iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 129篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 129 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

全球智慧型手機出貨量兩年來首度出現成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Canalys本周公布<a href="https://canalys.com/newsroom/globalQ3smartphonemarket" target="_blank">今年第三季的全球智慧型手機市場報告</a>，指出該季全球手機出貨量達3.52億台，比去年同期成長了1%，而這也是這兩年以來，該市場首度出現成長。另一方面，華為依舊位居全球第二大手機製造商，且成長幅度高達29%，有賴於華為在中國市場的手機出貨量成長66%，現在華為在中國手機市場的占有率為42%，遠遠領先第二名Vivo的17.9%。</p> <p>在全球的3.52億台手機出貨量中，三星市占為22.4%，出貨量成長11%，華為市佔率為19%，出貨量成長29%，蘋果市占率為12.3%，出貨量下滑了7%。</p> <p>該季除了透露出全球手機市場的回溫訊息之外，另一個受到矚目的便是被美國列入禁止出口之實體名單（Entity List）的華為，在手機出貨量上依續呈現兩位數成長。</p> <p>Canalys分析師Ben Stanon指出，第三季華為在海外出貨的手機主要是那些在被列入實體名單之前所推出的機種，而之後的機種也能在某些歐洲市場銷售，因為這些市場並不在乎華為的裝置缺乏Google產品。</p> <p>此外，華為在中國手機市場的占有率節節高升，第三季華為在中國的手機出貨量為4,150萬台，比去年同期增加了66%，在中國的市占達到42%，再度刷新歷史紀錄，而這也是華為在中國市場連續第六季的成長。</p> <p><a href="https://canalys.com/newsroom/ChinaSmartphoneQ3Huawei" target="_blank">根據Canalys的調查數據，</a>今年第三季華為在全球手機市場的出貨量為6,680萬台，意味著光是中國市場就佔了華為總出貨量的62%。</p> <p>在中國市場的前五大手機製造商中，只有一家非本土業者，那就是蘋果。該市場第三季的手機出貨量為9,780萬台，約占全球手機市場的28%，前五名製造商依序是華為（42.4%）、Vivo（17.9%）、Oppo（17.4%）、小米（9.0%）與蘋果（5.2%）。</p> </div></div></div>
2019/11/1 12:15作者陳曉莉https://www.ithome.com.tw/news/133957
Google雲端更新持久型磁碟功能，強化災難恢復能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/cloud-storage-data-protection-that-fits-your-business" target="_blank">Google發布了數項持久型磁碟（Persistent Disk）的功能更新</a>，讓用戶有更多的選項保護磁碟資料並維持服務可用性，使企業應用程式更能抵禦儲存服務中斷，更新包括了可選快照位置、新的快照排程，以及區域快照複製功能。</p> <p>現在使用者可以自己選擇持久型磁碟的快照（Snapshot）位置，Google提到，在不少情況下，企業可能需要控制快照的儲存位置，而持久型磁碟提供更精細的控制，讓用戶得以選擇快照的位置。在預設情況下，快照會儲存在距持久型磁碟地理位置最近的多個地區，依照地理位置提供靈活的複製，但這對於企業來說可能不是最佳的選擇，因此用戶可以依照需求，選擇特定的Google雲端地區儲存。</p> <p>另外，Google也簡化了災難恢復和跨地區故障轉移功能，用戶可以使用快照在一個地區執行主要站點，並在另一個地區執行第二故障轉移站點，而用戶也可以將快照儲存在第二故障轉移站點，確保在需要的時候，能以最快的速度恢復資料。</p> <p>新的持久型磁碟排程快照，讓使用者可以啟動自動快照，並管理快照的去留。過去排程快照功能需要使用者自定義自動化以符合適當的排程，像是每小時或是每天，現在排程工具可以更簡單地配置快照計畫，而預定的快照保留政策可以自動刪除不需要的快照，以降低快照儲存成本。用戶還可以將一個快照政策應用到多個磁碟上，簡單地為Compute Engine工作負載設置備份和災難恢復方案。</p> <p>最後一個新功能，持久型磁碟現在會自動在同一個地區的兩個區域（Zone）間進行模塊等級的同步複製，而這能在不犧牲一致性的情況下，最大化應用程式的可用性，這個功能是專為無法容忍資料丟失，同時需要高可用性的工作負載設計。</p> </div></div></div>
2019/11/1 11:20作者李建興https://www.ithome.com.tw/news/133942
BigQuery提供腳本儲存程序，可在單一請求執行多個陳述式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/whats-happening-in-bigquery-new-features-bring-flexibility-and-scale-to-your-data-warehouse">Google更新了分析資料倉儲BigQuery</a>，不只增加腳本儲存程序，還簡化了從Teradata搬遷資料至BigQuery的程序，另外，也擴充BI引擎的預留儲存空間。</p> <p>腳本儲存程序現在進入Beta測試階段，資料工程師可以在一個請求中執行多個陳述式，增加BigQuery的查詢效率，Google提到，用戶可以使用控制邏輯If...Then與While來建置複雜的工作流程，並將這些任務另存成儲存過程，以便跟其他用戶共享，讓其他人也可以呼叫這些命令。</p> <p>另外，用戶還可以使用變數在參數中進行腳本的客製化執行，也能使用臨時表格暫存資料，Google表示，熟悉程序式程式設計的開發人員，可以簡單地用這些新功能加速資料搬遷，以及執行複雜的ETL邏輯。</p> <p>對於最近Google在發布的Teradata到BigQuery的搬遷服務，透過結合BigQuery資料轉移服務和專門的搬遷代理工具，將可以讓使用者把資料從Teradata本地端資料倉儲執行個體複製到BigQuery上，BigQuery資料轉移服務可以同時搬遷Teradata資料倉儲中的資料以及結構。</p> <p>而BI Engine的預留儲存空間，從每個專案每個位置的10 GB增加到了50 GB，讓使用者可以有更寬裕的記憶體儲存可以使用，以滿足更快的報表和儀表板需求。Google提到，這項限制不會影響用戶查詢表格的大小，BI引擎僅在記憶體載入查詢的欄位，而非整個表格，此外，儲存在BI引擎中的資料經過壓縮。</p> <p>不過，每個表格的資料模型大小限制仍然是10 GB，即便用戶有50 GB的預留空間，BI引擎仍會將每個表格預留空間限制在10 GB，其餘的會用於專案中的其他表格。</p> </div></div></div>
2019/11/1 11:30作者李建興https://www.ithome.com.tw/news/133947
QNAP NAS遭惡意程式感染，至少7000台中標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣的QNAP NAS近日傳出遭到一隻可關閉防毒軟體且修改系統設定的惡意程式感染，光是在德國就有超過7,000台機器中標。</p> <p>德國政府緊急回應中心（CERT）周一<a href="https://twitter.com/certbund/status/1189890405749460992" target="_blank">公告</a>，其誘捕系統資料顯示，該國境內有7,000台QNAP NAS遭一隻名為QSnatch的惡意程式感染。他們因為執行舊版韌體且開啟傳輸埠轉發（port forwarding）功能，而遭惡意程式由網際網路感染。</p> <p>芬蘭運輸通訊局國家網路安全中心（NCSC-FI）<a href="https://www.kyberturvallisuuskeskus.fi/en/news/qsnatch-malware-designed-qnap-nas-devices" target="_blank">10月中也接到</a>QSnatch的感染通報。原先它被誤認為專門鎖定Windows伺服器的惡意程式Caphaw，但研究顯示它似乎專門鎖定QNAP裝置。</p> <p>QSnatch源自何處、是否和哪個駭客組織有關、以及感染手法目前尚不清楚。但是它在進入受害系統後，系統韌體會被注入惡意程式碼，程式就會成為該系統日常運作的一部份。它會利用網域產生演算法（domain generation algorithm）向一台外部C&C伺服器建立HTTP連線取得惡意程式。</p> <p>然後QSnatch在作業系統內以管理員權限執行。研究人員發現它這時可能會修改OS cronjob作業排程和init-scripts、覆寫更新來源以防韌體更新、關閉QNAP的防毒程式MalwareRemover App，並將用戶名稱和密碼回傳C&C 伺服器。它還有模組化可從C&C 伺服器下載新功能，而且能設定間隔一定期間呼叫C&C 伺服器。</p> <p>受影響的QNAP系統包括QTS 4.2.6 build 20181227、QTS 4.3.3 build 20190102、QTS 4.3.4 build 20190102、以及QTS 4.3.6 build 20181228 與之前版本。雖然QNAP已經於<a href="https://www.qnap.com/en/security-advisory/nas-201902-13" target="_blank">今年2月發佈修補程式</a>，但是這家廠商<a href="https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/" target="_blank">坦承韌體更新不保證一定可防止QSnatch</a>，因此芬蘭主管機關建議將系統進行完全回復出廠設定，以便確實摧毁所有已儲存資料。此外，企業也應重設所有密碼、移除未知使用者帳號和不明app、確保更新到最新版韌體、利用QNAP的App Center安裝（且更新）QNAP MalwareRemover且設定存取控制表（access control list），並且一定要加裝防火牆防護，避免直接暴露於網際網路。</p> </div></div></div>
2019/11/1 11:40作者林妍溱https://www.ithome.com.tw/news/133955
Android版App現在也支援指紋解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼iOS版本後，WhatsApp周四<a href="https://blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android" target="_blank">宣佈Android版</a>也允許使用者透過按指紋鎖定及解鎖WhatsApp。</p> <p>今年2月釋出的<a href="https://apps.apple.com/us/app/whatsapp-messenger/id310633997" target="_blank">WhatsApp iOS版本2.19.20版</a>首度可支援以iPhone FaceID、TouchID鎖定及解鎖，提升WhatsApp的安全防護。而最新版Android 版本也推出類似功能，允許使用者以指紋鎖定及解鎖。</p> <p>這項功能是全球陸續部署，現在台灣也可享用。循「設定」、「帳號」、「隱私」找到「指紋鎖定」，開啟「以指紋解鎖」，輸入用戶的指紋即可完成設定。它提供解鎖後開放1或30分鐘的選項，之後再恢復鎖定。此外，你還可以選擇開啟防止訊息顯示在鎖定螢幕的通知。</p> <p>不過相較於iOS版支援指紋及人臉辨識，Android版WhatsApp只支援指紋驗證，因此Pixel 4用戶可能要再等等。</p> </div></div></div>
2019/11/1 12:00作者林妍溱https://www.ithome.com.tw/news/133956
AI趨勢周報第107期：Google發表輕量影片理解模型，辨識1秒長的影片只要10毫秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1025～1031)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tiny Video Networks </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片理解 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表輕量影片理解模型，辨識1秒長的影片只要10毫秒</strong></span></p> <p>Google日前發表最新研究成果<a href="https://arxiv.org/pdf/1910.06961.pdf">Tiny Video Networks（TVN）</a>，這是一套辨識和理解影片的類神經網路模型，號稱辨識長度為1秒的影片，在GPU上只需要10毫秒，在CPU上則需要37至100毫秒，相較於過去作法用數十、數百層的卷積類神經網路（CNN），在CUP和GPU上都需要數千毫秒，新的TVN作法就快上了幾百倍。</p> <p>Google團隊採演化學習來設計TVN，也就是透過演化迭代來設計出最有效的模型，同時也將運算時間保持在一定限制內。與傳統影像辨識模型相比，TVN採用較少的卷基層，並採2D池化層、Gating Layer等輕量級元素。此外，TinyVideoNet可共同優化參數和執行時間，以提供更高效能的類神經網路。<a href="https://ai.googleblog.com/2019/10/video-architecture-search.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-P5G-pYfpKNo/Xae16b05vuI/AAAAAAAAEyQ/H0HXK2Ztjiwjn4P1BABPbDx5dnBeRIlZwCLcBGAsYHQ/s640/Screenshot%2B2019-10-16%2Bat%2B5.26.04%2BPM.png" style="width: 640px; height: 241px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 平頭哥</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIoT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>阿里平頭哥首次開源自家MCU設計平臺，要搶攻AIoT市場</strong></span></p> <p>阿里巴巴去年整合達摩院晶片團隊成立半導體公司平頭哥，日前首次開源自家微控制器（MCU）設計平臺，鎖定晶片設計業者、半導體IP供應商、學術研究團隊等，要來搶攻AIoT市場。</p> <p>一般來說，MCU是嵌入式裝置的核心，常用於通訊、電子、汽車和工業控制等，近年開始支援AI運算、提供上網能力，平頭哥自家MCU平臺也是其中之一，包含了精簡指令集RISC-V架構的玄鐵902處理器，以及基礎智慧財產授權、作業系統、驅動軟體和開發工具等。其中，玄鐵902處理器是今年7月發布的產品，瞄準5G、AI、網路通訊和自駕車等應用場景，具16核，單核性能達7.1 Coremark/MHz，主頻達2.5GHz，較市場上主流的RISC-V處理器性能高出4成。<a href="https://github.com/T-head-Semi">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Netflix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發筆記本 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Polynote </span></strong></span></p> <p><span style="font-size:22px;"><strong>Netflix開源多語言開發筆記本Polynote </strong></span></p> <p>Netflix開源了自家個人化推薦團隊所使用的多語言筆記本環境Polynote。Polynote支援了Scala，也與Apache Spark整合，並提供Scala、Python和SQL等語言的互操作性，以及自動程式碼完成等功能。</p> <p>Polynote提供一個筆記本開發環境，將自家Scala JVM機器學習平臺與Python和視覺化函式庫Vega、Matplotlib整合。Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL模型。此外，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行。Polynote還可提供許多IDE的功能，像是互動式自動完成以及參數提示，也能顯示內聯錯誤提示，而且文字編輯器還支援LaTeX。<a href="https://medium.com/netflix-techblog/open-sourcing-polynote-an-ide-inspired-polyglot-notebook-7f929d3f447">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/952/0*OJgSXyJtGe_CeN3y" style="width: 952px; height: 868px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 萊迪思</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 半導體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>萊迪思推出升級版FPGA解決方案，支援8位元量化提高AI準確度</strong></span></p> <p>美國老牌半導體大廠萊迪思近日發表升級版FPGA解決方案sensAI，特點包括了支援更輕更高效的類神經網路模型、支援更深的量化，以及全新的參考設計。萊迪思FPGA向來走低功耗、小封裝路線，這次的新特點讓使用者可在影像辨識應用中，採用更複雜的模型，來處理更高解析度的影像。而新的參考設計，則能加速AI應用，比如關鍵字檢測或人臉辨識。</p> <p>進一步來說，新的sensAI在自家iCE40 UltraPlus FPGA上可支援8位元量化（8-bit quantization），使用者可將AI模型放大一倍，提高模型效能和準確度。至於自家ECP5 FPGA，則支援了MobileNet和ResNet兩種模型，可處理更高解析度的影像，在不增加功耗的情況下，提供更準確的預測。<a href="https://www.latticesemi.com/en/About/Newsroom/PressReleases/2019/201930SensaiinUltraLowPowerAI">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Watson AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM發布新Watson AI功能並強化跨多雲端平臺能力</strong></span></p> <p>IBM發表最新的公有雲和Watson AI產品組合Cloud Pak for Data整合資料分析平臺，擴展其Watson Anywhere的策略，要讓企業可在任何雲端上使用AI服務。</p> <p>Cloud Pak for Data現可支援紅帽Kubernetes容器平臺OpenShift，也獲得OpenShift認證。此外，Cloud Pak for Data新增了一系列標準功能，能在任何雲環境中使用。新功能Db2 Event Store提供企業每天即時儲存與分析2,500億個事件的能力；而Watson機器學習則新內嵌了自動化模型建置程式AutoAI，可提供一站式AI模型的開發、訓練和部署。其他新功能還包括Watson助理的語音互動功能，方便企業將AI助理整合到IVR系統中，讓使用者透過自然語言提問。<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Gogoro </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GoShare </span></strong></span></p> <p><span style="font-size:22px;"><strong>GoShare共享機車進駐臺北，用AI分析用戶行為來推薦用車、找停車位</strong></span></p> <p>Gogoro除了在桃園推出共享機車服務GoShare，日前也正式進駐臺北，預計年底前要進駐3,000臺。Gogoro新事業總監姜家煒指出，<a href="https://www.ridegoshare.com/">GoShare</a>是一個越用越聰明的服務，因為內建了機器學習技術來分析使用者行為，像是透過用戶騎乘的距離長短、次數來推薦合適電量的車子，而當GoShare累積夠多用戶還車地點資料後，也能自動分析出容易停車的位置，來主動推薦給用戶，「尤其在一位難求的臺北市停車，提供這樣的資訊才能解決問題。」Gogoro也自行研發了GTU車輛追蹤系統，能24小時與控制中心連線，來回傳車子的數據與定位。<a href="https://www.ithome.com.tw/news/133738">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">緯創 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新生兒照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 毫米波無線射頻 </span></strong></span></p> <p><span style="font-size:22px;"><strong>緯創聯手產後護理之家，用AI追蹤寶寶生理狀態</strong></span></p> <p>臺灣ODM大廠緯創資通進攻智AI慧醫療數年，日前跨足新生兒照護，聯手璽悅產後護理之家，整合毫米波無線射頻技術、AI、大數據分析，開發出一套生理預警系統裝置，來24小時追蹤新生兒狀態。</p> <p>這個生理數值感測裝置透過毫米波無線射頻技術，來遠距檢測新生兒生理狀態，像是即時呼吸、心律和體溫等，完全不必接觸嬰兒身體。緯創表示，如果測量出現異常，系統也會立即通知醫護人員。這套系統已於今年第二季導入璽悅，目前系統準確度達9成以上，接下來將陸續導入旗下7個產後護理之家。未來，緯創也計畫將該系統推廣至長照領域，並加上照護者離床、跌倒偵測、防壓瘡預警等功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超材料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 材料開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>用機器學習精準開發，荷蘭開發出韌性十足的新材料</strong></span></p> <p>荷蘭臺夫特理工大學助理教授Miguel Bessa團隊，透過機器學習開發出韌性十足、可壓縮的超材料（Metamaterial）。Miguel Bessa指出，這項研究的特點，在於開發材料的方法。團隊利用數據驅動方法來建立新材料概念，並將這個概念對應到不同目標、基礎材料、長度尺度和製程，來相互比較。</p> <p>透過機器學習輔助，團隊減少了傳統所需的實驗次數和試錯時間，開發出兩種不同長度尺度的新材料設計方法，可將堅硬易碎的聚合物，轉變成輕量、可恢復和可壓縮的超材料。<a href="https://www.tudelft.nl/en/2019/tu-delft/tu-delft-researchers-design-new-material-by-using-artificial-intelligence-only/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="368px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="368px" src="https://www.youtube.com/embed/cWTWHhMAu7I" width="600px"></iframe></div> <p> </p> <p>圖片來源／Google、Netflix、TU Delft</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 鎖定雙11，LINE靠2年大數據從3千萬商品中精準推薦</strong></p> <p><strong>2. Teradata將在Google雲端提供其整合型資料分析平臺Vantage託管服務</strong></p> <p><strong>3. 全家引進全自助鮮食便當機和大螢幕智慧互動販賣機，串聯POS系統自動點帳</strong></p> <p><strong>4. Google用BERT改善自家搜尋品質，英語搜尋品質提高1成</strong></p> <p>資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/11/1 11:09作者王若樸https://www.ithome.com.tw/news/133954
推特將在全球禁止政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/jack/status/1189634369016586240">推特CEO Jack Dorsey在自己的推特帳號</a>公告，推特將從11月22日開始在全球禁止政治性廣告，與<a href="https://www.ithome.com.tw/news/133303" target="_blank">臉書允許付費政治廣告，且不經過第三方組織審查的政策</a>形成對比。Jack Dorsey提到，這與言論自由無關，因為政治性廣告是為觸及範圍付費，透過付費增加政治言論觸及率所付出的延伸性影響，是今日民主基礎還無法承受的，因此為了解決這個問題，有必要先往後退一步。</p> <p>在一般的情況下，當人們決定關注某人的帳號或是轉推推文時，政治訊息得以發生影響力，但是支付費用卻可以跳過人們的決定，強迫使用者接收高度最佳化以及有針對性的政治訊息，而Jack Dorsey認為，使用者的決定權不應該受金錢影響。</p> <p>他進一步表示，雖然網際網路廣告對商業廣告商來說，是一個強大的工具，但是卻為政治帶來龐大的風險，可以用來影響選票，甚至是影響數百萬人的生活，對公民論述帶來全新的挑戰。數位廣告可以利用機器學習最佳化訊息傳遞和微定向（Micro-Targeting）技術，未經驗證的誤導性訊息以及假消息，會以更快的速度，更具複雜和壓倒性的規模散布。</p> <p>推特原本只打算禁止候選人廣告，但是議題性的廣告卻是另一種可能規避限制的方法，而他們認為，這對其他使用者來說不公平，因此推特也禁止候選人對目標議題購買廣告。但是不讓候選人打廣告，可能會有利於現任者，Jack Dorsey解釋，他們同時也看到許多社會運動在沒有政治廣告下大量地發生，而他相信這種情況只會越來越多。</p> <p>推特會在11月15日公告最終的政策，並從11月22日開始生效，藉以為廣告客戶提供適當的通知時程。同時Jack Dorsey也呼籲政府，應該制定更具前瞻性的政治廣告法規，他提到，雖然廣告透明度要求是一項進步，但是仍遠遠不足，網際網路提供了前所未有的能力，而監管機關應該考慮當前條件，以確保公平競爭的環境。</p> <p>而相較於推特的新政策，臉書在9月的時候也剛發布了一項關於政治貼文與廣告的政策，臉書不再依靠第三方事實查核組織，審核政治人物的言論正確性，包括了貼文以及廣告，臉書表示，他們不想影響政治人物的政治言論，並強調臉書僅是內容平台，他們無從干涉政治人物使用平臺的方式。臉書在這個月，才因允許美國總統Donald Trump在臉書上購買競選連任廣告受抨擊，因為廣告中帶有關於美國前副總統Joe Biden和他兒子的不實消息。</p> </div></div></div>
2019/10/31 19:20作者李建興https://www.ithome.com.tw/news/133937
一年3千萬堂課如何把關品質？TutorABC就靠四階段AI布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年，我們的線上教學老師來到3萬名，共開了3千萬堂課，而且橫跨135國，累計上課人次達1.8億次。」主打線上即時真人教學的TutorABC數據長暨營運長沈沛鴻驕傲地說，這是TutorABC成立20年來的傲人成績。他除了端出數據，也當場秀出只有在內部戰情室才能看到的即時教學數據地圖。在這個世界地圖上，散佈著密密麻麻的白點（老師）與其他顏色的點（學生），連接兩者的藍線，就是正在進行的課堂，包括了各種語言課程、數學、程式學習等。這張圖，讓TutorABC掌握了全球的教學動態。</p> <p>沈沛鴻在TutorABC一路走來已邁入第11年，先後擔任過技術長、營運長，現在還肩負了數據長的角色。在他看來，TutorABC之所以有今天的成就，關鍵就是「AI這個武器。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">三階段打好雲端、AI和大數據基礎，再進入服務創新期</span></span></strong></p> <p>TutorABC的AI之路，還可從自家的三大發展階段說起。第一個階段著重於技術基礎，TutorABC根據商業模式和服務型態，來思考服務需求、定義IT基礎架構，打造出符合全球化需求的雲端平臺系統，將所有教學服務建置在這個平臺上。</p> <p>技術基礎打好後，接著就進入營運階段，開始導入、運行線上教學服務，同時也一邊調整流程。經過幾年營運，TutorABC邁入數據分析階段，自行設計演算法和AI模型，來分析長年累積的資料、從中找出洞察，「並利用這些洞察，來優化服務。」</p> <p>在AI的布局上，TutorABC將重點分為4個，包括了師生整體的特徵分析、教材特徵分析、個別學生特徵分析和老師輔助工具。就第一點來說，TutorABC從學生的課堂表現中找出學習特徵，與老師的教學特質交叉比對，來進行精準媒合。</p> <p>在教材方面，TutorABC將教材模組化，轉換為一個個知識點，根據每個學生的特徵和學習進度，來自動調配、增減每堂課的教材單元。接下來，TutorABC針對每位學生建置智能學伴，來進行課堂中提醒、課後複習提醒；另外也針對老師，提供即時的學生課堂表現分析，作為老師的AI助手，即時改善教學品質。</p> <p>有了這4個定位後，最困難的地方，在於快速媒合、產生適合每位學生的課程組合。TutorABC團隊開發了一套動態課程生成系統（DCGS），針對上萬名老師、教材和數十萬名學生來分析、貼標，老師的標籤包括了資深程度、領域、擅長課型、地區、文化背景、性格和適合年齡等，教材標籤則有時長、級別、科目、產業、知識點等，學生的標籤涵蓋了參與度、學習進度、年齡、開口時間、強項和弱項等。「這三者的標籤，共有150多種。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3714.JPG" /></p> <p>DCGS利用這些標籤來精準分類學生、老師、教材，並自動進行三者的媒合，打造出適合學生狀態的學習歷程。「而且，這個學習歷程的安排，是動態的，」沈沛鴻解釋，系統會根據學生前一堂課的表現，比如互動數、反應、表情等，來自動調整下一堂課的內容、同學和老師，以達到最佳學習效果。</p> <p>除此之外，對於老師，TutorABC近兩年也打造一套課堂即時檢視系統（HUD），導入了臉部辨識和語音辨識功能，來判斷學生在課堂上的反應，比如臉部表情、情緒、語調、專注程度、沉默次數等，並將這些數據顯示在一個儀表板上，來即時通知老師，方便即時處置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3718.JPG" /></p> <p>除了即時反應課堂學習狀況，這套系統也記錄了學生先前的課程學習狀況，以及過去老師給予學生的評語，或是學生曾提出的抱怨。「這就好比醫生透過病歷的傳承，可以接手其他醫生的case，延續醫療效果。」</p> <p>放眼未來，沈沛鴻指出，TutorABC看好寬頻環境和模組化教學（也就是將教學課程拆解為小單元），預計在未來半年內，推出教學影片服務，供使用者自學。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 658.889px; top: 392.222px; width: 107.667px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 34px; top: 418px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 692.889px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/31 17:50作者王若樸https://www.ithome.com.tw/news/133946
歐盟電子身份識別系統有漏洞，可讓駭客冒充公民身份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟電子身份識別系統（eIDAS）被<a href="https://sec-consult.com/en/blog/2019/10/vulnerability-in-eu-cross-border-authentication-software-eidas-node/" target="_blank">揭露</a>有驗證繞過（verification bypass）漏洞，使攻擊者得以冒充歐盟用戶身份。</p> <p>去年9月29日歐盟實行電子身份識別法（eIDAS），本法允許歐盟各會員國公民電子身份證跨境識別。透過eIDAS和28個會員國電子身份系統的介接，使歐盟公民用他們母國的電子身份證（eID），如身份證、駕照在其他會員國報稅、付款、申請大學課程、銀行開戶、存取電子病歷和線上公共服務。</p> <p>安全廠商SEC Consult今年6月發現eIDAS節點（Node）軟體存在驗證迴避漏洞。各國電子身份系統互通，靠的是eIDAS和各國家建立的eIDAS節點傳送訊息；例如一個義大利公民要在德國Web app驗證身份，該app會由德國的eIDAS節點向義大利的節點發出呼叫，由義大利節點進行eID驗證，驗證通過後，再將該公民身份資訊回傳給德國eIDAS-Connector，再丟到最初的Web app。eIDAS節點/Service和eIDAS-Connector之間乃藉由SAML訊息達成資料交換。</p> <p>為達成跨境驗證，歐盟各會員國的eIDAS節點內須安裝eIDAS-Node Integration Package軟體以實作整合。研究人員發現eIDAS-Node Integration Package的SAML語法分析（parsing）程式碼存在漏洞，讓攻擊者可繞過簽章驗證，使他得以傳送任何變造過的SAML（secure Assertion markup language，安全宣告標記語言）訊息到有漏洞的eIDAS節點。這麼一來，駭客就能藉此把假的SAML訊息及身份資訊傳給eIDAS-Connector，達到冒充身份的目的。</p> <p>受影響的系統為2.1版eIDAS節點軟體。經過研究人員7月通報歐盟eID負責團隊，後者隨後釋出2.3.1版給各會員國，並在本周<a href="https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/eIDAS-Node+version+2.3.1" target="_blank">開放大眾下載</a>。安全公司也呼籲所有用戶儘速升級。</p> </div></div></div>
2019/11/1 19:00作者林妍溱https://www.ithome.com.tw/news/133952
群眾招募好點子！華碩維修備料預測難題，公開求助3千專家要找出關鍵演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">對於消費性電子產品廠商來說，採購充足的料件確保維修服務據點不缺料，才能維持良好的服務水平。不過，隨著產品生命週期越來越短、料件可替代性也逐年降低，加上各國因氣候不同需要差異化備料，都讓現行以簡單公式與過往經驗來備料的方法，難以應付預測需求。</p> <p dir="ltr">對此，華碩電腦在2017年就試著開發「客服備料輔助系統」，希望根據過往歷史資料，開發一套能滾動式預測未來所需料建量的軟體平臺，讓客服人員能取得即時資料、更精準的預測料件需求，卻在執行過程中遭遇許多挑戰。</p> <p dir="ltr">華碩電腦協理林純中表示，原先以為只要統計產品的生產履歷、出貨紀錄、產品紀錄與料件維修紀錄，從生產、出貨、消費者、維修4個面向蒐集資料，就能精準預測料件採購量，但實際操作才發現，「資料不是為了預測而生。」真實的資料情形，可能因無完整歷史紀錄導致覆蓋率不足，早年系統的資料品質也不佳、需要加工處理，導致在單一個模型的資料清整流程，就花費半年時間。</p> <p dir="ltr">為了加速客服備料輔助系統的開發，華碩除了內部持續清整歷史資料，也開始在AI點子創新平臺「AIdea」上徵求好點子。「維修元件備料預測」要探討的議題，是當料件即將停產、必須一次性採購充足料件時，為避免採購太多會囤積、採購太少又會缺件的問題，應如何精準預測料件採購量？華碩提供筆電料件維修紀錄及產品銷售紀錄，要徵求學界演算法，來預測未來21周每周的料件耗用量。</p> <p dir="ltr">截至目前，該議題競賽已經結束，兩階段共吸引175位學界好手參加，華碩也預計將在10月更新資料集、清空個人與排行榜成績，來開啟下一階段的評比。</p> <h3 dir="ltr"><span style="color:#FF8C00;">AIdea平臺讓企業用群眾力量解決產業問題</span></h3> <p dir="ltr">連華碩都加入出題的AIdea平臺，是在去年8月由工研院發布上線，要讓有AI應用需求的企業提出問題與產業資料，向學界徵求最佳AI應用，並以上架費（約10萬元）作為比賽獎勵。該平臺推出一年來，已經累積超過20個產業議題，且吸引約3,500位成員加入解題，要透過群眾力量幫企業解決問題。</p> <p dir="ltr">其中，已經結束的議題還有「馬拉松運動博覽會參訪動線類別預測」。這是由工研院提出，提供2018年12月6-8號進入馬拉松運動博覽會的訪客行進路線資料，讓參賽者建立訪客類型預測模型。工研院工程師陳大恩表示，透過人潮動線的分析，可以瞭解參訪群眾的喜好與佇留情況，未來能近一步運用展場空間配置，以免人潮過度集中在熱點高的攤位，產生分布不均的情形。</p> <p dir="ltr">而這些人潮行進路徑資料的取得，是來自參訪者手機連接wifi時，14臺分佈於展場不同位置的讀取器，所蒐集到的連線紀錄。資料清整後，可得出不同參訪者的行進路線，以及在不同攤位停留的時間，工研院也將資料切成7成的訓練資料與3成的測試資料，讓參賽者能透過訓練資料來建立訪客類型預測模型，再以測試資料進行驗證。</p> <p dir="ltr">該議題共吸引了72人報名參賽、資料被下載55次、更有315次的演算結果上傳。陳大恩表示，這次競賽僅提供參展路線資料來分類訪客，未來還可延伸開放攤位熱點分析，或是協同監視錄影機的畫面來預測人潮動向，給予參賽者更多類型的資料來進行更複雜的預測。</p> <h3 dir="ltr"><span style="color:#FF8C00;">臺灣海洋廢棄物分布、牧場乳量預測還在徵求好點子</span></h3> <p dir="ltr">由中華民國乳業協會提出的「臺灣牧場乳量預測」，是希望猜賽者透過乳牛群性能改良計畫（Dairy Herd Improvement，DHI）資料庫，來預測臺灣不同地區牧場生產的乳量。行政院農委會畜產試驗所助理研究員涂柏安表示，乳牛的泌乳量會動態改變，與牛的品種、年紀、身體狀況、泌乳期、季節、食物、牧場管理狀況有關，但過往是由人的經驗來判斷，透過AI才能更精準預測乳產量，並進一步維持乳製品的穩定供應。</p> <p dir="ltr">但乳牛飼養的數據從何而來？涂柏安說明，以穿戴式裝置來搜集乳牛大數據資料，約從10-15年前就開始導入牧場管理，比起人還早了好幾年。比如乳牛的頸圈、腳環，可以搜集乳牛活動力、發情、反芻情形，也能作為身份驗證，並即時監控牛隻健康狀況。而透過自動化搜集的資料，包括乳牛採食過程蒐集到的反芻頻率與長度、胃部溫度與PH值，以及泌乳期間，透過全自動擠乳機器人記錄下牛隻的身份、乳量、乳成分、時間等。</p> <p dir="ltr">目前，這個議題正在開放答題，若能找出精準預測乳產量的方法，將提升臺灣酪農業的智慧化牧場管理，以及更準確的乳價訂定參考。涂柏安舉例，歐洲最大的乳品生產商Arla，就是透過AI預測乳產量與市場需求，來維持產銷雙方的供需平衡。</p> <p dir="ltr">另一個產業議題「臺灣海洋廢棄物預測」，則是即將要推出的議題，約11月上線，希望用AI來掌握海廢的分布，來減少傳統預測法的測站數量與人力測量成本。工研院巨資中心呂依芳表示，臺灣的淨灘活動盛行，每年超過500場，但海廢的數量更多且源源不絕，因此，在人力、物力有限的情況下，要去哪些環境污染重點區域淨灘，就是一大關鍵。</p> <p dir="ltr">由於廢棄物尺寸差異、海岸地形多變，再加上人力資源有限，現行大多採取快篩的做法來計算海廢數量，才能在短時間內執行大範圍的抽樣調查。而快篩方法，則是以全臺1210公里的海岸線為主體，每10公里規劃一個測站，共計121個，並在每個站點透過目測定量的方法來調查，比如某站點向右寬50公尺的海岸線上，目測共有10袋垃圾的數量。</p> <p dir="ltr">不過，這種以經驗來計數垃圾量的方法準確度不高，工研院希望能透過AI工具來輔助計量。比如說，應用鄰近測站、過去快篩資料、過去淨灘資料、海象氣象資料、海岸地形來進行各區域的海廢預測；又或者，訓練出海廢垃圾計量的影像辨識模型，只要拍一張海岸照片，就能自動比對並估算出垃圾量；甚至，透過海廢上的各國字體，來辨識垃圾源頭國家，來進行垃圾漂流方向的分析等。</p> <p dir="ltr">除了上述提到的產業議題，目前仍在開放答題的還有「尋找病媒蚊孳生源-積水容器影像物件辨識」、「AOI瑕疵分類」。AIdea平臺匯集了國內AI的產業議題庫、資料庫、人才庫，除了華碩外，還吸引了包括疾管署、華新麗華、中石化、台灣大車隊、中華民國乳業協會等企業與政府機關來出題，要尋求學界解方，加速AI應用落地、產業AI化。甚至在未來，AIdea也可能成為企業徵才的管道之一，由企業開放產業問題為試題，作為徵才的篩選條件。</p> </div></div></div>
2019/10/31 17:25作者翁芊儒https://www.ithome.com.tw/news/133925
Akamai：網釣駭客最愛盜用的前兩大品牌為微軟與PayPal
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內容遞送網路暨雲端服務供應商Akamai近日出版了<a href="https://www.akamai.com/us/en/multimedia/documents/state-of-the-internet/soti-security-phishing-baiting-the-hook-report-2019.pdf" target="_blank">網釣攻擊狀態報告</a>，指出根據該公司的監控，科技業者為最受網釣駭客青睞的產業，前四名依序是Microsoft、PayPal、DHL與Dropbox。</p> <p>網釣攻擊的目的通常是在取得使用者的登入憑證、個人身分資訊或是金融資訊，且市場上也流通著各式各樣的網釣攻擊套件。</p> <p>根據Akamai在262天內的統計，他們偵測到62款鎖定微軟用戶的網釣攻擊套件，這些套件透過3,897個網域散布；居次的是針對PayPal用戶的14款攻擊套件，也利用1,669個網域散布；另有7個鎖定DHL用戶的套件在1,565個網域散布；以及針對Dropbox用戶的11個攻擊套件在461個網域上散布。</p> <p>駭客也申請了各種不同的網域名稱來執行網釣攻擊，多數的網域名稱並不常見，像是.loan、.tk、.qq、.ooo、.cf或.ga等，而且為了避免遭到偵測，有89%的網釣網站存活不到24小時，有94%存在不超過3天。</p> <p>此外，在眾多的網釣攻擊套件中，也有超過60%存在不超過20天。總而言之，在網釣攻擊上，駭客必須不斷開發新的技術與使用不同的網域名稱來閃避攔截。</p> </div></div></div>
2019/10/31 17:30作者陳曉莉https://www.ithome.com.tw/news/133944
Fortune 500企業的2,100萬個登入憑證流落暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路暨行動程式安全業者ImmuniWeb本周<a href="https://www.immuniweb.com/blog/stolen-credentials-dark-web-fortune-500.html" target="_blank">指出</a>，他們在暗網中發現有超過2,100萬筆待售的使用者憑證，是隸屬於《財星》500大企業（Fortune 500），除了有高達95%的憑證是以明文密碼示人之外，當中的1,600萬筆是在最近這一年才外洩的。</p> <p>若依照憑證外洩規模的產業來排序，由科技業以507萬筆拔得頭籌，居次的金融業也高達492萬筆，健康醫療為192萬筆，製造業為190萬筆，能源與電信業則分別有175及133萬筆。</p> <p>ImmuniWeb發現這些外洩資料最熱門的來源除了企業本身之外，也包括企業的合作夥伴或供應鏈，以及無關的第三方。</p> <p>有趣的是，在這2,100萬筆外洩紀錄中，只用了490萬組密碼，顯示就算是不同的使用者，也會設定同樣的密碼。ImmuniWeb的分析發現，不同產業愛用的密碼也不同，例如科技產業最常用的前三種密碼為passw0rd、1qaz2wsx與career121；金融業最常前的前三名密碼是456a33、student與old123ma；健康醫療為Exigent、password與pass1；製造業為12345678、!qaz1qaz及passer；能源業為password、123456與snowman；電信業則是cheer!、welcome與password。</p> <p>最愛採用弱密碼的產業則是零售業，有47.29%的密碼被歸類為弱密碼，而最受零售業青睞的前五組密碼則是111111、soccer1、123456789、abc123與password。</p> <p>ImmuniWeb建議企業應該要全面啟用密碼政策，強制員工使用強密碼，也應針對合作業者建立風險管理機制，導入持續性的安全監控系統，並妥善教育員工有關資安的重要性。</p> </div></div></div>
2019/10/31 17:35作者陳曉莉https://www.ithome.com.tw/news/133945
Web.com、Network Solutions與Register.com遭到駭客入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網域名稱註冊及代管服務供應商<a href="https://notice.web.com/" target="_blank">Web.com</a>，以及旗下的兩家子公司<a href="https://notice.networksolutions.com/" target="_blank">Network Solutions</a>與<a href="https://notice.register.com/" target="_blank">Register.com</a>本周同時宣布遭到駭客入侵，指出駭客在今年8月入侵了幾台電腦系統，可能存取了客戶的帳號資訊，已要求所有客戶重設密碼。</p> <p>Web.com表示，該站是在今年10月中旬察覺有第三方在今年8月時，未經授權存取該公司的部份電腦系統，在經過全面的調查之後，顯示駭客存取了現有及先前客戶的帳號資料，包含姓名、地址、電話、電子郵件位址，以及所使用的服務。</p> <p>Web.com強調，該公司加密了使用者的信用卡號碼，且在這次的意外中，信用卡資料並未被危害。</p> <p>Web.com的兩家子公司Network Solutions與Register.com，也在同一天張貼了幾乎一模一樣的公告，只是把名稱換成自己的，三家公司都已重設客戶密碼以保全客戶帳號。</p> <p>業者並未公布受影響的客戶數量，只說已通報聯邦機構，並著手通知遭到波及的客戶。</p> </div></div></div>
2019/10/31 17:35作者陳曉莉https://www.ithome.com.tw/news/133949
內政部推行動身分識別，手機免帳密就能登入政府服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部周三展示行動身分識別系統，結合App及自然人憑證的身分識別功能，讓民眾登入政府機關不需輸入帳號密碼，在手機使用指紋或臉部辨識，就能使用政府服務。</p> <p>內政部長徐國勇表示，隨著網路時代的來臨，推動多年的自然人憑證已可綁定手機，未來民眾不需使用讀卡通，也不需要記憶一堆帳號密碼，就能以手機申辦各項政府網路業務，提供民眾更便利的服務。</p> <p>要使用這項行動身分識別系統，需先在手機上安裝「T-FidO」App，目前已在App Store、Google Play開放下載，接下來，於個人電腦上使用讀卡機，讀取自然人憑證，完成身分識別，再依指示以手機掃描網頁上的QR Code，完成首次註冊。</p> <p>完成註冊後，當民眾以手機登入政府機關網站，便不需使用讀卡機、自然人憑證，也不需要輸入帳號密碼，以手機上的指紋或臉部辨識就能通過身分驗證，登入政府機關網站申辦服務</p> <p>內政部資訊中心副主任嚴文常指出，這項行動身分識別和自然人憑證相同，運用PKI公開金鑰基礎建設，以非對稱金鑰技術為基礎，以指紋、臉部辨識等生物特徵來取代傳統的帳號密碼登入。行動身分識別如同自然人憑證加上手機，讓沒有帶自然人憑證、讀卡機的民眾，透過個人使用的手機，以指紋或臉部辨識取代帳號密碼登入政府機關網站申辦業務。</p> <p>目前內政部在9月已先內部試辦，11月起將開放繳納地價稅使用，未來準備和財政部財稅中心合作，舉凡房屋稅或是明年5月將申報的個人所得稅，可望支援這項行動身分識系統。未來其他政府機關也可能支援T-FidO。</p> <p>目前在財政部的地方稅網路申報作業網站中，地價稅線上查繳稅系統裡，在原本的自然人/工商憑證、健保卡、金融憑證、身分證字號+車牌號碼之外，現在多了T-FidO的身分驗證方式。</p> <p>不過，嚴文常強調行動身分識別是讓手機能綁定自然人憑證的身分驗證功能，但僅供身分識別之用，不具備電子簽章法授予的簽章效力。和內政部戶政司明年將換發數位身分證（New eID）規劃中的行動身分證App不同，行動身分證App相當於數位身分證的延伸，讓未攜帶數位身分證的民眾也能利用行動身分證App授權業務單位存取數位身分證的個資。</p> </div></div></div>
2019/10/31 17:40作者蘇文彬https://www.ithome.com.tw/news/133941
GitHub應西班牙要求，移除加泰隆尼亞人組織抗議行動的Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在西班牙政府的要求下，已<a href="https://github.com/github/gov-takedowns/blob/master/Spain/2019/2019-10-23-GuardiaCivil.md" target="_blank">移除</a>該國加泰隆尼亞自治區，用來組織抗議行動的Android程式。</p> <p>加泰隆尼亞位於西班牙邊區，為西班牙經濟較發達，獨立意識亦較鮮明的地區，在未獲西班牙的同意下於2017年宣布獨立，自此雙方即抗爭不斷，加泰隆尼亞亦發動「民主海嘯」（Tsunami Democratic）示威行動，在GitHub上提供基於Android的通訊程式供支持者使用。</p> <p>西班牙政府則透過正式的法律行動要求GitHub移除該程式。西班牙政府指出，該國正面臨一系列的混亂，包括公共秩序的混亂與基礎設施的破壞，高等法院調查了「民主海嘯」行動，認定它是一個煽動群眾進行恐怖攻擊的犯罪組織，該組織還打造一個可通訊並提供資訊的行動程式，他們已藉由法院命令要求GitHub將它下架。</p> <p>西班牙政府與加泰隆尼亞之間的爭議，與中國及香港之間有些雷同，儘管許多歐洲國家並不認為加泰隆尼亞有脫離西班牙的權利，卻也希望西班牙能夠和平解決此事，在維護公共秩序及保護言論自由之間取得平衡。</p> <p>另一方面，根據GitHub的政策，該站始終都會遵循合法的請求。GitHub表示，雖然他們不一定都同意政府所引用的法令，但只要接到來自政府機關的合法請求，就會封鎖相關內容。GitHub擔心的是若不照辦，西班牙可能會直接封鎖整個GitHub，牽連該國境內其他使用者。</p> <p>根據其它媒體的<a href="https://techcrunch.com/2019/10/30/github-removes-tsunami-democratics-apk-after-a-takedown-order-from-spain/" target="_blank">報導</a>，「民主海嘯」行動已經改用了Telegram來進行聯繫。</p> <p>至於GitHub也列出了<a href="https://github.com/github/gov-takedowns" target="_blank">來自各國的下架請求</a>，顯示出除了西班牙之外，俄羅斯與中國也都曾要求GitHub下架特定內容。</p> </div></div></div>
2019/10/31 16:25作者陳曉莉https://www.ithome.com.tw/news/133939
Notepad++新版代號「自由維吾爾」，GitHub網頁被灌爆，網站遭DDoS斷線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源純文字編輯軟體notepad++日前<a href="https://twitter.com/Notepad_plus/status/1189155537977532416" target="_blank">釋出</a>代號為「自由維吾爾」（Free Uyghur）的7.8.1版，引來不滿的中國使用者湧入GitHub留言灌爆，而Notepad++網站也遭DDoS攻陷斷線數小時。</p> <p>在釋出新版同時，Notepad++開發人員Don Ho<a href="https://notepad-plus-plus.org/news/v781-free-uyghur-edition/" target="_blank">透過部落格分享</a>中國在新疆維吾爾地區的作為，包括實施再教育營關押當地穆斯林。Ho說，雖然有人叫他不要把Notepad++和政治扯上關係，但「你不碰政治，政治也會來找你」，因此他不但以「自由維吾爾」作為新版本的代號，也<a href="https://uhrp.org/what-you-can-do" target="_blank">呼籲用戶</a>採取行動，例如打電話給當地議員要求對中國施加壓力。</p> <p>不過作者在GitHub貼出此文後引來中國用戶的不滿。Notepad++的GitHub Issue網頁湧入大批以英文及簡體中文的<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6509" target="_blank">批評</a>。有人<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6540" target="_blank">要求</a>政治發言不應出現在Github討論區。雖然大部份開發人員要求理性討論，但也有部份情緒發言，<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6300" target="_blank">有人說</a>以前不用、未來也不會再用Notepad++。另外也<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6302" target="_blank">有人懷疑</a>開發人員根本是台獨份子。</p> <p>另外，根據<a href="https://www.theverge.com/2019/10/30/20940651/text-editor-notepad-free-uyghur-edition-china-spam" target="_blank">The Verge</a>及<a href="https://www.zdnet.com/article/chinese-users-attack-notepad-app-after-free-uyghur-release/" target="_blank">ZDNet</a>報導，Notepad++網站昨日遭到DDoS攻擊斷線數小時，但由代管業者Cloudflare阻擋後恢復上線。</p> </div></div></div>
2019/10/31 16:45作者林妍溱https://www.ithome.com.tw/news/133940
Google推出企業級TensorFlow
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-tensorflow-enterprise-supported-scalable-and-seamless-tensorflow-in-the-cloud">Google推出熱門機器學習框架TensorFlow的企業版本</a>，提供企業級支援、雲端規模的效能以及託管服務，以滿足企業部署所需要的支援與可擴展性，Google提到，由於TensorFlow是Google創建開源，因此他們具有可提供更多支援與技術的優勢。</p> <p>企業版TensorFlow提供長期支援版本，並為特定版本的TensorFlow，提供最高達三年的安全補丁以及錯誤修復服務，而這些修補也會加入到主線的TensorFlow程式碼儲存庫中。對於以人工智慧為主要業務的用戶，企業級TensorFlow還會有Google雲端和Google TensorFlow團隊的工程師對企業用戶提供技術服務。</p> <p>Google雲端提供了一系列用於訓練和部署模型的選項，企業級TensorFlow包括深度學習虛擬機器，以及正在Beta測試的深度學習容器，而這兩個服務皆針對Nvidia GPU以及Google自家的機器學習處理器Cloud TPU，進行了相容性測試以及效能最佳化。</p> <p>經過Google改進效能之後，提升最多的是資料吞吐量，企業級TensorFlow讀取資料的速度是一般版本的3倍。Google提到，從儲存資料位置讀取資料的速度，極大程度影響深度學習模型建置的效率，因此企業版TensorFlow的資料讀取效能改進，能夠大幅加速機器學習工作負載。</p> <p>企業版TensorFlow對從<a href="https://cloud.google.com/blog/products/ai-machine-learning/tensorflow-enterprise-makes-accessing-data-on-google-cloud-faster-and-easier">Google雲端儲存讀取TensorFlow資料集</a>的方式做了一些修改，使用者只要調整雲端儲存讀取器的參數，就能增加每秒讀取樣本的數量。另外，對於把資料儲存在BigQuery的用戶，Google提供了BigQuery讀取器，讓用戶可以直接從BigQuery讀取資料並用在訓練程序上。</p> </div></div></div>
2019/10/31 16:50作者李建興https://www.ithome.com.tw/news/133933
資安一周第66期：Adobe洩露用戶個資事件再添一樁，資料庫門戶大開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1024-1030 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">Adobe資料庫未設防為期一周，逾750萬Creative Cloud用戶個資被看光！</strong></h2> <p>Adobe洩露用戶隱私的事件再添一樁！最近Comparitech記者Paul Bischoff與資安研究員Bob Diachenko合作，發現Adobe未設定密碼保護的ElasticSearch資料庫。他們估計，資料庫門戶大開約一周，曝露近750萬名Creative Cloud用戶個資，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的內容，包括電子郵件、帳號建立時間、會員號碼、國籍、採用的Adobe產品項目、上次登錄時間、付款狀態，以及是否為Adobe員工等。值得慶幸的是，這批資料並未包括信用卡號或密碼等敏感資料。不過，Paul Bischoff表示，有心人士仍然可以透過上述資料，冒充Adobe發送精準網釣郵件，或是進行詐騙。</p> <p>Bob Diachenko在10月19日發現後隨即通報Adobe，該公司也在同日採取防護措施。<a href="https://www.ithome.com.tw/news/133845"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃身分驗證機制漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">三星修復因搭配螢幕保護貼造成的Galaxy S10指紋辨識異常，首波提供韓國用戶修補韌體</strong></h2> <p>先前三星旗艦手機Galaxy S10與Note10系列機種，驚傳在使用了坊間的螢幕保護貼之後，任何人都能透過螢幕上的指紋識別器解鎖手機，該廠商開始於24日發送含有修補程式的韌體，唯第一波範圍僅涵蓋韓國使用者。</p> <p>這個問題被發現的經過，是一名英國消費者從eBay購買了非原廠推薦的螢幕保護貼，並貼上她的Galaxy S10之後，無意間發現尚未登錄指紋的手指竟能解鎖，再測試丈夫和妹妹的指紋，也同樣能通過驗證。</p> <p>三星表示，這是因為有些非原廠螢幕保護貼上的紋路，在用戶登錄指紋時，一併被手機記錄所致。使用者可透過韌體更新修復這個問題，但也必須刪除先前登記的指紋再重新註冊。<a href="https://www.ithome.com.tw/news/133798"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃防毒軟體相容性</strong></h3> <h2><strong style="vertical-align: top;">賽門鐵克企業版防毒軟體更新再出包！新版Chrome無法上網</strong></h2> <p>不到兩周前，賽門鐵克旗下的企業級防毒軟體Symantec Endpoint Protection（SEP），才因為防入侵偵測（IPS）的特徵碼出現問題，導致許多用戶電腦當機，如今傳出無法讓Chrome無法正常載入網頁。</p> <p>許多使用者將Chrome升級到78版之後，開啟瀏覽器便只會出現顯示異常的錯誤訊息，賽門鐵克指出，問題發生的原因，是該版本Chrome導入Windows內建的程式碼完整性（Code Integrity）機制，與SEP的應用程式控管功能衝突。他們預計在11月12日提供相關特徵碼的更新，在此之前，用戶可停用Chrome的前述新功能，來排除異常。<a href="https://www.ithome.com.tw/news/133814"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃隱私疑慮＃系統漏洞</strong></h3> <h2><strong style="vertical-align: top;">日本連鎖飯店的陪伴機器人可被用來偷窺房客</strong></h2> <p>日本H. I. S.集團旗下的連鎖飯店Henn na Hotel，置於床邊的蛋型機器人Tapia噱頭十足，卻被資安人員發現潛藏漏洞，使得有心人士能透過機器人的攝影機，遠端偷窺入住房客。</p> <p>Tapia的功能類似語音助理Google Home，具有對話能力、報氣象、行程，並支援臉部辨識、視訊會議，以及連結物聯網裝置等功能。</p> <p>揭露此事的Lance R. Vick先於9月通報該飯店相關漏洞，卻一直沒有得到回應，於是發動攻擊並昭告天下，直到10月中旬，H. I. S.集團才證實此事，並表示完成漏洞的修補作業。<a href="https://www.ithome.com.tw/news/133799"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/66-1%20Tapia_by_mji_(for_hotel).png" style="width: 400px;" /></p> <p>圖片來源：MJI</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">美國會議員聲稱抖音危害國家安全</strong></h2> <p>美國兩名參議員Chuck Schumer與Tom Cotton去函美國國家情報局，要求評估抖音（TikTok）與其他源自中國的內容平臺，是否會對美國的國家安全帶來威脅。</p> <p>抖音是由北京字節跳動公司（ByteDance）所開發的短片應用程式，讓使用者可建立15秒的對嘴音樂影片，再利用不同的特效打造個人風格，這款軟體在美國下載次數超過1.1億。</p> <p>兩名參議員表示，抖音的服務條款指出，他們會蒐集使用者及裝置上的資料，儘管字節跳動宣稱並未在中國經營抖音，也把用戶的資料存放在美國，但字節跳動是中國公司，依然需要配合中國的法規。兩名參議員也指出，抖音審查中國所認定的政治敏感內容，包含了近期香港民主運動、天安門事件，以及西藏與維吾爾族的遭遇等。<a href="https://www.ithome.com.tw/news/133820"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃應用程式市集亂象 </strong></span></h3> <h2><strong style="vertical-align: top;">蘋果App Store驚傳17款應用程式暗藏木馬</strong></h2> <p>行動資安業者Wandera揭露，他們在App Store發現17款程式被植入「點擊木馬模組」（Clicker Trojan Module），可於背景執行廣告詐騙活動，還可連結駭客所掌控的C&C伺服器，傳送受害裝置的資訊。蘋果在收到通知之後，已將相關程式全數下架。</p> <p>上述應用程式全來自印度公司AppAspect Technologies，它們在未經使用者的互動下，於背景持續開啟網頁或點擊連結，可能是為了創造廣告收益，或是用來消耗競爭對手的廣告預算。</p> <p>根據另一家資安業者Dr. Web的分析，該臺C&C伺服器不但能指使受害裝置暗中載入網頁，還能遠端變更裝置的配置。例如，有名受害者因此便訂閱了昂貴的內容服務。<strong><a href="https://www.ithome.com.tw/news/133822">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式市集亂象 </strong></span></h3> <h2><strong style="vertical-align: top;">行動裝置應用程式遇到Google網域會自動迴避，長達一年才被發現惡意行為</strong></h2> <p>資安業者ESET揭露Google Play上有42款程式，涉及大型的廣告軟體活動，它們會持續透過程式遞送廣告，但只要察覺到受害裝置的IP位址可能隸屬於Google，就不會觸動廣告機制。此外，ESET也肉搜了相關程式的開發者，發現他是越南的大學生。</p> <p>這些程式的廣告活動大約維持了一年，總下載量超過800萬次，它們都具備程式所宣稱的各種功能，不過也都植入了Ashas廣告程式，在啟用後會先與遠端的C&C伺服器通訊，並傳送裝置型號、作業系統版本、語言、程式安裝數量、剩餘儲存空間、電池狀態、是否已被破解，以及是否安裝臉書或Messenger等。<a href="https://www.ithome.com.tw/news/133823"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/66-2%20Android-spyware_ESET.png" style="width: 400px;" /></p> <p>圖片來源：ESET（WeLiveSecurity）</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">南非最大城約翰尼斯堡再度遭勒索軟體入侵</strong></h2> <p>繼今年7月遭到勒索軟體攻擊，癱瘓電廠運作之後，南非第一大城約翰尼斯堡（Johannesburg）於10月24日，再度傳出該市的資訊系統受到攻擊，迄今當地市政府官網尚未恢復正常。</p> <p>當地政府在Twitter貼出公告，表示IT系統遭受破壞。根據當地媒體報導，駭客集團Shadow Kill Hackers承認是他們發動的攻擊，並要求該市支付4個比特幣（約3.2萬美元），以作為換取解密金鑰的贖金。<a href="https://www.ithome.com.tw/news/133858"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/66-3%20Joburg.png" style="width: 400px;" /></p> <p>圖片來源：約翰尼斯堡市政府</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133813">macOS Catalina應用程式公證機制異常，識別LibreOffice不安全</a><br /> ●<a href="https://www.ithome.com.tw/news/133796">防跨站請求偽造攻擊，Google預告Chrome將導入新Cookie模型</a><br /> ●<a href="https://www.ithome.com.tw/news/133805">FBI警告中小企業與政府組織要小心線上側錄攻擊</a></h3> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2019/10/31 12:45作者周峻佑https://www.ithome.com.tw/news/133932
AR購物邁向多商品展示的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然，AR購物已經很常見，但過去僅能在手機螢幕上附加單件商品的虛擬說明，現在，AR購物有新進展。美國電信巨頭Verizon在紐約有間5G實驗室，最近開始嘗試在平板電腦上一次展示多件商品的虛擬說明，而且不只能瀏覽貨架陳列的不同商品資訊，還能進行比價，或查看網路評價，只要舉起平板對準眼前一排商品，就能即時觀看這些商品的評分，而不必上網和搜索評論，就像線上購物一樣。</p> <p>透過這種多重商品的AR購物方式，也更貼近一般民眾隨意逛街的消費模式，加上更多的資訊，也增加民眾購買的意願，而且不只平板，也能用於手機與AR眼鏡。而促使AR購物邁向多商品展示的關鍵，就是電信MEC多接取邊緣運算技術（Multi-access Edge Computing）。</p> <h3><strong>電信MEC技術讓多重商品AR購物得以實現</strong></h3> <p>由於近年來擴增實境（AR）／虛擬實境（VR）在全球掀起的應用浪潮，使得各國電信商也都將5G視為是將來實現AR及VR應用的重要關鍵，Verizon也是其中一家，很早就開始投入5G的MEC研究，甚至還成立5G創新實驗室，用以測試AR/VR相關技術和概念。前不久，該公司更大動作併購美國Jaunt取得其核心VR/AR軟體及技術，看好的是將來VR/AR在全球5G商用後的潛在應用。</p> <p>「MEC是5G網路能夠有即時反應能力的關鍵核心。」Verizon Media全球邊緣及雲端運算產品管理副總裁Mason Ng強調。身為主導Verizon 的5G MEC技術開發及部署的Mason Ng，同時也身兼整合Yahoo在基礎建設及內容優勢的重任，包括Yahoo TV、新聞、電商、App等，用於Verizon網路進行MEC的測試及優化。</p> <p>Mason Ng認為，未來，小到手機、IoT裝置，大到無人機、無人車，都可以使用更高速且更大頻寬的5G行動網路，但若需要在數十毫秒甚至微秒時間內就要反應，「MEC擔任的角色就很重要，可以大大的降低延遲，減少資料往返雲端或資料中心的等待時間。」他說。</p> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9AMason%20Ng_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 338px;" /></h3> <blockquote><p>Verizon Media全球邊緣及雲端運算產品管理副總裁Mason Ng強調，MEC是5G網路能夠有即時反應能力的關鍵核心，也是未來AR/VR應用實現的一大關鍵。</p> </blockquote> <h3><strong>與傳雲相比，通過MEC存取App反應速度快2倍</strong></h3> <p>不只是能用在如無人機、自駕車等新興應用，他認為，即使是一些現有的企業應用，也同樣適合用MEC來完成。以Yahoo行動App為例，有別於過去，當用戶以手機App提出請求時，必須傳回雲端處理，現在則是可以將部分內容或服務預先載入到本地端的MEC設備上，直接就近可以在離用戶最近的MEC上做運算，以便於更快取得內容或服務，不一定要傳雲。</p> <p>甚至根據他們實測結果，在相同情境下，通過MEC來存取應用或App，需要等待時間，僅需10毫秒，相較之下，透過網際網路傳輸往返雲端，則要20毫秒，從20毫秒縮短到了10毫秒，代表反應時間加快了2倍，大大提升App體驗。</p> <p>又以數據建模來說，Mason Ng指出，雖然現階段訓練機器學習模型，因為需要大量運算，所以仍需要在雲端處理，但是訓練完後的模型，就可以放置Edge端來執行AI或ML推論。今年初，Verizon也曾將人臉識別模型部署到最靠近資料源的MEC設備上進行測試，比起將手機拍下的人臉照片傳回資料中心處理再將辨識結果回傳的作法，辨識速度也快了足足2倍。</p> <p>「尤其是AR/VR應用，未來更需要這樣的技術。」Mason Ng解釋，雖然現在也可以在不使用MEC技術的情境下提供虛實交疊的AR功能，但體驗效果並不好，因為得要穿上厚重的頭戴設備，加上行動空間也受到室內空間的限制，但通過MEC技術，則是可以解決這個難題。</p> <p>作法上，就是預先將這些3D沉浸式內容下載到最近的MEC設備上，以便於可以快速取用，同時將原本在頭戴裝置執行的AR運算任務，移到MEC設備上來進行大量且快速的運算，再將算完的AR內容套用到頭戴裝置上來顯示，因為是將運算工作分散到MEC處理，所以可以帶來更輕量化的AR裝置，甚至也不會受到空間限制。手機上也是如此。「透過5G MEC的降低延遲技術，更可以把這樣的體驗帶到使用者身上，提供一個非常沉浸式體驗。」他說。</p> <h3><strong>即使運算力不強的手機也能體驗完整AR購物</strong></h3> <p>在虛擬試穿方面，通過MEC技術，即使運算能力不高的安卓手機，也能夠在手機上立即呈現AR穿搭效果。因為是將原本手機上處理的複雜AR運算任務搬到近端的MEC設備上來處理，再將運算完的3D服飾造型疊加到現實的使用者身上，甚至可以追蹤使用者身體特徵、姿態移動的狀況，讓套用到身上的虛擬服飾，跟著人一起移動。因為是就近在MEC上運算，所以可以很即時，不需要上雲。這也是Verizon在5G實驗室正在測試的其中一項。</p> <p>現今，Verizon Media團隊也實際在AR數位內容上運用MEC，並且持續測試，例如在網路廣告導入AR提供更具互動式體驗，吸引目標客群的目光。還與臺灣的中華電信聯手，要將本地5G實驗網運用在高畫質4K串流影音，以及在地AR、VR等影視內容的測試。Mason Ng預期，隨著5G技術成熟，將會更進一步帶動AR、VR在數位廣告使用比例的提升。</p> <p>不光是AR/VR應用，MEC技術同樣能用在各行各業，包括智慧製造、智慧零售、智慧觀光以及智慧醫療等。Verizon Media團隊也有針對MEC技術在零售業上的應用進行測試，除此之外，母公司Verizon目前也已在無人機和自駕車上測試5G相關技術。</p> <p>在去年底一場Yahoo年度技術大會上，Mason Ng也揭露了更多關於自家MEC技術的端倪。</p> <p>為了達到5G要求的低延遲，Verizon Media團隊開發的每臺MEC設備，都是以軟體方式在x86伺服器上來執行，兼具有支援電信網路功能與邊緣運算處理能力，該團隊更將以往資料中心採用的IT技術一併帶進行動基地臺，可以直接在本地端的MEC設備上使用和資料中心相同的技術，包括虛擬化、軟體定義網路技術等。並且也把整套CI/CD流程搬到了Edge端，讓更多應用可以直接部署在這裡面，並通過持續開發、持續整合，縮短新功能或服務應用測試、上線時間。</p> <p>更進一步，還將過去支援資料中心服務多達20萬臺裸機、數千臺VM採用的雲端調度及管理平臺OpenStack也帶進邊緣端，用於管理各種虛擬化網路功能或應用，甚至不只能用VM執行，也同樣能支援更輕量的容器（Container），可以跑在單一MEC設備上。還使用加密的TPM硬體安全模組，以便於加強對於這些Edge設備的安全防護。</p> <p>Mason Ng表示，這些MEC設備，目前都已在Verizon總部網路環境部署進行測試，透過使用這些技術，除了可以在單一MEC設備上建立多租戶服務環境，亦可以支援VM、容器應用，甚至能透過英特爾OpenVINO開發工具在MEC設備上執行視覺，或相關ML推論應用。</p> <p>雖然今年4月，Verizon就已陸續在美國各主要城市推出商用5G網路服務，不過一開始布建5G網路，仍遵循現有的3GPP Release 15規格來進行部署，並非採獨立5G網路，也就是說，只有5G無線接取網路（5G RAN）達到真正5G標準，至於核網（EPC）部分仍與現有4G LTE共用設施。</p> <p>儘管如此，Verizon目前也持續加快5G核網（EPC）的技術演進，不只是逐步採行虛擬化、軟體定義網路，甚至前不久才剛完成以Docker容器方式來部署EPC核網的PoC測試，未來也將用於5G核網的部署，要透過更加彈性化配置，建立可以滿足各類型需求的新一代行動網路。</p> </div></div></div>
2019/10/31 15:49作者余至浩https://www.ithome.com.tw/news/133934
蘋果上季服務營收大增18%，iPhone續跌但幅度縮小
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三<a href="https://www.apple.com/newsroom/2019/10/apple-reports-fourth-quarter-results/" target="_blank">公佈</a>該公司2019年第4季財報。上季蘋果營收達640億美元，較去年同期成長2%，每股盈餘（EPS）3.03美元，成長4%，其中服務、穿戴及iPad成為這季的成長火車頭，而iPhone營收續跌，但幅度較前二季縮小。</p> <p>蘋果執行長庫克（Tim Cook）指出，上季在服務、穿戴及iPad成長帶動下，創造歷來最高的第4季營收，也為2019年寫下突破性的成績。</p> <p>細分<a href="https://www.apple.com/newsroom/pdfs/Q4%20FY19%20Consolidated%20Financial%20Statements.pdf" target="_blank">各部門營收</a>，上季包括Apple Music、App Store、iTunes等服務營收大增18%。穿戴式裝置營收在無線耳機AirPods、智慧手錶Apple Watch領軍下年增54%，iPad也成長了16.9%。Mac電腦營收較去年同期下滑4.8%。iPhone業績比去年減少9%，但已經較前二季的雙位數衰退改善。整體而言，上季蘋果營收不但符合上季預測，也優於華爾街預期。</p> <p>以地區而言，在歐洲、日本市場及以中國為主的大中華區市場，上季蘋果皆呈現衰退，不過中國地區跌幅剩2.4%。在自家美國市場銷售則喜見成長6.6%。</p> <p>上個月蘋果推出iPhone 11系列，雖然不如Android陣營的5G連網能力，但更強大的相機軟硬體及更佳的電池續航力一改先前市場悲觀氣氛，<a href="https://www.ithome.com.tw/news/133109" target="_blank">媒體評測正面</a>。這也讓蘋果對年底購物季表現充滿信心。</p> <p>庫克表示，客戶和評測對下世代iPhone一片叫好、周一推出具抗噪效果的AirPods Prone、本周Apple TV+即將上線，結合蘋果優質產品和服務，公司對本季十分樂觀。</p> <p>蘋果預估10月開始的季度營收，落在855億到895億美元之間，毛利率可望達37.5%到38.5%。</p> </div></div></div>
2019/10/31 16:20作者林妍溱https://www.ithome.com.tw/news/133938
臉書發表多個影像辨識方法，可良好預測2D圖像中的3D物體形狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/pushing-state-of-the-art-in-3d-content-understanding/">臉書發表了數篇電腦視覺論文</a>，主題圍繞在人工智慧系統對於3D場景的理解，包括發表最新的Mesh R-CNN方法，可從2D圖像中精確預測物件3D形狀，還發展出一種稱為C3DPO的方法，能夠偵測物件的2D關鍵點（Keypoint）進而產生3D關鍵點，另外，也開發出一種能夠學習圖像與3D形狀關聯性的方法。</p> <p>Mask R-CNN一直以來都是理解圖像強而有力的工具，但僅針對2D的圖像，而臉書改進並發展Mesh R-CNN方法，讓使用者可利用2D圖像，並透過3D物體重建模型，預測圖像中物體的3D形狀，而且還能夠不受真實世界圖像的光學因素影響，包括物件遮蔽、光線混淆和各種拓樸等限制。</p> <p>臉書應用了2D物體分割系統，先使用Mask R-CNN偵測與分類圖像中的不同物件，然後使用網格預測器來預測3D形狀，該預測器混合Voxel預測以及網格精細化方法。臉書新的Mesh R-CNN方法訓練用的資料，只使用1萬組圖像與網格模型的配對，這個數量比起一般需要動輒十萬組圖像與物體註釋資料集的方法少得多。</p> <p>而對於網格物體沒有相對應的訓練圖像，且在無法訓練和完全重建靜態物體的情境下，臉書開發了替代方法C3DPO（Canonical 3D Pose Networks），該方法透過大量的2D關鍵點來重建3D關鍵點模型，並且可精確地區分不同視點變化和形狀變形。C3DPO是第一個能夠重建具有數千個2D關鍵點圖像資料集的方法，而這種重建在過去因為記憶體的限制而無法實現。臉書提到，C3DPO使用弱監督方法幫助臉書理解3D幾何形狀，適合大規模部署。</p> <p class="rtecenter"><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/76617770_752002375273278_725432418814656512_n.gif?_nc_cat=102&_nc_oc=AQl1DPhz2KTktREucryIZlfqiX-zZIYm0ODXt9O_BZ5xugLFysfHmgljCFejxfsmtaE&_nc_ht=scontent-tpe1-1.xx&oh=fd5433a6082480cbe3888a51ed3d32de&oe=5E50C610" style="width: 600px;" /></p> <p>臉書進一步開發出需要更少監督訓練的通用物體3D理解方法，只要利用未註釋的圖形集合，和粗略的自動實例分割就能獲得圖像和3D圖像間的關聯。臉書強調，這個方法不明確預測圖像的3D結構，而是解決圖像的畫素映射到3D形狀的問題，能夠讓臉書從種類等級（Category-Level）3D形狀來理解圖像，並且歸類相同種類的相對應物體，像是能夠快速找出同為鳥類的鳥喙。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74584606_410203876319668_7347518965515550720_n.jpg" style="width: 600px;" /></p> <p>臉書提到，這個方法的學習不需要太多監督，就可以實現從將畫素映射到3D表面，或是逆向操作從3D映射到畫素上，學習的資料可以使用粗略分割無註釋、免費公開的圖像資料集，並可以與其他3D物體預測方法互補使用。</p> </div></div></div>
2019/10/31 11:15作者李建興https://www.ithome.com.tw/news/133916
Amazon提供Prime會員免費生鮮/雜貨配送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon本周<a href="https://blog.aboutamazon.com/shopping/ultrafast-grocery-delivery-is-now-free-with-prime" target="_blank">宣布</a>，Amazon Prime會員即日起，將可享受免費的生鮮/雜貨配送，包括Amazon Fresh與Whole Foods Market，而且兩小時內就會送到。</p> <p>Amazon Fresh為Amazon旗下專門銷售雜貨與生鮮的子公司，Whole Foods Market則是Amazon在2017年以137億美元買下的有機連鎖超市，其中，Amazon Fresh還提供了年費為299美元的快速免費送貨服務，過去若是Amazon Prime會員要另外訂閱Amazon Fresh的快速送貨服務，每月則必須繳交14.99美元。</p> <p>現在Amazon則宣布，未來Amazon Prime會員將可直接在2,000個具備Amazon Fresh與Whole Foods Market的城市，享受免費的生鮮/雜貨配送，不必再額外繳交任何費用。</p> <p>市場分析<a href="https://techcrunch.com/2019/10/29/amazon-axes-14-99-amazon-fresh-fee-making-grocery-delivery-free-for-prime-members-to-boost-use/" target="_blank">指出</a>，Amazon此舉將對諸如Walmart等美國連鎖超市或是快遞公司帶來業務上的衝擊。</p> <p>年費為119美元的Amazon Prime是Amazon力推的會員服務，它提供Amazon購物的一日到貨服務、內含數千部原創影集、電影與節目的Prime Video、擁有超過200萬首音樂的Prime Music、超過1千本電子書的Prime Reading，以及各種特價與專屬商品等，迄今在全球已吸引逾1億名消費者加入。</p> </div></div></div>
2019/10/31 11:25作者陳曉莉https://www.ithome.com.tw/news/133929
Unity自動模擬工具Simulation在Google雲端上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/creating-millions-of-virtual-worlds-for-the-next-ai-breakthrough">Google與Unity合作在雲端推出Unity Simulation服務</a>，使用者可利用雲端的高可擴展性，使用Unity的3D技術進行自動模擬。Google提到模擬分為兩種，高精度的科學模擬，以及大規模機率模擬，而Unity Simulation則適合進行大規模機率模擬。</p> <p>科學和工程的模擬需要非常高的精確度，像是氣象模擬需要對流體力學方程式建模，加入溫度和密度等參數，並且使用超高解析度的世界模型，又或是要建造新的渦輪風扇，則需要針對風扇的物理特性進行模擬，以確認風扇在各轉速與溫度下的運作情況。</p> <p>而機率模擬通常使用較粗略的模型，而其複雜度在於需要探索大量的選項，透過模擬各種不同情境的細微變化，以找出最佳的解決方案，像是要了解城市在各種條件下的交通狀況，則可以在城市道路網格中，以各種車輛、目的地和速度等隨機條件進行模擬。</p> <p>Google提到，科學模擬需要的是非常精確的資料，通常很難建置以及擴展，且需要昂貴的專用超級電腦，而大規模機率模擬的重點則是在平行處理，如此便能夠在雲端中有效的擴展，而這些模擬還能成為創建人工智慧系統理想的訓練資料來源。</p> </div></div></div>
2019/10/31 11:45作者李建興https://www.ithome.com.tw/news/133919
App Engine正式支援Java 11，執行個體記憶體擴增為兩倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年6月釋出的Java 11第二代Runtime測試版，現在Google推出正式版，<a href="https://cloud.google.com/blog/products/application-development/app-engine-java-11-is-ga-deploy-a-jar-scale-it-all-fully-managed">開發者可以在App Engine中正式部署和擴展長期支援版本Java 11應用程式</a>，而且同一等級的App Engine標準環境Java 11 Runtime執行個體，提供比Java 8多一倍的記憶體。</p> <p>App Engine標準環境Java 11 Runtime現在正式釋出，開發者可以在完全託管的無伺服器環境中，執行任何的Java 11應用程式、網頁框架和服務。開發者可以選擇使用Spring Boot、Micronaut、Quarkus、Ktor或Vert.x等各種框架，開發應用程式內容，Google提到，開發者可以透過$PORT環境變數，使用任何的Java應用程式服務網頁請求，同時還能也使用其他的Java虛擬機器語言，包括Apache Groovy、Kotlin和Scala等。</p> <p>另外，開發者可以使用java -jar、app.jar來啟動本地端的Java 11應用程式，並且在App Engine標準環境Java 11 Runtime上執行，利用無伺服器託管環境的優勢。而新的Java 11 Runtime在不加價的情況下，提供Java 8 Runtime兩倍的記憶體量，從最低的F1執行個體開始，Java 8只有128 MB的記憶體，Java 11提升到了256 MB，而B8執行個體則從1024 MB的記憶體，擴增到了2048 MB。</p> <p>App Engine是Google的無伺服器平臺，可以方便地擴展應用程式應付流量高峰，也能在沒有流量時將規模縮減回零，用戶也可以使用流量拆分、請求追蹤、監控、集中式日誌紀錄和開箱即用的生產除錯功能。Java 11使用App Engine第二代Runtime，採用輕量級容器沙盒技術gVisor，具有記憶體安全的特性，又比虛擬機器輕量，提供同樣等級的隔離功能，可把應用程式都包在使用者空間中。</p> </div></div></div>
2019/10/31 11:45作者李建興https://www.ithome.com.tw/news/133923
臉書同意支付英國劍橋分析案罰款，但不承認有錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書周三與英國政府就劍橋分析（Cambridge Analytica）案<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2019/10/statement-on-an-agreement-reached-between-facebook-and-the-ico" target="_blank">達成和解</a>。臉書同意支付50萬英鎊的罰款，但是並不承認自己有疏失。</p> <p>2018年爆發劍橋分析案中，第三方資訊分析業者非法存取了臉書8700萬筆用戶個資，其中包含約1百萬筆英國居民的資料。由於此事發生在歐盟個資法GDPR上路以前，去年英國資料主管機關資訊委員會辦公室（information commissioner's office，ICO）判罰臉書50萬英鎊（約2000萬台幣）的罰款，也是英國相關法規中罰金最高的。臉書於同年11月向初級法庭（First Tier Tribunal）提出上訴，指稱這項裁決違反了資訊分享的自由。今年6月初級法庭做出暫時裁決，將「程序公平性及ICO的偏見指控」列入上訴考量，並要ICO應提出更多支持判罰的證據。</p> <p>雖然ICO也在上個月再度提出上訴，但雙方於本周達成和解。雙方同意撤回各自的上訴，臉書同意支付50萬英鎊罰金，但不承認該公司在本案中有行為失當。此外，臉書將可保留ICO調查本案的相關文件，作為自己調查之用。</p> <p><a href="https://www.bloomberg.com/news/articles/2019-10-30/facebook-to-pay-symbolic-fine-in-cambridge-analytica-settlement" target="_blank">彭博稱</a>這次罰金僅是象徵性裁罰而已。比起今年美國聯邦交易委員會和臉書的<a href="https://www.ithome.com.tw/news/132030" target="_blank">50億美元和解案</a>，英國方面的裁罰連零頭都算不上。</p> <p>ICO認為此次和解最符合所有英國臉書用戶的利益，包括ICO和臉書都承諾持續遵循相關資料保護法規。ICO對臉書撤除上訴表示歡迎。臉書也表示，自劍橋分析案爆發以來，該公司已大幅強化平台安全，限制app對用戶資訊存取權限。雖然ICO沒有發現歐盟用戶個資移轉給劍橋分析，但該公司也承諾，會和ICO合作繼續調查，是否有臉書用戶個資被用作政治目的分析。</p> </div></div></div>
2019/10/31 11:55作者林妍溱https://www.ithome.com.tw/news/133930
臉書財報出爐，全球員工數成長28%到4.3萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周<a href="https://investor.fb.com/investor-news/press-release-details/2019/Facebook-Reports-Third-Quarter-2019-Results/default.aspx" target="_blank">公布今年第三季財報</a>，顯示臉書該季營收成長29%，達到176.5億美元，淨收入為61億美元，亦成長19%。此外，第三季臉書的全球員工數為43萬人，比去前同期增加了28%。</p> <p>在臉書的176.5億美元營收中，有173.8億美元為廣告營收，佔臉書總營收的98.5%，所有的廣告營收中有94%來自行動廣告營收。</p> <p>此外，不管是每日用戶數或每月用戶數都還在成長中，每日用戶數為16.2億，增加9%，每月用戶數則是24.5億，增加8%。</p> <p>倘若計算每天使用Facebook、Instagram、WhatsApp或Messenger等其中一款服務的用戶數則有22億人，每月使用其中一款服務的則達28億人。</p> </div></div></div>
2019/10/31 12:10作者陳曉莉https://www.ithome.com.tw/news/133931
遭踢爆防護不周導致金鑰外流，NordVPN亡羊補牢啟動抓漏獎勵，改用無硬碟伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭一家資料中心在去年3月遭到駭客入侵，使得包括NordVPN、TorGuard與VikingVPN等三大VPN業者的金鑰都曝光，<a href="https://www.ithome.com.tw/news/133751" target="_blank">此事直至日前才被踢爆</a>，事主之一的NordVPN除了最早提出說明之外，也在本周<a href="https://nordvpn.com/zh-tw/blog/security-plan/" target="_blank">宣布</a>未來的安全改善計畫，包括將啟動抓漏獎勵專案。</p> <p>NordVPN提出了五大改善安全性的方向，其中之一是與資安顧問公司及研究人員合作，以全面評估NordVPN服務的安全性，並協助內部團隊進行滲透測試、學習入侵處理、執行風險評估，以及原始碼分析等。</p> <p>其次則是將啟動抓漏獎勵專案，邀請賞金獵人尋找並提報該服務的漏洞。也會在明年進行基礎設施的安全稽核，涵蓋硬體、VPN軟體、後端架構、原始碼及內部程序等。</p> <p>NordVPN也決定要採用更高的安全標準，例如雖然還是把伺服器放置在資料中心，但會建立一個完全由NordVPN掌控的伺服器網路，亦會升級整個基礎設施，把5,100台伺服器全部更新為RAM伺服器，建立一個可集中管理的網路。</p> <p>NordVPN解釋，新的伺服器皆屬於無硬碟（Diskless）伺服器，伺服器上甚至不會有作業系統，所必須執行的任務都將由NordVPN的中央基礎設施提供，因此假設有一台伺服器被入侵了，駭客所控制的將是一台只有硬體的裝置，不會存有任何的資料或配置檔案。</p> </div></div></div>
2019/10/31 10:55作者陳曉莉https://www.ithome.com.tw/news/133928
司法院靠卷證電子化推科技法庭，更引進AI要讓法院數位大轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我以前都開玩笑說，自己是20幾年資歷的王姓打字工。」當過26年法官的司法院資訊處長王金龍笑著說，卷證電子化之前，法官撰寫判決書很辛苦，一份判決要引用許多紙本卷證資料，一一查找之後，甚至得用文鎮壓住超厚的卷宗，才能順利引述紙本內容並輸入電腦。正因這段深刻經歷，當王金龍轉任資訊處長，從IT的使用者轉變為IT服務推動者之後，他更能以實務經驗，來思考現行司法資訊體系的痛點，展開了一系列的司法IT改革。</p> <p>現行司法院的資訊處長，若是從審判業務調人來支援行政業務的「調辦事法官」，任期以三年為限。2016年底上任的王金龍，即將期滿回歸法官職務，但在這三年內，他延續前任的部分政策，以證卷電子化為基礎，陸續推廣了科技法庭、電子訴訟、院檢電子證卷交換、量刑查詢等服務，「要讓司法服務更便民，且更貼近法院各職務的需求。」他表示。</p> <p>比如說，卷證電子化與科技法庭的建置，就是前任努力的成果之一，王金龍自己就是受惠的使用者，那時候，他在臺灣高等法院臺南分院工作，政策推辦2年多來，他經手的每一個案子幾乎都用科技法庭來辦理。</p> <p>科技法庭的作法是，在法庭內檢辯雙方位置，分別建置投影設備，同時配置電子卷證提示機與實物提示機，以投影方式提示證據。王金龍認為，這不論對刑事或民事案件，都是必要的設備。</p> <p>在刑事案件上，用投影幕公開提示證據能大幅縮短開庭時間，比如集體犯罪的被告有10人，以往提示證據的作法是讓被告輪流傳閱卷證，可能一次提示，就得花上半小時，甚至有法官為了縮短時間，無法落實程序正義而限時傳閱。科技法庭改用公開提示的作法，能大幅改善了這個問題。</p> <p>王金龍指出，公開提示方式還可以用在審判心理學，比如監視器拍下竊盜案的被告身影，以往，被告可能堅持不認罪，但看到了投影的證據後，在法官、辯護律師甚至旁聽民眾都清楚可見的情況下，會對被告造成一定程度的心理壓力，使其更容易坦白罪刑。</p> <p>在民事案件上，科技法庭也很適合用於分割共有物、拆屋還地、通行權或土地糾紛案件等需要大量圖資參考資料的案件裁判。王金龍表示，他親辦的案件中，就經常使用地籍圖資系統套疊地號資料，甚至將Google地圖投影在螢幕上，來顯示紛爭土地的周遭環境、對外聯絡道路等，以此作為判決基礎，來取代過去資訊不完整的紙本資料。</p> <p><strong><span style="font-size: 28px;">三年內落實卷證電子化，檢院雙方、律師都受惠</span></strong></p> <p>然而，儘管科技法庭立意良好，推動初期的成效卻不彰，在2016年時，無論刑事或民事案件中，科技法庭使用比例均低於40%，而且還是由法官自由心證來填寫。因此，王金龍上任後的第一步，就是要落實電子卷證於科技法庭上的應用，他要求各法院將新進案件的紙本卷證，掃描成電子檔儲存，且為了更方便引用內文，掃描時也同步將卷證數位檔案上傳雲端進行壓縮及OCR辨識，再傳回該案書記官的電腦中，以利後續調閱使用。</p> <p>王金龍擬定三項指標來評估科技法庭的使用比例，分別是「是否運用科技法庭審理案件、是否執行卷證掃描、是否製作電子卷證書籤」，除了第一項讓法官自主填寫，後兩項指標都靠程式自動偵測，尤其第三項指標，法官為了在庭上方便提示電子卷證，一定得事先加上電子書籤，不可能當庭翻找，所以，電子書籤採用與否，更能確實反應科技法庭的使用率，這也是擁有長年法庭經驗的王金龍才能歸納出來的實務作法。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/05_(%E6%8A%BD)%E7%8E%8B%E9%87%91%E9%BE%8D_%E5%8F%B8%E6%B3%95%E9%99%A2_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20190927_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D%20%E6%8B%B7%E8%B2%9D(1).JPG" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><span style="font-size:18px;"><strong>司法院資訊處處長王金龍表示，曾任法官的實務經驗讓他有很多想法，但要具體付諸實現，需要專業的資訊團隊共同擬定策略。　</strong></span>攝影／洪政偉</span></td> </tr></tbody></table><p>根據司法院截至108年6月的統計資料，目前科技法庭在民事、刑事案件使用比例均超過75%，卷證電子化比例、製作電子書籤比例也都逐年提升，甚至部分法院的電子證卷已經接近100%，僅剩一些執行中的舊案件仍用紙本卷宗來審理。不過，王金龍表示：「一個手指伸出來有長有短，不會每個法院都非常好，我們也請電子化腳步落後的法院，提報改進計畫。」</p> <p>此外，司法院也祭出一些措施，讓基層法院更容易電子化卷證。首先，是編列外聘掃描人力的預算，來解決書記官的工作負擔加重的問題、降低反彈聲浪；再者，則是王金龍找上行政院政務委員唐鳳，說服法務部共同執行「院檢電子卷證交換」計畫，因為院方要製作刑事案件的電子卷證時，通常需要將檢方的卷證資料也掃描成檔，這就導致，檢方內部已經掃過一次的卷證，封卷送到院方之後，由於院方沒有拆卷權利，就必須人工翻頁再掃描一次，耗費許多人力與時間。</p> <p>發現該問題後，王金龍就積極促成院檢雙方的電子卷證交換，讓各地方法院與地檢署，先統一掃描規格後，將檔案上傳到司法院與法務部的雲端，透過系統交換卷證。而且，有別於甫推出時用USB來交換卷證，現在改透過線上交換機制，能在傳送文件時加上密碼鎖及浮水印，更能確保資訊安全。</p> <p>從2017年推動院檢電子卷證交換以來，除了智慧財產法院較少刑事案件之外，其他法院均已經在今年8月完成系統的建設。王金龍也表示：「這項服務是雙方互惠，起訴時，卷證由檢方掃描、提供給法院，但是開庭後，法院會陸續補充卷證資料，再提供給檢方。」</p> <p>除了院檢雙方受惠，律師要調閱卷宗也更方便了。律師閱卷的現行做法有兩種，一是親自到法院把紙本檔案調出來影印，二是線上申請閱卷，經過審查後，由院方將電子檔存成光碟寄給律師。王金龍表示，未來，線上閱卷系統建置完成，律師閱卷只需要用自然人憑證去申請帳號，經授權許可後，就能從專屬帳號來下載文件。</p> <p>不過，電子卷證的現行存儲方式仍採分散式架構，系統由法院各自管理。因此，王金龍表示，卷證電子化的下一步，就是要建立一個由司法院統一管理的資料庫，由各法院依循歸檔原則來上傳卷證，且永不銷毀。此外，司法院目前也正在建置第三代審判系統，未來將整合審判過程的所有表單文件如電子卷證、裁判書、通知書、筆錄等，透過授權讓相關人員登入後，能在同個平臺檢閱資料，不必再從個別資料夾下載。</p> <p><strong><span style="font-size: 28px;">用判決書開放資料打造AI量刑小幫手，讓司法服務更便民</span></strong></p> <p>卷證電子化還有一個重要目的，是讓AI在傳統司法領域的應用成為可能，「當所有電子卷證進入中央資料庫後，才有資料進行大數據分析。」王金龍舉例，透過大量卷證的文本分析，可以得知不同條件下，法官可能有哪些慰撫金裁量，或在特定情況下可能構成羈押的事宜、不同案件可能的量刑標準等，都能從實務資料來歸納出可參考的數據。</p> <p>司法院從2017年3月開始，就將所有判決書資料放置於國發會的資料開放平臺。不同於電子卷證，判決書一直都有電子版且開放查詢，且從2017年起，王金龍要求資訊團隊為每篇判決書加上獨立網址，並在文本內加上行碼，讓民眾能單獨引用每一篇判決書到第幾行。</p> <p>基於裁判書文本資料，目前司法院也正與專家共同開發「裁判易讀與量刑參考小幫手」，整合「裁判書用語辭典」與「量刑趨勢建議系統」在判決書頁面中，當使用者將滑鼠游標移動到特定字詞上，該字詞將顯示白話解釋，若想知道該案件的量刑建議，也能一鍵查詢，系統將透過自然語言處理模型來分析判決書全篇文本，並自動在量刑趨勢建議系統代入相對應的量刑條件。</p> <p>舉例來說，要使用現行司法院官網上的量刑趨勢建議服務，來查詢「不能安全駕駛罪」的刑度建議，需要自行代入13種條件如酒精呼氣濃度、交通工具種類等，但一鍵查詢的服務卻能分析判決書全篇文本並自動代入條件，如判決書提到的酒精呼氣濃度是0.37，所以系統將自動代入「0.25到0.54」的選項，其他還包括自動辨別重型機車為「機車」、事故發生的臺北市中山區錦州街口為「直轄市的縣市道路」、「沒有」酒駕以外其他足以影響交通事故的行為等。</p> <p>王金龍表示，這個判決書AI量型分析模型，採用了累計到今年5月的判決書文本作為訓練資料，目前辨識刑度條件的正確率約為80%。除了辨識量刑條件，該服務也能透過特徵比對，主動推薦與該案相似的案例，方便法官或律師比對判例時，不必再像過去般大海撈針。</p> <p>不過，裁判書的文本分析模型目前僅限「不能安全駕駛罪」，其他量刑模型還在建置，預計2021年上線。而量刑趨勢系統的刑度建議，也並非用AI判讀，是由替代役先分析裁判書，再由專家訂定量刑指標，「未來我們會進一步用大數據分析來取代人工文本分析。」</p> <p>王金龍指出，建立這套系統的目的，不僅是要拉近人民與司法的距離，更重要的，是讓量刑標準有所依循，增加裁判可預測性，「一方面讓承審法官有比較壓力，防止亂判刑，一方面可供新進法官量刑參考。」另外，司法院內網也設置了艱澀字詞辭典，能主動建議法官以淺白的文字替換判決書中的艱澀字詞，提升裁判資訊的可讀性。</p> <p>王金龍也表示，要具體推動IT建設，不能只有從實務經驗發想，還需要專業資訊團隊共同擬定策略。反過來，資訊團隊也仰賴具法官背景的領導者，作為強而有力的靠山，才能不受外在壓力來推動IT決策，「有位資深法官支持IT，才能建立一個對內機制跟法官對話。」這正是他所扮演的角色。</p> <p><strong><span style="color: rgb(51, 153, 255);">CIO小檔案</span></strong></p> <p>學歷：輔仁大學法律學研究所碩士</p> <p>經歷：2016年底接任司法院資訊處長之前，有逾26年的法官工作經歷，曾任臺灣嘉義地方法院法官、臺灣臺南地方法院法官及庭長、臺灣高等法院臺南分院法官、司法院民事廳副廳長，也曾在中正大學、政治大學、成功大學法律學系分別兼任講師、副教授及學者專家。</p> <p><strong><span style="color:#3399ff;">機關檔案</span></strong></p> <p><strong>司法院</strong></p> <p>● 成立時間：1947年</p> <p>● 機關首長：許宗力</p> <p>● 機關年預算：約30億元</p> <p>● 員工人數：約350人</p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：司法院資訊處</p> <p>● 資訊部門最高主管：處長</p> <p>● 直屬主管：秘書長</p> <p>● 資訊部門人數：約30人</p> <p>● 資訊部門每年預算：約5億元</p> <p>● 資訊部門分工：共分三科，一科：負責前案系統、民事、刑事、簡易庭等審判系統整體規劃事宜。二科：負責資訊安全政策之規劃、院外網站建置管理、法學資料檢索系統及整體網路規劃事宜。三科：負責各類行政系統及規劃教育訓練等事宜。</p> <p><strong><span style="color: rgb(51, 153, 255);">IT大事記</span></strong></p> <p>● 2011年：進行地方法院行政訴訟庭審判資訊系統開發建置、法官評鑑資訊系統開發建置及配合司法改革推行案件進度查詢便民服務等業務</p> <p>● 2012年：職務法庭資訊系統開發建置、持續進行量刑系統開發</p> <p>● 2013年：律師單一登入服務</p> <p>● 2014年：完成智慧財產法院行政訴訟線上起訴及稅務行政訴訟線上起訴系統（含地院行政庭及移民署收容聲請）之開發</p> <p>● 2015年：「司法院續予、延長收容事件線上聲請系統」正式啟用</p> <p>● 2016年：民事訴訟線上起訴系統正式上線啟用</p> <p>● 2017年：進行第三代審判資訊系統再造開發、第二代司法文書編輯器開發、收容事件線上審理系統開發、大法官審理案件系統開發</p> <p>● 2018年：建置本院及法務部所屬機關間電子卷證網路交換檔案機制</p> <p>● 2018年1月：大法官審理案件系統107年1月2日正式啟用</p> <p>● 2018年6月：第三代審判系統完成開發與示範法院推廣</p> <p>● 2019年：利用文字探勘技術建立自動化量刑特徵抽取機制</p> <p>● 2019年5月：開始進行前案暨通撤緝系統再造計畫</p> <p>● 2019年8月：民事強制執行線上聲請服務上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/944-cio-wang_jin_long_si_fa_yuan_-960.png" width="960" height="420" alt="" title="司法院資訊處處長王金龍　（攝影／洪政偉）" /></div></div></div>
2019/10/31 09:00作者翁芊儒https://www.ithome.com.tw/people/133854
EC物流從爆量到天量的挑戰
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> </p> <p>2007年1月，PChome線上購物率先推出24小時到貨，掀起了臺灣B2C電商業者的限時服務大戰，才1年，PChome這項服務的單月營收就突破了2億元。</p> <p>當年宅經濟剛起飛，藉助宅配物流服務，已經可以做到3天到貨，但要進一步縮短到24小時到貨，PChome的秘訣是親自下海跨入倉儲管理，在五股工業區自行打造一座專用物流倉庫，所有24小時到貨的商品全部集中至此。從列印訂單、揀貨、理貨到出貨，串接到配送作業，重新設計整套流程，也搭配自行設計的倉庫管理系統，從下單到物流，整段高度電子化串接，來提高速度。</p> <p>2008年中，我們進入這座物流倉庫，直擊現場。EC配送的挑戰是消費者一站購足式的消費行為，每一張訂單的商品組合和數量都不一樣。因為商品種類繁多，當年PChome可24小時配送的商品多達6萬項，只能靠人力，推著購物車，穿梭倉庫中的一排排貨架，一一找出每張訂單上的所有貨品。</p> <p>當時PChome一天處理的訂單量從數千到數萬筆，還能靠大量人力來實現。但時至今日，超過百萬件商品都能24小時到貨，甚至部分區域可以做到6小時到貨。每逢大型促銷活動，爆量、甚至是天量的訂單快速湧入。</p> <p>若遇到像Amazon光在今年7月的會員日，一天就賣出1.75億個商品，就算不用單日到貨，要在一周內盡快送完也是超難題。天量訂單、快速到貨，又要能符合每一張訂單的組合，單靠人力，已難以勝任。所以，早在2014年，Amazon就採用了Kiva機器人，也就是外觀像是大型掃地機器人的搬運用無人機器人AGV，不靠人力到貨架取貨，而是將貨架送到揀貨工作站旁，才由作業員站著從貨架中取出訂單指定的商品。這是將以人找物流程，轉變為以物就人的變革，就是物流倉儲再上一層樓的關鍵。Amazon就是靠著20萬臺AGV，在全美50座倉儲的地板上來回穿梭，才能快速完成單日上億件商品的訂單。</p> <p>Amazon的Kiva機器人變革浪潮，很快的吹到各國，尤其是中國大型電商，像是電商巨頭京東、阿里巴巴的倉儲，幾年前就開始採用了類似的AGV搬運機器人，來處理電商物流的倉儲作業，就是為了因應雙11購物節的天量訂單。</p> <p>臺灣物流倉儲業界，也開始擁抱AGV了。永聯物流是率先引進的倉儲物流開發業者，去年中，永聯臺中倉儲，建置了全臺第一套商用AGV系統，專供PChome使用。</p> <p>那天，我和幾位同事來到瑞芳，深入臺灣第2座引進AGV揀貨的物流倉儲。108臺AGV，在1,550個貨架中穿梭，抬起一座座不超過800公斤重的貨架，以每秒</p> <p>1.5～2公尺的速度，送到揀貨作業區。揀貨人員站在小階梯上，看著螢幕上出倉單指示的取貨格位置，一伸手就拿到手，掃一下條碼確認商品，轉身，跨一步，將商品放到另一側的出貨包裝軌道入口架上的指定格中（倉儲術語是播種格）。她一回身，AGV已送走前一個貨架，下一件商品的貨架已經到定位，還有2臺AGV則排隊等著過來。「很輕鬆！不用在倉庫中跑來跑去的。」揀貨阿姨一邊動手一邊說。</p> <p>這座倉儲樓地板總面積有5千坪，每天總共可處理2萬張訂單，但這裡不只服務大型電商，那怕只有幾百張訂單的中小型電商，也能租下AGV服務，透過這個作業流程來按訂單揀貨、出貨。</p> <p>十年前，只有大型電商才能具備的大量接單、超高速出貨能力，現在連小型電商都有機會租用。臺灣物流的倉儲管理，已經進入了新的階段。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E4%BA%BA">機器人</a></div><div class="field-item odd"><a href="/tags/agv">AGV</a></div><div class="field-item even"><a href="/tags/%E5%80%89%E5%84%B2">倉儲</a></div><div class="field-item odd"><a href="/tags/%E7%89%A9%E6%B5%81">物流</a></div><div class="field-item even"><a href="/tags/%E9%9B%BB%E5%95%86">電商</a></div></div></div>
2019/10/31 09:00作者王宏仁https://www.ithome.com.tw/voice/133856
【深入臺灣AGV倉儲現場】AGV裝置大剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年臺灣物流倉儲界，開始出現第一個導入AGV設備的電商物流倉儲，就位在永聯臺中烏日的物流園區，供大型電商專用。乘勝追擊，今年初，永聯啟動另一項AGV專案，於瑞芳的物流園區打造專門服務中小型電商的EC Hub，並導入AGV設備。該倉儲樓地板面積高達5千坪，這是臺灣物流界後起之秀永聯物流開發的代表作。永聯花了4個月建置，重新設計揀貨作業，今年第三季正式上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-1(3).png" style="width: 600px;" /> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%E6%8B%B7%E8%B2%9D(4).png" style="width: 600px;" /> </p> <p><strong>專用輕量化貨架</strong></p> <p>為了負載更重的貨品，AGV貨架得採輕量化設計，高2公尺，以鋼製骨架搭配分層分格的紙箱，方便擺放不同體積的貨品，每個儲格都有編號及條碼。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-2.PNG" style="width: 600px;" /></p> <p><strong>800公斤貨架搬運</strong></p> <p>一臺AGV載重能力是800公斤，AGV黑色塑膠盤中設有辨識器（綠色處），當AGV移動到貨架下方，讀取貨架底部條碼，確認後，就會頂高貨架，開始執行搬運任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-3.PNG" style="width: 600px;" /></p> <p><strong>無軌道任意移動</strong></p> <p>AGV不需設置軌道，靠倉儲地面上的QR Code來定位。目前在貨架區和揀貨區間有塊空地供AGV移動之用，留下了一道道移動和迴旋轉向的痕跡。日後將改用貨架間通道來迴旋，可大幅縮小這塊區域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-4.PNG" style="width: 600px;" /> </p> <p><strong>自動辨識障礙物</strong></p> <p>AGV具有偵測雷達，就算在黑暗中，遇到移動路徑的前方有障礙物時，也會自動停下來，並顯示黃燈提醒管理者。這可以避免AGV撞上異物或人員而翻倒了貨架。一般正常情況顯示藍燈代表正在執行任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/944-3637-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-7%2B8%20%E6%8B%B7%E8%B2%9D-5.PNG" style="width: 600px;" /></p> <p><strong>自動充電</strong></p> <p>當電量低於60%或閒置超過1小時時，AGV會自動回到充電站，進行充電。</p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133878
【打造臺灣首座物流園區】永聯物流開發CEO勇於創新，外行人也能顛覆物流全產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工業區散布全臺各個縣市，從北到南，跨越中央山脈，皆可找到其身影，然而，需與之匹配的物流園區，臺灣卻不若國外的模式，看不到其獨立四散各處。臺灣沒有物流園區，永聯物流開發董事總經理張建泰指出，因物流領域長期缺少關注，以及資源的投入，許多物流設施以臨時的角度規畫，他進一步表示，這使得物流不僅缺少資源，更缺少對的資源，全臺倉儲空間有七成不符法規要求。</p> <p>近年，新科技與新商業模式整合下，翻轉了物流產業，然而，此股趨勢並未讓身為物流界新秀的永聯，急於採取行動，反而決定，打好自身的根基。因為趨勢翻轉過程中，張建泰觀察到物流需要一個固定的基礎設施，他回顧永聯如何一步步打造物流園區。</p> <p>第一階段，永聯投注全部心力於建置物流服務的基礎設施，包含土地與固定的地上建物，也就是倉儲。「把最基礎東西合理化是永聯的原則。」張建泰道。為建置完善的物流基礎設施，永聯先聚焦找出使用者的需求，再研究如何設計符合需求的設施，進而對現代化物流設施訂定自身的定義。永聯對基礎設施的定義，極為細膩，不只考慮裝卸碼頭的高度，甚至每一個標配設備的高度都會斟酌。</p> <p>下一階段，永聯進一步研究各種物流流程的設計，思考需為倉儲導入什麼類型的作業設備，包含考慮自動化設備的部署需求。剛落成的倉儲建物，相當於建案的毛胚屋，張建泰形容，為倉儲加入設備，就像是為其設計室內裝潢，讓倉儲能更有效率地運轉。永聯研究了不同的物流作業機制，以及倉儲工具，以針對各產業的需求，比如說，貨品的特性、物流作業的模式等，評估每款設備的適宜程度，才能拍板決定要導入的設備，進而投入部署的作業。</p> <p>引入設備後，緊接著整合資料流。物流作業流程走向自動化，由自動化設備取代，永聯逐一把各設備的系統，與自行開發的智慧倉儲執行系統（WES）串接，進而收集數據，以應用AI技術，獲得加值運用。資料流的整合可謂是，永聯物流基礎設施的最後一哩路。</p> <p>5年前，永聯的第一個物流作品誕生了，占地達15萬坪的瑞芳「物流共和國」園區，不僅是永聯第一個啟用的物流空間，更是臺灣第一個物流園區。瑞芳物流園區中，有著為中小型電商設計的EC Hub倉儲空間，以及為酒商設立的紅酒專倉，就是永聯實踐現代化物流設施定義的實例。</p> <p>有了完善的物流基礎設施，永聯觀察到電商強勁的成長趨勢下，有高度的揀貨需求，考量電商貨品特性小量多樣，決定為EC Hub導入AGV，以提高揀貨的效率，使EC Hub成為一個可供中小型電商共用AGV設備的電商倉儲；而紅酒專倉則是為改善過去人工辨識酒款的痛點，導入了AS/RS。永聯再透過系統串接AGV和AS/RS，完善物流與資訊流的整合作業，讓物流服務合作夥伴的現場人員，可以依系統指示，執行入倉、出倉等作業，也讓倉儲使用者可掌握貨況。</p> <p>這兩個專倉都說明了，永聯不僅注重倉儲基礎設施的建設，也用心規畫倉儲的設備，進一步整合系統資訊，讓人機可互動，以實現新機制。而永聯能實現新的物流機制，背後有一個關鍵因素，那就是塑造規模。張建泰表示，沒有規模便無法達到成本效益。這也是永聯要設立產業專倉的原因，「唯有整合單一產業的不同業者，才可塑造規模。」</p> <p>甚至，張建泰強調，基礎設施規模化後，才能整合各類型業者，包括通路商、進口商、品牌商，從而打造完整的生態系。永聯將這套物流軟硬體建置流程，轉為一項產業倉儲設計和規畫的服務，可對外輸出協助其他業者建置倉儲，除此之外，永聯也提供倉儲租賃服務，目前已有許多國際知名品牌進駐，包括H&M、雅詩蘭黛、迪卡儂等客戶。</p> <p>「我們不是物流人，」張建泰直言。不過，正因如此，張建泰與團隊沒有包袱，也更加能從裡到外，為產業帶來革新。他表示，最初的焦點就是改變產業，以如何改善全產業為出發點。</p> <p>作為引進AGV系統設備的領先者，永聯也遇到許多的課題。譬如說，因為臺灣沒有AGV設備的服務團隊，為具備維運的能力，永聯自組後勤團隊，以在機器故障時，支援機器的維護工作。不單是要有能力買設備，張建泰強調，更要完整評估，準備好全面性的支援能力。</p> <p>不管是紅酒專倉，或是EC Hub，團隊都從零開始學習，打造符合產業需求的物流機制，不可避免產生了學習成本，然而，永聯不怕，因為他放眼的不僅是臺灣市場，還有海外的商機。這些物流運作機制都可複製，輸出海外，張建泰表示，如此便可降低學習成本。</p> <p><strong><span style="font-size:28px;">內化設計思考思維，打造有溫度的物流倉儲空間</span></strong></p> <p>永聯不僅翻轉物流的格局，走進永聯的物流園區，更會感受到一份溫度。2007年時，張建泰重回校園，赴美國史丹佛大學就讀MBA，該校正是設計思考（Design Thinking）方法論的發源地。張建泰接受了該方法論的思維訓練，並逐漸轉變為他自身思維運轉的模式。</p> <p>回國後，他將Design Thinking運用於工作上，卻發現無法與同事溝通，於是，他不僅將該思考模式內化，更於永聯內部推廣，成為公司內部的溝通方式。他表示，不能只有自己改變思維模式，「自己玩，其他人不懂你說什麼，就玩不起來。」</p> <p>回顧過去6年，永聯於物流產業的耕耘，處處皆可找到其以設計思考，解決問題的痕跡。不管是規畫基礎設施，還是室內空間設計，從辦公空間，到用餐環境，都可以感受到永聯的用心。</p> <p>規畫倉儲環境，業界多半視其為一個盒子，張建泰提到，以如何極大化的概念，思考如何放入最多的貨品。但是，永聯選擇放棄1%到2%的空間效益，在萬坪的倉儲空間裡，提出約三百坪的空間，作為作業人員的活動空間，提升作業員工作環境的品質。</p> <p>張建泰強調：「退一點點倉儲空間，讓設計對人合理化，就可創造不一樣的工作氛圍。」另外，永聯還在物流園區內，規畫了獨立的用餐環境，打破從事物流工作，需在倉儲一個隨意的角落，快快打發一餐的舊印象。</p> <p>「物流不複雜，它的挑戰是外界不夠了解該產業的特性，」張建泰指出，這股不熟悉感，讓資源、資金都進不來，連帶人才也無法進入這個產業。為了翻轉物流業，永聯從建置基礎設施開始，打穩地基，再依照每個產業自身的特殊性，量身訂製物流機制，為物流業注入新能量。</p> <p>現在，永聯要進一步把物流經驗帶進東南亞市場，而相比臺灣，東南亞國家的市場規模更大，未來，永聯也將把海外經驗再帶回臺灣。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>永聯倉儲辦公空間設計感十足</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%BE%A6%E5%85%AC%E7%A9%BA%E9%96%93_%E4%B8%BB%E5%9C%96_135_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>永聯物流開發徹底翻轉物流格局，不僅依產業別開發物流機制，就連物流園區的室內空間設計也有別於其他物流中心。不管是辦公室裡的用餐環境，或是倉儲人員的活動空間，都可以找到設計思考（Design Thinking）方法論的蹤影。瑞芳物流園區的辦公室裡有一間可對外營運的餐廳，以及獨立的用餐環境，永聯打破從事物流工作，需在倉儲一個隨意的角落，快快打發一餐的舊印象。另外，整個辦公空間將海運貨櫃、集裝箱棧板等，具有倉儲物流代表性的元素，融入設計之中，營造多層次的空間格局，並利用開放式的空間設計，讓使用者的互動可在整個環境中流動。這些巧思更使該辦公室拿下了多項設計大獎，獲得了日本優良設計大獎、台灣金點設計獎、台灣室內設計大獎等。</p> <p>辦公空間外，永聯物流園區的倉儲空間裡也藏有許多巧思。相對業界以倉儲空間使用率極大化為準，規畫倉儲的運用，以放入最多的貨品，永聯卻選擇放棄1%到2%的空間效益，就為了要提升作業員工作環境的品質。</p> <p>永聯從萬坪的倉儲空間裡，提出約三百坪的空間，作為倉儲人員的活動空間。倉庫裡面有作業人員，永聯董事總經理張建泰強調，人有感受，退一點點倉儲空間，讓設計對人合理化，就可創造不一樣的工作氛圍。</p> <p>這些設計巧思背後的關鍵就是張建泰，他於2007年時重回校園，於設計思考的發源地史丹佛大學就讀MBA。他把該思維帶回，並徹底地注入企業，成為內部溝通的語言，更融入於空間設計中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%94%A8%E9%A4%90_%E5%9C%962_138_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><strong style="color: rgb(105, 105, 105); font-size: 18px;">員工專屬用餐區域　</strong><span style="color:#696969;">攝影／洪政偉</span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%BE%A6%E5%85%AC%E5%AE%A4_%E5%9C%963_141_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">樓上辦公室與員工咖啡館</span></span></strong><strong style="color: rgb(105, 105, 105); font-size: 18px;">　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><strong><span style="color:#696969;"><span style="font-size:18px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_127_%E7%B4%85%E9%85%92%E5%80%89%E6%9C%83%E8%AD%B0%E5%AE%A4_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></span></span></strong></p> <p><strong style="font-size: 18px; color: rgb(105, 105, 105);">紅酒倉旁會議室　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:18px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_127_%E7%B4%85%E9%85%92%E5%80%89%E8%BE%A6%E5%85%AC%E7%A9%BA%E9%96%93_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></span></p> <p><strong style="font-size: 18px; color: rgb(105, 105, 105);">紅酒倉旁辦公空間　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> <p> </p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133880
Amazon顛覆倉儲流程的無人搬運車，臺灣也有！直擊臺灣物流倉儲大變革
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進瑞芳山坡上這座設計感十足的現代化倉儲，映入眼簾的是無數個無人自動搬運車（Automated Guided Vehicle，AGV），在數千坪倉儲內，來來往往，忙碌穿梭的身影。</p> <p>看起來像是放大版的掃地機器人，不一樣的是，搬運車上頂了一座2公尺高的紙板貨架，沿著地面錯落排列的QR Code，在地上滾出一道道交錯的軌跡。這裡是永聯物流開發位於新北市瑞芳的「物流共和國」園區（簡稱永聯），也是臺灣第二座導入AGV設備的EC物流中心，供中小型電商共用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/AGV_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="text-align: center; width: 600px;" /></p> <p>「EC讓物流的需求變了！從以棧板（by Pallet）或以箱為單位運送，變成了按件（by Piece）運送，」一手催生物流共和國的永聯物流開發董事總經理張建泰舉例，衛生紙一包、保養品乳液兩罐、餅乾一包，這就是一筆訂單例行常見的民生用品組合。所以，「物流倉儲管理，也必須變革！」</p> <p>電商需求崛起，臺灣電商兩大龍頭，每月營收都不斷突破歷史同期紀錄。根據經濟部統計處最新的半年度統計資料顯示，今年上半年電子購物業營業額再創歷年同期新高，營業額達970億元，年增6.6%，統計處預期，今年總體營收可望突破2,000億元大關。</p> <p>傳統零售物流出貨以B2B訂單為主，常常是同一款貨品大宗出貨，以一個棧板或是一箱為單位出倉，送到大型零售商或品牌商門市，但是，電商是B2C的生意，客戶以消費者為主，購買行為常是多種商品的組合，而且每筆訂單的組合皆不同，有可能是民生用品衛生紙一箱、保養品乳液兩件、零嘴蘇打餅乾四包等。各種貨品組合的龐大複雜性，正是電商業者背後的物流，每天得克服的挑戰。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%813%E4%BA%BA%E7%B5%84_350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>永聯</strong></span></span><strong style="color: rgb(105, 105, 105); font-size: 18px;">物流開發</strong><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>在2019年第三季，正式推出採用AGV設備的電商物流倉儲EC Hub，關鍵推手就是永聯物流開發董事總經理張建泰（圖中）。</strong> 攝影／洪政偉</span></span></td> </tr></tbody></table><p>不只如此，EC物流還得面對更緊迫的時間競爭壓力。消費習慣逐步改變了，消費者希望更快拿到貨品，電商業者為求競爭力，也不斷縮短物流配送的時間，從過去的3天內到貨，當日到貨，甚至現在已經進入了6小時到貨的競賽。</p> <p>為了在時間內，順利將商品送達消費者的手中，理貨出貨作業也需要與時間賽跑。尤其遇到每年雙11的折扣大戰時，短時間內訂單大量湧入，海量的訂單不只是電商網站的挑戰，也考驗著負責派送的全套物流鏈。</p> <p>揀貨流程的衝擊最大，因為這是傳統物流作業中重度需要大量時間的環節。傳統常見作法上，得由揀貨員依照出倉單的需求，直接走到貨架前取貨，人員需於貨架中來回找尋貨品，然而，隨著品項增加、揀取範圍擴大，單靠人力進入貨架揀貨，已經無法負荷現今電商的出貨需求。</p> <p>電商強勁的成長力道，也帶動了物流倉儲的演變，最顯著的轉變是揀貨流程，從「人到貨」，變為「貨到人」，也就是藉自動化設備，讓貨物來接近人，而非像過去由人到貨架中找物的作業模式。</p> <p>以物就人的物流變革中，最具代表性的自動化設備當屬AGV。當系統接收來自外部的出貨訂單後，會分析找到距離出倉單所需貨品最近的AGV機器人，向它發出揀貨指令，機器人緊接著藉由讀取地面上排成一列的QR Code來導航，走直線路徑或直角轉彎穿梭於倉內，接近目標貨架。抵達後，機器人直接滑行至貨架下方，將貨架離地抬起，再以最短路徑將貨架送達揀貨作業區，揀貨員再依出倉單的需求，從貨架上揀出貨品，送到集中盒，準備進行包裝的動作。而AGV則再將貨架搬運回倉儲內的空位。</p> <p>AGV並非新的自動化設備，1950年代，世界第一臺商轉AGV就出現在製造業的工廠，當時的AGV多用於揀料、搬運等作業。此外，AGV經過多年的發展，行進方式也有所轉變，從最初運行於實體軌道，到今日以讀取QR Code運行，變得更為彈性，而隨著工業4.0浪潮，AGV近期也再度受到製造業的重視，甚至，更進一步運用到零售業，成為電商翻新物流倉儲作業的新作法。倉內可能有上百、上千，甚至上萬臺機器人，同時間執行任務，為防止機器人於移動途中，與其他機器人相互碰撞，每個機器人皆內建感測器，機身則以不同顏色的燈號顯示工作狀態，以提示現場作業人員，像是工作中、前方有障礙物等狀態。</p> <p>電商倉儲使用的AGV與製造業相比來的小，但，除了體積差異外，最大不同點在於，機器人身上可頂著的移動式貨架。該儲存空間分層分隔，且儲格大小可彈性調整，利於存放不同體積的貨物。這樣的貨架特性，研究物流資訊系統的高雄第一科技大學管理學院院長蔡坤穆指出，特別適合電商業者少量多樣的商品特性。這是促使AGV成為物流亮點的另一個關鍵。</p> <p>2012年3月，為提升倉儲的作業效率，亞馬遜大砸7.75億美金，併購了倉儲機器人製造商Kiva Systems，也就是第一個用於零售業AGV的出現。</p> <p>亞馬遜大量在自家倉儲引進Kiva機器人，也就是AGV。2014年初才千餘臺，不到一年就快速增加到1.5萬臺，至2017年已超過10萬臺。統計到今年6月，亞馬遜旗下50個倉儲據點的機器人更達到了20萬臺，這就是支撐亞馬遜今年7月，會員購物日大賣1.75億個商品後，能順利完成商品交付的利器。</p> <p>全球多家倉儲機器人公司都相繼推出，可用於零售物流倉儲的AGV，並持續跟進Kiva的發展，摸索當中可行的新功能，做出差異化，比如說，印度GreyOrange、瑞士Swisslog、美國Fetch Robotics等。雖然，很多機器人的功能比Kiva更高階，然而，當時多處於實驗階段，量產和實際應用上，皆未能與 Kiva匹敵。</p> <p>直到近年，中國多家業者才陸續推出可比擬Kiva機器人，用於零售電商揀貨流程的AGV設備，以滿足電商市場的物流倉儲需求。許多中國大型電商，像是電商巨頭京東、阿里巴巴等的倉儲皆已導入該類型設備。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%BA%E7%81%A3%E6%9C%80%E6%97%A9%E7%9A%84AVG%E5%AF%A6%E4%BE%8B%EF%BC%8C%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%9B%84%E7%AC%AC%E4%B8%80%E7%A7%91%E5%A4%A7-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>高雄第一科技大學管理學院院長蔡坤穆在2017年，催生了臺灣第一間教學用的AGV智慧物流實作教室，花了800萬元，引進3臺AGV，這是臺灣第一個零售業AGV應用實例。</strong>　圖片來源／高雄第一科大</span></span></td> </tr></tbody></table><p>阿里巴巴旗下物流公司菜鳥網路，為支撐雙11購物節爆量訂單的出貨需求，幾年前，便在自家物流倉儲部分採用AGV，並逐年擴大採用規模，甚至，於2018年時，在江蘇無錫啟用了逾9千坪的倉儲，布署了多達7百部AGV機器人，規模更勝以往，相比傳統倉儲，整體運作效率提升5成。但是，臺灣卻少見零售電商業者，為物流倉儲導入AGV設備，反而是學界發揮了領頭羊。2017年底，高雄第一科技大管理學院投入800萬元，建置首間智慧物流實作教室，這個實作空間也是全國第一個專為智慧物流場景設計的教學場域，包含引進了3臺AGV機器人，供學生實作，以了解、熟悉該系統設備的特性。</p> <p class="rtecenter"><strong style="font-size: 28px;">亞馬遜首用AGV徹底顛覆倉儲作業流程</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BA%9E%E9%A6%AC%E9%81%9CAGV(1).png" style="text-align: center; width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／亞馬遜</span></p> <p><strong><span style="color: rgb(105, 105, 105);">亞馬遜自2014年起開始在自家倉儲物流中心導入千臺Kiva機器人，並以AGV來逐步取代傳統人力倉儲的搬運、揀貨作業，並且逐年擴大部署規模，如今AGV數量已高達20萬臺。</span></strong></p> <p>大家對零售電商倉儲使用AGV的第一印象，多半來自美國電商龍頭亞馬遜，無數臺AGV同時穿梭其倉儲的畫面，很難不讓人深烙腦海。時間倒轉至2012年3月，為提升倉儲的作業效率，亞馬遜大砸7.75億美金，併購了倉儲機器人製造商Kiva Systems，也就是第一個用於零售業AGV的出現。該公司是物流管理機器人的領導供應商，包含服飾品牌商The Gap、大型連鎖藥局Walgreens、辦公用品零售通路Office Depot、精品百貨Saks 5th Avenue等，皆是採用Kiva公司自動化設備的客戶。</p> <p>買下Kiva公司後，亞馬遜逐步為線上零售事業體的倉儲，引進Kiva機器人，也就是AGV。從2014年年初，對外宣布約採用1千臺機器人，至同年底，已迅速成長15倍，增漲為1.5萬臺。因應線上銷售成長業績的成長力道，緊接著三年，每年平均增加1.5萬臺，至2016年，達到了4.5萬臺，隔年更突破10萬臺大關，而截至今年6月，共有20萬臺機器人，於亞馬遜旗下50個倉儲據點運行。這20萬臺AGV便是支撐亞馬遜今年7月會員購物日Prime Day爆量交易的利器，當日，亞馬遜全球累積售出1.75億個商品。</p> <p>Kiva公司創辦人Mick Mountz創業前，擔任美國生鮮電商Webvan的物流業務流程總監，親歷了公司破產至關門的困境。他發現，貨物多是透過輸送帶或人工操作的叉車，於倉儲中心的外圍移動，因此他認為，欠缺靈活性的倉儲物料搬運系統，以及具高昂成本的訂單履行（Order Fulfillment）流程，是造成公司營運不善的根源。這些限制讓他看見市場的切入點，於是他夥同工程與機器人領域專家Peter Wurman和Raffaello D'Andrea，聯合創立Kiva公司，開發一系列的物流管理軟硬體，後續又專為電商設計了一套自動設備，利用低矮的機器人，將貨架提升運輸至工作站，也就是後來的Kiva機器人。</p> <p>然而，各客戶與Kiva公司合約屆滿時，均未獲續約，亞馬遜於2015年將Kiva公司更名為Amazon Robotics，向市場表明技術不外流的態度。從此亞馬遜擁有Kiva產品的獨家使用權，既有Kiva軟硬體設備僅供應其內需，換句話說，倉儲機器人相關技術被亞馬遜壟斷。此舉，使得市場頓時失去了這個利器，但也正因為Kiva的出現，正式開啟了零售倉儲機器人領域的大門。</p> <p><span style="font-size:28px;"><strong>為何臺灣物流倉儲少見AGV？學者剖析3關鍵</strong></span></p> <p>目前，AGV在臺灣零售物流倉儲中仍不普遍，可歸納幾點原因，推動第一科大智慧物流實作教室的核心人物蔡坤穆指出，首先，這類型設備的製造商在臺灣並沒有，導致物流倉儲界欠缺了第一手AGV設備和系統的相關訊息，以致於不清楚設備可預期的效益，所以，許多業者即使建置了新的物流中心，仍然使用傳統的自動化設備。再加上，AGV設備製造商以中國業者居多，蔡坤穆認為，這也是臺灣物流倉儲業者躊躇不前的原因。</p> <p>另一方面，蔡坤穆坦言，初次添購AGV設備仍須投入不小的資金，不過，AGV整體導入成本，不比其他自動化設備多，且可彈性決定要投入的資金額度，他進一步解釋，因為AGV整套設備不需要一步到位，可以逐步擴大規模，因此，初期投入的成本相對較低。像是亞馬遜從起初1千臺的規模，擴展為如今20萬臺的層級。此特性也使AGV具有可彈性擴充、縮減規模的優勢，然而，「很多倉儲使用者並不清楚AGV這樣的特點。」這是讓臺灣業者卻步的第二個原因。</p> <p>許多業者對投入自動化設備仍持觀望的態度，則是他提出的第三個原因。這些業者大多以人力處理倉儲作業流程為主，因為臺灣目前的工資尚可負擔，這也影響了業者導入AGV的意願，再加上AGV需要在一定規模的獨立作業區域，還得與現場作業人員的活動區域切割，來建立人車分隔的環境，這對大量仰賴人力的業者，更是一大導入難題。</p> <p>儘管如此，他表示，受限於機器人的負重量，AGV設備不僅對樓地板的負重要求不高外，樓層高度要求也不高，因此，蔡坤穆認為，現有倉儲經調整，大部分都可引進AGV，未來仍是趨勢。</p> <p>根據市場預估，3年後，全球電商將是一個高達400億美元的規模。為了支撐這樣的需求，即使最早使用AGV的亞馬遜，也都持續嘗試新的機器人設備，以降低勞務比重，如在特定倉儲導入包裝機器人，並考慮擴大部署的規模。</p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133910
【圖解AGV電商倉儲全貌】物流界新秀導入搬運機器人，讓揀貨員省去8成行走距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon靠著搬運用機器人AGV，快速完成全美單日最高上億件商品的訂單出貨。近年來各國大型電商也紛紛導入AGV來應付爆量訂單。2018年中，臺灣物流倉儲界，開始出現第一個導入AGV設備的電商物流倉儲，就位在永聯臺中烏日的物流園區，供大型電商專用。乘勝追擊，今年初，永聯啟動另一項AGV專案，於瑞芳的物流園區打造專門服務中小型電商的EC Hub，並導入AGV設備。該倉儲樓地板面積高達5千坪，這是臺灣物流界後起之秀永聯物流開發的代表作。永聯花了4個月建置，重新設計揀貨作業，今年第三季正式上線。</p> <p>永聯引進的AGV機器人最高乘載量可達8百公斤，空載速度每秒達2公尺，負載速度每秒介於1.5到2公尺。利用率滿載的情況下，依據規畫，一天最高可以處理兩萬張訂單。負責EC Hub物流服務的永聯合作夥伴特捷物流表示，該機制讓揀貨員減少8成的行走距離，更加快揀貨流程的速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/960_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p>除了建置EC Hub，永聯還打造了全臺第一座紅酒專倉，導入兩套自動化倉儲系統（Automated Storage and Retrieval System，AS/RS），可因應箱與瓶為單位的兩種出貨需求，翻轉紅酒的物流儲存、揀貨模式。紅酒屬於高單價的商品，許多酒商為訴求美感，不在紅酒瓶的標示上放條碼，過去，得靠揀貨人員自行識別，而紅酒進口比例尤其高，作業員需有一定的外語識別能力，準確率因此受影響。</p> <p>有了AS/RS後，不需人力介入，系統可透過貨品棧板上的電子標籤，掌握每種貨品的存放位置。系統上線後，這座紅酒倉的配送準確率近百分之百。這也是首度有業者將該系統設備用於優化紅酒的物流模式。</p> <p>這些優化揀貨和儲存自動化設備，背後需要一套全面的資訊系統，以將物流和資料流整合，為此永聯自行開發智慧倉儲執行系統（Warehouse Execution System，WES），相當於製造業工廠內的MES。該系統串聯倉儲內所有的自動化設備，包含AGV、AS/RS等，另一端，則是藉倉儲管理系統WMS與客戶端的訂單管理系統（OMS）串接，WES可謂是整套物流系統的神經中樞。</p> <p class="rtecenter"><strong><span style="color:#B22222;"><span style="font-size:28px;">永聯AGV電商倉儲全貌</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-big.png" style="width: 600px;" /></p> <p>導入AGV的電商倉儲主要有七大工作區，走進倉儲，首先是重型貨架區（<span style="color:#B22222;">圖示1</span>）、AGV貨架區（<span style="color: rgb(178, 34, 34);">圖示2</span>）、AGV機器等待區（<span style="color:#B22222;">圖示3</span>），為貨品卸貨後的暫存處。</p> <p>其次是上架工作站（<span style="color:#B22222;">圖示4</span>），處理貨品入庫的事宜，主要記錄貨品存放的位置，再來是貨架區，為可移動式貨架的停放處。</p> <p>下一站是AGV等待區，當AGV搬運貨架至工作站時，需排隊等待作業，第五站則是揀貨工作站（<span style="color:#B22222;">圖示7</span>），處理出倉單需求，從貨架揀取貨品。</p> <p>此外，還有AGV充電站（<span style="color:#B22222;">圖示6</span>），當電量低於標準時，AGV會自動駛至充電，最後是異常處理區（<span style="color:#B22222;">圖示5</span>），可由系統掌握貨架及AGV的狀態，以排除問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P1-%E9%87%8D%E5%9E%8B%E8%B2%A8%E6%9E%B6%E5%8D%80.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>重型貨架區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P2-AGV%E8%B2%A8%E6%9E%B6%E5%8D%80.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>AGV貨架區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P3-AGV%E7%AD%89%E5%BE%85%E5%8D%80.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>AGV機器等待區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P4-%E4%B8%8A%E6%9E%B6%E5%B7%A5%E4%BD%9C%E7%AB%99.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>上架工作站</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P5-%E7%95%B0%E5%B8%B8%E8%99%95%E7%90%86%E5%8D%80(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>異常處理區</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P6-AGV%E5%85%85%E9%9B%BB%E7%AB%99.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#696969;"><strong>AGV充電站</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%80%89%E5%84%B2%E5%85%A8%E8%B2%8C-P7-%E6%8F%80%E8%B2%A8%E5%B7%A5%E4%BD%9C%E7%AB%99.png" style="width: 414px;" /></strong></span></p> <p><span style="color:#696969;"><strong>揀貨工作站</strong></span></p> <p> </p> <p class="rtecenter"><strong style="text-align: center;"><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">永聯</span></span></strong><strong><span style="color:#B22222;"><span style="font-size:28px;">AGV電商倉儲：入倉上架流程</span></span></strong></p> <p><span style="color:#696969;"><strong>貨品上架入庫前，首先，需數位化貨品資訊，透過掃碼的方式，將物流轉為資訊流，讓系統可以認得該貨品，下一步，操作員將商品放入儲位後，需於系統記錄貨品存放的位置和數量，以讓每項貨品與存放位置相匹配，如此，後續面對出倉需求時，系統才可定位貨品存放的貨架位置，讓AGV按指令導航至該儲存貨架。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P1-%E7%A2%BA%E8%AA%8D%E5%85%A5%E5%BA%AB%E8%B3%87%E8%A8%8A.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟1 </span> </strong></span><span style="color:#696969;"><strong>確認入庫資訊</strong></span></p> <p><span style="color:#696969;"><strong>上架作業員掃描貨品的條碼，再確認螢幕上顯示的入庫貨品資訊。系統還會顯示貨架以綠色標記當前可使用的儲位，供上架人員參考。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P2-%E5%AD%98%E5%85%A5%E8%B2%A8%E5%93%81.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟2 </span></strong></span><span style="color:#696969;"><strong> 存入貨品</strong></span></p> <p><span style="color:#696969;"><strong>操作員參考系統上的空位指示，可自行決定，要將貨品放入貨架上哪一個空儲位。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P3-%E7%B4%80%E9%8C%84%E5%AD%98%E6%94%BE%E8%99%95.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟3 </span></strong></span><span style="color:#696969;"><strong> 記錄存放處</strong></span></p> <p><span style="color:#696969;"><strong>貨品放入儲位後，操作員得掃描所放貨架儲位上的條碼，以記錄貨品的存放處。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A5%E5%80%89%E4%B8%8A%E6%9E%B6P4-%E7%B4%80%E9%8C%84%E5%AD%98%E6%94%BE%E6%95%B8%E9%87%8F.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟4 </span></strong></span><span style="color:#696969;"><strong> 記錄存放數量</strong></span></p> <p><span style="color:#696969;"><strong>操作員輸入上架貨品的數量於系統，以記錄存入的數量，完成上架作業。後端系統就可以知道，哪一項商品，有多少數量，放在哪一個貨架的哪一格儲位上。</strong></span></p> <p> </p> <p class="rtecenter"><strong style="text-align: center;"><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">永聯</span></span></strong><strong style="text-align: center;"><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;">AGV電商倉儲：</span></span></strong><span style="color:#B22222;"><span style="font-size:28px;"><strong>出倉揀貨流程</strong></span></span></p> <p><strong><span style="color:#696969;">系統接收出倉單後，按出倉單需求定位貨品的儲存位置，再由與該儲存貨架距離最近的AGV執行揀貨任務。AGV接收指令後，會駛至貨架下方，將其抬起，搬運至揀貨工作站，再由揀貨員依照出倉單需求，揀取貨品，並放入播種牆的指定播種位，以集合單一包裹的所有貨品。</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P1-%E5%95%9F%E5%8B%95%E6%8E%A5%E5%96%AE.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟1 </span></strong></span><span style="color:#696969;"><strong> 啟動接單</strong></span></p> <p><span style="color:#696969;"><strong>揀貨員先在系統點開出倉單，螢幕會顯示這一筆訂單的揀貨需求，包含貨品項目、數量、每項貨品存放位置等資訊。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P2-%E6%8F%80%E5%8F%96%E8%B2%A8%E5%93%81.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟2 </span></strong></span><span style="color:#696969;"><strong> 揀取貨品</strong></span></p> <p><span style="color:#696969;"><strong>揀貨員依出倉單的需求，從貨架的指定儲位取出貨品。各儲位有編號供揀貨員找尋貨品。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P3-%E7%A2%BA%E8%AA%8D%E5%93%81%E9%A0%85.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟3 </span></strong></span><span style="color:#696969;"><strong> 確認品項</strong></span></p> <p><span style="color:#696969;"><strong>揀貨人員從儲位取出貨品後，掃描該貨品的條碼，以確認取出的品項就是訂購商品。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%87%BA%E5%80%89%E6%8F%80%E8%B2%A8P4-%E9%9B%86%E4%B8%AD%E8%B2%A8%E5%93%81.png" style="width: 600px;" /></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 步驟4 </span></strong></span><span style="color:#696969;"><strong> 集中貨品</strong></span></p> <p><span style="color:#696969;"><strong>揀貨工作站另一側是出貨用的播種牆，每一格就是放同一張訂單的所有商品。揀貨員依照螢幕指示的播種位（紅色區），來將貨品放入對應的那一格播種位（亮紅色指示燈處），以集中同一個包裹的貨品，完成揀貨工作。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_131_%E6%B0%B8%E8%81%AF%E7%89%A9%E6%B5%81%E9%96%8B%E7%99%BC_20191008_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 500px;" /></p> <p><span style="color: rgb(51, 153, 255);"><strong>公司檔案</strong></span></p> <p><strong>永聯物流開發</strong></p> <p>● 成立時間：2013年</p> <p>● 主要業務：規畫、開發倉儲及物流解決方案</p> <p>● 規模：約100人，資本額2.1億元</p> <p>● 董事總經理：張建泰</p> <p>● 主要客戶：迪卡儂、雅詩蘭黛、H&M、大昌華嘉等</p> <p>● 產業專倉：電商、進口酒品、家電、醫療等</p> <p>永聯由霖園集團投資，以「物流共合國」為品牌建置物流園區，目前於新北瑞芳、桃園大園、楊梅和臺中烏日，共有4座園區已啟用，目標於全臺建置100萬平方米樓地板面積的物流園區，已達成一半。永聯不僅著眼臺灣市場的需求，EC Hub和紅酒倉等是其的實驗場域，將複製機制，進軍東南亞市場，以降低學習成本，正在籌備中。</p> <p> </p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 倉儲物流今昔對比 </span></span> 2008年 PChome 24小時到貨倉儲物流示意圖</strong></span></p> <p><span style="color:#696969;"><strong>10年前，PChome Online為了推出24小時到貨的服務，率先在五股工業區，建置了自己的倉庫。將所有提供24小時到貨的6萬件商品，全部集中到此，從列印訂單、揀貨、理貨、出貨到配送，所有工作流程一氣呵成，當年也仰賴大量人力才能實現這項服務。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES1.png" style="width: 500px;" /></p> <p><span style="color:#696969;">iThome檔案照</span></p> <p><strong><span style="color:#ffffff;"><span style="background-color:#B22222;"> 步驟1 </span></span> <span style="color:#696969;">接訂單</span></strong></p> <p><span style="color:#696969;"><strong>作業人員拿取線上購物平臺傳來的24小時購物商品的訂單</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES2.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟2 </span></span> <span style="color:#696969;">人工揀貨</span></strong></p> <p><span style="color:#696969;"><strong>作業人員推著購物車，到各貨架上依照訂單揀取所需的貨品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES3.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟3 </span></span> <span style="color:#696969;">揀貨工作站</span></strong></p> <p><span style="color:#696969;"><strong>每筆訂單完成揀貨之後，就到揀貨工作站登錄</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES4.png" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟4 </span></span> <span style="color:#696969;">成品加工理貨區</span></strong></p> <p><span style="color:#696969;"><strong>將同一張訂單的所有商品裝箱後，準備送到出貨區</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES5.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟5 </span></span> <span style="color:#696969;">成品出貨區</span></strong></p> <p><span style="color:#696969;"><strong>來自第三方宅配的作業人員在此整理即將配送的貨品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOMES6.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">iThome檔案照</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 步驟6 </span></span> <span style="color:#696969;">即時資訊</span></strong></p> <p><span style="color:#696969;"><strong>倉儲作業區旁的螢幕上，可隨時看到目前訂單、貨品完成及待處理的數量</strong></span></p> <p><a href="https://www.ithome.com.tw/article/133915" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>直擊臺灣物流倉儲大變革</strong></span></a></p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/news/133912
直擊臺灣物流倉儲大變革
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/944-feng_mian_gu_shi_-open-960x420.jpg?itok=19OWoh1n" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商成長力道強勁，小量多樣組合的訂單，催生了物流倉儲作業大變革，從以人找物，轉為以物就人，亞馬遜就是靠20萬臺搬運機器人顛覆了傳統流程。搬運機器人穿梭倉儲的景象，如今也出現在臺灣了</p> </div></div></div>
2019/10/31 09:00作者黃郁芸https://www.ithome.com.tw/article/133915
為雙11擴充10倍物流的產能，Yahoo奇摩啟用在臺第一座智慧物流中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商年度銷售節慶雙11即將到來，折扣戰已提前開打，多家業者都陸續展開暖身活動。Yahoo奇摩身為首個在臺推出雙11活動的電商，經過7年發展，除了加碼優惠，為因應爆量的訂單，今年硬體設備也跟著升級。Yahoo奇摩今日（10/30）宣布，啟用在臺的第一座自動化物流中心，要解決活動期間，人力無法滿足的出貨需求。</p> <p>歷時一年半的計畫、建置時間，新物流中心於10月開始運轉，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，是Yahoo奇摩第一次於臺灣的倉儲內採用自動化設備，取代半人工的方式。看好臺灣電商市場的成長潛力，Yahoo奇摩購物事業群副總裁蔡伯璟表示，Yahoo奇摩總部決定加碼在臺投資，他透漏，此建設的投資金額破億。</p> <p>與其他業者的同類型設備相比，Yahoo奇摩號稱，該設備擁有目前臺灣電商界最高的儲量。導入穿梭式自動倉儲設備後，全倉8成作業由以物就人的模式取代，預估可為活動高峰期提升10倍的產能。此外，以往每到銷售活動期間，因人力不足，貨出不去，Yahoo奇摩電子商務營運管理事業部資深總監林佩儀指出，有了設備後，可減少3成的人力。</p> <p>除了打造全臺電商最大儲量的穿梭式自動倉儲，Yahoo奇摩還運用AI技術於該設備的動態儲揀決策上，以發揮其高密度儲放特性的最大效益。Yahoo奇摩使用購物中心過去15年累積的資料，訓練AI演算法，以由此決定商品的存放處。</p> <p>常見於同筆訂單的商品，就會分開儲放於不同的儲架，林佩儀舉例，像是化妝棉和粉底液就屬要分開存放的商品，才能減少貨架穿梭車的等待時間。如此，當系統接收到要購買多款商品的訂單時，多個可移動式儲架可同時間從貨架抽出，運行至指定位置，供揀貨，以提升效率。</p> <p>另外，Yahoo奇摩透過AI技術，分析商品出貨的頻率，以決定商品儲放的位置，比如說，常出貨的商品會存放於倉儲設備的外側。有了穿梭式自動倉儲設備，再加上兩項AI技術的應用，商品出庫的時間減少了6成。</p> <p>這座位於桃園，總樓地板面積達8,400坪的新物流中心啟用後，Yahoo奇摩關閉了既有的２個微型倉。過去，Yahoo奇摩靠兩個微型倉支撐物流需求，林佩儀提到，在雙倉滿載之際，他們決定不增設第3個微型倉，而是尋找可作為物流中心的地點，以集中發展的資源。</p> <p>從8月開始，Yahoo奇摩陸續將商品轉移至新的物流中心，未來，該中心會扮演其在臺總倉的腳色，服務全臺的電商業務，並由長期合作的物流配送夥伴，完成物流的最後一哩路。蔡伯璟表示，Yahoo奇摩今年新引進了1,500個品牌，在品牌入倉後，已完成物流中心的第一波壓力測試。</p> <p>Yahoo奇摩此次投入破億的金額，升級物流硬體設備，而且該中心從軟體、硬體到服務，都是由臺灣供應商提供。導入穿梭式自動倉儲設備之外，林佩儀透漏，下一階段，該物流中心會導入自動搬運車（Automated Guided Vehicle，AGV）設備。</p> <p>透過AI技術，Yahoo奇摩打造了在臺的第一座智慧物流中心，展示其的科技力，同時，也延續行銷方面的AI技術應用。蔡伯璟分享，內部代號安迪沃荷的自動廣告生成工具，只要2秒即可自動替圖片去背，生成廣告。</p> <p>Yahoo奇摩購物中心的行動用戶占比高達7成，該廣告生成工具用於個人化商品推薦上，提升逾2倍的轉換率。今年雙11活動業績目標，Yahoo奇摩旗下兩電商平臺購物中心和超級商城喊出，翻倍成長。</p> </div></div></div>
2019/10/30 20:48作者黃郁芸https://www.ithome.com.tw/news/133924
科技部長揭露新南向成果，將臺灣防災科技與經驗輸出東南亞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部長陳良基今日於科技部成立60周年之際，盤點科技部新南向成果重點。他指出，自2017年起，科技部紛紛建置海外科研中心，至今已在9個東南亞國家建立了12個中心，像是菲律賓、新加坡、泰國、馬來西亞等。他也舉例，科技部的海外科研中心，瞄準了這些新南向國家需求，比如在菲律賓成立水質研究中心，來改善當地飲用水源的品質；或是與泰國建置醫療科研中心，推動臺泰醫療人才培訓、醫務管理和醫療服務。此外，科技部也輔助中正大學，於今年7月至印度設立AI中心，鎖定AI和金融科技，來進行學術研究、產學交流和人才培育等國家型科技計畫。</p> <p>另一方面，陳良基也補充，東南亞許多國家的地質、地理、氣候等特性與臺灣相似，臺灣也依此輸出了處理天然災害的經驗，像是天氣、防災情資系統等，甚至是地震系統，並布建在這些東南亞國家。科技部接下來也將與印尼簽約，洽談相關合作事宜。</p> <p>除了將繼續強化新南向國家科技技術輸出，科技部下一步還要強化國際連結，包括推動與美國簽訂人才循環大聯盟計畫（TCA），加強與法國創新育成中心Station F的交流。</p> <p>陳良基指出，在臺灣進行科研合作的20多個國家中，美國是參與最多重要專案的夥伴，近期除了協助臺灣發射福衛七號，今年8月也簽訂了TCA計畫，要進行臺美學術人才和專業人才的交流。這個計畫是由美國在臺協會（AIT）發起的旗艦型計畫，透過經濟部、科技部、國發會和美商企業等各方合作，來促進臺美人才流通，解決數位科技人才可能遭遇的行政、監管和法律障礙，陳良基表示，年底前應該就會開始交流。除此之外，臺美雙方也將於下周二舉辦人才循環大聯盟高峰會，來探討數位科技人才的趨勢與現況。</p> <p>除了美國，陳良基強調，法國也是臺灣科研合作的主要夥伴，雙方交流也已超過20年，在半導體、太空和文化創意等領域皆有著墨，而且也定期邀請臺灣團隊至法國技術交流一個月。近來，法國總統馬克宏大力推動AI和創新科技發展，設置了位於巴黎的創新育成中心Station F，要打造最大的新創和技術交流平臺。</p> <p>陳良基指出，法國在建置該中心的同時，就已向臺灣科技部詢問人才交流事宜，因此在這個基礎上，臺法在今年計畫擴大合作，要鎖定創新創業，由法國提供6組團隊名額給臺灣，至當地參與交流，而臺灣科技部也提供6組團隊名額給法國，促進雙方交流。文◎王若樸</p> </div></div></div>
2019/10/30 15:34作者王若樸https://www.ithome.com.tw/news/133914
兆豐證券和精誠聯手導入具備AI語音的迎賓機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">兆豐證券和精誠資訊合作，領先國內證券業導入理財迎賓機器人「小貝」，結合NLP(Natural Language Processing)，用於接待證券客戶、查詢股價或提供簡單的證券服務應答。</span></p> <p class="p1"><span class="s1">這是繼兩家公司在2017年合作在Line推出Chatbot服務Mega小祕書後，後續又在兆豐證券官網提供AI客服，兩家公司再次合作推出證券迎賓機器人，兆豐證券將在總部及14家證券分公司導入這臺迎賓機器人「小貝」。</span></p> <p class="p1"><span class="s1">兆豐證券董事長陳佩君表示，小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括向投資的客戶打招呼、提醒開盤/收盤，回覆投資客戶的問題，語音查詢股價、宣導市場新制，迎賓機器人可以協助處理重覆性質較高的問題，讓營業人員投入更有人性、溫度的服務，例如專業的理財諮詢服務。</span></p> <p class="p1"><span class="s1">這臺迎賓機器人高度不到90公分，重量為7公斤，頭部是由觸控螢幕及攝影機組成，平時顯示機器人的臉部表情，左右兩手可以上下活動，並依時間、事件等不同情境設定迎賓接待服務，或是介紹最新活動、金融商品及證券市場最新資訊。</span></p> <p class="p1">證券客戶可以文字或直接語音向「小貝」查詢股價：</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1855%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">只要對機器人說出「你好! 小貝」，機器人頭部就會面向消費者並回應，就能開始以語音詢問證券相關知識，例如「什麼是借券？」、「如何變更證券交割銀行？」，或是輸入文字或直接以語音的方式，查詢特定股票現今價格，例如說出「中華電信股價是多少」，螢幕就會顯示特定股票走勢圖，並以語音回覆中華電信股價。不過這臺機器人目前還無法辨識台語。</span></p> <p class="p1"><span class="s1">精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並針對消費者的語意進行分析以理解意圖，特別是問答型或任務型的意圖，再透過語音合成技術，以自然清晰流暢、在地腔調回應使用者。</span></p> <p class="p1"><span class="s1">為了符合證券業的需要，精誠和兆豐證券合作，訓練迎賓機器人在證券的服務場景，如瞭解證券金融術語，讓它可以應答相關知識。精誠資訊表示，必需要訓練機器人能辨識不同產業的關鍵用語，是AI語音技術進入不同各行業的關鍵之一，可應用在電話客服、手機App、機器人等智慧設備等等，精誠目前已和不同的夥伴合作，以解決方案的方式將AI推向各個產業應用。</span></p> </div></div></div>
2019/10/30 18:22作者蘇文彬https://www.ithome.com.tw/news/133921
Unity開源建築設計用工具Reflect
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>遊戲引擎廠商Unity推出了最新的建築設計用工具<a href="https://blogs.unity3d.com/2019/10/23/how-unity-reflect-solves-challenges-in-interactive-visualization/">Unity Reflect</a>，應用AR與VR技術，加速建築、工程和建造（Architecture, engineering, and construction，AEC）企業應用建築資訊建模（Building Information Modeling，BIM）模型，可將多個BIM模型和元資料應用在即時3D上，也可以創建客製化BIM應用程式。</p> <p>建築物設計的各部分，包括設計工具、設計迭代和BIM等存在的障礙，都阻礙了即時3D的應用，而Unity Reflect則出現來克服這些困難。Unity提到，沒有一件建築設計專案是相同的，每棟建築物都有其特殊的挑戰，也必須使用不同的方法來解決，像是組合使用Autodesk Revit之類的軟體、物理模型和草圖等內容，並在適合的裝置上進行3D展示。</p> <p>而且因為設計過程需要不斷改進、測試和變更，設計團隊需要擁有快速地進行迭代的能力，過去企業為設計團隊導入、開發和部署工具時，通常設計都已經過時，而且重新導入設計到工具中，是一件持續發生且耗時的工作。</p> <p>Unity Reflect開箱即用支援多平臺，可以建置即時BIM體驗，並將其部署到工作需要的最佳裝置上，無論是桌面應用程式還是沈浸式的VR裝置都沒問題，可為企業提供極大的靈活度。Unity Reflect也消除了需要多種工具且花費數天時間，準備與轉換BIM資料成為即時3D體驗的過程，Unity Reflect可以與Revit和SketchUp等設計工具保持即時連接，自動同步迭代的版本，使用者只需要點擊按鈕，就可以將整個過程縮短至數分鐘。</p> <p>Unity Reflect將會在今年秋季開源釋出，企業可以用來為AEC建置客製化的應用程式，並以簡單的方法將BIM資料導入到客製化應用程式中，Unity Reflect提供了一鍵資料準備和最佳化程序，企業得以將自定義的AR應用程式，帶到建築現場應用即時BIM。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/YnwcGfr0Uk0" width="560px"></iframe></div> </div></div></div>
2019/10/30 17:20作者李建興https://www.ithome.com.tw/news/133913
取得美國政府許可，Adobe重新服務委內瑞拉用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133508" target="_blank">Adobe在10月上旬宣布</a>，為了遵守美國總統川普（Donald Trump）於8月所發布的Executive Order 13884行政命令，將停用委內瑞拉境內的所有帳號，不過，本周<a href="https://theblog.adobe.com/adobe-continues-digital-media-access-in-venezuela/" target="_blank">Adobe指出</a>，在與美國政府討論後，已經獲得在該國提供數位媒體（Digital Media）產品及服務的許可，將於該國重啟服務。</p> <p>Executive Order 13884是川普針對委內瑞拉所發布的制裁命令，目的是向該國總統Nicolas Maduro施壓，指責Maduro任意並非法逮捕委內瑞拉的公民，干預言論自由且侵犯人權，因而凍結委內瑞拉在美國的資產，也禁止美國企業與該國交易。</p> <p>當時Adobe除了宣布不再於委內瑞拉境內提供服務之外，還說依照禁令無法退款，而引起熱議。</p> <p>本周負責數位媒體的Adobe副總裁Chris Hall則說，在與美國政府討論之後，已取得在委內瑞拉銷售所有數位媒體產品及服務的許可，因此將繼續於該國提供Creative Cloud與Document Cloud服務，用戶也可繼續存取他們原本存放的內容。</p> <p>為了向受到波及的訂閱用戶致歉，Adobe也祭出了90天的免費使用期作為彌補。</p> </div></div></div>
2019/10/30 17:25作者陳曉莉https://www.ithome.com.tw/news/133920
Google .New域名捷徑服務開放第三方雲端app，Spotify、微軟、Medium也可以快速開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年推出.New域名捷徑服務，以加速使用者啟用Google Doc等app，本周二<a href="https://www.blog.google/outreach-initiatives/entrepreneurs/13-shortcuts-made-possible-new/" target="_blank">宣佈</a>這項服務擴大提供給外部業者，包括Spotify、微軟、Medium、思科等線上服務也可以快速開啟。</p> <p>G Suite去年<a href="https://www.registry.google/policies/registration/new/#!/" target="_blank">推出</a>的.New域名捷徑包括doc.new、sheets.new及slides.new，以讓使用者可以不用點選如Google Docs、找到「選單」、再按「建立文件」來新增文件。只要在瀏覽器網域列輸入doc.new，就可以無縫連到建立Google Docs的頁面。</p> <p>周二Google再宣佈10多個新捷徑，其中Cal.new可讓用戶直接在Google Calendar輸入新行程。其他捷徑則可連到第三方雲端app。包括word.new可在微軟Microsoft Word online建立新文件、Playlist.new可在Spotify上建立新歌單、Webex.new可在瀏覽器啟動思科的WebEx視訊會議、Link.new可建立Bitly短網址、story.new方便在Medium寫新部落格文章。</p> <p>其他還包括GitHub的repo.new、RunKit Node.js API的api.new、簡報製作網站的canva.new、Spotify下Anchor的podcast.new、餐廳訂餐網站OpenTable的reservation.new、eBay的sell.new、Ovo Sound的music.new、線上支付業者Stripe的invoice.new等。</p> <p>但是用戶必須先註冊且預設登入這些服務，否則輸入域名捷徑時，用戶還是會被導向登入頁面，而減損使用上的方便性。</p> <p>從今年12月2日起的限時註冊期間，任何人都可以<a href="https://whats.new" target="_blank">申請</a>.new捷徑，不過必須<a href="https://www.registry.google/policies/registration/new/#!/" target="_blank">遵守一些要求</a>，例如必須是HTTPS網頁。為防止新的網址蟑螂，Google也宣佈現在到2020年1月14日止，商標持有人可以註冊其商標的.new域名捷徑。</p> </div></div></div>
2019/10/30 16:55作者林妍溱https://www.ithome.com.tw/news/133917
澳洲提議成人網站使用人臉辨識來過濾造訪者身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲議員Andrew Wallace在今年9月提議應該要驗證造訪成人網站的民眾年紀，以保護當地的青少年，然而，根據媒體<a href="https://threatpost.com/australia-acial-recognition-porn/149671/" target="_blank">報導</a>，澳洲內政部最近回應了Wallace的請求，表示可以透過人臉辨識技術來過濾用戶，引起安全及隱私團體的爭相抗議。</p> <p>與許多國家不同，澳洲並未限制造訪成人網站的使用者年紀，但Wallace認為不該讓9到16歲的青少年造訪線上成人網站或賭博網站，要求政府應該要提出驗證造訪者年紀的有效措施，而澳洲內政部給出的答案就是人臉辨識系統。</p> <p>澳洲政府在2016年時便發表了人臉身分驗證服務，以當地民眾駕照或護照上的照片建立資料庫，並允許澳洲的政府部門及警方存取及比對以辨識民眾身分。</p> <p>因此，澳洲內政部在回應中表示，可利用該系統來協助進行年紀的驗證，以避免青少年使用家長的駕照或身分來閃避規定。</p> <p>不過，此舉很快就引來安全社群及隱私團體的擔憂，如同<a href="https://www.ithome.com.tw/news/130077" target="_blank">英國政府原本要求成人網站驗證造訪者年齡</a>一樣，都被認為是侵犯了人們的隱私，再者，安全社群也批評內政部的提議並無任何保障民眾隱私或安全性的作法，且澳洲政府機構的紀錄不佳，包括澳洲警方、移民局或統計局都曾發生資料外洩的資安事件，難保這些用來造訪成人網站的人臉資料不會外洩。</p> <p>不論如何，不管是Wallace的提議或是澳洲內政部的回應，目前都僅止於討論階段，並不會在短期內付諸實行。</p> </div></div></div>
2019/10/30 17:10作者陳曉莉https://www.ithome.com.tw/news/133918
微軟DevOps資安實務大公開，側重威脅模型建立與自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近年DevOps風潮下，帶動軟體開發人員與IT維運技術人員，密切溝通合作的文化，但為避免事後才發現安全被忽略，如何將相關安全融入持續整合、持續交付過程，也成關切焦點。</p> <p>在今年10月中舉行的DevOpsDays臺北場，微軟專家技術部雲端架構技術顧問黃承皓，也提出建言，教大家分享在DevOps過程中，將安全納入考量。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>對於實務上開發人員和維運者所遇到的一些問題，以開發者的面向來看，最常見到的狀況，就是設計一開始就沒有考慮到安全，或是程式碼審查（code Review）時只檢查功能，沒有檢查安全，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">黃承皓</span>並認為第三方Library的使用問題，將會越來越嚴重；而在維運者的面向來看，則是在於系統記錄的細節程度、權限的管理，以及自動政策檢查等方面。</p> <p>他並舉出四個最常見的情境，例如，在老闆指示很重要的服務要立即交付的壓力下，安全就容易被犧牲，其次，維運者可能為了方便，往往希望透過一個Command指令就能直接登入到伺服器，但時程越趕，通常會導致失誤越容易發生；第三是維運者可能認為設定簡單，不會誤用，但設定錯誤的問題其實很常見；最後，抱持自己的系統都沒問題的錯誤觀念。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>要如何確保上述狀況不會發生？怎樣在過程中能逐步變得更安全，對應開發者與維運者的面向，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），當中包含了12項要點，以及營運安全保證Operational Security Assurance（OSA），這部分有也11項要點必須注意。</p> </blockquote> <p>以開發者與維運者而言，都有許多需要注意的安全要項，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），以及營運安全保證Operational Security Assurance（OSA），而重點更是要把這兩項結合在一起，成為能夠順利協作的過程。</p> <p>同時，人員心態的改變也是一大重點，他並列出幾個要項，包括建立威脅模型，程式碼審核、安全測試與依循SDL，以及紅藍隊攻防演練、集中安全監控與滲透測試，並要思考如何偵測到攻擊，以及事件處理與恢復。</p> <h2><strong>從威脅模型建立做起，並要重視使用開源的安全管理</strong></h2> <p>要尋找系統潛在威脅，建立威脅模型很重要。黃承皓指出，例如，微軟使用自行開發的威脅模型化工具Threat Modeling，可以顯示系統上所有用到的元件，並容易將各個組件關聯畫出，以瞭解可能的漏洞與安全防範建議。</p> <p>為了讓安全與DevOps更具效率，黃承皓特別說明，他們現在的作法，是將大型系統整合測試（SIT），拆散成單元測試的形式，並且是放到最前面的階段去做，這樣的好處是，帶來效率上的提升，減少開發完交付測試後所需要的時間。</p> <p>對於使用開源的安全問題考量，他認為，一般開發團隊可能沒有特別去注意，原因是很花時間，因此，他建議最好能找一些商業軟體來輔助，以掌握使用的程式庫是否過期或有已知漏洞等。</p> <p>同時，他也列出了不少可用的工具，包括NPM Audit、OWASP Dependency Check、GreenKeeper、Snyk、WhiteSource Bolt與DevSkim等，而他們自己是使用WhiteSource的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3A）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963A%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖4）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 295px;" /></a></p> <p>為了更容易挑選適用的工具，由於相關工具的使用都需要去適應，因此在選工具、選流程時，一定要有自動化執行的機制，他建議，不要挑選太複雜會花很多時間的工具。</p> <p>還有常見的問題在於，像是程式碼寫死（Hard Code）的問題，他表示可使用一些帳密掃描（Credential Scan）工具，在CI/CD的過程中，檢查程式碼中有無帳號密碼等敏感資訊。</p> <p>關於身分權限安全方面，黃承皓表示，由於身分盜用對企業的傷害相當直接，因此他強調，應確保各個使用者帳號要是最小權限原則，並可採用多因素驗證，或是IP位址限制等方式，防範外部的入侵，而這些偵測過程，也可透過自動化作法去進行，以隨時監看是否有違反政策的情形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5）微軟專家分享DevOps資安實務經驗.JPG"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.JPG" style="width: 600px;" /></a></p> <blockquote><p>另外，如果是使用Azure的用戶，他也建議，可以參考Secure DevOps Kit的作法，這裡包含了六大重點環節，能夠幫助使用者瞭解如何設計安全的應用程式，其中，他並強調，建立完善的log機制，可供事後分析或是事前警報。</p> </blockquote> <p>最後，他也指出在流程設計中，從提交前、提交、驗收、生產到維運這5大階段，都有一些要注意的面向，例如，可以透過掃描工具輔助檢查，而相依性的程式庫一定要掃描，而且要懂得實現Infrastructure as code（IaC）的重要性，以及可利用煙霧測試（Smoke test）來檢測報警監控機制是否完善。他強調，必須要在每個階段都加入回饋的機制，並要作為下次更版的改善目標，才能不斷去優化安全流程。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>DevOps的5大階段安全策略與建立回饋機制</strong></span></h2> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖）微軟專家分享DevOps資安實務經驗.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%BE%AE%E8%BB%9F%E5%B0%88%E5%AE%B6%E5%88%86%E4%BA%ABDevOps%E8%B3%87%E5%AE%89%E5%AF%A6%E5%8B%99%E7%B6%93%E9%A9%97.png" style="width: 600px;" /></a></p> <p>關於整體流程上的安全考量，黃承皓提出5大階段的安全建議。例如，在一開始的Pre-Commit階段，可使用威脅模型、整合環境安全外掛，以及pre-commit hooks工具、安全程式碼標準，他並指出透過掃描工具去檢查是不錯的選擇，而同儕審查（peer review）也很重要，畢竟人可以看的程度不同。</p> <p>在提交（Commit）階段，包括靜態程式碼、安全單元測試與相依性管理。他並強調，相依性的程式庫一定要去掃描，否則永遠不會知道發生什麼事。而在驗收（Acceptance）方面，黃承皓指出Infrastructure as code（IaC）的重要性，在實際布署上，有一些作法可以避免產品被入侵後，需要辛苦重建的過程，便於大型災難復原。例如，透過IaC保留現在的Config環境，甚至在每次布署時都使用IaC的方式去重新布署，可以降低被滲透的機會。這是因為APT攻擊的潛伏時間很長，如果自身的環境是不斷被刪掉重建，相對而言，較不易遭受APT入侵。並要執行安全掃描、雲端組態與安全驗收測試（Security Acceptance Testing）等。無論如何，在CI/CD中加入安全機制，確保線上安全品質，才能不斷確保目前線上的安全，並將修正加入CI/CD流程。</p> <p>在最後兩階段中，在組態檢查與滲透測試之外，他也指出在紅藍隊情境可用煙霧測試Security Smoke Test，來檢測報警監控機制是否完善，最後並要有持續的監控、威脅情資、滲透測試與非指責性事後調查。另外，他也特別強調，在這五大流程設計中，其實都要有回饋並能加入下一次迭代，才能不斷優化安全流程。</p> </div></div></div>
2019/10/30 14:43作者羅正漢https://www.ithome.com.tw/news/133911
臉書控告駭進WhatsApp的以色列公司NSO Group
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月，臉書修補了WhatsApp一個<a href="https://www.ithome.com.tw/news/130637" target="_blank">CVE-2019-3568安全漏洞</a>，當時媒體報導已有駭客利用該漏洞於WhatsApp用戶的裝置上植入Pegasus間諜程式，本周WhatsApp負責人Will Cathcart藉由華盛頓郵報的《意見》版面<a href="https://www.washingtonpost.com/opinions/2019/10/29/why-whatsapp-is-pushing-back-nso-group-hacking/" target="_blank">對外宣布</a>，臉書與WhatsApp已經控告了打造Pegasus的以色列駭客公司NSO Group。</p> <p>NSO Group為一從事網路情報工作的以色列公司，主要提供協助政府打擊恐怖與犯罪的技術，然而，市場紛傳許多極權政府利用該公司所打造的各種攻擊工具來對抗反對它們的人權捍衛者或新聞記者，其中的Pegasus還被譽為史上最高明的間諜程式，可用來監控受害者的行動與蒐集裝置上的所有資訊。</p> <p>Cathcart表示，當初那個漏洞藏匿在WhatsApp的視訊功能中，受害者會收到一通顯示為視訊的電話，但它並非是個尋常電話，當手機一鈴響，就算受害者沒有接起，駭客也能傳遞惡意程式到手機上。經過幾個月的調查之後，他們斷定背後的推手就是NSO Group。</p> <p>Cathcart說，NSO Group曾否認參與了此一攻擊，但調查顯示駭客所使用的伺服器與網路代管服務與NSO Group有所關聯，且攻擊中所使用的某些WhatsApp帳號亦與NSO Group有關，即使攻擊行動非常複雜，卻未能完全掩蓋NSO Group的足跡，因此臉書決定根據美國《電腦詐欺及濫用法令》（ Computer Fraud and Abuse Act）與其它相關法令來追究NSO Group的責任。</p> <p><a href="https://www.washingtonpost.com/context/read-the-whatsapp-complaint-against-nso-group/abc0fb24-8090-447f-8493-1e05b2fc1156/" target="_blank">根據訴狀</a>，臉書與WhatsApp指控NSO Group在今年4月到5月間，利用WhatsApp伺服器傳送惡意程式到1,400支行動裝置上，目的是為了監控WhatsApp用戶，相關行為並未取得WhatsApp的同意，也違反了WhatsApp的服務協議。</p> <p>Cathcart認為，這對所有的科技公司、政府與網路使用者而言都該是個警鐘，業者將這些間諜工具散布予不負責任的企業與政府，使它們入侵人們的私人生活，但他們相信人們擁有基本的隱私權，包括WhatsApp在內，沒有人應該存取使用者的私人通訊。</p> <p>Cathcart還呼籲，企業應該在發現漏洞時負責任地揭露，而不是利用自己的技術來開採該漏洞，進而發動攻擊，亦不應銷售相關服務予其它組織。</p> </div></div></div>
2019/10/30 13:25作者陳曉莉https://www.ithome.com.tw/news/133908
Google釋出用於訓練通用智慧助理的架構引導對話資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了滿足智慧助理需要執行越來越多複雜任務的需求，<a href="https://ai.googleblog.com/2019/10/introducing-schema-guided-dialogue.html">Google釋出了最新的架構引導對話（Schema-Guided Dialogue，SGD）資料集</a>，以擴展智慧助理模型，使其有能力處理多重領域的任務。</p> <p>現在的智慧助理可以完成的任務越來越多，包括預定餐廳或是擷取網路訊息等，Google提到，像是Google助理這類智慧助理整合了眾多領域的服務，每個服務可能由不同領域的服務疊加而成。為了適應這樣的發展，讓智慧助理能夠支援更多的新服務，而不需要收集額外的資料或是重新訓練模型，降低維護成本。因此Google釋出SGD資料集，來填補訓練智慧助理處理複雜與大規模任務所需要的資料集空缺。</p> <p>SGD資料集是目前最大的任務導向對話語料庫，Google使用綠野仙蹤（Wizard of Oz）方法產生人類與助理的對話，共包含跨17個領域18,000個對話，並附加了不同的註解。這些對話涉及與服務和API的互動，包括銀行服務、事件、日曆甚至是天氣等17個領域，而在多數的領域，SGD資料集包含多個不同的API，不少API介面不同但是功能重複，以反應實際的狀況。</p> <p>Google表示，SGD資料集是第一個涵蓋這麼多領域，會為每個領域都提供多個API的資料集，而且為了量化模型對API介面更新或是新API的強健性，評估資料集包含了許多在訓練資料集中，所沒有的新服務。</p> <p>用戶使用SGD資料集，可以訓練智慧助理支援網頁的多元服務，Google提到，要達成這個目的，通常需要一個大型的主要架構（Master Schema），羅列所有支援的功能和參數，但實際上，要開發適合所有使用案例的主架構非常困難，而且即便克服了這項障礙，主架構也可能會讓新的或是小型服務的整合變得複雜，進而增加智慧助理的維護成本。</p> <p>而且不少服務之間使用相似的概念，像是訂票服務，電影票、機票和演奏會門票邏輯都相似，但使用主架構的方法，就會不方便對這類概念進行連結建模，除非以手動的方式定義之間的映射。</p> <p>Google提出了一個新的架構引導方法解決這些問題，這個新方法不需要為智慧助理定義一個主架構，而是為每個服務或是API，提供功能與相關屬性列表的自然語言描述，這些描述可以用於學習一個架構的分散式語意表達，為對話系統提供額外的輸入，並將對話系統以單個統一的模型實作，這個統一模型為不同服務提供相似概念的表示，並透過架構的分散式表達，使得新服務可以不需要事先有訓練資料就能運作。</p> <p>Google為此還以架構引導方法創建了一個智慧助理，在所有服務和領域使用單一模型，沒有設定各領域的專門參數，就能處理各式任務，Google開源了用於對話狀態追蹤的模型，可以在新服務和API沒有訓練資料的情況下，同時保有與常規設定相同的能力。</p> </div></div></div>
2019/10/30 01:53作者李建興https://www.ithome.com.tw/news/133886
PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假若你的網站使用PHP開發，並以Nginx建置網頁伺服器，而且開啟了PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊在<a href="https://bugs.php.net/bug.php?id=78599">接獲通報</a>之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11，<a href="https://www.zdnet.com/article/nasty-php7-remote-code-execution-bug-exploited-in-the-wild/">網路威脅情報公司Bad Packets也於26日向媒體ZDNet表示</a>，已有濫用漏洞的攻擊事件出現。</p> <p>之所以發現這項漏洞，緣自Wallarm公司的資安研究員Andrew Danau於9月中旬參與Capture the Flag（CTF）競賽，他在解題時，偶然找到PHP腳本不尋常的處理行為──如果在網址列上輸入%0a（代表換到新的一行），所連上的網站伺服器會回應比預期還要多的資料。雖然當時並未因此成功找到出題者的答案，但Andrew Danau與組隊的兩名隊友，也就是Emil Lerner和Omar Ganior，決定進一步探討背後的原因，隨後他們找到濫用的途徑，並且能夠用來進行遠端程式碼執行（RCE）攻擊，Emil Lerner與Omar Ganiev兩人在9月24日也<a href="https://github.com/neex/phuip-fpizdam/">公開概念驗證（PoC）攻擊程式</a>。</p> <p>Andrew Danau表示，攻擊者若要濫用這個PHP臭蟲，必須要傳送一個特別的封包，裡面包含具有fastcgi_split_path參數的Nginx組態檔案，因此，並非所有使用PHP的網站都會受害，而是需要同時具備2個條件。</p> <p>首先，是網站伺服器以Nginx架設，再者則是要啟用PHP裡面提供的PHP-FPM模組，而這個模組主要的用途，就是支援PHP網頁處理FastCGI協定。漏洞影響的範圍有多大？主要是PHP 7的所有版本，因為發動攻擊的過程中，需要使用FastCGI參數_fcgi_data_seg，這是PHP 7才開始提供的功能，因此，只能針對較新的PHP 7發動攻擊，而無法在終止支援的PHP 5上執行，但研究人員強調，攻擊者還是有可能透過其他的管道，於舊版PHP上濫用這個漏洞。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。因此這樣的漏洞，仍然相當值得管理者加以留意。</p> <p>雖然PHP官方已推出新版本修補漏洞，但網站管理者若是無法更新PHP軟體，還是有一些緩解之道，像是Andrew Danau認為，可透過網頁應用程式防火牆（WAF），過濾%0a和%0d字串的網址請求（但可能會出現誤判的情況），而弱點管理業者Tenable則提出從網頁程式碼下手的做法，像是加入try_files指令，或是透過if宣告方式，如if (-f $uri)，驗證是否有網頁伺服器上的檔案能被直接存取。</p> </div></div></div>
2019/10/30 12:13作者周峻佑https://www.ithome.com.tw/news/133904
蘋果釋出 iOS 13.2，支援最新的AirPods Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於本周釋出了<a href="https://support.apple.com/zh-tw/HT210393#132" target="_blank">iOS 13.2</a>，<a href="https://www.macrumors.com/2019/10/28/apple-releases-ios-13-2/" target="_blank">它新增</a>了對新款無線耳機AirPods Pro的支援，另也新增了表情符號、AirPods訊息播報功能、HomeKit安全錄影與Siri隱私設定，並針對iPhone 11系列推出Deep Fusion進階影像處理系統，增強影像細節也減少低光源時所產生的雜訊，以及解決了許多臭蟲。</p> <p>AirPods Pro為蘋果本周才發表的新無線耳機，具備主動降噪功能，售價為7,990元新台幣，最快會在本月底登上蘋果門市，台灣上市時間未定。</p> <p>iOS 13.2也支援AirPods的訊息播報功能，允許配戴AirPods的使用者命令Siri朗讀所收到的訊息；HomeKit安全錄影則允許使用者存取監視器的加密影片，也能啟用HomeKit路由器，來控制HomeKit配件在網路上的通訊內容；新增Siri的隱私權設定，可控制蘋果能否存取使用者與Siri的互動；並新增超過70種表情符號。</p> <p>而Deep Fusion則只適用於最新的iPhone 11/11 Pro/11 Pro Max，該技術利用A13仿生神經網路引擎，可擷取多張不同曝光度的影像，並逐一分析每個像素，選出最高畫質的部分再加以疊合，以成就一張可提升細節與畫質且降低雜訊的照片。</p> <p>此外，iOS 13.2也允許iPhone 11系列用戶，直接從「相機」程式中變更影片的解析度。</p> <p>iOS 13.2所解決的臭蟲則包括無法於第三方程式自動填寫密碼的問題、使用搜尋時無法顯示鍵盤的問題、解決iPhone X及之後機種上滑無法前往主畫面的問題、解決已儲存的備忘錄暫時消失的問題，也解決了訊息與聯絡人的顯示問題。</p> </div></div></div>
2019/10/30 12:15作者陳曉莉https://www.ithome.com.tw/news/133905
木馬程式xHelper感染Android手機後幾乎無法移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://www.symantec.com/blogs/threat-intelligence/xhelper-android-malware" target="_blank">發現</a>一隻纏人的Android木馬程式，一旦感染，不但安裝時難以發現，即使發現想刪掉或還原到出廠設定後還會自動重新安裝。6個月內已有4.5萬用戶遭到感染。</p> <p>這隻名為xHelper的惡意程式先是在8月間，首次被安全業者Malwarebyte<a href="https://blog.malwarebytes.com/android/2019/08/mobile-menace-monday-android-trojan-raises-xhelper/" target="_blank">發現及分析</a>，最近再度肆虐，眾多使用者上論壇反映Android裝置遭到感染，會在螢幕顯示跳出式廣告，但不論移除或以硬體還原到出廠設定後不久它都會再自我安裝，幾乎無法根除。</p> <p>賽門鐵克評估，過去幾個月至少有4.5萬台裝置遭到感染，平均一個月感染2,400台。主要受害者分佈在印度、美國及俄羅斯，而且似乎特別偏好某些款式的手機。</p> <p>xHelper有幾個特點讓它難以被移除。首先，xHelper具備隱密安裝能力，且有半隱密及全隱密模式。它安裝時不會建立捷徑或是圖示，使用者只可在手機系統通知或「應用程式資訊」頁面看見xHelper的蹤跡。</p> <p>其次，xHelper一旦在手機上啟動即會註冊為前景服務（foreground service），以免在記憶體不足時被砍掉，一旦停止服務也會再啟動。最厲害的是，xHelper使用了什麼手法可以在刪除或系統重置後還能重新自我安裝，研究人員迄今還未完全找出原因。賽門鐵克僅發現，xHelper不像是系統預安裝程式，而且它無法手動啟動，而是由外部事件，像是手機連網、拔除電源、手機重新開機、安裝或移除某應用程式來開啟，因此研究人員判斷，可能是另一個惡意程式系統程式不斷重新安裝它。</p> <p>至於它怎麼跑到Android手機上，研究人員指出，xHelper並未出現在Google Play Store上，而是藏在使用者從不知名的第三方網站下載的程式而來。</p> <p>一旦進入Android手機，xHelper最明顯的行為是顯示跳出式廣告，導引使用者到Google Play Store上下載app，藉此賺取導引佣金。研究人員認為是背後組織的營收模式。雖然它並沒有修改系統服務檔案，但是賽門鐵克人員仍發現它會執行木馬程式功能，和外部C&C伺服器建立加密SSL連線以等待指令，可能下載dropper、clicker或rootkits等以便日後行動。</p> <p>研究人員提醒使用者，應避免從不安全的網站下載應用程式，並且在安裝前應留意應用程式要求的存取權限。此外也應確保防毒軟體更新到最新版本。</p> </div></div></div>
2019/10/30 12:55作者林妍溱https://www.ithome.com.tw/news/133906
軟體更新造成HomePod變磚塊蘋果緊急撤回
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出的iOS 13.2造成HomePod安裝後無法使用，蘋果緊急對智慧喇叭撤回更新，並呼籲用戶暫緩安裝。</p> <p>一名用戶在Reddit上<a href="https://www.reddit.com/r/HomePod/comments/dod1wo/ios_132_completely_bricked_my_homepod/https://www.reddit.com/r/HomePod/comments/dod1wo/ios_132_completely_bricked_my_homepod/" target="_blank">反映</a>他的HomePod安裝iOS 13.2後，Apple Music無法使用，用戶決定將Apple Music和HomePod解除配對。但是這個智慧喇叭遲遲沒有反應，僅頂部不斷顯示自轉的白色指示燈表示系統正在更新。使用者試圖長按頂部5秒還原出廠設定，但HomePod只亮了紅燈5秒鐘，之後回到顯示系統正在更新的白燈自轉狀態，並未顯示正在重置的訊息。聯絡蘋果時，技術支援人員表示這個問題無法解決，最後替他更換全新HomePod。</p> <p>MacRumors<a href="https://www.macrumors.com/2019/10/28/new-13-2-update-bricking-some-homepods/" target="_blank">報導</a>，另一名用戶是在HomePod跑白燈沒有反應時<a href="https://forums.macrumors.com/threads/no-response-for-music-after-13-2-update-reset-and-now-its-just-swirling.2207994/?post=27919168#post-27919168" target="_blank">將HomePod從Home app移除</a>，並啟動系統還原，不過結果是HomePod還原失敗而且進入不斷重開機的循環。</p> <p>蘋果隨即透過網頁<a href="https://support.apple.com/en-us/HT208244" target="_blank">呼籲HomePod用戶</a>如果安裝iOS 13.2不要重設HomePod。如果用戶已經重設或是將HomePod從Home app移除，應儘速聯絡蘋果技術支援人員。</p> <p>這是iOS 13釋出以來又一次更新災難。一個月內，蘋果已經接連釋出iOS<a href="https://www.ithome.com.tw/news/133254" target="_blank"> 13.1</a>、<a href="https://www.ithome.com.tw/news/133328" target="_blank">13.1.1</a>及<a href="https://www.ithome.com.tw/news/133352" target="_blank">13.1.2</a>更新來解決大小不斷的臭蟲。蘋果勢必很快又會再釋出另一版更新解決HomePod問題。</p> </div></div></div>
2019/10/30 13:15作者林妍溱https://www.ithome.com.tw/news/133907
網路釣魚攻擊瞄準聯合國與人道救援組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.lookout.com/lookout-phishing-ai-discovers-phishing-attack-targeting-humanitarian-organizations">資安公司Lookout偵測到新一波釣魚攻擊</a>，目標是針對全球非政府組織，包括聯合國兒童基金會等各種人道救援組織，Lookout向執法單位回報的當下，釣魚攻擊行動仍在進行中。這波攻擊活動是從今年3月開始，其中111.90.142.105與111.90.142.91這兩個IP，與託管釣魚內容的網域相關聯，而這兩個IP的自治系統過去曾託管惡意軟體，本身就信譽不佳。</p> <p>這些釣魚網站的Javascript程式碼會偵測頁面是否在行動裝置上載入，並且為行動裝置提供專屬的內容（下圖），而且因為行動裝置上的瀏覽器，會顯示縮短的網址，而使得釣魚網址更難被發現。Lookout發現在釣魚頁面的密碼欄位，被嵌入密碼側錄功能，即便用戶最後沒有點擊登入按鈕完成登入動作，但只要輸入密碼，這些資料就會被送回C2（Command and Control）伺服器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Phishing%20AI-humanitarian-1.png" style="width: 350px;" /></p> <p>由於目前主要瀏覽器都會以清楚的視覺效果，提示用戶網站SSL憑證的有效性，因此使用者幾乎不可能在SSL憑證過期的網站執行登入動作，因此Lookout便可根據釣魚網站上的SSL憑證，來判斷攻擊的時間。釣魚網站所使用的SSL憑證，主要有兩個有效時間，分別為2019年5月5日到8月3日，以及2019年6月5日至9月3日，目前仍有6個憑證未過期，因此釣魚攻擊可能正在進行中。</p> <p>Lookout提到，由於企業的BYOD策略，讓個人裝置與企業網路的界線更加模糊，行動裝置又存在許多可被攻擊的表面，而這波網路釣魚攻擊演示了針對行動裝置的攻擊，使行動裝置成為企業另一個安全風險的來源。</p> </div></div></div>
2019/10/30 12:00作者李建興https://www.ithome.com.tw/news/133885
領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於保護個人資訊和隱私，近年各國政府在相關法令與法規的要求，已經變得越來越普遍，例如歐盟GDPR、臺灣個資法等，對此，國際標準組織（ISO）在今年8月，新公布了國際隱私資訊管理標準ISO 27701，希望在既有的資訊安全管理系統（ISMS）上，也能擴展對於個資管理系統（PIMS）的要求與實施。近期，國內開始有政府機關為提升個資與隱私保護的要求，導入這項管理制度，並透過第三方驗證單位，來檢驗相關機制的有效性，特別的是，這次通過驗證的並非一般行政單位，而是警政單位－－新北市警察局。</p> <p>關於ISO/IEC 27701，是以ISO/IEC 27001為基礎的隱私擴展標準，並以ISO/IEC 27002為指導，今年8月6日正式發布，成為首個隱私保護與個資管理的ISO標準。</p> <p>新北市警察局表示，為了確保刑案監錄影像偵辦過程中，提高民眾個人資料的隱私保護，他們是在今年9月，通過第三方驗證公司環奧國際（TCIC）的稽核認證。當時，他們重新驗證了2項證書，包括資訊安全管理標準ISO 27001，以及個人可識別資訊保護實務標準ISO 29151，同時，他們也新取得了ISO/IEC 27701：2019證書。</p> <p>為何導入這項新的標準？新北市警察局指出，他們是在之前與奧地利、維也納的城市交流過程，體認到國際上對隱私與個資的重視程度，足以借鏡。對此，我們進一步詢問該局的具體考量為何？他們說明，例如，奧地利官員在各項資料運用中，有關個資的部分都會遵循歐盟GDPR保護條款，且各項實際做法均會適時告知人民，取得民眾信任。在臺灣雖有個資法，只是，大多數組織雖有意識卻不知如何保護，像是做完個資安盤點就沒有下一步，或是有過讀解讀的問題，像是在非辦案期間或非辦案人員調閱非屬案件資料。因此，他們參考城市交流所得部分作法與經驗，希望讓偵辦各項刑事案件的作業過程，可以有更好的個資隱私保護與管理。</p> <p>不僅如此，隨著各國觀光客與商務人士往來日趨頻繁，以及國內個資法是否適用外籍人士尚有疑慮，而GDPR應可更廣泛適用於外籍人士，而在導入這項隱私標準後，也將能從標準中附錄D，直接對照GDPR各條款進行實作。因此，在刑案偵辦過程中，也將有對外籍人士個資保護的準則依據。</p> <p>而在驗證範圍方面，該局這次三項驗證的標的是「刑案監視器影像查詢系統」，驗證組織共15個單位，包括資訊室、刑事警察大隊、海山、板橋、中和、新店、新莊、土城、蘆洲、三峽、林口、汐止、永和、三重與樹林分局。他們預計，明年將以ISO/CNS 27001並延伸驗證ISO/IEC 27701，並增加淡水、金山及瑞芳分局，如此一來，可讓所屬分局全都納入驗證範圍。至於ISO/IEC 29151，由於已經涵蓋於其中，將無須再延伸驗證。</p> <p>對於企業與組織而言，為了實現個資管理與隱私保護，ISO/IEC 27701將是一大參考指標，並可藉由第三方驗證制度，檢驗自身是否真能落實並盡到適當防護，以展現組織對於個資管理與隱私保護的符合性與有效性。而在新北市政府警察局之外，我們也聽聞國內有企業正計畫導入這項新的ISO標準。例如，近期搭上財金開放API平臺的<a href="https://www.ithome.com.tw/news/133686">麻布記帳，他們正計畫導入ISO/IEC 27001與ISO/IEC 27701</a>，方便日後與銀行業者打交道。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/71a8461b-31f1-4449-b1db-bc99c001dea5.jpg" style="width: 600px;" /></p> <blockquote><p>對於ISO/IEC 27701：2019的導入，新北市警察局在10月23日公布獲頒證書，後續他們也提供了更完整的回覆。根據他們的說明，這項標準是基於資訊安全標準ISO/IEC 27001所延伸的個資保護標準，而其擴充要求條款，則是基於資訊安全實作指引ISO/IEC27002。</p> <p>基本上，以ISO/IEC 27001而言，它是目前國際公認的資訊安全管理體系，如同基礎一般，因此，組織必須先落實ISO/IEC 27001的所有事項，才能進而落實ISO/IEC 27701：2019。</p> <p>而在ISO/IEC 27701：2019之中，將能與另外4項個資保護標準進行對照。例如，可依據這項標準當中的附錄A個資控制者，以及附錄 B個資處理者擇其一角色，建立適用聲明（SOA），並對映至附錄C的ISO/IEC 29100資訊安全技術隱私框架標準內容，以及附錄E的ISO/IEC 27018作為公有雲中個人資料保護的行為準則，與ISO/IEC 29151個人識別資訊保護的行為準則。而且，對於ISO/IEC 27018與ISO/IEC 29151的的控制措施與擴充指引，將會依據ISO/IEC27002資訊安全實作指引為基礎，再增強具有個資議題的事項。另外，關於GDPR的遵循，他們也有說明，將從ISO/IEC 27701：2019的附錄D直接對映GDPR各條款，以進行實作。</p> </blockquote> </div></div></div>
2019/10/30 01:23作者羅正漢https://www.ithome.com.tw/news/133871
蘋果發表可主動降噪的AirPods Pro，售價7,990元新台幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2019/10/apple-reveals-new-airpods-pro-available-october-30/" target="_blank">發表了</a>全新的AirPods Pro無線耳機，比起原本的AirPods，它新增了主動降噪功能，可隔絕環境噪音，亦可切換至通透模式（Transparency Mode）來引入外界聲音，同時也改善了音質與配戴的舒適度，訂價為249美元（7,990元新台幣），即日起於部份國家的線上蘋果商店開賣，預計10月底即會登上蘋果門市。</p> <p>根據蘋果官網上的AirPods Pro與AirPods的<a href="https://www.apple.com/tw/airpods/" target="_blank">比較表</a>，AirPods Pro主要新增主動式降噪與防汗抗水功能，但所謂的防汗抗水也只支援非水上的運動與活動，也警告用戶不應替潮溼的AirPods Pro充電。</p> <p>蘋果說明，AirPods Pro的主動降噪，是利用兩個麥克風及軟體進行持續性的聲音調整，其中一個麥克風是對外的，可用來偵測並分析外部環境的噪音，並在聲音傳達至耳朵之前，建立等效的抗噪聲，第二個對內的麥克風，則能用來消除剩餘的噪音，讓傳到使用者耳裡的聲音更為無瑕。</p> <p>此外，AirPods Pro標榜利用自適應等化器（Adaptive EQ），以自動將聲音調整為適合使用者耳朵形狀的音質，替每個使用者帶來個人化且沈浸式的聲音體驗。</p> <p>新的通透模式則允許使用者在聆聽音樂的同時，也能接收環境的聲音，像是跑步時可注意車流，或是在車站可聽見重要的廣播等。</p> <p>AirPods Pro還強調配戴的舒適度，利用創新的通風系統來平衡壓力，以減少入耳式耳機常見的不適感。</p> <p>除了上述之外，AirPods Pro的電池續航力為4.5個小時，比AirPods少了0.5個小時。</p> <p>AirPods Pro直接配備無線充電盒，售價為249美元（7,990元新台幣），AirPods則有搭配一般充電盒或無線充電盒的選項，售價分別是159美元（5,290元新台幣）與199美元（6,490元新台幣），目前台灣蘋果官網尚未開賣AirPods Pro。</p> </div></div></div>
2019/10/29 17:20作者陳曉莉https://www.ithome.com.tw/news/133883
不畏競爭對手，WeMo Scooter：明年投車上萬輛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Gogoro日前將共享機車服務GoShare推向臺北市，掀起國內共享機車服務另一波新戰火，而3年前從臺北市出發的WeMo Scooter今發表營運成果，預告明年會員數將翻倍成長，並將投車上萬輛機車，迎接其他挑戰者的競爭。</span></p> <p class="p1"><span class="s1">WeMo Scooter今年先將共享電動機車服務擴大至新北市，涵蓋板橋、中和、三重等地區，稍早更在10月宣布開始進軍高雄，讓高雄的民眾也能租用WeMo Scooter電動機車，目前WeMo已在臺北、新北、高雄三大都會區投車近5000輛，明年將投車上萬輛車，以更多的機車投入服務地區，提升用戶租車的體驗，不過，WeMo並未透露接下來服務將擴展至哪個縣市。</span></p> <p class="p1"><span class="s1">投入共享機車三年時間，WeMo Scooter也公布了營運成績單，在會員與騎乘數方面，2019年較前一年同期成長5倍，活躍用戶也比去年同期成長2倍。過去一年共累積超過500萬次租借，每輛WeMo Scooter共享機車使用率是私有機車的3倍，預估年底會員數將會增加至近30萬，明年更將挑戰50到60萬會員。</span></p> <p class="p1"><strong><span class="s1">和更多停車場合作、推出Chatbot、翻新App使用體驗</span></strong></p> <p class="p1"><span class="s1">至於WeMo Scooter現行隨租隨還的無站點租車服務模式也會略調整，WeMo Scooter提出了智慧停車解決方案，未來打算和公私有停車場合作，讓用戶可以在App上一鍵進場，免取停車票幣，進入專屬停車格，而租車的用戶也不需繳交停車費就能直接出場。</span></p> <p class="p1"><span class="s1">目前WeMo Scooter已在臺北市政府前停車場、臺北車站停車場共20個室內機車停車位進行測試，創下半年內1萬次使用，顯示共享機車的停車需求，WeMo預期智慧停車應用明年將可以進入雙北地區1000個室內外停車場，以滿足更多用戶的停車需要。</span></p> <p class="p1"><span class="s1">另外，WeMo Scooter也更新App，以更直覺、簡單操作為設計，翻新App使用者介面，提升系統反應速度，讓租借車輛的流程更快速、流暢。同時，在24小時電話客服外，WeMo Scooter採用昕力資訊的AI技術推出Chatbot「威威」，整合語音分析、快速回覆，可以簡易回覆用戶的問題，或是判別轉接真人客服。</span></p> <p class="p1"><span class="s1">而上週Line在年度活動中宣佈將推出Line Spot，根據Line用戶的位置提供各種線上線下的虛實整合服務，其中合作的第三方服務業者中，WeMo Scooter名列其中，預計在明年第一季登上Line Spot。</span></p> <p class="p1"><span class="s1">對於和Line的合作，WeMo Scooter技術長鄭捷透露，未來用戶將可以透過Line找到附近哪裡有機車可以租用，未來甚至可能透過語音的方式，請Chatbot代訂車輛。</span></p> <p class="p1"><span class="s1">WeMo也在日前慶祝進軍高雄，祭出月租99元優惠，用戶每月可騎乘WeMo Scooter電動機車125分鐘，相當於每分鐘收費不到0.8元，較現行每分鐘2.5元便宜不少。其他供選擇的月租方案，還有每月299元、499元、999元到1299元不等，可騎乘從125分鐘到最高610分鐘。</span></p> <p class="p1"><span class="s1">相較之下，Gogoro的共享機車服務GoShare日前進軍臺北市時，同樣以每分鐘2.5元作為租車收費依據，但為了吸引用戶祭出了租車優惠，前三天祭出租車15分鐘以內收費0元，11月底前也有6分鐘以內0元，吸引不少人使用。</span></p> <p class="p1"><span class="s1">對於GoShare共享機車服務進軍臺北市，WeMo Scooter創辦人暨執行長吳昕霈表示，三年前WeMo Scooter開始在臺北市推出共享機車服務，便是著眼於300至500萬輛使用率低的私有機車規模，目前共享機車市場仍在成長中，他樂見其他業者加入，一起推廣以租代買的共享機車服務。</span></p> <p class="p1"><span class="s1">對於競爭對手以騎乘金鼓勵用戶協助換電，WeMo Scooter主動為用戶更換電池的做法成本偏高，是否也可能採取換電的營運模式，吳昕霈回應目前共享機車服務以人工換電為主，雖然人工換電的成本較高，但WeMo Scooter的目標是提供用戶最好的體驗，且根據用戶回饋，超過8成6表達沒有換電的意願，且派遣人員主動為機車換電可以掌握每輛車的狀況，因此目前沒有換電的想法。</span></p> <p class="p1"><strong><span class="s1">首揭用戶使用行為洞察，共享機車成大眾運輸的第一哩、最後一哩</span></strong></p> <p class="p1"><span class="s1">投入共享機車服務三年，WeMo Scooter也在今天公布首份智慧交通白皮書「WeMo Scooter智慧車聯網-新交通移動洞察報告」，揭露了共享機車服務使用行為洞察。</span></p> <p class="p1"><span class="s1">WeMo Scooter用戶以男性居多，男性使用者佔63%，而女性逐漸增加，目前也達到37%，使用者的年齡分布，25到34歲佔了37%，而18到24歲也佔34%，35到44歲也有19%。共享機車服務的使用，除了上午時段以通勤族為主，下午則是採購族/跑業務，下班後晚間時段是另一波高鋒，深夜時段則然使用率較低，但仍有夜貓族的使用。</span></p> <p class="p1"><span class="s1">WeMo Scooter服務使用熱點大致和捷運高運量相符合，共享機車租還熱點集中於捷運沿線，以捷運沿線騎乘20分鐘內的距離最為熱門，大眾運輸周邊的租車密度是其他地區的兩倍，顯示WeMo Scooter發揮了短程轉乘的角色，扮演大眾運輸工具的第一哩、最後一哩。</span>吳昕霈認為WeMo Scooter並非取代大眾運輸工具，反而扮演相輔相乘的角色。</p> <p class="p1"><span class="s1">以營運三年之久的臺北市為例，租車最多的三大行政區為大安區、中山區、內湖區，不同的行政區租借行為各有其特色，以成長最快的內湖為例，大多是早上前往內湖科學園區的單向租借為主，假日則以大賣場為主，而第二季開放新北市，跨區騎乘佔整體約3成，以文山、中正、大安為租還車熱點。</span></p> <p class="p1"><span class="s1">再進一步看，學區、商圈也是共享機車的租借熱點，如台北市東區、通化夜市、公館商圈，而特殊活動或節日也會衝高租借率，以今年的大稻埕煙火為例，租還數比平日超過3倍。</span></p> </div></div></div>
2019/10/29 17:47作者蘇文彬https://www.ithome.com.tw/news/133884
ZDI將舉辦鎖定工控系統的Pwn2Own駭客競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技（Trend Micro）本周<a href="https://www.zerodayinitiative.com/blog/2019/10/28/pwn2own-miami-bringing-ics-into-the-pwn2own-world" target="_blank">宣布</a>，旗下的Zero Day Initiative（ZDI）將在明年1月下旬伴隨著於邁阿密舉行的S4安全會議，舉行鎖定工業控制系統（Industrial Control System，ICS）的Pwn2Own駭客競賽。</p> <p>S4為全球最大的工業控制系統與操作型科技系統（Operation Technology，OT）的安全會議，明年的會議時間為1月21日到23日。</p> <p>Pwn2Own駭客競賽的範疇已從瀏覽器、虛擬軟體、企業應用、行動裝置、連網裝置，一直擴張到工業控制系統。ZDI表示，對於要針對ICS領域舉辦Pwn2Own競賽已商討多年，現在已克服了多項難題，包括決定正確的抓漏分類與產品，也感謝Rockwell Automation提供比賽用的產品與虛擬機器。</p> <p>負責漏洞研究的趨勢科技總監Brian Gorenc表示，隨著IT與OT融合到工業4.0與數位轉型，他們看見了相關的安全落差，駭客可透過被忽視的漏洞破壞關鍵的生產流程並竊取知識產權，希望可藉由Pwn2Own Miami競賽，來喚醒人們對相關環境的重視，也能協助ICS供應商與客戶改善安全性。</p> <p>ZDI定位為白帽駭客與企業之間的橋梁，向研究人員購買漏洞細節，再與企業合作修補，去年該公司所購買ICS軟體零時差漏洞數量，就比2017年多了224%，且今年所購買的漏洞數量亦呈成長狀態。</p> <p>Pwn2Own Miami競賽將分為五大類，分別是控制伺服器、OPC UA伺服器、DNP3 Gateway、人機介面/操作者工作站，以及工程工作站軟體。ZDI準備提供25萬美元的獎金，給予成功發現漏洞並完成攻擊的研究人員。</p> </div></div></div>
2019/10/29 16:35作者陳曉莉https://www.ithome.com.tw/news/133881
微軟IoT晶片及安全服務Azure Sphere 專案2020年推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/122492" target="_blank">於去年春天公佈</a>IoT晶片及安全服務Azure Sphere，本周在IoT解決方案世界大會上，<a href="https://www.microsoft.com/security/blog/2019/10/28/iot-innovation-azure-sphere-general-availability-february-2020/" target="_blank">微軟宣佈</a>這項晶片安全專案將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網（IoT）安全生態系，包含三項元素：由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心開發的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有採用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過Azure Sphere認證的MCU，是<a href="https://www.mediatek.tw/products/iot/azure-sphere" target="_blank">微軟和聯發科合作的MT3620</a>，已在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，自去年問世以來已有數種產業的客戶，包括安富利（AVNet）、矽递科技（Seeed Studio）、環旭電子（USI）及愛聯科技（AI-Link）用這顆MCU，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的<a href="https://docs.microsoft.com/zh-tw/azure-sphere/hardware/guardian-modules" target="_blank">「守護者模組（guardian module）</a>」。</p> <p>微軟說，今年以來半導體業者陸續加入生產Azure Sphere認證晶片，包括NXP今年6月發表的下一代高效能應用處理器<a href="https://media.nxp.com/news-releases/news-release-details/nxp-and-microsoft-bring-microsoft-azure-sphere-security" target="_blank"> i.MX 8</a>，將用於AI、繪圖和豐富UI，10月高通也<a href="https://www.qualcomm.com/news/releases/2019/10/15/qualcomm-technologies-enhance-secure-cellular-connectivity-solutions" target="_blank">公佈</a>了第一款Azure Sphere認證的省電行動連網晶片。</p> <p>另外，今年4月微軟<a href="https://www.ithome.com.tw/news/130118" target="_blank">買下</a>即時作業ThreadX RTOS系統開發商Express Logic，可望協助微軟壯大IoT版圖並與Azure Sphere互補。昨天微軟也<a href="https://news.microsoft.com/2019/10/28/microsoft-announces-new-capabilities-for-a-seamless-smart-and-secure-iot-world/" target="_blank">宣佈</a>ThreadX RTOS改名為Azure RTOS，而半導體業者瑞薩電子（Renesas）也宣佈將把Azure RTOS整合到其RA、Synergy微控制器（MCU）系列。現在Azure RTOS已經整合到瑞薩電子的Synergy Software Package，接下來也會整合進RA Flexible Software Package中。</p> </div></div></div>
2019/10/29 17:00作者林妍溱https://www.ithome.com.tw/news/133882
Alphabet公布第三季財報，大力投資雲端事業，獲利縮水
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet周一（10/28）<a href="https://abc.xyz/investor/static/pdf/2019Q3_alphabet_earnings_release.pdf?cache=d41c776" target="_blank">公布</a>了該公司今年第三季財報，顯示該季創下405億美元的營收，比去年同期成長20%，淨收入為70.7億美元，下滑23%。營收成長，獲利卻下滑源自於Google持續大規模投資其雲端業務，同時員工數也從去年的9.4萬名，增加到11.4萬名。</p> <p>Google依舊是Alphabet的主要營收來源，在該季貢獻了403億美元的營收，其中有339億美元屬於廣告營收，64億美元為其它營收，其它營收包括了Pixel手機等硬體裝置的銷售，以及Google雲端服務。</p> <p>除了Google業務之外，Alphabet的另一個營收類別為新創事業（Other Bets），在該季創下1.55億美元的營收，高於去年同期的1.46億美元，但新創事業虧損了9.41億美元，亦高於去年的7.27億美元。</p> <p>儘管營收成長，但Alphabet的各項成本都高於去年同期，從營收成本、研發成本、行銷費用到行政開支等，也讓Alphabet今年第三季的營業成本高達313億美元，比去年同期增加25%，也造成Alphabet的獲利縮水。</p> <p>Google執行長Sundar Pichai則說，其實該公司在第三季有許多進步，像是搜尋與量子運算的突破，而營收的成長則是由行動搜尋、YouTube與Cloud所帶動。</p> <p>Alphabet財務長Ruth Porat表示，他們繼續投資基礎設施與人才，以用來支撐未來的成長，特別是在雲端與機器學習上。</p> <p>根據<a href="https://www.gartner.com/en/newsroom/press-releases/2019-07-29-gartner-says-worldwide-iaas-public-cloud-services-market-grew-31point3-percent-in-2018" target="_blank">Gartner</a>去年針對全球基礎設施即服務（IaaS）市場的調查，前五大業者依序是Amazon（47.8%）、微軟（15.5%）、阿里巴巴（7.7%）、Google（4.0%）與IBM（1.8%），透露出Google需要再加把勁才能擠進前三名。</p> <p>季報結果讓Alphabet周一的盤後股價下滑了1.4%，股價為1,272美元。</p> </div></div></div>
2019/10/29 13:25作者陳曉莉https://www.ithome.com.tw/news/133877
微軟：新一波網路攻擊鎖定運動及反禁藥組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心（Threat Intelligence Center）本周<a href="https://blogs.microsoft.com/on-the-issues/2019/10/28/cyberattacks-sporting-anti-doping/" target="_blank">揭露</a>，就在2020年東京奧運的前夕，他們偵測到來自APT28駭客集團的新一波網路攻擊行動，駭客鎖定了全球16個運動及反禁藥組織展開攻擊，但只有少數組織被成功入侵。</p> <p>APT28又被稱為Fancy Bear或Strontium，多家資安業者相信它是由俄羅斯軍事情報機構GRU所主導的駭客集團，主要的攻擊對象為各國政府、軍事及安全組織，受害者遍布全球，從德國議會、法國電視台TV5Monde、美國白宮、北約組織到介入法國總統大選等。</p> <p>此外，APT28在2016年也曾攻擊世界反禁藥組織（World Anti-Doping Agency，WADA），據說是為了報復WADA踢爆俄羅斯政府指導該國運動員使用禁藥一事，WADA還要求國際奧委會（IOC）對俄羅斯選手作出全面禁賽的處分。當時APT28存取了WADA資料庫中的機密資訊，並公布了奧運選手的個人機密資料。</p> <p>微軟表示，APT28新一波的攻擊始於9月16日，目標涵蓋了全球三大洲的16個國家或國際運動及反禁藥組織，大多數的攻擊是失敗的，只有少數成功達陣，採用的方法與過去一致，包括魚叉式網釣攻擊、密碼噴濺、開採連結網路的各式裝置，而且同時使用客製化與開源惡意程式。</p> <p>有鑑於之前的經驗，微軟固定會採取適當措施來避免APT28使用偽造的微軟網域展開攻擊，也會從駭客的攻擊行動中，學到如何改善微軟產品及服務的安全性，並改造安全功能來因應。</p> <p>微軟建議企業及個人都應啟用雙因素認證來保護帳號，也應學習辨識與防範網釣攻擊，且要造訪可疑網站時，最好開啟連結及檔案的安全警告通知。</p> </div></div></div>
2019/10/29 14:05作者陳曉莉https://www.ithome.com.tw/news/133879
研究顯示美國醫療保健系統歧視黑人病患
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《科學》（Science）期刊本周刊出了一篇有關健康演算法涉及種族歧視的<a href="https://science.sciencemag.org/content/366/6464/447" target="_blank">研究論文</a>，指出因為原本的演算法無意間就被嵌入了種族歧視，使得將它用來評估需要特別照顧的病人時，白人比起黑人更容易獲得醫療資源。</p> <p>來自美國大學與醫療院所的多名研究人員發現，美國的醫療照護系統使用商業演算法來指導醫療決定，為了方便起見，此一商業演算法是藉由輸入人們的保險資訊與醫療費用來衡量他們的健康狀況，然而，他們並沒有想到黑人在存取醫療照護資源時通常有其限制，涵蓋貧富差距、交通障礙，或是缺乏與醫生之間的信賴等，因此就算當初的演算法並未區分種族，但以保險與醫療費用來取代人們真正的健康狀態作為衡量標準，便已暗藏了歧視。</p> <p>於是，當美國的醫療照護系統要評估人們是否需要額外的照護時，在症狀同樣嚴重的白人與黑人之間，白人通常會相對容易得到應有的醫療資源。</p> <p>研究顯示，當糾正此一錯誤時，理應接受額外照護的黑人比例從17.7%激增到46.5%，可見其歧視的嚴重性。</p> <p>研究人員指出，存取醫療服務的不平等，則意謂美國在照顧黑人病患上的花費更少。在許多情況下，那些看似方便的、以代理數據來取代事實的方式，都可能成為演算法出現偏見的重要來源。</p> </div></div></div>
2019/10/29 12:15作者陳曉莉https://www.ithome.com.tw/news/133873
傳Alphabet有意收購運動監測手環廠商Fitbit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>路透社周一引述消息人士<a href="https://www.reuters.com/article/us-fitbit-m-a-alphabet-exclusive/exclusive-google-owner-alphabet-in-bid-to-buy-fitbit-sources-idUSKBN1X71NY" target="_blank">報導</a>，Google母公司Alphabet已向智慧運動健康監測手環及手錶業者Fitbit提議收購，希望不要在智慧手錶市場上繼續缺席。</p> <p>不過消息人士說，雙方仍然處於洽談初期，不保證收購一定會成。Google出價多少也不得而知。</p> <p>Fitbit是知名的智慧型運動健康監測手環及手錶供應商。在蘋果第一代Apple Watch推出前後，Fitbit曾長期位居智慧穿戴產品的全球龍頭。在蘋果、三星以及中國業者如華為、小米的全球通路實力擠壓下，Fitbit市佔逐漸萎縮。<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-global-smartwatch-shipments-jump-12-million-units-q2-2019" target="_top">根據</a>Strategy Analytics今年8月的數據，Fitbit市佔為9.8%，仍然是第三大，只是比起去年同期的15.2%已經大幅下滑。</p> <p><a href="https://www.androidcentral.com/google-buying-fitbit-can-save-wearos" target="_blank">媒體分析</a>，這項收購顯然是Alphabet為了拯救一蹶不振的WearOS。雖然Google/Alphabet 2014年就推出Google Fit運動管理平台、作業系統Android Wear（年初改名為WearOS），市場就預期Google將推出智慧型手錶。今年初，Alphabet還花了4000萬美元<a href="https://ithome.com.tw/news/128344" target="_blank">買下</a>Fossil智慧型手錶的智財（IP）及研發人力，但是直到今天，Alphabet還是沒有自己的智慧手錶，只有和醫院從事醫療研究的Study Watch。</p> <p>媒體分析，即使Fitbit的市佔愈來愈小，但其品牌價值還是高於全新打造名叫Google Watch或任何名字的手錶來得好，一如Alphabet收購中央溫控裝置Nest帶來的品牌綜效。</p> <p>Alphabet和Fitbit皆未對此評論。周一市場消息一出，Fitbit股價大漲27%。</p> </div></div></div>
2019/10/29 12:25作者林妍溱https://www.ithome.com.tw/news/133874
Google搜尋今年將停止索引與排序Flash內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周<a href="https://webmasters.googleblog.com/2019/10/goodbye-flash.html?m=1" target="_blank">宣布</a>，Google搜尋在今年稍晚就會不再支援Flash，倘若網頁上含有Flash內容，Google搜尋將會忽視該內容，同時也不會再索引獨立的SWF檔案。</p> <p>在過去的靜態網路上，Flash帶來了豐富的動畫、媒體與行動內容，它曾啟發許多內容創作者的靈感，根據W3Techs的<a href="https://w3techs.com/blog/category/cp-flash" target="_blank">調查</a>，在2010年時，全球約有1/3的網站使用Flash，但去年使用Flash的網站比例已下滑至5%。</p> <p>隨著Flash逐漸被HTML5的技術取代，Adobe宣布將在2020年底終止支援Flash，各大瀏覽器也陸續宣布預設不再支援Flash，從今年7月釋出的<a href="https://www.ithome.com.tw/news/132143" target="_blank">Chrome 76</a>、9月發表的<a href="https://www.ithome.com.tw/news/132846" target="_blank">Firefox 69</a>，到微軟的<a href="https://www.ithome.com.tw/news/132789" target="_blank">Microsoft Edge與IE</a>。</p> <p>由於採用Flash的網站愈來愈少，再加上瀏覽器的預設值已不再支援Flash，因此Google認為，搜尋引擎的此一變更將不會影響大多數的網站及使用者。</p> <p>不過，那些依然仰賴Flash內容的網站應該要認真考慮更新網站技術，摒棄Flash了。</p> </div></div></div>
2019/10/29 12:45作者陳曉莉https://www.ithome.com.tw/news/133875
FCC擬要求電信業者移除華為、中興設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府打中國再出招？美國電信主管機關聯邦通訊委員會（Federal Communication Committee，FCC）以國家安全為由，<a href="https://www.fcc.gov/news-events/blog/2019/10/28/protecting-national-security-and-public-safety" target="_blank">提議</a>不許電信業者以國家預算採購中國業者中興及華為的網路設備，以及要求電信業者移除現有中國產設備。</p> <p>提出本提案的不是別人，而是FCC主席Ajit Pai。Pai引用一份<a href="https://www.fcc.gov/news-events/blog/2019/10/28/protecting-national-security-and-public-safety" target="_blank">歐盟5G安全研究</a>指出，最嚴重威脅來自國家級或國家資助的駭客相關的機密、可用性及完整性侵害，而「愈來愈有理由相信，中國廠商華為和中興對美國國家安全引發不可接受的風險。」</p> <p>為此Pai發出命令，禁止美國電信業者使用普及服務基金（universal service fund，USF）向任何對國安造成威脅的公司（如華為）購買產品和服務。美政府這筆基金透過補貼電信業者提供服務給建設不易的偏遠地區，藉此促進美國境內電信包括網路及電話普及。Pai表示，談到5G網路和國家安全，美國「不能再心存僥倖，祈禱一切平安。」</p> <p>這是Pai繼去年3月以後，再度提出這項提議。</p> <p>此外，FCC也要求這項措施溯及既往。由於電信業者曾利用這筆經費購買並安裝中國電信設備，因此Pai提議將這些設備從USF資助的電信網路中移除，換成其他廠牌產品。這項「rip and replace（移除取代）」提議要求，先清查電信業者使用國家補助採購了多少華為和中興的設備，接著再補助電信業者幫它們移轉到「更受信賴」的廠商。</p> <p>FCC目前針對這項方案的實施範圍及補助方式開放大眾提意見，並於11月19日交付委員會表決。</p> <p>路透社<a href="https://www.reuters.com/article/us-usa-huawei-tech-exclusive-idUSKBN1X71Y8" target="_blank">引述華為說法指出</a>，30年來華為產品在運作的170個國家從未出現重大安全事件，而FCC主席的提案，只會衝擊到在美國最偏遠鄉村地區舖設寬頻的業者，此舉反而會擴大數位鴻溝，阻礙這些地區的經濟發展腳步，對保障美國電信網路毫無助益。中興則未對此發言。</p> <p><a href="https://www.zdnet.com/article/fcc-proposes-rip-and-replace-of-zte-huawei-gear-in-carriers-who-take-usf-funds-whos-paying/" target="_blank">媒體指出</a>，對美國電信業者來說，將面臨大幅改動IT、發包流程、以及一堆勞民傷財的頭痛工作。</p> </div></div></div>
2019/10/29 13:00作者林妍溱https://www.ithome.com.tw/news/133876