iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

傳美國即將解除企業和華為的交易禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-11-03/ross-optimistic-on-china-trade-deal-says-huawei-licenses-coming" target="_blank">彭博</a>周一引述美國商務部長指出，美國即將解除本國企業和華為貿易往來的禁令。</p> <p>在報導中，商務部長Wilbur Ross在訪問中表示，很有信心美中兩國可望在本月達成第一階的貿易協議，而申請銷售技術元件給華為的美國公司，很快（very shortly）就能拿到執照。</p> <p>美國商務部於今年5月，將華為列為禁止美國公司關鍵技術元件出口的「實體名單」，凡是出售產品給華為的交易案，都必須先行取得審核許可。商務部8月時，還將其它46家華為關係企業<a href="https://www.ithome.com.tw/news/132515" target="_blank">加入</a>禁止出口的名單。</p> <p>Ross指出，商務部接到銷售執照的廠商申請案有260件。雖然一般認為這是因為美中貿易談判獲得進展，但Ross說，鬆綁非關國家安全的敏感產品出貨主要理由之一是，即使美國業者不賣給華為，華為還是可以在其他國家競爭者買到，像是台灣、南韓及日本業者。</p> <p>但是Ross仍然提醒美國公司，商務部對列入實體名單的銷售申請案，仍會在基於「拒絕推定」（presumption of denial）的前提進行審核，也就是駁回機率較大。因此即使商務部已核准了少數案件，但美國公司最好還是假設會被駁回。</p> </div></div></div>
2019/11/5 13:15作者林妍溱https://www.ithome.com.tw/news/134018
微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上推出新的混合雲解決方案<a href="https://azure.microsoft.com/en-us/blog/azure-services-now-run-anywhere-with-new-hybrid-capabilities-announcing-azure-arc/" target="_blank">Azure Arc</a>，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。</p> <p>微軟在2016年的時候推出Azure Stack混合雲端平臺，其結合了IaaS和PaaS，為無法使用公有雲的用戶，提供Azure的本地部署。Azure Stack的功能和Azure很相似，採用相同的標準化架構、應用程式模型以及工具等，只不過Azure Stack是Azure的延伸，讓企業可將Azure安裝在自己的資料中心裡。企業開發人員只要撰寫一次應用程式，就可以在Azure雲端上執行，也能部署到Azure Stack。</p> <p>而微軟最新發表的Azure混合雲解決方案Azure Arc，集結一系列的技術，將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽，還能跨環境一致地應用政策、安全性和資料治理。也就是說，當用戶的本地系統容量使用完了，可以立刻在Azure的Kubernetes服務（AKS）擴展其他Kubernetes叢集，無縫地取得更多的運算能力。</p> <p>此外，微軟也繼續擴展Azure Stack產品組合，新增能支援人工智慧運算的託管設備Azure Stack Edge，將運算和儲存帶到邊緣使用案例，其內建FPGA可加速人工智慧的推理工作負載，用戶可以在容器上執行應用程式，並在需要的時候，透過將虛擬機器搬遷到其他伺服器，達成故障轉移的功能。</p> <p>Azure Stack Hub也有數項更新，Azure Stack Hub是一個雲端原生整合系統，可讓用戶從自家資料中心，或是由其他服務供應商直接交付Azure服務。Kubernetes現在於Azure Stack Hub正式支援Kubernetes，用戶可以用單一的工具來開通、部署和管理Kubernetes叢集，對於調度工作來說會簡單許多。</p> </div></div></div>
2019/11/5 13:30作者李建興https://www.ithome.com.tw/news/134017
Microsoft Edge RC版出爐，正式版1月問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周發表了基於Chromium的<a href="https://blogs.windows.com/windowsexperience/2019/11/04/introducing-the-new-microsoft-edge-and-bing/#po0EppW02BmbZWv8.97" target="_blank">Microsoft Edge RC（Release Candidate）版</a>，這是它邁入正式版的最後一個測試版本，正式版則會在明年的1月15日問世，而新的Microsoft Edge商標也在本周露面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-edge.png" style="width: 350px;" /></p> <p>在電腦上工作的現代人大約有60%的時間都花在瀏覽器上，愈發突顯瀏覽器的重要性，由於新的Microsoft Edge採用了開源的Chromium引擎，因此它不只相容各種支援Chromium的網站與擴充程式，也相容於Chrome或其它基於Chromium的瀏覽器測試，以及Selenium WebDriver與Puppeteer等熱門的自動化測試框架，微軟建議開發人員可立即展開測試。</p> <p>對於一般的使用者，Microsoft Edge預設值即啟用了追蹤保護，還有新的隱私瀏覽模式（InPrivate mode），以及Collections功能。Collections方便使用者搜集在網路上所瀏覽的內容，還能將內容直接輸出到Word或Excel中。</p> <p>為了不對企業既有的應用造成困擾，<a href="https://blogs.windows.com/msedgedev/2019/11/04/edge-chromium-release-candidate-get-ready/#GJmpTP5Y7AqopKXc.97" target="_blank">Microsoft Edge內含IE模式</a>，可用來支援企業所仰賴的內部網站與LOB應用。</p> <p>此外，微軟將在明年第一季將Microsoft FastTrack快速部署功能延伸到Microsoft Edge，屆時App Assure專案也會納入Microsoft Edge，Microsoft Edge也會有專屬的安全性基準（security baseline）。</p> <p>預計於明年1月15日上線的Microsoft Edge，將支援超過90種語言。</p> </div></div></div>
2019/11/5 13:50作者陳曉莉https://www.ithome.com.tw/news/134019
Ignite 2019：微軟發表可客製化企業知識圖表的Project Cortex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周舉行的Ignite 2019開發者大會上發表了<a href="https://techcommunity.microsoft.com/t5/Microsoft-365-Blog/Introducing-Project-Cortex/ba-p/966091" target="_blank">Project Cortex</a>，這是Microsoft 365的新成員，它基於微軟打造Microsoft Graph的經驗，可運用人工智慧（AI）替企業整理出根據主題分類的內容，客製化企業知識圖表，目前處於邀請預覽階段，已開放企業申請預覽。</p> <p>Project Cortex藉由AI來推論所有團隊與系統的關係，辨識各種內容型態，汲取當中重要的資訊，再自動將內容組織成不同的主題，像是專案、產品、程序或客戶等，基於這些主題、內容與人之間的關係，打造一個企業內部的知識網路。</p> <p>這些新的主題與知識中心都由AI負責建立與更新，當使用者操作Outlook、Microsoft Teams或Office需要相關的知識時，主題卡就會自動出現。</p> <p>具體而言，該系統可辨識掃描或上傳的圖片，還能從圖片與PDF檔中提取文字，也能找到表單中的重要資訊，並可藉由機器教學讓它辨識非結構文件中的資訊，例如合約、提案或教育文件，再把所蒐集到的資料分門別類，建立各種主題，且這些主題只有能夠存取相關內容與資訊的使用者看得到。</p> <p>舉例來說，當一名使用者想在Word中撰寫銷售提案並需要各種材料時，其實Cortex已從Excel的試算表、Outlook郵件、Microsoft Teams的聊天紀錄，或是來自其它程式的檔案與照片整理出各式主題，因此使用者只需透過搜尋就能找到資料，或者在撰寫時Cortex即會自動顯示主題卡。</p> <p>除了企業內部的文件之外，Cortex還可透過Microsoft Search連結第三方的來源，包括Windows File Share、ServiceNow、SQL Database、Intranet Websites、MediaWiki、Azure Data Lake Gen2與Salesforce等，未來也將支援更多第三方連結工具。</p> </div></div></div>
2019/11/5 12:40作者陳曉莉https://www.ithome.com.tw/news/134015
微軟推出Azure Synapse Analytics以串連分析系統、資料倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周一在Ignite大會上，微軟宣佈多項雲端、伺服器及桌面軟體產品。除了混合雲管理外，微軟也公佈<a href="https://azure.microsoft.com/zh-tw/services/synapse-analytics/" target="_blank">Azure Synapse Analytics服務</a>，整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，包括微軟在內的軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但是都只有具備專門技術的工程人員可以使用，而無法相互串連，造成企業採購及支出、人才上的重疊及浪費。Azure Synapse Analytics服務正式為了打破資料「穀倉」(silo)界線讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述<a href="https://azure.microsoft.com/zh-tw/services/synapse-analytics/" target="_blank">Azure Synapse Analytics是「進化版Azure SQL Data Warehouse」</a>，是微軟在Open Data Initiatives及Azure Data Share外，最新支援多資料源整合的服務。簡單來說，Azure Synapse Analytics是Azure SQL Data Warehouse新增隨需資料查詢（on-demand data query）、資料湖泊探索（data lake exploration）、串流分析（streaming analytics）及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-azuresynapse-600-1.png" style="width: 600px;" /></p> <p>Azure Synapse Analytics結合第三方資料倉儲及資料整合工具如ETL（extract, transact and load），像是Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具，以加速及提供AI資料分析。這項服務還可整合Apache Spark。</p> <p>新服務除少數功能已經上線，多項進階功能還在預覽階段，微軟目前也<a href="https://azure.microsoft.com/zh-tw/pricing/details/synapse-analytics/gen2/" target="_blank">提供試用</a>。</p> </div></div></div>
2019/11/5 12:45作者林妍溱https://www.ithome.com.tw/news/134016
微軟釋出新的Q&A論壇預覽版，將取代MSDN和TechNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/teamblog/introducing-microsoft-qanda">微軟釋出了一個名為Microsoft Q&A的新論壇服務</a>，來取代原本為IT專業推出的TechNet服務網頁，以及為開發者提供的網頁服務MSDN（Microsoft Developer Network），目前Microsoft Q&A論壇仍在預覽的階段，也僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，TechNet也有使用版軟體下載的評估中心，以及微軟員工的部落客和wiki。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會將其移動到新的論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN論壇張貼新的文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。</p> <p class="rtecenter"><img alt="" src="https://docs.microsoft.com/en-us/teamblog/media/introducing-microsoft-qanda/homepage.gif" style="width: 580px;" /></p> <p>為了確保論壇轉移工程順利，搬遷工作將會分成幾個面向，微軟目標在2020年中完成整個搬遷工作，但在目前這個階段，使用者還無法把MSDN和TechNet的聲譽點數帶到新的論壇上，但是未來微軟計畫會提供Microsoft Q&A連結至MSDN和TechNet的功能，而這樣用戶原來取得的徽章和聲譽點數，將能夠展示在Microsoft Q&A的個人檔案頁面中。</p> <p>微軟表示，希望現有的TechNet和MSDN論壇主持人（Moderators）可以加入新網站。Microsoft Q&A的說明文件提到，該論壇是docs.microsoft.com體驗的自然延伸，Microsoft Docs網站提供特定主題的深入技術資訊，包括最新的程式碼範例，而Microsoft Learn則可以讓開發者在互動式的程式開發環境，掌握各主題的知識，幫助開發者學習新技術。</p> <p>而任何人則可以在Microsoft Q&A提問，提問者可以挑選最喜歡的回答，而回答的人會因此增加聲譽點數。微軟表示，這個問答論壇會提供比Stack Overflow更好的問答支援，將用戶的問題與實際的產品使用情況和合約都連結起來，提供更高品質的技術支援。</p> <p>目前在Microsoft Q&A開放的產品主題，主要都為Azure雲端服務，包括Azure Active Directory、Azure DevTest Labs與Azure Virtual Machines等，另外，也有開發平臺Universal Windows Platform或是Partner Center API。</p> </div></div></div>
2019/11/5 11:25作者李建興https://www.ithome.com.tw/news/134004
Repl.it開源通用套件管理器UPM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://repl.it/site/blog/upm">線上IDE新創公司Repl.it發布了幾項最新的UPM（Universal Package Manager）功能</a>，另外，還宣布在GitHub上開源和語言無關的套件核心。</p> <p>UPM是通用的套件管理器，用戶能在相同的介面，管理各種程式語言的套件，UPM提供了一系列功能統一的抽象，像是新增、移除、表列專案套件以及搜尋套件等功能，還有一個可用腳本操作的命令列工具。用戶只要在Python程式碼中輸入import flask，則UPM便會自動安裝Flask，或是使用圖形化介面，搜尋套件再進行安裝。</p> <p>最新的Repl.it強調版本管理的可重復性，讓用戶能夠維持應用程式的穩定，UPM仍然會辨識用戶的程式碼後，自動安裝套件，但現在UPM會多紀錄用戶使用的版本，因此即便在套件發布了多個更新之後，開發者的程式碼仍然可以持續良好運作，不會因為套件版本不符而失效。</p> <p>UPM現在使用了相依項目管理器Poetry來管理Python的套件，官方提到，Poetry比起Pip在安全性、一致性、可用性和靈活性都更好，他們認為，未來Python的套件趨勢會傾向使用Poetry，因此他們正積極的搬遷系統。UPM現在也支援了更多種的語言，包括獲得來自開發語言Dart團隊的協助，並且還為Emacs Lisp新增了套件管理。</p> </div></div></div>
2019/11/5 11:30作者李建興https://www.ithome.com.tw/news/134008
微軟測試整合Word、Excel、Powerpoint的iOS/Android 版Office App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伴隨微軟Ignite大會，微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>兩個版本Office app已經透過<a href="https://techcommunity.microsoft.com/t5/Office-Apps-Blog/Office-app-for-Android-How-to-access-the-public-preview/ba-p/976713" target="_blank">Google頁面</a>及<a href="https://testflight.apple.com/join/eHAKJBtM" target="_blank">蘋果TestFlight測試方案</a>釋出公測版供下載試用，不過後者已在今天（11月5日）截止。兩款app都只適用於手機，無法用於iPad或Android平板。</p> </div></div></div>
2019/11/5 11:35作者林妍溱https://www.ithome.com.tw/news/134013
蘇貞昌首次主持行政院科技會報會議，AI發展成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘇貞昌接任行政院長以來，周一首次主持行政院科技會報第17次會議，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老出席，對AI對產業及社會經濟帶來的衝擊提出建言。</p> <p>蘇貞昌在會中表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年（民國109年）整體科技預算已編列1208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。他盼望政府各部門因應需要調整政策、法規，並和產業界合作，共同提升國家整體科技戰略。</p> <p>在這次科技會報中，國發會報告「數位經濟及AI對社會影響與因應策略」，指出AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，預估到2030年，台灣因應數位轉型的人力缺口將達8.3萬人。</p> <p>該報告還指出在15到30年之後，祕書、客服、電話行銷、仲介、貨車司機、會計可能會被AI所取代，而產生的新工作包括資料科學家、大數據專家、資安分析師、社群媒體專家等等，因此國家的人才培育政策需要作調整。</p> <p><strong>降低AI帶來的科技失業衝擊、加速人才培育</strong></p> <p>張忠謀（下圖，行政院提供）對政府重視數位經濟、AI對社會的影響表達肯定，但對於報告所指數位經濟及AI取代就業的同時，也會創造新的就業機會，他認為是錯覺，新的就業機會是給另一群人，甚至可能不是這個國家的人，長期會產生失業問題，解決之道應從教育及訓練培育人才著手。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC.jpg" style="width: 600px; height: 412px;" /></p> <p>林百里則認為台灣應該要成為AI輸出國，透過教育將軟體、解決方案做到非常好，AI的決勝點在於商業模式，台灣應該要找出AI商業模式，成為AI強國。他也強調人才培育的重要性，培育出優秀的工程師或創業家，兩邊同時發生才可能創造AI的經濟模式。</p> <p>人才培育的問題也是簡立峰關注的重點，他指出，台灣已是Google在亞洲最大，也是美國以外的第三大研發基地，儘管面臨少子化的問題，人才培育是他看到台灣的新機會，但他認為人才培育不應該偏重某一領域，年輕世代偏重AI、軟體，可能導致半導體與IC人才出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。</p> <p>至於新創產業部份，簡立峰認為台灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。</p> </div></div></div>
2019/11/5 12:01作者蘇文彬https://www.ithome.com.tw/news/134014
微軟的AI專案HAMS讓印度的駕照考試自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟研究院（Microsoft Research）的AI實驗室，近日對外揭露一項名為<a href="https://www.microsoft.com/en-us/research/project/hams/" target="_blank">「安全控制汽車」（Harnessing AutoMobiles for Safety，HAMS）的專案</a>，可用來監控駕駛與駕駛技術，還直接<a href="https://news.microsoft.com/en-in/features/microsoft-ai-automates-drivers-license-test-india/" target="_blank">被印度的監理站用來當作考駕照的監考官</a>。</p> <p>在全球每年因交通事故而死亡的135萬人中，印度就佔了20%，原因可能包括車輛、道路狀況，以及駕駛技術，但根據非政府組織SaveLIFE Foundation的調查，持有駕照的印度駕駛中，有高達59%並沒有真的考過駕照，他們的駕照多數是買來的。</p> <p>於是微軟打造了HAMS專案，利用低成本的感應裝置來進行車輛的虛擬管理，目的在於監控駕駛的狀態，以及他們如何在所處的環境中駕駛車輛。</p> <p>此一感應裝置即是智慧型手機，它被架在汽車的擋風玻璃上，前方相機用來拍攝駕駛，後方相機則是面向道路，並利用手機的多個感應器來偵測，例如透過手機加速器感應到緊急剎車時，就用後方相機來檢查前方的狀況與距離，或是用前方相機來察看駕駛是否分心。</p> <p>當中微軟克服了許多挑戰，包括必須因應傳統汽車的配置或道路的狀況而調整該專案，也得將深度學習模型與傳統電腦視覺技術相結合。</p> <p>之後微軟即與印度德拉敦的監理站（Regional Transport Office，RTO）合作，將它應用在考駕照的流程上。主導該專案的微軟印度研究院副董事總經理Venkat Padmanabhan表示，當地傳統的駕照考試最大的難題在於監考官的負擔，以及這些監考官的主觀判斷，透過HAMS專案將能讓整個路考流程更加客觀與透明化。</p> <p>HAMS還替路考進行了客製化，得以追蹤汽車的行駛軌跡，例如路邊停車或是要進出圓環時，可以得知駕駛是不是倒車太多次或停留太久。</p> <p>因此在德拉敦考駕照時，陪考的是智慧型手機而非監考官，考完之後HAMS會自動產生報告，判斷駕駛是否通過考試。目前每天大概有50名應試者使用HAMS來考駕照，通過的比例為50%。另一名微軟在印度的資深研究員Akshay Nambi表示，這樣可以確保取得駕照的都是具備一定駕駛技術的。</p> <p>HAMS除了能夠讓駕照考試自動化之外，也被應用在車隊管理及駕駛訓練上。</p> </div></div></div>
2019/11/5 10:40作者陳曉莉https://www.ithome.com.tw/news/134011
Android版Google Maps開始支援無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/Google/status/1125818881543634951?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1125818881543634951&ref_url=https%3A%2F%2Fwww.engadget.com%2F2019%2F10%2F02%2Fgoogle-rolls-out-incognito-mode-maps%2F" target="_blank">Google於上周宣布</a>，Android版的Google Maps已經開始支援無痕模式（Incognito Mode），在啟用了該模式之後，不論是搜尋地點或是執行導航功能，都不會再儲存在使用者的Google帳號中。</p> <p>Google是在今年5月宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，今年初也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，<a href="https://support.google.com/maps/answer/9430563" target="_blank">之後Google即不會儲存使用者的瀏覽或搜尋紀錄</a>，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，且其實大多數的使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。</p> </div></div></div>
2019/11/5 10:40作者陳曉莉https://www.ithome.com.tw/news/134012
Firefox將逐步取消側載入擴充套件的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免側載入（Sideloading）擴充套件可能造成的安全問題，<a href="https://blog.mozilla.org/addons/2019/10/31/firefox-to-discontinue-sideloaded-extensions/">Ｍozilla決定從Firefox 73開始，提供更多的側載入擴充套件控制選項</a>，讓使用者也可以在一般擴充套件管理器中，管理側載入擴充套件，並在明年3月發布的Firefox 74正式停止支援側載入擴充套件。</p> <p>側載入是透過將可執行應用程式安裝器複製到特定的位置，為Firefox安裝擴充套件的方法，而這個方法會為電腦上所有Firefox實例安裝該擴充套件，但側載入的擴充套件有時候會對使用者產生困擾，因為使用者無法自行決定安裝與否，而且也沒辦法從擴充套件管理器中刪除。</p> <p>過去曾經有惡意軟體利用這個機制，來入侵用戶的Firefox，Ｍozilla提到，他們從Firefox 68加入的濫用回報功能中發現，回報次數第一名的問題就是未經同意地安裝擴充套件，而且這些擴充套件無法被移除，已知回報的擴充套件都是經過側載入方法發布的。</p> <p>因此Ｍozilla決定從2019年12月3日發布的Firefox 73開始做出更改，Firefox雖然會繼續讀取旁載入檔案，但是這些檔案會被複製到用戶的個人資料中，作為一般擴充套件安裝，並且從明年3月10日發布的Firefox 74開始，Firefox將不再支援側載入擴充套件。Firefox73是個過渡版本，已經安裝的擴充套件不會消失，但是Ｍozilla使整個安裝過程更加透明，使用者可以明確同意或拒絕擴充套件安裝，且能夠在需要的時候移除。</p> <p>企業管理員還是可以繼續透過政策，向使用者部署擴充套件不受影響，會受到影響的是部分形式的自動擴充套件部署，像是部分Linux發布版本和像是網頁瀏覽器自動化Selenium這些應用程式。Ｍozilla仍持續在研究技術細節，嘗試找到對用戶影響最小的調整方式。</p> <p>不過目前確定的是，側載入發布的擴充套件開發者，需要更新安裝流程，並且引導使用者從addons.mozilla.org或是其他網路媒體資源下載擴充套件。</p> </div></div></div>
2019/11/5 11:00作者李建興https://www.ithome.com.tw/news/133996
資策會智慧農業技術在美國獲獎，結合環境IoT和老手知識建立生產決策模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資策會創服所日前以「智慧農業數位分身（Digital Twin Solutions for Smart Farming）」技術，在全球超過1,000項創新技術的角逐中，拿下第57屆美國R&D全球百大科技研發獎（R&D 100 Awards）。這項技術應用了「數位分身（Digital Twin）」的概念，透過IoT設備蒐集農、漁業生產場域的數據，並加入生產者的決策經驗，來建立一個輔助生產的決策模型，最多可提高生產效率30%。</p> <p>數位分身最早用於製造業的場域，比如波音公司用IoT蒐集飛機數據，到虛擬空間建立真實飛機的模型，再透過採集到的數據，來對實體世界的飛機做模擬測試，去預測它未來是否需要維修或調整，進而優化飛機性能並減少故障率。</p> <p>不過，不同於一般製造業的生產環境，農業生產環境藏有許多不可控因素，如氣候變遷、作物成長表現、水質變化等，要如何判斷下一步地種植、養殖行為，光靠數據還不夠，農民個別經驗也很重要。因此，除了在場域布建感測器蒐集數據，資策會也要將人的經驗（Human Intelligence）數位化，來訓練出生產決策模型，根據環境變化提醒農民做出相應決策。</p> <p>比如說，以養殖魚塭為例，資策會以三種數據來訓練模型。首先，是在魚塭的設施布建感測器，蒐集的數據包括溫度、鹽度、ph值、亞硝酸鹽、溶氧量、葉綠素A、氮氣、ORP、濁度等，了解魚塭的基本環境條件。</p> <p>再者，則是蒐集漁民長期累積的知識經驗，這會反應在不同情況下採取的行動。例如溶氧量不足時，要增加水中的氧氣有多種作法，最常見的是用水車打入氧氣，情況較緊急時則用溶氧器更有效。不過要用甚麼工具、持續幾分鐘，這些決策往往是靠漁民的經驗，因此，資策會也要將這些經驗數據化來作為模型訓練資料。</p> <p>最後，還要蒐集農作物、產物的成長數據，去了解在不同環境、決策下，魚蝦的數量與大小差異。透過以上三種數據，就可以建立出漁民養殖決策模型，即時分析場域資訊來提供決策建議，對於年輕、經驗不足的漁民來說，就能複製優秀農民的經驗來減少試錯，而且，農漁民也不須學會維運雲端平臺的決策模型，或是到儀表板去檢視數據，模型將自動蒐集數據並即時分析，在不同情況發送通知到農漁民的手機，提醒現在應採取的行動。</p> <p>此外，模型本身也會動態學習漁民的經驗來優化決策。例如，將漁民A的模型提供給漁民B使用，當魚塭溶氧量不足時，AI學習漁民A的經驗，自動建議漁民B可以打開水車5分鐘，但漁民B可以選擇不採用而打開水車10分鐘。有鑑於與模型建議決策不同，系統評估後，若後者的決策帶來更好的結果，就會以該數據來重新優化模型、且不斷動態修正。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image011(1).jpg" style="width: 600px;" /></p> <blockquote><p>運用場域中感測器蒐集到的資料，會上傳到雲端平臺即時分析，在狀況發生時傳送訊息給用戶手機，來提醒應執行的行動。</p> </blockquote> <h3><span style="color:#FF8C00;">產品化帶來更多挑戰</span></h3> <p>資策會服創所組長邱璟明也表示，目前在養蝦場域的測試成果，臺灣養蝦的存活率平均約10%左右，不過用了數位分身的技術來輔助決策後，一般漁民也可以達到優良漁民的養蝦存活率10-30%，未來也要進一步在各種場域進行測試，預計在明年Q3或Q4產品化完成。</p> <p>不過，邱璟明也表示，目前該技術也有些挑戰未能克服。其一，是現行的技術較適合用於溫室、魚塭等環境變因較可控的場域，若是在室外，光是感應器的布建就是一大問題，風吹日曬將使感應器壽命變短，而且，室外場域由於環境變因不可控，模型預測的準確度也會降低。</p> <p>其二，則是導入門檻高。邱璟明表示，未來該技術產品化之後，雖然可降低部署成本50%，也因更精準的決策能減少飼料、肥料、農藥的使用成本，然而，對一般農民來說，導入該產品仍是一筆負擔，高價值作物的業者較可能接受導入成本，「最近總統一直說要撥預算補助農器具，未來我們會再跟相關部門研討，該技術是否能成為一種農器具的補助。」</p> </div></div></div>
2019/11/4 19:38作者翁芊儒https://www.ithome.com.tw/news/134007
【上海直擊】OpenStack已擴及多產業，四年後預估全球市場77億美元，亞洲占三分之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【上海現場報導】OpenStack基金會半年度峰會首度移師中國舉行，OpenStack依舊主打開源創新，OpenStack基金會執行董事Jonathan Bryce今天一出場，就聚焦於OpenStack這些年來的成長，強調Openstack已擴大到產業都有實例。<br /><br /> 他指出，早期，OpenStack聚焦科技產業的應用，隨著基金會及社區逐漸成熟，社區規模及市場不斷成長，加上相關技術普及於各產業，現在，OpenStack的應用實例已遍及各產業，從金融業、研究學術界、零售、交通，到政府等，都可找到OpenStack的身影。</p> <p>他分享了幾個數據。長期觀察OpenStack發展的資訊科技研究暨顧問公司451 Research，於9月發布了最新的OpenStack市場調查報告，根據該報告，至2023年，OpenStack全球商業市場規模將達77億美元，其中，亞太市場約占三分之一的規模，與現階段相比，4年後，亞太地區採用OpenStack規模將成長36%。</p> <p>然而，Jonathan Bryce表示，許多企業擔心無法跟上數位轉型的發展，他們認為欠缺數位轉型，2025年將走向懸崖，他指出，如果無法快速轉變，跟上節奏，將面臨幾十億美元的損失。</p> <p>針對企業用戶面臨的數位轉型壓力，他歸納了4點挑戰，首先是IT預算的分配，企業需在維運業務和替企業增值這兩者間，分配IT預算，其次，企業增添新服務需要的時間過長，可能需數個月，甚至數年，第三，企業需面對IT人才分布的挑戰，用戶端組織與技術供應商組織都需要人才，相互競爭，最後一點則是市場缺少資深的技術專家。</p> <p>開源的特性可以幫助企業解決上述的挑戰，Jonathan Bryce指出，「開源是屬於每一個人的，」他進一步說明，開源能使創新散布於每個想創新的環節，而不是只給能負擔的人，如此，每個人都可以實現創新。</p> <p>OpenStack基金會於10月15日釋出，代號為Trian的第20個OpenStack版本，出自無數參與開發的技術人員，共有165個組織或企業參與其中，而成就Train的關鍵也是開源。開源加速技術獲取，Jonathan Bryce指出，技術更新比開源社區更新還快，有不同國家、組織的人員參與，才可加速容器、雲運算、大數據等不同面向的技術創新。最後，他強調，「社區是開源的土壤，」若沒有這眾多貢獻者的參與，Train版本不可能成功發布。</p> <p>按照慣例，OpenStack基金會於峰會前釋出最新OpenStack版本，這次也不例外，最新OpenStack版本Trian的名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。</p> <p>中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的編碼第二大貢獻者。本屆峰會上，多家OpenStack中國企業用戶挾著地主優勢，包含中國移動、中國電信、中國聯通等，共同於主題演講上為OpenStack站臺，分享他們自身的OpenStack使用經驗。</p> <p>其中，中國移動旗下有三朵雲，包含屬於公有雲的移動雲、自家IT系統的私有雲IT雲，以及用於網路轉型的網路雲，他們皆基於OpenStack開發。目前中國移動是所有使用OpenStack的用例中，具最大規模運算叢集的商用案例。</p> <p>另外，中國電信私有雲的資源管理層有31個省級部署的節點，皆是使用OpenStack，目前已管理逾300個異構資源池的運算、儲存和網路基礎設施服務，已實現6類VNF網源逾40分鐘分層解耦組合的測試。而中國聯通旗下雲平臺沃雲於生產環境中，採用OpenStack開發，近期升級至OpenStack Rocky版本，下一階段，將聚焦邊緣和多雲場景，未來規模會達28萬核心，儲存量則達1.5 EB。</p> <p>OpenStack基金會也在上海峰會上，頒發超級用戶大獎，本次入圍者包含了百度、FortNebula、浪潮、無錫地鐵和樂天電信。FortNebula貢獻了Open Dev CI的開發資源，提供100個實例用於測試OpenStack、Zuul、Airship、StarlingX等項目；浪潮則將客戶應用系統上線的時間從6個月縮短至1周內，即可完成，並有效降低逾5成的維運成本。</p> <p>無錫地鐵聚焦建置CI/CD流程，及開發大數據和商務應用，建立了100臺伺服器和統一的運算資源池，並提供近1500個實例；日本樂天電信計畫部署數千個雲環境供500萬手機用戶，目前有13.5萬個OpenStack核心，朝建置100萬個的目標邁進。最終，該大獎由搜尋引擎百度奪得，他將Kata Containers整合進對內及對外兩方面的雲服務。</p> <p>對於前不久SUSE退出OpenStack雲市場的決定，基金會於會後的記者會做出回應。OpenStack 基金會首席運營官Mark Collier表示，OpenStack生態系有165個組織或企業，具有良好的彈性和應變能力，因此，此事件對整體生態系不會造成顯著的影響。</p> <p>除此之外，Jonathan Bryce指出，每個成員對產品開發的貢獻度，皆只占總體開發工作的百分之十以下，這是單一個案，不會為此作調整。基金會強調，他們會聚焦打造健康的生態系。</p> </div></div></div>
2019/11/4 19:05作者黃郁芸https://www.ithome.com.tw/news/134005
臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺美關係互動密切又一實例。從11月4日～11月8日，臺灣政府與美國國土安全部聯手規劃「臺美大規模網路攻防演練（CODE）」，此次美方在11月4日～5日安排兩天的教育訓練，分享北韓針對金融產業的攻擊手法；之後從11月6日～8日三天，則由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣官股銀行和民營銀行組成的金融藍隊聯隊，面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練包括美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練的目的，主要是看臺灣關鍵基礎設施的防護能力，此次以測試金融產業安全防護能力為主，至於政府機關的防護能力，則一直有持續進行強化。</p> <p><strong>看重關鍵基礎設施的完整性，包括金融與電信體系的安全</strong></p> <p>美國在臺協會代理處長谷立言表示，目前最大的威脅已經不再是搶灘的部隊，而是惡意行為者企圖用我們社會及網路的開放性來對付我們，影響的層面包含產業、民主體制以及關鍵基礎設施建設的完整性，包括金融體系及電信網路。</p> <p>谷立言也進一步指出，這些惡意行為者企圖竊取我們的營業秘密、智慧財產權以及最有價值的資料數據，威脅著基於規則的國際經濟秩序能否存續，因為發展創新科技需要投入大筆的研發費，如果可以輕鬆取得得來不易的重大突破，不僅會讓竊取資訊的人取得不公平的優勢，也會讓其他人喪失投入研發的意願，進而剝奪世界取得新一代創新的機會。</p> <p>只要可以破壞金融體系和電信網路，就可以讓外國敵人挑戰自由社會時，佔有及大的優勢，谷立言表示，銀行業如果受帶損害，就好像心臟病發作；而5G時代的電信網路，更是所有現代科技的根本基礎，從自駕車、先進製造、人工智慧，一直到孩童監視器等，這些都與國家安全、經濟安全以及個人安全相關。</p> <p>今年臺美舉辦「大規模網路攻防演練（CODE）」的目標有三，谷立言說：「包括提升自己技巧知識和能力，強化各國國內的網路防禦力；將演練視為一個平臺，未來各國可以展開更緊密的國際資安合作；此次活動的成否與否，則是看演練結束後，能否保持密切聯繫而定。」</p> <p><strong>美臺將在三個領域密切合作</strong></p> <p>由於臺灣已經制定全面國家資安戰略，設立新辦公室，打造全政府式：每一個政府機關不再各自為政；全社會式：與國內外各個私部門合作；並且每一個人都要使用最佳科技來保護國內網路安全，優先促進臺灣本土產業發展。谷立言認為，這些都是臺灣累積的寶貴經驗可以分享。</p> <p>因此，美國正在快速深化與臺灣的網路合作，谷立言表示，美方將會幫助臺灣加入美國國土安全部的「自動指標分享系統」（Automated Indictor Sharing），分享更多網路威脅指標和情報；並透過全球「停、想、連結運動」（Stop.Think.Connect）以提高公眾意識；也藉由各種訓練以改善公私部門的合作；以及與各國討論網路安全與新興科技像是5G的安全性。</p> <p>谷立言強調，美、臺、日本、澳洲等都已經公開支持「布拉格提案」，臺灣早在六年前便一直遵守相關的原則，美方則希望這些提案也能夠成為支持全球與民主精神一致的數位經濟基石。</p> <p>他指出，美臺將在三個領域展開密切合作，以強化網路安全與數位經濟。首先，將於今年12月舉辦第三屆「數位經濟論壇（DEF）」，協助美臺關係邁入數位時代，更是美臺所有科技合作的高層綜合框架，今年將以深化5G、數據經濟、跨境數據流動、半導體、人工智慧、物聯網以及網路安全的合作。</p> <p>其次，他也說，美國在臺協會將會在2020年初舉辦「巡迴說明會」，邀請美國專家來臺分享最新資安威脅、趨勢和最佳實務，也會在科學園區和科技產業中心舉辦相關的資安研討會，畢竟，提高公眾資安意識更有助於改善網路衛生。</p> <p>「美臺合作將研擬設立臺灣的「國際網路安全卓越中心」（International Cybersecurity Center of Excellence），這個中心將提供一個平臺讓臺灣以及印太區域的公私部門，都可以在資安議題上密切合作，包括網路安全、5G和新興資安標準等，並進而推動太平洋島國的能力建設計畫。</p> <p><strong>大規模網路攻防演練是重要里程碑，資安即國安戰略的具體實現</strong></p> <p>國家安全諮詢委員會諮詢委員李德財表示，臺灣自從2013年起，每年都會舉辦網路攻防演練，希望可以加強個政府機關以及關鍵資訊基礎設施提供者的緊急應變能力。</p> <p>由於面對各種網路威脅，必須各國的通力合作，李德財表示，各國友邦在美國協助下，可以共同研討國際駭客組織的網路攻擊因應措施，包括關鍵基礎設施弱點和金融犯罪等問題。他認為，這是臺灣愛資安國際合作上重要的里程碑，也是「資安即國安」戰略的具體實現。</p> <p>行政院資安處處長簡宏偉表示，此次捷克、馬來西亞以及美國是主要的紅隊攻擊對象，臺灣則是由銀行公會找臺灣多家金融業的聯隊組成藍隊，來面對各國組成的紅隊聯隊的測試攻擊。</p> <p>簡宏偉指出，目前臺灣最常見的攻擊除了社交工程郵件外，就是APT（進階持續性威脅）攻擊。各政府機關在資安管理法施行後，積極提升資安意識和資安防護能力，而境外對臺灣攻擊質量都增加，以2018年的統計數字為例，每個月有2億次的掃描，攻擊次數每個月平均3千萬次，2018年成功攻擊的次數為262次，達三級以上的資安事件則為6起，政府部門也會積極關注三級以上的資安事件協助處理。他也說，臺灣目前關鍵基礎設施都已經成立ISAC進行資安威脅情資的分享，以今年度為例，ISAC在許多資安事件的發生都扮演關鍵角色。</p> <p> </p> </div></div></div>
2019/11/4 18:27作者黃彥棻https://www.ithome.com.tw/news/134003
Chromium版Edge有新商標了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/11/2/20944341/microsoft-edge-chromium-browser-logo-icon-wave-surf-new" target="_blank">The Verge</a>在微軟於上周釋出的Canary版Edge中解開了一個復活節彩蛋的謎底，原來是Chromium版的Edge瀏覽器新商標，它看起來像是一個小寫的e，採用藍綠漸層色系，風格類似<a href="https://www.ithome.com.tw/news/127397" target="_blank">微軟今年才更新的Office商標</a>。</p> <p>儘管Edge的新商標看起來更現代化，也比過去的IE或Edge商標更活潑，但有媒體覺得該商標有點眼熟，<a href="https://twitter.com/mehedih_/status/1190727373735571457?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1190727373735571457&ref_url=https%3A%2F%2Fmashable.com%2Farticle%2Fmicrosoft-edge-browser-new-logo-tide-pods%2F" target="_blank">看起來像是洗衣精品牌Tide的姐妹作</a>。</p> <p>目前基於Chromium的Edge瀏覽器已邁入公開測試版，可供Windows與macOS用戶下載試用，它支援14種語言，相容於Chrome Web Store等Chromium擴充程式商店，還內建了IE模式，方便仍仰賴IE的企業切換。</p> <p>微軟即將於本周舉行Ignite 2019年度開發者大會，外界預期微軟可能會藉由該會議公布Edge的新商標並釋出正式版。</p> </div></div></div>
2019/11/4 16:20作者陳曉莉https://www.ithome.com.tw/news/133994
駭客利用Android的NFC漏洞，就能在手機上植入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安顧問團隊<a href="https://wwws.nightwatchcybersecurity.com/2019/10/24/nfc-beaming-bypasses-security-controls-in-android-cve-2019-2114/" target="_blank">NightWatch Cybersecurity日前警告</a>，Android 8（Oreo）以後的版本含有一個近場通訊（NFC）漏洞，將允許附近的駭客於Android手機上植入惡意程式。</p> <p>Google已經在今年10月修補了此一編號為CVE-2019-2114的安全漏洞，但只把它列為高風險（High）漏洞，也未說明漏洞細節，它攸關NFC功能的預設權限，將允許駭客繞過與使用者之間的某些互動，提高安裝惡意程式的機會。</p> <p>NightWatch Cybersecurity說明，在Android 8之前的作業系統有一個設定，啟用後將允許使用者自Google Play以外的來源安裝任何程式，但Google於Android 8變更了此一政策，要求每個程式都必須取得使用者的同意，才能安裝不明來源的程式，只是該政策有些例外，讓某些內建的系統程式自動被列入白名單，不需徵求使用者同意就能自任何來源安裝程式，例如Drive或NFC Service。</p> <p>這意味著假設使用者的手機支援NFC，而且啟用了可讓兩支Android手機互相交換資料的Android Beam功能，那麼駭客就能藉由Android Beam傳送一個APK到附近的Android裝置上，受害者只要按下接收完成（Beam completed）的通知，再點選所收到的檔案，那麼檔案就會自動安裝，不會再顯示「是否安裝不明程式」的警告。</p> <p>假設Android用戶無法安裝10月更新，也可以簡單地關閉Android Beam功能或是把Android Beam自白名單中移除即可。</p> </div></div></div>
2019/11/4 16:30作者陳曉莉https://www.ithome.com.tw/news/133995
印度支付平台UPI達到1億用戶，準備邁向國際市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由印度21家銀行共同成立的印度國家支付公司（National Payments Corporation of India，NPCI）近日對外透露，旗下的統一支付介面（Unified Payments Interface，UPI）已<a href="https://www.india.com/news/india/upi-transactions-reach-an-all-time-high-cross-1-billion-transactions-in-october-3822948/" target="_blank">跨過1億用戶門檻</a>，並<a href="https://timesofindia.indiatimes.com/business/india-business/upi-hits-1-billion-transactions-in-october-plans-to-go-global/articleshow/71787729.cms" target="_blank">準備邁向國際市場</a>，包括阿拉伯聯合大公國與新加坡都打算接受UPI。</p> <p>NPCI為印度的非營利組織，它在2016年發表了UPI系統，讓使用者利用行動裝置就能轉帳；而且單一程式便可支援不同銀行的帳號；一鍵就能啟用雙因素認證；且用戶不必輸入詳細的金融資訊，可確保安全性；可用來支付公用事業帳單、朋友之間的轉帳、在實體店面付款，亦支援條碼付款。</p> <p>在印度各大銀行的聯手推動下，UPI系統在上線3年之後便創下了超過1億的用戶，且光是在今年10月的交易筆數就超過10億次。</p> <p>根據印度時報的報導，UPI系統不只在印度取得亮眼的成績，也打算將UPI推廣至全球市場，目前包括阿拉伯聯合大公國與新加坡都準備接受UPI。</p> <p><a href="https://www.npci.org.in/sites/default/files/RuPay%20-%20UAE%20press%20release.pdf" target="_blank">其實NPCI今年9月就曾宣布</a>，阿拉伯聯合大公國將成為UPI的國際策略市場之一，主要原因包括印度不只是阿拉伯聯合大公國的最大貿易合作夥伴，阿拉伯聯合大公國也是印度第三大貿易合作夥伴，雙方的貿易規模可望在2020年突破1,000億美元。</p> </div></div></div>
2019/11/4 16:40作者陳曉莉https://www.ithome.com.tw/news/133997
脫離全球網路的俄羅斯主權網路法案正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不顧境內民眾的抗議，俄羅斯備受爭議的<a href="https://www.ithome.com.tw/news/130376" target="_blank">「主權網路」（Sovereign Internet）法案</a>在上周五（11/1）<a href="https://www.cnbc.com/2019/11/01/russia-controversial-sovereign-internet-law-goes-into-force.html" target="_blank">正式上線</a>了，<a href="https://www.bbc.com/news/world-europe-50259597" target="_blank">該法案將允許</a>俄羅斯政府在必要時切斷與全球網路的連結，且將涉及境內的網路審查。</p> <p>俄羅斯在過去數十年來並不特別限制網路自由，不過，在此一編號為No. 608767-7的法案實施後，境內的ISP業者必須安裝可深度檢測封包（Deep Packet Inspection，DPI）的裝置，以辨識網路流量的來源與內容。</p> <p>此外，俄羅斯還企圖打造自己的DNS伺服器，不打算讓解析網域名稱的任務假手於他人。最終是希望將境內的所有網路流量，都透過該國所控制的節點來遞送，降低對外國伺服器的依賴。</p> <p>人權捍衛組織Human Rights Watch<a href="https://www.hrw.org/news/2019/10/31/russia-new-law-expands-government-control-online" target="_blank">表示</a>，新的法令讓該國政府取得了大量監控的合法依據，現在俄羅斯政府不只能直接監控內容，還可將網路切換成封閉系統，損害了當地民眾在網路上的言論自由與隱私權。</p> <p>儘管俄羅斯政府強調，一般民眾對上述改變不會有感覺，但學者認為這是個複雜的機制，可能會造成該國境內的網路不穩定，或是帶來其它潛在的風險，因為它與全球網路最初的設計是背道而馳的。</p> </div></div></div>
2019/11/4 12:10作者陳曉莉https://www.ithome.com.tw/news/133989
臉書、Mozilla、Cloudflare合推TLS Delegated Credential標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、Mozilla、Cloudflare上周五<a href="https://blog.cloudflare.com/keyless-delegation/" target="_blank">宣佈</a>將合推新的加密協定TLS 代理憑證（TLS Delegated Credential），並提交IETF（Internet Engineering Task Force）制訂標準，以兼顧大型網路如CDN的安全及運作效能。</p> <p>TLS代理憑證協定是TLS協定的延伸，<a href="https://www.ithome.com.tw/news/122056" target="_blank">相容於最新的TLS 1.3</a>，旨在解決大型網路，如臉書或CDN業者Cloudflare管理大量伺服器TLS憑證的複雜問題。</p> <p>現代大型網路環境下，一個憑證可能要部署數千台伺服器，然後再分散到全世界。臉書解釋，為了確保憑證不被駭客取得以進行中間人（man-in-the-middle, MITM）攻擊，臉書有一些措施，像是把簽發憑證的作業分散給其他服務，而不用存在其負載平衡機器Proxygen的記憶體中，或是將私鑰分散給不同伺服器儲存，而且縮短憑證的有效期限。</p> <p>如果被竊的憑證仍在效期內，剩下唯一方法就是取消憑證。但現代瀏覽器並未普遍支援取消憑證；例如線上憑證狀態協定（Online Certification Status Protocol，OCSP）需要瀏覽器和憑證機構（CA）溝通，造成連線延遲，因此瀏覽器如Chrome並不支援OCSP，只支援CRLsets等方法。為了避免取消憑證的麻煩，臉書希望能將憑證效期由現行數個月，縮短為幾天甚至幾小時。</p> <p>但縮短憑證效益又會促使伺服器必須更頻繁從CA取得憑證，對大型網站來說，伺服器和CA的通訊量大增，可能造成不是CA、就是它的伺服器連線效能下降或斷線，終端用戶感受都是一樣：網站連線不穩、很慢或連不上。這個問題也會發生在CDN業者如Cloudflare身上。</p> <p>代理憑證（delegated certificate）就是為了在安全及伺服器穩定性之間取得平衡。網站或TLS伺服器產生代理憑證架構，後者簽發（短到一周或幾小時）有效期限的公鑰，由TLS伺服器以其從CA取得的葉憑證（leaf certificate）來簽發代理憑證。配合TLS 1.3，短效的代理憑證可在支援瀏覽器（如Mozilla Firefox）和臉書伺服器或CDN邊緣伺服器執行身份驗證。到期後不需再直接聯絡CA取得新憑證。這樣一來也不會增加CA工作負載使之停機，造成連線變慢或中斷。</p> <p><a href="https://github.com/facebookincubator/fizz" target="_blank">臉書已經將這項協定加入其TLS 1.3實作Fizz</a>，幾周後會擴大部署。<a href="https://blog.mozilla.org/security/2019/11/01/validating-delegated-credentials-for-tls-in-firefox/" target="_blank">Mozilla也表示</a>，將於11月中在Firefox Nightly測試版本中代理憑證外掛，名為TLS代理憑證實驗（TLS Delegated Credentials Experiment），外掛會對 Cloudflare代管的主機進行呼叫。測試將進行為期2周。</p> </div></div></div>
2019/11/4 12:55作者林妍溱https://www.ithome.com.tw/news/133990
BlueKeep漏洞發生第一波大規模攻擊，引發藍色死亡螢幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://twitter.com/GossiTheDog/status/1190654984553205761" target="_blank">警告</a>又名BlueKeep的Windows 遠端桌面協定（remote desktop protocol，RDP）漏洞在發現半年後後，已經有人用來發動第一波攻擊，引發藍色死亡螢幕（blue screen of death，BSOD）。</p> <p>今年5月微軟<a href="https://www.ithome.com.tw/news/130646" target="_blank">警告</a>Windows終端服務存在編號CVE-2019-0708的漏洞，或稱BlueKeep。本漏洞可使攻擊者利用RDP連上目標系統，傳送改造過的呼叫，藉此執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。作為預先驗證（pre-authentication）漏洞，BlueKeep可讓蠕蟲繁殖（wormable），從一臺有漏洞的電腦複製自我擴散到其他電腦上，有如WannaCry。9月間一家安全廠商<a href="https://www.ithome.com.tw/news/132949" target="_blank">將BlueKeep加入Metasploit測試框架</a>，可用於駭入BlueKeep漏洞。受影響的作業系統包括Windows 7、Windows Server 2008 及2008 R2，及已經終止支援的Windows XP及Server 2003。</p> <p>在此之前僅有可疑的網路掃瞄行動，不過現在攻擊行動來真的。安全專家Kevin Beaumont近日<a href="https://twitter.com/GossiTheDog/status/1190654984553205761" target="_blank">發現</a>他的EnternalPot RDP誘捕系統近日除了澳洲區以外，各區的系統都出現藍色死亡螢幕。攻擊首次出現在10月23日。系統紀錄顯示2周來發生2,600萬次事件、發出66次警告。在此之前，這些系統安裝防毒、系統監控、組態管理等軟體，僅僅對網際網路開放port 3389，但6個月以來皆運行順暢。</p> <p>曾經解決WannaCry、又名MalwareTech的天才駭客Marcus Hutchins分析<a href="https://twitter.com/MalwareTechBlog/status/1190802833324462081" target="_blank">證實</a> ，這是第一批BlueKeep攻擊。</p> <p>所幸，這第一次BlueKeep攻擊並未像之前微軟擔心的會自我複製、擴散。分析顯示，這隻惡意程式並非蠕蟲，而疑似駭客利用早先公佈的BlueKeep Metasploit框架的shell code，針對有BlueKeep漏洞的系統發動攻擊，旨在植入Monero挖礦軟體。但是開採BlueKeep並不容易，一定會引發BSOD以致於駭客行動並未如預期發生。研究人員猜測，可能是這次的駭客不具備修改Metasploit概念驗證程式碼的能力。</p> <p>但<a href="https://www.zdnet.com/article/bluekeep-attacks-are-happening-but-its-not-a-worm/" target="_top">ZDNet指出</a>，這次只是駭客界第一次嘗試大規模攻擊BlueKeep，而非只對特定伺服器下手。未來仍然有更多駭客不斷嘗試，像是在受害系統中植入挖礦軟體。</p> <p>雖然微軟2度發出警告，美國政府也發出呼籲應儘速修補漏洞，但安全廠商<a href="https://www.bitsight.com/blog/state-bluekeep-exposure-insight-into-affected-systems" target="_blank">BitSight估計</a>，截至7月底仍有超過78萬台系統仍未修補。</p> </div></div></div>
2019/11/4 11:10作者林妍溱https://www.ithome.com.tw/news/133987
Google緊急修補已被開採的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於10月22日釋出Chrome 78，但隨後因發現了已被開採的零時差漏洞，而緊在10月31日緊急<a href="https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html" target="_blank">釋出Chrome 78.0.3904.87修補</a>，以供Windows、Mac與Linux用戶更新。</p> <p>此一零時差漏洞是由卡巴斯基實驗室（Kaspersky Labs）所發現的CVE-2019-13720，它是藏匿在音訊功能中的釋放後使用（Use-after-free）漏洞，將允許駭客掌控受害者系統。</p> <p>卡巴斯基是在10月29日向Google提報了該漏洞，因為研究人員已發現了開採該漏洞的攻擊行動，<a href="https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/" target="_blank">卡巴斯基將該攻擊稱為WizardOpium行動</a>，駭客先是在韓文的新聞網站進行水坑攻擊，於該網站上植入了惡意的JavaScript，再等待受害者上鉤。</p> <p>該惡意腳本會檢查讀者所使用的瀏覽器版本，假設發現讀者採用了Chrome 65或之後的版本，便會展開攻擊行動，藉由於受害者系統上分配與釋放記憶體，再輔以其它的技術，最終取得系統的讀寫權，進而在系統上植入惡意程式以取得控制權，為了持續存在，還會在微軟Windows的工作排程器（Task Scheduler）上安裝任務。</p> <p>為了避免用戶來不及更新，Google與卡巴斯基都保留了漏洞細節。</p> <p>其實Chrome 78.0.3904.87也修補了另一個由banananapenguin，在今年10月12日所提報的CVE-2019-13721漏洞，此一漏洞是位於PDFium的釋放後使用漏洞，與CVE-2019-13720同樣屬於高風險漏洞，但尚未遭到駭客利用。</p> </div></div></div>
2019/11/4 11:55作者陳曉莉https://www.ithome.com.tw/news/133988
Google以21億美元收購Fitbit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過上周的市場<a href="https://www.ithome.com.tw/news/133874" target="_blank">臆測</a>後，Google終於在上周五<a href="https://investor.fitbit.com/press/press-releases/press-release-details/2019/Fitbit-to-Be-Acquired-by-Google/default.aspx" target="_blank">宣佈</a>，以將近21億美元收購健康監測穿戴裝置廠商Fitbit。Google說會保護Fitbit用戶資料的隱私和安全，不會分享給別人也不會用來賣廣告。</p> <p>不同於傳聞，這項收購是由Google而非母公司Alphabet出手。Google裝置暨服務部門資深副總裁<a href="https://www.blog.google/products/hardware/agreement-with-fitbit/" target="_blank">Rick Osterloh指出</a>，Fitbit是穿戴裝置產業的先鋒，並提供優異的產品、使用經驗和龐大用戶群，藉由和Fitbit團隊合作，導入AI、軟、硬體後，將能加速穿戴裝置的創新。他說，Google和Fitbit的合作目的在健康福祉，讓人們活得更健康、有活力。</p> <p>對Fitbit 的21億美元收購案，將是Google第5大收購案，僅次於2012年Motorola Mobility的125億，2014年買Nest的32億，2007年收購DoubleClick的31億美元，以及今年6月<a href="https://www.ithome.com.tw/news/131150" target="_blank">收購資料分析新創Looker</a>的26億美元。值得一提的是，2017年也是在Osterloh主導下，Google收購了HTC的大部份手機研發人力，促成其Pixel 3a及Pixel 4手機的誕生。</p> <p>一般相信，買下Fitbit將有助於Google獲得智慧手錶硬體品牌及軟體能力、企業及消費用戶群，以及取得數千萬筆用戶資訊。Google先後發展Google Fit、Wear OS，卻仍舊無法如蘋果建立起龐大的合作生態體系，並產出自有智慧手錶。</p> <p>然而許多Fitbit用戶擔心自己的個資連同本案落入Google手中，畢竟Fitbit 2800萬用戶資料，對擁有分析工具的Google而言是極令人垂涎的寶藏。對於此類說法，Osterloh強調Google致力保護用戶資訊，讓用戶擁有資訊掌控權，確保資料的透明性。他說，Google將明白告知用戶蒐集哪些資料、目的為何，絕不會把用戶資料賣給其他人，而Fitbit用戶的健康和福祉資料也不會用於發送Google廣告，Fitbit用戶也將有權選擇檢視、遷移或刪除其資料。</p> <p>此外，他也說Fitbit將持續同時支援Android和iOS。</p> <p>Fitbit收購案預計2020年完成，但還必須經過Fitbit股東會和美國主管機關的核准。不過一般認為問題應不大。在蘋果、三星以及中國業者如華為、小米的全球通路實力擠壓下，Fitbit市佔逐漸萎縮。根據<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-global-smartwatch-shipments-jump-12-million-units-q2-2019" target="_blank">Strategy Analytics今年8月的數據</a>，Fitbit市佔為9.8%，仍然是第三大，但比起去年同期的15.2%已經大幅下滑。</p> </div></div></div>
2019/11/4 10:55作者林妍溱https://www.ithome.com.tw/news/133986
Cloud周報第43期：Google在臺投資加碼260億，用於擴大既有資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/10/17～2019/10/30）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 在臺投資 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經濟部 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>繼9月宣布在臺南建機房，Google再加碼260億要擴大在臺既有資料中心</strong></span></p> <p>Google擴大在臺投資又有新消息，經濟部宣布，Google加碼投資臺灣，經濟部投審會於10月28日核准Google匯入臺幣260億元。該筆投資金額會用於拓展臺灣投資事業，擴大既有資料中心，以及增購設備。Google在臺第一座資料中心，同時也是Google在亞洲第一座且最大的資料中心，位於彰化彰濱工業區，於2013年啟用，第一階段投資規模超過3億美元，後來陸續推動了第二期、第三期投資，持續擴展規模。另外，Google日前也宣布，將在臺南建立其在臺的第2座資料中心，雖還未公布動土時間、占地面積與投資金額，但完工後，可望成為Google在亞洲第3座、全球第16座資料中心。<a href=" https://www.moea.gov.tw/Mns/populace/news/News.aspx?kind=1&menu_id=40&news_id=87435 ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟擠下呼聲最高的Amazon，贏得美國國防部百億美元雲端合約</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/123.png" style="width: 600px; height: 599px;" /></strong></span></p> <p>美國國防《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure）合約的得標業者正式出爐，美國國防部於10月25日宣布，經過一系列監管機構和聯邦法院審查，由微軟贏得這紙價值高達100億美元的合約。原被外界認為勝率最高的亞馬遜，最終未能獲得合約。</p> <p>該合約採「贏者通吃」的形式，使其從2018年公開招標以來，風波不斷，經歷投標業者ibm、甲骨文分頭向監管機關和法院提出抗議及訴訟，還有業者狀告美國總統川普，導致合約的決策時程一再延宕，甚至，就在名單公布的前一刻，美國國防部長更自請退出決策圈。根據國防部所提出的需求，得標者需提供大型企業等級的商用iaas與paas服務，支持國防部的業務與任務。外界持續關注亞馬遜的動向，看其是否會挑戰國防部的決定。<a href=" https://www.defense.gov/Newsroom/Contracts/Contract/Article/1999639/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資料庫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>一臺都不留，亞馬遜旗下消費業務關掉最後一臺Oracle資料庫</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(7).JPG" style="width: 600px; height: 296px;" /></strong></strong></p> <p>亞馬遜於近日宣布，旗下消費性業務正式關掉最後一臺甲骨文資料庫系統，轉向自家AWS雲端資料庫平臺。AWS執行長Andy Jassy去年底便宣布母公司亞馬遜要全面捨棄甲骨文，改用AWS。甲骨文過去屢屢對雲端服務龍頭亞馬遜，無法擺脫使用其資料庫和技術，而大作文章，現在，甲骨文再沒有藉口可以拿這件事來說嘴。</p> <p>該遷移工程牽涉了多項團隊的系統，因亞馬遜消費業務有超過100個團隊，包含智慧助理Alexa、訂閱服務Amazon Prime、生鮮業務Amazon Fresh及鞋類電商Zappos等，且各團隊都有自身的支付、客服、送貨、財務、行銷及資安等系統。如今，亞馬遜將儲存於近7,500個甲骨文資料庫、高達75 Petabytes的資料，全數搬到多個AWS資料庫平臺，包含Amazon DynamoDB、Amazon Aurora、Amazon Relational Database Service和Amazon Redshift。AWS首席技術傳道士Jeff Barr指出，該搬遷工程訓練了自家甲骨文資料庫管理員成為資料庫搬移顧問和專家。他以此昭告甲骨文客戶，亞馬遜可提供完備的工具、技術和人員，協助他們將資料搬離甲骨文資料庫。<a href=" https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 西門子 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Bosch </span></strong></span><span style="font-family:arial,helvetica,sans-serif;"> </span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國電信 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>拿回資料的掌控權，德國打造歐洲自有雲端平臺</strong></strong></p> <p>為降低歐洲企業對美國雲端服務的依賴性，德國政府今年開始推動雲服務平臺的自建計畫，近日有最新的發展，德國經濟部部長Peter Altmaier於一場科技會議上，正式對外宣布，正規畫命名為Gaia-X的雲端平臺，要打造歐洲專屬的一朵雲。呼應其服務的宗旨，該平臺的名稱源自希臘神話大地之母，要通過平臺提供的聯合標準，在不同雲服務間發揮連結作用，進而共享資料。根據德國經濟部的一份文件顯示，包含SAP、西門子、Bosch和德國電信，皆參與了這項計畫，與德國政府展開合作。該德國自建的雲端平臺Gaia-X預計在2020年正式推出。<a href=" https://www.datacenterdynamics.com/news/german-economy-minister-launches-euro-cloud-initiative-falls-stage/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟最新財報出爐，Azure營收成長近6成，雖最高但有趨緩跡象</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1(38).png" style="width: 600px; height: 263px;" /></strong></span></strong></p> <p>微軟日前公布2020財年第一季財報，該季從7月截至9月底，創下331億美元的營收，與上一個財年同期相比，成長達14%，淨營收則為107億美元，成長21%。微軟雲端服務散布在三大部門，分別是生產力與業務流程（Productivity and Business Processes）、智慧雲端（Intelligent Cloud）和更多個人運算（More Personal Computing），根據部門營收的數據顯示，他們的營收各是111億美元、108億美元和111億美元。其中，屬於智慧雲端部門的Azure，其營收比去年同期增加了59%，是微軟所有業務中成長最快的，其次為Dynamics 365成長了41%，第三名則是伺服器產品及雲端服務亦成長30%。不過，相比前兩季的成長數字，Azure成長速度已不如以往，其上一季成長64%，上上季則成長了73%。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Teradata </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 整合型資料分析平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Teradata將在Google雲提供整合型資料分析平臺Vantage託管服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(10).JPG" style="width: 600px; height: 290px;" /></strong></span></strong></p> <p>資料倉儲商Teradata與Google合作，將在GCP平臺提供自家資料分析平臺Vantage，為企業用戶的商業智慧團隊提供完整的軟體套件，包含各種工具、開發語言以及引擎。Vantage為Teradata去年10月發布的最新整合型資料分析平臺，用戶可通過套件的各項功能，以利用Spark和TensorFlow等工具處理資料，並通過連結器將處理完的資料輸出。該平臺可部署在任何企業用戶的資料儲存環境，包括私有雲、公有雲以及混合雲，甚至是本地端資料庫中。Google提到，該平臺在任何地方都提供一致功能的特色，可讓用戶在低風險的情況下，快速地將本地分析系統搬遷到GCP上。這項服務預計在明年上半年推出預覽版，屆時，三大雲端平臺全都將提供Teradata的服務。<a href=" https://cloud.google.com/blog/products/data-analytics/bringing-teradata-vantage-to-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合作夥伴 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟成為SAP雲端產品經銷商，雙方簽署3年合作協議</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(12).JPG" style="width: 600px; height: 171px;" /></strong></span></strong></p> <p>SAP近期宣布，與微軟達成合作計畫，微軟將在Azure上經銷SAP Cloud Platform元件，換句話說，微軟成為SAP的經銷商，為期3年。為簡化用戶從本地端轉移至雲端的工程，SAP今年5月發表「Embrace」專案，開始與三大雲端平臺合作，包含Azure、AWS及GCP等，而此次與微軟間的合作，為該專案的延伸，SAP稱微軟為上市（go-to-market）夥伴，為彼此建立更密切的關係，其他使用Google和AWS雲端服務的用戶，仍需直接向 SAP 購買產品。透過微軟直接銷售SAP Cloud Platform元件，SAP表示，可降低用戶轉移本地端SAP ERP與SAP S/4HANA到雲端的複雜度與成本。根據SAP最新的財報，營收達到67.9億歐元，雲端營收占了17.9億歐元，相當於26%，而該季SAP新的雲端訂閱成長了38%，微軟就占了其中17%。<a href=" https://news.sap.com/2019/10/sap-microsoft-partnership-cloud-migration-offerings/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多因素認證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>多因素認證故障，微軟北美用戶一度無法存取多項雲端服務</strong></span></strong></p> <p>微軟多項雲端服務在世界協調時間10月18日下午，發生存取問題，主因為多因素認證（Multi-factor Authentication，MFA）失靈。狀況發生時，微軟透過官方推特帳號Microsoft 365 Status，發出公告說明，因MFA失靈，企業用戶的管理人員無法存取管理中心。不過，根據眾多用戶的留言，不僅是管理中心，他們也無法存取Office 365、Azure或Outlook，基本上所有Microsoft 365服務都受波及。根據微軟進一步的說明，用戶登入服務時，無法藉由電話、簡訊或認證程式，收到認證請求，也是因MFA失靈而導致。整起事件歷時3個多小時，此次受影響的用戶多集中在北美地區。<a href=" https://twitter.com/MSFT365Status/status/1185214699022909440">（詳全文）</a></p> <p><strong> 圖片來源／經濟部、美國國防部、亞馬遜、</strong><strong>微軟、</strong><strong>Google雲端、SAP</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Adobe持有的一個ElasticSearch資料庫因未加密，讓750萬筆Creative Cloud用戶資料曝露於網路</strong><a href=" https://www.comparitech.com/blog/information-security/7-million-adobe-creative-cloud-accounts-exposed-to-the-public/">（詳全文）</a></p> <p><strong>2. Google延攬微軟Outlook負責人Javier Soltero來掌管G suite，發展消費與企業端的產品</strong><a href=" https://www.linkedin.com/posts/jsoltero_some-news-on-the-professional-front-ive-activity-6592107550911668224-mDrA/">（詳全文）</a></p> <p><strong>3. 臉書、微軟打擊Deepfake影片活動開跑，AWS釋出自家平臺資源贊助參賽者進行研究 </strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/">（詳全文）</a></p> <p><strong>4. 微軟買下雲端遷移解決方案供應商Mover，方案聚焦檔案於雲服務間的轉移，而非本地端上雲</strong><a href=" https://blogs.microsoft.com/blog/2019/10/21/microsoft-acquires-mover-to-simplify-and-speed-file-migration-to-microsoft-365/">（詳全文）</a></p> <p><strong>5. 金融業上雲，顧立雄：國營部分放在雲端以境內為原則 </strong></p>  <p><strong>6. 可偵測GCP錯誤配置與合規問題的Security Health Analytics測試版出爐</strong><a href=" https://cloud.google.com/blog/products/identity-security/stay-in-control-of-your-security-with-new-product-enhancements-in-google-cloud">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/11/2 21:01作者黃郁芸https://www.ithome.com.tw/news/133979
微軟發布ONNX Runtime 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2019/10/30/announcing-onnx-runtime-1-0/">ONNX Runtime在釋出預覽版一年之後，終於來到了1.0正式版</a>，這個新版本改進了API穩定性，使API的使用方式更清楚，也增加了對ONNX 1.6的支援，除了更新現有Execution Provider，還加入一系列新的Execution Provider預覽，而且微軟還釋出了新的ONNX Go Live工具，讓用戶方便地交付ONNX模型。</p> <p>ONNX是臉書與微軟共同開發的模型格式，而ONNX Runtime是一個單一推理引擎，在多平臺和硬體上都提供良好的運作效能。開發者可以使用任何熱門的框架，諸如TensorFlow或PyTorch來訓練模型，將模型輸出或轉換成ONNX格式，就可以使用ONNX Runtime在Windows、Linux和Mac平臺同時利用CPU和GPU進行模型推理。</p> <p>ONNX Runtime 1.0更新了API，讓整體的使用方法更加清楚，現在C API與ABI相容，並且遵循語意版本控制，而目前與ONNX Runtime函式庫連結的程式，在新版本中不需要改變任何客戶端程式碼，或是重新連結就能繼續使用，另外，微軟還增加了Python和C# API的新能力，以實現功能檢測（Feature Parity）。</p> <p>ONNX Runtime也緊跟ONNX的規範，並囊括支援全面的功能，ONNX Runtime現在支援1.2之後的所有ONNX版本，具有向前與向後相容性，可執行各種ONNX模型。ONNX Runtime 1.0也改進了效能，新增加Execution Provider以執行硬體加速，同時也盡量減少推理運算所預設的CPU和GPU延遲。</p> <p>為了促進用戶在正式生產環境中使用ONNX Runtime，微軟發布了ONNX Go Live工具，該工具可以透過將模型轉換、正確性測試和效能調校整合到單一工作管線中，成為一系列Docker映像檔，以自動化ONNX模型的交付程序，此外，微軟還更新量化工具，以支援改進ONNX Runtime中，推測量化模型的效能和精確度。</p> <p>ONNX Runtime已經被微軟大量用在一系列消費型產品中，包括Office、Bing、Windows和Skype中等60種模型，處理的內容範圍涵蓋圖像和文字，ONNX Runtime有效提升模型的效能達2.5倍，表現比過去的推測解決方案都還要好。微軟提到，除了效能提升之外，由於ONNX模型格式的高互通性，提高了基礎設施的靈活性，讓他們得以使用一個通用的Runtime，就能在大量的硬體上大規模部署模型。</p> </div></div></div>
2019/11/2 01:10作者李建興https://www.ithome.com.tw/news/133974
人權組織要求FBI與DEA透明化人臉辨識技術的使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公民自由聯盟（American Civil Liberties Union，ACLU）本周針對美國司法部、美國緝毒署（DEA）與美國聯邦調查局（FBI）<a href="https://www.aclu.org/press-releases/aclu-challenges-fbi-face-recognition-secrecy" target="_blank">提出訴訟</a>，希望法院能要求這些機構提供人臉辨識技術的使用紀錄。</p> <p>ACLU以「不透明就難以問責」（There can be no accountability if there is no transparency）的角度，希望執法機關能夠透明化有關人臉辨識技術的使用，包括要求它們交出人臉或其它生物辨識技術的使用紀錄；闡述是否採用哪些保護措施來防止濫用相關技術；執法機關能夠在什麼樣的狀況下存取哪些含有生物辨識數據的資料庫；DEA與FBI可曾稽核相關技術；以及政府所合作的民間企業及相關專案有哪些。</p> <p>ACLU擔心的是，人臉或其它生物辨識技術將能帶來大規模、持續性且無從偵測或懷疑的監控，希望法院能依據資訊自由法案（Freedom of Information Act，FOIA）要求美國執法機關公開相關細節。</p> <p>ACLU主任<a href="https://www.aclu.org/news/privacy-technology/the-fbi-is-tracking-our-faces-in-secret-were-suing/" target="_blank">Kade Crockford 表示</a>，人們可能會在萬聖節因為有趣而戴上面具，但假設人們每天都要戴面具才能保護自己的隱私，以防被政府監控，那麼會變成一個什麼樣的世界？這個可怕的情境已經出現在香港的抗議活動中，但也可能很快的就會在美國實現。</p> <p>Crockford說，FBI目前正在搜集人臉、虹膜、走路姿態與聲音等各種生物資訊，以讓政府能辨識、追蹤與監控人們，但FBI同時是個不受管制的秘密情報機構，還存有一些尚待解決的種族歧視問題，更突顯了外界對FBI使用人臉辨識技術的透明化需求。</p> <p>Crockford強調，別說現在的人臉辨識技術仍有嚴重的種族與性別歧視問題，可能造成錯誤的結果，就算其準確度已高達100%，該技術依然威脅了人們的隱私權與公民自由，將讓原本的自由社會變成每個人都可能是嫌犯的世界，24小時都受到政府的追蹤與監控。</p> </div></div></div>
2019/11/2 00:25作者陳曉莉https://www.ithome.com.tw/news/133977
DeepMind以多重代理增強學習策略，讓AI在星海爭霸 2天梯爬上大師等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月的時候，DeepMind宣布其《星海爭霸 2》（StarCraft II）人工智慧AlphaStar將上天梯與玩家對戰，而<a href="https://deepmind.com/blog/article/AlphaStar-Grandmaster-level-in-StarCraft-II-using-multi-agent-reinforcement-learning">現在DeepMind公布最新的結果</a>，AlphaStar的排名在天梯活躍玩家99.8％之上，而且人類、神族和蟲族三大種族都達到大師（Grandmaster）等級。</p> <p>自我對戰（Self-play）和學習系統是不少遊戲人工智慧系統的強化策略，像是圍棋與象棋的人工智慧AlphaGo和AlphaZero，還有遊戲《Dota 2》的人工智慧OpenAI Five，都以自我對戰方法達到一定程度的水準。</p> <p>但是DeepMind表示，自我對戰存在明顯的缺點，一個與自己競爭的人工智慧代理會不停的進步，但也可能會忘記與先前自己對戰的能力，而形成無盡的迴圈，導致結果無法收斂或是無法達到真正的進步，就以剪刀石頭布的遊戲為例，一開始代理可能喜歡使用石頭，隨著自我對戰，代理可能會轉為使用剪刀，但是後來又發現使用布可以提升勝率，而進入一個循環。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20088%20-%20TU-D3tpNn0neBxYv1mdyF6colPJOe8yqmFuK3_ltTusdqbtfluZV97KV8-UmYA22zh480_%20-%20lh3_googleusercontent_com.jpg" style="width: 500px;" /></p> <p>DeepMind最新的研究認為，自我對戰策略不足以產生一個真正強大的代理，因此著手研究新的通用解決方案，而DeepMind最新發表在Nature上的論文，將自我對戰的的概念，擴展成一群代理戰隊。研究人員解釋，通常在自我對戰中，每個代理都會盡最大程度的努力贏對手，但這僅是解決方案的一部分，在真正的世界中，想要在《星海爭霸 2》獲勝的玩家，會選擇與朋友搭檔，並且訓練特定的策略。</p> <p>也就是說，訓練的夥伴並不是要贏所有潛在的玩家，而是幫助朋友發現自己的缺點，改進各自的遊戲技術，而代理聯盟也是利用這個想法，目標不僅是要讓主要的代理在遊戲中獲勝，同時輔助代理則要透過揭露主要代理的缺點，最大程度幫助主要代理成長。透過這樣的方式，代理聯盟自己學會了所有《星海爭霸 2》中的複雜策略。</p> <p>另外，DeepMind還提到，由於《星海爭霸 2》的動作空間太大，每個時間點可執行的動作高達1,026個，每場遊戲要執行數千次的動作才可能決定勝負，而巨大的動作空間讓許多增強學習方法無效，因此AlphaStar現在使用一種稱為Off-Policy的增強學習演算法，可有效率地從舊遊戲策略更新成新策略。</p> <p>最新的AlphaStar代理，在Battle.net上匿名進行遊戲，並且現在操作人類、神族和蟲族三個種族都達到了大師等級。DeepMind強調，AlphaStar沒有靠作弊來贏得比賽，經專業玩家認可，其使用的攝影機介面提供類似人類玩家可取得的資訊，而且AlphaStar也被限制了手速與人類玩家相當。</p> </div></div></div>
2019/11/2 01:00作者李建興https://www.ithome.com.tw/news/133965
Container周報第115期：義大利郵政PSD2微服務架構大公開，Rancher容器儲存專案長角牛將捐給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>10/25~10/31 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#微服務架構、#OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>義大利郵政靠K8s和Kafka，三階段打造開放銀行微服務架構</strong></span></h3> <p>全義超過1萬2間個郵局據點，擁有13萬名員工的義大利郵政，因為歐盟PSD2指令要求，早在一年前就開始建置一個開放銀行（Open Banking）架構。兩位義大利郵政IT和解決方案架構師Pierluigi Sforza和Paolo Gigante，最近分享了這個開放銀行架構背後所用的關鍵技術，就是商用K8s平臺OpenShift和開源串流分析平臺Kafka。</p> <p>義大利郵政分三階段打造這個架構，第一階段先導入DevOps和OpenShift 3.9平臺，先應用到7個大型單體應用上，來測試DevOps模型和工具。有了經驗後，就進入第二階段，目標是透過DevOps、OpenShift再加上Kafka建立一個資料彙整架構，將來自各種資料源的串流資料和各種資料檢視模式，都集中到單一平臺上來提供。新平臺上線後，前8個小時就完成了第一波5億筆資料的彙整，達成了這個階段的目標。</p> <p>第三個階段，義大利郵政PSD2平臺，開始導入API閘道器，來提供對外第三方業者（TPP）的API串接管理，並用OpenShift建置了一個微服務中臺，包括9大類功能，例如信用卡、付款、資金查核、帳號管理、註冊開戶、詐欺資訊分析等，再串接到後端的現有系統。</p> <p>另外，義大利郵政也建立了雙層式的異地雙活備援架構，在羅馬跟690公里外位於北義的杜林，各建置了一套鏡象副本PSD平臺，採取雙活（Active-Active）設計，另外在羅馬當地，還在兩座相隔1公里的機房，各設立一套，來建立本地端（羅馬當地）的異地備援，而杜林則是遠地的異地備援，等於這個PSD2平臺使用了3座機房，另外還搭配一家公有雲來提供備份。這個PSD2平臺上線1年後，義大利郵政現有13套叢集，所用的總核心數達到1,300個。已有4套系統正式在這個微服務架構上運作，另有15項新專案正在開發階段。參與的開發人力有353位，每個專案會用到3組Jenkins流程，涵蓋1,200項任務。</p> <p>不過，兩位維運成員也坦言，Kafka的好處是可支援大量的跨App通訊，也能與傳統儲存相容，但建置成本不低，後續維運和擴充的難度也比較高。下一階段，他們計畫改用支援一家專供K8s版Kafka套件的公司KStrimzi的套裝產品，來取代自行建置整套Kafka的作法，降低自行維護和後續新部署的複雜度，目前正在測試。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BE%A9%E5%A4%A7%E5%88%A9%E9%83%B5%E6%94%BFPSD2%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#FF8C00;"><strong> </strong></span><span style="color:#0000FF;"><strong>＃服務網格、＃維運監控</strong></span><br /><span style="color:#FF8C00;"><strong>大熊貓公司AIOps平臺大更新，推出服務網格即時拓樸功能</strong></span></h3> <p>大熊貓公司（BigPanda）最近翻新了自家AIOps平臺，可以讓IT維運人員、NOC網管人員和DevOps團隊共同調查維運事件和排除問題。新版增加了服務網格的即時拓樸繪製功能，可即時呈現出企業現有系統或服務之間的呼叫關連，另外也增加了事故原因變更追蹤機制。這個追蹤機制會從監控系統上，蒐集各種系統異動資訊，再利用機器學習技術，來分析這些變動之間的關連，供管理人員找出造成一項問題背後的的關鍵因素。而服務網格拓樸則可彙整字配置管理系統、雲端或虛擬化管理平臺、服務探索機制、PM和CMDB工具的資料，來畫出即時的IT服務架構。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%A7%E7%86%8A%E8%B2%93%E7%95%AB%E9%9D%A2.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#容器儲存、#Rancher</strong></span><br /><span style="color:#FF8C00;"><strong>Rancher決定把容器儲存專案Longhorn捐給CNCF</strong></span></h3> <p>最近容器廠商Rancher Labs宣布將自家容器儲存專案Longhorn，捐給CNCF，CNCF接受其成為早期孵育的沙箱計畫之一。Longhorn是一套用來管理K8s上靜態資料的容器儲存方案，目前是0.6.2版，主要特色包括了提供企業級分散式區塊儲存、Volume快照、內建備份復原機制、即時更新，也可以跨叢集災難復原，並提供一鍵快速安裝。CNCF技術委員會主席Liz Rice指出，Longhorn列入沙箱計畫後，有助社群進一步發展出更成熟的持久性區塊儲存產品。</p> <h3><span style="color:#0000FF;"><strong>#JCP、#AWS</strong></span><br /><span style="color:#FF8C00;"><strong>AWS宣布加入Java平臺標準組織JCP</strong></span></h3> <p>最近AWS負責維護OpenJDK發行版本Amazon Corretto的團隊主管Yishai Galatzer宣布，AWS將正式加入Java平臺標準制訂組織JCP（Java Community Process）。Amazon表示，自己有上千個使用Java的正式服務，所以，從2016年先開始提供OpenJDK的二進位發行版，後來，2018年將這個版本也就是Corretto開源釋出，並且更積極參與OpenJDK的開發。Amazon也將自己修補的更新程式，捐給OpenJDK使用，在JDK 8和JDK 11版中各有不少。今年，Amazon先是提供了OpenJDk的加密操作功能，現在又積極參與Java標準的訂定。</p> <h3><strong><span style="color:#0000FF;">#容器管理、#K8s</span><br /><span style="color:#FF8C00;">新版才滿月，K8s儀表板工具Kontena Lens再次大更新</span></strong></h3> <p>免費的K8s叢集管理儀表板工具Kontena Lens桌面版最近連連大更新。一個月前，才剛推出的重要的2.0新版，最近四個禮拜一連推出了19次小改版，目前是2.3版。2.3版主要改善是效能，這也連帶提高了可以管理的K8s叢集數量，根據官方壓力測試數據，2.3版可以管到2萬個pod，仍有一定的順暢度。另外，新版可以提供叢集圖示客製化功能，方便管理人員來分類不同用途的K8s叢集。Kontena Lens有推出企業版，主要企業版功能是，獲得授權後可用來管理AWS EKS和GKE上的K8s環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_k8s%E5%84%80%E8%A1%A8%E6%9D%BFkontenaLens.png" /></p> <h3><span style="color:#0000FF;"><strong>#FaaS、#無伺服器</strong></span><br /><span style="color:#FF8C00;"><strong>無伺服器框架的狀態保存需求有解了，有態FaaS框架現身</strong></span></h3> <p>開源串流處理框架Apache Flink開發商Ververica推出了一個新的有狀態分散式應用程式框架Stateful Functions，降低建置以及調度分散式有狀態應用程式的複雜度，Stateful Functions能結合Apache Flink以及函式即服務（Function-as-a-Service，FaaS）的優點，提供事件驅動基礎架構的抽象。Ververica特別解釋，Stateful Functions框架並不是用來取代FaaS或是其他無伺服器服務的，而是要提供一種同時具有無伺服器服務的特性，但又適用於解決狀態中心問題的解決方案。</p> <h3><span style="color:#0000FF;"><strong>#K8s、#Google、#紅帽</strong></span><br /><span style="color:#FF8C00;"><strong>K8s專案最高技術委員會添新人，4名新委員有2人來自紅帽</strong></span></h3> <p>Kubernetes計畫日前宣布了最近一次的技術委員會票選結果，這次選出了4名新的委員，Christoph Blecker和Derek Carr來自紅帽，K8s大規模部署產品軟體商Loodse也有一人入選，另外還有一位Paris Pittman則來自Google。他們四人任期2年，將與現有3名委員共同主導K8s的未來發展戰略方向。現有3人，其中2人來自VMware，1人來自Google。這意味著，這意味著K8s技術委員會中，Google、紅帽和VMware的人數相當，將成為三巨頭主導發展K8s的局勢。</p> <h3><span style="color:#0000FF;"><strong>#可用性、#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s下一階段要改善可用性，可用性小組最新計畫公布</strong></span></h3> <p>今年7月時，K8s創辦人之一Brendan Burns，發起了一個新的研究小組SIG-Usability，要來改善K8s專案的各種可用性設計，希望能降低K8s使用門檻。這個小組已經展開多次聚會，最近提出了新的計畫，希望可以在皆下來的1.17或1.18版中開始改善。初步計畫是，一來要了解各種類型的K8s使用者，其次要找出如何協助人們順利導入，以及容易取用K8s的方法。其中一項改善是針對kubectl get事件的功能，希望增加更多事件處理功能，但又不變動kubectl的get功能，例如增加預設的事件排序方式，或是提供更多watch指令的擴充行為。</p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>CockroachDB獲得紅帽容器產品認證</li> <li>Netflix開源多語言開發筆記本Polynote</li> <li>K8s 1.17版即將在11月14日凍結功能</li> </ul><p>＠資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/11/1 17:27作者王宏仁https://www.ithome.com.tw/news/133976
Fintech周報第119期：中國宣布要加快自主區塊鏈技術研發和相關產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1026-1101</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國宣布要加快自主區塊鏈技術</span></strong><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong><br /><span style="font-size: 18.6667px;">根據央視報導，中國最高領導人習近平於10月24日，在主導中國共產黨決策的中共中央政治局第18次集體學習活動中，宣示中國要加速區塊鏈技術和產業創新發展，這次活動主題全部聚焦在區塊鏈技術發展現狀和趨勢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">習近平強調，區塊鏈技術應用已延伸到數位金融，物聯網、智慧製造、供應鏈管理、數位資產交易等多個領域。中國要把區塊鏈作為核心技術自主創新的重要突破口，明確主攻方向加大投入力度，突破關鍵核心技術，加快推進區塊鏈技術和產業創新發展，並與經濟社會融合。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">他更提出6大要點，一是強化基礎研究，提升原始創新能力。二是加快推進核心技術突破，為區塊鏈應用發展提供安全可控的技術支撐。三是加強區塊鏈標準化研究，提升國際話語權和規則制定權。第四點是加快產業發展，發揮好市場優勢，進一步打通創新鏈、應用鏈、價值鏈。五是要建構區塊鏈產業生態，加快區塊鏈和AI、大數據、物聯網等新興科技的深度融合。最後一點則要建立完善人才培養體系。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">習近平也強調，要加強對區塊鏈技術的引導和規範，加強對區塊鏈安全風險的研究和分析，並密切跟蹤發展動態。並要探索建立適應區塊鏈技術機制的安全保障體系，引導和推動區塊鏈開發者、平臺營運者，加強行業自律，落實安全責任，要把依法治網納入到區塊鏈管理中，推動區塊鏈安全有序發展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奇美實業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用狀交易 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全臺首例！中國信託攜手奇美實業完成首筆跨國信用狀交易</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/08_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E8%9E%8D%E4%B8%AD%E5%BF%83_20161017.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由中國信託銀行、滙豐銀行、荷商安智銀行（ING）、渣打銀行、法國巴黎銀行、國民西敏寺銀行、瑞典北歐斯安銀行、泰國盤谷銀行等8家銀行，以R3區塊鏈聯盟Corda技術，在去年11月共同開發出來的區塊鏈貿易融資平臺Voltron，專注在提升信用狀作業流程效率，在近期有了最新進展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在10月22宣布，攜手奇美實業，在此區塊鏈貿易融資平臺，也是全球最大的區塊鏈信用狀平臺上，完成臺灣首筆真實交易試行。中信銀表示，這次與奇美實業合作執行橫跨歐、亞兩端業務，信用狀交易是由奇美實業出貨至到波蘭的進口商，並由中信銀擔任押匯行，荷蘭ING擔任開狀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀指出，傳統國際貿易流程，為滿足貨運、融資多種需求，往往高度仰賴紙本文件傳遞及核實，每一筆交易都需要貿易參與方花費大量人力及時間確認信用狀內容、比對資料一致性，至少耗時5天。但透過區塊鏈信用狀平臺，可簡化作業與實體文件傳遞流程，將信用狀文件傳遞流程減少到1天內完成，大幅提升國際貿易效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Fami電子錢包 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">用手機號就能轉贈錢包現金給好友！全家Fami電子錢包功能推出上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191028_142035(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">現在民眾進到全家消費時，除了可以選擇行動支付外，也能使用全家超商推出的電子錢包來付款了。趕在年底前，全家10月28日宣布替家自家行動App推出Fami電子錢包功能，除了可以將結帳找回的零錢轉儲到虛擬錢包，也能透過這個錢包來將一定金額轉贈給好友，甚至只需輸入手機號碼就能轉。目前該功能也已經推出上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不同於全家Fami Pay，Fami錢包因為不需要綁定信用卡，對於這些習慣使用現金，又不想使用信用卡綁定的消費者來說，使用上更為方便。民眾進店消費找回的零錢，可以選擇要轉存到電子錢包，只要報上自己的手機號碼，店員就會將找零轉存到其帳戶對應的電子錢包內，待下次消費時，只要打開錢包出示條碼，店員掃一下，即可完成付款。但使用該功能的前提，必須是全家會員，且須與手機號碼綁定。Fami錢包也能存放中獎發票、預售商品（如咖啡寄杯）的消費餘額。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵長 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行法務長分享第一手經驗，分產品、行銷、IT三面向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行籌備處法務長李蘊恆近期分享自己在純網銀的工作，來說明法務所關注的重點，包括了產品、行銷、IT等面向。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在產品與商業模式面向，由於純網銀不能開設分行、所有程序必須在手機上完成，業務單位常思考開戶流程如何更順暢、客戶需要什麼產品。但對法務來說，考量的重點是如何做到eKYC、如何制定存款帳戶的權利義務條款，以及在創新服務推出前，評估是否要先進金融監理沙盒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在行銷面向，將來銀行將火力集中於打造溫暖的品牌。對此，法務首先思考的是保護商標。李蘊恆指出，將來銀行7月獲得純網銀執照後，就耳聞有公司想註冊將來商標，法務後來也費了番功夫才解決。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於驅動金融科技最重要的IT，將來銀行則聚焦於敏捷開發、建置雲端服務和輕核心的資訊系統。李蘊恆指出，在雲端建置部分，法務須注意是否符合金管會對銀行上雲端規範的8大重點，像是要採取適當的風險控管措施、明定資料傳輸及儲存雲上要有保護措施和加密金鑰管理機制等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽串接國泰世華網銀身分認證服務API，未來將持續強化國泰金融集團內部合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/69_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C_20170221.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國壽人壽與國泰世華銀行合作，日後透過網銀身分認證服務，只要登入國泰世華網路銀行，即可連結到國泰人壽網路會員專區，開通網路服務，讓客戶隨時隨地都可透過網路了解自身保障狀況及調整保單內容。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了實現共同金融生態圈的理念，國泰世華數位銀行部協理陳冠學表示，此次國泰世華銀行透過API方式與國泰人壽進行串接，除秉持Open API的理念，更是朝向Open Banking的藍圖前進，未來不僅持續強化國泰金融集團內部的合作，以提升客戶體驗外，將與其他第三方業者合作，使金融服務更能融入客戶生活且貼近使用習慣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣人壽、國泰人壽、明台產險，分享自家應用保險科技成果</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">保險科技崛起，臺灣人壽、國泰人壽與明台產險更在一場活動上，各別分享自家應用保險科技的成果。台灣人壽總經理莊中慶表示，台灣人壽運用大數據分析每月超過一萬通的客服電話，來歸納客戶諮詢的問題類型，進而從根本改善業務流程，降低問題發生機率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽副總經理林佩靜，則以國泰推出的行動計步App Cathay Walker舉例，保戶只要走路達到一定步數，就會有特定商店的回饋金。她也預估，保險的數位通路在3年內仍難以突破1％的交易量，所以，國泰人壽選擇策略性的發展場景金融，也就是透過客戶在買機票、買旅遊套裝行程時，去觸發他購買保險的意識，達到線上融合線下通路（OMO）的目的，也藉此發展場景金融生態圈。國泰人壽也將核保、理賠人員的專業知識，轉化AI風險評估模型，加快審核流程效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">明台產險總經理則提到，以理賠來說，越來越多產險保單是破碎性的，保額小、數量多，如何在達到承保範圍時啟動理賠自動化就很重要。以旅行不便險為例，明台產險推出理賠流程自動化服務，客戶只要在投保時填上班機號碼，區塊鏈偵測到班機延誤且符合承保範圍時，就會啟動理賠機制，與客戶確認帳戶資料後，理賠金將自動入帳。此外，明台產險也正在發展AI車險理賠的機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 兆豐證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 精誠 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 迎賓機器人 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">兆豐證券和精誠聯手導入具備AI語音的迎賓機器人</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1855%20(1)(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐證券和精誠資訊合作，領先國內證券業導入理財迎賓機器人「小貝」，結合NLP(Natural Language Processing)，用於接待證券客戶、查詢股價或提供簡單的證券服務應答。兆豐證券將在總部及14家證券分公司導入這臺迎賓機器人。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐證券董事長陳佩君表示，小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括向投資的客戶打招呼、提醒開盤/收盤，回覆投資客戶的問題，語音查詢股價、宣導市場新制，迎賓機器人可以協助處理重覆性質較高的問題，讓營業人員投入更有人性、溫度的服務，例如專業的理財諮詢服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並針對消費者的語意進行分析以理解意圖，特別是問答型或任務型的意圖，再透過語音合成技術，以自然清晰流暢、在地腔調回應使用者。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-size: 18.6667px;">Citi、LINE、 CRIF中華徵信所、Kik Messenger</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">Apple Pay超越星巴克成為美國最受歡迎的支付程式</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">軟銀與WeWork達成協議，將取得8成WeWork股權</strong><br /><strong>資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/1 18:00作者李靜宜https://www.ithome.com.tw/news/133971
AR‧VR雙周報第39期：VR成為抗爭新利器！香港匿名遊戲開發者製作VR抗爭模擬遊戲體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/26~11/08精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR行動空間有新突破！微軟展示VR步行導航系統DreamWalker，讓使用者能邊走邊體驗VR世界</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 262px;" /></p> <p>微軟研究院最近展示一種新方法，讓人可以邊走邊體驗VR世界，而不會受到行動空間的限制，甚至可以走出家中到戶外，例如每天上班步行，眼中實際看到的畫面，卻是在風景明媚的國外渡假勝地漫步，關鍵就是透過其開發的一套VR步行導航系統DreamWalker，結合空間計算，以及VR路線規劃，可以根據使用者行走的方向、前進路線，來提供與現實世界相對應的VR步行導航路線。</p> <p>為了避免發生碰撞，在步行時，該套系統也整合GPS、深度攝影機等不同感測器以感知使用者的周遭環境、物體，並且通過Windows混合實境頭戴裝置即時追蹤用戶所在相對位置，甚至當遇到行人或障礙物阻擋無法通行時，也能即時更改VR場景裡的行進路線，加以避開改走其他條路。微軟近日也將這項技術在 UIST 2019活動上展示。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 香港反送中 </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR成為抗爭新利器！香港遊戲開發者製作VR抗爭模擬遊戲使外國民眾更能切身感受</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 314px;" /></p> <p>VR不只用於休閒娛樂，也成為人民抗爭運動的新利器。隨著香港反送中運動延燒至今數個月，最近，幾名來自香港的匿名遊戲開發者，也以製作香港反送中抗爭事件為主軸的VR模擬遊戲的方式，來表達對於香港抗爭的支持，讓從未經歷抗議活動的本地或國外民眾，也能透過VR體驗，對於香港抗爭運動能有更真實的切身感受。</p> <p>雖然，目前遊戲仍在開發測試，但完成後將於Steam遊戲平臺上架，也支援HTC Vive頭戴裝置。只要戴上VR頭戴裝置，就可以化身成示威者在大街小巷中穿梭，除了可以體驗多起街頭抗爭事件，還得隨時躲避警方清場行動釋放的催淚瓦斯，或找到掩避地點，以便逃離警察的追捕。遊戲中也加入了警方濫權違法的場景，並也忠實還原民眾自發設置的「連儂牆」等，開發者表示，期盼透過VR帶來的沉浸式體驗，讓更多人對於此次的香港抗爭運動有更多了解。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>超出傳統VR控制器力道40倍，微軟展示新型VR觸感控制器雛型CapstanCrunch</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 335px;" /></p> <p>在今年的UIST 2019技術展示上，微軟研究院還介紹了自行開發的一種新型VR觸感控制器CapstanCrunch，能讓使用者在虛擬現實進行體驗時，可以透過這個控制器，來提供與接觸物體有關的逼真的觸覺感受，如透過觸摸或抓握給予產生接近真實的觸覺反饋，而且也比傳統控制器能夠承受多達40倍的力道。</p> <p>研究人員表示，該控制器可以提供將近20牛頓握力的反饋，同時又能保持跟手持裝置同樣的小巧輕便，並根據接觸物體的表面材質的不同，以控制器對於操控者的掌心施加壓力，以表現出不同的物理觸感，例如堅硬、柔軟等，甚至可以感受到手部摸到的虛擬物體是粉狀還是細粒狀。不過，目前該VR觸覺控制器還只是原型，仍在開發測試階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國國鐵 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>英國國鐵利用AR技術來展示未來完工落成的鐵路天橋</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>AR應用正夯，英國國家鐵路（Network Rail）近日也開始試用擴增實境技術，用來展示將來在車站完工後的人行天橋。這座帶有科技感的天橋將蓋在鐵路路線的兩側，不像過去，得要等待施工完後，才能夠看到鐵路設施建完的全貌，透過AR方式，現在可以將建築師設計完的3D天橋模型，以虛實交疊的方式呈現在真實的鐵路場景中，民眾只要打開手機App對準鐵路前方，就能看到實際完工後的虛擬天橋疊加在車站鐵路兩側，除了可以查看新天橋的外觀及特色，也能讓乘客可以看到車站的改善情況，未來亦可讓乘客與其互動。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR培訓 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>日本大型海運的機組人員培訓也導入VR，更結合觸覺體驗來提高危安意識</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 337px;" /></p> <p>日本大型海運公司商船三井（MOL）最近在進行海上安全培訓時也採用VR技術，模擬實際船上的作業情況，借助VR頭戴裝置，讓受訓學員可以體驗船上操作，並且在船上四處走動，從而查明危險區域和突發狀況，甚至為了使培訓達到更高的真實感，在VR訓練過程中，還加入觸覺感官體驗，學員在進行各種設備操作時，可以感受到手持VR控制器施加的輕微電擊，或是遭遇船上鍋爐爆炸瞬間帶來的強大衝擊力，也可通過VR裝置產生振動來逼真呈現，藉由這些沉浸體驗，來提高人員危安意識以減少船上事故。除了VR培訓，今年稍早，該公司也在自家大型油輪導入一套AR導航系統，協助機組人員能更容易掌握周圍海域動態資訊。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美電信商Verizon正在測試VR/XR專用的邊緣雲服務，還可通過GPU切片技術將運算與他人共享</strong></span></strong></p> <p>美國電信商Verizon旗下5G實驗室，近日提出了一項結合5G解決方案的邊緣雲專用服務，不僅能提供開發人員用於VR、XR等內容製作與應用開發測試，還能通過GPU切片技術，將VR頭戴裝置內的GPU運算資源經由網路與他人共享。目前已先在Verizon自有網路進行各項測試，如用於電腦視覺、遊戲繪圖運算等。該實驗室還設計了可用於5G技術的8項相關服務，包括2D與3D電腦視覺、響應式XR lighting、拆分渲染（Split rendering）、即時光線追蹤、空間音效、即時轉碼，以及Asset caching快取等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 眼動追蹤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>微軟提出Mise-Unseen眼動追蹤新技術，能夠不引起用戶察覺更改VR環境細節</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_ARVR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 262px;" /></p> <p>微軟最近介紹了一種眼動追蹤新技術，稱為Mise-Unseen，可以在使用者體驗VR過程中，對於VR場景或內容進行修改，而不引起對方任何察覺，方法就是轉移使用者的注意力，例如在畫面裡出現一隻貓，當用戶將注意力集中在貓身上時，進而變更場景配置。研究團隊表示，除了能在不被察覺下更改VR場景之外，這項技術，未來可以被運用在許多地方，像是能用於VR解謎遊戲評估使用者意圖，也能支援觸覺的反饋、提供個人化內容，以及能減輕使用VR帶來的不適症狀，如暈眩等。</p> <p>責任編輯／余至浩</p> <p> </p> <p><strong>圖片來源／Network Rail、HK L、MOL、微軟研究院</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.英國國民信託基金以AR模擬展示氣候變遷，對於未來城市帶來的劇烈影響</strong></strong></p> <p><strong><strong>2.美國天氣公司以混合實境技術模擬逼真洪水來襲的場景，提醒民眾小心防範</strong></strong></p> <p><strong><strong>3.Google Pixel 4手機盒暗藏玄機，加入AR廣告特效以宣傳自家產品</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年11月</strong></strong></p> </div></div></div>
2019/11/1 16:24作者余至浩https://www.ithome.com.tw/news/133964
微軟：Windows開機變慢可能是持續性記憶體惹的禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-in/help/4527839/unexpected-long-boot-on-computer-using-persistent-memory" target="_blank">微軟本周坦承</a>，倘若Windows客戶端或伺服器端在配置系統時，使用<a href="https://docs.microsoft.com/zh-tw/windows-server/storage/storage-spaces/deploy-pmem" target="_blank">持續記憶體</a>（Persistent Memory，PMem）等大量的記憶體，那麼便可能需要更長的開機時間，不過，微軟將在未來的Windows版本進行最佳化，以改善其開機路徑。</p> <p>根據微軟的說明，持續性記憶體為一新型的記憶體技術，就算是經歷電源重啟程序仍能保留其內容，不管是使用者將系統重新開機，或者是遭遇電源突然中斷或系統當機等意外事件。另一方面，安裝在記憶體匯流排上的PMem，還能有接近DRAM的存取速度，因此也被稱為儲存級記憶體。</p> <p>微軟表示，當使用者將Windows電腦配置成使用大量的記憶體，包括持續性記憶體在內，電腦的開機速度可能比平常來得久，此外，開機後因應用程式持續且快速釋放及重新分配大量的記憶體，也會造成CPU的使用率急速增加。</p> <p>根據微軟的解釋，這是因為在重啟電腦與釋放記憶體時，系統必須在重新使用這些記憶體前，清除所有的實體記憶體。</p> <p>不過，只有在使用者於記憶體模式中採用持續性記憶體時才會影響開機效能，如果持續性記憶體只被當作儲存裝置，便與開機時間無關。</p> <p>微軟已經打算藉由未來的Windows版本更新改善此一問題。</p> </div></div></div>
2019/11/1 16:25作者陳曉莉https://www.ithome.com.tw/news/133966
一周大事：新北市警察局領先全臺獲ISO 27701證書。 Chrome 80將預設無法跨站存取Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-600-%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80.jpg" style="width: 500px;" /></p> <p>對於保護個人資訊和隱私，近年各國政府在相關法令與法規的要求，已經變得越來越普遍，例如歐盟GDPR、臺灣個資法等，對此，國際標準組織（ISO）在今年8月，新公布了國際隱私資訊管理標準ISO 27701，希望在既有的資訊安全管理系統（ISMS）上，也能擴展對於個資管理系統（PIMS）的要求與實施。近期，臺灣開始有政府機關為提升個資與隱私保護的要求，導入這項管理制度，並透過第三方驗證單位，來檢驗相關機制的有效性，特別的是，這次通過驗證的並非一般行政單位，而是新北市警察局。<a href="https://www.ithome.com.tw/news/133871" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 80將採用新的Cookie安全模型，預設無法跨站存取Cookie</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Chrome%2080_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google預告明年即將到來的Chrome 80，將會正式啟用新的Cookie安全模型，未來開發者想要跨網站存取Cookie，必須要明確的使用SameSite=None語法，當沒有特別指定的時候，Chrome將預設拒絕Cookie被跨網域存取。</p> <p>Cookie的使用分為跨網站（Cross-Site）與同網站（Same-Site）上下文，每個Cookie都有一個相關聯的網域，當Cookie關聯的網域和瀏覽器網址列中的網域不相同，則視為跨網站上下文，反之，當Cookie關聯的網域和瀏覽器網址列中網域相同，則會被視為同網站上下文，通常同網站Cookie用來登入個別網站、記錄使用者偏好，支援網站分析之用。</p> <p>去年主要瀏覽器都支援了SameSite這個屬性，讓開發者增加Cookie存取限制，避免被意料之外的外部服務存取，以提高Cookie安全性，由於需額外增加設定，限制才會生效，因此Google決定讓預設從嚴。<a href="https://www.ithome.com.tw/news/133796" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe出包，750萬筆用戶資料曝露於網路上</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Creative%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Adobe.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Adobe</span></p> <p>安全部落格Comparitech Paul Bischoff於本月和安全廠商研究人員Bob Diachenko合作下，發現Adobe一個未設定密碼的ElasticSearch資料庫。研究人員當時估計資料庫門戶大開約1個星期，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的用戶資料包括電子郵件、帳號建立時間等，並未包括信用卡號或密碼。不過研究人員表示，有心人士仍然可以資料發送精準網釣郵件、詐騙、冒充Adobe等公司，來騙取用戶密碼等敏感資料。</p> <p>研究人員在10月19日發現這個資料庫後，立即通報Adobe，後者也在當天增設了密碼加以防護。Adobe坦承此事，除了強調這次事件不牽涉任何密碼和金融資訊，也不影響所有Adobe產品或服務的運作。<a href="https://ithome.com.tw/news/133845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟擠下Amazon，取得美國國防部大型雲端合約</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SterkeBak%20on%20wikimedia.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_SterkeBak on wikimedia</span></p> <p>近期美國國防部（DoD）宣布，微軟在眾多競爭對手中脫穎而出，拿下該部門未來10年、總金額達100億美元的《聯合企業防禦基礎設施》（JEDI）合約，擠下了原本呼聲最高的Amazon Web Services（AWS）。</p> <p>根據國防部所提出的需求，JEDI雲端合約將帶來大型企業等級的商用IaaS與PaaS服務，來支持國防部的業務與任務。<a href="https://www.ithome.com.tw/news/133849" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Node.js 13釋出，預設支援Unicode國際元件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Node_js_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Node_js%E5%AE%98%E6%96%B9.png" style="width: 350px; height: 226px;" /></p> <p><span style="color:#696969;">圖片來源_Node.js官方</span></p> <p>Node.js 13正式發布，更新了V8引擎，並且也預設完整支援Unicode國際元件（ICU），還更改了平臺最低需求。而Node.js 12現在跟第10和第8版一樣，都成為長期支援版本，但是Node.js 8因為OpenSSL 1.02產品壽命結束的關係，即將在12月的時候停止支援，官方提到，Node.js 13不會成為長期支援版本，因此建議不要在正式產品環境中使用。</p> <p>Node.js 13更新JavaScript引擎V8到7.8版本，以提升效能表現，並確保Node.js持續緊跟最新的技術發展。V8 7.8最主要的改進，在於透過預載入腳本串流，來提升JavaScript的效能。</p> <p>對於國際化的支援，Node.js一直是使用Unicode國際元件，幫助開發人員撰寫支援多種語言和地區用戶的程式碼，但在之前，Node.js都只預設啟用英語設定，而這代表對於非英語部署來說，需要採取更多的額外步驟來進行在地化，從Node.js 13開始，將預設為full-icuis，因此數百種語言環境將可開箱即用，能簡化非英語應用程式的部署與開發。<a href="https://www.ithome.com.tw/news/133800" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Netflix開源多語言開發筆記本Polynote</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Polynote_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Netflix.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Netflix</span></p> <p>Netflix開源自家使用的多語言筆記本環境Polynote，Polynote良好支援Scala，並且與Apache Spark整合，也提供了Scala、Python和SQL等語言的互操作性，及自動程式碼完成等功能。</p> <p>Netflix受IDE啟發，並且根據自身需求開發了Polynote筆記本，Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL（Read-Eval-Print Loop）模型。Netflix提到，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行，當以REPL模型評估儲存格，則可能產生隱藏的狀態，由於儲存格可以用任何順序執行，因此可能影響其他儲存格的執行，但是Polynote在執行時，會把儲存格的位置列入考量，以消除傳統筆記本難以從頭開始執行的不良作法。<a href="https://www.ithome.com.tw/news/133821" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>微軟DevOps資安實務大公開</strong></span></p> <p>在近年DevOps風潮下，帶動軟體開發人員與IT維運技術人員，密切溝通合作的文化，但為避免事後才發現安全被忽略，如何將相關安全融入持續整合、持續交付過程，也成關切焦點。</p> <p>在10月中舉行的DevOpsDays臺北場，微軟專家技術部雲端架構技術顧問黃承皓，也提出建言，教大家分享在DevOps過程中，將安全納入考量。</p> <p>以開發者與維運者而言，兩者都有不少注意的安全要項，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），以及營運安全保證Operational Security Assurance（OSA），而重點更是要把這兩項結合在一起，成為能夠順利協作的過程。</p> <p>同時，人員心態的改變也是一大重點，包括建立威脅模型，程式碼審核、安全測試與依循SDL，以及紅藍隊攻防演練、集中安全監控與滲透測試，並要思考如何偵測到攻擊，以及事件處理與恢復。<a href="https://www.ithome.com.tw/news/133911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google搜尋今年將停止索引與排序Flash內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Flash_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Adobe</span></p> <p>Google宣布，旗下搜尋服務即將不再支援Flash，倘若網頁上含有Flash內容，Google搜尋將會忽視該內容，同時也不會再索引獨立的SWF檔案。</p> <p>隨著Flash逐漸被HTML5的技術取代，Adobe宣布將在2020年底終止支援Flash，各大瀏覽器也陸續宣布預設不再支援Flash，從今年7月釋出的Chrome 76、9月發表的Firefox 69，再到微軟的Microsoft Edge以及IE。</p> <p>由於採用Flash的網站愈來愈少，再加上，主流瀏覽器的預設值已不再支援Flash，因此Google認為，搜尋引擎的此一變更將不會影響大多數的網站及使用者。</p> <p>不過，那些依然仰賴Flash內容的網站應該要認真考慮更新網站技術，摒棄Flash了。<a href="https://ithome.com.tw/news/133875" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網晶片安全專案Azure Sphere明年推出</strong></span></p> <p>微軟宣布物聯網晶片及安全服務Azure Sphere專案，將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網安全生態系，包含由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過認證的MCU，是微軟和聯發科合作的MT3620，在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，去年問世以來已有數種產業的客戶，包括AVNet、Seeed Studio、環旭電子及愛聯科技採用，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的「守護者模組」。今年以來半導體業者陸續加入生產，包括NXP和高通。<a href="https://www.ithome.com.tw/news/133882" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>FCC擬要求美電信業移除華為與中興設備</strong></span></p> <p>美國政府打中國再出招？美國電信主管機關聯邦通訊委員會（FCC）以國家安全為由，提議不許電信業者以國家預算採購中國業者中興及華為的網路設備，更進一步要求電信業者必須棄用現有中國產設備，改買它牌產品取代。<a href="https://www.ithome.com.tw/news/133876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>從標準化商品走向個人化服務，保險科技7大趨勢來了</strong></span></p> <p>政大金融科技研究中心主任王儷玲，在一場活動上提出保險科技的7大發展趨勢，並指出，保險已經從標準化的商品，逐漸走向個人化服務。對此，業界的臺灣人壽、國泰人壽、明台產險，也分別就自家經驗，來說明保險科技在各類場景的應用。</p> <p>王儷玲提到，保險科技未來的7大趨勢，包括新保險通路的出現、從事後補償逐漸走向事前風險預防、結合大數據與AI輔助的保險智能決策、結合物聯網（IoT）提供加值服務、透過區塊鏈精簡保單作業流程、新興保險商品崛起，以及保險生態系模式興起。<a href="https://www.ithome.com.tw/news/133795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三總醫療照護數位轉型經驗談</strong></span></p> <p>三軍總醫院數年前就開始研究醫療照護數位轉型，並在6月攜手國防醫學中心，成立三總人工智慧暨物聯網發展中心，由擔任三總資訊主管的李家政來兼任執行長，擴展醫療AIoT與5G應用。</p> <p>在5G發展上，該中心旗下IoT團隊，除了負責分析醫院各種連線裝置的大數據之外，還與工研院聯手，建立臺灣第一家醫療5G實驗場域，正在試驗傷口自動化AI判讀、遠距離復健指導等領域。</p> <p>另外，三總AI暨IoT發展中心也發展出用在真實醫療場域的AI服務，像是AI判讀心電圖，來判斷患者是否有高、低血鉀。<a href="https://www.ithome.com.tw/news/133797" target="_blank">更多內容</a></p> </div></div></div>
2019/11/1 16:30未署名https://www.ithome.com.tw/news/133958
上雲！4成企業轉型的關鍵戰略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年，我們照例會舉辦iThome年度CIO大調查，除了IT預算，企業如何擁抱AI、雲端、大數據等新興技術的動向，都是調查重點。但在今年9月時，我們特別舉辦了「2019臺灣企業雲端大調查」，將「雲」獨立成一次調查，想要更深入了解臺灣企業上雲的現況和未來的策略。</p> <p>這是一次上網公開調查，730人參與這次調查，經過嚴格篩選，最後只留下486份有效問卷，也是486家企業的經驗，其中6成填答者是IT主管，其他以維運、開發主管居多。而且不只針對大型企業，還包括了新創、中小企業的調查。</p> <p>從初步調查結果分析來看，6成企業正在推動數位轉型，包括有1成企業正準備擴大轉型推動範圍，自認有需要轉型但還沒採取行動的企業也有25.9％。而且各產業都過半，無庸置疑，數位轉型已經是企業必須面對的議題。</p> <p>不過，真正的關鍵是，數位轉型，要怎麼做？企業各自的轉型目標非常多元，差異也很大，更會與企業各自現況密切相關，但是，推動轉型的手段，或者說可用來推動轉型的作法上，擁抱新技術或新架構是常見的轉型策略。</p> <p>所以，在這次雲端大調查中，我們特別問企業，在企業轉型發展中，上雲有多重要？43.2％的企業回答，上雲是他們的關鍵轉型戰略，甚至其中有15％的企業，採取了雲端優先（Cloud First），作為轉型的主要發展戰略。</p> <p>為何上雲對企業轉型發展如此要緊？三省效果是主因，整體時間節省、整體人力節省和整體生產成本的節省，這是企業認為最有成果的地方。尤其7成高科技業者，就是為了降低生產成本而決定擁抱雲。</p> <p>上雲不是新鮮事，早在2014年的iThome CIO大調查就顯示，過半企業已經開始嘗試雲端，但用得如何？根據今年調查，臺灣只有15.5％的企業沒有採用任何雲端產品或服務，已有不少應用上雲端的企業有23.6％，而大量使用雲端基礎架構，甚至開始重視維運優化、成本控管的高度雲端化企業，在臺灣則有7.2％。</p> <p>那個產業上雲最積極？服務業！服務業達到高度雲端化的企業比例有16.5％，經常使用雲的服務業者也有3成。若從企業規模來看，臺灣上雲最積極反而是小企業（新創）以及1千人規模以上的超大型企業。</p> <p>近6成企業，至少租用了1朵公雲服務，但有7.2％企業則是多朵公雲並用。混合雲在臺灣也是主流建置方式，27.3％的企業採取了我所謂的簡單混合雲建置模式，也就是單一公雲搭配單一私雲的架構，不過，也有15.9%的企業採取跨雲混合雲模式，多朵公雲搭配多朵私雲。</p> <p>若看企業工作量（Workload）分布，目前，企業有13.7%的工作量在公有雲，而38.4％的工作量則部署於私有雲，仍有48％沒上雲，部署在實體主機或不易擴充調度的傳統IT環境中。</p> <p>從投資規模來看，今年平均一家企業的雲端投資金額是495萬元，金融業儘管仍有不少法規限制，但光是用於周邊應用，金融業所投入的雲端投資規模就是最高者，達到1,628萬元，明年更平均會達到2,519萬元。今年有15.2%的企業，雲端投資規模超過500萬元，其中包括2成高科技業者、近3成金融業者都是。</p> <p>我們計畫在11月第三、四周，揭露今年企業雲端大調查完整結果，包括各家雲端供應商在臺的最新採用率，誰是最受歡迎的雲？到時候就揭曉，敬請期待！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">雲端大調查</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/it%E9%A0%90%E7%AE%97">IT預算</a></div><div class="field-item odd"><a href="/tags/cio">CIO</a></div><div class="field-item even"><a href="/tags/azure">Azure</a></div><div class="field-item odd"><a href="/tags/gcp">GCP</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div></div></div>
2019/11/1 17:00作者王宏仁https://www.ithome.com.tw/voice/133967
印度核電廠證實遭北韓惡意程式入侵網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度核電公司（Nuclear Power Corporation of India Limited，NPCIL）本周<a href="https://www.scribd.com/document/432675681/NPC-Admission-on-Malware-Attack" target="_blank">坦承</a>，今年9月初遭到北韓木馬程式DTrack感染網路。</p> <p>本周推特一名用戶<a href="https://twitter.com/a_tweeter_user/status/1188811977851887616" target="_blank">分享</a>上傳Google VirusTotal的DTrack 惡意程式樣本，並顯示從印度庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant）網路竊取資料，包括網路上系統的IP、MAC、OS、瀏覽器連網紀錄、ipconfig、netstat 資訊等。該電廠所屬的印度核電公司周三否認，不過隔天坦承確有此事。</p> <p>該公司<a href="https://www.scribd.com/document/432675681/NPC-Admission-on-Malware-Attack#download" target="_top">表示</a>，他們在9月4日接獲印度網路緊急應變中心（CERT-In）通知。經過印度原子能源部調查，顯示是因一名用戶電腦因遠端管理之需，連上網際網路後感染惡意程式所致，但是並未說明推特上所指的資料是否來自這台電腦。印度核電公司說這個管理網路與中央內部網路是切開的，目前也在後續嚴密監控中，並強調核電廠系統未受影響。</p> <p>不過印度安全專家Pukhraj Singh<a href="https://twitter.com/RungRage/status/1188853620541775872" target="_blank">指出</a>，該電廠遭到網域控制器（domain controller）層存取，並有極為關鍵的系統受到影響。幾天前，該電廠一座核心反應爐發生不明原因停機。Ars Technica<a href="https://arstechnica.com/information-technology/2019/10/indian-nuclear-power-company-confirms-north-korean-malware-attack/" target="_blank">引述</a>Singh說這是一起「戰爭行為」，因為這是第二個目標，但他拒絕透露另一個目標為何。</p> <p>Dtrack被認為是由北韓國家資助的駭客集團Lazarus Group，所開發出來的後門木馬程式。據俄羅斯安全公司卡巴斯基研究，Dtrack迄今廣被用於感染金融機構和研究中心。它主要的目的是利用鍵盤側錄、網路掃瞄及程式活動監控，進行感染系統的資料蒐集及環境偵察。</p> <p>Lazarus Group也是2014年<a href="https://www.ithome.com.tw/news/93457" target="_blank">攻擊索尼影業</a>的駭客集團，也被<a href="https://www.ithome.com.tw/news/133050" target="_blank">懷疑</a>和<a href="https://www.ithome.com.tw/foucs/114242" target="_blank">WannaCry</a>有關聯，<a href="https://www.ithome.com.tw/news/104147" target="_blank">台灣公司也曾經遭受其染指</a>。</p> <p>核電廠作為重要基礎架構已成為駭客眼中的好目標。此前著名的例子包括攻擊伊朗核電廠的<a href="https://www.ithome.com.tw/node/63565" target="_blank">Stuxnet</a>，以及攻擊車諾比電廠的<a href="https://www.ithome.com.tw/news/115196" target="_blank">NotPetya</a>等。</p> </div></div></div>
2019/11/1 15:10作者林妍溱https://www.ithome.com.tw/news/133961
Google可讓機器人自己學會組裝物品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/10/learning-to-assemble-and-to-generalize.html">Google、史丹佛大學以及哥倫比亞大學合作，開發了一種稱為Form2Fit的機器人操作演算法</a>，能夠透過深度神經網路，學習視覺辨識物體之間的對應關係，執行像是把物體擺放到相對應形狀的包裝或紙盒中的任務。Form2Fit現在已經可以讓機器人組裝各種類型的套件（Kit），成功率達到94％。</p> <p>形狀是現實物體組合的基本概念，而人們在日常生活中，也會不停地組合各種物體，像是把外套掛到衣架上、把插頭插進插座中，或是把USB接到對應的USB孔裡，人們藉由時間累積經驗，學習把事務組合在一起的知識，而研究人員認為，要是機器人也可以學會這樣的能力，未來將可以自動把DIY家具組合起來，或是自動包裝禮物。</p> <p>過去要教機器人組裝的能力，把物體精確的擺放到對應的盒子中，使其成為一個單元，需要為特定任務建置專門的系統，而且需要大量的手動調整，才能一次組裝一個套件，而現在研究人員則是應用物品對應在一起的一般概念，讓機器人能夠組裝各式套件，Form2Fit演算法是第一個可以組裝，在訓練期間未見過物體的系統。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-hsPmjByk-I0/Xbn2TvrjGJI/AAAAAAAAE5A/W4-aWWGRzBY8Uc7ywBmWtKLZ7fVl4wDIQCEwYBhgL/s640/image2.gif" style="width: 600px;" /></p> <p>Form2Fit是從拆卸過程學習組合的方法，研究人員提到，神經網路需要大量的訓練資料，但組裝之類的任務訓練資料卻很難收集。要精確地把物體，依照正確的方向插入緊密的空間中，很難靠測試錯誤來完成，因為隨機探索的成功率非常小，而相較之下，拆卸已經完成的單元，更容易透過反覆試驗來學習，因為移除物體的錯誤方法，要比正確插入物體的錯誤方法少得多，因此研究人員利用這種差異累積Form2Fit的訓練資料。</p> <p>而且許多套件的組裝方式，逆轉拆卸順序就是組裝的順序，這種反轉時間拆卸的概念，可以讓Form2Fit以隨機試錯的方式拆解完整的套件，以自我監督的方式進行訓練，也就是反轉拆解的順序，以學習組裝的方法。</p> <p>研究人員的實驗結果，發現這個方法的確能讓機器人習得通用的組裝方法，讓機器人自己收集訓練資料，並經過12個小時的訓練後，機器人學習了各種套件的有效撿取和放置的技能，在物體和套件各種不同的配置情況下，機器人有94％的成功率完成組裝任務，而對於全新沒見過的套件，也有高達86％的組裝成功率。</p> <p>即便Form2Fit初步的成果很好，這是因為研究人員把複雜度限制在2D平面工作空間，讓機器人只要進行上下的撿取和放置操作，但是對於大部分實際的使用情境，都需要有第三維度的參與，因此研究人員會繼續擴展Form2Fit演算法到3D組裝上。</p> </div></div></div>
2019/11/1 15:45作者李建興https://www.ithome.com.tw/news/133959
FireEye：駭客集團大量解析電信網路的簡訊流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者FireEye本周<a href="https://www.fireeye.com/blog/threat-research/2019/10/messagetap-who-is-reading-your-text-messages.html" target="_blank">指出</a>，他們發現了由中國政府贊助的駭客集團APT41，企圖藉由滲透電信業者的簡訊服務中心伺服器，來攔截目標對象的簡訊流量，此外，電信組織似乎成為中國駭客集團的頭號目標，今年APT41就相準了4家電信組織，還有4家電信組織被另一個疑似同樣由中國贊助的駭客集團鎖定。</p> <p>FireEye把APT41所使用的攻擊工具命名為MESSAGETAP，它是個間諜程式，主要被部署在簡訊服務中心（Short Message Service Center，SMSC）所使用的Linux伺服器上，SMSC負責將簡訊傳送到接收端，或是存放簡訊直至接收端上線，而MESSAGETAP即是個數據挖掘工具。</p> <p>當APT41在SMSC伺服器上安裝了MESSAGETAP之後，它就會檢查伺服器是否含有keyword_parm.txt 與parm.txt這兩個檔案，前者含有該電信用戶的IMSI裝置識別碼列表與電話號碼，後者則是一個關鍵字列表，MESSAGETAP會載入這兩個檔案，並開始監控進出該伺服器的網路連線，以分析它們的簡訊內容、IMSI及電話號碼，以蒐集並儲存所需的資訊。</p> <p>APT41所蒐集的資訊包括目標對象傳送或接收的簡訊，以及各種與中國政府理念背道而馳的簡訊內容及相關資訊。</p> <p>FireEye指出，從2017年以來，由中國政府支持的駭客集團就日益鎖定上游業者發動攻擊，諸如電信業者，讓中國情報組織能夠大規模地獲取機密資訊。</p> <p>光是在今年，FireEye便發現APT41鎖定4家電信組織發動攻擊，還有另外4家電信組織，也被疑似由中國支持的駭客集團所攻擊，且相信此一趨勢未來仍將持續，不管是業者或使用者，都應該考量到這些未加密的訊息可能被攔截的風險，特別是那些握有機密資訊的記者或官員，也呼籲不管是業者或使用者都應該採取適當的保護措施。</p> </div></div></div>
2019/11/1 15:55作者陳曉莉https://www.ithome.com.tw/news/133962
中國正式啟動5G商用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國媒體<a href="http://www.xinhuanet.com/2019-10/31/c_1125178175.htm" target="_blank">新華社報導</a>，中國於11月1日正式啟動5G商用服務。</p> <p>在周四舉辦的中國國際資訊通信展開幕式上，三大電信商中國電信、中國移動、中國聯通共同宣佈啟動5G商用服務，並發佈相應套餐，以及5G超高解析度影片、雲端硬碟、雲端電腦、VR/AR等服務。</p> <p>新華社<a href="http://www.xinhuanet.com/politics/2019-09/22/c_1125024647.htm" target="_blank">指出</a>，在全球移動通信發展史上，華為、中興等中國企業經歷了「2G跟隨、3G突破、4G同步」階段，終於在5G時代迎來「領跑時刻」，在標準制訂、專利申請、整機設備、終端晶片研發等方面都走在世界前面。</p> <p>中國工信部指出，首批開通5G商用服務的城市分別有50個。中國目前的5G網路基地台已有8萬多個，北京、上海、廣州、杭州等城市城區已實現連片覆蓋，預計年底，全境將開通5G基地台站超過13萬座。</p> <p>中國聯通與中國電信共同打造5G共建共用網路，雙方已在24省市開通基地台，雙方宣稱，資料顯示 5G網路最高傳輸率可達2.5Gpbs，是全球5G網路測得的最高速率。中國移動則宣佈，明年將在地級（介於省與縣之間）以上城市提供5G商用服務。</p> <p>在此之前，韓國今年4月首先<a href="https://www.ithome.com.tw/news/131387" target="_blank">開通5G服務</a>，其後有摩納哥、瑞士，美國和英國加入。摩納哥電信公司去年在與華為合作下，成為全球首個全境覆蓋5G的國家。</p> </div></div></div>
2019/11/1 16:00作者林妍溱https://www.ithome.com.tw/news/133963
報導：美國盟邦的政府/軍方官員都是WhatsApp惡意程式的攻擊目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）在今年5月<a href="https://www.ithome.com.tw/news/130637" target="_blank">緊急修補</a>了已被駭客開採的WhatsApp安全漏洞，<a href="https://www.ithome.com.tw/news/133908" target="_blank">繼之在日前控告</a>相關攻擊行動的始作俑者NSO Group，隨後<a href="https://www.reuters.com/article/us-facebook-cyber-whatsapp-nsogroup/exclusive-whatsapp-hacked-to-spy-on-top-government-officials-at-u-s-allies-sources-idUSKBN1XA27H" target="_blank">路透社即引述消息來源報導</a>，駭客透過該漏洞所攻擊的對象，有不少屬於與美國交好的各國政府及軍方官員。</p> <p>此一編號為CVE-2019-3568的安全漏洞，藏匿在WhatsApp的視訊功能中，當受害者接收到一通顯示為視訊的電話時，就算沒有接聽，駭客也能傳遞惡意程式Pegasus到手機上，臉書與WhatsApp的調查顯示，打造Pegasus的以色列駭客公司NSO Group，就是相關攻擊行動的幕後推手。</p> <p>Pegasus被譽為史上最高明的間諜程式，它可監控受害者的行動，也能蒐集裝置上的各式資訊，從語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等。</p> <p>其實臉書所控訴的是NSO Group干預了WhatsApp服務，並增加WhatsApp運算網路的負擔，損及臉書與WhatsApp的聲譽與大眾的信任，同時宣稱NSO Group所提供的服務感染了1,400個裝置，而被鎖定的對象涵蓋律師、記者、維權人士與政府官員。</p> <p>而路透社的報導則指出，受害者中有相當比例為知名的政府及軍方官員，而且散布在五大洲的逾20個國家，並有許多為美國的盟友。</p> <p>NSO Group標榜只對政府提供服務，並在提供給路透社的聲明中表示，該公司不能透露與客戶之間的關係，也無法對外討論技術的具體用途。</p> <p>過去NSO Group曾多次被指控協助極權國家來監控民眾，而NSO Group也持續否認，並強調只有為了調查犯罪及恐怖份子的合法政府，才能取得該公司的產品授權。</p> </div></div></div>
2019/11/1 14:45作者陳曉莉https://www.ithome.com.tw/news/133960
全球智慧型手機出貨量兩年來首度出現成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Canalys本周公布<a href="https://canalys.com/newsroom/globalQ3smartphonemarket" target="_blank">今年第三季的全球智慧型手機市場報告</a>，指出該季全球手機出貨量達3.52億台，比去年同期成長了1%，而這也是這兩年以來，該市場首度出現成長。另一方面，華為依舊位居全球第二大手機製造商，且成長幅度高達29%，有賴於華為在中國市場的手機出貨量成長66%，現在華為在中國手機市場的占有率為42%，遠遠領先第二名Vivo的17.9%。</p> <p>在全球的3.52億台手機出貨量中，三星市占為22.4%，出貨量成長11%，華為市佔率為19%，出貨量成長29%，蘋果市占率為12.3%，出貨量下滑了7%。</p> <p>該季除了透露出全球手機市場的回溫訊息之外，另一個受到矚目的便是被美國列入禁止出口之實體名單（Entity List）的華為，在手機出貨量上依續呈現兩位數成長。</p> <p>Canalys分析師Ben Stanon指出，第三季華為在海外出貨的手機主要是那些在被列入實體名單之前所推出的機種，而之後的機種也能在某些歐洲市場銷售，因為這些市場並不在乎華為的裝置缺乏Google產品。</p> <p>此外，華為在中國手機市場的占有率節節高升，第三季華為在中國的手機出貨量為4,150萬台，比去年同期增加了66%，在中國的市占達到42%，再度刷新歷史紀錄，而這也是華為在中國市場連續第六季的成長。</p> <p><a href="https://canalys.com/newsroom/ChinaSmartphoneQ3Huawei" target="_blank">根據Canalys的調查數據，</a>今年第三季華為在全球手機市場的出貨量為6,680萬台，意味著光是中國市場就佔了華為總出貨量的62%。</p> <p>在中國市場的前五大手機製造商中，只有一家非本土業者，那就是蘋果。該市場第三季的手機出貨量為9,780萬台，約占全球手機市場的28%，前五名製造商依序是華為（42.4%）、Vivo（17.9%）、Oppo（17.4%）、小米（9.0%）與蘋果（5.2%）。</p> </div></div></div>
2019/11/1 12:15作者陳曉莉https://www.ithome.com.tw/news/133957
Google雲端更新持久型磁碟功能，強化災難恢復能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/cloud-storage-data-protection-that-fits-your-business" target="_blank">Google發布了數項持久型磁碟（Persistent Disk）的功能更新</a>，讓用戶有更多的選項保護磁碟資料並維持服務可用性，使企業應用程式更能抵禦儲存服務中斷，更新包括了可選快照位置、新的快照排程，以及區域快照複製功能。</p> <p>現在使用者可以自己選擇持久型磁碟的快照（Snapshot）位置，Google提到，在不少情況下，企業可能需要控制快照的儲存位置，而持久型磁碟提供更精細的控制，讓用戶得以選擇快照的位置。在預設情況下，快照會儲存在距持久型磁碟地理位置最近的多個地區，依照地理位置提供靈活的複製，但這對於企業來說可能不是最佳的選擇，因此用戶可以依照需求，選擇特定的Google雲端地區儲存。</p> <p>另外，Google也簡化了災難恢復和跨地區故障轉移功能，用戶可以使用快照在一個地區執行主要站點，並在另一個地區執行第二故障轉移站點，而用戶也可以將快照儲存在第二故障轉移站點，確保在需要的時候，能以最快的速度恢復資料。</p> <p>新的持久型磁碟排程快照，讓使用者可以啟動自動快照，並管理快照的去留。過去排程快照功能需要使用者自定義自動化以符合適當的排程，像是每小時或是每天，現在排程工具可以更簡單地配置快照計畫，而預定的快照保留政策可以自動刪除不需要的快照，以降低快照儲存成本。用戶還可以將一個快照政策應用到多個磁碟上，簡單地為Compute Engine工作負載設置備份和災難恢復方案。</p> <p>最後一個新功能，持久型磁碟現在會自動在同一個地區的兩個區域（Zone）間進行模塊等級的同步複製，而這能在不犧牲一致性的情況下，最大化應用程式的可用性，這個功能是專為無法容忍資料丟失，同時需要高可用性的工作負載設計。</p> </div></div></div>
2019/11/1 11:20作者李建興https://www.ithome.com.tw/news/133942
BigQuery提供腳本儲存程序，可在單一請求執行多個陳述式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/whats-happening-in-bigquery-new-features-bring-flexibility-and-scale-to-your-data-warehouse">Google更新了分析資料倉儲BigQuery</a>，不只增加腳本儲存程序，還簡化了從Teradata搬遷資料至BigQuery的程序，另外，也擴充BI引擎的預留儲存空間。</p> <p>腳本儲存程序現在進入Beta測試階段，資料工程師可以在一個請求中執行多個陳述式，增加BigQuery的查詢效率，Google提到，用戶可以使用控制邏輯If...Then與While來建置複雜的工作流程，並將這些任務另存成儲存過程，以便跟其他用戶共享，讓其他人也可以呼叫這些命令。</p> <p>另外，用戶還可以使用變數在參數中進行腳本的客製化執行，也能使用臨時表格暫存資料，Google表示，熟悉程序式程式設計的開發人員，可以簡單地用這些新功能加速資料搬遷，以及執行複雜的ETL邏輯。</p> <p>對於最近Google在發布的Teradata到BigQuery的搬遷服務，透過結合BigQuery資料轉移服務和專門的搬遷代理工具，將可以讓使用者把資料從Teradata本地端資料倉儲執行個體複製到BigQuery上，BigQuery資料轉移服務可以同時搬遷Teradata資料倉儲中的資料以及結構。</p> <p>而BI Engine的預留儲存空間，從每個專案每個位置的10 GB增加到了50 GB，讓使用者可以有更寬裕的記憶體儲存可以使用，以滿足更快的報表和儀表板需求。Google提到，這項限制不會影響用戶查詢表格的大小，BI引擎僅在記憶體載入查詢的欄位，而非整個表格，此外，儲存在BI引擎中的資料經過壓縮。</p> <p>不過，每個表格的資料模型大小限制仍然是10 GB，即便用戶有50 GB的預留空間，BI引擎仍會將每個表格預留空間限制在10 GB，其餘的會用於專案中的其他表格。</p> </div></div></div>
2019/11/1 11:30作者李建興https://www.ithome.com.tw/news/133947
QNAP NAS遭惡意程式感染，至少7000台中標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣的QNAP NAS近日傳出遭到一隻可關閉防毒軟體且修改系統設定的惡意程式感染，光是在德國就有超過7,000台機器中標。</p> <p>德國政府緊急回應中心（CERT）周一<a href="https://twitter.com/certbund/status/1189890405749460992" target="_blank">公告</a>，其誘捕系統資料顯示，該國境內有7,000台QNAP NAS遭一隻名為QSnatch的惡意程式感染。他們因為執行舊版韌體且開啟傳輸埠轉發（port forwarding）功能，而遭惡意程式由網際網路感染。</p> <p>芬蘭運輸通訊局國家網路安全中心（NCSC-FI）<a href="https://www.kyberturvallisuuskeskus.fi/en/news/qsnatch-malware-designed-qnap-nas-devices" target="_blank">10月中也接到</a>QSnatch的感染通報。原先它被誤認為專門鎖定Windows伺服器的惡意程式Caphaw，但研究顯示它似乎專門鎖定QNAP裝置。</p> <p>QSnatch源自何處、是否和哪個駭客組織有關、以及感染手法目前尚不清楚。但是它在進入受害系統後，系統韌體會被注入惡意程式碼，程式就會成為該系統日常運作的一部份。它會利用網域產生演算法（domain generation algorithm）向一台外部C&C伺服器建立HTTP連線取得惡意程式。</p> <p>然後QSnatch在作業系統內以管理員權限執行。研究人員發現它這時可能會修改OS cronjob作業排程和init-scripts、覆寫更新來源以防韌體更新、關閉QNAP的防毒程式MalwareRemover App，並將用戶名稱和密碼回傳C&C 伺服器。它還有模組化可從C&C 伺服器下載新功能，而且能設定間隔一定期間呼叫C&C 伺服器。</p> <p>受影響的QNAP系統包括QTS 4.2.6 build 20181227、QTS 4.3.3 build 20190102、QTS 4.3.4 build 20190102、以及QTS 4.3.6 build 20181228 與之前版本。雖然QNAP已經於<a href="https://www.qnap.com/en/security-advisory/nas-201902-13" target="_blank">今年2月發佈修補程式</a>，但是這家廠商<a href="https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/" target="_blank">坦承韌體更新不保證一定可防止QSnatch</a>，因此芬蘭主管機關建議將系統進行完全回復出廠設定，以便確實摧毁所有已儲存資料。此外，企業也應重設所有密碼、移除未知使用者帳號和不明app、確保更新到最新版韌體、利用QNAP的App Center安裝（且更新）QNAP MalwareRemover且設定存取控制表（access control list），並且一定要加裝防火牆防護，避免直接暴露於網際網路。</p> </div></div></div>
2019/11/1 11:40作者林妍溱https://www.ithome.com.tw/news/133955
Android版App現在也支援指紋解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼iOS版本後，WhatsApp周四<a href="https://blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android" target="_blank">宣佈Android版</a>也允許使用者透過按指紋鎖定及解鎖WhatsApp。</p> <p>今年2月釋出的<a href="https://apps.apple.com/us/app/whatsapp-messenger/id310633997" target="_blank">WhatsApp iOS版本2.19.20版</a>首度可支援以iPhone FaceID、TouchID鎖定及解鎖，提升WhatsApp的安全防護。而最新版Android 版本也推出類似功能，允許使用者以指紋鎖定及解鎖。</p> <p>這項功能是全球陸續部署，現在台灣也可享用。循「設定」、「帳號」、「隱私」找到「指紋鎖定」，開啟「以指紋解鎖」，輸入用戶的指紋即可完成設定。它提供解鎖後開放1或30分鐘的選項，之後再恢復鎖定。此外，你還可以選擇開啟防止訊息顯示在鎖定螢幕的通知。</p> <p>不過相較於iOS版支援指紋及人臉辨識，Android版WhatsApp只支援指紋驗證，因此Pixel 4用戶可能要再等等。</p> </div></div></div>
2019/11/1 12:00作者林妍溱https://www.ithome.com.tw/news/133956
AI趨勢周報第107期：Google發表輕量影片理解模型，辨識1秒長的影片只要10毫秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1025～1031)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tiny Video Networks </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片理解 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表輕量影片理解模型，辨識1秒長的影片只要10毫秒</strong></span></p> <p>Google日前發表最新研究成果<a href="https://arxiv.org/pdf/1910.06961.pdf">Tiny Video Networks（TVN）</a>，這是一套辨識和理解影片的類神經網路模型，號稱辨識長度為1秒的影片，在GPU上只需要10毫秒，在CPU上則需要37至100毫秒，相較於過去作法用數十、數百層的卷積類神經網路（CNN），在CUP和GPU上都需要數千毫秒，新的TVN作法就快上了幾百倍。</p> <p>Google團隊採演化學習來設計TVN，也就是透過演化迭代來設計出最有效的模型，同時也將運算時間保持在一定限制內。與傳統影像辨識模型相比，TVN採用較少的卷基層，並採2D池化層、Gating Layer等輕量級元素。此外，TinyVideoNet可共同優化參數和執行時間，以提供更高效能的類神經網路。<a href="https://ai.googleblog.com/2019/10/video-architecture-search.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-P5G-pYfpKNo/Xae16b05vuI/AAAAAAAAEyQ/H0HXK2Ztjiwjn4P1BABPbDx5dnBeRIlZwCLcBGAsYHQ/s640/Screenshot%2B2019-10-16%2Bat%2B5.26.04%2BPM.png" style="width: 640px; height: 241px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 平頭哥</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIoT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>阿里平頭哥首次開源自家MCU設計平臺，要搶攻AIoT市場</strong></span></p> <p>阿里巴巴去年整合達摩院晶片團隊成立半導體公司平頭哥，日前首次開源自家微控制器（MCU）設計平臺，鎖定晶片設計業者、半導體IP供應商、學術研究團隊等，要來搶攻AIoT市場。</p> <p>一般來說，MCU是嵌入式裝置的核心，常用於通訊、電子、汽車和工業控制等，近年開始支援AI運算、提供上網能力，平頭哥自家MCU平臺也是其中之一，包含了精簡指令集RISC-V架構的玄鐵902處理器，以及基礎智慧財產授權、作業系統、驅動軟體和開發工具等。其中，玄鐵902處理器是今年7月發布的產品，瞄準5G、AI、網路通訊和自駕車等應用場景，具16核，單核性能達7.1 Coremark/MHz，主頻達2.5GHz，較市場上主流的RISC-V處理器性能高出4成。<a href="https://github.com/T-head-Semi">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Netflix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發筆記本 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Polynote </span></strong></span></p> <p><span style="font-size:22px;"><strong>Netflix開源多語言開發筆記本Polynote </strong></span></p> <p>Netflix開源了自家個人化推薦團隊所使用的多語言筆記本環境Polynote。Polynote支援了Scala，也與Apache Spark整合，並提供Scala、Python和SQL等語言的互操作性，以及自動程式碼完成等功能。</p> <p>Polynote提供一個筆記本開發環境，將自家Scala JVM機器學習平臺與Python和視覺化函式庫Vega、Matplotlib整合。Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL模型。此外，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行。Polynote還可提供許多IDE的功能，像是互動式自動完成以及參數提示，也能顯示內聯錯誤提示，而且文字編輯器還支援LaTeX。<a href="https://medium.com/netflix-techblog/open-sourcing-polynote-an-ide-inspired-polyglot-notebook-7f929d3f447">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/952/0*OJgSXyJtGe_CeN3y" style="width: 952px; height: 868px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 萊迪思</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 半導體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>萊迪思推出升級版FPGA解決方案，支援8位元量化提高AI準確度</strong></span></p> <p>美國老牌半導體大廠萊迪思近日發表升級版FPGA解決方案sensAI，特點包括了支援更輕更高效的類神經網路模型、支援更深的量化，以及全新的參考設計。萊迪思FPGA向來走低功耗、小封裝路線，這次的新特點讓使用者可在影像辨識應用中，採用更複雜的模型，來處理更高解析度的影像。而新的參考設計，則能加速AI應用，比如關鍵字檢測或人臉辨識。</p> <p>進一步來說，新的sensAI在自家iCE40 UltraPlus FPGA上可支援8位元量化（8-bit quantization），使用者可將AI模型放大一倍，提高模型效能和準確度。至於自家ECP5 FPGA，則支援了MobileNet和ResNet兩種模型，可處理更高解析度的影像，在不增加功耗的情況下，提供更準確的預測。<a href="https://www.latticesemi.com/en/About/Newsroom/PressReleases/2019/201930SensaiinUltraLowPowerAI">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Watson AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM發布新Watson AI功能並強化跨多雲端平臺能力</strong></span></p> <p>IBM發表最新的公有雲和Watson AI產品組合Cloud Pak for Data整合資料分析平臺，擴展其Watson Anywhere的策略，要讓企業可在任何雲端上使用AI服務。</p> <p>Cloud Pak for Data現可支援紅帽Kubernetes容器平臺OpenShift，也獲得OpenShift認證。此外，Cloud Pak for Data新增了一系列標準功能，能在任何雲環境中使用。新功能Db2 Event Store提供企業每天即時儲存與分析2,500億個事件的能力；而Watson機器學習則新內嵌了自動化模型建置程式AutoAI，可提供一站式AI模型的開發、訓練和部署。其他新功能還包括Watson助理的語音互動功能，方便企業將AI助理整合到IVR系統中，讓使用者透過自然語言提問。<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Gogoro </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GoShare </span></strong></span></p> <p><span style="font-size:22px;"><strong>GoShare共享機車進駐臺北，用AI分析用戶行為來推薦用車、找停車位</strong></span></p> <p>Gogoro除了在桃園推出共享機車服務GoShare，日前也正式進駐臺北，預計年底前要進駐3,000臺。Gogoro新事業總監姜家煒指出，<a href="https://www.ridegoshare.com/">GoShare</a>是一個越用越聰明的服務，因為內建了機器學習技術來分析使用者行為，像是透過用戶騎乘的距離長短、次數來推薦合適電量的車子，而當GoShare累積夠多用戶還車地點資料後，也能自動分析出容易停車的位置，來主動推薦給用戶，「尤其在一位難求的臺北市停車，提供這樣的資訊才能解決問題。」Gogoro也自行研發了GTU車輛追蹤系統，能24小時與控制中心連線，來回傳車子的數據與定位。<a href="https://www.ithome.com.tw/news/133738">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">緯創 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新生兒照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 毫米波無線射頻 </span></strong></span></p> <p><span style="font-size:22px;"><strong>緯創聯手產後護理之家，用AI追蹤寶寶生理狀態</strong></span></p> <p>臺灣ODM大廠緯創資通進攻智AI慧醫療數年，日前跨足新生兒照護，聯手璽悅產後護理之家，整合毫米波無線射頻技術、AI、大數據分析，開發出一套生理預警系統裝置，來24小時追蹤新生兒狀態。</p> <p>這個生理數值感測裝置透過毫米波無線射頻技術，來遠距檢測新生兒生理狀態，像是即時呼吸、心律和體溫等，完全不必接觸嬰兒身體。緯創表示，如果測量出現異常，系統也會立即通知醫護人員。這套系統已於今年第二季導入璽悅，目前系統準確度達9成以上，接下來將陸續導入旗下7個產後護理之家。未來，緯創也計畫將該系統推廣至長照領域，並加上照護者離床、跌倒偵測、防壓瘡預警等功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超材料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 材料開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>用機器學習精準開發，荷蘭開發出韌性十足的新材料</strong></span></p> <p>荷蘭臺夫特理工大學助理教授Miguel Bessa團隊，透過機器學習開發出韌性十足、可壓縮的超材料（Metamaterial）。Miguel Bessa指出，這項研究的特點，在於開發材料的方法。團隊利用數據驅動方法來建立新材料概念，並將這個概念對應到不同目標、基礎材料、長度尺度和製程，來相互比較。</p> <p>透過機器學習輔助，團隊減少了傳統所需的實驗次數和試錯時間，開發出兩種不同長度尺度的新材料設計方法，可將堅硬易碎的聚合物，轉變成輕量、可恢復和可壓縮的超材料。<a href="https://www.tudelft.nl/en/2019/tu-delft/tu-delft-researchers-design-new-material-by-using-artificial-intelligence-only/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="368px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="368px" src="https://www.youtube.com/embed/cWTWHhMAu7I" width="600px"></iframe></div> <p> </p> <p>圖片來源／Google、Netflix、TU Delft</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 鎖定雙11，LINE靠2年大數據從3千萬商品中精準推薦</strong></p> <p><strong>2. Teradata將在Google雲端提供其整合型資料分析平臺Vantage託管服務</strong></p> <p><strong>3. 全家引進全自助鮮食便當機和大螢幕智慧互動販賣機，串聯POS系統自動點帳</strong></p> <p><strong>4. Google用BERT改善自家搜尋品質，英語搜尋品質提高1成</strong></p> <p>資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/11/1 11:09作者王若樸https://www.ithome.com.tw/news/133954
推特將在全球禁止政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/jack/status/1189634369016586240">推特CEO Jack Dorsey在自己的推特帳號</a>公告，推特將從11月22日開始在全球禁止政治性廣告，與<a href="https://www.ithome.com.tw/news/133303" target="_blank">臉書允許付費政治廣告，且不經過第三方組織審查的政策</a>形成對比。Jack Dorsey提到，這與言論自由無關，因為政治性廣告是為觸及範圍付費，透過付費增加政治言論觸及率所付出的延伸性影響，是今日民主基礎還無法承受的，因此為了解決這個問題，有必要先往後退一步。</p> <p>在一般的情況下，當人們決定關注某人的帳號或是轉推推文時，政治訊息得以發生影響力，但是支付費用卻可以跳過人們的決定，強迫使用者接收高度最佳化以及有針對性的政治訊息，而Jack Dorsey認為，使用者的決定權不應該受金錢影響。</p> <p>他進一步表示，雖然網際網路廣告對商業廣告商來說，是一個強大的工具，但是卻為政治帶來龐大的風險，可以用來影響選票，甚至是影響數百萬人的生活，對公民論述帶來全新的挑戰。數位廣告可以利用機器學習最佳化訊息傳遞和微定向（Micro-Targeting）技術，未經驗證的誤導性訊息以及假消息，會以更快的速度，更具複雜和壓倒性的規模散布。</p> <p>推特原本只打算禁止候選人廣告，但是議題性的廣告卻是另一種可能規避限制的方法，而他們認為，這對其他使用者來說不公平，因此推特也禁止候選人對目標議題購買廣告。但是不讓候選人打廣告，可能會有利於現任者，Jack Dorsey解釋，他們同時也看到許多社會運動在沒有政治廣告下大量地發生，而他相信這種情況只會越來越多。</p> <p>推特會在11月15日公告最終的政策，並從11月22日開始生效，藉以為廣告客戶提供適當的通知時程。同時Jack Dorsey也呼籲政府，應該制定更具前瞻性的政治廣告法規，他提到，雖然廣告透明度要求是一項進步，但是仍遠遠不足，網際網路提供了前所未有的能力，而監管機關應該考慮當前條件，以確保公平競爭的環境。</p> <p>而相較於推特的新政策，臉書在9月的時候也剛發布了一項關於政治貼文與廣告的政策，臉書不再依靠第三方事實查核組織，審核政治人物的言論正確性，包括了貼文以及廣告，臉書表示，他們不想影響政治人物的政治言論，並強調臉書僅是內容平台，他們無從干涉政治人物使用平臺的方式。臉書在這個月，才因允許美國總統Donald Trump在臉書上購買競選連任廣告受抨擊，因為廣告中帶有關於美國前副總統Joe Biden和他兒子的不實消息。</p> </div></div></div>
2019/10/31 19:20作者李建興https://www.ithome.com.tw/news/133937
一年3千萬堂課如何把關品質？TutorABC就靠四階段AI布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年，我們的線上教學老師來到3萬名，共開了3千萬堂課，而且橫跨135國，累計上課人次達1.8億次。」主打線上即時真人教學的TutorABC數據長暨營運長沈沛鴻驕傲地說，這是TutorABC成立20年來的傲人成績。他除了端出數據，也當場秀出只有在內部戰情室才能看到的即時教學數據地圖。在這個世界地圖上，散佈著密密麻麻的白點（老師）與其他顏色的點（學生），連接兩者的藍線，就是正在進行的課堂，包括了各種語言課程、數學、程式學習等。這張圖，讓TutorABC掌握了全球的教學動態。</p> <p>沈沛鴻在TutorABC一路走來已邁入第11年，先後擔任過技術長、營運長，現在還肩負了數據長的角色。在他看來，TutorABC之所以有今天的成就，關鍵就是「AI這個武器。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">三階段打好雲端、AI和大數據基礎，再進入服務創新期</span></span></strong></p> <p>TutorABC的AI之路，還可從自家的三大發展階段說起。第一個階段著重於技術基礎，TutorABC根據商業模式和服務型態，來思考服務需求、定義IT基礎架構，打造出符合全球化需求的雲端平臺系統，將所有教學服務建置在這個平臺上。</p> <p>技術基礎打好後，接著就進入營運階段，開始導入、運行線上教學服務，同時也一邊調整流程。經過幾年營運，TutorABC邁入數據分析階段，自行設計演算法和AI模型，來分析長年累積的資料、從中找出洞察，「並利用這些洞察，來優化服務。」</p> <p>在AI的布局上，TutorABC將重點分為4個，包括了師生整體的特徵分析、教材特徵分析、個別學生特徵分析和老師輔助工具。就第一點來說，TutorABC從學生的課堂表現中找出學習特徵，與老師的教學特質交叉比對，來進行精準媒合。</p> <p>在教材方面，TutorABC將教材模組化，轉換為一個個知識點，根據每個學生的特徵和學習進度，來自動調配、增減每堂課的教材單元。接下來，TutorABC針對每位學生建置智能學伴，來進行課堂中提醒、課後複習提醒；另外也針對老師，提供即時的學生課堂表現分析，作為老師的AI助手，即時改善教學品質。</p> <p>有了這4個定位後，最困難的地方，在於快速媒合、產生適合每位學生的課程組合。TutorABC團隊開發了一套動態課程生成系統（DCGS），針對上萬名老師、教材和數十萬名學生來分析、貼標，老師的標籤包括了資深程度、領域、擅長課型、地區、文化背景、性格和適合年齡等，教材標籤則有時長、級別、科目、產業、知識點等，學生的標籤涵蓋了參與度、學習進度、年齡、開口時間、強項和弱項等。「這三者的標籤，共有150多種。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3714.JPG" /></p> <p>DCGS利用這些標籤來精準分類學生、老師、教材，並自動進行三者的媒合，打造出適合學生狀態的學習歷程。「而且，這個學習歷程的安排，是動態的，」沈沛鴻解釋，系統會根據學生前一堂課的表現，比如互動數、反應、表情等，來自動調整下一堂課的內容、同學和老師，以達到最佳學習效果。</p> <p>除此之外，對於老師，TutorABC近兩年也打造一套課堂即時檢視系統（HUD），導入了臉部辨識和語音辨識功能，來判斷學生在課堂上的反應，比如臉部表情、情緒、語調、專注程度、沉默次數等，並將這些數據顯示在一個儀表板上，來即時通知老師，方便即時處置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3718.JPG" /></p> <p>除了即時反應課堂學習狀況，這套系統也記錄了學生先前的課程學習狀況，以及過去老師給予學生的評語，或是學生曾提出的抱怨。「這就好比醫生透過病歷的傳承，可以接手其他醫生的case，延續醫療效果。」</p> <p>放眼未來，沈沛鴻指出，TutorABC看好寬頻環境和模組化教學（也就是將教學課程拆解為小單元），預計在未來半年內，推出教學影片服務，供使用者自學。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 658.889px; top: 392.222px; width: 107.667px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 34px; top: 418px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 692.889px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/31 17:50作者王若樸https://www.ithome.com.tw/news/133946
歐盟電子身份識別系統有漏洞，可讓駭客冒充公民身份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟電子身份識別系統（eIDAS）被<a href="https://sec-consult.com/en/blog/2019/10/vulnerability-in-eu-cross-border-authentication-software-eidas-node/" target="_blank">揭露</a>有驗證繞過（verification bypass）漏洞，使攻擊者得以冒充歐盟用戶身份。</p> <p>去年9月29日歐盟實行電子身份識別法（eIDAS），本法允許歐盟各會員國公民電子身份證跨境識別。透過eIDAS和28個會員國電子身份系統的介接，使歐盟公民用他們母國的電子身份證（eID），如身份證、駕照在其他會員國報稅、付款、申請大學課程、銀行開戶、存取電子病歷和線上公共服務。</p> <p>安全廠商SEC Consult今年6月發現eIDAS節點（Node）軟體存在驗證迴避漏洞。各國電子身份系統互通，靠的是eIDAS和各國家建立的eIDAS節點傳送訊息；例如一個義大利公民要在德國Web app驗證身份，該app會由德國的eIDAS節點向義大利的節點發出呼叫，由義大利節點進行eID驗證，驗證通過後，再將該公民身份資訊回傳給德國eIDAS-Connector，再丟到最初的Web app。eIDAS節點/Service和eIDAS-Connector之間乃藉由SAML訊息達成資料交換。</p> <p>為達成跨境驗證，歐盟各會員國的eIDAS節點內須安裝eIDAS-Node Integration Package軟體以實作整合。研究人員發現eIDAS-Node Integration Package的SAML語法分析（parsing）程式碼存在漏洞，讓攻擊者可繞過簽章驗證，使他得以傳送任何變造過的SAML（secure Assertion markup language，安全宣告標記語言）訊息到有漏洞的eIDAS節點。這麼一來，駭客就能藉此把假的SAML訊息及身份資訊傳給eIDAS-Connector，達到冒充身份的目的。</p> <p>受影響的系統為2.1版eIDAS節點軟體。經過研究人員7月通報歐盟eID負責團隊，後者隨後釋出2.3.1版給各會員國，並在本周<a href="https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/eIDAS-Node+version+2.3.1" target="_blank">開放大眾下載</a>。安全公司也呼籲所有用戶儘速升級。</p> </div></div></div>
2019/11/1 19:00作者林妍溱https://www.ithome.com.tw/news/133952
群眾招募好點子！華碩維修備料預測難題，公開求助3千專家要找出關鍵演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">對於消費性電子產品廠商來說，採購充足的料件確保維修服務據點不缺料，才能維持良好的服務水平。不過，隨著產品生命週期越來越短、料件可替代性也逐年降低，加上各國因氣候不同需要差異化備料，都讓現行以簡單公式與過往經驗來備料的方法，難以應付預測需求。</p> <p dir="ltr">對此，華碩電腦在2017年就試著開發「客服備料輔助系統」，希望根據過往歷史資料，開發一套能滾動式預測未來所需料建量的軟體平臺，讓客服人員能取得即時資料、更精準的預測料件需求，卻在執行過程中遭遇許多挑戰。</p> <p dir="ltr">華碩電腦協理林純中表示，原先以為只要統計產品的生產履歷、出貨紀錄、產品紀錄與料件維修紀錄，從生產、出貨、消費者、維修4個面向蒐集資料，就能精準預測料件採購量，但實際操作才發現，「資料不是為了預測而生。」真實的資料情形，可能因無完整歷史紀錄導致覆蓋率不足，早年系統的資料品質也不佳、需要加工處理，導致在單一個模型的資料清整流程，就花費半年時間。</p> <p dir="ltr">為了加速客服備料輔助系統的開發，華碩除了內部持續清整歷史資料，也開始在AI點子創新平臺「AIdea」上徵求好點子。「維修元件備料預測」要探討的議題，是當料件即將停產、必須一次性採購充足料件時，為避免採購太多會囤積、採購太少又會缺件的問題，應如何精準預測料件採購量？華碩提供筆電料件維修紀錄及產品銷售紀錄，要徵求學界演算法，來預測未來21周每周的料件耗用量。</p> <p dir="ltr">截至目前，該議題競賽已經結束，兩階段共吸引175位學界好手參加，華碩也預計將在10月更新資料集、清空個人與排行榜成績，來開啟下一階段的評比。</p> <h3 dir="ltr"><span style="color:#FF8C00;">AIdea平臺讓企業用群眾力量解決產業問題</span></h3> <p dir="ltr">連華碩都加入出題的AIdea平臺，是在去年8月由工研院發布上線，要讓有AI應用需求的企業提出問題與產業資料，向學界徵求最佳AI應用，並以上架費（約10萬元）作為比賽獎勵。該平臺推出一年來，已經累積超過20個產業議題，且吸引約3,500位成員加入解題，要透過群眾力量幫企業解決問題。</p> <p dir="ltr">其中，已經結束的議題還有「馬拉松運動博覽會參訪動線類別預測」。這是由工研院提出，提供2018年12月6-8號進入馬拉松運動博覽會的訪客行進路線資料，讓參賽者建立訪客類型預測模型。工研院工程師陳大恩表示，透過人潮動線的分析，可以瞭解參訪群眾的喜好與佇留情況，未來能近一步運用展場空間配置，以免人潮過度集中在熱點高的攤位，產生分布不均的情形。</p> <p dir="ltr">而這些人潮行進路徑資料的取得，是來自參訪者手機連接wifi時，14臺分佈於展場不同位置的讀取器，所蒐集到的連線紀錄。資料清整後，可得出不同參訪者的行進路線，以及在不同攤位停留的時間，工研院也將資料切成7成的訓練資料與3成的測試資料，讓參賽者能透過訓練資料來建立訪客類型預測模型，再以測試資料進行驗證。</p> <p dir="ltr">該議題共吸引了72人報名參賽、資料被下載55次、更有315次的演算結果上傳。陳大恩表示，這次競賽僅提供參展路線資料來分類訪客，未來還可延伸開放攤位熱點分析，或是協同監視錄影機的畫面來預測人潮動向，給予參賽者更多類型的資料來進行更複雜的預測。</p> <h3 dir="ltr"><span style="color:#FF8C00;">臺灣海洋廢棄物分布、牧場乳量預測還在徵求好點子</span></h3> <p dir="ltr">由中華民國乳業協會提出的「臺灣牧場乳量預測」，是希望猜賽者透過乳牛群性能改良計畫（Dairy Herd Improvement，DHI）資料庫，來預測臺灣不同地區牧場生產的乳量。行政院農委會畜產試驗所助理研究員涂柏安表示，乳牛的泌乳量會動態改變，與牛的品種、年紀、身體狀況、泌乳期、季節、食物、牧場管理狀況有關，但過往是由人的經驗來判斷，透過AI才能更精準預測乳產量，並進一步維持乳製品的穩定供應。</p> <p dir="ltr">但乳牛飼養的數據從何而來？涂柏安說明，以穿戴式裝置來搜集乳牛大數據資料，約從10-15年前就開始導入牧場管理，比起人還早了好幾年。比如乳牛的頸圈、腳環，可以搜集乳牛活動力、發情、反芻情形，也能作為身份驗證，並即時監控牛隻健康狀況。而透過自動化搜集的資料，包括乳牛採食過程蒐集到的反芻頻率與長度、胃部溫度與PH值，以及泌乳期間，透過全自動擠乳機器人記錄下牛隻的身份、乳量、乳成分、時間等。</p> <p dir="ltr">目前，這個議題正在開放答題，若能找出精準預測乳產量的方法，將提升臺灣酪農業的智慧化牧場管理，以及更準確的乳價訂定參考。涂柏安舉例，歐洲最大的乳品生產商Arla，就是透過AI預測乳產量與市場需求，來維持產銷雙方的供需平衡。</p> <p dir="ltr">另一個產業議題「臺灣海洋廢棄物預測」，則是即將要推出的議題，約11月上線，希望用AI來掌握海廢的分布，來減少傳統預測法的測站數量與人力測量成本。工研院巨資中心呂依芳表示，臺灣的淨灘活動盛行，每年超過500場，但海廢的數量更多且源源不絕，因此，在人力、物力有限的情況下，要去哪些環境污染重點區域淨灘，就是一大關鍵。</p> <p dir="ltr">由於廢棄物尺寸差異、海岸地形多變，再加上人力資源有限，現行大多採取快篩的做法來計算海廢數量，才能在短時間內執行大範圍的抽樣調查。而快篩方法，則是以全臺1210公里的海岸線為主體，每10公里規劃一個測站，共計121個，並在每個站點透過目測定量的方法來調查，比如某站點向右寬50公尺的海岸線上，目測共有10袋垃圾的數量。</p> <p dir="ltr">不過，這種以經驗來計數垃圾量的方法準確度不高，工研院希望能透過AI工具來輔助計量。比如說，應用鄰近測站、過去快篩資料、過去淨灘資料、海象氣象資料、海岸地形來進行各區域的海廢預測；又或者，訓練出海廢垃圾計量的影像辨識模型，只要拍一張海岸照片，就能自動比對並估算出垃圾量；甚至，透過海廢上的各國字體，來辨識垃圾源頭國家，來進行垃圾漂流方向的分析等。</p> <p dir="ltr">除了上述提到的產業議題，目前仍在開放答題的還有「尋找病媒蚊孳生源-積水容器影像物件辨識」、「AOI瑕疵分類」。AIdea平臺匯集了國內AI的產業議題庫、資料庫、人才庫，除了華碩外，還吸引了包括疾管署、華新麗華、中石化、台灣大車隊、中華民國乳業協會等企業與政府機關來出題，要尋求學界解方，加速AI應用落地、產業AI化。甚至在未來，AIdea也可能成為企業徵才的管道之一，由企業開放產業問題為試題，作為徵才的篩選條件。</p> </div></div></div>
2019/10/31 17:25作者翁芊儒https://www.ithome.com.tw/news/133925
Akamai：網釣駭客最愛盜用的前兩大品牌為微軟與PayPal
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內容遞送網路暨雲端服務供應商Akamai近日出版了<a href="https://www.akamai.com/us/en/multimedia/documents/state-of-the-internet/soti-security-phishing-baiting-the-hook-report-2019.pdf" target="_blank">網釣攻擊狀態報告</a>，指出根據該公司的監控，科技業者為最受網釣駭客青睞的產業，前四名依序是Microsoft、PayPal、DHL與Dropbox。</p> <p>網釣攻擊的目的通常是在取得使用者的登入憑證、個人身分資訊或是金融資訊，且市場上也流通著各式各樣的網釣攻擊套件。</p> <p>根據Akamai在262天內的統計，他們偵測到62款鎖定微軟用戶的網釣攻擊套件，這些套件透過3,897個網域散布；居次的是針對PayPal用戶的14款攻擊套件，也利用1,669個網域散布；另有7個鎖定DHL用戶的套件在1,565個網域散布；以及針對Dropbox用戶的11個攻擊套件在461個網域上散布。</p> <p>駭客也申請了各種不同的網域名稱來執行網釣攻擊，多數的網域名稱並不常見，像是.loan、.tk、.qq、.ooo、.cf或.ga等，而且為了避免遭到偵測，有89%的網釣網站存活不到24小時，有94%存在不超過3天。</p> <p>此外，在眾多的網釣攻擊套件中，也有超過60%存在不超過20天。總而言之，在網釣攻擊上，駭客必須不斷開發新的技術與使用不同的網域名稱來閃避攔截。</p> </div></div></div>
2019/10/31 17:30作者陳曉莉https://www.ithome.com.tw/news/133944
Fortune 500企業的2,100萬個登入憑證流落暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路暨行動程式安全業者ImmuniWeb本周<a href="https://www.immuniweb.com/blog/stolen-credentials-dark-web-fortune-500.html" target="_blank">指出</a>，他們在暗網中發現有超過2,100萬筆待售的使用者憑證，是隸屬於《財星》500大企業（Fortune 500），除了有高達95%的憑證是以明文密碼示人之外，當中的1,600萬筆是在最近這一年才外洩的。</p> <p>若依照憑證外洩規模的產業來排序，由科技業以507萬筆拔得頭籌，居次的金融業也高達492萬筆，健康醫療為192萬筆，製造業為190萬筆，能源與電信業則分別有175及133萬筆。</p> <p>ImmuniWeb發現這些外洩資料最熱門的來源除了企業本身之外，也包括企業的合作夥伴或供應鏈，以及無關的第三方。</p> <p>有趣的是，在這2,100萬筆外洩紀錄中，只用了490萬組密碼，顯示就算是不同的使用者，也會設定同樣的密碼。ImmuniWeb的分析發現，不同產業愛用的密碼也不同，例如科技產業最常用的前三種密碼為passw0rd、1qaz2wsx與career121；金融業最常前的前三名密碼是456a33、student與old123ma；健康醫療為Exigent、password與pass1；製造業為12345678、!qaz1qaz及passer；能源業為password、123456與snowman；電信業則是cheer!、welcome與password。</p> <p>最愛採用弱密碼的產業則是零售業，有47.29%的密碼被歸類為弱密碼，而最受零售業青睞的前五組密碼則是111111、soccer1、123456789、abc123與password。</p> <p>ImmuniWeb建議企業應該要全面啟用密碼政策，強制員工使用強密碼，也應針對合作業者建立風險管理機制，導入持續性的安全監控系統，並妥善教育員工有關資安的重要性。</p> </div></div></div>
2019/10/31 17:35作者陳曉莉https://www.ithome.com.tw/news/133945
Web.com、Network Solutions與Register.com遭到駭客入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網域名稱註冊及代管服務供應商<a href="https://notice.web.com/" target="_blank">Web.com</a>，以及旗下的兩家子公司<a href="https://notice.networksolutions.com/" target="_blank">Network Solutions</a>與<a href="https://notice.register.com/" target="_blank">Register.com</a>本周同時宣布遭到駭客入侵，指出駭客在今年8月入侵了幾台電腦系統，可能存取了客戶的帳號資訊，已要求所有客戶重設密碼。</p> <p>Web.com表示，該站是在今年10月中旬察覺有第三方在今年8月時，未經授權存取該公司的部份電腦系統，在經過全面的調查之後，顯示駭客存取了現有及先前客戶的帳號資料，包含姓名、地址、電話、電子郵件位址，以及所使用的服務。</p> <p>Web.com強調，該公司加密了使用者的信用卡號碼，且在這次的意外中，信用卡資料並未被危害。</p> <p>Web.com的兩家子公司Network Solutions與Register.com，也在同一天張貼了幾乎一模一樣的公告，只是把名稱換成自己的，三家公司都已重設客戶密碼以保全客戶帳號。</p> <p>業者並未公布受影響的客戶數量，只說已通報聯邦機構，並著手通知遭到波及的客戶。</p> </div></div></div>
2019/10/31 17:35作者陳曉莉https://www.ithome.com.tw/news/133949
內政部推行動身分識別，手機免帳密就能登入政府服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部周三展示行動身分識別系統，結合App及自然人憑證的身分識別功能，讓民眾登入政府機關不需輸入帳號密碼，在手機使用指紋或臉部辨識，就能使用政府服務。</p> <p>內政部長徐國勇表示，隨著網路時代的來臨，推動多年的自然人憑證已可綁定手機，未來民眾不需使用讀卡通，也不需要記憶一堆帳號密碼，就能以手機申辦各項政府網路業務，提供民眾更便利的服務。</p> <p>要使用這項行動身分識別系統，需先在手機上安裝「T-FidO」App，目前已在App Store、Google Play開放下載，接下來，於個人電腦上使用讀卡機，讀取自然人憑證，完成身分識別，再依指示以手機掃描網頁上的QR Code，完成首次註冊。</p> <p>完成註冊後，當民眾以手機登入政府機關網站，便不需使用讀卡機、自然人憑證，也不需要輸入帳號密碼，以手機上的指紋或臉部辨識就能通過身分驗證，登入政府機關網站申辦服務</p> <p>內政部資訊中心副主任嚴文常指出，這項行動身分識別和自然人憑證相同，運用PKI公開金鑰基礎建設，以非對稱金鑰技術為基礎，以指紋、臉部辨識等生物特徵來取代傳統的帳號密碼登入。行動身分識別如同自然人憑證加上手機，讓沒有帶自然人憑證、讀卡機的民眾，透過個人使用的手機，以指紋或臉部辨識取代帳號密碼登入政府機關網站申辦業務。</p> <p>目前內政部在9月已先內部試辦，11月起將開放繳納地價稅使用，未來準備和財政部財稅中心合作，舉凡房屋稅或是明年5月將申報的個人所得稅，可望支援這項行動身分識系統。未來其他政府機關也可能支援T-FidO。</p> <p>目前在財政部的地方稅網路申報作業網站中，地價稅線上查繳稅系統裡，在原本的自然人/工商憑證、健保卡、金融憑證、身分證字號+車牌號碼之外，現在多了T-FidO的身分驗證方式。</p> <p>不過，嚴文常強調行動身分識別是讓手機能綁定自然人憑證的身分驗證功能，但僅供身分識別之用，不具備電子簽章法授予的簽章效力。和內政部戶政司明年將換發數位身分證（New eID）規劃中的行動身分證App不同，行動身分證App相當於數位身分證的延伸，讓未攜帶數位身分證的民眾也能利用行動身分證App授權業務單位存取數位身分證的個資。</p> </div></div></div>
2019/10/31 17:40作者蘇文彬https://www.ithome.com.tw/news/133941
GitHub應西班牙要求，移除加泰隆尼亞人組織抗議行動的Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在西班牙政府的要求下，已<a href="https://github.com/github/gov-takedowns/blob/master/Spain/2019/2019-10-23-GuardiaCivil.md" target="_blank">移除</a>該國加泰隆尼亞自治區，用來組織抗議行動的Android程式。</p> <p>加泰隆尼亞位於西班牙邊區，為西班牙經濟較發達，獨立意識亦較鮮明的地區，在未獲西班牙的同意下於2017年宣布獨立，自此雙方即抗爭不斷，加泰隆尼亞亦發動「民主海嘯」（Tsunami Democratic）示威行動，在GitHub上提供基於Android的通訊程式供支持者使用。</p> <p>西班牙政府則透過正式的法律行動要求GitHub移除該程式。西班牙政府指出，該國正面臨一系列的混亂，包括公共秩序的混亂與基礎設施的破壞，高等法院調查了「民主海嘯」行動，認定它是一個煽動群眾進行恐怖攻擊的犯罪組織，該組織還打造一個可通訊並提供資訊的行動程式，他們已藉由法院命令要求GitHub將它下架。</p> <p>西班牙政府與加泰隆尼亞之間的爭議，與中國及香港之間有些雷同，儘管許多歐洲國家並不認為加泰隆尼亞有脫離西班牙的權利，卻也希望西班牙能夠和平解決此事，在維護公共秩序及保護言論自由之間取得平衡。</p> <p>另一方面，根據GitHub的政策，該站始終都會遵循合法的請求。GitHub表示，雖然他們不一定都同意政府所引用的法令，但只要接到來自政府機關的合法請求，就會封鎖相關內容。GitHub擔心的是若不照辦，西班牙可能會直接封鎖整個GitHub，牽連該國境內其他使用者。</p> <p>根據其它媒體的<a href="https://techcrunch.com/2019/10/30/github-removes-tsunami-democratics-apk-after-a-takedown-order-from-spain/" target="_blank">報導</a>，「民主海嘯」行動已經改用了Telegram來進行聯繫。</p> <p>至於GitHub也列出了<a href="https://github.com/github/gov-takedowns" target="_blank">來自各國的下架請求</a>，顯示出除了西班牙之外，俄羅斯與中國也都曾要求GitHub下架特定內容。</p> </div></div></div>
2019/10/31 16:25作者陳曉莉https://www.ithome.com.tw/news/133939
Notepad++新版代號「自由維吾爾」，GitHub網頁被灌爆，網站遭DDoS斷線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源純文字編輯軟體notepad++日前<a href="https://twitter.com/Notepad_plus/status/1189155537977532416" target="_blank">釋出</a>代號為「自由維吾爾」（Free Uyghur）的7.8.1版，引來不滿的中國使用者湧入GitHub留言灌爆，而Notepad++網站也遭DDoS攻陷斷線數小時。</p> <p>在釋出新版同時，Notepad++開發人員Don Ho<a href="https://notepad-plus-plus.org/news/v781-free-uyghur-edition/" target="_blank">透過部落格分享</a>中國在新疆維吾爾地區的作為，包括實施再教育營關押當地穆斯林。Ho說，雖然有人叫他不要把Notepad++和政治扯上關係，但「你不碰政治，政治也會來找你」，因此他不但以「自由維吾爾」作為新版本的代號，也<a href="https://uhrp.org/what-you-can-do" target="_blank">呼籲用戶</a>採取行動，例如打電話給當地議員要求對中國施加壓力。</p> <p>不過作者在GitHub貼出此文後引來中國用戶的不滿。Notepad++的GitHub Issue網頁湧入大批以英文及簡體中文的<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6509" target="_blank">批評</a>。有人<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6540" target="_blank">要求</a>政治發言不應出現在Github討論區。雖然大部份開發人員要求理性討論，但也有部份情緒發言，<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6300" target="_blank">有人說</a>以前不用、未來也不會再用Notepad++。另外也<a href="https://github.com/notepad-plus-plus/notepad-plus-plus/issues/6302" target="_blank">有人懷疑</a>開發人員根本是台獨份子。</p> <p>另外，根據<a href="https://www.theverge.com/2019/10/30/20940651/text-editor-notepad-free-uyghur-edition-china-spam" target="_blank">The Verge</a>及<a href="https://www.zdnet.com/article/chinese-users-attack-notepad-app-after-free-uyghur-release/" target="_blank">ZDNet</a>報導，Notepad++網站昨日遭到DDoS攻擊斷線數小時，但由代管業者Cloudflare阻擋後恢復上線。</p> </div></div></div>
2019/10/31 16:45作者林妍溱https://www.ithome.com.tw/news/133940
Google推出企業級TensorFlow
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-tensorflow-enterprise-supported-scalable-and-seamless-tensorflow-in-the-cloud">Google推出熱門機器學習框架TensorFlow的企業版本</a>，提供企業級支援、雲端規模的效能以及託管服務，以滿足企業部署所需要的支援與可擴展性，Google提到，由於TensorFlow是Google創建開源，因此他們具有可提供更多支援與技術的優勢。</p> <p>企業版TensorFlow提供長期支援版本，並為特定版本的TensorFlow，提供最高達三年的安全補丁以及錯誤修復服務，而這些修補也會加入到主線的TensorFlow程式碼儲存庫中。對於以人工智慧為主要業務的用戶，企業級TensorFlow還會有Google雲端和Google TensorFlow團隊的工程師對企業用戶提供技術服務。</p> <p>Google雲端提供了一系列用於訓練和部署模型的選項，企業級TensorFlow包括深度學習虛擬機器，以及正在Beta測試的深度學習容器，而這兩個服務皆針對Nvidia GPU以及Google自家的機器學習處理器Cloud TPU，進行了相容性測試以及效能最佳化。</p> <p>經過Google改進效能之後，提升最多的是資料吞吐量，企業級TensorFlow讀取資料的速度是一般版本的3倍。Google提到，從儲存資料位置讀取資料的速度，極大程度影響深度學習模型建置的效率，因此企業版TensorFlow的資料讀取效能改進，能夠大幅加速機器學習工作負載。</p> <p>企業版TensorFlow對從<a href="https://cloud.google.com/blog/products/ai-machine-learning/tensorflow-enterprise-makes-accessing-data-on-google-cloud-faster-and-easier">Google雲端儲存讀取TensorFlow資料集</a>的方式做了一些修改，使用者只要調整雲端儲存讀取器的參數，就能增加每秒讀取樣本的數量。另外，對於把資料儲存在BigQuery的用戶，Google提供了BigQuery讀取器，讓用戶可以直接從BigQuery讀取資料並用在訓練程序上。</p> </div></div></div>
2019/10/31 16:50作者李建興https://www.ithome.com.tw/news/133933
資安一周第66期：Adobe洩露用戶個資事件再添一樁，資料庫門戶大開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <div class="field field-name-body field-type-text-with-summary field-label-hidden"> <div class="field-items"> <div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1024-1030 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">Adobe資料庫未設防為期一周，逾750萬Creative Cloud用戶個資被看光！</strong></h2> <p>Adobe洩露用戶隱私的事件再添一樁！最近Comparitech記者Paul Bischoff與資安研究員Bob Diachenko合作，發現Adobe未設定密碼保護的ElasticSearch資料庫。他們估計，資料庫門戶大開約一周，曝露近750萬名Creative Cloud用戶個資，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的內容，包括電子郵件、帳號建立時間、會員號碼、國籍、採用的Adobe產品項目、上次登錄時間、付款狀態，以及是否為Adobe員工等。值得慶幸的是，這批資料並未包括信用卡號或密碼等敏感資料。不過，Paul Bischoff表示，有心人士仍然可以透過上述資料，冒充Adobe發送精準網釣郵件，或是進行詐騙。</p> <p>Bob Diachenko在10月19日發現後隨即通報Adobe，該公司也在同日採取防護措施。<a href="https://www.ithome.com.tw/news/133845"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃身分驗證機制漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">三星修復因搭配螢幕保護貼造成的Galaxy S10指紋辨識異常，首波提供韓國用戶修補韌體</strong></h2> <p>先前三星旗艦手機Galaxy S10與Note10系列機種，驚傳在使用了坊間的螢幕保護貼之後，任何人都能透過螢幕上的指紋識別器解鎖手機，該廠商開始於24日發送含有修補程式的韌體，唯第一波範圍僅涵蓋韓國使用者。</p> <p>這個問題被發現的經過，是一名英國消費者從eBay購買了非原廠推薦的螢幕保護貼，並貼上她的Galaxy S10之後，無意間發現尚未登錄指紋的手指竟能解鎖，再測試丈夫和妹妹的指紋，也同樣能通過驗證。</p> <p>三星表示，這是因為有些非原廠螢幕保護貼上的紋路，在用戶登錄指紋時，一併被手機記錄所致。使用者可透過韌體更新修復這個問題，但也必須刪除先前登記的指紋再重新註冊。<a href="https://www.ithome.com.tw/news/133798"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃防毒軟體相容性</strong></h3> <h2><strong style="vertical-align: top;">賽門鐵克企業版防毒軟體更新再出包！新版Chrome無法上網</strong></h2> <p>不到兩周前，賽門鐵克旗下的企業級防毒軟體Symantec Endpoint Protection（SEP），才因為防入侵偵測（IPS）的特徵碼出現問題，導致許多用戶電腦當機，如今傳出無法讓Chrome無法正常載入網頁。</p> <p>許多使用者將Chrome升級到78版之後，開啟瀏覽器便只會出現顯示異常的錯誤訊息，賽門鐵克指出，問題發生的原因，是該版本Chrome導入Windows內建的程式碼完整性（Code Integrity）機制，與SEP的應用程式控管功能衝突。他們預計在11月12日提供相關特徵碼的更新，在此之前，用戶可停用Chrome的前述新功能，來排除異常。<a href="https://www.ithome.com.tw/news/133814"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃隱私疑慮＃系統漏洞</strong></h3> <h2><strong style="vertical-align: top;">日本連鎖飯店的陪伴機器人可被用來偷窺房客</strong></h2> <p>日本H. I. S.集團旗下的連鎖飯店Henn na Hotel，置於床邊的蛋型機器人Tapia噱頭十足，卻被資安人員發現潛藏漏洞，使得有心人士能透過機器人的攝影機，遠端偷窺入住房客。</p> <p>Tapia的功能類似語音助理Google Home，具有對話能力、報氣象、行程，並支援臉部辨識、視訊會議，以及連結物聯網裝置等功能。</p> <p>揭露此事的Lance R. Vick先於9月通報該飯店相關漏洞，卻一直沒有得到回應，於是發動攻擊並昭告天下，直到10月中旬，H. I. S.集團才證實此事，並表示完成漏洞的修補作業。<a href="https://www.ithome.com.tw/news/133799"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/66-1%20Tapia_by_mji_(for_hotel).png" style="width: 400px;" /></p> <p>圖片來源：MJI</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮</strong></span></h3> <h2><strong style="vertical-align: top;">美國會議員聲稱抖音危害國家安全</strong></h2> <p>美國兩名參議員Chuck Schumer與Tom Cotton去函美國國家情報局，要求評估抖音（TikTok）與其他源自中國的內容平臺，是否會對美國的國家安全帶來威脅。</p> <p>抖音是由北京字節跳動公司（ByteDance）所開發的短片應用程式，讓使用者可建立15秒的對嘴音樂影片，再利用不同的特效打造個人風格，這款軟體在美國下載次數超過1.1億。</p> <p>兩名參議員表示，抖音的服務條款指出，他們會蒐集使用者及裝置上的資料，儘管字節跳動宣稱並未在中國經營抖音，也把用戶的資料存放在美國，但字節跳動是中國公司，依然需要配合中國的法規。兩名參議員也指出，抖音審查中國所認定的政治敏感內容，包含了近期香港民主運動、天安門事件，以及西藏與維吾爾族的遭遇等。<a href="https://www.ithome.com.tw/news/133820"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私疑慮＃應用程式市集亂象 </strong></span></h3> <h2><strong style="vertical-align: top;">蘋果App Store驚傳17款應用程式暗藏木馬</strong></h2> <p>行動資安業者Wandera揭露，他們在App Store發現17款程式被植入「點擊木馬模組」（Clicker Trojan Module），可於背景執行廣告詐騙活動，還可連結駭客所掌控的C&C伺服器，傳送受害裝置的資訊。蘋果在收到通知之後，已將相關程式全數下架。</p> <p>上述應用程式全來自印度公司AppAspect Technologies，它們在未經使用者的互動下，於背景持續開啟網頁或點擊連結，可能是為了創造廣告收益，或是用來消耗競爭對手的廣告預算。</p> <p>根據另一家資安業者Dr. Web的分析，該臺C&C伺服器不但能指使受害裝置暗中載入網頁，還能遠端變更裝置的配置。例如，有名受害者因此便訂閱了昂貴的內容服務。<strong><a href="https://www.ithome.com.tw/news/133822">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃應用程式市集亂象 </strong></span></h3> <h2><strong style="vertical-align: top;">行動裝置應用程式遇到Google網域會自動迴避，長達一年才被發現惡意行為</strong></h2> <p>資安業者ESET揭露Google Play上有42款程式，涉及大型的廣告軟體活動，它們會持續透過程式遞送廣告，但只要察覺到受害裝置的IP位址可能隸屬於Google，就不會觸動廣告機制。此外，ESET也肉搜了相關程式的開發者，發現他是越南的大學生。</p> <p>這些程式的廣告活動大約維持了一年，總下載量超過800萬次，它們都具備程式所宣稱的各種功能，不過也都植入了Ashas廣告程式，在啟用後會先與遠端的C&C伺服器通訊，並傳送裝置型號、作業系統版本、語言、程式安裝數量、剩餘儲存空間、電池狀態、是否已被破解，以及是否安裝臉書或Messenger等。<a href="https://www.ithome.com.tw/news/133823"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/66-2%20Android-spyware_ESET.png" style="width: 400px;" /></p> <p>圖片來源：ESET（WeLiveSecurity）</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">南非最大城約翰尼斯堡再度遭勒索軟體入侵</strong></h2> <p>繼今年7月遭到勒索軟體攻擊，癱瘓電廠運作之後，南非第一大城約翰尼斯堡（Johannesburg）於10月24日，再度傳出該市的資訊系統受到攻擊，迄今當地市政府官網尚未恢復正常。</p> <p>當地政府在Twitter貼出公告，表示IT系統遭受破壞。根據當地媒體報導，駭客集團Shadow Kill Hackers承認是他們發動的攻擊，並要求該市支付4個比特幣（約3.2萬美元），以作為換取解密金鑰的贖金。<a href="https://www.ithome.com.tw/news/133858"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/66-3%20Joburg.png" style="width: 400px;" /></p> <p>圖片來源：約翰尼斯堡市政府</p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133813">macOS Catalina應用程式公證機制異常，識別LibreOffice不安全</a><br /> ●<a href="https://www.ithome.com.tw/news/133796">防跨站請求偽造攻擊，Google預告Chrome將導入新Cookie模型</a><br /> ●<a href="https://www.ithome.com.tw/news/133805">FBI警告中小企業與政府組織要小心線上側錄攻擊</a></h3> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2019/10/31 12:45作者周峻佑https://www.ithome.com.tw/news/133932
AR購物邁向多商品展示的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然，AR購物已經很常見，但過去僅能在手機螢幕上附加單件商品的虛擬說明，現在，AR購物有新進展。美國電信巨頭Verizon在紐約有間5G實驗室，最近開始嘗試在平板電腦上一次展示多件商品的虛擬說明，而且不只能瀏覽貨架陳列的不同商品資訊，還能進行比價，或查看網路評價，只要舉起平板對準眼前一排商品，就能即時觀看這些商品的評分，而不必上網和搜索評論，就像線上購物一樣。</p> <p>透過這種多重商品的AR購物方式，也更貼近一般民眾隨意逛街的消費模式，加上更多的資訊，也增加民眾購買的意願，而且不只平板，也能用於手機與AR眼鏡。而促使AR購物邁向多商品展示的關鍵，就是電信MEC多接取邊緣運算技術（Multi-access Edge Computing）。</p> <h3><strong>電信MEC技術讓多重商品AR購物得以實現</strong></h3> <p>由於近年來擴增實境（AR）／虛擬實境（VR）在全球掀起的應用浪潮，使得各國電信商也都將5G視為是將來實現AR及VR應用的重要關鍵，Verizon也是其中一家，很早就開始投入5G的MEC研究，甚至還成立5G創新實驗室，用以測試AR/VR相關技術和概念。前不久，該公司更大動作併購美國Jaunt取得其核心VR/AR軟體及技術，看好的是將來VR/AR在全球5G商用後的潛在應用。</p> <p>「MEC是5G網路能夠有即時反應能力的關鍵核心。」Verizon Media全球邊緣及雲端運算產品管理副總裁Mason Ng強調。身為主導Verizon 的5G MEC技術開發及部署的Mason Ng，同時也身兼整合Yahoo在基礎建設及內容優勢的重任，包括Yahoo TV、新聞、電商、App等，用於Verizon網路進行MEC的測試及優化。</p> <p>Mason Ng認為，未來，小到手機、IoT裝置，大到無人機、無人車，都可以使用更高速且更大頻寬的5G行動網路，但若需要在數十毫秒甚至微秒時間內就要反應，「MEC擔任的角色就很重要，可以大大的降低延遲，減少資料往返雲端或資料中心的等待時間。」他說。</p> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9AMason%20Ng_%E6%94%9D%E5%BD%B1%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 338px;" /></h3> <blockquote><p>Verizon Media全球邊緣及雲端運算產品管理副總裁Mason Ng強調，MEC是5G網路能夠有即時反應能力的關鍵核心，也是未來AR/VR應用實現的一大關鍵。</p> </blockquote> <h3><strong>與傳雲相比，通過MEC存取App反應速度快2倍</strong></h3> <p>不只是能用在如無人機、自駕車等新興應用，他認為，即使是一些現有的企業應用，也同樣適合用MEC來完成。以Yahoo行動App為例，有別於過去，當用戶以手機App提出請求時，必須傳回雲端處理，現在則是可以將部分內容或服務預先載入到本地端的MEC設備上，直接就近可以在離用戶最近的MEC上做運算，以便於更快取得內容或服務，不一定要傳雲。</p> <p>甚至根據他們實測結果，在相同情境下，通過MEC來存取應用或App，需要等待時間，僅需10毫秒，相較之下，透過網際網路傳輸往返雲端，則要20毫秒，從20毫秒縮短到了10毫秒，代表反應時間加快了2倍，大大提升App體驗。</p> <p>又以數據建模來說，Mason Ng指出，雖然現階段訓練機器學習模型，因為需要大量運算，所以仍需要在雲端處理，但是訓練完後的模型，就可以放置Edge端來執行AI或ML推論。今年初，Verizon也曾將人臉識別模型部署到最靠近資料源的MEC設備上進行測試，比起將手機拍下的人臉照片傳回資料中心處理再將辨識結果回傳的作法，辨識速度也快了足足2倍。</p> <p>「尤其是AR/VR應用，未來更需要這樣的技術。」Mason Ng解釋，雖然現在也可以在不使用MEC技術的情境下提供虛實交疊的AR功能，但體驗效果並不好，因為得要穿上厚重的頭戴設備，加上行動空間也受到室內空間的限制，但通過MEC技術，則是可以解決這個難題。</p> <p>作法上，就是預先將這些3D沉浸式內容下載到最近的MEC設備上，以便於可以快速取用，同時將原本在頭戴裝置執行的AR運算任務，移到MEC設備上來進行大量且快速的運算，再將算完的AR內容套用到頭戴裝置上來顯示，因為是將運算工作分散到MEC處理，所以可以帶來更輕量化的AR裝置，甚至也不會受到空間限制。手機上也是如此。「透過5G MEC的降低延遲技術，更可以把這樣的體驗帶到使用者身上，提供一個非常沉浸式體驗。」他說。</p> <h3><strong>即使運算力不強的手機也能體驗完整AR購物</strong></h3> <p>在虛擬試穿方面，通過MEC技術，即使運算能力不高的安卓手機，也能夠在手機上立即呈現AR穿搭效果。因為是將原本手機上處理的複雜AR運算任務搬到近端的MEC設備上來處理，再將運算完的3D服飾造型疊加到現實的使用者身上，甚至可以追蹤使用者身體特徵、姿態移動的狀況，讓套用到身上的虛擬服飾，跟著人一起移動。因為是就近在MEC上運算，所以可以很即時，不需要上雲。這也是Verizon在5G實驗室正在測試的其中一項。</p> <p>現今，Verizon Media團隊也實際在AR數位內容上運用MEC，並且持續測試，例如在網路廣告導入AR提供更具互動式體驗，吸引目標客群的目光。還與臺灣的中華電信聯手，要將本地5G實驗網運用在高畫質4K串流影音，以及在地AR、VR等影視內容的測試。Mason Ng預期，隨著5G技術成熟，將會更進一步帶動AR、VR在數位廣告使用比例的提升。</p> <p>不光是AR/VR應用，MEC技術同樣能用在各行各業，包括智慧製造、智慧零售、智慧觀光以及智慧醫療等。Verizon Media團隊也有針對MEC技術在零售業上的應用進行測試，除此之外，母公司Verizon目前也已在無人機和自駕車上測試5G相關技術。</p> <p>在去年底一場Yahoo年度技術大會上，Mason Ng也揭露了更多關於自家MEC技術的端倪。</p> <p>為了達到5G要求的低延遲，Verizon Media團隊開發的每臺MEC設備，都是以軟體方式在x86伺服器上來執行，兼具有支援電信網路功能與邊緣運算處理能力，該團隊更將以往資料中心採用的IT技術一併帶進行動基地臺，可以直接在本地端的MEC設備上使用和資料中心相同的技術，包括虛擬化、軟體定義網路技術等。並且也把整套CI/CD流程搬到了Edge端，讓更多應用可以直接部署在這裡面，並通過持續開發、持續整合，縮短新功能或服務應用測試、上線時間。</p> <p>更進一步，還將過去支援資料中心服務多達20萬臺裸機、數千臺VM採用的雲端調度及管理平臺OpenStack也帶進邊緣端，用於管理各種虛擬化網路功能或應用，甚至不只能用VM執行，也同樣能支援更輕量的容器（Container），可以跑在單一MEC設備上。還使用加密的TPM硬體安全模組，以便於加強對於這些Edge設備的安全防護。</p> <p>Mason Ng表示，這些MEC設備，目前都已在Verizon總部網路環境部署進行測試，透過使用這些技術，除了可以在單一MEC設備上建立多租戶服務環境，亦可以支援VM、容器應用，甚至能透過英特爾OpenVINO開發工具在MEC設備上執行視覺，或相關ML推論應用。</p> <p>雖然今年4月，Verizon就已陸續在美國各主要城市推出商用5G網路服務，不過一開始布建5G網路，仍遵循現有的3GPP Release 15規格來進行部署，並非採獨立5G網路，也就是說，只有5G無線接取網路（5G RAN）達到真正5G標準，至於核網（EPC）部分仍與現有4G LTE共用設施。</p> <p>儘管如此，Verizon目前也持續加快5G核網（EPC）的技術演進，不只是逐步採行虛擬化、軟體定義網路，甚至前不久才剛完成以Docker容器方式來部署EPC核網的PoC測試，未來也將用於5G核網的部署，要透過更加彈性化配置，建立可以滿足各類型需求的新一代行動網路。</p> </div></div></div>
2019/10/31 15:49作者余至浩https://www.ithome.com.tw/news/133934
蘋果上季服務營收大增18%，iPhone續跌但幅度縮小
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三<a href="https://www.apple.com/newsroom/2019/10/apple-reports-fourth-quarter-results/" target="_blank">公佈</a>該公司2019年第4季財報。上季蘋果營收達640億美元，較去年同期成長2%，每股盈餘（EPS）3.03美元，成長4%，其中服務、穿戴及iPad成為這季的成長火車頭，而iPhone營收續跌，但幅度較前二季縮小。</p> <p>蘋果執行長庫克（Tim Cook）指出，上季在服務、穿戴及iPad成長帶動下，創造歷來最高的第4季營收，也為2019年寫下突破性的成績。</p> <p>細分<a href="https://www.apple.com/newsroom/pdfs/Q4%20FY19%20Consolidated%20Financial%20Statements.pdf" target="_blank">各部門營收</a>，上季包括Apple Music、App Store、iTunes等服務營收大增18%。穿戴式裝置營收在無線耳機AirPods、智慧手錶Apple Watch領軍下年增54%，iPad也成長了16.9%。Mac電腦營收較去年同期下滑4.8%。iPhone業績比去年減少9%，但已經較前二季的雙位數衰退改善。整體而言，上季蘋果營收不但符合上季預測，也優於華爾街預期。</p> <p>以地區而言，在歐洲、日本市場及以中國為主的大中華區市場，上季蘋果皆呈現衰退，不過中國地區跌幅剩2.4%。在自家美國市場銷售則喜見成長6.6%。</p> <p>上個月蘋果推出iPhone 11系列，雖然不如Android陣營的5G連網能力，但更強大的相機軟硬體及更佳的電池續航力一改先前市場悲觀氣氛，<a href="https://www.ithome.com.tw/news/133109" target="_blank">媒體評測正面</a>。這也讓蘋果對年底購物季表現充滿信心。</p> <p>庫克表示，客戶和評測對下世代iPhone一片叫好、周一推出具抗噪效果的AirPods Prone、本周Apple TV+即將上線，結合蘋果優質產品和服務，公司對本季十分樂觀。</p> <p>蘋果預估10月開始的季度營收，落在855億到895億美元之間，毛利率可望達37.5%到38.5%。</p> </div></div></div>
2019/10/31 16:20作者林妍溱https://www.ithome.com.tw/news/133938
臉書發表多個影像辨識方法，可良好預測2D圖像中的3D物體形狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/pushing-state-of-the-art-in-3d-content-understanding/">臉書發表了數篇電腦視覺論文</a>，主題圍繞在人工智慧系統對於3D場景的理解，包括發表最新的Mesh R-CNN方法，可從2D圖像中精確預測物件3D形狀，還發展出一種稱為C3DPO的方法，能夠偵測物件的2D關鍵點（Keypoint）進而產生3D關鍵點，另外，也開發出一種能夠學習圖像與3D形狀關聯性的方法。</p> <p>Mask R-CNN一直以來都是理解圖像強而有力的工具，但僅針對2D的圖像，而臉書改進並發展Mesh R-CNN方法，讓使用者可利用2D圖像，並透過3D物體重建模型，預測圖像中物體的3D形狀，而且還能夠不受真實世界圖像的光學因素影響，包括物件遮蔽、光線混淆和各種拓樸等限制。</p> <p>臉書應用了2D物體分割系統，先使用Mask R-CNN偵測與分類圖像中的不同物件，然後使用網格預測器來預測3D形狀，該預測器混合Voxel預測以及網格精細化方法。臉書新的Mesh R-CNN方法訓練用的資料，只使用1萬組圖像與網格模型的配對，這個數量比起一般需要動輒十萬組圖像與物體註釋資料集的方法少得多。</p> <p>而對於網格物體沒有相對應的訓練圖像，且在無法訓練和完全重建靜態物體的情境下，臉書開發了替代方法C3DPO（Canonical 3D Pose Networks），該方法透過大量的2D關鍵點來重建3D關鍵點模型，並且可精確地區分不同視點變化和形狀變形。C3DPO是第一個能夠重建具有數千個2D關鍵點圖像資料集的方法，而這種重建在過去因為記憶體的限制而無法實現。臉書提到，C3DPO使用弱監督方法幫助臉書理解3D幾何形狀，適合大規模部署。</p> <p class="rtecenter"><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/76617770_752002375273278_725432418814656512_n.gif?_nc_cat=102&_nc_oc=AQl1DPhz2KTktREucryIZlfqiX-zZIYm0ODXt9O_BZ5xugLFysfHmgljCFejxfsmtaE&_nc_ht=scontent-tpe1-1.xx&oh=fd5433a6082480cbe3888a51ed3d32de&oe=5E50C610" style="width: 600px;" /></p> <p>臉書進一步開發出需要更少監督訓練的通用物體3D理解方法，只要利用未註釋的圖形集合，和粗略的自動實例分割就能獲得圖像和3D圖像間的關聯。臉書強調，這個方法不明確預測圖像的3D結構，而是解決圖像的畫素映射到3D形狀的問題，能夠讓臉書從種類等級（Category-Level）3D形狀來理解圖像，並且歸類相同種類的相對應物體，像是能夠快速找出同為鳥類的鳥喙。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/74584606_410203876319668_7347518965515550720_n.jpg" style="width: 600px;" /></p> <p>臉書提到，這個方法的學習不需要太多監督，就可以實現從將畫素映射到3D表面，或是逆向操作從3D映射到畫素上，學習的資料可以使用粗略分割無註釋、免費公開的圖像資料集，並可以與其他3D物體預測方法互補使用。</p> </div></div></div>
2019/10/31 11:15作者李建興https://www.ithome.com.tw/news/133916
Amazon提供Prime會員免費生鮮/雜貨配送
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon本周<a href="https://blog.aboutamazon.com/shopping/ultrafast-grocery-delivery-is-now-free-with-prime" target="_blank">宣布</a>，Amazon Prime會員即日起，將可享受免費的生鮮/雜貨配送，包括Amazon Fresh與Whole Foods Market，而且兩小時內就會送到。</p> <p>Amazon Fresh為Amazon旗下專門銷售雜貨與生鮮的子公司，Whole Foods Market則是Amazon在2017年以137億美元買下的有機連鎖超市，其中，Amazon Fresh還提供了年費為299美元的快速免費送貨服務，過去若是Amazon Prime會員要另外訂閱Amazon Fresh的快速送貨服務，每月則必須繳交14.99美元。</p> <p>現在Amazon則宣布，未來Amazon Prime會員將可直接在2,000個具備Amazon Fresh與Whole Foods Market的城市，享受免費的生鮮/雜貨配送，不必再額外繳交任何費用。</p> <p>市場分析<a href="https://techcrunch.com/2019/10/29/amazon-axes-14-99-amazon-fresh-fee-making-grocery-delivery-free-for-prime-members-to-boost-use/" target="_blank">指出</a>，Amazon此舉將對諸如Walmart等美國連鎖超市或是快遞公司帶來業務上的衝擊。</p> <p>年費為119美元的Amazon Prime是Amazon力推的會員服務，它提供Amazon購物的一日到貨服務、內含數千部原創影集、電影與節目的Prime Video、擁有超過200萬首音樂的Prime Music、超過1千本電子書的Prime Reading，以及各種特價與專屬商品等，迄今在全球已吸引逾1億名消費者加入。</p> </div></div></div>
2019/10/31 11:25作者陳曉莉https://www.ithome.com.tw/news/133929