iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 24篇
近 24 小時: 24篇
近 7 天: 138篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 18:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

6
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社3筆關係
中央社2筆關係
日經中文網1筆關係
東森新聞1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

App Engine正式支援Java 11，執行個體記憶體擴增為兩倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年6月釋出的Java 11第二代Runtime測試版，現在Google推出正式版，<a href="https://cloud.google.com/blog/products/application-development/app-engine-java-11-is-ga-deploy-a-jar-scale-it-all-fully-managed">開發者可以在App Engine中正式部署和擴展長期支援版本Java 11應用程式</a>，而且同一等級的App Engine標準環境Java 11 Runtime執行個體，提供比Java 8多一倍的記憶體。</p> <p>App Engine標準環境Java 11 Runtime現在正式釋出，開發者可以在完全託管的無伺服器環境中，執行任何的Java 11應用程式、網頁框架和服務。開發者可以選擇使用Spring Boot、Micronaut、Quarkus、Ktor或Vert.x等各種框架，開發應用程式內容，Google提到，開發者可以透過$PORT環境變數，使用任何的Java應用程式服務網頁請求，同時還能也使用其他的Java虛擬機器語言，包括Apache Groovy、Kotlin和Scala等。</p> <p>另外，開發者可以使用java -jar、app.jar來啟動本地端的Java 11應用程式，並且在App Engine標準環境Java 11 Runtime上執行，利用無伺服器託管環境的優勢。而新的Java 11 Runtime在不加價的情況下，提供Java 8 Runtime兩倍的記憶體量，從最低的F1執行個體開始，Java 8只有128 MB的記憶體，Java 11提升到了256 MB，而B8執行個體則從1024 MB的記憶體，擴增到了2048 MB。</p> <p>App Engine是Google的無伺服器平臺，可以方便地擴展應用程式應付流量高峰，也能在沒有流量時將規模縮減回零，用戶也可以使用流量拆分、請求追蹤、監控、集中式日誌紀錄和開箱即用的生產除錯功能。Java 11使用App Engine第二代Runtime，採用輕量級容器沙盒技術gVisor，具有記憶體安全的特性，又比虛擬機器輕量，提供同樣等級的隔離功能，可把應用程式都包在使用者空間中。</p> </div></div></div>
2019/10/31 11:45作者李建興https://www.ithome.com.tw/news/133923
臉書同意支付英國劍橋分析案罰款，但不承認有錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書周三與英國政府就劍橋分析（Cambridge Analytica）案<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2019/10/statement-on-an-agreement-reached-between-facebook-and-the-ico" target="_blank">達成和解</a>。臉書同意支付50萬英鎊的罰款，但是並不承認自己有疏失。</p> <p>2018年爆發劍橋分析案中，第三方資訊分析業者非法存取了臉書8700萬筆用戶個資，其中包含約1百萬筆英國居民的資料。由於此事發生在歐盟個資法GDPR上路以前，去年英國資料主管機關資訊委員會辦公室（information commissioner's office，ICO）判罰臉書50萬英鎊（約2000萬台幣）的罰款，也是英國相關法規中罰金最高的。臉書於同年11月向初級法庭（First Tier Tribunal）提出上訴，指稱這項裁決違反了資訊分享的自由。今年6月初級法庭做出暫時裁決，將「程序公平性及ICO的偏見指控」列入上訴考量，並要ICO應提出更多支持判罰的證據。</p> <p>雖然ICO也在上個月再度提出上訴，但雙方於本周達成和解。雙方同意撤回各自的上訴，臉書同意支付50萬英鎊罰金，但不承認該公司在本案中有行為失當。此外，臉書將可保留ICO調查本案的相關文件，作為自己調查之用。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-10-30/facebook-to-pay-symbolic-fine-in-cambridge-analytica-settlement" target="_blank">彭博稱</a>這次罰金僅是象徵性裁罰而已。比起今年美國聯邦交易委員會和臉書的<a href="https://www.ithome.com.tw/news/132030" target="_blank">50億美元和解案</a>，英國方面的裁罰連零頭都算不上。</p> <p>ICO認為此次和解最符合所有英國臉書用戶的利益，包括ICO和臉書都承諾持續遵循相關資料保護法規。ICO對臉書撤除上訴表示歡迎。臉書也表示，自劍橋分析案爆發以來，該公司已大幅強化平台安全，限制app對用戶資訊存取權限。雖然ICO沒有發現歐盟用戶個資移轉給劍橋分析，但該公司也承諾，會和ICO合作繼續調查，是否有臉書用戶個資被用作政治目的分析。</p> </div></div></div>
2019/10/31 11:55作者林妍溱https://www.ithome.com.tw/news/133930
臉書財報出爐，全球員工數成長28%到4.3萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周<a href="https://investor.fb.com/investor-news/press-release-details/2019/Facebook-Reports-Third-Quarter-2019-Results/default.aspx" target="_blank">公布今年第三季財報</a>，顯示臉書該季營收成長29%，達到176.5億美元，淨收入為61億美元，亦成長19%。此外，第三季臉書的全球員工數為43萬人，比去前同期增加了28%。</p> <p>在臉書的176.5億美元營收中，有173.8億美元為廣告營收，佔臉書總營收的98.5%，所有的廣告營收中有94%來自行動廣告營收。</p> <p>此外，不管是每日用戶數或每月用戶數都還在成長中，每日用戶數為16.2億，增加9%，每月用戶數則是24.5億，增加8%。</p> <p>倘若計算每天使用Facebook、Instagram、WhatsApp或Messenger等其中一款服務的用戶數則有22億人，每月使用其中一款服務的則達28億人。</p> </div></div></div>
2019/10/31 12:10作者陳曉莉https://www.ithome.com.tw/news/133931
遭踢爆防護不周導致金鑰外流，NordVPN亡羊補牢啟動抓漏獎勵，改用無硬碟伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭一家資料中心在去年3月遭到駭客入侵，使得包括NordVPN、TorGuard與VikingVPN等三大VPN業者的金鑰都曝光，<a href="https://www.ithome.com.tw/news/133751" target="_blank">此事直至日前才被踢爆</a>，事主之一的NordVPN除了最早提出說明之外，也在本周<a href="https://nordvpn.com/zh-tw/blog/security-plan/" target="_blank">宣布</a>未來的安全改善計畫，包括將啟動抓漏獎勵專案。</p> <p>NordVPN提出了五大改善安全性的方向，其中之一是與資安顧問公司及研究人員合作，以全面評估NordVPN服務的安全性，並協助內部團隊進行滲透測試、學習入侵處理、執行風險評估，以及原始碼分析等。</p> <p>其次則是將啟動抓漏獎勵專案，邀請賞金獵人尋找並提報該服務的漏洞。也會在明年進行基礎設施的安全稽核，涵蓋硬體、VPN軟體、後端架構、原始碼及內部程序等。</p> <p>NordVPN也決定要採用更高的安全標準，例如雖然還是把伺服器放置在資料中心，但會建立一個完全由NordVPN掌控的伺服器網路，亦會升級整個基礎設施，把5,100台伺服器全部更新為RAM伺服器，建立一個可集中管理的網路。</p> <p>NordVPN解釋，新的伺服器皆屬於無硬碟（Diskless）伺服器，伺服器上甚至不會有作業系統，所必須執行的任務都將由NordVPN的中央基礎設施提供，因此假設有一台伺服器被入侵了，駭客所控制的將是一台只有硬體的裝置，不會存有任何的資料或配置檔案。</p> </div></div></div>
2019/10/31 10:55作者陳曉莉https://www.ithome.com.tw/news/133928
司法院靠卷證電子化推科技法庭，更引進AI要讓法院數位大轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我以前都開玩笑說，自己是20幾年資歷的王姓打字工。」當過26年法官的司法院資訊處長王金龍笑著說，卷證電子化之前，法官撰寫判決書很辛苦，一份判決要引用許多紙本卷證資料，一一查找之後，甚至得用文鎮壓住超厚的卷宗，才能順利引述紙本內容並輸入電腦。正因這段深刻經歷，當王金龍轉任資訊處長，從IT的使用者轉變為IT服務推動者之後，他更能以實務經驗，來思考現行司法資訊體系的痛點，展開了一系列的司法IT改革。</p> <p>現行司法院的資訊處長，若是從審判業務調人來支援行政業務的「調辦事法官」，任期以三年為限。2016年底上任的王金龍，即將期滿回歸法官職務，但在這三年內，他延續前任的部分政策，以證卷電子化為基礎，陸續推廣了科技法庭、電子訴訟、院檢電子證卷交換、量刑查詢等服務，「要讓司法服務更便民，且更貼近法院各職務的需求。」他表示。</p> <p>比如說，卷證電子化與科技法庭的建置，就是前任努力的成果之一，王金龍自己就是受惠的使用者，那時候，他在臺灣高等法院臺南分院工作，政策推辦2年多來，他經手的每一個案子幾乎都用科技法庭來辦理。</p> <p>科技法庭的作法是，在法庭內檢辯雙方位置，分別建置投影設備，同時配置電子卷證提示機與實物提示機，以投影方式提示證據。王金龍認為，這不論對刑事或民事案件，都是必要的設備。</p> <p>在刑事案件上，用投影幕公開提示證據能大幅縮短開庭時間，比如集體犯罪的被告有10人，以往提示證據的作法是讓被告輪流傳閱卷證，可能一次提示，就得花上半小時，甚至有法官為了縮短時間，無法落實程序正義而限時傳閱。科技法庭改用公開提示的作法，能大幅改善了這個問題。</p> <p>王金龍指出，公開提示方式還可以用在審判心理學，比如監視器拍下竊盜案的被告身影，以往，被告可能堅持不認罪，但看到了投影的證據後，在法官、辯護律師甚至旁聽民眾都清楚可見的情況下，會對被告造成一定程度的心理壓力，使其更容易坦白罪刑。</p> <p>在民事案件上，科技法庭也很適合用於分割共有物、拆屋還地、通行權或土地糾紛案件等需要大量圖資參考資料的案件裁判。王金龍表示，他親辦的案件中，就經常使用地籍圖資系統套疊地號資料，甚至將Google地圖投影在螢幕上，來顯示紛爭土地的周遭環境、對外聯絡道路等，以此作為判決基礎，來取代過去資訊不完整的紙本資料。</p> <p><strong><span style="font-size: 28px;">三年內落實卷證電子化，檢院雙方、律師都受惠</span></strong></p> <p>然而，儘管科技法庭立意良好，推動初期的成效卻不彰，在2016年時，無論刑事或民事案件中，科技法庭使用比例均低於40%，而且還是由法官自由心證來填寫。因此，王金龍上任後的第一步，就是要落實電子卷證於科技法庭上的應用，他要求各法院將新進案件的紙本卷證，掃描成電子檔儲存，且為了更方便引用內文，掃描時也同步將卷證數位檔案上傳雲端進行壓縮及OCR辨識，再傳回該案書記官的電腦中，以利後續調閱使用。</p> <p>王金龍擬定三項指標來評估科技法庭的使用比例，分別是「是否運用科技法庭審理案件、是否執行卷證掃描、是否製作電子卷證書籤」，除了第一項讓法官自主填寫，後兩項指標都靠程式自動偵測，尤其第三項指標，法官為了在庭上方便提示電子卷證，一定得事先加上電子書籤，不可能當庭翻找，所以，電子書籤採用與否，更能確實反應科技法庭的使用率，這也是擁有長年法庭經驗的王金龍才能歸納出來的實務作法。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/05_(%E6%8A%BD)%E7%8E%8B%E9%87%91%E9%BE%8D_%E5%8F%B8%E6%B3%95%E9%99%A2_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20190927_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D%20%E6%8B%B7%E8%B2%9D(1).JPG" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>司法院資訊處處長王金龍表示，曾任法官的實務經驗讓他有很多想法，但要具體付諸實現，需要專業的資訊團隊共同擬定策略。　</strong></span>攝影／洪政偉</span></td> </tr></tbody></table><p>根據司法院截至108年6月的統計資料，目前科技法庭在民事、刑事案件使用比例均超過75%，卷證電子化比例、製作電子書籤比例也都逐年提升，甚至部分法院的電子證卷已經接近100%，僅剩一些執行中的舊案件仍用紙本卷宗來審理。不過，王金龍表示：「一個手指伸出來有長有短，不會每個法院都非常好，我們也請電子化腳步落後的法院，提報改進計畫。」</p> <p>此外，司法院也祭出一些措施，讓基層法院更容易電子化卷證。首先，是編列外聘掃描人力的預算，來解決書記官的工作負擔加重的問題、降低反彈聲浪；再者，則是王金龍找上行政院政務委員唐鳳，說服法務部共同執行「院檢電子卷證交換」計畫，因為院方要製作刑事案件的電子卷證時，通常需要將檢方的卷證資料也掃描成檔，這就導致，檢方內部已經掃過一次的卷證，封卷送到院方之後，由於院方沒有拆卷權利，就必須人工翻頁再掃描一次，耗費許多人力與時間。</p> <p>發現該問題後，王金龍就積極促成院檢雙方的電子卷證交換，讓各地方法院與地檢署，先統一掃描規格後，將檔案上傳到司法院與法務部的雲端，透過系統交換卷證。而且，有別於甫推出時用USB來交換卷證，現在改透過線上交換機制，能在傳送文件時加上密碼鎖及浮水印，更能確保資訊安全。</p> <p>從2017年推動院檢電子卷證交換以來，除了智慧財產法院較少刑事案件之外，其他法院均已經在今年8月完成系統的建設。王金龍也表示：「這項服務是雙方互惠，起訴時，卷證由檢方掃描、提供給法院，但是開庭後，法院會陸續補充卷證資料，再提供給檢方。」</p> <p>除了院檢雙方受惠，律師要調閱卷宗也更方便了。律師閱卷的現行做法有兩種，一是親自到法院把紙本檔案調出來影印，二是線上申請閱卷，經過審查後，由院方將電子檔存成光碟寄給律師。王金龍表示，未來，線上閱卷系統建置完成，律師閱卷只需要用自然人憑證去申請帳號，經授權許可後，就能從專屬帳號來下載文件。</p> <p>不過，電子卷證的現行存儲方式仍採分散式架構，系統由法院各自管理。因此，王金龍表示，卷證電子化的下一步，就是要建立一個由司法院統一管理的資料庫，由各法院依循歸檔原則來上傳卷證，且永不銷毀。此外，司法院目前也正在建置第三代審判系統，未來將整合審判過程的所有表單文件如電子卷證、裁判書、通知書、筆錄等，透過授權讓相關人員登入後，能在同個平臺檢閱資料，不必再從個別資料夾下載。</p> <p><strong><span style="font-size: 28px;">用判決書開放資料打造AI量刑小幫手，讓司法服務更便民</span></strong></p> <p>卷證電子化還有一個重要目的，是讓AI在傳統司法領域的應用成為可能，「當所有電子卷證進入中央資料庫後，才有資料進行大數據分析。」王金龍舉例，透過大量卷證的文本分析，可以得知不同條件下，法官可能有哪些慰撫金裁量，或在特定情況下可能構成羈押的事宜、不同案件可能的量刑標準等，都能從實務資料來歸納出可參考的數據。</p> <p>司法院從2017年3月開始，就將所有判決書資料放置於國發會的資料開放平臺。不同於電子卷證，判決書一直都有電子版且開放查詢，且從2017年起，王金龍要求資訊團隊為每篇判決書加上獨立網址，並在文本內加上行碼，讓民眾能單獨引用每一篇判決書到第幾行。</p> <p>基於裁判書文本資料，目前司法院也正與專家共同開發「裁判易讀與量刑參考小幫手」，整合「裁判書用語辭典」與「量刑趨勢建議系統」在判決書頁面中，當使用者將滑鼠游標移動到特定字詞上，該字詞將顯示白話解釋，若想知道該案件的量刑建議，也能一鍵查詢，系統將透過自然語言處理模型來分析判決書全篇文本，並自動在量刑趨勢建議系統代入相對應的量刑條件。</p> <p>舉例來說，要使用現行司法院官網上的量刑趨勢建議服務，來查詢「不能安全駕駛罪」的刑度建議，需要自行代入13種條件如酒精呼氣濃度、交通工具種類等，但一鍵查詢的服務卻能分析判決書全篇文本並自動代入條件，如判決書提到的酒精呼氣濃度是0.37，所以系統將自動代入「0.25到0.54」的選項，其他還包括自動辨別重型機車為「機車」、事故發生的臺北市中山區錦州街口為「直轄市的縣市道路」、「沒有」酒駕以外其他足以影響交通事故的行為等。</p> <p>王金龍表示，這個判決書AI量型分析模型，採用了累計到今年5月的判決書文本作為訓練資料，目前辨識刑度條件的正確率約為80%。除了辨識量刑條件，該服務也能透過特徵比對，主動推薦與該案相似的案例，方便法官或律師比對判例時，不必再像過去般大海撈針。</p> <p>不過，裁判書的文本分析模型目前僅限「不能安全駕駛罪」，其他量刑模型還在建置，預計2021年上線。而量刑趨勢系統的刑度建議，也並非用AI判讀，是由替代役先分析裁判書，再由專家訂定量刑指標，「未來我們會進一步用大數據分析來取代人工文本分析。」</p> <p>王金龍指出，建立這套系統的目的，不僅是要拉近人民與司法的距離，更重要的，是讓量刑標準有所依循，增加裁判可預測性，「一方面讓承審法官有比較壓力，防止亂判刑，一方面可供新進法官量刑參考。」另外，司法院內網也設置了艱澀字詞辭典，能主動建議法官以淺白的文字替換判決書中的艱澀字詞，提升裁判資訊的可讀性。</p> <p>王金龍也表示，要具體推動IT建設，不能只有從實務經驗發想，還需要專業資訊團隊共同擬定策略。反過來，資訊團隊也仰賴具法官背景的領導者，作為強而有力的靠山，才能不受外在壓力來推動IT決策，「有位資深法官支持IT，才能建立一個對內機制跟法官對話。」這正是他所扮演的角色。</p> <p><strong><span style="color: rgb(51, 153, 255);">CIO小檔案</span></strong></p> <p>學歷：輔仁大學法律學研究所碩士</p> <p>經歷：2016年底接任司法院資訊處長之前，有逾26年的法官工作經歷，曾任臺灣嘉義地方法院法官、臺灣臺南地方法院法官及庭長、臺灣高等法院臺南分院法官、司法院民事廳副廳長，也曾在中正大學、政治大學、成功大學法律學系分別兼任講師、副教授及學者專家。</p> <p><strong><span style="color:#3399ff;">機關檔案</span></strong></p> <p><strong>司法院</strong></p> <p>● 成立時間：1947年</p> <p>● 機關首長：許宗力</p> <p>● 機關年預算：約30億元</p> <p>● 員工人數：約350人</p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：司法院資訊處</p> <p>● 資訊部門最高主管：處長</p> <p>● 直屬主管：秘書長</p> <p>● 資訊部門人數：約30人</p> <p>● 資訊部門每年預算：約5億元</p> <p>● 資訊部門分工：共分三科，一科：負責前案系統、民事、刑事、簡易庭等審判系統整體規劃事宜。二科：負責資訊安全政策之規劃、院外網站建置管理、法學資料檢索系統及整體網路規劃事宜。三科：負責各類行政系統及規劃教育訓練等事宜。</p> <p><strong><span style="color: rgb(51, 153, 255);">IT大事記</span></strong></p> <p>● 2011年：進行地方法院行政訴訟庭審判資訊系統開發建置、法官評鑑資訊系統開發建置及配合司法改革推行案件進度查詢便民服務等業務</p> <p>● 2012年：職務法庭資訊系統開發建置、持續進行量刑系統開發</p> <p>● 2013年：律師單一登入服務</p> <p>● 2014年：完成智慧財產法院行政訴訟線上起訴及稅務行政訴訟線上起訴系統（含地院行政庭及移民署收容聲請）之開發</p> <p>● 2015年：「司法院續予、延長收容事件線上聲請系統」正式啟用</p> <p>● 2016年：民事訴訟線上起訴系統正式上線啟用</p> <p>● 2017年：進行第三代審判資訊系統再造開發、第二代司法文書編輯器開發、收容事件線上審理系統開發、大法官審理案件系統開發</p> <p>● 2018年：建置本院及法務部所屬機關間電子卷證網路交換檔案機制</p> <p>● 2018年1月：大法官審理案件系統107年1月2日正式啟用</p> <p>● 2018年6月：第三代審判系統完成開發與示範法院推廣</p> <p>● 2019年：利用文字探勘技術建立自動化量刑特徵抽取機制</p> <p>● 2019年5月：開始進行前案暨通撤緝系統再造計畫</p> <p>● 2019年8月：民事強制執行線上聲請服務上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/944-cio-wang_jin_long_si_fa_yuan_-960.png" width="960" height="420" alt="" title="司法院資訊處處長王金龍　（攝影／洪政偉）" /></div></div></div>
2019/10/31 09:00作者翁芊儒https://www.ithome.com.tw/people/133854
EC物流從爆量到天量的挑戰
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p>2007年1月，PChome線上購物率先推出24小時到貨，掀起了臺灣B2C電商業者的限時服務大戰，才1年，PChome這項服務的單月營收就突破了2億元。</p> <p>當年宅經濟剛起飛，藉助宅配物流服務，已經可以做到3天到貨，但要進一步縮短到24小時到貨，PChome的秘訣是親自下海跨入倉儲管理，在五股工業區自行打造一座專用物流倉庫，所有24小時到貨的商品全部集中至此。從列印訂單、揀貨、理貨到出貨，串接到配送作業，重新設計整套流程，也搭配自行設計的倉庫管理系統，從下單到物流，整段高度電子化串接，來提高速度。</p> <p>2008年中，我們進入這座物流倉庫，直擊現場。EC配送的挑戰是消費者一站購足式的消費行為，每一張訂單的商品組合和數量都不一樣。因為商品種類繁多，當年PChome可24小時配送的商品多達6萬項，只能靠人力，推著購物車，穿梭倉庫中的一排排貨架，一一找出每張訂單上的所有貨品。</p> <p>當時PChome一天處理的訂單量從數千到數萬筆，還能靠大量人力來實現。但時至今日，超過百萬件商品都能24小時到貨，甚至部分區域可以做到6小時到貨。每逢大型促銷活動，爆量、甚至是天量的訂單快速湧入。</p> <p>若遇到像Amazon光在今年7月的會員日，一天就賣出1.75億個商品，就算不用單日到貨，要在一周內盡快送完也是超難題。天量訂單、快速到貨，又要能符合每一張訂單的組合，單靠人力，已難以勝任。所以，早在2014年，Amazon就採用了Kiva機器人，也就是外觀像是大型掃地機器人的搬運用無人機器人AGV，不靠人力到貨架取貨，而是將貨架送到揀貨工作站旁，才由作業員站著從貨架中取出訂單指定的商品。這是將以人找物流程，轉變為以物就人的變革，就是物流倉儲再上一層樓的關鍵。Amazon就是靠著20萬臺AGV，在全美50座倉儲的地板上來回穿梭，才能快速完成單日上億件商品的訂單。</p> <p>Amazon的Kiva機器人變革浪潮，很快的吹到各國，尤其是中國大型電商，像是電商巨頭京東、阿里巴巴的倉儲，幾年前就開始採用了類似的AGV搬運機器人，來處理電商物流的倉儲作業，就是為了因應雙11購物節的天量訂單。</p> <p>臺灣物流倉儲業界，也開始擁抱AGV了。永聯物流是率先引進的倉儲物流開發業者，去年中，永聯臺中倉儲，建置了全臺第一套商用AGV系統，專供PChome使用。</p> <p>那天，我和幾位同事來到瑞芳，深入臺灣第2座引進AGV揀貨的物流倉儲。108臺AGV，在1,550個貨架中穿梭，抬起一座座不超過800公斤重的貨架，以每秒</p> <p>1.5～2公尺的速度，送到揀貨作業區。揀貨人員站在小階梯上，看著螢幕上出倉單指示的取貨格位置，一伸手就拿到手，掃一下條碼確認商品，轉身，跨一步，將商品放到另一側的出貨包裝軌道入口架上的指定格中（倉儲術語是播種格）。她一回身，AGV已送走前一個貨架，下一件商品的貨架已經到定位，還有2臺AGV則排隊等著過來。「很輕鬆！不用在倉庫中跑來跑去的。」揀貨阿姨一邊動手一邊說。</p> <p>這座倉儲樓地板總面積有5千坪，每天總共可處理2萬張訂單，但這裡不只服務大型電商，那怕只有幾百張訂單的中小型電商，也能租下AGV服務，透過這個作業流程來按訂單揀貨、出貨。</p> <p>十年前，只有大型電商才能具備的大量接單、超高速出貨能力，現在連小型電商都有機會租用。臺灣物流的倉儲管理，已經進入了新的階段。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E4%BA%BA">機器人</a></div><div class="field-item odd"><a href="/tags/agv">AGV</a></div><div class="field-item even"><a href="/tags/%E5%80%89%E5%84%B2">倉儲</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E6%B5%81">物流</a></div><div class="field-item even"><a href="/tags/%E9%9B%BB%E5%95%86">電商</a></div></div></div>
2019/10/31 09:00作者王宏仁https://www.ithome.com.tw/voice/133856
【深入臺灣AGV倉儲現場】AGV裝置大剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年臺灣物流倉儲界，開始出現第一個導入AGV設備的電商物流倉儲，就位在永聯臺中烏日的物流園區，供大型電商專用。乘勝追擊，今年初，永聯啟動另一項AGV專案，於瑞芳的物流園區打造專門服務中小型電商的EC Hub，並導入AGV設備。該倉儲樓地板面積高達5千坪，這是臺灣物流界後起之秀永聯物流開發的代表作。永聯花了4個月建置，重新設計揀貨作業，今年第三季正式上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-1(3).png" style="width: 600px;" /> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%E6%8B%B7%E8%B2%9D(4).png" style="width: 600px;" /> </p> <p><strong>專用輕量化貨架</strong></p> <p>為了負載更重的貨品，AGV貨架得採輕量化設計，高2公尺，以鋼製骨架搭配分層分格的紙箱，方便擺放不同體積的貨品，每個儲格都有編號及條碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-2.PNG" style="width: 600px;" /></p> <p><strong>800公斤貨架搬運</strong></p> <p>一臺AGV載重能力是800公斤，AGV黑色塑膠盤中設有辨識器（綠色處），當AGV移動到貨架下方，讀取貨架底部條碼，確認後，就會頂高貨架，開始執行搬運任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-3.PNG" style="width: 600px;" /></p> <p><strong>無軌道任意移動</strong></p> <p>AGV不需設置軌道，靠倉儲地面上的QR Code來定位。目前在貨架區和揀貨區間有塊空地供AGV移動之用，留下了一道道移動和迴旋轉向的痕跡。日後將改用貨架間通道來迴旋，可大幅縮小這塊區域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-4.PNG" style="width: 600px;" /> </p> <p><strong>自動辨識障礙物</strong></p> <p>AGV具有偵測雷達，就算在黑暗中，遇到移動路徑的前方有障礙物時，也會自動停下來，並顯示黃燈提醒管理者。這可以避免AGV撞上異物或人員而翻倒了貨架。一般正常情況顯示藍燈代表正在執行任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-5.PNG" style="width: 600px;" /></p> <p><strong>自動充電</strong></p> <p>當電量低於60%或閒置超過1小時時，AGV會自動回到充電站，進行充電。</p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133878
【打造臺灣首座物流園區】永聯物流開發CEO勇於創新，外行人也能顛覆物流全產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工業區散布全臺各個縣市，從北到南，跨越中央山脈，皆可找到其身影，然而，需與之匹配的物流園區，臺灣卻不若國外的模式，看不到其獨立四散各處。臺灣沒有物流園區，永聯物流開發董事總經理張建泰指出，因物流領域長期缺少關注，以及資源的投入，許多物流設施以臨時的角度規畫，他進一步表示，這使得物流不僅缺少資源，更缺少對的資源，全臺倉儲空間有七成不符法規要求。</p> <p>近年，新科技與新商業模式整合下，翻轉了物流產業，然而，此股趨勢並未讓身為物流界新秀的永聯，急於採取行動，反而決定，打好自身的根基。因為趨勢翻轉過程中，張建泰觀察到物流需要一個固定的基礎設施，他回顧永聯如何一步步打造物流園區。</p> <p>第一階段，永聯投注全部心力於建置物流服務的基礎設施，包含土地與固定的地上建物，也就是倉儲。「把最基礎東西合理化是永聯的原則。」張建泰道。為建置完善的物流基礎設施，永聯先聚焦找出使用者的需求，再研究如何設計符合需求的設施，進而對現代化物流設施訂定自身的定義。永聯對基礎設施的定義，極為細膩，不只考慮裝卸碼頭的高度，甚至每一個標配設備的高度都會斟酌。</p> <p>下一階段，永聯進一步研究各種物流流程的設計，思考需為倉儲導入什麼類型的作業設備，包含考慮自動化設備的部署需求。剛落成的倉儲建物，相當於建案的毛胚屋，張建泰形容，為倉儲加入設備，就像是為其設計室內裝潢，讓倉儲能更有效率地運轉。永聯研究了不同的物流作業機制，以及倉儲工具，以針對各產業的需求，比如說，貨品的特性、物流作業的模式等，評估每款設備的適宜程度，才能拍板決定要導入的設備，進而投入部署的作業。</p> <p>引入設備後，緊接著整合資料流。物流作業流程走向自動化，由自動化設備取代，永聯逐一把各設備的系統，與自行開發的智慧倉儲執行系統（WES）串接，進而收集數據，以應用AI技術，獲得加值運用。資料流的整合可謂是，永聯物流基礎設施的最後一哩路。</p> <p>5年前，永聯的第一個物流作品誕生了，占地達15萬坪的瑞芳「物流共和國」園區，不僅是永聯第一個啟用的物流空間，更是臺灣第一個物流園區。瑞芳物流園區中，有著為中小型電商設計的EC Hub倉儲空間，以及為酒商設立的紅酒專倉，就是永聯實踐現代化物流設施定義的實例。</p> <p>有了完善的物流基礎設施，永聯觀察到電商強勁的成長趨勢下，有高度的揀貨需求，考量電商貨品特性小量多樣，決定為EC Hub導入AGV，以提高揀貨的效率，使EC Hub成為一個可供中小型電商共用AGV設備的電商倉儲；而紅酒專倉則是為改善過去人工辨識酒款的痛點，導入了AS/RS。永聯再透過系統串接AGV和AS/RS，完善物流與資訊流的整合作業，讓物流服務合作夥伴的現場人員，可以依系統指示，執行入倉、出倉等作業，也讓倉儲使用者可掌握貨況。</p> <p>這兩個專倉都說明了，永聯不僅注重倉儲基礎設施的建設，也用心規畫倉儲的設備，進一步整合系統資訊，讓人機可互動，以實現新機制。而永聯能實現新的物流機制，背後有一個關鍵因素，那就是塑造規模。張建泰表示，沒有規模便無法達到成本效益。這也是永聯要設立產業專倉的原因，「唯有整合單一產業的不同業者，才可塑造規模。」</p> <p>甚至，張建泰強調，基礎設施規模化後，才能整合各類型業者，包括通路商、進口商、品牌商，從而打造完整的生態系。永聯將這套物流軟硬體建置流程，轉為一項產業倉儲設計和規畫的服務，可對外輸出協助其他業者建置倉儲，除此之外，永聯也提供倉儲租賃服務，目前已有許多國際知名品牌進駐，包括H&M、雅詩蘭黛、迪卡儂等客戶。</p> <p>「我們不是物流人，」張建泰直言。不過，正因如此，張建泰與團隊沒有包袱，也更加能從裡到外，為產業帶來革新。他表示，最初的焦點就是改變產業，以如何改善全產業為出發點。</p> <p>作為引進AGV系統設備的領先者，永聯也遇到許多的課題。譬如說，因為臺灣沒有AGV設備的服務團隊，為具備維運的能力，永聯自組後勤團隊，以在機器故障時，支援機器的維護工作。不單是要有能力買設備，張建泰強調，更要完整評估，準備好全面性的支援能力。</p> <p>不管是紅酒專倉，或是EC Hub，團隊都從零開始學習，打造符合產業需求的物流機制，不可避免產生了學習成本，然而，永聯不怕，因為他放眼的不僅是臺灣市場，還有海外的商機。這些物流運作機制都可複製，輸出海外，張建泰表示，如此便可降低學習成本。</p> <p><strong><span style="font-size:28px;">內化設計思考思維，打造有溫度的物流倉儲空間</span></strong></p> <p>永聯不僅翻轉物流的格局，走進永聯的物流園區，更會感受到一份溫度。2007年時，張建泰重回校園，赴美國史丹佛大學就讀MBA，該校正是設計思考（Design Thinking）方法論的發源地。張建泰接受了該方法論的思維訓練，並逐漸轉變為他自身思維運轉的模式。</p> <p>回國後，他將Design Thinking運用於工作上，卻發現無法與同事溝通，於是，他不僅將該思考模式內化，更於永聯內部推廣，成為公司內部的溝通方式。他表示，不能只有自己改變思維模式，「自己玩，其他人不懂你說什麼，就玩不起來。」</p> <p>回顧過去6年，永聯於物流產業的耕耘，處處皆可找到其以設計思考，解決問題的痕跡。不管是規畫基礎設施，還是室內空間設計，從辦公空間，到用餐環境，都可以感受到永聯的用心。</p> <p>規畫倉儲環境，業界多半視其為一個盒子，張建泰提到，以如何極大化的概念，思考如何放入最多的貨品。但是，永聯選擇放棄1%到2%的空間效益，在萬坪的倉儲空間裡，提出約三百坪的空間，作為作業人員的活動空間，提升作業員工作環境的品質。</p> <p>張建泰強調：「退一點點倉儲空間，讓設計對人合理化，就可創造不一樣的工作氛圍。」另外，永聯還在物流園區內，規畫了獨立的用餐環境，打破從事物流工作，需在倉儲一個隨意的角落，快快打發一餐的舊印象。</p> <p>「物流不複雜，它的挑戰是外界不夠了解該產業的特性，」張建泰指出，這股不熟悉感，讓資源、資金都進不來，連帶人才也無法進入這個產業。為了翻轉物流業，永聯從建置基礎設施開始，打穩地基，再依照每個產業自身的特殊性，量身訂製物流機制，為物流業注入新能量。</p> <p>現在，永聯要進一步把物流經驗帶進東南亞市場，而相比臺灣，東南亞國家的市場規模更大，未來，永聯也將把海外經驗再帶回臺灣。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>永聯倉儲辦公空間設計感十足</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%BE%A6%E5%85%AC%E7%A9%BA%E9%96%93_%E4%B8%BB%E5%9C%96_135_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>永聯物流開發徹底翻轉物流格局，不僅依產業別開發物流機制，就連物流園區的室內空間設計也有別於其他物流中心。不管是辦公室裡的用餐環境，或是倉儲人員的活動空間，都可以找到設計思考（Design Thinking）方法論的蹤影。瑞芳物流園區的辦公室裡有一間可對外營運的餐廳，以及獨立的用餐環境，永聯打破從事物流工作，需在倉儲一個隨意的角落，快快打發一餐的舊印象。另外，整個辦公空間將海運貨櫃、集裝箱棧板等，具有倉儲物流代表性的元素，融入設計之中，營造多層次的空間格局，並利用開放式的空間設計，讓使用者的互動可在整個環境中流動。這些巧思更使該辦公室拿下了多項設計大獎，獲得了日本優良設計大獎、台灣金點設計獎、台灣室內設計大獎等。</p> <p>辦公空間外，永聯物流園區的倉儲空間裡也藏有許多巧思。相對業界以倉儲空間使用率極大化為準，規畫倉儲的運用，以放入最多的貨品，永聯卻選擇放棄1%到2%的空間效益，就為了要提升作業員工作環境的品質。</p> <p>永聯從萬坪的倉儲空間裡，提出約三百坪的空間，作為倉儲人員的活動空間。倉庫裡面有作業人員，永聯董事總經理張建泰強調，人有感受，退一點點倉儲空間，讓設計對人合理化，就可創造不一樣的工作氛圍。</p> <p>這些設計巧思背後的關鍵就是張建泰，他於2007年時重回校園，於設計思考的發源地史丹佛大學就讀MBA。他把該思維帶回，並徹底地注入企業，成為內部溝通的語言，更融入於空間設計中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%94%A8%E9%A4%90_%E5%9C%962_138_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong style="color: rgb(105, 105, 105); font-size: 18px;">員工專屬用餐區域　</strong><span style="color:#696969;">攝影／洪政偉</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%BE%A6%E5%85%AC%E5%AE%A4_%E5%9C%963_141_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">樓上辦公室與員工咖啡館</span></span></strong><strong style="color: rgb(105, 105, 105); font-size: 18px;">　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><strong><span style="color:#696969;"><span style="font-size:18px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_127_%E7%B4%85%E9%85%92%E5%80%89%E6%9C%83%E8%AD%B0%E5%AE%A4_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></span></strong></p> <p><strong style="font-size: 18px; color: rgb(105, 105, 105);">紅酒倉旁會議室　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:18px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_127_%E7%B4%85%E9%85%92%E5%80%89%E8%BE%A6%E5%85%AC%E7%A9%BA%E9%96%93_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></span></p> <p><strong style="font-size: 18px; color: rgb(105, 105, 105);">紅酒倉旁辦公空間　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> <p> </p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133880
Amazon顛覆倉儲流程的無人搬運車，臺灣也有！直擊臺灣物流倉儲大變革
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進瑞芳山坡上這座設計感十足的現代化倉儲，映入眼簾的是無數個無人自動搬運車（Automated Guided Vehicle，AGV），在數千坪倉儲內，來來往往，忙碌穿梭的身影。</p> <p>看起來像是放大版的掃地機器人，不一樣的是，搬運車上頂了一座2公尺高的紙板貨架，沿著地面錯落排列的QR Code，在地上滾出一道道交錯的軌跡。這裡是永聯物流開發位於新北市瑞芳的「物流共和國」園區（簡稱永聯），也是臺灣第二座導入AGV設備的EC物流中心，供中小型電商共用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AGV_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="text-align: center; width: 600px;" /></p> <p>「EC讓物流的需求變了！從以棧板（by Pallet）或以箱為單位運送，變成了按件（by Piece）運送，」一手催生物流共和國的永聯物流開發董事總經理張建泰舉例，衛生紙一包、保養品乳液兩罐、餅乾一包，這就是一筆訂單例行常見的民生用品組合。所以，「物流倉儲管理，也必須變革！」</p> <p>電商需求崛起，臺灣電商兩大龍頭，每月營收都不斷突破歷史同期紀錄。根據經濟部統計處最新的半年度統計資料顯示，今年上半年電子購物業營業額再創歷年同期新高，營業額達970億元，年增6.6%，統計處預期，今年總體營收可望突破2,000億元大關。</p> <p>傳統零售物流出貨以B2B訂單為主，常常是同一款貨品大宗出貨，以一個棧板或是一箱為單位出倉，送到大型零售商或品牌商門市，但是，電商是B2C的生意，客戶以消費者為主，購買行為常是多種商品的組合，而且每筆訂單的組合皆不同，有可能是民生用品衛生紙一箱、保養品乳液兩件、零嘴蘇打餅乾四包等。各種貨品組合的龐大複雜性，正是電商業者背後的物流，每天得克服的挑戰。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%813%E4%BA%BA%E7%B5%84_350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>永聯</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">物流開發</strong><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>在2019年第三季，正式推出採用AGV設備的電商物流倉儲EC Hub，關鍵推手就是永聯物流開發董事總經理張建泰（圖中）。</strong> 攝影／洪政偉</span></span></td> </tr></tbody></table><p>不只如此，EC物流還得面對更緊迫的時間競爭壓力。消費習慣逐步改變了，消費者希望更快拿到貨品，電商業者為求競爭力，也不斷縮短物流配送的時間，從過去的3天內到貨，當日到貨，甚至現在已經進入了6小時到貨的競賽。</p> <p>為了在時間內，順利將商品送達消費者的手中，理貨出貨作業也需要與時間賽跑。尤其遇到每年雙11的折扣大戰時，短時間內訂單大量湧入，海量的訂單不只是電商網站的挑戰，也考驗著負責派送的全套物流鏈。</p> <p>揀貨流程的衝擊最大，因為這是傳統物流作業中重度需要大量時間的環節。傳統常見作法上，得由揀貨員依照出倉單的需求，直接走到貨架前取貨，人員需於貨架中來回找尋貨品，然而，隨著品項增加、揀取範圍擴大，單靠人力進入貨架揀貨，已經無法負荷現今電商的出貨需求。</p> <p>電商強勁的成長力道，也帶動了物流倉儲的演變，最顯著的轉變是揀貨流程，從「人到貨」，變為「貨到人」，也就是藉自動化設備，讓貨物來接近人，而非像過去由人到貨架中找物的作業模式。</p> <p>以物就人的物流變革中，最具代表性的自動化設備當屬AGV。當系統接收來自外部的出貨訂單後，會分析找到距離出倉單所需貨品最近的AGV機器人，向它發出揀貨指令，機器人緊接著藉由讀取地面上排成一列的QR Code來導航，走直線路徑或直角轉彎穿梭於倉內，接近目標貨架。抵達後，機器人直接滑行至貨架下方，將貨架離地抬起，再以最短路徑將貨架送達揀貨作業區，揀貨員再依出倉單的需求，從貨架上揀出貨品，送到集中盒，準備進行包裝的動作。而AGV則再將貨架搬運回倉儲內的空位。</p> <p>AGV並非新的自動化設備，1950年代，世界第一臺商轉AGV就出現在製造業的工廠，當時的AGV多用於揀料、搬運等作業。此外，AGV經過多年的發展，行進方式也有所轉變，從最初運行於實體軌道，到今日以讀取QR Code運行，變得更為彈性，而隨著工業4.0浪潮，AGV近期也再度受到製造業的重視，甚至，更進一步運用到零售業，成為電商翻新物流倉儲作業的新作法。倉內可能有上百、上千，甚至上萬臺機器人，同時間執行任務，為防止機器人於移動途中，與其他機器人相互碰撞，每個機器人皆內建感測器，機身則以不同顏色的燈號顯示工作狀態，以提示現場作業人員，像是工作中、前方有障礙物等狀態。</p> <p>電商倉儲使用的AGV與製造業相比來的小，但，除了體積差異外，最大不同點在於，機器人身上可頂著的移動式貨架。該儲存空間分層分隔，且儲格大小可彈性調整，利於存放不同體積的貨物。這樣的貨架特性，研究物流資訊系統的高雄第一科技大學管理學院院長蔡坤穆指出，特別適合電商業者少量多樣的商品特性。這是促使AGV成為物流亮點的另一個關鍵。</p> <p>2012年3月，為提升倉儲的作業效率，亞馬遜大砸7.75億美金，併購了倉儲機器人製造商Kiva Systems，也就是第一個用於零售業AGV的出現。</p> <p>亞馬遜大量在自家倉儲引進Kiva機器人，也就是AGV。2014年初才千餘臺，不到一年就快速增加到1.5萬臺，至2017年已超過10萬臺。統計到今年6月，亞馬遜旗下50個倉儲據點的機器人更達到了20萬臺，這就是支撐亞馬遜今年7月，會員購物日大賣1.75億個商品後，能順利完成商品交付的利器。</p> <p>全球多家倉儲機器人公司都相繼推出，可用於零售物流倉儲的AGV，並持續跟進Kiva的發展，摸索當中可行的新功能，做出差異化，比如說，印度GreyOrange、瑞士Swisslog、美國Fetch Robotics等。雖然，很多機器人的功能比Kiva更高階，然而，當時多處於實驗階段，量產和實際應用上，皆未能與 Kiva匹敵。</p> <p>直到近年，中國多家業者才陸續推出可比擬Kiva機器人，用於零售電商揀貨流程的AGV設備，以滿足電商市場的物流倉儲需求。許多中國大型電商，像是電商巨頭京東、阿里巴巴等的倉儲皆已導入該類型設備。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%BA%E7%81%A3%E6%9C%80%E6%97%A9%E7%9A%84AVG%E5%AF%A6%E4%BE%8B%EF%BC%8C%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%9B%84%E7%AC%AC%E4%B8%80%E7%A7%91%E5%A4%A7-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>高雄第一科技大學管理學院院長蔡坤穆在2017年，催生了臺灣第一間教學用的AGV智慧物流實作教室，花了800萬元，引進3臺AGV，這是臺灣第一個零售業AGV應用實例。</strong>　圖片來源／高雄第一科大</span></span></td> </tr></tbody></table><p>阿里巴巴旗下物流公司菜鳥網路，為支撐雙11購物節爆量訂單的出貨需求，幾年前，便在自家物流倉儲部分採用AGV，並逐年擴大採用規模，甚至，於2018年時，在江蘇無錫啟用了逾9千坪的倉儲，布署了多達7百部AGV機器人，規模更勝以往，相比傳統倉儲，整體運作效率提升5成。但是，臺灣卻少見零售電商業者，為物流倉儲導入AGV設備，反而是學界發揮了領頭羊。2017年底，高雄第一科技大管理學院投入800萬元，建置首間智慧物流實作教室，這個實作空間也是全國第一個專為智慧物流場景設計的教學場域，包含引進了3臺AGV機器人，供學生實作，以了解、熟悉該系統設備的特性。</p> <p class="rtecenter"><strong style="font-size: 28px;">亞馬遜首用AGV徹底顛覆倉儲作業流程</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BA%9E%E9%A6%AC%E9%81%9CAGV(1).png" style="text-align: center; width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／亞馬遜</span></p> <p><strong><span style="color: rgb(105, 105, 105);">亞馬遜自2014年起開始在自家倉儲物流中心導入千臺Kiva機器人，並以AGV來逐步取代傳統人力倉儲的搬運、揀貨作業，並且逐年擴大部署規模，如今AGV數量已高達20萬臺。</span></strong></p> <p>大家對零售電商倉儲使用AGV的第一印象，多半來自美國電商龍頭亞馬遜，無數臺AGV同時穿梭其倉儲的畫面，很難不讓人深烙腦海。時間倒轉至2012年3月，為提升倉儲的作業效率，亞馬遜大砸7.75億美金，併購了倉儲機器人製造商Kiva Systems，也就是第一個用於零售業AGV的出現。該公司是物流管理機器人的領導供應商，包含服飾品牌商The Gap、大型連鎖藥局Walgreens、辦公用品零售通路Office Depot、精品百貨Saks 5th Avenue等，皆是採用Kiva公司自動化設備的客戶。</p> <p>買下Kiva公司後，亞馬遜逐步為線上零售事業體的倉儲，引進Kiva機器人，也就是AGV。從2014年年初，對外宣布約採用1千臺機器人，至同年底，已迅速成長15倍，增漲為1.5萬臺。因應線上銷售成長業績的成長力道，緊接著三年，每年平均增加1.5萬臺，至2016年，達到了4.5萬臺，隔年更突破10萬臺大關，而截至今年6月，共有20萬臺機器人，於亞馬遜旗下50個倉儲據點運行。這20萬臺AGV便是支撐亞馬遜今年7月會員購物日Prime Day爆量交易的利器，當日，亞馬遜全球累積售出1.75億個商品。</p> <p>Kiva公司創辦人Mick Mountz創業前，擔任美國生鮮電商Webvan的物流業務流程總監，親歷了公司破產至關門的困境。他發現，貨物多是透過輸送帶或人工操作的叉車，於倉儲中心的外圍移動，因此他認為，欠缺靈活性的倉儲物料搬運系統，以及具高昂成本的訂單履行（Order Fulfillment）流程，是造成公司營運不善的根源。這些限制讓他看見市場的切入點，於是他夥同工程與機器人領域專家Peter Wurman和Raffaello D'Andrea，聯合創立Kiva公司，開發一系列的物流管理軟硬體，後續又專為電商設計了一套自動設備，利用低矮的機器人，將貨架提升運輸至工作站，也就是後來的Kiva機器人。</p> <p>然而，各客戶與Kiva公司合約屆滿時，均未獲續約，亞馬遜於2015年將Kiva公司更名為Amazon Robotics，向市場表明技術不外流的態度。從此亞馬遜擁有Kiva產品的獨家使用權，既有Kiva軟硬體設備僅供應其內需，換句話說，倉儲機器人相關技術被亞馬遜壟斷。此舉，使得市場頓時失去了這個利器，但也正因為Kiva的出現，正式開啟了零售倉儲機器人領域的大門。</p> <p><span style="font-size:28px;"><strong>為何臺灣物流倉儲少見AGV？學者剖析3關鍵</strong></span></p> <p>目前，AGV在臺灣零售物流倉儲中仍不普遍，可歸納幾點原因，推動第一科大智慧物流實作教室的核心人物蔡坤穆指出，首先，這類型設備的製造商在臺灣並沒有，導致物流倉儲界欠缺了第一手AGV設備和系統的相關訊息，以致於不清楚設備可預期的效益，所以，許多業者即使建置了新的物流中心，仍然使用傳統的自動化設備。再加上，AGV設備製造商以中國業者居多，蔡坤穆認為，這也是臺灣物流倉儲業者躊躇不前的原因。</p> <p>另一方面，蔡坤穆坦言，初次添購AGV設備仍須投入不小的資金，不過，AGV整體導入成本，不比其他自動化設備多，且可彈性決定要投入的資金額度，他進一步解釋，因為AGV整套設備不需要一步到位，可以逐步擴大規模，因此，初期投入的成本相對較低。像是亞馬遜從起初1千臺的規模，擴展為如今20萬臺的層級。此特性也使AGV具有可彈性擴充、縮減規模的優勢，然而，「很多倉儲使用者並不清楚AGV這樣的特點。」這是讓臺灣業者卻步的第二個原因。</p> <p>許多業者對投入自動化設備仍持觀望的態度，則是他提出的第三個原因。這些業者大多以人力處理倉儲作業流程為主，因為臺灣目前的工資尚可負擔，這也影響了業者導入AGV的意願，再加上AGV需要在一定規模的獨立作業區域，還得與現場作業人員的活動區域切割，來建立人車分隔的環境，這對大量仰賴人力的業者，更是一大導入難題。</p> <p>儘管如此，他表示，受限於機器人的負重量，AGV設備不僅對樓地板的負重要求不高外，樓層高度要求也不高，因此，蔡坤穆認為，現有倉儲經調整，大部分都可引進AGV，未來仍是趨勢。</p> <p>根據市場預估，3年後，全球電商將是一個高達400億美元的規模。為了支撐這樣的需求，即使最早使用AGV的亞馬遜，也都持續嘗試新的機器人設備，以降低勞務比重，如在特定倉儲導入包裝機器人，並考慮擴大部署的規模。</p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133910
【圖解AGV電商倉儲全貌】物流界新秀導入搬運機器人，讓揀貨員省去8成行走距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon靠著搬運用機器人AGV，快速完成全美單日最高上億件商品的訂單出貨。近年來各國大型電商也紛紛導入AGV來應付爆量訂單。2018年中，臺灣物流倉儲界，開始出現第一個導入AGV設備的電商物流倉儲，就位在永聯臺中烏日的物流園區，供大型電商專用。乘勝追擊，今年初，永聯啟動另一項AGV專案，於瑞芳的物流園區打造專門服務中小型電商的EC Hub，並導入AGV設備。該倉儲樓地板面積高達5千坪，這是臺灣物流界後起之秀永聯物流開發的代表作。永聯花了4個月建置，重新設計揀貨作業，今年第三季正式上線。</p> <p>永聯引進的AGV機器人最高乘載量可達8百公斤，空載速度每秒達2公尺，負載速度每秒介於1.5到2公尺。利用率滿載的情況下，依據規畫，一天最高可以處理兩萬張訂單。負責EC Hub物流服務的永聯合作夥伴特捷物流表示，該機制讓揀貨員減少8成的行走距離，更加快揀貨流程的速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/960_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>除了建置EC Hub，永聯還打造了全臺第一座紅酒專倉，導入兩套自動化倉儲系統（Automated Storage and Retrieval System，AS/RS），可因應箱與瓶為單位的兩種出貨需求，翻轉紅酒的物流儲存、揀貨模式。紅酒屬於高單價的商品，許多酒商為訴求美感，不在紅酒瓶的標示上放條碼，過去，得靠揀貨人員自行識別，而紅酒進口比例尤其高，作業員需有一定的外語識別能力，準確率因此受影響。</p> <p>有了AS/RS後，不需人力介入，系統可透過貨品棧板上的電子標籤，掌握每種貨品的存放位置。系統上線後，這座紅酒倉的配送準確率近百分之百。這也是首度有業者將該系統設備用於優化紅酒的物流模式。</p> <p>這些優化揀貨和儲存自動化設備，背後需要一套全面的資訊系統，以將物流和資料流整合，為此永聯自行開發智慧倉儲執行系統（Warehouse Execution System，WES），相當於製造業工廠內的MES。該系統串聯倉儲內所有的自動化設備，包含AGV、AS/RS等，另一端，則是藉倉儲管理系統WMS與客戶端的訂單管理系統（OMS）串接，WES可謂是整套物流系統的神經中樞。</p> <p class="rtecenter"><strong><span style="color:#B22222;"><span style="font-size:28px;">永聯AGV電商倉儲全貌</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-big.png" style="width: 600px;" /></p> <p>導入AGV的電商倉儲主要有七大工作區，走進倉儲，首先是重型貨架區（<span style="color:#B22222;">圖示1</span>）、AGV貨架區（<span style="color: rgb(178, 34, 34);">圖示2</span>）、AGV機器等待區（<span style="color:#B22222;">圖示3</span>），為貨品卸貨後的暫存處。</p> <p>其次是上架工作站（<span style="color:#B22222;">圖示4</span>），處理貨品入庫的事宜，主要記錄貨品存放的位置，再來是貨架區，為可移動式貨架的停放處。</p> <p>下一站是AGV等待區，當AGV搬運貨架至工作站時，需排隊等待作業，第五站則是揀貨工作站（<span style="color:#B22222;">圖示7</span>），處理出倉單需求，從貨架揀取貨品。</p> <p>此外，還有AGV充電站（<span style="color:#B22222;">圖示6</span>），當電量低於標準時，AGV會自動駛至充電，最後是異常處理區（<span style="color:#B22222;">圖示5</span>），可由系統掌握貨架及AGV的狀態，以排除問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P1-%E9%87%8D%E5%9E%8B%E8%B2%A8%E6%9E%B6%E5%8D%80.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>重型貨架區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P2-AGV%E8%B2%A8%E6%9E%B6%E5%8D%80.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>AGV貨架區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P3-AGV%E7%AD%89%E5%BE%85%E5%8D%80.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>AGV機器等待區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P4-%E4%B8%8A%E6%9E%B6%E5%B7%A5%E4%BD%9C%E7%AB%99.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>上架工作站</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P5-%E7%95%B0%E5%B8%B8%E8%99%95%E7%90%86%E5%8D%80(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>異常處理區</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P6-AGV%E5%85%85%E9%9B%BB%E7%AB%99.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>AGV充電站</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P7-%E6%8F%80%E8%B2%A8%E5%B7%A5%E4%BD%9C%E7%AB%99.png" style="width: 414px;" /></strong></span></p> <p><span style="color:#696969;"><strong>揀貨工作站</strong></span></p> <p> </p> <p class="rtecenter"><strong style="text-align: center;"><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">永聯</span></span></strong><strong><span style="color:#B22222;"><span style="font-size:28px;">AGV電商倉儲：入倉上架流程</span></span></strong></p> <p><span style="color:#696969;"><strong>貨品上架入庫前，首先，需數位化貨品資訊，透過掃碼的方式，將物流轉為資訊流，讓系統可以認得該貨品，下一步，操作員將商品放入儲位後，需於系統記錄貨品存放的位置和數量，以讓每項貨品與存放位置相匹配，如此，後續面對出倉需求時，系統才可定位貨品存放的貨架位置，讓AGV按指令導航至該儲存貨架。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P1-%E7%A2%BA%E8%AA%8D%E5%85%A5%E5%BA%AB%E8%B3%87%E8%A8%8A.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟1 </span> </strong></span><span style="color:#696969;"><strong>確認入庫資訊</strong></span></p> <p><span style="color:#696969;"><strong>上架作業員掃描貨品的條碼，再確認螢幕上顯示的入庫貨品資訊。系統還會顯示貨架以綠色標記當前可使用的儲位，供上架人員參考。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P2-%E5%AD%98%E5%85%A5%E8%B2%A8%E5%93%81.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟2 </span></strong></span><span style="color:#696969;"><strong> 存入貨品</strong></span></p> <p><span style="color:#696969;"><strong>操作員參考系統上的空位指示，可自行決定，要將貨品放入貨架上哪一個空儲位。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P3-%E7%B4%80%E9%8C%84%E5%AD%98%E6%94%BE%E8%99%95.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟3 </span></strong></span><span style="color:#696969;"><strong> 記錄存放處</strong></span></p> <p><span style="color:#696969;"><strong>貨品放入儲位後，操作員得掃描所放貨架儲位上的條碼，以記錄貨品的存放處。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P4-%E7%B4%80%E9%8C%84%E5%AD%98%E6%94%BE%E6%95%B8%E9%87%8F.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟4 </span></strong></span><span style="color:#696969;"><strong> 記錄存放數量</strong></span></p> <p><span style="color:#696969;"><strong>操作員輸入上架貨品的數量於系統，以記錄存入的數量，完成上架作業。後端系統就可以知道，哪一項商品，有多少數量，放在哪一個貨架的哪一格儲位上。</strong></span></p> <p> </p> <p class="rtecenter"><strong style="text-align: center;"><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">永聯</span></span></strong><strong style="text-align: center;"><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">AGV電商倉儲：</span></span></strong><span style="color:#B22222;"><span style="font-size:28px;"><strong>出倉揀貨流程</strong></span></span></p> <p><strong><span style="color:#696969;">系統接收出倉單後，按出倉單需求定位貨品的儲存位置，再由與該儲存貨架距離最近的AGV執行揀貨任務。AGV接收指令後，會駛至貨架下方，將其抬起，搬運至揀貨工作站，再由揀貨員依照出倉單需求，揀取貨品，並放入播種牆的指定播種位，以集合單一包裹的所有貨品。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P1-%E5%95%9F%E5%8B%95%E6%8E%A5%E5%96%AE.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟1 </span></strong></span><span style="color:#696969;"><strong> 啟動接單</strong></span></p> <p><span style="color:#696969;"><strong>揀貨員先在系統點開出倉單，螢幕會顯示這一筆訂單的揀貨需求，包含貨品項目、數量、每項貨品存放位置等資訊。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P2-%E6%8F%80%E5%8F%96%E8%B2%A8%E5%93%81.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟2 </span></strong></span><span style="color:#696969;"><strong> 揀取貨品</strong></span></p> <p><span style="color:#696969;"><strong>揀貨員依出倉單的需求，從貨架的指定儲位取出貨品。各儲位有編號供揀貨員找尋貨品。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P3-%E7%A2%BA%E8%AA%8D%E5%93%81%E9%A0%85.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟3 </span></strong></span><span style="color:#696969;"><strong> 確認品項</strong></span></p> <p><span style="color:#696969;"><strong>揀貨人員從儲位取出貨品後，掃描該貨品的條碼，以確認取出的品項就是訂購商品。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P4-%E9%9B%86%E4%B8%AD%E8%B2%A8%E5%93%81.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟4 </span></strong></span><span style="color:#696969;"><strong> 集中貨品</strong></span></p> <p><span style="color:#696969;"><strong>揀貨工作站另一側是出貨用的播種牆，每一格就是放同一張訂單的所有商品。揀貨員依照螢幕指示的播種位（紅色區），來將貨品放入對應的那一格播種位（亮紅色指示燈處），以集中同一個包裹的貨品，完成揀貨工作。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_131_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>公司檔案</strong></span></p> <p><strong>永聯物流開發</strong></p> <p>● 成立時間：2013年</p> <p>● 主要業務：規畫、開發倉儲及物流解決方案</p> <p>● 規模：約100人，資本額2.1億元</p> <p>● 董事總經理：張建泰</p> <p>● 主要客戶：迪卡儂、雅詩蘭黛、H&M、大昌華嘉等</p> <p>● 產業專倉：電商、進口酒品、家電、醫療等</p> <p>永聯由霖園集團投資，以「物流共合國」為品牌建置物流園區，目前於新北瑞芳、桃園大園、楊梅和臺中烏日，共有4座園區已啟用，目標於全臺建置100萬平方米樓地板面積的物流園區，已達成一半。永聯不僅著眼臺灣市場的需求，EC Hub和紅酒倉等是其的實驗場域，將複製機制，進軍東南亞市場，以降低學習成本，正在籌備中。</p> <p> </p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 倉儲物流今昔對比 </span></span> 2008年 PChome 24小時到貨倉儲物流示意圖</strong></span></p> <p><span style="color:#696969;"><strong>10年前，PChome Online為了推出24小時到貨的服務，率先在五股工業區，建置了自己的倉庫。將所有提供24小時到貨的6萬件商品，全部集中到此，從列印訂單、揀貨、理貨、出貨到配送，所有工作流程一氣呵成，當年也仰賴大量人力才能實現這項服務。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES1.png" style="width: 500px;" /></p> <p><span style="color:#696969;">iThome檔案照</span></p> <p><strong><span style="color:#ffffff;"><span style="background-color:#B22222;"> 步驟1 </span></span> <span style="color:#696969;">接訂單</span></strong></p> <p><span style="color:#696969;"><strong>作業人員拿取線上購物平臺傳來的24小時購物商品的訂單</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES2.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟2 </span></span> <span style="color:#696969;">人工揀貨</span></strong></p> <p><span style="color:#696969;"><strong>作業人員推著購物車，到各貨架上依照訂單揀取所需的貨品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES3.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟3 </span></span> <span style="color:#696969;">揀貨工作站</span></strong></p> <p><span style="color:#696969;"><strong>每筆訂單完成揀貨之後，就到揀貨工作站登錄</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES4.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟4 </span></span> <span style="color:#696969;">成品加工理貨區</span></strong></p> <p><span style="color:#696969;"><strong>將同一張訂單的所有商品裝箱後，準備送到出貨區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES5.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟5 </span></span> <span style="color:#696969;">成品出貨區</span></strong></p> <p><span style="color:#696969;"><strong>來自第三方宅配的作業人員在此整理即將配送的貨品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES6.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟6 </span></span> <span style="color:#696969;">即時資訊</span></strong></p> <p><span style="color:#696969;"><strong>倉儲作業區旁的螢幕上，可隨時看到目前訂單、貨品完成及待處理的數量</strong></span></p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133912
直擊臺灣物流倉儲大變革
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/944-feng_mian_gu_shi_-open-960x420.jpg?itok=19OWoh1n" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商成長力道強勁，小量多樣組合的訂單，催生了物流倉儲作業大變革，從以人找物，轉為以物就人，亞馬遜就是靠20萬臺搬運機器人顛覆了傳統流程。搬運機器人穿梭倉儲的景象，如今也出現在臺灣了</p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/article/133915
為雙11擴充10倍物流的產能，Yahoo奇摩啟用在臺第一座智慧物流中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商年度銷售節慶雙11即將到來，折扣戰已提前開打，多家業者都陸續展開暖身活動。Yahoo奇摩身為首個在臺推出雙11活動的電商，經過7年發展，除了加碼優惠，為因應爆量的訂單，今年硬體設備也跟著升級。Yahoo奇摩今日（10/30）宣布，啟用在臺的第一座自動化物流中心，要解決活動期間，人力無法滿足的出貨需求。</p> <p>歷時一年半的計畫、建置時間，新物流中心於10月開始運轉，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，是Yahoo奇摩第一次於臺灣的倉儲內採用自動化設備，取代半人工的方式。看好臺灣電商市場的成長潛力，Yahoo奇摩購物事業群副總裁蔡伯璟表示，Yahoo奇摩總部決定加碼在臺投資，他透漏，此建設的投資金額破億。</p> <p>與其他業者的同類型設備相比，Yahoo奇摩號稱，該設備擁有目前臺灣電商界最高的儲量。導入穿梭式自動倉儲設備後，全倉8成作業由以物就人的模式取代，預估可為活動高峰期提升10倍的產能。此外，以往每到銷售活動期間，因人力不足，貨出不去，Yahoo奇摩電子商務營運管理事業部資深總監林佩儀指出，有了設備後，可減少3成的人力。</p> <p>除了打造全臺電商最大儲量的穿梭式自動倉儲，Yahoo奇摩還運用AI技術於該設備的動態儲揀決策上，以發揮其高密度儲放特性的最大效益。Yahoo奇摩使用購物中心過去15年累積的資料，訓練AI演算法，以由此決定商品的存放處。</p> <p>常見於同筆訂單的商品，就會分開儲放於不同的儲架，林佩儀舉例，像是化妝棉和粉底液就屬要分開存放的商品，才能減少貨架穿梭車的等待時間。如此，當系統接收到要購買多款商品的訂單時，多個可移動式儲架可同時間從貨架抽出，運行至指定位置，供揀貨，以提升效率。</p> <p>另外，Yahoo奇摩透過AI技術，分析商品出貨的頻率，以決定商品儲放的位置，比如說，常出貨的商品會存放於倉儲設備的外側。有了穿梭式自動倉儲設備，再加上兩項AI技術的應用，商品出庫的時間減少了6成。</p> <p>這座位於桃園，總樓地板面積達8,400坪的新物流中心啟用後，Yahoo奇摩關閉了既有的２個微型倉。過去，Yahoo奇摩靠兩個微型倉支撐物流需求，林佩儀提到，在雙倉滿載之際，他們決定不增設第3個微型倉，而是尋找可作為物流中心的地點，以集中發展的資源。</p> <p>從8月開始，Yahoo奇摩陸續將商品轉移至新的物流中心，未來，該中心會扮演其在臺總倉的腳色，服務全臺的電商業務，並由長期合作的物流配送夥伴，完成物流的最後一哩路。蔡伯璟表示，Yahoo奇摩今年新引進了1,500個品牌，在品牌入倉後，已完成物流中心的第一波壓力測試。</p> <p>Yahoo奇摩此次投入破億的金額，升級物流硬體設備，而且該中心從軟體、硬體到服務，都是由臺灣供應商提供。導入穿梭式自動倉儲設備之外，林佩儀透漏，下一階段，該物流中心會導入自動搬運車（Automated Guided Vehicle，AGV）設備。</p> <p>透過AI技術，Yahoo奇摩打造了在臺的第一座智慧物流中心，展示其的科技力，同時，也延續行銷方面的AI技術應用。蔡伯璟分享，內部代號安迪沃荷的自動廣告生成工具，只要2秒即可自動替圖片去背，生成廣告。</p> <p>Yahoo奇摩購物中心的行動用戶占比高達7成，該廣告生成工具用於個人化商品推薦上，提升逾2倍的轉換率。今年雙11活動業績目標，Yahoo奇摩旗下兩電商平臺購物中心和超級商城喊出，翻倍成長。</p> </div></div></div>
2019/10/30 20:48作者黃郁芸https://www.ithome.com.tw/news/133924
科技部長揭露新南向成果，將臺灣防災科技與經驗輸出東南亞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部長陳良基今日於科技部成立60周年之際，盤點科技部新南向成果重點。他指出，自2017年起，科技部紛紛建置海外科研中心，至今已在9個東南亞國家建立了12個中心，像是菲律賓、新加坡、泰國、馬來西亞等。他也舉例，科技部的海外科研中心，瞄準了這些新南向國家需求，比如在菲律賓成立水質研究中心，來改善當地飲用水源的品質；或是與泰國建置醫療科研中心，推動臺泰醫療人才培訓、醫務管理和醫療服務。此外，科技部也輔助中正大學，於今年7月至印度設立AI中心，鎖定AI和金融科技，來進行學術研究、產學交流和人才培育等國家型科技計畫。</p> <p>另一方面，陳良基也補充，東南亞許多國家的地質、地理、氣候等特性與臺灣相似，臺灣也依此輸出了處理天然災害的經驗，像是天氣、防災情資系統等，甚至是地震系統，並布建在這些東南亞國家。科技部接下來也將與印尼簽約，洽談相關合作事宜。</p> <p>除了將繼續強化新南向國家科技技術輸出，科技部下一步還要強化國際連結，包括推動與美國簽訂人才循環大聯盟計畫（TCA），加強與法國創新育成中心Station F的交流。</p> <p>陳良基指出，在臺灣進行科研合作的20多個國家中，美國是參與最多重要專案的夥伴，近期除了協助臺灣發射福衛七號，今年8月也簽訂了TCA計畫，要進行臺美學術人才和專業人才的交流。這個計畫是由美國在臺協會（AIT）發起的旗艦型計畫，透過經濟部、科技部、國發會和美商企業等各方合作，來促進臺美人才流通，解決數位科技人才可能遭遇的行政、監管和法律障礙，陳良基表示，年底前應該就會開始交流。除此之外，臺美雙方也將於下周二舉辦人才循環大聯盟高峰會，來探討數位科技人才的趨勢與現況。</p> <p>除了美國，陳良基強調，法國也是臺灣科研合作的主要夥伴，雙方交流也已超過20年，在半導體、太空和文化創意等領域皆有著墨，而且也定期邀請臺灣團隊至法國技術交流一個月。近來，法國總統馬克宏大力推動AI和創新科技發展，設置了位於巴黎的創新育成中心Station F，要打造最大的新創和技術交流平臺。</p> <p>陳良基指出，法國在建置該中心的同時，就已向臺灣科技部詢問人才交流事宜，因此在這個基礎上，臺法在今年計畫擴大合作，要鎖定創新創業，由法國提供6組團隊名額給臺灣，至當地參與交流，而臺灣科技部也提供6組團隊名額給法國，促進雙方交流。文◎王若樸</p> </div></div></div>
2019/10/30 15:34作者王若樸https://www.ithome.com.tw/news/133914
兆豐證券和精誠聯手導入具備AI語音的迎賓機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">兆豐證券和精誠資訊合作，領先國內證券業導入理財迎賓機器人「小貝」，結合NLP(Natural Language Processing)，用於接待證券客戶、查詢股價或提供簡單的證券服務應答。</span></p> <p class="p1"><span class="s1">這是繼兩家公司在2017年合作在Line推出Chatbot服務Mega小祕書後，後續又在兆豐證券官網提供AI客服，兩家公司再次合作推出證券迎賓機器人，兆豐證券將在總部及14家證券分公司導入這臺迎賓機器人「小貝」。</span></p> <p class="p1"><span class="s1">兆豐證券董事長陳佩君表示，小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括向投資的客戶打招呼、提醒開盤/收盤，回覆投資客戶的問題，語音查詢股價、宣導市場新制，迎賓機器人可以協助處理重覆性質較高的問題，讓營業人員投入更有人性、溫度的服務，例如專業的理財諮詢服務。</span></p> <p class="p1"><span class="s1">這臺迎賓機器人高度不到90公分，重量為7公斤，頭部是由觸控螢幕及攝影機組成，平時顯示機器人的臉部表情，左右兩手可以上下活動，並依時間、事件等不同情境設定迎賓接待服務，或是介紹最新活動、金融商品及證券市場最新資訊。</span></p> <p class="p1">證券客戶可以文字或直接語音向「小貝」查詢股價：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1855%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">只要對機器人說出「你好! 小貝」，機器人頭部就會面向消費者並回應，就能開始以語音詢問證券相關知識，例如「什麼是借券？」、「如何變更證券交割銀行？」，或是輸入文字或直接以語音的方式，查詢特定股票現今價格，例如說出「中華電信股價是多少」，螢幕就會顯示特定股票走勢圖，並以語音回覆中華電信股價。不過這臺機器人目前還無法辨識台語。</span></p> <p class="p1"><span class="s1">精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並針對消費者的語意進行分析以理解意圖，特別是問答型或任務型的意圖，再透過語音合成技術，以自然清晰流暢、在地腔調回應使用者。</span></p> <p class="p1"><span class="s1">為了符合證券業的需要，精誠和兆豐證券合作，訓練迎賓機器人在證券的服務場景，如瞭解證券金融術語，讓它可以應答相關知識。精誠資訊表示，必需要訓練機器人能辨識不同產業的關鍵用語，是AI語音技術進入不同各行業的關鍵之一，可應用在電話客服、手機App、機器人等智慧設備等等，精誠目前已和不同的夥伴合作，以解決方案的方式將AI推向各個產業應用。</span></p> </div></div></div>
2019/10/30 18:22作者蘇文彬https://www.ithome.com.tw/news/133921
Unity開源建築設計用工具Reflect
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遊戲引擎廠商Unity推出了最新的建築設計用工具<a href="https://blogs.unity3d.com/2019/10/23/how-unity-reflect-solves-challenges-in-interactive-visualization/">Unity Reflect</a>，應用AR與VR技術，加速建築、工程和建造（Architecture, engineering, and construction，AEC）企業應用建築資訊建模（Building Information Modeling，BIM）模型，可將多個BIM模型和元資料應用在即時3D上，也可以創建客製化BIM應用程式。</p> <p>建築物設計的各部分，包括設計工具、設計迭代和BIM等存在的障礙，都阻礙了即時3D的應用，而Unity Reflect則出現來克服這些困難。Unity提到，沒有一件建築設計專案是相同的，每棟建築物都有其特殊的挑戰，也必須使用不同的方法來解決，像是組合使用Autodesk Revit之類的軟體、物理模型和草圖等內容，並在適合的裝置上進行3D展示。</p> <p>而且因為設計過程需要不斷改進、測試和變更，設計團隊需要擁有快速地進行迭代的能力，過去企業為設計團隊導入、開發和部署工具時，通常設計都已經過時，而且重新導入設計到工具中，是一件持續發生且耗時的工作。</p> <p>Unity Reflect開箱即用支援多平臺，可以建置即時BIM體驗，並將其部署到工作需要的最佳裝置上，無論是桌面應用程式還是沈浸式的VR裝置都沒問題，可為企業提供極大的靈活度。Unity Reflect也消除了需要多種工具且花費數天時間，準備與轉換BIM資料成為即時3D體驗的過程，Unity Reflect可以與Revit和SketchUp等設計工具保持即時連接，自動同步迭代的版本，使用者只需要點擊按鈕，就可以將整個過程縮短至數分鐘。</p> <p>Unity Reflect將會在今年秋季開源釋出，企業可以用來為AEC建置客製化的應用程式，並以簡單的方法將BIM資料導入到客製化應用程式中，Unity Reflect提供了一鍵資料準備和最佳化程序，企業得以將自定義的AR應用程式，帶到建築現場應用即時BIM。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/YnwcGfr0Uk0" width="560px"></iframe></div> </div></div></div>
2019/10/30 17:20作者李建興https://www.ithome.com.tw/news/133913
取得美國政府許可，Adobe重新服務委內瑞拉用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133508" target="_blank">Adobe在10月上旬宣布</a>，為了遵守美國總統川普（Donald Trump）於8月所發布的Executive Order 13884行政命令，將停用委內瑞拉境內的所有帳號，不過，本周<a href="https://theblog.adobe.com/adobe-continues-digital-media-access-in-venezuela/" target="_blank">Adobe指出</a>，在與美國政府討論後，已經獲得在該國提供數位媒體（Digital Media）產品及服務的許可，將於該國重啟服務。</p> <p>Executive Order 13884是川普針對委內瑞拉所發布的制裁命令，目的是向該國總統Nicolas Maduro施壓，指責Maduro任意並非法逮捕委內瑞拉的公民，干預言論自由且侵犯人權，因而凍結委內瑞拉在美國的資產，也禁止美國企業與該國交易。</p> <p>當時Adobe除了宣布不再於委內瑞拉境內提供服務之外，還說依照禁令無法退款，而引起熱議。</p> <p>本周負責數位媒體的Adobe副總裁Chris Hall則說，在與美國政府討論之後，已取得在委內瑞拉銷售所有數位媒體產品及服務的許可，因此將繼續於該國提供Creative Cloud與Document Cloud服務，用戶也可繼續存取他們原本存放的內容。</p> <p>為了向受到波及的訂閱用戶致歉，Adobe也祭出了90天的免費使用期作為彌補。</p> </div></div></div>
2019/10/30 17:25作者陳曉莉https://www.ithome.com.tw/news/133920
Google .New域名捷徑服務開放第三方雲端app，Spotify、微軟、Medium也可以快速開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年推出.New域名捷徑服務，以加速使用者啟用Google Doc等app，本周二<a href="https://www.blog.google/outreach-initiatives/entrepreneurs/13-shortcuts-made-possible-new/" target="_blank">宣佈</a>這項服務擴大提供給外部業者，包括Spotify、微軟、Medium、思科等線上服務也可以快速開啟。</p> <p>G Suite去年<a href="https://www.registry.google/policies/registration/new/#!/" target="_blank">推出</a>的.New域名捷徑包括doc.new、sheets.new及slides.new，以讓使用者可以不用點選如Google Docs、找到「選單」、再按「建立文件」來新增文件。只要在瀏覽器網域列輸入doc.new，就可以無縫連到建立Google Docs的頁面。</p> <p>周二Google再宣佈10多個新捷徑，其中Cal.new可讓用戶直接在Google Calendar輸入新行程。其他捷徑則可連到第三方雲端app。包括word.new可在微軟Microsoft Word online建立新文件、Playlist.new可在Spotify上建立新歌單、Webex.new可在瀏覽器啟動思科的WebEx視訊會議、Link.new可建立Bitly短網址、story.new方便在Medium寫新部落格文章。</p> <p>其他還包括GitHub的repo.new、RunKit Node.js API的api.new、簡報製作網站的canva.new、Spotify下Anchor的podcast.new、餐廳訂餐網站OpenTable的reservation.new、eBay的sell.new、Ovo Sound的music.new、線上支付業者Stripe的invoice.new等。</p> <p>但是用戶必須先註冊且預設登入這些服務，否則輸入域名捷徑時，用戶還是會被導向登入頁面，而減損使用上的方便性。</p> <p>從今年12月2日起的限時註冊期間，任何人都可以<a href="https://whats.new" target="_blank">申請</a>.new捷徑，不過必須<a href="https://www.registry.google/policies/registration/new/#!/" target="_blank">遵守一些要求</a>，例如必須是HTTPS網頁。為防止新的網址蟑螂，Google也宣佈現在到2020年1月14日止，商標持有人可以註冊其商標的.new域名捷徑。</p> </div></div></div>
2019/10/30 16:55作者林妍溱https://www.ithome.com.tw/news/133917
澳洲提議成人網站使用人臉辨識來過濾造訪者身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲議員Andrew Wallace在今年9月提議應該要驗證造訪成人網站的民眾年紀，以保護當地的青少年，然而，根據媒體<a href="https://threatpost.com/australia-acial-recognition-porn/149671/" target="_blank">報導</a>，澳洲內政部最近回應了Wallace的請求，表示可以透過人臉辨識技術來過濾用戶，引起安全及隱私團體的爭相抗議。</p> <p>與許多國家不同，澳洲並未限制造訪成人網站的使用者年紀，但Wallace認為不該讓9到16歲的青少年造訪線上成人網站或賭博網站，要求政府應該要提出驗證造訪者年紀的有效措施，而澳洲內政部給出的答案就是人臉辨識系統。</p> <p>澳洲政府在2016年時便發表了人臉身分驗證服務，以當地民眾駕照或護照上的照片建立資料庫，並允許澳洲的政府部門及警方存取及比對以辨識民眾身分。</p> <p>因此，澳洲內政部在回應中表示，可利用該系統來協助進行年紀的驗證，以避免青少年使用家長的駕照或身分來閃避規定。</p> <p>不過，此舉很快就引來安全社群及隱私團體的擔憂，如同<a href="https://www.ithome.com.tw/news/130077" target="_blank">英國政府原本要求成人網站驗證造訪者年齡</a>一樣，都被認為是侵犯了人們的隱私，再者，安全社群也批評內政部的提議並無任何保障民眾隱私或安全性的作法，且澳洲政府機構的紀錄不佳，包括澳洲警方、移民局或統計局都曾發生資料外洩的資安事件，難保這些用來造訪成人網站的人臉資料不會外洩。</p> <p>不論如何，不管是Wallace的提議或是澳洲內政部的回應，目前都僅止於討論階段，並不會在短期內付諸實行。</p> </div></div></div>
2019/10/30 17:10作者陳曉莉https://www.ithome.com.tw/news/133918
微軟DevOps資安實務大公開，側重威脅模型建立與自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近年DevOps風潮下，帶動軟體開發人員與IT維運技術人員，密切溝通合作的文化，但為避免事後才發現安全被忽略，如何將相關安全融入持續整合、持續交付過程，也成關切焦點。</p> <p>在今年10月中舉行的DevOpsDays臺北場，微軟專家技術部雲端架構技術顧問黃承皓，也提出建言，教大家分享在DevOps過程中，將安全納入考量。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>對於實務上開發人員和維運者所遇到的一些問題，以開發者的面向來看，最常見到的狀況，就是設計一開始就沒有考慮到安全，或是程式碼審查（code Review）時只檢查功能，沒有檢查安全，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">黃承皓</span>並認為第三方Library的使用問題，將會越來越嚴重；而在維運者的面向來看，則是在於系統記錄的細節程度、權限的管理，以及自動政策檢查等方面。</p> <p>他並舉出四個最常見的情境，例如，在老闆指示很重要的服務要立即交付的壓力下，安全就容易被犧牲，其次，維運者可能為了方便，往往希望透過一個Command指令就能直接登入到伺服器，但時程越趕，通常會導致失誤越容易發生；第三是維運者可能認為設定簡單，不會誤用，但設定錯誤的問題其實很常見；最後，抱持自己的系統都沒問題的錯誤觀念。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>要如何確保上述狀況不會發生？怎樣在過程中能逐步變得更安全，對應開發者與維運者的面向，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），當中包含了12項要點，以及營運安全保證Operational Security Assurance（OSA），這部分有也11項要點必須注意。</p> </blockquote> <p>以開發者與維運者而言，都有許多需要注意的安全要項，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），以及營運安全保證Operational Security Assurance（OSA），而重點更是要把這兩項結合在一起，成為能夠順利協作的過程。</p> <p>同時，人員心態的改變也是一大重點，他並列出幾個要項，包括建立威脅模型，程式碼審核、安全測試與依循SDL，以及紅藍隊攻防演練、集中安全監控與滲透測試，並要思考如何偵測到攻擊，以及事件處理與恢復。</p> <h2><strong>從威脅模型建立做起，並要重視使用開源的安全管理</strong></h2> <p>要尋找系統潛在威脅，建立威脅模型很重要。黃承皓指出，例如，微軟使用自行開發的威脅模型化工具Threat Modeling，可以顯示系統上所有用到的元件，並容易將各個組件關聯畫出，以瞭解可能的漏洞與安全防範建議。</p> <p>為了讓安全與DevOps更具效率，黃承皓特別說明，他們現在的作法，是將大型系統整合測試（SIT），拆散成單元測試的形式，並且是放到最前面的階段去做，這樣的好處是，帶來效率上的提升，減少開發完交付測試後所需要的時間。</p> <p>對於使用開源的安全問題考量，他認為，一般開發團隊可能沒有特別去注意，原因是很花時間，因此，他建議最好能找一些商業軟體來輔助，以掌握使用的程式庫是否過期或有已知漏洞等。</p> <p>同時，他也列出了不少可用的工具，包括NPM Audit、OWASP Dependency Check、GreenKeeper、Snyk、WhiteSource Bolt與DevSkim等，而他們自己是使用WhiteSource的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3A）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖4）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 295px;" /></a></p> <p>為了更容易挑選適用的工具，由於相關工具的使用都需要去適應，因此在選工具、選流程時，一定要有自動化執行的機制，他建議，不要挑選太複雜會花很多時間的工具。</p> <p>還有常見的問題在於，像是程式碼寫死（Hard Code）的問題，他表示可使用一些帳密掃描（Credential Scan）工具，在CI/CD的過程中，檢查程式碼中有無帳號密碼等敏感資訊。</p> <p>關於身分權限安全方面，黃承皓表示，由於身分盜用對企業的傷害相當直接，因此他強調，應確保各個使用者帳號要是最小權限原則，並可採用多因素驗證，或是IP位址限制等方式，防範外部的入侵，而這些偵測過程，也可透過自動化作法去進行，以隨時監看是否有違反政策的情形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>另外，如果是使用Azure的用戶，他也建議，可以參考Secure DevOps Kit的作法，這裡包含了六大重點環節，能夠幫助使用者瞭解如何設計安全的應用程式，其中，他並強調，建立完善的log機制，可供事後分析或是事前警報。</p> </blockquote> <p>最後，他也指出在流程設計中，從提交前、提交、驗收、生產到維運這5大階段，都有一些要注意的面向，例如，可以透過掃描工具輔助檢查，而相依性的程式庫一定要掃描，而且要懂得實現Infrastructure as code（IaC）的重要性，以及可利用煙霧測試（Smoke test）來檢測報警監控機制是否完善。他強調，必須要在每個階段都加入回饋的機制，並要作為下次更版的改善目標，才能不斷去優化安全流程。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>DevOps的5大階段安全策略與建立回饋機制</strong></span></h2> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）微軟專家分享DevOps資安實務經驗.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.png" style="width: 600px;" /></a></p> <p>關於整體流程上的安全考量，黃承皓提出5大階段的安全建議。例如，在一開始的Pre-Commit階段，可使用威脅模型、整合環境安全外掛，以及pre-commit hooks工具、安全程式碼標準，他並指出透過掃描工具去檢查是不錯的選擇，而同儕審查（peer review）也很重要，畢竟人可以看的程度不同。</p> <p>在提交（Commit）階段，包括靜態程式碼、安全單元測試與相依性管理。他並強調，相依性的程式庫一定要去掃描，否則永遠不會知道發生什麼事。而在驗收（Acceptance）方面，黃承皓指出Infrastructure as code（IaC）的重要性，在實際布署上，有一些作法可以避免產品被入侵後，需要辛苦重建的過程，便於大型災難復原。例如，透過IaC保留現在的Config環境，甚至在每次布署時都使用IaC的方式去重新布署，可以降低被滲透的機會。這是因為APT攻擊的潛伏時間很長，如果自身的環境是不斷被刪掉重建，相對而言，較不易遭受APT入侵。並要執行安全掃描、雲端組態與安全驗收測試（Security Acceptance Testing）等。無論如何，在CI/CD中加入安全機制，確保線上安全品質，才能不斷確保目前線上的安全，並將修正加入CI/CD流程。</p> <p>在最後兩階段中，在組態檢查與滲透測試之外，他也指出在紅藍隊情境可用煙霧測試Security Smoke Test，來檢測報警監控機制是否完善，最後並要有持續的監控、威脅情資、滲透測試與非指責性事後調查。另外，他也特別強調，在這五大流程設計中，其實都要有回饋並能加入下一次迭代，才能不斷優化安全流程。</p> </div></div></div>
2019/10/30 14:43作者羅正漢https://www.ithome.com.tw/news/133911
臉書控告駭進WhatsApp的以色列公司NSO Group
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月，臉書修補了WhatsApp一個<a href="https://www.ithome.com.tw/news/130637" target="_blank">CVE-2019-3568安全漏洞</a>，當時媒體報導已有駭客利用該漏洞於WhatsApp用戶的裝置上植入Pegasus間諜程式，本周WhatsApp負責人Will Cathcart藉由華盛頓郵報的《意見》版面<a href="https://www.washingtonpost.com/opinions/2019/10/29/why-whatsapp-is-pushing-back-nso-group-hacking/" target="_blank">對外宣布</a>，臉書與WhatsApp已經控告了打造Pegasus的以色列駭客公司NSO Group。</p> <p>NSO Group為一從事網路情報工作的以色列公司，主要提供協助政府打擊恐怖與犯罪的技術，然而，市場紛傳許多極權政府利用該公司所打造的各種攻擊工具來對抗反對它們的人權捍衛者或新聞記者，其中的Pegasus還被譽為史上最高明的間諜程式，可用來監控受害者的行動與蒐集裝置上的所有資訊。</p> <p>Cathcart表示，當初那個漏洞藏匿在WhatsApp的視訊功能中，受害者會收到一通顯示為視訊的電話，但它並非是個尋常電話，當手機一鈴響，就算受害者沒有接起，駭客也能傳遞惡意程式到手機上。經過幾個月的調查之後，他們斷定背後的推手就是NSO Group。</p> <p>Cathcart說，NSO Group曾否認參與了此一攻擊，但調查顯示駭客所使用的伺服器與網路代管服務與NSO Group有所關聯，且攻擊中所使用的某些WhatsApp帳號亦與NSO Group有關，即使攻擊行動非常複雜，卻未能完全掩蓋NSO Group的足跡，因此臉書決定根據美國《電腦詐欺及濫用法令》（ Computer Fraud and Abuse Act）與其它相關法令來追究NSO Group的責任。</p> <p><a href="https://www.washingtonpost.com/context/read-the-whatsapp-complaint-against-nso-group/abc0fb24-8090-447f-8493-1e05b2fc1156/" target="_blank">根據訴狀</a>，臉書與WhatsApp指控NSO Group在今年4月到5月間，利用WhatsApp伺服器傳送惡意程式到1,400支行動裝置上，目的是為了監控WhatsApp用戶，相關行為並未取得WhatsApp的同意，也違反了WhatsApp的服務協議。</p> <p>Cathcart認為，這對所有的科技公司、政府與網路使用者而言都該是個警鐘，業者將這些間諜工具散布予不負責任的企業與政府，使它們入侵人們的私人生活，但他們相信人們擁有基本的隱私權，包括WhatsApp在內，沒有人應該存取使用者的私人通訊。</p> <p>Cathcart還呼籲，企業應該在發現漏洞時負責任地揭露，而不是利用自己的技術來開採該漏洞，進而發動攻擊，亦不應銷售相關服務予其它組織。</p> </div></div></div>
2019/10/30 13:25作者陳曉莉https://www.ithome.com.tw/news/133908
Google釋出用於訓練通用智慧助理的架構引導對話資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了滿足智慧助理需要執行越來越多複雜任務的需求，<a href="https://ai.googleblog.com/2019/10/introducing-schema-guided-dialogue.html">Google釋出了最新的架構引導對話（Schema-Guided Dialogue，SGD）資料集</a>，以擴展智慧助理模型，使其有能力處理多重領域的任務。</p> <p>現在的智慧助理可以完成的任務越來越多，包括預定餐廳或是擷取網路訊息等，Google提到，像是Google助理這類智慧助理整合了眾多領域的服務，每個服務可能由不同領域的服務疊加而成。為了適應這樣的發展，讓智慧助理能夠支援更多的新服務，而不需要收集額外的資料或是重新訓練模型，降低維護成本。因此Google釋出SGD資料集，來填補訓練智慧助理處理複雜與大規模任務所需要的資料集空缺。</p> <p>SGD資料集是目前最大的任務導向對話語料庫，Google使用綠野仙蹤（Wizard of Oz）方法產生人類與助理的對話，共包含跨17個領域18,000個對話，並附加了不同的註解。這些對話涉及與服務和API的互動，包括銀行服務、事件、日曆甚至是天氣等17個領域，而在多數的領域，SGD資料集包含多個不同的API，不少API介面不同但是功能重複，以反應實際的狀況。</p> <p>Google表示，SGD資料集是第一個涵蓋這麼多領域，會為每個領域都提供多個API的資料集，而且為了量化模型對API介面更新或是新API的強健性，評估資料集包含了許多在訓練資料集中，所沒有的新服務。</p> <p>用戶使用SGD資料集，可以訓練智慧助理支援網頁的多元服務，Google提到，要達成這個目的，通常需要一個大型的主要架構（Master Schema），羅列所有支援的功能和參數，但實際上，要開發適合所有使用案例的主架構非常困難，而且即便克服了這項障礙，主架構也可能會讓新的或是小型服務的整合變得複雜，進而增加智慧助理的維護成本。</p> <p>而且不少服務之間使用相似的概念，像是訂票服務，電影票、機票和演奏會門票邏輯都相似，但使用主架構的方法，就會不方便對這類概念進行連結建模，除非以手動的方式定義之間的映射。</p> <p>Google提出了一個新的架構引導方法解決這些問題，這個新方法不需要為智慧助理定義一個主架構，而是為每個服務或是API，提供功能與相關屬性列表的自然語言描述，這些描述可以用於學習一個架構的分散式語意表達，為對話系統提供額外的輸入，並將對話系統以單個統一的模型實作，這個統一模型為不同服務提供相似概念的表示，並透過架構的分散式表達，使得新服務可以不需要事先有訓練資料就能運作。</p> <p>Google為此還以架構引導方法創建了一個智慧助理，在所有服務和領域使用單一模型，沒有設定各領域的專門參數，就能處理各式任務，Google開源了用於對話狀態追蹤的模型，可以在新服務和API沒有訓練資料的情況下，同時保有與常規設定相同的能力。</p> </div></div></div>
2019/10/30 01:53作者李建興https://www.ithome.com.tw/news/133886
PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假若你的網站使用PHP開發，並以Nginx建置網頁伺服器，而且開啟了PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊在<a href="https://bugs.php.net/bug.php?id=78599">接獲通報</a>之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11，<a href="https://www.zdnet.com/article/nasty-php7-remote-code-execution-bug-exploited-in-the-wild/">網路威脅情報公司Bad Packets也於26日向媒體ZDNet表示</a>，已有濫用漏洞的攻擊事件出現。</p> <p>之所以發現這項漏洞，緣自Wallarm公司的資安研究員Andrew Danau於9月中旬參與Capture the Flag（CTF）競賽，他在解題時，偶然找到PHP腳本不尋常的處理行為──如果在網址列上輸入%0a（代表換到新的一行），所連上的網站伺服器會回應比預期還要多的資料。雖然當時並未因此成功找到出題者的答案，但Andrew Danau與組隊的兩名隊友，也就是Emil Lerner和Omar Ganior，決定進一步探討背後的原因，隨後他們找到濫用的途徑，並且能夠用來進行遠端程式碼執行（RCE）攻擊，Emil Lerner與Omar Ganiev兩人在9月24日也<a href="https://github.com/neex/phuip-fpizdam/">公開概念驗證（PoC）攻擊程式</a>。</p> <p>Andrew Danau表示，攻擊者若要濫用這個PHP臭蟲，必須要傳送一個特別的封包，裡面包含具有fastcgi_split_path參數的Nginx組態檔案，因此，並非所有使用PHP的網站都會受害，而是需要同時具備2個條件。</p> <p>首先，是網站伺服器以Nginx架設，再者則是要啟用PHP裡面提供的PHP-FPM模組，而這個模組主要的用途，就是支援PHP網頁處理FastCGI協定。漏洞影響的範圍有多大？主要是PHP 7的所有版本，因為發動攻擊的過程中，需要使用FastCGI參數_fcgi_data_seg，這是PHP 7才開始提供的功能，因此，只能針對較新的PHP 7發動攻擊，而無法在終止支援的PHP 5上執行，但研究人員強調，攻擊者還是有可能透過其他的管道，於舊版PHP上濫用這個漏洞。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。因此這樣的漏洞，仍然相當值得管理者加以留意。</p> <p>雖然PHP官方已推出新版本修補漏洞，但網站管理者若是無法更新PHP軟體，還是有一些緩解之道，像是Andrew Danau認為，可透過網頁應用程式防火牆（WAF），過濾%0a和%0d字串的網址請求（但可能會出現誤判的情況），而弱點管理業者Tenable則提出從網頁程式碼下手的做法，像是加入try_files指令，或是透過if宣告方式，如if (-f $uri)，驗證是否有網頁伺服器上的檔案能被直接存取。</p> </div></div></div>
2019/10/30 12:13作者周峻佑https://www.ithome.com.tw/news/133904
蘋果釋出 iOS 13.2，支援最新的AirPods Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周釋出了<a href="https://support.apple.com/zh-tw/HT210393#132" target="_blank">iOS 13.2</a>，<a href="https://www.macrumors.com/2019/10/28/apple-releases-ios-13-2/" target="_blank">它新增</a>了對新款無線耳機AirPods Pro的支援，另也新增了表情符號、AirPods訊息播報功能、HomeKit安全錄影與Siri隱私設定，並針對iPhone 11系列推出Deep Fusion進階影像處理系統，增強影像細節也減少低光源時所產生的雜訊，以及解決了許多臭蟲。</p> <p>AirPods Pro為蘋果本周才發表的新無線耳機，具備主動降噪功能，售價為7,990元新台幣，最快會在本月底登上蘋果門市，台灣上市時間未定。</p> <p>iOS 13.2也支援AirPods的訊息播報功能，允許配戴AirPods的使用者命令Siri朗讀所收到的訊息；HomeKit安全錄影則允許使用者存取監視器的加密影片，也能啟用HomeKit路由器，來控制HomeKit配件在網路上的通訊內容；新增Siri的隱私權設定，可控制蘋果能否存取使用者與Siri的互動；並新增超過70種表情符號。</p> <p>而Deep Fusion則只適用於最新的iPhone 11/11 Pro/11 Pro Max，該技術利用A13仿生神經網路引擎，可擷取多張不同曝光度的影像，並逐一分析每個像素，選出最高畫質的部分再加以疊合，以成就一張可提升細節與畫質且降低雜訊的照片。</p> <p>此外，iOS 13.2也允許iPhone 11系列用戶，直接從「相機」程式中變更影片的解析度。</p> <p>iOS 13.2所解決的臭蟲則包括無法於第三方程式自動填寫密碼的問題、使用搜尋時無法顯示鍵盤的問題、解決iPhone X及之後機種上滑無法前往主畫面的問題、解決已儲存的備忘錄暫時消失的問題，也解決了訊息與聯絡人的顯示問題。</p> </div></div></div>
2019/10/30 12:15作者陳曉莉https://www.ithome.com.tw/news/133905
木馬程式xHelper感染Android手機後幾乎無法移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://www.symantec.com/blogs/threat-intelligence/xhelper-android-malware" target="_blank">發現</a>一隻纏人的Android木馬程式，一旦感染，不但安裝時難以發現，即使發現想刪掉或還原到出廠設定後還會自動重新安裝。6個月內已有4.5萬用戶遭到感染。</p> <p>這隻名為xHelper的惡意程式先是在8月間，首次被安全業者Malwarebyte<a href="https://blog.malwarebytes.com/android/2019/08/mobile-menace-monday-android-trojan-raises-xhelper/" target="_blank">發現及分析</a>，最近再度肆虐，眾多使用者上論壇反映Android裝置遭到感染，會在螢幕顯示跳出式廣告，但不論移除或以硬體還原到出廠設定後不久它都會再自我安裝，幾乎無法根除。</p> <p>賽門鐵克評估，過去幾個月至少有4.5萬台裝置遭到感染，平均一個月感染2,400台。主要受害者分佈在印度、美國及俄羅斯，而且似乎特別偏好某些款式的手機。</p> <p>xHelper有幾個特點讓它難以被移除。首先，xHelper具備隱密安裝能力，且有半隱密及全隱密模式。它安裝時不會建立捷徑或是圖示，使用者只可在手機系統通知或「應用程式資訊」頁面看見xHelper的蹤跡。</p> <p>其次，xHelper一旦在手機上啟動即會註冊為前景服務（foreground service），以免在記憶體不足時被砍掉，一旦停止服務也會再啟動。最厲害的是，xHelper使用了什麼手法可以在刪除或系統重置後還能重新自我安裝，研究人員迄今還未完全找出原因。賽門鐵克僅發現，xHelper不像是系統預安裝程式，而且它無法手動啟動，而是由外部事件，像是手機連網、拔除電源、手機重新開機、安裝或移除某應用程式來開啟，因此研究人員判斷，可能是另一個惡意程式系統程式不斷重新安裝它。</p> <p>至於它怎麼跑到Android手機上，研究人員指出，xHelper並未出現在Google Play Store上，而是藏在使用者從不知名的第三方網站下載的程式而來。</p> <p>一旦進入Android手機，xHelper最明顯的行為是顯示跳出式廣告，導引使用者到Google Play Store上下載app，藉此賺取導引佣金。研究人員認為是背後組織的營收模式。雖然它並沒有修改系統服務檔案，但是賽門鐵克人員仍發現它會執行木馬程式功能，和外部C&C伺服器建立加密SSL連線以等待指令，可能下載dropper、clicker或rootkits等以便日後行動。</p> <p>研究人員提醒使用者，應避免從不安全的網站下載應用程式，並且在安裝前應留意應用程式要求的存取權限。此外也應確保防毒軟體更新到最新版本。</p> </div></div></div>
2019/10/30 12:55作者林妍溱https://www.ithome.com.tw/news/133906
軟體更新造成HomePod變磚塊蘋果緊急撤回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出的iOS 13.2造成HomePod安裝後無法使用，蘋果緊急對智慧喇叭撤回更新，並呼籲用戶暫緩安裝。</p> <p>一名用戶在Reddit上<a href="https://www.reddit.com/r/HomePod/comments/dod1wo/ios_132_completely_bricked_my_homepod/https://www.reddit.com/r/HomePod/comments/dod1wo/ios_132_completely_bricked_my_homepod/" target="_blank">反映</a>他的HomePod安裝iOS 13.2後，Apple Music無法使用，用戶決定將Apple Music和HomePod解除配對。但是這個智慧喇叭遲遲沒有反應，僅頂部不斷顯示自轉的白色指示燈表示系統正在更新。使用者試圖長按頂部5秒還原出廠設定，但HomePod只亮了紅燈5秒鐘，之後回到顯示系統正在更新的白燈自轉狀態，並未顯示正在重置的訊息。聯絡蘋果時，技術支援人員表示這個問題無法解決，最後替他更換全新HomePod。</p> <p>MacRumors<a href="https://www.macrumors.com/2019/10/28/new-13-2-update-bricking-some-homepods/" target="_blank">報導</a>，另一名用戶是在HomePod跑白燈沒有反應時<a href="https://forums.macrumors.com/threads/no-response-for-music-after-13-2-update-reset-and-now-its-just-swirling.2207994/?post=27919168#post-27919168" target="_blank">將HomePod從Home app移除</a>，並啟動系統還原，不過結果是HomePod還原失敗而且進入不斷重開機的循環。</p> <p>蘋果隨即透過網頁<a href="https://support.apple.com/en-us/HT208244" target="_blank">呼籲HomePod用戶</a>如果安裝iOS 13.2不要重設HomePod。如果用戶已經重設或是將HomePod從Home app移除，應儘速聯絡蘋果技術支援人員。</p> <p>這是iOS 13釋出以來又一次更新災難。一個月內，蘋果已經接連釋出iOS<a href="https://www.ithome.com.tw/news/133254" target="_blank"> 13.1</a>、<a href="https://www.ithome.com.tw/news/133328" target="_blank">13.1.1</a>及<a href="https://www.ithome.com.tw/news/133352" target="_blank">13.1.2</a>更新來解決大小不斷的臭蟲。蘋果勢必很快又會再釋出另一版更新解決HomePod問題。</p> </div></div></div>
2019/10/30 13:15作者林妍溱https://www.ithome.com.tw/news/133907
網路釣魚攻擊瞄準聯合國與人道救援組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.lookout.com/lookout-phishing-ai-discovers-phishing-attack-targeting-humanitarian-organizations">資安公司Lookout偵測到新一波釣魚攻擊</a>，目標是針對全球非政府組織，包括聯合國兒童基金會等各種人道救援組織，Lookout向執法單位回報的當下，釣魚攻擊行動仍在進行中。這波攻擊活動是從今年3月開始，其中111.90.142.105與111.90.142.91這兩個IP，與託管釣魚內容的網域相關聯，而這兩個IP的自治系統過去曾託管惡意軟體，本身就信譽不佳。</p> <p>這些釣魚網站的Javascript程式碼會偵測頁面是否在行動裝置上載入，並且為行動裝置提供專屬的內容（下圖），而且因為行動裝置上的瀏覽器，會顯示縮短的網址，而使得釣魚網址更難被發現。Lookout發現在釣魚頁面的密碼欄位，被嵌入密碼側錄功能，即便用戶最後沒有點擊登入按鈕完成登入動作，但只要輸入密碼，這些資料就會被送回C2（Command and Control）伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Phishing%20AI-humanitarian-1.png" style="width: 350px;" /></p> <p>由於目前主要瀏覽器都會以清楚的視覺效果，提示用戶網站SSL憑證的有效性，因此使用者幾乎不可能在SSL憑證過期的網站執行登入動作，因此Lookout便可根據釣魚網站上的SSL憑證，來判斷攻擊的時間。釣魚網站所使用的SSL憑證，主要有兩個有效時間，分別為2019年5月5日到8月3日，以及2019年6月5日至9月3日，目前仍有6個憑證未過期，因此釣魚攻擊可能正在進行中。</p> <p>Lookout提到，由於企業的BYOD策略，讓個人裝置與企業網路的界線更加模糊，行動裝置又存在許多可被攻擊的表面，而這波網路釣魚攻擊演示了針對行動裝置的攻擊，使行動裝置成為企業另一個安全風險的來源。</p> </div></div></div>
2019/10/30 12:00作者李建興https://www.ithome.com.tw/news/133885
領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於保護個人資訊和隱私，近年各國政府在相關法令與法規的要求，已經變得越來越普遍，例如歐盟GDPR、臺灣個資法等，對此，國際標準組織（ISO）在今年8月，新公布了國際隱私資訊管理標準ISO 27701，希望在既有的資訊安全管理系統（ISMS）上，也能擴展對於個資管理系統（PIMS）的要求與實施。近期，國內開始有政府機關為提升個資與隱私保護的要求，導入這項管理制度，並透過第三方驗證單位，來檢驗相關機制的有效性，特別的是，這次通過驗證的並非一般行政單位，而是警政單位－－新北市警察局。</p> <p>關於ISO/IEC 27701，是以ISO/IEC 27001為基礎的隱私擴展標準，並以ISO/IEC 27002為指導，今年8月6日正式發布，成為首個隱私保護與個資管理的ISO標準。</p> <p>新北市警察局表示，為了確保刑案監錄影像偵辦過程中，提高民眾個人資料的隱私保護，他們是在今年9月，通過第三方驗證公司環奧國際（TCIC）的稽核認證。當時，他們重新驗證了2項證書，包括資訊安全管理標準ISO 27001，以及個人可識別資訊保護實務標準ISO 29151，同時，他們也新取得了ISO/IEC 27701：2019證書。</p> <p>為何導入這項新的標準？新北市警察局指出，他們是在之前與奧地利、維也納的城市交流過程，體認到國際上對隱私與個資的重視程度，足以借鏡。對此，我們進一步詢問該局的具體考量為何？他們說明，例如，奧地利官員在各項資料運用中，有關個資的部分都會遵循歐盟GDPR保護條款，且各項實際做法均會適時告知人民，取得民眾信任。在臺灣雖有個資法，只是，大多數組織雖有意識卻不知如何保護，像是做完個資安盤點就沒有下一步，或是有過讀解讀的問題，像是在非辦案期間或非辦案人員調閱非屬案件資料。因此，他們參考城市交流所得部分作法與經驗，希望讓偵辦各項刑事案件的作業過程，可以有更好的個資隱私保護與管理。</p> <p>不僅如此，隨著各國觀光客與商務人士往來日趨頻繁，以及國內個資法是否適用外籍人士尚有疑慮，而GDPR應可更廣泛適用於外籍人士，而在導入這項隱私標準後，也將能從標準中附錄D，直接對照GDPR各條款進行實作。因此，在刑案偵辦過程中，也將有對外籍人士個資保護的準則依據。</p> <p>而在驗證範圍方面，該局這次三項驗證的標的是「刑案監視器影像查詢系統」，驗證組織共15個單位，包括資訊室、刑事警察大隊、海山、板橋、中和、新店、新莊、土城、蘆洲、三峽、林口、汐止、永和、三重與樹林分局。他們預計，明年將以ISO/CNS 27001並延伸驗證ISO/IEC 27701，並增加淡水、金山及瑞芳分局，如此一來，可讓所屬分局全都納入驗證範圍。至於ISO/IEC 29151，由於已經涵蓋於其中，將無須再延伸驗證。</p> <p>對於企業與組織而言，為了實現個資管理與隱私保護，ISO/IEC 27701將是一大參考指標，並可藉由第三方驗證制度，檢驗自身是否真能落實並盡到適當防護，以展現組織對於個資管理與隱私保護的符合性與有效性。而在新北市政府警察局之外，我們也聽聞國內有企業正計畫導入這項新的ISO標準。例如，近期搭上財金開放API平臺的<a href="https://www.ithome.com.tw/news/133686">麻布記帳，他們正計畫導入ISO/IEC 27001與ISO/IEC 27701</a>，方便日後與銀行業者打交道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/71a8461b-31f1-4449-b1db-bc99c001dea5.jpg" style="width: 600px;" /></p> <blockquote><p>對於ISO/IEC 27701：2019的導入，新北市警察局在10月23日公布獲頒證書，後續他們也提供了更完整的回覆。根據他們的說明，這項標準是基於資訊安全標準ISO/IEC 27001所延伸的個資保護標準，而其擴充要求條款，則是基於資訊安全實作指引ISO/IEC27002。</p> <p>基本上，以ISO/IEC 27001而言，它是目前國際公認的資訊安全管理體系，如同基礎一般，因此，組織必須先落實ISO/IEC 27001的所有事項，才能進而落實ISO/IEC 27701：2019。</p> <p>而在ISO/IEC 27701：2019之中，將能與另外4項個資保護標準進行對照。例如，可依據這項標準當中的附錄A個資控制者，以及附錄 B個資處理者擇其一角色，建立適用聲明（SOA），並對映至附錄C的ISO/IEC 29100資訊安全技術隱私框架標準內容，以及附錄E的ISO/IEC 27018作為公有雲中個人資料保護的行為準則，與ISO/IEC 29151個人識別資訊保護的行為準則。而且，對於ISO/IEC 27018與ISO/IEC 29151的的控制措施與擴充指引，將會依據ISO/IEC27002資訊安全實作指引為基礎，再增強具有個資議題的事項。另外，關於GDPR的遵循，他們也有說明，將從ISO/IEC 27701：2019的附錄D直接對映GDPR各條款，以進行實作。</p> </blockquote> </div></div></div>
2019/10/30 01:23作者羅正漢https://www.ithome.com.tw/news/133871
蘋果發表可主動降噪的AirPods Pro，售價7,990元新台幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2019/10/apple-reveals-new-airpods-pro-available-october-30/" target="_blank">發表了</a>全新的AirPods Pro無線耳機，比起原本的AirPods，它新增了主動降噪功能，可隔絕環境噪音，亦可切換至通透模式（Transparency Mode）來引入外界聲音，同時也改善了音質與配戴的舒適度，訂價為249美元（7,990元新台幣），即日起於部份國家的線上蘋果商店開賣，預計10月底即會登上蘋果門市。</p> <p>根據蘋果官網上的AirPods Pro與AirPods的<a href="https://www.apple.com/tw/airpods/" target="_blank">比較表</a>，AirPods Pro主要新增主動式降噪與防汗抗水功能，但所謂的防汗抗水也只支援非水上的運動與活動，也警告用戶不應替潮溼的AirPods Pro充電。</p> <p>蘋果說明，AirPods Pro的主動降噪，是利用兩個麥克風及軟體進行持續性的聲音調整，其中一個麥克風是對外的，可用來偵測並分析外部環境的噪音，並在聲音傳達至耳朵之前，建立等效的抗噪聲，第二個對內的麥克風，則能用來消除剩餘的噪音，讓傳到使用者耳裡的聲音更為無瑕。</p> <p>此外，AirPods Pro標榜利用自適應等化器（Adaptive EQ），以自動將聲音調整為適合使用者耳朵形狀的音質，替每個使用者帶來個人化且沈浸式的聲音體驗。</p> <p>新的通透模式則允許使用者在聆聽音樂的同時，也能接收環境的聲音，像是跑步時可注意車流，或是在車站可聽見重要的廣播等。</p> <p>AirPods Pro還強調配戴的舒適度，利用創新的通風系統來平衡壓力，以減少入耳式耳機常見的不適感。</p> <p>除了上述之外，AirPods Pro的電池續航力為4.5個小時，比AirPods少了0.5個小時。</p> <p>AirPods Pro直接配備無線充電盒，售價為249美元（7,990元新台幣），AirPods則有搭配一般充電盒或無線充電盒的選項，售價分別是159美元（5,290元新台幣）與199美元（6,490元新台幣），目前台灣蘋果官網尚未開賣AirPods Pro。</p> </div></div></div>
2019/10/29 17:20作者陳曉莉https://www.ithome.com.tw/news/133883
不畏競爭對手，WeMo Scooter：明年投車上萬輛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Gogoro日前將共享機車服務GoShare推向臺北市，掀起國內共享機車服務另一波新戰火，而3年前從臺北市出發的WeMo Scooter今發表營運成果，預告明年會員數將翻倍成長，並將投車上萬輛機車，迎接其他挑戰者的競爭。</span></p> <p class="p1"><span class="s1">WeMo Scooter今年先將共享電動機車服務擴大至新北市，涵蓋板橋、中和、三重等地區，稍早更在10月宣布開始進軍高雄，讓高雄的民眾也能租用WeMo Scooter電動機車，目前WeMo已在臺北、新北、高雄三大都會區投車近5000輛，明年將投車上萬輛車，以更多的機車投入服務地區，提升用戶租車的體驗，不過，WeMo並未透露接下來服務將擴展至哪個縣市。</span></p> <p class="p1"><span class="s1">投入共享機車三年時間，WeMo Scooter也公布了營運成績單，在會員與騎乘數方面，2019年較前一年同期成長5倍，活躍用戶也比去年同期成長2倍。過去一年共累積超過500萬次租借，每輛WeMo Scooter共享機車使用率是私有機車的3倍，預估年底會員數將會增加至近30萬，明年更將挑戰50到60萬會員。</span></p> <p class="p1"><strong><span class="s1">和更多停車場合作、推出Chatbot、翻新App使用體驗</span></strong></p> <p class="p1"><span class="s1">至於WeMo Scooter現行隨租隨還的無站點租車服務模式也會略調整，WeMo Scooter提出了智慧停車解決方案，未來打算和公私有停車場合作，讓用戶可以在App上一鍵進場，免取停車票幣，進入專屬停車格，而租車的用戶也不需繳交停車費就能直接出場。</span></p> <p class="p1"><span class="s1">目前WeMo Scooter已在臺北市政府前停車場、臺北車站停車場共20個室內機車停車位進行測試，創下半年內1萬次使用，顯示共享機車的停車需求，WeMo預期智慧停車應用明年將可以進入雙北地區1000個室內外停車場，以滿足更多用戶的停車需要。</span></p> <p class="p1"><span class="s1">另外，WeMo Scooter也更新App，以更直覺、簡單操作為設計，翻新App使用者介面，提升系統反應速度，讓租借車輛的流程更快速、流暢。同時，在24小時電話客服外，WeMo Scooter採用昕力資訊的AI技術推出Chatbot「威威」，整合語音分析、快速回覆，可以簡易回覆用戶的問題，或是判別轉接真人客服。</span></p> <p class="p1"><span class="s1">而上週Line在年度活動中宣佈將推出Line Spot，根據Line用戶的位置提供各種線上線下的虛實整合服務，其中合作的第三方服務業者中，WeMo Scooter名列其中，預計在明年第一季登上Line Spot。</span></p> <p class="p1"><span class="s1">對於和Line的合作，WeMo Scooter技術長鄭捷透露，未來用戶將可以透過Line找到附近哪裡有機車可以租用，未來甚至可能透過語音的方式，請Chatbot代訂車輛。</span></p> <p class="p1"><span class="s1">WeMo也在日前慶祝進軍高雄，祭出月租99元優惠，用戶每月可騎乘WeMo Scooter電動機車125分鐘，相當於每分鐘收費不到0.8元，較現行每分鐘2.5元便宜不少。其他供選擇的月租方案，還有每月299元、499元、999元到1299元不等，可騎乘從125分鐘到最高610分鐘。</span></p> <p class="p1"><span class="s1">相較之下，Gogoro的共享機車服務GoShare日前進軍臺北市時，同樣以每分鐘2.5元作為租車收費依據，但為了吸引用戶祭出了租車優惠，前三天祭出租車15分鐘以內收費0元，11月底前也有6分鐘以內0元，吸引不少人使用。</span></p> <p class="p1"><span class="s1">對於GoShare共享機車服務進軍臺北市，WeMo Scooter創辦人暨執行長吳昕霈表示，三年前WeMo Scooter開始在臺北市推出共享機車服務，便是著眼於300至500萬輛使用率低的私有機車規模，目前共享機車市場仍在成長中，他樂見其他業者加入，一起推廣以租代買的共享機車服務。</span></p> <p class="p1"><span class="s1">對於競爭對手以騎乘金鼓勵用戶協助換電，WeMo Scooter主動為用戶更換電池的做法成本偏高，是否也可能採取換電的營運模式，吳昕霈回應目前共享機車服務以人工換電為主，雖然人工換電的成本較高，但WeMo Scooter的目標是提供用戶最好的體驗，且根據用戶回饋，超過8成6表達沒有換電的意願，且派遣人員主動為機車換電可以掌握每輛車的狀況，因此目前沒有換電的想法。</span></p> <p class="p1"><strong><span class="s1">首揭用戶使用行為洞察，共享機車成大眾運輸的第一哩、最後一哩</span></strong></p> <p class="p1"><span class="s1">投入共享機車服務三年，WeMo Scooter也在今天公布首份智慧交通白皮書「WeMo Scooter智慧車聯網-新交通移動洞察報告」，揭露了共享機車服務使用行為洞察。</span></p> <p class="p1"><span class="s1">WeMo Scooter用戶以男性居多，男性使用者佔63%，而女性逐漸增加，目前也達到37%，使用者的年齡分布，25到34歲佔了37%，而18到24歲也佔34%，35到44歲也有19%。共享機車服務的使用，除了上午時段以通勤族為主，下午則是採購族/跑業務，下班後晚間時段是另一波高鋒，深夜時段則然使用率較低，但仍有夜貓族的使用。</span></p> <p class="p1"><span class="s1">WeMo Scooter服務使用熱點大致和捷運高運量相符合，共享機車租還熱點集中於捷運沿線，以捷運沿線騎乘20分鐘內的距離最為熱門，大眾運輸周邊的租車密度是其他地區的兩倍，顯示WeMo Scooter發揮了短程轉乘的角色，扮演大眾運輸工具的第一哩、最後一哩。</span>吳昕霈認為WeMo Scooter並非取代大眾運輸工具，反而扮演相輔相乘的角色。</p> <p class="p1"><span class="s1">以營運三年之久的臺北市為例，租車最多的三大行政區為大安區、中山區、內湖區，不同的行政區租借行為各有其特色，以成長最快的內湖為例，大多是早上前往內湖科學園區的單向租借為主，假日則以大賣場為主，而第二季開放新北市，跨區騎乘佔整體約3成，以文山、中正、大安為租還車熱點。</span></p> <p class="p1"><span class="s1">再進一步看，學區、商圈也是共享機車的租借熱點，如台北市東區、通化夜市、公館商圈，而特殊活動或節日也會衝高租借率，以今年的大稻埕煙火為例，租還數比平日超過3倍。</span></p> </div></div></div>
2019/10/29 17:47作者蘇文彬https://www.ithome.com.tw/news/133884
ZDI將舉辦鎖定工控系統的Pwn2Own駭客競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技（Trend Micro）本周<a href="https://www.zerodayinitiative.com/blog/2019/10/28/pwn2own-miami-bringing-ics-into-the-pwn2own-world" target="_blank">宣布</a>，旗下的Zero Day Initiative（ZDI）將在明年1月下旬伴隨著於邁阿密舉行的S4安全會議，舉行鎖定工業控制系統（Industrial Control System，ICS）的Pwn2Own駭客競賽。</p> <p>S4為全球最大的工業控制系統與操作型科技系統（Operation Technology，OT）的安全會議，明年的會議時間為1月21日到23日。</p> <p>Pwn2Own駭客競賽的範疇已從瀏覽器、虛擬軟體、企業應用、行動裝置、連網裝置，一直擴張到工業控制系統。ZDI表示，對於要針對ICS領域舉辦Pwn2Own競賽已商討多年，現在已克服了多項難題，包括決定正確的抓漏分類與產品，也感謝Rockwell Automation提供比賽用的產品與虛擬機器。</p> <p>負責漏洞研究的趨勢科技總監Brian Gorenc表示，隨著IT與OT融合到工業4.0與數位轉型，他們看見了相關的安全落差，駭客可透過被忽視的漏洞破壞關鍵的生產流程並竊取知識產權，希望可藉由Pwn2Own Miami競賽，來喚醒人們對相關環境的重視，也能協助ICS供應商與客戶改善安全性。</p> <p>ZDI定位為白帽駭客與企業之間的橋梁，向研究人員購買漏洞細節，再與企業合作修補，去年該公司所購買ICS軟體零時差漏洞數量，就比2017年多了224%，且今年所購買的漏洞數量亦呈成長狀態。</p> <p>Pwn2Own Miami競賽將分為五大類，分別是控制伺服器、OPC UA伺服器、DNP3 Gateway、人機介面/操作者工作站，以及工程工作站軟體。ZDI準備提供25萬美元的獎金，給予成功發現漏洞並完成攻擊的研究人員。</p> </div></div></div>
2019/10/29 16:35作者陳曉莉https://www.ithome.com.tw/news/133881
微軟IoT晶片及安全服務Azure Sphere 專案2020年推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/122492" target="_blank">於去年春天公佈</a>IoT晶片及安全服務Azure Sphere，本周在IoT解決方案世界大會上，<a href="https://www.microsoft.com/security/blog/2019/10/28/iot-innovation-azure-sphere-general-availability-february-2020/" target="_blank">微軟宣佈</a>這項晶片安全專案將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網（IoT）安全生態系，包含三項元素：由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心開發的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有採用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過Azure Sphere認證的MCU，是<a href="https://www.mediatek.tw/products/iot/azure-sphere" target="_blank">微軟和聯發科合作的MT3620</a>，已在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，自去年問世以來已有數種產業的客戶，包括安富利（AVNet）、矽递科技（Seeed Studio）、環旭電子（USI）及愛聯科技（AI-Link）用這顆MCU，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的<a href="https://docs.microsoft.com/zh-tw/azure-sphere/hardware/guardian-modules" target="_blank">「守護者模組（guardian module）</a>」。</p> <p>微軟說，今年以來半導體業者陸續加入生產Azure Sphere認證晶片，包括NXP今年6月發表的下一代高效能應用處理器<a href="https://media.nxp.com/news-releases/news-release-details/nxp-and-microsoft-bring-microsoft-azure-sphere-security" target="_blank"> i.MX 8</a>，將用於AI、繪圖和豐富UI，10月高通也<a href="https://www.qualcomm.com/news/releases/2019/10/15/qualcomm-technologies-enhance-secure-cellular-connectivity-solutions" target="_blank">公佈</a>了第一款Azure Sphere認證的省電行動連網晶片。</p> <p>另外，今年4月微軟<a href="https://www.ithome.com.tw/news/130118" target="_blank">買下</a>即時作業ThreadX RTOS系統開發商Express Logic，可望協助微軟壯大IoT版圖並與Azure Sphere互補。昨天微軟也<a href="https://news.microsoft.com/2019/10/28/microsoft-announces-new-capabilities-for-a-seamless-smart-and-secure-iot-world/" target="_blank">宣佈</a>ThreadX RTOS改名為Azure RTOS，而半導體業者瑞薩電子（Renesas）也宣佈將把Azure RTOS整合到其RA、Synergy微控制器（MCU）系列。現在Azure RTOS已經整合到瑞薩電子的Synergy Software Package，接下來也會整合進RA Flexible Software Package中。</p> </div></div></div>
2019/10/29 17:00作者林妍溱https://www.ithome.com.tw/news/133882
Alphabet公布第三季財報，大力投資雲端事業，獲利縮水
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet周一（10/28）<a href="https://abc.xyz/investor/static/pdf/2019Q3_alphabet_earnings_release.pdf?cache=d41c776" target="_blank">公布</a>了該公司今年第三季財報，顯示該季創下405億美元的營收，比去年同期成長20%，淨收入為70.7億美元，下滑23%。營收成長，獲利卻下滑源自於Google持續大規模投資其雲端業務，同時員工數也從去年的9.4萬名，增加到11.4萬名。</p> <p>Google依舊是Alphabet的主要營收來源，在該季貢獻了403億美元的營收，其中有339億美元屬於廣告營收，64億美元為其它營收，其它營收包括了Pixel手機等硬體裝置的銷售，以及Google雲端服務。</p> <p>除了Google業務之外，Alphabet的另一個營收類別為新創事業（Other Bets），在該季創下1.55億美元的營收，高於去年同期的1.46億美元，但新創事業虧損了9.41億美元，亦高於去年的7.27億美元。</p> <p>儘管營收成長，但Alphabet的各項成本都高於去年同期，從營收成本、研發成本、行銷費用到行政開支等，也讓Alphabet今年第三季的營業成本高達313億美元，比去年同期增加25%，也造成Alphabet的獲利縮水。</p> <p>Google執行長Sundar Pichai則說，其實該公司在第三季有許多進步，像是搜尋與量子運算的突破，而營收的成長則是由行動搜尋、YouTube與Cloud所帶動。</p> <p>Alphabet財務長Ruth Porat表示，他們繼續投資基礎設施與人才，以用來支撐未來的成長，特別是在雲端與機器學習上。</p> <p>根據<a href="https://www.gartner.com/en/newsroom/press-releases/2019-07-29-gartner-says-worldwide-iaas-public-cloud-services-market-grew-31point3-percent-in-2018" target="_blank">Gartner</a>去年針對全球基礎設施即服務（IaaS）市場的調查，前五大業者依序是Amazon（47.8%）、微軟（15.5%）、阿里巴巴（7.7%）、Google（4.0%）與IBM（1.8%），透露出Google需要再加把勁才能擠進前三名。</p> <p>季報結果讓Alphabet周一的盤後股價下滑了1.4%，股價為1,272美元。</p> </div></div></div>
2019/10/29 13:25作者陳曉莉https://www.ithome.com.tw/news/133877
微軟：新一波網路攻擊鎖定運動及反禁藥組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心（Threat Intelligence Center）本周<a href="https://blogs.microsoft.com/on-the-issues/2019/10/28/cyberattacks-sporting-anti-doping/" target="_blank">揭露</a>，就在2020年東京奧運的前夕，他們偵測到來自APT28駭客集團的新一波網路攻擊行動，駭客鎖定了全球16個運動及反禁藥組織展開攻擊，但只有少數組織被成功入侵。</p> <p>APT28又被稱為Fancy Bear或Strontium，多家資安業者相信它是由俄羅斯軍事情報機構GRU所主導的駭客集團，主要的攻擊對象為各國政府、軍事及安全組織，受害者遍布全球，從德國議會、法國電視台TV5Monde、美國白宮、北約組織到介入法國總統大選等。</p> <p>此外，APT28在2016年也曾攻擊世界反禁藥組織（World Anti-Doping Agency，WADA），據說是為了報復WADA踢爆俄羅斯政府指導該國運動員使用禁藥一事，WADA還要求國際奧委會（IOC）對俄羅斯選手作出全面禁賽的處分。當時APT28存取了WADA資料庫中的機密資訊，並公布了奧運選手的個人機密資料。</p> <p>微軟表示，APT28新一波的攻擊始於9月16日，目標涵蓋了全球三大洲的16個國家或國際運動及反禁藥組織，大多數的攻擊是失敗的，只有少數成功達陣，採用的方法與過去一致，包括魚叉式網釣攻擊、密碼噴濺、開採連結網路的各式裝置，而且同時使用客製化與開源惡意程式。</p> <p>有鑑於之前的經驗，微軟固定會採取適當措施來避免APT28使用偽造的微軟網域展開攻擊，也會從駭客的攻擊行動中，學到如何改善微軟產品及服務的安全性，並改造安全功能來因應。</p> <p>微軟建議企業及個人都應啟用雙因素認證來保護帳號，也應學習辨識與防範網釣攻擊，且要造訪可疑網站時，最好開啟連結及檔案的安全警告通知。</p> </div></div></div>
2019/10/29 14:05作者陳曉莉https://www.ithome.com.tw/news/133879
研究顯示美國醫療保健系統歧視黑人病患
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《科學》（Science）期刊本周刊出了一篇有關健康演算法涉及種族歧視的<a href="https://science.sciencemag.org/content/366/6464/447" target="_blank">研究論文</a>，指出因為原本的演算法無意間就被嵌入了種族歧視，使得將它用來評估需要特別照顧的病人時，白人比起黑人更容易獲得醫療資源。</p> <p>來自美國大學與醫療院所的多名研究人員發現，美國的醫療照護系統使用商業演算法來指導醫療決定，為了方便起見，此一商業演算法是藉由輸入人們的保險資訊與醫療費用來衡量他們的健康狀況，然而，他們並沒有想到黑人在存取醫療照護資源時通常有其限制，涵蓋貧富差距、交通障礙，或是缺乏與醫生之間的信賴等，因此就算當初的演算法並未區分種族，但以保險與醫療費用來取代人們真正的健康狀態作為衡量標準，便已暗藏了歧視。</p> <p>於是，當美國的醫療照護系統要評估人們是否需要額外的照護時，在症狀同樣嚴重的白人與黑人之間，白人通常會相對容易得到應有的醫療資源。</p> <p>研究顯示，當糾正此一錯誤時，理應接受額外照護的黑人比例從17.7%激增到46.5%，可見其歧視的嚴重性。</p> <p>研究人員指出，存取醫療服務的不平等，則意謂美國在照顧黑人病患上的花費更少。在許多情況下，那些看似方便的、以代理數據來取代事實的方式，都可能成為演算法出現偏見的重要來源。</p> </div></div></div>
2019/10/29 12:15作者陳曉莉https://www.ithome.com.tw/news/133873
傳Alphabet有意收購運動監測手環廠商Fitbit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社周一引述消息人士<a href="https://www.reuters.com/article/us-fitbit-m-a-alphabet-exclusive/exclusive-google-owner-alphabet-in-bid-to-buy-fitbit-sources-idUSKBN1X71NY" target="_blank">報導</a>，Google母公司Alphabet已向智慧運動健康監測手環及手錶業者Fitbit提議收購，希望不要在智慧手錶市場上繼續缺席。</p> <p>不過消息人士說，雙方仍然處於洽談初期，不保證收購一定會成。Google出價多少也不得而知。</p> <p>Fitbit是知名的智慧型運動健康監測手環及手錶供應商。在蘋果第一代Apple Watch推出前後，Fitbit曾長期位居智慧穿戴產品的全球龍頭。在蘋果、三星以及中國業者如華為、小米的全球通路實力擠壓下，Fitbit市佔逐漸萎縮。<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-global-smartwatch-shipments-jump-12-million-units-q2-2019" target="_top">根據</a>Strategy Analytics今年8月的數據，Fitbit市佔為9.8%，仍然是第三大，只是比起去年同期的15.2%已經大幅下滑。</p> <p><a href="https://www.androidcentral.com/google-buying-fitbit-can-save-wearos" target="_blank">媒體分析</a>，這項收購顯然是Alphabet為了拯救一蹶不振的WearOS。雖然Google/Alphabet 2014年就推出Google Fit運動管理平台、作業系統Android Wear（年初改名為WearOS），市場就預期Google將推出智慧型手錶。今年初，Alphabet還花了4000萬美元<a href="https://ithome.com.tw/news/128344" target="_blank">買下</a>Fossil智慧型手錶的智財（IP）及研發人力，但是直到今天，Alphabet還是沒有自己的智慧手錶，只有和醫院從事醫療研究的Study Watch。</p> <p>媒體分析，即使Fitbit的市佔愈來愈小，但其品牌價值還是高於全新打造名叫Google Watch或任何名字的手錶來得好，一如Alphabet收購中央溫控裝置Nest帶來的品牌綜效。</p> <p>Alphabet和Fitbit皆未對此評論。周一市場消息一出，Fitbit股價大漲27%。</p> </div></div></div>
2019/10/29 12:25作者林妍溱https://www.ithome.com.tw/news/133874
Google搜尋今年將停止索引與排序Flash內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周<a href="https://webmasters.googleblog.com/2019/10/goodbye-flash.html?m=1" target="_blank">宣布</a>，Google搜尋在今年稍晚就會不再支援Flash，倘若網頁上含有Flash內容，Google搜尋將會忽視該內容，同時也不會再索引獨立的SWF檔案。</p> <p>在過去的靜態網路上，Flash帶來了豐富的動畫、媒體與行動內容，它曾啟發許多內容創作者的靈感，根據W3Techs的<a href="https://w3techs.com/blog/category/cp-flash" target="_blank">調查</a>，在2010年時，全球約有1/3的網站使用Flash，但去年使用Flash的網站比例已下滑至5%。</p> <p>隨著Flash逐漸被HTML5的技術取代，Adobe宣布將在2020年底終止支援Flash，各大瀏覽器也陸續宣布預設不再支援Flash，從今年7月釋出的<a href="https://www.ithome.com.tw/news/132143" target="_blank">Chrome 76</a>、9月發表的<a href="https://www.ithome.com.tw/news/132846" target="_blank">Firefox 69</a>，到微軟的<a href="https://www.ithome.com.tw/news/132789" target="_blank">Microsoft Edge與IE</a>。</p> <p>由於採用Flash的網站愈來愈少，再加上瀏覽器的預設值已不再支援Flash，因此Google認為，搜尋引擎的此一變更將不會影響大多數的網站及使用者。</p> <p>不過，那些依然仰賴Flash內容的網站應該要認真考慮更新網站技術，摒棄Flash了。</p> </div></div></div>
2019/10/29 12:45作者陳曉莉https://www.ithome.com.tw/news/133875
FCC擬要求電信業者移除華為、中興設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府打中國再出招？美國電信主管機關聯邦通訊委員會（Federal Communication Committee，FCC）以國家安全為由，<a href="https://www.fcc.gov/news-events/blog/2019/10/28/protecting-national-security-and-public-safety" target="_blank">提議</a>不許電信業者以國家預算採購中國業者中興及華為的網路設備，以及要求電信業者移除現有中國產設備。</p> <p>提出本提案的不是別人，而是FCC主席Ajit Pai。Pai引用一份<a href="https://www.fcc.gov/news-events/blog/2019/10/28/protecting-national-security-and-public-safety" target="_blank">歐盟5G安全研究</a>指出，最嚴重威脅來自國家級或國家資助的駭客相關的機密、可用性及完整性侵害，而「愈來愈有理由相信，中國廠商華為和中興對美國國家安全引發不可接受的風險。」</p> <p>為此Pai發出命令，禁止美國電信業者使用普及服務基金（universal service fund，USF）向任何對國安造成威脅的公司（如華為）購買產品和服務。美政府這筆基金透過補貼電信業者提供服務給建設不易的偏遠地區，藉此促進美國境內電信包括網路及電話普及。Pai表示，談到5G網路和國家安全，美國「不能再心存僥倖，祈禱一切平安。」</p> <p>這是Pai繼去年3月以後，再度提出這項提議。</p> <p>此外，FCC也要求這項措施溯及既往。由於電信業者曾利用這筆經費購買並安裝中國電信設備，因此Pai提議將這些設備從USF資助的電信網路中移除，換成其他廠牌產品。這項「rip and replace（移除取代）」提議要求，先清查電信業者使用國家補助採購了多少華為和中興的設備，接著再補助電信業者幫它們移轉到「更受信賴」的廠商。</p> <p>FCC目前針對這項方案的實施範圍及補助方式開放大眾提意見，並於11月19日交付委員會表決。</p> <p>路透社<a href="https://www.reuters.com/article/us-usa-huawei-tech-exclusive-idUSKBN1X71Y8" target="_blank">引述華為說法指出</a>，30年來華為產品在運作的170個國家從未出現重大安全事件，而FCC主席的提案，只會衝擊到在美國最偏遠鄉村地區舖設寬頻的業者，此舉反而會擴大數位鴻溝，阻礙這些地區的經濟發展腳步，對保障美國電信網路毫無助益。中興則未對此發言。</p> <p><a href="https://www.zdnet.com/article/fcc-proposes-rip-and-replace-of-zte-huawei-gear-in-carriers-who-take-usf-funds-whos-paying/" target="_blank">媒體指出</a>，對美國電信業者來說，將面臨大幅改動IT、發包流程、以及一堆勞民傷財的頭痛工作。</p> </div></div></div>
2019/10/29 13:00作者林妍溱https://www.ithome.com.tw/news/133876
2020年資安預測：目標式勒索軟體與行動惡意程式將持續升溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日提出了2020年的<a href="https://blog.checkpoint.com/2019/10/24/2020-vision-check-points-cyber-security-predictions-for-the-coming-year/" target="_blank">資安預測</a>，包含了有關地緣政治的五大預測，以及攸關攻擊技術趨勢的九大預測，指出明年目標式勒索軟體及行動惡意程式攻擊將持續升溫。</p> <p>在地緣政治的五大網路安全預測上，Check Point認為新的冷戰正在網路上發生，如美國與中國之間的貿易戰，或是這兩大經濟體之間的脫勾都是明顯的徵兆。大型國家將會贊助小國的網路攻擊行動以鞏固勢力。研究人員亦預測明年的總統大選將面臨「假新聞2.0」，將有專門的團隊來操縱消息並散布假訊息。鎖定重大基礎設施或公用事業的網路攻擊將會持續成長。知名美國企業要小心來自伊朗的網路攻擊。明年大型企業將會遊說政府放寬隱私規定，以免動輒面對大筆罰款。</p> <p>而在網路攻擊的技術趨勢上，Check Point今年已經發現目標式的勒索軟體攻擊，以確保破壞規模並提高贖金，明年這樣的手法將會有增無減；而網釣攻擊的管道除了藉由電子郵件之外，2020年將會有更多的駭客利用簡訊、社交媒體與遊戲平台來發動相關攻擊。</p> <p>未來的駭客只要願意付錢就能買到最新的行動惡意程式版本，而且行動平台上的網釣攻擊也會愈精細且愈來愈有效率；經由勒索軟體所帶來的還有組織投保網路險的意願增加了，此一趨勢將從今年延伸到明年；隨著5G時代的到來，市場上將會出現愈來愈多的IoT裝置，相關的安全風險也會跟著爬升；另一個跟5G相關的議題是資料量的爆增，所衍生的隱私保護與資料外洩風險。</p> <p>不過，AI技術的進步將加快安全意外的回應速度；明年企業對如何強化雲端的安全部署將會更有概念，面對威脅的回應速度亦將更明快；然而，大型企業也會重新思考其雲端部署，特別是如何因應公有雲的當機風險，或者會採用合併公有雲與私有雲的混合環境。</p> </div></div></div>
2019/10/29 11:40作者陳曉莉https://www.ithome.com.tw/news/133872
迎戰雙11，露天攜手美日兩大電商搭建跨境平臺，更要靠AI助中文搜尋配對7千萬件外語商品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>露天拍賣加入電商雙11戰場，今年邁入第二年，露天今日（10/28）宣布，雙11活動首度加入整合型跨境電商服務。延伸今年與海外跨境電商合作的觸角，美國eBay和日本樂天將透過露天拍賣平臺，首度參與臺灣雙11活動，兩者跨境商品總數超過7,000萬件。為了讓消費者更快地搜尋到所需商品，露天AI技術已就位，除了用於個人化推薦功能，還擴展至多語言搜尋配對。</p> <p>瞄準跨境電商購物的商機，露天今年聚焦於串連海外電商，推出整合型跨境電商模式，將他家站上的商品直接上架至自家平臺。第一發，於3月與美國eBay展開合作，導入1,300萬件美國商品，接著今年7月底，實現年初母集團網路家庭與日本樂天的策略聯盟，數萬件樂天商品進駐露天。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191028_140012.jpg" style="width: 600px; height: 420px;" /></p> <blockquote><p>左起露天拍賣國際發展事業處總監周書華、露天拍賣總經理曾薰儀和露天拍賣數據智能服務開發處總監總監蔡傑旭。（攝影／黃郁芸）</p> </blockquote> <p>不管是購買eBay或日本樂天的商品，消費者皆可直接透過露天既有的電商入口，使用露天原有的操作介面，以中文搜尋跨境商品。消費者獲得的搜尋結果中，若有跨境商品，該類商品會以中文顯示名稱與說明，下單時，使用信用卡付款更無須支付海外手續費。</p> <p>透過整合型模式，露天拍賣總經理曾薰儀表示，消費者不需改變原有的購物習慣，可使用熟悉的金物流方式，直接向國外賣家購買商品。相反地，透過該模式，國外賣家也不需要將商品上架於露天，即可跨境販售商品給臺灣的消費者，賣家不需具備語言轉換的能力，且省去處理不同平臺的金流、物流、售後服務等事宜。由在地業者依當地的購物習慣，提供服務，曾薰儀強調，電商間的關係不僅限競爭，更可轉為合作，發揮平臺合作的力量。</p> <p>且不同於其他電商的跨境合作案，曾薰儀更指出，露天並非以熱購商品為依據，挑選海外電商平臺的特定商品，引進平臺，而是只要海外賣家願意跨國販售商品，將商品寄送至臺灣，露天便會導入該商品。而此次雙１１活動，有逾50萬位海外賣家加入。</p> <p>露天拍賣全平臺擁有4億件商品，露天從去年開始開發、部署AI模型，運用AI技術，讓商品搜尋結果融入個人化推薦，而引入國際商品後，露天也依消費者過去的購物行為，為消費者的搜尋需求，配對對應的境外賣家，以推送個人化的搜尋結果。</p> <p>此外，露天更擴展AI技術的運用層面，提供多語言搜尋結果的配對。經過近半年訓練，AI模型利用圖像辨識、自然語言等技術，現可自動分析消費者搜尋的關鍵字，進而與英文、日文等不同語言的商品比對，以在搜尋結果列出相符的商品，換句話說，消費者不用改變關鍵字的語言，即可找到相對應的非中文商品。</p> <p>不過，露天AI模型仍在持續調整中，以提高準確率。露天拍賣數據智能服務開發處總監蔡傑旭指出，模型需學習判斷商品的屬性，他舉例，eBay有部分商品非完整的原商品內容，像是單賣商品的說明書、包裝、零件等，模型需準確判斷該商品的內容，才可提供更精準的搜尋結果。 </p> <p>而回顧上半年露天跨境電商的整合工作，API介接是一大工程。蔡傑旭提到，即時庫存資訊的更新，以及新上架商品資訊的匯入，是兩大串接挑戰，從串接到測試，花了3個月的時間，才逐一完成。</p> <p>與3月份上線時相比，eBay商品數從1300萬件提升至7000萬件，成長超過5倍，商品來源也不再僅只於美國的eBay賣家，跨境電商的賣家版圖，進一步擴展至日本、韓國、大中華區等，逾50萬名海外賣家，現階段，美國賣家仍占大多數。</p> <p>除了邀請eBay與日本樂天的賣家加入雙11活動，露天也將於11月底，針對感恩節黑色星期五與網路購物節超級星期一（Cyber Monday），推出與eBay同步的促銷商品組合，緊接著，12月下旬與日本樂天同步，推出聖誕節的促銷組合。</p> </div></div></div>
2019/10/28 19:56作者黃郁芸https://www.ithome.com.tw/news/133870
用手機號就能轉贈錢包現金給好友！全家Fami電子錢包功能推出上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在民眾進到全家消費時，除了可以選擇行動支付外，也能使用全家超商推出的電子錢包來付款了。趕在年底前，全家今日（28日）宣布替家自家行動App推出Fami電子錢包功能，除了可以將結帳找回的零錢轉儲到虛擬錢包，也能透過這個錢包來將一定金額轉贈給好友，甚至只需輸入手機號碼就能轉。目前該功能也已經推出上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191028_141803.jpg" style="width: 600px; height: 322px;" /></p> <p>目前，全家擁有超過1千萬名行動App會員，但絕大多數進店消費的民眾，仍以現金付款為大宗，尤其與量販店、超市不同，超商一般交易大多在百元以內，因此找回許多零錢，常常無處可放，只能塞滿口袋和錢包。為了解決這個痛點，全家推出了Fami電子錢包服務，可以將找回的零錢轉存到全家的電子錢包，做為日後的進店消費使用。</p> <p>不同於全家Fami Pay，全家E-Retail事業部部長王啓承表示，Fami錢包因為不需要綁定信用卡，對於這些習慣使用現金，又不想使用信用卡綁定的消費者來說，使用上更為方便。</p> <p>概念上，全家的錢包，類似全家的電子禮券，同樣提供跟禮券一樣的履約保障，不影響消費者的權益，不同的是，民眾進店消費，不需要帶實體禮券，手機就是你的零錢包。</p> <p>民眾進店消費找回的零錢，可以選擇要全部轉存到電子錢包，或是僅放幾十元的零頭。只要報上自己的手機號碼，店員就會將找回的零錢轉存到自己帳戶對應的電子錢包內，待下次消費時，只要打開電子錢包出示條碼，店員掃一下，即可完成付款。</p> <p>但使用該功能的前提，必須是全家會員，且須與手機號碼綁定，才可以使用這個錢包功能。Fami錢包裡除了可以存零錢，也能存放中獎發票、預售商品（如咖啡寄杯、跨店兌換）。</p> <p>為了確保交易安全，以錢包付款時，每一次顯示的條碼皆不同，並且也有時間限制，超過期限就算付款失敗。另外，對於儲值金額也有限制，因為考量超商的消費習慣，多以小筆金額為主，因此錢包容許的儲值上限金額，最多不超過5千元。若是超過此金額仍可使用Fami支付來付款。如果要取回錢包內的現金，則需在30天以內以原發票到超商櫃臺辦理即可做退還的動作，將錢領回。</p> <p>除了轉儲功能，Fami錢包功能的另一大特色是，還提供會員轉贈功能，也就是說，會員之間，現在除了可以互轉點數、預售商品，現在也能夠進行現金轉贈了。只要輸入受贈者的手機號瑪、以及指定金額，按下確認鍵，對方就能從自己的錢包馬上看到轉入的金額，雙方記錄明細也都會有完整的記錄，包含目前餘額、轉出/入的金額等。</p> <p>除了可以手機號碼轉贈之外，也可以面對面的方式將現金轉贈給為方，只要掃一下對方手機QR Code，再輸入待轉贈的現金，就可以將錢轉到對方的錢包。另一方馬上就可以收到轉入的金額。不過上限同樣以最高5千元為限。在電子錢包背後也內含一套清算系統，做為會員與會員之間進行現金轉贈的計算結算使用，確保現金轉換的正確性。</p> <p>雖然會員之間的現金轉贈可以很即時，但是要將轉送出去的錢退回，流程就會比較麻煩，如匯錯金額，或轉錯對象等，全家表示，目前仍得請求客服人員協助處理。</p> <p>全家電子錢包早先已於上周三（23日）推出上線，至今使用人數已超過10萬人次。但是，全家更大目標，是要透過這個錢包進一步帶動消費者在全家使用的Fami支付比例。</p> <p>目前全家支援30餘種支付工具，其中又以自家Fami支付占行動交易的支付比例最高，全家E-Retail事業本部本部長簡維國表示，年底前將以讓Fami支付會員數能達到100萬為目標，他也補充，也希望錢包可以達到這個數量。</p> <p>除了實體店舖使用外，全家也規劃將電子錢包功能擴大運用到全家網路商城，以及旗下關係企業，如大戶屋餐廳，皆可使用此功能來付款或將零錢儲值到錢包內。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191028-145514.png" style="width: 600px;" /></p> <blockquote><p>透過新推出的電子錢包功能，只要報上自己的手機號碼，店員就會將找回的零錢轉存到自己的電子錢包內，待下次消費時，只要打開電子錢包出示條碼，店員掃一下，即可完成付款。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_20191028-145556.png" style="width: 600px;" /></p> <blockquote><p>該錢包還提供了會員轉贈功能，只要輸入受贈者的手機號瑪、以及指定金額，按下確認鍵，對方就能從自己的錢包馬上看到轉入的金額，雙方記錄明細也都會有完整的記錄，包含目前餘額、轉出/入的金額等。除了手機轉贈，也能以掃QR Code的方式進行會員間的現金轉換。</p> </blockquote> <p> </p> </div></div></div>
2019/10/28 17:47作者余至浩https://www.ithome.com.tw/news/133860
Google用神經網絡技術BERT來改善自家搜尋品質，英文自然語言搜尋品質能提高1成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://www.blog.google/products/search/search-language-understanding-bert" target="_blank">宣佈</a>以AI技術BERT，來提升對話式查詢（conversationl queries）的搜尋結果品質和相關性，讓Google Search向自然語言搜尋更進一步。</p> <p>Google雖然是搜尋巨人，過去也努力改進對用戶搜尋語言的理解能力，但也坦承有時仍然會出錯，尤其碰上較複雜或對話式查詢時，人們還是得輸入一長串個別關鍵字，而無法運用自然語言進行搜尋，。但Google最近引用了機器學習技術，可望改善它的搜尋理解能力。</p> <p>去年底Google<a href="https://www.ithome.com.tw/news/126845" target="_blank">推出並開源</a>一項自然語言處理（NLP）預訓練的神經網路技術BERT（bidirectional encoder representation from Transformer）。和傳統技術相較，BERT會考慮關鍵字的上、下文以理解意義。而且BERT發展成的模型複雜度之高，讓其運算量超過傳統硬體，迫使Google還必須用最新的Cloud TPU來跑搜尋引擎。</p> <p>最近Google將BERT模型，同時運用在Google Search的排序和精選摘要（Featured Snippets），以便提升搜尋結果相關性。事實上，Google評估BERT可以提升它對1/10美式英語查詢輸入的理解能力，並表示日後會用於改善其他地區和語言搜尋。</p> <p>Google搜尋院士Pandu Nayak說，運用BERT的成效反映在對話式或是包含較多to及for等介系詞的長字串查詢上。例如「2019 brazil traverler to usa need a visa」搜尋句當中，「to」是很關鍵的，決定了是從巴西到美國旅客才需要簽證。但以前Google的演算法會忽略「to」，而回傳從美國公民到巴西旅客的資訊。BERT更能理解to的意義，進而提高搜尋結果相關性。又如在「do estheticians stand a lot at work」一例中，過去系統以字詞比對方式，會搜尋出有「stand along」的字句。但BERT模型就能理解，此句在上下文的意思中表示，美容專家需要經常站著工作。</p> <p>此外，Google指出，BERT學習力之強大，也能用在其他語言的搜尋服務上，例如現在Google也將BERT模型套用在其他12國，包括韓文、北印度語及葡萄牙語地區的精選摘要。</p> <p>但BERT仍然會犯錯，如果使用者想查內布拉斯加州以南是什麼州（what state is south of Nebraska），BERT會回傳一個位於佛州名為South Nebraska的社區。Google說這也是驅策他們持續改進的動力。</p> </div></div></div>
2019/10/28 15:10作者林妍溱https://www.ithome.com.tw/news/133855
臉書新聞標籤Facebook News於美國試行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書創辦人暨執行長祖克柏（Mark Zuckerberg）10月25日在美國正式發表臉書的新聞服務Facebook News，它將集結超過200家的新聞媒體，以獨立的標籤提供新聞內容，有些新聞也會像往常一樣出現在使用者的動態消息上。對新聞媒體而言，Facebook News與Google News或其它新聞聚合服務最大的差異在於，臉書同意付費給部份參與Facebook News的媒體，與新聞媒體之間建立了真正的合作關係。</p> <p>祖克柏與新聞集團（News Corp.）執行長Robert Thomson在上周<a href="https://www.facebook.com/zuck/videos/10109952468829481/" target="_blank">直播了該場發表會</a>，祖克柏坦承，網路破壞了新聞媒體的商業模式，他認為每個網路平台都有責任贊助新聞媒體，並與它們結盟，以支持高品質的新聞內容。</p> <p>祖克柏並未公布該公司贊助新聞媒體的金額，但根據彭博社的報導，臉書每年將支付部分出版商100~300萬美元的費用，以讓臉書在Facebook News中使用它們的文章，在大多數的情況下，Facebook News的連結也會將讀者導回出版商的官網，替出版商導引流量以推動廣告及訂閱服務。</p> <p>臉書一方面與新聞媒體建立了相對友善的合作關係，另一方面也有助於擺脫該平台上充斥著假新聞的罵名。臉書表示，該站相信新聞在民主的道路上扮演著關鍵的角色，倘若缺乏深度且可靠的報導，那麼人們將會失去作出良好決策的必要工具。</p> <p>根據臉書的規畫，想參與Facebook News的媒體，必須設有專門用來出版內容的新聞粉絲專頁，也需遵守該平台的出版商準則，包括必須通過事實查核的檢驗，不應散布仇恨言論，也不歡迎用標題來騙取點閱率的標題黨，且該媒體也必須有足夠的讀者群。</p> <p>而在Facebook News新聞標籤上，臉書將有一獨立的新聞團隊負責挑選每天的重要新聞，還會將新聞分門別類，包括商業、娛樂、健康、科學/科技及運動等，也會根據使用者所讀取與分享的新聞陳列個人化主題，或是允許使用者隱藏某些文章、主題或出版商，並可整合使用者所付費訂閱的新聞服務。</p> <p>目前Facebook News只在美國市場試行，也只有部份的美國用戶能夠看到，可望逐步擴大所部署的市場。</p> <p>代表北美約2,000家媒體的新聞媒體聯盟（News Media Alliance）執行長<a href="https://www.newsmediaalliance.org/statement-facebook-news-tab/" target="_blank">David Chavern表示</a>，媒體業受到了臉書的鼓勵，但目前臉書只贊助少數媒體，希望未來贊助的對象可更全面，也期許Google能夠效法臉書的行為。</p> </div></div></div>
2019/10/28 15:50作者陳曉莉https://www.ithome.com.tw/news/133857
南非最大城約翰尼斯堡遭勒索軟體入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南非第一大城約翰尼斯堡（Johannesburg）繼今年7月遭到勒索軟體攻擊，<a href="https://www.ithome.com.tw/news/132058" target="_blank">癱瘓電廠運作</a>之後，上周四（10/24）再度傳出該市的電腦系統再度被攻擊，迄今該市官網尚未恢復正常運作。</p> <p>約翰尼斯堡市是在Twitter上<a href="https://twitter.com/CityofJoburgZA/status/1187476208872636416" target="_blank">貼出公告</a>，表示它們的IT系統被破壞了，正在努力復原各項重要系統，包括客服中心、網站及各種服務平台皆無法運作，市民可以造訪其它的區域客服中心，或是透過第三方支付來付款。</p> <p>該市雖然沒有說明系統掛掉的原因，但根據<a href="https://www.businesslive.co.za/bd/national/2019-10-25-city-of-joburg-banks-under-cyber-attack/" target="_blank">當地媒體的報導</a>，以及有人在Twitter上張貼的勒索畫面，再加上駭客集團Shadow Kill Hackers自己<a href="https://twitter.com/ShadowKillGroup/status/1187719319125463045" target="_blank">對號入座</a>，顯示該市再度遭到勒索軟體的侵襲，駭客要求該市支付4個比特幣（約3.2萬美元），以作為換取解密金鑰的贖金。</p> <p>資安業者Emsisoft曾公布今年前三季美國遭勒索軟體攻擊的<a href="https://www.ithome.com.tw/news/133390" target="_blank">調查報告</a>，指出光是在今年前9個月，就有621個美國組織成為勒索軟體的受害者，涵蓋政府機構、教育機構及醫療機構。而Emsisoft亦<a href="https://arstechnica.com/information-technology/2019/10/johannesburgs-network-shut-down-after-second-attack-in-3-months/" target="_blank">向Ars Technica透露</a>，他們覺得攻擊約翰尼斯堡市的Shadow Kill Hackers可能是新的駭客集團，因為它們使用了少見的個人化訊息，所提供的電子郵件也沒在別的攻擊事件中出現過。</p> </div></div></div>
2019/10/28 16:10作者陳曉莉https://www.ithome.com.tw/news/133858
微軟擠下Amazon，取得美國國防部100億美元的JEDI合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部（DoD）上周五（10/25）<a href="https://www.defense.gov/Newsroom/Contracts/Contract/Article/1999639/" target="_blank">宣布</a>，微軟在眾多競爭對手中脫穎而出，拿下該部門未來10年、總金額達100億美元的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）合約，擠下了原本呼聲最高的Amazon Web Services（AWS）。</p> <p>根據國防部所提出的需求，JEDI雲端合約將帶來大型企業等級的商用IaaS與PaaS服務，來支持國防部的業務與任務。</p> <p>國防部表示，這是他們從兩年前展開首個資訊請求（Request For Information，RFI）以來的程序所得出的結論，這期間國防部的重點從未動搖，他們公平地審核了4家業者，與國防部的總督察磋商之後才決定了贏家。</p> <p>根據Gartner針對基礎設施即服務（IaaS）市場的<a href="https://www.gartner.com/en/newsroom/press-releases/2019-07-29-gartner-says-worldwide-iaas-public-cloud-services-market-grew-31point3-percent-in-2018" target="_blank">調查</a>，去年全球IaaS服務的市場規模為324億美元，比2017年成長了31.3%，而市占率最高的即是AWS，佔了整體規模的47.8%，微軟以15.5%居次，正因如此，AWS才會被外界視為JEDI合約最有機會的贏家。</p> <p>然而，除了甲骨文不斷提出訴訟以抗議JEDI的「贏者通吃」合約形式之外，今年7月還傳出美國總統川普（Donald Trump）打算介入此一標案，還說他聽到微軟、甲骨文與IBM等企業對JEDI的抱怨。不過，多數媒體都提及川普與Amazon創辦人Jeff Bezos之間的個人恩怨，包括Bezos所擁有的華盛頓郵報，經常嚴厲批評川普或其政策，川普也曾指責Amazon逃漏稅。</p> <p>Amazon向CNBC<a href="https://www.cnbc.com/2019/10/25/microsoft-wins-major-defense-cloud-contract-beating-out-amazon.html" target="_blank">透露</a>，他們對這樣的結果也感到訝異，AWS為雲端運算的領導業者，但美國國防部純粹針對產品比較的仔細評估，顯然得出了不同的結論。</p> <p>微軟則說，這40多年來微軟持續向國防部提供了可靠且安全的創新技術，也為JEDI的評估過程付出了最大的努力，感謝國防部選擇了微軟。</p> <p>分析師認為此一競標對微軟來說是個重要的結果，可望對微軟未來的雲端業務產生連鎖效應，另也猜測Amazon可能會挑戰國防部的決定。</p> <p> </p> <p> </p> </div></div></div>
2019/10/28 13:30作者陳曉莉https://www.ithome.com.tw/news/133849
ARM將重啟供貨晶片給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月起配合美國政府禁令，<a href="https://www.ithome.com.tw/news/130835" target="_blank">暫停供貨給華為</a>的英國半導體業者ARM，上周表示將恢復供貨ARM v8-A架構及未來產品，給這家中國手機及網路設備大廠。</p> <p>軟體銀行子公司ARM雖然不是美國廠商，但是5月仍然配合美國商務部，將華為列為禁止技術出口的黑名單政策而暫停供貨。上周ARM發言人透過電子郵件對路透社<a href="https://www.reuters.com/article/us-china-usa-huawei-arm/britains-arm-to-continue-supplying-chip-technology-to-huawei-idUSKBN1X40YU" target="_blank">表示</a>，ARM v8和v9是英國的科技，經過廣泛的評估後，ARM的ARM v8-A架構以及該架構下世代，將會提供給華為旗下的海思半導體（HiSilicon）。</p> <p>雖然美中貿易僵局已見鬆動，但是美國政府對華為仍尚未解禁。至於ARM是否擔心其決定觸怒美方，ARM表示該公司和海思半導體的任何合作，都和美國政府部門積極溝通，他們有信心其作為都在美方政策許可範圍內。</p> <p>華為從5月間遭到美國政策封鎖後，一般預料可能會對它造成嚴重打擊。但是根據華為上周發佈的財報，該公司今年前三季營收成長了24.4%，來到6108億人民幣（863億美元）。反觀，中國市場營收比重愈高的美國公司，如<a href="https://www.ithome.com.tw/news/131297" target="_blank">博通</a>、<a href="https://www.marketwatch.com/story/qualcomm-stock-falls-as-huawei-business-stripped-from-outlook-2019-07-31" target="_blank">高通</a>、<a href="https://www.reuters.com/article/us-xilinx-results/huawei-exposure-roils-xilinxs-revenue-forecast-idUSKBN1X22KV" target="_blank">智霖（xilinx）</a>，反而因無法供貨給華為而身受其害，這些業者陸續因美國對華為的貿易禁令而影響營收表現，導致股價重挫。</p> </div></div></div>
2019/10/28 12:30作者林妍溱https://www.ithome.com.tw/news/133848
蘋果警告：未升級到iOS 10.3.4的iPhone 5，將沒法上網、收信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你還在使用iPhone 5，蘋果希望你趕快升級到最新版的支援作業系統iOS 10.3.4，否則下周日（11月3日）起，就無法使用App Store、iCloud和Safari、電子郵件等app。</p> <p>根據蘋果7月更新的<a href="https://support.apple.com/zh-tw/HT210239" target="_blank">支援網頁</a>指出，從國際標準時間2019年11月3日上午12:00（即台灣時間11月3日上午8:00）起，2012年及之前推出的iPhone和iPad，必須升級到iOS 10.3.4和iOS 9.3.6，以便維持GPS定位準確度。這是因為<a href="http://www.ithome.com.tw/news/129914" target="_blank">GPS時間重置</a>，這個問題今年4月6日起影響某些廠商產品的GPS功能，但蘋果產品則會從11月3日起才會受影響。</p> <p>但是iPhone 5的問題比較嚴重。根據蘋果上周五更新的<a href="https://support.apple.com/en-gb/HT210712#925" target="_blank">網頁</a>， GPS問題在iPhone 5還會造成App Store、iClud、電子郵件、上網等仰賴準確日期和時間才能運作的app。也就是說，到了下周日一早，未升級到iOS 10.3.4版的iPhone 5用戶就沒法收信、上網、下載app或和iCloud同步了。</p> <p>蘋果提醒，如果用戶無法在11月3日前完成升級，最好利用Mac電腦或Windows PC備份資料和app，因為屆時iCloud備份和無線更新都無法運作。</p> <p>iPhone 5用戶可以在「設定」app中，開啟「一般」、「關於」，看看「軟體版本」旁的數字，是否為最新的10.3.4版。</p> </div></div></div>
2019/10/28 11:05作者林妍溱https://www.ithome.com.tw/news/133846
矽谷創投之父Don Valentine去世，享壽87歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國紅杉資本（Sequoia Capital）在10月26日<a href="https://www.sequoiacap.com/article/remembering-don-valentine/" target="_blank">宣布</a>，該公司創辦人、有矽谷創投之父美名的Don Valentine當天於加州的家中去世，享壽87歲。</p> <p>Valentine被視為是矽谷科技產業最傑出的人之一，且他所創立的紅杉資本也是迄今最成功、歷史最悠久、也是科技產業最重要的創投之一。</p> <p>他在1972年創立了紅杉資本，專注於科技/媒體、醫療健康、消費品/服務與工業科技等四大領域的投資，第一家投資的公司就是蘋果創辦人賈伯斯（Steve Jobs）曾經上過班的遊戲公司Atari，之後也投資了蘋果電腦。</p> <p>其它著名的投資標的還包括甲骨文、LSI Logic、Microchip Technology、Linear Technology與Network Appliance，Valentine最引以為傲的成就則是投資了思科（Cisco），思科對全球網路的發展功不可沒，且他在思科擔任了長達30年的董事長。</p> <p>此外，Valentine也在紅杉資本內部培育了兩家新創公司，分別是在遊戲領域佔有一席之地的美商藝電（Electronic Arts），以及半導體公司Sierra Semiconductor。</p> <p>這麼多年以來，Valentine一直堅持對每個新創公司的最終考驗都是周全地思考「誰在乎？」這個答案。</p> <p>不少科技大佬都在Twitter上緬懷Valentine，多半推崇Valentine為矽谷傳奇人物，Google執行長<a href="https://www.businessinsider.com/silicon-valley-leader-marc-andreessen-sundar-pichai-don-valentine-death-2019-10?op=1" target="_blank">Sundar Pichai則說</a>，Valentine對矽谷及整個科技產業草創時期的影響，將令人難以忘懷。</p> </div></div></div>
2019/10/28 11:30作者陳曉莉https://www.ithome.com.tw/news/133847
Adobe讓750萬筆Creative Cloud用戶資料庫曝露於網路上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe Creative Cloud<a href="https://www.comparitech.com/blog/information-security/7-million-adobe-creative-cloud-accounts-exposed-to-the-public/" target="_blank">被發現</a>將近750萬筆用戶資料，包括電子郵件、帳號資訊及使用的Adobe產品資訊，全可被任何以瀏覽器找到正確路徑的人看光光。</p> <p>Adobe Creative Cloud是Adobe於2013年推出的訂閱套件服務．涵括旗下主要產品如Photoshop、Lightroom、Illustrator、InDesign、Premiere Pro、Audition和After Effects等。一家媒體<a href="https://prodesigntools.com/creative-cloud-one-million-paid-members.html" target="_blank">估計</a>，這項服務的訂閱戶總數將近1500萬。</p> <p>安全部落格Comparitech Paul Bischoff於本月和安全廠商研究人員Bob Diachenko合作下，發現Adobe一個未設定密碼的ElasticSearch資料庫。研究人員當時估計資料庫門戶大開約1個星期，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的用戶資料包括電子郵件、帳號建立時間、會員號碼、國籍、用戶使用的Adobe產品為何、上次登錄時間、支付狀態、是否為Adobe員工。這批資料並未包括信用卡號或密碼等敏感資料。不過研究人員表示，有心人士仍然可以資料發送精準網釣郵件、詐騙、冒充Adobe等公司，來騙取用戶密碼等敏感資料。</p> <p>研究人員在10月19日發現這個資料庫後，立即通報Adobe，後者也在當天增設了密碼加以防護。<a href="https://theblog.adobe.com/security-update/" target="_blank">Adobe坦承此事</a>，除了強調這次事件不牽涉任何密碼和金融資訊，也不影響所有Adobe產品或服務的運作。</p> <p>這不是第一次Adobe危及用戶資訊隱私與安全。2013年Adobe也曾<a href="https://www.ithome.com.tw/node/83480" target="_blank">發生資料庫被駭</a>，導致至少3800萬筆用戶資料及Photoshop產品程式碼外洩，其中包括300萬筆加密的信用卡及不明數量的登入憑證。</p> </div></div></div>
2019/10/28 10:45作者林妍溱https://www.ithome.com.tw/news/133845
IoT雙周報第72期：跨出擁抱開放RISC架構一大步，ARM推出客製化指令新作法可供用戶設計專屬應用的嵌入式CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/12~10/25精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RISC指令集架構 </span></strong></span></p> <p><span style="font-size:22px;"><strong>叫陣開源RISC-V指令集架構，ARM替部分CPU推出客製化指令可供用戶設計專屬應用的嵌入式CPU</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10.jpg" style="width: 600px; height: 285px;" /></p> <p>ARM對於精簡指令集架構（RISC）的開放跨出一大步。ARM執行長Simon Segars日前在自家舉辦的<a href="https://www.arm.com/blogs/blueprint/arm-custom-instructions">Arm TechCon技術大會上宣布</a>，將替特定CPU指令集架構推出客製化指令集（Arm Custom Instructions）的新做法，有別於以往ARM處理器採用較為封閉的指令集架構，透過這個新方法，則是可以允許ARM用戶利用它在原本已取得IP設計授權的CPU指令集內增加新指令，讓設計出來的嵌入式CPU，可以用於加速不同數據處理，如IoT、AI及5G應用等，來達到工作負載的優化，並且無需支付額外的費用。</p> <p>ARM大動作開放自訂指令集，也被外界視為是對於近來火紅的開源RISC-V指令集架構所採取最新反制的手段。不過，這項新作法一開始適用範圍，僅限於採用Arm-v8架構的Cortex-M33處理器，以便於在增加客製指令同時，仍保持其核心的安全性、可預測性和可靠性。不過，ARM表示，之後，所有Cortex-M系列CPU也將提供相同的功能，但並未包含主流智慧型手機使用的高階Cortex-A系列處理器。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無線網路標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準智慧家庭連網需求，亞馬遜推新的IoT無線傳輸標準Sidewalk</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(53).jpg" style="width: 600px; height: 466px;" /></p> <p>近期，除了發表一系列Alexa家用硬體產品，亞馬遜還提出了一個專門適用物聯網通訊的新的無線網路標準，以改善現有無線技術存在傳輸距離不足、功耗太高以及更技術複雜度高的問題。亞馬遜將這個新的無線標準稱作Sidewalk，主要使用的是過去手持無線對講機常用的900MHz的無線頻段，來建構這個通訊網路，用於連接家中Alexa喇叭裝置、門鈴，甚至是屋外街道上的郵筒。</p> <p>該公司強調，這個新的無線網路能比Wi-Fi與藍牙傳輸距離更長，且具有更強的穿透性，甚至最遠可覆蓋800公尺到1.6公里遠，功耗也相對較低，並且較5G技術容易實現。亞馬遜目前已進行內部測試，將此技術用於測試連接數百個智慧照明設備。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIPI聯盟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧汽車 </span></strong></span></p> <p><span style="font-size:22px;"><strong>將行動標準帶進智慧汽車，第一個車用MIPI標準規範年底即將出爐</strong></span></p> <p> </p> <p>主推行動裝置傳輸介面標準的MIPI聯盟，近日在臺舉行MIPI DevCon開發者大會時透露，即將完成汽車傳輸介面標準A-PHY的制定，最快年底或明年上半就會釋出第一個版本，可供智慧汽車，甚至未來自駕車發展使用，這也將是第一個車用MIPI標準出爐。A-PHY是一個車用內部網路實體介面標準，其最大特色就是可以在比手機體積更大的汽車上，來使用符合MIPI標準的傳輸介面，而且傳輸距離更長，A-PHY介面使用的線長，最遠可達到15公尺，可用於連接各種車用感測器，如攝影機、雷達、光達等。</p> <p>在設計上，因為採用非對稱的資料傳輸架構，因此，A-PHY比起採用雙向傳輸的車用乙太網路，更可以有效減少成本。未來新標準出爐後，不只可供汽車行業使用，也能幫助行動產業可以很快跨進車用市場，加速自駕車產業發展。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wing </span></strong></span></p> <p><span style="font-size:22px;"><strong>Wing無人機拔得頭籌！第一個商用無人機快遞服務正式在美上路</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(46).jpg" style="width: 600px; height: 331px;" /></p> <p>Alphabet子公司Wing近日宣布推出無人機快遞服務，也是美國第一個商業性無人機送貨到府服務。Wing第一階段是和零售通路包括Walgreens及當地零售連鎖Sugar Magnolia，在維吉尼亞州克里斯琴堡（Christiansburg）市測試包裹、零食點心、禮品及市售醫療用品送貨服務。</p> <p>此外，Wing也和聯邦快遞（FedEx Express）合作美國第一個定期電商無人機快遞班次。消費者只要打開手機App輸入地址、完成下單，配貨中心人員即會將商品置入有Wing字樣的紙盒，由輕型無人機吊掛送至消費者家門前、院子或停車道，輕輕放下商品後再回到位於該市的基地。除了美國之外，今年稍早，Wing無人機也已在澳洲上路，可外送餐點到府。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT安全</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>調查：全球IoT攻擊爆增12倍，駭客半年內發動攻擊數破1億次</strong></span></p> <p>防毒廠商卡巴斯基近日在最新公布的《IoT: a malware story》報告中指出，根據他們在網路部署的Telnet蜜罐誘捕系統（Honeypots），光是今年上半就偵測記錄下超過1.05億次攻擊，皆以IoT裝置為鎖定攻擊目標，次數比2018年同期增長了12倍，2018年檢測到的攻擊數為1,200萬次，而且攻擊IP來源有持續上升的趨勢，從攻擊流量顯示來自於至少27萬個獨立IP位址，對比去年只有不到7萬個IP位址。</p> <p>另從攻擊惡意軟體來看，仍以Mirai占據第一位，近4成攻擊，來自各種Mirai家族變種，鎖定IoT設備的安全漏洞進行攻擊。除此之外，也發現如NyaDrop和Gafgy等知名惡意軟體，試圖感染較新的IoT設備。至於IoT攻擊災情最慘的國家，中國名列第一（30%），其次是巴西（19％）和埃及（12％）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">邊緣運算 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車王電子 </span></strong></span></p> <p><span style="font-size:22px;"><strong>車王電子展示結合IoT邊緣運算的智慧工廠應用，讓機臺異常偵測通報再早一步</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px;" /></p> <p>以生產汽車電子零件為主的車王電子，近日在AIoT Taiwan 2019會場展示了結合IoT邊緣運算的智慧工廠應用。該公司早從3年前就開始在自家工廠自行導入一套IoT監控平臺，用來監控SMT生產的異常情況，並將分析結果以視覺化方式呈現。近來則是更進一步利用這套平臺提供異常事件自動通報機制，即使管理者不在現場也能夠迅速掌握工廠生產情況，例如一旦生產機臺出現異常或產能效率大幅降低時，系統就會發送警示到管理者的手機，因為是透過現場一臺邊緣運算閘道器，就近分析這些機臺上感測器蒐集的數據，如電流錶、光感、溫度等感測器，所以可以很即時，管理者收到手機簡訊後，還能遠距即時觀看產線現場影像，與現場人員通話，盡速協助問題解決，以維持產能和提高良率。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G行動網路 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span></p> <p><span style="font-size:22px;"><strong>國內5G釋照有譜！ NCC：明年1月將完成釋照</strong></span></p> <p>NCC近日正式通過「行動寬頻業務競價作業注意事項」修正草案，將於12月上旬展開5G頻譜釋照競價作業，並由先前提交申請的5家行動電信商參與競價，分別為中華電信、遠傳、台灣大、台灣之星及亞太電信，預計明年1月完成釋照。此次國內5G頻譜釋照，將釋出3.5GHz、28GHz及1800MHz三個頻譜，合計將釋出2790MHz的頻寬，其中的3.5GHz劃分為27個單位，每單位為10MHz頻寬，共釋出270MHz頻寬，而28GHz劃分為25個單位，每單位為100MHz，共釋出2500MHz頻寬，至於1800MHz，因多數已應用在4G服務，僅釋出20MHz頻寬。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／ARM、Wing、Amazon</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.Nvidia發表專攻邊緣運算的超級電腦平臺EGX Edge，沃爾瑪、BMW、寶僑、三星電子、NTT East都要用</strong></p> <p><strong><strong><strong>2.英特爾以2,700萬美元收購加拿大IT解決方案商Pivot的軟體業務，以布局5G與邊緣運算</strong></strong></strong></p> <p><strong><strong><strong>3.美國工業IoT軟體開發商Foghorn發表新的Lightning Edge AI邊緣運算平臺</strong></strong></strong></p> <p><strong><strong><strong>4.國內自駕車版監理沙盒實驗25日正式開放申請，實驗期最長4年</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年10月</strong></strong></p> </div></div></div>
2019/10/28 09:55作者余至浩https://www.ithome.com.tw/news/133844
Netflix開源多語言開發筆記本Polynote
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/netflix-techblog/open-sourcing-polynote-an-ide-inspired-polyglot-notebook-7f929d3f447">Netflix現在對外開源，自家個人化與推薦團隊所使用的多語言筆記本環境Polynote</a>，Polynote良好支援Scala，並且與Apache Spark整合，也提供了Scala、Python和SQL等語言的互操作性，以及自動程式碼完成等功能。</p> <p>Polynote可為資料科學家或是機器學習研究人員，提供一個緊密整合JVM機器學習平臺的筆記本環境，在主要Scala的開發工作中，同時使用Python的機器學習與視覺化函式庫。</p> <p>Polynote的出現，源自於Netflix對於筆記本開發環境的需求，Netflix提到，現在的筆記本工具缺乏對Scala的支援，雖然Python開發人員，習慣使用較少相依項目的套件管理器，但是Scala開發人員通常需要使用能夠管理數百相依項目衝突的建置工具。另外，Netflix也希望在使用Spark時，開發人員可以在叢集運算環境中，無論使用任何一個節點，可以確保分散式程式碼，皆能在一致的環境中執行。</p> <p>而且Netflix開發人員也認為，使用筆記本編輯程式碼的體驗很糟，尤其是與IntelliJ IDEA以及Eclipse工具比較之後，Netflix提到，筆記本的執行是程式碼的特定片段，在特定時間點於特定環境中執行的一筆紀錄，這個紀錄文件包含了程式碼、資料和執行結果，這樣的方式讓筆記本功能強大，卻也很難再次重現執行過程。</p> <p>另外，Netflix在機器學習領域，有多語言的需求，因為機器學習開發工作，通常需要使用多種開發語言，像是研究人員可能使用Scala和Spark產生訓練資料，並以Python機器學習函式庫諸如Tensorflow或是scikit-learn進行實際訓練，支援多語言開發，可讓開發人員不用在各種工具間切換。</p> <p>Netflix受IDE啟發，並且根據自身需求開發了Polynote筆記本，Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL（Read-Eval-Print Loop）模型。Netflix提到，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行，當以REPL模型評估儲存格，則可能產生隱藏的狀態，由於儲存格可以用任何順序執行，因此可能影響其他儲存格的執行，但是Polynote在執行時，會把儲存格的位置列入考量，以消除傳統筆記本難以從頭開始執行的不良作法。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1600/0*89YfU_QnRmT-mE4D" style="width: 600px;" /></p> <p>Polynote還可提供許多IDE的功能，像是互動式自動完成以及參數提示，也能顯示內聯錯誤提示，而且其文字編輯器還支援LaTeX。 Polynote中的UI會顯示核心狀態，並突出顯示正在執行的儲存格程式碼，還有正在執行的任務，供開發者了解核心現況。</p> <p>特別的是，Polynote支援多語言互通，每個儲存格都可以編寫不同的開發語言，而且之間還能夠共享變數，目前支援Scala、Python和SQL。Polynote會儲存配置和相依性的設定，並為Spark開發人員解決一些常見的相依性問題。</p> <p>在資料視覺化方面，Polynote整合了兩個熱門的開源視覺化函式庫Vega和Matplotlib，Matplotlib在筆記本工具中是很標準的工具，而Polynote則又同時原生支援了資料探索功能，包括資料架構檢視、表格查看工具以及Vega函式庫。</p> </div></div></div>
2019/10/27 01:00作者李建興https://www.ithome.com.tw/news/133821
React推出實驗性功能並行模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://reactjs.org/docs/concurrent-mode-intro.html">React推出了一組新的實驗性功能並行模式（Concurrent Mode</a>），讓React應用程式可以保持回應性，並且適當地調整裝置功能和網路速度。</p> <p>官方解釋，React在內的所有UI函式庫，目前的運作方式是一旦開始渲染更新，包括創建一個新的DOM節點，以及執行在元件中的程式碼，都無法中斷工作執行，這稱為阻塞式渲染（Blocking Rendering）。實際案例像是在一個可過濾的產品列表，當使用者輸入的時候，每一次鍵盤輸入可能都會讓UI更新卡卡的，這是由於更新產品列表，必須執行創建新的DOM節點，或是由瀏覽器執行布局等工作所造成。</p> <p>開發者可以透過改變更新列表的時機等技巧，來最大程度降低這種UI更新不順暢的感覺，但是在低階的裝置中，不順的使用體驗總是無可避免，而造成這種情況的根本原因便是，React開始渲染工作後無法被中斷，因此瀏覽器無法在使用者按下鍵盤後，立即更新文字輸入。</p> <p>而在並行模式中，渲染能夠被中斷不會被阻塞，可從根本解決這個問題，也就是說，當使用者按下另一個鍵盤按鍵時，React不需要阻擋瀏覽器更新文字輸入，而是讓瀏覽器重新繪製輸入更新，然後繼續渲染存在記憶體中的更新列表，渲染完成後，React更新DOM，接著將更新顯示在螢幕上。</p> <p>官方表示，並行模式就像是在渲染工作，採用Git程式碼版本控制的概念，在沒有版本控制的時候，開發團隊不能同時修改一份文件，必須等待別人修改完畢，才能依序修改，但是並行模式讓渲染工作採取像是版本控制中的分支形式，React在分支上準備更新工作，並可以隨時放棄分支上的工作，或是在分支中切換。</p> <p>並行模式除了能夠改善使用者體驗之外，還具有潛力可實作過去無法提供的功能。目前並行模式還在實驗階段，有極大可能會有功能上的改變，尚未成為React穩定版本的一部分，但開發者可以先行試用。</p> </div></div></div>
2019/10/27 01:05作者李建興https://www.ithome.com.tw/news/133826
純網銀法務為何挑戰特別大？將來銀行法務長分享第一手經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行籌備處法務長李蘊恆今（25日）分享自身經驗，以自己在純網銀的工作，來說明法務所關注的重點，包括了產品、行銷、IT等面向，並將這些經驗，作為法務在新創的建議。</p> <p>以執業律師出身的李蘊恆，與金融有著深厚緣分。4年多來，先後在臺灣金控、中信金任職，後來更在LINE Financial擔任臺灣區策略長。去年10月，將來銀行籌備處才剛成立一個月，她便毅然決然加入，擔任法務長的角色。李蘊恆笑稱自己是不安於室的法律人，常常在法律、策略和幕僚三大領域間游移。</p> <p>而將來銀行是臺灣第一家本土純網銀業者，今年7月才剛獲得金管會純網銀執照，與連線銀行、樂天國際銀行共同躋身為臺灣首波純網銀三家。對她來說，將來銀行是一家「拿到金融牌照的科技新創公司，」也因為這張牌照，彰顯了法務的重要性。</p> <p>這是因為，獲得牌照的公司，執行的是特許業務，牽涉了各式各樣的法律，「特別是金融科技新創，有許多技術服務須透過法律探討。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">扮演將來銀行糾察隊和救火隊角色，從產品、行銷、IT等面向下手</span></span></strong></p> <p>上任將來銀行法務長一年多來，李蘊恆形容自己扮演糾察隊和救火隊角色，專門來「糾錯」，檢視同仁業務流程中，是否有與法律規則相違背的地方，而非如傳統法務，以阻擋為主。她進一步以法務在將來銀行的作業模式來說明。</p> <p>首先是產品與商業模式面向，就純網銀來說，由於無法開設分行、所有程序必須在手機上完成，業務單位常思考開戶流程如何更順暢、客戶需要什麼樣的產品，或是如何替客戶做財富管理等。</p> <p>但對法務來說，考量的重點則是如何做到eKYC（電子化客戶身分驗證）、如何制定存款帳戶的權利義務條款，以及在創新服務推出前，評估是否要先進金融監理沙盒。</p> <p>在行銷面向，將來銀行將火力集中於打造溫暖的品牌，常在臉書上發表貼近生活、讓人會心一笑的文章，來拉近與客戶的距離，強化群體連結。</p> <p>對此，法務首先思考的是保護商標。李蘊恆指出，將來銀行7月獲得純網銀執照後，就耳聞有公司想註冊將來商標，法務後來也費了番功夫才解決。除此之外，針對行銷方式，法務也關注文章或圖片是否侵權、設計廠商交貨時是否符合條款。</p> <p>至於驅動金融科技最重要的IT，將來銀行則聚焦於敏捷開發、建置雲端服務和輕核心的資訊系統。李蘊恆指出，在雲端建置部分，法務須注意是否符合金管會對銀行上雲端規範的8大重點，像是要採取適當的風險控管措施、明定資料傳輸及儲存雲上要有保護措施和加密金鑰管理機制等。</p> <p>另一方面，在資訊系統開發部分，則需仔細審查工作合約和說明書等。李蘊恆指出，將來銀行目前就正在簽資訊系統開發的合約，手上正審查的合約和說明書就有「800至1000頁。」</p> <p>不只上述這些面向，將來銀行法務也把關了公司的策略和人資面向，甚至還包括公司治理，比如協助股東決策、向政府申請金融業務相關的證照等。</p> <p>李蘊恆也將這些經驗，作為新創法務的建議。她總結，創業雖然不易，但必須重視4大法律議題，包括了商業模式合規性、任何程序都要合法、仔細審查合約，以及維持創業者與股東間的關係。掌握了這些，「再加上紀律，」新創才能長久生存。</p> </div></div></div>
2019/10/25 18:46作者王若樸https://www.ithome.com.tw/news/133840
惡意Android程式遇到Google會裝乖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2019/10/24/tracking-down-developer-android-adware/" target="_blank">ESET揭露</a>Google Play上有42款程式，涉及大型的廣告軟體活動，它們會持續透過程式遞送廣告，但只要察覺到受害裝置的IP位址可能隸屬於Google，就會裝乖而不會觸動廣告機制。此外，ESET也肉搜了相關程式的開發者，發現他是一名越南的大學生，連他的個資都一併曝光。</p> <p>這些程式的廣告活動大約維持了一年，總下載量超過800萬次，它們都具備程式所宣稱的各種功能，不過也都植入了Ashas廣告程式，在啟用後會先與遠端的C&C伺服器通訊，並傳送裝置型號、作業系統版本、語言、程式安裝數量、剩餘儲存空間、電池狀態、是否已被破解，或是否安裝臉書或Messenger等訊息至C&C伺服器。</p> <p>程式也會自C&C伺服器接收配置資料，以用來呈現廣告或躲避追蹤。為了讓這些程式能夠持續待在使用者的裝置上，而不被察覺，駭客使用了許多的技倆，其中之一是會檢查裝置的IP位址，是否隸屬於Google伺服器，倘若答案是肯定的，那麼程式就不會觸發廣告酬載。</p> <p>此外，這些程式還能客製化呈現廣告的間距，例如在裝置解鎖的24分鐘之後才出現廣告，以免使用者起疑；相關程式還會隱藏自己的圖示，並以捷徑代替，讓使用者難以刪除；且當使用者企圖確認廣告來源時，它會出現假冒的臉書或Google圖示；並將Ashas程式碼藏匿在com.google.xxx的資料夾，以閃避偵測。</p> <p>ESET追蹤了這些程式與C&C伺服器，發現它們都來自同一個開發者，透過C&C伺服器的註冊資訊，找到了開發者的身分，證實了他是來自越南的一名大學生，不但查到了他所就讀的學校，還知道他的姓名、生日、電話號碼、學生證號碼、考試成績，也找到他的GitHub帳號、臉書帳號、YouTube頻道，並發現他所撰寫的程式也有iOS版本。</p> <p>在收到ESET的通知之後，Google已經移除了所有相關程式。但ESET提醒，這些程式可能還在第三方的Android市集中流竄。</p> </div></div></div>
2019/10/25 17:20作者陳曉莉https://www.ithome.com.tw/news/133823
一周大事：5G、智慧販賣機助攻，全家科技概念店2.0開張。政府機關資安通報現況大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>全家科技二號店亮相！自助結帳、5G、智販機登場</strong></span></p> <p>全家第二家科技概念店（簡稱二號店）正式開張，將臺北市南京東路四段的傳統門市，改造為新一代科技概念店。</p> <p>二號店可以讓消費者先在公司用App線上購買咖啡，再到門市的自助咖啡機前掃描App條碼，確認螢幕顯示的購買品項無誤後，自助咖啡機便開始為其製作咖啡。</p> <p>由於咖啡機背後串接了門市的POS系統，加上消費者事先已在App線上付款，店員也不需要清點現金。</p> <p>另外，除了櫃檯的人工結帳，這家店還設置了兩臺自助結帳機，消費者只要將商品上的條碼對準掃碼窗口，或是以掃碼器自己掃描條碼，螢幕就會顯示結帳商品名稱、金額，最後再使用悠遊卡、一卡通或My FamiPay完成付款。<a href="https://www.ithome.com.tw/news/133754" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>2018政府機關資安通報現況大公開，6起3級事件最嚴重</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1025-%E6%94%BF%E5%BA%9C%E8%B3%87%E5%AE%89%E9%80%9A%E5%A0%B1_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 446px;" /></p> <p><span style="color:#696969;">攝影＿羅正漢</span></p> <p>在近期臺灣通報資安應變年會上，行政院資通安全處處長簡宏偉公布政府機關通報現況，並說明相關機制如何運作。</p> <p>關於國內的資安通報現況，首先，簡宏偉公布去年度政府機關資安事件通報的統計，在2018年度，共有262件資安事件通報，其中146件是政府機關主動偵測發現通報，另有116件，是政府機關接獲資安警訊通告所進行的通報案件。</p> <p>若以嚴重等級而言，最嚴重的4級事件為零，3級事件有6件，其餘2級事件43件、1級事件213件。</p> <p>關於政府資安事件遭遇的事件類型上，以去年而言，主要是非法入侵、網頁攻擊為主。</p> <p>而在重大資安事件方面，簡宏偉進一步說明。在這6個3級事件中，主要可畫分為三大類型，包括機敏資料外洩（個資外洩）、核心業務系統或資料遭嚴重竄改（資訊設備遭植入勒索病毒），以及核心業務運作遭影響或系統停頓，無法於可容忍中斷時間內回復正常運作。其中以資料外洩類型為主，比例佔50%。</p> <p>從去年政府主要資安事件來看，資安處也觀察到一些攻擊手法的變化。<a href="https://www.ithome.com.tw/news/133776" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon消費業務關掉所有Oracle資料庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%BA%9E%E9%A6%AC%E9%81%9C%E8%B3%87%E6%96%99%E5%BA%AB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>過去甲骨文創辦人Larry Ellison總愛揶揄身為雲端巨頭的Amazon，仍然得把系統跑在Oracle資料庫上，但是Amazon本月宣布其消費業務正式關掉最後一臺甲骨文資料庫系統，轉向AWS雲端資料庫平臺。</p> <p>Amazon面向消費者業務的100多個團隊如Alexa、Amazon Prime，以及內部系統包括交付、消費支付、客服、行銷及資安系統等，近年開始逐步從Oracle系統移出，轉移到自家雲端資料庫。</p> <p>除了綁Oracle資料庫的第三方應用系統之外，面向消費者的系統現已完全移轉到AWS上。他們將儲存在將近7500個Oracle資料庫、高達75 Petabytes的內部資料，搬到多個全AWS資料庫平臺。</p> <p>Amazon宣稱離開Oracle有種種好處，包括自家資料庫成本比甲骨文提供給他們的折扣授權還少60%，面向消費者的應用延遲性降低了40%，此外管理成本也大減70%。<a href="https://www.ithome.com.tw/news/133632" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>德國政府掛保證：Firefox是最安全的瀏覽器</strong></span></p> <p>德國BSI依據政府頒佈的現代安全瀏覽器指南，所列出的能力要求，對市面瀏覽器進行測試評分。這份文件一共列出了20多項要求，要滿足這些要求才能視為安全的現代瀏覽器。像是瀏覽器密碼管理員必須加密儲存密碼、使用者要能刪除密碼管理中的密碼、可設定防堵傳送遙測資料和使用紀錄、能關閉雲端資料同步功能、提供沙箱功能、網頁必須彼此隔離、能防護棧區（stack）和堆疊（heap）記憶體、漏洞公佈21天內要完成修補等。</p> <p>報告指出，Firefox是唯一滿足所有要求的瀏覽器。報告也列出其他業者缺失，像是Chrome和微軟IE、Edge不支援主密碼（master password）機制、不讓用戶選擇關閉遙測資料的蒐集、「欠缺組織透明度」。此外IE也被檢測到不支援CSP、SRI及SOP（Same Origin Policy）及沒有內建更新機制等。<a href="https://www.ithome.com.tw/news/133716" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟更新造成自家安全軟體失常，呼籲用戶暫勿安裝</strong></span></p> <p>微軟於10月15日針對Windows 10 1809及Windows Server 1809、Server 2019 釋出KB4520062版累積更新。不過隨即在部份用戶電腦上引發問題，他們安裝本次版本後，端點安全軟體Windows Defender ATP就不動了，無法發送安全報告，用戶還會在事件檢視器（Event Viewer）中，接收到0xc0000409的錯誤訊息通知。不過Windows Defender Antivirus不受影響。</p> <p>微軟表示正在製作修補程式，預計11月釋出。所幸這個版本並非安全性更新，只是修補一些功能性瑕疵。因此微軟建議在修補程式釋出前，受影響的系統先不要安裝更新。<a href="https://www.ithome.com.tw/news/133722" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟開源專替打造微服務應用所設計的Dapr專案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Dapr_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟發表Dapr開源專案，以協助企業建置微服務應用。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，目前提供事件驅動的資源綁定、虛擬模型、服務調用以及服務間分散式追蹤等常用建置區塊，開發人員可藉由GitHub存取Dapr程式碼與範例。<a href="http://www.ithome.com.tw/news/133713" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Nvidia AI作畫應用GauGAN技術大公開</strong></span></p> <p>今年3月Nvidia首次展示一項AI作畫應用GauGAN，可以根據使用者畫的簡單圖像，自動生產一個擬真的實景圖，還能將作品轉變成不同時期藝術風格的畫作，讓即使是菜鳥畫家，也能畫出有如藝術大師水準的風景畫。隨後也在6月推出公開測試版，讓大家可以試用，結果一推出就大獲好評，短短一個月，使用GauGAN生成新圖像就多達50萬張，就連專業畫家也愛不釋手。Nvidia首席研究科學家，也是GauGAN計畫主持人劉洺堉，近日來臺揭露更多技術細節。<a href="https://www.ithome.com.tw/news/133774" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Slack推出自動化工作流程建置器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Slack%E5%BB%BA%E7%BD%AE%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Slack.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Slack</span></p> <p>企業溝通協作應用程式Slack發布工作流程建置器（Workflow Builder）視覺化工具，讓用戶可以客製化表單請求資訊，像是辦公室的日常用品訂購，或是組織成員的出差準備。<a href="https://www.ithome.com.tw/news/133706" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>NCC：預計明年1月完成5G釋照</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1025_5G_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>國家通訊傳播委員會（NCC）通過「行動寬頻業務競價作業注意事項」修正草案，對5G釋照的競價遊戲規則有更詳細的說明。</p> <p>中華電信、遠傳電信、臺灣大哥大、臺灣之星以及亞太電信，先前已向NCC提出申請參與競價，NCC準備在11月下旬完成書面審查，公布合格競價者名單，12月上旬開始競價作業，明年1月完成整個5G釋照程序。<a href="https://www.ithome.com.tw/news/133663" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google Pixel 4相機再升級，隔空手勢吸睛</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-newpixel.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google發表新一代旗艦手機Pixel 4與Pixel 4 XL，採用Android 10作業系統，改善了相機與Google Assistant能力，並新增Motion Sense隔空手勢功能，還有內建的錄音（Recorder）程式，今年的款式除了黑色與白色之外，亦有限量供應的橘色可供選擇。</p> <p>Motion Sense隔空手勢功能，利用微型雷達感應器來偵測手機周遭的移動，於是當它偵測到使用者就在附近時，就會自動解鎖，並允許使用者以隔空手勢操作手機，使用者在手機上方揮手就能延後到期的鬧鐘或計時器鈴聲，將來電設為靜音或降低音量，以及播放歌曲。<a href="https://www.ithome.com.tw/news/133623" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>可解鎖上百種Stop勒索軟體變種的金鑰來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%95%91%E6%98%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Emsisoft.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Emsisoft</span></p> <p>資安業者Emsisoft釋出勒索軟體Stop（又名Djvu）的解密金鑰，Stop是近來最常見的勒索軟體，估計市場上總計有160種變種，而Emsisoft的解密金鑰，則能解鎖其中148種變種的加密檔案，對受害者來說無疑是項福音。</p> <p>Emsisoft表示，他們是透過Stop的金鑰串流漏洞展開旁路攻擊，破解了Stop的加密機制，而這也是史上第一次利用此一方法大規模回復加密文件。<a href="https://www.ithome.com.tw/news/133726" target="_blank">更多內容</a></p> </div></div></div>
2019/10/25 18:00未署名https://www.ithome.com.tw/news/133832
美四大電信業合推跨網路互通的RCS服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國四大電信業者包括AT&T、Verizon、T-Mobile和Sprint周四<a href="https://investors.sprint.com/news-and-events/press-releases/press-release-details/2019/ATT-Sprint-T-Mobile-and-Verizon-Form-Joint-Venture-to-Transform-Messaging-Experience/default.aspx" target="_blank">宣佈將合資投入</a>跨電信業者通訊計畫（Cross-Carrier Messaging Initiative，CCMI），以推動下世代通訊服務，包括以RCS（rich communication service）取代舊式文字簡訊（SMS）。</p> <p>豐富通訊服務（RCS）是新式GSM標準，旨在取代過去的純文字簡訊（SMS）或多媒體訊息（MMS），能讓企業傳送給客戶的行銷及客戶關係管理的訊息，包含圖片、影片、URL、甚至執行影像通訊、群聊、互動、購買等功能，完全不用跳離訊息app。它是由電信業者發起，也獲得Google的參與力推，但是現行RCS苦於電信業者互不相通，以致於難以普及。</p> <p>四大電信業者指出，CCMI旨在推行以RCS標準為基礎的通訊服務，提供C2C及B2C通訊。CCMI計畫在2020年推出跨電信網路的互通、安全性RCS通訊app，讓消費者可以彼此通訊，或用它叫車、付款或排定約會、及使用其他服務。除了美國電信業者，CMMI希望也能和全球其他電信業建立互通。</p> <p>電信業者指出，初步規劃是推出Android版本。The Verge<a href="https://www.theverge.com/2019/10/24/20931202/us-carriers-rcs-cross-carrier-messaging-initiative-ccmi-att-tmobile-sprint-verizon" target="_blank">引述CCMI總經理Doug Garland說法</a>，新app將支援所有RCS常見功能，包括顯示對方正在打字、高解析度附件或群組通訊，也會支援2016年制訂的GSMA Universal Profile標準。此外，也會和其他廠商確保服務相容性。尤其是Google，Google推動RCS 多年，雖然屢遭挫敗，去年還<a href="https://www.ithome.com.tw/news/122607" target="_blank">收掉Allo</a>，不過Google仍不屈不撓，9月間<a href="https://www.ithome.com.tw/news/125888" target="_blank">和三星宣佈RCS的合作</a>，使Android Messages和Samsung Message彼此互通。</p> <p>不過現在消費者早有許多通訊選擇，包括蘋果iMessage、臉書的Facebook Messenger、WhatsApp、Line等等。</p> </div></div></div>
2019/10/25 16:20作者林妍溱https://www.ithome.com.tw/news/133819
美國會議員聲稱抖音危害國家安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國兩名參議員Chuck Schumer與Tom Cotton在本周<a href="https://www.democrats.senate.gov/newsroom/press-releases/leader-schumer-senator-cotton-request-assessment-of-national-security-risks-posed-by-china-owned-video-sharing-platform-tiktok-a-potential-counterintelligence-threat-with-over-110-million-downloads-in-us-alone" target="_blank">去函美國國家情報局</a>，要求當局評估抖音（TikTok）與其它源自中國的內容平台，是否會對美國的國家安全帶來威脅。</p> <p>抖音是由中國的字節跳動所開發的短影片程式，讓使用者可建立15秒的對嘴音樂影片，再利用不同的特效打造個人風格，該程式光是在美國就有超過1.1億次的下載。</p> <p>這兩名參議員表示，抖音的服務條款宣稱會蒐集使用者及裝置上的資料，包括使用者的內容與通訊、IP位址、位置、裝置ID、Cookie、元資料，以及其它個人資訊等，儘管字節跳動宣稱該公司並未在中國經營抖音，也把美國用戶的資料存放在美國，但字節跳動依然需要配合中國的法規。</p> <p>此外，有許多安全專家對於中國在情報、國家安全及網路安全相關法令上的模糊拼湊有些擔憂，認為這些法令可能強迫中國業者支持與配合中國政府的情報工作。</p> <p>Schumer及Cotton亦引用報導指出，抖音審查了中國共產黨所認定的政治敏感內容，從最近的香港民主運動、天安門事件、西藏、維吾爾族的遭遇到台灣獨立等，也可能會有國外影響力運動，企圖透過抖音來散布不實消息。</p> <p>總之，他們希望美國情報局能夠正式評估，抖音對美國國家安全可能造成的威脅。</p> <p>至於字節跳動則在隔天馬上<a href="https://newsroom.tiktok.com/en-us/statement-on-tiktoks-content-moderation-and-data-security-practices" target="_blank">發表了聲明</a>，澄清抖音的美國用戶資料是存放在美國，備份則是在新加坡，資料中心完全沒放在中國，因此相關資料並不受中國法令的管控。</p> <p>此外，字節跳動也強調並未移除任何對中國政府而言的敏感內容，中國政府亦從未要求該公司移除內容，就算中國政府提出了要求，字節跳動也不會遵守。</p> <p>字節跳動表示，該公司在美國的審核小組，是依據美國法令來審核內容，並未受到任何其它國家的影響，包括中國在內，<a href="https://www.tiktok.com/about?lang=en" target="_blank">他們並沒有在中國經營抖音</a>，未來亦無相關計畫。</p> </div></div></div>
2019/10/25 16:30作者陳曉莉https://www.ithome.com.tw/news/133820
蘋果App Store有17款程式含木馬元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動資安業者<a href="https://www.wandera.com/mobile-security/ios-trojan-malware/" target="_blank">Wandera本周揭露</a>，他們在App Store上發現17款程式被植入「點擊木馬模組」（clicker trojan module），可於背景執行廣告詐騙活動，還可連結駭客所掌控的命令暨控制（C&C）伺服器，蘋果在收到通知之後已將相關程式全數下架。</p> <p>Wandera指出，這17款iOS程式全是來自同一個開發商AppAspect Technologies，這是家印度公司，在App Store上總計出版了51款程式，其中有31款免費程式，並有17款感染了點擊木馬。</p> <p>這17款程式有的是生產力工具，有些是公用程式，還有生活類型的程式，它們在未經使用者的互動下就能於背景持續開啟網頁或點擊連結，可能是為了創造廣告收益，或是用來消耗競爭對手的廣告預算。</p> <p>此外，該點擊木馬還會連結遠端的C&C伺服器。儘管目前在這17款程式上只發現了廣告詐騙活動，但另一資安業者Dr. Web也曾在被嵌入點擊木馬模組的Android程式中發現它們使用了同一台C&C伺服器。</p> <p>根據Dr. Web的分析，該C&C不但能指使受害裝置偷偷載入網頁，還能自遠端變更裝置的配置，例如有一名受害者在不知不覺之下便訂閱了昂貴的內容服務，同時它還能蒐集裝置上的各種資訊，包括裝置型號、使用者居住地區及各種配置的。</p> <p>在收到Wandera的通知之後，蘋果已將這17款程式自App Store下架。</p> </div></div></div>
2019/10/25 16:50作者陳曉莉https://www.ithome.com.tw/news/133822
Gitlab使用者遙測服務引爭議，官方急踩煞車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gitlab在10月10日的時候，發布將更新服務條款的消息，其GitLab.com和專有自託管套件，將會加入追蹤用開源以及專有的Javascript程式碼片段，而此消息一出批評聲浪四起，而<a href="https://about.gitlab.com/blog/2019/10/10/update-free-software-and-telemetry/">現在Gitlab緊急回退所有更新，表示會重新思考他們的作法</a>。</p> <p>為了改善功能體驗，Gitlab想要從用戶端收集更多使用GitLab的資料，因此開始要使用類似Google Analytics的技術，在使用者的瀏覽器中執行JavaScript程式碼，並傳送訊息回遙測服務。官方提到，雖然這些工具也有開源的解決方案，但是業界領先的技術通常是專有的程式碼，所以他們將會在服務中同時加入開源以及專有的遙測程式碼。</p> <p>從GitLab 12.4開始，使用Gitlab專有產品，包括GitLab.com和企業版的自託管產品，使用者將會發現有額外的JavaScript程式碼，用來存取遙測服務。GitLab.com以及自託管產品，包括入門版、進階版和旗艦版套件，會包含開源和專有的程式碼，並且與GitLab本身或是第三方SaaS遙測服務Pendo互動。GitLab提到，他們將會在隱私政策揭露所有資料的使用方法，也會確保第三方遙測服務，至少擁有與GitLab相同的資料保護等級。</p> <p>對GitLab.com使用者來說，在Gitlab發布這項更新的同時，必須接受新的服務提款之後，才能繼續存取網頁介面與API，整合API的服務將會被迫暫停，直到用戶登入網頁介面接收條款為止。而GitLab給了另外的選項，要是用戶不希望使用的服務中，含有非開源的程式，則可以選擇使用GitLab社群版，仍然可以滿足大部分程式碼管理與持續整合的需要。</p> <p>而GitLab也提到，他們會採用瀏覽器中的不追蹤（DNT）機制，當用戶在瀏覽器中開啟請勿追蹤選項，則GitLab.com和自託管套件將不會載入追蹤用的JavaScript程式碼片段。儘管如此，GitLab的遙測服務仍引來了熱烈討論，在<a href="https://news.ycombinator.com/item?id=21337594">網路論壇Hacker News</a>中，有網友認為GitLab這個行為會失去使用者推廣，而這是GitLab發展的重要力量之一，也有網友提到，在程式碼服務中加入第三方追蹤，在企業內使用會有安全上疑慮，因為第三方服務可能存在安全性漏洞。</p> <p>網友不全是持反面的意見，也有網友認為GitLab先告知使用者，且採取適當的隱私保護措施。為此，有GitLab支援工程經理在討論過程，也跳出來回應網友，指出GitLab目前只是先在GitLab.com中加入，而企業內自託管的產品，他們還在尋找適合應用第三方遙測服務的情境。</p> <p>不過，這個話題持續發酵了兩個星期，官方發出最新公告，提到他們傾聽各界的意見之後，目前撤銷服務條款的所有修改，並且重新思考他們的作法，而在他們完成計畫評估之前，不會在GitLab.com和自託管套件上啟動遙測服務。</p> </div></div></div>
2019/10/25 17:05作者李建興https://www.ithome.com.tw/news/133816
Amazon淨收入出現兩年來首次下滑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon本周四（10/24）<a href="https://ir.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-third-quarter-sales-24-700-billion" target="_blank">公布該公司今年第三季財報</a>，顯示該季創下700億美元的營收，比去年同期成長24%，營業利潤（Operating income）與淨收入（Net income）分別為32億美元及21億美元，皆低於去年同期，也是Amazon自2017年6月以來，淨收入首度出現衰退，讓Amazon周四盤後股價下滑6.73%。</p> <p>第三季Amazon的北美營收為426億美元，成長24%，營業利潤為12.8億美元，國際營收為183億美元，成長18%，營業虧損為3.9億美元。AWS的營收則是90億美元，成長35%，營業利潤為22.6億美元。其中，AWS的營收只占Amazon總營收的13%，但對營業利潤的貢獻卻高達71%。</p> <p>不過，該季卻是Amazon的淨收入自2017年6月以來的首次衰退，分析師指出這是<a href="https://www.marketwatch.com/story/amazon-earnings-fall-for-first-time-in-more-than-two-years-stock-drops-in-late-trading-2019-10-24" target="_blank">因為Amazon</a>針對Prime會員所提供的一日到貨服務，以及日益擴大的行銷費用侵蝕了獲利所致。</p> <p>上一季就有分析師警告Amazon在電子商務領域明顯處於投資模式，預期會招致更多的營運成本。</p> </div></div></div>
2019/10/25 15:30作者陳曉莉https://www.ithome.com.tw/news/133817
Container周報第114期：更多銀行擁抱容器和微服務，彰銀從分行端末系統擁抱K8s，華南則用微服務改造銀行中臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>10/17~10/24精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#彰化銀行 #核心系統改造</strong></span><br /><span style="color:#FF8C00;"><strong>彰化銀行不只展開核心系統大升級，還準備擁抱K8s</strong></span></h3> <p>最近彰化銀行資訊處處長陳顯龍透露，百年歷史的彰化銀行，最近正在思考銀行架構的大改造，不只要展開銀行核心系統大升級，為了更快速反應市場變化，陳顯龍還計畫，引進最夯的微服務架構、容器技術、商用Kubernetes產品等，來優化現有的系統。他希望改用「服務」來取代過去以業務為導向的功能模組，打造一套可以彈性組合和擴充的新一代分行端末系統。陳顯龍早在多年前就推動過一波彰銀IT集中化架構的改造，可以做到全球全行一日結帳。相比自己過去熟悉的VM、SOA架構，他認為，容器和微服務架構的核心概念其實也很類似，開始導入這些技術時，銀行IT團隊仍然大概可以知道該如何進行。但是，「沒有踩進去，就無法知道前置作業得準備到什麼程度才夠，做過一次就知道。」他坦言：「第一次不見得能做好，就算這次失敗，下次就可以調校得更棒。」所以，趁著核心系統升級之際，他打算先從分行端末系統開始擁抱容器技術和微服務，讓IT團隊練手。</p> <h3><span style="color:#0000FF;"><strong>#華南銀行 #微服務 #銀行中臺</strong></span><br /><span style="color:#FF8C00;"><strong>華南銀行展開銀行中臺系統大改造，準備擁抱微服務架構</strong></span></h3> <p>華南銀行近年也全力推動數位轉型，華南銀行營運管理事業群副總經理許柏林指出，數位金融的時代來了，各家銀行也都逐漸走向這種可以因應不同需求的新架構。尤其，「前端需求越來越多元，不同時間點的需求也不同，銀行需要一套更容易調度資源的新架構。」因此，華南銀行在幾個月前，也展開了銀行中臺系統的大改造。目前華南計畫擁抱微服務架構和容器技術，許柏林比喻，過去的應用系統是大型單體應用，要跨大服務容量，得複製全套系統來建立新主機才行，但是改用微服務架構後，可以針對其中一項功能性服務來進行擴充。例如遇到大型活動，需要大量轉帳交易時，就可以直接擴充負責轉帳交易的那一組微服務，來滿足臨時暴增的需求。不過，華南銀行還需要一段時間，才能完成這個中臺架構大改造。</p> <h3><span style="color:#0000FF;"><strong>#容器安全 #雙因素驗證</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub現支援TOTP雙因素驗證</strong></span></h3> <p>現在Docker Hub開始支援雙因素驗證，官方採用了比SMS更強的基於時間的一次性密碼（Time-Based One-Time Password，TOTP）身分驗證，使用者可以在帳戶設定的安全選項中啟用，而在啟用雙因素驗證後，Docker CLI將要求使用個人存取令牌而非密碼登入。目前雙因素驗證功能仍在Beta測試階段，在不久之後將會正式發布，之後官方計畫增加其他身分驗證控制，包括對WebAuthn的支援，讓用戶可以使用支援WebAuthn的安全金鑰和瀏覽器執行雙因素驗證，之後也會提供強制組織使用雙因素驗證的控制選項，讓組織管理員可以強制要求所有成員使用雙因素驗證，並對無法使用的人提供額外的支援方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_DockerHub%E9%9B%99%E5%9B%A0%E7%B4%A0%E9%A9%97%E8%AD%89.png" /></p> <h3><span style="color:#0000FF;"><strong>#微服務 #應用程式開發</strong></span><br /><span style="color:#FF8C00;"><strong>微軟開源</strong></span><span style="color:#FF8C00;"><strong>微服務應用開發套件Dapr專案</strong></span></h3> <p>微軟近日發表了新的<a href="https://dapr.io/">開源專案Dapr</a>，它的全名為分散式應用程式執行環境（Distributed Application Runtime），目的在於協助開發人員更容易建置微服務應用程式。Dapr是由一套建置區塊所組成，可透過標準的HTTP或gRPC APIs來存取，每個區塊都是獨立的，可在應用程式中選用全部或其中幾個，同時微軟也歡迎開源社群貢獻更多的區塊與元件。目前的Dapr專案處於alpha階段，因此僅提供最常用的建置區塊，像是服務調用、狀態管理、服務之間的出版與訂閱通訊、事件驅動的資源綁定、虛擬模型，以及服務之間的分散式追蹤。開發人員已可藉由GitHub存取Dapr程式碼與範例，微軟亦替Dapr建立了專屬網站以供開發人員交流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%BE%AE%E8%BB%9FDapr.jpg" /></p> <h3> <span style="color:#0000FF;"><strong>#挖礦綁架 #軟體供應鏈風險 #Docker</strong></span><br /><span style="color:#FF8C00;"><strong>Docker Hub上映像檔被發現存在挖礦綁架蠕蟲</strong></span></h3> <p>資安公司Palo Alto Networks威脅情報小組Unit 42發現一種新型的Graboid挖礦綁架蠕蟲，目前已知這個蠕蟲已經感染了超過2,000臺不安全的Docker主機，用於挖掘Monero加密貨幣，研究人員提醒，雖然這個挖礦綁架蠕蟲沒有複雜技術或是程序，但是由於他有能力從C2（Command and Control）伺服器下載新腳本，因此可以簡單地轉換成勒索軟體或是任何惡意軟體，企業應提高保護自家Docker主機的能力。研究團隊分析了蠕蟲使用的主機列表，其中包含2,034臺易受攻擊的主機，57.4％的IP來自中國，而13％位於美國，在Graboid使用的15臺C2伺服器中，主機列表中列了其中的14臺，這表示攻擊者會控制易受感染主機的Docker守護行程，在上面安裝網頁伺服器容器，並將惡意載體放在上面。</p> <h3><span style="color:#0000FF;"><strong>#AMP #OpenJS #網站開發</strong></span><br /><span style="color:#FF8C00;"><strong>Google決定放手，讓前端框架AMP專案加入OpenJS基金會</strong></span></h3> <p>Google發起的網頁前端框架AMP專案，最近宣布將申請加入OpenJS基金會的孵育計畫，未來將成為OpenJS管理的計畫，不再由Google維護。Linux基金會旗下的OpenJS基金會是由Node.js基金會與JS基金會合併而成，主要以推動網頁開發技術為主的中立組織。不過，Google自己也是OpenJS基金會的成員，也可以繼續餐與AMP專案的維護，只是不再是主導者。去年底，AMP社群擔心這項專案與Google綁太緊，反而失去了擴大發展的機會，所以，Google決定放手，讓AMP專案改採開放治理模式，交給OpenJS基金會管理。未來將由OpenJS基金會的跨專案委員會負責。另外，AMP加入後，也需符合OpenJS今機會的準則，對所有廠商平等對待，不能有差別待遇。另外，目前AMP的runtime仍放置於Google環境中，未來將透過其他OpenJS基金會的管道來提供，類似jQury CND服務來釋出，不會只有Google一個來源。</p> <h3><span style="color:#0000FF;"><strong>#Kubeflow #機器學習 </strong></span><br /><span style="color:#FF8C00;"><strong>Ubuntu釋出19.10版，更容易用Kubeflow來建立機器學習計算用的K8s叢集了</strong></span></h3> <p>開發者愛用的作業系統Ubuntu釋出了19.10版，這是一個短期支援的版本，不過，新增了不少開發者期待的功能。其中最受矚目的一項是過去得自行安裝的機器學習部署工具Kubeflow，現在直接成了Ubuntu內建的輕量型K8s套件MicroK8s的外掛之一，這意味著開發者可以快速透過MicroK8s來建立一個機器學習專用的大型K8s叢集，以執行各種Tensorflow任務。另外，這個版本也採用了LZ4壓縮技術，來加快開機速度，並實驗性地提供ZFS檔案格式的支援，這是源自Solaris作業系統的檔案格式，擅長用來建立一個大型邏輯磁碟管理，能整合數十臺實體硬碟的容量。</p> <h3><span style="color:#0000FF;"><strong>#服務網格 #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽OpenShift小改版，內建服務網格功能正式上線</strong></span></h3> <p>熱門的商用K8s管理平臺紅帽OpenShift最近推出了4.2新版，強化了與無伺服器技術的整合，主要有四大新功能。第一項是OpenShfit內建服務網格功能正式推出，可以成為K8s維運器之一，來快速部署新的服務網格。其次，OpenShift現在可以在本地端建立執行環境了，開發者可使用紅帽CodeReady容器映像檔，快速在自己的筆電上，建立一個OpenShift環境，進行各種測試或開發，不需像過去得使用雲端OpenShift環境來測試了。第三個新特色是開始支援無伺服器開發框架Knative，這是由Google主導的開放無伺服器運算框架，目前OpenShift可提供預覽版支援。最後一項新特色是支援K8s原生的CI/CD工具Tekton，這是一個可以快速建立CI/CD流程，來串接K8s資源和開發環境的工具。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>SUSE決定退出OpenStack雲市場，改聚焦應用交付產品</li> <li>微軟和Firefox聯手推出網頁開發用的新除錯工具</li> <li>Perl 6正式改名為Raku了</li> <li>Python則釋出了3.8版</li> </ul><p> ＠資料來源：iThome整理，2019年8月</p> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2019/10/25 14:01作者王宏仁https://www.ithome.com.tw/news/133815