iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google .New域名捷徑服務開放第三方雲端app，Spotify、微軟、Medium也可以快速開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年推出.New域名捷徑服務，以加速使用者啟用Google Doc等app，本周二<a href="https://www.blog.google/outreach-initiatives/entrepreneurs/13-shortcuts-made-possible-new/" target="_blank">宣佈</a>這項服務擴大提供給外部業者，包括Spotify、微軟、Medium、思科等線上服務也可以快速開啟。</p> <p>G Suite去年<a href="https://www.registry.google/policies/registration/new/#!/" target="_blank">推出</a>的.New域名捷徑包括doc.new、sheets.new及slides.new，以讓使用者可以不用點選如Google Docs、找到「選單」、再按「建立文件」來新增文件。只要在瀏覽器網域列輸入doc.new，就可以無縫連到建立Google Docs的頁面。</p> <p>周二Google再宣佈10多個新捷徑，其中Cal.new可讓用戶直接在Google Calendar輸入新行程。其他捷徑則可連到第三方雲端app。包括word.new可在微軟Microsoft Word online建立新文件、Playlist.new可在Spotify上建立新歌單、Webex.new可在瀏覽器啟動思科的WebEx視訊會議、Link.new可建立Bitly短網址、story.new方便在Medium寫新部落格文章。</p> <p>其他還包括GitHub的repo.new、RunKit Node.js API的api.new、簡報製作網站的canva.new、Spotify下Anchor的podcast.new、餐廳訂餐網站OpenTable的reservation.new、eBay的sell.new、Ovo Sound的music.new、線上支付業者Stripe的invoice.new等。</p> <p>但是用戶必須先註冊且預設登入這些服務，否則輸入域名捷徑時，用戶還是會被導向登入頁面，而減損使用上的方便性。</p> <p>從今年12月2日起的限時註冊期間，任何人都可以<a href="https://whats.new" target="_blank">申請</a>.new捷徑，不過必須<a href="https://www.registry.google/policies/registration/new/#!/" target="_blank">遵守一些要求</a>，例如必須是HTTPS網頁。為防止新的網址蟑螂，Google也宣佈現在到2020年1月14日止，商標持有人可以註冊其商標的.new域名捷徑。</p> </div></div></div>
2019/10/30 16:55作者林妍溱https://www.ithome.com.tw/news/133917
澳洲提議成人網站使用人臉辨識來過濾造訪者身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲議員Andrew Wallace在今年9月提議應該要驗證造訪成人網站的民眾年紀，以保護當地的青少年，然而，根據媒體<a href="https://threatpost.com/australia-acial-recognition-porn/149671/" target="_blank">報導</a>，澳洲內政部最近回應了Wallace的請求，表示可以透過人臉辨識技術來過濾用戶，引起安全及隱私團體的爭相抗議。</p> <p>與許多國家不同，澳洲並未限制造訪成人網站的使用者年紀，但Wallace認為不該讓9到16歲的青少年造訪線上成人網站或賭博網站，要求政府應該要提出驗證造訪者年紀的有效措施，而澳洲內政部給出的答案就是人臉辨識系統。</p> <p>澳洲政府在2016年時便發表了人臉身分驗證服務，以當地民眾駕照或護照上的照片建立資料庫，並允許澳洲的政府部門及警方存取及比對以辨識民眾身分。</p> <p>因此，澳洲內政部在回應中表示，可利用該系統來協助進行年紀的驗證，以避免青少年使用家長的駕照或身分來閃避規定。</p> <p>不過，此舉很快就引來安全社群及隱私團體的擔憂，如同<a href="https://www.ithome.com.tw/news/130077" target="_blank">英國政府原本要求成人網站驗證造訪者年齡</a>一樣，都被認為是侵犯了人們的隱私，再者，安全社群也批評內政部的提議並無任何保障民眾隱私或安全性的作法，且澳洲政府機構的紀錄不佳，包括澳洲警方、移民局或統計局都曾發生資料外洩的資安事件，難保這些用來造訪成人網站的人臉資料不會外洩。</p> <p>不論如何，不管是Wallace的提議或是澳洲內政部的回應，目前都僅止於討論階段，並不會在短期內付諸實行。</p> </div></div></div>
2019/10/30 17:10作者陳曉莉https://www.ithome.com.tw/news/133918
微軟DevOps資安實務大公開，側重威脅模型建立與自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近年DevOps風潮下，帶動軟體開發人員與IT維運技術人員，密切溝通合作的文化，但為避免事後才發現安全被忽略，如何將相關安全融入持續整合、持續交付過程，也成關切焦點。</p> <p>在今年10月中舉行的DevOpsDays臺北場，微軟專家技術部雲端架構技術顧問黃承皓，也提出建言，教大家分享在DevOps過程中，將安全納入考量。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>對於實務上開發人員和維運者所遇到的一些問題，以開發者的面向來看，最常見到的狀況，就是設計一開始就沒有考慮到安全，或是程式碼審查（code Review）時只檢查功能，沒有檢查安全，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">黃承皓</span>並認為第三方Library的使用問題，將會越來越嚴重；而在維運者的面向來看，則是在於系統記錄的細節程度、權限的管理，以及自動政策檢查等方面。</p> <p>他並舉出四個最常見的情境，例如，在老闆指示很重要的服務要立即交付的壓力下，安全就容易被犧牲，其次，維運者可能為了方便，往往希望透過一個Command指令就能直接登入到伺服器，但時程越趕，通常會導致失誤越容易發生；第三是維運者可能認為設定簡單，不會誤用，但設定錯誤的問題其實很常見；最後，抱持自己的系統都沒問題的錯誤觀念。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>要如何確保上述狀況不會發生？怎樣在過程中能逐步變得更安全，對應開發者與維運者的面向，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），當中包含了12項要點，以及營運安全保證Operational Security Assurance（OSA），這部分有也11項要點必須注意。</p> </blockquote> <p>以開發者與維運者而言，都有許多需要注意的安全要項，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），以及營運安全保證Operational Security Assurance（OSA），而重點更是要把這兩項結合在一起，成為能夠順利協作的過程。</p> <p>同時，人員心態的改變也是一大重點，他並列出幾個要項，包括建立威脅模型，程式碼審核、安全測試與依循SDL，以及紅藍隊攻防演練、集中安全監控與滲透測試，並要思考如何偵測到攻擊，以及事件處理與恢復。</p> <h2><strong>從威脅模型建立做起，並要重視使用開源的安全管理</strong></h2> <p>要尋找系統潛在威脅，建立威脅模型很重要。黃承皓指出，例如，微軟使用自行開發的威脅模型化工具Threat Modeling，可以顯示系統上所有用到的元件，並容易將各個組件關聯畫出，以瞭解可能的漏洞與安全防範建議。</p> <p>為了讓安全與DevOps更具效率，黃承皓特別說明，他們現在的作法，是將大型系統整合測試（SIT），拆散成單元測試的形式，並且是放到最前面的階段去做，這樣的好處是，帶來效率上的提升，減少開發完交付測試後所需要的時間。</p> <p>對於使用開源的安全問題考量，他認為，一般開發團隊可能沒有特別去注意，原因是很花時間，因此，他建議最好能找一些商業軟體來輔助，以掌握使用的程式庫是否過期或有已知漏洞等。</p> <p>同時，他也列出了不少可用的工具，包括NPM Audit、OWASP Dependency Check、GreenKeeper、Snyk、WhiteSource Bolt與DevSkim等，而他們自己是使用WhiteSource的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3A）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖4）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 295px;" /></a></p> <p>為了更容易挑選適用的工具，由於相關工具的使用都需要去適應，因此在選工具、選流程時，一定要有自動化執行的機制，他建議，不要挑選太複雜會花很多時間的工具。</p> <p>還有常見的問題在於，像是程式碼寫死（Hard Code）的問題，他表示可使用一些帳密掃描（Credential Scan）工具，在CI/CD的過程中，檢查程式碼中有無帳號密碼等敏感資訊。</p> <p>關於身分權限安全方面，黃承皓表示，由於身分盜用對企業的傷害相當直接，因此他強調，應確保各個使用者帳號要是最小權限原則，並可採用多因素驗證，或是IP位址限制等方式，防範外部的入侵，而這些偵測過程，也可透過自動化作法去進行，以隨時監看是否有違反政策的情形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>另外，如果是使用Azure的用戶，他也建議，可以參考Secure DevOps Kit的作法，這裡包含了六大重點環節，能夠幫助使用者瞭解如何設計安全的應用程式，其中，他並強調，建立完善的log機制，可供事後分析或是事前警報。</p> </blockquote> <p>最後，他也指出在流程設計中，從提交前、提交、驗收、生產到維運這5大階段，都有一些要注意的面向，例如，可以透過掃描工具輔助檢查，而相依性的程式庫一定要掃描，而且要懂得實現Infrastructure as code（IaC）的重要性，以及可利用煙霧測試（Smoke test）來檢測報警監控機制是否完善。他強調，必須要在每個階段都加入回饋的機制，並要作為下次更版的改善目標，才能不斷去優化安全流程。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>DevOps的5大階段安全策略與建立回饋機制</strong></span></h2> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）微軟專家分享DevOps資安實務經驗.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.png" style="width: 600px;" /></a></p> <p>關於整體流程上的安全考量，黃承皓提出5大階段的安全建議。例如，在一開始的Pre-Commit階段，可使用威脅模型、整合環境安全外掛，以及pre-commit hooks工具、安全程式碼標準，他並指出透過掃描工具去檢查是不錯的選擇，而同儕審查（peer review）也很重要，畢竟人可以看的程度不同。</p> <p>在提交（Commit）階段，包括靜態程式碼、安全單元測試與相依性管理。他並強調，相依性的程式庫一定要去掃描，否則永遠不會知道發生什麼事。而在驗收（Acceptance）方面，黃承皓指出Infrastructure as code（IaC）的重要性，在實際布署上，有一些作法可以避免產品被入侵後，需要辛苦重建的過程，便於大型災難復原。例如，透過IaC保留現在的Config環境，甚至在每次布署時都使用IaC的方式去重新布署，可以降低被滲透的機會。這是因為APT攻擊的潛伏時間很長，如果自身的環境是不斷被刪掉重建，相對而言，較不易遭受APT入侵。並要執行安全掃描、雲端組態與安全驗收測試（Security Acceptance Testing）等。無論如何，在CI/CD中加入安全機制，確保線上安全品質，才能不斷確保目前線上的安全，並將修正加入CI/CD流程。</p> <p>在最後兩階段中，在組態檢查與滲透測試之外，他也指出在紅藍隊情境可用煙霧測試Security Smoke Test，來檢測報警監控機制是否完善，最後並要有持續的監控、威脅情資、滲透測試與非指責性事後調查。另外，他也特別強調，在這五大流程設計中，其實都要有回饋並能加入下一次迭代，才能不斷優化安全流程。</p> </div></div></div>
2019/10/30 14:43作者羅正漢https://www.ithome.com.tw/news/133911
臉書控告駭進WhatsApp的以色列公司NSO Group
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月，臉書修補了WhatsApp一個<a href="https://www.ithome.com.tw/news/130637" target="_blank">CVE-2019-3568安全漏洞</a>，當時媒體報導已有駭客利用該漏洞於WhatsApp用戶的裝置上植入Pegasus間諜程式，本周WhatsApp負責人Will Cathcart藉由華盛頓郵報的《意見》版面<a href="https://www.washingtonpost.com/opinions/2019/10/29/why-whatsapp-is-pushing-back-nso-group-hacking/" target="_blank">對外宣布</a>，臉書與WhatsApp已經控告了打造Pegasus的以色列駭客公司NSO Group。</p> <p>NSO Group為一從事網路情報工作的以色列公司，主要提供協助政府打擊恐怖與犯罪的技術，然而，市場紛傳許多極權政府利用該公司所打造的各種攻擊工具來對抗反對它們的人權捍衛者或新聞記者，其中的Pegasus還被譽為史上最高明的間諜程式，可用來監控受害者的行動與蒐集裝置上的所有資訊。</p> <p>Cathcart表示，當初那個漏洞藏匿在WhatsApp的視訊功能中，受害者會收到一通顯示為視訊的電話，但它並非是個尋常電話，當手機一鈴響，就算受害者沒有接起，駭客也能傳遞惡意程式到手機上。經過幾個月的調查之後，他們斷定背後的推手就是NSO Group。</p> <p>Cathcart說，NSO Group曾否認參與了此一攻擊，但調查顯示駭客所使用的伺服器與網路代管服務與NSO Group有所關聯，且攻擊中所使用的某些WhatsApp帳號亦與NSO Group有關，即使攻擊行動非常複雜，卻未能完全掩蓋NSO Group的足跡，因此臉書決定根據美國《電腦詐欺及濫用法令》（ Computer Fraud and Abuse Act）與其它相關法令來追究NSO Group的責任。</p> <p><a href="https://www.washingtonpost.com/context/read-the-whatsapp-complaint-against-nso-group/abc0fb24-8090-447f-8493-1e05b2fc1156/" target="_blank">根據訴狀</a>，臉書與WhatsApp指控NSO Group在今年4月到5月間，利用WhatsApp伺服器傳送惡意程式到1,400支行動裝置上，目的是為了監控WhatsApp用戶，相關行為並未取得WhatsApp的同意，也違反了WhatsApp的服務協議。</p> <p>Cathcart認為，這對所有的科技公司、政府與網路使用者而言都該是個警鐘，業者將這些間諜工具散布予不負責任的企業與政府，使它們入侵人們的私人生活，但他們相信人們擁有基本的隱私權，包括WhatsApp在內，沒有人應該存取使用者的私人通訊。</p> <p>Cathcart還呼籲，企業應該在發現漏洞時負責任地揭露，而不是利用自己的技術來開採該漏洞，進而發動攻擊，亦不應銷售相關服務予其它組織。</p> </div></div></div>
2019/10/30 13:25作者陳曉莉https://www.ithome.com.tw/news/133908
Google釋出用於訓練通用智慧助理的架構引導對話資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了滿足智慧助理需要執行越來越多複雜任務的需求，<a href="https://ai.googleblog.com/2019/10/introducing-schema-guided-dialogue.html">Google釋出了最新的架構引導對話（Schema-Guided Dialogue，SGD）資料集</a>，以擴展智慧助理模型，使其有能力處理多重領域的任務。</p> <p>現在的智慧助理可以完成的任務越來越多，包括預定餐廳或是擷取網路訊息等，Google提到，像是Google助理這類智慧助理整合了眾多領域的服務，每個服務可能由不同領域的服務疊加而成。為了適應這樣的發展，讓智慧助理能夠支援更多的新服務，而不需要收集額外的資料或是重新訓練模型，降低維護成本。因此Google釋出SGD資料集，來填補訓練智慧助理處理複雜與大規模任務所需要的資料集空缺。</p> <p>SGD資料集是目前最大的任務導向對話語料庫，Google使用綠野仙蹤（Wizard of Oz）方法產生人類與助理的對話，共包含跨17個領域18,000個對話，並附加了不同的註解。這些對話涉及與服務和API的互動，包括銀行服務、事件、日曆甚至是天氣等17個領域，而在多數的領域，SGD資料集包含多個不同的API，不少API介面不同但是功能重複，以反應實際的狀況。</p> <p>Google表示，SGD資料集是第一個涵蓋這麼多領域，會為每個領域都提供多個API的資料集，而且為了量化模型對API介面更新或是新API的強健性，評估資料集包含了許多在訓練資料集中，所沒有的新服務。</p> <p>用戶使用SGD資料集，可以訓練智慧助理支援網頁的多元服務，Google提到，要達成這個目的，通常需要一個大型的主要架構（Master Schema），羅列所有支援的功能和參數，但實際上，要開發適合所有使用案例的主架構非常困難，而且即便克服了這項障礙，主架構也可能會讓新的或是小型服務的整合變得複雜，進而增加智慧助理的維護成本。</p> <p>而且不少服務之間使用相似的概念，像是訂票服務，電影票、機票和演奏會門票邏輯都相似，但使用主架構的方法，就會不方便對這類概念進行連結建模，除非以手動的方式定義之間的映射。</p> <p>Google提出了一個新的架構引導方法解決這些問題，這個新方法不需要為智慧助理定義一個主架構，而是為每個服務或是API，提供功能與相關屬性列表的自然語言描述，這些描述可以用於學習一個架構的分散式語意表達，為對話系統提供額外的輸入，並將對話系統以單個統一的模型實作，這個統一模型為不同服務提供相似概念的表示，並透過架構的分散式表達，使得新服務可以不需要事先有訓練資料就能運作。</p> <p>Google為此還以架構引導方法創建了一個智慧助理，在所有服務和領域使用單一模型，沒有設定各領域的專門參數，就能處理各式任務，Google開源了用於對話狀態追蹤的模型，可以在新服務和API沒有訓練資料的情況下，同時保有與常規設定相同的能力。</p> </div></div></div>
2019/10/30 01:53作者李建興https://www.ithome.com.tw/news/133886
PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假若你的網站使用PHP開發，並以Nginx建置網頁伺服器，而且開啟了PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊在<a href="https://bugs.php.net/bug.php?id=78599">接獲通報</a>之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11，<a href="https://www.zdnet.com/article/nasty-php7-remote-code-execution-bug-exploited-in-the-wild/">網路威脅情報公司Bad Packets也於26日向媒體ZDNet表示</a>，已有濫用漏洞的攻擊事件出現。</p> <p>之所以發現這項漏洞，緣自Wallarm公司的資安研究員Andrew Danau於9月中旬參與Capture the Flag（CTF）競賽，他在解題時，偶然找到PHP腳本不尋常的處理行為──如果在網址列上輸入%0a（代表換到新的一行），所連上的網站伺服器會回應比預期還要多的資料。雖然當時並未因此成功找到出題者的答案，但Andrew Danau與組隊的兩名隊友，也就是Emil Lerner和Omar Ganior，決定進一步探討背後的原因，隨後他們找到濫用的途徑，並且能夠用來進行遠端程式碼執行（RCE）攻擊，Emil Lerner與Omar Ganiev兩人在9月24日也<a href="https://github.com/neex/phuip-fpizdam/">公開概念驗證（PoC）攻擊程式</a>。</p> <p>Andrew Danau表示，攻擊者若要濫用這個PHP臭蟲，必須要傳送一個特別的封包，裡面包含具有fastcgi_split_path參數的Nginx組態檔案，因此，並非所有使用PHP的網站都會受害，而是需要同時具備2個條件。</p> <p>首先，是網站伺服器以Nginx架設，再者則是要啟用PHP裡面提供的PHP-FPM模組，而這個模組主要的用途，就是支援PHP網頁處理FastCGI協定。漏洞影響的範圍有多大？主要是PHP 7的所有版本，因為發動攻擊的過程中，需要使用FastCGI參數_fcgi_data_seg，這是PHP 7才開始提供的功能，因此，只能針對較新的PHP 7發動攻擊，而無法在終止支援的PHP 5上執行，但研究人員強調，攻擊者還是有可能透過其他的管道，於舊版PHP上濫用這個漏洞。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。因此這樣的漏洞，仍然相當值得管理者加以留意。</p> <p>雖然PHP官方已推出新版本修補漏洞，但網站管理者若是無法更新PHP軟體，還是有一些緩解之道，像是Andrew Danau認為，可透過網頁應用程式防火牆（WAF），過濾%0a和%0d字串的網址請求（但可能會出現誤判的情況），而弱點管理業者Tenable則提出從網頁程式碼下手的做法，像是加入try_files指令，或是透過if宣告方式，如if (-f $uri)，驗證是否有網頁伺服器上的檔案能被直接存取。</p> </div></div></div>
2019/10/30 12:13作者周峻佑https://www.ithome.com.tw/news/133904
蘋果釋出 iOS 13.2，支援最新的AirPods Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周釋出了<a href="https://support.apple.com/zh-tw/HT210393#132" target="_blank">iOS 13.2</a>，<a href="https://www.macrumors.com/2019/10/28/apple-releases-ios-13-2/" target="_blank">它新增</a>了對新款無線耳機AirPods Pro的支援，另也新增了表情符號、AirPods訊息播報功能、HomeKit安全錄影與Siri隱私設定，並針對iPhone 11系列推出Deep Fusion進階影像處理系統，增強影像細節也減少低光源時所產生的雜訊，以及解決了許多臭蟲。</p> <p>AirPods Pro為蘋果本周才發表的新無線耳機，具備主動降噪功能，售價為7,990元新台幣，最快會在本月底登上蘋果門市，台灣上市時間未定。</p> <p>iOS 13.2也支援AirPods的訊息播報功能，允許配戴AirPods的使用者命令Siri朗讀所收到的訊息；HomeKit安全錄影則允許使用者存取監視器的加密影片，也能啟用HomeKit路由器，來控制HomeKit配件在網路上的通訊內容；新增Siri的隱私權設定，可控制蘋果能否存取使用者與Siri的互動；並新增超過70種表情符號。</p> <p>而Deep Fusion則只適用於最新的iPhone 11/11 Pro/11 Pro Max，該技術利用A13仿生神經網路引擎，可擷取多張不同曝光度的影像，並逐一分析每個像素，選出最高畫質的部分再加以疊合，以成就一張可提升細節與畫質且降低雜訊的照片。</p> <p>此外，iOS 13.2也允許iPhone 11系列用戶，直接從「相機」程式中變更影片的解析度。</p> <p>iOS 13.2所解決的臭蟲則包括無法於第三方程式自動填寫密碼的問題、使用搜尋時無法顯示鍵盤的問題、解決iPhone X及之後機種上滑無法前往主畫面的問題、解決已儲存的備忘錄暫時消失的問題，也解決了訊息與聯絡人的顯示問題。</p> </div></div></div>
2019/10/30 12:15作者陳曉莉https://www.ithome.com.tw/news/133905
木馬程式xHelper感染Android手機後幾乎無法移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://www.symantec.com/blogs/threat-intelligence/xhelper-android-malware" target="_blank">發現</a>一隻纏人的Android木馬程式，一旦感染，不但安裝時難以發現，即使發現想刪掉或還原到出廠設定後還會自動重新安裝。6個月內已有4.5萬用戶遭到感染。</p> <p>這隻名為xHelper的惡意程式先是在8月間，首次被安全業者Malwarebyte<a href="https://blog.malwarebytes.com/android/2019/08/mobile-menace-monday-android-trojan-raises-xhelper/" target="_blank">發現及分析</a>，最近再度肆虐，眾多使用者上論壇反映Android裝置遭到感染，會在螢幕顯示跳出式廣告，但不論移除或以硬體還原到出廠設定後不久它都會再自我安裝，幾乎無法根除。</p> <p>賽門鐵克評估，過去幾個月至少有4.5萬台裝置遭到感染，平均一個月感染2,400台。主要受害者分佈在印度、美國及俄羅斯，而且似乎特別偏好某些款式的手機。</p> <p>xHelper有幾個特點讓它難以被移除。首先，xHelper具備隱密安裝能力，且有半隱密及全隱密模式。它安裝時不會建立捷徑或是圖示，使用者只可在手機系統通知或「應用程式資訊」頁面看見xHelper的蹤跡。</p> <p>其次，xHelper一旦在手機上啟動即會註冊為前景服務（foreground service），以免在記憶體不足時被砍掉，一旦停止服務也會再啟動。最厲害的是，xHelper使用了什麼手法可以在刪除或系統重置後還能重新自我安裝，研究人員迄今還未完全找出原因。賽門鐵克僅發現，xHelper不像是系統預安裝程式，而且它無法手動啟動，而是由外部事件，像是手機連網、拔除電源、手機重新開機、安裝或移除某應用程式來開啟，因此研究人員判斷，可能是另一個惡意程式系統程式不斷重新安裝它。</p> <p>至於它怎麼跑到Android手機上，研究人員指出，xHelper並未出現在Google Play Store上，而是藏在使用者從不知名的第三方網站下載的程式而來。</p> <p>一旦進入Android手機，xHelper最明顯的行為是顯示跳出式廣告，導引使用者到Google Play Store上下載app，藉此賺取導引佣金。研究人員認為是背後組織的營收模式。雖然它並沒有修改系統服務檔案，但是賽門鐵克人員仍發現它會執行木馬程式功能，和外部C&C伺服器建立加密SSL連線以等待指令，可能下載dropper、clicker或rootkits等以便日後行動。</p> <p>研究人員提醒使用者，應避免從不安全的網站下載應用程式，並且在安裝前應留意應用程式要求的存取權限。此外也應確保防毒軟體更新到最新版本。</p> </div></div></div>
2019/10/30 12:55作者林妍溱https://www.ithome.com.tw/news/133906
軟體更新造成HomePod變磚塊蘋果緊急撤回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出的iOS 13.2造成HomePod安裝後無法使用，蘋果緊急對智慧喇叭撤回更新，並呼籲用戶暫緩安裝。</p> <p>一名用戶在Reddit上<a href="https://www.reddit.com/r/HomePod/comments/dod1wo/ios_132_completely_bricked_my_homepod/https://www.reddit.com/r/HomePod/comments/dod1wo/ios_132_completely_bricked_my_homepod/" target="_blank">反映</a>他的HomePod安裝iOS 13.2後，Apple Music無法使用，用戶決定將Apple Music和HomePod解除配對。但是這個智慧喇叭遲遲沒有反應，僅頂部不斷顯示自轉的白色指示燈表示系統正在更新。使用者試圖長按頂部5秒還原出廠設定，但HomePod只亮了紅燈5秒鐘，之後回到顯示系統正在更新的白燈自轉狀態，並未顯示正在重置的訊息。聯絡蘋果時，技術支援人員表示這個問題無法解決，最後替他更換全新HomePod。</p> <p>MacRumors<a href="https://www.macrumors.com/2019/10/28/new-13-2-update-bricking-some-homepods/" target="_blank">報導</a>，另一名用戶是在HomePod跑白燈沒有反應時<a href="https://forums.macrumors.com/threads/no-response-for-music-after-13-2-update-reset-and-now-its-just-swirling.2207994/?post=27919168#post-27919168" target="_blank">將HomePod從Home app移除</a>，並啟動系統還原，不過結果是HomePod還原失敗而且進入不斷重開機的循環。</p> <p>蘋果隨即透過網頁<a href="https://support.apple.com/en-us/HT208244" target="_blank">呼籲HomePod用戶</a>如果安裝iOS 13.2不要重設HomePod。如果用戶已經重設或是將HomePod從Home app移除，應儘速聯絡蘋果技術支援人員。</p> <p>這是iOS 13釋出以來又一次更新災難。一個月內，蘋果已經接連釋出iOS<a href="https://www.ithome.com.tw/news/133254" target="_blank"> 13.1</a>、<a href="https://www.ithome.com.tw/news/133328" target="_blank">13.1.1</a>及<a href="https://www.ithome.com.tw/news/133352" target="_blank">13.1.2</a>更新來解決大小不斷的臭蟲。蘋果勢必很快又會再釋出另一版更新解決HomePod問題。</p> </div></div></div>
2019/10/30 13:15作者林妍溱https://www.ithome.com.tw/news/133907
網路釣魚攻擊瞄準聯合國與人道救援組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.lookout.com/lookout-phishing-ai-discovers-phishing-attack-targeting-humanitarian-organizations">資安公司Lookout偵測到新一波釣魚攻擊</a>，目標是針對全球非政府組織，包括聯合國兒童基金會等各種人道救援組織，Lookout向執法單位回報的當下，釣魚攻擊行動仍在進行中。這波攻擊活動是從今年3月開始，其中111.90.142.105與111.90.142.91這兩個IP，與託管釣魚內容的網域相關聯，而這兩個IP的自治系統過去曾託管惡意軟體，本身就信譽不佳。</p> <p>這些釣魚網站的Javascript程式碼會偵測頁面是否在行動裝置上載入，並且為行動裝置提供專屬的內容（下圖），而且因為行動裝置上的瀏覽器，會顯示縮短的網址，而使得釣魚網址更難被發現。Lookout發現在釣魚頁面的密碼欄位，被嵌入密碼側錄功能，即便用戶最後沒有點擊登入按鈕完成登入動作，但只要輸入密碼，這些資料就會被送回C2（Command and Control）伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Phishing%20AI-humanitarian-1.png" style="width: 350px;" /></p> <p>由於目前主要瀏覽器都會以清楚的視覺效果，提示用戶網站SSL憑證的有效性，因此使用者幾乎不可能在SSL憑證過期的網站執行登入動作，因此Lookout便可根據釣魚網站上的SSL憑證，來判斷攻擊的時間。釣魚網站所使用的SSL憑證，主要有兩個有效時間，分別為2019年5月5日到8月3日，以及2019年6月5日至9月3日，目前仍有6個憑證未過期，因此釣魚攻擊可能正在進行中。</p> <p>Lookout提到，由於企業的BYOD策略，讓個人裝置與企業網路的界線更加模糊，行動裝置又存在許多可被攻擊的表面，而這波網路釣魚攻擊演示了針對行動裝置的攻擊，使行動裝置成為企業另一個安全風險的來源。</p> </div></div></div>
2019/10/30 12:00作者李建興https://www.ithome.com.tw/news/133885
領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於保護個人資訊和隱私，近年各國政府在相關法令與法規的要求，已經變得越來越普遍，例如歐盟GDPR、臺灣個資法等，對此，國際標準組織（ISO）在今年8月，新公布了國際隱私資訊管理標準ISO 27701，希望在既有的資訊安全管理系統（ISMS）上，也能擴展對於個資管理系統（PIMS）的要求與實施。近期，國內開始有政府機關為提升個資與隱私保護的要求，導入這項管理制度，並透過第三方驗證單位，來檢驗相關機制的有效性，特別的是，這次通過驗證的並非一般行政單位，而是警政單位－－新北市警察局。</p> <p>關於ISO/IEC 27701，是以ISO/IEC 27001為基礎的隱私擴展標準，並以ISO/IEC 27002為指導，今年8月6日正式發布，成為首個隱私保護與個資管理的ISO標準。</p> <p>新北市警察局表示，為了確保刑案監錄影像偵辦過程中，提高民眾個人資料的隱私保護，他們是在今年9月，通過第三方驗證公司環奧國際（TCIC）的稽核認證。當時，他們重新驗證了2項證書，包括資訊安全管理標準ISO 27001，以及個人可識別資訊保護實務標準ISO 29151，同時，他們也新取得了ISO/IEC 27701：2019證書。</p> <p>為何導入這項新的標準？新北市警察局指出，他們是在之前與奧地利、維也納的城市交流過程，體認到國際上對隱私與個資的重視程度，足以借鏡。對此，我們進一步詢問該局的具體考量為何？他們說明，例如，奧地利官員在各項資料運用中，有關個資的部分都會遵循歐盟GDPR保護條款，且各項實際做法均會適時告知人民，取得民眾信任。在臺灣雖有個資法，只是，大多數組織雖有意識卻不知如何保護，像是做完個資安盤點就沒有下一步，或是有過讀解讀的問題，像是在非辦案期間或非辦案人員調閱非屬案件資料。因此，他們參考城市交流所得部分作法與經驗，希望讓偵辦各項刑事案件的作業過程，可以有更好的個資隱私保護與管理。</p> <p>不僅如此，隨著各國觀光客與商務人士往來日趨頻繁，以及國內個資法是否適用外籍人士尚有疑慮，而GDPR應可更廣泛適用於外籍人士，而在導入這項隱私標準後，也將能從標準中附錄D，直接對照GDPR各條款進行實作。因此，在刑案偵辦過程中，也將有對外籍人士個資保護的準則依據。</p> <p>而在驗證範圍方面，該局這次三項驗證的標的是「刑案監視器影像查詢系統」，驗證組織共15個單位，包括資訊室、刑事警察大隊、海山、板橋、中和、新店、新莊、土城、蘆洲、三峽、林口、汐止、永和、三重與樹林分局。他們預計，明年將以ISO/CNS 27001並延伸驗證ISO/IEC 27701，並增加淡水、金山及瑞芳分局，如此一來，可讓所屬分局全都納入驗證範圍。至於ISO/IEC 29151，由於已經涵蓋於其中，將無須再延伸驗證。</p> <p>對於企業與組織而言，為了實現個資管理與隱私保護，ISO/IEC 27701將是一大參考指標，並可藉由第三方驗證制度，檢驗自身是否真能落實並盡到適當防護，以展現組織對於個資管理與隱私保護的符合性與有效性。而在新北市政府警察局之外，我們也聽聞國內有企業正計畫導入這項新的ISO標準。例如，近期搭上財金開放API平臺的<a href="https://www.ithome.com.tw/news/133686">麻布記帳，他們正計畫導入ISO/IEC 27001與ISO/IEC 27701</a>，方便日後與銀行業者打交道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/71a8461b-31f1-4449-b1db-bc99c001dea5.jpg" style="width: 600px;" /></p> <blockquote><p>對於ISO/IEC 27701：2019的導入，新北市警察局在10月23日公布獲頒證書，後續他們也提供了更完整的回覆。根據他們的說明，這項標準是基於資訊安全標準ISO/IEC 27001所延伸的個資保護標準，而其擴充要求條款，則是基於資訊安全實作指引ISO/IEC27002。</p> <p>基本上，以ISO/IEC 27001而言，它是目前國際公認的資訊安全管理體系，如同基礎一般，因此，組織必須先落實ISO/IEC 27001的所有事項，才能進而落實ISO/IEC 27701：2019。</p> <p>而在ISO/IEC 27701：2019之中，將能與另外4項個資保護標準進行對照。例如，可依據這項標準當中的附錄A個資控制者，以及附錄 B個資處理者擇其一角色，建立適用聲明（SOA），並對映至附錄C的ISO/IEC 29100資訊安全技術隱私框架標準內容，以及附錄E的ISO/IEC 27018作為公有雲中個人資料保護的行為準則，與ISO/IEC 29151個人識別資訊保護的行為準則。而且，對於ISO/IEC 27018與ISO/IEC 29151的的控制措施與擴充指引，將會依據ISO/IEC27002資訊安全實作指引為基礎，再增強具有個資議題的事項。另外，關於GDPR的遵循，他們也有說明，將從ISO/IEC 27701：2019的附錄D直接對映GDPR各條款，以進行實作。</p> </blockquote> </div></div></div>
2019/10/30 01:23作者羅正漢https://www.ithome.com.tw/news/133871
蘋果發表可主動降噪的AirPods Pro，售價7,990元新台幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2019/10/apple-reveals-new-airpods-pro-available-october-30/" target="_blank">發表了</a>全新的AirPods Pro無線耳機，比起原本的AirPods，它新增了主動降噪功能，可隔絕環境噪音，亦可切換至通透模式（Transparency Mode）來引入外界聲音，同時也改善了音質與配戴的舒適度，訂價為249美元（7,990元新台幣），即日起於部份國家的線上蘋果商店開賣，預計10月底即會登上蘋果門市。</p> <p>根據蘋果官網上的AirPods Pro與AirPods的<a href="https://www.apple.com/tw/airpods/" target="_blank">比較表</a>，AirPods Pro主要新增主動式降噪與防汗抗水功能，但所謂的防汗抗水也只支援非水上的運動與活動，也警告用戶不應替潮溼的AirPods Pro充電。</p> <p>蘋果說明，AirPods Pro的主動降噪，是利用兩個麥克風及軟體進行持續性的聲音調整，其中一個麥克風是對外的，可用來偵測並分析外部環境的噪音，並在聲音傳達至耳朵之前，建立等效的抗噪聲，第二個對內的麥克風，則能用來消除剩餘的噪音，讓傳到使用者耳裡的聲音更為無瑕。</p> <p>此外，AirPods Pro標榜利用自適應等化器（Adaptive EQ），以自動將聲音調整為適合使用者耳朵形狀的音質，替每個使用者帶來個人化且沈浸式的聲音體驗。</p> <p>新的通透模式則允許使用者在聆聽音樂的同時，也能接收環境的聲音，像是跑步時可注意車流，或是在車站可聽見重要的廣播等。</p> <p>AirPods Pro還強調配戴的舒適度，利用創新的通風系統來平衡壓力，以減少入耳式耳機常見的不適感。</p> <p>除了上述之外，AirPods Pro的電池續航力為4.5個小時，比AirPods少了0.5個小時。</p> <p>AirPods Pro直接配備無線充電盒，售價為249美元（7,990元新台幣），AirPods則有搭配一般充電盒或無線充電盒的選項，售價分別是159美元（5,290元新台幣）與199美元（6,490元新台幣），目前台灣蘋果官網尚未開賣AirPods Pro。</p> </div></div></div>
2019/10/29 17:20作者陳曉莉https://www.ithome.com.tw/news/133883
不畏競爭對手，WeMo Scooter：明年投車上萬輛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Gogoro日前將共享機車服務GoShare推向臺北市，掀起國內共享機車服務另一波新戰火，而3年前從臺北市出發的WeMo Scooter今發表營運成果，預告明年會員數將翻倍成長，並將投車上萬輛機車，迎接其他挑戰者的競爭。</span></p> <p class="p1"><span class="s1">WeMo Scooter今年先將共享電動機車服務擴大至新北市，涵蓋板橋、中和、三重等地區，稍早更在10月宣布開始進軍高雄，讓高雄的民眾也能租用WeMo Scooter電動機車，目前WeMo已在臺北、新北、高雄三大都會區投車近5000輛，明年將投車上萬輛車，以更多的機車投入服務地區，提升用戶租車的體驗，不過，WeMo並未透露接下來服務將擴展至哪個縣市。</span></p> <p class="p1"><span class="s1">投入共享機車三年時間，WeMo Scooter也公布了營運成績單，在會員與騎乘數方面，2019年較前一年同期成長5倍，活躍用戶也比去年同期成長2倍。過去一年共累積超過500萬次租借，每輛WeMo Scooter共享機車使用率是私有機車的3倍，預估年底會員數將會增加至近30萬，明年更將挑戰50到60萬會員。</span></p> <p class="p1"><strong><span class="s1">和更多停車場合作、推出Chatbot、翻新App使用體驗</span></strong></p> <p class="p1"><span class="s1">至於WeMo Scooter現行隨租隨還的無站點租車服務模式也會略調整，WeMo Scooter提出了智慧停車解決方案，未來打算和公私有停車場合作，讓用戶可以在App上一鍵進場，免取停車票幣，進入專屬停車格，而租車的用戶也不需繳交停車費就能直接出場。</span></p> <p class="p1"><span class="s1">目前WeMo Scooter已在臺北市政府前停車場、臺北車站停車場共20個室內機車停車位進行測試，創下半年內1萬次使用，顯示共享機車的停車需求，WeMo預期智慧停車應用明年將可以進入雙北地區1000個室內外停車場，以滿足更多用戶的停車需要。</span></p> <p class="p1"><span class="s1">另外，WeMo Scooter也更新App，以更直覺、簡單操作為設計，翻新App使用者介面，提升系統反應速度，讓租借車輛的流程更快速、流暢。同時，在24小時電話客服外，WeMo Scooter採用昕力資訊的AI技術推出Chatbot「威威」，整合語音分析、快速回覆，可以簡易回覆用戶的問題，或是判別轉接真人客服。</span></p> <p class="p1"><span class="s1">而上週Line在年度活動中宣佈將推出Line Spot，根據Line用戶的位置提供各種線上線下的虛實整合服務，其中合作的第三方服務業者中，WeMo Scooter名列其中，預計在明年第一季登上Line Spot。</span></p> <p class="p1"><span class="s1">對於和Line的合作，WeMo Scooter技術長鄭捷透露，未來用戶將可以透過Line找到附近哪裡有機車可以租用，未來甚至可能透過語音的方式，請Chatbot代訂車輛。</span></p> <p class="p1"><span class="s1">WeMo也在日前慶祝進軍高雄，祭出月租99元優惠，用戶每月可騎乘WeMo Scooter電動機車125分鐘，相當於每分鐘收費不到0.8元，較現行每分鐘2.5元便宜不少。其他供選擇的月租方案，還有每月299元、499元、999元到1299元不等，可騎乘從125分鐘到最高610分鐘。</span></p> <p class="p1"><span class="s1">相較之下，Gogoro的共享機車服務GoShare日前進軍臺北市時，同樣以每分鐘2.5元作為租車收費依據，但為了吸引用戶祭出了租車優惠，前三天祭出租車15分鐘以內收費0元，11月底前也有6分鐘以內0元，吸引不少人使用。</span></p> <p class="p1"><span class="s1">對於GoShare共享機車服務進軍臺北市，WeMo Scooter創辦人暨執行長吳昕霈表示，三年前WeMo Scooter開始在臺北市推出共享機車服務，便是著眼於300至500萬輛使用率低的私有機車規模，目前共享機車市場仍在成長中，他樂見其他業者加入，一起推廣以租代買的共享機車服務。</span></p> <p class="p1"><span class="s1">對於競爭對手以騎乘金鼓勵用戶協助換電，WeMo Scooter主動為用戶更換電池的做法成本偏高，是否也可能採取換電的營運模式，吳昕霈回應目前共享機車服務以人工換電為主，雖然人工換電的成本較高，但WeMo Scooter的目標是提供用戶最好的體驗，且根據用戶回饋，超過8成6表達沒有換電的意願，且派遣人員主動為機車換電可以掌握每輛車的狀況，因此目前沒有換電的想法。</span></p> <p class="p1"><strong><span class="s1">首揭用戶使用行為洞察，共享機車成大眾運輸的第一哩、最後一哩</span></strong></p> <p class="p1"><span class="s1">投入共享機車服務三年，WeMo Scooter也在今天公布首份智慧交通白皮書「WeMo Scooter智慧車聯網-新交通移動洞察報告」，揭露了共享機車服務使用行為洞察。</span></p> <p class="p1"><span class="s1">WeMo Scooter用戶以男性居多，男性使用者佔63%，而女性逐漸增加，目前也達到37%，使用者的年齡分布，25到34歲佔了37%，而18到24歲也佔34%，35到44歲也有19%。共享機車服務的使用，除了上午時段以通勤族為主，下午則是採購族/跑業務，下班後晚間時段是另一波高鋒，深夜時段則然使用率較低，但仍有夜貓族的使用。</span></p> <p class="p1"><span class="s1">WeMo Scooter服務使用熱點大致和捷運高運量相符合，共享機車租還熱點集中於捷運沿線，以捷運沿線騎乘20分鐘內的距離最為熱門，大眾運輸周邊的租車密度是其他地區的兩倍，顯示WeMo Scooter發揮了短程轉乘的角色，扮演大眾運輸工具的第一哩、最後一哩。</span>吳昕霈認為WeMo Scooter並非取代大眾運輸工具，反而扮演相輔相乘的角色。</p> <p class="p1"><span class="s1">以營運三年之久的臺北市為例，租車最多的三大行政區為大安區、中山區、內湖區，不同的行政區租借行為各有其特色，以成長最快的內湖為例，大多是早上前往內湖科學園區的單向租借為主，假日則以大賣場為主，而第二季開放新北市，跨區騎乘佔整體約3成，以文山、中正、大安為租還車熱點。</span></p> <p class="p1"><span class="s1">再進一步看，學區、商圈也是共享機車的租借熱點，如台北市東區、通化夜市、公館商圈，而特殊活動或節日也會衝高租借率，以今年的大稻埕煙火為例，租還數比平日超過3倍。</span></p> </div></div></div>
2019/10/29 17:47作者蘇文彬https://www.ithome.com.tw/news/133884
ZDI將舉辦鎖定工控系統的Pwn2Own駭客競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技（Trend Micro）本周<a href="https://www.zerodayinitiative.com/blog/2019/10/28/pwn2own-miami-bringing-ics-into-the-pwn2own-world" target="_blank">宣布</a>，旗下的Zero Day Initiative（ZDI）將在明年1月下旬伴隨著於邁阿密舉行的S4安全會議，舉行鎖定工業控制系統（Industrial Control System，ICS）的Pwn2Own駭客競賽。</p> <p>S4為全球最大的工業控制系統與操作型科技系統（Operation Technology，OT）的安全會議，明年的會議時間為1月21日到23日。</p> <p>Pwn2Own駭客競賽的範疇已從瀏覽器、虛擬軟體、企業應用、行動裝置、連網裝置，一直擴張到工業控制系統。ZDI表示，對於要針對ICS領域舉辦Pwn2Own競賽已商討多年，現在已克服了多項難題，包括決定正確的抓漏分類與產品，也感謝Rockwell Automation提供比賽用的產品與虛擬機器。</p> <p>負責漏洞研究的趨勢科技總監Brian Gorenc表示，隨著IT與OT融合到工業4.0與數位轉型，他們看見了相關的安全落差，駭客可透過被忽視的漏洞破壞關鍵的生產流程並竊取知識產權，希望可藉由Pwn2Own Miami競賽，來喚醒人們對相關環境的重視，也能協助ICS供應商與客戶改善安全性。</p> <p>ZDI定位為白帽駭客與企業之間的橋梁，向研究人員購買漏洞細節，再與企業合作修補，去年該公司所購買ICS軟體零時差漏洞數量，就比2017年多了224%，且今年所購買的漏洞數量亦呈成長狀態。</p> <p>Pwn2Own Miami競賽將分為五大類，分別是控制伺服器、OPC UA伺服器、DNP3 Gateway、人機介面/操作者工作站，以及工程工作站軟體。ZDI準備提供25萬美元的獎金，給予成功發現漏洞並完成攻擊的研究人員。</p> </div></div></div>
2019/10/29 16:35作者陳曉莉https://www.ithome.com.tw/news/133881
微軟IoT晶片及安全服務Azure Sphere 專案2020年推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/122492" target="_blank">於去年春天公佈</a>IoT晶片及安全服務Azure Sphere，本周在IoT解決方案世界大會上，<a href="https://www.microsoft.com/security/blog/2019/10/28/iot-innovation-azure-sphere-general-availability-february-2020/" target="_blank">微軟宣佈</a>這項晶片安全專案將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網（IoT）安全生態系，包含三項元素：由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心開發的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有採用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過Azure Sphere認證的MCU，是<a href="https://www.mediatek.tw/products/iot/azure-sphere" target="_blank">微軟和聯發科合作的MT3620</a>，已在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，自去年問世以來已有數種產業的客戶，包括安富利（AVNet）、矽递科技（Seeed Studio）、環旭電子（USI）及愛聯科技（AI-Link）用這顆MCU，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的<a href="https://docs.microsoft.com/zh-tw/azure-sphere/hardware/guardian-modules" target="_blank">「守護者模組（guardian module）</a>」。</p> <p>微軟說，今年以來半導體業者陸續加入生產Azure Sphere認證晶片，包括NXP今年6月發表的下一代高效能應用處理器<a href="https://media.nxp.com/news-releases/news-release-details/nxp-and-microsoft-bring-microsoft-azure-sphere-security" target="_blank"> i.MX 8</a>，將用於AI、繪圖和豐富UI，10月高通也<a href="https://www.qualcomm.com/news/releases/2019/10/15/qualcomm-technologies-enhance-secure-cellular-connectivity-solutions" target="_blank">公佈</a>了第一款Azure Sphere認證的省電行動連網晶片。</p> <p>另外，今年4月微軟<a href="https://www.ithome.com.tw/news/130118" target="_blank">買下</a>即時作業ThreadX RTOS系統開發商Express Logic，可望協助微軟壯大IoT版圖並與Azure Sphere互補。昨天微軟也<a href="https://news.microsoft.com/2019/10/28/microsoft-announces-new-capabilities-for-a-seamless-smart-and-secure-iot-world/" target="_blank">宣佈</a>ThreadX RTOS改名為Azure RTOS，而半導體業者瑞薩電子（Renesas）也宣佈將把Azure RTOS整合到其RA、Synergy微控制器（MCU）系列。現在Azure RTOS已經整合到瑞薩電子的Synergy Software Package，接下來也會整合進RA Flexible Software Package中。</p> </div></div></div>
2019/10/29 17:00作者林妍溱https://www.ithome.com.tw/news/133882
Alphabet公布第三季財報，大力投資雲端事業，獲利縮水
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet周一（10/28）<a href="https://abc.xyz/investor/static/pdf/2019Q3_alphabet_earnings_release.pdf?cache=d41c776" target="_blank">公布</a>了該公司今年第三季財報，顯示該季創下405億美元的營收，比去年同期成長20%，淨收入為70.7億美元，下滑23%。營收成長，獲利卻下滑源自於Google持續大規模投資其雲端業務，同時員工數也從去年的9.4萬名，增加到11.4萬名。</p> <p>Google依舊是Alphabet的主要營收來源，在該季貢獻了403億美元的營收，其中有339億美元屬於廣告營收，64億美元為其它營收，其它營收包括了Pixel手機等硬體裝置的銷售，以及Google雲端服務。</p> <p>除了Google業務之外，Alphabet的另一個營收類別為新創事業（Other Bets），在該季創下1.55億美元的營收，高於去年同期的1.46億美元，但新創事業虧損了9.41億美元，亦高於去年的7.27億美元。</p> <p>儘管營收成長，但Alphabet的各項成本都高於去年同期，從營收成本、研發成本、行銷費用到行政開支等，也讓Alphabet今年第三季的營業成本高達313億美元，比去年同期增加25%，也造成Alphabet的獲利縮水。</p> <p>Google執行長Sundar Pichai則說，其實該公司在第三季有許多進步，像是搜尋與量子運算的突破，而營收的成長則是由行動搜尋、YouTube與Cloud所帶動。</p> <p>Alphabet財務長Ruth Porat表示，他們繼續投資基礎設施與人才，以用來支撐未來的成長，特別是在雲端與機器學習上。</p> <p>根據<a href="https://www.gartner.com/en/newsroom/press-releases/2019-07-29-gartner-says-worldwide-iaas-public-cloud-services-market-grew-31point3-percent-in-2018" target="_blank">Gartner</a>去年針對全球基礎設施即服務（IaaS）市場的調查，前五大業者依序是Amazon（47.8%）、微軟（15.5%）、阿里巴巴（7.7%）、Google（4.0%）與IBM（1.8%），透露出Google需要再加把勁才能擠進前三名。</p> <p>季報結果讓Alphabet周一的盤後股價下滑了1.4%，股價為1,272美元。</p> </div></div></div>
2019/10/29 13:25作者陳曉莉https://www.ithome.com.tw/news/133877
微軟：新一波網路攻擊鎖定運動及反禁藥組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心（Threat Intelligence Center）本周<a href="https://blogs.microsoft.com/on-the-issues/2019/10/28/cyberattacks-sporting-anti-doping/" target="_blank">揭露</a>，就在2020年東京奧運的前夕，他們偵測到來自APT28駭客集團的新一波網路攻擊行動，駭客鎖定了全球16個運動及反禁藥組織展開攻擊，但只有少數組織被成功入侵。</p> <p>APT28又被稱為Fancy Bear或Strontium，多家資安業者相信它是由俄羅斯軍事情報機構GRU所主導的駭客集團，主要的攻擊對象為各國政府、軍事及安全組織，受害者遍布全球，從德國議會、法國電視台TV5Monde、美國白宮、北約組織到介入法國總統大選等。</p> <p>此外，APT28在2016年也曾攻擊世界反禁藥組織（World Anti-Doping Agency，WADA），據說是為了報復WADA踢爆俄羅斯政府指導該國運動員使用禁藥一事，WADA還要求國際奧委會（IOC）對俄羅斯選手作出全面禁賽的處分。當時APT28存取了WADA資料庫中的機密資訊，並公布了奧運選手的個人機密資料。</p> <p>微軟表示，APT28新一波的攻擊始於9月16日，目標涵蓋了全球三大洲的16個國家或國際運動及反禁藥組織，大多數的攻擊是失敗的，只有少數成功達陣，採用的方法與過去一致，包括魚叉式網釣攻擊、密碼噴濺、開採連結網路的各式裝置，而且同時使用客製化與開源惡意程式。</p> <p>有鑑於之前的經驗，微軟固定會採取適當措施來避免APT28使用偽造的微軟網域展開攻擊，也會從駭客的攻擊行動中，學到如何改善微軟產品及服務的安全性，並改造安全功能來因應。</p> <p>微軟建議企業及個人都應啟用雙因素認證來保護帳號，也應學習辨識與防範網釣攻擊，且要造訪可疑網站時，最好開啟連結及檔案的安全警告通知。</p> </div></div></div>
2019/10/29 14:05作者陳曉莉https://www.ithome.com.tw/news/133879
研究顯示美國醫療保健系統歧視黑人病患
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《科學》（Science）期刊本周刊出了一篇有關健康演算法涉及種族歧視的<a href="https://science.sciencemag.org/content/366/6464/447" target="_blank">研究論文</a>，指出因為原本的演算法無意間就被嵌入了種族歧視，使得將它用來評估需要特別照顧的病人時，白人比起黑人更容易獲得醫療資源。</p> <p>來自美國大學與醫療院所的多名研究人員發現，美國的醫療照護系統使用商業演算法來指導醫療決定，為了方便起見，此一商業演算法是藉由輸入人們的保險資訊與醫療費用來衡量他們的健康狀況，然而，他們並沒有想到黑人在存取醫療照護資源時通常有其限制，涵蓋貧富差距、交通障礙，或是缺乏與醫生之間的信賴等，因此就算當初的演算法並未區分種族，但以保險與醫療費用來取代人們真正的健康狀態作為衡量標準，便已暗藏了歧視。</p> <p>於是，當美國的醫療照護系統要評估人們是否需要額外的照護時，在症狀同樣嚴重的白人與黑人之間，白人通常會相對容易得到應有的醫療資源。</p> <p>研究顯示，當糾正此一錯誤時，理應接受額外照護的黑人比例從17.7%激增到46.5%，可見其歧視的嚴重性。</p> <p>研究人員指出，存取醫療服務的不平等，則意謂美國在照顧黑人病患上的花費更少。在許多情況下，那些看似方便的、以代理數據來取代事實的方式，都可能成為演算法出現偏見的重要來源。</p> </div></div></div>
2019/10/29 12:15作者陳曉莉https://www.ithome.com.tw/news/133873
傳Alphabet有意收購運動監測手環廠商Fitbit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社周一引述消息人士<a href="https://www.reuters.com/article/us-fitbit-m-a-alphabet-exclusive/exclusive-google-owner-alphabet-in-bid-to-buy-fitbit-sources-idUSKBN1X71NY" target="_blank">報導</a>，Google母公司Alphabet已向智慧運動健康監測手環及手錶業者Fitbit提議收購，希望不要在智慧手錶市場上繼續缺席。</p> <p>不過消息人士說，雙方仍然處於洽談初期，不保證收購一定會成。Google出價多少也不得而知。</p> <p>Fitbit是知名的智慧型運動健康監測手環及手錶供應商。在蘋果第一代Apple Watch推出前後，Fitbit曾長期位居智慧穿戴產品的全球龍頭。在蘋果、三星以及中國業者如華為、小米的全球通路實力擠壓下，Fitbit市佔逐漸萎縮。<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-global-smartwatch-shipments-jump-12-million-units-q2-2019" target="_top">根據</a>Strategy Analytics今年8月的數據，Fitbit市佔為9.8%，仍然是第三大，只是比起去年同期的15.2%已經大幅下滑。</p> <p><a href="https://www.androidcentral.com/google-buying-fitbit-can-save-wearos" target="_blank">媒體分析</a>，這項收購顯然是Alphabet為了拯救一蹶不振的WearOS。雖然Google/Alphabet 2014年就推出Google Fit運動管理平台、作業系統Android Wear（年初改名為WearOS），市場就預期Google將推出智慧型手錶。今年初，Alphabet還花了4000萬美元<a href="https://ithome.com.tw/news/128344" target="_blank">買下</a>Fossil智慧型手錶的智財（IP）及研發人力，但是直到今天，Alphabet還是沒有自己的智慧手錶，只有和醫院從事醫療研究的Study Watch。</p> <p>媒體分析，即使Fitbit的市佔愈來愈小，但其品牌價值還是高於全新打造名叫Google Watch或任何名字的手錶來得好，一如Alphabet收購中央溫控裝置Nest帶來的品牌綜效。</p> <p>Alphabet和Fitbit皆未對此評論。周一市場消息一出，Fitbit股價大漲27%。</p> </div></div></div>
2019/10/29 12:25作者林妍溱https://www.ithome.com.tw/news/133874
Google搜尋今年將停止索引與排序Flash內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周<a href="https://webmasters.googleblog.com/2019/10/goodbye-flash.html?m=1" target="_blank">宣布</a>，Google搜尋在今年稍晚就會不再支援Flash，倘若網頁上含有Flash內容，Google搜尋將會忽視該內容，同時也不會再索引獨立的SWF檔案。</p> <p>在過去的靜態網路上，Flash帶來了豐富的動畫、媒體與行動內容，它曾啟發許多內容創作者的靈感，根據W3Techs的<a href="https://w3techs.com/blog/category/cp-flash" target="_blank">調查</a>，在2010年時，全球約有1/3的網站使用Flash，但去年使用Flash的網站比例已下滑至5%。</p> <p>隨著Flash逐漸被HTML5的技術取代，Adobe宣布將在2020年底終止支援Flash，各大瀏覽器也陸續宣布預設不再支援Flash，從今年7月釋出的<a href="https://www.ithome.com.tw/news/132143" target="_blank">Chrome 76</a>、9月發表的<a href="https://www.ithome.com.tw/news/132846" target="_blank">Firefox 69</a>，到微軟的<a href="https://www.ithome.com.tw/news/132789" target="_blank">Microsoft Edge與IE</a>。</p> <p>由於採用Flash的網站愈來愈少，再加上瀏覽器的預設值已不再支援Flash，因此Google認為，搜尋引擎的此一變更將不會影響大多數的網站及使用者。</p> <p>不過，那些依然仰賴Flash內容的網站應該要認真考慮更新網站技術，摒棄Flash了。</p> </div></div></div>
2019/10/29 12:45作者陳曉莉https://www.ithome.com.tw/news/133875
FCC擬要求電信業者移除華為、中興設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府打中國再出招？美國電信主管機關聯邦通訊委員會（Federal Communication Committee，FCC）以國家安全為由，<a href="https://www.fcc.gov/news-events/blog/2019/10/28/protecting-national-security-and-public-safety" target="_blank">提議</a>不許電信業者以國家預算採購中國業者中興及華為的網路設備，以及要求電信業者移除現有中國產設備。</p> <p>提出本提案的不是別人，而是FCC主席Ajit Pai。Pai引用一份<a href="https://www.fcc.gov/news-events/blog/2019/10/28/protecting-national-security-and-public-safety" target="_blank">歐盟5G安全研究</a>指出，最嚴重威脅來自國家級或國家資助的駭客相關的機密、可用性及完整性侵害，而「愈來愈有理由相信，中國廠商華為和中興對美國國家安全引發不可接受的風險。」</p> <p>為此Pai發出命令，禁止美國電信業者使用普及服務基金（universal service fund，USF）向任何對國安造成威脅的公司（如華為）購買產品和服務。美政府這筆基金透過補貼電信業者提供服務給建設不易的偏遠地區，藉此促進美國境內電信包括網路及電話普及。Pai表示，談到5G網路和國家安全，美國「不能再心存僥倖，祈禱一切平安。」</p> <p>這是Pai繼去年3月以後，再度提出這項提議。</p> <p>此外，FCC也要求這項措施溯及既往。由於電信業者曾利用這筆經費購買並安裝中國電信設備，因此Pai提議將這些設備從USF資助的電信網路中移除，換成其他廠牌產品。這項「rip and replace（移除取代）」提議要求，先清查電信業者使用國家補助採購了多少華為和中興的設備，接著再補助電信業者幫它們移轉到「更受信賴」的廠商。</p> <p>FCC目前針對這項方案的實施範圍及補助方式開放大眾提意見，並於11月19日交付委員會表決。</p> <p>路透社<a href="https://www.reuters.com/article/us-usa-huawei-tech-exclusive-idUSKBN1X71Y8" target="_blank">引述華為說法指出</a>，30年來華為產品在運作的170個國家從未出現重大安全事件，而FCC主席的提案，只會衝擊到在美國最偏遠鄉村地區舖設寬頻的業者，此舉反而會擴大數位鴻溝，阻礙這些地區的經濟發展腳步，對保障美國電信網路毫無助益。中興則未對此發言。</p> <p><a href="https://www.zdnet.com/article/fcc-proposes-rip-and-replace-of-zte-huawei-gear-in-carriers-who-take-usf-funds-whos-paying/" target="_blank">媒體指出</a>，對美國電信業者來說，將面臨大幅改動IT、發包流程、以及一堆勞民傷財的頭痛工作。</p> </div></div></div>
2019/10/29 13:00作者林妍溱https://www.ithome.com.tw/news/133876
2020年資安預測：目標式勒索軟體與行動惡意程式將持續升溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日提出了2020年的<a href="https://blog.checkpoint.com/2019/10/24/2020-vision-check-points-cyber-security-predictions-for-the-coming-year/" target="_blank">資安預測</a>，包含了有關地緣政治的五大預測，以及攸關攻擊技術趨勢的九大預測，指出明年目標式勒索軟體及行動惡意程式攻擊將持續升溫。</p> <p>在地緣政治的五大網路安全預測上，Check Point認為新的冷戰正在網路上發生，如美國與中國之間的貿易戰，或是這兩大經濟體之間的脫勾都是明顯的徵兆。大型國家將會贊助小國的網路攻擊行動以鞏固勢力。研究人員亦預測明年的總統大選將面臨「假新聞2.0」，將有專門的團隊來操縱消息並散布假訊息。鎖定重大基礎設施或公用事業的網路攻擊將會持續成長。知名美國企業要小心來自伊朗的網路攻擊。明年大型企業將會遊說政府放寬隱私規定，以免動輒面對大筆罰款。</p> <p>而在網路攻擊的技術趨勢上，Check Point今年已經發現目標式的勒索軟體攻擊，以確保破壞規模並提高贖金，明年這樣的手法將會有增無減；而網釣攻擊的管道除了藉由電子郵件之外，2020年將會有更多的駭客利用簡訊、社交媒體與遊戲平台來發動相關攻擊。</p> <p>未來的駭客只要願意付錢就能買到最新的行動惡意程式版本，而且行動平台上的網釣攻擊也會愈精細且愈來愈有效率；經由勒索軟體所帶來的還有組織投保網路險的意願增加了，此一趨勢將從今年延伸到明年；隨著5G時代的到來，市場上將會出現愈來愈多的IoT裝置，相關的安全風險也會跟著爬升；另一個跟5G相關的議題是資料量的爆增，所衍生的隱私保護與資料外洩風險。</p> <p>不過，AI技術的進步將加快安全意外的回應速度；明年企業對如何強化雲端的安全部署將會更有概念，面對威脅的回應速度亦將更明快；然而，大型企業也會重新思考其雲端部署，特別是如何因應公有雲的當機風險，或者會採用合併公有雲與私有雲的混合環境。</p> </div></div></div>
2019/10/29 11:40作者陳曉莉https://www.ithome.com.tw/news/133872
迎戰雙11，露天攜手美日兩大電商搭建跨境平臺，更要靠AI助中文搜尋配對7千萬件外語商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>露天拍賣加入電商雙11戰場，今年邁入第二年，露天今日（10/28）宣布，雙11活動首度加入整合型跨境電商服務。延伸今年與海外跨境電商合作的觸角，美國eBay和日本樂天將透過露天拍賣平臺，首度參與臺灣雙11活動，兩者跨境商品總數超過7,000萬件。為了讓消費者更快地搜尋到所需商品，露天AI技術已就位，除了用於個人化推薦功能，還擴展至多語言搜尋配對。</p> <p>瞄準跨境電商購物的商機，露天今年聚焦於串連海外電商，推出整合型跨境電商模式，將他家站上的商品直接上架至自家平臺。第一發，於3月與美國eBay展開合作，導入1,300萬件美國商品，接著今年7月底，實現年初母集團網路家庭與日本樂天的策略聯盟，數萬件樂天商品進駐露天。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191028_140012.jpg" style="width: 600px; height: 420px;" /></p> <blockquote><p>左起露天拍賣國際發展事業處總監周書華、露天拍賣總經理曾薰儀和露天拍賣數據智能服務開發處總監總監蔡傑旭。（攝影／黃郁芸）</p> </blockquote> <p>不管是購買eBay或日本樂天的商品，消費者皆可直接透過露天既有的電商入口，使用露天原有的操作介面，以中文搜尋跨境商品。消費者獲得的搜尋結果中，若有跨境商品，該類商品會以中文顯示名稱與說明，下單時，使用信用卡付款更無須支付海外手續費。</p> <p>透過整合型模式，露天拍賣總經理曾薰儀表示，消費者不需改變原有的購物習慣，可使用熟悉的金物流方式，直接向國外賣家購買商品。相反地，透過該模式，國外賣家也不需要將商品上架於露天，即可跨境販售商品給臺灣的消費者，賣家不需具備語言轉換的能力，且省去處理不同平臺的金流、物流、售後服務等事宜。由在地業者依當地的購物習慣，提供服務，曾薰儀強調，電商間的關係不僅限競爭，更可轉為合作，發揮平臺合作的力量。</p> <p>且不同於其他電商的跨境合作案，曾薰儀更指出，露天並非以熱購商品為依據，挑選海外電商平臺的特定商品，引進平臺，而是只要海外賣家願意跨國販售商品，將商品寄送至臺灣，露天便會導入該商品。而此次雙１１活動，有逾50萬位海外賣家加入。</p> <p>露天拍賣全平臺擁有4億件商品，露天從去年開始開發、部署AI模型，運用AI技術，讓商品搜尋結果融入個人化推薦，而引入國際商品後，露天也依消費者過去的購物行為，為消費者的搜尋需求，配對對應的境外賣家，以推送個人化的搜尋結果。</p> <p>此外，露天更擴展AI技術的運用層面，提供多語言搜尋結果的配對。經過近半年訓練，AI模型利用圖像辨識、自然語言等技術，現可自動分析消費者搜尋的關鍵字，進而與英文、日文等不同語言的商品比對，以在搜尋結果列出相符的商品，換句話說，消費者不用改變關鍵字的語言，即可找到相對應的非中文商品。</p> <p>不過，露天AI模型仍在持續調整中，以提高準確率。露天拍賣數據智能服務開發處總監蔡傑旭指出，模型需學習判斷商品的屬性，他舉例，eBay有部分商品非完整的原商品內容，像是單賣商品的說明書、包裝、零件等，模型需準確判斷該商品的內容，才可提供更精準的搜尋結果。 </p> <p>而回顧上半年露天跨境電商的整合工作，API介接是一大工程。蔡傑旭提到，即時庫存資訊的更新，以及新上架商品資訊的匯入，是兩大串接挑戰，從串接到測試，花了3個月的時間，才逐一完成。</p> <p>與3月份上線時相比，eBay商品數從1300萬件提升至7000萬件，成長超過5倍，商品來源也不再僅只於美國的eBay賣家，跨境電商的賣家版圖，進一步擴展至日本、韓國、大中華區等，逾50萬名海外賣家，現階段，美國賣家仍占大多數。</p> <p>除了邀請eBay與日本樂天的賣家加入雙11活動，露天也將於11月底，針對感恩節黑色星期五與網路購物節超級星期一（Cyber Monday），推出與eBay同步的促銷商品組合，緊接著，12月下旬與日本樂天同步，推出聖誕節的促銷組合。</p> </div></div></div>
2019/10/28 19:56作者黃郁芸https://www.ithome.com.tw/news/133870
用手機號就能轉贈錢包現金給好友！全家Fami電子錢包功能推出上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在民眾進到全家消費時，除了可以選擇行動支付外，也能使用全家超商推出的電子錢包來付款了。趕在年底前，全家今日（28日）宣布替家自家行動App推出Fami電子錢包功能，除了可以將結帳找回的零錢轉儲到虛擬錢包，也能透過這個錢包來將一定金額轉贈給好友，甚至只需輸入手機號碼就能轉。目前該功能也已經推出上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191028_141803.jpg" style="width: 600px; height: 322px;" /></p> <p>目前，全家擁有超過1千萬名行動App會員，但絕大多數進店消費的民眾，仍以現金付款為大宗，尤其與量販店、超市不同，超商一般交易大多在百元以內，因此找回許多零錢，常常無處可放，只能塞滿口袋和錢包。為了解決這個痛點，全家推出了Fami電子錢包服務，可以將找回的零錢轉存到全家的電子錢包，做為日後的進店消費使用。</p> <p>不同於全家Fami Pay，全家E-Retail事業部部長王啓承表示，Fami錢包因為不需要綁定信用卡，對於這些習慣使用現金，又不想使用信用卡綁定的消費者來說，使用上更為方便。</p> <p>概念上，全家的錢包，類似全家的電子禮券，同樣提供跟禮券一樣的履約保障，不影響消費者的權益，不同的是，民眾進店消費，不需要帶實體禮券，手機就是你的零錢包。</p> <p>民眾進店消費找回的零錢，可以選擇要全部轉存到電子錢包，或是僅放幾十元的零頭。只要報上自己的手機號碼，店員就會將找回的零錢轉存到自己帳戶對應的電子錢包內，待下次消費時，只要打開電子錢包出示條碼，店員掃一下，即可完成付款。</p> <p>但使用該功能的前提，必須是全家會員，且須與手機號碼綁定，才可以使用這個錢包功能。Fami錢包裡除了可以存零錢，也能存放中獎發票、預售商品（如咖啡寄杯、跨店兌換）。</p> <p>為了確保交易安全，以錢包付款時，每一次顯示的條碼皆不同，並且也有時間限制，超過期限就算付款失敗。另外，對於儲值金額也有限制，因為考量超商的消費習慣，多以小筆金額為主，因此錢包容許的儲值上限金額，最多不超過5千元。若是超過此金額仍可使用Fami支付來付款。如果要取回錢包內的現金，則需在30天以內以原發票到超商櫃臺辦理即可做退還的動作，將錢領回。</p> <p>除了轉儲功能，Fami錢包功能的另一大特色是，還提供會員轉贈功能，也就是說，會員之間，現在除了可以互轉點數、預售商品，現在也能夠進行現金轉贈了。只要輸入受贈者的手機號瑪、以及指定金額，按下確認鍵，對方就能從自己的錢包馬上看到轉入的金額，雙方記錄明細也都會有完整的記錄，包含目前餘額、轉出/入的金額等。</p> <p>除了可以手機號碼轉贈之外，也可以面對面的方式將現金轉贈給為方，只要掃一下對方手機QR Code，再輸入待轉贈的現金，就可以將錢轉到對方的錢包。另一方馬上就可以收到轉入的金額。不過上限同樣以最高5千元為限。在電子錢包背後也內含一套清算系統，做為會員與會員之間進行現金轉贈的計算結算使用，確保現金轉換的正確性。</p> <p>雖然會員之間的現金轉贈可以很即時，但是要將轉送出去的錢退回，流程就會比較麻煩，如匯錯金額，或轉錯對象等，全家表示，目前仍得請求客服人員協助處理。</p> <p>全家電子錢包早先已於上周三（23日）推出上線，至今使用人數已超過10萬人次。但是，全家更大目標，是要透過這個錢包進一步帶動消費者在全家使用的Fami支付比例。</p> <p>目前全家支援30餘種支付工具，其中又以自家Fami支付占行動交易的支付比例最高，全家E-Retail事業本部本部長簡維國表示，年底前將以讓Fami支付會員數能達到100萬為目標，他也補充，也希望錢包可以達到這個數量。</p> <p>除了實體店舖使用外，全家也規劃將電子錢包功能擴大運用到全家網路商城，以及旗下關係企業，如大戶屋餐廳，皆可使用此功能來付款或將零錢儲值到錢包內。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191028-145514.png" style="width: 600px;" /></p> <blockquote><p>透過新推出的電子錢包功能，只要報上自己的手機號碼，店員就會將找回的零錢轉存到自己的電子錢包內，待下次消費時，只要打開電子錢包出示條碼，店員掃一下，即可完成付款。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191028-145556.png" style="width: 600px;" /></p> <blockquote><p>該錢包還提供了會員轉贈功能，只要輸入受贈者的手機號瑪、以及指定金額，按下確認鍵，對方就能從自己的錢包馬上看到轉入的金額，雙方記錄明細也都會有完整的記錄，包含目前餘額、轉出/入的金額等。除了手機轉贈，也能以掃QR Code的方式進行會員間的現金轉換。</p> </blockquote> <p> </p> </div></div></div>
2019/10/28 17:47作者余至浩https://www.ithome.com.tw/news/133860
Google用神經網絡技術BERT來改善自家搜尋品質，英文自然語言搜尋品質能提高1成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://www.blog.google/products/search/search-language-understanding-bert" target="_blank">宣佈</a>以AI技術BERT，來提升對話式查詢（conversationl queries）的搜尋結果品質和相關性，讓Google Search向自然語言搜尋更進一步。</p> <p>Google雖然是搜尋巨人，過去也努力改進對用戶搜尋語言的理解能力，但也坦承有時仍然會出錯，尤其碰上較複雜或對話式查詢時，人們還是得輸入一長串個別關鍵字，而無法運用自然語言進行搜尋，。但Google最近引用了機器學習技術，可望改善它的搜尋理解能力。</p> <p>去年底Google<a href="https://www.ithome.com.tw/news/126845" target="_blank">推出並開源</a>一項自然語言處理（NLP）預訓練的神經網路技術BERT（bidirectional encoder representation from Transformer）。和傳統技術相較，BERT會考慮關鍵字的上、下文以理解意義。而且BERT發展成的模型複雜度之高，讓其運算量超過傳統硬體，迫使Google還必須用最新的Cloud TPU來跑搜尋引擎。</p> <p>最近Google將BERT模型，同時運用在Google Search的排序和精選摘要（Featured Snippets），以便提升搜尋結果相關性。事實上，Google評估BERT可以提升它對1/10美式英語查詢輸入的理解能力，並表示日後會用於改善其他地區和語言搜尋。</p> <p>Google搜尋院士Pandu Nayak說，運用BERT的成效反映在對話式或是包含較多to及for等介系詞的長字串查詢上。例如「2019 brazil traverler to usa need a visa」搜尋句當中，「to」是很關鍵的，決定了是從巴西到美國旅客才需要簽證。但以前Google的演算法會忽略「to」，而回傳從美國公民到巴西旅客的資訊。BERT更能理解to的意義，進而提高搜尋結果相關性。又如在「do estheticians stand a lot at work」一例中，過去系統以字詞比對方式，會搜尋出有「stand along」的字句。但BERT模型就能理解，此句在上下文的意思中表示，美容專家需要經常站著工作。</p> <p>此外，Google指出，BERT學習力之強大，也能用在其他語言的搜尋服務上，例如現在Google也將BERT模型套用在其他12國，包括韓文、北印度語及葡萄牙語地區的精選摘要。</p> <p>但BERT仍然會犯錯，如果使用者想查內布拉斯加州以南是什麼州（what state is south of Nebraska），BERT會回傳一個位於佛州名為South Nebraska的社區。Google說這也是驅策他們持續改進的動力。</p> </div></div></div>
2019/10/28 15:10作者林妍溱https://www.ithome.com.tw/news/133855
臉書新聞標籤Facebook News於美國試行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人暨執行長祖克柏（Mark Zuckerberg）10月25日在美國正式發表臉書的新聞服務Facebook News，它將集結超過200家的新聞媒體，以獨立的標籤提供新聞內容，有些新聞也會像往常一樣出現在使用者的動態消息上。對新聞媒體而言，Facebook News與Google News或其它新聞聚合服務最大的差異在於，臉書同意付費給部份參與Facebook News的媒體，與新聞媒體之間建立了真正的合作關係。</p> <p>祖克柏與新聞集團（News Corp.）執行長Robert Thomson在上周<a href="https://www.facebook.com/zuck/videos/10109952468829481/" target="_blank">直播了該場發表會</a>，祖克柏坦承，網路破壞了新聞媒體的商業模式，他認為每個網路平台都有責任贊助新聞媒體，並與它們結盟，以支持高品質的新聞內容。</p> <p>祖克柏並未公布該公司贊助新聞媒體的金額，但根據彭博社的報導，臉書每年將支付部分出版商100~300萬美元的費用，以讓臉書在Facebook News中使用它們的文章，在大多數的情況下，Facebook News的連結也會將讀者導回出版商的官網，替出版商導引流量以推動廣告及訂閱服務。</p> <p>臉書一方面與新聞媒體建立了相對友善的合作關係，另一方面也有助於擺脫該平台上充斥著假新聞的罵名。臉書表示，該站相信新聞在民主的道路上扮演著關鍵的角色，倘若缺乏深度且可靠的報導，那麼人們將會失去作出良好決策的必要工具。</p> <p>根據臉書的規畫，想參與Facebook News的媒體，必須設有專門用來出版內容的新聞粉絲專頁，也需遵守該平台的出版商準則，包括必須通過事實查核的檢驗，不應散布仇恨言論，也不歡迎用標題來騙取點閱率的標題黨，且該媒體也必須有足夠的讀者群。</p> <p>而在Facebook News新聞標籤上，臉書將有一獨立的新聞團隊負責挑選每天的重要新聞，還會將新聞分門別類，包括商業、娛樂、健康、科學/科技及運動等，也會根據使用者所讀取與分享的新聞陳列個人化主題，或是允許使用者隱藏某些文章、主題或出版商，並可整合使用者所付費訂閱的新聞服務。</p> <p>目前Facebook News只在美國市場試行，也只有部份的美國用戶能夠看到，可望逐步擴大所部署的市場。</p> <p>代表北美約2,000家媒體的新聞媒體聯盟（News Media Alliance）執行長<a href="https://www.newsmediaalliance.org/statement-facebook-news-tab/" target="_blank">David Chavern表示</a>，媒體業受到了臉書的鼓勵，但目前臉書只贊助少數媒體，希望未來贊助的對象可更全面，也期許Google能夠效法臉書的行為。</p> </div></div></div>
2019/10/28 15:50作者陳曉莉https://www.ithome.com.tw/news/133857
南非最大城約翰尼斯堡遭勒索軟體入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南非第一大城約翰尼斯堡（Johannesburg）繼今年7月遭到勒索軟體攻擊，<a href="https://www.ithome.com.tw/news/132058" target="_blank">癱瘓電廠運作</a>之後，上周四（10/24）再度傳出該市的電腦系統再度被攻擊，迄今該市官網尚未恢復正常運作。</p> <p>約翰尼斯堡市是在Twitter上<a href="https://twitter.com/CityofJoburgZA/status/1187476208872636416" target="_blank">貼出公告</a>，表示它們的IT系統被破壞了，正在努力復原各項重要系統，包括客服中心、網站及各種服務平台皆無法運作，市民可以造訪其它的區域客服中心，或是透過第三方支付來付款。</p> <p>該市雖然沒有說明系統掛掉的原因，但根據<a href="https://www.businesslive.co.za/bd/national/2019-10-25-city-of-joburg-banks-under-cyber-attack/" target="_blank">當地媒體的報導</a>，以及有人在Twitter上張貼的勒索畫面，再加上駭客集團Shadow Kill Hackers自己<a href="https://twitter.com/ShadowKillGroup/status/1187719319125463045" target="_blank">對號入座</a>，顯示該市再度遭到勒索軟體的侵襲，駭客要求該市支付4個比特幣（約3.2萬美元），以作為換取解密金鑰的贖金。</p> <p>資安業者Emsisoft曾公布今年前三季美國遭勒索軟體攻擊的<a href="https://www.ithome.com.tw/news/133390" target="_blank">調查報告</a>，指出光是在今年前9個月，就有621個美國組織成為勒索軟體的受害者，涵蓋政府機構、教育機構及醫療機構。而Emsisoft亦<a href="https://arstechnica.com/information-technology/2019/10/johannesburgs-network-shut-down-after-second-attack-in-3-months/" target="_blank">向Ars Technica透露</a>，他們覺得攻擊約翰尼斯堡市的Shadow Kill Hackers可能是新的駭客集團，因為它們使用了少見的個人化訊息，所提供的電子郵件也沒在別的攻擊事件中出現過。</p> </div></div></div>
2019/10/28 16:10作者陳曉莉https://www.ithome.com.tw/news/133858
微軟擠下Amazon，取得美國國防部100億美元的JEDI合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部（DoD）上周五（10/25）<a href="https://www.defense.gov/Newsroom/Contracts/Contract/Article/1999639/" target="_blank">宣布</a>，微軟在眾多競爭對手中脫穎而出，拿下該部門未來10年、總金額達100億美元的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約，擠下了原本呼聲最高的Amazon Web Services（AWS）。</p> <p>根據國防部所提出的需求，JEDI雲端合約將帶來大型企業等級的商用IaaS與PaaS服務，來支持國防部的業務與任務。</p> <p>國防部表示，這是他們從兩年前展開首個資訊請求（Request For Information，RFI）以來的程序所得出的結論，這期間國防部的重點從未動搖，他們公平地審核了4家業者，與國防部的總督察磋商之後才決定了贏家。</p> <p>根據Gartner針對基礎設施即服務（IaaS）市場的<a href="https://www.gartner.com/en/newsroom/press-releases/2019-07-29-gartner-says-worldwide-iaas-public-cloud-services-market-grew-31point3-percent-in-2018" target="_blank">調查</a>，去年全球IaaS服務的市場規模為324億美元，比2017年成長了31.3%，而市占率最高的即是AWS，佔了整體規模的47.8%，微軟以15.5%居次，正因如此，AWS才會被外界視為JEDI合約最有機會的贏家。</p> <p>然而，除了甲骨文不斷提出訴訟以抗議JEDI的「贏者通吃」合約形式之外，今年7月還傳出美國總統川普（Donald Trump）打算介入此一標案，還說他聽到微軟、甲骨文與IBM等企業對JEDI的抱怨。不過，多數媒體都提及川普與Amazon創辦人Jeff Bezos之間的個人恩怨，包括Bezos所擁有的華盛頓郵報，經常嚴厲批評川普或其政策，川普也曾指責Amazon逃漏稅。</p> <p>Amazon向CNBC<a href="https://www.cnbc.com/2019/10/25/microsoft-wins-major-defense-cloud-contract-beating-out-amazon.html" target="_blank">透露</a>，他們對這樣的結果也感到訝異，AWS為雲端運算的領導業者，但美國國防部純粹針對產品比較的仔細評估，顯然得出了不同的結論。</p> <p>微軟則說，這40多年來微軟持續向國防部提供了可靠且安全的創新技術，也為JEDI的評估過程付出了最大的努力，感謝國防部選擇了微軟。</p> <p>分析師認為此一競標對微軟來說是個重要的結果，可望對微軟未來的雲端業務產生連鎖效應，另也猜測Amazon可能會挑戰國防部的決定。</p> <p> </p> <p> </p> </div></div></div>
2019/10/28 13:30作者陳曉莉https://www.ithome.com.tw/news/133849
ARM將重啟供貨晶片給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月起配合美國政府禁令，<a href="https://www.ithome.com.tw/news/130835" target="_blank">暫停供貨給華為</a>的英國半導體業者ARM，上周表示將恢復供貨ARM v8-A架構及未來產品，給這家中國手機及網路設備大廠。</p> <p>軟體銀行子公司ARM雖然不是美國廠商，但是5月仍然配合美國商務部，將華為列為禁止技術出口的黑名單政策而暫停供貨。上周ARM發言人透過電子郵件對路透社<a href="https://www.reuters.com/article/us-china-usa-huawei-arm/britains-arm-to-continue-supplying-chip-technology-to-huawei-idUSKBN1X40YU" target="_blank">表示</a>，ARM v8和v9是英國的科技，經過廣泛的評估後，ARM的ARM v8-A架構以及該架構下世代，將會提供給華為旗下的海思半導體（HiSilicon）。</p> <p>雖然美中貿易僵局已見鬆動，但是美國政府對華為仍尚未解禁。至於ARM是否擔心其決定觸怒美方，ARM表示該公司和海思半導體的任何合作，都和美國政府部門積極溝通，他們有信心其作為都在美方政策許可範圍內。</p> <p>華為從5月間遭到美國政策封鎖後，一般預料可能會對它造成嚴重打擊。但是根據華為上周發佈的財報，該公司今年前三季營收成長了24.4%，來到6108億人民幣（863億美元）。反觀，中國市場營收比重愈高的美國公司，如<a href="https://www.ithome.com.tw/news/131297" target="_blank">博通</a>、<a href="https://www.marketwatch.com/story/qualcomm-stock-falls-as-huawei-business-stripped-from-outlook-2019-07-31" target="_blank">高通</a>、<a href="https://www.reuters.com/article/us-xilinx-results/huawei-exposure-roils-xilinxs-revenue-forecast-idUSKBN1X22KV" target="_blank">智霖（xilinx）</a>，反而因無法供貨給華為而身受其害，這些業者陸續因美國對華為的貿易禁令而影響營收表現，導致股價重挫。</p> </div></div></div>
2019/10/28 12:30作者林妍溱https://www.ithome.com.tw/news/133848
蘋果警告：未升級到iOS 10.3.4的iPhone 5，將沒法上網、收信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你還在使用iPhone 5，蘋果希望你趕快升級到最新版的支援作業系統iOS 10.3.4，否則下周日（11月3日）起，就無法使用App Store、iCloud和Safari、電子郵件等app。</p> <p>根據蘋果7月更新的<a href="https://support.apple.com/zh-tw/HT210239" target="_blank">支援網頁</a>指出，從國際標準時間2019年11月3日上午12:00（即台灣時間11月3日上午8:00）起，2012年及之前推出的iPhone和iPad，必須升級到iOS 10.3.4和iOS 9.3.6，以便維持GPS定位準確度。這是因為<a href="http://www.ithome.com.tw/news/129914" target="_blank">GPS時間重置</a>，這個問題今年4月6日起影響某些廠商產品的GPS功能，但蘋果產品則會從11月3日起才會受影響。</p> <p>但是iPhone 5的問題比較嚴重。根據蘋果上周五更新的<a href="https://support.apple.com/en-gb/HT210712#925" target="_blank">網頁</a>， GPS問題在iPhone 5還會造成App Store、iClud、電子郵件、上網等仰賴準確日期和時間才能運作的app。也就是說，到了下周日一早，未升級到iOS 10.3.4版的iPhone 5用戶就沒法收信、上網、下載app或和iCloud同步了。</p> <p>蘋果提醒，如果用戶無法在11月3日前完成升級，最好利用Mac電腦或Windows PC備份資料和app，因為屆時iCloud備份和無線更新都無法運作。</p> <p>iPhone 5用戶可以在「設定」app中，開啟「一般」、「關於」，看看「軟體版本」旁的數字，是否為最新的10.3.4版。</p> </div></div></div>
2019/10/28 11:05作者林妍溱https://www.ithome.com.tw/news/133846
矽谷創投之父Don Valentine去世，享壽87歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國紅杉資本（Sequoia Capital）在10月26日<a href="https://www.sequoiacap.com/article/remembering-don-valentine/" target="_blank">宣布</a>，該公司創辦人、有矽谷創投之父美名的Don Valentine當天於加州的家中去世，享壽87歲。</p> <p>Valentine被視為是矽谷科技產業最傑出的人之一，且他所創立的紅杉資本也是迄今最成功、歷史最悠久、也是科技產業最重要的創投之一。</p> <p>他在1972年創立了紅杉資本，專注於科技/媒體、醫療健康、消費品/服務與工業科技等四大領域的投資，第一家投資的公司就是蘋果創辦人賈伯斯（Steve Jobs）曾經上過班的遊戲公司Atari，之後也投資了蘋果電腦。</p> <p>其它著名的投資標的還包括甲骨文、LSI Logic、Microchip Technology、Linear Technology與Network Appliance，Valentine最引以為傲的成就則是投資了思科（Cisco），思科對全球網路的發展功不可沒，且他在思科擔任了長達30年的董事長。</p> <p>此外，Valentine也在紅杉資本內部培育了兩家新創公司，分別是在遊戲領域佔有一席之地的美商藝電（Electronic Arts），以及半導體公司Sierra Semiconductor。</p> <p>這麼多年以來，Valentine一直堅持對每個新創公司的最終考驗都是周全地思考「誰在乎？」這個答案。</p> <p>不少科技大佬都在Twitter上緬懷Valentine，多半推崇Valentine為矽谷傳奇人物，Google執行長<a href="https://www.businessinsider.com/silicon-valley-leader-marc-andreessen-sundar-pichai-don-valentine-death-2019-10?op=1" target="_blank">Sundar Pichai則說</a>，Valentine對矽谷及整個科技產業草創時期的影響，將令人難以忘懷。</p> </div></div></div>
2019/10/28 11:30作者陳曉莉https://www.ithome.com.tw/news/133847
Adobe讓750萬筆Creative Cloud用戶資料庫曝露於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe Creative Cloud<a href="https://www.comparitech.com/blog/information-security/7-million-adobe-creative-cloud-accounts-exposed-to-the-public/" target="_blank">被發現</a>將近750萬筆用戶資料，包括電子郵件、帳號資訊及使用的Adobe產品資訊，全可被任何以瀏覽器找到正確路徑的人看光光。</p> <p>Adobe Creative Cloud是Adobe於2013年推出的訂閱套件服務．涵括旗下主要產品如Photoshop、Lightroom、Illustrator、InDesign、Premiere Pro、Audition和After Effects等。一家媒體<a href="https://prodesigntools.com/creative-cloud-one-million-paid-members.html" target="_blank">估計</a>，這項服務的訂閱戶總數將近1500萬。</p> <p>安全部落格Comparitech Paul Bischoff於本月和安全廠商研究人員Bob Diachenko合作下，發現Adobe一個未設定密碼的ElasticSearch資料庫。研究人員當時估計資料庫門戶大開約1個星期，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的用戶資料包括電子郵件、帳號建立時間、會員號碼、國籍、用戶使用的Adobe產品為何、上次登錄時間、支付狀態、是否為Adobe員工。這批資料並未包括信用卡號或密碼等敏感資料。不過研究人員表示，有心人士仍然可以資料發送精準網釣郵件、詐騙、冒充Adobe等公司，來騙取用戶密碼等敏感資料。</p> <p>研究人員在10月19日發現這個資料庫後，立即通報Adobe，後者也在當天增設了密碼加以防護。<a href="https://theblog.adobe.com/security-update/" target="_blank">Adobe坦承此事</a>，除了強調這次事件不牽涉任何密碼和金融資訊，也不影響所有Adobe產品或服務的運作。</p> <p>這不是第一次Adobe危及用戶資訊隱私與安全。2013年Adobe也曾<a href="https://www.ithome.com.tw/node/83480" target="_blank">發生資料庫被駭</a>，導致至少3800萬筆用戶資料及Photoshop產品程式碼外洩，其中包括300萬筆加密的信用卡及不明數量的登入憑證。</p> </div></div></div>
2019/10/28 10:45作者林妍溱https://www.ithome.com.tw/news/133845
IoT雙周報第72期：跨出擁抱開放RISC架構一大步，ARM推出客製化指令新作法可供用戶設計專屬應用的嵌入式CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/12~10/25精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RISC指令集架構 </span></strong></span></p> <p><span style="font-size:22px;"><strong>叫陣開源RISC-V指令集架構，ARM替部分CPU推出客製化指令可供用戶設計專屬應用的嵌入式CPU</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10.jpg" style="width: 600px; height: 285px;" /></p> <p>ARM對於精簡指令集架構（RISC）的開放跨出一大步。ARM執行長Simon Segars日前在自家舉辦的<a href="https://www.arm.com/blogs/blueprint/arm-custom-instructions">Arm TechCon技術大會上宣布</a>，將替特定CPU指令集架構推出客製化指令集（Arm Custom Instructions）的新做法，有別於以往ARM處理器採用較為封閉的指令集架構，透過這個新方法，則是可以允許ARM用戶利用它在原本已取得IP設計授權的CPU指令集內增加新指令，讓設計出來的嵌入式CPU，可以用於加速不同數據處理，如IoT、AI及5G應用等，來達到工作負載的優化，並且無需支付額外的費用。</p> <p>ARM大動作開放自訂指令集，也被外界視為是對於近來火紅的開源RISC-V指令集架構所採取最新反制的手段。不過，這項新作法一開始適用範圍，僅限於採用Arm-v8架構的Cortex-M33處理器，以便於在增加客製指令同時，仍保持其核心的安全性、可預測性和可靠性。不過，ARM表示，之後，所有Cortex-M系列CPU也將提供相同的功能，但並未包含主流智慧型手機使用的高階Cortex-A系列處理器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無線網路標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準智慧家庭連網需求，亞馬遜推新的IoT無線傳輸標準Sidewalk</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 466px;" /></p> <p>近期，除了發表一系列Alexa家用硬體產品，亞馬遜還提出了一個專門適用物聯網通訊的新的無線網路標準，以改善現有無線技術存在傳輸距離不足、功耗太高以及更技術複雜度高的問題。亞馬遜將這個新的無線標準稱作Sidewalk，主要使用的是過去手持無線對講機常用的900MHz的無線頻段，來建構這個通訊網路，用於連接家中Alexa喇叭裝置、門鈴，甚至是屋外街道上的郵筒。</p> <p>該公司強調，這個新的無線網路能比Wi-Fi與藍牙傳輸距離更長，且具有更強的穿透性，甚至最遠可覆蓋800公尺到1.6公里遠，功耗也相對較低，並且較5G技術容易實現。亞馬遜目前已進行內部測試，將此技術用於測試連接數百個智慧照明設備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIPI聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧汽車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>將行動標準帶進智慧汽車，第一個車用MIPI標準規範年底即將出爐</strong></span></p> <p> </p> <p>主推行動裝置傳輸介面標準的MIPI聯盟，近日在臺舉行MIPI DevCon開發者大會時透露，即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐。A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，可用於連接各種車用感測器，如攝影機、雷達、光達等。</p> <p>在設計上，因為採用非對稱的資料傳輸架構，因此，A-PHY比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。未來新標準出爐後，不只可供汽車行業使用，也能幫助行動產業可以很快跨進車用市場，加速自駕車產業發展。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>Wing無人機拔得頭籌！第一個商用無人機快遞服務正式在美上路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(46).jpg" style="width: 600px; height: 331px;" /></p> <p>Alphabet子公司Wing近日宣布推出無人機快遞服務，也是美國第一個商業性無人機送貨到府服務。Wing第一階段是和零售通路包括Walgreens及當地零售連鎖Sugar Magnolia，在維吉尼亞州克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。</p> <p>此外，Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。消費者只要打開手機App輸入地址、完成下單，配貨中心人員即會將商品置入有Wing字樣的紙盒，由輕型無人機吊掛送至消費者家門前、院子或停車道，輕輕放下商品後再回到位於該市的基地。除了美國之外，今年稍早，Wing無人機也已在澳洲上路，可外送餐點到府。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：全球IoT攻擊爆增12倍，駭客半年內發動攻擊數破1億次</strong></span></p> <p>防毒廠商卡巴斯基近日在最新公布的《IoT: a malware story》報告中指出，根據他們在網路部署的Telnet蜜罐誘捕系統（Honeypots），光是今年上半就偵測記錄下超過1.05億次攻擊，皆以IoT裝置為鎖定攻擊目標，次數比2018年同期增長了12倍，2018年檢測到的攻擊數為1,200萬次，而且攻擊IP來源有持續上升的趨勢，從攻擊流量顯示來自於至少27萬個獨立IP位址，對比去年只有不到7萬個IP位址。</p> <p>另從攻擊惡意軟體來看，仍以Mirai占據第一位，近4成攻擊，來自各種Mirai家族變種，鎖定IoT設備的安全漏洞進行攻擊。除此之外，也發現如NyaDrop和Gafgy等知名惡意軟體，試圖感染較新的IoT設備。至於IoT攻擊災情最慘的國家，中國名列第一（30%），其次是巴西（19％）和埃及（12％）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車王電子 </span></strong></span></p> <p><span style="font-size:22px;"><strong>車王電子展示結合IoT邊緣運算的智慧工廠應用，讓機臺異常偵測通報再早一步</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px;" /></p> <p>以生產汽車電子零件為主的車王電子，近日在AIoT Taiwan 2019會場展示了結合IoT邊緣運算的智慧工廠應用。該公司早從3年前就開始在自家工廠自行導入一套IoT監控平臺，用來監控SMT生產的異常情況，並將分析結果以視覺化方式呈現。近來則是更進一步利用這套平臺提供異常事件自動通報機制，即使管理者不在現場也能夠迅速掌握工廠生產情況，例如一旦生產機臺出現異常或產能效率大幅降低時，系統就會發送警示到管理者的手機，因為是透過現場一臺邊緣運算閘道器，就近分析這些機臺上感測器蒐集的數據，如電流錶、光感、溫度等感測器，所以可以很即時，管理者收到手機簡訊後，還能遠距即時觀看產線現場影像，與現場人員通話，盡速協助問題解決，以維持產能和提高良率。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G行動網路 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>國內5G釋照有譜！ NCC：明年1月將完成釋照</strong></span></p> <p>NCC近日正式通過「行動寬頻業務競價作業注意事項」修正草案，將於12月上旬展開5G頻譜釋照競價作業，並由先前提交申請的5家行動電信商參與競價，分別為中華電信、遠傳、台灣大、台灣之星及亞太電信，預計明年1月完成釋照。此次國內5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz劃分為27個單位，每單位為10MHz頻寬，共釋出270MHz頻寬，而28GHz劃分為25個單位，每單位為100MHz，共釋出2500MHz頻寬，至於1800MHz，因多數已應用在4G服務，僅釋出20MHz頻寬。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／ARM、Wing、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Nvidia發表專攻邊緣運算的超級電腦平臺EGX Edge，沃爾瑪、BMW、寶僑、三星電子、NTT East都要用</strong></p> <p><strong><strong><strong>2.英特爾以2,700萬美元收購加拿大IT解決方案商Pivot的軟體業務，以布局5G與邊緣運算</strong></strong></strong></p> <p><strong><strong><strong>3.美國工業IoT軟體開發商Foghorn發表新的Lightning Edge AI邊緣運算平臺</strong></strong></strong></p> <p><strong><strong><strong>4.國內自駕車版監理沙盒實驗25日正式開放申請，實驗期最長4年</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/28 09:55作者余至浩https://www.ithome.com.tw/news/133844
Netflix開源多語言開發筆記本Polynote
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/netflix-techblog/open-sourcing-polynote-an-ide-inspired-polyglot-notebook-7f929d3f447">Netflix現在對外開源，自家個人化與推薦團隊所使用的多語言筆記本環境Polynote</a>，Polynote良好支援Scala，並且與Apache Spark整合，也提供了Scala、Python和SQL等語言的互操作性，以及自動程式碼完成等功能。</p> <p>Polynote可為資料科學家或是機器學習研究人員，提供一個緊密整合JVM機器學習平臺的筆記本環境，在主要Scala的開發工作中，同時使用Python的機器學習與視覺化函式庫。</p> <p>Polynote的出現，源自於Netflix對於筆記本開發環境的需求，Netflix提到，現在的筆記本工具缺乏對Scala的支援，雖然Python開發人員，習慣使用較少相依項目的套件管理器，但是Scala開發人員通常需要使用能夠管理數百相依項目衝突的建置工具。另外，Netflix也希望在使用Spark時，開發人員可以在叢集運算環境中，無論使用任何一個節點，可以確保分散式程式碼，皆能在一致的環境中執行。</p> <p>而且Netflix開發人員也認為，使用筆記本編輯程式碼的體驗很糟，尤其是與IntelliJ IDEA以及Eclipse工具比較之後，Netflix提到，筆記本的執行是程式碼的特定片段，在特定時間點於特定環境中執行的一筆紀錄，這個紀錄文件包含了程式碼、資料和執行結果，這樣的方式讓筆記本功能強大，卻也很難再次重現執行過程。</p> <p>另外，Netflix在機器學習領域，有多語言的需求，因為機器學習開發工作，通常需要使用多種開發語言，像是研究人員可能使用Scala和Spark產生訓練資料，並以Python機器學習函式庫諸如Tensorflow或是scikit-learn進行實際訓練，支援多語言開發，可讓開發人員不用在各種工具間切換。</p> <p>Netflix受IDE啟發，並且根據自身需求開發了Polynote筆記本，Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL（Read-Eval-Print Loop）模型。Netflix提到，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行，當以REPL模型評估儲存格，則可能產生隱藏的狀態，由於儲存格可以用任何順序執行，因此可能影響其他儲存格的執行，但是Polynote在執行時，會把儲存格的位置列入考量，以消除傳統筆記本難以從頭開始執行的不良作法。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1600/0*89YfU_QnRmT-mE4D" style="width: 600px;" /></p> <p>Polynote還可提供許多IDE的功能，像是互動式自動完成以及參數提示，也能顯示內聯錯誤提示，而且其文字編輯器還支援LaTeX。 Polynote中的UI會顯示核心狀態，並突出顯示正在執行的儲存格程式碼，還有正在執行的任務，供開發者了解核心現況。</p> <p>特別的是，Polynote支援多語言互通，每個儲存格都可以編寫不同的開發語言，而且之間還能夠共享變數，目前支援Scala、Python和SQL。Polynote會儲存配置和相依性的設定，並為Spark開發人員解決一些常見的相依性問題。</p> <p>在資料視覺化方面，Polynote整合了兩個熱門的開源視覺化函式庫Vega和Matplotlib，Matplotlib在筆記本工具中是很標準的工具，而Polynote則又同時原生支援了資料探索功能，包括資料架構檢視、表格查看工具以及Vega函式庫。</p> </div></div></div>
2019/10/27 01:00作者李建興https://www.ithome.com.tw/news/133821
React推出實驗性功能並行模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reactjs.org/docs/concurrent-mode-intro.html">React推出了一組新的實驗性功能並行模式（Concurrent Mode</a>），讓React應用程式可以保持回應性，並且適當地調整裝置功能和網路速度。</p> <p>官方解釋，React在內的所有UI函式庫，目前的運作方式是一旦開始渲染更新，包括創建一個新的DOM節點，以及執行在元件中的程式碼，都無法中斷工作執行，這稱為阻塞式渲染（Blocking Rendering）。實際案例像是在一個可過濾的產品列表，當使用者輸入的時候，每一次鍵盤輸入可能都會讓UI更新卡卡的，這是由於更新產品列表，必須執行創建新的DOM節點，或是由瀏覽器執行布局等工作所造成。</p> <p>開發者可以透過改變更新列表的時機等技巧，來最大程度降低這種UI更新不順暢的感覺，但是在低階的裝置中，不順的使用體驗總是無可避免，而造成這種情況的根本原因便是，React開始渲染工作後無法被中斷，因此瀏覽器無法在使用者按下鍵盤後，立即更新文字輸入。</p> <p>而在並行模式中，渲染能夠被中斷不會被阻塞，可從根本解決這個問題，也就是說，當使用者按下另一個鍵盤按鍵時，React不需要阻擋瀏覽器更新文字輸入，而是讓瀏覽器重新繪製輸入更新，然後繼續渲染存在記憶體中的更新列表，渲染完成後，React更新DOM，接著將更新顯示在螢幕上。</p> <p>官方表示，並行模式就像是在渲染工作，採用Git程式碼版本控制的概念，在沒有版本控制的時候，開發團隊不能同時修改一份文件，必須等待別人修改完畢，才能依序修改，但是並行模式讓渲染工作採取像是版本控制中的分支形式，React在分支上準備更新工作，並可以隨時放棄分支上的工作，或是在分支中切換。</p> <p>並行模式除了能夠改善使用者體驗之外，還具有潛力可實作過去無法提供的功能。目前並行模式還在實驗階段，有極大可能會有功能上的改變，尚未成為React穩定版本的一部分，但開發者可以先行試用。</p> </div></div></div>
2019/10/27 01:05作者李建興https://www.ithome.com.tw/news/133826
純網銀法務為何挑戰特別大？將來銀行法務長分享第一手經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行籌備處法務長李蘊恆今（25日）分享自身經驗，以自己在純網銀的工作，來說明法務所關注的重點，包括了產品、行銷、IT等面向，並將這些經驗，作為法務在新創的建議。</p> <p>以執業律師出身的李蘊恆，與金融有著深厚緣分。4年多來，先後在臺灣金控、中信金任職，後來更在LINE Financial擔任臺灣區策略長。去年10月，將來銀行籌備處才剛成立一個月，她便毅然決然加入，擔任法務長的角色。李蘊恆笑稱自己是不安於室的法律人，常常在法律、策略和幕僚三大領域間游移。</p> <p>而將來銀行是臺灣第一家本土純網銀業者，今年7月才剛獲得金管會純網銀執照，與連線銀行、樂天國際銀行共同躋身為臺灣首波純網銀三家。對她來說，將來銀行是一家「拿到金融牌照的科技新創公司，」也因為這張牌照，彰顯了法務的重要性。</p> <p>這是因為，獲得牌照的公司，執行的是特許業務，牽涉了各式各樣的法律，「特別是金融科技新創，有許多技術服務須透過法律探討。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">扮演將來銀行糾察隊和救火隊角色，從產品、行銷、IT等面向下手</span></span></strong></p> <p>上任將來銀行法務長一年多來，李蘊恆形容自己扮演糾察隊和救火隊角色，專門來「糾錯」，檢視同仁業務流程中，是否有與法律規則相違背的地方，而非如傳統法務，以阻擋為主。她進一步以法務在將來銀行的作業模式來說明。</p> <p>首先是產品與商業模式面向，就純網銀來說，由於無法開設分行、所有程序必須在手機上完成，業務單位常思考開戶流程如何更順暢、客戶需要什麼樣的產品，或是如何替客戶做財富管理等。</p> <p>但對法務來說，考量的重點則是如何做到eKYC（電子化客戶身分驗證）、如何制定存款帳戶的權利義務條款，以及在創新服務推出前，評估是否要先進金融監理沙盒。</p> <p>在行銷面向，將來銀行將火力集中於打造溫暖的品牌，常在臉書上發表貼近生活、讓人會心一笑的文章，來拉近與客戶的距離，強化群體連結。</p> <p>對此，法務首先思考的是保護商標。李蘊恆指出，將來銀行7月獲得純網銀執照後，就耳聞有公司想註冊將來商標，法務後來也費了番功夫才解決。除此之外，針對行銷方式，法務也關注文章或圖片是否侵權、設計廠商交貨時是否符合條款。</p> <p>至於驅動金融科技最重要的IT，將來銀行則聚焦於敏捷開發、建置雲端服務和輕核心的資訊系統。李蘊恆指出，在雲端建置部分，法務須注意是否符合金管會對銀行上雲端規範的8大重點，像是要採取適當的風險控管措施、明定資料傳輸及儲存雲上要有保護措施和加密金鑰管理機制等。</p> <p>另一方面，在資訊系統開發部分，則需仔細審查工作合約和說明書等。李蘊恆指出，將來銀行目前就正在簽資訊系統開發的合約，手上正審查的合約和說明書就有「800至1000頁。」</p> <p>不只上述這些面向，將來銀行法務也把關了公司的策略和人資面向，甚至還包括公司治理，比如協助股東決策、向政府申請金融業務相關的證照等。</p> <p>李蘊恆也將這些經驗，作為新創法務的建議。她總結，創業雖然不易，但必須重視4大法律議題，包括了商業模式合規性、任何程序都要合法、仔細審查合約，以及維持創業者與股東間的關係。掌握了這些，「再加上紀律，」新創才能長久生存。</p> </div></div></div>
2019/10/25 18:46作者王若樸https://www.ithome.com.tw/news/133840
惡意Android程式遇到Google會裝乖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2019/10/24/tracking-down-developer-android-adware/" target="_blank">ESET揭露</a>Google Play上有42款程式，涉及大型的廣告軟體活動，它們會持續透過程式遞送廣告，但只要察覺到受害裝置的IP位址可能隸屬於Google，就會裝乖而不會觸動廣告機制。此外，ESET也肉搜了相關程式的開發者，發現他是一名越南的大學生，連他的個資都一併曝光。</p> <p>這些程式的廣告活動大約維持了一年，總下載量超過800萬次，它們都具備程式所宣稱的各種功能，不過也都植入了Ashas廣告程式，在啟用後會先與遠端的C&C伺服器通訊，並傳送裝置型號、作業系統版本、語言、程式安裝數量、剩餘儲存空間、電池狀態、是否已被破解，或是否安裝臉書或Messenger等訊息至C&C伺服器。</p> <p>程式也會自C&C伺服器接收配置資料，以用來呈現廣告或躲避追蹤。為了讓這些程式能夠持續待在使用者的裝置上，而不被察覺，駭客使用了許多的技倆，其中之一是會檢查裝置的IP位址，是否隸屬於Google伺服器，倘若答案是肯定的，那麼程式就不會觸發廣告酬載。</p> <p>此外，這些程式還能客製化呈現廣告的間距，例如在裝置解鎖的24分鐘之後才出現廣告，以免使用者起疑；相關程式還會隱藏自己的圖示，並以捷徑代替，讓使用者難以刪除；且當使用者企圖確認廣告來源時，它會出現假冒的臉書或Google圖示；並將Ashas程式碼藏匿在com.google.xxx的資料夾，以閃避偵測。</p> <p>ESET追蹤了這些程式與C&C伺服器，發現它們都來自同一個開發者，透過C&C伺服器的註冊資訊，找到了開發者的身分，證實了他是來自越南的一名大學生，不但查到了他所就讀的學校，還知道他的姓名、生日、電話號碼、學生證號碼、考試成績，也找到他的GitHub帳號、臉書帳號、YouTube頻道，並發現他所撰寫的程式也有iOS版本。</p> <p>在收到ESET的通知之後，Google已經移除了所有相關程式。但ESET提醒，這些程式可能還在第三方的Android市集中流竄。</p> </div></div></div>
2019/10/25 17:20作者陳曉莉https://www.ithome.com.tw/news/133823
一周大事：5G、智慧販賣機助攻，全家科技概念店2.0開張。政府機關資安通報現況大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>全家科技二號店亮相！自助結帳、5G、智販機登場</strong></span></p> <p>全家第二家科技概念店（簡稱二號店）正式開張，將臺北市南京東路四段的傳統門市，改造為新一代科技概念店。</p> <p>二號店可以讓消費者先在公司用App線上購買咖啡，再到門市的自助咖啡機前掃描App條碼，確認螢幕顯示的購買品項無誤後，自助咖啡機便開始為其製作咖啡。</p> <p>由於咖啡機背後串接了門市的POS系統，加上消費者事先已在App線上付款，店員也不需要清點現金。</p> <p>另外，除了櫃檯的人工結帳，這家店還設置了兩臺自助結帳機，消費者只要將商品上的條碼對準掃碼窗口，或是以掃碼器自己掃描條碼，螢幕就會顯示結帳商品名稱、金額，最後再使用悠遊卡、一卡通或My FamiPay完成付款。<a href="https://www.ithome.com.tw/news/133754" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1025-%E6%94%BF%E5%BA%9C%E8%B3%87%E5%AE%89%E9%80%9A%E5%A0%B1_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 446px;" /></p> <p><span style="color:#696969;">攝影＿羅正漢</span></p> <p>在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉公布政府機關通報現況，並說明相關機制如何運作。</p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。</p> <p>若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主。</p> <p>而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>從去年政府主要資安事件來看，資安處也觀察到一些攻擊手法的變化。<a href="https://www.ithome.com.tw/news/133776" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon消費業務關掉所有Oracle資料庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%BA%9E%E9%A6%AC%E9%81%9C%E8%B3%87%E6%96%99%E5%BA%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>過去甲骨文創辦人Larry Ellison總愛揶揄身為雲端巨頭的Amazon，仍然得把系統跑在Oracle資料庫上，但是Amazon本月宣布其消費業務正式關掉最後一臺甲骨文資料庫系統，轉向AWS雲端資料庫平臺。</p> <p>Amazon面向消費者業務的100多個團隊如Alexa、Amazon Prime，以及內部系統包括交付、消費支付、客服、行銷及資安系統等，近年開始逐步從Oracle系統移出，轉移到自家雲端資料庫。</p> <p>除了綁Oracle資料庫的第三方應用系統之外，面向消費者的系統現已完全移轉到AWS上。他們將儲存在將近7500個Oracle資料庫、高達75 Petabytes的內部資料，搬到多個全AWS資料庫平臺。</p> <p>Amazon宣稱離開Oracle有種種好處，包括自家資料庫成本比甲骨文提供給他們的折扣授權還少60%，面向消費者的應用延遲性降低了40%，此外管理成本也大減70%。<a href="https://www.ithome.com.tw/news/133632" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德國政府掛保證：Firefox是最安全的瀏覽器</strong></span></p> <p>德國BSI依據政府頒佈的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分。這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等。</p> <p>報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chrome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Origin Policy）及沒有內建更新機制等。<a href="https://www.ithome.com.tw/news/133716" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</strong></span></p> <p>微軟於10月15日針對Windows 10 1809及Windows Server 1809、Server 2019 釋出KB4520062版累積更新。不過隨即在部份用戶電腦上引發問題，他們安裝本次版本後，端點安全軟體Windows Defender ATP就不動了，無法發送安全報告，用戶還會在事件檢視器（Event Viewer）中，接收到0xc0000409的錯誤訊息通知。不過Windows Defender Antivirus不受影響。</p> <p>微軟表示正在製作修補程式，預計11月釋出。所幸這個版本並非安全性更新，只是修補一些功能性瑕疵。因此微軟建議在修補程式釋出前，受影響的系統先不要安裝更新。<a href="https://www.ithome.com.tw/news/133722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟開源專替打造微服務應用所設計的Dapr專案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Dapr_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表Dapr開源專案，以協助企業建置微服務應用。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，目前提供事件驅動的資源綁定、虛擬模型、服務調用以及服務間分散式追蹤等常用建置區塊，開發人員可藉由GitHub存取Dapr程式碼與範例。<a href="http://www.ithome.com.tw/news/133713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia AI作畫應用GauGAN技術大公開</strong></span></p> <p>今年3月Nvidia首次展示一項AI作畫應用GauGAN，可以根據使用者畫的簡單圖像，自動生產一個擬真的實景圖，還能將作品轉變成不同時期藝術風格的畫作，讓即使是菜鳥畫家，也能畫出有如藝術大師水準的風景畫。隨後也在6月推出公開測試版，讓大家可以試用，結果一推出就大獲好評，短短一個月，使用GauGAN生成新圖像就多達50萬張，就連專業畫家也愛不釋手。Nvidia首席研究科學家，也是GauGAN計畫主持人劉洺堉，近日來臺揭露更多技術細節。<a href="https://www.ithome.com.tw/news/133774" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack推出自動化工作流程建置器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Slack%E5%BB%BA%E7%BD%AE%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Slack.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Slack</span></p> <p>企業溝通協作應用程式Slack發布工作流程建置器（Workflow Builder）視覺化工具，讓用戶可以客製化表單請求資訊，像是辦公室的日常用品訂購，或是組織成員的出差準備。<a href="https://www.ithome.com.tw/news/133706" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>NCC：預計明年1月完成5G釋照</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1025_5G_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>國家通訊傳播委員會（NCC）通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明。</p> <p>中華電信、遠傳電信、臺灣大哥大、臺灣之星以及亞太電信，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。<a href="https://www.ithome.com.tw/news/133663" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Pixel 4相機再升級，隔空手勢吸睛</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-newpixel.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google發表新一代旗艦手機Pixel 4與Pixel 4 XL，採用Android 10作業系統，改善了相機與Google Assistant能力，並新增Motion Sense隔空手勢功能，還有內建的錄音（Recorder）程式，今年的款式除了黑色與白色之外，亦有限量供應的橘色可供選擇。</p> <p>Motion Sense隔空手勢功能，利用微型雷達感應器來偵測手機周遭的移動，於是當它偵測到使用者就在附近時，就會自動解鎖，並允許使用者以隔空手勢操作手機，使用者在手機上方揮手就能延後到期的鬧鐘或計時器鈴聲，將來電設為靜音或降低音量，以及播放歌曲。<a href="https://www.ithome.com.tw/news/133623" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>可解鎖上百種Stop勒索軟體變種的金鑰來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%95%91%E6%98%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Emsisoft.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Emsisoft</span></p> <p>資安業者Emsisoft釋出勒索軟體Stop（又名Djvu）的解密金鑰，Stop是近來最常見的勒索軟體，估計市場上總計有160種變種，而Emsisoft的解密金鑰，則能解鎖其中148種變種的加密檔案，對受害者來說無疑是項福音。</p> <p>Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，破解了Stop的加密機制，而這也是史上第一次利用此一方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726" target="_blank">更多內容</a></p> </div></div></div>
2019/10/25 18:00未署名https://www.ithome.com.tw/news/133832
美四大電信業合推跨網路互通的RCS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國四大電信業者包括AT&T、Verizon、T-Mobile和Sprint周四<a href="https://investors.sprint.com/news-and-events/press-releases/press-release-details/2019/ATT-Sprint-T-Mobile-and-Verizon-Form-Joint-Venture-to-Transform-Messaging-Experience/default.aspx" target="_blank">宣佈將合資投入</a>跨電信業者通訊計畫（Cross-Carrier Messaging Initiative，CCMI），以推動下世代通訊服務，包括以RCS（rich communication service）取代舊式文字簡訊（SMS）。</p> <p>豐富通訊服務（RCS）是新式GSM標準，旨在取代過去的純文字簡訊（SMS）或多媒體訊息（MMS），能讓企業傳送給客戶的行銷及客戶關係管理的訊息，包含圖片、影片、URL、甚至執行影像通訊、群聊、互動、購買等功能，完全不用跳離訊息app。它是由電信業者發起，也獲得Google的參與力推，但是現行RCS苦於電信業者互不相通，以致於難以普及。</p> <p>四大電信業者指出，CCMI旨在推行以RCS標準為基礎的通訊服務，提供C2C及B2C通訊。CCMI計畫在2020年推出跨電信網路的互通、安全性RCS通訊app，讓消費者可以彼此通訊，或用它叫車、付款或排定約會、及使用其他服務。除了美國電信業者，CMMI希望也能和全球其他電信業建立互通。</p> <p>電信業者指出，初步規劃是推出Android版本。The Verge<a href="https://www.theverge.com/2019/10/24/20931202/us-carriers-rcs-cross-carrier-messaging-initiative-ccmi-att-tmobile-sprint-verizon" target="_blank">引述CCMI總經理Doug Garland說法</a>，新app將支援所有RCS常見功能，包括顯示對方正在打字、高解析度附件或群組通訊，也會支援2016年制訂的GSMA Universal Profile標準。此外，也會和其他廠商確保服務相容性。尤其是Google，Google推動RCS 多年，雖然屢遭挫敗，去年還<a href="https://www.ithome.com.tw/news/122607" target="_blank">收掉Allo</a>，不過Google仍不屈不撓，9月間<a href="https://www.ithome.com.tw/news/125888" target="_blank">和三星宣佈RCS的合作</a>，使Android Messages和Samsung Message彼此互通。</p> <p>不過現在消費者早有許多通訊選擇，包括蘋果iMessage、臉書的Facebook Messenger、WhatsApp、Line等等。</p> </div></div></div>
2019/10/25 16:20作者林妍溱https://www.ithome.com.tw/news/133819
美國會議員聲稱抖音危害國家安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國兩名參議員Chuck Schumer與Tom Cotton在本周<a href="https://www.democrats.senate.gov/newsroom/press-releases/leader-schumer-senator-cotton-request-assessment-of-national-security-risks-posed-by-china-owned-video-sharing-platform-tiktok-a-potential-counterintelligence-threat-with-over-110-million-downloads-in-us-alone" target="_blank">去函美國國家情報局</a>，要求當局評估抖音（TikTok）與其它源自中國的內容平台，是否會對美國的國家安全帶來威脅。</p> <p>抖音是由中國的字節跳動所開發的短影片程式，讓使用者可建立15秒的對嘴音樂影片，再利用不同的特效打造個人風格，該程式光是在美國就有超過1.1億次的下載。</p> <p>這兩名參議員表示，抖音的服務條款宣稱會蒐集使用者及裝置上的資料，包括使用者的內容與通訊、IP位址、位置、裝置ID、Cookie、元資料，以及其它個人資訊等，儘管字節跳動宣稱該公司並未在中國經營抖音，也把美國用戶的資料存放在美國，但字節跳動依然需要配合中國的法規。</p> <p>此外，有許多安全專家對於中國在情報、國家安全及網路安全相關法令上的模糊拼湊有些擔憂，認為這些法令可能強迫中國業者支持與配合中國政府的情報工作。</p> <p>Schumer及Cotton亦引用報導指出，抖音審查了中國共產黨所認定的政治敏感內容，從最近的香港民主運動、天安門事件、西藏、維吾爾族的遭遇到台灣獨立等，也可能會有國外影響力運動，企圖透過抖音來散布不實消息。</p> <p>總之，他們希望美國情報局能夠正式評估，抖音對美國國家安全可能造成的威脅。</p> <p>至於字節跳動則在隔天馬上<a href="https://newsroom.tiktok.com/en-us/statement-on-tiktoks-content-moderation-and-data-security-practices" target="_blank">發表了聲明</a>，澄清抖音的美國用戶資料是存放在美國，備份則是在新加坡，資料中心完全沒放在中國，因此相關資料並不受中國法令的管控。</p> <p>此外，字節跳動也強調並未移除任何對中國政府而言的敏感內容，中國政府亦從未要求該公司移除內容，就算中國政府提出了要求，字節跳動也不會遵守。</p> <p>字節跳動表示，該公司在美國的審核小組，是依據美國法令來審核內容，並未受到任何其它國家的影響，包括中國在內，<a href="https://www.tiktok.com/about?lang=en" target="_blank">他們並沒有在中國經營抖音</a>，未來亦無相關計畫。</p> </div></div></div>
2019/10/25 16:30作者陳曉莉https://www.ithome.com.tw/news/133820
蘋果App Store有17款程式含木馬元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動資安業者<a href="https://www.wandera.com/mobile-security/ios-trojan-malware/" target="_blank">Wandera本周揭露</a>，他們在App Store上發現17款程式被植入「點擊木馬模組」（clicker trojan module），可於背景執行廣告詐騙活動，還可連結駭客所掌控的命令暨控制（C&C）伺服器，蘋果在收到通知之後已將相關程式全數下架。</p> <p>Wandera指出，這17款iOS程式全是來自同一個開發商AppAspect Technologies，這是家印度公司，在App Store上總計出版了51款程式，其中有31款免費程式，並有17款感染了點擊木馬。</p> <p>這17款程式有的是生產力工具，有些是公用程式，還有生活類型的程式，它們在未經使用者的互動下就能於背景持續開啟網頁或點擊連結，可能是為了創造廣告收益，或是用來消耗競爭對手的廣告預算。</p> <p>此外，該點擊木馬還會連結遠端的C&C伺服器。儘管目前在這17款程式上只發現了廣告詐騙活動，但另一資安業者Dr. Web也曾在被嵌入點擊木馬模組的Android程式中發現它們使用了同一台C&C伺服器。</p> <p>根據Dr. Web的分析，該C&C不但能指使受害裝置偷偷載入網頁，還能自遠端變更裝置的配置，例如有一名受害者在不知不覺之下便訂閱了昂貴的內容服務，同時它還能蒐集裝置上的各種資訊，包括裝置型號、使用者居住地區及各種配置的。</p> <p>在收到Wandera的通知之後，蘋果已將這17款程式自App Store下架。</p> </div></div></div>
2019/10/25 16:50作者陳曉莉https://www.ithome.com.tw/news/133822
Gitlab使用者遙測服務引爭議，官方急踩煞車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gitlab在10月10日的時候，發布將更新服務條款的消息，其GitLab.com和專有自託管套件，將會加入追蹤用開源以及專有的Javascript程式碼片段，而此消息一出批評聲浪四起，而<a href="https://about.gitlab.com/blog/2019/10/10/update-free-software-and-telemetry/">現在Gitlab緊急回退所有更新，表示會重新思考他們的作法</a>。</p> <p>為了改善功能體驗，Gitlab想要從用戶端收集更多使用GitLab的資料，因此開始要使用類似Google Analytics的技術，在使用者的瀏覽器中執行JavaScript程式碼，並傳送訊息回遙測服務。官方提到，雖然這些工具也有開源的解決方案，但是業界領先的技術通常是專有的程式碼，所以他們將會在服務中同時加入開源以及專有的遙測程式碼。</p> <p>從GitLab 12.4開始，使用Gitlab專有產品，包括GitLab.com和企業版的自託管產品，使用者將會發現有額外的JavaScript程式碼，用來存取遙測服務。GitLab.com以及自託管產品，包括入門版、進階版和旗艦版套件，會包含開源和專有的程式碼，並且與GitLab本身或是第三方SaaS遙測服務Pendo互動。GitLab提到，他們將會在隱私政策揭露所有資料的使用方法，也會確保第三方遙測服務，至少擁有與GitLab相同的資料保護等級。</p> <p>對GitLab.com使用者來說，在Gitlab發布這項更新的同時，必須接受新的服務提款之後，才能繼續存取網頁介面與API，整合API的服務將會被迫暫停，直到用戶登入網頁介面接收條款為止。而GitLab給了另外的選項，要是用戶不希望使用的服務中，含有非開源的程式，則可以選擇使用GitLab社群版，仍然可以滿足大部分程式碼管理與持續整合的需要。</p> <p>而GitLab也提到，他們會採用瀏覽器中的不追蹤（DNT）機制，當用戶在瀏覽器中開啟請勿追蹤選項，則GitLab.com和自託管套件將不會載入追蹤用的JavaScript程式碼片段。儘管如此，GitLab的遙測服務仍引來了熱烈討論，在<a href="https://news.ycombinator.com/item?id=21337594">網路論壇Hacker News</a>中，有網友認為GitLab這個行為會失去使用者推廣，而這是GitLab發展的重要力量之一，也有網友提到，在程式碼服務中加入第三方追蹤，在企業內使用會有安全上疑慮，因為第三方服務可能存在安全性漏洞。</p> <p>網友不全是持反面的意見，也有網友認為GitLab先告知使用者，且採取適當的隱私保護措施。為此，有GitLab支援工程經理在討論過程，也跳出來回應網友，指出GitLab目前只是先在GitLab.com中加入，而企業內自託管的產品，他們還在尋找適合應用第三方遙測服務的情境。</p> <p>不過，這個話題持續發酵了兩個星期，官方發出最新公告，提到他們傾聽各界的意見之後，目前撤銷服務條款的所有修改，並且重新思考他們的作法，而在他們完成計畫評估之前，不會在GitLab.com和自託管套件上啟動遙測服務。</p> </div></div></div>
2019/10/25 17:05作者李建興https://www.ithome.com.tw/news/133816
Amazon淨收入出現兩年來首次下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon本周四（10/24）<a href="https://ir.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-third-quarter-sales-24-700-billion" target="_blank">公布該公司今年第三季財報</a>，顯示該季創下700億美元的營收，比去年同期成長24%，營業利潤（Operating income）與淨收入（Net income）分別為32億美元及21億美元，皆低於去年同期，也是Amazon自2017年6月以來，淨收入首度出現衰退，讓Amazon周四盤後股價下滑6.73%。</p> <p>第三季Amazon的北美營收為426億美元，成長24%，營業利潤為12.8億美元，國際營收為183億美元，成長18%，營業虧損為3.9億美元。AWS的營收則是90億美元，成長35%，營業利潤為22.6億美元。其中，AWS的營收只占Amazon總營收的13%，但對營業利潤的貢獻卻高達71%。</p> <p>不過，該季卻是Amazon的淨收入自2017年6月以來的首次衰退，分析師指出這是<a href="https://www.marketwatch.com/story/amazon-earnings-fall-for-first-time-in-more-than-two-years-stock-drops-in-late-trading-2019-10-24" target="_blank">因為Amazon</a>針對Prime會員所提供的一日到貨服務，以及日益擴大的行銷費用侵蝕了獲利所致。</p> <p>上一季就有分析師警告Amazon在電子商務領域明顯處於投資模式，預期會招致更多的營運成本。</p> </div></div></div>
2019/10/25 15:30作者陳曉莉https://www.ithome.com.tw/news/133817
Container周報第114期：更多銀行擁抱容器和微服務，彰銀從分行端末系統擁抱K8s，華南則用微服務改造銀行中臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>10/17~10/24精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#彰化銀行 #核心系統改造</strong></span><br /><span style="color:#FF8C00;"><strong>彰化銀行不只展開核心系統大升級，還準備擁抱K8s</strong></span></h3> <p>最近彰化銀行資訊處處長陳顯龍透露，百年歷史的彰化銀行，最近正在思考銀行架構的大改造，不只要展開銀行核心系統大升級，為了更快速反應市場變化，陳顯龍還計畫，引進最夯的微服務架構、容器技術、商用Kubernetes產品等，來優化現有的系統。他希望改用「服務」來取代過去以業務為導向的功能模組，打造一套可以彈性組合和擴充的新一代分行端末系統。陳顯龍早在多年前就推動過一波彰銀IT集中化架構的改造，可以做到全球全行一日結帳。相比自己過去熟悉的VM、SOA架構，他認為，容器和微服務架構的核心概念其實也很類似，開始導入這些技術時，銀行IT團隊仍然大概可以知道該如何進行。但是，「沒有踩進去，就無法知道前置作業得準備到什麼程度才夠，做過一次就知道。」他坦言：「第一次不見得能做好，就算這次失敗，下次就可以調校得更棒。」所以，趁著核心系統升級之際，他打算先從分行端末系統開始擁抱容器技術和微服務，讓IT團隊練手。</p> <h3><span style="color:#0000FF;"><strong>#華南銀行 #微服務 #銀行中臺</strong></span><br /><span style="color:#FF8C00;"><strong>華南銀行展開銀行中臺系統大改造，準備擁抱微服務架構</strong></span></h3> <p>華南銀行近年也全力推動數位轉型，華南銀行營運管理事業群副總經理許柏林指出，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」因此，華南銀行在幾個月前，也展開了銀行中臺系統的大改造。目前華南計畫擁抱微服務架構和容器技術，許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。例如遇到大型活動，需要大量轉帳交易時，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。</p> <h3><span style="color:#0000FF;"><strong>#容器安全 #雙因素驗證</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub現支援TOTP雙因素驗證</strong></span></h3> <p>現在Docker Hub開始支援雙因素驗證，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_DockerHub%E9%9B%99%E5%9B%A0%E7%B4%A0%E9%A9%97%E8%AD%89.png" /></p> <h3><span style="color:#0000FF;"><strong>#微服務 #應用程式開發</strong></span><br /><span style="color:#FF8C00;"><strong>微軟開源</strong></span><span style="color:#FF8C00;"><strong>微服務應用開發套件Dapr專案</strong></span></h3> <p>微軟近日發表了新的<a href="https://dapr.io/">開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。開發人員已可藉由GitHub存取Dapr程式碼與範例，微軟亦替Dapr建立了專屬網站以供開發人員交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9FDapr.jpg" /></p> <h3> <span style="color:#0000FF;"><strong>#挖礦綁架 #軟體供應鏈風險 #Docker</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></span></h3> <p>資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <h3><span style="color:#0000FF;"><strong>#AMP #OpenJS #網站開發</strong></span><br /><span style="color:#FF8C00;"><strong>Google決定放手，讓前端框架AMP專案加入OpenJS基金會</strong></span></h3> <p>Google發起的網頁前端框架AMP專案，最近宣布將申請加入OpenJS基金會的孵育計畫，未來將成為OpenJS管理的計畫，不再由Google維護。Linux基金會旗下的OpenJS基金會是由Node.js基金會與JS基金會合併而成，主要以推動網頁開發技術為主的中立組織。不過，Google自己也是OpenJS基金會的成員，也可以繼續餐與AMP專案的維護，只是不再是主導者。去年底，AMP社群擔心這項專案與Google綁太緊，反而失去了擴大發展的機會，所以，Google決定放手，讓AMP專案改採開放治理模式，交給OpenJS基金會管理。未來將由OpenJS基金會的跨專案委員會負責。另外，AMP加入後，也需符合OpenJS今機會的準則，對所有廠商平等對待，不能有差別待遇。另外，目前AMP的runtime仍放置於Google環境中，未來將透過其他OpenJS基金會的管道來提供，類似jQury CND服務來釋出，不會只有Google一個來源。</p> <h3><span style="color:#0000FF;"><strong>#Kubeflow #機器學習 </strong></span><br /><span style="color:#FF8C00;"><strong>Ubuntu釋出19.10版，更容易用Kubeflow來建立機器學習計算用的K8s叢集了</strong></span></h3> <p>開發者愛用的作業系統Ubuntu釋出了19.10版，這是一個短期支援的版本，不過，新增了不少開發者期待的功能。其中最受矚目的一項是過去得自行安裝的機器學習部署工具Kubeflow，現在直接成了Ubuntu內建的輕量型K8s套件MicroK8s的外掛之一，這意味著開發者可以快速透過MicroK8s來建立一個機器學習專用的大型K8s叢集，以執行各種Tensorflow任務。另外，這個版本也採用了LZ4壓縮技術，來加快開機速度，並實驗性地提供ZFS檔案格式的支援，這是源自Solaris作業系統的檔案格式，擅長用來建立一個大型邏輯磁碟管理，能整合數十臺實體硬碟的容量。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽OpenShift小改版，內建服務網格功能正式上線</strong></span></h3> <p>熱門的商用K8s管理平臺紅帽OpenShift最近推出了4.2新版，強化了與無伺服器技術的整合，主要有四大新功能。第一項是OpenShfit內建服務網格功能正式推出，可以成為K8s維運器之一，來快速部署新的服務網格。其次，OpenShift現在可以在本地端建立執行環境了，開發者可使用紅帽CodeReady容器映像檔，快速在自己的筆電上，建立一個OpenShift環境，進行各種測試或開發，不需像過去得使用雲端OpenShift環境來測試了。第三個新特色是開始支援無伺服器開發框架Knative，這是由Google主導的開放無伺服器運算框架，目前OpenShift可提供預覽版支援。最後一項新特色是支援K8s原生的CI/CD工具Tekton，這是一個可以快速建立CI/CD流程，來串接K8s資源和開發環境的工具。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>SUSE決定退出OpenStack雲市場，改聚焦應用交付產品</li> <li>微軟和Firefox聯手推出網頁開發用的新除錯工具</li> <li>Perl 6正式改名為Raku了</li> <li>Python則釋出了3.8版</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/10/25 14:01作者王宏仁https://www.ithome.com.tw/news/133815
Google發布Android最新開發工具Jetpack Compose和Android Studio 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/10/android-dev-summit-2019-keynote.html">Google在2019年Android開發者大會上發布了新的開發工具</a>，包括釋出宣告式UI設計工具Jetpack Compose開發者預覽版，還有Android Studio也釋出最新的4.0金絲雀版本，揭露了其中新增的功能。</p> <p>Android開發工具五花八門，不少開發者對於究竟要用哪些工具組合，來開發Android應用程式產生疑問，Android團隊公布了現代Android開發推薦。推薦的優先開發語言便是近年Google力推的Kotlin，目前Android團隊也與JetBrains持續合作，提升Kotlin的開發體驗，包括增加Kotlin的編譯速度，同時還改進IDE輸入延遲，以及最佳化程式碼縮減器R8，使其能理解Kotlin特定位元組碼模式等。</p> <p>但開發團隊把Kotlin、Java和C++都視為第一支援的開發語言，Java和C++為標準開發語言，Kotlin作為Java的替代語言，可與Java無縫互通，而對C++的支援，<a href="https://www.ithome.com.tw/news/133734">Google最近才釋出最新的NDK r21工具集</a>，更新LLVM、GNU Make，並預設啟用靜態程式碼分析工具Fortify等。</p> <p>除了Kotlin，現代Android開發推薦的工具還有Android Studio以及Android Jetpack。Android Jetpack是一整套的函式庫，幫助開發者簡單地建立高品質的應用程式。最新在Android Studio加入的Jetpack Compose，是一個原生Android UI開發工具包，開發者可以簡單地描述UI外觀，Compose便會負責應用程式狀態更改等剩餘工作，使UI自動更新。</p> <p>Jetpack Compose使用Kotlin建置，因此可以完全和Java互通，能夠直接存取Android和Jetpack API，也與現有的UI開發工具相容，開發者可以混合使用新舊視圖。現在Jetpack Compose仍在開發者預覽版中，開發者只要下載最新的Android Studio預覽版就能開始使用，預計明年會推出Beta版。</p> <p>Google新發布的Android Studio 4.0金絲雀版本，完整支援Jetpack Compose，包括提供Compose Live預覽、程式碼完成功能，以及一個Compose應用程式的範例，Android Studio 4.0其他更新，還有新的Motion編輯器、去糖化（Desugaring）的Java 8語言函式庫，以及完全支援KTS檔案等新功能。</p> <p>去年推出的新APK格式Android App Bundles，Google現在要簡化該格式與動態交付的測試工作，新的內部應用程式共享功能，將會讓開發團隊能夠方便地共享應用程式測試建置，就像共享APK一樣方便，開發者可以授與團隊中任何成員上載構件的能力，不需要使用金鑰簽署測試版本，並且可以上傳可除錯的構件。</p> </div></div></div>
2019/10/25 12:10作者李建興https://www.ithome.com.tw/news/133806
蘋果公證機制導致LibreOffice無法在macOS Catalina開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源生產力軟體LiberOffice用戶，近日升級到macOS 10.15 Catalina並準備使用時，被系統封鎖並要求移到資源回收筒，因為macOS認定這款app不安全。</p> <p>蘋果今年10.15版起正式為macOS 引進<a href="https://developer.apple.com/documentation/security/notarizing_your_app_before_distribution" target="_blank">公證機制（notarization）</a>，這項自助化機制旨在確保Mac app的安全性。蘋果的公證服務會掃瞄經過蘋果簽發Developer ID憑證的軟體有無惡意內容、是否有程式碼簽章。如經檢測安全，公證服務會產生一個令牌（ticket）讓開發商貼在軟體上，還會公告以便「Gatekeeper」可以找到。未來使用者首次安裝或執行時，這個令牌會告知Gatekeeper這個app是經過蘋果公證的。否則Mac系統會發出警示並且無法開啟。</p> <p>開源碼生產力軟體LibreOffice 6.3，已經通過蘋果公證。macOS Catalina beta版時，LibreOffice 6.3.1.2<a href="https://bugs.documentfoundation.org/show_bug.cgi?id=126409" target="_blank">曾經發生</a>被公證機制認定會不安全而無法執行的情形。而在Catalina正式版10月初釋出後，本周又<a href="https://blog.documentfoundation.org/blog/2019/10/22/libreoffice-and-macos-catalina/" target="_blank">再次發生同樣問題</a>。有LibreOffice用戶接到MacOS發出「LibreOffice.app無法開啟，因為其完整性無法被驗證」的警示訊息，而且用戶只有二個選擇：取消執行，或是移到資源回收桶。</p> <p><a href="https://blog.documentfoundation.org/blog/2019/10/22/libreoffice-and-macos-catalina/" target="_blank">LibreOffice開發團隊指出</a>，雖然該團隊已經努力遵循蘋果指示，但當使用者開啟經公證的LibreOffice 6.3.x版後，系統還是顯示嚇人的訊息。</p> <p>目前沒有官方解法，不過LibreOffice開發團隊表示正在和蘋果聯繫解決。在此之前，使用者可以暫時方法來開啟LibreOffice。一是在前述訊息中按下「取消」，來到Mac電腦選單啟動「系統偏好」、「安全&隱私」，然後在「封鎖不認識的開發商的app」中勾選「永遠開啟」。</p> <p>另一個方法，則是在LibreOffice圖示按右鍵，在選單中按下開啟，這個方式開啟Mac系統會出現「macOS無法驗證LibreOffice.app的開發商，你確定要開啟嗎？」的訊息，此時選擇「開啟」即可順利執行。</p> </div></div></div>
2019/10/25 12:20作者林妍溱https://www.ithome.com.tw/news/133813
賽門鐵克桌機安全軟體又造成當機，這次是和Chrome 78不相容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來屢次發生和桌機軟體不相容、而造成電腦當機的賽門鐵克，本周又出問題了，這次是和剛釋出的<a href="https://www.ithome.com.tw/news/133775" target="_blank">Chrome 78</a>。</p> <p>本周有<a href="https://support.google.com/chrome/thread/17474249?hl=en" target="_blank">許多Google用戶反映</a>電腦升級到Chrome 78後，發生和賽門鐵克終端防護（Symantec Endpoint Protection，SEP）衝突，以致Chrome出現「糟糕！顯示本網頁時出現異常」的錯誤訊息，無法載入任何網頁。即使重新啟動電腦、重新安裝Chrome都沒有用。從留言篇數來看情況十分普遍。</p> <p><a href="https://support.symantec.com/us/en/article.tech256047.html" target="_blank">賽門鐵克周四表示</a>這個情況發生在Windows Server 2012、2016及Windows 10 RS1上，具有應用控制（Application Control）功能的任何版本SEP。除了Chrome 78，採用Chromium核心的Microsoft Edge Chromium 78.0.x，也會在開啟時顯示「網頁無法顯示」的訊息。原因是應用控制功能和Chrome/Chromium中來自微軟的「程式碼完整性（Code Integrity）」安全功能不相容，造成當機。</p> <p>此外，任何安裝SEP 14.2以前版本的作業系統上，所有Chrome、Chromium瀏覽器，也全部都會出現錯誤訊息。</p> <p>賽門鐵克尚未釋出更新版SEP解決問題，在此之前僅建議用戶自行設定讓Chrome（或Edge Chromium）排除在SEP防護外，或是到瀏覽器設定中，關閉程式碼完整性的防護功能。</p> <p><a href="https://www.zdnet.com/article/symantec-antivirus-crashes-something-again-this-time-chrome-78-browsers/" target="_blank">ZDNet 報導</a>，早在8月間Chrome 78還在早期測試版時，就已<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=990640" target="_blank">有開發人員反映這項臭蟲</a>。</p> <p>這是賽門鐵克桌機安全軟體近日最新一次造成用戶電腦當機。<a href="https://www.ithome.com.tw/news/132435" target="_blank">今年8月</a>及<a href="https://www.ithome.com.tw/news/133633" target="_blank">上周</a>分別傳出SEP與Windows SHA-2憑證及Windows衝突，造成Windows電腦凍結及進入藍色死亡畫面。</p> </div></div></div>
2019/10/25 13:10作者林妍溱https://www.ithome.com.tw/news/133814
Apple Pay超越星巴克成為美國最受歡迎的支付程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國市場調查機構<a href="https://www.emarketer.com/content/apple-pay-overtakes-starbucks-as-top-mobile-payment-app-in-the-us" target="_blank">eMarketer指出</a>，今年Apple Pay取代了星巴克（Starbucks）行動程式，成為美國最受歡迎的支付程式。</p> <p>嚴格說來Starbucks程式並不是一個支付程式，而是星巴克的會員程式，它能提供星巴克的行銷活動、查詢門市與商品，並具備儲值及會員回饋功能，不過，只能在星巴克消費的行動程式，在過去幾年卻是美國最熱門的支付程式，一直到今年才有不同的局面。</p> <p>根據eMarketer今年的調查，目前美國已有3,000萬名Apple Pay用戶，首度超越以星巴克程式來消費的2,520萬名用戶，而Google Pay用戶數則是1,200萬名，Samsung Pay為1,080萬名。</p> <p>eMarketer首席分析師Yory Wurmser表示，Apple Pay的成長，有賴零售業者開始部署支援NFC的端點銷售系統（POS），此一趨勢同樣也造福Google Pay及Samsung Pay，只是這兩個不同的行動支付程式，也持續分裂了Android平台上的支付功能。</p> <p>eMarketer預測，今年在美國以行動支付付款的金額將會達到1,000億美元，平均每名消費者以行動支付消費1,545美元。不過，會利用行動支付付款的美國消費者還是少數，估計為650萬人，僅佔美國智慧型手機用戶數的30%，主要族群為25~34歲的手機用戶。</p> </div></div></div>
2019/10/25 11:45作者陳曉莉https://www.ithome.com.tw/news/133811
最新Node.js 13釋出，而Node.js 12成為長期支援版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@nodejs/node-js-12-to-lts-and-node-js-13-is-here-e28d6a4a2bd">Node.js 13正式發布</a>，這個版本更新了V8引擎，並且也預設完整支援Unicode國際元件（International Components for Unicode，ICU），還更改了平臺最低需求。而Node.js 12現在跟第10和第8版一樣，都成為長期支援版本，但是Node.js 8因為OpenSSL 1.02產品壽命結束的關係，即將在12月的時候停止支援，官方提到，Node.js 13不會成為長期支援版本，因此建議不要在正式產品環境中使用。</p> <p>Node.js 13更新JavaScript引擎V8到7.8版本，以提升效能表現，並確保Node.js持續緊跟最新的技術發展。V8 7.8最主要的改進，在於透過預載入腳本串流，來提升JavaScript的效能，過去腳本串流會在解析HTML時，碰到<script>標籤之後開始，引擎會暫停解析工作，直到腳本編譯完成，或是腳本編譯且執行完成後，才會繼續解析HTML，也因為編譯的工作是在遇到<script>標籤後才開始，因此與實際執行腳本間存在一大段空閒時間，而這期間無法繼續載入頁面。</p> <p>但其實在更早的階段，V8便會掃描HTML尋找需要預先載入的資源，因此新版V8會預先載入腳本，並在載入完腳本後，隨即開始進行編譯，而更佳的情況是，在腳本完全載入之前，就開始進行編譯（下圖），這將有效降低可察覺的編譯時間。另外，Node.js也因更新V8版本，所以支援多個新的C++功能，並獲取新編譯器帶來的最佳化以及安全強化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/script-streaming-3.jpg" style="width: 600px;" /></p> <p>對於國際化的支援，Node.js一直是使用Unicode國際元件，幫助開發人員撰寫支援多種語言和地區用戶的程式碼，但在之前，Node.js都只預設啟用英語設定，而這代表對於非英語部署來說，需要採取更多的額外步驟來進行在地化，從Node.js 13開始，將預設為full-icuis，因此數百種語言環境將可開箱即用，能簡化非英語應用程式的部署與開發。</p> <p>現在Node.js能夠更好地支援多執行緒工作，Worker Threads現在於Node.js 13已經是穩定版本，而且也向後移植到了Node.js 12上，官方提到，雖然Node.js的單執行緒事件迴圈運作良好，但是在不少使用案例，還是需要額外的執行緒，才能獲得更好的結果，現在開發者可以開始嘗試在適合的案例上，使用Worker Threads。</p> <p>在平臺最低需求上，Node.js 13版本程式碼庫，要求OS X開發工具至少要達到版本10，AIX作業系統版本則需要7.2。此外，新版Node.js的Python 3建置體驗也有改進，現在於同時安裝Python 2和Python 3的系統，會優先使用Python 2進行建置，只有在僅安裝Python 3的系統，可以使用Python 3進行建置。</p> </div></div></div>
2019/10/25 12:00作者李建興https://www.ithome.com.tw/news/133800
為閃避他國政府言論審查，BBC推出Tor版網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國廣播公司（British Broadcasting Corporation，BBC）本周<a href="https://www.bbc.com/news/technology-50150981" target="_blank">宣布已在暗網</a>中設立了一個鏡像網站，讓那些位於言論審查政權下的讀者，也能以Tor瀏覽器關心全球重要新聞。</p> <p>BBC表示，暗網版的BBC為國際版本，如同英國以外地區的讀者所能看到的版本，它也會支援不同的語言，像是波斯文、阿拉伯文與俄文等。</p> <p>暗網版的BBC，主要是為了服務位於言論審查國家的讀者，例如中國、伊朗或越南都封鎖了BBC。</p> <p>至於Tor則是洋蔥路由器（The Onion Router）的縮寫，最早是由美國海軍的研究實驗室所設計，現在仍接受美國國務院的補助，它利用志願者所建立的節點，以非常迂迴的方式傳遞加密流量，因而能藏匿使用者的位置與身分。</p> <p>專用的Tor瀏覽器不僅能匿名存取一般的網站，亦可用來存取位於暗網中的洋蔥（.onion）網站，而BBC在暗網中所設立的bbcnewsv2vjtpsuy.onion則只能以Tor瀏覽器造訪。</p> <p>除了設立洋蔥網站之外，BBC也在本周發表了英國首個支援聲控喇叭的<a href="https://www.bbc.co.uk/mediacentre/latestnews/2019/interactive-voice-news-service" target="_blank">互動語音新聞</a>，但目前只相容於Amazon的Alexa裝置。</p> </div></div></div>
2019/10/25 12:10作者陳曉莉https://www.ithome.com.tw/news/133812
如何用電信資料設計信用評？中華電信大數據處總監揭露行動身分認證的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信最近與凱基銀行聯手進行的金融監理沙盒實驗，也就是透過手機號碼作為身分評等驗證，來申辦凱基銀行信用卡或貸款服務，取代傳統徵信的信用評等。中華電信大數據處總監楊秀一昨（23日）揭露了設計這項服務背後的關鍵作法。</p> <p>楊秀一指出，這個實驗鎖定有小額貸款或信用卡需求、但沒有足夠金融信用紀錄的民眾，比如社會新鮮人、學生，要來提供一個有別於徵信機構評等的方法。團隊認為，這些民眾雖然信用紀錄不足，但應有足夠的電信使用紀錄，而電信業者原本就利用這些資料來了解客戶行為，比如消費、訂購、繳款等，進而建立電信客戶評價機制。楊秀一表示，這個機制在電信業可行，應當也可作為金融業務的徵信評等標準。</p> <p>而中華電信和凱基銀行也早在2016年下半年，就開始進行討論。但礙於法規限制，直到2018年金融沙盒法案推出後，團隊才開始申請沙盒、進行實驗。</p> <p>實驗的第一步，就是思考電信評等機制如何對應到金融徵信評等。在團隊仔細挑選測試樣本後，便設計了專門的Clean House實驗室，不僅「無實體連外網路，人員也都配有單獨門禁與監視器，」來嚴格把關個資不外洩。在實驗室中，團隊進行了樣本資料去識別化、比對各項數據，建立信用評等模型，並產出研究分析報告，更在離開實驗室時，「銷毀所有資料，」只將最終的報告帶走。</p> <p>「這份研究給了我們相當的信服力，說明在特定條件之下，電信評等確實能作為金融評等的依據。」不只如此，電信評等也能辨識申請人身分，可在申請人授權之下，將電信對申請人的評等資訊，轉交給銀行業者來進行核貸、發卡。</p> <p>這項沙盒實驗日前已順利過關，凱基銀行更在本月初，推出手機號碼辦貸款和信用卡的服務，申請人只要持有中華電信門號6個月以上、正常繳費，就能使用該服務，號稱只要3分鐘就能申辦完成。</p> <p>楊秀一指出，這個經驗告訴他，行動身分認證可作為創新應用，只要客戶授權自願將電信資料提供給第三方服務商，就能帶動跨產業創新服務發展的契機。</p> <p>除了提供對外數據分析服務，中華電信大數據處也執行了許多對內的數據分析應用。其實，早在大數據處成立前，中華電信就已擁有20多年資料倉儲經驗，資料探勘作業10多年來也未停歇過。現在，更進一步發展為資料驅動業務，在對內業務上，鎖定了客戶精準行銷、網路精準建設、門市推薦，以及營運成本節降等面向。</p> <p>對中華電信來說，大數據分析也是營運決策的重要參考指標。楊秀一舉例，業務單位常與大數據處資料科學家合作，從數據洞察中得到支持論點，作為業務推動的參考。不只如此，「中華電信營運長也在每周會議上，運用大數據處提供的分析結果，與各行銷業務主管討論、制定新策略，」要使營運管理更加精準。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 326.667px; width: 1350.65px; height: 36.6667px;"> </div> <div aria-describedby="bubble-3" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 17px; top: 25px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-3"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 675.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/24 19:19作者王若樸https://www.ithome.com.tw/news/133808
司法院IT建設成果大公開：第三代審判系統開發完成，未來還要串接戶政資料避免文件遲送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，司法院持續改革IT建設與資訊系統，推動對內外服務的電子化。司法院資訊處長王金龍表示，司法院下轄了所有法院的IT建設，凡是有軟硬體建設的需求，都得由司法院統一採購或開發；各法院的資安防護系統也均串連到司法院，由中央直接監控，甚至各法院資訊室主任人事調動權限，也由中央一條鞭控管。</p> <p>因此，司法院資訊團隊在做決策時，需要考量到轄下所有法院的需求，依據各需求的急迫性與重要性來安排建設的優先順序，將預算花在刀口上；而且，在推動IT決策時，為了不受來自法官的壓力，也需要一位資深法官做為資訊團隊的靠山，來建立一套內部對話機制，這也是歷任資訊處長均為資深法官的原因。</p> <p>而具有26年法官經歷的王金龍，也揭露了上任兩年多來的IT建設，其中一項新上線的對外服務，是今年5月底開始試辦的「民事強制執行線上聲請」，已經正式在8月上線，這也代表，法院一年收件超過100萬件的民執聲請，不必再紙本遞狀了。王金龍表示，若線上申請成效佳，就能減少法院收取不同格式的聲請表後，再人力登打進電腦欄位的成本。</p> <p>這項服務，先由台新、日盛、凱基、富邦銀行來試辦，這是因為，民執案件的聲請者9成來自金融機構。為此，司法院提供了民執聲請狀的格式，讓金融機構能串接API來線上聲請，只要文件格式設定相同，就能直接對接欄位、大批匯入資料，再進行人工複查即可，能減少人工登打的作業量。「而且金融機構需要用工商憑證登入，留下紀錄後就不能否認遞狀。」王金龍表示，這也讓聲請者的身份認定較無疑慮。</p> <p>民執聲請也是電子訴訟的其中一項申辦業務。電子訴訟是司法院在104年推出的便民服務，提供民眾線上申請收容事件、智財行政、稅務行政及民事等四種訴訟案，能省去紙本遞狀的郵寄成本，也能線上繳交訴訟費。僅管如此，電子訴訟上線以來總案件申請量不超過一萬。除了法律無強制規範，一般民眾也少有訴訟的機會，遇到糾紛多是直接紙本遞狀，再加上申辦電子訴訟需要自然人憑證，硬體門檻過高導致使用人數更少。</p> <p>相較之下，民執線上聲請試辦至今4個月，就已經收件超過400件。王金龍表示：「民執聲請跟民事訴訟有很大的不同，民事訴訟起訴者是民眾，推廣電子訴訟的難度高，但要推廣民執線上聲請，可以向金融機構宣導、進行教育訓練，來提升使用比例。」</p> <p>而對外服務的下一步，則是要在外網建立一個判決書下載平臺。雖然現行開放的判決書資料也可以下載引用，但存在一個風險，是在於部分判決書可能因系統或人為疏失，誤將須屏蔽的內容公開，僅管被發現就會立即更新，但現行的作法無法確保是否已有民眾誤用。</p> <p>因此，將來建設判決書下載平臺後，民眾可以透過帳號來下載判決文本，所有操作均會留下紀錄，若遇到文本更新的情形，系統將自動來信通知，以免民眾誤觸個資法問題。</p> <h3><span style="color:#FF8C00;">除了升級軟硬體設施，也要取經法官實務經驗來改善對內服務</span></h3> <p>司法院積極升級對內服務，其中一項重要建設，是在去年6月完成第三代審判系統的開發。這一年多來，司法院除了在各地方法院推廣建置，更積極針對各項業務需求，來開發系統內的新服務，比如建置中的律師線上閱卷平臺等。而這套三代系統推廣到各法院之後，也會透過虛擬機來運行，「我們目前幾乎都已經朝向主機虛擬化的方式來提供服務。」王金龍說明。</p> <p>目前，司法院內有自建機房，也有向中華電信租用機房，比如二代審判系統就是部署在自建機房中，而外網的電子訴訟則因為需要24小時不間斷提供服務，因此部署在安全性更高的中華電信機房中。此外，隨著司法院決定建立中央資料庫，來集中管理與存儲電子化的卷證，異地備援機房的建置也更顯重要，「我們的備援機房預計會在距離這裡30公里的地方，目前還在規劃當中。」</p> <p>除了主機虛擬化，司法院近年來每年也均汰換4000多臺電腦，將不敷使用的硬體設備更新。且為了維護資訊安全，目前所有Windows XP系統的電腦均已終止使用，部分還用於特定功能的電腦也都禁絕連網，而明年Windows 7終止支援後，未更新到Windows 10的電腦也將逐漸汰換。</p> <p>在軟體功能的開發，王金龍也根據從前擔任法官的經驗，提出一個想法，要將審判系統與戶役政資料庫串接。這是因為，過去法院要寄送出庭通知書等文件給被告時，被告可能為了避免文件合法送達，會不斷搬家、變更戶籍地址，等法院收到退回文件再去查詢被告住址，又會耗費許多時間。</p> <p>因此，透過兩系統的串接，未來當被告戶籍地址變更、身分證號變更甚至死亡時，系統將主動通知承審法官，哪個案件的當事人基本資料已更改，讓法官更容易掌握案件情況。目前，該服務已經部分建置完成，正在測試中，而未來，也初步規劃要與監獄、看守所的名籍股資料串接，若被告被監禁，那文件送達地址也需更改。</p> <p>儘管要推動司法資訊體系的數位轉型並非易事，司法院還是在王金龍的帶領下，在去年啟動了5年14項數位計畫，除了軟硬體設備持續整合升級，司法院也開始導入新興科技如AI、區塊鏈，在傳統司法領域尋找創新服務的可能，比如法庭語音辨識計畫，就是想建構司法專用的語音辨識模型，來取代書記官的文字聽打作業，並縮短開庭時間。</p> </div></div></div>
2019/10/24 20:43作者翁芊儒https://www.ithome.com.tw/news/133809
AI趨勢周報第106期：自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1018～1024 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> UniLM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自然語言生成新成就！微軟UniLM更勝BERT達SOTA等級</strong></span></p> <p>微軟研究院日前在GitHub上釋出一套自然語言處理（NLP）預訓練模型UniLM，它在NLP基準測試如SQuAD 2.0和CoQA問答任務方面皆優於BERT，而且在5項自然語言生成（NLG）資料集上達到SOTA等級，包括摘要生成、問題生成和回答問題等。</p> <p>研究團隊指出，目前NLP預訓練技術已有許多新進展，但Google BERT透過左右雙向來預測詞意的方法，難以勝任NLG任務。因此，團隊提出一套預訓練模型UniLM，可完成單向、雙向和序列至序列（Sequence-to-sequence）預測，並可針對自然語言理解（NLU）和NLG來微調。UniLM是一個多層類神經網路，由數個經大量文本預訓練而成的Transformer AI模型組成。團隊表示，UniLM與BERT相似，都可微調，來適應下游的多元任務。但與BERT不同，UniLM可使用不同的自我注意力遮罩來設置，以匯總不同語言模型的語境（Context）。此外，由於預訓練的統一性，Transformer網路可共享參數，讓學習到的文本特徵更加通用，來減輕單一任務過度學習（Overfitting）的狀況。<a href="https://github.com/microsoft/unilm">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Aerial </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenShift </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出5G訊號處理SDK Aerial</strong></span></p> <p>看好5G和邊緣運算發展，Nvidia在剛揭幕的洛杉磯世界行動通訊大會MWC上發表可處理5G訊號的軟體開發套件Ariel，由自家邊緣運算平臺Nvidia EGX支援，可助電信業者建立完全虛擬化的5G無線接取網路（5G vRAN）。</p> <p>Aerial包括了2個關鍵SDK：CUDA虛擬化網路功能（cuVNF）和CUDA基頻（cuBB），其中，cuVNF提供了優化的輸入／輸出和封包（Packet）處理功能，可直接將5G封包傳送到GPU來處理。而cuBB則提供了GPU加速的5G訊號處理工作流程，來提高吞吐量和處理效率。Aerial除了能在EGX上執行，Nvidia也與紅帽合作，讓紅帽的Kubernetes容器平臺OpenShift可管理和自動化執行Aerial 5G RAN、容器網路功能和其他邊緣運算新服務，要提供電信業者大規模部署和管理現代化基礎架構的服務。<a href="https://blogs.nvidia.com/blog/2019/10/21/aerial-application-framework-5g-networks/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ubuntu </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI開發 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Ubuntu 19.10版終於釋出！聚焦K8s邊緣功能、AI整合開發</strong></span></p> <p>歷經25周開發，開源作業系統Ubuntu 19.10版近日終於釋出，亮點包括了新增的Kubernetes邊緣功能、AI開發整合體驗，以及號稱最快速的GNOME桌面環境效能。首先，新版本對MicroK8s的限制更嚴格，來提供完全隔離、高度安全的K8s環境。MicroK8s一個較輕量的K8s，可在終端工作站或邊緣裝置執行，而新版Ubuntu可透過單一指令，在邊緣裝置部署MicroK8s的附加元件，像是Istio、Knative、CoreDNS、Prometheus和Jaeger等。</p> <p>至於AI部署方面，在Ubuntu 19.10中，K8s的機器學習套件Kubeflow可作為MicroK8s的附加元件來使用，讓開發者在幾分鐘內就能建立環境、開發、測試和擴展AI模型。此外，新版搭配的GNOME 3.34桌面環境大幅提高執行速度，就算在舊硬體上執行，也能享有新性能。此外，使用者現在還可試用ZFS檔案系統支援。<a href="http://releases.ubuntu.com/19.10/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-10-24%2020_48_47.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國網中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療建模平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生醫資料庫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國網中心整合軟硬體資源與生醫資料庫，12月要推出智慧醫療建模平臺</strong></span></p> <p>國網中心自今年開始提供臺灣AI雲（TWCC）服務後，為降低生醫領域跨足AI應用的門檻，也著手整合各類生醫資料庫與軟體技術，結合TWCC的運算資源推出智慧醫療建模平臺，預計12月開放學研和產業界申請使用。</p> <p>智慧醫療建模平臺整合了多項服務，在軟體技術部份整合了國網中心與各大醫院、學校合作的成果，包括與長庚醫院合作開發的睡眠呼吸中止症評估平臺、與臺大獸醫系的數位病理標記與分享系統等。在資料庫整合方面，國網中心建置國網生科雲LIONS，串接各類生醫研究常用資料庫的API，讓研究人員可同時查詢多種資料庫。由於智慧醫療建模平臺建立於超級電腦臺灣杉一號的雲服務上，使用者可運用LIONS的資料庫來建模、執行AI運算，再下載模型、透過網頁或App來提供服務；而國網中心也會提供常用的模型，並協助訓練模型、調整參數達到最佳化。<a href="https://www.ithome.com.tw/news/133690">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SOTA</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI模型評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Sotabench </span></strong></span></p> <p><span style="font-size:22px;"><strong>想評測GitHub上SOTA等級模型，就來Sotabench網站</strong></span></p> <p>機器學習資源網站Paper with Code日前發布一個免費網站Sotabench，專門用來評估和測試GitHub上達SOTA等級的模型。Sotabench團隊已建立了8個基準測試，包括了ImageNet 影像分類、COCO Minival物件偵測、WMT2014和WMT2019英文-德文機器翻譯、WMT2014英文-法文機器翻譯、WikiText-103語言模型、SQuAD1.1 dev和SQuAD2.0 dev問答能力等。每個基準測試頁面都有一個排行榜，來總結現有模型的排名，此外還有一列清單，顯示Paper with Code上現有但未經測試的模型。</p> <p>另一方面，團隊也鼓勵大家貢獻更多基準測試，貢獻者可免費使用GPU資源來進行開放的模型基準測試，並可將測試結果與研究論文結果比較，以實現可重複性。<a href="https://sotabench.com/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">Delta Lake </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 資料湖 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linux </span></strong></span></p> <p><span style="font-size:22px;"><strong>開源資料湖專案Delta Lake將交由Linux基金會管理</strong></span></p> <p>由Apache Spark技術團隊所創立的資料科學公司Databricks宣布，旗下開源資料湖專案Delta Lake將由Linux基金會託管。Databricks 4月時開源了Delta Lake，受到廣泛的使用，為進一步擴大社群，Databricks與Linux基金會合作，透過Linux基金會的影響力來發展開源專案。</p> <p>此外，Databricks也與阿里巴巴、Booz Allen Hamilton、英特爾和Starburst合作，讓Delta Lake不僅能支援Apache Spark，還能同時支援Apache Hive、Apache Nifi和Presto。接下來，Delta Lake會採取開放治理的模式，鼓勵社群參與和貢獻技術，藉由長期管理框架，建立Delta Lake社群生態系，並發展資料湖中資料儲存的開放標準，確保Delta Lake的資料保持開放且可存取。<a href="https://databricks.com/blog/2019/10/16/delta-lake-now-hosted-by-the-linux-foundation-to-become-the-open-standard-for-data-lakes.html">（詳全文）</a></p> <p><img alt="" src="https://databricks.com/wp-content/uploads/2019/10/Linux_DeltaLake3.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Deepfake</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書、微軟打擊Deepfake影片活動啟動，AWS加盟贊助</strong></span></p> <p>臉書、微軟發起Deepfake影片辨識技術創新大賽將於12月正式啟動，近日雲端大廠AWS也表態加盟並贊助運算資源給參賽隊伍。這場Deepfakes Detection Challenge比賽，旨在邀集各方好手來開發能辨識AI技術造假影片的技術。臉書和合作廠商發布數萬個包含真實未處理和利用AI產出的Deepfake影片、音訊及其他檔案，讓參賽者用這批資料集，來設計能辨識資料真偽的演算法，這些演算法會再以另一批祕密測試資料集來評估，最後再評選出最優秀的模型。</p> <p>AWS也將釋出自家平臺資源來贊助這項活動。AWS S3雲端服務將代管估計超過4 petabytes的所有比賽影音資料集，未來2年也預計提供100萬美元等值的AWS點數，供參賽者開發、測試演算法。每一隊最初都能要求最少1000美元的AWS點數，表現優異的計畫之後還能申請高達1萬美元的點數。該公司將派出Amazon機器學習解決方案實驗室專家，在參賽隊伍競賽期間提供協助。<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/">（詳全文）</a></p> <p>圖片來源／Linux、Ubuntu</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. GoShare共享機車進駐臺北，能用AI分析用戶行為來推薦用車、找停車位</strong></p> <p><strong>2. Adobe發表新AI演算法，可修復受損照片或影片</strong></p> <p><strong>3. Alphabet Wing推出全美首個無人機快遞服務</strong></p> <p><strong>4. Google將更新Pixel 4人臉解鎖功能，可設定只在睜眼時解鎖</strong></p> <p>資料來源：iThome整理，2019年10月</p> <div id="gtx-trans" style="position: absolute; left: 476px; top: 213.372px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/10/24 21:01作者王若樸https://www.ithome.com.tw/news/133810
三總CIO：工作流程、資料隱私和法規是醫療數位轉型3大痛點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三軍總醫院資訊主管暨三總人工智慧暨物聯網發展中心執行長李家政日前於公開場合分享三總醫療數位轉型經驗，他坦言，當許多行業紛紛擁抱新科技、打造創新工作流程時，醫療業的數位轉型之路卻進行得相對緩慢，原因包括了既定的醫療工作流程、資料隱私和法規限制。<p></p></p> <p>首先，醫療業因攸關人命，產業生態較為謹慎、封閉，醫療工作流程經長年發展也已定型，「不太可能因為新科技產品而全數改變，」難以發展破壞式創新。面對日新月異的IT和OT產品時，醫院的策略大多是「結合、強化既有工作流程為主，來減輕或取代重複性高、容易疲勞的工作。」<p></p></p> <p>李家政舉例，像是透過AI影像判讀工具，來輔助醫生從數百張醫療影像中，快速找出微小的病灶，而非藉新的科技產品來取代整個工作流程。<p></p></p> <p>再來，醫院握有高度隱私的病患資料，擔心外洩風險，三總在IT架構設計只能採用私有雲。不過，李家政指出，不過，一些先進的AI服務只在公雲上提供，醫院要採用這些服務，得將所有數據、模型完全遷移到公雲上，「這也是我們正在突破的盲點。」<p></p></p> <p>除了醫療工作流程、資料隱私性，法規是李家政眼中的另一個醫療數位轉型痛點。「決策支援的醫療軟體產品，在臺上市要通過衛福部食藥署（TFDA）或美國食藥管理局（FDA）認證，醫院才能採用。」目前，美國FDA核准的醫療AI產品約20多件，每半年就針對醫療AI修法一次，但「臺灣法規走得較慢，目前也尚未核准任何醫療AI軟體。」這對醫院來說，想導入決策支援產品來推動轉型就有所限制。<p></p></p> <p><strong><span style="font-size:18px;"><span style="color:#FFA500;">為推動數位轉型，三總成立<span lang="EN-US" xml:lang="EN-US">AI</span>暨<span lang="EN-US" xml:lang="EN-US">IoT</span>發展中心，與工研院合辦醫療<span lang="EN-US" xml:lang="EN-US">5G</span>試驗場域</span></span></strong><span lang="EN-US" xml:lang="EN-US"><p></p></span></p> <p>雖然有這些痛點，三總數年前就開始研究醫療照護數位轉型，並在今年6月攜手國防醫學中心，成立三總人工智慧暨物聯網發展中心，由原本就是三總資訊主管的李家政來兼任執行長，擴展醫療AIoT與5G的應用。<p></p></p> <p>在5G發展上，該中心旗下IoT團隊，除了負責分析醫院各種連線裝置的大數據之外，還與工研院聯手，建立臺灣第一家醫療5G實驗場域，正在試驗傷口自動化AI判讀、手術室即時會診與教學，及遠距離復健指導等領域。<p></p></p> <p>另外，三總這中心也發展出已經用在真實醫療場域的AI服務，像是AI判讀心電圖，來判斷患者是否患有高、低血鉀。</p> <p>李家政指出，人體血液中鉀濃度過高或過低，會產生心律不整或四肢無力等症狀，造成生命危險。但是，傳統測量血鉀仰賴抽血檢查，至少要30至40分鐘才能知道結果。為改善這個狀況，三總團隊發現，血鉀濃度高低會反映在心電圖波型上，於是利用這些心電圖資料，訓練出一套心電圖血鉀AI判讀系統，可在20秒內得知患者狀況，而且「靈敏度（Sensitivity）達95％以上。」此外，要是系統測得極端值，也會透過簡訊通知醫護人員，來優先處理。</p> <p><p></p></p> <p>除此之外，三總也發展出胸部X光片判讀AI、眼底鏡判讀AI來輔助醫生看診，降低人為因疲勞而產生的疏忽。另一方面也研發出醫療病例自然語言判讀AI，導入自家病例資料庫，來進行國際疾病編碼，提高醫療分類作業效率。<p></p></p> <p>李家政也指出，三總現在能發展醫療照護轉型和AI醫療應用，還有賴於2016年啟動的8年14家軍醫院系統改造計畫。這個計畫，不只要汰換醫院老舊的系統，還要打造一個資訊統一的平臺，將各分院歷史資料統整、規格化，集中到單一資料庫，才有後續的大數據分析和AI應用。文◎王若樸</p> </div></div></div>
2019/10/24 15:19作者王若樸https://www.ithome.com.tw/news/133797
研究生開發類似人皮的觸控介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>覺得現代科技太冰冷嗎？法國一名博士生發展出一種人工皮材質，可讓智慧型手機等科技更「有血有肉」。</p> <p>巴黎高等電信學校（Télécom ParisTech）博士生Marc Teyssier為首的團隊，研發出名為<a href="https://marcteyssier.com/projects/skin-on/" target="_blank">Skin-On</a>的介面，具有類似人體皮膚的柔軟度。Teyssier解釋，當人們面對面互動時，可用接觸來表現情感，輔助語言表達。但現代科技如智慧型手機中介下的溝通行為少了觸覺元素。Skin-On就是希望能為現有科技，包括手機或機器人補足缺失的觸覺。</p> <p>研究人員的重點在讓人工皮的顏色及厚度、觸感類似真實皮膚，還研究手勢如何表現於皮膚上，設計出多點觸控、按壓及戳、拉、搓揉等複雜手勢，並且需要製造出具人皮空間敏感度的感測層，來追蹤自然手勢。之後，為了模仿人皮三層結構（表皮、真皮及皮下結締組織），研究團隊利用特效化妝常用的矽膠、下面舖設導電織線、加入仿造皮膚厚度的膠質，最後將各層黏合、上色成Skin-On。</p> <p>過程中研究人員也使用了Arduino開發板，並撰寫簡化Arduino及Unity通訊的Unity plugin，名為<a href="https://marcteyssier.com/uduino/" target="_blank">Uduino</a>。</p> <p>作為一個研究專案，Skin-On略顯粗糙，也沒有提及感測精準度。Teyssier<a href="https://www.cnet.com/news/a-phone-case-with-artificial-human-skin-it-could-be-more-useful-than-creepy/" target="_blank">表示</a>，擬人機器人的人工皮強調複製觸覺靈敏度及感測能力，但Skin-On還能提供豐富手勢，像是捏、掐，更具互動性、真實感和變化。例如可以點壓人工皮來和app互動，或是捏一下手機背來調整音量，也能加在滑鼠、錶帶或遊戲搖桿上。</p> </div></div></div>
2019/10/24 17:00作者林妍溱https://www.ithome.com.tw/news/133804
Chrome 80將採用新的Cookie安全模型預設無法跨站存取Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2019/10/developers-get-ready-for-new.html">Google預告明年即將到來的Chrome 80，將會正式啟用新的Cookie安全模型</a>，未來開發者想要跨網站存取Cookie，必須要明確的使用SameSite=None語法，當沒有特別指定的時候，Chrome將預設拒絕Cookie被跨網域存取。Mozilla確認會支援新的Cookie分類模型，並在Firefox實作SameSite=None，而微軟將在Edge 80開始實驗性測試。</p> <p>網站通常由廣告、內容推薦、第三方小工具以及社交平臺嵌入等各種外部服務共同組成，當使用者瀏覽網頁的時候，這些外部服務可能會在瀏覽器中儲存Cookie，並在之後透過這些Cookie來個人化使用者瀏覽體驗，或是量測受眾的參與度。</p> <p>Cookie的使用分為跨網站（Cross-Site）與同網站（Same-Site）上下文，每個Cookie都有一個相關聯的網域，當Cookie關聯的網域和瀏覽器網址列中的網域不相同，則視為跨網站上下文（下圖），反之，當Cookie關聯的網域和瀏覽器網址列中網域相同，則會被視為同網站上下文，通常同網站Cookie是用來登入個別網站、記錄使用者偏好，並支援網站分析之用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted%20image%200(3).png" style="width: 500px;" /></p> <p>去年主要瀏覽器都支援了SameSite這個屬性，讓開發者增加Cookie存取限制，避免被意料之外的外部服務存取，以提高Cookie安全性，但由於需要額外增加設定，限制才會生效，因此現在Google決定讓預設從嚴。</p> <p>主要的瀏覽器在去年都為Cookie加入了SameSite屬性，當開發人員使用SameSite=Lax或是SameSite=Strict，就能防止網站Cookie被外部服務存取，但是目前仍只有很少的開發人員遵循這個推薦實作，而大量同網站的Cookie仍對外暴露，產生跨站請求偽造攻擊的威脅。</p> <p>因此為了保護更多的網站和用戶，Chrome將採用新的安全模型，預設保護所有的Cookie，除非進行額外設定，否則瀏覽器會拒絕外部存取同網站Cookie。開發者可以使用新的Cookie設定SameSite=None，來指定Cookie允許跨網站存取，而使用這個新設定還有額外的安全限制，外部只能透過HTTPS連接存取。如此，瀏覽器也能為用戶增加額外的控制功能，讓使用者自己決定哪些Cookie接受外部存取，以增加安全性與透明度。</p> <p>這項新的Cookie安全模型將會在2020年2月發布的Chrome 80開始實施，Cookie沒有指定SameSite值都會被視作SameSite=Lax，而使用SameSite=None且使用安全連接，才會允許外部存取。由於這項改變對影響不少網站的正常功能，Google建議開發者應該儘早開始測試，而且許多函式庫和語言都還沒有支援SameSite=None，因此開發者應該直接設定Cookie標頭。</p> <p>另外，未支援SameSite=None的瀏覽器，包含部分版本的Chrome和Safari等瀏覽器，可能會以意想不到的方式執行SameSite=None，開發人員應該為這些瀏覽器撰寫例外程式碼。</p> </div></div></div>
2019/10/24 17:25作者李建興https://www.ithome.com.tw/news/133796
FBI警告中小企業與政府組織要小心線上盜錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）本周<a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-agaist-e-skimming" target="_blank">發布了一篇文章</a>，警告舉凡在網路上提供線上支付機制的美國中、小企業或政府機構，應該要留意駭客的線上盜錄（e-skimming）行為。</p> <p>所謂的線上盜錄是駭客在網站上注入惡意程式碼，以竊取使用者的支付卡資訊或個人身分資訊。FBI說明，駭客也許是藉由網釣攻擊，或是透過第三方服務供應商的安全漏洞而進駐受害網站，在利用惡意程式即時捕獲消費者所輸入的資料之後，再於暗網中銷售，或以這些支付卡資料進行消費。</p> <p>FBI建議各網站或政府機關應該要定期更新軟體；不使用預設的系統憑證，也應建立強大且獨一無二的密碼；啟用多因素認證機制；不要點選來路不明的連結，小心郵件中的附加檔案；並且適當隔離網路與功能。</p> <p>迄今歷史最悠久的線上盜錄集團之一為Magecart，資安業者RiskIQ最早在2010年就曾發現Magecart的蹤跡，Magecart的手法可能是直接於目標網站上或是藉由供應鏈攻擊，在支付網頁上植入惡意的JavaScript，以竊取消費者的支付卡資訊。</p> <p>根據<a href="https://www.riskiq.com/blog/external-threat-management/magecart-growing-threat/" target="_blank">RiskIQ今年的統計</a>，全球已有超過1.8萬個主機遭到Magecart入侵，在所有的惡意廣告中，就有17%含有Magecart盜錄程式，分散在全球的Magecart命令暨控制伺服器則有573個。</p> </div></div></div>
2019/10/24 17:30作者陳曉莉https://www.ithome.com.tw/news/133805
Pixel 4正式在臺開賣，首次走到線下和台灣大哥大合作銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周剛發表全新Pixel 4系列手機，今天（10/24）正式在臺灣上市，並首次從線上走到線下，和台灣大哥大合作銷售，並可搭配電信資費以較低的價格購買手機。</p> <p>Google是在10月15日向全球發表Pixel 4（5.7吋FHD+ OLED螢幕）與Pixel 4 XL（6.3吋QHD+ OLED螢幕），均採用高通Snapdragon 855處理器，後方相機為1600萬畫素及1220萬畫素的雙鏡頭，Pixel 4內建2800mAh電池，而Pixel 4 XL則是3700mAh，均內建6GB記憶體，容量分別有64GB及128GB兩種，Pixel 4售價24600元起，Pixel 4 XL則從29550元起。</p> <p>這次Pixel 4在臺上市，Google首次和台灣大哥大合作，一改過去消費者只能在Google Store網站購買空機且無法實機體驗的缺點，民眾可在台北信義區台灣大哥大旗艦店、三創旗艦店等門市的Google手機專區開放實機體驗，除了Pixel 4、Pixel 4 XL外，還有上一代的Pixel 3a手機。</p> <p>Google硬體副總裁彭昱鈞表示，過去對Pixel手機感興趣的消費者，可能因為僅能在Google商店線上購買而卻步，這次和台灣大哥大合作，在門市展售Pixel手機，提供了消費者實際體驗手機的機會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03646-4.jpg" style="width: 600px; height: 399px;" /></p> <p>而過去民眾只能向Google線上購買空機，現在台灣大哥大用戶可搭配電信資費，以較低的價格入手Pixel 4及Pixel 3a，台灣大哥也祭出24、30、36個月的綁約資費，以Pixel 4選擇綁約36個月為例，月租費999到最高的2699元，Pixel 4 XL綁約後手機優惠價為20900元到0元，Pixel 4則是15900元到0元。</p> <p>Google Pixel手機由線上銷售走到線下銷售，台灣大哥大威秀門市除了展售手機，一旁也有Pixel手機相關配件區：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191024_130744-1.jpg" style="width: 300px; height: 400px;" /></p> <p>Pixel 4（5.7吋FHD+ OLED螢幕）與Pixel 4 XL（6.3吋QHD+ OLED螢幕），均採用高通Snapdragon 855處理器，後方相機為1600萬畫素及1220萬畫素的雙鏡頭，Pixel 4內建2800mAh電池，而Pixel 4 XL則是3700mAh，內建6GB記憶體，容量分別有64GB及128GB兩種，Pixel 4售價24600元起，Pixel 4 XL則從29550元起。</p> <p>相較於前一代手機Pixel 3內建Pixel Visual Core晶片，專門用於影像處理，Pixel 4搭載一顆名為Pixel Neural Core晶片，導入神經網路技術，Google也強調Pixel Neural Core是專為Pixel 4打造的引擎，以執行Motion Sense、人臉解鎖、Google助理，還有絕佳臉孔、常見面孔等相機功能。另外，手機也內建Titan M安全晶片，以保護重要資料及Google服務使用安全。</p> <p><strong>手勢感應更方便、相機更強大</strong></p> <p>新一代Pixel手機的亮點之一為Motion Sense手勢感應功能，手機內建微型雷達感測器，可偵測手機前方的手勢動作，當你使用YouTube音樂功能時，手掌在手機前方向左右滑動便能切換上一首/下一首，也能關閉鬧鐘或是將手機來電轉為靜音。手勢感應適合在不方便用手碰觸手機的情形下，例如開車、在廚房烹煮料理時使用，但並不是所有功能都能透過手勢感應控制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/motion.jpg" style="width: 600px; height: 434px;" /></p> <p> </p> <p>為了讓消費者體驗Pixel 4的手勢感應特色，Google在北市信義區台灣大旗艦店及威秀影城商圈內，設置幾臺特殊的夾娃娃機，與傳統夾娃娃機用搖桿控制不同，這些娃娃機利用Pixel 4的手勢感應取代搖桿控制夾子移動、抓取物品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03644-2.jpg" style="width: 600px; height: 399px;" /></p> <p>至於一直以來在Pixel手機上，一直頗獲好評的相機功能，這次Pixel 4升級了夜視拍攝功能，使其可以拍攝較佳的夜晚星空影像。</p> <p>彭昱鈞指出，Pixel 4的夜視拍攝功能背後結合了多項技術，除了高階的相機硬體，還有強大人工智慧演算法，辨識拍攝的多張影像，再予以疊加合成為最佳的影像。</p> <p>許多手機拍照經常碰到背光場景，例如想要拍攝夕陽下的城市大樓，夕陽和大樓的明暗對比太高，導致不理想的拍照效果，不少相機提供了HDR動態範圍拍攝功能，由相機自動平衡亮部和暗部的曝光效果，但Pixel 4新增了雙重曝光，相機自動辨識影像中的亮部及暗部兩區域，使用者可自行手動控制亮部、暗部區域各自的曝光程度，調整出自己想要的曝光效果，並且在拍照前就能預覽調整的效果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC03642-1.jpg" style="width: 600px; height: 399px;" /></p> <p>除了Pixel 4正式開賣，Google和台灣大哥大也預告智慧喇叭產品，第二代Google Nest Mini將在年底前進入臺灣，售價為1785元。這是Google在臺灣首次推出的智慧喇叭，Nest Mini的Google助理將符合國人的說話習慣，而通過認證的週邊產品、中文內容服務也可望一起登臺。</p> </div></div></div>
2019/10/24 17:33作者蘇文彬https://www.ithome.com.tw/news/133801
保險科技7大趨勢來襲，臺灣保險業者如何出招應對？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">政大金融科技研究中心主任王儷玲，在一場活動上提出保險科技的7大發展趨勢，並指出，保險已經從標準化的商品基礎，逐漸走向個人化的服務。對此，業界的臺灣人壽、國泰人壽、明台產險，也分別就自家經驗，來說明保險科技在各類場景的應用。</p> <p>王儷玲提到，保險科技未來的7大趨勢，一是新保險通路的出現。比如現今被廣泛使用的社群媒體、電商平臺，還包括生活中可能接觸到保險服務的場景，如旅遊網站、機票訂購網站等，都可以成為銷售保險新通路。二是保險事後補償逐漸走向事前風險預防，以往保險公司都是在理賠事件發生之後，才開始提供服務，「但保險公司跟保戶之間的關係可以更親密，提前回饋資訊降低保戶的理賠風險，這類型的服務在興起。」</p> <p>三是結合大數據與AI輔助的保險智能決策，目前大多用於精算、理賠與核保的業務中，未來也能擔任顧問的角色，進一步輔助業務員銷售保險，比如當面對客戶諮詢時，能即時產生分析圖表來提供服務。四是透過物聯網（IoT）提供加值服務，尤其外溢保單興起，保險公司也開始運用IoT蒐集個人健康資訊或車輛資訊，來發展諮詢服務或預警機制，甚至鼓勵民眾達成特定任務，來換購商品或降低保費。</p> <p>五是透過區塊鏈精簡保單作業流程。以區塊鏈作為事件存儲的基礎工程，不僅可以降低保險詐欺機率，也能降低核保的理賠風險，比如透過智能合約執行理賠並自動入帳，能讓業務流程更安全。六是新興保險商品崛起，如無人車、資安保險、智慧財產保險、UBI（Usage-Based Insurance）外溢保單、寵物險等。</p> <p>最後則是保險生態系模式興起。以南非保險公司Discovery推動的「活力健康險計劃（Vitality）」為例，保險公司結合客戶日常生活中的運動、飲食、睡眠習慣等資料推出任務，客戶再藉由完成任務累績健康點數，來換取有機商品、健康食品、運動器材，甚至旅遊的機會，「他的成果非常明顯，不僅醫療成本下降10-35%，保戶的住院成本、慢性病成本也較非保戶下降，健康指數也有所提升。」王儷玲表示，該服務與零售、運動、食品、娛樂、航空、信用卡異業結合，正是以保險公司為核心來串連生態系。</p> <h3><span style="color:#FF8C00;">臺灣人壽、國泰人壽、明台產險，各別分享自家應用保險科技的成果</span></h3> <p>台灣人壽總經理莊中慶表示，AI不會取代保險業務員，因為每個人的保險規畫會依據生活習慣、工作、飲食而不同，無法用簡單數據來計算風險，「所以，我們用數據只做一件事情，就是蒐集更精準的客戶資料，協助業務員更專業的貼近客戶，進而提升客戶滿意度。」</p> <p>比如說，臺灣人壽從2017年底推動行動投保，透過該服務來縮短填寫保單的交易過程，讓業務員有更多時間與客戶互動。比如客戶本來需要在紙本簽名多次，還有漏簽的可能，現在可以直接用數位簽章來解決，也減少了誤填、誤勾的機會。此外，臺灣人壽也運用大數據分析每月超過一萬通的客服電話，來歸納客戶諮詢的問題類型，進而從根本改善業務流程，降低問題發生機率。</p> <p>國泰人壽副總經理林佩靜，則是分別從產品面、通路面、運營面、客戶面來說明科技對保險的影響。比如在產品面，國泰人壽在2018年推出行動計步App Cathay Walker，串聯便利商店、電子票券、健康社群等異業，只要保戶只要走路達到一定步數，就會有特定商店的回饋金，甚至有機會獲得免費的Apple Watch，「這也說明，保險科技帶來的影響，不只是單點、流程或功能面，而是整個保險業商業模式的轉變。」</p> <p>在通路面，林佩靜認為，僅管近年來民眾透過數位通路透買保險的比例上升，但實體面對面的交易還是大宗，他甚至預估，數位通路在三年內仍難以突破1%的交易量；因此，國泰人壽選擇策略性的發展場景金融，也就是透過客戶在買機票、買旅遊套裝行程時，去觸發他購買保險的意識，達到線上融合線下通路OMO（Online merge Offline）的目的，也藉此發展場景金融生態圈。</p> <p>運營面，則是將核保、理賠人員的專業知識，轉化AI風險評估模型，來加快審核流程的效率、提高服務品質。而在客戶面，國泰人壽官網除了能讓客戶自主查詢資料，也有Chatbot智能客服與客戶雙向互動；此外，也建置了「People Like Me」推薦服務，立基於過去超過800萬的保戶投保歷程，來分析不同類型客戶可能需要的保險商品，讓客戶自主參考使用。「我們運用精準行銷，把時間留在客戶最需要的服務上。」</p> <p>最後，明台產險總經理也分享自家公司面對保險科技的應變。「以理賠來說，越來越多產險保單是破碎性的，保額小、數量多，如何在達到承保範圍時啟動理賠自動化就很重要。」陳嘉文以旅行不便險為例，若客戶遇上罷工事件造成班機延誤，為了避免客戶在行程延誤之餘，還得費心申請班機延誤證明來啟動理賠機制，明台產險推出理賠流程自動化服務，客戶只要在投保時填上班機號碼，區塊鏈偵測到班機延誤且符合承保範圍時，就會啟動理賠機制，與客戶確認帳戶資料後，理賠金將自動入帳。</p> <p>此外，明台產險也正在發展AI車險理賠的機制。比如說，當客戶發生車禍，不必填理賠申請書，車聯網將自動偵測並通知保險公司，使其主動與客戶聯繫，接著，保險公司將透過客戶回傳的照片進行AI辨識、估算維修金額，甚至，針對肇事責任的判定，也能透過大數據來取得車輛相對位置，進一步分析司法院針對肇事責任的判定，以及針對體傷程度的賠償責任，藉此估算理賠金額，從財損到體傷一次解決，「這是我們目前在努力的藍圖。」</p> </div></div></div>
2019/10/24 14:33作者翁芊儒https://www.ithome.com.tw/news/133795
日本連鎖飯店的陪伴機器人可被用來偷窺房客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本一家連鎖飯店的陪伴機器人雖然噱頭十足，但是被一名安全研究人員爆料有軟體漏洞，讓任何人都可以駭入用以遠端偷窺未來入住的房客。</p> <p><a href="https://twitter.com/lrvick/status/1182823213736161280" target="_blank">Lance R. Vick指出</a>，日本H. I. S.集團下的怪奇Hotel（Henn na Hotel）連鎖飯店置於床邊的<a href="https://mjirobotics.co.jp/zh/" target="_blank">機器人Tapia</a>，可能會被植入未知來源的程式，使機器人的攝影機和麥克風，可被用來遠端監看未來入住同間房的住客。他在上個月警告飯店一星期沒有接到回應，於是發動攻擊，以NFC裝置在機器人系統植入了「未簽發的程式碼」並且昭告天下，要大家知道這家飯店對安全和隱私的輕率。</p> <p>這種機器人類似Google/Nest Home，具有對話能力、可報氣象、行程，還支援臉部辨識、視訊會議、連結物網裝置。位於東京灣近迪士尼的舞濱區的怪奇飯店，導入了100台的Tapia。除了蛋形的Tapia，為了2020年東京奧運，怪奇飯店還打算在所有10家飯店導入各種機器人，包括站櫃台的恐龍和人形機器人。</p> <p>H.I.S上周<a href="https://www.hennnahotel.com/news/903/" target="_blank">證實此事</a>，也表示已經修補好安全漏洞，並加入防止未授權存取的措施。</p> </div></div></div>
2019/10/24 16:15作者林妍溱https://www.ithome.com.tw/news/133799