iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟與華納兄弟攜手，把1978年的《超人》電影存在玻璃中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與電影製作公司華納兄弟（Warner Bros.），<a href="https://news.microsoft.com/innovation-stories/ignite-project-silica-superman/" target="_blank">公布了Silica專案（Project Silica）的首個概念性驗證測試成果</a>，他們成功地將1978年的《超人》（Superman）電影，存放在一個杯墊大小的石英玻璃上，也能成功地取出。</p> <p>估計到了2023年，全球將有100ZB（Zettabyte）的資料量存放在雲端，業者必須重新思考如何建立大規模且低成本的儲存系統，使得微軟建立了Silica專案，研究<a href="https://www.youtube.com/watch?v=6CzHsibqpIs" target="_blank">如何以飛秒雷射將資料存放在玻璃中</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1106-%E5%BE%AE%E8%BB%9Fsilica-3.png" style="width: 600px;" /></p> <p><a href="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/549/2019/11/ignite-project-silica-superman-closeup_1920x1280.jpg" target="_blank">儲存《超人》的是個75x75x2毫米的玻璃墊</a>，該專案利用紅外線雷射以立體像素（Voxel）的方式將資料編碼，有別於其它的光學儲存媒體，是把資料寫在媒體的表面，Silica專案則是將資料存放在玻璃中，例如2毫米厚度的玻璃即包含了超過100層的立體像素。</p> <p>要寫入資料時，可藉由變更雷射脈衝的強度與方向，以在每個立體像素中編碼資料，讀取資料則是利用機器學習演算法，以解碼當初所建立的獨特結構。</p> <p>當華納兄弟得知微軟這項專案時，主動找上了微軟。因為1918年成立的華納兄弟，有著龐大且重要的歷史資產必須保存，不管是1942年的《北非諜影》（Casablanca），或是1940年代的廣播劇、動畫，或是之後所累積的各種影像，這些年來，華納兄弟一直在尋找一種能夠保存數百年、且禁得起洪水或太陽耀斑的儲存技術。</p> <p>而石英玻璃不只可在熱水中煮沸，承受得住烤箱與微波爐，也不怕洪水、沖涮或消磁等其它儲存媒體所擔心的威脅，事實上，微軟研究人員曾經試著要摧毀存有資料的石英玻璃，把它放在500度的烤箱裡，微波它、煮沸它、用鋼絲絨刷它，結果還是能將資料完整地取出。</p> <p>這意謂著石英玻璃完全不需要控制溫度或溼度就能保存，因此不需要空調，既降低成本，也節省保存資料的空間，微軟英國研究院的副實驗室主任Ant Rowstron表示，他們真的想要的是一個可以保留50、100甚至是1,000年的儲存媒體，也許平常根本就忘了它，但需要的時候就能取得資料。</p> <p>換句話說，Silica專案的目的在於儲存重要、但平時不會經常存取的冷資料，也許是存放了人們終生的醫療紀錄，金融監管數據，法律合約，或者是與能源有關的地質資訊等。</p> </div></div></div>
2019/11/6 13:20作者王珮瑤https://www.ithome.com.tw/news/134039
蘋果打算斥資25億美元改善加州的高房價問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/128347" target="_blank">微軟在西雅圖</a>及<a href="https://www.ithome.com.tw/news/131340" target="_blank">Google於舊金山</a>之後，<a href="https://www.apple.com/newsroom/2019/11/apple-commits-two-point-five-billion-to-combat-housing-crisis-in-california/" target="_blank">蘋果也宣布</a>將斥資25億美元，以協助解決加州居民的住房危機。不管是西雅圖、舊金山或加州，這些大型科技業者的大規模進駐，都替當地帶來了房價與租金高漲的住房危機。</p> <p>蘋果表示，加州地區可負擔的房屋並未跟上當地的成長腳步，造成諸如老師、消防員、急救人員或服務工作者等原屬於當地社區的成員都不得不搬離，光是今年4到6月就有近3萬人搬離舊金山，讓蘋果決定出手相助。</p> <p>根據蘋果的規畫，其中的10億美元將作為加州官方或其它業者的信貸額度，以協助他們快速開發與建置更多供中低收入戶居住的房子；另外的10億美元則將作為首購族的貸款基金；蘋果也打算提供位於聖荷西、價值3億美元的土地，來建設可負擔的新房子。</p> <p>其它的1.5億美元是用來支持低收入戶的住房問題，0.5億美元則聚焦於協助灣區的弱勢族群。</p> <p>儘管蘋果看來立意良善，但美國民主黨的總統候選人<a href="https://www.cnbc.com/2019/11/04/bernie-sanders-slams-apples-2point5-billion-housing-pledge.html?__source=twitter%7Cmain&fbclid=IwAR1O9mHlLWcdumcEEJ_qhf3FmvU1_C61ceVReL1lSmzCZ8queXUCCm7euNA" target="_blank">Bernie Sanders很快就出面批評</a>，指出蘋果的作法只是為了分散大眾的注意力，因為蘋果把數百億美元的獲利放在離岸，以避免遭到美國課稅。</p> <p>Sanders說，現在加州有超過13.4萬的人口無家可歸，且租屋者每小時必須賺進34.69美元（約1,062元新台幣）才能負擔得起兩房的公寓，我們不能依靠逃漏稅的企業來解決加州的住房危機，而是必須要求類似蘋果這樣的企業承擔合理的稅賦責任，以讓政府得以長期投資並確保美國人負擔得起住房。</p> <p>加州現為美國房價最高的州別之一，以2018年的美國房價中位數來看，房價最高的前100名城市中，就有10個城市位於加州。</p> </div></div></div>
2019/11/6 12:15作者陳曉莉https://www.ithome.com.tw/news/134036
iPad版的Adobe Photoshop終於問世了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe去年7月便宣布要釋出支援iPad的Photoshop，而<a href="https://theblog.adobe.com/creativity-is-everywhere-now-photoshop-is-too-begin-the-journey-of-photoshop-reimagined-for-the-ipad/" target="_blank">Photoshop 1.0 for iPad</a>終於在本周問世了，儘管在測試版時有不少使用者抱怨該版本的功能太少，與桌面版差距太大，不過Adobe承諾未來將陸續添增新功能。</p> <p>Photoshop 1.0 for iPad具備工作流程、影像合成、遮色與潤飾等功能，即使功能尚不完整，但這代表用戶已可隨時在iPad上開啟與編輯PSD檔案，而且提供專為觸控與行動用戶設計的介面，也能透過Adobe的雲端文件系統與桌面版Photoshop連結。</p> <p>Adobe說明，Photoshop 1.0 for iPad使用與桌面版Photoshop同樣的程式碼，意味著不管是在桌面或iPad上開啟及編輯同樣的PSD檔案時，完全不需擔心轉換、壓縮、匯入或匯出的問題，且iPad版同樣也支援大型檔案及非常多的圖層，可跨裝置保留資料，且在iPad上執行的編輯，也會製造出與桌面版同樣的結果。</p> <p>為了回應測試階段的意見，Adobe強調Photoshop 1.0 for iPad只是個開始，初期將聚焦在基本任務與功能，未來將會添增更多的能力與工作流程，且準備定期更新。</p> <p>在iPad上編輯的檔案會自動儲存到Adobe新發表的Cloud documents雲端系統上，讓用戶透過各種裝置都能存取，亦允許用戶將檔案匯出成PNG、JPEG、PSD與TIFF等格式的檔案。</p> <p>Photoshop 1.0 for iPad只供訂閱用戶使用，既有用戶只需<a href="https://wccftech.com/photoshop-for-ipad-is-now-available-in-the-app-store/" target="_blank">從App Store下載</a>即可。</p> </div></div></div>
2019/11/6 12:15作者陳曉莉https://www.ithome.com.tw/news/134037
Snyk釋出最新JavaScript框架安全性報告，不少熱門框架模組存在XSS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://snyk.io/wp-content/uploads/snyk-javascript_report_2019.pdf">資安廠商Snyk發布最新2019年的JavaScript框架安全性報告</a>，Snyk主要調查了Angular以及React生態系中的安全漏洞和風險，同時也連帶分析了Vue.js、Bootstrap和jQuery，發現許多下載次數高達百萬次的熱門模組都存在漏洞，最常見的問題就是跨站腳本漏洞（XSS）。</p> <p>Snyk調查Angular和React專案，在較舊版本AngularJS專案中，發現了23個安全性漏洞，但是在Angular框架核心元件沒有任何漏洞存在，而React核心則存在數個漏洞，Snyk提到，在React的核心函式庫發現漏洞似乎不少見。值得注意的是，只有一個React核心專案漏洞，被指定官方CVE編號，而Angular則都沒有，Snyk認為，這證明了需要有一個漏洞資料庫記錄開源社群的活動，以便發現相關的安全問題。</p> <p>而Snyk在React和Angular模組生態系中受歡迎的前幾名元件，都發現了安全性漏洞，而且這些元件的總下載次數高達了數百萬次，部分元件至今甚至尚無安全補丁，（下表）包含了Angular或React樣板的漏洞，也就是說，開發者的應用程式因為引用了這些元件，因此在未做任何事之前就存在漏洞，而且都有未修補的漏洞。Angular的相依項目有952個，總共有2個漏洞，React則有1,257個相依項目，存在3個漏洞，還有一個為潛在的授權相容問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20094%20-%20%20-%20snyk_io.jpg" style="width: 588px;" /></p> <p>Angular的熱門模組ngx-bootstrap被下載6,275,854次，卻存在一個中度等級的跨站腳本攻擊漏洞，至今沒有修補程式，而第4熱門的模組ng-dialog，存在了一個未修補的DoS攻擊漏洞，也有580,674下載次數，第8名的angular-froala，有一個未修復的跨站腳本攻擊。總結來說，從模組的下載次數來看漏洞分布，有92％都是跨站腳本攻擊，其他的8%則是DoS攻擊以及存取限制旁路漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20676%20-%20%20-%20snyk_io.jpg" style="width: 580px;" /></p> <p>在React生態系中，模組同樣面臨嚴重的跨站腳本漏洞問題，Snyk提到，react-marked-markdown模組有一個嚴重的跨站腳本問題，至今沒有安全補丁，但是卻被各JavaScript標記式函式庫引用，在過去12個月有65,790的下載次數。還有preactrender-to-string函式庫所有3.7.2之前的版本，都受跨站腳本漏洞影響，但是這個函式庫在過去12個月有高達3,228,049次的下載。</p> <p>當用戶的應用程式使用到操作SVG格式的函式庫react-svg，則有很大的機會存在嚴重的跨站腳本漏洞，2.2.18版本之前都受影響，在過去12個月這個模組被下載了1,446,442次。另外，今年三月mui-datatables被發現一個CSV注入漏洞，這個函式庫提供基於Material UI框架的表格資料UI元件，在過去12個月下載量超過350,000。</p> <p>其他前端框架的安全性問題，Vue.js的模組bootstrap-vue函式庫在2019年1月，被發現了一個嚴重的跨站腳本漏洞，在此之前的所有版本皆受影響。Snyk研究團隊也追蹤了Bootstrap框架模組，發現了7個嚴重的跨站腳本漏洞，受影響的模組包含bootstrap-markdown、bootstrap-vuejs和bootstrap-select等。</p> <p>jQuery發展較早，無論jQuery 1、jQuery 2或jQuery 3各版本都存在數個漏洞，分別有跨站腳本、類型汙染以及DoS等漏洞，Snyk提到，只要不是使用jQuery 3.4.0之後的版本，皆為有漏洞的版本。jQuery的熱門模組也存在許多漏洞，像是jquery-mobile、jquery-fileupload以及jquery-colorbox函式庫，存在跨站腳本或是任意程式碼執行漏洞，而且未有任何修補程式，但在過去12個月總共被下載超過34萬次。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20095%20-%20%20-%20snyk_io.jpg" style="width: 588px;" /></p> </div></div></div>
2019/11/6 12:50作者李建興https://www.ithome.com.tw/news/134029
研究人員示範用雷射光駭進Alexa、Google Assistant與Siri
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自日本電氣通信大學與美國密西根大學的5名研究人員，近日<a href="https://lightcommands.com/" target="_blank">發表一研究報告</a>，描述了如何以雷射光注入惡意命令至各式數位語音助理，涵蓋Alexa、Google Assistant與Siri，以及嵌入這些語音助理的手機、聲控喇叭或平板電腦。</p> <p>這群研究人員在實驗中展示了他們如何以雷射光操縱這些數位語音助理，操作家中的數位家電，解開門鎖，上網購物，甚至定位、解鎖與啟動了數款汽車。</p> <p>研究所利用的是這些數位助理裝置所使用的微機電（MEMS）麥克風，麥克風內含一個金屬振動薄膜，金屬薄膜會隨著聲音所造成的空氣振動而移動，隨之產生強弱的電流訊號，然而，該薄膜並不只對聲音有所反應，它對雷射光也同樣有所反應，因此駭客就能利用雷射光來偽裝成聲音，以控制這些數位語音助理。</p> <p>使用雷射光來操縱數位語音助理還有其它優點，例如它是無聲的，不會引起使用者或鄰居的注意，而能從遠方發送訊號，而且它能穿透玻璃。根據研究人員的實驗，他們最遠在110米之外還能藉由雷射光束發動攻擊。</p> <p>不管是Alexa、Google Assistant與Siri都可被上述手法攻陷，而成功被攻擊的裝置則涵蓋Google Home、Google NEST Cam IQ、Echo、Facebook Portal Mini、iPhone XR、Samsung Galaxy S9與Google Pixel 2。</p> <p>值得注意的是，在測試相關攻擊時，研究人員關閉了聲控喇叭的使用者聲音辨識功能，才能讓這些數位語音助理執行任何人所發出的命令。</p> <p>要展開類似的攻擊成本並不高，他們使用了尋常的雷射筆，要價大約15美元，還有340美元的雷射驅動器，一個不到30美元的音訊擴大器，若要執行遠距攻擊，則必須再添購大約200美元的望遠鏡頭，不過，只有採用MEMS麥克風的裝置才具備上述的安全風險。</p> </div></div></div>
2019/11/6 11:30作者陳曉莉https://www.ithome.com.tw/news/134034
Mozilla：ISP企圖在DNS over HTTPS上指鹿為馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cdn.arstechnica.net/wp-content/uploads/2019/11/mozilla-to-congress-dns-https.pdf" target="_blank">Mozilla周一致函給美國會議員</a>指控美國電信業者企圖提供誤導資訊，藉此打壓DNS over HTTPS的發展。</p> <p>DNS over HTTPS（DoH）是一個以HTTPS加密解析網域名稱的協定。Mozilla從2017年與Google等其他業者開始推動DoH協定的開發、標準化及部署。Mozilla和Google計畫在<a href="https://www.ithome.com.tw/news/132939" target="_blank">最新版Firefox</a>及<a href="https://www.ithome.com.tw/news/133004" target="_blank">Chrome</a>支援DNS over HTTPS。</p> <p>Mozilla信賴與安全部門資深副總裁Marshall Erwin，在給國會能源與商務委員會、消費者保護暨通訊與科技次級委員會的信函指出，DoH可防止用戶上網活動遭受到第三方組織，包括DNS供應商、ISP、政府的監聽，或是販售用戶個資、GPS資訊謀利，但業者推動DoH的工作卻遭到反對，他特別點名電信業協會9月間致函國會議員的遊說文件，有諸多訛誤。</p> <p>9月間行動電信產業協會（Cellular Telecommunication Industry Association，CTIA）、網際網路與電視協會（Internet and Television Association）及美國寬頻業者協會，<a href="https://www.ncta.com/sites/default/files/2019-09/Final%20DOH%20LETTER%209-19-19.pdf" target="_blank">致函美國眾議院司法、能源與商務、及國家安全委員會委員</a>，請其審視Google Chrome對DoH的計畫。他們宣稱，Google計畫自動將Chrome及Android用戶流量導向其DNS查詢服務，由於全球有線及無線連網流量，都是經由Chrome瀏覽器及Android作業系統，Google將因此成為獨大的DNS查詢服務供應商。此外，ISP透過DNS服務提供的服務，像是兒童上網的家長控管、IoT管理、CDN服務、防範盜版及兒童不宜內容等，都會因為Google集中化加密DNS而窒礙難行。ISP並籲請委員們力阻Google在Chrome及Android預設集中化的加密DNS服務。</p> <p>事實上，根據Google的說法，Chrome 78用戶所使用的DNS服務供應商若在Google的名單中，執行DNS請求時就會自動升級到DoH服務，若無則只會維持原本的DNS服務。Mozilla形容電信業者是擔心一個根本不存在的計畫。</p> <p>至於<a href="https://support.mozilla.org/en-US/kb/firefox-dns-over-https" target="_blank">Mozilla則是計畫</a>將Firefox用戶預設導向Cloudflare的加密DNS服務。Erwin也強調Mozilla也對其設下嚴格要求，包括要求用戶資料只能保留DNS解析執行必要期間，也不能作為其他用途，而且第三方合作夥伴也必須提供清楚的隱私條款。反觀ISP的DNS服務對用戶資料的保留、使用及分享規範，反而經常曖眛不明。</p> <p>其實，可能由於<a href="https://gs.statcounter.com/browser-market-share" target="_blank">Firefox僅佔全球上網流量不到5%</a>，因此美國ISP的批評並未提及Mozilla。但是今年7月，Mozilla也是因為DoH計畫，<a href="https://www.ithome.com.tw/news/131681" target="_blank">被英國ISP點名為首要網路惡棍</a>。Mozilla則<a href="https://www.ithome.com.tw/news/131727" target="_blank">回應說</a>，不會在英國推行這項服務。</p> </div></div></div>
2019/11/6 11:40作者林妍溱https://www.ithome.com.tw/news/134035
愛金卡推電子支付icash Pay，可和7-ELEVEN的Open錢包綁定付款、轉帳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7-ELEVEN的Open錢包新增電子支付功能，用戶可綁定愛金卡公司推出的電子支付服務icash Pay，讓Open錢包具備儲值、支付、轉帳及累點功能。</p> <p>7-ELEVEN去年底在Open Point上推出Open錢包，讓用戶在累積點數之餘，也能使用信用卡在7-ELEVEN門市付款，但僅開放用戶綁定銀行的信用卡，可綁定國泰世華及中國信託兩家銀行信用卡，便能在7-ELEVEN使用，如果用戶選擇綁定其他銀行信用卡，只能在聖德科斯、高雄夢時代兩個通路使用。</p> <p>此次Open錢包支付功能再進化，新增同集團由愛金卡公司推出的電子支付服務icash Pay，愛金卡推出的icash原是電子票證，今年9月愛金卡獲得金管會通過，可兼營電子支付，現在終於推出電子支付服務icash Pay。</p> <p>現在，Open Point用戶可以在Open錢包中綁定icash Pay，並直接在錢包中完成icash Pay註冊，目前icash Pay提供第一及第二類電子支付帳戶驗證，當使用身分證通過第一類電子支付帳戶驗證後，便能使用電子支付的儲值、支付功能，需再以銀行帳戶通過第二類驗證，便可以使用電子支付帳戶的轉帳功能。</p> <p>第一類電子支付的使用者，每月付款上限為3萬元，每次儲值上限為1萬元，第二類使用者，每月付款上限為30萬元，每次儲值上限為5萬元。目前icash Pay未提供第三類電子支付帳戶服務。</p> <p>Open錢包綁定icash Pay後，如果icash Pay註冊僅通過第一類身分驗證，就必須先儲值才能使用icash Pay在7-ELEVEN付款，但如果已完成icash Pay第二類驗證，便能從已綁定的銀行帳戶儲值付款。</p> <p>使用Open錢包的icash Pay付款，消費者在手機上秀出條碼讓店員掃碼（來源：愛金卡公司）：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/icash%20Pay.jpg" style="width: 600px; height: 443px;" /></p> <p>不過，目前icash Pay在第二類電子支付帳戶的銀行帳戶驗證部份，首波只有開放第一銀行及中國信託，也就是用戶必須事先就有第一銀行及中國信託的銀行帳戶，愛金卡公司表示，未來還會開放新光銀行、土地銀行，提供更多銀行帳戶綁定。</p> <p>為鼓勵Open錢包用戶使用icash Pay，統一超商祭出優惠，年底前註冊icash Pay，並綁定第一銀行或中國信託銀行帳戶，首次在7-ELEVEN以綁定帳戶為icash Pay儲值支付任何一筆消費，可獲得1萬點Open Point</p> <p>統一超商表示，目前Open Point會員達到600萬，去底才推出的Open錢包現有約40萬會員，導入icash Pay電子支付服務後，擴大Open錢包的非現金支付功能，讓沒有信用卡的學生或社會新鮮人也能使用，估計可帶動Open錢包綁定人數成長30%。根據7-ELEVEN內部資料，目前非現金支付已佔21.6%。</p> <p>7-ELEVEN早在2004年就開始佈局非現金支付，以通路業者身分推出icash卡，後來更投資成立愛金卡公司，將icash發展為可用於交通、零售通路小額消費的電子票證，愛金卡公司獲金管會同意兼營電子支付，電子支付icash Pay和Open錢包的整合，結合累點、支付、儲值、轉帳多項功能，將進一步統一集團旗下通路的會員生態圈。</p> </div></div></div>
2019/11/6 12:02作者蘇文彬https://www.ithome.com.tw/news/134033
Google在美國推出Play Points獎勵計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/11/introducing-google-play-points-in-us.html">Google去年於日本和韓國推出的Google Play Points獎勵計畫，現在也擴展到了美國</a>。</p> <p>Play Points獎勵計畫免費加入，使用者在Play上進行任何的購買行為，包括應用程式、遊戲、應用程式內購買、音樂、電影、書籍和訂閱，或是下載特定的應用程式和遊戲，都會獲得積分點數，每周Play商店也有點數加碼送的行銷活動。對開發者來說，當應用程式在Play上結帳，用戶就會立即獲得積分點數Play Points。</p> <p>Play Points總共有4個等級，從銅級到白金等級，用戶的等級會取決於收集到的積分，較高等級的用戶每周可獲得額外的福利獎品。Google正在與一些熱門的應用程式和遊戲廠商合作，擴展點數的用途，目前用戶可以利用這些積分點數兌換特殊的獎勵，像是Candy Crush Saga與Pokémon GO等遊戲的折扣，或是可用在兌換電影、書籍、遊戲和應用程式的Google Play Credit點數。</p> <p>另外，Google也開放利用點數來做善事，使用者可以從非營利組織的列表選擇要捐贈的目標，幫助包括無國界醫生和英國Save the Children等組織。</p> </div></div></div>
2019/11/6 11:15作者李建興https://www.ithome.com.tw/news/134028
【上海直擊】銀聯靠邊緣運算打造非感應式支付，用於電動車充電付款場景，年底落地深圳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國銀聯擴大邊緣運算於支付方面的應用場景，不僅限於商店，走出戶外，未來電動車的充電站將藉由邊緣運算，提供非感應式的支付模式。銀聯於OpenStack上海峰會發表該解決方案，此支付模式採用OpenStack的分散式邊緣雲StarlingX專案打造，年底前，將首先落地深圳。</p> <p>有別於逐漸普及的感應支付模式，該支付解決方案屬非感應式，當充電槍插入電動車的充電孔後，充電車輛將通過有線設備連結至邊緣運算閘道器，藉由讀取該車輛的識別代碼（VIN），即汽車的「身份證」，作為付款的依據。</p> <p>再由邊緣運算閘道器內建的支付裝置，形成該筆交易的訂單，從而完成交易。中國銀聯電子支付研究院主管暨金融工作祖主席祖立軍表示，透過該模式，可避免以圖像辨識車牌，遇上假車牌的風險。</p> <p>該解決方案的架構圍繞邊緣計算閘道器（Gateway）所搭建，共有三層結構。由下而上，最底層為應用現場，有三個元素，包含車主、電動車和充電樁，當充電槍插入電動車後，充電樁連結至近端的邊緣運算閘道器，為第二層結構。</p> <p>最後，連結到雲端，為最上層的後臺結構，有三項服務，包括支付平臺服務，供車主替車輛綁定銀行資訊，還有非感應式支付平臺，來對應支付管道，以及充電維運平臺，處理訂單資訊。</p> <p>整體架構中，就屬邊緣運算層為核心，可視作一般零售業的POS機，他具有六大特色。首先，必須支援多種協議，以能讀取底層連結設備所傳輸的訊息內容，也就是充電樁所傳輸的車輛識別代碼，還需支援其他設備的協議，以在未來與其他設備連結，像是路燈。</p> <p>其次，具有支付功能，準許邊緣運算結點功能，讓訂單生成位置與交易位置相近，以確保訂單的真實性；第三個特色，具網路通訊能力，第四，金融安全服務，搭載自行研發的金融安全晶片；第五，準確記錄交易發生的位置與時間，內建GPS功能，以符合中國政府的法規規範，進一步上傳每筆交易的時間、地點資訊；最後，硬體設計符合邊緣運算對溫控、濕度和熱度的要求。</p> <p>中國三大電信營運商在電信邊緣運算領域中，處強勢地位，祖立軍表示，其他組織，如銀聯，無法干涉其設計及管理方式，而無法以改造軟硬體賦能，他進一步道，現階段，銀聯以「用好」電信營運商提供的電信能力為準，然而，於消費端，銀聯將通過客製軟硬體，為邊緣運算節點起金融賦能的作用。</p> <p>該解決方案將於年底前，落地深圳，首先，部署一個示範點。銀聯計畫明年部署5個邊緣運算閘道器，支援25個充電站，以進一步擴大部署範圍。祖立軍強調，銀聯將從支付角度出發，發揮邊緣運算影響力，進而主導發展方向。</p> </div></div></div>
2019/11/5 19:31作者黃郁芸https://www.ithome.com.tw/news/134031
台新證券攜手日本最大FinTech新創推社群投資App，要靠新創服務與電子平臺角逐其他券商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新證券合作日本最大金融科技新創Finatext，在今天（11/5）正式推出社群投資App「Necoin」，要主攻年輕客群，打造專屬年輕人的投資平臺，希望藉由此App提供即時的證券投資訊息、新聞、社群互動，來提升年輕族群對投資討論的興趣，進而參與投資。</p> <p>台新證券表示，依據臺股總開戶人數數據顯示，臺灣總開戶數中，低於30歲的占比不到1成，年輕世代不買股票，將成為臺灣證券市場發展的隱憂。</p> <p>台新證券董事長郭嘉宏表示，證券業的數位發展其實比銀行業來得更早一些，早在約10年前，臺灣的證券商就已朝數位化發展，投資人只要用券商的下單App即可在手機上進行投資操作，而不用打電話給證券人員才能下單。</p> <p>郭嘉宏認為，證券商提供服務的競爭重點，已經不再是營業員的服務或是營業據點的多寡，未來，是要靠提供新創服務與電子平臺來角逐。台新證券總經理林献群更補充，未來如何透過AI演算，提供客戶更客製化甚至個人化的服務，將是各券商電子平臺競爭的一大重點。</p> <p>台新證券會與Finatext合作，郭嘉宏表示，就是要借助Finatext的平臺、技術與經驗，引導臺灣年輕世代加入投資行列。2013年底成立的Finatext，主要業務就是提供金融科技創新服務，將近6年的時間，已發展成為一家控股公司，也是日本最大的FinTech新創，並預計明年在日本掛牌。</p> <p>Finatext集團創辦人暨CEO林良太則表示，臺灣與日本投資市場的結構的相似性高，希望能將在日本的成功經驗與技術複製到臺灣。</p> <p>林献群更透露，台新證券未來也會慢慢引導開戶數已達136萬戶的台新Richart數位銀行的用戶，加入這個社群投資App，成為台新證券的客戶，進而提升市占率。</p> <p>預計2020年3月上路的逐筆交易制度，林献群則認為，逐筆交易平臺上線後，人工下單會式微，如何優化平臺，將是券商的重點。對此，台新證券也將電子商務部轉型成數位發展部，並直接隸屬總經理管理。</p> <p>林献群強調，整個數位、資訊、平臺、系統都很重要，從台新證券數位發展部、資訊部來說，所有系統都還要繼續優化，許多優化的功能得靠自己的資訊人員與平臺，讓客戶下單、操作起來很容易。此外，還得配合逐筆交易等政策，並全方面推展業務，台新證券要藉由數位發展部，進行全面優化，讓銷售、行銷、客戶服務的規畫都串接起來。</p> </div></div></div>
2019/11/5 20:19作者李靜宜https://www.ithome.com.tw/news/134032
股市大盤指數突破11,000點，有駭客趁機發動DDoS攻擊，癱瘓多家券商網站十多分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著最近幾個月臺灣股市交易熱絡，十月初指數突破11,000點，傳出駭客再度發動分散式阻斷服務攻擊（DDoS）攻擊，趁機向券商勒索。根據工商時報的報導，11月4日開盤時，兆豐、宏遠，以及福邦等券商的下單網站受到攻擊，導致投資人無法下單，甚至也有部分券商收到勒索信，要求支付贖金10萬元，否則隔日（5日）要再發動第二波攻擊，唯目前尚未傳出進一步的災情。</p> <p>根據不具名的業者透露，光是4日早上，全臺灣的79家券商裡，約有10多家受害，唯證交所的預防措施奏效，再加上券商透過流量清洗措施因應，駭客實際影響交易的時間，僅有十幾分鐘，初估受影響金額為數十億元。</p> <p>工商時報指出，這一波攻擊行動，最早出現在10月24日，累計有22家券商受害，占提供網路交易的業者4成。其中，10月底出現的受害者，陸續有國泰、高橋，以及日進等3家券商，到了4日則有福邦證券，都在一早開盤不久後，面臨電子傳輸系統出現異常，券商僅能先緊急告知客戶，改用其他方式委託因應。</p> <h2><strong>證交所發出公告說明現況</strong></h2> <p>針對這一波攻擊，今天證交所發出了新聞稿，指出所有曾遭受相關攻擊的券商，都已經導入電信業者的流量清洗服務。再者，縱使券商的網站因故無法使用，投資人還是可以透過其他管道下單，因此，證交所也強調，實際影響投資人權益與證券商業務的程度，算是相當有限。</p> <p>證交所表示，基於DDoS攻擊日益頻繁，金管會自106年起，要求提供網路交易服務的券商，必須購買流量清洗服務，並且建置相關的防禦與應變作業程序，也要每年辦理攻防演練，來因應這類威脅。針對這次攻擊事件，證交所則彙整了相關情資，於10月29日通報金融資安資訊分享與分析中心（F-ISAC），並透過電子郵件通知證券商資訊主管加以防範。</p> </div></div></div>
2019/11/5 18:36作者周峻佑https://www.ithome.com.tw/news/134030
什麼是架構思維？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我曾經在iThome寫了<a href="https://www.ithome.com.tw/users/%E8%94%A1%E5%AD%B8%E9%8F%9E-0">許多年的專欄和技術書評</a>，然後我消失了。十多年後的現在，我再度出現，這次是2.0版本的我，帶著新的思維回來。從iThome消失的這段時間，我在大陸發展，我從資深工程師成長為架構師，再到首席架構師。這次的回歸，我想跟大家分享我這段時間的成長，尤其是架構的思維。</p> <p>技能上，我鍛煉成為架構師，而行業上，我則進入金融領域。對我來說，技能的選擇是基於興趣和個人的特長，而領域的選擇則是受到「環境機遇」的影響。在大陸的這段時間，我經歷了各種金融領域的工作環境，我待過銀行（中國銀聯）、證券（申萬宏源）、保險（中國平安）、投資（創新工場）、電子支付（阿里巴巴支付寶）。都是非常大型的金融機構，我的職位也都非常不錯，大大地開拓了我的視野。</p> <p>讓我再多解釋一下「環境機遇」。過去這十多年的時間，正值大陸金融的各種創新百花齊放，需要互聯網的技術人員加入。於是，我就在沒有特別規劃的情況下，因緣際會地進入了金融領域。而一個金融的工作，會帶來更多金融工作的機會，所以協力廠商支付公司的工作，引領我到投資和銀行的工作，銀行的工作再引領我到保險，保險的工作再引領我到證券。就這麼莫名其妙地，我在金融的各個細分領域中繞了一圈。</p> <p>另外，我並沒有特別設定要去什麼風格的企業工作，所以這些年我所待過的企業有台企、美企、大陸央企、大陸民企，工作地點在北京、上海、杭州、深圳等大城市，公司文化氛圍從極端開放到極端保守，從單兵作戰到團隊協同，組織架構從扁平到疊床架屋。這些文化衝擊和行事差異加速了我個人軟技能的成長。</p> <p>綜合上述的這些經驗，且身為一個喜愛思考方法論的架構師，我對架構有了不同於他人的領悟。我認為在考慮架構時，要有三個面向，才比較完善，這三個面向是：技術、業務、組織。根據我的經驗，技術架構之所以會出問題，除了技術自身的原因之外，通常也反應出業務架構規劃的不善，以及組織方式的僵化。這些都是彼此相關的。</p> <p>在我的架構思維中，架構的設計必須先業務，再技術，再組織。一切都是為業務服務的，只有業務架構梳理清楚了，才能去梳理技術架構。只有業務和技術架構都梳理清楚了，才能去梳理組織架構，因為組織架構的目的是為了讓業務和技術最好地運作。而架構的實行次序不一樣，必須先重整組織架構、再重整業務架構、再重整技術架構。因為組織架構會影響業務架構，業務架構又會影響技術架構。另外，許多因素是我們在做架構時要評估的，尤其是價值、風險、成本。沒有評估這些因素，就容易脫離實際，走向虛空。</p> <p>總之，我所謂的架構思維，必須同時包含技術、業務、組織的結構，必須考慮到分析、設計、實施的過程，必須估量價值、風險、成本的大小。這就是我在這個專欄中所要和iThome的讀者分享的內容。對了，我還會在這個專欄中討論「人」，包括主管、同事、下屬。人僅次於市場，是非常難控制的因素。</p> <p>借由這個架構思維的專欄，我希望一方面對我的職業生涯做反芻，得到新的養分，同時也提煉出一些有價值的內容和大家分享。我非常期盼大家未來在閱讀本專欄的某幾篇文章後，對思想產生啟發，進而觸發行動，那麼我會非常非常地開心。</p> <p>Hello iThome的讀者們，我回來了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B">業務架構</a></div><div class="field-item even"><a href="/tags/%E7%B5%84%E7%B9%94%E6%9E%B6%E6%A7%8B">組織架構</a></div></div></div>
2019/11/5 16:06作者蔡學鏞https://www.ithome.com.tw/voice/134027
微軟即將推出雲端量子運算服務Azure Quantum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟執行長Satya Nadella在Ignite大會上，發布了最新的<a href="https://cloudblogs.microsoft.com/quantum/2019/11/04/announcing-microsoft-azure-quantum/">雲端量子運算服務Azure Quantum</a>，微軟與1QBit、Honeywell、IonQ和QCI合作，提供量子硬體、軟體到解決方案，試圖打造出一個具完整堆疊且開放的雲端量子生態系。</p> <p>Satya Nadella提到，現在這個世界存在許多問題，包括食品安全、氣候變遷和能源轉換等，這些大問題需要更多的運算能力來解決，因此人類需要通用量子。微軟首先於2017的Ignite大會推出量子開發套件（Quantum Development Kit，QDK）以及Q#開發語言，而在兩年後微軟將其開發工具以及其他要素整合在一起，推出了Azure Quantum預覽版。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/valueprop2.png" style="width: 580px;" /></p> <p>Azure Quantum預覽將會在幾個月後開始接受申請，而微軟的Quantum Network社群，將成為服務開發人員以及新創公司的主要窗口。Quantum Network是一個由個人以及與微軟合作的組織所組成的廣義社群，目的是要全面的推進量子生態系、開發實際的解決方案，並建立強健的量子勞動力。</p> <p>使用者可以利用Quantum Katas中的學習資源，包括一系列的工具以及學習教程，以自己的步調習得量子的知識，Satya Nadella提到，Azure Quantum提供完整的開發工具箱，開發者除了可以利用QDK和Q#開發語言撰寫應用程式，在模擬器上或是多種量子硬體上執行外，也能利用1QBit的軟體平臺和服務。Azure用戶也可以利用預建置的解決方案和演算法，利用Azure Quantum解決實際的問題。</p> <p>雖然真正的拓撲量子位元架構還沒有準備好，無法提供端到端的運算，但是Satya Nadella提到，結合古典與量子（Quantum on Classical）的概念，將量子工具與古典電腦運算結合一併使用，可為模擬複雜現象最佳化演算法，他強調，Azure Quantum可與傳統計算機架構良好地搭配使用。</p> <p>目前也已經有許多使用量子運算的案例，包括醫療保健、金融和電網等領域。他舉了在凱斯西儲大學和克利夫蘭診所合作的例子，透過在古典運算硬體上執行量子解決方案，縮短了整體MRI掃描時間，到傳統MRI掃描時間的三分之一，而這樣的進步，可以幫助醫生及早發現疾病。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Hahr6KMBupQ" width="560px"></iframe></div> </div></div></div>
2019/11/5 16:55作者李建興https://www.ithome.com.tw/news/134026
臉書發表全新企業商標以區隔企業品牌及應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在外界呼籲臉書（Facebook）太過獨大且應該要拆分<a href="https://www.ithome.com.tw/news/130563" target="_blank">（臉書共同創辦人主張拆分臉書</a>，<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國總統候選人提議拆分科技三巨頭</a>）之際，<a href="https://newsroom.fb.com/news/2019/11/introducing-our-new-company-brand/" target="_blank">臉書決定更新其企業商標</a>，以與旗下的產品有所區隔，未來臉書將採用<a href="https://facebook.design/companybrand" target="_blank">全部大寫的企業標誌「FACEBOOK」</a>，而且會有不同的色系，亦納入臉書在股市、網域名稱或員工電子郵件位址中所使用的「FB」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-FB%E5%95%86%E6%A8%99%E6%9B%B4%E6%96%B0-600.png" style="width: 600px;" /></p> <p>臉書表示，在該公司創立的15年來，臉書的品牌與Facebook程式幾乎密不可分，但隨著業務的成長，臉書旗下的產品愈來愈多，因此決定更新商標來與其它程式或服務進行區隔，而既有Facebook程式的商標則會維持原貌。</p> <p>這是企業日益擴大之後很容易衍生的問題，Google即是一例。Google因為不斷地擴充及實驗各種新產品，在2015年設立了母公司Alphabet，讓Google成為搜尋、YouTube及Android等服務的基礎，而其它創新產品則被納入Alphabet麾下。</p> <p>目前臉書旗下產品涵蓋了Facebook、Messenger、Instagram、WhatsApp、Oculus、Workplace、Portal，以及專替Libra加密貨幣所設立的子公司Calibra。</p> <p>臉書說，其實過去幾年他們就開始在各種服務中加入商標識別的字樣，像是「Instagram from Facebook」，而未來這些字樣將變成「from FACEBOOK」，之後的幾周臉書即會開始在產品與行銷資料中採用新的品牌商標，也會設立一個新的企業網站。</p> </div></div></div>
2019/11/5 15:30作者陳曉莉https://www.ithome.com.tw/news/134025
傳美國即將解除企業和華為的交易禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-11-03/ross-optimistic-on-china-trade-deal-says-huawei-licenses-coming" target="_blank">彭博</a>周一引述美國商務部長指出，美國即將解除本國企業和華為貿易往來的禁令。</p> <p>在報導中，商務部長Wilbur Ross在訪問中表示，很有信心美中兩國可望在本月達成第一階的貿易協議，而申請銷售技術元件給華為的美國公司，很快（very shortly）就能拿到執照。</p> <p>美國商務部於今年5月，將華為列為禁止美國公司關鍵技術元件出口的「實體名單」，凡是出售產品給華為的交易案，都必須先行取得審核許可。商務部8月時，還將其它46家華為關係企業<a href="https://www.ithome.com.tw/news/132515" target="_blank">加入</a>禁止出口的名單。</p> <p>Ross指出，商務部接到銷售執照的廠商申請案有260件。雖然一般認為這是因為美中貿易談判獲得進展，但Ross說，鬆綁非關國家安全的敏感產品出貨主要理由之一是，即使美國業者不賣給華為，華為還是可以在其他國家競爭者買到，像是台灣、南韓及日本業者。</p> <p>但是Ross仍然提醒美國公司，商務部對列入實體名單的銷售申請案，仍會在基於「拒絕推定」（presumption of denial）的前提進行審核，也就是駁回機率較大。因此即使商務部已核准了少數案件，但美國公司最好還是假設會被駁回。</p> </div></div></div>
2019/11/5 13:15作者林妍溱https://www.ithome.com.tw/news/134018
微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上推出新的混合雲解決方案<a href="https://azure.microsoft.com/en-us/blog/azure-services-now-run-anywhere-with-new-hybrid-capabilities-announcing-azure-arc/" target="_blank">Azure Arc</a>，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。</p> <p>微軟在2016年的時候推出Azure Stack混合雲端平臺，其結合了IaaS和PaaS，為無法使用公有雲的用戶，提供Azure的本地部署。Azure Stack的功能和Azure很相似，採用相同的標準化架構、應用程式模型以及工具等，只不過Azure Stack是Azure的延伸，讓企業可將Azure安裝在自己的資料中心裡。企業開發人員只要撰寫一次應用程式，就可以在Azure雲端上執行，也能部署到Azure Stack。</p> <p>而微軟最新發表的Azure混合雲解決方案Azure Arc，集結一系列的技術，將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽，還能跨環境一致地應用政策、安全性和資料治理。也就是說，當用戶的本地系統容量使用完了，可以立刻在Azure的Kubernetes服務（AKS）擴展其他Kubernetes叢集，無縫地取得更多的運算能力。</p> <p>此外，微軟也繼續擴展Azure Stack產品組合，新增能支援人工智慧運算的託管設備Azure Stack Edge，將運算和儲存帶到邊緣使用案例，其內建FPGA可加速人工智慧的推理工作負載，用戶可以在容器上執行應用程式，並在需要的時候，透過將虛擬機器搬遷到其他伺服器，達成故障轉移的功能。</p> <p>Azure Stack Hub也有數項更新，Azure Stack Hub是一個雲端原生整合系統，可讓用戶從自家資料中心，或是由其他服務供應商直接交付Azure服務。Kubernetes現在於Azure Stack Hub正式支援Kubernetes，用戶可以用單一的工具來開通、部署和管理Kubernetes叢集，對於調度工作來說會簡單許多。</p> </div></div></div>
2019/11/5 13:30作者李建興https://www.ithome.com.tw/news/134017
Microsoft Edge RC版出爐，正式版1月問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周發表了基於Chromium的<a href="https://blogs.windows.com/windowsexperience/2019/11/04/introducing-the-new-microsoft-edge-and-bing/#po0EppW02BmbZWv8.97" target="_blank">Microsoft Edge RC（Release Candidate）版</a>，這是它邁入正式版的最後一個測試版本，正式版則會在明年的1月15日問世，而新的Microsoft Edge商標也在本周露面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-edge.png" style="width: 350px;" /></p> <p>在電腦上工作的現代人大約有60%的時間都花在瀏覽器上，愈發突顯瀏覽器的重要性，由於新的Microsoft Edge採用了開源的Chromium引擎，因此它不只相容各種支援Chromium的網站與擴充程式，也相容於Chrome或其它基於Chromium的瀏覽器測試，以及Selenium WebDriver與Puppeteer等熱門的自動化測試框架，微軟建議開發人員可立即展開測試。</p> <p>對於一般的使用者，Microsoft Edge預設值即啟用了追蹤保護，還有新的隱私瀏覽模式（InPrivate mode），以及Collections功能。Collections方便使用者搜集在網路上所瀏覽的內容，還能將內容直接輸出到Word或Excel中。</p> <p>為了不對企業既有的應用造成困擾，<a href="https://blogs.windows.com/msedgedev/2019/11/04/edge-chromium-release-candidate-get-ready/#GJmpTP5Y7AqopKXc.97" target="_blank">Microsoft Edge內含IE模式</a>，可用來支援企業所仰賴的內部網站與LOB應用。</p> <p>此外，微軟將在明年第一季將Microsoft FastTrack快速部署功能延伸到Microsoft Edge，屆時App Assure專案也會納入Microsoft Edge，Microsoft Edge也會有專屬的安全性基準（security baseline）。</p> <p>預計於明年1月15日上線的Microsoft Edge，將支援超過90種語言。</p> </div></div></div>
2019/11/5 13:50作者陳曉莉https://www.ithome.com.tw/news/134019
Ignite 2019：微軟發表可客製化企業知識圖表的Project Cortex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周舉行的Ignite 2019開發者大會上發表了<a href="https://techcommunity.microsoft.com/t5/Microsoft-365-Blog/Introducing-Project-Cortex/ba-p/966091" target="_blank">Project Cortex</a>，這是Microsoft 365的新成員，它基於微軟打造Microsoft Graph的經驗，可運用人工智慧（AI）替企業整理出根據主題分類的內容，客製化企業知識圖表，目前處於邀請預覽階段，已開放企業申請預覽。</p> <p>Project Cortex藉由AI來推論所有團隊與系統的關係，辨識各種內容型態，汲取當中重要的資訊，再自動將內容組織成不同的主題，像是專案、產品、程序或客戶等，基於這些主題、內容與人之間的關係，打造一個企業內部的知識網路。</p> <p>這些新的主題與知識中心都由AI負責建立與更新，當使用者操作Outlook、Microsoft Teams或Office需要相關的知識時，主題卡就會自動出現。</p> <p>具體而言，該系統可辨識掃描或上傳的圖片，還能從圖片與PDF檔中提取文字，也能找到表單中的重要資訊，並可藉由機器教學讓它辨識非結構文件中的資訊，例如合約、提案或教育文件，再把所蒐集到的資料分門別類，建立各種主題，且這些主題只有能夠存取相關內容與資訊的使用者看得到。</p> <p>舉例來說，當一名使用者想在Word中撰寫銷售提案並需要各種材料時，其實Cortex已從Excel的試算表、Outlook郵件、Microsoft Teams的聊天紀錄，或是來自其它程式的檔案與照片整理出各式主題，因此使用者只需透過搜尋就能找到資料，或者在撰寫時Cortex即會自動顯示主題卡。</p> <p>除了企業內部的文件之外，Cortex還可透過Microsoft Search連結第三方的來源，包括Windows File Share、ServiceNow、SQL Database、Intranet Websites、MediaWiki、Azure Data Lake Gen2與Salesforce等，未來也將支援更多第三方連結工具。</p> </div></div></div>
2019/11/5 12:40作者陳曉莉https://www.ithome.com.tw/news/134015
微軟推出Azure Synapse Analytics以串連分析系統、資料倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周一在Ignite大會上，微軟宣佈多項雲端、伺服器及桌面軟體產品。除了混合雲管理外，微軟也公佈<a href="https://azure.microsoft.com/zh-tw/services/synapse-analytics/" target="_blank">Azure Synapse Analytics服務</a>，整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，包括微軟在內的軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但是都只有具備專門技術的工程人員可以使用，而無法相互串連，造成企業採購及支出、人才上的重疊及浪費。Azure Synapse Analytics服務正式為了打破資料「穀倉」(silo)界線讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述<a href="https://azure.microsoft.com/zh-tw/services/synapse-analytics/" target="_blank">Azure Synapse Analytics是「進化版Azure SQL Data Warehouse」</a>，是微軟在Open Data Initiatives及Azure Data Share外，最新支援多資料源整合的服務。簡單來說，Azure Synapse Analytics是Azure SQL Data Warehouse新增隨需資料查詢（on-demand data query）、資料湖泊探索（data lake exploration）、串流分析（streaming analytics）及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-azuresynapse-600-1.png" style="width: 600px;" /></p> <p>Azure Synapse Analytics結合第三方資料倉儲及資料整合工具如ETL（extract, transact and load），像是Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具，以加速及提供AI資料分析。這項服務還可整合Apache Spark。</p> <p>新服務除少數功能已經上線，多項進階功能還在預覽階段，微軟目前也<a href="https://azure.microsoft.com/zh-tw/pricing/details/synapse-analytics/gen2/" target="_blank">提供試用</a>。</p> </div></div></div>
2019/11/5 12:45作者林妍溱https://www.ithome.com.tw/news/134016
微軟釋出新的Q&A論壇預覽版，將取代MSDN和TechNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/teamblog/introducing-microsoft-qanda">微軟釋出了一個名為Microsoft Q&A的新論壇服務</a>，來取代原本為IT專業推出的TechNet服務網頁，以及為開發者提供的網頁服務MSDN（Microsoft Developer Network），目前Microsoft Q&A論壇仍在預覽的階段，也僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，TechNet也有使用版軟體下載的評估中心，以及微軟員工的部落客和wiki。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會將其移動到新的論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN論壇張貼新的文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。</p> <p class="rtecenter"><img alt="" src="https://docs.microsoft.com/en-us/teamblog/media/introducing-microsoft-qanda/homepage.gif" style="width: 580px;" /></p> <p>為了確保論壇轉移工程順利，搬遷工作將會分成幾個面向，微軟目標在2020年中完成整個搬遷工作，但在目前這個階段，使用者還無法把MSDN和TechNet的聲譽點數帶到新的論壇上，但是未來微軟計畫會提供Microsoft Q&A連結至MSDN和TechNet的功能，而這樣用戶原來取得的徽章和聲譽點數，將能夠展示在Microsoft Q&A的個人檔案頁面中。</p> <p>微軟表示，希望現有的TechNet和MSDN論壇主持人（Moderators）可以加入新網站。Microsoft Q&A的說明文件提到，該論壇是docs.microsoft.com體驗的自然延伸，Microsoft Docs網站提供特定主題的深入技術資訊，包括最新的程式碼範例，而Microsoft Learn則可以讓開發者在互動式的程式開發環境，掌握各主題的知識，幫助開發者學習新技術。</p> <p>而任何人則可以在Microsoft Q&A提問，提問者可以挑選最喜歡的回答，而回答的人會因此增加聲譽點數。微軟表示，這個問答論壇會提供比Stack Overflow更好的問答支援，將用戶的問題與實際的產品使用情況和合約都連結起來，提供更高品質的技術支援。</p> <p>目前在Microsoft Q&A開放的產品主題，主要都為Azure雲端服務，包括Azure Active Directory、Azure DevTest Labs與Azure Virtual Machines等，另外，也有開發平臺Universal Windows Platform或是Partner Center API。</p> </div></div></div>
2019/11/5 11:25作者李建興https://www.ithome.com.tw/news/134004
Repl.it開源通用套件管理器UPM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://repl.it/site/blog/upm">線上IDE新創公司Repl.it發布了幾項最新的UPM（Universal Package Manager）功能</a>，另外，還宣布在GitHub上開源和語言無關的套件核心。</p> <p>UPM是通用的套件管理器，用戶能在相同的介面，管理各種程式語言的套件，UPM提供了一系列功能統一的抽象，像是新增、移除、表列專案套件以及搜尋套件等功能，還有一個可用腳本操作的命令列工具。用戶只要在Python程式碼中輸入import flask，則UPM便會自動安裝Flask，或是使用圖形化介面，搜尋套件再進行安裝。</p> <p>最新的Repl.it強調版本管理的可重復性，讓用戶能夠維持應用程式的穩定，UPM仍然會辨識用戶的程式碼後，自動安裝套件，但現在UPM會多紀錄用戶使用的版本，因此即便在套件發布了多個更新之後，開發者的程式碼仍然可以持續良好運作，不會因為套件版本不符而失效。</p> <p>UPM現在使用了相依項目管理器Poetry來管理Python的套件，官方提到，Poetry比起Pip在安全性、一致性、可用性和靈活性都更好，他們認為，未來Python的套件趨勢會傾向使用Poetry，因此他們正積極的搬遷系統。UPM現在也支援了更多種的語言，包括獲得來自開發語言Dart團隊的協助，並且還為Emacs Lisp新增了套件管理。</p> </div></div></div>
2019/11/5 11:30作者李建興https://www.ithome.com.tw/news/134008
微軟測試整合Word、Excel、Powerpoint的iOS/Android 版Office App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伴隨微軟Ignite大會，微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>兩個版本Office app已經透過<a href="https://techcommunity.microsoft.com/t5/Office-Apps-Blog/Office-app-for-Android-How-to-access-the-public-preview/ba-p/976713" target="_blank">Google頁面</a>及<a href="https://testflight.apple.com/join/eHAKJBtM" target="_blank">蘋果TestFlight測試方案</a>釋出公測版供下載試用，不過後者已在今天（11月5日）截止。兩款app都只適用於手機，無法用於iPad或Android平板。</p> </div></div></div>
2019/11/5 11:35作者林妍溱https://www.ithome.com.tw/news/134013
蘇貞昌首次主持行政院科技會報會議，AI發展成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘇貞昌接任行政院長以來，周一首次主持行政院科技會報第17次會議，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老出席，對AI對產業及社會經濟帶來的衝擊提出建言。</p> <p>蘇貞昌在會中表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年（民國109年）整體科技預算已編列1208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。他盼望政府各部門因應需要調整政策、法規，並和產業界合作，共同提升國家整體科技戰略。</p> <p>在這次科技會報中，國發會報告「數位經濟及AI對社會影響與因應策略」，指出AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，預估到2030年，台灣因應數位轉型的人力缺口將達8.3萬人。</p> <p>該報告還指出在15到30年之後，祕書、客服、電話行銷、仲介、貨車司機、會計可能會被AI所取代，而產生的新工作包括資料科學家、大數據專家、資安分析師、社群媒體專家等等，因此國家的人才培育政策需要作調整。</p> <p><strong>降低AI帶來的科技失業衝擊、加速人才培育</strong></p> <p>張忠謀（下圖，行政院提供）對政府重視數位經濟、AI對社會的影響表達肯定，但對於報告所指數位經濟及AI取代就業的同時，也會創造新的就業機會，他認為是錯覺，新的就業機會是給另一群人，甚至可能不是這個國家的人，長期會產生失業問題，解決之道應從教育及訓練培育人才著手。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC.jpg" style="width: 600px; height: 412px;" /></p> <p>林百里則認為台灣應該要成為AI輸出國，透過教育將軟體、解決方案做到非常好，AI的決勝點在於商業模式，台灣應該要找出AI商業模式，成為AI強國。他也強調人才培育的重要性，培育出優秀的工程師或創業家，兩邊同時發生才可能創造AI的經濟模式。</p> <p>人才培育的問題也是簡立峰關注的重點，他指出，台灣已是Google在亞洲最大，也是美國以外的第三大研發基地，儘管面臨少子化的問題，人才培育是他看到台灣的新機會，但他認為人才培育不應該偏重某一領域，年輕世代偏重AI、軟體，可能導致半導體與IC人才出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。</p> <p>至於新創產業部份，簡立峰認為台灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。</p> </div></div></div>
2019/11/5 12:01作者蘇文彬https://www.ithome.com.tw/news/134014
微軟的AI專案HAMS讓印度的駕照考試自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟研究院（Microsoft Research）的AI實驗室，近日對外揭露一項名為<a href="https://www.microsoft.com/en-us/research/project/hams/" target="_blank">「安全控制汽車」（Harnessing AutoMobiles for Safety，HAMS）的專案</a>，可用來監控駕駛與駕駛技術，還直接<a href="https://news.microsoft.com/en-in/features/microsoft-ai-automates-drivers-license-test-india/" target="_blank">被印度的監理站用來當作考駕照的監考官</a>。</p> <p>在全球每年因交通事故而死亡的135萬人中，印度就佔了20%，原因可能包括車輛、道路狀況，以及駕駛技術，但根據非政府組織SaveLIFE Foundation的調查，持有駕照的印度駕駛中，有高達59%並沒有真的考過駕照，他們的駕照多數是買來的。</p> <p>於是微軟打造了HAMS專案，利用低成本的感應裝置來進行車輛的虛擬管理，目的在於監控駕駛的狀態，以及他們如何在所處的環境中駕駛車輛。</p> <p>此一感應裝置即是智慧型手機，它被架在汽車的擋風玻璃上，前方相機用來拍攝駕駛，後方相機則是面向道路，並利用手機的多個感應器來偵測，例如透過手機加速器感應到緊急剎車時，就用後方相機來檢查前方的狀況與距離，或是用前方相機來察看駕駛是否分心。</p> <p>當中微軟克服了許多挑戰，包括必須因應傳統汽車的配置或道路的狀況而調整該專案，也得將深度學習模型與傳統電腦視覺技術相結合。</p> <p>之後微軟即與印度德拉敦的監理站（Regional Transport Office，RTO）合作，將它應用在考駕照的流程上。主導該專案的微軟印度研究院副董事總經理Venkat Padmanabhan表示，當地傳統的駕照考試最大的難題在於監考官的負擔，以及這些監考官的主觀判斷，透過HAMS專案將能讓整個路考流程更加客觀與透明化。</p> <p>HAMS還替路考進行了客製化，得以追蹤汽車的行駛軌跡，例如路邊停車或是要進出圓環時，可以得知駕駛是不是倒車太多次或停留太久。</p> <p>因此在德拉敦考駕照時，陪考的是智慧型手機而非監考官，考完之後HAMS會自動產生報告，判斷駕駛是否通過考試。目前每天大概有50名應試者使用HAMS來考駕照，通過的比例為50%。另一名微軟在印度的資深研究員Akshay Nambi表示，這樣可以確保取得駕照的都是具備一定駕駛技術的。</p> <p>HAMS除了能夠讓駕照考試自動化之外，也被應用在車隊管理及駕駛訓練上。</p> </div></div></div>
2019/11/5 10:40作者陳曉莉https://www.ithome.com.tw/news/134011
Android版Google Maps開始支援無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/Google/status/1125818881543634951?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1125818881543634951&ref_url=https%3A%2F%2Fwww.engadget.com%2F2019%2F10%2F02%2Fgoogle-rolls-out-incognito-mode-maps%2F" target="_blank">Google於上周宣布</a>，Android版的Google Maps已經開始支援無痕模式（Incognito Mode），在啟用了該模式之後，不論是搜尋地點或是執行導航功能，都不會再儲存在使用者的Google帳號中。</p> <p>Google是在今年5月宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，今年初也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，<a href="https://support.google.com/maps/answer/9430563" target="_blank">之後Google即不會儲存使用者的瀏覽或搜尋紀錄</a>，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，且其實大多數的使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。</p> </div></div></div>
2019/11/5 10:40作者陳曉莉https://www.ithome.com.tw/news/134012
Firefox將逐步取消側載入擴充套件的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免側載入（Sideloading）擴充套件可能造成的安全問題，<a href="https://blog.mozilla.org/addons/2019/10/31/firefox-to-discontinue-sideloaded-extensions/">Ｍozilla決定從Firefox 73開始，提供更多的側載入擴充套件控制選項</a>，讓使用者也可以在一般擴充套件管理器中，管理側載入擴充套件，並在明年3月發布的Firefox 74正式停止支援側載入擴充套件。</p> <p>側載入是透過將可執行應用程式安裝器複製到特定的位置，為Firefox安裝擴充套件的方法，而這個方法會為電腦上所有Firefox實例安裝該擴充套件，但側載入的擴充套件有時候會對使用者產生困擾，因為使用者無法自行決定安裝與否，而且也沒辦法從擴充套件管理器中刪除。</p> <p>過去曾經有惡意軟體利用這個機制，來入侵用戶的Firefox，Ｍozilla提到，他們從Firefox 68加入的濫用回報功能中發現，回報次數第一名的問題就是未經同意地安裝擴充套件，而且這些擴充套件無法被移除，已知回報的擴充套件都是經過側載入方法發布的。</p> <p>因此Ｍozilla決定從2019年12月3日發布的Firefox 73開始做出更改，Firefox雖然會繼續讀取旁載入檔案，但是這些檔案會被複製到用戶的個人資料中，作為一般擴充套件安裝，並且從明年3月10日發布的Firefox 74開始，Firefox將不再支援側載入擴充套件。Firefox73是個過渡版本，已經安裝的擴充套件不會消失，但是Ｍozilla使整個安裝過程更加透明，使用者可以明確同意或拒絕擴充套件安裝，且能夠在需要的時候移除。</p> <p>企業管理員還是可以繼續透過政策，向使用者部署擴充套件不受影響，會受到影響的是部分形式的自動擴充套件部署，像是部分Linux發布版本和像是網頁瀏覽器自動化Selenium這些應用程式。Ｍozilla仍持續在研究技術細節，嘗試找到對用戶影響最小的調整方式。</p> <p>不過目前確定的是，側載入發布的擴充套件開發者，需要更新安裝流程，並且引導使用者從addons.mozilla.org或是其他網路媒體資源下載擴充套件。</p> </div></div></div>
2019/11/5 11:00作者李建興https://www.ithome.com.tw/news/133996
資策會智慧農業技術在美國獲獎，結合環境IoT和老手知識建立生產決策模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資策會創服所日前以「智慧農業數位分身（Digital Twin Solutions for Smart Farming）」技術，在全球超過1,000項創新技術的角逐中，拿下第57屆美國R&D全球百大科技研發獎（R&D 100 Awards）。這項技術應用了「數位分身（Digital Twin）」的概念，透過IoT設備蒐集農、漁業生產場域的數據，並加入生產者的決策經驗，來建立一個輔助生產的決策模型，最多可提高生產效率30%。</p> <p>數位分身最早用於製造業的場域，比如波音公司用IoT蒐集飛機數據，到虛擬空間建立真實飛機的模型，再透過採集到的數據，來對實體世界的飛機做模擬測試，去預測它未來是否需要維修或調整，進而優化飛機性能並減少故障率。</p> <p>不過，不同於一般製造業的生產環境，農業生產環境藏有許多不可控因素，如氣候變遷、作物成長表現、水質變化等，要如何判斷下一步地種植、養殖行為，光靠數據還不夠，農民個別經驗也很重要。因此，除了在場域布建感測器蒐集數據，資策會也要將人的經驗（Human Intelligence）數位化，來訓練出生產決策模型，根據環境變化提醒農民做出相應決策。</p> <p>比如說，以養殖魚塭為例，資策會以三種數據來訓練模型。首先，是在魚塭的設施布建感測器，蒐集的數據包括溫度、鹽度、ph值、亞硝酸鹽、溶氧量、葉綠素A、氮氣、ORP、濁度等，了解魚塭的基本環境條件。</p> <p>再者，則是蒐集漁民長期累積的知識經驗，這會反應在不同情況下採取的行動。例如溶氧量不足時，要增加水中的氧氣有多種作法，最常見的是用水車打入氧氣，情況較緊急時則用溶氧器更有效。不過要用甚麼工具、持續幾分鐘，這些決策往往是靠漁民的經驗，因此，資策會也要將這些經驗數據化來作為模型訓練資料。</p> <p>最後，還要蒐集農作物、產物的成長數據，去了解在不同環境、決策下，魚蝦的數量與大小差異。透過以上三種數據，就可以建立出漁民養殖決策模型，即時分析場域資訊來提供決策建議，對於年輕、經驗不足的漁民來說，就能複製優秀農民的經驗來減少試錯，而且，農漁民也不須學會維運雲端平臺的決策模型，或是到儀表板去檢視數據，模型將自動蒐集數據並即時分析，在不同情況發送通知到農漁民的手機，提醒現在應採取的行動。</p> <p>此外，模型本身也會動態學習漁民的經驗來優化決策。例如，將漁民A的模型提供給漁民B使用，當魚塭溶氧量不足時，AI學習漁民A的經驗，自動建議漁民B可以打開水車5分鐘，但漁民B可以選擇不採用而打開水車10分鐘。有鑑於與模型建議決策不同，系統評估後，若後者的決策帶來更好的結果，就會以該數據來重新優化模型、且不斷動態修正。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image011(1).jpg" style="width: 600px;" /></p> <blockquote><p>運用場域中感測器蒐集到的資料，會上傳到雲端平臺即時分析，在狀況發生時傳送訊息給用戶手機，來提醒應執行的行動。</p> </blockquote> <h3><span style="color:#FF8C00;">產品化帶來更多挑戰</span></h3> <p>資策會服創所組長邱璟明也表示，目前在養蝦場域的測試成果，臺灣養蝦的存活率平均約10%左右，不過用了數位分身的技術來輔助決策後，一般漁民也可以達到優良漁民的養蝦存活率10-30%，未來也要進一步在各種場域進行測試，預計在明年Q3或Q4產品化完成。</p> <p>不過，邱璟明也表示，目前該技術也有些挑戰未能克服。其一，是現行的技術較適合用於溫室、魚塭等環境變因較可控的場域，若是在室外，光是感應器的布建就是一大問題，風吹日曬將使感應器壽命變短，而且，室外場域由於環境變因不可控，模型預測的準確度也會降低。</p> <p>其二，則是導入門檻高。邱璟明表示，未來該技術產品化之後，雖然可降低部署成本50%，也因更精準的決策能減少飼料、肥料、農藥的使用成本，然而，對一般農民來說，導入該產品仍是一筆負擔，高價值作物的業者較可能接受導入成本，「最近總統一直說要撥預算補助農器具，未來我們會再跟相關部門研討，該技術是否能成為一種農器具的補助。」</p> </div></div></div>
2019/11/4 19:38作者翁芊儒https://www.ithome.com.tw/news/134007
【上海直擊】OpenStack已擴及多產業，四年後預估全球市場77億美元，亞洲占三分之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【上海現場報導】OpenStack基金會半年度峰會首度移師中國舉行，OpenStack依舊主打開源創新，OpenStack基金會執行董事Jonathan Bryce今天一出場，就聚焦於OpenStack這些年來的成長，強調Openstack已擴大到產業都有實例。<br /><br /> 他指出，早期，OpenStack聚焦科技產業的應用，隨著基金會及社區逐漸成熟，社區規模及市場不斷成長，加上相關技術普及於各產業，現在，OpenStack的應用實例已遍及各產業，從金融業、研究學術界、零售、交通，到政府等，都可找到OpenStack的身影。</p> <p>他分享了幾個數據。長期觀察OpenStack發展的資訊科技研究暨顧問公司451 Research，於9月發布了最新的OpenStack市場調查報告，根據該報告，至2023年，OpenStack全球商業市場規模將達77億美元，其中，亞太市場約占三分之一的規模，與現階段相比，4年後，亞太地區採用OpenStack規模將成長36%。</p> <p>然而，Jonathan Bryce表示，許多企業擔心無法跟上數位轉型的發展，他們認為欠缺數位轉型，2025年將走向懸崖，他指出，如果無法快速轉變，跟上節奏，將面臨幾十億美元的損失。</p> <p>針對企業用戶面臨的數位轉型壓力，他歸納了4點挑戰，首先是IT預算的分配，企業需在維運業務和替企業增值這兩者間，分配IT預算，其次，企業增添新服務需要的時間過長，可能需數個月，甚至數年，第三，企業需面對IT人才分布的挑戰，用戶端組織與技術供應商組織都需要人才，相互競爭，最後一點則是市場缺少資深的技術專家。</p> <p>開源的特性可以幫助企業解決上述的挑戰，Jonathan Bryce指出，「開源是屬於每一個人的，」他進一步說明，開源能使創新散布於每個想創新的環節，而不是只給能負擔的人，如此，每個人都可以實現創新。</p> <p>OpenStack基金會於10月15日釋出，代號為Trian的第20個OpenStack版本，出自無數參與開發的技術人員，共有165個組織或企業參與其中，而成就Train的關鍵也是開源。開源加速技術獲取，Jonathan Bryce指出，技術更新比開源社區更新還快，有不同國家、組織的人員參與，才可加速容器、雲運算、大數據等不同面向的技術創新。最後，他強調，「社區是開源的土壤，」若沒有這眾多貢獻者的參與，Train版本不可能成功發布。</p> <p>按照慣例，OpenStack基金會於峰會前釋出最新OpenStack版本，這次也不例外，最新OpenStack版本Trian的名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。</p> <p>中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的編碼第二大貢獻者。本屆峰會上，多家OpenStack中國企業用戶挾著地主優勢，包含中國移動、中國電信、中國聯通等，共同於主題演講上為OpenStack站臺，分享他們自身的OpenStack使用經驗。</p> <p>其中，中國移動旗下有三朵雲，包含屬於公有雲的移動雲、自家IT系統的私有雲IT雲，以及用於網路轉型的網路雲，他們皆基於OpenStack開發。目前中國移動是所有使用OpenStack的用例中，具最大規模運算叢集的商用案例。</p> <p>另外，中國電信私有雲的資源管理層有31個省級部署的節點，皆是使用OpenStack，目前已管理逾300個異構資源池的運算、儲存和網路基礎設施服務，已實現6類VNF網源逾40分鐘分層解耦組合的測試。而中國聯通旗下雲平臺沃雲於生產環境中，採用OpenStack開發，近期升級至OpenStack Rocky版本，下一階段，將聚焦邊緣和多雲場景，未來規模會達28萬核心，儲存量則達1.5 EB。</p> <p>OpenStack基金會也在上海峰會上，頒發超級用戶大獎，本次入圍者包含了百度、FortNebula、浪潮、無錫地鐵和樂天電信。FortNebula貢獻了Open Dev CI的開發資源，提供100個實例用於測試OpenStack、Zuul、Airship、StarlingX等項目；浪潮則將客戶應用系統上線的時間從6個月縮短至1周內，即可完成，並有效降低逾5成的維運成本。</p> <p>無錫地鐵聚焦建置CI/CD流程，及開發大數據和商務應用，建立了100臺伺服器和統一的運算資源池，並提供近1500個實例；日本樂天電信計畫部署數千個雲環境供500萬手機用戶，目前有13.5萬個OpenStack核心，朝建置100萬個的目標邁進。最終，該大獎由搜尋引擎百度奪得，他將Kata Containers整合進對內及對外兩方面的雲服務。</p> <p>對於前不久SUSE退出OpenStack雲市場的決定，基金會於會後的記者會做出回應。OpenStack 基金會首席運營官Mark Collier表示，OpenStack生態系有165個組織或企業，具有良好的彈性和應變能力，因此，此事件對整體生態系不會造成顯著的影響。</p> <p>除此之外，Jonathan Bryce指出，每個成員對產品開發的貢獻度，皆只占總體開發工作的百分之十以下，這是單一個案，不會為此作調整。基金會強調，他們會聚焦打造健康的生態系。</p> </div></div></div>
2019/11/4 19:05作者黃郁芸https://www.ithome.com.tw/news/134005
臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺美關係互動密切又一實例。從11月4日～11月8日，臺灣政府與美國國土安全部聯手規劃「臺美大規模網路攻防演練（CODE）」，此次美方在11月4日～5日安排兩天的教育訓練，分享北韓針對金融產業的攻擊手法；之後從11月6日～8日三天，則由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣官股銀行和民營銀行組成的金融藍隊聯隊，面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練包括美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練的目的，主要是看臺灣關鍵基礎設施的防護能力，此次以測試金融產業安全防護能力為主，至於政府機關的防護能力，則一直有持續進行強化。</p> <p><strong>看重關鍵基礎設施的完整性，包括金融與電信體系的安全</strong></p> <p>美國在臺協會代理處長谷立言表示，目前最大的威脅已經不再是搶灘的部隊，而是惡意行為者企圖用我們社會及網路的開放性來對付我們，影響的層面包含產業、民主體制以及關鍵基礎設施建設的完整性，包括金融體系及電信網路。</p> <p>谷立言也進一步指出，這些惡意行為者企圖竊取我們的營業秘密、智慧財產權以及最有價值的資料數據，威脅著基於規則的國際經濟秩序能否存續，因為發展創新科技需要投入大筆的研發費，如果可以輕鬆取得得來不易的重大突破，不僅會讓竊取資訊的人取得不公平的優勢，也會讓其他人喪失投入研發的意願，進而剝奪世界取得新一代創新的機會。</p> <p>只要可以破壞金融體系和電信網路，就可以讓外國敵人挑戰自由社會時，佔有及大的優勢，谷立言表示，銀行業如果受帶損害，就好像心臟病發作；而5G時代的電信網路，更是所有現代科技的根本基礎，從自駕車、先進製造、人工智慧，一直到孩童監視器等，這些都與國家安全、經濟安全以及個人安全相關。</p> <p>今年臺美舉辦「大規模網路攻防演練（CODE）」的目標有三，谷立言說：「包括提升自己技巧知識和能力，強化各國國內的網路防禦力；將演練視為一個平臺，未來各國可以展開更緊密的國際資安合作；此次活動的成否與否，則是看演練結束後，能否保持密切聯繫而定。」</p> <p><strong>美臺將在三個領域密切合作</strong></p> <p>由於臺灣已經制定全面國家資安戰略，設立新辦公室，打造全政府式：每一個政府機關不再各自為政；全社會式：與國內外各個私部門合作；並且每一個人都要使用最佳科技來保護國內網路安全，優先促進臺灣本土產業發展。谷立言認為，這些都是臺灣累積的寶貴經驗可以分享。</p> <p>因此，美國正在快速深化與臺灣的網路合作，谷立言表示，美方將會幫助臺灣加入美國國土安全部的「自動指標分享系統」（Automated Indictor Sharing），分享更多網路威脅指標和情報；並透過全球「停、想、連結運動」（Stop.Think.Connect）以提高公眾意識；也藉由各種訓練以改善公私部門的合作；以及與各國討論網路安全與新興科技像是5G的安全性。</p> <p>谷立言強調，美、臺、日本、澳洲等都已經公開支持「布拉格提案」，臺灣早在六年前便一直遵守相關的原則，美方則希望這些提案也能夠成為支持全球與民主精神一致的數位經濟基石。</p> <p>他指出，美臺將在三個領域展開密切合作，以強化網路安全與數位經濟。首先，將於今年12月舉辦第三屆「數位經濟論壇（DEF）」，協助美臺關係邁入數位時代，更是美臺所有科技合作的高層綜合框架，今年將以深化5G、數據經濟、跨境數據流動、半導體、人工智慧、物聯網以及網路安全的合作。</p> <p>其次，他也說，美國在臺協會將會在2020年初舉辦「巡迴說明會」，邀請美國專家來臺分享最新資安威脅、趨勢和最佳實務，也會在科學園區和科技產業中心舉辦相關的資安研討會，畢竟，提高公眾資安意識更有助於改善網路衛生。</p> <p>「美臺合作將研擬設立臺灣的「國際網路安全卓越中心」（International Cybersecurity Center of Excellence），這個中心將提供一個平臺讓臺灣以及印太區域的公私部門，都可以在資安議題上密切合作，包括網路安全、5G和新興資安標準等，並進而推動太平洋島國的能力建設計畫。</p> <p><strong>大規模網路攻防演練是重要里程碑，資安即國安戰略的具體實現</strong></p> <p>國家安全諮詢委員會諮詢委員李德財表示，臺灣自從2013年起，每年都會舉辦網路攻防演練，希望可以加強個政府機關以及關鍵資訊基礎設施提供者的緊急應變能力。</p> <p>由於面對各種網路威脅，必須各國的通力合作，李德財表示，各國友邦在美國協助下，可以共同研討國際駭客組織的網路攻擊因應措施，包括關鍵基礎設施弱點和金融犯罪等問題。他認為，這是臺灣愛資安國際合作上重要的里程碑，也是「資安即國安」戰略的具體實現。</p> <p>行政院資安處處長簡宏偉表示，此次捷克、馬來西亞以及美國是主要的紅隊攻擊對象，臺灣則是由銀行公會找臺灣多家金融業的聯隊組成藍隊，來面對各國組成的紅隊聯隊的測試攻擊。</p> <p>簡宏偉指出，目前臺灣最常見的攻擊除了社交工程郵件外，就是APT（進階持續性威脅）攻擊。各政府機關在資安管理法施行後，積極提升資安意識和資安防護能力，而境外對臺灣攻擊質量都增加，以2018年的統計數字為例，每個月有2億次的掃描，攻擊次數每個月平均3千萬次，2018年成功攻擊的次數為262次，達三級以上的資安事件則為6起，政府部門也會積極關注三級以上的資安事件協助處理。他也說，臺灣目前關鍵基礎設施都已經成立ISAC進行資安威脅情資的分享，以今年度為例，ISAC在許多資安事件的發生都扮演關鍵角色。</p> <p> </p> </div></div></div>
2019/11/4 18:27作者黃彥棻https://www.ithome.com.tw/news/134003
Chromium版Edge有新商標了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/11/2/20944341/microsoft-edge-chromium-browser-logo-icon-wave-surf-new" target="_blank">The Verge</a>在微軟於上周釋出的Canary版Edge中解開了一個復活節彩蛋的謎底，原來是Chromium版的Edge瀏覽器新商標，它看起來像是一個小寫的e，採用藍綠漸層色系，風格類似<a href="https://www.ithome.com.tw/news/127397" target="_blank">微軟今年才更新的Office商標</a>。</p> <p>儘管Edge的新商標看起來更現代化，也比過去的IE或Edge商標更活潑，但有媒體覺得該商標有點眼熟，<a href="https://twitter.com/mehedih_/status/1190727373735571457?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1190727373735571457&ref_url=https%3A%2F%2Fmashable.com%2Farticle%2Fmicrosoft-edge-browser-new-logo-tide-pods%2F" target="_blank">看起來像是洗衣精品牌Tide的姐妹作</a>。</p> <p>目前基於Chromium的Edge瀏覽器已邁入公開測試版，可供Windows與macOS用戶下載試用，它支援14種語言，相容於Chrome Web Store等Chromium擴充程式商店，還內建了IE模式，方便仍仰賴IE的企業切換。</p> <p>微軟即將於本周舉行Ignite 2019年度開發者大會，外界預期微軟可能會藉由該會議公布Edge的新商標並釋出正式版。</p> </div></div></div>
2019/11/4 16:20作者陳曉莉https://www.ithome.com.tw/news/133994
駭客利用Android的NFC漏洞，就能在手機上植入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安顧問團隊<a href="https://wwws.nightwatchcybersecurity.com/2019/10/24/nfc-beaming-bypasses-security-controls-in-android-cve-2019-2114/" target="_blank">NightWatch Cybersecurity日前警告</a>，Android 8（Oreo）以後的版本含有一個近場通訊（NFC）漏洞，將允許附近的駭客於Android手機上植入惡意程式。</p> <p>Google已經在今年10月修補了此一編號為CVE-2019-2114的安全漏洞，但只把它列為高風險（High）漏洞，也未說明漏洞細節，它攸關NFC功能的預設權限，將允許駭客繞過與使用者之間的某些互動，提高安裝惡意程式的機會。</p> <p>NightWatch Cybersecurity說明，在Android 8之前的作業系統有一個設定，啟用後將允許使用者自Google Play以外的來源安裝任何程式，但Google於Android 8變更了此一政策，要求每個程式都必須取得使用者的同意，才能安裝不明來源的程式，只是該政策有些例外，讓某些內建的系統程式自動被列入白名單，不需徵求使用者同意就能自任何來源安裝程式，例如Drive或NFC Service。</p> <p>這意味著假設使用者的手機支援NFC，而且啟用了可讓兩支Android手機互相交換資料的Android Beam功能，那麼駭客就能藉由Android Beam傳送一個APK到附近的Android裝置上，受害者只要按下接收完成（Beam completed）的通知，再點選所收到的檔案，那麼檔案就會自動安裝，不會再顯示「是否安裝不明程式」的警告。</p> <p>假設Android用戶無法安裝10月更新，也可以簡單地關閉Android Beam功能或是把Android Beam自白名單中移除即可。</p> </div></div></div>
2019/11/4 16:30作者陳曉莉https://www.ithome.com.tw/news/133995
印度支付平台UPI達到1億用戶，準備邁向國際市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由印度21家銀行共同成立的印度國家支付公司（National Payments Corporation of India，NPCI）近日對外透露，旗下的統一支付介面（Unified Payments Interface，UPI）已<a href="https://www.india.com/news/india/upi-transactions-reach-an-all-time-high-cross-1-billion-transactions-in-october-3822948/" target="_blank">跨過1億用戶門檻</a>，並<a href="https://timesofindia.indiatimes.com/business/india-business/upi-hits-1-billion-transactions-in-october-plans-to-go-global/articleshow/71787729.cms" target="_blank">準備邁向國際市場</a>，包括阿拉伯聯合大公國與新加坡都打算接受UPI。</p> <p>NPCI為印度的非營利組織，它在2016年發表了UPI系統，讓使用者利用行動裝置就能轉帳；而且單一程式便可支援不同銀行的帳號；一鍵就能啟用雙因素認證；且用戶不必輸入詳細的金融資訊，可確保安全性；可用來支付公用事業帳單、朋友之間的轉帳、在實體店面付款，亦支援條碼付款。</p> <p>在印度各大銀行的聯手推動下，UPI系統在上線3年之後便創下了超過1億的用戶，且光是在今年10月的交易筆數就超過10億次。</p> <p>根據印度時報的報導，UPI系統不只在印度取得亮眼的成績，也打算將UPI推廣至全球市場，目前包括阿拉伯聯合大公國與新加坡都準備接受UPI。</p> <p><a href="https://www.npci.org.in/sites/default/files/RuPay%20-%20UAE%20press%20release.pdf" target="_blank">其實NPCI今年9月就曾宣布</a>，阿拉伯聯合大公國將成為UPI的國際策略市場之一，主要原因包括印度不只是阿拉伯聯合大公國的最大貿易合作夥伴，阿拉伯聯合大公國也是印度第三大貿易合作夥伴，雙方的貿易規模可望在2020年突破1,000億美元。</p> </div></div></div>
2019/11/4 16:40作者陳曉莉https://www.ithome.com.tw/news/133997
脫離全球網路的俄羅斯主權網路法案正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不顧境內民眾的抗議，俄羅斯備受爭議的<a href="https://www.ithome.com.tw/news/130376" target="_blank">「主權網路」（Sovereign Internet）法案</a>在上周五（11/1）<a href="https://www.cnbc.com/2019/11/01/russia-controversial-sovereign-internet-law-goes-into-force.html" target="_blank">正式上線</a>了，<a href="https://www.bbc.com/news/world-europe-50259597" target="_blank">該法案將允許</a>俄羅斯政府在必要時切斷與全球網路的連結，且將涉及境內的網路審查。</p> <p>俄羅斯在過去數十年來並不特別限制網路自由，不過，在此一編號為No. 608767-7的法案實施後，境內的ISP業者必須安裝可深度檢測封包（Deep Packet Inspection，DPI）的裝置，以辨識網路流量的來源與內容。</p> <p>此外，俄羅斯還企圖打造自己的DNS伺服器，不打算讓解析網域名稱的任務假手於他人。最終是希望將境內的所有網路流量，都透過該國所控制的節點來遞送，降低對外國伺服器的依賴。</p> <p>人權捍衛組織Human Rights Watch<a href="https://www.hrw.org/news/2019/10/31/russia-new-law-expands-government-control-online" target="_blank">表示</a>，新的法令讓該國政府取得了大量監控的合法依據，現在俄羅斯政府不只能直接監控內容，還可將網路切換成封閉系統，損害了當地民眾在網路上的言論自由與隱私權。</p> <p>儘管俄羅斯政府強調，一般民眾對上述改變不會有感覺，但學者認為這是個複雜的機制，可能會造成該國境內的網路不穩定，或是帶來其它潛在的風險，因為它與全球網路最初的設計是背道而馳的。</p> </div></div></div>
2019/11/4 12:10作者陳曉莉https://www.ithome.com.tw/news/133989
臉書、Mozilla、Cloudflare合推TLS Delegated Credential標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、Mozilla、Cloudflare上周五<a href="https://blog.cloudflare.com/keyless-delegation/" target="_blank">宣佈</a>將合推新的加密協定TLS 代理憑證（TLS Delegated Credential），並提交IETF（Internet Engineering Task Force）制訂標準，以兼顧大型網路如CDN的安全及運作效能。</p> <p>TLS代理憑證協定是TLS協定的延伸，<a href="https://www.ithome.com.tw/news/122056" target="_blank">相容於最新的TLS 1.3</a>，旨在解決大型網路，如臉書或CDN業者Cloudflare管理大量伺服器TLS憑證的複雜問題。</p> <p>現代大型網路環境下，一個憑證可能要部署數千台伺服器，然後再分散到全世界。臉書解釋，為了確保憑證不被駭客取得以進行中間人（man-in-the-middle, MITM）攻擊，臉書有一些措施，像是把簽發憑證的作業分散給其他服務，而不用存在其負載平衡機器Proxygen的記憶體中，或是將私鑰分散給不同伺服器儲存，而且縮短憑證的有效期限。</p> <p>如果被竊的憑證仍在效期內，剩下唯一方法就是取消憑證。但現代瀏覽器並未普遍支援取消憑證；例如線上憑證狀態協定（Online Certification Status Protocol，OCSP）需要瀏覽器和憑證機構（CA）溝通，造成連線延遲，因此瀏覽器如Chrome並不支援OCSP，只支援CRLsets等方法。為了避免取消憑證的麻煩，臉書希望能將憑證效期由現行數個月，縮短為幾天甚至幾小時。</p> <p>但縮短憑證效益又會促使伺服器必須更頻繁從CA取得憑證，對大型網站來說，伺服器和CA的通訊量大增，可能造成不是CA、就是它的伺服器連線效能下降或斷線，終端用戶感受都是一樣：網站連線不穩、很慢或連不上。這個問題也會發生在CDN業者如Cloudflare身上。</p> <p>代理憑證（delegated certificate）就是為了在安全及伺服器穩定性之間取得平衡。網站或TLS伺服器產生代理憑證架構，後者簽發（短到一周或幾小時）有效期限的公鑰，由TLS伺服器以其從CA取得的葉憑證（leaf certificate）來簽發代理憑證。配合TLS 1.3，短效的代理憑證可在支援瀏覽器（如Mozilla Firefox）和臉書伺服器或CDN邊緣伺服器執行身份驗證。到期後不需再直接聯絡CA取得新憑證。這樣一來也不會增加CA工作負載使之停機，造成連線變慢或中斷。</p> <p><a href="https://github.com/facebookincubator/fizz" target="_blank">臉書已經將這項協定加入其TLS 1.3實作Fizz</a>，幾周後會擴大部署。<a href="https://blog.mozilla.org/security/2019/11/01/validating-delegated-credentials-for-tls-in-firefox/" target="_blank">Mozilla也表示</a>，將於11月中在Firefox Nightly測試版本中代理憑證外掛，名為TLS代理憑證實驗（TLS Delegated Credentials Experiment），外掛會對 Cloudflare代管的主機進行呼叫。測試將進行為期2周。</p> </div></div></div>
2019/11/4 12:55作者林妍溱https://www.ithome.com.tw/news/133990
BlueKeep漏洞發生第一波大規模攻擊，引發藍色死亡螢幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://twitter.com/GossiTheDog/status/1190654984553205761" target="_blank">警告</a>又名BlueKeep的Windows 遠端桌面協定（remote desktop protocol，RDP）漏洞在發現半年後後，已經有人用來發動第一波攻擊，引發藍色死亡螢幕（blue screen of death，BSOD）。</p> <p>今年5月微軟<a href="https://www.ithome.com.tw/news/130646" target="_blank">警告</a>Windows終端服務存在編號CVE-2019-0708的漏洞，或稱BlueKeep。本漏洞可使攻擊者利用RDP連上目標系統，傳送改造過的呼叫，藉此執行任意程式碼、安裝惡意程式、讀取或刪改資料、或新開具完整權限的用戶帳號。作為預先驗證（pre-authentication）漏洞，BlueKeep可讓蠕蟲繁殖（wormable），從一臺有漏洞的電腦複製自我擴散到其他電腦上，有如WannaCry。9月間一家安全廠商<a href="https://www.ithome.com.tw/news/132949" target="_blank">將BlueKeep加入Metasploit測試框架</a>，可用於駭入BlueKeep漏洞。受影響的作業系統包括Windows 7、Windows Server 2008 及2008 R2，及已經終止支援的Windows XP及Server 2003。</p> <p>在此之前僅有可疑的網路掃瞄行動，不過現在攻擊行動來真的。安全專家Kevin Beaumont近日<a href="https://twitter.com/GossiTheDog/status/1190654984553205761" target="_blank">發現</a>他的EnternalPot RDP誘捕系統近日除了澳洲區以外，各區的系統都出現藍色死亡螢幕。攻擊首次出現在10月23日。系統紀錄顯示2周來發生2,600萬次事件、發出66次警告。在此之前，這些系統安裝防毒、系統監控、組態管理等軟體，僅僅對網際網路開放port 3389，但6個月以來皆運行順暢。</p> <p>曾經解決WannaCry、又名MalwareTech的天才駭客Marcus Hutchins分析<a href="https://twitter.com/MalwareTechBlog/status/1190802833324462081" target="_blank">證實</a> ，這是第一批BlueKeep攻擊。</p> <p>所幸，這第一次BlueKeep攻擊並未像之前微軟擔心的會自我複製、擴散。分析顯示，這隻惡意程式並非蠕蟲，而疑似駭客利用早先公佈的BlueKeep Metasploit框架的shell code，針對有BlueKeep漏洞的系統發動攻擊，旨在植入Monero挖礦軟體。但是開採BlueKeep並不容易，一定會引發BSOD以致於駭客行動並未如預期發生。研究人員猜測，可能是這次的駭客不具備修改Metasploit概念驗證程式碼的能力。</p> <p>但<a href="https://www.zdnet.com/article/bluekeep-attacks-are-happening-but-its-not-a-worm/" target="_top">ZDNet指出</a>，這次只是駭客界第一次嘗試大規模攻擊BlueKeep，而非只對特定伺服器下手。未來仍然有更多駭客不斷嘗試，像是在受害系統中植入挖礦軟體。</p> <p>雖然微軟2度發出警告，美國政府也發出呼籲應儘速修補漏洞，但安全廠商<a href="https://www.bitsight.com/blog/state-bluekeep-exposure-insight-into-affected-systems" target="_blank">BitSight估計</a>，截至7月底仍有超過78萬台系統仍未修補。</p> </div></div></div>
2019/11/4 11:10作者林妍溱https://www.ithome.com.tw/news/133987
Google緊急修補已被開採的Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於10月22日釋出Chrome 78，但隨後因發現了已被開採的零時差漏洞，而緊在10月31日緊急<a href="https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html" target="_blank">釋出Chrome 78.0.3904.87修補</a>，以供Windows、Mac與Linux用戶更新。</p> <p>此一零時差漏洞是由卡巴斯基實驗室（Kaspersky Labs）所發現的CVE-2019-13720，它是藏匿在音訊功能中的釋放後使用（Use-after-free）漏洞，將允許駭客掌控受害者系統。</p> <p>卡巴斯基是在10月29日向Google提報了該漏洞，因為研究人員已發現了開採該漏洞的攻擊行動，<a href="https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/" target="_blank">卡巴斯基將該攻擊稱為WizardOpium行動</a>，駭客先是在韓文的新聞網站進行水坑攻擊，於該網站上植入了惡意的JavaScript，再等待受害者上鉤。</p> <p>該惡意腳本會檢查讀者所使用的瀏覽器版本，假設發現讀者採用了Chrome 65或之後的版本，便會展開攻擊行動，藉由於受害者系統上分配與釋放記憶體，再輔以其它的技術，最終取得系統的讀寫權，進而在系統上植入惡意程式以取得控制權，為了持續存在，還會在微軟Windows的工作排程器（Task Scheduler）上安裝任務。</p> <p>為了避免用戶來不及更新，Google與卡巴斯基都保留了漏洞細節。</p> <p>其實Chrome 78.0.3904.87也修補了另一個由banananapenguin，在今年10月12日所提報的CVE-2019-13721漏洞，此一漏洞是位於PDFium的釋放後使用漏洞，與CVE-2019-13720同樣屬於高風險漏洞，但尚未遭到駭客利用。</p> </div></div></div>
2019/11/4 11:55作者陳曉莉https://www.ithome.com.tw/news/133988
Google以21億美元收購Fitbit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過上周的市場<a href="https://www.ithome.com.tw/news/133874" target="_blank">臆測</a>後，Google終於在上周五<a href="https://investor.fitbit.com/press/press-releases/press-release-details/2019/Fitbit-to-Be-Acquired-by-Google/default.aspx" target="_blank">宣佈</a>，以將近21億美元收購健康監測穿戴裝置廠商Fitbit。Google說會保護Fitbit用戶資料的隱私和安全，不會分享給別人也不會用來賣廣告。</p> <p>不同於傳聞，這項收購是由Google而非母公司Alphabet出手。Google裝置暨服務部門資深副總裁<a href="https://www.blog.google/products/hardware/agreement-with-fitbit/" target="_blank">Rick Osterloh指出</a>，Fitbit是穿戴裝置產業的先鋒，並提供優異的產品、使用經驗和龐大用戶群，藉由和Fitbit團隊合作，導入AI、軟、硬體後，將能加速穿戴裝置的創新。他說，Google和Fitbit的合作目的在健康福祉，讓人們活得更健康、有活力。</p> <p>對Fitbit 的21億美元收購案，將是Google第5大收購案，僅次於2012年Motorola Mobility的125億，2014年買Nest的32億，2007年收購DoubleClick的31億美元，以及今年6月<a href="https://www.ithome.com.tw/news/131150" target="_blank">收購資料分析新創Looker</a>的26億美元。值得一提的是，2017年也是在Osterloh主導下，Google收購了HTC的大部份手機研發人力，促成其Pixel 3a及Pixel 4手機的誕生。</p> <p>一般相信，買下Fitbit將有助於Google獲得智慧手錶硬體品牌及軟體能力、企業及消費用戶群，以及取得數千萬筆用戶資訊。Google先後發展Google Fit、Wear OS，卻仍舊無法如蘋果建立起龐大的合作生態體系，並產出自有智慧手錶。</p> <p>然而許多Fitbit用戶擔心自己的個資連同本案落入Google手中，畢竟Fitbit 2800萬用戶資料，對擁有分析工具的Google而言是極令人垂涎的寶藏。對於此類說法，Osterloh強調Google致力保護用戶資訊，讓用戶擁有資訊掌控權，確保資料的透明性。他說，Google將明白告知用戶蒐集哪些資料、目的為何，絕不會把用戶資料賣給其他人，而Fitbit用戶的健康和福祉資料也不會用於發送Google廣告，Fitbit用戶也將有權選擇檢視、遷移或刪除其資料。</p> <p>此外，他也說Fitbit將持續同時支援Android和iOS。</p> <p>Fitbit收購案預計2020年完成，但還必須經過Fitbit股東會和美國主管機關的核准。不過一般認為問題應不大。在蘋果、三星以及中國業者如華為、小米的全球通路實力擠壓下，Fitbit市佔逐漸萎縮。根據<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-global-smartwatch-shipments-jump-12-million-units-q2-2019" target="_blank">Strategy Analytics今年8月的數據</a>，Fitbit市佔為9.8%，仍然是第三大，但比起去年同期的15.2%已經大幅下滑。</p> </div></div></div>
2019/11/4 10:55作者林妍溱https://www.ithome.com.tw/news/133986
Cloud周報第43期：Google在臺投資加碼260億，用於擴大既有資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/10/17～2019/10/30）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 在臺投資 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經濟部 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>繼9月宣布在臺南建機房，Google再加碼260億要擴大在臺既有資料中心</strong></span></p> <p>Google擴大在臺投資又有新消息，經濟部宣布，Google加碼投資臺灣，經濟部投審會於10月28日核准Google匯入臺幣260億元。該筆投資金額會用於拓展臺灣投資事業，擴大既有資料中心，以及增購設備。Google在臺第一座資料中心，同時也是Google在亞洲第一座且最大的資料中心，位於彰化彰濱工業區，於2013年啟用，第一階段投資規模超過3億美元，後來陸續推動了第二期、第三期投資，持續擴展規模。另外，Google日前也宣布，將在臺南建立其在臺的第2座資料中心，雖還未公布動土時間、占地面積與投資金額，但完工後，可望成為Google在亞洲第3座、全球第16座資料中心。<a href=" https://www.moea.gov.tw/Mns/populace/news/News.aspx?kind=1&menu_id=40&news_id=87435 ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟擠下呼聲最高的Amazon，贏得美國國防部百億美元雲端合約</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/123.png" style="width: 600px; height: 599px;" /></strong></span></p> <p>美國國防《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure）合約的得標業者正式出爐，美國國防部於10月25日宣布，經過一系列監管機構和聯邦法院審查，由微軟贏得這紙價值高達100億美元的合約。原被外界認為勝率最高的亞馬遜，最終未能獲得合約。</p> <p>該合約採「贏者通吃」的形式，使其從2018年公開招標以來，風波不斷，經歷投標業者ibm、甲骨文分頭向監管機關和法院提出抗議及訴訟，還有業者狀告美國總統川普，導致合約的決策時程一再延宕，甚至，就在名單公布的前一刻，美國國防部長更自請退出決策圈。根據國防部所提出的需求，得標者需提供大型企業等級的商用iaas與paas服務，支持國防部的業務與任務。外界持續關注亞馬遜的動向，看其是否會挑戰國防部的決定。<a href=" https://www.defense.gov/Newsroom/Contracts/Contract/Article/1999639/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資料庫 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>一臺都不留，亞馬遜旗下消費業務關掉最後一臺Oracle資料庫</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/4(7).JPG" style="width: 600px; height: 296px;" /></strong></strong></p> <p>亞馬遜於近日宣布，旗下消費性業務正式關掉最後一臺甲骨文資料庫系統，轉向自家AWS雲端資料庫平臺。AWS執行長Andy Jassy去年底便宣布母公司亞馬遜要全面捨棄甲骨文，改用AWS。甲骨文過去屢屢對雲端服務龍頭亞馬遜，無法擺脫使用其資料庫和技術，而大作文章，現在，甲骨文再沒有藉口可以拿這件事來說嘴。</p> <p>該遷移工程牽涉了多項團隊的系統，因亞馬遜消費業務有超過100個團隊，包含智慧助理Alexa、訂閱服務Amazon Prime、生鮮業務Amazon Fresh及鞋類電商Zappos等，且各團隊都有自身的支付、客服、送貨、財務、行銷及資安等系統。如今，亞馬遜將儲存於近7,500個甲骨文資料庫、高達75 Petabytes的資料，全數搬到多個AWS資料庫平臺，包含Amazon DynamoDB、Amazon Aurora、Amazon Relational Database Service和Amazon Redshift。AWS首席技術傳道士Jeff Barr指出，該搬遷工程訓練了自家甲骨文資料庫管理員成為資料庫搬移顧問和專家。他以此昭告甲骨文客戶，亞馬遜可提供完備的工具、技術和人員，協助他們將資料搬離甲骨文資料庫。<a href=" https://aws.amazon.com/tw/blogs/aws/migration-complete-amazons-consumer-business-just-turned-off-its-final-oracle-database/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 西門子 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Bosch </span></strong></span><span style="font-family:arial,helvetica,sans-serif;"> </span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國電信 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>拿回資料的掌控權，德國打造歐洲自有雲端平臺</strong></strong></p> <p>為降低歐洲企業對美國雲端服務的依賴性，德國政府今年開始推動雲服務平臺的自建計畫，近日有最新的發展，德國經濟部部長Peter Altmaier於一場科技會議上，正式對外宣布，正規畫命名為Gaia-X的雲端平臺，要打造歐洲專屬的一朵雲。呼應其服務的宗旨，該平臺的名稱源自希臘神話大地之母，要通過平臺提供的聯合標準，在不同雲服務間發揮連結作用，進而共享資料。根據德國經濟部的一份文件顯示，包含SAP、西門子、Bosch和德國電信，皆參與了這項計畫，與德國政府展開合作。該德國自建的雲端平臺Gaia-X預計在2020年正式推出。<a href=" https://www.datacenterdynamics.com/news/german-economy-minister-launches-euro-cloud-initiative-falls-stage/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟最新財報出爐，Azure營收成長近6成，雖最高但有趨緩跡象</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1(38).png" style="width: 600px; height: 263px;" /></strong></span></strong></p> <p>微軟日前公布2020財年第一季財報，該季從7月截至9月底，創下331億美元的營收，與上一個財年同期相比，成長達14%，淨營收則為107億美元，成長21%。微軟雲端服務散布在三大部門，分別是生產力與業務流程（Productivity and Business Processes）、智慧雲端（Intelligent Cloud）和更多個人運算（More Personal Computing），根據部門營收的數據顯示，他們的營收各是111億美元、108億美元和111億美元。其中，屬於智慧雲端部門的Azure，其營收比去年同期增加了59%，是微軟所有業務中成長最快的，其次為Dynamics 365成長了41%，第三名則是伺服器產品及雲端服務亦成長30%。不過，相比前兩季的成長數字，Azure成長速度已不如以往，其上一季成長64%，上上季則成長了73%。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q1/press-release-webcast">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Teradata </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 整合型資料分析平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Teradata將在Google雲提供整合型資料分析平臺Vantage託管服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/3(10).JPG" style="width: 600px; height: 290px;" /></strong></span></strong></p> <p>資料倉儲商Teradata與Google合作，將在GCP平臺提供自家資料分析平臺Vantage，為企業用戶的商業智慧團隊提供完整的軟體套件，包含各種工具、開發語言以及引擎。Vantage為Teradata去年10月發布的最新整合型資料分析平臺，用戶可通過套件的各項功能，以利用Spark和TensorFlow等工具處理資料，並通過連結器將處理完的資料輸出。該平臺可部署在任何企業用戶的資料儲存環境，包括私有雲、公有雲以及混合雲，甚至是本地端資料庫中。Google提到，該平臺在任何地方都提供一致功能的特色，可讓用戶在低風險的情況下，快速地將本地分析系統搬遷到GCP上。這項服務預計在明年上半年推出預覽版，屆時，三大雲端平臺全都將提供Teradata的服務。<a href=" https://cloud.google.com/blog/products/data-analytics/bringing-teradata-vantage-to-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合作夥伴 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟成為SAP雲端產品經銷商，雙方簽署3年合作協議</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/2(12).JPG" style="width: 600px; height: 171px;" /></strong></span></strong></p> <p>SAP近期宣布，與微軟達成合作計畫，微軟將在Azure上經銷SAP Cloud Platform元件，換句話說，微軟成為SAP的經銷商，為期3年。為簡化用戶從本地端轉移至雲端的工程，SAP今年5月發表「Embrace」專案，開始與三大雲端平臺合作，包含Azure、AWS及GCP等，而此次與微軟間的合作，為該專案的延伸，SAP稱微軟為上市（go-to-market）夥伴，為彼此建立更密切的關係，其他使用Google和AWS雲端服務的用戶，仍需直接向 SAP 購買產品。透過微軟直接銷售SAP Cloud Platform元件，SAP表示，可降低用戶轉移本地端SAP ERP與SAP S/4HANA到雲端的複雜度與成本。根據SAP最新的財報，營收達到67.9億歐元，雲端營收占了17.9億歐元，相當於26%，而該季SAP新的雲端訂閱成長了38%，微軟就占了其中17%。<a href=" https://news.sap.com/2019/10/sap-microsoft-partnership-cloud-migration-offerings/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Microsoft 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多因素認證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>多因素認證故障，微軟北美用戶一度無法存取多項雲端服務</strong></span></strong></p> <p>微軟多項雲端服務在世界協調時間10月18日下午，發生存取問題，主因為多因素認證（Multi-factor Authentication，MFA）失靈。狀況發生時，微軟透過官方推特帳號Microsoft 365 Status，發出公告說明，因MFA失靈，企業用戶的管理人員無法存取管理中心。不過，根據眾多用戶的留言，不僅是管理中心，他們也無法存取Office 365、Azure或Outlook，基本上所有Microsoft 365服務都受波及。根據微軟進一步的說明，用戶登入服務時，無法藉由電話、簡訊或認證程式，收到認證請求，也是因MFA失靈而導致。整起事件歷時3個多小時，此次受影響的用戶多集中在北美地區。<a href=" https://twitter.com/MSFT365Status/status/1185214699022909440">（詳全文）</a></p> <p><strong> 圖片來源／經濟部、美國國防部、亞馬遜、</strong><strong>微軟、</strong><strong>Google雲端、SAP</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. Adobe持有的一個ElasticSearch資料庫因未加密，讓750萬筆Creative Cloud用戶資料曝露於網路</strong><a href=" https://www.comparitech.com/blog/information-security/7-million-adobe-creative-cloud-accounts-exposed-to-the-public/">（詳全文）</a></p> <p><strong>2. Google延攬微軟Outlook負責人Javier Soltero來掌管G suite，發展消費與企業端的產品</strong><a href=" https://www.linkedin.com/posts/jsoltero_some-news-on-the-professional-front-ive-activity-6592107550911668224-mDrA/">（詳全文）</a></p> <p><strong>3. 臉書、微軟打擊Deepfake影片活動開跑，AWS釋出自家平臺資源贊助參賽者進行研究 </strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/aws-supports-the-deepfake-detection-challenge-with-competition-data-and-aws-credits/">（詳全文）</a></p> <p><strong>4. 微軟買下雲端遷移解決方案供應商Mover，方案聚焦檔案於雲服務間的轉移，而非本地端上雲</strong><a href=" https://blogs.microsoft.com/blog/2019/10/21/microsoft-acquires-mover-to-simplify-and-speed-file-migration-to-microsoft-365/">（詳全文）</a></p> <p><strong>5. 金融業上雲，顧立雄：國營部分放在雲端以境內為原則 </strong></p>  <p><strong>6. 可偵測GCP錯誤配置與合規問題的Security Health Analytics測試版出爐</strong><a href=" https://cloud.google.com/blog/products/identity-security/stay-in-control-of-your-security-with-new-product-enhancements-in-google-cloud">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年10月</strong></p> </div></div></div>
2019/11/2 21:01作者黃郁芸https://www.ithome.com.tw/news/133979
微軟發布ONNX Runtime 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/opensource/2019/10/30/announcing-onnx-runtime-1-0/">ONNX Runtime在釋出預覽版一年之後，終於來到了1.0正式版</a>，這個新版本改進了API穩定性，使API的使用方式更清楚，也增加了對ONNX 1.6的支援，除了更新現有Execution Provider，還加入一系列新的Execution Provider預覽，而且微軟還釋出了新的ONNX Go Live工具，讓用戶方便地交付ONNX模型。</p> <p>ONNX是臉書與微軟共同開發的模型格式，而ONNX Runtime是一個單一推理引擎，在多平臺和硬體上都提供良好的運作效能。開發者可以使用任何熱門的框架，諸如TensorFlow或PyTorch來訓練模型，將模型輸出或轉換成ONNX格式，就可以使用ONNX Runtime在Windows、Linux和Mac平臺同時利用CPU和GPU進行模型推理。</p> <p>ONNX Runtime 1.0更新了API，讓整體的使用方法更加清楚，現在C API與ABI相容，並且遵循語意版本控制，而目前與ONNX Runtime函式庫連結的程式，在新版本中不需要改變任何客戶端程式碼，或是重新連結就能繼續使用，另外，微軟還增加了Python和C# API的新能力，以實現功能檢測（Feature Parity）。</p> <p>ONNX Runtime也緊跟ONNX的規範，並囊括支援全面的功能，ONNX Runtime現在支援1.2之後的所有ONNX版本，具有向前與向後相容性，可執行各種ONNX模型。ONNX Runtime 1.0也改進了效能，新增加Execution Provider以執行硬體加速，同時也盡量減少推理運算所預設的CPU和GPU延遲。</p> <p>為了促進用戶在正式生產環境中使用ONNX Runtime，微軟發布了ONNX Go Live工具，該工具可以透過將模型轉換、正確性測試和效能調校整合到單一工作管線中，成為一系列Docker映像檔，以自動化ONNX模型的交付程序，此外，微軟還更新量化工具，以支援改進ONNX Runtime中，推測量化模型的效能和精確度。</p> <p>ONNX Runtime已經被微軟大量用在一系列消費型產品中，包括Office、Bing、Windows和Skype中等60種模型，處理的內容範圍涵蓋圖像和文字，ONNX Runtime有效提升模型的效能達2.5倍，表現比過去的推測解決方案都還要好。微軟提到，除了效能提升之外，由於ONNX模型格式的高互通性，提高了基礎設施的靈活性，讓他們得以使用一個通用的Runtime，就能在大量的硬體上大規模部署模型。</p> </div></div></div>
2019/11/2 01:10作者李建興https://www.ithome.com.tw/news/133974
人權組織要求FBI與DEA透明化人臉辨識技術的使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公民自由聯盟（American Civil Liberties Union，ACLU）本周針對美國司法部、美國緝毒署（DEA）與美國聯邦調查局（FBI）<a href="https://www.aclu.org/press-releases/aclu-challenges-fbi-face-recognition-secrecy" target="_blank">提出訴訟</a>，希望法院能要求這些機構提供人臉辨識技術的使用紀錄。</p> <p>ACLU以「不透明就難以問責」（There can be no accountability if there is no transparency）的角度，希望執法機關能夠透明化有關人臉辨識技術的使用，包括要求它們交出人臉或其它生物辨識技術的使用紀錄；闡述是否採用哪些保護措施來防止濫用相關技術；執法機關能夠在什麼樣的狀況下存取哪些含有生物辨識數據的資料庫；DEA與FBI可曾稽核相關技術；以及政府所合作的民間企業及相關專案有哪些。</p> <p>ACLU擔心的是，人臉或其它生物辨識技術將能帶來大規模、持續性且無從偵測或懷疑的監控，希望法院能依據資訊自由法案（Freedom of Information Act，FOIA）要求美國執法機關公開相關細節。</p> <p>ACLU主任<a href="https://www.aclu.org/news/privacy-technology/the-fbi-is-tracking-our-faces-in-secret-were-suing/" target="_blank">Kade Crockford 表示</a>，人們可能會在萬聖節因為有趣而戴上面具，但假設人們每天都要戴面具才能保護自己的隱私，以防被政府監控，那麼會變成一個什麼樣的世界？這個可怕的情境已經出現在香港的抗議活動中，但也可能很快的就會在美國實現。</p> <p>Crockford說，FBI目前正在搜集人臉、虹膜、走路姿態與聲音等各種生物資訊，以讓政府能辨識、追蹤與監控人們，但FBI同時是個不受管制的秘密情報機構，還存有一些尚待解決的種族歧視問題，更突顯了外界對FBI使用人臉辨識技術的透明化需求。</p> <p>Crockford強調，別說現在的人臉辨識技術仍有嚴重的種族與性別歧視問題，可能造成錯誤的結果，就算其準確度已高達100%，該技術依然威脅了人們的隱私權與公民自由，將讓原本的自由社會變成每個人都可能是嫌犯的世界，24小時都受到政府的追蹤與監控。</p> </div></div></div>
2019/11/2 00:25作者陳曉莉https://www.ithome.com.tw/news/133977
DeepMind以多重代理增強學習策略，讓AI在星海爭霸 2天梯爬上大師等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在7月的時候，DeepMind宣布其《星海爭霸 2》（StarCraft II）人工智慧AlphaStar將上天梯與玩家對戰，而<a href="https://deepmind.com/blog/article/AlphaStar-Grandmaster-level-in-StarCraft-II-using-multi-agent-reinforcement-learning">現在DeepMind公布最新的結果</a>，AlphaStar的排名在天梯活躍玩家99.8％之上，而且人類、神族和蟲族三大種族都達到大師（Grandmaster）等級。</p> <p>自我對戰（Self-play）和學習系統是不少遊戲人工智慧系統的強化策略，像是圍棋與象棋的人工智慧AlphaGo和AlphaZero，還有遊戲《Dota 2》的人工智慧OpenAI Five，都以自我對戰方法達到一定程度的水準。</p> <p>但是DeepMind表示，自我對戰存在明顯的缺點，一個與自己競爭的人工智慧代理會不停的進步，但也可能會忘記與先前自己對戰的能力，而形成無盡的迴圈，導致結果無法收斂或是無法達到真正的進步，就以剪刀石頭布的遊戲為例，一開始代理可能喜歡使用石頭，隨著自我對戰，代理可能會轉為使用剪刀，但是後來又發現使用布可以提升勝率，而進入一個循環。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20088%20-%20TU-D3tpNn0neBxYv1mdyF6colPJOe8yqmFuK3_ltTusdqbtfluZV97KV8-UmYA22zh480_%20-%20lh3_googleusercontent_com.jpg" style="width: 500px;" /></p> <p>DeepMind最新的研究認為，自我對戰策略不足以產生一個真正強大的代理，因此著手研究新的通用解決方案，而DeepMind最新發表在Nature上的論文，將自我對戰的的概念，擴展成一群代理戰隊。研究人員解釋，通常在自我對戰中，每個代理都會盡最大程度的努力贏對手，但這僅是解決方案的一部分，在真正的世界中，想要在《星海爭霸 2》獲勝的玩家，會選擇與朋友搭檔，並且訓練特定的策略。</p> <p>也就是說，訓練的夥伴並不是要贏所有潛在的玩家，而是幫助朋友發現自己的缺點，改進各自的遊戲技術，而代理聯盟也是利用這個想法，目標不僅是要讓主要的代理在遊戲中獲勝，同時輔助代理則要透過揭露主要代理的缺點，最大程度幫助主要代理成長。透過這樣的方式，代理聯盟自己學會了所有《星海爭霸 2》中的複雜策略。</p> <p>另外，DeepMind還提到，由於《星海爭霸 2》的動作空間太大，每個時間點可執行的動作高達1,026個，每場遊戲要執行數千次的動作才可能決定勝負，而巨大的動作空間讓許多增強學習方法無效，因此AlphaStar現在使用一種稱為Off-Policy的增強學習演算法，可有效率地從舊遊戲策略更新成新策略。</p> <p>最新的AlphaStar代理，在Battle.net上匿名進行遊戲，並且現在操作人類、神族和蟲族三個種族都達到了大師等級。DeepMind強調，AlphaStar沒有靠作弊來贏得比賽，經專業玩家認可，其使用的攝影機介面提供類似人類玩家可取得的資訊，而且AlphaStar也被限制了手速與人類玩家相當。</p> </div></div></div>
2019/11/2 01:00作者李建興https://www.ithome.com.tw/news/133965
Container周報第115期：義大利郵政PSD2微服務架構大公開，Rancher容器儲存專案長角牛將捐給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>10/25~10/31 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#微服務架構、#OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>義大利郵政靠K8s和Kafka，三階段打造開放銀行微服務架構</strong></span></h3> <p>全義超過1萬2間個郵局據點，擁有13萬名員工的義大利郵政，因為歐盟PSD2指令要求，早在一年前就開始建置一個開放銀行（Open Banking）架構。兩位義大利郵政IT和解決方案架構師Pierluigi Sforza和Paolo Gigante，最近分享了這個開放銀行架構背後所用的關鍵技術，就是商用K8s平臺OpenShift和開源串流分析平臺Kafka。</p> <p>義大利郵政分三階段打造這個架構，第一階段先導入DevOps和OpenShift 3.9平臺，先應用到7個大型單體應用上，來測試DevOps模型和工具。有了經驗後，就進入第二階段，目標是透過DevOps、OpenShift再加上Kafka建立一個資料彙整架構，將來自各種資料源的串流資料和各種資料檢視模式，都集中到單一平臺上來提供。新平臺上線後，前8個小時就完成了第一波5億筆資料的彙整，達成了這個階段的目標。</p> <p>第三個階段，義大利郵政PSD2平臺，開始導入API閘道器，來提供對外第三方業者（TPP）的API串接管理，並用OpenShift建置了一個微服務中臺，包括9大類功能，例如信用卡、付款、資金查核、帳號管理、註冊開戶、詐欺資訊分析等，再串接到後端的現有系統。</p> <p>另外，義大利郵政也建立了雙層式的異地雙活備援架構，在羅馬跟690公里外位於北義的杜林，各建置了一套鏡象副本PSD平臺，採取雙活（Active-Active）設計，另外在羅馬當地，還在兩座相隔1公里的機房，各設立一套，來建立本地端（羅馬當地）的異地備援，而杜林則是遠地的異地備援，等於這個PSD2平臺使用了3座機房，另外還搭配一家公有雲來提供備份。這個PSD2平臺上線1年後，義大利郵政現有13套叢集，所用的總核心數達到1,300個。已有4套系統正式在這個微服務架構上運作，另有15項新專案正在開發階段。參與的開發人力有353位，每個專案會用到3組Jenkins流程，涵蓋1,200項任務。</p> <p>不過，兩位維運成員也坦言，Kafka的好處是可支援大量的跨App通訊，也能與傳統儲存相容，但建置成本不低，後續維運和擴充的難度也比較高。下一階段，他們計畫改用支援一家專供K8s版Kafka套件的公司KStrimzi的套裝產品，來取代自行建置整套Kafka的作法，降低自行維護和後續新部署的複雜度，目前正在測試。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BE%A9%E5%A4%A7%E5%88%A9%E9%83%B5%E6%94%BFPSD2%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#FF8C00;"><strong> </strong></span><span style="color:#0000FF;"><strong>＃服務網格、＃維運監控</strong></span><br /><span style="color:#FF8C00;"><strong>大熊貓公司AIOps平臺大更新，推出服務網格即時拓樸功能</strong></span></h3> <p>大熊貓公司（BigPanda）最近翻新了自家AIOps平臺，可以讓IT維運人員、NOC網管人員和DevOps團隊共同調查維運事件和排除問題。新版增加了服務網格的即時拓樸繪製功能，可即時呈現出企業現有系統或服務之間的呼叫關連，另外也增加了事故原因變更追蹤機制。這個追蹤機制會從監控系統上，蒐集各種系統異動資訊，再利用機器學習技術，來分析這些變動之間的關連，供管理人員找出造成一項問題背後的的關鍵因素。而服務網格拓樸則可彙整字配置管理系統、雲端或虛擬化管理平臺、服務探索機制、PM和CMDB工具的資料，來畫出即時的IT服務架構。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%A7%E7%86%8A%E8%B2%93%E7%95%AB%E9%9D%A2.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#容器儲存、#Rancher</strong></span><br /><span style="color:#FF8C00;"><strong>Rancher決定把容器儲存專案Longhorn捐給CNCF</strong></span></h3> <p>最近容器廠商Rancher Labs宣布將自家容器儲存專案Longhorn，捐給CNCF，CNCF接受其成為早期孵育的沙箱計畫之一。Longhorn是一套用來管理K8s上靜態資料的容器儲存方案，目前是0.6.2版，主要特色包括了提供企業級分散式區塊儲存、Volume快照、內建備份復原機制、即時更新，也可以跨叢集災難復原，並提供一鍵快速安裝。CNCF技術委員會主席Liz Rice指出，Longhorn列入沙箱計畫後，有助社群進一步發展出更成熟的持久性區塊儲存產品。</p> <h3><span style="color:#0000FF;"><strong>#JCP、#AWS</strong></span><br /><span style="color:#FF8C00;"><strong>AWS宣布加入Java平臺標準組織JCP</strong></span></h3> <p>最近AWS負責維護OpenJDK發行版本Amazon Corretto的團隊主管Yishai Galatzer宣布，AWS將正式加入Java平臺標準制訂組織JCP（Java Community Process）。Amazon表示，自己有上千個使用Java的正式服務，所以，從2016年先開始提供OpenJDK的二進位發行版，後來，2018年將這個版本也就是Corretto開源釋出，並且更積極參與OpenJDK的開發。Amazon也將自己修補的更新程式，捐給OpenJDK使用，在JDK 8和JDK 11版中各有不少。今年，Amazon先是提供了OpenJDk的加密操作功能，現在又積極參與Java標準的訂定。</p> <h3><strong><span style="color:#0000FF;">#容器管理、#K8s</span><br /><span style="color:#FF8C00;">新版才滿月，K8s儀表板工具Kontena Lens再次大更新</span></strong></h3> <p>免費的K8s叢集管理儀表板工具Kontena Lens桌面版最近連連大更新。一個月前，才剛推出的重要的2.0新版，最近四個禮拜一連推出了19次小改版，目前是2.3版。2.3版主要改善是效能，這也連帶提高了可以管理的K8s叢集數量，根據官方壓力測試數據，2.3版可以管到2萬個pod，仍有一定的順暢度。另外，新版可以提供叢集圖示客製化功能，方便管理人員來分類不同用途的K8s叢集。Kontena Lens有推出企業版，主要企業版功能是，獲得授權後可用來管理AWS EKS和GKE上的K8s環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_k8s%E5%84%80%E8%A1%A8%E6%9D%BFkontenaLens.png" /></p> <h3><span style="color:#0000FF;"><strong>#FaaS、#無伺服器</strong></span><br /><span style="color:#FF8C00;"><strong>無伺服器框架的狀態保存需求有解了，有態FaaS框架現身</strong></span></h3> <p>開源串流處理框架Apache Flink開發商Ververica推出了一個新的有狀態分散式應用程式框架Stateful Functions，降低建置以及調度分散式有狀態應用程式的複雜度，Stateful Functions能結合Apache Flink以及函式即服務（Function-as-a-Service，FaaS）的優點，提供事件驅動基礎架構的抽象。Ververica特別解釋，Stateful Functions框架並不是用來取代FaaS或是其他無伺服器服務的，而是要提供一種同時具有無伺服器服務的特性，但又適用於解決狀態中心問題的解決方案。</p> <h3><span style="color:#0000FF;"><strong>#K8s、#Google、#紅帽</strong></span><br /><span style="color:#FF8C00;"><strong>K8s專案最高技術委員會添新人，4名新委員有2人來自紅帽</strong></span></h3> <p>Kubernetes計畫日前宣布了最近一次的技術委員會票選結果，這次選出了4名新的委員，Christoph Blecker和Derek Carr來自紅帽，K8s大規模部署產品軟體商Loodse也有一人入選，另外還有一位Paris Pittman則來自Google。他們四人任期2年，將與現有3名委員共同主導K8s的未來發展戰略方向。現有3人，其中2人來自VMware，1人來自Google。這意味著，這意味著K8s技術委員會中，Google、紅帽和VMware的人數相當，將成為三巨頭主導發展K8s的局勢。</p> <h3><span style="color:#0000FF;"><strong>#可用性、#K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s下一階段要改善可用性，可用性小組最新計畫公布</strong></span></h3> <p>今年7月時，K8s創辦人之一Brendan Burns，發起了一個新的研究小組SIG-Usability，要來改善K8s專案的各種可用性設計，希望能降低K8s使用門檻。這個小組已經展開多次聚會，最近提出了新的計畫，希望可以在皆下來的1.17或1.18版中開始改善。初步計畫是，一來要了解各種類型的K8s使用者，其次要找出如何協助人們順利導入，以及容易取用K8s的方法。其中一項改善是針對kubectl get事件的功能，希望增加更多事件處理功能，但又不變動kubectl的get功能，例如增加預設的事件排序方式，或是提供更多watch指令的擴充行為。</p> <p>責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>CockroachDB獲得紅帽容器產品認證</li> <li>Netflix開源多語言開發筆記本Polynote</li> <li>K8s 1.17版即將在11月14日凍結功能</li> </ul><p>＠資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/11/1 17:27作者王宏仁https://www.ithome.com.tw/news/133976
Fintech周報第119期：中國宣布要加快自主區塊鏈技術研發和相關產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1026-1101</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國宣布要加快自主區塊鏈技術</span></strong><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong><br /><span style="font-size: 18.6667px;">根據央視報導，中國最高領導人習近平於10月24日，在主導中國共產黨決策的中共中央政治局第18次集體學習活動中，宣示中國要加速區塊鏈技術和產業創新發展，這次活動主題全部聚焦在區塊鏈技術發展現狀和趨勢。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">習近平強調，區塊鏈技術應用已延伸到數位金融，物聯網、智慧製造、供應鏈管理、數位資產交易等多個領域。中國要把區塊鏈作為核心技術自主創新的重要突破口，明確主攻方向加大投入力度，突破關鍵核心技術，加快推進區塊鏈技術和產業創新發展，並與經濟社會融合。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">他更提出6大要點，一是強化基礎研究，提升原始創新能力。二是加快推進核心技術突破，為區塊鏈應用發展提供安全可控的技術支撐。三是加強區塊鏈標準化研究，提升國際話語權和規則制定權。第四點是加快產業發展，發揮好市場優勢，進一步打通創新鏈、應用鏈、價值鏈。五是要建構區塊鏈產業生態，加快區塊鏈和AI、大數據、物聯網等新興科技的深度融合。最後一點則要建立完善人才培養體系。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">習近平也強調，要加強對區塊鏈技術的引導和規範，加強對區塊鏈安全風險的研究和分析，並密切跟蹤發展動態。並要探索建立適應區塊鏈技術機制的安全保障體系，引導和推動區塊鏈開發者、平臺營運者，加強行業自律，落實安全責任，要把依法治網納入到區塊鏈管理中，推動區塊鏈安全有序發展。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奇美實業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用狀交易 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全臺首例！中國信託攜手奇美實業完成首筆跨國信用狀交易</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/08_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E8%9E%8D%E4%B8%AD%E5%BF%83_20161017.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由中國信託銀行、滙豐銀行、荷商安智銀行（ING）、渣打銀行、法國巴黎銀行、國民西敏寺銀行、瑞典北歐斯安銀行、泰國盤谷銀行等8家銀行，以R3區塊鏈聯盟Corda技術，在去年11月共同開發出來的區塊鏈貿易融資平臺Voltron，專注在提升信用狀作業流程效率，在近期有了最新進展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在10月22宣布，攜手奇美實業，在此區塊鏈貿易融資平臺，也是全球最大的區塊鏈信用狀平臺上，完成臺灣首筆真實交易試行。中信銀表示，這次與奇美實業合作執行橫跨歐、亞兩端業務，信用狀交易是由奇美實業出貨至到波蘭的進口商，並由中信銀擔任押匯行，荷蘭ING擔任開狀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀指出，傳統國際貿易流程，為滿足貨運、融資多種需求，往往高度仰賴紙本文件傳遞及核實，每一筆交易都需要貿易參與方花費大量人力及時間確認信用狀內容、比對資料一致性，至少耗時5天。但透過區塊鏈信用狀平臺，可簡化作業與實體文件傳遞流程，將信用狀文件傳遞流程減少到1天內完成，大幅提升國際貿易效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Fami電子錢包 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">用手機號就能轉贈錢包現金給好友！全家Fami電子錢包功能推出上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191028_142035(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">現在民眾進到全家消費時，除了可以選擇行動支付外，也能使用全家超商推出的電子錢包來付款了。趕在年底前，全家10月28日宣布替家自家行動App推出Fami電子錢包功能，除了可以將結帳找回的零錢轉儲到虛擬錢包，也能透過這個錢包來將一定金額轉贈給好友，甚至只需輸入手機號碼就能轉。目前該功能也已經推出上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不同於全家Fami Pay，Fami錢包因為不需要綁定信用卡，對於這些習慣使用現金，又不想使用信用卡綁定的消費者來說，使用上更為方便。民眾進店消費找回的零錢，可以選擇要轉存到電子錢包，只要報上自己的手機號碼，店員就會將找零轉存到其帳戶對應的電子錢包內，待下次消費時，只要打開錢包出示條碼，店員掃一下，即可完成付款。但使用該功能的前提，必須是全家會員，且須與手機號碼綁定。Fami錢包也能存放中獎發票、預售商品（如咖啡寄杯）的消費餘額。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵長 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行法務長分享第一手經驗，分產品、行銷、IT三面向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">將來銀行籌備處法務長李蘊恆近期分享自己在純網銀的工作，來說明法務所關注的重點，包括了產品、行銷、IT等面向。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在產品與商業模式面向，由於純網銀不能開設分行、所有程序必須在手機上完成，業務單位常思考開戶流程如何更順暢、客戶需要什麼產品。但對法務來說，考量的重點是如何做到eKYC、如何制定存款帳戶的權利義務條款，以及在創新服務推出前，評估是否要先進金融監理沙盒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在行銷面向，將來銀行將火力集中於打造溫暖的品牌。對此，法務首先思考的是保護商標。李蘊恆指出，將來銀行7月獲得純網銀執照後，就耳聞有公司想註冊將來商標，法務後來也費了番功夫才解決。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於驅動金融科技最重要的IT，將來銀行則聚焦於敏捷開發、建置雲端服務和輕核心的資訊系統。李蘊恆指出，在雲端建置部分，法務須注意是否符合金管會對銀行上雲端規範的8大重點，像是要採取適當的風險控管措施、明定資料傳輸及儲存雲上要有保護措施和加密金鑰管理機制等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽串接國泰世華網銀身分認證服務API，未來將持續強化國泰金融集團內部合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/69_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C_20170221.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國壽人壽與國泰世華銀行合作，日後透過網銀身分認證服務，只要登入國泰世華網路銀行，即可連結到國泰人壽網路會員專區，開通網路服務，讓客戶隨時隨地都可透過網路了解自身保障狀況及調整保單內容。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了實現共同金融生態圈的理念，國泰世華數位銀行部協理陳冠學表示，此次國泰世華銀行透過API方式與國泰人壽進行串接，除秉持Open API的理念，更是朝向Open Banking的藍圖前進，未來不僅持續強化國泰金融集團內部的合作，以提升客戶體驗外，將與其他第三方業者合作，使金融服務更能融入客戶生活且貼近使用習慣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險業 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣人壽、國泰人壽、明台產險，分享自家應用保險科技成果</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">保險科技崛起，臺灣人壽、國泰人壽與明台產險更在一場活動上，各別分享自家應用保險科技的成果。台灣人壽總經理莊中慶表示，台灣人壽運用大數據分析每月超過一萬通的客服電話，來歸納客戶諮詢的問題類型，進而從根本改善業務流程，降低問題發生機率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽副總經理林佩靜，則以國泰推出的行動計步App Cathay Walker舉例，保戶只要走路達到一定步數，就會有特定商店的回饋金。她也預估，保險的數位通路在3年內仍難以突破1％的交易量，所以，國泰人壽選擇策略性的發展場景金融，也就是透過客戶在買機票、買旅遊套裝行程時，去觸發他購買保險的意識，達到線上融合線下通路（OMO）的目的，也藉此發展場景金融生態圈。國泰人壽也將核保、理賠人員的專業知識，轉化AI風險評估模型，加快審核流程效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">明台產險總經理則提到，以理賠來說，越來越多產險保單是破碎性的，保額小、數量多，如何在達到承保範圍時啟動理賠自動化就很重要。以旅行不便險為例，明台產險推出理賠流程自動化服務，客戶只要在投保時填上班機號碼，區塊鏈偵測到班機延誤且符合承保範圍時，就會啟動理賠機制，與客戶確認帳戶資料後，理賠金將自動入帳。此外，明台產險也正在發展AI車險理賠的機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 兆豐證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 精誠 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 迎賓機器人 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">兆豐證券和精誠聯手導入具備AI語音的迎賓機器人</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1855%20(1)(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐證券和精誠資訊合作，領先國內證券業導入理財迎賓機器人「小貝」，結合NLP(Natural Language Processing)，用於接待證券客戶、查詢股價或提供簡單的證券服務應答。兆豐證券將在總部及14家證券分公司導入這臺迎賓機器人。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">兆豐證券董事長陳佩君表示，小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括向投資的客戶打招呼、提醒開盤/收盤，回覆投資客戶的問題，語音查詢股價、宣導市場新制，迎賓機器人可以協助處理重覆性質較高的問題，讓營業人員投入更有人性、溫度的服務，例如專業的理財諮詢服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並針對消費者的語意進行分析以理解意圖，特別是問答型或任務型的意圖，再透過語音合成技術，以自然清晰流暢、在地腔調回應使用者。</span></p> <p><span style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span></span><span style="font-size: 18.6667px;">Citi、LINE、 CRIF中華徵信所、Kik Messenger</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">Apple Pay超越星巴克成為美國最受歡迎的支付程式</strong><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">軟銀與WeWork達成協議，將取得8成WeWork股權</strong><br /><strong>資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/1 18:00作者李靜宜https://www.ithome.com.tw/news/133971
AR‧VR雙周報第39期：VR成為抗爭新利器！香港匿名遊戲開發者製作VR抗爭模擬遊戲體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/26~11/08精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR行動空間有新突破！微軟展示VR步行導航系統DreamWalker，讓使用者能邊走邊體驗VR世界</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 262px;" /></p> <p>微軟研究院最近展示一種新方法，讓人可以邊走邊體驗VR世界，而不會受到行動空間的限制，甚至可以走出家中到戶外，例如每天上班步行，眼中實際看到的畫面，卻是在風景明媚的國外渡假勝地漫步，關鍵就是透過其開發的一套VR步行導航系統DreamWalker，結合空間計算，以及VR路線規劃，可以根據使用者行走的方向、前進路線，來提供與現實世界相對應的VR步行導航路線。</p> <p>為了避免發生碰撞，在步行時，該套系統也整合GPS、深度攝影機等不同感測器以感知使用者的周遭環境、物體，並且通過Windows混合實境頭戴裝置即時追蹤用戶所在相對位置，甚至當遇到行人或障礙物阻擋無法通行時，也能即時更改VR場景裡的行進路線，加以避開改走其他條路。微軟近日也將這項技術在 UIST 2019活動上展示。</p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 香港反送中 </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR成為抗爭新利器！香港遊戲開發者製作VR抗爭模擬遊戲使外國民眾更能切身感受</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 314px;" /></p> <p>VR不只用於休閒娛樂，也成為人民抗爭運動的新利器。隨著香港反送中運動延燒至今數個月，最近，幾名來自香港的匿名遊戲開發者，也以製作香港反送中抗爭事件為主軸的VR模擬遊戲的方式，來表達對於香港抗爭的支持，讓從未經歷抗議活動的本地或國外民眾，也能透過VR體驗，對於香港抗爭運動能有更真實的切身感受。</p> <p>雖然，目前遊戲仍在開發測試，但完成後將於Steam遊戲平臺上架，也支援HTC Vive頭戴裝置。只要戴上VR頭戴裝置，就可以化身成示威者在大街小巷中穿梭，除了可以體驗多起街頭抗爭事件，還得隨時躲避警方清場行動釋放的催淚瓦斯，或找到掩避地點，以便逃離警察的追捕。遊戲中也加入了警方濫權違法的場景，並也忠實還原民眾自發設置的「連儂牆」等，開發者表示，期盼透過VR帶來的沉浸式體驗，讓更多人對於此次的香港抗爭運動有更多了解。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>超出傳統VR控制器力道40倍，微軟展示新型VR觸感控制器雛型CapstanCrunch</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 335px;" /></p> <p>在今年的UIST 2019技術展示上，微軟研究院還介紹了自行開發的一種新型VR觸感控制器CapstanCrunch，能讓使用者在虛擬現實進行體驗時，可以透過這個控制器，來提供與接觸物體有關的逼真的觸覺感受，如透過觸摸或抓握給予產生接近真實的觸覺反饋，而且也比傳統控制器能夠承受多達40倍的力道。</p> <p>研究人員表示，該控制器可以提供將近20牛頓握力的反饋，同時又能保持跟手持裝置同樣的小巧輕便，並根據接觸物體的表面材質的不同，以控制器對於操控者的掌心施加壓力，以表現出不同的物理觸感，例如堅硬、柔軟等，甚至可以感受到手部摸到的虛擬物體是粉狀還是細粒狀。不過，目前該VR觸覺控制器還只是原型，仍在開發測試階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國國鐵 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>英國國鐵利用AR技術來展示未來完工落成的鐵路天橋</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>AR應用正夯，英國國家鐵路（Network Rail）近日也開始試用擴增實境技術，用來展示將來在車站完工後的人行天橋。這座帶有科技感的天橋將蓋在鐵路路線的兩側，不像過去，得要等待施工完後，才能夠看到鐵路設施建完的全貌，透過AR方式，現在可以將建築師設計完的3D天橋模型，以虛實交疊的方式呈現在真實的鐵路場景中，民眾只要打開手機App對準鐵路前方，就能看到實際完工後的虛擬天橋疊加在車站鐵路兩側，除了可以查看新天橋的外觀及特色，也能讓乘客可以看到車站的改善情況，未來亦可讓乘客與其互動。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR培訓 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>日本大型海運的機組人員培訓也導入VR，更結合觸覺體驗來提高危安意識</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_VRAR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 337px;" /></p> <p>日本大型海運公司商船三井（MOL）最近在進行海上安全培訓時也採用VR技術，模擬實際船上的作業情況，借助VR頭戴裝置，讓受訓學員可以體驗船上操作，並且在船上四處走動，從而查明危險區域和突發狀況，甚至為了使培訓達到更高的真實感，在VR訓練過程中，還加入觸覺感官體驗，學員在進行各種設備操作時，可以感受到手持VR控制器施加的輕微電擊，或是遭遇船上鍋爐爆炸瞬間帶來的強大衝擊力，也可通過VR裝置產生振動來逼真呈現，藉由這些沉浸體驗，來提高人員危安意識以減少船上事故。除了VR培訓，今年稍早，該公司也在自家大型油輪導入一套AR導航系統，協助機組人員能更容易掌握周圍海域動態資訊。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>美電信商Verizon正在測試VR/XR專用的邊緣雲服務，還可通過GPU切片技術將運算與他人共享</strong></span></strong></p> <p>美國電信商Verizon旗下5G實驗室，近日提出了一項結合5G解決方案的邊緣雲專用服務，不僅能提供開發人員用於VR、XR等內容製作與應用開發測試，還能通過GPU切片技術，將VR頭戴裝置內的GPU運算資源經由網路與他人共享。目前已先在Verizon自有網路進行各項測試，如用於電腦視覺、遊戲繪圖運算等。該實驗室還設計了可用於5G技術的8項相關服務，包括2D與3D電腦視覺、響應式XR lighting、拆分渲染（Split rendering）、即時光線追蹤、空間音效、即時轉碼，以及Asset caching快取等。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 眼動追蹤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>微軟提出Mise-Unseen眼動追蹤新技術，能夠不引起用戶察覺更改VR環境細節</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_ARVR%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 262px;" /></p> <p>微軟最近介紹了一種眼動追蹤新技術，稱為Mise-Unseen，可以在使用者體驗VR過程中，對於VR場景或內容進行修改，而不引起對方任何察覺，方法就是轉移使用者的注意力，例如在畫面裡出現一隻貓，當用戶將注意力集中在貓身上時，進而變更場景配置。研究團隊表示，除了能在不被察覺下更改VR場景之外，這項技術，未來可以被運用在許多地方，像是能用於VR解謎遊戲評估使用者意圖，也能支援觸覺的反饋、提供個人化內容，以及能減輕使用VR帶來的不適症狀，如暈眩等。</p> <p>責任編輯／余至浩</p> <p> </p> <p><strong>圖片來源／Network Rail、HK L、MOL、微軟研究院</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.英國國民信託基金以AR模擬展示氣候變遷，對於未來城市帶來的劇烈影響</strong></strong></p> <p><strong><strong>2.美國天氣公司以混合實境技術模擬逼真洪水來襲的場景，提醒民眾小心防範</strong></strong></p> <p><strong><strong>3.Google Pixel 4手機盒暗藏玄機，加入AR廣告特效以宣傳自家產品</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年11月</strong></strong></p> </div></div></div>
2019/11/1 16:24作者余至浩https://www.ithome.com.tw/news/133964
微軟：Windows開機變慢可能是持續性記憶體惹的禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-in/help/4527839/unexpected-long-boot-on-computer-using-persistent-memory" target="_blank">微軟本周坦承</a>，倘若Windows客戶端或伺服器端在配置系統時，使用<a href="https://docs.microsoft.com/zh-tw/windows-server/storage/storage-spaces/deploy-pmem" target="_blank">持續記憶體</a>（Persistent Memory，PMem）等大量的記憶體，那麼便可能需要更長的開機時間，不過，微軟將在未來的Windows版本進行最佳化，以改善其開機路徑。</p> <p>根據微軟的說明，持續性記憶體為一新型的記憶體技術，就算是經歷電源重啟程序仍能保留其內容，不管是使用者將系統重新開機，或者是遭遇電源突然中斷或系統當機等意外事件。另一方面，安裝在記憶體匯流排上的PMem，還能有接近DRAM的存取速度，因此也被稱為儲存級記憶體。</p> <p>微軟表示，當使用者將Windows電腦配置成使用大量的記憶體，包括持續性記憶體在內，電腦的開機速度可能比平常來得久，此外，開機後因應用程式持續且快速釋放及重新分配大量的記憶體，也會造成CPU的使用率急速增加。</p> <p>根據微軟的解釋，這是因為在重啟電腦與釋放記憶體時，系統必須在重新使用這些記憶體前，清除所有的實體記憶體。</p> <p>不過，只有在使用者於記憶體模式中採用持續性記憶體時才會影響開機效能，如果持續性記憶體只被當作儲存裝置，便與開機時間無關。</p> <p>微軟已經打算藉由未來的Windows版本更新改善此一問題。</p> </div></div></div>
2019/11/1 16:25作者陳曉莉https://www.ithome.com.tw/news/133966
一周大事：新北市警察局領先全臺獲ISO 27701證書。 Chrome 80將預設無法跨站存取Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web-600-%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%96%B0%E5%8C%97%E5%B8%82%E6%94%BF%E5%BA%9C%E8%AD%A6%E5%AF%9F%E5%B1%80.jpg" style="width: 500px;" /></p> <p>對於保護個人資訊和隱私，近年各國政府在相關法令與法規的要求，已經變得越來越普遍，例如歐盟GDPR、臺灣個資法等，對此，國際標準組織（ISO）在今年8月，新公布了國際隱私資訊管理標準ISO 27701，希望在既有的資訊安全管理系統（ISMS）上，也能擴展對於個資管理系統（PIMS）的要求與實施。近期，臺灣開始有政府機關為提升個資與隱私保護的要求，導入這項管理制度，並透過第三方驗證單位，來檢驗相關機制的有效性，特別的是，這次通過驗證的並非一般行政單位，而是新北市警察局。<a href="https://www.ithome.com.tw/news/133871" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Chrome 80將採用新的Cookie安全模型，預設無法跨站存取Cookie</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Chrome%2080_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google預告明年即將到來的Chrome 80，將會正式啟用新的Cookie安全模型，未來開發者想要跨網站存取Cookie，必須要明確的使用SameSite=None語法，當沒有特別指定的時候，Chrome將預設拒絕Cookie被跨網域存取。</p> <p>Cookie的使用分為跨網站（Cross-Site）與同網站（Same-Site）上下文，每個Cookie都有一個相關聯的網域，當Cookie關聯的網域和瀏覽器網址列中的網域不相同，則視為跨網站上下文，反之，當Cookie關聯的網域和瀏覽器網址列中網域相同，則會被視為同網站上下文，通常同網站Cookie用來登入個別網站、記錄使用者偏好，支援網站分析之用。</p> <p>去年主要瀏覽器都支援了SameSite這個屬性，讓開發者增加Cookie存取限制，避免被意料之外的外部服務存取，以提高Cookie安全性，由於需額外增加設定，限制才會生效，因此Google決定讓預設從嚴。<a href="https://www.ithome.com.tw/news/133796" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Adobe出包，750萬筆用戶資料曝露於網路上</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Creative%20Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Adobe.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Adobe</span></p> <p>安全部落格Comparitech Paul Bischoff於本月和安全廠商研究人員Bob Diachenko合作下，發現Adobe一個未設定密碼的ElasticSearch資料庫。研究人員當時估計資料庫門戶大開約1個星期，但無法確定是否有人曾未經授權存取這個資料。</p> <p>曝露於網路上的用戶資料包括電子郵件、帳號建立時間等，並未包括信用卡號或密碼。不過研究人員表示，有心人士仍然可以資料發送精準網釣郵件、詐騙、冒充Adobe等公司，來騙取用戶密碼等敏感資料。</p> <p>研究人員在10月19日發現這個資料庫後，立即通報Adobe，後者也在當天增設了密碼加以防護。Adobe坦承此事，除了強調這次事件不牽涉任何密碼和金融資訊，也不影響所有Adobe產品或服務的運作。<a href="https://ithome.com.tw/news/133845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟擠下Amazon，取得美國國防部大型雲端合約</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web_%E7%BE%8E%E5%9C%8B%E5%9C%8B%E9%98%B2%E9%83%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_SterkeBak%20on%20wikimedia.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_SterkeBak on wikimedia</span></p> <p>近期美國國防部（DoD）宣布，微軟在眾多競爭對手中脫穎而出，拿下該部門未來10年、總金額達100億美元的《聯合企業防禦基礎設施》（JEDI）合約，擠下了原本呼聲最高的Amazon Web Services（AWS）。</p> <p>根據國防部所提出的需求，JEDI雲端合約將帶來大型企業等級的商用IaaS與PaaS服務，來支持國防部的業務與任務。<a href="https://www.ithome.com.tw/news/133849" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Node.js 13釋出，預設支援Unicode國際元件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Node_js_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Node_js%E5%AE%98%E6%96%B9.png" style="width: 350px; height: 226px;" /></p> <p><span style="color:#696969;">圖片來源_Node.js官方</span></p> <p>Node.js 13正式發布，更新了V8引擎，並且也預設完整支援Unicode國際元件（ICU），還更改了平臺最低需求。而Node.js 12現在跟第10和第8版一樣，都成為長期支援版本，但是Node.js 8因為OpenSSL 1.02產品壽命結束的關係，即將在12月的時候停止支援，官方提到，Node.js 13不會成為長期支援版本，因此建議不要在正式產品環境中使用。</p> <p>Node.js 13更新JavaScript引擎V8到7.8版本，以提升效能表現，並確保Node.js持續緊跟最新的技術發展。V8 7.8最主要的改進，在於透過預載入腳本串流，來提升JavaScript的效能。</p> <p>對於國際化的支援，Node.js一直是使用Unicode國際元件，幫助開發人員撰寫支援多種語言和地區用戶的程式碼，但在之前，Node.js都只預設啟用英語設定，而這代表對於非英語部署來說，需要採取更多的額外步驟來進行在地化，從Node.js 13開始，將預設為full-icuis，因此數百種語言環境將可開箱即用，能簡化非英語應用程式的部署與開發。<a href="https://www.ithome.com.tw/news/133800" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Netflix開源多語言開發筆記本Polynote</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Polynote_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Netflix.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Netflix</span></p> <p>Netflix開源自家使用的多語言筆記本環境Polynote，Polynote良好支援Scala，並且與Apache Spark整合，也提供了Scala、Python和SQL等語言的互操作性，及自動程式碼完成等功能。</p> <p>Netflix受IDE啟發，並且根據自身需求開發了Polynote筆記本，Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL（Read-Eval-Print Loop）模型。Netflix提到，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行，當以REPL模型評估儲存格，則可能產生隱藏的狀態，由於儲存格可以用任何順序執行，因此可能影響其他儲存格的執行，但是Polynote在執行時，會把儲存格的位置列入考量，以消除傳統筆記本難以從頭開始執行的不良作法。<a href="https://www.ithome.com.tw/news/133821" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>微軟DevOps資安實務大公開</strong></span></p> <p>在近年DevOps風潮下，帶動軟體開發人員與IT維運技術人員，密切溝通合作的文化，但為避免事後才發現安全被忽略，如何將相關安全融入持續整合、持續交付過程，也成關切焦點。</p> <p>在10月中舉行的DevOpsDays臺北場，微軟專家技術部雲端架構技術顧問黃承皓，也提出建言，教大家分享在DevOps過程中，將安全納入考量。</p> <p>以開發者與維運者而言，兩者都有不少注意的安全要項，黃承皓表示，微軟在實作上就是依循微軟安全開發生命週期（SDL），以及營運安全保證Operational Security Assurance（OSA），而重點更是要把這兩項結合在一起，成為能夠順利協作的過程。</p> <p>同時，人員心態的改變也是一大重點，包括建立威脅模型，程式碼審核、安全測試與依循SDL，以及紅藍隊攻防演練、集中安全監控與滲透測試，並要思考如何偵測到攻擊，以及事件處理與恢復。<a href="https://www.ithome.com.tw/news/133911" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google搜尋今年將停止索引與排序Flash內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Flash_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Adobe.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Adobe</span></p> <p>Google宣布，旗下搜尋服務即將不再支援Flash，倘若網頁上含有Flash內容，Google搜尋將會忽視該內容，同時也不會再索引獨立的SWF檔案。</p> <p>隨著Flash逐漸被HTML5的技術取代，Adobe宣布將在2020年底終止支援Flash，各大瀏覽器也陸續宣布預設不再支援Flash，從今年7月釋出的Chrome 76、9月發表的Firefox 69，再到微軟的Microsoft Edge以及IE。</p> <p>由於採用Flash的網站愈來愈少，再加上，主流瀏覽器的預設值已不再支援Flash，因此Google認為，搜尋引擎的此一變更將不會影響大多數的網站及使用者。</p> <p>不過，那些依然仰賴Flash內容的網站應該要認真考慮更新網站技術，摒棄Flash了。<a href="https://ithome.com.tw/news/133875" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>物聯網晶片安全專案Azure Sphere明年推出</strong></span></p> <p>微軟宣布物聯網晶片及安全服務Azure Sphere專案，將於2020年2月全面推出。</p> <p>Azure Sphere是一個物聯網安全生態系，包含由微軟設計整合Pluton晶片安全技術的微控制器（MCU）、以Linux為核心的Azure Sphere作業系統，以及結合Azure雲端的安全雲服務Azure Sphere。它旨在管理所有用Azure Sphere認證MCU的裝置，提供裝置安全威脅監控與軟體更新。</p> <p>第一顆通過認證的MCU，是微軟和聯發科合作的MT3620，在去年推出。微軟Azure Sphere部門主管Galen Hunt指出，去年問世以來已有數種產業的客戶，包括AVNet、Seeed Studio、環旭電子及愛聯科技採用，來生產消費端與製造業設備，以及可接在關鍵任務設備確保安全連網的「守護者模組」。今年以來半導體業者陸續加入生產，包括NXP和高通。<a href="https://www.ithome.com.tw/news/133882" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>FCC擬要求美電信業移除華為與中興設備</strong></span></p> <p>美國政府打中國再出招？美國電信主管機關聯邦通訊委員會（FCC）以國家安全為由，提議不許電信業者以國家預算採購中國業者中興及華為的網路設備，更進一步要求電信業者必須棄用現有中國產設備，改買它牌產品取代。<a href="https://www.ithome.com.tw/news/133876" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>從標準化商品走向個人化服務，保險科技7大趨勢來了</strong></span></p> <p>政大金融科技研究中心主任王儷玲，在一場活動上提出保險科技的7大發展趨勢，並指出，保險已經從標準化的商品，逐漸走向個人化服務。對此，業界的臺灣人壽、國泰人壽、明台產險，也分別就自家經驗，來說明保險科技在各類場景的應用。</p> <p>王儷玲提到，保險科技未來的7大趨勢，包括新保險通路的出現、從事後補償逐漸走向事前風險預防、結合大數據與AI輔助的保險智能決策、結合物聯網（IoT）提供加值服務、透過區塊鏈精簡保單作業流程、新興保險商品崛起，以及保險生態系模式興起。<a href="https://www.ithome.com.tw/news/133795" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>三總醫療照護數位轉型經驗談</strong></span></p> <p>三軍總醫院數年前就開始研究醫療照護數位轉型，並在6月攜手國防醫學中心，成立三總人工智慧暨物聯網發展中心，由擔任三總資訊主管的李家政來兼任執行長，擴展醫療AIoT與5G應用。</p> <p>在5G發展上，該中心旗下IoT團隊，除了負責分析醫院各種連線裝置的大數據之外，還與工研院聯手，建立臺灣第一家醫療5G實驗場域，正在試驗傷口自動化AI判讀、遠距離復健指導等領域。</p> <p>另外，三總AI暨IoT發展中心也發展出用在真實醫療場域的AI服務，像是AI判讀心電圖，來判斷患者是否有高、低血鉀。<a href="https://www.ithome.com.tw/news/133797" target="_blank">更多內容</a></p> </div></div></div>
2019/11/1 16:30未署名https://www.ithome.com.tw/news/133958
上雲！4成企業轉型的關鍵戰略
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年，我們照例會舉辦iThome年度CIO大調查，除了IT預算，企業如何擁抱AI、雲端、大數據等新興技術的動向，都是調查重點。但在今年9月時，我們特別舉辦了「2019臺灣企業雲端大調查」，將「雲」獨立成一次調查，想要更深入了解臺灣企業上雲的現況和未來的策略。</p> <p>這是一次上網公開調查，730人參與這次調查，經過嚴格篩選，最後只留下486份有效問卷，也是486家企業的經驗，其中6成填答者是IT主管，其他以維運、開發主管居多。而且不只針對大型企業，還包括了新創、中小企業的調查。</p> <p>從初步調查結果分析來看，6成企業正在推動數位轉型，包括有1成企業正準備擴大轉型推動範圍，自認有需要轉型但還沒採取行動的企業也有25.9％。而且各產業都過半，無庸置疑，數位轉型已經是企業必須面對的議題。</p> <p>不過，真正的關鍵是，數位轉型，要怎麼做？企業各自的轉型目標非常多元，差異也很大，更會與企業各自現況密切相關，但是，推動轉型的手段，或者說可用來推動轉型的作法上，擁抱新技術或新架構是常見的轉型策略。</p> <p>所以，在這次雲端大調查中，我們特別問企業，在企業轉型發展中，上雲有多重要？43.2％的企業回答，上雲是他們的關鍵轉型戰略，甚至其中有15％的企業，採取了雲端優先（Cloud First），作為轉型的主要發展戰略。</p> <p>為何上雲對企業轉型發展如此要緊？三省效果是主因，整體時間節省、整體人力節省和整體生產成本的節省，這是企業認為最有成果的地方。尤其7成高科技業者，就是為了降低生產成本而決定擁抱雲。</p> <p>上雲不是新鮮事，早在2014年的iThome CIO大調查就顯示，過半企業已經開始嘗試雲端，但用得如何？根據今年調查，臺灣只有15.5％的企業沒有採用任何雲端產品或服務，已有不少應用上雲端的企業有23.6％，而大量使用雲端基礎架構，甚至開始重視維運優化、成本控管的高度雲端化企業，在臺灣則有7.2％。</p> <p>那個產業上雲最積極？服務業！服務業達到高度雲端化的企業比例有16.5％，經常使用雲的服務業者也有3成。若從企業規模來看，臺灣上雲最積極反而是小企業（新創）以及1千人規模以上的超大型企業。</p> <p>近6成企業，至少租用了1朵公雲服務，但有7.2％企業則是多朵公雲並用。混合雲在臺灣也是主流建置方式，27.3％的企業採取了我所謂的簡單混合雲建置模式，也就是單一公雲搭配單一私雲的架構，不過，也有15.9%的企業採取跨雲混合雲模式，多朵公雲搭配多朵私雲。</p> <p>若看企業工作量（Workload）分布，目前，企業有13.7%的工作量在公有雲，而38.4％的工作量則部署於私有雲，仍有48％沒上雲，部署在實體主機或不易擴充調度的傳統IT環境中。</p> <p>從投資規模來看，今年平均一家企業的雲端投資金額是495萬元，金融業儘管仍有不少法規限制，但光是用於周邊應用，金融業所投入的雲端投資規模就是最高者，達到1,628萬元，明年更平均會達到2,519萬元。今年有15.2%的企業，雲端投資規模超過500萬元，其中包括2成高科技業者、近3成金融業者都是。</p> <p>我們計畫在11月第三、四周，揭露今年企業雲端大調查完整結果，包括各家雲端供應商在臺的最新採用率，誰是最受歡迎的雲？到時候就揭曉，敬請期待！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%A4%A7%E8%AA%BF%E6%9F%A5">雲端大調查</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item even"><a href="/tags/it%E9%A0%90%E7%AE%97">IT預算</a></div><div class="field-item odd"><a href="/tags/cio">CIO</a></div><div class="field-item even"><a href="/tags/azure">Azure</a></div><div class="field-item odd"><a href="/tags/gcp">GCP</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div></div></div>
2019/11/1 17:00作者王宏仁https://www.ithome.com.tw/voice/133967
印度核電廠證實遭北韓惡意程式入侵網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度核電公司（Nuclear Power Corporation of India Limited，NPCIL）本周<a href="https://www.scribd.com/document/432675681/NPC-Admission-on-Malware-Attack" target="_blank">坦承</a>，今年9月初遭到北韓木馬程式DTrack感染網路。</p> <p>本周推特一名用戶<a href="https://twitter.com/a_tweeter_user/status/1188811977851887616" target="_blank">分享</a>上傳Google VirusTotal的DTrack 惡意程式樣本，並顯示從印度庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant）網路竊取資料，包括網路上系統的IP、MAC、OS、瀏覽器連網紀錄、ipconfig、netstat 資訊等。該電廠所屬的印度核電公司周三否認，不過隔天坦承確有此事。</p> <p>該公司<a href="https://www.scribd.com/document/432675681/NPC-Admission-on-Malware-Attack#download" target="_top">表示</a>，他們在9月4日接獲印度網路緊急應變中心（CERT-In）通知。經過印度原子能源部調查，顯示是因一名用戶電腦因遠端管理之需，連上網際網路後感染惡意程式所致，但是並未說明推特上所指的資料是否來自這台電腦。印度核電公司說這個管理網路與中央內部網路是切開的，目前也在後續嚴密監控中，並強調核電廠系統未受影響。</p> <p>不過印度安全專家Pukhraj Singh<a href="https://twitter.com/RungRage/status/1188853620541775872" target="_blank">指出</a>，該電廠遭到網域控制器（domain controller）層存取，並有極為關鍵的系統受到影響。幾天前，該電廠一座核心反應爐發生不明原因停機。Ars Technica<a href="https://arstechnica.com/information-technology/2019/10/indian-nuclear-power-company-confirms-north-korean-malware-attack/" target="_blank">引述</a>Singh說這是一起「戰爭行為」，因為這是第二個目標，但他拒絕透露另一個目標為何。</p> <p>Dtrack被認為是由北韓國家資助的駭客集團Lazarus Group，所開發出來的後門木馬程式。據俄羅斯安全公司卡巴斯基研究，Dtrack迄今廣被用於感染金融機構和研究中心。它主要的目的是利用鍵盤側錄、網路掃瞄及程式活動監控，進行感染系統的資料蒐集及環境偵察。</p> <p>Lazarus Group也是2014年<a href="https://www.ithome.com.tw/news/93457" target="_blank">攻擊索尼影業</a>的駭客集團，也被<a href="https://www.ithome.com.tw/news/133050" target="_blank">懷疑</a>和<a href="https://www.ithome.com.tw/foucs/114242" target="_blank">WannaCry</a>有關聯，<a href="https://www.ithome.com.tw/news/104147" target="_blank">台灣公司也曾經遭受其染指</a>。</p> <p>核電廠作為重要基礎架構已成為駭客眼中的好目標。此前著名的例子包括攻擊伊朗核電廠的<a href="https://www.ithome.com.tw/node/63565" target="_blank">Stuxnet</a>，以及攻擊車諾比電廠的<a href="https://www.ithome.com.tw/news/115196" target="_blank">NotPetya</a>等。</p> </div></div></div>
2019/11/1 15:10作者林妍溱https://www.ithome.com.tw/news/133961
Google可讓機器人自己學會組裝物品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/10/learning-to-assemble-and-to-generalize.html">Google、史丹佛大學以及哥倫比亞大學合作，開發了一種稱為Form2Fit的機器人操作演算法</a>，能夠透過深度神經網路，學習視覺辨識物體之間的對應關係，執行像是把物體擺放到相對應形狀的包裝或紙盒中的任務。Form2Fit現在已經可以讓機器人組裝各種類型的套件（Kit），成功率達到94％。</p> <p>形狀是現實物體組合的基本概念，而人們在日常生活中，也會不停地組合各種物體，像是把外套掛到衣架上、把插頭插進插座中，或是把USB接到對應的USB孔裡，人們藉由時間累積經驗，學習把事務組合在一起的知識，而研究人員認為，要是機器人也可以學會這樣的能力，未來將可以自動把DIY家具組合起來，或是自動包裝禮物。</p> <p>過去要教機器人組裝的能力，把物體精確的擺放到對應的盒子中，使其成為一個單元，需要為特定任務建置專門的系統，而且需要大量的手動調整，才能一次組裝一個套件，而現在研究人員則是應用物品對應在一起的一般概念，讓機器人能夠組裝各式套件，Form2Fit演算法是第一個可以組裝，在訓練期間未見過物體的系統。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-hsPmjByk-I0/Xbn2TvrjGJI/AAAAAAAAE5A/W4-aWWGRzBY8Uc7ywBmWtKLZ7fVl4wDIQCEwYBhgL/s640/image2.gif" style="width: 600px;" /></p> <p>Form2Fit是從拆卸過程學習組合的方法，研究人員提到，神經網路需要大量的訓練資料，但組裝之類的任務訓練資料卻很難收集。要精確地把物體，依照正確的方向插入緊密的空間中，很難靠測試錯誤來完成，因為隨機探索的成功率非常小，而相較之下，拆卸已經完成的單元，更容易透過反覆試驗來學習，因為移除物體的錯誤方法，要比正確插入物體的錯誤方法少得多，因此研究人員利用這種差異累積Form2Fit的訓練資料。</p> <p>而且許多套件的組裝方式，逆轉拆卸順序就是組裝的順序，這種反轉時間拆卸的概念，可以讓Form2Fit以隨機試錯的方式拆解完整的套件，以自我監督的方式進行訓練，也就是反轉拆解的順序，以學習組裝的方法。</p> <p>研究人員的實驗結果，發現這個方法的確能讓機器人習得通用的組裝方法，讓機器人自己收集訓練資料，並經過12個小時的訓練後，機器人學習了各種套件的有效撿取和放置的技能，在物體和套件各種不同的配置情況下，機器人有94％的成功率完成組裝任務，而對於全新沒見過的套件，也有高達86％的組裝成功率。</p> <p>即便Form2Fit初步的成果很好，這是因為研究人員把複雜度限制在2D平面工作空間，讓機器人只要進行上下的撿取和放置操作，但是對於大部分實際的使用情境，都需要有第三維度的參與，因此研究人員會繼續擴展Form2Fit演算法到3D組裝上。</p> </div></div></div>
2019/11/1 15:45作者李建興https://www.ithome.com.tw/news/133959
FireEye：駭客集團大量解析電信網路的簡訊流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者FireEye本周<a href="https://www.fireeye.com/blog/threat-research/2019/10/messagetap-who-is-reading-your-text-messages.html" target="_blank">指出</a>，他們發現了由中國政府贊助的駭客集團APT41，企圖藉由滲透電信業者的簡訊服務中心伺服器，來攔截目標對象的簡訊流量，此外，電信組織似乎成為中國駭客集團的頭號目標，今年APT41就相準了4家電信組織，還有4家電信組織被另一個疑似同樣由中國贊助的駭客集團鎖定。</p> <p>FireEye把APT41所使用的攻擊工具命名為MESSAGETAP，它是個間諜程式，主要被部署在簡訊服務中心（Short Message Service Center，SMSC）所使用的Linux伺服器上，SMSC負責將簡訊傳送到接收端，或是存放簡訊直至接收端上線，而MESSAGETAP即是個數據挖掘工具。</p> <p>當APT41在SMSC伺服器上安裝了MESSAGETAP之後，它就會檢查伺服器是否含有keyword_parm.txt 與parm.txt這兩個檔案，前者含有該電信用戶的IMSI裝置識別碼列表與電話號碼，後者則是一個關鍵字列表，MESSAGETAP會載入這兩個檔案，並開始監控進出該伺服器的網路連線，以分析它們的簡訊內容、IMSI及電話號碼，以蒐集並儲存所需的資訊。</p> <p>APT41所蒐集的資訊包括目標對象傳送或接收的簡訊，以及各種與中國政府理念背道而馳的簡訊內容及相關資訊。</p> <p>FireEye指出，從2017年以來，由中國政府支持的駭客集團就日益鎖定上游業者發動攻擊，諸如電信業者，讓中國情報組織能夠大規模地獲取機密資訊。</p> <p>光是在今年，FireEye便發現APT41鎖定4家電信組織發動攻擊，還有另外4家電信組織，也被疑似由中國支持的駭客集團所攻擊，且相信此一趨勢未來仍將持續，不管是業者或使用者，都應該考量到這些未加密的訊息可能被攔截的風險，特別是那些握有機密資訊的記者或官員，也呼籲不管是業者或使用者都應該採取適當的保護措施。</p> </div></div></div>
2019/11/1 15:55作者陳曉莉https://www.ithome.com.tw/news/133962
中國正式啟動5G商用服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國媒體<a href="http://www.xinhuanet.com/2019-10/31/c_1125178175.htm" target="_blank">新華社報導</a>，中國於11月1日正式啟動5G商用服務。</p> <p>在周四舉辦的中國國際資訊通信展開幕式上，三大電信商中國電信、中國移動、中國聯通共同宣佈啟動5G商用服務，並發佈相應套餐，以及5G超高解析度影片、雲端硬碟、雲端電腦、VR/AR等服務。</p> <p>新華社<a href="http://www.xinhuanet.com/politics/2019-09/22/c_1125024647.htm" target="_blank">指出</a>，在全球移動通信發展史上，華為、中興等中國企業經歷了「2G跟隨、3G突破、4G同步」階段，終於在5G時代迎來「領跑時刻」，在標準制訂、專利申請、整機設備、終端晶片研發等方面都走在世界前面。</p> <p>中國工信部指出，首批開通5G商用服務的城市分別有50個。中國目前的5G網路基地台已有8萬多個，北京、上海、廣州、杭州等城市城區已實現連片覆蓋，預計年底，全境將開通5G基地台站超過13萬座。</p> <p>中國聯通與中國電信共同打造5G共建共用網路，雙方已在24省市開通基地台，雙方宣稱，資料顯示 5G網路最高傳輸率可達2.5Gpbs，是全球5G網路測得的最高速率。中國移動則宣佈，明年將在地級（介於省與縣之間）以上城市提供5G商用服務。</p> <p>在此之前，韓國今年4月首先<a href="https://www.ithome.com.tw/news/131387" target="_blank">開通5G服務</a>，其後有摩納哥、瑞士，美國和英國加入。摩納哥電信公司去年在與華為合作下，成為全球首個全境覆蓋5G的國家。</p> </div></div></div>
2019/11/1 16:00作者林妍溱https://www.ithome.com.tw/news/133963
報導：美國盟邦的政府/軍方官員都是WhatsApp惡意程式的攻擊目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）在今年5月<a href="https://www.ithome.com.tw/news/130637" target="_blank">緊急修補</a>了已被駭客開採的WhatsApp安全漏洞，<a href="https://www.ithome.com.tw/news/133908" target="_blank">繼之在日前控告</a>相關攻擊行動的始作俑者NSO Group，隨後<a href="https://www.reuters.com/article/us-facebook-cyber-whatsapp-nsogroup/exclusive-whatsapp-hacked-to-spy-on-top-government-officials-at-u-s-allies-sources-idUSKBN1XA27H" target="_blank">路透社即引述消息來源報導</a>，駭客透過該漏洞所攻擊的對象，有不少屬於與美國交好的各國政府及軍方官員。</p> <p>此一編號為CVE-2019-3568的安全漏洞，藏匿在WhatsApp的視訊功能中，當受害者接收到一通顯示為視訊的電話時，就算沒有接聽，駭客也能傳遞惡意程式Pegasus到手機上，臉書與WhatsApp的調查顯示，打造Pegasus的以色列駭客公司NSO Group，就是相關攻擊行動的幕後推手。</p> <p>Pegasus被譽為史上最高明的間諜程式，它可監控受害者的行動，也能蒐集裝置上的各式資訊，從語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等。</p> <p>其實臉書所控訴的是NSO Group干預了WhatsApp服務，並增加WhatsApp運算網路的負擔，損及臉書與WhatsApp的聲譽與大眾的信任，同時宣稱NSO Group所提供的服務感染了1,400個裝置，而被鎖定的對象涵蓋律師、記者、維權人士與政府官員。</p> <p>而路透社的報導則指出，受害者中有相當比例為知名的政府及軍方官員，而且散布在五大洲的逾20個國家，並有許多為美國的盟友。</p> <p>NSO Group標榜只對政府提供服務，並在提供給路透社的聲明中表示，該公司不能透露與客戶之間的關係，也無法對外討論技術的具體用途。</p> <p>過去NSO Group曾多次被指控協助極權國家來監控民眾，而NSO Group也持續否認，並強調只有為了調查犯罪及恐怖份子的合法政府，才能取得該公司的產品授權。</p> </div></div></div>
2019/11/1 14:45作者陳曉莉https://www.ithome.com.tw/news/133960
全球智慧型手機出貨量兩年來首度出現成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Canalys本周公布<a href="https://canalys.com/newsroom/globalQ3smartphonemarket" target="_blank">今年第三季的全球智慧型手機市場報告</a>，指出該季全球手機出貨量達3.52億台，比去年同期成長了1%，而這也是這兩年以來，該市場首度出現成長。另一方面，華為依舊位居全球第二大手機製造商，且成長幅度高達29%，有賴於華為在中國市場的手機出貨量成長66%，現在華為在中國手機市場的占有率為42%，遠遠領先第二名Vivo的17.9%。</p> <p>在全球的3.52億台手機出貨量中，三星市占為22.4%，出貨量成長11%，華為市佔率為19%，出貨量成長29%，蘋果市占率為12.3%，出貨量下滑了7%。</p> <p>該季除了透露出全球手機市場的回溫訊息之外，另一個受到矚目的便是被美國列入禁止出口之實體名單（Entity List）的華為，在手機出貨量上依續呈現兩位數成長。</p> <p>Canalys分析師Ben Stanon指出，第三季華為在海外出貨的手機主要是那些在被列入實體名單之前所推出的機種，而之後的機種也能在某些歐洲市場銷售，因為這些市場並不在乎華為的裝置缺乏Google產品。</p> <p>此外，華為在中國手機市場的占有率節節高升，第三季華為在中國的手機出貨量為4,150萬台，比去年同期增加了66%，在中國的市占達到42%，再度刷新歷史紀錄，而這也是華為在中國市場連續第六季的成長。</p> <p><a href="https://canalys.com/newsroom/ChinaSmartphoneQ3Huawei" target="_blank">根據Canalys的調查數據，</a>今年第三季華為在全球手機市場的出貨量為6,680萬台，意味著光是中國市場就佔了華為總出貨量的62%。</p> <p>在中國市場的前五大手機製造商中，只有一家非本土業者，那就是蘋果。該市場第三季的手機出貨量為9,780萬台，約占全球手機市場的28%，前五名製造商依序是華為（42.4%）、Vivo（17.9%）、Oppo（17.4%）、小米（9.0%）與蘋果（5.2%）。</p> </div></div></div>
2019/11/1 12:15作者陳曉莉https://www.ithome.com.tw/news/133957
Google雲端更新持久型磁碟功能，強化災難恢復能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/storage-data-transfer/cloud-storage-data-protection-that-fits-your-business" target="_blank">Google發布了數項持久型磁碟（Persistent Disk）的功能更新</a>，讓用戶有更多的選項保護磁碟資料並維持服務可用性，使企業應用程式更能抵禦儲存服務中斷，更新包括了可選快照位置、新的快照排程，以及區域快照複製功能。</p> <p>現在使用者可以自己選擇持久型磁碟的快照（Snapshot）位置，Google提到，在不少情況下，企業可能需要控制快照的儲存位置，而持久型磁碟提供更精細的控制，讓用戶得以選擇快照的位置。在預設情況下，快照會儲存在距持久型磁碟地理位置最近的多個地區，依照地理位置提供靈活的複製，但這對於企業來說可能不是最佳的選擇，因此用戶可以依照需求，選擇特定的Google雲端地區儲存。</p> <p>另外，Google也簡化了災難恢復和跨地區故障轉移功能，用戶可以使用快照在一個地區執行主要站點，並在另一個地區執行第二故障轉移站點，而用戶也可以將快照儲存在第二故障轉移站點，確保在需要的時候，能以最快的速度恢復資料。</p> <p>新的持久型磁碟排程快照，讓使用者可以啟動自動快照，並管理快照的去留。過去排程快照功能需要使用者自定義自動化以符合適當的排程，像是每小時或是每天，現在排程工具可以更簡單地配置快照計畫，而預定的快照保留政策可以自動刪除不需要的快照，以降低快照儲存成本。用戶還可以將一個快照政策應用到多個磁碟上，簡單地為Compute Engine工作負載設置備份和災難恢復方案。</p> <p>最後一個新功能，持久型磁碟現在會自動在同一個地區的兩個區域（Zone）間進行模塊等級的同步複製，而這能在不犧牲一致性的情況下，最大化應用程式的可用性，這個功能是專為無法容忍資料丟失，同時需要高可用性的工作負載設計。</p> </div></div></div>
2019/11/1 11:20作者李建興https://www.ithome.com.tw/news/133942
BigQuery提供腳本儲存程序，可在單一請求執行多個陳述式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/whats-happening-in-bigquery-new-features-bring-flexibility-and-scale-to-your-data-warehouse">Google更新了分析資料倉儲BigQuery</a>，不只增加腳本儲存程序，還簡化了從Teradata搬遷資料至BigQuery的程序，另外，也擴充BI引擎的預留儲存空間。</p> <p>腳本儲存程序現在進入Beta測試階段，資料工程師可以在一個請求中執行多個陳述式，增加BigQuery的查詢效率，Google提到，用戶可以使用控制邏輯If...Then與While來建置複雜的工作流程，並將這些任務另存成儲存過程，以便跟其他用戶共享，讓其他人也可以呼叫這些命令。</p> <p>另外，用戶還可以使用變數在參數中進行腳本的客製化執行，也能使用臨時表格暫存資料，Google表示，熟悉程序式程式設計的開發人員，可以簡單地用這些新功能加速資料搬遷，以及執行複雜的ETL邏輯。</p> <p>對於最近Google在發布的Teradata到BigQuery的搬遷服務，透過結合BigQuery資料轉移服務和專門的搬遷代理工具，將可以讓使用者把資料從Teradata本地端資料倉儲執行個體複製到BigQuery上，BigQuery資料轉移服務可以同時搬遷Teradata資料倉儲中的資料以及結構。</p> <p>而BI Engine的預留儲存空間，從每個專案每個位置的10 GB增加到了50 GB，讓使用者可以有更寬裕的記憶體儲存可以使用，以滿足更快的報表和儀表板需求。Google提到，這項限制不會影響用戶查詢表格的大小，BI引擎僅在記憶體載入查詢的欄位，而非整個表格，此外，儲存在BI引擎中的資料經過壓縮。</p> <p>不過，每個表格的資料模型大小限制仍然是10 GB，即便用戶有50 GB的預留空間，BI引擎仍會將每個表格預留空間限制在10 GB，其餘的會用於專案中的其他表格。</p> </div></div></div>
2019/11/1 11:30作者李建興https://www.ithome.com.tw/news/133947
QNAP NAS遭惡意程式感染，至少7000台中標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣的QNAP NAS近日傳出遭到一隻可關閉防毒軟體且修改系統設定的惡意程式感染，光是在德國就有超過7,000台機器中標。</p> <p>德國政府緊急回應中心（CERT）周一<a href="https://twitter.com/certbund/status/1189890405749460992" target="_blank">公告</a>，其誘捕系統資料顯示，該國境內有7,000台QNAP NAS遭一隻名為QSnatch的惡意程式感染。他們因為執行舊版韌體且開啟傳輸埠轉發（port forwarding）功能，而遭惡意程式由網際網路感染。</p> <p>芬蘭運輸通訊局國家網路安全中心（NCSC-FI）<a href="https://www.kyberturvallisuuskeskus.fi/en/news/qsnatch-malware-designed-qnap-nas-devices" target="_blank">10月中也接到</a>QSnatch的感染通報。原先它被誤認為專門鎖定Windows伺服器的惡意程式Caphaw，但研究顯示它似乎專門鎖定QNAP裝置。</p> <p>QSnatch源自何處、是否和哪個駭客組織有關、以及感染手法目前尚不清楚。但是它在進入受害系統後，系統韌體會被注入惡意程式碼，程式就會成為該系統日常運作的一部份。它會利用網域產生演算法（domain generation algorithm）向一台外部C&C伺服器建立HTTP連線取得惡意程式。</p> <p>然後QSnatch在作業系統內以管理員權限執行。研究人員發現它這時可能會修改OS cronjob作業排程和init-scripts、覆寫更新來源以防韌體更新、關閉QNAP的防毒程式MalwareRemover App，並將用戶名稱和密碼回傳C&C 伺服器。它還有模組化可從C&C 伺服器下載新功能，而且能設定間隔一定期間呼叫C&C 伺服器。</p> <p>受影響的QNAP系統包括QTS 4.2.6 build 20181227、QTS 4.3.3 build 20190102、QTS 4.3.4 build 20190102、以及QTS 4.3.6 build 20181228 與之前版本。雖然QNAP已經於<a href="https://www.qnap.com/en/security-advisory/nas-201902-13" target="_blank">今年2月發佈修補程式</a>，但是這家廠商<a href="https://www.zdnet.com/article/thousands-of-qnap-nas-devices-have-been-infected-with-the-qsnatch-malware/" target="_blank">坦承韌體更新不保證一定可防止QSnatch</a>，因此芬蘭主管機關建議將系統進行完全回復出廠設定，以便確實摧毁所有已儲存資料。此外，企業也應重設所有密碼、移除未知使用者帳號和不明app、確保更新到最新版韌體、利用QNAP的App Center安裝（且更新）QNAP MalwareRemover且設定存取控制表（access control list），並且一定要加裝防火牆防護，避免直接暴露於網際網路。</p> </div></div></div>
2019/11/1 11:40作者林妍溱https://www.ithome.com.tw/news/133955
Android版App現在也支援指紋解鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼iOS版本後，WhatsApp周四<a href="https://blog.whatsapp.com/10000663/Introducing-Fingerprint-Lock-for-Android" target="_blank">宣佈Android版</a>也允許使用者透過按指紋鎖定及解鎖WhatsApp。</p> <p>今年2月釋出的<a href="https://apps.apple.com/us/app/whatsapp-messenger/id310633997" target="_blank">WhatsApp iOS版本2.19.20版</a>首度可支援以iPhone FaceID、TouchID鎖定及解鎖，提升WhatsApp的安全防護。而最新版Android 版本也推出類似功能，允許使用者以指紋鎖定及解鎖。</p> <p>這項功能是全球陸續部署，現在台灣也可享用。循「設定」、「帳號」、「隱私」找到「指紋鎖定」，開啟「以指紋解鎖」，輸入用戶的指紋即可完成設定。它提供解鎖後開放1或30分鐘的選項，之後再恢復鎖定。此外，你還可以選擇開啟防止訊息顯示在鎖定螢幕的通知。</p> <p>不過相較於iOS版支援指紋及人臉辨識，Android版WhatsApp只支援指紋驗證，因此Pixel 4用戶可能要再等等。</p> </div></div></div>
2019/11/1 12:00作者林妍溱https://www.ithome.com.tw/news/133956
AI趨勢周報第107期：Google發表輕量影片理解模型，辨識1秒長的影片只要10毫秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1025～1031)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Tiny Video Networks </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片理解 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google發表輕量影片理解模型，辨識1秒長的影片只要10毫秒</strong></span></p> <p>Google日前發表最新研究成果<a href="https://arxiv.org/pdf/1910.06961.pdf">Tiny Video Networks（TVN）</a>，這是一套辨識和理解影片的類神經網路模型，號稱辨識長度為1秒的影片，在GPU上只需要10毫秒，在CPU上則需要37至100毫秒，相較於過去作法用數十、數百層的卷積類神經網路（CNN），在CUP和GPU上都需要數千毫秒，新的TVN作法就快上了幾百倍。</p> <p>Google團隊採演化學習來設計TVN，也就是透過演化迭代來設計出最有效的模型，同時也將運算時間保持在一定限制內。與傳統影像辨識模型相比，TVN採用較少的卷基層，並採2D池化層、Gating Layer等輕量級元素。此外，TinyVideoNet可共同優化參數和執行時間，以提供更高效能的類神經網路。<a href="https://ai.googleblog.com/2019/10/video-architecture-search.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-P5G-pYfpKNo/Xae16b05vuI/AAAAAAAAEyQ/H0HXK2Ztjiwjn4P1BABPbDx5dnBeRIlZwCLcBGAsYHQ/s640/Screenshot%2B2019-10-16%2Bat%2B5.26.04%2BPM.png" style="width: 640px; height: 241px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 平頭哥</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AIoT </span></strong></span></p> <p><span style="font-size: 22px;"><strong>阿里平頭哥首次開源自家MCU設計平臺，要搶攻AIoT市場</strong></span></p> <p>阿里巴巴去年整合達摩院晶片團隊成立半導體公司平頭哥，日前首次開源自家微控制器（MCU）設計平臺，鎖定晶片設計業者、半導體IP供應商、學術研究團隊等，要來搶攻AIoT市場。</p> <p>一般來說，MCU是嵌入式裝置的核心，常用於通訊、電子、汽車和工業控制等，近年開始支援AI運算、提供上網能力，平頭哥自家MCU平臺也是其中之一，包含了精簡指令集RISC-V架構的玄鐵902處理器，以及基礎智慧財產授權、作業系統、驅動軟體和開發工具等。其中，玄鐵902處理器是今年7月發布的產品，瞄準5G、AI、網路通訊和自駕車等應用場景，具16核，單核性能達7.1 Coremark/MHz，主頻達2.5GHz，較市場上主流的RISC-V處理器性能高出4成。<a href="https://github.com/T-head-Semi">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Netflix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開發筆記本 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Polynote </span></strong></span></p> <p><span style="font-size:22px;"><strong>Netflix開源多語言開發筆記本Polynote </strong></span></p> <p>Netflix開源了自家個人化推薦團隊所使用的多語言筆記本環境Polynote。Polynote支援了Scala，也與Apache Spark整合，並提供Scala、Python和SQL等語言的互操作性，以及自動程式碼完成等功能。</p> <p>Polynote提供一個筆記本開發環境，將自家Scala JVM機器學習平臺與Python和視覺化函式庫Vega、Matplotlib整合。Netflix重新設計Polynote對程式碼解釋，不像傳統筆記本仰賴REPL模型。此外，由於筆記本的程式碼輸入以儲存格（Cell）為單位，每個儲存格可重新排列、插入和刪除，而儲存格內容可以獨立修改和執行。Polynote還可提供許多IDE的功能，像是互動式自動完成以及參數提示，也能顯示內聯錯誤提示，而且文字編輯器還支援LaTeX。<a href="https://medium.com/netflix-techblog/open-sourcing-polynote-an-ide-inspired-polyglot-notebook-7f929d3f447">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/952/0*OJgSXyJtGe_CeN3y" style="width: 952px; height: 868px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 萊迪思</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 半導體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>萊迪思推出升級版FPGA解決方案，支援8位元量化提高AI準確度</strong></span></p> <p>美國老牌半導體大廠萊迪思近日發表升級版FPGA解決方案sensAI，特點包括了支援更輕更高效的類神經網路模型、支援更深的量化，以及全新的參考設計。萊迪思FPGA向來走低功耗、小封裝路線，這次的新特點讓使用者可在影像辨識應用中，採用更複雜的模型，來處理更高解析度的影像。而新的參考設計，則能加速AI應用，比如關鍵字檢測或人臉辨識。</p> <p>進一步來說，新的sensAI在自家iCE40 UltraPlus FPGA上可支援8位元量化（8-bit quantization），使用者可將AI模型放大一倍，提高模型效能和準確度。至於自家ECP5 FPGA，則支援了MobileNet和ResNet兩種模型，可處理更高解析度的影像，在不增加功耗的情況下，提供更準確的預測。<a href="https://www.latticesemi.com/en/About/Newsroom/PressReleases/2019/201930SensaiinUltraLowPowerAI">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Watson AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM發布新Watson AI功能並強化跨多雲端平臺能力</strong></span></p> <p>IBM發表最新的公有雲和Watson AI產品組合Cloud Pak for Data整合資料分析平臺，擴展其Watson Anywhere的策略，要讓企業可在任何雲端上使用AI服務。</p> <p>Cloud Pak for Data現可支援紅帽Kubernetes容器平臺OpenShift，也獲得OpenShift認證。此外，Cloud Pak for Data新增了一系列標準功能，能在任何雲環境中使用。新功能Db2 Event Store提供企業每天即時儲存與分析2,500億個事件的能力；而Watson機器學習則新內嵌了自動化模型建置程式AutoAI，可提供一站式AI模型的開發、訓練和部署。其他新功能還包括Watson助理的語音互動功能，方便企業將AI助理整合到IVR系統中，讓使用者透過自然語言提問。<a href="https://www.ibmbigdatahub.com/blog/announcing-cloud-pak-for-data-2-5">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Gogoro </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GoShare </span></strong></span></p> <p><span style="font-size:22px;"><strong>GoShare共享機車進駐臺北，用AI分析用戶行為來推薦用車、找停車位</strong></span></p> <p>Gogoro除了在桃園推出共享機車服務GoShare，日前也正式進駐臺北，預計年底前要進駐3,000臺。Gogoro新事業總監姜家煒指出，<a href="https://www.ridegoshare.com/">GoShare</a>是一個越用越聰明的服務，因為內建了機器學習技術來分析使用者行為，像是透過用戶騎乘的距離長短、次數來推薦合適電量的車子，而當GoShare累積夠多用戶還車地點資料後，也能自動分析出容易停車的位置，來主動推薦給用戶，「尤其在一位難求的臺北市停車，提供這樣的資訊才能解決問題。」Gogoro也自行研發了GTU車輛追蹤系統，能24小時與控制中心連線，來回傳車子的數據與定位。<a href="https://www.ithome.com.tw/news/133738">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">緯創 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新生兒照護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 毫米波無線射頻 </span></strong></span></p> <p><span style="font-size:22px;"><strong>緯創聯手產後護理之家，用AI追蹤寶寶生理狀態</strong></span></p> <p>臺灣ODM大廠緯創資通進攻智AI慧醫療數年，日前跨足新生兒照護，聯手璽悅產後護理之家，整合毫米波無線射頻技術、AI、大數據分析，開發出一套生理預警系統裝置，來24小時追蹤新生兒狀態。</p> <p>這個生理數值感測裝置透過毫米波無線射頻技術，來遠距檢測新生兒生理狀態，像是即時呼吸、心律和體溫等，完全不必接觸嬰兒身體。緯創表示，如果測量出現異常，系統也會立即通知醫護人員。這套系統已於今年第二季導入璽悅，目前系統準確度達9成以上，接下來將陸續導入旗下7個產後護理之家。未來，緯創也計畫將該系統推廣至長照領域，並加上照護者離床、跌倒偵測、防壓瘡預警等功能。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 超材料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 材料開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>用機器學習精準開發，荷蘭開發出韌性十足的新材料</strong></span></p> <p>荷蘭臺夫特理工大學助理教授Miguel Bessa團隊，透過機器學習開發出韌性十足、可壓縮的超材料（Metamaterial）。Miguel Bessa指出，這項研究的特點，在於開發材料的方法。團隊利用數據驅動方法來建立新材料概念，並將這個概念對應到不同目標、基礎材料、長度尺度和製程，來相互比較。</p> <p>透過機器學習輔助，團隊減少了傳統所需的實驗次數和試錯時間，開發出兩種不同長度尺度的新材料設計方法，可將堅硬易碎的聚合物，轉變成輕量、可恢復和可壓縮的超材料。<a href="https://www.tudelft.nl/en/2019/tu-delft/tu-delft-researchers-design-new-material-by-using-artificial-intelligence-only/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="368px" width="600px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="368px" src="https://www.youtube.com/embed/cWTWHhMAu7I" width="600px"></iframe></div> <p> </p> <p>圖片來源／Google、Netflix、TU Delft</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 鎖定雙11，LINE靠2年大數據從3千萬商品中精準推薦</strong></p> <p><strong>2. Teradata將在Google雲端提供其整合型資料分析平臺Vantage託管服務</strong></p> <p><strong>3. 全家引進全自助鮮食便當機和大螢幕智慧互動販賣機，串聯POS系統自動點帳</strong></p> <p><strong>4. Google用BERT改善自家搜尋品質，英語搜尋品質提高1成</strong></p> <p>資料來源：iThome整理，2019年10月</p> </div></div></div>
2019/11/1 11:09作者王若樸https://www.ithome.com.tw/news/133954
推特將在全球禁止政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/jack/status/1189634369016586240">推特CEO Jack Dorsey在自己的推特帳號</a>公告，推特將從11月22日開始在全球禁止政治性廣告，與<a href="https://www.ithome.com.tw/news/133303" target="_blank">臉書允許付費政治廣告，且不經過第三方組織審查的政策</a>形成對比。Jack Dorsey提到，這與言論自由無關，因為政治性廣告是為觸及範圍付費，透過付費增加政治言論觸及率所付出的延伸性影響，是今日民主基礎還無法承受的，因此為了解決這個問題，有必要先往後退一步。</p> <p>在一般的情況下，當人們決定關注某人的帳號或是轉推推文時，政治訊息得以發生影響力，但是支付費用卻可以跳過人們的決定，強迫使用者接收高度最佳化以及有針對性的政治訊息，而Jack Dorsey認為，使用者的決定權不應該受金錢影響。</p> <p>他進一步表示，雖然網際網路廣告對商業廣告商來說，是一個強大的工具，但是卻為政治帶來龐大的風險，可以用來影響選票，甚至是影響數百萬人的生活，對公民論述帶來全新的挑戰。數位廣告可以利用機器學習最佳化訊息傳遞和微定向（Micro-Targeting）技術，未經驗證的誤導性訊息以及假消息，會以更快的速度，更具複雜和壓倒性的規模散布。</p> <p>推特原本只打算禁止候選人廣告，但是議題性的廣告卻是另一種可能規避限制的方法，而他們認為，這對其他使用者來說不公平，因此推特也禁止候選人對目標議題購買廣告。但是不讓候選人打廣告，可能會有利於現任者，Jack Dorsey解釋，他們同時也看到許多社會運動在沒有政治廣告下大量地發生，而他相信這種情況只會越來越多。</p> <p>推特會在11月15日公告最終的政策，並從11月22日開始生效，藉以為廣告客戶提供適當的通知時程。同時Jack Dorsey也呼籲政府，應該制定更具前瞻性的政治廣告法規，他提到，雖然廣告透明度要求是一項進步，但是仍遠遠不足，網際網路提供了前所未有的能力，而監管機關應該考慮當前條件，以確保公平競爭的環境。</p> <p>而相較於推特的新政策，臉書在9月的時候也剛發布了一項關於政治貼文與廣告的政策，臉書不再依靠第三方事實查核組織，審核政治人物的言論正確性，包括了貼文以及廣告，臉書表示，他們不想影響政治人物的政治言論，並強調臉書僅是內容平台，他們無從干涉政治人物使用平臺的方式。臉書在這個月，才因允許美國總統Donald Trump在臉書上購買競選連任廣告受抨擊，因為廣告中帶有關於美國前副總統Joe Biden和他兒子的不實消息。</p> </div></div></div>
2019/10/31 19:20作者李建興https://www.ithome.com.tw/news/133937
一年3千萬堂課如何把關品質？TutorABC就靠四階段AI布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年，我們的線上教學老師來到3萬名，共開了3千萬堂課，而且橫跨135國，累計上課人次達1.8億次。」主打線上即時真人教學的TutorABC數據長暨營運長沈沛鴻驕傲地說，這是TutorABC成立20年來的傲人成績。他除了端出數據，也當場秀出只有在內部戰情室才能看到的即時教學數據地圖。在這個世界地圖上，散佈著密密麻麻的白點（老師）與其他顏色的點（學生），連接兩者的藍線，就是正在進行的課堂，包括了各種語言課程、數學、程式學習等。這張圖，讓TutorABC掌握了全球的教學動態。</p> <p>沈沛鴻在TutorABC一路走來已邁入第11年，先後擔任過技術長、營運長，現在還肩負了數據長的角色。在他看來，TutorABC之所以有今天的成就，關鍵就是「AI這個武器。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">三階段打好雲端、AI和大數據基礎，再進入服務創新期</span></span></strong></p> <p>TutorABC的AI之路，還可從自家的三大發展階段說起。第一個階段著重於技術基礎，TutorABC根據商業模式和服務型態，來思考服務需求、定義IT基礎架構，打造出符合全球化需求的雲端平臺系統，將所有教學服務建置在這個平臺上。</p> <p>技術基礎打好後，接著就進入營運階段，開始導入、運行線上教學服務，同時也一邊調整流程。經過幾年營運，TutorABC邁入數據分析階段，自行設計演算法和AI模型，來分析長年累積的資料、從中找出洞察，「並利用這些洞察，來優化服務。」</p> <p>在AI的布局上，TutorABC將重點分為4個，包括了師生整體的特徵分析、教材特徵分析、個別學生特徵分析和老師輔助工具。就第一點來說，TutorABC從學生的課堂表現中找出學習特徵，與老師的教學特質交叉比對，來進行精準媒合。</p> <p>在教材方面，TutorABC將教材模組化，轉換為一個個知識點，根據每個學生的特徵和學習進度，來自動調配、增減每堂課的教材單元。接下來，TutorABC針對每位學生建置智能學伴，來進行課堂中提醒、課後複習提醒；另外也針對老師，提供即時的學生課堂表現分析，作為老師的AI助手，即時改善教學品質。</p> <p>有了這4個定位後，最困難的地方，在於快速媒合、產生適合每位學生的課程組合。TutorABC團隊開發了一套動態課程生成系統（DCGS），針對上萬名老師、教材和數十萬名學生來分析、貼標，老師的標籤包括了資深程度、領域、擅長課型、地區、文化背景、性格和適合年齡等，教材標籤則有時長、級別、科目、產業、知識點等，學生的標籤涵蓋了參與度、學習進度、年齡、開口時間、強項和弱項等。「這三者的標籤，共有150多種。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3714.JPG" /></p> <p>DCGS利用這些標籤來精準分類學生、老師、教材，並自動進行三者的媒合，打造出適合學生狀態的學習歷程。「而且，這個學習歷程的安排，是動態的，」沈沛鴻解釋，系統會根據學生前一堂課的表現，比如互動數、反應、表情等，來自動調整下一堂課的內容、同學和老師，以達到最佳學習效果。</p> <p>除此之外，對於老師，TutorABC近兩年也打造一套課堂即時檢視系統（HUD），導入了臉部辨識和語音辨識功能，來判斷學生在課堂上的反應，比如臉部表情、情緒、語調、專注程度、沉默次數等，並將這些數據顯示在一個儀表板上，來即時通知老師，方便即時處置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3718.JPG" /></p> <p>除了即時反應課堂學習狀況，這套系統也記錄了學生先前的課程學習狀況，以及過去老師給予學生的評語，或是學生曾提出的抱怨。「這就好比醫生透過病歷的傳承，可以接手其他醫生的case，延續醫療效果。」</p> <p>放眼未來，沈沛鴻指出，TutorABC看好寬頻環境和模組化教學（也就是將教學課程拆解為小單元），預計在未來半年內，推出教學影片服務，供使用者自學。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 658.889px; top: 392.222px; width: 107.667px; height: 15.5556px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 34px; top: 418px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 692.889px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/10/31 17:50作者王若樸https://www.ithome.com.tw/news/133946