iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Arm在臺舉辦科技論壇揭露更多AI產品佈局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm周三在臺北舉辦科技論壇，介紹了10月下旬才剛發表的GPU Mali-G57與DPU Mali-D37，還有兩款NPU機器學習推論處理器Ethos-N37與N57，同時也揭露了Arm對AI的產品策略佈局。</p> <p>Arm去年便推出了ML處理器及專門偵測物體的OD處理器，後來將ML處理器更名為Ethos-N77，10月下旬發表了GPU Mali-G57與DPU Mali-D37，同臺登場的還有兩款Ethos NPU處理器，Ethos-N57與N37，相較於N77鎖定的高階市場，N57與N37要將機器學習帶到主流及低階市場。</p> <p>其中Mali-G57是第一個valhall架構主流繪圖處理器，在能源效益提升30%，效能也提高30%，G57也針對int 8的資料類型最佳化，和前代的G52相比，其機器學習效能提高60%。</p> <p>至於專門用於機器學習的Ethos NPU處理器，現在已有N77、N57及N37三款產品，對應不同的市場需求，其中N77訴求能提供最好的效能，N57則定位於最佳的效能及成本，N37則對成本較敏感的需求所推出。</p> <p>這三款NPU處理器均為1GHz時脈，Ethos-N77提供4TOPS效能，每瓦達到5TOPS，內建1到4MB的內部SRAM，N57為2TOPS，N37則是1TOPS，N57與N37均內建512KB SRAM。</p> <p>Ethos-N37、N57及N77有各自的市場定位，N37適用於入門款手機、DTV數位電視與智慧攝影機，N57適合主流級手機及智慧家庭閘道器，N77則適合需要旗艦級手機、需要電腦運算的影像處理、AR/VR。</p> <p><strong>讓各種裝置、從高階到低階都具備機器學習能力</strong></p> <p>Arm機器學習事業群商業與行銷副總裁Dennis Laudick指出，Arm在機器學習的產品策略，是提供客戶多樣化的選擇，由客戶自己衡量利益選擇合適的產品。Arm的所有處理器都可以用於機器學習，但不同處理器的效能及成本有差異，由客戶衡量自身的需求。</p> <p>Arm相信未來AI將可以跑在不同的裝置上，因此不僅是NPU，Arm在CPU、GPU產品上也強化了機器學習處理能力。</p> <p>按Arm的規劃（下圖，Arm提供），Cortex系列CPU適用於關鍵字偵測、模式訓練，而Mali GPU可做語音及影像辨識，挑戰性更高的影像強化、影片強化解析度則適合Ethos NPU處理器，機器學習工作負載的比重增加，愈適合Ethos NPU處理器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/arm.jpg" style="width: 600px; height: 294px;" /></p> <p>Arm也透過優化軟體開發工具，如可搭配Arm的CPU、GPU及NPU的神經網路軟體開發套件Arm NN，提供好的開發工具，將讓開發人員能夠更快打造系統，進行優化、除錯及部署，加速產品的上市。</p> <p>Dennis表示，市場的發展趨勢將會要求所有的裝置都具備機器學習的能力，Arm的目標是滿足不同市場需求，將好的產品帶來到市場。不只是NPU處理器，Cortex A、M系列其他處理器，也逐漸提升機器學習處理能力，Arm的策略是提供客戶足夠的彈性，包含解決方案及優化的軟體開發工具，協助他們將機器學習應用在高階到低階的裝置上。</p> <p><strong>Arm：客製化指令集賦予客戶更多彈性</strong></p> <p>至於日前推出Arm客製化指令集（Arm Custom Instructions），在Cortex-M33 CPU上，保留編碼空間，允許客戶客製化，被視為Arm抗衡開源RISC-V指令集架構的舉動。</p> <p>Arm在論壇中媒體訪問裡補充說明，Arm的成功來自於客戶的成功，推出客製化指令集，目的是回應客戶對彈性客製化的需求，例如將安全功能或是演算法設計於硬體，Arm未來將會持續推動。</p> <p>談到和RISC-V的競爭，Arm認為RISC-V只是指令集，並沒有包含晶片設計及生產製造上的其他成本，而Arm則重視整個生態系及提供支援。言下之意，Arm強調自身在晶片設計、製造上已建立起龐大生態系及資源。</p> </div></div></div>
2019/11/7 18:26作者蘇文彬https://www.ithome.com.tw/news/134069
Yubico推出指紋辨識安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全金鑰廠商Yubico在微軟的Ignite大會上，發布了<a href="https://www.yubico.com/2019/11/yubico-reveals-first-biometric-yubikey-at-microsoft-ignite/" target="_blank">最新的指紋辨識安全金鑰YubiKey Bio</a>，透過支援生物特徵指紋辨識與PIN碼登入，YubiKey Bio利用FIDO2和WebAuthn標準規範，提供多因素身份驗證功能。</p> <p>YubiKey Bio不需要安裝任何電池、驅動程式或是其他相關的軟體，該安全金鑰與最新版本的Windows 10和Azure Active Directory整合，讓使用者可以簡單地以無密碼登入流程，防範網路釣魚。生物特徵指紋儲存在安全金鑰的安全元件中，可避免受到物理上的攻擊，讓使用者可以在不同裝置、作業系統和應用程式，使用受信任的方式進行身份驗證。</p> <p>Yubico提到，在過去幾年，Yubico與微軟密切合作，透過創建FIDO2和WebAuthn開放身份驗證標準，來推動無密碼身份驗證的應用，Yubico已經完全支援啟用FIDO2的微軟產品，包括使用Azure Active Directory的Windows 10，以及使用微軟帳號的Edge瀏覽器。</p> <p>Yubico還預告，明年初他們會進一步為企業用戶提供更多的支援，除了為雲端和SAML應用程式提供SSO服務之外，也會對整合企業內部部署Active Directory的應用程式和資源提供身份驗證。</p> </div></div></div>
2019/11/7 17:15作者李建興https://www.ithome.com.tw/news/134063
IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上發表最新的Visual Studio程式碼導師IntelliCode功能，現在<a href="https://devblogs.microsoft.com/visualstudio/ai-assisted-developer-tools/" target="_blank">IntelliCode進一步獲得人工智慧加持</a>，新增兩個新功能，從根本提高開發敏捷性和程式碼品質，兩個新功能分別為全行程式碼完成建議（Whole Line Completions），以及之前釋出預覽版的重構（Refactoring）功能，現在正式對外釋出。</p> <p>IntelliCode是2018年微軟在Build上發表的擴充套件，可以在IntelliSense的自動完成下拉選單，對開發者提供最佳的完成選項，而非僅列出以字首排序的結果。這些最佳化建議全來自GitHub社群，微軟將超過2,000個評價百顆星的開源專案，拿來作為最佳開發實作的機器學習訓練樣本。</p> <p>IntelliCode的上下文程式碼完成強化功能，可以做到像是自動預測最有可能的類別成員，開發者不需要在IntelliSense下拉列表逐一尋找。IntelliCode還會掃描開發者的程式碼風格，自動維持程式碼開發的一致性。</p> <p>而這次微軟在IntelliCode使用了OpenAI超強GPT-2文字產生模型，來學習程式語言和程式碼模式，可以在開發者撰寫程式碼的時候，自動產生精確的程式碼建議。GPT模型架構最初是開發用來解決自然語言理解的問題，而微軟現在精選3,000個GitHub儲存庫的程式碼訓練GPT-2模型，該模型會擷取儲存庫程式碼的開發模式，並學習程式語言的複雜性，在開發者撰寫程式碼時，基於上下文使用語義資訊和模式，來預測程式碼接下來最有可能的完成選項。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/WholeLinePyGif-1.gif" style="width: 580px;" /></p> <p>IntelliCode也允許開發團隊可以訓練自己的程式碼完成功能，以符合特殊需求，IntelliCode從程式碼中學習模式，可以更精確的提供建議，透過善加利用團隊和社群的知識，可加快開發團隊成員的程式學習速度。</p> <p>另外，現在IntelliCode還會監控IDE中的程式碼更改，並根據需求合成重複模式的編輯腳本，IntelliCode會利用這些編輯腳本，讓開發者可以快速地應用重複性更改，或是在團隊審核（Team Review）創建拉取請求來應用這些建議。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/11/RefactoringGif.gif" style="width: 580px;" /></p> <p>IntelliCode的重構功能可減少例行性工作的時間成本以及錯誤發生，微軟在IntelliCode中，使用了一種稱為PBE（Programming-by-examples）的人工智慧合成技術，PBE技術已經被大量用於微軟的各種產品，包括Excel的Flash Fill功能和PowerBI的網頁表格擷取，都有使用PBE技術，讓用戶只要提供一些明確示範之後，程式便能提供簡化重複任務的輔助，但是IntelliCode所使用的PBE技術更加先進，因為開發者不需要提供明確的示範，IntelliCode會自動從開發者雜亂的行為中自動學習，開發者不需要在重構之前進行額外的任何動作。</p> <p>微軟強調，使用者可以完全控制人工智慧輔助功能，以及存取資料的角色，除非開發者與其他人共享模型，否則微軟也不會跟其他人共享這些模型，系統也會預設啟用相對安全的資料存取規則，保護使用者的隱私安全，而重構功能的模型，只會在本地端運作，程式碼不會離開使用者的電腦。</p> </div></div></div>
2019/11/7 15:25作者李建興https://www.ithome.com.tw/news/134060
後門程式利用盜版外掛散佈，感染力強成WordPress最大威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wordfence.com/blog/2019/11/wp-vcd-the-malware-you-install-on-your-own-sites/" target="_blank">安全廠商發現</a>一隻名為WP-VCD的後門程式，近日借盜版外掛程式在網路快速散佈，而其超強感染力，也成為WordPress網站近來最主要威脅。</p> <p>Wordfence近日觀察到WP-VCD近幾周積極鎖定WordPress網站感染。研究人員指出，這隻木馬程式也是今年8月以來感染WordPress的惡意程式中，感染率最高的，而且這波攻擊迄今仍然沒有降速跡象。</p> <p>研究人員指出，WP-VCD的程式碼及功能經過多重演化，不過主要獲利模式都是靠搜尋引擎最佳化（SEO）技倆，以名列搜尋引擎結果頁最上方，或是在網站中注入惡意廣告程式碼，藉網站重導向或彈出式廣告，將用戶導到這些網站下載而散佈。</p> <p>在最近這波攻擊中，WP-VCD藏在盜版佈景主題及外掛程式中散佈。它是來自一群號稱可免費下載知名外掛程式及佈景主題的盜版網站，研究人員相信這些網站都是WP-VCD作者所經營，吸引網站開發人員下載，包括<a href="http://www.download-freethemes.download">www.download-freethemes.download</a>、<a href="http://www.nulledzip.download">www.nulledzip.download</a>、<a href="http://www.themesfreedownload.top">www.themesfreedownload.top</a>等。</p> <p>一旦感染WordPress網站，WP-VCD將進行多重危害。首先它會以100010010為名建立後門程式帳號，方便駭客存取WordPress網站。其次，如果WordPress管理員試用了盜版佈景主題，這隻後門程式會感染網站上所有佈景主題，如果他沒試用，WP-VCD程式碼還是能在其他佈景主題中執行。第三，若這個WordPress網站是代管在某個公有雲或資料中心機器上，則WP-VCD還會散佈到底層伺服器，藉此感染同一台伺服器上的其他無辜網站。</p> <p>駭客藉由感染眾多伺服器建構殭屍電腦網路，而在背景運作下WP-VCD會將這些受感染機器與外部C&C伺服器建立連線，聽候駭客日後發動指令。</p> <p>安全公司也<a href="https://www.wordfence.com/wp-content/uploads/2019/11/Wordfence-WP-VCD-Whitepaper.pdf" target="_blank">在白皮書中分享了YARA Rules</a>，協助企業及網站管理員偵測WP-VCD。</p> </div></div></div>
2019/11/7 14:20作者林妍溱https://www.ithome.com.tw/news/134061
Airbnb更新安全政策：驗證所有房源，新增24/7鄰居熱線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前有美國學生透過Airbnb租下加州豪宅舉辦萬聖節派對，卻遭人闖入開槍掃射，造成5人死亡的悲劇，Airbnb除了馬上宣布禁止「派對屋」的出租之外，也<a href="https://news.airbnb.com/in-the-business-of-trust/" target="_blank">更新了安全政策</a>，將驗證該站提供的所有房源、提供住戶保證，並推出24/7的鄰居熱線以提供協助。</p> <p>租賃該房源的學生並未說明要用來開派對，也未徵得屋主的同意，就邀請了超過100名的同伴參與派對。Airbnb的共同創辦人暨執行長Brian Chesky在11月3日透過Twitter宣布，即日起將禁止「派對屋」的出租行為，也會極力對抗未經授權的派對活動，同時打擊房客與屋主的不當行為。</p> <p>之後Chesky即對內外發表了一封公開信，闡述Airbnb的商業模式是由信任所構成，該平台讓陌生人信任彼此，而這也是Airbnb能夠擴大到全球191個國家，並吸引超過6億會員的真正原因。</p> <p>因此，加州的意外讓Airbnb決定祭出改革，包括將驗證站上所列出的700萬間房源，提供客戶保證，推出鄰居熱線，以及擴大人工審查範圍。</p> <p>根據規畫，Airbnb將在2020年12月15日以前驗證站上的所有房源，包括房間的照片、地址與其它細節，也會訂出品質標準，包含清潔度、安全與基本家庭設施，並明確標識符合高度期待的房源。</p> <p>而從今年12月15日起，若是房客入住的房源與所描述的不符，Airbnb將重新為其預訂同樣品質或更高品質的房源，或是全額退款。</p> <p>至於24/7的鄰居熱線，則是讓全世界的任何客戶，都能在任何時間透過該熱線與Airbnb的客服人員接觸，強調不論是在Airbnb官網、程式，或是透過Google搜尋都能找到熱線資訊。此一熱線電話服務將在今年12月31日，率先於美國市場推出，預計明年就會部署到全球。</p> <p>擴大人工審查範圍鎖定的，則是未經授權的租房派對活動，Airbnb將在今年12月15日起藉由AI模型來偵測北美市場的可疑訂房，再針對高風險的訂房進行人工審查，此一任務也會在明年部署至全球市場。</p> </div></div></div>
2019/11/7 14:35作者陳曉莉https://www.ithome.com.tw/news/134062
全錄有意買下HP，提出收購方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/xerox-considers-takeover-offer-for-hp-11573012201?mod=rsswn" target="_blank">華爾街日報</a>在本周二（11/5）引述消息來源報導，指稱美國印表機及複印機業者全錄（Xerox）準備以270億美元的現金加上股票，買下開發個人電腦與印表機的HP，而HP即在隔天發布簡短聲明證實了此事。</p> <p><a href="https://press.ext.hp.com/us/en/press-releases/2019/hp_issues_statement_addressing_market_speculation.html" target="_blank">HP表示</a>，他們對該公司的多年戰略，以及在一個不斷創新的產業持續成功的能力充滿信心，也考慮了透過多種方式來建立價值，在這樣的背景下，他們不時與全錄討論合併的可能性，也已談及交易的條件，並在昨天收到了全錄的提案。</p> <p>不過，HP也透露，為了追求於股東的最大利益，如果有更好的機會，該公司也會把握。</p> <p>周三（11/6）HP（股市代號HPQ）的股價上漲了6.36%，以19.57美元作收，市值達到280億美元，同一天全錄的股價也上漲了3.55%，收盤價為37.66美元，但全錄的市值只有84億美元。</p> <p>不過，全錄甫於本周宣布，將把在富士全錄（Fuji Xerox）所持有的25%股份賣給富士軟片（Fujifilm），這本來就是雙方於1962年合資的子公司，交易後富士軟片將取得富士全錄的所有股權，而全錄則會有23億美元的進帳。</p> <p>根據HP截至今年7月底的2019財年第三季財報，該季HP創下了146億美元的營收，比前一年的同期成長0.1%，每股盈餘為0.78美元，高於去年同期的0.54美元。此外，HP甫於10月<a href="https://www.ithome.com.tw/news/133446" target="_blank">宣布組織重整計畫</a>，將在2022財年以前縮減7,000名到9,000名員工，約佔HP全球員工數的16%。</p> <p>至於全錄在今年截至9月底的第三季，則創造了22億美元的營收，比去年同期下滑6.5%，但每股盈餘為0.96美元，高於去年的0.62美元。</p> </div></div></div>
2019/11/7 14:00作者陳曉莉https://www.ithome.com.tw/news/134059
Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome 78已經發布，除了一般消費者可以感受到的深色模式、頁籤說明卡以及實驗性的DNS-over-HTTPS等功能之外，<a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-78">企業級用戶也獲得了一些專有的新功能</a>，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援，並且現在還分離Chrome裝置的作業系統與瀏覽器配置，使其成為獨立的兩部分。</p> <p>從Chrome 78開始，用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。用戶要使用虛擬桌面，可以點擊鍵盤上的總覽鍵，或是使用手勢以三根手指在觸控板由上面往下滑動，則新增桌面的選項便會出現在螢幕右上角。</p> <p>這個版本Chrome進一步擴展了Linux容器功能，Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <p>當開發人員希望將Linux環境還原到之前的版本，使用者現在可以備份其檔案和應用程式到可還原的映像檔中，映像檔可以在原機也能搬移到其他Chromebook上使用，映像檔可以儲存在Chromebook的本地端儲存、外部硬碟和Google雲端硬碟。另外，現在Linux容器預設啟用GPU，Linux應用程式能夠使用Chromebook的GPU，以加速應用程式的執行。</p> <p>為了讓管理員設定的政策更具有可預測性，Chrome Enterprise 78提供了不可分割政策群組（Atomic Policy Groups），Google提到，由於現在太多政策管理選項，在不少時候會產生衝突，尤其是一群管理員使用不同的工具管理一群系統時，就會產生管理上的混亂。</p> <p>而現在Google重新分組Chrome瀏覽器和作業系統的政策，也就是說，當用戶選擇啟動不可分割政策群組，則系統會強制設定該群組的政策為最高優先度。使用者也可使用chrome://policy查詢存在衝突的政策。</p> <p>這個版本的Chrome在設定上也做了變革，過去Chrome作業系統和瀏覽器共用單一配置介面，而從Chrome 78開始，作業系統和瀏覽器配置分成兩個獨立的部分，如此可讓作業系統的設定獨立發展，也可讓Chrome瀏覽器提供一致且客製化的配置。</p> </div></div></div>
2019/11/7 11:15作者李建興https://www.ithome.com.tw/news/134049
中國限制未成年人的網路遊戲時間：晚上10點後禁玩，平日只能玩90分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家新聞出版署在今年10月底<a href="http://www.cgigc.com.cn/info/21500.html" target="_blank">發布了《關於防止未成年人沈迷網路遊戲的通知》</a>，以<a href="http://www.gov.cn/zhengce/2019-11/05/content_5448848.htm" target="_blank">遏止中國境內的青少年沈迷於網路遊戲</a>，要求遊戲業者必須實施用戶實名制，以限制青少年玩家的遊戲消費時間以及行為。</p> <p>此一通知是針對中國的網路遊戲業者，首先要求的是實名制，規定遊戲業者必須在通知實施的2個月內，完成所有用戶的實名註冊，且禁止對未以實名註冊的用戶提供服務。</p> <p>雖然允許業者提供無需以實名註冊的體驗模式，但體驗模式不得超過1小時，也不能充值與付費，在15天之內不得讓同一裝置的用戶重覆體驗。</p> <p>在有了實名制為基礎之後，中國政府要求遊戲業者必須嚴格控管18歲以下青少年的遊戲時段，包括在每日晚上10點到隔天上午8點之間不得提供遊戲服務，且在假日的累計遊戲時間不得超過3小時，平日的累計遊戲時間不得超過1.5小時。</p> <p>而未成年的遊戲消費也受到管制，例如不得對未滿8歲的玩家提供付費服務，8歲到16歲的玩家單次充值金額不得超過50元人民幣（220元新台幣）、每月充值不得超過200元人民幣（968元新台幣），16歲到18歲的玩家單次充值不得超過100元人民幣，每月充值不得超過400元人民幣。</p> <p>不遵守該通知的遊戲業者將被責令限期改正，情節嚴重的即可依法規處理，直至吊銷遊戲經營許可。</p> <p> </p> </div></div></div>
2019/11/7 11:20作者陳曉莉https://www.ithome.com.tw/news/134057
AI趨勢周報第108期：擁抱自動化！微軟發表RPA新功能和可幫非IT人打造Chatbot的虛擬助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1101～1107)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬助理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>擁抱自動化！微軟開發者大會上發表RPA新功能和可幫忙打造Chatbot的虛擬助理</strong></span></p> <p>微軟在今年Ignite開發者大會上發表多項自動化新功能，包括在Power平臺上新增RPA功能UI Flows，以及可幫非IT人打造聊天機器人的虛擬助理Power Virtual Agents。進一步來說，微軟這次將原先屬於Office 365的自動化流程軟體Microsoft Flow改名為Power Automate，並加入RPA功能UI Flows，可錄製使用者操作特定系統的步驟，來自動執行這些原本需要手動的工作，彌補老舊系統不支援API的缺點。不過，要使用UI Flows，仍須具備一些撰寫程式碼經驗。</p> <p>除此之外，微軟還發表了一套虛擬助理，號稱可幫企業中非IT人員建置聊天機器人，不需要任何程式碼經驗。這款虛擬助理以微軟Bot Framwork為基礎，提供拖拉操作模組，範圍涵蓋了建置和部署。微軟指出，完成的Chatbot可部署於Slack、臉書Messenger、自家的Teams和其他平臺等。 <a href="https://cloudblogs.microsoft.com/dynamics365/bdm/2019/11/04/announcing-rpa-enhanced-security-no-code-virtual-agents-and-more-for-microsoft-power-platform/">（詳全文）</a></p> <p><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/4/2019/11/RPA-new.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TensorFlow</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習框架 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google推出深度學習框架TensorFlow企業版 </strong></span></p> <p>Google推出熱門機器學習框架TensorFlow企業版，提供企業級支援、雲端效能和託管服務。首先，TensorFlow企業版提供長期支援，並為特定版本的TensorFlow，提供最高達三年的安全補丁和錯誤修復服務，而這些修補也會加到主要的TensorFlow程式碼儲存庫中。此外，對於以AI為主要業務的企業用戶，Google還會提供雲端和TensorFlow團隊的工程師技術服務。</p> <p>再來，TensorFlow企業版提供了一系列運算選擇，包括深度學習虛擬機，以及正在Beta測試的深度學習容器，這兩個服務也已針對Nvidia GPU和Google的機器學習處理器Cloud TPU，進行相容性測試與效能最佳化。此外，TensorFlow企業版也提高了資料吞吐量，是一般版本的3倍，能改善機器學習的工作負載。 <a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-tensorflow-enterprise-supported-scalable-and-seamless-tensorflow-in-the-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GLUE </span></strong></span></p> <p><span style="font-size:22px;"><strong>北大發表中文NLP測試基準ChineseGLUE，可用來評估中文NLP模型成效 </strong></span></p> <p>北京大學、清華大學和浙江大學的自然語言處理（NLP）研究員日前聯手設計了ChineseGLUE，要給中文開發者用來評測中文NLP模型成效。一般來說，要評測NLP模型，最常見的基準之一就是去年由紐約大學和DeepMind建置的GLUE，但它只能用來測試英文模型，對中文NLP並無幫助。</p> <p>為改善這個狀況，中國NLP研究員設計了ChineseGLUE，包含了不同種類的基準測試，比如情感分析、文本分類、閱讀理解、自然語言推理和命名實體識別等，此外，ChineseGLUE也提供了公開的模型表現排行榜、基準模型、資料集和10GB的語料庫。其中，資料集包括了LCQMC口語語意相似度、XNLI語言推理、TNEWS今日頭條新聞、BQ智能客服問答配對和DRCD繁體閱讀理解等；至於語料庫，則可用來預訓練模型或進行語言建模，預計2020年底會擴充至100GB。 <a href="https://github.com/chineseGLUE/chineseGLUE">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Yahoo奇摩</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧物流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙11 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Yahoo奇摩啟用在臺第一座智慧物流中心，用AI輔助動態倉儲揀貨 </strong></span></p> <p>Yahoo奇摩宣布啟用在臺第一座自動化物流中心，要解決雙11期間，人力無法滿足的出貨需求。這個物流中心歷時一年半打造，於上個月開始運轉，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，是Yahoo奇摩首次在臺採用的自動化倉儲設備。</p> <p>不只設備自動化，Yahoo奇摩還用AI來進行動態儲揀決策，利用購物中心過去15年的資料來訓練AI演算法，來決定商品存放處。舉例來說，許多同筆訂單的商品，會分開儲放於不同貨架，像是化妝棉和粉底液，來減少貨架穿梭車（Shuttle Rack）的等待時間。如此，當系統接收到要購買多款商品的訂單時，多個可移動式儲架可同時間從貨架抽出，運行至指定位置，來提高效率。此外，Yahoo奇摩也用AI分析商品出貨頻率，來決定商品儲放的位置。 <a href="https://www.ithome.com.tw/news/133924">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宏碁 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 諾華製藥 </span></strong></span></p> <p><span style="font-size:22px;"><strong>宏碁聯手諾華藥廠攻醫療AI，已送件黃斑部退化辨識AI</strong></span></p> <p>本土科技大廠宏碁宣布攜手諾華藥廠，要利用自家的AI和資通訊技術，結合諾華的醫療專業，來進攻醫療AI市場，雙方合作重點包括了眼科AI的開發、心臟血管疾病整合照護、臨床試驗設計、全球智慧醫療法規研究等。</p> <p>目前第一套已送件衛福部食藥署（TFDA）待審核的軟體，就是黃斑部退化偵測AI，可望明年初獲得藥證，要來協助非眼科專科的醫生判讀眼底圖，再將病人進一步轉診。除了黃斑部，宏碁和諾華也鎖定糖尿病視網膜病變、心血管疾病辨識，未來不排除發展超音波相關的疾病辨識AI。 <a href="https://news.acer.com/tai-wan-chan-ye-jie-meng-chuang-ju-mai-xiang-guo-ji-fang-yan-quan-qiu-hong-qi-xie-shou-tai-wan-nuo-hua-yao-chang-da-zaoai-zhi-hui-yi-liao-sheng-tai-xi">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長庚大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 心震圖預警 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長庚揭露心震圖AI預警App，搭感測器可測15種心搏特徵 </strong></span></p> <p>長庚大學電機工程系副教授林文彥日前展示自家團隊研發的心震圖AI預警系統，透過加速規穿戴式裝置或客製化的貼身背心，來量測民眾心臟搏動的機械式反應，再透過後臺AI演算法來計算心臟病和心臟衰竭等機率，並提前預警。林文彥解釋，心電圖（ECG）記錄的是心臟發出的訊號，而心震圖（MCG）記錄的才是心臟接收訊號後，所產生的機械反應，因此更能反映心臟實際狀態。但通常要進行這項檢查，還得靠大醫院的心臟超音波設備。</p> <p>而林文彥團隊開發的心震圖AI預警系統希望來改善這個問題。該系統只要接觸使用者身體，就能快速測得心臟搏動的15種特徵，其中6項更是世界首創。這些特徵可判定瓣膜開閉是否正常，也能偵測心臟衰竭的趨勢，並在App上以顏色來區分嚴重狀態。林文彥提到，這套系統已於長庚醫院測試，用於偏鄉山區病患，未來希望這套系統來彌補偏鄉醫療資源的不足，也規畫以App整合醫院系統，來推廣至民眾居家照護和長照。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3757.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">兆豐證券 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精誠資訊 </span></strong></span></p> <p><span style="font-size:22px;"><strong>兆豐證券宣布導入AI語音迎賓機器人 </strong></span></p> <p>兆豐證券聯手精誠資訊，導入理財迎賓機器人小貝。小貝整合了自然語言處理技術，用於接待證券客戶、查詢股價或提供簡單的證券服務應答，將於兆豐證券14家分公司導入。</p> <p>小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括提醒開盤/收盤、語音查詢股價、宣導市場新制等，可協助處理重覆性高的問題。精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並分析消費者的語意來理解意圖，特別是問答型和任務型的意圖，再透過語音合成技術，以自然清晰的在地腔調回應使用者。<a href="http://tw.systex.com/robot191030/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Form2Fit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google設計Form2Fit演算法，教機器人自己學組裝物品 </strong></span></p> <p>Google、史丹佛大學以及哥倫比亞大學共同開發一套Form2Fit機器人操作演算法，利用深度神經網路教機器人辨識物體間的對應關係，來執行組裝任務，像是把物體擺放到相對應形狀的包裝或紙盒。</p> <p>特別的是，Form2Fit是從拆卸過程來反推、學習物體組合的方法，因為拆卸已組裝的物體，更容易透過反覆試驗來學習，研究人員也以此來訓練Form2Fit，採自我監督方式訓練。實驗結果顯示，這個方法能讓機器人學習到通用的組裝方法，習得各種套件的撿取和放置技能，在物體和套件各種不同的配置情況下，機器人有94％的成功率完成組裝任務，而對於全新沒見過的套件，也有高達86％的組裝成功率。 <a href="https://ai.googleblog.com/2019/10/learning-to-assemble-and-to-generalize.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-hsPmjByk-I0/Xbn2TvrjGJI/AAAAAAAAE5A/W4-aWWGRzBY8Uc7ywBmWtKLZ7fVl4wDIQCEwYBhgL/s640/image2.gif" /></p> <p>圖片來源／Google、微軟 </p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟利用K8s推出混合雲解決方案Azure Arc </strong></p> <p><strong>2. 臉書發表多個影像辨識方法，可預測2D圖像中的3D物體形狀 </strong></p> <p><strong>3. DeepMind以多重代理增強學習策略，讓AI在星海爭霸2天梯爬上大師等級 </strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-trans" style="position: absolute; left: 793px; top: 110.105px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/11/7 11:59作者王若樸https://www.ithome.com.tw/news/134058
資安一周第67期：國家級攻擊頻傳，鎖定關鍵基礎設施與重要官員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1031-1106 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃紅隊演練＃資安即國安</strong></span></h3> <h2><strong style="vertical-align: top;">臺美首度聯手舉辦大規模網路攻防演練</strong></h2> <p>臺美最近在資安領或合作的關係互動密切，從11月4日至11月8日，臺灣政府與美國國土安全部聯手，規畫大規模網路攻防演練（CODE），此次美方在4日與5日兩天，安排教育訓練，分享北韓針對金融產業的攻擊手法；之後從6日至8日三天，則由美國、捷克，以及馬來西亞等國，聯手扮演攻擊的紅隊，測試由臺灣官股銀行和民營銀行組成的金融藍隊聯隊，面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練的國家超過10個，包括美國、日本、澳洲、馬來西亞、印尼，以及捷克等。至於本次演練的目的，主要是檢視臺灣關鍵基礎設施的防護能力，並且特別著重於金融產業領域。</p> <p>由於面對各種網路威脅，必須各國通力合作，國家安全諮詢委員會諮詢委員李德財認為，這是臺灣資安國際合作上重要的里程碑，也是資安即國安戰略的具體實現。<a href="https://www.ithome.com.tw/news/134003"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">印度核電廠證實遭北韓惡意程式入侵網路</strong></h2> <p>印度核電公司（NPCIL）坦承，今年9月初遭到北韓木馬程式DTrack感染網路。</p> <p>攻擊事件遭到揭露的經過，最初是因為推特一名用戶上傳DTrack惡意程式樣本，並顯示是從印度庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant）網路竊取資料，包括網路上系統的IP位址、MAC位址、作業系統類型、瀏覽器上網紀錄、ipconfig，以及netstat等組態資訊等。該電廠所屬的印度核電公司起初否認，不過後來坦承確有此事。</p> <p>印度資安專家Pukhraj Singh指出，該電廠網域控制器遭到存取，已有極為關鍵的系統受到影響。幾天前，該電廠就有一座核子反應爐因此停機，他認為此次惡意程式攻擊是戰爭行為，並表示這個反應爐是第二個攻擊目標，而拒絕透露其他細節。<a href="https://www.ithome.com.tw/news/133961"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/1101-yin_du_-he_dian_chang_.png" style="width: 400px;" /></p> <p>圖片來源：India Water Portal</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃簡訊挾持＃APT41</strong></h3> <h2><strong style="vertical-align: top;">駭客集團大量解析電信網路的簡訊流量</strong></h2> <p>資安業者FireEye指出，他們發現了由中國政府贊助的駭客集團APT41，企圖藉由滲透電信業者的簡訊服務中心伺服器，來攔截目標對象的簡訊流量。此外，電信組織似乎成為中國駭客集團的頭號目標，今年APT41就鎖定4家電信單位，還有4家被另一個疑似同樣由中國贊助的駭客集團鎖定。</p> <p>APT41所蒐集的範圍，包括目標對象傳送或接收的簡訊，以及各種與中國政府理念背道而馳的簡訊內容。<a href="https://www.ithome.com.tw/news/133962"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃數位身分證＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">歐盟電子身分識別系統驚傳漏洞，可讓駭客冒充公民</strong></h2> <p>最近，資安顧問業者SEC Consult在歐盟的電子身分識別系統發現弱點，其中的節點軟體存在驗證迴避漏洞，讓攻擊者能繞過身分驗證機制，傳送變造的SAML到其他節點，進而冒充受害者的身分。歐盟獲報後也推出新的2.1.3版軟體，並開放一般用戶下載。</p> <p>由於自去年9月29日起，歐盟開始實施電子身分識別法（eIDAS），28個會員國公民可以跨國使用自己的電子身分證，進行各項業務，像是報稅、付款、銀行開戶，以及存取電子病歷等，因此，這樣的漏洞影響範圍，可說是相當廣泛。<a href="https://www.ithome.com.tw/news/133952"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0925-ou_meng_fa_yuan_ou_meng_hui_yuan_guo_qi__0.jpg" style="width: 400px;" /></p> <p>圖片來源：Cédric</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國盟邦政府官員遭鎖定，成WhatsApp惡意程式攻擊目標</strong></h2> <p>臉書在今年5月緊急修補了WhatsApp安全漏洞，並且控告相關攻擊行動的始作俑者NSO Group，而最近路透社的報導進一步指出，受害者中有相當比例為知名的政府及軍方官員，有許多人是美國的盟友。</p> <p>此安全漏洞編號為CVE-2019-3568，當受害裝置接收到顯示為視訊的電話時，無論接聽與否，駭客都能傳遞惡意程式Pegasus到手機上。臉書與WhatsApp的調查顯示，打造Pegasus的以色列駭客公司NSO Group，就是幕後推手。</p> <p>值得留意的是，這些受害官員來自全球各地，遍及五大洲、超過20個國家。而被指控的NSO Group向路透社表示，無論是客戶的身分還是所採用的技術，他們都不能透露。<a href="https://www.ithome.com.tw/news/133960"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃弱密碼濫用 </strong></span></h3> <h2><strong style="vertical-align: top;">財星500大企業登入憑證流落暗網</strong></h2> <p>網路暨行動程式安全業者ImmuniWeb在暗網中發現超過2,100萬筆待售的使用者憑證，它們是隸屬於《財星》500大企業（Fortune 500），高達95%的憑證含有明文密碼，其中1,600萬筆是最近一年外洩。</p> <p>若依照憑證外洩規模的產業來排序，由科技業以507萬筆拔得頭籌，居次的金融業也高達492萬筆，健康醫療為192萬筆，製造業為190萬筆，能源與電信業則分別有175及133萬筆。</p> <p>值得留意的是，這些外洩記錄中，總共只用了490萬組密碼，這顯示就算是不同的使用者，也可能會設定相同的密碼。<strong><a href="https://www.ithome.com.tw/news/133945">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚</strong></span></h3> <h2><strong style="vertical-align: top;">網釣駭客最愛的目標是微軟與PayPal用戶</strong></h2> <p>內容遞送網路暨雲端服務供應商Akamai，最近出版了網釣攻擊狀態報告，指出科技業者為最受網釣駭客青睞的產業，前四名依序是微軟、PayPal、DHL，以及Dropbox。</p> <p>駭客也申請各種網域名稱來執行網釣攻擊，而且，他們使用的多數網域名稱並不常見，像是.loan、.tk、.qq、.ooo、.cf或.ga等，為了避免遭到偵測，有89%的網釣網站存活不到24小時，有94%存在不超過3天。</p> <p>此外，在眾多的網釣攻擊套件中，也有超過60%存在不超過20天。總而言之，在網釣攻擊上，駭客必須不斷開發新的技術，並且使用不同的網域名稱來閃避攔截。<a href="https://www.ithome.com.tw/news/133944"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BlueKeep ＃RCE攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">首例大規模BlueKeep漏洞攻擊，引發藍色死亡螢幕</strong></h2> <p>安全研究人員Kevin Beaumont警告，名為BlueKeep的Windows 遠端桌面協定（RDP）漏洞，在發現半年後，已經有人用來發動第一波攻擊，引發藍色死亡螢幕（BSOD）。</p> <p>在此之前，僅有可疑的網路掃描行為，而沒有實際的攻擊事件發生。然而，Kevin Beaumont近期從誘捕系統發現，自10月23日至今，2周共發生2,600萬次BlueKeep攻擊事件。以破解WannaCry攻擊而廣為人知的研究人員Marcus Hutchins也證實，這是第一起大規模BlueKeep攻擊。</p> <p>所幸，本次BlueKeep攻擊，不會自我複製與擴散。惡意程式的用途是植入挖礦軟體，而非蠕蟲，疑似駭客利用滲透測試框架Metasploit裡的模組修改而成。<a href="https://www.ithome.com.tw/news/133987"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133928">遭踢爆防護不周導致金鑰外流，NordVPN啟動抓漏獎勵計畫</a><br /> ●<a href="https://www.ithome.com.tw/news/133988">Google緊急修補已被濫用的Chrome音訊功能漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/133949">Web.com與旗下子公司驚傳內部系統遭到入侵</a><br /> ●<a href="https://www.ithome.com.tw/news/134030">股市大盤指數突破11,000點，有駭客趁機發動DDoS攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/134050">內賊難防！趨勢科技驚傳家庭用戶個資外洩，已被濫用於撥打詐騙電話</a></h3> </div></div></div>
2019/11/7 09:52作者周峻佑https://www.ithome.com.tw/news/134053
卡巴斯基揭露秘密駭客組織DarkUniverse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自稱為影子掮客（Shadow Brokers）的駭客組織，宣稱駭進了美國國安局（NSA）旗下的秘密網路攻擊組織「方程式」（Equation Group），並在2017年釋出了NSA所使用的各種攻擊工具，不過，<a href="https://securelist.com/darkuniverse-the-mysterious-apt-framework-27/94897/" target="_blank">卡巴斯基實驗室（Kaspersky Labs）本周指出</a>，他們在影子掮客所公布的文件中，發現了存有大量先進持續性威脅（Advanced Persistent Threat，APT）集團的名單，而其中之一即為DarkUniverse。</p> <p><a href="https://www.zdnet.com/article/kaspersky-identifies-mysterious-apt-mentioned-in-2017-shadow-brokers-leak/" target="_blank">根據ZDNet的報導</a>，NSA固定會偵測被駭系統上其它的ATP駭客，大約蒐集了44個APT集團，有許多是名不見經傳的，也透露出NSA對於由政府支持之駭客集團的了解，可能勝過不少資安業者。</p> <p>卡巴斯基的分析則顯示，DarkUniverse的活動期間為2009年到2017年，針對特定目標發動魚叉式網釣攻擊，每封郵件都是替不同的攻擊對象量身打造，再以Office檔案夾帶惡意程式。</p> <p>DarkUniverse所使用的其中一個惡意模組為glue30.dll ，主要的功能為鍵盤側錄，它會攔截未加密的POP3流量以蒐集受害者的電子郵件通訊與憑證。另有一個功能強大的dfrgntfs5.sqt模組，它可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS。</p> <p>研究人員循線找到了20名被DarkUniverse鎖定的對象，他們分別位在敘利亞、伊朗、阿富汗、坦尚尼亞、衣索比亞、蘇丹、俄羅斯、白俄羅斯與阿拉伯聯合大公國，身分可能是平民或軍事組織，研究人員相信這8年來的受害者數量應該遠高於此。</p> <p>卡巴斯基表示，DarkUniverse是個有趣的網路間諜案例，所使用的惡意程式包含了可蒐集所有使用者與系統資訊的必要模組，而且看起來是從零到有的研發，駭客不但資源豐富，還會持續更新惡意程式，使得2017年的惡意程式樣本與2009年的截然不同。</p> <p>不過，DarkUniverse已經在2017年停止攻擊行動，猜測可能與事跡敗露有關，或者只是決定要採用更現代化的攻擊手法。</p> </div></div></div>
2019/11/7 10:40作者陳曉莉https://www.ithome.com.tw/news/134054
詐騙駭客開採Firefox臭蟲，讓使用者誤以為系統被駭了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>技術支援詐騙的手法愈來愈高明，駭客不只是利用電話、惡意廣告或搜尋引擎來假冒為知名品牌的技術支援部門，現在他們還開採了Firefox的臭蟲，當以Firefox造訪了被嵌入惡意程式的網站時，就會跳出系統被駭的訊息，並要求使用者撥打技術支援電話，進而羊入虎口。</p> <p>揭露該漏洞的是Malwarebytes的威脅情報研究人員<a href="https://twitter.com/jeromesegura/status/1191446681599954944?s=20" target="_blank">Jérôme Segura</a>，他說這是一個瀏覽器鎖住漏洞，允許駭客鎖住受害者的瀏覽器，以避免他們關閉瀏覽器或分頁，再跳出一個技術支援的詐騙視窗。</p> <p>駭客在詐騙視窗中描述：「請不要關閉電腦，電腦的註冊金鑰已經被鎖住了，因為此一Windows註冊金鑰是非法的，它使用盜版軟體，並在網路上傳送病毒，Windows系統已經被駭，為了您的安全我們把電腦封鎖了。」並要求使用者在5分鐘內撥打技術支援電話。</p> <p>事實上，使用者的系統並無任何的不妥，駭客只是開採了Firefox的臭蟲，讓使用者無法關閉Firefox或所開啟的分頁。不管是在Windows或macOS上，其實只要叫出工作管理員或強制關閉的功能，把Firefox關閉就沒事了。</p> <p>在誘導使用者撥打技術支援電話之後，使用者可能會允許駭客自遠端控制系統，駭客就能向使用者收取服務費用，也可能造成個資外洩。根據FBI網路犯罪投訴中心（Internet Crime Complaint Center，IC3）的統計，2018年總計收到了14,408起有關技術支援詐騙的投訴，這些投訴案來自全球48個國家，損失金額接近3,900萬美元，比前一年增加了161%。</p> <p><a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1593795" target="_blank">Mozilla已經著手修補該漏洞</a>，打算藉由之後的Firefox版本更新。</p> </div></div></div>
2019/11/7 10:50作者陳曉莉https://www.ithome.com.tw/news/134055
OpenAI釋出完整具15億個參數的GPT-2文字產生模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI在今年2月的時候，原本要釋出完整的GPT-2模型，但因為該模型功能強大，能夠產生極度真實的假新聞，因此最後只釋出小部分的模型和範例，但是經過這幾個月的觀察，OpenAI認為當初擔心的事並沒有發生，因此現在決定<a href="https://openai.com/blog/gpt-2-1-5b-release/">公開最大具有15億個參數的GPT-2模型、程式碼和模型權重</a>。</p> <p>這個GPT-2模型利用了800萬頁的網頁作為訓練資料，以預測文字的下一個字作為訓練目標，因為龐大且多樣的訓練資料集，因此該模型不需要對特定任務進行訓練，就能應用於多個領域，目前該模型可以執行機器翻譯、問答、閱讀理解和總結段落等語文任務。Open AI期望GPT-2能夠被用來開發成，寫作人工智慧助理或是語言理解系統等應用。</p> <p>OpenAI公開這項技術引來了極大的爭議，因為只要給GPT-2模型一段文字，模型就能產生接續段落的文字，甚至是假以亂真的假新聞，簡直就是文字版的Deepfake，一般人無法辨識真偽。OpenAI也在隨後表示，由於考量技術可能遭到濫用，產生誤導性的文字、冒充他人身份，以及在社群網站散布假新聞等問題，因此OpenAI不會釋出已經訓練完成的完整模型，僅發布較小型的模型、範例和技術白皮書，供外部研究人員使用。</p> <p>研究恐怖主義、極端主義的明德大學蒙特雷國際研究學院和反恐中心（CTEC）發現，極端主義團體可以濫用GPT-2，特別可對白人至上、馬靠絲主義、聖戰伊斯蘭教和無政府主義四個意識形態進行微調，CTEC與也展示了創建模型來宣達這些意識形態的可能性，他們同時也提到，雖然檢測合成文字的精確度較低，但是基於機器學習的方法，仍可讓專家發現惡意人士所產生的合成文字。</p> <p>研究人員發展出了一種檢測模型，可以偵測1.5B GPT-2模型所產生的文字，精確度達95％，他們認為，這樣的精確度仍然還不夠，還需要綜合元資料方法，加上人為判斷以及公共教育，才能有效防範模型產生的造假文字。1.5B GPT-2模型的釋出，可以用來幫助合成文字偵側的研究，OpenAI提到，雖然這也可以讓惡意人士更好地規避偵測。</p> <p>OpenAI提到，到目前為止，他們還沒有發現GPT-2模型遭濫用的有力證據，儘管網路上有一些將模型用於網路釣魚以及垃圾郵件的討論，但都未實際發現撰寫的程式碼、文件和濫用的實例，而研究人員認為，當文字生成器的輸出變得更成熟時，被濫用的可能性就會提高。</p> </div></div></div>
2019/11/7 10:55作者李建興https://www.ithome.com.tw/news/134046
AT&T 廣告不實被判罰6,000萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）在2014年指控AT&T的行動數據吃到飽（unlimited）方案廣告不實，沒有明確告知消費者在消耗一定的傳輸數據之後，就會被降速或限制速度，雙方在本周宣布<a href="https://www.ftc.gov/news-events/press-releases/2019/11/att-pay-60-million-resolve-ftc-allegations-it-misled-consumers" target="_blank">達成和解</a>，AT&T同意支付6,000萬美元的罰款。</p> <p>根據FTC的調查，AT&T在2011年明確承諾會提供吃到飽的行動數據服務，但並沒有提及降速問題，當年有些消費者只用了2GB之後就被降速，而且降速後連串流影片或瀏覽網路都有困難，從2011年到2014年10月間，估計影響超過350萬名用戶。</p> <p>現在AT&T則同意支付6,000萬美元的罰款，其中有部份將用來補償當時的客戶，同時AT&T也承諾未來將明白標示各種數據方案的限制。</p> <p>不只是FTC對AT&T的作法有意見，2015年時，美國聯邦通訊委員會（FCC）也曾因類似的理由<a href="https://www.ithome.com.tw/news/96856" target="_blank">對AT&T重罰1億美元</a>，相較之下，FTC對AT&T友善多了。</p> <p><a href="https://thenextweb.com/politics/2019/11/05/att-gets-a-friendly-fine-from-the-ftc-over-unlimited-plan-throttling/" target="_blank">美國媒體分析</a>，不管是1億美元或6,000萬美元，對於每年可創造1,500億美元營收的AT&T都只是小錢，在此一和解協議中，AT&T願意不再欺騙顧客，對消費者而言才是更大的保障。</p> </div></div></div>
2019/11/7 11:00作者陳曉莉https://www.ithome.com.tw/news/134056
百年彰銀不只核心系統升級，更準備擁抱微服務架構與容器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>頂著百年金字招牌的彰化銀行（簡稱彰銀），歷經歲月的洗禮，至今已走過144個年頭。目前在臺共有185家分行，海外分行足跡更遍布歐美、亞洲，在歐美有紐約、洛杉磯、倫敦分行；亞洲有東京、香港、新加坡、馬尼拉分行；大陸子行則有南京、昆山、花橋、東莞、福州分行。</p> <p>在全球布局的策略下，彰銀勢必得將每間分行的核心帳務系統建置與營運管理的成本降到最低。</p> <p>2001年開始，彰銀花了將近3年的時間，建置新一代電腦系統，採用的是Unisys核心帳務主機，以單一平臺集中管理資訊系統，將管理與維護作業集中。從2007年開始，更將所有分行的核心帳務系統，採取集中式架構，達到一統天下。</p> <p>彰化銀行資訊處處長陳顯龍娓娓道出：「當每一套核心系統的底層、硬體、作業系統（OS）、資料庫、平臺開發工具，甚至連開發的程式語言都一模一樣的時候，就會產生極大的效應。」他強調。</p> <p>現在，彰銀要開設任何一家分行，不管是在臺灣本地還是海外分行，資訊處只需要3個月就可以建置好一套新系統。「因為，系統架構都一樣，唯一不同的只有系統內的應用程式」，陳顯龍表示，才可以做到這麼快。</p> <p>彰銀是全臺首家完成全球分行核心系統集中架構的銀行，當年這波IT集中化架構大改造，可以做到一日完成全球全行結帳，管理階層隔天就能拿到前一日的全行財報資料，且還具備7╳24小時的營運能力。</p> <p><strong><span style="font-size:28px;">IT集中式架構的好處，以最少人力服務全球</span></strong></p> <p>陳顯龍指出，核心帳戶系統是銀行最大宗的基礎建設，標準化與規格化後，就能省下許多人力、物力甚至是業務面的成本。</p> <p>舉例來說，IT集中式架構的好處之一是，讓彰銀具備全行跨時區即時性交易機制，不必經由跨國匯款系統SWIFT，只要是彰銀的顧客，即可做到跨國聯行交易。</p> <p>因為，不管是臺灣還是海外分行的系統，其實，全部都部署在彰銀在臺北的機房，所有交易記錄也會瞬間同步到臺中的異地備援中心，採取雙活（Active-Active）模式。所以，只要是彰銀自行體系的跨行、跨國交易，基本上就不用走SWIFT，可節省下電匯與手續費。</p> <p>另一個好處是維護作業也能集中，他舉例，比如銀行定期會刪除系統上超過3個月時效的資料，只需要2名IT人員就可以維護全球所有的系統。或像是外匯系統功能的客製，不論是進口、出口、匯兌服務，或是臺灣本地分行、海外分行的外匯系統維護需求，全都由6名IT人員包辦。各地分行外匯系統的架構、程式語言都相同，IT只需依各地法規稍作調整即可。</p> <p>「要以最少的人力來維護全球的系統，藉由集中制帶來最大的成本效益。」陳顯龍強調。</p> <p>不只這些，在備援作業、教育訓練、稽核監督、決策支援、會計作業、額度管理、環球金融電信作業（SWIFT）上，都節省了大筆成本。集中化的架構，也讓彰銀與外部系統如報表管理系統、黑名單系統、DW資料倉儲等能有效整合，讓全行共用同一套系統，也能減少軟體成本。</p> <p>自2007年開始，彰銀就一路貫徹「集中化優先」策略至今，陳顯龍表示，更要以此策略，來因應臺北與海外業務的未來發展需求。</p> <p><strong><span style="font-size:28px;">預計2021年核心系統大升級，計畫擁抱微服務與容器</span></strong></p> <p>用了十年多的核心系統架構和主機，漸漸不敷使用。彰銀計畫，2021年開始進行銀行核心系統大升級，陳顯龍預計，核心系統主機將改採用Intel Xeon處理器和相關的平臺，尤其要兼顧資訊安全與運算技術來協同作業，同時提供處理最大工作負載以及所需要的安全性。</p> <p>他提到，身為半公股銀行，彰銀不是追求利潤極大化的私人企業，還肩負了執行政策及穩定市場的責任，必須更致力在安全及合規的要求。「銀行發展金融科技時，勢必會帶來新的資安風險，所以必須立足在穩定且安全的核心系統」，這是彰銀選擇核心系統的關鍵考量。</p> <p>不只升級核心主機，甚至，為了更快速反應市場變化，在銀行資訊系統架構上，陳顯龍也決定展開大改造。他透露，將導入平臺化、模組化、API化、容器化的微服務技術架構，來優化現有的系統架構，作為數位轉型的基礎。「希望以服務為導向，取代過去以業務為導向的作法，來打造可彈性組合和擴充的功能模組。」</p> <p>「服務」將成為彰銀IT新的架構設計思維，除了將基礎功能模組化後，改造容易共用的應用功能，還要整合現有交易功能，打造出各種顧客角度所需的服務，比如開戶服務、申辦服務等，還要搭配直覺式介面或交易流程控管功能，來縮短顧客或行員的作業時間。</p> <p>彰銀還希望，新架構能有助於整合各種類型的資訊源方便再利用，例如從分行報到的取叫號系統，到顧客預填單資料，甚至是來自AML系統或客戶行銷系統的資訊等異質資料。彰銀更計畫要積極擁抱各種新興機制，如線上數位簽章、語音輸入或未來的數位身份識別證（New eID）等。</p> <p>彰銀擁抱微服務架構與容器技術的第一步，將先從分行端末系統開始，目前已經在進行升級規畫。陳顯龍提到：「沒有踩進去，就無法知道前置作業得準備到何種程度才有辦法完成，做過一次就知道。」他也坦言，「萬事起頭難，但得先嘗試，第一次不見得做得好，就算這次失敗，也能汲取經驗，下次就可以調校得更棒。」</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20CIO(%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C)350.PNG" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><strong><span style="font-size:18px;">彰化銀行資訊處處長陳顯龍表示，萬事起頭難，但得先嘗試，第一次不見得做得好，就算失敗也能汲取經驗，下次就可調校得更棒。</span>攝影／洪政偉</strong></span></td> </tr></tbody></table><p><strong><span style="font-size:28px;">彰銀開始為日後上雲，先建立評估策略</span></strong></p> <p>除了IT體質改造計畫之外，彰銀也開始評估和準備上雲端。陳顯龍認為，遷移上雲要成功，需考慮系統營運的長久性。像是擁抱微服務與容器的架構，就是彰銀考慮長期趨勢後的決定。</p> <p>彰銀也將先評估內部系統對資源彈性的需求情況和用量高低峰來規畫。例如，每逢過年過節，彰銀交易量會暴增到平日的3倍，未來就可考慮調度雲端資源來支援。</p> <p>陳顯龍很清楚，不是所有應用都適合部署到雲端上，還是得審慎評估，了解適用在雲端平臺的應用程式類型，例如得將可以完全信任執行的應用程式封裝後，才將其部署到雲端中來提供服務。不過，他認為，即使現在還沒上雲，但IT現在開發應用時，就得考慮未來的上雲需求，建置計畫可先納入上雲規格，未來一旦有必要，現有應用就可以直接上雲。像彰銀已有一些雲端供應商評估重點，如資料保密性、完整性和可用性的能力。</p> <p>不過，無論採用哪一種雲端建置模式，IaaS、SaaS或PaaS，陳顯龍認為，都得考慮混合維運的模式，以及在此模式下的最佳營運方式，來簡化管理負擔，還得考慮軟體的雲端授權計算方式，避免侵權或重複購買。</p> <p><strong><span style="font-size:28px;">企金行銷新手法，運用大數據分析上下游關係以達精準行銷</span></strong></p> <p>除了IT面的新計畫和未來策略外，陳顯龍也揭露了最近在大數據應用的新進展。早在2015～2016年，彰化銀行就開始積極建置大數據平臺，也大量運用資料倉儲與大數據技術來驅動多項銀行業務，今年，彰銀更進一步鎖定企業金融場景，來發展大數據創新應用。</p> <p>彰銀的目標是更快提前掌握「市場輿情」風向，即時掌握企金客戶發生了什麼事，並分別從風險面與行銷面兩大方向著手。</p> <p>在風險面，彰銀購置了更多資料源的數據，來擴充現有的負面訊息資料庫，同時也搭配預警系統的強化，協助放款審核與貸後即時監控的參考，第一時間將企金客戶市場風險輿情的資訊，主動通知前臺的企金AO（專員），讓他們可以對客戶即時進行風險評估。</p> <p>不只如此，在企金行銷上，彰銀也將大數據技術應用到供應鏈融資上，打破了傳統MGM（Member get member）的新戶開拓手法，轉而推動新的B2B行銷2.0作法，不只要縮短各種行銷名單的產製週期，還要能快速彙整、建立不同特徵的行銷名單，提供給第一線企金AO人員參考。</p> <p>彰銀的新行銷平臺，可以從全省130萬中小企業主中，找出近11萬戶含金量高的「行外」企金客群，藉助上下游關係，搭配公開資料的比對，例如經濟部工商名錄，就可以知道這些企業的產業類別、規模、登記的資本額、地址，進一步歸納出不同企金客群的特徵，作為各分行開拓企業新客戶的參考。彰銀在今年開始已將這套企金行銷策略，推廣到全臺185間分行上。</p> <p>陳顯龍其實是彰銀的老IT，在彰銀資訊處服務將近23個年頭，一路從二等專員做起，也歷練過連線科、應用發展科、資訊技術科、電子銀行科等不同科別，2017年接任彰化銀行資訊處處長一職迄今，統領彰銀逾250人的IT團隊。</p> <p>作為CIO，除了主導IT未來架構和規畫，他相當清楚，人力資源的回饋與激勵也相當重要。「激勵員工得用紅蘿蔔來回饋」，升等、加薪等彈性調整方式，儘管老調卻相當務實，就是他留住人才的作法。</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>彰化商業銀行</strong></p> <p>● 成立時間：1905年6月5日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：凌忠嫄</p> <p>● 總經理：黃瑞沐</p> <p>● 員工數：約6,600人</p> <p>● 地址：臺北市中山區中山北路二段57號</p> <p>● 網址：<a href="http://www.bankchb.com">www.bankchb.com</a></p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：資訊處</p> <p>● 資訊部門主管：陳顯龍</p> <p>● 直屬主管：陳斌、黃瑞沐</p> <p>● 資訊部門人數：252人</p> <p><strong><span style="color:#3399ff;">IT大事記：</span></strong></p> <p>● 1905年：彰化銀行開業</p> <p>● 1980年：東台中分行存摺存款業務開始納入電腦連線作業</p> <p>● 1981年：全行實施電腦連線作業及聯行收付作業，並建置第一臺ATM</p> <p>● 2000年：網路銀行作業系統上線</p> <p>● 2001年～2004年：建置新一代電腦系統（Unisys核心帳務主機）</p> <p>● 2002年～2003年：建置資料倉儲系統，構建資料倉儲模型及財務績效分析</p> <p>● 2007年：新加坡、香港、洛杉磯、紐約、東京、倫敦等海外分行核心帳務主機陸續上線，以集中式架構優化分行系統</p> <p>● 2010年：大陸昆山分行核心帳務主機上線</p> <p>● 2014年～2015年：大陸東莞分行、花橋支行、福州分行核心帳務主機陸續上線</p> <p>● 2015年～2016年：建置大數據平臺，運用資料倉儲與大數據技術驅動各業務領域</p> <p>● 2017年：行動網銀上線；大陸子行網路銀行落地上線</p> <p>● 2018年：馬尼拉分行核心帳務主機上線；大陸子行系統落地上線；彰銀電子錢包與快速登入（人臉、指紋及圖型鎖）上線；企業行動網上線；財金金融區塊鏈函證上線</p> <p>● 2019年：創新大數據應用分析，在地化全臺185間分行企金行銷名單推廣；建置OTN高速光纖骨幹網路，即時同步主備中心資訊；CHB智能客服平臺上線；LINE彰銀官方帳號上線；與萊爾富App合作超商繳費API應用上線；開放銀行 API第一階段上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/945_ciozhang_hua_yin_xing_.png" width="960" height="420" alt="" title="彰化銀行資訊處處長陳顯龍" /></div></div></div>
2019/11/7 09:00作者李靜宜https://www.ithome.com.tw/people/133991
淺談RPA專案開發
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/945_shu_zhai_tu_jie_rpa.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">臉譜出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器人檔案的開發，基本上與程式開發沒有太大差異。對RPA要運作的對象軟體，定義要執行什麼樣的處理。</p> <p>然而，RPA不需要像程式語言一樣從零開始撰寫或定義程式碼，而是透過記錄對於對象物件設定的選擇和操作即能定義。簡言之，就是持續設定吧。</p> <p><strong><span style="font-size:28px;">實際運作之前的作業</span></strong></p> <p>機器人檔案開發與程式開發的步驟相同，但RPA是將「用管理工具做設定」放在最後。</p> <p><span style="color:#B22222;"><strong>步驟1：建構開發環境</strong></span></p> <p>各產品原有的開發環境。通常會區隔執行處理的終端裝置，另外準備開發環境用的終端裝置。</p> <p><strong><span style="color:#B22222;">步驟2：設計和開發機器人檔案</span></strong></p> <p>在開發環境推動機器人檔案的開發。機器人檔案大致分為三種。也能用偵錯功能確認動作。</p> <p><span style="color:#B22222;"><strong>步驟3：安裝機器人檔案＋執行環境</strong></span></p> <p>在用來執行機器人檔案的桌面或伺服器裡，安裝機器人檔案和有專用執行期的執行環境。</p> <p><span style="color:#B22222;"><strong>用管理工具做設定</strong></span></p> <p>RPA是透過管理工具的指示來執行機器人檔案，所以用管理工具設定動作的時間點或排程等。從建構開發環境到安裝執行檔和執行環境，與一般的程式開發沒有太大差別。不同之處是，要留意用管理工具進行設定。</p> <p><span style="font-size:28px;"><strong>程式設計技能是必要的嗎？</strong></span></p> <p>關於腳本生成，一定要有程式設計技能或系統開發經驗嗎？答案是「否」。當然，有經驗會學得比較順利，也比較快理解。但RPA產品基本上是物件式，不一定要有程式語言相關知識。然而，有一些需要注意的事項。</p> <p><span style="color:#B22222;"><strong>需要有結構化的思考方式</strong></span></p> <p>RPA有時被稱為規則型（rule-based）工具，因為要遵從業務操作的規則，定義機器人腳本來執行處理。以如下的流程來定義業務操作的規則：</p> <p>● 找出規則</p> <p>● 確認規則的細節</p> <p>● 將規則定義於機器人檔案中</p> <p>實際上，由於定義為可以透過RPA軟體讓電腦執行，所以定義本身也必須與電腦運作的方式相同。</p> <p>重點是，要用依序、條件分歧、反覆執行等思考方法來表示規則。熟練的人潛意識就會採取這種方式。</p> <p><span style="font-size:28px;"><strong>不同類型的機器人開發</strong></span></p> <p>機器人檔案的開發是RPA系統開發的核心之一。</p> <p>定義機器人的動作，也可說是生成機器人的腳本。腳本的生成形式有三種。</p> <p><strong><span style="color:#B22222;">擷圖式</span></strong></p> <p>辨識桌面上人工操作的畫面並記錄下來。像是拍攝動畫或製作翻頁書一樣，記憶操作順序。</p> <p>點擊錄影按鈕後，執行想要記錄的處理。</p> <p>擷圖式是非常方便的功能，預估未來實機安裝這項功能的產品會越來越多。</p> <p><strong><span style="color:#B22222;">物件式</span></strong></p> <p>使用產品提供的範本來生成腳本。選擇Windows物件來進行定義。</p> <p>物件式也是邊確認畫面的操作邊進行，不過能將畫面停在Windows物件，選擇範本來定義。</p> <p><span style="color:#B22222;"><strong>程式設計式</strong></span></p> <p>廣義上是物件式。雖然有範本，但利用程式語言來定義。</p> <p>有一些產品是利用Microsoft的.NET Framework所用的Visual Basic、C#、Java等。使用的框架和語言在現在的開發場景中廣受歡迎。</p> <p><span style="font-size:28px;"><strong>物件式範例：Kofax Kapow</strong></span></p> <p>本節介紹Kofax Japan提供的「Kofax Kapow」，做為物件式的範例。</p> <p><strong><span style="color:#B22222;">Kofax Kapow的機器人開發步驟</span></strong></p> <p><strong><span style="color:#B22222;"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-1.PNG" style="width: 391px;" /></span></strong></p> <p>常見的實例是定義應用軟體A與應用軟體B之間的處理，如上方圖1所示，用Type與Robot連結。</p> <p>在Project中定義稱為Type的變數，這些變數如何移動或者在應用軟體間動作則定義為Robot。Kofax Kapow的特徵是以資料為基礎來生成自動化腳本。</p> <p><strong><span style="color:#B22222;">用Kofax Kapow生成機器人腳本</span></strong></p> <p><strong><span style="color:#B22222;"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-2.PNG" style="width: 600px;" /></span></strong></p> <p>範例Excel工作表裡有申請者（Applicant）的清單。將這份清單登載的申請者資訊複製到Web的Customer Information，確認是否為現有客戶，是應用場景中的一個片段。將申請者的Name和Phone輸入客戶資訊系統，如果是現有客戶就會顯示資料，如果不是則不會顯示資料（圖2）。</p> <p>機器人化的主要處理如下：</p> <p>● 從Excel工作表讀取資料</p> <p>● 將讀取到的資料貼到Web系統</p> <p>● 在Web系統中點擊[Run]</p> <p><span style="font-size:28px;"><strong>程式設計式範例：Pega</strong></span></p> <p>Pega Japan提供的「Pega Robotic Automation」，是利用Microsoft Visual Studio做為開發平台。與其說是機器人開發，更像用Visual Studio來設計程式。必須了解Solution、Project、Event、Property、Method等術語。沒有程式設計經驗的人可能多少覺得有點困難。</p> <p><span style="font-size:28px;"><strong>Pega的機器人開發步驟</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-3.PNG" style="width: 406px;" /></p> <p>常見的實例是定義應用軟體A與應用軟體B之間處理的步驟，如圖3所示。在Solution中，①分別生成與應用軟體A建立關聯性的Project以及與應用軟體B建立關聯性的Project，②將各Project的事件或屬性等元件配置到Automation。（摘錄整理自第六章）</p> <p> </p> <p><strong><span style="color:#3399ff;">圖解RPA機器人流程自動化入門</span></strong></p> <p>西村泰洋／著；陳彩華／譯</p> <p>莊永裕／審定</p> <p>臉譜出版</p> <p>售價：499元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>西村泰洋（Yasuhiro Nishimura）</p> <p>富士通株式會社領域改革本部資深工程師。負責指揮客戶企業的全公司業務可視化計畫，並實測經營策略的效果。具做為經營策略的RPA等自動化技術的全公司導入經驗。</p> </div></div></div>
2019/11/7 09:00未署名https://www.ithome.com.tw/article/133992
Nvidia以軟體定義切入邊緣運算應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為GPU供應商之一的Nvidia，致力於影像處理與遊戲體驗的強化，在企業IT領域，他們也陸續支援桌面虛擬化、人工智慧、物聯網、高效能運算（HPC）、雲端服務的應用技術，到了今年，他們更是積極布局電信產業與邊緣運算（Edge Computing）的發展策略，並接連釋出相關消息。</p> <p><span style="font-size:28px;"><strong>以GPU運算設備與伺服器，結合軟體堆疊架構，建構邊緣運算平臺</strong></span></p> <p>舉例來說，在1月底，他們在臺召開Nvidia AI電信產業應用媒體說明會，預告他們藉由GPU與人工智慧技術，協助電信業從既有的4G寬頻行動網路跨越到5G，能夠在業務轉型的過程當中，運用虛擬化網路功能服務（VNF）、軟體定義網路（SDN）的技術，支援多種網路應用，像是一般消費者的網際網路連線、產業應用系統、多媒體與娛樂，以及自動化設備。</p> <p>到了5月底舉行的臺北國際電腦展，Nvidia突然宣布推出名為EGX的邊緣運算加速運算平臺，當中的硬體部分，囊括了多種GPU整合運算設備，像是Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，而在搭配的軟體環境上，他們推出堆疊架構Edge Stack，包含GPU驅動程式、CUDA-X程式庫、CUDA的Kubernetes外掛程式、CUDA的容器執行元件（container runtime），以及多種容器化AI框架與應用程式（Nvidia容器映像登錄服務NGC）。</p> <p>為了進一步突顯Nvidia邊緣運算策略的前瞻性，他們參加了10月底舉行的世界行動通訊大會─洛杉磯站（MWC Los Angeles），將EGX定調為邊緣超級運算平臺（Edge Supercomputing Platform），並且基於EGX伺服器、EGX軟體堆疊架構、CUDA-X系列應用軟體加速程式庫的組合，現場展示多種結合人工智慧與物聯網的應用場景，同時也正式宣布投入5G vRAN（虛擬無線電接取網路）的發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-1.png" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX平臺的架構全貌</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia在今年MWC Los Angeles大會期間，揭露了EGX平臺的全貌，當中可區分為4個層級：底層的硬體設備是EGX伺服器，上層的軟體依序是EGX Stack、應用程式框架與軟體開發套件、Nvidia提供的容器映像與其他獨立軟體開發商的產品。</span></strong><span style="color:#696969;">攝影／李宗翰</span></p> <p>該公司創辦人暨執行長黃仁勳表示，他們已經與多家硬體伺服器業者、系統軟體廠商，以及零售、製造等產業，展開密切合作，合力打造專攻邊緣運算的超級電腦平臺EGX。同時，他也宣布與紅帽、微軟、愛立信（Ericsson）等廠商，企圖透過軟體定義的高效能運算技術，積極支援5G網路服務的管理，以及新興AI服務的擴展。</p> <p><span style="font-size:28px;"><strong>在邊緣運算架構下，提供超級電腦等級效能與豐富的軟體支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的4種運算設備</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在邊緣運算的硬體設備應用上，Nvidia定義了4種不同運算能力的電腦與伺服器，從體型最小的Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，以及多臺搭配Nvidia T4的伺服器群組。</strong>攝影／李宗翰</span></p> <p>在物聯網、人工智慧的應用浪潮之下，生活中的許多物品都開始歷經連網化、智慧化的革命，像是機器人、自動駕駛車，逐漸開始普及，黃仁勳認為，我們正處於圖形處理、高效能運算、人工智慧應用的交叉路口，而在深層神經網路技術興起之後，掀起了一連串的人工智慧進化。而在多樣的使用情境中，即便是位於網路邊緣的各種裝置，仍需要就近搭配強大的運算能力來進行處理，而非只能仰賴距離遙遠的企業資料中心或是公有雲服務，於是，這類位於邊緣的高效能運算裝置應運而生。</p> <p>而Nvidia在今年中推出的EGX平臺，已經先擘畫了運算量由小至大的產品搭配藍圖，對應的效能範圍分別是0.5 TOPS、320 TOPS、520 TOPS、1萬TOPS，已經可以涵蓋到超級電腦的運算等級，或許是這個原因，Nvidia在此次MWC Los Angels大會，對於這樣的架構，給出了新的名稱「EGX Edge Supercomputing Platform」。</p> <p>根據Nvidia目前最新的規畫，這套邊緣超級電腦平臺的硬體，主要有兩項配備，那就是內建Tensor Core的Nvidia GPU加速卡（T4、Tesla V100、RTX系列），以及具備200GbE連線能力的Mellanox Smart NIC網路卡（ConnectX-6 Dx、BlueField-2），能讓伺服器具備強大的AI運算能力，以及支援NVMe/TCP與RDMA的網路連線方式，同時，也能夠充分應用於雲端原生環境與AI軟體堆疊。</p> <p>軟體的部份，則由EGX Stack作為底層平臺，當中包含了容器、Kubernetes、網路、儲存、資安、雲端物聯網（Cloud IoT）等技術。而在EGX Stack的上層，可支援CUDA-X系列的程式庫；在更上一層的位置，則是能夠支援光線追蹤、多媒體處理、擴增實境／虛擬實境、人工智慧等應用。</p> <p><span style="font-size:28px;"><strong>與軟體、雲、電信平臺業者展開合作</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的廠商生態系</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>由Nvidia主導的EGX平臺，串連了不同類型的IT廠商，在底層的部份，眾多伺服器供應商是主力，也有大型雲端服務業者與系統軟體商。</strong>攝影／李宗翰</span></p> <p>為了跨入5G領域，Nvidia在此次MWC Los Angeles大會上，除了進一步闡釋他們的EGX平臺策略，以及響應的多家伺服器業者，還特別與幾家分屬不同領域的廠商宣布合作。</p> <p><span style="color:#B22222;"><strong>紅帽</strong></span></p> <p>首先宣布進一步合作的對象是紅帽，希望能夠為GPU與AI運算的需求，建構電信等級的雲端原生軟體堆疊架構。</p> <p>根據Nvidia官方新聞稿與部落格所揭露的最新消息，雙方將會擴大合作，為電信產業提供高效能、軟體定義化的5G無線基礎架構，而且執行在紅帽發展已久的容器服務平臺OpenShift Container Platform，讓業者可以在這之上，自動執行應用程式的部署、規模擴展與管理，以便他們能夠在軟體定義的行動通訊邊緣設備上，來調度指揮與管理5G無線接取網路（RAN）的使用。</p> <p>為了讓5G業者能夠更順利轉移到雲端原生基礎架構的環境，並且充分因應邊緣設備上的AI應用需求，Nvidia也特別推出了一套專用的軟體開發套件，名為Aerial，能讓電信業者建立完全虛擬化的5G RAN網路，在達到高度可程式化、延展性與能源使用效率的目的之餘，也能協助這些公司提供新的AI服務，跨入智慧城市、智慧工廠、擴增實境／虛擬實境，以及雲端遊戲。</p> <p>Aerial之所以能夠為電信基礎架構提供更高的運作效能，有幾個關鍵。首先，是可善用Mellanox網路卡直接存取GPU記憶體（GPUDirect），而能透過低延遲的資料路徑傳輸5G封包；其次是提供支援GPU加速的5G實體層訊號處理引擎，系統能夠將所有需要處理的資料放置在GPU高效能記憶體當中。</p> <p>而這樣的軟體處理機制，都是在Kubernetes的基礎架構之上執行，有了與紅帽的合作，業者就能在該公司提供的企業級Kubernetes容器服務平臺，運用Aerial來進行虛擬化5G RAN環境的管理與自動化作業，同時，也能啟用容器化的網路功能與各式邊緣運算服務，並且依照工作負載的規模變化，來進行隨需部署與管理。</p> <p>關於邊緣運算應用領域的合作，在Nvidia今年5月底首度提出EGX平臺之際，就已經先宣布與紅帽結盟的消息，雙方合作的主要面向是企業級的應用，由Nvidia發展的Edge Stack軟體堆疊架構，將會整合到紅帽的OpenShift，並且進行最佳化調校。</p> <p>當時Nvidia表示，該公司旗下全系列AI運算技術，將會整合紅帽OpenShift、Edge Stack，以及Mellanox的SmartNIC與網路交換器，以及Cisco的運算、網路、儲存與資安技術，讓大型企業以安全、快速的方式，部署企業級AI基礎架構，並以「On-Prem AI Cloud-in-a-Box」來稱呼這套解決方案。</p> <p><span style="color:#B22222;"><strong>微軟</strong></span></p> <p>在人工智慧整合邊緣運算的應用上，Nvidia此次活動第二個宣布合作的對象是微軟，旗下雲端服務Azure將與Nvidia EGX平臺緊密整合，推動從邊緣到雲（edge-to-cloud）的人工智慧運算。</p> <p>舉例來說，微軟Azure IoT Edge、Azure Machine Learning等雲端服務，以及最新推出的Azure Data Box Edge整合應用設備（當中採用Nvidia T4），都能以最佳化的方式，支援執行在EGX平臺的Nvidia Metropolis這套影像分析應用程式框架。相對地，市面上許多通過Nvidia認證的GPU伺服器，在執行Azure IoT Edge與Azure Machine Learning的執行，也能提供最佳化支援。</p> <p><span style="color:#B22222;"><strong>愛立信</strong></span></p> <p>若要推動5G網路的GPU加速應用，與相關的平臺業者合作勢在必行，Nvidia在MWC Los Angeles大會這類電信業特別關注的活動，宣布與愛立信技術合作，讓電信業者建立高效能、高效率與完整的虛擬化5G網路，而能提升訊號處理速度，並且促進新型人工智慧與物聯網服務的推出。</p> <p>基於這樣的協同合作，可結合愛立信對於RAN網路領域的專業，以及Nvidia擅長的GPU加速平臺、人工智慧與超級電腦技術，雙方希望能在建構虛擬化無線接取網路解決方案的過程中，克服成本、規模、能源效率的挑戰，為其找到商業化的可行作法，提供建置彈性，同時，也期盼能夠協助有志推動擴增實境、虛擬實境與遊戲等新型業務的業者，縮短相關服務上市時間。</p> <p><span style="font-size:28px;"><strong>以軟體定義擴大GPU應用層面，橫跨邊緣、雲與產業</strong></span></p> <p>在過往Nvidia的發展上，絕大多數人僅注意到他們推出的GPU加速技術，若論及提供的軟體服務內容，似乎只是硬體產品的附庸，例如，作業系統驅動程式、系統輔助操作工具，很少人知道他們提供的開發者工具與軟體開發套件，並不僅止於影像內容的設計，這幾年以來，已經延伸到平行運算處理、高效能運算、深度學習與人工智慧，物聯網，以及不同產業專屬的應用。</p> <p>在企業IT領域，早先我們對於Nvidia的印象，主要是他們與伺服器虛擬化平臺廠商，持續保持合作，像是Citrix、VMware、微軟、Nutanix、Red Hat，這幾年以來，Nvidia積極支援機器學習的開放原始碼軟體，透過NGC容器映像登錄服務，免費提供GPU最佳化的軟體容器，隨後又以此延伸到高效能運算。</p> <p>此外，對於容器架構與Kubernetes平臺的支援，Nvidia也陸續提供。例如，在前幾年推出的AI整合應用設備DGX-1、DGX-2當中，實際導入他們整合的軟體堆疊架構DGX Software Stack，裡面搭配的就是Docker容器引擎，以及Nvidia Container Runtime for Docker執行元件，讓系統上層得以使用容器化軟體映像，快速建置各種深度學習應用。而關於Kubernetes的支援，也從去年10月起，Nvidia與軟體系統平臺供應商紅帽加強合作，確保企業級Linux作業系統與容器服務平臺，皆能以最佳化的組態支援Nvidia的GPU與AI技術。</p> <p>在產業應用上，Nvidia支援的範圍也不斷擴大，從影像處理相關的繪圖設計，以及電影、動畫、遊戲，延伸到其他領域。例如，2017年3月，針對智慧城市的視訊監控應用，提供AI影像分析平臺Metropolis；2018年3月，他們宣布推出Isaac SDK的開發工具包，希望能促進自主機器人（Autonomous Machines）的發展與部署；同年9月，Nvidia針對醫療照護場景推出Clara平臺，主打醫療影像的應用，後續也延伸到基因體學（Genomics）的研究。</p> <p>到了今年，Nvidia憑藉著過去的努力，再加上當前IT趨勢也走向橫跨邊緣運算到雲端服務的架構，他們也抓緊這樣的時機，讓邊緣運算平臺EGX一步步浮上檯面──先是在5月底的臺北國際電腦展期間，宣布符合這個應用概念的單板電腦與伺服器，以及合作的軟硬體廠商；到了10月的MWC Los Angeles大會，可能沒人料到，Nvidia會在這裡闡述更完整的邊緣運算策略，以及他們的5G應用支援，然而，更出乎意外的部份，更在於他們已初步集其大成，並且宣布以軟體定義的邊緣與雲端技術、拉攏更多廠商合作，以及公布實際應用案例，來解釋EGX平臺何以適用於幾個眾所關注的熱門場域，像是5G虛擬化網路功能、智慧城市、延伸實境。</p> <p>值得注意的是，「軟體定義」一詞，向來是伺服器虛擬化與超融合基礎架構廠商最常強調的概念，如今卻成為EGX平臺能夠發展起來的最佳註腳，無怪乎Nvidia創辦人暨執行長黃仁勳在MWC Los Angeles大會的演講當中，屢屢提及「軟體定義」對他們的啟發。</p> <p>他也特別以蘋果智慧型手機iPhone成功的典範，說明軟體定義的成效。如同許多人所認知的，iPhone之所以成功，正是因為它充分應用了這個概念，而Nvidia也期盼以iPhone為師，在這一波萬物智能化革命（Smart Everything）的浪潮下，讓EGX這套邊緣運算平臺能夠在市場上大放異彩！</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>【雲端原生】EGX能否承載所有應用的重大關鍵：軟體堆疊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-4.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【EGX Stack的演進】右圖是Nvidia在上半年發表EGX加速運算平臺時，所展示的軟體堆疊Edge Stack，至於左圖的架構，則是他們在MWC Los Angeles大會宣布的EGX平臺邊緣超級運算平臺，所提出的軟體堆疊EGX Stack，最大的差別在於引進了GPU Operator的機制，而將原本居於較底層位置執行的Nvidia驅動程式、Container Runtime等元件，提升到Kubernetes之上執行。</strong>攝影／李宗翰</span></p> <p>由Nvidia提出的邊緣運算平臺EGX，若要普遍應用各種領域，軟體層面能否提供豐富而完整的支援，將是關鍵。而在他們第一波揭露的EGX平臺策略當中，搭配的軟體堆疊稱為Edge Stack，而根據Nvidia最近發布的新消息，這個環節改名為EGX Stack。</p> <p>若從組成架構來比較，Nvidia對於EGX Stack的整體樣貌，有了更詳細的描繪，而且調整部分軟體元件執行位置。</p> <p>舉例來說，Edge Stack著重在軟體層的區隔，分成4個部分：Nvidia驅動程式、Kubernetes、CUDA-X系列程式庫、NGC容器映像登錄服務，至於硬體伺服器，並沒有具體描述；而EGX Stack則是分為軟體與硬體，前者的配置也和Edge Stack不同，分為Linux版本、容器引擎、Kubernetes、GPU Operator。</p> <p>從組成方式來看，Edge Stack的架構，類似Nvidia另一套提供DGX系列整合設備的軟體堆疊DGX Software Stack，從底層到上層，同樣是作業系統、驅動程式、容器引擎／Kubernetes、應用軟體的配置。但到了EGX Stack，則是作業系統、容器引擎／Kubernetes，原本的驅動程式、Container Runtime，以及Kubernetes裝置外掛程式、GPU監控，都整合到GPU Operator，而且是執行在Kubernetes平臺上，而不像Edge Stack執行在Kubernetes平臺之中或之下。</p> <p><span style="font-size:28px;"><strong>GPU Operator的發展脈絡</strong></span></p> <p>其實，關於Nvidia與紅帽近期的密切合作，可追溯至2018年10月，當時宣布了4項消息，其中，有一項是關於OpenShift容器服務平臺，此時正式支援Nvidia DGX-1，Kubernetes社群也開發出裝置外掛（Device plug-ins）的功能，支援硬體加速器的應用，為OpenShift能夠使用GPU提供了執行基礎；最後，由於OpenShift支援GPU加速，因此，也能夠在這套容器服務平臺上，部署NGC雲端服務所提供的軟體容器映像，快速建置多種整合GPU最佳化組態的機器學習框架，像是TensorFlow、Caffe2、PyTorch、MXNe，因此，用戶可以在DGX-1當中執行的OpenShift叢集環境，運用NGC提供的容器映像來設立人工智慧、高效能運算的應用系統。</p> <p>在今年5月初舉行的Red Hat Summit大會上，紅帽接續宣布更多Nvidia運算平臺通過RHEL的硬體認證，像是Nvidia另一款更高階的AI整合應用設備DGX-2，以及由眾多伺服器廠商搭配Nvidia T4而成的系統，並且預告雙方將會發展出一套共通參考架構，讓OpenShift也能善用Kubernetes的Operator簡化維運機制，自動執行GPU相關的日常管理作業流程，而這個方法稱為GPU Operator。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134020
【5G、智慧城市、延伸實境】針對3大產業應用，Nvidia提供專屬SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年舉行的世界行動通訊大會洛杉磯站（MWC Los Angeles），Nvidia力推他們發展的EGX邊緣運算超級電腦平臺，支援AI、5G、IoT應用場景，並宣布多家企業採用EGX，像是零售業有沃爾瑪（Wallmart），製造業有BMW、寶僑（P&G）、三星電子、富士康，電信業有東日本電信電話（NTT East），而在公部門的部分，有舊金山和拉斯維加斯採用。</p> <p>而Nvidia在這個邊緣運算平臺的組成上，除了運用他們持續發展的高性能GPU，以及與OEM硬體廠商、系統軟體廠商合作，推出經過認證的EGX伺服器，更特別的是，Nvidia也根據5G、智慧城市、延伸實境（XR）等領域，推出了專屬的應用程式框架與軟體開發套件（SDK），它們分別是Aerial、Metropolis，以及CloudXR。</p> <p>這幾款開發軟體的命名，相當直覺。例如，Aerial讓人聯想到迪士尼動畫電影小美人魚Ariel，而5G網路應用就跟溝通有關；Metropolis就是大都市，Nvidia在這個物聯網應用框架當中，涵蓋了城市管理、商品零售、生產製造等場景；CloudXR能讓使用者透過低延遲的5G網路、視訊串流技術，以及位於雲端或資料中心的伺服器，而能建立與提供高品質的擴增實境（AR），以及虛擬實境（VR）體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-Aerial%20Stack.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Nvidia Aerial的技術架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>針對軟體定義5G無線存取網路的應用，Nvidia提供名為Aerial的軟體開發套件，當中包含了cuVNF和cuBB等兩套軟體開發套件，從圖中的組成架構來看，綠色部分是Nvidia提供的技術，而cuVNF和cuBB（cuPHY、cuMAC Scheduler）均屬於應用程式層級的軟體，藍色的部份是Intel提供的技術，紫色則是Mellanox的技術。</strong>攝影／李宗翰</span></p> <p><span style="font-size:28px;"><strong>電信業：建構軟體定義式5G網路，提供支援GPU加速的方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%203-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>電信基礎設施的兩種運算架構比較</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>目前電信業在建置IT基礎架構時，通常會採用標準商用化的硬體設備（COTS）</strong></span><strong style="color: rgb(105, 105, 105);">（左上圖）</strong><span style="color: rgb(105, 105, 105);"><strong>，運算架構大多是CPU搭配FPGA硬體加速器，但在延展性上會受到限制，例如，在CPU連至記憶體，以及FPGA時，會受限於I/O頻寬。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>相較之下，Nvidia認為，支援大規模平行運算的GPU（右下圖），更能適應4G、5G網路的前向誤差更正（Forward Error Correction，FEC）處理，可支援線上的5G實體層處理速度，以及軟體定義的加速方式。</strong>攝影／李宗翰</span></p> <p>在電信業者發展5G網路的過程中，由於延遲更低、頻寬更大、連接的設備更多，在網路切割（Network Slicing）的作業上，勢必要做到更精細、更能動態處理的程度，因此，虛擬化無線接取網路（vRAN）的作法也開始受到重視，而這當中也需要搭配硬體加速技術，以便降低成本、改善效率。</p> <p>相較於現行使用CPU搭配FPGA來加速vRAN的方式，很可能會受限於記憶體存取的部分，而無法擴展執行規模，Nvidia認為，若能改用擅長大量平行處理的GPU，可以提供最大的處理容量，以及最好的耗電效率，能做到「線上（In-line）」的5G訊號實體處理，並且透過他們首創的軟體定義式基頻單元（Software Defined BBU），以軟體搭配GPU加速的作法，支援5G網路擴展規模的需求。</p> <p>若電信業有意採用上述軟體定義5G RAN的架構，可在EGX平臺這類搭配Nvidia GPU的伺服器上，使用Aerial裡面的兩個軟體開發套件：cuBB（CUDA Baseband）、cuVNF（CUDA Virtual Network Function），它們皆屬於應用程式層級的元件，而在這個層級之下，則有硬體（CPU、GPU、NIC）、作業系統核心（GPU驅動程式、記憶體存取模組、網路卡驅動程式）、程式庫（CUDA、GPUDirect RDMA、DPDK）。</p> <p>值得注意的是，由於Nvidia Aerial支援EGX平臺的緣故，這意味著它可相容於現行的企業級Kubernetes基礎架構。</p> <p>這兩套SDK各自提供了哪些功能？cuBB針對的部份，在於以GPU加速5G訊號處理的流程，可將所有網路通訊實體層的作業（L1 5G Phy），在GPU內建的高效能記憶體當中處理，而得以大幅提升網路吞吐能力與傳輸效率。</p> <p>對於5G網路實體層的訊號處理工作，cuBB提供卸載到CPU和GPU的流程，在中央單元（Central Unit，CU），以及分散式單元（Distributed Unit，DU）的處理上，可運用CPU和GPU來加快執行速度。從GPU的角度而言，可透過cuBB當中包含的另一套cuPHY SDK，處理複雜的無線射頻訊號上傳與下載流程。</p> <p>除此之外，cuBB也提供了cu_MACScheduler的軟體開發套件，它和cuPHY同屬虛擬化網路功能（VNF）的層級。</p> <p>至於cuVNF，負責調校網路的輸出入與封包處理，能將5G網路的封包經由支援GPUDirect的網路卡，像是Mellanox CX-5系列和CX-6系列，直接送至GPU記憶體。這套軟體開發套件當中，也包含了多種功能，像是支援GPU I/O的資料層開發套件（Data Plane Development Kit，DPDK）、通用公共射頻介面（evolved Common Public Radio Interfacee，CPRI）。</p> <p><span style="font-size:28px;"><strong>地方政府、零售業：因應交通、零售應用需求，提供AI軟體框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-Nvidia%20Metropolis.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia Metropolis的架構</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia提供的Metropolis，是專攻智慧視訊影像分析（Intelligent Video Analytics）的應用程式框架，能用於智慧城市相關的多種領域，像是零售分析、公共運輸、生產製造、倉儲後勤，而在EGX平臺當中，我們可以透過Metropolis來管理與彙整感測器與攝影機擷取的資料，執行資料即時分析、使用智慧型索引與儲存、套用規則引擎，以及使用視覺化處理工具包。</span></strong><span style="color: rgb(105, 105, 105);">攝影／李宗翰</span></p> <p>在不同產業的應用上，Nvidia先前針對製造業和醫療產業，分別推出了Isacc和Clara，而此次MWC Los Angeles大會期間，他們也正式跨足電信業，提供上述的Aerial，並且在智慧城市相關的公共與商業使用需求當中，提供Metropolis的物聯網應用程式框架，並在大會展區示範在EGX平臺執行的使用場景。</p> <p>以城市管理的交通運輸而言，Nvidia找來Esri公司，展示他們運用了Metropolis、DeepStream SDK，以及HPE的EGX伺服器，偵測與警示行人與交通異狀。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E6%99%BA%E6%85%A7%E4%BA%A4%E9%80%9A.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX的智慧交通應用</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">以人工智慧來改善道路交通的管理，是建置智慧城市時的重點項目，以提供地理資訊系統產品聞名的Esri公司，在Nvidia展區示範AI輔助的交通監控系統，可同時處理多個路口的視訊畫面，若發生意外的車輛行駛異狀，系統將會偵測出來。該公司在這裡的情境展示，所應用的軟硬體環境，主要有Nvidia的Metropolis框架、Red Hat的系統軟體、HPE的伺服器與Nvidia T4推論加速卡。</span></strong><span style="color: rgb(105, 105, 105);">攝影／李宗翰</span></p> <p>用於商品零售的部份，AiFi示範了無人商店這類智慧零售的應用，線上系統的購物車項目內容，可以根據消費者自貨架取出商品或放回的動作，而有所變化，當中採用了Metropolis的軟體框架，而硬體運算設備則有Supermicro的EGX伺服器、Nvidia單板電腦Jetson Nano。目前這套自動結帳解決方案，已有實際用戶，例如，家樂福、Ahold、Zobka、Valora等4家業者，皆開始導入。</p> <p>在AI幫忙的消費者自助服務類型當中，Nvidia也展出合作廠商碼隆科技（Malong）的解決方案RetailAI。這套系統本身設置了攝影機與磅秤，可同時辨識生鮮蔬果的外觀（裝進塑膠袋也能辨識）與秤重，待消費者確認無誤後，即可印出標價貼紙，供其黏貼到商品本體或置入的透明塑膠袋上。在軟硬體架構上，他們也採用了Metropolis軟體，以及Dell EMC的EGX伺服器。</p> <p>特別的是，碼隆科技也在現場展區播放AI自助收銀示範影片，也可看出此類系統具有防弊作用。例如，若消費者在結帳設備的自行處理掃描商品條碼時，故意用其他條碼標籤置於想要購買的商品條碼之前，企圖讓收銀系統誤認這是該商品的條碼，由於商家結合商品外觀辨識的機制，能讓系統在核對消費者購買的商品項目時，多了一項判斷依據，而跳出異常警示畫面，並在當下暫停結帳程序，提示消費者找現場人員處理。</p> <p>另一家展示相關應用的AnyVision，則是透過Metropolis軟體與聯想的EGX伺服器，分析顧客在賣場的行為活動，像是進出流量（Footfalls、來客性別、滿意度），以及經常佇足的熱區。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E6%99%BA%E6%85%A7%E9%9B%B6%E5%94%AE%E6%87%89%E7%94%A8.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX的智慧零售應用</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>關於無人商店的建置，是當前零售業最關注的創新應用，Nvidia找來美國新創公司AiFi在MWC Los Angeles大會，現場展出他們的自動商店平臺Autonomous Store platform，背後搭配的邊緣運算平臺，包含了Nvidia的Metropolis應用程式框架、Jetson Nano單板電腦，以及T4推論加速卡（搭配的伺服器廠牌是Supermicro）。</strong>攝影／李宗翰</span></p> <p>關於智慧零售的應用，Nvidia創辦人暨執行長黃仁勳也在MWC Los Angeles期間舉辦的主題演講過程當中，也特別介紹並展示Metropolis的應用，同時，也提及多型態人工智慧（Multi-modal）的軟體開發套件Jarvis──他透過兩段影片示範Jarvis應用場景，首先是一對男女在車上討論天氣和餐廳，Jarvis根據他們的對話做出各種適當的反應，另一段影片則是在商店現場，根據顧客口中說出的問題與指引的手勢，以輸出語音內容來回答商品的相關資訊，協助購買店內陳設的各種產品。</p> <p><span style="font-size:28px;"><strong>製造業：觀看延伸實境不需專屬設備，能以各種裝置呈現高畫質內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E5%BB%B6%E4%BC%B8%E5%AF%A6%E5%A2%83.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX可支援延伸實境</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>檢視3D產品設計圖稿的內容，屬於製造業的應用範圍，Nvidia在MWC Los Angeles大會期間，以智慧型手機與5G寬頻無線網路的技術，展現他們即將推出的延伸實境應用，透過CloudXR軟體開發套件所設計的用戶端應用程式，一般使用者只需透過手機與頭戴式顯示裝置，就能隨時隨地檢視遠處資料中心虛擬機器執行的3D內容，大大降低這類應用的用戶端環境門檻。</strong>攝影／李宗翰</span></p> <p>黃仁勳在演講的最後，還展示Nvidia最新推出的CloudXR軟體開發套件，能讓擴增實境和虛擬實境體驗，藉由5G網路與各種連網裝置呈現。</p> <p>這項解決方案架構在Nvidia的GPU技術、CloudXR SDK，企業可開發與提供AR與VR體驗，而且，這些內容的呈現，都是基於OpenVR軟硬體通用介面的應用程式而成的，同時，用戶端不需要高效能工作站或個人電腦，也能透過智慧型手機享受豐富的延伸實境體驗。</p> <p>目前，這套SDK是由幾個部分所構成。首先，是執行在伺服器的驅動程式；第二，是易於使用的個人端裝置程式庫，能在Android與Windows連網設備上，支援大量OpenVR應用程式的VR與AR內容串流；第三，則是針對行動裝置環境的軟體開發套件，能讓開發人員以簡單的方式，以串流傳輸的方式，從雲端取得經渲染處理的數位內容。</p> <p>在這樣的架構下，企業可以將內部的資料中心當中，利用Cloud XR與5G網路，透過串流方式來呈現延伸實境的應用。而對於電信業者、軟體開發商、設備製造商而言，也能將延伸實境體驗，傳遞到更多用戶與地點。</p> <p>此外，Cloud XR還能用於許多場合，例如，設計師呈現繪製完成的3D模型、救災演練情境模擬，而且能讓更多設備支援延伸實境應用，像是Windows電腦、Android裝置、平板電腦、VR頭戴式裝置、AR眼鏡。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134021
Nvidia邊緣運算新戰略出爐
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/945-feng_mian_gu_shi_-1_open-960x420.jpg?itok=XgcHVXYQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以GPU起家的Nvidia，不斷將觸角向外延伸，從圖形處理、高效能運算，發展到人工智慧，今年他們併購Mellanox，布局已久的軟體服務與雲端支援，也擴大至智慧城市，以及電信業5G網路虛擬化，熱門的6大關鍵領域一手掌握，有如漫威電影的無限手套，足以影響全球IT局勢</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/article/134022
儲存龍頭主力中階儲存陣列推出全新世代機型款式
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_emc_unity_xt-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年來Dell EMC動作頻頻，全面更新旗下主力產品線。先是在去年Dell Technologies World大會，發表新一代高階儲存產品PowerMax，接著又於今年大會，推出Unity中階儲存陣列的全新改款Unity XT。</p> <p>儘管身為中階產品的Unity XT，在架構與規格方面的革新程度，不如高階的PowerMax那樣搶眼，但用戶群與應用面向更廣，特別是對中階用戶占了80%的臺灣市場來說，Unity XT實際上是更重要的產品線。</p> <p>Unity是Dell EMC發表於2016年的新一代中階產品，但問世之初卻顯得有些創新不足，仍採用雙控制器Scale-Up架構與傳統RAID技術，軟體功能也還不完整。不過經過2、3年來的發展，不僅軟體功能逐漸成熟，到了最新的Unity XT系列，又進一步翻新了硬體規格，並結合引進了了新式RAID架構的軟體平臺，以及改進的遠端同步與雲端應用功能。</p> <p>比起最初的Unity，Unity XT無論效能、容量、儲存空間效率、系統組態彈性與可用性都有顯著增長，並能透過新的遠端同步功能，搭配Unity VSA虛擬化儲存系統的雲端版本，提供整合的混合雲應用架構，這也讓Dell EMC特地在產品名稱後加縋「XT」字樣，彰顯這系列產品有別於過往Unity系列的全新特性。</p> <p><span style="font-size:28px;"><strong>源遠流長的Dell EMC中階儲存</strong></span></p> <p>Unity XT是EMC歷史悠久的中階儲存陣列產品最新一員，這個家族最早可以追溯到早期著名電腦製造商Data General，該公司於1991年發展的HADA儲存陣列，擁有快取RAID架構與熱插拔機構等新發明，HADA與其改良版HADA II，最初是搭配Data General自身Aviion迷你主機使用，後來在1994年時，演變為搭配開放環境的CLARiiON儲存陣列。CLARiiON首創了導軌熱插拔磁碟、雙主動控制器、鏡像寫入快取、完整的系統熱備援等設計，並在1997年推出的FC5000系列上率先支援FC介面，這些功能都成為日後業界標準，在市場上大獲成功，Sun、HP與SGI都曾OEM這款產品。</p> <p>當EMC於1999年併購Data General後，也只保留CLARiiON這條產品線繼續發展。EMC原本只有自身發展的高階儲存產品Symmetrix，此後則透過CLARiiON進入中階領域，先後推出了4個世代，包括2001年的FC4000與IP4000系列，2002年的CX系列、2006年的CX3系列與2008年的CX4系列，並延伸出入門級的AX系列。</p> <p>到了2011年，EMC推出新一代中階儲存陣列產品VNX系列，與入門級的VNXe系列，同時取代了CLARiiON系列SAN儲存陣列，以及Celerra系列NAS，不過，CLARiiON核心的FLARE作業系統平臺，仍保留在VNX與VNXe系列中。</p> <p>VNX是一種通用儲存設備，同時含有提供SAN服務的儲存處理器，與提供NAS服務的Data Mover模組，其中，SAN儲存處理器模組運行的OE for Block系統，便是CLARiiON的FLARE系統，而Data Mover模組運行的OE for File系統，則是Celerra的DART作業系統。而在VNXe上，則是透過虛擬化架構，以VM來分別運行FLARE與DART作業系統。值得一提的是，EMC另外還提供了VM化的軟體版VNX VSA，能以軟體定義形式來部署VNX儲存設備。</p> <p>後來，EMC又在2013年發展了第2代VNX系列，強化了對Flash儲存媒體與多核心處理器的支援。時隔3年後，EMC於2016年5月推出VNX的後繼者Unity系列，引進了全新的Container化軟體架構，並能提供全快閃組態款式，也有軟體定義化的Unity VSA版本。</p> <p>至於剛在2019年5月發表的Unity XT，則是Unity系列的第3代產品，若從CLARiiON起算，則是EMC的第8代中階儲存產品。</p> <p><span style="font-size:28px;"><strong>Unity家族的統一更新</strong></span></p> <p>前面提到，Unity XT是Unity系列的第3代產品，這是從全快閃機型的角度來看，若從混合陣列機型來看，Unity XT算是Unity的第2代產品。</p> <p>Unity系列最初於2016年發表的第1代產品，包含混合陣列的Unity 300、400、500與600，以及全快閃的Unity 300F、400F、500F與600F。不過，接下來2017年6月發表的第2代Unity，只包含全快閃X50F系列，包括Unity 350F、450F、550F與650F，混合陣列版本則沒有更新，這也讓Unity系列的混合陣列與全快閃陣列機型，不再彼此對應。</p> <p>而在這次發表的第3代Unity機型，也就是Unity XT，則一併將混合陣列與全快閃陣列都更新為X80系列，讓兩個系列恢復彼此對應，包含混合陣列的Unity 380、480、680與880，以及全快閃的Unity 380F、480F、680F與880F。</p> <p><span style="font-size:28px;"><strong>更成熟完整的產品平臺</strong></span></p> <p>相較於先前的Unity系列，Unity XT系列的特點是更新了控制器硬體核心，並一舉補充先前Unity家族在機型涵蓋面，以及軟體功能方面的不足。</p> <p><span style="color:#B22222;"><strong>控制器硬體核心升級</strong></span></p> <p>第一代Unity的控制器，搭載的處理器是Intel Xeon Haswell架構，第2代Unity X50F系列則升級為Xeon Broadwell-EP架構。而新推出的Unity XT系列中，除了最低階的380/380F仍沿用Broadwell-EP處理器外，其餘機型都升級為新的Xeon Skylake架構處理器。原廠宣稱，藉由控制器處理器升級，以及系統軟體的最佳化，可擁有兩倍於上一代機型的效能。</p> <p><span style="color:#B22222;"><strong>擴展機型涵蓋範圍</strong></span></p> <p>在Unity系列發表之初，較大的缺憾之一，是未能完整涵蓋上一代VNX與VNXe系列機型的容量範圍。</p> <p>當時的Unity系列，涵蓋了100～200臺磁碟容量的入門級領域，與500～1,000臺磁碟容量的中階應用領域，但最高階的Unity 600/650只達到1,000臺磁碟的擴充能力，無法對應VNX系列最高階VNX8000的1,500臺磁碟擴充能力，</p> <p>這個問題在新的Unity XT上終於獲得解決。Unity XT取消了中階的5X0/5X0F系列，另增加新的高階機型880與880F，擁有最大1,500臺磁碟擴充能力，終於達到先前VNX系列的容量範圍。</p> <p>Unity XT也大幅提高了低階機型的擴充能力。即使是380/380F也擁有500臺磁碟的擴充性，遠超過以前3X0/3X0F系列的150臺磁碟；而480/480F的擴充能力，也從先前4X0/4X0F的250臺磁碟，提高到750臺磁碟。</p> <p><span style="color:#B22222;"><strong>大幅翻新的軟體核心</strong></span></p> <p>一般來說，新的SAN儲存平臺至少得經過3～5年的發展，才能成熟，而現在Unity家族的軟體平臺，正進入成熟期。</p> <p>Unity系列在3年前問世之初，讓人最為詬病之處，便是儲存服務架構「新瓶裝舊酒」，較缺乏創新，另外像是即時壓縮、重複資料刪除等新一代儲存設備必備的功能，也都付之闕如。</p> <p>不過，在這兩年來的更新中，Unity系列逐步補足了即時壓縮與重複資料刪除等功能，並伴隨新推出的Unity XT，推出了構成整合混合雲架構的新應用──可讓實體Unity儲存設備，與雲端上的Unity VSA虛擬儲存設備之間，執行遠端同步。不僅讓Unity家族的軟體功能更完整，也引進了嶄新的混合雲應用架構。</p> <p> </p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>Dell Unity XT的儲存組態</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E5%84%B2%E5%AD%98%E7%B5%84%E6%85%8B-01.png" style="width: 600px;" /></p> <p>如同先前的Unity系列，Unity XT的硬體，也是由作為控制器的DPE（Disk Processor Enclosure）磁碟處理器機箱，與DAE（Disk Array Enclosure）擴充磁碟櫃所組成。</p> <p>DPE控制器機箱的正面，含有提供基本儲存空間的磁碟槽，其中前4臺磁碟是系統用，不可移動到其他位置，另外還需1臺磁碟作為這4臺磁碟的熱備援，所以，系統基本需耗用5臺磁碟。機箱背面則容納了2組儲存處理器（Storage Processor，SP）控制器。</p> <p>DPE機箱可透過SP控制器的12Gb SAS規格mini-SAS HD埠，串接DAE磁碟櫃來擴充容量。最初Unity只有基於2.5吋磁碟的2U/25Bay DAE磁碟櫃，以及基於3.5吋磁碟的3U/15Bay DAE磁碟櫃可用，2017年中時，新增了3U/80Bay高密度DAE磁碟櫃──這種磁碟櫃是基於2.5吋磁碟規格，但透過垂直抽取機構來大幅提高儲存密度。</p> <p>如表格所示，Unity XT的擴充能力比起舊的Unity大幅提高，最低階的380/380F就擁有500臺磁碟擴充能力，最高階的880/880F則達到1,500臺磁碟，比舊的Unity高階機型高出50%，但最大原生儲存容量仍然是16PB。</p> <p>在磁碟介面方面，Unity XT仍沿用12Gb SAS，不過，480/480F以上機型的DPE機箱都備妥了NVMe介面，預定年底就能正式支援NVMe SSD。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E5%84%B2%E5%AD%98%E7%B5%84%E6%85%8B-02.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示1 </span></strong></span><span style="color:#696969;"><strong> 外接DAE磁碟櫃擴充容量</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT可支援2U/25Bay、3U/80Bay與3U/15Bay等3種DAE擴充磁碟櫃，都是透過mini-SAS HD介面來連接DPE機箱，其中前兩者是基於2.5吋磁碟規格，可供全快閃或混合陣列機型使用，3U/15Bay則是基於3.5吋磁碟規格，專供混合陣列機型使用。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示2 </span></strong></span><span style="color:#696969;"><strong> 12Gb SAS介面SSD與硬碟</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT仍沿用12Gb SAS作為後端磁碟介面，可支援800GB、1.92TB、3.84TB、7.68TB與15.36TB容量的SSD，混合陣列機型另可支援600GB到12TB容量的SAS硬碟。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示3</span></strong></span><span style="color:#696969;"><strong><span style="background-color:#B22222;"> </span> NVMe Ready</strong></span></p> <p><span style="color:#696969;"><strong>從480/480F以上的Unity XT機型，都備妥了NVMe介面SSD的支援，DPE機箱最右邊的8個磁碟槽，日後可用於安裝NVMe SSD。</strong></span></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Dell EMC Unity XT硬體解剖</strong></span></span></p> <p>Unity XT系列的硬體，其實分為兩種，380/380F仍沿用上一代350F的硬體核心與機箱設計，480/480F以上機型才引進了新的硬體核心與機箱。</p> <p>最低階的x380/380F，SP儲存處理器模組為單處理器架構，搭載了1顆與上一代350F相同的6核心、1.7GHz Xeon E5-2603 v4處理器，但記憶體從350F的48GB提高為64GB；480/480F以上機型的SP處理器模組，均為雙處理器架構，其中480/480F為2顆8核心、1.8GHz的Xeon Silver 4108處理器，搭配96GB記憶體；680/680F為2顆12核心、2.1GHz的Xeon Silver 4116處理器，搭配192GB記憶體；最高階的880/880F為2顆16核心、2.1GHz的Xeon Silver 6130處理器，搭配384GB記憶體。</p> <p>380/380F與480/480F以上機型的另一個主要差別，是備援與開機媒體不同。380/380F是透過1組SSD來提供快取寫入備援與開機映像保存；480/480F則是把快取寫入備援與開機映像，分別透過1組NVMe SSD與1組SATA SSD來提供。</p> <p>在I/O介面方面，380/380F與480/480F以上機型的提供方式也有異。380/380F含有控制器內建I/O埠，以及透過I/O模組提供的I/O埠兩種形式，每組SP儲存控制器含有內建的2組12Gb SAS埠，以及2組10GbE埠，另可選裝2組I/O模組。</p> <p>至於480/480F以上機型，則沒有控制器內建I/O埠，而是透過Mezzanine卡模組與I/O模組，來提供對外連接介面。每組SP儲存控制器基本配置1組Mezzanine卡模組，另可選裝最多2組I/O模組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-01-%E6%AF%8F%E7%B5%84DPE.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>每組DPE磁碟處理器機箱都含有2組SP儲存處理器模組，以及2組電源供應器，構成熱備援的高可用性架構。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-02-%E5%84%B2%E5%AD%98%E8%99%95%E7%90%86%E5%99%A8%E6%A8%A1%E7%B5%84.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>儲存處理器模組</strong></span></p> <p><span style="color:#696969;"><strong>DAE機箱內的2組SP儲存處理器構成Active-Active高可用架構，每組SP儲存處理器可以選裝Mezzanine卡模組，以及I/O模組，來提供對外連接介面。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-03-Mezz%2BIO.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 圖示1 </span></strong></span><span style="color:#696969;"><strong> Mezzanine卡模組：</strong></span><strong style="color: rgb(105, 105, 105);">有3種版本，均含有2組管理埠與 SAS埠，搭配不同前端I/O埠，包括4埠10GbE（BASE-T或SFP+）、或4埠25GbE，均同時支援區塊儲存與檔案儲存。</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 圖示２ </span></strong></span><span style="color:#696969;"><strong> I/O模組：</strong></span><strong style="color: rgb(105, 105, 105);">Unity XT的I/O模組有4種款式，分別為4埠16Gb FC，4埠10GbE、4埠25GbE，以及4埠12Gb SAS。</strong></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-04-IO%E9%85%8D%E7%BD%AE.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>I/O埠配置：</strong></span><span style="color: rgb(105, 105, 105);"><strong>480/480F以上機型是透過Mezzanine卡與I/O模組來提供I/O埠，照片中的展示機已安裝了1組Mezzanine卡模組，以及2組I/O模組。Mezzanine卡模組含有2組RJ-45管理埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示1</strong></span><span style="color: rgb(105, 105, 105);"><strong>）、2組12Gb SAS擴充埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示2</strong></span><span style="color: rgb(105, 105, 105);"><strong>），與4組兼用於iSCSI埠或NAS存取的10GbE埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示3</strong></span><span style="color: rgb(105, 105, 105);"><strong>）。I/O模組插槽各含4個16Gb FC埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示4）</strong></span><span style="color: rgb(105, 105, 105);"><strong>。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-05-SP%E5%84%B2%E5%AD%98.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>SP儲存處理器解剖：480/480F以上機型的SP處理器均為雙處理器（</strong></span><span style="color:#B22222;"><strong>圖示1</strong></span><span style="color:#696969;"><strong>），搭配96～384GB記憶體（</strong></span><span style="color:#B22222;"><strong>圖示2</strong></span><span style="color:#696969;"><strong>），重要元件還包括備援電池，M.2 SATA SSD與M.2 NVMe SSD，供快取備援與開機。</strong></span></p> <p> </p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>Dell EMC Unity XT系統軟體與管理功能</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8F%90%E4%BE%9B%E6%9C%AC%E5%9C%B0%E7%AB%AF%E8%88%87%E9%9B%B2%E7%AB%AF%E9%9B%86%E4%B8%AD%E7%AE%A1%E7%90%86.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>提供本地端與雲端集中管理介面</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT的管理介面分為3種，包括本地端的Unisphere GUI、Unisphere CLI文字命令列界面，以及Cloud IQ雲端管理平臺。</strong></span></p> <p>如同先前的Unity，Unity XT也沿用了稱作「作業系統環境（Operating Environment）」的系統軟體平臺，這是一套基於Container架構，可同時支援區塊與檔案存取服務的儲存作業系統，最初版本是OE 4.0，目前最新版本是OE 5.0。</p> <p>相較於早期版本，目前的新版本OE已有多項重要改進，其中最重要是下列這3點：</p> <p><span style="color:#B22222;"><strong>動態儲存池</strong></span></p> <p>OE系統最初只有傳統RAID架構，而在2017年的OE 4.2版中，新增稱作動態儲存池（Dynamic Pool）的嶄新RAID架構。</p> <p>這是ㄧ種適用Unity XT全快閃機型的新一代RAID技術，類似HPE 3PAR的FAST RAID、NetApp的Dynamic Disk Pool，以及IBM的Distributed RAID技術，可以跨最多64臺磁碟，建立統一儲存池，先在磁碟底層構成GB等級的Extents小區塊，然後再跨整個磁碟群組建立RAID，不需要指定Hot Spare磁碟，可解決傳統RAID架構因重建負載集中於Hot Spare磁碟，而導致重建速度緩慢的問題。</p> <p><span style="color:#B22222;"><strong>完整的資料縮減技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%94%AF%E6%8F%B4%E5%AE%8C%E6%95%B4%E8%B3%87%E6%96%99%E7%B8%AE.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>支援完整資料縮減功能</strong></span></p> <p><span style="color:#696969;"><strong>目前OE作業系統已能提供完整的資料縮減功能，用戶建立LUN或檔案系統時，在屬性欄位中勾選即可使用。</strong></span></p> <p>缺乏資料縮減功能，是Unity發表之初，外界一大疑慮所在，不過OE系統已在歷次更新中，補上了這方面的功能。先是在OE 4.1版，提供針對LUN區塊服務的即時壓縮，到了OE 4.2，又加入針對檔案服務（檔案系統與VMWare Datastore）的即時壓縮，均只適用於全快閃儲存池，用戶建立LUN或檔案系統時勾選即可啟用。</p> <p>接著在OE 4.3中，則以Data Reduction功能取代原有壓縮功能，同時整合了壓縮與重複資料刪除演算法。而在OE 4.5版，又引進了In-line Dynamic Pattern偵測功能，進一步改善了區塊與檔案儲存服務的空間縮減效率。</p> <p><span style="color:#B22222;"><strong>更彈性的遠端複製架構</strong></span></p> <p>OE系統的遠端同步複製最初只提供針對區塊服務，而在OE 4.4版時，則新增了檔案層級的遠端同步複製，可為Unity的檔案存取服務，提供基於Metrosync技術的遠端同步鏡像保護，OE 4.5又新增Metrosync Manager幫助管理這項功能。</p> <p>值得一提的是，目前新的OE系統還可透過檔案層級的遠端非同步複製，建立跨遠端的HA架構，無需借助閘道器等額外設備，就能讓遠端的兩臺Unity構成HA備援群組，並適用於雲端上的Unity Cloud儲存裝置，這也為用戶提供了簡便的整合式混合雲架構，利用雲端上的虛擬化Unity儲存裝置，來作為本地端Unity的低成本備援環境。</p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>Dell EMC Unity XT</strong></p> <p>●建議售價：廠商未提供</p> <p>●原廠：Dell EMC 0080-160-256</p> <p>●機箱型式：處理器機箱2U、磁碟櫃2U或3U</p> <p>●儲存容量：最大擴充500～1500臺磁碟, 原生容量2.4～16PB</p> <p>●處理器：Intel Broadwell（380/380F）, Skylake（480/480F以上機型）</p> <p>●記憶體：64～384GB</p> <p>●主機端介面：16Gb FC,10/25GbE（iSCSI或NAS）</p> <p>●後端介面：12Gb SAS</p> <p><span style="color:#696969;"><strong>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】</strong></span></p> </div></div></div>
2019/11/7 09:00作者張明德https://www.ithome.com.tw/review/134044
KKBOX也推出點數回饋機制，要布局異業品牌發展娛樂生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在全臺擁有超過千萬用戶的KKBOX也開始要擴大經營生態圈！不只串連旗下KKBOX、KKTV、KKTIX個別平臺的帳號，讓用戶能以一個KK ID來登入，更推出點數回饋機制「KK Points」，讓KKBOX用戶訂閱各種娛樂服務的同時，能累積KK Points享有點數回饋，而且，這些點數不僅能抵消費金，還能兌換成演唱會門票搶先購的機會。</p> <p>KKBOX總裁李明哲表示，KKBOX整合了所有平臺的帳號之後，並不會創造一個整合所有服務的超級App，或建立一站式登入平臺，反而是直接在廣泛使用的KKBOX、KKTV、KKTIX等App中，內建能查閱個人帳戶的功能。</p> <p>這是因為，當平臺服務愈趨多元時，個別的App才能讓用戶依據需求來使用，如Facebook與Messanger各自獨立為App，卻能更有效率的處理不同類型的社交需求；而且，該作法也能讓用戶不需改變現有登入模式，無痛適應KK ID與KK Points新服務。新帳號自動將用戶數較高的KKBOX音樂串流平臺轉換為KK ID，但KKBOX其他平臺的用戶則得自行轉換。</p> <p>帳號整併只是KKBOX對內的整合，對外，KKBOX也開始搶攻競爭激烈的點數經濟，新推出了點數回饋機制來串連生態圈，但新上線的KK Points，並不是單純只能折抵消費金，KKBOX更要推出如演唱會門票搶先購、或是歌手歌迷專屬互動等福利，讓用戶享受更特別的體驗。比如說，將在明年1/18舉行的KKBOX風雲榜頒獎典禮，往往是一票難求，但是用戶能以10points來換取入場資格抽獎券，甚至資深用戶與KKBOX Prime還能享有優先抽獎資格。</p> <p>李明哲也提到，點數回饋機制上線後，會先串連自家服務，再一步步與娛樂生活類型的品牌結合，比如內容產業、媒體甚至零售商品，都會持續整合到生態系中，只要訂閱或購買就能享有點數回饋，「對其他品牌來說，加入KKBOX生態系的誘因，就是我們全臺有超過1000萬的會員，且每天活躍用戶有100萬，一個月能使用20多天，且每天用超過1小時。」</p> <p>串連起生態系後，對KKBOX來說，能推出更多加值服務，而對合作夥伴來說，則是多一個行銷的管道，甚至能藉著KKBOX來推廣訂閱制，「比如說，傳統媒體熟悉產出內容，但要走到訂閱，就沒有經驗讓消費者買單，但這是我們的強項。」李明哲表示，最快明年Q1就會與合作夥伴推出新服務。</p> <p>此外，隨著生態系串連的服務越多，KKBOX能蒐集到的用戶資料也更多了，從線上訂閱服務的類型、影劇與音樂的愛好，到線下演唱會門票、商品購買等消費者行為數據都能蒐集，以此進行大數據分析後，個人化推薦就會更精準；而且，生態系的服務更多後，KKBOX訂閱也計畫推出不同的商業模式，並用差異化定價來彈性搭配不同的服務組合。</p> <p>KKBOX音樂串流平臺成立至今邁入第15年，旗下服務也愈趨多元，除了大眾熟悉的KKBOX風雲榜頒獎典禮、KKTIX電子票券服務、KKTV影音串流平臺，也陸續成立了KKLIVE/JUSTLIVE藝文展演行銷平臺、KKFARM文創投資平臺、Hip hop與Urban音樂推廣品牌「龍虎門」，近期也推出整合影、音、演唱會、購物與票務的會員服務KKBOX Prime。</p> <p>KKBOX已經從音樂服務走到音樂產業鏈，現在更要以點數回饋機制，來佈局娛樂生活生態圈。李明哲表示，希望新服務逐步上線後，KKBOX能在明年，讓每個月的實際活躍用戶再翻倍。</p> </div></div></div>
2019/11/6 21:18作者翁芊儒https://www.ithome.com.tw/news/134052
內賊難防！趨勢科技驚傳家庭用戶個資外洩，已被濫用於撥打詐騙電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近企業面臨內部威脅（Insider Threat）可是更加險峻，就連資安廠商也難以防範這種從員工與犯罪組織串通的攻擊手法。例如，趨勢科技在11月5日於部落格坦承，他們發現有員工竊取客服資料庫的內容，販賣給不知名的犯罪組織牟利，影響近12萬名用戶。</p> <p>這起事件會引起趨勢科技的注意，是在今年8月，趨勢科技發現不少採用該公司家用安全解決方案的用戶，接到冒名該公司客服人員的詐騙電話，經過調查，他們推測公司有內部人員配合所致。到了10月底，趨勢科技終於確定整起事件的主因，有一名員工屢次大量存取客服資料庫，這個資料庫內含客服工單編號、用戶姓名、電子郵件信箱，還有部分客戶的電話號碼等。這名員工將竊得的資料，賣給外部犯罪組織，而犯罪組織得手相關資料後，便用來撥打詐騙電話。</p> <p>關於這起事件影響範圍，趨勢科技表示，這起事件僅影響使用英語為主要語言的用戶，其他非英語系用戶不受影響，受害人數則占他們1,200萬名個人端用戶不到1%（小於12萬人）。再者，從目前該公司掌握的證據來看，遭到外洩的資料裡，沒有牽涉到如信用卡等交易資料，也不影響企業和政府單位用戶。至於這些資料的流向，趨勢科技則表示，他們尚未找到購買的犯罪組織。我們也向趨勢科技確認，臺灣用戶不會受到波及，此外，對於全球的企業用戶也不會受到影響。</p> <p>趨勢科技表示，他們已經採取了因應措施，包含了立即終止未經許可的帳號存取行為，並且解雇該名員工，同時也配合執法單位持續調查中。</p> </div></div></div>
2019/11/6 19:04作者周峻佑https://www.ithome.com.tw/news/134050
Yahoo奇摩靠AI智能行銷工具應付雙11買氣，2秒自動生成商品設計圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雙11購物熱潮步步逼近，電商龍頭Yahoo奇摩今日揭露自家雙11秘訣，靠「AI強科技」和「好內容」兩大利器來吸引買氣、優化購物體驗，將AI應用於商品介面個人化、產品推薦、以圖搜圖、自動物流，以及能讓商品更快更精準上架的AI智能行銷工具等。Yahoo奇摩也透露，未來將推出商品穿搭的靈感推薦服務，以及個人化的智能折扣功能。</p> <p>Yahoo奇摩電子商務產品規畫管理部副總經理藍緯民指出，AI對Yahoo奇摩電子商務來說並不陌生，自4、5年前起，就有特定團隊來開發AI程式，並廣泛應用於商品搜尋、個人化推薦、網站影像處理、銷售預測和刷卡詐騙偵測等業務。</p> <p>而今年，Yahoo奇摩的AI應用又邁進一大步，打造了全新的個人化首頁、AI商品風格選輯、拍照搜尋商品功能、AI自動物流中心，以及智能行銷小幫手。首先，個人化首頁是根據每位消費者的瀏覽習慣，利用機器學習模型來呈現個人專屬的商品首頁，包括了VIP模組、商品推薦名單，甚至「每個人看到的商品排行榜都不一樣，都是個人化產生的。」</p> <p>除了在首頁下功夫，Yahoo奇摩也建置了AI商品風格選輯，由系統自動辨識商品特徵，產生獨特風格的商品輯，比如運動風、頹廢風或簡約風的服飾，來給消費者參考。藍緯民表示，在過去，要呈現這種獨特類型的服飾，還得靠小編一一瀏覽、製作風格專刊，但現在，Yahoo奇摩團隊利用深度學習text-CNN進行商品圖案和內容分類，根據情境產生商品風格選輯、直接推薦給消費者，不需要小編介入。藍緯民也直言，「我們大概是全臺灣第一個用AI做出商品風格選輯的電商平臺。」</p> <p>此外，Yahoo奇摩也改善了原本的以圖搜圖功能「拍立購」，不只能自動標註服飾類別（比如上衣、褲子）、加速搜尋，還加入了邊緣運算功能。也就是說，消費者手機就算處於離線狀態，拍立購依然能啟動深度學習模型，來辨識服飾等物件，並在購物平臺上150萬種商品中，搜尋類似產品。藍緯民提到，新版拍立購提升了使用者體驗，在最近的訪查中，83％消費者表示新版拍立購有助於尋找商品。</p> <p>不只在平臺上採用AI，今年，Yahoo奇摩還在臺灣首座自動物流中心導入AI，用來進行動態揀貨決策。藍緯民解釋，這個做法是根據不同商品的銷售量、貨架動線和商品大小，來動態安排商品的儲存位置，加速出貨時間。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">Yahoo奇摩首次揭露內部AI應用，靠智能行銷簡化商品上架流程</span></span></strong></p> <p>另一方面，在內部AI應用上，藍緯民首次揭露了自家開發的AI智能行銷工具，包括了三大種類：智能選品、智能文案和智能圖像。首先，智能選品提供了多種條件選項，讓內部行銷人員在製作商品推銷輯時，可從中選擇高轉換率、高銷售率、高瀏覽率等參數，再由AI系統利用多層感知器（MLP），來自動篩選符合條件的商品，產生一份推薦名單給行銷人員。</p> <p>而智能文案，則能簡化商品的標題描述，挑選出更精準的用字。藍緯民解釋，以往購物平臺商品名稱多為冗長，而首頁商品欄位有限，常需要小編手動輸入簡化的商品名稱和描述。後來，團隊自行開發AI模型，可分析商品影像和文字，根據兩者的關聯性，自動挑選出幾個最重要的形容詞作為標題。</p> <p>再來是智能圖像，平均只要2秒，就能自動產生商品設計圖（Banner）。進一步來說，智能圖像系統自動處理了3個步驟，包括商品圖處理、素材搭配和美感修飾。在商品圖處理階段，透過系統辨識商品，再將背景去背、裁切，接著進入素材搭配，根據商品特性和情境，來配置適合的設計圖，比如熨斗搭配科技感的背景。最後則是微調來修飾美感，比如版位調整、色彩修飾等。</p> <p>藍緯民強調，透過智能選品、智能文案和智能圖像三大應用，不僅能打造出電商所需的智能行銷版面，更節省時間、創造更高的點擊率。他解釋，過去，Yahoo奇摩內部行銷人員在雙11前兩個月，就開始要求設計人員製作商品設計圖，但「Banner設計非常複雜，人工至少要兩個小時才能完成，」而智能圖像平均只要2秒就能完成，「不僅快上3,600倍，點擊率更提高了150％。」</p> <p>除了在智能行銷有所突破，藍緯民也揭露，Yahoo奇摩目前正研發一項穿搭靈感的AI應用。他指出，Yahoo最近做消費者訪談時，發現消費者雖然喜歡以圖搜圖的拍立購功能，但也有人希望拍立購不只能搜尋類似產品，也要能推薦類型相符的商品推薦。也因此，團隊目前正打造穿搭推薦功能，目的是要讓消費者選擇一件衣服後，系統能自動推薦風格合適的下裝、鞋子等。這項功能目前已於內部測試，預計不久的將來會推出。</p> <p>最後，藍緯民也預告，Yahoo奇摩電商明年更強調人機協作，要利用更多機器學習，來進攻智能銷售、超個人化（Hyper-personalization）和內容自動化等三大領域。在智能銷售中將利用AI來進行商品陳列、價格設置等作業的自動化；在內容自動化方面，則包括了讓內容管理、生成和投遞。在超個人化中，則是要更即時、更符合當下情境來推出個人化服務，比如利用新AI技術來分辨消費者是刻意還是無心瀏覽某項商品，或是利用AI來打造個人化的折扣優惠。文◎王若樸</p> </div></div></div>
2019/11/6 19:47作者王若樸https://www.ithome.com.tw/news/134051
虹膜辨識技術有新突破！NEC首度展示行進中的人眼虹膜偵測新技術，更能認得2公尺遠的人眼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【日本東京現場直擊】不像傳統的虹膜辨識，使用者得要離手機鏡頭或攝影機很近，而且要靜止不動，才能識別成功，現在虹膜辨識技術有了新突破。日本NEC今日（6日)首次公開展示正在開發一套全新人眼虹膜辨識系統雛型，不只可以定點式辨識，甚至行進間也能夠正確辨別其身分，最遠還可以偵測2公尺距離的人眼。今日也首度在NEC日本東京舉行的iEXPO2019大展上公開展示。</p> <p>其實，虹膜辨識技術發展得很早，現今除了在不少企業門禁、安防有用，甚至在部分智慧手機上，也都有採用其技術用於手機解鎖等應用，但是過去幾年，虹膜辨識一直難以普及，最主要的技術挑戰，在於辨識距離受限，以及難以像人臉辨識能夠做到人員行進間的辨識，使得其發展上，似乎不如刷臉獲得更大的關注。</p> <p>因為是以人臉虹膜外型輪廓及紋路，來做為身份識別的主要特徵，受到攝影機架設位置固定的限制，如果想要拍攝出清晰且高對比的人眼照，常常人就要配合檢測機器，越靠近攝影鏡頭越好，擷取到虹膜細節才完整，如此一來，辨識效果才會好，例如一些高階手機內建的虹膜辨識功能，就要求使用者不能離攝影鏡頭太遠，甚至用於手機解鎖時，裝置與臉部的距離須保持在數十公分以內，並得將雙眼視線對準螢幕顯示的圓圈中，才容易測成功。</p> <p>NEC這次展示的新一代人眼虹膜辨識系統雛型，則是已經可以進一步做到行進間的虹膜辨識，而且依然維持一定程度的高辨識率，關鍵就在於打造了一套可供虹膜辨識用的人眼追蹤系統，可以根據行人距離遠近、頭部擺動，來自動縮放攝影機拍攝畫面，調整對焦位置在眼部重點區域，以放大想要對焦的主體，讓被拍攝到的人眼畫面可以更加清晰，即使人距離2公尺遠，直徑1公分的人眼虹膜，拍攝出來影像解析度仍可達到200萬畫素，足以用於虹膜辨識的使用。</p> <p>在進行人臉虹膜偵測時，會先以攝影機偵測人臉，接著框出需要分析處理的主要識別區域（ROI），也就是眼睛位置，再將這個局部畫面拍下，輸入到其開發的虹膜辨識引擎，用於分析眼前這個人的虹膜特徵，來比對已註冊的虹膜，以確認其身份是否同一人。</p> <p>儘管，NEC並未揭露目前人員行進間的辨識準確度有多高，但從去年，NEC的虹膜辨識引擎在美國NIST（國家標準暨技術研究院）的虹膜識別基準評測項目（IREX IX）上，已可達到99.33％的辨識準確度。</p> <p>現場解說人員表示，現階段，平均每秒會擷取一次人眼照片，再從這些不同角度拍攝出來的多張照片中，來挑出屬於辨識這個人用的左、右眼的虹膜照，用於虹膜特徵比對，而且即使臉上戴著眼鏡行走，也照樣可以辨識成功。</p> <p>雖然可以行走中辨別不同人眼，但解說人員表示，在進行虹膜辨識時，使用者的雙眼仍需直視前方的攝影鏡頭，辨識出來效果才會比較好。之後也要讓更小型設備或裝置也能使用這套辨識系統。</p> <p>未來開發完成以後，NEC表示，還可以用在一些人臉無法辨識的狀況，比如開刀房的執刀醫生必須戴口罩時，就可透過虹膜驗證的方式來確認其身份。或是以人眼搭配刷臉等多重身份驗證來強化安全的同時，也能夠讓使用者在很方便的前提下，來完身分認證。</p> <div> </div> <div> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0038.JPG" style="width: 600px; height: 373px;" /></p> <blockquote><p>NEC現場也實際以人員走動方式來進行這項人臉虹膜新技術的展示，可以在行進間辨別其身分，但走路視線仍需看向前方的攝影鏡頭。</p> </blockquote> <div> </div> <div> </div> <div><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0041.JPG" style="width: 600px; height: 399px;" /></div> <blockquote><p>透過其開發一套可供虹膜辨識用的人眼追蹤系統，可以根據行人距離遠近、頭部擺動，來自動縮放攝影機拍攝畫面，調整對焦位置在眼部重點區域，以放大想要對焦的主體，讓被拍攝到的人眼畫面可以更加清晰，足以用於虹膜辨識的使用。</p></blockquote> </div> </div></div></div>
2019/11/6 18:09作者余至浩https://www.ithome.com.tw/news/134048
臉書社團API疑遭近100家開發商違規存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從劍橋分析案後，<a href="https://www.ithome.com.tw/news/122275" target="_blank">臉書就嚴控第三方開發商藉由API來取得用戶資料</a>，不過仍然有廠商心存僥倖。<a href="https://developers.facebook.com/blog/post/2019/11/05/changes-groups-api-access/" target="_blank">臉書周二公佈</a>有將近100家開發商疑似透過社團（Groups）API存取不當資訊，其中有11家確認違規。</p> <p>從去年4月起，臉書就開始限縮app對平台上服務API，像是活動（Events）、社團（Groups）、粉絲頁（Pages）的存取權，以免用戶活動和個資過度分享給了外部開發商。以社團API為例，從去年4月起，即使經過社團管理許可，app也只能存取社團名稱、用戶人數及貼文內容。App若想取得額外資訊如用戶姓名及和社團活動有關的個人檔案相片，就必須經過成員的選擇加入（opt-in）。</p> <p>最近臉書發現有近100家開發商的app，在臉書宣佈限縮API權限後，仍違規保留舊的存取權。臉書開發商平台總監Konstantinos Papamiltiadis說，這些廠商可能已經取用了社團成員姓名、個人檔案相片等資訊。但臉書說實際違規者可能沒那麼多，且這情形應該會逐漸減少。</p> <p>目前確知的是過去60天內，有至少11家開發商存取社團成員資訊。主要是社群媒體管理及用於分享影片的影片串流app。其中有個社群管理app提供可跨多社團發出客製化回覆的功能，該app已遭到臉書移除。</p> <p>至於究竟哪些資料及多少用戶帳號遭存取，臉書並未說明。臉書只說沒有發現資料濫用的情形，但會要求開發商把手上所有的會員資料刪除，日後也會稽核廠商確保他們真的刪除。臉書也說他們會致力於確保符合美國聯邦交易委員會（FTC），針對劍橋分析資料外洩案，所<a href="https://www.ithome.com.tw/news/132030" target="_blank">提出的和解要求</a>。</p> </div></div></div>
2019/11/6 16:20作者林妍溱https://www.ithome.com.tw/news/134043
微軟公開預覽Visual Studio Online
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/announcing-visual-studio-online-public-preview/">微軟在Ignite大會釋出Visual Studio Online開放預覽的消息</a>，開發者可用來建置長期專案，也能方便地快速創建新功能雛形，或是用於查看拉取請求等短期任務。開發者可以使用Visual Studio Code與Visual Studio IDE來存取Visual Studio Online，也能使用瀏覽器編輯器。</p> <p>微軟提到，軟體開發位在技術發展的前緣，而他們收到越來越多企業的回饋，希望融合當前趨勢需求，提供新型態的開發工具與功能。隨著更多的團隊以遠端工作的形式協作，新進員工的上線工作的要求，增加了企業IT的困擾，且現在開源以及企業內部的的協作，比過去都還要頻繁且重要，這使得開發人員必須經常同時跨多個程式碼儲存庫工作。</p> <p>有鑒於雲端技術的成熟，在雲端運算和執行資料需求的比重逐漸增加，包括機器學習和人工智慧等工作負載，因此開發工作也自然而然地轉移出單純的電腦環境，而且雲端原生開發和微服務爆炸式成長的現象，讓開發人員在單個系統中使用多種開發語言和堆疊，以充分利用各種技術的優勢。</p> <p>微軟根據這些需求以及Visual Studio Code遠端開發延伸，發展出Visual Studio Online新服務。Visual Studio Online在技術上來說，是Visual Studio Code遠端開發的擴展，提供按需創建，且可由任何地方存取的託管開發環境，供開發者進行編譯、除錯與還原等軟體開發工作。</p> <p>開發者可以從開發工具或是網頁入口網站啟動Visual Studio Online，該服務會配置開發工作需要的一切環境，包括原始碼、Runtime、編譯器、除錯器、編輯器等擴充套件。微軟強調，這個環境是可讓開發者完整配置的，依照專案需求做精細的調整，開發者也可以安裝擴充套件，或是定義自己的Dockerfile來控制環境。</p> <p>Visual Studio Online託管在Azure雲端，開發者可以創建專案，並在需要額外運算容量時，啟用進階環境以取得更多的CPU和RAM資源。Visual Studio Online按需計價，當用戶創建環境使用6分45秒，就只需要支付6分45秒的價錢，環境也會自動暫停，避免用戶浪費意外流失的成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20679%20-%20Visual%20Studio%20Online%20-%20online_visualstudio_com.jpg" style="width: 588px;" /></p> <p>Visual Studio Online支援三種編輯器，Visual Studio Code、網頁瀏覽器編輯器以及Visual Studio IDE，開發者可以選擇習慣的開發工具進行開發工作。用戶只要在Visual Studio Code安裝擴充套件，就能使用Visual Studio Online，開發者也可以直接開啟瀏覽器，在任何一臺電腦進行程式碼的編輯與除錯。在Ignite大會上，微軟也公開了Visual Studio IDE對Visual Studio Online的支援預覽，開發者除了可以使用具完整工具集的IDE，還能獲得Visual Studio Online的強化功能。</p> <p>開發者使用這些工具連接到Visual Studio Online環境，就能以往常相同的方式，執行網頁應用程式或是API，Visual Studio Online會自動處理剩下的工作，微軟提到，整體使用經驗就像是傳統本機端的開發工作流程。Visual Studio Online也內建了協作工具IntelliCode和Live Share。Visual Studio Online目前還在預覽階段，微軟提到，他們還會加入App Casting的功能，讓用戶能夠和遠端執行中的GUI應用程式互動並共享。</p> </div></div></div>
2019/11/6 16:10作者李建興https://www.ithome.com.tw/news/134042
變種勒索軟體不但加密檔案，還會變更Windows登入密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現一隻今年在歐美肆虐的勒索軟體衍生出新變種，不但會加密檔案，還會變更受害Windows 系統的登入密碼。</p> <p>MegaCortex是一隻專門經由Emotet木馬連網下載的勒索軟體，加密檔案後向被害人索取贖金。今年8月<a href="https://www.ithome.com.tw/news/132283" target="_blank">IBM發現MegaCortex</a>在美、法、荷及加國作亂，發作後會刪光用戶磁碟資料。</p> <p>但是近日研究人員<a href="https://twitter.com/VK_Intel/status/1191807344386162688" target="_blank">Vitali Kremez</a>及<a href="https://www.bleepingcomputer.com/news/security/new-megacortex-ransomware-changes-windows-passwords-threatens-to-publish-data/" target="_blank">BleepingComputer發現</a>，這隻惡意程式的新變種更為兇猛，啟動後會顯示一則附上駭客收款用電子郵件，內文為「Locked by MegaCortex」的勒索訊息，但更厲害的是，它還會變更Windows系統的登入密碼。</p> <p>研究人員分析，變種MegaCortex的啟動程式執行時會釋放出2個dll檔，一個是尋找要加密的檔案，另一個則是執行加密檔案。兩個檔案並未注入任何行程中，而是經由Rundll32.exe執行。啟動程式是由一家數位憑證業者Sectigo發給澳洲公司Mursa Pty LTD的憑證所簽發。Dll檔一經執行，受害電腦桌面上會出現一個名為「!-!README!-!.rtf」的檔案，內文宣稱用戶電腦被入侵、感染MegaCortex惡意式，所有用戶登入密碼都被變更，且檔案也遭加密。唯一取回檔案的方法是付款後，以駭客持有的私鑰來解密。</p> <p>研究人員測試後證實這隻惡意程式變更的是Windows帳號密碼。當它執行時會同時執行Net user指令清除Windows 系統所有記憶的密碼。這點和安全公司稍早發現<a href="https://virsec.com/megacortex-malware-strikes-business-networks-does-damage-both-as-ransomware-and-disk-wiper/" target="_blank">另一隻LockerGoga</a>很類似，後者啟動後會停用網卡、變更管理員帳號後讓用戶登出，令用戶再也無法登入電腦。</p> <p>此外，MegaCortex作者有時會釋放另一條勒索訊息，表示用戶電腦的資料已經被下載到別處，威脅用戶如果不付款，就會將這些資料公開。也就是說，對一些擁有機密資訊或客戶資料的公司而言，這會釀成更大的資料外洩災難。</p> </div></div></div>
2019/11/6 14:10作者林妍溱https://www.ithome.com.tw/news/134040
Google釋出首個矽晶片信任根開源專案OpenTitan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了首個<a href="https://opensource.googleblog.com/2019/11/opentitan-open-sourcing-transparent.html" target="_blank">開源的矽晶片信任根專案OpenTitan</a>，這是個基於硬體的信任根（root of trust，RoT）專案，Google所開源的是矽晶片的設計，可嵌在各種硬體裝置上，以確保啟動硬體時的透明、可靠與安全性。</p> <p>Google表示，矽晶片RoT可用來驗證重要的系統元件在啟動時，是使用經過授權及驗證的程式碼，協助確保硬體基礎設施及所執行的軟體，維持在它原本的可靠狀態。</p> <p>矽晶片RoT技術可被應用在伺服器的主機板、網路卡、筆電或手機等客戶端裝置、路由器或IoT裝置等，以保障伺服器或各種裝置在啟動時，所執行的是正確的韌體，而且未被低階的惡意程式所感染；也能提供加密且獨一無二的機器身分，讓操作人員能確認裝置是合法的；並能防範加密金鑰等機密資訊遭到竄改；或是提供權威的竄改稽核紀錄與其它運行安全服務。</p> <p>其實Google已在自家的資料中心採用了客製化的RoT晶片，以保證資料中心的機器是在經過驗證的可信任狀態下啟動，而開源的OpenTitan專案則是由非營利機構lowRISC負責管理，在過去的18個月以來已與 ETH Zürich、G+D Mobile Security、Nuvoton Technology及Western Digital等業者合作，打造了相關的硬體、軟體與工具，<a href="https://github.com/lowRISC/opentitan/" target="_blank">到有一定的規模後才藉由GitHub開源</a>。</p> <p>私有的RoT除了所使用的協定、APIS、PCB介面與PCB設計是公開的之外，其它的元件都是私有的，然而，OpenTitan除了上述之外，還公開了韌體、指令集架構、SoC架構、數位IP、RTL驗證與晶片包裝，透明化了矽晶片RoT的邏輯設計。</p> <p>因此，它有開源的微處理器、加密協處理器、硬體隨機數字產生器、複雜的金鑰架構、揮發與非揮發記憶體架構、防禦機制、IO周邊及安全啟動等。</p> <p>負責OpenTitan專案的Dominic Rizzo表示，客戶通常在無法理解及檢查重大任務系統的私有RoT時，就被要求要信任這些RoT，OpenTitan則能與更廣泛的硬體及學術社群合作，基於Google打造Titan晶片的經驗，讓RoT的設計更加地透明，也方便檢查，因為安全永遠都不該建立在不透明的基礎上。</p> </div></div></div>
2019/11/6 14:30作者陳曉莉https://www.ithome.com.tw/news/134041
美國郵局用nVidia AI技術提升包裹寄送效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://postalnews.com/blog/2019/11/05/nvidia-provides-u-s-postal-service-ai-technology-to-improve-delivery-service/" target="_blank">美國郵政署宣佈</a>將採用nVidia AI軟硬體技術，來加速包裹及郵件資料處理作業，以提升寄信速度及精準度。</p> <p>美國郵局近日透過HP Enterprise的合約採購了nVidia的AI系統。新系統將以搭載NVIDIA V100 Tensor Core GPUs的高效能伺服器，運用深度學習軟體來訓練多種AI演算法。訓練好的模型再部署到200家全美郵局據點的nVidia EGX邊緣運算系統，以加快包裹、郵件的地址標籤讀取等資料處理作業。</p> <p>美國郵局是全球最大郵局，每天寄送4.9億封郵件，每年寄送的郵件更高達1460億封，其中包含60億個包裹。為了本案，<a href="https://nvidianews.nvidia.com/news/nvidia-provides-u-s-postal-service-ai-technology-to-improve-delivery-service" target="_blank">nVidia和美國郵局</a>已經合作數個月來開發AI模型。他們利用了眾多nVidia AI軟體像是TensorRT實現推論最佳化、以PyTorch 框架中的自動混合精度（automatic mixed precision）功能，來加快訓練速度同時維持模型的精準度、並以經GPU最佳化的NGC容器簡化軟體部署，最後用DeepOps工具最佳化GPU叢集。新AI系統預計可讓包裹郵件的資料速度加快10倍，同時提升精準度。</p> <p>新系統預計今年開始部署及測試，預計明年春天正式投入營運。</p> </div></div></div>
2019/11/6 13:20作者林妍溱https://www.ithome.com.tw/news/134038
微軟與華納兄弟攜手，把1978年的《超人》電影存在玻璃中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與電影製作公司華納兄弟（Warner Bros.），<a href="https://news.microsoft.com/innovation-stories/ignite-project-silica-superman/" target="_blank">公布了Silica專案（Project Silica）的首個概念性驗證測試成果</a>，他們成功地將1978年的《超人》（Superman）電影，存放在一個杯墊大小的石英玻璃上，也能成功地取出。</p> <p>估計到了2023年，全球將有100ZB（Zettabyte）的資料量存放在雲端，業者必須重新思考如何建立大規模且低成本的儲存系統，使得微軟建立了Silica專案，研究<a href="https://www.youtube.com/watch?v=6CzHsibqpIs" target="_blank">如何以飛秒雷射將資料存放在玻璃中</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1106-%E5%BE%AE%E8%BB%9Fsilica-3.png" style="width: 600px;" /></p> <p><a href="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/549/2019/11/ignite-project-silica-superman-closeup_1920x1280.jpg" target="_blank">儲存《超人》的是個75x75x2毫米的玻璃墊</a>，該專案利用紅外線雷射以立體像素（Voxel）的方式將資料編碼，有別於其它的光學儲存媒體，是把資料寫在媒體的表面，Silica專案則是將資料存放在玻璃中，例如2毫米厚度的玻璃即包含了超過100層的立體像素。</p> <p>要寫入資料時，可藉由變更雷射脈衝的強度與方向，以在每個立體像素中編碼資料，讀取資料則是利用機器學習演算法，以解碼當初所建立的獨特結構。</p> <p>當華納兄弟得知微軟這項專案時，主動找上了微軟。因為1918年成立的華納兄弟，有著龐大且重要的歷史資產必須保存，不管是1942年的《北非諜影》（Casablanca），或是1940年代的廣播劇、動畫，或是之後所累積的各種影像，這些年來，華納兄弟一直在尋找一種能夠保存數百年、且禁得起洪水或太陽耀斑的儲存技術。</p> <p>而石英玻璃不只可在熱水中煮沸，承受得住烤箱與微波爐，也不怕洪水、沖涮或消磁等其它儲存媒體所擔心的威脅，事實上，微軟研究人員曾經試著要摧毀存有資料的石英玻璃，把它放在500度的烤箱裡，微波它、煮沸它、用鋼絲絨刷它，結果還是能將資料完整地取出。</p> <p>這意謂著石英玻璃完全不需要控制溫度或溼度就能保存，因此不需要空調，既降低成本，也節省保存資料的空間，微軟英國研究院的副實驗室主任Ant Rowstron表示，他們真的想要的是一個可以保留50、100甚至是1,000年的儲存媒體，也許平常根本就忘了它，但需要的時候就能取得資料。</p> <p>換句話說，Silica專案的目的在於儲存重要、但平時不會經常存取的冷資料，也許是存放了人們終生的醫療紀錄，金融監管數據，法律合約，或者是與能源有關的地質資訊等。</p> </div></div></div>
2019/11/6 13:20作者王珮瑤https://www.ithome.com.tw/news/134039
蘋果打算斥資25億美元改善加州的高房價問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/128347" target="_blank">微軟在西雅圖</a>及<a href="https://www.ithome.com.tw/news/131340" target="_blank">Google於舊金山</a>之後，<a href="https://www.apple.com/newsroom/2019/11/apple-commits-two-point-five-billion-to-combat-housing-crisis-in-california/" target="_blank">蘋果也宣布</a>將斥資25億美元，以協助解決加州居民的住房危機。不管是西雅圖、舊金山或加州，這些大型科技業者的大規模進駐，都替當地帶來了房價與租金高漲的住房危機。</p> <p>蘋果表示，加州地區可負擔的房屋並未跟上當地的成長腳步，造成諸如老師、消防員、急救人員或服務工作者等原屬於當地社區的成員都不得不搬離，光是今年4到6月就有近3萬人搬離舊金山，讓蘋果決定出手相助。</p> <p>根據蘋果的規畫，其中的10億美元將作為加州官方或其它業者的信貸額度，以協助他們快速開發與建置更多供中低收入戶居住的房子；另外的10億美元則將作為首購族的貸款基金；蘋果也打算提供位於聖荷西、價值3億美元的土地，來建設可負擔的新房子。</p> <p>其它的1.5億美元是用來支持低收入戶的住房問題，0.5億美元則聚焦於協助灣區的弱勢族群。</p> <p>儘管蘋果看來立意良善，但美國民主黨的總統候選人<a href="https://www.cnbc.com/2019/11/04/bernie-sanders-slams-apples-2point5-billion-housing-pledge.html?__source=twitter%7Cmain&fbclid=IwAR1O9mHlLWcdumcEEJ_qhf3FmvU1_C61ceVReL1lSmzCZ8queXUCCm7euNA" target="_blank">Bernie Sanders很快就出面批評</a>，指出蘋果的作法只是為了分散大眾的注意力，因為蘋果把數百億美元的獲利放在離岸，以避免遭到美國課稅。</p> <p>Sanders說，現在加州有超過13.4萬的人口無家可歸，且租屋者每小時必須賺進34.69美元（約1,062元新台幣）才能負擔得起兩房的公寓，我們不能依靠逃漏稅的企業來解決加州的住房危機，而是必須要求類似蘋果這樣的企業承擔合理的稅賦責任，以讓政府得以長期投資並確保美國人負擔得起住房。</p> <p>加州現為美國房價最高的州別之一，以2018年的美國房價中位數來看，房價最高的前100名城市中，就有10個城市位於加州。</p> </div></div></div>
2019/11/6 12:15作者陳曉莉https://www.ithome.com.tw/news/134036
iPad版的Adobe Photoshop終於問世了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe去年7月便宣布要釋出支援iPad的Photoshop，而<a href="https://theblog.adobe.com/creativity-is-everywhere-now-photoshop-is-too-begin-the-journey-of-photoshop-reimagined-for-the-ipad/" target="_blank">Photoshop 1.0 for iPad</a>終於在本周問世了，儘管在測試版時有不少使用者抱怨該版本的功能太少，與桌面版差距太大，不過Adobe承諾未來將陸續添增新功能。</p> <p>Photoshop 1.0 for iPad具備工作流程、影像合成、遮色與潤飾等功能，即使功能尚不完整，但這代表用戶已可隨時在iPad上開啟與編輯PSD檔案，而且提供專為觸控與行動用戶設計的介面，也能透過Adobe的雲端文件系統與桌面版Photoshop連結。</p> <p>Adobe說明，Photoshop 1.0 for iPad使用與桌面版Photoshop同樣的程式碼，意味著不管是在桌面或iPad上開啟及編輯同樣的PSD檔案時，完全不需擔心轉換、壓縮、匯入或匯出的問題，且iPad版同樣也支援大型檔案及非常多的圖層，可跨裝置保留資料，且在iPad上執行的編輯，也會製造出與桌面版同樣的結果。</p> <p>為了回應測試階段的意見，Adobe強調Photoshop 1.0 for iPad只是個開始，初期將聚焦在基本任務與功能，未來將會添增更多的能力與工作流程，且準備定期更新。</p> <p>在iPad上編輯的檔案會自動儲存到Adobe新發表的Cloud documents雲端系統上，讓用戶透過各種裝置都能存取，亦允許用戶將檔案匯出成PNG、JPEG、PSD與TIFF等格式的檔案。</p> <p>Photoshop 1.0 for iPad只供訂閱用戶使用，既有用戶只需<a href="https://wccftech.com/photoshop-for-ipad-is-now-available-in-the-app-store/" target="_blank">從App Store下載</a>即可。</p> </div></div></div>
2019/11/6 12:15作者陳曉莉https://www.ithome.com.tw/news/134037
Snyk釋出最新JavaScript框架安全性報告，不少熱門框架模組存在XSS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://snyk.io/wp-content/uploads/snyk-javascript_report_2019.pdf">資安廠商Snyk發布最新2019年的JavaScript框架安全性報告</a>，Snyk主要調查了Angular以及React生態系中的安全漏洞和風險，同時也連帶分析了Vue.js、Bootstrap和jQuery，發現許多下載次數高達百萬次的熱門模組都存在漏洞，最常見的問題就是跨站腳本漏洞（XSS）。</p> <p>Snyk調查Angular和React專案，在較舊版本AngularJS專案中，發現了23個安全性漏洞，但是在Angular框架核心元件沒有任何漏洞存在，而React核心則存在數個漏洞，Snyk提到，在React的核心函式庫發現漏洞似乎不少見。值得注意的是，只有一個React核心專案漏洞，被指定官方CVE編號，而Angular則都沒有，Snyk認為，這證明了需要有一個漏洞資料庫記錄開源社群的活動，以便發現相關的安全問題。</p> <p>而Snyk在React和Angular模組生態系中受歡迎的前幾名元件，都發現了安全性漏洞，而且這些元件的總下載次數高達了數百萬次，部分元件至今甚至尚無安全補丁，（下表）包含了Angular或React樣板的漏洞，也就是說，開發者的應用程式因為引用了這些元件，因此在未做任何事之前就存在漏洞，而且都有未修補的漏洞。Angular的相依項目有952個，總共有2個漏洞，React則有1,257個相依項目，存在3個漏洞，還有一個為潛在的授權相容問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20094%20-%20%20-%20snyk_io.jpg" style="width: 588px;" /></p> <p>Angular的熱門模組ngx-bootstrap被下載6,275,854次，卻存在一個中度等級的跨站腳本攻擊漏洞，至今沒有修補程式，而第4熱門的模組ng-dialog，存在了一個未修補的DoS攻擊漏洞，也有580,674下載次數，第8名的angular-froala，有一個未修復的跨站腳本攻擊。總結來說，從模組的下載次數來看漏洞分布，有92％都是跨站腳本攻擊，其他的8%則是DoS攻擊以及存取限制旁路漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20676%20-%20%20-%20snyk_io.jpg" style="width: 580px;" /></p> <p>在React生態系中，模組同樣面臨嚴重的跨站腳本漏洞問題，Snyk提到，react-marked-markdown模組有一個嚴重的跨站腳本問題，至今沒有安全補丁，但是卻被各JavaScript標記式函式庫引用，在過去12個月有65,790的下載次數。還有preactrender-to-string函式庫所有3.7.2之前的版本，都受跨站腳本漏洞影響，但是這個函式庫在過去12個月有高達3,228,049次的下載。</p> <p>當用戶的應用程式使用到操作SVG格式的函式庫react-svg，則有很大的機會存在嚴重的跨站腳本漏洞，2.2.18版本之前都受影響，在過去12個月這個模組被下載了1,446,442次。另外，今年三月mui-datatables被發現一個CSV注入漏洞，這個函式庫提供基於Material UI框架的表格資料UI元件，在過去12個月下載量超過350,000。</p> <p>其他前端框架的安全性問題，Vue.js的模組bootstrap-vue函式庫在2019年1月，被發現了一個嚴重的跨站腳本漏洞，在此之前的所有版本皆受影響。Snyk研究團隊也追蹤了Bootstrap框架模組，發現了7個嚴重的跨站腳本漏洞，受影響的模組包含bootstrap-markdown、bootstrap-vuejs和bootstrap-select等。</p> <p>jQuery發展較早，無論jQuery 1、jQuery 2或jQuery 3各版本都存在數個漏洞，分別有跨站腳本、類型汙染以及DoS等漏洞，Snyk提到，只要不是使用jQuery 3.4.0之後的版本，皆為有漏洞的版本。jQuery的熱門模組也存在許多漏洞，像是jquery-mobile、jquery-fileupload以及jquery-colorbox函式庫，存在跨站腳本或是任意程式碼執行漏洞，而且未有任何修補程式，但在過去12個月總共被下載超過34萬次。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20095%20-%20%20-%20snyk_io.jpg" style="width: 588px;" /></p> </div></div></div>
2019/11/6 12:50作者李建興https://www.ithome.com.tw/news/134029
研究人員示範用雷射光駭進Alexa、Google Assistant與Siri
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自日本電氣通信大學與美國密西根大學的5名研究人員，近日<a href="https://lightcommands.com/" target="_blank">發表一研究報告</a>，描述了如何以雷射光注入惡意命令至各式數位語音助理，涵蓋Alexa、Google Assistant與Siri，以及嵌入這些語音助理的手機、聲控喇叭或平板電腦。</p> <p>這群研究人員在實驗中展示了他們如何以雷射光操縱這些數位語音助理，操作家中的數位家電，解開門鎖，上網購物，甚至定位、解鎖與啟動了數款汽車。</p> <p>研究所利用的是這些數位助理裝置所使用的微機電（MEMS）麥克風，麥克風內含一個金屬振動薄膜，金屬薄膜會隨著聲音所造成的空氣振動而移動，隨之產生強弱的電流訊號，然而，該薄膜並不只對聲音有所反應，它對雷射光也同樣有所反應，因此駭客就能利用雷射光來偽裝成聲音，以控制這些數位語音助理。</p> <p>使用雷射光來操縱數位語音助理還有其它優點，例如它是無聲的，不會引起使用者或鄰居的注意，而能從遠方發送訊號，而且它能穿透玻璃。根據研究人員的實驗，他們最遠在110米之外還能藉由雷射光束發動攻擊。</p> <p>不管是Alexa、Google Assistant與Siri都可被上述手法攻陷，而成功被攻擊的裝置則涵蓋Google Home、Google NEST Cam IQ、Echo、Facebook Portal Mini、iPhone XR、Samsung Galaxy S9與Google Pixel 2。</p> <p>值得注意的是，在測試相關攻擊時，研究人員關閉了聲控喇叭的使用者聲音辨識功能，才能讓這些數位語音助理執行任何人所發出的命令。</p> <p>要展開類似的攻擊成本並不高，他們使用了尋常的雷射筆，要價大約15美元，還有340美元的雷射驅動器，一個不到30美元的音訊擴大器，若要執行遠距攻擊，則必須再添購大約200美元的望遠鏡頭，不過，只有採用MEMS麥克風的裝置才具備上述的安全風險。</p> </div></div></div>
2019/11/6 11:30作者陳曉莉https://www.ithome.com.tw/news/134034
Mozilla：ISP企圖在DNS over HTTPS上指鹿為馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cdn.arstechnica.net/wp-content/uploads/2019/11/mozilla-to-congress-dns-https.pdf" target="_blank">Mozilla周一致函給美國會議員</a>指控美國電信業者企圖提供誤導資訊，藉此打壓DNS over HTTPS的發展。</p> <p>DNS over HTTPS（DoH）是一個以HTTPS加密解析網域名稱的協定。Mozilla從2017年與Google等其他業者開始推動DoH協定的開發、標準化及部署。Mozilla和Google計畫在<a href="https://www.ithome.com.tw/news/132939" target="_blank">最新版Firefox</a>及<a href="https://www.ithome.com.tw/news/133004" target="_blank">Chrome</a>支援DNS over HTTPS。</p> <p>Mozilla信賴與安全部門資深副總裁Marshall Erwin，在給國會能源與商務委員會、消費者保護暨通訊與科技次級委員會的信函指出，DoH可防止用戶上網活動遭受到第三方組織，包括DNS供應商、ISP、政府的監聽，或是販售用戶個資、GPS資訊謀利，但業者推動DoH的工作卻遭到反對，他特別點名電信業協會9月間致函國會議員的遊說文件，有諸多訛誤。</p> <p>9月間行動電信產業協會（Cellular Telecommunication Industry Association，CTIA）、網際網路與電視協會（Internet and Television Association）及美國寬頻業者協會，<a href="https://www.ncta.com/sites/default/files/2019-09/Final%20DOH%20LETTER%209-19-19.pdf" target="_blank">致函美國眾議院司法、能源與商務、及國家安全委員會委員</a>，請其審視Google Chrome對DoH的計畫。他們宣稱，Google計畫自動將Chrome及Android用戶流量導向其DNS查詢服務，由於全球有線及無線連網流量，都是經由Chrome瀏覽器及Android作業系統，Google將因此成為獨大的DNS查詢服務供應商。此外，ISP透過DNS服務提供的服務，像是兒童上網的家長控管、IoT管理、CDN服務、防範盜版及兒童不宜內容等，都會因為Google集中化加密DNS而窒礙難行。ISP並籲請委員們力阻Google在Chrome及Android預設集中化的加密DNS服務。</p> <p>事實上，根據Google的說法，Chrome 78用戶所使用的DNS服務供應商若在Google的名單中，執行DNS請求時就會自動升級到DoH服務，若無則只會維持原本的DNS服務。Mozilla形容電信業者是擔心一個根本不存在的計畫。</p> <p>至於<a href="https://support.mozilla.org/en-US/kb/firefox-dns-over-https" target="_blank">Mozilla則是計畫</a>將Firefox用戶預設導向Cloudflare的加密DNS服務。Erwin也強調Mozilla也對其設下嚴格要求，包括要求用戶資料只能保留DNS解析執行必要期間，也不能作為其他用途，而且第三方合作夥伴也必須提供清楚的隱私條款。反觀ISP的DNS服務對用戶資料的保留、使用及分享規範，反而經常曖眛不明。</p> <p>其實，可能由於<a href="https://gs.statcounter.com/browser-market-share" target="_blank">Firefox僅佔全球上網流量不到5%</a>，因此美國ISP的批評並未提及Mozilla。但是今年7月，Mozilla也是因為DoH計畫，<a href="https://www.ithome.com.tw/news/131681" target="_blank">被英國ISP點名為首要網路惡棍</a>。Mozilla則<a href="https://www.ithome.com.tw/news/131727" target="_blank">回應說</a>，不會在英國推行這項服務。</p> </div></div></div>
2019/11/6 11:40作者林妍溱https://www.ithome.com.tw/news/134035
愛金卡推電子支付icash Pay，可和7-ELEVEN的Open錢包綁定付款、轉帳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7-ELEVEN的Open錢包新增電子支付功能，用戶可綁定愛金卡公司推出的電子支付服務icash Pay，讓Open錢包具備儲值、支付、轉帳及累點功能。</p> <p>7-ELEVEN去年底在Open Point上推出Open錢包，讓用戶在累積點數之餘，也能使用信用卡在7-ELEVEN門市付款，但僅開放用戶綁定銀行的信用卡，可綁定國泰世華及中國信託兩家銀行信用卡，便能在7-ELEVEN使用，如果用戶選擇綁定其他銀行信用卡，只能在聖德科斯、高雄夢時代兩個通路使用。</p> <p>此次Open錢包支付功能再進化，新增同集團由愛金卡公司推出的電子支付服務icash Pay，愛金卡推出的icash原是電子票證，今年9月愛金卡獲得金管會通過，可兼營電子支付，現在終於推出電子支付服務icash Pay。</p> <p>現在，Open Point用戶可以在Open錢包中綁定icash Pay，並直接在錢包中完成icash Pay註冊，目前icash Pay提供第一及第二類電子支付帳戶驗證，當使用身分證通過第一類電子支付帳戶驗證後，便能使用電子支付的儲值、支付功能，需再以銀行帳戶通過第二類驗證，便可以使用電子支付帳戶的轉帳功能。</p> <p>第一類電子支付的使用者，每月付款上限為3萬元，每次儲值上限為1萬元，第二類使用者，每月付款上限為30萬元，每次儲值上限為5萬元。目前icash Pay未提供第三類電子支付帳戶服務。</p> <p>Open錢包綁定icash Pay後，如果icash Pay註冊僅通過第一類身分驗證，就必須先儲值才能使用icash Pay在7-ELEVEN付款，但如果已完成icash Pay第二類驗證，便能從已綁定的銀行帳戶儲值付款。</p> <p>使用Open錢包的icash Pay付款，消費者在手機上秀出條碼讓店員掃碼（來源：愛金卡公司）：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/icash%20Pay.jpg" style="width: 600px; height: 443px;" /></p> <p>不過，目前icash Pay在第二類電子支付帳戶的銀行帳戶驗證部份，首波只有開放第一銀行及中國信託，也就是用戶必須事先就有第一銀行及中國信託的銀行帳戶，愛金卡公司表示，未來還會開放新光銀行、土地銀行，提供更多銀行帳戶綁定。</p> <p>為鼓勵Open錢包用戶使用icash Pay，統一超商祭出優惠，年底前註冊icash Pay，並綁定第一銀行或中國信託銀行帳戶，首次在7-ELEVEN以綁定帳戶為icash Pay儲值支付任何一筆消費，可獲得1萬點Open Point</p> <p>統一超商表示，目前Open Point會員達到600萬，去底才推出的Open錢包現有約40萬會員，導入icash Pay電子支付服務後，擴大Open錢包的非現金支付功能，讓沒有信用卡的學生或社會新鮮人也能使用，估計可帶動Open錢包綁定人數成長30%。根據7-ELEVEN內部資料，目前非現金支付已佔21.6%。</p> <p>7-ELEVEN早在2004年就開始佈局非現金支付，以通路業者身分推出icash卡，後來更投資成立愛金卡公司，將icash發展為可用於交通、零售通路小額消費的電子票證，愛金卡公司獲金管會同意兼營電子支付，電子支付icash Pay和Open錢包的整合，結合累點、支付、儲值、轉帳多項功能，將進一步統一集團旗下通路的會員生態圈。</p> </div></div></div>
2019/11/6 12:02作者蘇文彬https://www.ithome.com.tw/news/134033
Google在美國推出Play Points獎勵計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/11/introducing-google-play-points-in-us.html">Google去年於日本和韓國推出的Google Play Points獎勵計畫，現在也擴展到了美國</a>。</p> <p>Play Points獎勵計畫免費加入，使用者在Play上進行任何的購買行為，包括應用程式、遊戲、應用程式內購買、音樂、電影、書籍和訂閱，或是下載特定的應用程式和遊戲，都會獲得積分點數，每周Play商店也有點數加碼送的行銷活動。對開發者來說，當應用程式在Play上結帳，用戶就會立即獲得積分點數Play Points。</p> <p>Play Points總共有4個等級，從銅級到白金等級，用戶的等級會取決於收集到的積分，較高等級的用戶每周可獲得額外的福利獎品。Google正在與一些熱門的應用程式和遊戲廠商合作，擴展點數的用途，目前用戶可以利用這些積分點數兌換特殊的獎勵，像是Candy Crush Saga與Pokémon GO等遊戲的折扣，或是可用在兌換電影、書籍、遊戲和應用程式的Google Play Credit點數。</p> <p>另外，Google也開放利用點數來做善事，使用者可以從非營利組織的列表選擇要捐贈的目標，幫助包括無國界醫生和英國Save the Children等組織。</p> </div></div></div>
2019/11/6 11:15作者李建興https://www.ithome.com.tw/news/134028
【上海直擊】銀聯靠邊緣運算打造非感應式支付，用於電動車充電付款場景，年底落地深圳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國銀聯擴大邊緣運算於支付方面的應用場景，不僅限於商店，走出戶外，未來電動車的充電站將藉由邊緣運算，提供非感應式的支付模式。銀聯於OpenStack上海峰會發表該解決方案，此支付模式採用OpenStack的分散式邊緣雲StarlingX專案打造，年底前，將首先落地深圳。</p> <p>有別於逐漸普及的感應支付模式，該支付解決方案屬非感應式，當充電槍插入電動車的充電孔後，充電車輛將通過有線設備連結至邊緣運算閘道器，藉由讀取該車輛的識別代碼（VIN），即汽車的「身份證」，作為付款的依據。</p> <p>再由邊緣運算閘道器內建的支付裝置，形成該筆交易的訂單，從而完成交易。中國銀聯電子支付研究院主管暨金融工作祖主席祖立軍表示，透過該模式，可避免以圖像辨識車牌，遇上假車牌的風險。</p> <p>該解決方案的架構圍繞邊緣計算閘道器（Gateway）所搭建，共有三層結構。由下而上，最底層為應用現場，有三個元素，包含車主、電動車和充電樁，當充電槍插入電動車後，充電樁連結至近端的邊緣運算閘道器，為第二層結構。</p> <p>最後，連結到雲端，為最上層的後臺結構，有三項服務，包括支付平臺服務，供車主替車輛綁定銀行資訊，還有非感應式支付平臺，來對應支付管道，以及充電維運平臺，處理訂單資訊。</p> <p>整體架構中，就屬邊緣運算層為核心，可視作一般零售業的POS機，他具有六大特色。首先，必須支援多種協議，以能讀取底層連結設備所傳輸的訊息內容，也就是充電樁所傳輸的車輛識別代碼，還需支援其他設備的協議，以在未來與其他設備連結，像是路燈。</p> <p>其次，具有支付功能，準許邊緣運算結點功能，讓訂單生成位置與交易位置相近，以確保訂單的真實性；第三個特色，具網路通訊能力，第四，金融安全服務，搭載自行研發的金融安全晶片；第五，準確記錄交易發生的位置與時間，內建GPS功能，以符合中國政府的法規規範，進一步上傳每筆交易的時間、地點資訊；最後，硬體設計符合邊緣運算對溫控、濕度和熱度的要求。</p> <p>中國三大電信營運商在電信邊緣運算領域中，處強勢地位，祖立軍表示，其他組織，如銀聯，無法干涉其設計及管理方式，而無法以改造軟硬體賦能，他進一步道，現階段，銀聯以「用好」電信營運商提供的電信能力為準，然而，於消費端，銀聯將通過客製軟硬體，為邊緣運算節點起金融賦能的作用。</p> <p>該解決方案將於年底前，落地深圳，首先，部署一個示範點。銀聯計畫明年部署5個邊緣運算閘道器，支援25個充電站，以進一步擴大部署範圍。祖立軍強調，銀聯將從支付角度出發，發揮邊緣運算影響力，進而主導發展方向。</p> </div></div></div>
2019/11/5 19:31作者黃郁芸https://www.ithome.com.tw/news/134031
台新證券攜手日本最大FinTech新創推社群投資App，要靠新創服務與電子平臺角逐其他券商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新證券合作日本最大金融科技新創Finatext，在今天（11/5）正式推出社群投資App「Necoin」，要主攻年輕客群，打造專屬年輕人的投資平臺，希望藉由此App提供即時的證券投資訊息、新聞、社群互動，來提升年輕族群對投資討論的興趣，進而參與投資。</p> <p>台新證券表示，依據臺股總開戶人數數據顯示，臺灣總開戶數中，低於30歲的占比不到1成，年輕世代不買股票，將成為臺灣證券市場發展的隱憂。</p> <p>台新證券董事長郭嘉宏表示，證券業的數位發展其實比銀行業來得更早一些，早在約10年前，臺灣的證券商就已朝數位化發展，投資人只要用券商的下單App即可在手機上進行投資操作，而不用打電話給證券人員才能下單。</p> <p>郭嘉宏認為，證券商提供服務的競爭重點，已經不再是營業員的服務或是營業據點的多寡，未來，是要靠提供新創服務與電子平臺來角逐。台新證券總經理林献群更補充，未來如何透過AI演算，提供客戶更客製化甚至個人化的服務，將是各券商電子平臺競爭的一大重點。</p> <p>台新證券會與Finatext合作，郭嘉宏表示，就是要借助Finatext的平臺、技術與經驗，引導臺灣年輕世代加入投資行列。2013年底成立的Finatext，主要業務就是提供金融科技創新服務，將近6年的時間，已發展成為一家控股公司，也是日本最大的FinTech新創，並預計明年在日本掛牌。</p> <p>Finatext集團創辦人暨CEO林良太則表示，臺灣與日本投資市場的結構的相似性高，希望能將在日本的成功經驗與技術複製到臺灣。</p> <p>林献群更透露，台新證券未來也會慢慢引導開戶數已達136萬戶的台新Richart數位銀行的用戶，加入這個社群投資App，成為台新證券的客戶，進而提升市占率。</p> <p>預計2020年3月上路的逐筆交易制度，林献群則認為，逐筆交易平臺上線後，人工下單會式微，如何優化平臺，將是券商的重點。對此，台新證券也將電子商務部轉型成數位發展部，並直接隸屬總經理管理。</p> <p>林献群強調，整個數位、資訊、平臺、系統都很重要，從台新證券數位發展部、資訊部來說，所有系統都還要繼續優化，許多優化的功能得靠自己的資訊人員與平臺，讓客戶下單、操作起來很容易。此外，還得配合逐筆交易等政策，並全方面推展業務，台新證券要藉由數位發展部，進行全面優化，讓銷售、行銷、客戶服務的規畫都串接起來。</p> </div></div></div>
2019/11/5 20:19作者李靜宜https://www.ithome.com.tw/news/134032
股市大盤指數突破11,000點，有駭客趁機發動DDoS攻擊，癱瘓多家券商網站十多分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著最近幾個月臺灣股市交易熱絡，十月初指數突破11,000點，傳出駭客再度發動分散式阻斷服務攻擊（DDoS）攻擊，趁機向券商勒索。根據工商時報的報導，11月4日開盤時，兆豐、宏遠，以及福邦等券商的下單網站受到攻擊，導致投資人無法下單，甚至也有部分券商收到勒索信，要求支付贖金10萬元，否則隔日（5日）要再發動第二波攻擊，唯目前尚未傳出進一步的災情。</p> <p>根據不具名的業者透露，光是4日早上，全臺灣的79家券商裡，約有10多家受害，唯證交所的預防措施奏效，再加上券商透過流量清洗措施因應，駭客實際影響交易的時間，僅有十幾分鐘，初估受影響金額為數十億元。</p> <p>工商時報指出，這一波攻擊行動，最早出現在10月24日，累計有22家券商受害，占提供網路交易的業者4成。其中，10月底出現的受害者，陸續有國泰、高橋，以及日進等3家券商，到了4日則有福邦證券，都在一早開盤不久後，面臨電子傳輸系統出現異常，券商僅能先緊急告知客戶，改用其他方式委託因應。</p> <h2><strong>證交所發出公告說明現況</strong></h2> <p>針對這一波攻擊，今天證交所發出了新聞稿，指出所有曾遭受相關攻擊的券商，都已經導入電信業者的流量清洗服務。再者，縱使券商的網站因故無法使用，投資人還是可以透過其他管道下單，因此，證交所也強調，實際影響投資人權益與證券商業務的程度，算是相當有限。</p> <p>證交所表示，基於DDoS攻擊日益頻繁，金管會自106年起，要求提供網路交易服務的券商，必須購買流量清洗服務，並且建置相關的防禦與應變作業程序，也要每年辦理攻防演練，來因應這類威脅。針對這次攻擊事件，證交所則彙整了相關情資，於10月29日通報金融資安資訊分享與分析中心（F-ISAC），並透過電子郵件通知證券商資訊主管加以防範。</p> </div></div></div>
2019/11/5 18:36作者周峻佑https://www.ithome.com.tw/news/134030
什麼是架構思維？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我曾經在iThome寫了<a href="https://www.ithome.com.tw/users/%E8%94%A1%E5%AD%B8%E9%8F%9E-0">許多年的專欄和技術書評</a>，然後我消失了。十多年後的現在，我再度出現，這次是2.0版本的我，帶著新的思維回來。從iThome消失的這段時間，我在大陸發展，我從資深工程師成長為架構師，再到首席架構師。這次的回歸，我想跟大家分享我這段時間的成長，尤其是架構的思維。</p> <p>技能上，我鍛煉成為架構師，而行業上，我則進入金融領域。對我來說，技能的選擇是基於興趣和個人的特長，而領域的選擇則是受到「環境機遇」的影響。在大陸的這段時間，我經歷了各種金融領域的工作環境，我待過銀行（中國銀聯）、證券（申萬宏源）、保險（中國平安）、投資（創新工場）、電子支付（阿里巴巴支付寶）。都是非常大型的金融機構，我的職位也都非常不錯，大大地開拓了我的視野。</p> <p>讓我再多解釋一下「環境機遇」。過去這十多年的時間，正值大陸金融的各種創新百花齊放，需要互聯網的技術人員加入。於是，我就在沒有特別規劃的情況下，因緣際會地進入了金融領域。而一個金融的工作，會帶來更多金融工作的機會，所以協力廠商支付公司的工作，引領我到投資和銀行的工作，銀行的工作再引領我到保險，保險的工作再引領我到證券。就這麼莫名其妙地，我在金融的各個細分領域中繞了一圈。</p> <p>另外，我並沒有特別設定要去什麼風格的企業工作，所以這些年我所待過的企業有台企、美企、大陸央企、大陸民企，工作地點在北京、上海、杭州、深圳等大城市，公司文化氛圍從極端開放到極端保守，從單兵作戰到團隊協同，組織架構從扁平到疊床架屋。這些文化衝擊和行事差異加速了我個人軟技能的成長。</p> <p>綜合上述的這些經驗，且身為一個喜愛思考方法論的架構師，我對架構有了不同於他人的領悟。我認為在考慮架構時，要有三個面向，才比較完善，這三個面向是：技術、業務、組織。根據我的經驗，技術架構之所以會出問題，除了技術自身的原因之外，通常也反應出業務架構規劃的不善，以及組織方式的僵化。這些都是彼此相關的。</p> <p>在我的架構思維中，架構的設計必須先業務，再技術，再組織。一切都是為業務服務的，只有業務架構梳理清楚了，才能去梳理技術架構。只有業務和技術架構都梳理清楚了，才能去梳理組織架構，因為組織架構的目的是為了讓業務和技術最好地運作。而架構的實行次序不一樣，必須先重整組織架構、再重整業務架構、再重整技術架構。因為組織架構會影響業務架構，業務架構又會影響技術架構。另外，許多因素是我們在做架構時要評估的，尤其是價值、風險、成本。沒有評估這些因素，就容易脫離實際，走向虛空。</p> <p>總之，我所謂的架構思維，必須同時包含技術、業務、組織的結構，必須考慮到分析、設計、實施的過程，必須估量價值、風險、成本的大小。這就是我在這個專欄中所要和iThome的讀者分享的內容。對了，我還會在這個專欄中討論「人」，包括主管、同事、下屬。人僅次於市場，是非常難控制的因素。</p> <p>借由這個架構思維的專欄，我希望一方面對我的職業生涯做反芻，得到新的養分，同時也提煉出一些有價值的內容和大家分享。我非常期盼大家未來在閱讀本專欄的某幾篇文章後，對思想產生啟發，進而觸發行動，那麼我會非常非常地開心。</p> <p>Hello iThome的讀者們，我回來了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B">業務架構</a></div><div class="field-item even"><a href="/tags/%E7%B5%84%E7%B9%94%E6%9E%B6%E6%A7%8B">組織架構</a></div></div></div>
2019/11/5 16:06作者蔡學鏞https://www.ithome.com.tw/voice/134027
微軟即將推出雲端量子運算服務Azure Quantum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟執行長Satya Nadella在Ignite大會上，發布了最新的<a href="https://cloudblogs.microsoft.com/quantum/2019/11/04/announcing-microsoft-azure-quantum/">雲端量子運算服務Azure Quantum</a>，微軟與1QBit、Honeywell、IonQ和QCI合作，提供量子硬體、軟體到解決方案，試圖打造出一個具完整堆疊且開放的雲端量子生態系。</p> <p>Satya Nadella提到，現在這個世界存在許多問題，包括食品安全、氣候變遷和能源轉換等，這些大問題需要更多的運算能力來解決，因此人類需要通用量子。微軟首先於2017的Ignite大會推出量子開發套件（Quantum Development Kit，QDK）以及Q#開發語言，而在兩年後微軟將其開發工具以及其他要素整合在一起，推出了Azure Quantum預覽版。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/valueprop2.png" style="width: 580px;" /></p> <p>Azure Quantum預覽將會在幾個月後開始接受申請，而微軟的Quantum Network社群，將成為服務開發人員以及新創公司的主要窗口。Quantum Network是一個由個人以及與微軟合作的組織所組成的廣義社群，目的是要全面的推進量子生態系、開發實際的解決方案，並建立強健的量子勞動力。</p> <p>使用者可以利用Quantum Katas中的學習資源，包括一系列的工具以及學習教程，以自己的步調習得量子的知識，Satya Nadella提到，Azure Quantum提供完整的開發工具箱，開發者除了可以利用QDK和Q#開發語言撰寫應用程式，在模擬器上或是多種量子硬體上執行外，也能利用1QBit的軟體平臺和服務。Azure用戶也可以利用預建置的解決方案和演算法，利用Azure Quantum解決實際的問題。</p> <p>雖然真正的拓撲量子位元架構還沒有準備好，無法提供端到端的運算，但是Satya Nadella提到，結合古典與量子（Quantum on Classical）的概念，將量子工具與古典電腦運算結合一併使用，可為模擬複雜現象最佳化演算法，他強調，Azure Quantum可與傳統計算機架構良好地搭配使用。</p> <p>目前也已經有許多使用量子運算的案例，包括醫療保健、金融和電網等領域。他舉了在凱斯西儲大學和克利夫蘭診所合作的例子，透過在古典運算硬體上執行量子解決方案，縮短了整體MRI掃描時間，到傳統MRI掃描時間的三分之一，而這樣的進步，可以幫助醫生及早發現疾病。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Hahr6KMBupQ" width="560px"></iframe></div> </div></div></div>
2019/11/5 16:55作者李建興https://www.ithome.com.tw/news/134026
臉書發表全新企業商標以區隔企業品牌及應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在外界呼籲臉書（Facebook）太過獨大且應該要拆分<a href="https://www.ithome.com.tw/news/130563" target="_blank">（臉書共同創辦人主張拆分臉書</a>，<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國總統候選人提議拆分科技三巨頭</a>）之際，<a href="https://newsroom.fb.com/news/2019/11/introducing-our-new-company-brand/" target="_blank">臉書決定更新其企業商標</a>，以與旗下的產品有所區隔，未來臉書將採用<a href="https://facebook.design/companybrand" target="_blank">全部大寫的企業標誌「FACEBOOK」</a>，而且會有不同的色系，亦納入臉書在股市、網域名稱或員工電子郵件位址中所使用的「FB」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-FB%E5%95%86%E6%A8%99%E6%9B%B4%E6%96%B0-600.png" style="width: 600px;" /></p> <p>臉書表示，在該公司創立的15年來，臉書的品牌與Facebook程式幾乎密不可分，但隨著業務的成長，臉書旗下的產品愈來愈多，因此決定更新商標來與其它程式或服務進行區隔，而既有Facebook程式的商標則會維持原貌。</p> <p>這是企業日益擴大之後很容易衍生的問題，Google即是一例。Google因為不斷地擴充及實驗各種新產品，在2015年設立了母公司Alphabet，讓Google成為搜尋、YouTube及Android等服務的基礎，而其它創新產品則被納入Alphabet麾下。</p> <p>目前臉書旗下產品涵蓋了Facebook、Messenger、Instagram、WhatsApp、Oculus、Workplace、Portal，以及專替Libra加密貨幣所設立的子公司Calibra。</p> <p>臉書說，其實過去幾年他們就開始在各種服務中加入商標識別的字樣，像是「Instagram from Facebook」，而未來這些字樣將變成「from FACEBOOK」，之後的幾周臉書即會開始在產品與行銷資料中採用新的品牌商標，也會設立一個新的企業網站。</p> </div></div></div>
2019/11/5 15:30作者陳曉莉https://www.ithome.com.tw/news/134025
傳美國即將解除企業和華為的交易禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-11-03/ross-optimistic-on-china-trade-deal-says-huawei-licenses-coming" target="_blank">彭博</a>周一引述美國商務部長指出，美國即將解除本國企業和華為貿易往來的禁令。</p> <p>在報導中，商務部長Wilbur Ross在訪問中表示，很有信心美中兩國可望在本月達成第一階的貿易協議，而申請銷售技術元件給華為的美國公司，很快（very shortly）就能拿到執照。</p> <p>美國商務部於今年5月，將華為列為禁止美國公司關鍵技術元件出口的「實體名單」，凡是出售產品給華為的交易案，都必須先行取得審核許可。商務部8月時，還將其它46家華為關係企業<a href="https://www.ithome.com.tw/news/132515" target="_blank">加入</a>禁止出口的名單。</p> <p>Ross指出，商務部接到銷售執照的廠商申請案有260件。雖然一般認為這是因為美中貿易談判獲得進展，但Ross說，鬆綁非關國家安全的敏感產品出貨主要理由之一是，即使美國業者不賣給華為，華為還是可以在其他國家競爭者買到，像是台灣、南韓及日本業者。</p> <p>但是Ross仍然提醒美國公司，商務部對列入實體名單的銷售申請案，仍會在基於「拒絕推定」（presumption of denial）的前提進行審核，也就是駁回機率較大。因此即使商務部已核准了少數案件，但美國公司最好還是假設會被駁回。</p> </div></div></div>
2019/11/5 13:15作者林妍溱https://www.ithome.com.tw/news/134018
微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上推出新的混合雲解決方案<a href="https://azure.microsoft.com/en-us/blog/azure-services-now-run-anywhere-with-new-hybrid-capabilities-announcing-azure-arc/" target="_blank">Azure Arc</a>，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。</p> <p>微軟在2016年的時候推出Azure Stack混合雲端平臺，其結合了IaaS和PaaS，為無法使用公有雲的用戶，提供Azure的本地部署。Azure Stack的功能和Azure很相似，採用相同的標準化架構、應用程式模型以及工具等，只不過Azure Stack是Azure的延伸，讓企業可將Azure安裝在自己的資料中心裡。企業開發人員只要撰寫一次應用程式，就可以在Azure雲端上執行，也能部署到Azure Stack。</p> <p>而微軟最新發表的Azure混合雲解決方案Azure Arc，集結一系列的技術，將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽，還能跨環境一致地應用政策、安全性和資料治理。也就是說，當用戶的本地系統容量使用完了，可以立刻在Azure的Kubernetes服務（AKS）擴展其他Kubernetes叢集，無縫地取得更多的運算能力。</p> <p>此外，微軟也繼續擴展Azure Stack產品組合，新增能支援人工智慧運算的託管設備Azure Stack Edge，將運算和儲存帶到邊緣使用案例，其內建FPGA可加速人工智慧的推理工作負載，用戶可以在容器上執行應用程式，並在需要的時候，透過將虛擬機器搬遷到其他伺服器，達成故障轉移的功能。</p> <p>Azure Stack Hub也有數項更新，Azure Stack Hub是一個雲端原生整合系統，可讓用戶從自家資料中心，或是由其他服務供應商直接交付Azure服務。Kubernetes現在於Azure Stack Hub正式支援Kubernetes，用戶可以用單一的工具來開通、部署和管理Kubernetes叢集，對於調度工作來說會簡單許多。</p> </div></div></div>
2019/11/5 13:30作者李建興https://www.ithome.com.tw/news/134017
Microsoft Edge RC版出爐，正式版1月問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周發表了基於Chromium的<a href="https://blogs.windows.com/windowsexperience/2019/11/04/introducing-the-new-microsoft-edge-and-bing/#po0EppW02BmbZWv8.97" target="_blank">Microsoft Edge RC（Release Candidate）版</a>，這是它邁入正式版的最後一個測試版本，正式版則會在明年的1月15日問世，而新的Microsoft Edge商標也在本周露面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-edge.png" style="width: 350px;" /></p> <p>在電腦上工作的現代人大約有60%的時間都花在瀏覽器上，愈發突顯瀏覽器的重要性，由於新的Microsoft Edge採用了開源的Chromium引擎，因此它不只相容各種支援Chromium的網站與擴充程式，也相容於Chrome或其它基於Chromium的瀏覽器測試，以及Selenium WebDriver與Puppeteer等熱門的自動化測試框架，微軟建議開發人員可立即展開測試。</p> <p>對於一般的使用者，Microsoft Edge預設值即啟用了追蹤保護，還有新的隱私瀏覽模式（InPrivate mode），以及Collections功能。Collections方便使用者搜集在網路上所瀏覽的內容，還能將內容直接輸出到Word或Excel中。</p> <p>為了不對企業既有的應用造成困擾，<a href="https://blogs.windows.com/msedgedev/2019/11/04/edge-chromium-release-candidate-get-ready/#GJmpTP5Y7AqopKXc.97" target="_blank">Microsoft Edge內含IE模式</a>，可用來支援企業所仰賴的內部網站與LOB應用。</p> <p>此外，微軟將在明年第一季將Microsoft FastTrack快速部署功能延伸到Microsoft Edge，屆時App Assure專案也會納入Microsoft Edge，Microsoft Edge也會有專屬的安全性基準（security baseline）。</p> <p>預計於明年1月15日上線的Microsoft Edge，將支援超過90種語言。</p> </div></div></div>
2019/11/5 13:50作者陳曉莉https://www.ithome.com.tw/news/134019
Ignite 2019：微軟發表可客製化企業知識圖表的Project Cortex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周舉行的Ignite 2019開發者大會上發表了<a href="https://techcommunity.microsoft.com/t5/Microsoft-365-Blog/Introducing-Project-Cortex/ba-p/966091" target="_blank">Project Cortex</a>，這是Microsoft 365的新成員，它基於微軟打造Microsoft Graph的經驗，可運用人工智慧（AI）替企業整理出根據主題分類的內容，客製化企業知識圖表，目前處於邀請預覽階段，已開放企業申請預覽。</p> <p>Project Cortex藉由AI來推論所有團隊與系統的關係，辨識各種內容型態，汲取當中重要的資訊，再自動將內容組織成不同的主題，像是專案、產品、程序或客戶等，基於這些主題、內容與人之間的關係，打造一個企業內部的知識網路。</p> <p>這些新的主題與知識中心都由AI負責建立與更新，當使用者操作Outlook、Microsoft Teams或Office需要相關的知識時，主題卡就會自動出現。</p> <p>具體而言，該系統可辨識掃描或上傳的圖片，還能從圖片與PDF檔中提取文字，也能找到表單中的重要資訊，並可藉由機器教學讓它辨識非結構文件中的資訊，例如合約、提案或教育文件，再把所蒐集到的資料分門別類，建立各種主題，且這些主題只有能夠存取相關內容與資訊的使用者看得到。</p> <p>舉例來說，當一名使用者想在Word中撰寫銷售提案並需要各種材料時，其實Cortex已從Excel的試算表、Outlook郵件、Microsoft Teams的聊天紀錄，或是來自其它程式的檔案與照片整理出各式主題，因此使用者只需透過搜尋就能找到資料，或者在撰寫時Cortex即會自動顯示主題卡。</p> <p>除了企業內部的文件之外，Cortex還可透過Microsoft Search連結第三方的來源，包括Windows File Share、ServiceNow、SQL Database、Intranet Websites、MediaWiki、Azure Data Lake Gen2與Salesforce等，未來也將支援更多第三方連結工具。</p> </div></div></div>
2019/11/5 12:40作者陳曉莉https://www.ithome.com.tw/news/134015
微軟推出Azure Synapse Analytics以串連分析系統、資料倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>周一在Ignite大會上，微軟宣佈多項雲端、伺服器及桌面軟體產品。除了混合雲管理外，微軟也公佈<a href="https://azure.microsoft.com/zh-tw/services/synapse-analytics/" target="_blank">Azure Synapse Analytics服務</a>，整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，包括微軟在內的軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但是都只有具備專門技術的工程人員可以使用，而無法相互串連，造成企業採購及支出、人才上的重疊及浪費。Azure Synapse Analytics服務正式為了打破資料「穀倉」(silo)界線讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述<a href="https://azure.microsoft.com/zh-tw/services/synapse-analytics/" target="_blank">Azure Synapse Analytics是「進化版Azure SQL Data Warehouse」</a>，是微軟在Open Data Initiatives及Azure Data Share外，最新支援多資料源整合的服務。簡單來說，Azure Synapse Analytics是Azure SQL Data Warehouse新增隨需資料查詢（on-demand data query）、資料湖泊探索（data lake exploration）、串流分析（streaming analytics）及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-azuresynapse-600-1.png" style="width: 600px;" /></p> <p>Azure Synapse Analytics結合第三方資料倉儲及資料整合工具如ETL（extract, transact and load），像是Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具，以加速及提供AI資料分析。這項服務還可整合Apache Spark。</p> <p>新服務除少數功能已經上線，多項進階功能還在預覽階段，微軟目前也<a href="https://azure.microsoft.com/zh-tw/pricing/details/synapse-analytics/gen2/" target="_blank">提供試用</a>。</p> </div></div></div>
2019/11/5 12:45作者林妍溱https://www.ithome.com.tw/news/134016
微軟釋出新的Q&A論壇預覽版，將取代MSDN和TechNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/teamblog/introducing-microsoft-qanda">微軟釋出了一個名為Microsoft Q&A的新論壇服務</a>，來取代原本為IT專業推出的TechNet服務網頁，以及為開發者提供的網頁服務MSDN（Microsoft Developer Network），目前Microsoft Q&A論壇仍在預覽的階段，也僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，TechNet也有使用版軟體下載的評估中心，以及微軟員工的部落客和wiki。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會將其移動到新的論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN論壇張貼新的文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。</p> <p class="rtecenter"><img alt="" src="https://docs.microsoft.com/en-us/teamblog/media/introducing-microsoft-qanda/homepage.gif" style="width: 580px;" /></p> <p>為了確保論壇轉移工程順利，搬遷工作將會分成幾個面向，微軟目標在2020年中完成整個搬遷工作，但在目前這個階段，使用者還無法把MSDN和TechNet的聲譽點數帶到新的論壇上，但是未來微軟計畫會提供Microsoft Q&A連結至MSDN和TechNet的功能，而這樣用戶原來取得的徽章和聲譽點數，將能夠展示在Microsoft Q&A的個人檔案頁面中。</p> <p>微軟表示，希望現有的TechNet和MSDN論壇主持人（Moderators）可以加入新網站。Microsoft Q&A的說明文件提到，該論壇是docs.microsoft.com體驗的自然延伸，Microsoft Docs網站提供特定主題的深入技術資訊，包括最新的程式碼範例，而Microsoft Learn則可以讓開發者在互動式的程式開發環境，掌握各主題的知識，幫助開發者學習新技術。</p> <p>而任何人則可以在Microsoft Q&A提問，提問者可以挑選最喜歡的回答，而回答的人會因此增加聲譽點數。微軟表示，這個問答論壇會提供比Stack Overflow更好的問答支援，將用戶的問題與實際的產品使用情況和合約都連結起來，提供更高品質的技術支援。</p> <p>目前在Microsoft Q&A開放的產品主題，主要都為Azure雲端服務，包括Azure Active Directory、Azure DevTest Labs與Azure Virtual Machines等，另外，也有開發平臺Universal Windows Platform或是Partner Center API。</p> </div></div></div>
2019/11/5 11:25作者李建興https://www.ithome.com.tw/news/134004
Repl.it開源通用套件管理器UPM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://repl.it/site/blog/upm">線上IDE新創公司Repl.it發布了幾項最新的UPM（Universal Package Manager）功能</a>，另外，還宣布在GitHub上開源和語言無關的套件核心。</p> <p>UPM是通用的套件管理器，用戶能在相同的介面，管理各種程式語言的套件，UPM提供了一系列功能統一的抽象，像是新增、移除、表列專案套件以及搜尋套件等功能，還有一個可用腳本操作的命令列工具。用戶只要在Python程式碼中輸入import flask，則UPM便會自動安裝Flask，或是使用圖形化介面，搜尋套件再進行安裝。</p> <p>最新的Repl.it強調版本管理的可重復性，讓用戶能夠維持應用程式的穩定，UPM仍然會辨識用戶的程式碼後，自動安裝套件，但現在UPM會多紀錄用戶使用的版本，因此即便在套件發布了多個更新之後，開發者的程式碼仍然可以持續良好運作，不會因為套件版本不符而失效。</p> <p>UPM現在使用了相依項目管理器Poetry來管理Python的套件，官方提到，Poetry比起Pip在安全性、一致性、可用性和靈活性都更好，他們認為，未來Python的套件趨勢會傾向使用Poetry，因此他們正積極的搬遷系統。UPM現在也支援了更多種的語言，包括獲得來自開發語言Dart團隊的協助，並且還為Emacs Lisp新增了套件管理。</p> </div></div></div>
2019/11/5 11:30作者李建興https://www.ithome.com.tw/news/134008
微軟測試整合Word、Excel、Powerpoint的iOS/Android 版Office App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伴隨微軟Ignite大會，微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>兩個版本Office app已經透過<a href="https://techcommunity.microsoft.com/t5/Office-Apps-Blog/Office-app-for-Android-How-to-access-the-public-preview/ba-p/976713" target="_blank">Google頁面</a>及<a href="https://testflight.apple.com/join/eHAKJBtM" target="_blank">蘋果TestFlight測試方案</a>釋出公測版供下載試用，不過後者已在今天（11月5日）截止。兩款app都只適用於手機，無法用於iPad或Android平板。</p> </div></div></div>
2019/11/5 11:35作者林妍溱https://www.ithome.com.tw/news/134013
蘇貞昌首次主持行政院科技會報會議，AI發展成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘇貞昌接任行政院長以來，周一首次主持行政院科技會報第17次會議，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老出席，對AI對產業及社會經濟帶來的衝擊提出建言。</p> <p>蘇貞昌在會中表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年（民國109年）整體科技預算已編列1208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。他盼望政府各部門因應需要調整政策、法規，並和產業界合作，共同提升國家整體科技戰略。</p> <p>在這次科技會報中，國發會報告「數位經濟及AI對社會影響與因應策略」，指出AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，預估到2030年，台灣因應數位轉型的人力缺口將達8.3萬人。</p> <p>該報告還指出在15到30年之後，祕書、客服、電話行銷、仲介、貨車司機、會計可能會被AI所取代，而產生的新工作包括資料科學家、大數據專家、資安分析師、社群媒體專家等等，因此國家的人才培育政策需要作調整。</p> <p><strong>降低AI帶來的科技失業衝擊、加速人才培育</strong></p> <p>張忠謀（下圖，行政院提供）對政府重視數位經濟、AI對社會的影響表達肯定，但對於報告所指數位經濟及AI取代就業的同時，也會創造新的就業機會，他認為是錯覺，新的就業機會是給另一群人，甚至可能不是這個國家的人，長期會產生失業問題，解決之道應從教育及訓練培育人才著手。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC.jpg" style="width: 600px; height: 412px;" /></p> <p>林百里則認為台灣應該要成為AI輸出國，透過教育將軟體、解決方案做到非常好，AI的決勝點在於商業模式，台灣應該要找出AI商業模式，成為AI強國。他也強調人才培育的重要性，培育出優秀的工程師或創業家，兩邊同時發生才可能創造AI的經濟模式。</p> <p>人才培育的問題也是簡立峰關注的重點，他指出，台灣已是Google在亞洲最大，也是美國以外的第三大研發基地，儘管面臨少子化的問題，人才培育是他看到台灣的新機會，但他認為人才培育不應該偏重某一領域，年輕世代偏重AI、軟體，可能導致半導體與IC人才出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。</p> <p>至於新創產業部份，簡立峰認為台灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。</p> </div></div></div>
2019/11/5 12:01作者蘇文彬https://www.ithome.com.tw/news/134014
微軟的AI專案HAMS讓印度的駕照考試自動化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟研究院（Microsoft Research）的AI實驗室，近日對外揭露一項名為<a href="https://www.microsoft.com/en-us/research/project/hams/" target="_blank">「安全控制汽車」（Harnessing AutoMobiles for Safety，HAMS）的專案</a>，可用來監控駕駛與駕駛技術，還直接<a href="https://news.microsoft.com/en-in/features/microsoft-ai-automates-drivers-license-test-india/" target="_blank">被印度的監理站用來當作考駕照的監考官</a>。</p> <p>在全球每年因交通事故而死亡的135萬人中，印度就佔了20%，原因可能包括車輛、道路狀況，以及駕駛技術，但根據非政府組織SaveLIFE Foundation的調查，持有駕照的印度駕駛中，有高達59%並沒有真的考過駕照，他們的駕照多數是買來的。</p> <p>於是微軟打造了HAMS專案，利用低成本的感應裝置來進行車輛的虛擬管理，目的在於監控駕駛的狀態，以及他們如何在所處的環境中駕駛車輛。</p> <p>此一感應裝置即是智慧型手機，它被架在汽車的擋風玻璃上，前方相機用來拍攝駕駛，後方相機則是面向道路，並利用手機的多個感應器來偵測，例如透過手機加速器感應到緊急剎車時，就用後方相機來檢查前方的狀況與距離，或是用前方相機來察看駕駛是否分心。</p> <p>當中微軟克服了許多挑戰，包括必須因應傳統汽車的配置或道路的狀況而調整該專案，也得將深度學習模型與傳統電腦視覺技術相結合。</p> <p>之後微軟即與印度德拉敦的監理站（Regional Transport Office，RTO）合作，將它應用在考駕照的流程上。主導該專案的微軟印度研究院副董事總經理Venkat Padmanabhan表示，當地傳統的駕照考試最大的難題在於監考官的負擔，以及這些監考官的主觀判斷，透過HAMS專案將能讓整個路考流程更加客觀與透明化。</p> <p>HAMS還替路考進行了客製化，得以追蹤汽車的行駛軌跡，例如路邊停車或是要進出圓環時，可以得知駕駛是不是倒車太多次或停留太久。</p> <p>因此在德拉敦考駕照時，陪考的是智慧型手機而非監考官，考完之後HAMS會自動產生報告，判斷駕駛是否通過考試。目前每天大概有50名應試者使用HAMS來考駕照，通過的比例為50%。另一名微軟在印度的資深研究員Akshay Nambi表示，這樣可以確保取得駕照的都是具備一定駕駛技術的。</p> <p>HAMS除了能夠讓駕照考試自動化之外，也被應用在車隊管理及駕駛訓練上。</p> </div></div></div>
2019/11/5 10:40作者陳曉莉https://www.ithome.com.tw/news/134011
Android版Google Maps開始支援無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/Google/status/1125818881543634951?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1125818881543634951&ref_url=https%3A%2F%2Fwww.engadget.com%2F2019%2F10%2F02%2Fgoogle-rolls-out-incognito-mode-maps%2F" target="_blank">Google於上周宣布</a>，Android版的Google Maps已經開始支援無痕模式（Incognito Mode），在啟用了該模式之後，不論是搜尋地點或是執行導航功能，都不會再儲存在使用者的Google帳號中。</p> <p>Google是在今年5月宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，今年初也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，<a href="https://support.google.com/maps/answer/9430563" target="_blank">之後Google即不會儲存使用者的瀏覽或搜尋紀錄</a>，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，且其實大多數的使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。</p> </div></div></div>
2019/11/5 10:40作者陳曉莉https://www.ithome.com.tw/news/134012
Firefox將逐步取消側載入擴充套件的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免側載入（Sideloading）擴充套件可能造成的安全問題，<a href="https://blog.mozilla.org/addons/2019/10/31/firefox-to-discontinue-sideloaded-extensions/">Ｍozilla決定從Firefox 73開始，提供更多的側載入擴充套件控制選項</a>，讓使用者也可以在一般擴充套件管理器中，管理側載入擴充套件，並在明年3月發布的Firefox 74正式停止支援側載入擴充套件。</p> <p>側載入是透過將可執行應用程式安裝器複製到特定的位置，為Firefox安裝擴充套件的方法，而這個方法會為電腦上所有Firefox實例安裝該擴充套件，但側載入的擴充套件有時候會對使用者產生困擾，因為使用者無法自行決定安裝與否，而且也沒辦法從擴充套件管理器中刪除。</p> <p>過去曾經有惡意軟體利用這個機制，來入侵用戶的Firefox，Ｍozilla提到，他們從Firefox 68加入的濫用回報功能中發現，回報次數第一名的問題就是未經同意地安裝擴充套件，而且這些擴充套件無法被移除，已知回報的擴充套件都是經過側載入方法發布的。</p> <p>因此Ｍozilla決定從2019年12月3日發布的Firefox 73開始做出更改，Firefox雖然會繼續讀取旁載入檔案，但是這些檔案會被複製到用戶的個人資料中，作為一般擴充套件安裝，並且從明年3月10日發布的Firefox 74開始，Firefox將不再支援側載入擴充套件。Firefox73是個過渡版本，已經安裝的擴充套件不會消失，但是Ｍozilla使整個安裝過程更加透明，使用者可以明確同意或拒絕擴充套件安裝，且能夠在需要的時候移除。</p> <p>企業管理員還是可以繼續透過政策，向使用者部署擴充套件不受影響，會受到影響的是部分形式的自動擴充套件部署，像是部分Linux發布版本和像是網頁瀏覽器自動化Selenium這些應用程式。Ｍozilla仍持續在研究技術細節，嘗試找到對用戶影響最小的調整方式。</p> <p>不過目前確定的是，側載入發布的擴充套件開發者，需要更新安裝流程，並且引導使用者從addons.mozilla.org或是其他網路媒體資源下載擴充套件。</p> </div></div></div>
2019/11/5 11:00作者李建興https://www.ithome.com.tw/news/133996
資策會智慧農業技術在美國獲獎，結合環境IoT和老手知識建立生產決策模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資策會創服所日前以「智慧農業數位分身（Digital Twin Solutions for Smart Farming）」技術，在全球超過1,000項創新技術的角逐中，拿下第57屆美國R&D全球百大科技研發獎（R&D 100 Awards）。這項技術應用了「數位分身（Digital Twin）」的概念，透過IoT設備蒐集農、漁業生產場域的數據，並加入生產者的決策經驗，來建立一個輔助生產的決策模型，最多可提高生產效率30%。</p> <p>數位分身最早用於製造業的場域，比如波音公司用IoT蒐集飛機數據，到虛擬空間建立真實飛機的模型，再透過採集到的數據，來對實體世界的飛機做模擬測試，去預測它未來是否需要維修或調整，進而優化飛機性能並減少故障率。</p> <p>不過，不同於一般製造業的生產環境，農業生產環境藏有許多不可控因素，如氣候變遷、作物成長表現、水質變化等，要如何判斷下一步地種植、養殖行為，光靠數據還不夠，農民個別經驗也很重要。因此，除了在場域布建感測器蒐集數據，資策會也要將人的經驗（Human Intelligence）數位化，來訓練出生產決策模型，根據環境變化提醒農民做出相應決策。</p> <p>比如說，以養殖魚塭為例，資策會以三種數據來訓練模型。首先，是在魚塭的設施布建感測器，蒐集的數據包括溫度、鹽度、ph值、亞硝酸鹽、溶氧量、葉綠素A、氮氣、ORP、濁度等，了解魚塭的基本環境條件。</p> <p>再者，則是蒐集漁民長期累積的知識經驗，這會反應在不同情況下採取的行動。例如溶氧量不足時，要增加水中的氧氣有多種作法，最常見的是用水車打入氧氣，情況較緊急時則用溶氧器更有效。不過要用甚麼工具、持續幾分鐘，這些決策往往是靠漁民的經驗，因此，資策會也要將這些經驗數據化來作為模型訓練資料。</p> <p>最後，還要蒐集農作物、產物的成長數據，去了解在不同環境、決策下，魚蝦的數量與大小差異。透過以上三種數據，就可以建立出漁民養殖決策模型，即時分析場域資訊來提供決策建議，對於年輕、經驗不足的漁民來說，就能複製優秀農民的經驗來減少試錯，而且，農漁民也不須學會維運雲端平臺的決策模型，或是到儀表板去檢視數據，模型將自動蒐集數據並即時分析，在不同情況發送通知到農漁民的手機，提醒現在應採取的行動。</p> <p>此外，模型本身也會動態學習漁民的經驗來優化決策。例如，將漁民A的模型提供給漁民B使用，當魚塭溶氧量不足時，AI學習漁民A的經驗，自動建議漁民B可以打開水車5分鐘，但漁民B可以選擇不採用而打開水車10分鐘。有鑑於與模型建議決策不同，系統評估後，若後者的決策帶來更好的結果，就會以該數據來重新優化模型、且不斷動態修正。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/image011(1).jpg" style="width: 600px;" /></p> <blockquote><p>運用場域中感測器蒐集到的資料，會上傳到雲端平臺即時分析，在狀況發生時傳送訊息給用戶手機，來提醒應執行的行動。</p> </blockquote> <h3><span style="color:#FF8C00;">產品化帶來更多挑戰</span></h3> <p>資策會服創所組長邱璟明也表示，目前在養蝦場域的測試成果，臺灣養蝦的存活率平均約10%左右，不過用了數位分身的技術來輔助決策後，一般漁民也可以達到優良漁民的養蝦存活率10-30%，未來也要進一步在各種場域進行測試，預計在明年Q3或Q4產品化完成。</p> <p>不過，邱璟明也表示，目前該技術也有些挑戰未能克服。其一，是現行的技術較適合用於溫室、魚塭等環境變因較可控的場域，若是在室外，光是感應器的布建就是一大問題，風吹日曬將使感應器壽命變短，而且，室外場域由於環境變因不可控，模型預測的準確度也會降低。</p> <p>其二，則是導入門檻高。邱璟明表示，未來該技術產品化之後，雖然可降低部署成本50%，也因更精準的決策能減少飼料、肥料、農藥的使用成本，然而，對一般農民來說，導入該產品仍是一筆負擔，高價值作物的業者較可能接受導入成本，「最近總統一直說要撥預算補助農器具，未來我們會再跟相關部門研討，該技術是否能成為一種農器具的補助。」</p> </div></div></div>
2019/11/4 19:38作者翁芊儒https://www.ithome.com.tw/news/134007
【上海直擊】OpenStack已擴及多產業，四年後預估全球市場77億美元，亞洲占三分之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【上海現場報導】OpenStack基金會半年度峰會首度移師中國舉行，OpenStack依舊主打開源創新，OpenStack基金會執行董事Jonathan Bryce今天一出場，就聚焦於OpenStack這些年來的成長，強調Openstack已擴大到產業都有實例。<br /><br /> 他指出，早期，OpenStack聚焦科技產業的應用，隨著基金會及社區逐漸成熟，社區規模及市場不斷成長，加上相關技術普及於各產業，現在，OpenStack的應用實例已遍及各產業，從金融業、研究學術界、零售、交通，到政府等，都可找到OpenStack的身影。</p> <p>他分享了幾個數據。長期觀察OpenStack發展的資訊科技研究暨顧問公司451 Research，於9月發布了最新的OpenStack市場調查報告，根據該報告，至2023年，OpenStack全球商業市場規模將達77億美元，其中，亞太市場約占三分之一的規模，與現階段相比，4年後，亞太地區採用OpenStack規模將成長36%。</p> <p>然而，Jonathan Bryce表示，許多企業擔心無法跟上數位轉型的發展，他們認為欠缺數位轉型，2025年將走向懸崖，他指出，如果無法快速轉變，跟上節奏，將面臨幾十億美元的損失。</p> <p>針對企業用戶面臨的數位轉型壓力，他歸納了4點挑戰，首先是IT預算的分配，企業需在維運業務和替企業增值這兩者間，分配IT預算，其次，企業增添新服務需要的時間過長，可能需數個月，甚至數年，第三，企業需面對IT人才分布的挑戰，用戶端組織與技術供應商組織都需要人才，相互競爭，最後一點則是市場缺少資深的技術專家。</p> <p>開源的特性可以幫助企業解決上述的挑戰，Jonathan Bryce指出，「開源是屬於每一個人的，」他進一步說明，開源能使創新散布於每個想創新的環節，而不是只給能負擔的人，如此，每個人都可以實現創新。</p> <p>OpenStack基金會於10月15日釋出，代號為Trian的第20個OpenStack版本，出自無數參與開發的技術人員，共有165個組織或企業參與其中，而成就Train的關鍵也是開源。開源加速技術獲取，Jonathan Bryce指出，技術更新比開源社區更新還快，有不同國家、組織的人員參與，才可加速容器、雲運算、大數據等不同面向的技術創新。最後，他強調，「社區是開源的土壤，」若沒有這眾多貢獻者的參與，Train版本不可能成功發布。</p> <p>按照慣例，OpenStack基金會於峰會前釋出最新OpenStack版本，這次也不例外，最新OpenStack版本Trian的名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。</p> <p>中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的編碼第二大貢獻者。本屆峰會上，多家OpenStack中國企業用戶挾著地主優勢，包含中國移動、中國電信、中國聯通等，共同於主題演講上為OpenStack站臺，分享他們自身的OpenStack使用經驗。</p> <p>其中，中國移動旗下有三朵雲，包含屬於公有雲的移動雲、自家IT系統的私有雲IT雲，以及用於網路轉型的網路雲，他們皆基於OpenStack開發。目前中國移動是所有使用OpenStack的用例中，具最大規模運算叢集的商用案例。</p> <p>另外，中國電信私有雲的資源管理層有31個省級部署的節點，皆是使用OpenStack，目前已管理逾300個異構資源池的運算、儲存和網路基礎設施服務，已實現6類VNF網源逾40分鐘分層解耦組合的測試。而中國聯通旗下雲平臺沃雲於生產環境中，採用OpenStack開發，近期升級至OpenStack Rocky版本，下一階段，將聚焦邊緣和多雲場景，未來規模會達28萬核心，儲存量則達1.5 EB。</p> <p>OpenStack基金會也在上海峰會上，頒發超級用戶大獎，本次入圍者包含了百度、FortNebula、浪潮、無錫地鐵和樂天電信。FortNebula貢獻了Open Dev CI的開發資源，提供100個實例用於測試OpenStack、Zuul、Airship、StarlingX等項目；浪潮則將客戶應用系統上線的時間從6個月縮短至1周內，即可完成，並有效降低逾5成的維運成本。</p> <p>無錫地鐵聚焦建置CI/CD流程，及開發大數據和商務應用，建立了100臺伺服器和統一的運算資源池，並提供近1500個實例；日本樂天電信計畫部署數千個雲環境供500萬手機用戶，目前有13.5萬個OpenStack核心，朝建置100萬個的目標邁進。最終，該大獎由搜尋引擎百度奪得，他將Kata Containers整合進對內及對外兩方面的雲服務。</p> <p>對於前不久SUSE退出OpenStack雲市場的決定，基金會於會後的記者會做出回應。OpenStack 基金會首席運營官Mark Collier表示，OpenStack生態系有165個組織或企業，具有良好的彈性和應變能力，因此，此事件對整體生態系不會造成顯著的影響。</p> <p>除此之外，Jonathan Bryce指出，每個成員對產品開發的貢獻度，皆只占總體開發工作的百分之十以下，這是單一個案，不會為此作調整。基金會強調，他們會聚焦打造健康的生態系。</p> </div></div></div>
2019/11/4 19:05作者黃郁芸https://www.ithome.com.tw/news/134005
臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺美關係互動密切又一實例。從11月4日～11月8日，臺灣政府與美國國土安全部聯手規劃「臺美大規模網路攻防演練（CODE）」，此次美方在11月4日～5日安排兩天的教育訓練，分享北韓針對金融產業的攻擊手法；之後從11月6日～8日三天，則由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣官股銀行和民營銀行組成的金融藍隊聯隊，面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練包括美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練的目的，主要是看臺灣關鍵基礎設施的防護能力，此次以測試金融產業安全防護能力為主，至於政府機關的防護能力，則一直有持續進行強化。</p> <p><strong>看重關鍵基礎設施的完整性，包括金融與電信體系的安全</strong></p> <p>美國在臺協會代理處長谷立言表示，目前最大的威脅已經不再是搶灘的部隊，而是惡意行為者企圖用我們社會及網路的開放性來對付我們，影響的層面包含產業、民主體制以及關鍵基礎設施建設的完整性，包括金融體系及電信網路。</p> <p>谷立言也進一步指出，這些惡意行為者企圖竊取我們的營業秘密、智慧財產權以及最有價值的資料數據，威脅著基於規則的國際經濟秩序能否存續，因為發展創新科技需要投入大筆的研發費，如果可以輕鬆取得得來不易的重大突破，不僅會讓竊取資訊的人取得不公平的優勢，也會讓其他人喪失投入研發的意願，進而剝奪世界取得新一代創新的機會。</p> <p>只要可以破壞金融體系和電信網路，就可以讓外國敵人挑戰自由社會時，佔有及大的優勢，谷立言表示，銀行業如果受帶損害，就好像心臟病發作；而5G時代的電信網路，更是所有現代科技的根本基礎，從自駕車、先進製造、人工智慧，一直到孩童監視器等，這些都與國家安全、經濟安全以及個人安全相關。</p> <p>今年臺美舉辦「大規模網路攻防演練（CODE）」的目標有三，谷立言說：「包括提升自己技巧知識和能力，強化各國國內的網路防禦力；將演練視為一個平臺，未來各國可以展開更緊密的國際資安合作；此次活動的成否與否，則是看演練結束後，能否保持密切聯繫而定。」</p> <p><strong>美臺將在三個領域密切合作</strong></p> <p>由於臺灣已經制定全面國家資安戰略，設立新辦公室，打造全政府式：每一個政府機關不再各自為政；全社會式：與國內外各個私部門合作；並且每一個人都要使用最佳科技來保護國內網路安全，優先促進臺灣本土產業發展。谷立言認為，這些都是臺灣累積的寶貴經驗可以分享。</p> <p>因此，美國正在快速深化與臺灣的網路合作，谷立言表示，美方將會幫助臺灣加入美國國土安全部的「自動指標分享系統」（Automated Indictor Sharing），分享更多網路威脅指標和情報；並透過全球「停、想、連結運動」（Stop.Think.Connect）以提高公眾意識；也藉由各種訓練以改善公私部門的合作；以及與各國討論網路安全與新興科技像是5G的安全性。</p> <p>谷立言強調，美、臺、日本、澳洲等都已經公開支持「布拉格提案」，臺灣早在六年前便一直遵守相關的原則，美方則希望這些提案也能夠成為支持全球與民主精神一致的數位經濟基石。</p> <p>他指出，美臺將在三個領域展開密切合作，以強化網路安全與數位經濟。首先，將於今年12月舉辦第三屆「數位經濟論壇（DEF）」，協助美臺關係邁入數位時代，更是美臺所有科技合作的高層綜合框架，今年將以深化5G、數據經濟、跨境數據流動、半導體、人工智慧、物聯網以及網路安全的合作。</p> <p>其次，他也說，美國在臺協會將會在2020年初舉辦「巡迴說明會」，邀請美國專家來臺分享最新資安威脅、趨勢和最佳實務，也會在科學園區和科技產業中心舉辦相關的資安研討會，畢竟，提高公眾資安意識更有助於改善網路衛生。</p> <p>「美臺合作將研擬設立臺灣的「國際網路安全卓越中心」（International Cybersecurity Center of Excellence），這個中心將提供一個平臺讓臺灣以及印太區域的公私部門，都可以在資安議題上密切合作，包括網路安全、5G和新興資安標準等，並進而推動太平洋島國的能力建設計畫。</p> <p><strong>大規模網路攻防演練是重要里程碑，資安即國安戰略的具體實現</strong></p> <p>國家安全諮詢委員會諮詢委員李德財表示，臺灣自從2013年起，每年都會舉辦網路攻防演練，希望可以加強個政府機關以及關鍵資訊基礎設施提供者的緊急應變能力。</p> <p>由於面對各種網路威脅，必須各國的通力合作，李德財表示，各國友邦在美國協助下，可以共同研討國際駭客組織的網路攻擊因應措施，包括關鍵基礎設施弱點和金融犯罪等問題。他認為，這是臺灣愛資安國際合作上重要的里程碑，也是「資安即國安」戰略的具體實現。</p> <p>行政院資安處處長簡宏偉表示，此次捷克、馬來西亞以及美國是主要的紅隊攻擊對象，臺灣則是由銀行公會找臺灣多家金融業的聯隊組成藍隊，來面對各國組成的紅隊聯隊的測試攻擊。</p> <p>簡宏偉指出，目前臺灣最常見的攻擊除了社交工程郵件外，就是APT（進階持續性威脅）攻擊。各政府機關在資安管理法施行後，積極提升資安意識和資安防護能力，而境外對臺灣攻擊質量都增加，以2018年的統計數字為例，每個月有2億次的掃描，攻擊次數每個月平均3千萬次，2018年成功攻擊的次數為262次，達三級以上的資安事件則為6起，政府部門也會積極關注三級以上的資安事件協助處理。他也說，臺灣目前關鍵基礎設施都已經成立ISAC進行資安威脅情資的分享，以今年度為例，ISAC在許多資安事件的發生都扮演關鍵角色。</p> <p> </p> </div></div></div>
2019/11/4 18:27作者黃彥棻https://www.ithome.com.tw/news/134003
Chromium版Edge有新商標了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2019/11/2/20944341/microsoft-edge-chromium-browser-logo-icon-wave-surf-new" target="_blank">The Verge</a>在微軟於上周釋出的Canary版Edge中解開了一個復活節彩蛋的謎底，原來是Chromium版的Edge瀏覽器新商標，它看起來像是一個小寫的e，採用藍綠漸層色系，風格類似<a href="https://www.ithome.com.tw/news/127397" target="_blank">微軟今年才更新的Office商標</a>。</p> <p>儘管Edge的新商標看起來更現代化，也比過去的IE或Edge商標更活潑，但有媒體覺得該商標有點眼熟，<a href="https://twitter.com/mehedih_/status/1190727373735571457?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1190727373735571457&ref_url=https%3A%2F%2Fmashable.com%2Farticle%2Fmicrosoft-edge-browser-new-logo-tide-pods%2F" target="_blank">看起來像是洗衣精品牌Tide的姐妹作</a>。</p> <p>目前基於Chromium的Edge瀏覽器已邁入公開測試版，可供Windows與macOS用戶下載試用，它支援14種語言，相容於Chrome Web Store等Chromium擴充程式商店，還內建了IE模式，方便仍仰賴IE的企業切換。</p> <p>微軟即將於本周舉行Ignite 2019年度開發者大會，外界預期微軟可能會藉由該會議公布Edge的新商標並釋出正式版。</p> </div></div></div>
2019/11/4 16:20作者陳曉莉https://www.ithome.com.tw/news/133994
駭客利用Android的NFC漏洞，就能在手機上植入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安顧問團隊<a href="https://wwws.nightwatchcybersecurity.com/2019/10/24/nfc-beaming-bypasses-security-controls-in-android-cve-2019-2114/" target="_blank">NightWatch Cybersecurity日前警告</a>，Android 8（Oreo）以後的版本含有一個近場通訊（NFC）漏洞，將允許附近的駭客於Android手機上植入惡意程式。</p> <p>Google已經在今年10月修補了此一編號為CVE-2019-2114的安全漏洞，但只把它列為高風險（High）漏洞，也未說明漏洞細節，它攸關NFC功能的預設權限，將允許駭客繞過與使用者之間的某些互動，提高安裝惡意程式的機會。</p> <p>NightWatch Cybersecurity說明，在Android 8之前的作業系統有一個設定，啟用後將允許使用者自Google Play以外的來源安裝任何程式，但Google於Android 8變更了此一政策，要求每個程式都必須取得使用者的同意，才能安裝不明來源的程式，只是該政策有些例外，讓某些內建的系統程式自動被列入白名單，不需徵求使用者同意就能自任何來源安裝程式，例如Drive或NFC Service。</p> <p>這意味著假設使用者的手機支援NFC，而且啟用了可讓兩支Android手機互相交換資料的Android Beam功能，那麼駭客就能藉由Android Beam傳送一個APK到附近的Android裝置上，受害者只要按下接收完成（Beam completed）的通知，再點選所收到的檔案，那麼檔案就會自動安裝，不會再顯示「是否安裝不明程式」的警告。</p> <p>假設Android用戶無法安裝10月更新，也可以簡單地關閉Android Beam功能或是把Android Beam自白名單中移除即可。</p> </div></div></div>
2019/11/4 16:30作者陳曉莉https://www.ithome.com.tw/news/133995