對抗、競爭，隨著時間推進，兩者表現也越來越好－生成的品質越來越高，鑑別的能力越來越強。</p> <p>也因為GAN的特性，不少產業運用它來解決訓練資料不足的狀況，比如醫療業者利用GAN產生特定的醫療影像，再用這些影像來訓練另一套AI模型來辨識特定疾病。雖然GAN創作潛力高，但仍有其限制，像是會生成不符合現實條件的影像，或者是在自身訓練資料代表性不足的情況下，難以生成多元的影像。</p> <p>舉例來說，如果要GAN生成出血性和缺血性腦中風的醫療影像，就可能發生兩種狀況。第一是產生不合邏輯的影像，比如出血點在神經周圍，而非在血管附近。第二則是訓練資料代表性不足時，如果只有缺血性中風影像作為輸入值，GAN就難以產生出血性中風的醫療影像。而這就是醫療業所面臨的小數據痛點之一。</p> <p><span style="font-size:28px;"><strong>結合專業知識，引導GAN產生訓練樣本中未出現的類別影像</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A3%9C%E5%9C%961_KG-GAN%E6%A1%88%E4%BE%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepQ.JPG" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>張智威團隊透過生成未知花卉的任務來驗證KG-GAN。左邊兩排為實際花卉影像，中間是KG-GAN成功生成的花卉影像，右邊則是不成功的樣本。</strong>（圖片來源／DeepQ）</span></p> <p>為改善這個問題，張智威帶領DeepQ團隊鎖定GAN，歷時一年研發出知識型AI框架Knowledge-Guided GAN（簡稱KG-GAN），整合了專業知識和GAN框架，要在訓練樣本代表性有限的情況下，來提高生成影像的多樣性，以及精準度。</p> <p>「KG-GAN運用了AI表現最好的兩個領域，也就是自然語言處理和影像處理。」在架構上，KG-GAN可分為兩大部分，一是建構任務所需的專業知識，二是訓練兩組生成器G1和G2，分別針對已知和未知的影像特徵來學習。首先，團隊將專業知識化為約束函數，來判斷一張影像是否具備特定的特徵，同時藉這個專業知識來引導G2，來探索、產生訓練樣本中未包含的特徵，並讓鑑別器合理容忍生成影像的多元性。</p> <p>與此同時，專業知識也扮演約束角色，來避免G2產生不合邏輯的影像，比如在神經周圍出血的影像，或是自然界不存在的灰色玫瑰。此外，團隊也設計G1和G2間可共享權重，以讓KG-GAN利用兩者所學習的知識。</p> <p>「我們利用花卉生成的任務，來驗證KG-GAN框架。」張智威指出，團隊的驗證目標，是要讓KG-GAN產生訓練樣本中未出現過的花卉種類。首先，團隊從牛津花卉資料集（Oxford Flower Dataset）中取得花卉影像及其文字描述，並分為82種已知花卉和20種未知花卉，目標是要用這82種花朵影像，以及這20種未知花朵的文字描述，來產生這20種花朵的影像。在專業知識部分，團隊利用語義嵌入表徵（Semantic Embedding Representation）和深度類神經網路構成的約束函數，來找出不同花卉種類的關係與其文字特徵，並以此來導引KG-GAN產生目標花卉影像。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/943-cto_DeepQ-350(1).jpg" style="width: 350px;" /></td> </tr><tr><td style="width: 350px;"><span style="font-size:18px;"><span style="font-size:22px;"><strong style="color: rgb(105, 105, 105);">要發展人類水準AI，好比整合大腦枕葉、額葉、頂葉、顳葉功能，得將認知、語言、視覺、問題解決和記憶處理等能力融會貫通。─── HTC健康醫療事業部DeepQ總經理張智威</strong></span><span style="color: rgb(105, 105, 105);"><span style="font-size:22px;">　</span>（攝影／洪政偉）</span></span></td> </tr></tbody></table><p>結果顯示，KG-GAN可生成未知的花卉影像，在顏色部分「非常準確。」但張智威也坦言，KG-GAN仍有進步空間，像是花瓣形狀等細節可再更細緻、更具體，團隊也根據不足之處，持續改善、精進研究。因為，KG-GAN要是發展成熟，就能在醫療專業知識的導引下，生成可靠、真實的影像，來補足醫療小數據缺口。也因為KG-GAN的潛力，DeepQ將其訂為未來三大發展目標之一。</p> <p>對張智威來說，KG-GAN不只是解決醫療小數據的嘗試，更是AI發展的突破。因為，「一直以來，AI擅長視覺辨識，就像是只發揮人腦的枕葉功能。」但要發展近似人類水準的AI，就好比要整合人類大腦的枕葉、額葉、頂葉和顳葉，將認知、語言、問題解決、記憶處理等能力融會貫通，就連去年獲得圖靈獎的三位得主，也如此認為。而KG-GAN結合了自然語言和視覺處理，有如運用大腦的枕葉和額葉功能，是發展人類水準AI的第一步。</p> <p><span style="font-size:28px;"><strong>改良式增強學習突破醫療問診困境</strong></span></p> <p>除了醫療小數據，醫療問診也是張智威團隊的AI精準醫療研究方向之一。他指出，醫療問診的重點在於精準提問，要從有限的已知資訊中，透過最少量的問題來判斷病症，並給予最準確的診斷建議。</p> <p>以AI進行醫療問診的方法有很多種，其中之一就是透過決策樹來分類病患的狀況。但是，「決策樹無法縮減問題範圍。」而在2年前一場國際醫療競賽之後，張智威團隊靈機一動，要藉AlphaGo成功運用增強學習的經驗，透過代理人（Agent）獎懲機制，結合美國開源的問診資料集，來訓練代理人詢問病患病症，並根據病患回答來預測疾病狀態。要是提問正確，就給予獎勵，要是提問太多或偏題，就給予懲罰。</p> <p>不過，代理人問診的初期表現並不理想。張智威分析了原因，將AlphaGo與醫療問診這兩種應用情境相比，首先，圍棋棋譜的可能組合有限，但人體健康狀況卻是無限。再來，圍棋結果只有輸贏兩種，但人體有上百種症狀，診斷結果可能只是其中2、3種。除此之外，AlphaGo能夠任意探索新棋路，然而問診AI受限於醫藥規定，無法隨意探索新方法。</p> <p>這些反思，催生了後來的改良方法。2017年時，張智威與團隊利用階層式增強學習，組成代理人醫師團隊，每個代理人負責不同的身體部位，透過主代理人選擇一個部位的代理人來問診，同時考量病症情境，比如病症地理資料、患者醫療病史、疾病好發時間等，來綜合診斷。這個作法，代理人平均只要7.24個問題就能完成問診，而AI問診的準確率也從63％提高至76％。</p> <p>張智威團隊更在這個基礎上，於去年發表了一套改良式增強學習方法REFUEL，透過稀疏特徵探索（Sparse feature exploration）來進一步減少問診問題、更快速得到患者「是」的答案。他解釋，人體約有200種症狀，而患者可能只得其中3種，因此在問診初期，如果只隨機選擇症狀來詢問，容易得到「否」的回答，對問診並無助益。</p> <p>REFUEL就針對這個情況，提出兩個機制來改善。首先是獎勵設計（Reward Shaping），只要代理人的症狀提問得到正面回答，就給予額外獎勵，並同時保持馬可夫決策過程（MDP）的最佳策略，將策略搜尋導引至更好的方向。再來是特徵重建（Feature Rebuilding），根據關聯性來重新分配特徵權重，藉此找到關鍵症狀。</p> <p>這個機制，將AI問診準確率從76％提高至85％，論文也在國際AI頂級學術會議AAAI與NeurIPS發表。此外，團隊也將REFUEL理論實際運用於導診功能，內嵌在萬芳醫院的AI問診機器人萬小芳中，可根據使用者的病況，來進行導診判斷和掛號，並根據醫生反饋來不斷精進背後的演算法。</p> <p><span style="font-size:28px;"><strong>精準醫療另一目標，要靠多層次區塊鏈彌補傳統區塊鏈缺陷</strong></span></p> <p>DeepQ未來發展三大目標，不只將火力集中於AI，還包括了區塊鏈。張智威看好區塊鏈應用於醫療產業的潛力，去年便與臺灣大學、史丹佛大學共同發表一套多層次醫療區塊鏈（Multilayer Blockchain for Healthcare），首波瞄準醫療隱私資料的分享，要透過區塊鏈智能合約（Smart Contract）機制來交換電子病歷。</p> <p>他首先指出，在設計和部署分散式應用時，存有三個核心需求，也就是分區容錯性（Partition tolerance）、連貫性（Consistency）和可用性（Availability）；其中，分區容錯性指的是在分散式系統裡，就算有臺機器故障，仍不影響其他機器運作。</p> <p>這三者合稱為CAP定理，但CAP定理強調，分散式應用最多只能滿足兩個需求，難以三管齊下。以CAP定理看來，區塊鏈因去中心化關係，具備了分區容錯性和連貫性這兩個特點，但可用性就差強人意，因為交易速度並非即時。</p> <p>為強化可用性、保護醫療數據的個人隱私，團隊與臺大資工系教授廖世偉聯手，設計了多層區塊鏈架構，可分為基礎層和分支層。基礎層保留了比特幣區塊鏈的屬性，保存了區塊頭的梅克爾樹根哈希值，來提高交易速度；而分支層則設計來滿足隱私、儲存等需求，透過智能合約機制來進行病歷交換，而且，智能合約上儲存、記載的是程式碼，並非病歷資料本身，因此免除了資料隱私問題。</p> <p>一如DeepQ的改良式增強學習理論REFUEL，這個多層次醫療區塊鏈機制也實際應用於產業中，在今年初發表的彰基蘭醫師AI智慧聊天機器人中首次亮相、提供跨院病歷交換功能，團隊也與史丹佛大學的開源虛擬助理實驗室計畫OVAL聯手，以這個多層次醫療區塊鏈機制共同申請到美國國家科學基金會（NSF）支援，要來發展更多元的智慧聊天機器人應用，延伸DeepQ的精準醫療研究。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p><strong>張智威</strong></p> <p><strong>HTC健康醫療事業部DeepQ總經理</strong></p> <p>學歷：美國史丹佛大學電機工程博士</p> <p>經歷：1999年完成學業後，受聘為加州大學聖塔芭芭拉分校電機電腦工程系助理教授，後晉升終身職正教授。2006年擔任Google中國研究院院長，主導大數據驅動平行機器學習算法研發，6年後加入HTC，擔任健康醫療事業部DeepQ總經理至今，亦是史丹福大學電腦科學客座教授。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>DeepQ</strong></p> <p>● 地址：新北市新店區北新路三段207-5號13樓</p> <p>● 成立時間：2017年</p> <p>● 主要業務：開發與銷售醫療人工智慧和醫療虛擬、擴增實境產品</p> <p>● 員工數：80人</p> <p><strong style="color: rgb(51, 153, 255);">公司大事紀</strong></p> <p>● 2017年：成立HTC健康醫療事業部DeepQ公司，與萬芳醫院推出全臺首個AI醫療服務聊天機器人萬小芳，其中導診功能採改良式增強學習機制</p> <p>● 2018年：推出雲端DeepQ人工智慧平臺；與內湖三總醫院合作開設亞洲首個VR智慧外科SDM診間；與臺北醫學大學成立VR解剖學教室；推出疾管署防疫聊天機器人疾管家2.0，導入自然語言處理擴充傳染病諮詢功能</p> <p>● 2019年：與萬芳醫院建置多人體驗VR團體衛教診間，透過VR一體機實現醫病共享決策；與彰化基督教醫院推出跨院AI+區塊練醫療照護對話機器人『蘭醫師』，應用區塊鏈於病歷交換；推出醫療DeepQ人工智慧平臺</p> </div></div></div>
2019/10/24 09:00作者王若樸https://www.ithome.com.tw/news/133742
Teradata將在Google雲端提供其整合型資料分析平臺Vantage託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/bringing-teradata-vantage-to-google-cloud">老牌資料倉儲廠商Teradata與Google合作，要將其資料分析平臺Vantage放到Google的雲端平臺上</a>，這項服務預計將在2020上半年推出預覽版。</p> <p>Vantage是去年10月Teradata最新發布的整合型資料分析平臺，為企業商業智慧團隊提供一個完整的軟體套件，其包含各種工具、開發語言以及引擎，讓使用者能利用Spark和TensorFlow等流行工具處理資料，並提供連結器供使用者將處理完的資料輸出，以便其他外部工具再次利用。而這套平臺的特色之一，便是能夠部署在任何企業儲存資料的地方，包括私有雲、公有雲以及混合雲，甚至是本地端資料庫中。</p> <p>Google提到，Teradata在Google雲端上提供Vantage服務，不只能簡化Vantage使用者使用雲端服務的途徑，也能獲得Google雲端基礎架構所提供的優勢。而且由於Vantage軟體在任何的地方都提供一致的功能，因此用戶可以快速且低風險，將本地分析系統搬遷到GCP上。</p> <p>另外，Teradata還推出Hadoop搬遷計畫，該計畫整合了工具、流程和服務，而這將幫助企業擺脫Hadoop，轉而能夠使用諸如Amazon S3與Azure Blob等雲端物件儲存，Teradata表示，這項計畫可降低用戶系統的複雜度，同時為企業提供更廣泛的分析工具選擇。</p> </div></div></div>
2019/10/24 10:00作者李建興https://www.ithome.com.tw/news/133785
軟銀與WeWork達成協議，將取得8成WeWork股權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在市場紛紛傳出日本軟體銀行（Soft Bank，軟銀）要收購WeWork大多數股權的時候，軟銀<a href="https://group.softbank/en/corp/set/data/news/press/sb/2019/20191023_01/pdf/20191023_01.pdf" target="_blank">發表了正式聲明</a>，表示已與WeWork達成協議，<a href="https://www.forbes.com/sites/greatspeculations/2019/08/27/wework-is-the-most-ridiculous-ipo-of-2019/#58db9ad11ad6" target="_blank">將提供</a>50億美元的新融資、針對既有股東提供高達30億美元的要約收購，同時加速實現資助15億美元的現有承諾，若加上原本的股份，總計將取得80%的WeWork股權。</p> <p>成立於2010年的WeWork為一專門業者，主要是替新創業者、微型企業或自由工作者提供辦公場所，迄今已在全球29個國家的111城市設立528個共享辦公室，約有52.7萬名會員，並於今年7月進駐台灣市場，繼之於8月14日在美國提出上市申請。</p> <p>儘管WeWork今年初的市值仍高達470億美元，然而，在申請IPO之後，WeWork的財務、管理與經營模式，都受到投資人與媒體的批評，例如當WeWork營收愈高的時候，虧損也更多，且其企業治理都是由創辦人掌控，且共同創辦人之一暨執行長的Adam Neumann行事作風也經常惹議，例如Neumann是WeWork總部大樓的房東，還向WeWork借款，並堂而皇之地聘請親友來上班。</p> <p>總之，WeWork還沒有等到官方的審核，就在9月16日自行撤回了IPO申請書。之後又傳出Neumann與友人今年夏天在飛往以色列的私人飛機上吸食大麻，還落下一整塊大麻在飛機上的風波，使得Neumann於9月24日辭去執行長一職。</p> <p>至於軟銀原本就是WeWork的最大股東，投資金額超過100億美元，原本外界預期軟銀的介入將能改善WeWork的管理。不過，軟銀在聲明中表示，即使掌控了WeWork的8成股權，但並未握有WeWork股東會或董事會的多數投票權，也無控制WeWork，因此WeWork只能說是軟銀的關係企業，而非子公司。</p> <p>軟銀執行長孫正義表示，他相信全球正以巨大的方式改變人們的工作方式，WeWork處於這場革命的前線，如同WeWork一般面臨成長挑戰的技術創新者並不少見，因此軟銀決定提供重要的資金來支持WeWork的經營與擴大規模。</p> <p>未來軟銀的營運長Marcelo Claure將成為WeWork董事會的執行董事長，而Neumann則將離開董事會，但擔任董事會觀察員，預計之後將擴大董事會規模，並透過Neumann的股票取得投票權。</p> <p>根據華爾街日報的報導，軟銀原本就握有WeWork約1/3的股權，此次出面拯救WeWork讓軟銀的所占股份達到8成，但以此估算WeWork的市值，則已從年初的470億美元跌到只剩80億美元。</p> </div></div></div>
2019/10/24 10:20作者陳曉莉https://www.ithome.com.tw/news/133792
素人資料科學家新選擇！IBM在臺引進一站式AI模型AutoAI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM在臺展示幾個月前推出的雲端AI模型自動化服務AutoAI測試版，臺灣IBM雲端運算暨認知軟體事業部資深技術顧問李維倫指出：「AutoAI就像AI訓練師，使用者完全不需要撰寫任何程式碼，就可開發和部署AI模型。」</p> <p>AutoAI涵蓋了前置作業、AI模型開發、訓練、調校和部署，大幅縮短AI模型的工作流程（pipeline）。李維倫指引用IBM研究部今年3月發表的一份報告，指出機器學習工作流程不是一次性運算，而是要不斷累積新資料並進行優化，但這個優化維運工作就需要1至6位專業資料科學家來維持。因此，「透過程式自動維運、不斷調校AI模型，就可加速AI周期。」</p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">從資料準備到部署模型，都能自動優化</span></span></strong></p> <p>AutoAI整合了IBM自家AI開發工具Watson Studio和AI模型執行工具Watson Machine Learning，後者可用來部署、執行AI模型。李維倫表示，AutoAI的核心概念是為AI而AI（AI for AI），可細分為3大重點：以AI設計AI、以AI優化AI、以AI治理AI，在建模階段，AutoAI可搜尋神經網路架構、挑選適合的模型，接著在訓練階段，能夠自動調整參數和特徵值來優化模型表現，而模型部署後，還可以隨時調校、管理AI模型。</p> <p>AutoAI在流程上，可分為前置準備、模型選擇、超參數調整和優化（HPO）、特徵工程、再次調整和優化超參數，以及整體學習（Ensemble Learning）、模型評估與部署。</p> <p>進一步來說，在前置階段，當使用者將經標註的原始資料集輸入AutoAI後，系統會利用內建的演算法，來清理、分類這些資料，然後根據資料屬性和預測目標，來找出最佳的預處理策略。策略制定好後，就進入模型選擇階段，系統會根據輸入資料特性，來找出前幾名合適的演算法模型（Top-K Estimator）；AutoAI提供的演算法模型，可分為分類模型和回歸模型兩大類，其中，分類模型包括了決策樹、XGBoost等30種分類器，而回歸模型則包括了Lass、線性回歸等44種模型。</p> <p>選完模型之後，AutoAI會根據這些模型，來選定超參數（Hyperparameter），並進行模型訓練、調整參數。之後，隨著新資料加入，AutoAI會針對新資料進行特徵工程（Feature Engineering），找出最佳的資料轉換序列、產生新特徵值。李維倫強調，過去，找出新特徵值仰賴專業資料科學家多年經驗，而AutoAI可自動從資料中尋找影響模型表現的關鍵特徵，大幅縮減AI工作流程時間。</p> <p>特徵工程完成後，系統會再次進行超參數調整和優化。再來，AutoAI會開始執行整體學習，集結訓練中的多個模型，來提升最後的預測能力。</p> <p>IBM近日也推出IBM Cloud Pak for Data平臺，重整AI產品組合，要讓企業透過該平臺在任何雲端實作AI，擴展Watson Anywhere的策略，也將AutoAI工具納入這個平臺。</p> <p>李維倫指出，使用者可透過AutoAI的模型評估和排行榜來檢視模型表現（下圖1），比如模型準確度、召回率和F1量測值等。而對專業的資料科學家來說，更可從模型評估的分析報告中（下圖2），找出影響模型表現的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3544.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3545.jpeg" /></p> <p>最後，使用者可將表現最好的模型存檔，並利用存檔後產生的API，來直接部署模型。雖然AutoAI目前只有雲端版，但IBM將於近期釋出CP4D v2.5本地版。文◎王若樸</p> <div id="gtx-trans" style="position: absolute; left: 159px; top: 47.7244px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 01:01作者王若樸https://www.ithome.com.tw/news/133791
國泰金控建立DevOps文化加速數位產品開發，每周能完成破100項服務需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1019-1025</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數數發 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DevOps文化 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控建立DevOps文化加速數位產品開發，每周能完成破100項服務需求</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">國泰金控2016年設立的數位數據暨科技發展中心（簡稱數數發）作為國泰金控推動集團數位轉型的創新引擎，目前團隊人數在9月底達到了近500人的規模。數數發近期更揭露，內部已建立DevOps文化，包括產品敏捷開發、使用者易用性檢測、軟體測試工程、CI/CD（持續整合/持續交付）、維運監控，加上先前已建立的AI大數據平臺架構，要以客戶為中心的思維，應用創新技術，來壯大數位數據生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">國泰數數發中心數位體驗科技部協理陳明泉指出，導入DevOps文化最大的好處，是讓軟體開發人員（Development）跟IT維運人員（Operations）更緊密溝通及合作，消除過往兩者間可能產生的鴻溝，進一步強化協作關係，加速軟體的開發、測試、部署、發布、監控。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">設立在金控端的數數發，協同國泰金控旗下子公司導入DevOps文化與敏捷式專案管理，來開發數位金融產品。目前，已應用在KOKO數位銀行、國泰優惠（My Rewards）App、國泰智能投資、國泰世華行動銀行等多項數位金融產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">比如國泰世華銀行在導入DevOps文化後，可大幅去除複雜的開發框架、簡化上版部署申請流程、繁瑣測試工程及監控部署，透過網路、架構、交易、資安、客服等IT相關部門組成審議會議，現在每周可將100多個服務需求完成上線，並落實集中版控、集中編譯、隔離部署，落實DevOps文化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 花旗銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 系統出包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">花旗銀行年初系統出包，遭金管會開罰500萬</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%8A%B1%E6%97%97%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Citi.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年初花旗(台灣)銀行爆發系統大當機，導致超過萬名客戶的存款交易當天未能過帳。為此，金管會在10月17日宣布，開罰花旗銀行500萬元。金管會指出，花旗銀行執行批次作業部分交易檔案，未完整過帳到主機系統，導致客戶新臺幣帳戶餘額不正確，顯示其資訊系統的穩定性、可靠性與安全性控管不足。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，在委外作業上，金管會認定，花旗銀行未建立有效內部控制與稽核制度，監督受委託機構亞太資訊中心，在系統軟硬體、人員、測試、檢核等相關內控機制的執行，欠缺有效性。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">原因是，花旗銀行未考量由委託機構的測試環境，轉換到受託機構的正式環境，可能產生的作業風險，金管會認定，花旗未針對此作業流程，建立有效檢核或監控機制，導致未能及時發現亞太資訊中心人員執行排程設定發生錯誤，或是覆核人員未檢查出錯誤，而造成系統異常。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會還指出，花旗銀行對於臺灣BAFES系統與新加坡主機系統間檔案傳輸作業，未有效建立檢核機制。金管會提到，花旗銀行雖然新增了系統自動在檔案傳輸完成時，啟動檢查作業。只是，未就檔案未傳輸的情況建立有效的檢核機制，或異常緊急處理作業流程，導致發生連線異常時，除這項新增的監控機制未發揮作用之外，也未能恢復檔案傳輸。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行公會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會要求公會訂定自律規範，強化銀行資訊系統作業風險抵禦能力</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行系統頻頻出狀況，花旗銀行年初系統出包事件，才在上周遭金管會開罰；中華郵政也在今年7月底發生全臺當機事件，全臺近1,300間郵局的儲匯營業窗口與3,000多臺ATM（自動櫃員機）及網路交易服務全部無法運作。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據聯合報報導，為了強化銀行資訊系統的作業風險抵禦能力，金管會已要求銀行公會，對銀行資訊系統出包時的衝擊容忍度訂定自律規範，並要求銀行應建置備援系統與制定恢復計畫。尤其是跟客戶密切相關的存款、匯款及ATM等核心系統，希望在2小時之內恢復中斷的服務。此外，純網銀的要求可能會更高，而此新規定預計明年上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也要求銀行公會，在研擬此自律規範有兩大項重點。一是將銀行資訊系統區分為核心與非核心系統，分別訂定衝擊容忍度。銀行公會需明訂核心及非核心業務的範圍，比如存款、匯款、ATM、網銀等跟客戶密切相關的業務，屬核心業務。二是，核心業務部分的容忍度，應比非核心業務嚴格。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 野村控股 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈聯盟 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">LINE攜手日本最大投行野村控股，共組區塊鏈聯盟發展商業機會</span></strong><br /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%20LINE%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20LINE.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">通訊軟體LINE旗下負責加密貨幣與區塊鏈相關業務的子公司 LVC，繼今年9月獲得日本金融廳(FSA)的許可證，正式在日本開始營運加密貨幣交易所BITMAX，LINE日本每月8,100萬活躍用戶，可直接用LINE通訊軟體登入此交易所，除了連接銀行帳戶外，用戶也可以用LINE Pay帳戶買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">LINE更在10月初揭露區塊鏈最新布局，宣布與旗下LVC，共同和日本最大投資銀行野村控股Nomura達成聯盟協議，要共同探索區塊鏈產業中的商業機會。目標是長期合作來用區塊鏈技術建構新的金融服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> TSP </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中華徵信所 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 徵信科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搭上開放銀行風潮，新型態TSP業者出現</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20CRIF%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20CRIF%E4%B8%AD%E8%8F%AF%E5%BE%B5%E4%BF%A1%E6%89%80.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣金融圈在今年初正式吹起開放銀行（Open Banking）風潮，在各家銀行積極參與之下，也有階段性成果。然而，在TSP業者之中，除了有幾家FinTech的新創在前期備受關注之外，現在，開始有一些新形態的金融創新服務出現了。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在2017年被義大利商收購的中華徵信所（現為CRIF中華徵信所），CRIF中華徵信所總經理郭曉薇表示，近年中華徵信所結合了原有的徵信業務外，以及CRIF集團的金融徵信技術，推動全面的數位轉型，今年開始將全力發展「徵信科技」（CredTech），要協助臺灣金融機構在數位化轉型的道路上提升效率、獲利和提升客戶體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在開放銀行浪潮下，郭曉薇表示，CRIF中華徵信所在未來將進入個人信貸領域，成為TSP業者之一，在徵信生態圈中扮演著更重要的中介角色，並以自身徵信實力，為金融業者提供消費者的個人信用評估服務，推動大數據徵信服務。CRIF集團開放金融暨市場調查總監Silvia Cotta Ramusino也表示，CRIF集團近年來在歐洲，透過企業收購以取得31個國家的開放銀行信用評分執照（AISP），將在歐洲國家提供開放銀行相關服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MediaLab </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kik Messenger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><strong style="color: rgb(255, 255, 255); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247); vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);">Kik加密貨幣</span></strong><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">MediaLab買下Kik Messenger傳訊程式，期待未來整合Kin加密貨幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%20Kik%20Messenger_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Kik%20Messenger.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">提供許多網路服務的MediaLab宣布將買下北美傳訊程式Kik Messenger。Kik Interactive在日前宣布將結束已發展9年的傳訊程式Kik Messenger，以專注於新興的加密貨幣Kin，MediaLab的出現則讓Kik再現生機。MediaLab表示，未來該公司將持續開發Kik，但會著重於改善程式的速度及可靠性，也會致力於減少程式臭蟲與機器人訊息，並期待在未來整合Kin加密貨幣。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於仍與美國證券交易委員會（SEC）纏訟中的Kik Interactive則會繼續與SEC抗戰，並投入Kin的發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 刷臉支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行攜手全家便利商店，將推出刷臉支付服務</span></strong><br /><span style="font-size: 18.6667px;">台新銀行繼ATM刷臉提款服務後，在10月17日宣布與全家便利商店合作，導入刷臉支付服務。台新銀行數位金融處副總經理包國儀表示，將刷臉支付功能結合到全家自助結帳機，民眾未來在全家便利商店自助結帳時，透過刷臉就能快速完成交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span>Citi、LINE、 CRIF中華徵信所、Kik Messenger<br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2019/10/23 20:08作者李靜宜https://www.ithome.com.tw/news/133789
量子電腦多強？200秒運算勝過最快超級電腦算1萬年， Google最新實驗成果登上自然雜誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子電腦有多強？Google最新實驗成果<a href=" https://www.nature.com/articles/s41586-019-1666-5" target="_blank">近期登上了知名科學期刊自然雜誌</a>，在特定實驗設計下，54量子位元的量子電腦運算200秒可比美現今最快超級電腦1萬年。</p> <p>Google的實驗成果近期以「使用可程式化超導處理器的量子優越性」（Quantum Supremacy Using a Programmable Superconducting Processor）登上自然雜誌，在該實驗中，Google打造一54量子位元（qubit）處理器Sycamore，在200 秒內執行的運算量，是全球最快超級電腦需要運算1萬年。</p> <p>所謂的量子優越性（Quantum Supremacy，或稱量子霸權）是外界看好量子運算發展潛力，相信量子運算裝置終有一天將能解決現今傳統電腦無法解決的問題，Google這項實驗結果證實了量子電腦龐大發展潛力，在特定應用下，超越現今超級電腦的運算能力。</p> <p>在這項實驗中，先假設由一群量子運算的新手編寫演算法，因這些新手先前沒有經驗，編寫的演算法看起來沒有特定的順序、隨機化，在隨機的電路裡，沒有傳統演算法結構可尋，因此需要大量的傳統超級電腦運算才能模擬這類量子電路。</p> <p>由量子電腦每次執行量子電路都會產生一組位串，例如0000101，隨著量子干擾產生，在多次實驗下，某些位串較容易出現，但隨著量子位元、電路深度的逐漸增加，傳統電腦將愈難找出隨機量子電路最可能的位串，在進行多次重覆實驗下，量子電腦運算能力優於傳統電腦運算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig%205-1.jpg" style="width: 600px; height: 668px;" /></p> <p>Google AI量子團隊指出，Sycamore是以2個維度網格設計，每個量子位元和其他4個量子位元相連，每個量子位元狀態得以快速互動，現今電腦運算難以有效模擬其狀態。</p> <p>該團隊強調使用54量子位元處理器Sycamore的量子電腦可完全程式化，執行通用的量子演算法，並已在去年春季達到量子的優越性，目前該團隊已準備用於近期的應用，包括量子物理模擬、量子化學，以及生成式機器學習等其他領域上的新應用。</p> <p>Google表示，這項成果是許多人奉獻研究的心血結晶，同時開啟了新的里程，探索這項技術的應用可能性，目前已和研究社群合作打造開放原始碼工具，希望找出量子計算的全新應用。</p> </div></div></div>
2019/10/23 21:09作者蘇文彬https://www.ithome.com.tw/news/133790
LINE在臺推出店家搜尋LINE SPOT、行動叫車LINE TAXI兩大新服務，要以虛實融合策略壯大生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LINE在今天（10/23）一次在臺上線兩大新服務，包括商家資訊平臺LINE SPOT，以及LINE TAXI行動叫車平臺，要以虛實融合OMO（Online merges with offline）策略，布局生活上LINE的願景，也預告明年將啟動LINE行動電商2.0計畫。</p> <p>早在今年3月底，LINE臺灣董事總經理陳立人就預告，不只線上購物，今年也要把觸角延伸到線下實體店家，並將於下半年在臺上線商家搜尋工具LINE SPOT，要串起線上線下生態圈。</p> <p>今天，陳立人宣布，LINE SPOT在臺正式登場，要透過這個連結實體商家與各式O2O服務的平臺，以虛實融合策略，打造全方位的數位生活基礎建設。</p> <p>「LINE SPOT是連結起用戶與商戶的平臺。」陳立人提到，這是以地圖為基礎的商家資訊，用戶能以自身所在位置為中心，在LINE上看到附近有哪些實體商家，並在商家資訊中，顯示這個商家所串接的服務。比如，商家的LINE官方帳號、能否使用LINE Pay付款、有沒有優惠的LINE酷券等。然而，在該平臺上，用戶可以新增照片、分享店家小卡到LINE聊天室，未來也將新增評分與評論的功能。</p> <p>陳立人也宣布，今年第4季起，將陸續在該平臺推出叫車、租車、預約等7項生活服務。預計2019年底串接FunNow、TaxiGo、台灣代駕，並於2020年第1季導入ez訂電影、Niceday玩體驗、WeMo Scooter與肚肚。</p> <p><strong><span style="font-size:26px;"><span style="color:#008000;">上線LINE TAXI，正式跨足行動叫車市場</span></span></strong></p> <p>此外，LINE更宣布正式跨足行動叫車市場，與TaxiGo合作推出LINE TAXI叫車平臺，並在今天正式上線，用戶不需要額外下載應用程式，只要在LINE主頁中的「服務」點選LINE TAXI，或加入該叫車平臺官方帳號即可叫車。從叫車、抵達提醒、與司機對話，到下車付款都在LINE一條龍完成。</p> <p>此叫車平臺將由LINE與TaxiGo團隊共同運營，而線下的TaxiGo車隊與司機，則由TaxiGo團隊持續獨立運營。</p> <p>陳立人表示，LINE本身並未營運計程車隊，而是藉由此線上叫車服務，連接起車隊與消費者。目前，TaxiGo是首家串接LINE TAXI的車隊，也是LINE生態系在交通解決方案所跨出去的第一步，未來，也希望更多臺灣計程車隊加入。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5802.JPG" /></p> <p><strong><span style="color:#008000;"><span style="font-size:26px;">LINE新星計畫將邁入第5年，LINE將釋出更多平臺資源</span></span></strong></p> <p>LINE臺灣企業戰略部資深總監唐欣，也在活動上揭露自2015年底啟動的LINE新星計畫現階段成果。唐欣表示，目前已成功協助超過30個生活、娛樂、教育與金融等各領域新創團隊，在LINE平臺上打造服務，包含新創公司、非政府組織、非營利組織，其中更有10個服務是在今年推出。</p> <p>她提到，新星計畫是透過LINE的平臺資源、育成計畫，進而促成投資合作，要幫助臺灣新創團隊壯大。唐欣更宣布，新星計畫即將邁入第5年，將提供更多內部行銷資源及管道，讓新創團隊能靈活運用。</p> <p>其中，在平臺資源的部分，包括讓新創團隊免費使用1年LINE官方帳號服務與API串接功能，更提供30萬的LINE廣告行銷資源，讓新創團隊增加曝光度。同時，更透過LINE新星計畫在泰國的姐妹計畫-Scale Up Program，協助新創團隊更容易串接到東南亞市場推廣服務。</p> <p>在育成計畫的部分，LINE將提供技術諮詢、商業模式建議與分析、團隊進度檢查，並串接起新星計畫歷屆參與者，鼓勵大家交流。而在商業面向顧問輔導，唐欣宣布，今年新星計畫的夥伴，加入勤業眾信為新創團隊提供系列專業課程與會計諮詢，另一夥伴中華開發創新加速器，則為每個團隊提供專屬經理人進行輔導。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5809(1).JPG" /></p> <p><strong><span style="color:#008000;"><span style="font-size:26px;">2020年將啟動LINE行動電商2.0計畫</span></span></strong></p> <p>LINE臺灣電子商務部資深副總經理顧昌欣也在活動上，揭露上線近2年的行動電商成果。他表示，LINE行動電商，透過LINE購物、LINE酷券、LINE旅遊三大服務，涵蓋了線上購物、線下消費與旅遊電商等三大領域。並與各領域超過1,800家合作夥伴，共同創造了超過220億元的交易量，帶來1,200萬不重覆訪客人數。</p> <p>顧昌欣宣布，前進2020，LINE將正式啟動行動電商2.0計畫，為消費者打造個人化的購物介面，深度運用AI技術，呈現給消費者他最有興趣的商品。同時，也要為電商夥伴，提供更新的平臺資源、行銷工具，明年會大規模運用大數據能力，幫助電商夥伴擴大線上和線下的交易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5845.JPG" /></p> </div></div></div>
2019/10/23 19:21作者李靜宜https://www.ithome.com.tw/news/133788
資安一周第65期：臺灣連日發生多起服務中斷事件，包括民生金融LINE Pay電子支付、ATM跨行提款等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1017-1023一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>Docker主機安全</strong></span></h3> <h2><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Graboid%E6%8C%96%E7%A4%A6%E7%B6%81%E6%9E%B6%E8%A0%95%E8%9F%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Network%20Unit42.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Palo Alto Networks Unit42</span></p> <p>近日資安公司Palo Alto Networks威脅情報小組Unit 42公布，發現一種新型的Graboid挖礦綁架蠕蟲，已感染了超過2千臺不安全的Docker主機，用於挖掘Monero加密貨幣。值得注意的是，由於這是首次挖礦綁架蠕蟲被發現存在Docker社群版本中，使用容器進行傳播，研究人員並提醒，這個挖礦綁架蠕蟲具有從C2伺服器下載新腳本的能力，因此也能轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。例如，在防火牆規則中加入白名單，限制流入流量的來源，並且不可從未知的映像登錄服務或是不明使用者名稱空間拉取Docker映像檔，平時應定期檢查系統是否存在未知的容器或映像檔，也可以使用雲端安全解決方案，辨識惡意容器。<a href="https://www.ithome.com.tw/news/133655"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、LINE Pay一卡通</strong></span></h3> <h2><strong>LINE Pay一卡通服務中斷2小時，台電挖斷電信線路造成</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）LINE Pay一卡通服務中斷2小時.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89LINE%20Pay%E4%B8%80%E5%8D%A1%E9%80%9A%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B72%E5%B0%8F%E6%99%82.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自一卡通票證公司官方網站</span></p> <p>行動支付服務LINE Pay一卡通在10月16日下午，傳出系統故障，造成部分民眾在店家結帳櫃臺前使用LINE Pay電子支付時，不斷嘗試卻無法成功交易，只能改用其他方式付款。對於此事件發生的原因，我們向業者詢問，LINE Pay公關部證實，他們的系統服務確實中斷約兩小時，一卡通票證公司在16日晚間也正式發表聲明，指出下午1點49分發生服務中斷事件，確認是連外網路問題所導致，並已於下午4點03分服務恢復正常運作。關於更詳細的調查結果，一卡通票證公司則在後續公布，指出是台電工程施工不慎，挖斷電信業者光纖網路所造成，系統無法連線，導致交易無法進行。只是，光纖網路理論上應有較完善的保護，不應如此容易遭破壞，而網路設備的備援機制也成外界關切焦點。<a href="https://www.i-pass.com.tw/cht/News/Detail/101577"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷、ATM</strong></span></h3> <h2><strong>全臺ATM跨行提款大當機30分鐘，財金公司聲稱工程師誤觸線路</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖2）財金公司ATM跨行提款服務中斷_圖片來源財金公司_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8ATM%E8%B7%A8%E8%A1%8C%E6%8F%90%E6%AC%BE%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E8%B2%A1%E9%87%91%E5%85%AC%E5%8F%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自財金資訊官方網站</span></p> <p>國內銀行ATM在10月17日傍晚傳出系統大當機，導致民眾無法跨行提款，只能到持卡銀行的ATM才能提款。對此，財金資訊在當晚發出公告，指出這次跨行系統異常是從下午5點42分開始，陸續發生網路異常狀況，直到6點18分才恢復正常運作，根據他們初步調查，原因是下午資訊系統業者工程師至機房進行例行性維護時，誤觸了一條線路，造成跨行系統服務中斷。雖然，這起事件在半小時就恢復，但人為疏忽誤觸線路的說法，竟造成民生相關重要金融跨行提款服務停擺，飽受民眾質疑，因此金管會也要求財金資訊，必須詳細查明真正原因，並提出具體改善方案。<a href="https://www.fisc.com.tw/TC/News/Detail.aspx?sitemappage=1&PKey=4076f853-63d5-41cd-ad95-795551bb699c"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>系統服務中斷</strong></span></h3> <h2><strong>公路監理資訊系統外部介接查詢服務異常，週一早上已恢復</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖3）公路總局資訊系統外部介接查詢服務中斷_圖片來源公路總局.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E5%A4%96%E9%83%A8%E4%BB%8B%E6%8E%A5%E6%9F%A5%E8%A9%A2%E6%9C%8D%E5%8B%99%E4%B8%AD%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%85%AC%E8%B7%AF%E7%B8%BD%E5%B1%80.JPG" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自公路總局官方網站</span></p> <p>在10月21日清晨，國內第三代公路監理資訊系統傳出系統異常狀況，導致與警政、財稅等機關電腦連線的查詢系統無法使用。當日中午，交通部公路總局發出公告，指出公路監理資訊系統因臺中文心機房對外服務異常，導致影響財稅中心、環保署、M-police、警政署與交通停管等機關人員，無法使用車輛、駕駛人查詢服務，經緊急應變處置後，這些外部介接查詢服務在周一上午9時已全面恢復正常，並不影響民眾服務。對此事件，我們向公路總局瞭解詳細狀況，該局資訊室監理資訊科表示，主要影響相關單位的即時查詢，但批次查詢不受影響，而影響範圍也只在分流的臺中地區，此外，他們其實在前一天週日下午已接到通告，當時調查沒有問題，直到週一早上發現伺服器異狀，才找到真正原因，所幸假日影響不大，他們表，未來他們會加強相關監控。<a href="https://www.thb.gov.tw/sites/ch/modules/news/news_details?node=eeb33aa6-58a1-4d5d-b6aa-28dd4d5270b0&id=5dc8a1de-d0e9-48fd-9f9a-9b700d43fad8"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>勒索軟體</strong></span></h3> <h2><strong>國泰投信驚傳遭遇勒索病毒，官方網站也停擺</strong></h2> <p>國泰投信在10月22日傍晚驚傳遭遇勒索病毒，對此，該公司在當日晚間發表聲明，指出下午4點因員工電腦疑似中毒，為預防病毒感染擴大，因此，資訊人員關閉所有電腦及網路以處理並掃毒，初步調查非駭客攻擊，並澄清沒有全面當機情況，也不影響客戶申贖交易。關於詳細情形，我們向國泰投信詢問，該公司發言人吳惠君表示，僅數臺電腦的部分檔案遭加密，經資安業者協助，23日早上6點已完成200多臺電腦與伺服器的清查，所有電腦均已恢復正常運作。</p> <p> </p> <h3><span style="color:#B22222;"><strong>勒索軟體</strong></span></h3> <h2><strong>資安業者Emsisoft釋出可救援上百種Stop勒索軟體變種的工具</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%8910%20most%20Commonly%20reprted%20Ransomware%20strains_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Emsisoft.JPG" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Emsisoft</span></p> <p>近來常見的勒索軟體Stop（又名Djvu），主要透過金鑰產生器及破解程式散布，有時還會嵌入其他惡意軟體，估計市場上已有160種變種，近期資安業者Emsisoft釋出了勒索軟體Stop的解密金鑰，將能解鎖其中148種變種的加密檔案。根據ID Ransomware統計，在今年4到9月期間，Stop在勒索軟體領域的市占率達到56%，以印尼、印度、美國、巴西與韓國為前五大受害區域。Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，進而破解Stop的加密機制，而這也是史上首次利用此方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>Linux核心漏洞</strong></span></h3> <h2><strong>Linux核心含有可造成系統當機或遭駭客掌控的陳年漏洞</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖5）洞編號為CVE-2019-17666_圖片來源Nico Waisman's Twitter.JPG"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E6%B4%9E%E7%B7%A8%E8%99%9F%E7%82%BACVE-2019-17666_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Nico%20Waisman's%20Twitter.JPG" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Nico Waisman's Twitter</span></p> <p>根據GitHub的首席安全工程師Nico Waisman近期揭露，有一項在2013年即存在於Linux kernel的安全漏洞，漏洞編號為CVE-2019-17666，存在於Linux核心中的RTLWIFI驅動程式，而這個驅動程式是用來支援瑞昱（Realtek）的Wi-Fi晶片，因此，當採用瑞昱Wi-Fi晶片的Linux裝置，位在惡意裝置的無線通訊範圍內時，該漏洞一旦被成功利用，就能被觸發，形成緩衝區溢位，將有可能造成系統當機，或是允許駭客取得系統權限。目前Linux開發人員已提交此漏洞的修補程式，預計很快就會被整合到Linux核心。<a href="https://www.ithome.com.tw/news/133724"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>網站隔離、Chrome</strong></span></h3> <h2><strong>Google改善Chrome 77的網站隔離機制，首度進駐Android版</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Chorme%20Recent%20Site%20Isolation%20Improvements.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Chromium官方部落格</span></p> <p>為了應對像是Spectre之類的猜測執行旁路攻擊漏洞，Google在2018年7月時，讓網站隔離（Site Isolation）機制成為Chrome 67的預設值，可以在瀏覽器造訪不同的網站時，以各自獨立的程序載入這些網站，並限制相關程序所能存取的資源與功能，藉以阻擋駭客竊取跨站資料。近日Google揭露，上周釋出的Chrome 77桌面版的網站隔離機制，將可進一步防禦已被危害的渲染程序攻擊，同時也首度於Android版Chrome嵌入網站隔離機制，將能隔離那些必須輸入密碼的網站，像是金融或購物網站。<a href="https://www.ithome.com.tw/news/133710"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>瀏覽器安全、Firefox</strong></span></h3> <h2><strong>德國政府公布4大瀏覽器測試結果，Firefox能滿足所有安全要求</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Mindeststandard%20des%20BSI%20f%C3%BCr%20sichere%20Web-Browser_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90bundesamt%20f%C3%BCr%20strahlenschutz.JPG" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／bundesamt für strahlenschutz</span></p> <p>關於瀏覽器的安全，近期德國聯邦資訊安全辦公室發布了市面瀏覽器的測試報告，包括Mozilla Firefox 68（ESR）、Google Chrome 76，以及微軟IE 11與Edge 44，而Safari、Brave、Opera或Vivaldi未納入測試之列。在這份測試結果報告中，主要是依據德國聯邦政府頒布的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分，共有20多項要求，其中Firefox是唯一滿足所有安全要求的瀏覽器，而其他瀏覽器的缺失方面，報告中也提到，像是Chrome和微軟IE、Edge不支援主密碼（Master Password）機制，並且不讓用戶選擇關閉遙測資料的蒐集，以及欠缺組織透明度。<a href="https://www.ithome.com.tw/news/133716"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>資安通報、資通安全管理法</strong></span></h3> <h2><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss(1).jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">攝影／羅正漢</span></p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。在事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。<a href="https://www.ithome.com.tw/news/133776"><span style="color:#A9A9A9;">更多內容</span></a></p> <p> </p> <h4><span style="color:#0099ff;"><strong>更多資安動態</strong></span><br /> ●<a href="https://www.ithome.com.tw/news/133751">NordVPN、TorGuard與VikingVPN三大VPN業者的金鑰外流</a><br /> ●<a href="https://www.ithome.com.tw/news/133745">微軟聯合PC業者防止韌體惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133654">駭客用WAV檔散佈惡意程式</a><br /> ●<a href="https://www.ithome.com.tw/news/133722">微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</a><br /> ●<a href="https://www.ithome.com.tw/news/133650">【開放銀行特別報導】財金開放API平臺終於上路，23家銀行與6家TSP搶先布局，但下一階段才是更大的挑戰</a><br /> ●<a href="https://www.ithome.com.tw/news/133687">三星Galaxy S 10指紋辨識有臭蟲，任何人都可以解鎖</a><br /> ●<a href="https://www.ithome.com.tw/news/133753">中國駭客以後門程式入侵MS SQL Server</a><br /> </h4> </div></div></div>
2019/10/23 16:34作者羅正漢https://www.ithome.com.tw/news/133779
無頭內容管理系統Ghost釋出3.0新增會員訂閱功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自由開源的無頭內容管理系統（Content Management System，CMS）<a href="https://ghost.org/blog/3-0/">Ghost，現在推出最新第三主要版本</a>，這個版本的更新重點有兩部分，其一是在其核心中整合訂閱與付費功能，另一個則是完全轉換其技術架構成為JAMstack（JavaScript, APIs, Markup），以提供更好的效能以及開發體驗。</p> <p>Ghost官方提到，廣告獲利模型對出版商來說已經無利可圖，Google和臉書拿走廣告市場大部分的利潤，而且這個模型鼓勵了點擊誘餌、假新聞和內容農場等現象。因此現在部分出版商，嘗試透過販售高級會員訂閱的方式獲利，也就是在出版品中使用SaaS的訂閱概念。</p> <p>會員訂閱模型指的是，出版商以創作的獨特內容來吸引忠實觀眾，並為觀眾提供高級會員訂閱來獲利，同時還能創建一個社群來連結聽眾，Ghost表示，訂閱付費最困難的部分，並非是訂閱以及付費功能，而是如何在發布平臺中，整合訂閱與付費功能。而Ghost作為知名開源部落格平臺，現在在其核心整合訂閱功能，讓任何人都可以簡單地建立經常性收入的訂閱事業。</p> <p>Ghost 3.0另一項大改變，則是完全轉換技術架構為JAMstack，過去的舊方法是製作一個動態應用程式，並產生HTML快取以加速網頁存取，而新方法則是先產生一個靜態網站，並透過增加動態功能來強化網站能力。官方現在最大程度地在Ghost應用JAMstack概念，讓內容管理完全能以API、Webhooks和框架建構。</p> <p>官方特別強調，他們僅販售服務和商品，而不出售公司的控制權，因此從2013年發展以來，Ghost一直都維持其業務的獨立性，並且作為一個獨立的非營運性組織運作，致力於發布開源軟體。目前使用Ghost的企業包含Apple、DuckDuckGo、OpenAI、Stanford Review、Mozilla、Cloudflare與Digital Ocean等知名企業。</p> </div></div></div>
2019/10/23 17:50作者李建興https://www.ithome.com.tw/news/133782
GauGAN AI作畫技術大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer004"> <p>今年3月GTC大會，Nvidia首次展示一項AI作畫應用GauGAN，可以根據使用者畫的簡單圖像，自動生產一個擬真的實景圖，還能將作品轉變成不同時期藝術風格的畫作，讓即使是菜鳥畫家，也能畫出有如藝術大師水準的風景畫。隨後也在6月推出公開測試版，讓大家可以試用，結果一推出就大獲好評，短短一個月，使用GauGAN生成新圖像就多達50萬張，就連專業畫家也愛不釋手。Nvidia首席研究科學家，也是GauGAN計畫主持人劉洺堉近日來臺也揭露更多技術細節。</p> <h3><strong>以生成式對抗網路GAN，讓神經網路學習人類作畫</strong></h3> <p>GauGAN其實就是一個AI作畫工具，經由AI來幫助人類作畫，劉洺堉表示，透過這項工具，只要簡單輸入一張草稿圖或是手繪圖，就能轉換成不同風格的圖像。它也提供畫筆和油漆桶等繪圖工具，讓使用者可以在網頁上即時作畫。</p> <p>作畫的人只要在網頁上的畫框空白處，簡單畫出輪廓圖用來顯示場景中每個物體的位置，就能利用GauGAN這個工具將畫好的塗鴉轉換為有如桌布上逼真的風景照，不僅可以分別出影像中物體的遠近，帶出景深感，就連陰影、材質紋路都可以逼真重現。</p> <p>使用者邊畫的同時，還可以邊查看創作的成果，再以帶有不同標籤的色筆替自己的畫作增加或更換不同場景，就能自動在原圖中產生對應的擬真景色，例如，河流、岩石、沙地、海灘、天空、雪地、樹木及海水等；另外也可以套用不同效果濾鏡與繪畫風格，讓一張圖片可以同時呈現不同的光影效果或對應不同的天候、季節。「關鍵就是透過生成式對抗網路GAN（Generative Adversarial Network）來訓練深度學習模型。」劉洺堉說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%943%EF%BC%9AGauGAN_2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.jpg" style="width: 600px; height: 330px;" /></p> <div class="基本文字框" id="_idContainer012"> <blockquote><p class="攝影 ParaOverride-1">在設計GauGAN生成網路架構時，Nvidia團隊除了採用臉書開源的深度學習開發框架PyTorch，來設計出GauGAN背後的神經網路，還自行開發一個關鍵核心算法SPADE，用來解決舊有pix2pixHD算法在特定場景下容易產生圖像資訊遺失的問題，以維持高品質的影像生成效果。圖片來源／Nvidia</p> </blockquote> </div> <h3><strong>GauGAN是以pix2pixHD為原型打造的深度生成模型</strong></h3> <p>目前AI生成影像的常見作法，主要採用深度學習建立深度生成模型（Deep Generative Models），其中又以生成式對抗網路GAN近年來最受矚目。劉洺堉表示，GAN是由兩個神經網路組成，一個是隨機合成新樣本的生成器（Generator），另一個則是比較生成樣本與訓練樣本差異的判別器（Discriminator），用以區分輸入圖像是真實或是虛假影像。</p> <p>以辨識人臉為例，生成器的目標就是要說服判別器其產生的虛假人臉照為真，判別器的任務就是盡可能分辨出偽照的人臉，並通過一個個像素反饋指導生成器如何改良其合成人臉的真實性，以訓練出一個連判別器都難以分辨真假的神經網路，讓生成的虛構人臉接近真實人臉。</p> <p>Nvidia早從幾年前就開始使用GAN神經網路進行生成影像的相關研究，不只能夠成功轉換照片裡的天氣、季節以及產生不同照片風格，還能讓生成的擬真動物做出跟真實動物一樣的動作，例如，一隻狗搖耳朵，也能對應到其他以GAN模型生成的貓都能做出同樣動作，甚至也能用在影片人物動作姿態的生成上。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:300px;"><tbody><tr><td style="width: 300px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9AIMG_20191007_14185_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9(3).jpg" style="width: 300px; height: 344px;" /></td> </tr><tr><td><span style="color:#808080;"><strong><span style="font-size:16px;">Nvidia首席研究科學家也是GauGAN 計畫主持人劉洺堉表示，GauGAN的前身是由Nvidia團隊去年開發的一種新型生成對抗網路模型pix2pixHD，主要是將經過語義分割後的圖像，透過這個模型轉換成幾可亂真的實景或不同風格照片，比起傳統影像生成效果表現更好。攝影／余至浩）</span></strong></span></td> </tr></tbody></table><p>劉洺堉指出，GauGAN的前身是另一個生成對抗網路模型pix2pixHD，這個模型是Nvidia團隊在2018年頂尖電腦視覺CVPR會議發表其研究成果時，所採用一種新型生成對抗網路模型，主要是將經過語義分割（Semantic Segmentation）後的圖像，透過這個模型轉換成幾可亂真的實景或不同風格照片。</p> <p>當輸入一張照片時，只要事先將畫面背景通過一個個色塊進行切割，每一個色塊以不同顏色進行標記，代表不同景色或物體，例如藍色就是天空、綠色就是草地等，再將切割標記後的圖像輸入模型就能生成逼真的影像。GauGAN就是搭建在pix2pixHD之上開發出的最新對抗生成網路框架。</p> <p>不過與一般歸類非監督學習的GAN不同，他補充，GauGAN則是設計成監督學習方式，來提供生成神經網路學習指引方向，以避免生成圖片偏離原本正確答案太遠。他表示，透過這種生成作法，讓神經網路學習分割圖像到生產擬真圖像的對應過程，如此一來，轉換出來的影像，比起傳統影像生成作法，不只產生的畫面更逼真，也能維持更高影像解析度，例如一張街景照經過GauGAN生成新照片後，不僅可生成不同路面形狀，還可以更換照片中的車體顏色。</p> <h3><strong>以百萬張照當作對抗樣本，搭配DGX-1硬體加快訓練</strong></h3> <p>在設計GauGAN架構時，他們還採用當紅的開源深度學習開發框架PyTorch，來設計出GauGAN背後的神經網路，並使用100萬張的圖像當作訓練樣本，來進行模型訓練。這些影像資料有來自線上相簿Flickr取得的數萬張自然景觀照片，也有從其他資料集取得的圖像，包括COCO-Stuff、ADE20K、Cityscapes等，並持續加入新對抗樣本，他表示，現在，訓練樣本數已增加到500萬張，可供生成器與判別器的訓練使用。</p> <p>劉洺堉也透露，該團隊還針對這個框架自行開發一個關鍵核心算法SPADE，用來解決舊有pix2pixHD算法在特定場景下容易產生圖像資訊遺失的問題，因為是將語義分割圖直接作為生成網路的輸入進行計算，後來，通過加入SPADE替他們解決了這個難題，可以在加快訓練的同時，也能夠保持產生高度擬真且高品質的實景圖像。還以多層SPADE ResBlk建構生成器的神經網路。</p> <p>雖然GAN的好處之一是不需要花大量人力標註資料，但仍需要經過大量的數據運算，GauGAN也不例外，在訓練模型時，Nvidia團隊一開始採用了一臺深度學習專用的DGX-1電腦來訓練這個模型，其內含有8個Tesla V100 GPU卡，每張GPU卡內建32GB的記憶體，即使如此，初期也花了3周才完成模型訓練。為了加快訓練速度，該團隊最近則是更進一步整合了新型Tensor Core硬體加速器，以及採用新的加速函式庫AMP來進行GauGAN模型的訓練，來幫助他們縮短訓練時間，只用不到2周就完成。</p> <h3><strong>多達百萬使用者有用，連專業畫家也愛用</strong></h3> <p>隨著GauGAN在6月開放公測以來，使用人數節節攀升，短短數個月，就已累積突破百萬使用者。不僅僅是業餘畫家，就連職業藝術創作者現在繪製概念設計圖時，也都拿它來完成背景的基本構圖，再將這些生成設計圖樣，放進Photoshop或其他後製軟體加工產生出最後的成品，讓創作者能有更多時間花在設計主要構圖上，加快內容創作，也能幫助他們獲取更多設計靈感。</p> <p>除了生成2D圖像，劉洺堉指出，未來影像生成技術更大的挑戰在於3D影像。尤其，數據分析每多一個維度，就會增加分析複雜度，相較2D數據，3D數據分析更為複雜；其次，在進行3D影像生成時，對於3D物件跟物件的相對關係掌控必須更加準確。</p> <p>3D訓練樣本不足也是另一個棘手難題。不像2D影像垂手可得，他指出，3D影像蒐集不易，即使用生成器生成訓練用的樣本，最多只是讓這個神經網路學到生成器的水準，而且仍需要設計不同3D場景，提供3D生成器產生新場景之用，但如果想要讓生成影像接近自然界的真實樣貌，就需要多用這方面的真實照片來做訓練，「訓練樣本決定了最後影像生成效果的好壞。」他強調。</p> </div> </div></div></div>
2019/10/23 17:00作者余至浩https://www.ithome.com.tw/news/133774
研究人員用機器學習開發出同時具堅硬與可壓縮性質的新材料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>荷蘭台夫特理工大學助理教授Miguel Bessa及其研究團隊，藉由機器學習的幫助，<a href="https://www.tudelft.nl/en/2019/tu-delft/tu-delft-researchers-design-new-material-by-using-artificial-intelligence-only/">將原本堅硬易碎的材料，轉換成一種像海綿一樣的新材料</a>，該材料特別之處在於，會一直維持堅硬的狀態，直到施加外力超過臨界值，才會出現可輕易壓縮的狀態。</p> <p>不過，Miguel Bessa認為，這項研究重要性不在於開發出新材料，而在於開發材料的方法，是借由機器學習幫助完成，減少過去不停實驗，經歷試錯過程的時間。</p> <p>Miguel Bessa受到了一種可變形的衛星結構啟發，這種衛星設計是可從原本的小封裝中，展開成極大的太陽帆（Solar Sail），因此他也想設計出一種可高度壓縮但同時兼具硬度的材料，如此便能把該材料壓縮至原有體積的一小部分，讓運用該材料製作的自行車、餐桌或是雨傘，能更方便收納。</p> <p>研究人員採用計算資料驅動的方法，透過選擇材料、長度規模和製造工藝，探索新的超材料（Metamaterial）概念，使其具有不同的特性。在貝氏機器學習的指引下，研究團隊以不同長度比例製造了兩種設計，這些設計將堅硬易碎的聚合物，轉變成輕量、可恢復和可壓縮的超材料。較大型的設計經過調整，可實現最大可壓縮性，可壓縮比例為94%（應變，Strain），可恢復力強度為0.1 kPa，而微型的設計可恢復力強度超過100 kPa，可壓縮比例為80%。</p> <p>而這類擁有特殊性質的超材料，通常需要透過探索新的幾何形狀，來實現全新的特性和功能，Miguel Bessa提到，過去超材料的設計，仰賴廣泛的實驗以及傳統嘗試錯誤的方法，但他們反轉了開發流程，先利用機器學習探索設計的可能性，以最大程度減少實驗的次數，他認為，人工智慧為尋找寶藏的科學家提供了一份藏寶圖。</p> </div></div></div>
2019/10/23 17:10作者李建興https://www.ithome.com.tw/news/133778
Chrome 78問世，可強制將網頁變深色，移到分頁就能預覽標題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出<a href="https://chromereleases.googleblog.com/" target="_blank">Chrome 78穩定版</a>，該版本可望支援Windows、macOS、Linux、Android與iOS，將陸續透過自動更新部署至全球市場。</p> <p><a href="https://www.zdnet.com/article/google-chrome-78-is-out-forced-dark-mode-doh-trials-no-more-xss-auditor/" target="_blank">Chrome 78的新功能</a>涵蓋了可強迫其它網站變成深色模式、把滑鼠移到分頁就能看到標題的Tab Hover Cards、客製化的新分頁、整合了密碼檢查、實驗DNS-over-HTTPS、可把網頁上的電話傳送到手機，以及修補了37個安全漏洞。</p> <p>Chrome原本就會依照作業系統及所造訪網站的設定來啟用深色模式，但Chrome 78則賦予使用者更大的權限，它<a href="https://www.ithome.com.tw/news/132330" target="_blank">內建Force Dark Mode for Web Contents功能</a>，啟用後不管使用者所造訪的網站是否支援深色模式，都會以深色模式呈現。</p> <p>Tab Hover Cards則是在Chrome用戶開啟眾多分頁時特別好用，只要將滑鼠移到某個分頁，就會顯示該分頁的網域與標題。且Chrome 78也將允許使用者客製化新分頁的設計，從桌布、主題、顏色到捷徑等。</p> <p>另也把原本是擴充程式的Password Checkup工具直接整合到Chrome 78中，可在偵測到使用者所輸入的密碼，曾出現在資料外洩資料庫時，就會跳出通知。DNS-over-HTTPS（DoH）屬於安全功能，可透過HTTPS請求解析網域名稱系統，以避免中間人攻擊。</p> <p>而click-to-call功能，則是讓桌面版Chrome用戶，直接將網頁上所呈現的電話號碼，傳送到Android手機上。</p> <p>該版本還修補了37個安全漏洞，當中只有3個屬於高度（High）風險漏洞，最嚴重的漏洞為Semmle Security安全研究人員Man Yue Mo所發現的CVE-2019-13699，這是一個藏匿在媒體功能的釋放後使用漏洞，該漏洞讓Mo領走了2萬美元的抓漏獎金。</p> </div></div></div>
2019/10/23 15:15作者陳曉莉https://www.ithome.com.tw/news/133775
2018政府機關資安通報現況大公開，6起3級事件最嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於國內資安通報制度的建立發展，在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉強調，「如果沒有通報，什麼事都不知道，在通報後，知道了就容易處理，也就能損害控制。」同時，他也特別公布政府機關通報現況，並說明相關機制該如何有效運作。</p> <h2><strong>政府機關資安通報3大嚴重事件類型，以資料外洩最多</strong></h2> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>對於資安事件分級，由於資通安全管理法今年初已施行，因此，簡宏偉先說明了相關變化。他表示，過去對於政府機關的資安防護，都是從行政命令的角度，而在去年通過資安管理法後，所有資安相關防護措施、通報機制、責任等級、情資分享，甚至連公務人員獎懲，全部有法律的依據。</p> <p>而且，關鍵基礎設施的納入也很重要，因為，其中也包含了屬於民間的企業，所以，相關的法規，就必須要有清楚的限制與定義，透過這樣的方式，才能讓各機關的資安防護，能夠更上軌道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>行政院資通安全處近日公布2018年政府機關資安事件通報現況，資安處處長簡宏偉表示，去年共有262件資安事件通報，其中最嚴重的事件有6起，均屬於3級事件，主要是民眾個資外洩、資訊設備遭植入勒索病毒與系統中斷等。（攝影／羅正漢）</p> </blockquote> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主，而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>若將時間拉長來看，在2015到2018年間，政府機關資安事件的主要發生原因，根據資安處觀察，由外部主動惡意入侵的比例其實算少，最常發生的問題是網站設計不當、應用程式漏洞、弱密碼等。簡宏偉指出，這與政府機關委外問題有關，因為很多驗收只看功能面，他們未來將積極處理。</p> <p>另外，若以去年主要的政府資安事件來看，他們也觀察到一些攻擊手法變化，例如，從利用網頁漏洞入侵政府機關，到以多種網站的框架或伺服器弱點攻擊，與寄送大規模社交工程惡意電子郵件，近期駭客更是改為在政府機關安裝VPN套件後，竊取資料回傳。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2ss.jpg" style="width: 600px;" /></p> <blockquote><p>關於近年來政府機關資安事件主要發生原因，行政院資通安全處處長簡宏偉指出，最常見的問題是網站設計不當、應用程式漏洞、弱密碼等，其實外部主動惡意入侵的比例很少，未來將針對委外安全驗收問題進行改善。（攝影／羅正漢）</p> </blockquote> <h2><strong>在資通安全管理法中，強調對於通報應變已有明確定義</strong></h2> <p>關於資安通報機制的重要性，在2016年發布國家資通安全發展方案，就能看出端倪。在這項方案當中，政府制定了2017年到2020年的國家資安發展戰略，該方案包括四大關鍵，首先是完備整個資安基礎環境，其次是建構整個國家聯防體系，以及推升資安產業自主能量與孕育優質資安人才。</p> <p>簡宏偉解釋，隨著基礎架構的完成，就能建構整個國家聯防體系，包括關鍵基礎設施之間，以及縣市政府之間的聯合防護。基本上，資安處期望透過這種方式，讓整個臺灣各公務機關形成綿密的網路，一旦資安事件發生，就容易掌握。</p> <p>關於情資分享方面，簡宏偉也指出，自2016年資安處成立以來，開始推動整體關鍵基礎設施聯防，現已從以往的兩層制變三層制。簡單而言，從最底層的關鍵基礎設施提供者，通報到上層領域的情資中心，並且分享，而情資中心也將經過去識別化等方式，再分享到國家的情資分享中心。</p> <p>對於這項改變，主要是資安處考量到各領域之間，有一些資訊並不適合分享，因此，針對不同領域，將有對應的處置方式。簡宏偉並指出，這些資料將是經過彙整、去識別化的形式，並在通訊傳播委員會與經濟部協助下，逐步建立。</p> <p>事實上，近年資通安全管理法的通過與實施，已經代表政府意識到通報的重要性。簡宏偉更是強調，在整個資安管理法的架構中，通報是很重要的一件事。在通報的同時，也要情資分享，還要有可以稽核與管理的方案來掌握全局。不僅如此，之後每年也要將這些資訊送進立法院，如此一來，若是突然發生資安事件，就能知道各個政府機關是由誰稽核，或是輔導，以及系統是由誰開發。更重要的是，資訊送到立法院後，都將是公開的內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E9%80%9A%E5%A0%B1%E7%8F%BE%E6%B3%81%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2s(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於資安事件通報應變與情資分享，在資安管理子法架構中是相當重要的一部分，當中並有具體的定義與規範，包括訂定事件通報應變機制，以及通報、損害控制及復原、情資分享，還有調查處理及改善。（攝影／羅正漢）</p> </blockquote> <p>至於法規的施行與落實，簡宏偉強調，通報不僅是義務，更是法律上明定要做的工作，例如，在資安法第14條，就針對通報有明確的定義。而且，在各機關角色與權責，也都有清楚說明，以公務機關而言，必須對上級機關提報資安維護計畫實施情形，或是通報資安事件與提出改善計畫，相對地，上級機關會對公務機關進行資安稽核，同時，主管機關──行政院也將監督上級機關。而針對民間機關等特定非公務機關，則由中央目的事業主關機關來處理，通報管理流程大致相同，較特別的是，行政院也可以同時直接對特定非公務機關，進行資安稽核。</p> <p>在具體作法上，簡宏偉指出，現在都詳細定義通報的作法與內容。例如，在事件通報及應變辦法上，為強化各機關的因應，規範事件的分級，以及事前演練、事中通報及應變，並有事後改善的程序與機制；而在資通安全情資分享辦法上，提升各機關的資安預警能力，強化資安相關資訊的交流。</p> <p>綜合而言，透過資安管理子法架構，從訂定事件通報應變機制、通報、損害控制及復原與情資分享，到調查處理及改善報告，將以一連串機制強化重要機關的通報與應變能力。</p> <p>另外值得注意的是，在通報流程上，依照現行法規要求需在一個小時內通報。簡宏偉指出，通報速度越快越好，初步的資訊可以不用太詳細，主要是能有助於資安處判斷，像是同一時間若收到多個通報，這也顯示事件範圍擴大。而在通報完成後，將進行事件等級審核的程序以及事件處理流程，基本上，較輕微的1、2級事件要在72小時內處理完成，3、4級事件則是36小時。他強調，越嚴重的事件，處理速度必須要更快，並在一個月內提出改善報告給上級機關與資安處。</p> <p>而在資安事件分級的依據上，主要依照是否為核心業務，以及是否屬於CI關鍵基礎設施來畫分。而且，若事件發生在關鍵基礎設施，資安事件等級將比非關鍵基礎設施高；如果同一資安事件。影響兩個以上機關或領域，資安事件等級也將往上提升一級。</p> <p>至於情資分享辦法中，現行法規也對情資已有清楚定義，包含像是情資分享的對象，以及分享方式，也將限制部分資訊為不能分享。</p> </div></div></div>
2019/10/23 15:59作者羅正漢https://www.ithome.com.tw/news/133776
美國會議員提出新法案，要讓社交網站用戶的資料可攜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨參議員Mark Warner、Richard Blumenthal及共和黨參議員Josh Hawley，在本周共同提出了<a href="https://www.scribd.com/document/431507473/GOE19968" target="_blank">ACCESS法案</a>（ACCESS Act），希望立法讓社交網站用戶的資料可攜，也規定社交網站之間必須互通，以推動競爭並促進創新。</p> <p>ACCESS法案的全名為《藉由切換服務來加強競爭與相容性》（Augmenting Compatibility and Competition by Enabling Service Switching Act），要求社交網站的服務應能與其它競爭平台互通，允許消費者能夠輕鬆地以結構化且機器可讀取的格式移植資料，也應允許消費者委派可靠的託管服務，來負責管理他們的帳號設定、內容及線上的互動。</p> <p>這群議員的用意除了希望提升新創社交網站的競爭能力、讓消費者有更多的選擇之外，也認為此舉將會創造新興的託管服務，以代替消費者管理他們在不同平台上的帳號。</p> <p>其中，Blumenthal更直接點名臉書與Google的獨占優勢，排擠了市場上的競爭，而競爭卻是保護線上隱私與推動技術創新的重要元素；ACCESS Act將讓消費者具備抵禦這些大型業者的能力，將自己的資料移轉到尊重他們權利的其它服務。</p> <p>支持此一法案的Mozilla公共政策總監Chris Riley指出，未來網路上真正的惡夢之一，很可能就是消費者在少數具備全方位與強大能力的技術大廠之間，進行毫無意義的選擇，而這也將是獨立創新與創造力的終點。</p> </div></div></div>
2019/10/23 16:00作者陳曉莉https://www.ithome.com.tw/news/133777
IBM發布新Watson AI功能並強化跨多雲端平臺能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發布公有雲和Watson人工智慧產品組合更新，推進其Watson Anywhere的策略，擴展人工智慧到任何雲端上，並且簡化人工智慧的實作。從新加入的偏移偵測（Drift Detection）開始，到Watson助理等功能，現在可都透過<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">IBM的Cloud Pak for Data平臺</a>，在任何雲端上運作，方便企業把龐大的資料應用在人工智慧上。</p> <p>去年發布的整合資料分析平臺Cloud Pak for Data，現在支援紅帽的Kubernetes容器調度平臺OpenShift，並且已經獲得OpenShift認證。完整的認證代表其元件都來自信任的來源，容器映像檔也不會含有已知的漏洞，而且其容器在整個RHEL環境，包括私有雲、公有雲和混合雲環境都相容。</p> <p>最新的Cloud Pak for Data新增了一系列標準功能，同樣能在任何的混合雲環境中使用。新功能Db2 Event Store，提供企業每天即時儲存與分析2,500億個事件的能力，還有新加入內建AutoAI的Watson機器學習，AutoAI是IBM的自動化模型建置程式，可同時讓資料科學家和非資料背景的人，簡單地建置機器學習模型，AutoAI自動化建立模型的複雜工作，包括資料準備、模型選擇、功能工程以及超參數最佳化。</p> <p>為了讓企業可以在雲端上快速部署、訓練和持續改進虛擬助理，<a href="https://www.ibm.com/blogs/watson/2019/10/ibm-launches-new-market-leading-capabilities-for-customer-service-ai-with-watson-assistant/">Watson助理</a>加入語音互動新功能，讓企業將人工智慧助理整合到IVR系統中，讓使用者透過自然語言提問。而且Watson助理現在也能透過分辨使用者音調或是說話方式的細微差異，提供最適合的回答，使用者還可以同時混用使用語音和文字訊息。Watson助理已經和Cloud Pak for Data整合，企業可以將虛擬助理部署在任意的雲端環境。</p> <p>在企業法遵的支援上，去年IBM推出了OpenScale，以符合日趨嚴謹的資料隱私法規，消除人們對人工智慧演算法得出答案過程的疑慮，提供企業管理人工智慧，並發現偏差的方法。而現在IBM在OpenScale中加入偏移偵測功能，使用者能檢測模型偏離原始參數設定的距離，一旦超過用戶定義的偏移閾值時，OpenScale便會發出警告，IBM提到，偏移偵測不只能夠提供額外的模型精確性資訊，還能加速模型重新訓練的速度。</p> <p>IBM也同時發布了帶有Watson的OpenPages，OpenPages是治理、風險和法遵平臺，為企業設定和管理營運風險，同時也可用在金融控制管理或是IT治理等方面，最新OpenPages 8.1整合新的規則引擎，加入更直覺的檢視圖，以及進階工作流程功能，IBM提到，額外的參與和自動化功能，可以塑造企業更具風險意識的文化，讓更多人能夠融入風險和法遵活動。</p> </div></div></div>
2019/10/23 16:10作者李建興https://www.ithome.com.tw/news/133773
美大學研發出新協定可使Wi-Fi訊號範圍再擴大60公尺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國楊百翰大學（Brigham Young University）研究人員<a href="https://span.engineering.wustl.edu/pub/lundrigan2019onoff" target="_blank">開發出一項無線協定技術</a>，可將Wi-Fi訊號傳送距離再延伸60多公尺。</p> <p>這項技術是由楊百翰大學資工系教授Phil Lundrigan為首的研究團隊開發，周二<a href="https://sigmobile.org/mobicom/2019/accepted.php" target="_blank">在國際行動運算及網路大會（International Mobile Computing and Networking）上發表</a>。它不需在Wi-Fi裝置加新硬體，來強化動作感測器等物聯網裝置的訊號範圍，完全是軟體實作的結果，理論上只需軟體更新就能讓Wi-Fi裝置獲得這項能力。</p> <p>名為On-Off Noise Power Communication (ONPC) 的新協定，是在現有Wi-Fi協定上發展而成。現有Wi-Fi協定需要最少1Mbps的傳輸速度來維持訊號發送，但ONPC協定則僅需1bps，是現有技術的百萬分之一。研究人員將Wi-Fi裝置內的傳輸器加以調整，使之除了資料外還傳送無線噪音。他們也在Wi-Fi感測器寫入一個以1和0組成的序列，也就是將訊號轉成特殊的on/off形式。這樣一來，Wi-Fi路由器（AP）就能在周邊（來自電腦、電視和手機的）無線噪音中，辨識出這個特殊形式，進而知道感測器持續傳送訊號中，即使沒有接收到資料。</p> <p>研究成員之一的華盛頓大學<a href="https://news.byu.edu/byu-created-software-could-significantly-extend-wi-fi-range-for-smart-home-devices" target="_blank">Neal Patwari解釋</a>，AP聽到這段符碼時會知道Wi-Fi物聯網裝置還在運作，並試圖連上AP，只是距離太遠了。他說，只要1bit資訊就可以通知到AP了。</p> <p>研究人員表示對許多只需要on/off訊息的Wi-Fi裝置，像車庫門感測器、空氣品質偵測或灑水系統，1bit已綽綽有餘。研究團隊成功實作出ONPC協定及名為「Stayin' Alive」的協定管理app。在其測試下，有項市售裝置的傳輸距離，甚至可以比標準Wi-Fi範圍再拉大67公尺。</p> <p>不過研究人員說，ONPC協定並不是要取代Wi-Fi甚至LoRa等長距無線協定；它的定位比較像是輔助Wi-Fi，像是Stayin' Alive會在偵測到Wi-Fi裝置連線斷掉時啟動以ONPC傳輸資料。</p> <p>研究人員也相信這項創新可補足、擴大LoRa傳輸距離，或是用在其他無線技術、像是現有行動技術或藍牙上。</p> </div></div></div>
2019/10/23 14:50作者林妍溱https://www.ithome.com.tw/news/133771
智慧汽車MIPI介面標準即將出爐，最快2019年底或明年上半釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer003"> <p>過去，主推行動裝置傳輸介面標準的MIPI聯盟（Mobile Industry Processor Interface Alliance），近日宣布即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐，MIPI聯盟日前在臺舉行MIPI DevCon開發者大會時也透露更多新進展。</p> <h3><strong>首個車用MIPI規範標準即將釋出</strong></h3> <p>現今，全球每年平均生產20億隻手機，每隻手機裡至少會用到一個以上的MIPI標準或規範，用於處理手機內部元件與行動處理器之間的訊息傳遞，例如攝影鏡頭、觸控顯示器等。2003年成立MIPI聯盟，成員多半來自全球主要手機OEM廠、半導體巨頭，以及系統整合商與軟體商，至今在全球78國，擁有多達320個成員。</p> <p>除了行動產業相關標準制定，MIPI聯盟近年來也積極跨足物聯網產業，尤其是汽車電子領域，去年決定要將行動平臺標準帶進智慧汽車，而提出首個車用傳輸介面標準A-PHY，還因此成立汽車產業工作小組（Automotive Working Group）負責制定這個標準，如今，這個新標準，也即將在今年底或明年初完成制定。</p> <p>負責擔任該小組主席也是Sony零件解決方案部門工程總監Matt Ronning表示，相比手機，未來自駕車需要配備的感測器裝置也不少，比如攝影機、雷達、光達等，同樣需要有一個專用傳輸介面，可供汽車業來使用，因而催生出了A-PHY標準。</p> <p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，如D-PHY、C-PHY等，長度約只有25公分到40公分，使用於汽車環境時，仍須加裝多個橋接器，才能達到同樣的長度。</p> <p>在設計上，A-PHY介面也能做為不同車用影像感測器的傳輸介面，以攝影鏡頭為例，一張照片的畫質要達到300萬畫素到1千萬畫素，傳輸速度至少需要5～10 Gbps，雷達、光達需要傳輸速度會更高，這些感測器蒐集的資料，經過視覺化處理，也會在顯示器面板上來呈現行車狀況，同樣需要很高的傳輸速度，「就很適合採用A-PHY介面。」他表示。</p> <p>A-PHY的另一個好處是可以節省成本，因為A-PHY採用的是非對稱的資料傳輸架構，只有其中一邊提供較大頻寬的傳輸速度，另一邊則採用低速且有限頻寬，Matt Ronning解釋，這樣做的原因，在於傳輸資料時，只有正向傳輸需要較高的速度，反向傳輸就不需要這麼高的速度，例如，將大量影像畫面從車上感測器傳送至ECU電子單元時，傳輸速度才需要夠快；反之，當由ECU發送控制訊號或指令，所需資料量少，傳輸頻寬就不需要這麼大。他說，透過這種架構，比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。在規格上，A-PHY的單向傳輸速度可以達到2～16Gbps，反向傳輸則可到25～125Mbps。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(55).jpg" style="width: 600px; height: 381px;" /></p> <blockquote><p>A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，不像傳統用於手機的MIPI介面，長度約只有25公分到40公分，傳輸速度亦可以達到2～16Gbps。</p> </blockquote> <h3> </h3> <h3><strong>將行動標準帶進智慧汽車上百MIPI聯盟成員切入車用領域更容易</strong></h3> <p>Matt Ronning也指出，未來這個標準推出後，不只可供汽車產業使用，更可以幫助原MIPI聯盟成員，多達300家行動平臺業者，能夠很容易轉換到智慧汽車產業或自駕車應用領域，甚至只須將這些手機上的硬體稍微改良設計，符合A-PHY規範，就可以直接拿到汽車內來用，不需要採用新的MIPI協定，仍可以使用現有行動MIPI協定，例如相機用的MIPI CSI-2，或顯示器MIPI DSI-2協定等。甚至，為了支援不同車用通訊協定，除了底層的實體層介面，A-PHY本身還包含一個通用的數據鏈結層（data link layer），可以支援其他非MIPI協定，如車載DisplayPort協定等。</p> <p>不過，有別於MIPI聯盟提出的A-PHY標準，目前一些主要汽車OEM業者或零組件廠商，仍主推車用乙太網路（Automotive Ethernet），做為主要汽車傳輸網路，不過，MIPI聯盟董事總經理Peter Lefkin指出，兩者定位並不同，A-PHY比較用在需要較低功耗與更低成本的車用感測器，如攝影機、顯示器等，來與車上處理器或ECU單元互連，但是汽車上各個主要ECU單元之間的訊息溝通，仍可通過乙太網路進行通訊，他強調：「A-PHY和車用乙太網路不是競爭，而是互補關係。」</p> <p>不過，要完成A-PHY標準的制定，也不是容易的事，尤其，相較於消費用途的行動裝置，車用環境的難度挑戰更高，必須考慮到的環境因素更多，甚至需要嚴格遵守汽車相關安全標準，比如功能安全（Functional Safety）等，就要求車上的攝影機訊號不能有任何錯誤，造成控制方面的問題，而影響行車安全。其它也有像是EMI電磁干擾的問題，也花了他們很長時間，以解決其相關問題。</p> <p>經過一年規畫與規格制定，Matt Ronning表示，目前已經到了最後完成階段，預計今年底或明年初，就會有正式標準出爐，他說，最快年底會先推出一個相對穩定的草擬版本，可供汽車行業進行測試。預計首批採用A-PHY的車輛將在2024年投產，以符合全球自駕車商用的腳步。</p> </div> </div></div></div>
2019/10/23 14:59作者余至浩https://www.ithome.com.tw/news/133772
UPS與零售商CVS等合作開發無人機送貨服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快遞及貨運大廠UPS旗下子公司UPS Flight Forward，繼10月初<a href="https://www.ithome.com.tw/news/133377" target="_blank">宣佈成立</a>第一支運送醫療檢體的無人機隊後，周二再宣佈和零售藥通路CVS合作，開發無人機商業模式及應用程式，準備開通消費品無人機送貨服務。</p> <p>UPS Flight Forward將與CVS Health子公司CVS Pharmacy合作開發多項商用無人機使用情境，包括CVS處方藥及開架商品從零售店送貨到府服務，或是和CVS其他部門開發其他可能服務。</p> <p>UPS Flight Forward在10月發出的新聞稿，自詡是唯一一家取得美國聯邦航太總署（FAA）許可成立無人機航空的業者。該公司已獲准在全美各院區運送醫療檢體。但UPS Flight Forward表示近期內，就會開始面向一般消費者的送貨到府服務。</p> <p>UPS應該是不希望讓對手獨享媒體版面。本周一Alphabet 子公司Wing偕同Walgreens和聯邦快遞（FedEx），在維吉尼亞州<a href="https://www.ithome.com.tw/news/133719" target="_blank">推出</a>全美第一個消費及開架醫療品的無人機送貨服務，在克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。</p> </div></div></div>
2019/10/23 13:30作者林妍溱https://www.ithome.com.tw/news/133769
FTC出手禁售3款跟蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）本周<a href="https://www.ftc.gov/news-events/press-releases/2019/10/ftc-brings-first-case-against-developers-stalking-apps" target="_blank">宣布禁止3款跟蹤程式的銷售</a>，除非開發商承諾採取必要措施，以確保這些程式不被濫用。</p> <p>被FTC點名的3款跟蹤程式，分別是MobileSpy、PhoneSheriff與TeenShield，它們的開發商都是Retina-X Studios，標榜可讓雇主監控員工，或是讓家長監控小孩，當把上述程式安裝在手機上時，手機用戶的一舉一動都會受到監視，包括位置、電話紀錄、訊息、電子郵件、聯絡人名單、社交程式、照片、瀏覽紀錄，還能捕捉手機畫面。估計3款程式已有超過1.5萬名的訂閱用戶。</p> <p>FTC指出，即使Retina-X行銷這些程式的廣告詞是僅供合法使用，但該公司並未審核用戶的用途或目的；雖然在執行程式時理應出現圖示，但安裝者卻可移除圖示，以讓被跟蹤的人不知不覺；且安裝這些程式多半需要取得裝置的最高權限，亦即將裝置越獄，將削弱手機的安全性以及讓手機喪失保固；再加上Retina-X並未妥善保護所監控的使用者資料，兩度遭到駭客入侵，危及使用者的隱私。</p> <p>FTC宣稱Retina-X的行為違反了《聯邦交易委員會法》（FTC Act）與兒童網路隱私保護法（Children's Online Privacy Protection Act，COPPA）。事實上，FTC認為相關程式宣稱鎖定雇主與家長只是個藉口，因為這兩種人通常不會為了安裝跟蹤程式而破解手機，更何況市場上有許多不需要破解就能安裝的跟蹤程式。</p> <p>其實FTC已與Retina-X達成和解，Retina-X承諾將確保程式的合法用途，也會刪除自程式中所蒐集的資料，亦必須在安裝的手機上秀出程式圖式。</p> <p>FTC消費者保護局主任Andrew Smith表示，這是他們第一次出手打擊跟蹤程式，儘管可能存在跟蹤的合法理由，但這些程式卻是在背景悄悄運作，特別適合非法與危險用途。</p> <p>FTC也建議消費者應該要檢查自己的手機是否被破解或越獄，也能尋求警方的協助，在懷疑自己被安裝跟蹤程式時，可以回復手機的出廠預設值，重新安裝原版作業系統，或是乾脆換一支新手機。</p> <p>今年7月<a href="https://www.ithome.com.tw/news/131934" target="_blank">Google也曾移除</a>Google Play上的7款跟蹤程式，它們的共同特色是在手機上並不會顯示程式的圖示。</p> </div></div></div>
2019/10/23 14:00作者陳曉莉https://www.ithome.com.tw/news/133770
Mozilla釋出可自動封鎖社交追蹤的Firefox 70
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla於本周<a href="https://www.mozilla.org/en-US/firefox/70.0/releasenotes/" target="_blank">釋出Firefox 70</a>，該版本主要改善了增強追蹤保護（Enhanced Tracking Protection，ETP）、Firefox Lockwise身分及密碼管理工具，且其maxOS版的網頁載入速度快了22%，播放影片所使用的資源少了37%，同時也降低了電力損耗。</p> <p>增強追蹤保護自Firefox 69起便成為該瀏覽器的預設值，可自動阻擋第三方的追蹤Cookie與挖礦程式，自今年7月2日迄今，ETP已封鎖了超過4,500億個追蹤請求。新版則將進一步封鎖來自社交網站的跨站追蹤Cookie，包括Facebook、Twitter及LinkedIn等。</p> <p>此外，<a href="https://blog.mozilla.org/blog/2019/10/22/latest-firefox-brings-privacy-protections-front-and-center-letting-you-track-the-trackers/" target="_blank">Firefox 70也建立了隱私保護報告</a>，以供使用者檢視遭到ETP封鎖的第三方Cookie，或社交媒體追蹤器的數量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_ETP.png" style="width: 600px;" /></p> <p>該版強化的功能還有密碼管理工具Firefox Lockwise。Firefox Lockwise是個可用來管理於Firefox所儲存密碼的工具，除了是Firefox桌面版的附加元件外，也有獨立的行動程式。</p> <p>新版Firefox Lockwise新增了密碼生成功能，還整合了Firefox Monitor功能，用戶若在曾遭遇資料外洩意外的網站儲存登入帳號及密碼時，就會跳出通知。此外，桌面版Lockwise允許使用者建立、更新與刪除登入紀錄與密碼，並透過Firefox帳號同步到所有裝置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1023-Firefox%2070_%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9.png" style="width: 600px;" /></p> <p>Firefox 70也改善許多元件以強化效能，例如有更快的JavaScript Baseline直譯器，最多能加快8%的網頁載入速度，Windows版則特別改善繪圖渲染，macOS版除了降低電力損耗之外，網頁載入速度快了22%，播放影片所使用的資源則少了37%。</p> </div></div></div>
2019/10/23 12:35作者陳曉莉https://www.ithome.com.tw/news/133768
微軟買下雲端遷移解決方案供應商Mover
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/blog/2019/10/21/microsoft-acquires-mover-to-simplify-and-speed-file-migration-to-microsoft-365/" target="_blank">微軟本周宣布</a>，已買下雲端檔案遷移解決方案供應商Mover，包括管理員主導與自助式遷移服務，將讓客戶更方便地把檔案移至Microsoft 365。</p> <p>Mover的雲端遷移解決方案，並非把就地部署的內容轉移到雲端，而是著重在雲端服務之間的轉移，例如從A雲端遷移到B雲端，強調可快速地自任何雲端服務將檔案轉移到OneDrive、SharePoint、Box、Dropbox、Egnyte、G Suite及Amazon WorkDosc上。</p> <p>根據Mover的統計，迄今該公司已協助客戶轉移了1,154億個檔案。雙方並未公布此一交易的金額。</p> </div></div></div>
2019/10/23 10:35作者陳曉莉https://www.ithome.com.tw/news/133766
美國空軍通訊系統的8吋磁碟機終於退休
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你見過8吋磁碟片嗎？事實上，它還在今天地球某個角落運作直到今年。美國空軍近日系統升級，將一個從1970年代使用迄今的8吋磁碟機正式除役。</p> <p>這個磁碟機是美國空軍策略自動化指揮控制系統（Strategic Automated Command and Controls System，SACCS）的一部份。這套系統主要作為美國戰略司令部從核子指揮中心發布緊急行動通訊到前線空軍，跑在1970年代安裝的IBM Series/1電腦上，以8吋磁碟片作為資料儲存媒體，這套系統由美國空軍595策略通訊中隊負責維護。2016年美國國防部<a href="https://www.gao.gov/assets/680/677454.pdf" target="_blank">推動資訊系統更新計畫</a>，欲更新其「資料儲存解決方案、傳輸埠擴充處理器、可攜式終端及桌面終端機。」</p> <p>美國國防部原本計畫是2017年底完成，不過是否如期進行不得而知，但美國空軍595策略通訊中隊指揮官Jason Rossi上周<a href="https://www.c4isrnet.com/air/2019/10/17/the-us-nuclear-forces-dr-strangelove-era-messaging-system-finally-got-rid-of-its-floppy-disks/" target="_blank">接受媒體訪問時指出</a>，SACCS已經在6月間淘汰8吋磁碟機，升級到「極堅穩的固態硬碟數位儲存系統」，但他並未透露詳情。</p> <p>不過IBM Series/1電腦目前仍然繼續服役，理由是安全又穩定。Rossi指出，一個沒有IP位址的系統是駭不成的，這是套很獨特的系統，雖然老、但很好用。唯一，且一個很大的缺點是維修不易，許多零件已經找不到備品，只能靠修理來維續。至於SACCS其他硬體是否還會更新也不得而知。</p> </div></div></div>
2019/10/23 11:25作者林妍溱https://www.ithome.com.tw/news/133765
臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月間臉書、微軟<a href="https://www.ithome.com.tw/news/132917" target="_blank">發起Deepfake影片辨識技術創新大賽</a>，本周宣佈12月正式啟動，而雲端大廠<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/" target="_blank">AWS也宣佈</a>加盟並贊助運算資源給參賽隊伍。</p> <p>名為Deepfakes Detection Challenge的比賽，旨在邀集各方好手打造能辨識AI技術造假影片的科技。臉書和合作廠商發佈數萬個包含真實未處理以及利用AI產出的Deepfake影片、音訊及其他檔案，參賽者將以這批資料集設計能辨識真假的演算法，最後這些演算法會再以另一批祕密測試資料集進行評估，最後評選出最優秀的模型。</p> <p><a href="https://deepfakedetectionchallenge.ai" target="_blank">根據活動網頁</a>，第一批包含5000支影片的資料集，已經於周一釋出開放下載。競賽活動將在2019年12月，於神經資訊處理系統大會（NeurIPS）上正式啟動並釋出所有影片。活動期間到2020年3月。</p> <p>AWS也會釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，AWS還預計未來2年內將提供100萬美元等值的AWS點數，供參賽者開發及測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1 萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室（ML Solution Lab）專家，在參賽隊伍競賽期間提供協助。</p> </div></div></div>
2019/10/23 12:05作者林妍溱https://www.ithome.com.tw/news/133767
Ververica推出可建置與調度分散式有狀態應用程式的Stateful Functions框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ververica.com/blog/announcing-stateful-functions-distributed-state-uncomplicated">開源串流處理框架Apache Flink開發商，推出了一個新的有狀態分散式應用程式框架Stateful Functions</a>，降低建置以及調度分散式有狀態應用程式的複雜度，Stateful Functions能結合Apache Flink以及函式即服務（Function-as-a-Service，FaaS）的優點，提供事件驅動基礎架構的抽象。</p> <p>Ververica提到，由於Kubernetes和FaaS的發展，無狀態運算應用程式的調度已經發展至一定的程度，但仍無法滿足有狀態的分散式應用程式需求，市面上主要的解決方案多數關注計算而非狀態，函式之間的互動障礙，影響了開發工作的簡便性，也阻礙分散式資料的一致性。</p> <p>而Stateful Functions就是為了解決這些限制出現，用戶可以定義鬆耦合且獨立的函式，這些函式可以透過共享小型資源池，來維持一致性地互動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stateful%20Functions-Distributed%20State%2C%20Uncomplicated%2C%20figure%203.png" style="text-align: center; width: 600px;" /></p> <p>Stateful Functions由兩部分組成，分別是Runtime以及API，其使用Apache Flink內建的Runtime，進行分散式協調、溝通和狀態管理，應用程式的狀態會儲存在串流處理引擎中，與計算資源位在同一處，可以提供快速且一致的狀態存取，並且獲得Apache Flink分散式快照模型的支援，提供強健的狀態永久性和容錯性。</p> <p>Stateful Functions API則封裝了商業邏輯小片段功能，這些函式以虛擬實例的形式存在，在應用程式中通常是指每個使用者或是存貨物件等實體，其分散在每個儲存分片中，因此應用程式可以簡單地橫向擴展。每個函式在本地端都具有永久使用者定義的狀態，並且能夠任意的向其他函示發送訊息。</p> <p>Ververica特別解釋，Stateful Functions框架並不是用來取代FaaS或是其他無伺服器服務的，而是要提供一種同時具有無伺服器服務的特性，但又適用於解決狀態中心問題的解決方案。像是由事件驅動的應用程式，因為需要操作狀態機（State Machine）並且紀錄背景資訊，因此很適合使用狀態中心範式開發。</p> <p>Stateful Functions透過使用Apache Flink的串流處理，擴展其狀態管理以及容錯模型，來達到簡化狀態邏輯，並擴展不同狀態和事件之間互動的規模，而由於這個模型的狀態與運算位在同一處，因此應用程式要取得狀態的時候，不需要存取外部儲存系統，或是使用專用狀態管理模式來維持狀態一致性。Stateful Functions的儲存分為兩層，一個是短暫狀態/計算層Apache Flink，另一個則為簡單地永久性Blob儲存層，而永久儲存可讓每個函式實例，獨立地維護並追蹤容錯狀態。</p> <p>雖然Stateful Functions API獨立於Apache Flink，但是其Runtime是基於Apache Flink的DataStream API建置。Ververica表示，Stateful Functions應用程式通常是模組化，其中包含了多個函式集，只要使用單一Apache Flink應用程式就能進行多工處理，讓各函式維持一致狀態且可靠地互動，這樣的好處是讓多個小工作共用資源池，不需要事先準備應付高峰存取的資源，絕大多數的時間虛擬實例都是閒置狀態，不消耗任何資源。</p> </div></div></div>
2019/10/23 10:15作者李建興https://www.ithome.com.tw/news/133758