iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Fintech周報第120期：央行開辦跨國監理科技培訓，吸引13國監理人員參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1026-1101</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中央銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場外監控 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行開辦跨國監理科技培訓，吸引13國監理人員參加</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">中央銀行自11月3日到8日，舉辦13國金融監理培訓，介紹最新監理科技發展和實例。這是由東南亞國家中央銀行聯合會（SEACEN）研究訓練中心規劃的「場外監控課程」。央行解釋，「場外監控」有別於實地檢查，是金融監理機關，透過分析金融機構定期或不定期申報的財務業務資料，評估其經營現況與可能風險的監理方法。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">中央銀行副總裁陳南光表示，國際經濟局勢變化快速，要維繫金融穩定，應該要適時運用新技術。在此課程，央行找來紐西蘭及馬來西亞中央銀行、加拿大金融顧問公司及SEACEN研訓中心等專家擔任講座。參與學員來自13個國家或地區的央行及存保公司金融監理人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">課程內容主要包括場外監控系統與監理科技，金融預警系統的建置與運用，以及監理人員與外部稽核人員的關係等相關議題。並安排學員分享各國場外監控的實務經驗與外部稽核的角色，並分組進行實際案例模擬演練。央行指出，學員將學習如何將場外監控融入以風險為基礎的監理架構，確認場外監控的工具及系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 券商 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安強化 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客鎖定券商發動DDoS攻擊，金管會祭出9大資安強化措施</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%AD%89%E4%BA%A4%E6%89%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%AD%89%E4%BA%A4%E6%89%80.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣股市近來交易熱絡，也讓駭客鎖定券商，頻繁發動分散式阻斷服務（DDoS）攻擊，根據不具名的業者透露，光是11月4日早上，全臺灣的79家券商約有10多家受害，唯證交所的預防措施奏效，再加上券商透過流量清洗措施因應，駭客實際影響交易的時間，僅有十幾分鐘，初估受影響金額為數十億元。證交所5日發出新聞稿，指出所有曾遭受相關攻擊的券商，都已經導入電信業者的流量清洗服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也在5日，公布9項證券業資訊安全強化措施。一是券商應依照資產規模大小，設置資訊專責單位或資安人員；二是建立資通安全內部控管機制；三是要求券商使用電子憑證確保網路下單交易安全；四是券商公會須訂定資安自律規範，強化雲端運算服務、社群媒體、行動裝置、行動應用程式的控管。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第五項則是建立資安通報機制及通報系統；六是加入金融資安資訊分享與分析中心（F-ISAC）以獲取資安情資；七是因應DDoS攻擊，導入流量清洗機制，並每年由證券期貨單位辦理 DDoS 攻擊演練；八是證券商因資安違規案件，視個案情節輕重，金管會可依法要求增加計提作業風險資本。最後是，若證券期貨業者欲申請增加業務種類，金管會將就資安執行情形，納入業務准駁的考量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長榮海運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展攜手長榮海運，推中小企業貿易融資與數位化帳戶服務</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%95%B7%E6%A6%AE%E6%B5%B7%E9%81%8BShipmentLink_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%95%B7%E6%A6%AE%E6%B5%B7%E9%81%8B.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）與長榮海運攜手合作，為中小企業推出一站式貿易融資服務。長榮海運會員可在長榮海運的ShipmentLink數位平臺，直接連結到星展銀行網頁，申請數位化帳戶與貿易融資服務。星展銀行表示，企業申請貿易融資時，因需識別交易真實性，並符合日趨嚴格的國際洗錢防制相關規範，出口商、銀行與船公司三方往往需花費大量時間成本，進行海運提單的簽發與查核。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，結合數位金融服務到長榮海運數位平臺，出口商即可於準備提單製作指示時，在長榮海運平臺申請並授權長榮海運，將船運相關資訊提供給星展銀行，並提供出口商直接連結進入星展銀行線上平臺申請貿易融資服務，免去銀行反覆追蹤海運提單的繁複程序。星展銀行宣稱，可大幅減少約8成貿易融資申請時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> icash Pay </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 7-Eleven </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">愛金卡推電子支付icash Pay，可和7-Eleven的Open錢包綁定付款、轉帳</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/icash%20Pay(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">7-Eleven的Open錢包新增電子支付功能，用戶可綁定愛金卡公司推出的電子支付服務icash Pay，讓Open錢包具備儲值、支付、轉帳及累點功能。目前icash Pay提供第一及第二類電子支付帳戶驗證，當使用身分證通過第一類電子支付帳戶驗證後，便能使用電子支付的儲值、支付功能，需再以銀行帳戶通過第二類驗證，便可以使用電子支付帳戶的轉帳功能。目前icash Pay未提供第三類電子支付帳戶服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">統一超商表示，目前Open Point會員達到600萬，去底才推出的Open錢包現有約40萬會員，導入icash Pay電子支付服務後，擴大Open錢包的非現金支付功能，讓沒有信用卡的學生或社會新鮮人也能使用，估計可帶動Open錢包綁定人數成長30％。根據7-Eleven內部資料，目前非現金支付已占21.6％。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群投資App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Finatext </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新證券攜手日本最大FinTech新創推社群投資App，要靠新創服務與電子平臺角逐其他券商</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E6%96%B0%E8%AD%89%E5%88%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E6%96%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券合作日本最大金融科技新創Finatext，推出社群投資App「Necoin」，要主攻年輕客群，打造專屬年輕人的投資平臺，希望藉由此App提供即時的證券投資訊息、新聞、社群互動，來提升年輕族群對投資討論的興趣，進而參與投資。而台新證券會與Finatext合作，就是要借助其平臺、技術與經驗，引導臺灣年輕世代加入投資行列。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券董事長郭嘉宏認為，證券商提供服務的競爭重點，已經不再是營業員的服務或是營業據點的多寡，未來，是要靠提供新創服務與電子平臺來角逐。台新證券總經理林献群更補充，未來如何透過AI演算，提供客戶更客製化甚至個人化的服務，將是各券商電子平臺競爭的一大重點。林献群更透露，台新證券未來也會慢慢引導開戶數已達136萬戶的台新Richart數位銀行的用戶，加入這個社群投資App，成為台新證券的客戶，進而提升市占率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度支付平臺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> UPI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度支付平臺UPI達到1億用戶，準備邁向國際市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由印度21家銀行共同成立的印度國家支付公司（National Payments Corporation of India，NPCI）近日對外透露，旗下的統一支付介面（Unified Payments Interface，UPI）已跨過1億用戶門檻，並準備邁向國際市場，包括阿拉伯聯合大公國與新加坡都打算接受UPI。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">NPCI為印度的非營利組織，它在2016年發表了UPI系統，讓使用者利用行動裝置就能轉帳；而且單一程式便可支援不同銀行的帳號；一鍵就能啟用雙因素認證；且用戶不必輸入詳細的金融資訊，可確保安全性；可用來支付公用事業帳單、朋友之間的轉帳、在實體店面付款，亦支援條碼付款。在印度各大銀行的聯手推動下，UPI系統在上線3年之後便創下了超過1億的用戶，且光是在今年10月的交易筆數就超過10億次。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI金融科技聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人才培育 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">6所大學與新創普匯金融科技共組AI金融科技聯盟</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了培育金融科技人才，臺灣大學、政治大學、臺北商業大學、臺北大學、高雄科技大學，東吳大學等6所學校，與Fintech新創普匯金融科技結盟，於10月30日成立AI金融科技聯盟，並由新光銀行、康和證券、上海銀行、遠東銀行、凱基銀行等金融機構贊助。普匯金融科技的業務主要是借貸平臺，運用AI智能科技與安全風控模組，將金融產品以線上方式搭起投資人與借款人的橋梁。此聯盟將於12月，舉辦全國大專院校AI金融科技創新創意大賽，也將透過實務金融合作，讓學生參與研發金融科技過程。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">證交所</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">長榮海運</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">台新金控；</span><span style="font-size: 18.6667px;">攝影/蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">電支電票二合一草案，金管會預計明年立法院新會期再送件</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/8 18:37作者李靜宜https://www.ithome.com.tw/news/134104
一周大事：臺美首度舉辦大型網路攻防演練。微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong></span></p> <p>從11月4日到8日，臺灣政府與美國國土安全部聯手規畫「臺美大規模網路攻防演練（CODE）」。演練內容包括，美國分享北韓針對金融產業的攻擊手法，並由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣金融業者面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練主要成員，包括：美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練目的，主要是確認臺灣關鍵基礎設施的防護能力，而且是以測試金融產業安全防護能力為主，至於政府機關的防護能力，目前仍持續進行強化。</p> <p>美國在臺協會代理處長谷立言表示，目前最大威脅是惡意行為者企圖用社會及網路的開放性來對付我們，影響的層面很廣泛，包含產業、民主體制，以及關鍵基礎設施建設的完整性，包括金融及電信網路。</p> <p>谷立言也進一步指出，惡意行為者企圖竊取營業秘密、智慧財產權，以及最有價值的資料數據，對基於規則的國際經濟秩序能否存續，將產生重大威脅。<a href="https://www.ithome.com.tw/news/134003" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Azure%20Arc_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在本月Ignite大會上，微軟推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。</p> <p>Azure Arc能將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。如部署到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽。<a href="https://www.ithome.com.tw/news/134017" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>內政部推行動身分識別，手機免帳密就能登入政府服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_T-FidO_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_內政部</span></p> <p>內政部展示行動身分識別系統，結合App及自然人憑證的身分識別功能，讓民眾登入政府機關不需輸入帳號密碼，在手機使用指紋或臉部辨識，就能使用政府服務。</p> <p>內政部資訊中心副主任嚴文常指出，這項行動身分識別和自然人憑證相同，運用PKI公開金鑰基礎建設，以非對稱金鑰技術為基礎，以指紋、臉部辨識等生物特徵來取代傳統的帳號密碼登入。行動身分識別如同自然人憑證加上手機，讓沒有帶自然人憑證、讀卡機的民眾，透過個人使用的手機，以指紋或臉部辨識取代帳號密碼登入政府機關網站申辦業務。</p> <p>目前內政部在9月已先內部試辦，11月起將開放繳納地價稅使用，未來準備和財政部財稅中心合作，舉凡房屋稅或是明年5月將申報的個人所得稅，可望支援這項行動身分識系統。未來其他政府機關也可能支援T-FidO。<a href="https://www.ithome.com.tw/news/133941" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Azure新分析工具可整合分析和資料倉儲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Azure%E6%96%B0%E5%88%86%E6%9E%90%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟近期推出Azure Synapse Analytics服務，宣稱能整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但只有專門工程人員可用，無法相互串連，而Azure Synapse Analytics服務，便是為了打破資料「穀倉」（silo）界線，讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述這產品是「進化版Azure SQL Data Warehouse」，新增隨需資料查詢、資料湖泊探索、串流分析，以及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p>Azure Synapse Analytics也結合第三方資料倉儲及資料整合工具如Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具。這項服務還可整合Apache Spark。<a href="https://www.ithome.com.tw/news/134016" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>企業級TensorFlow來了，最高提供3年支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_TensorFlow%E4%BC%81%E6%A5%AD%E7%89%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google推出熱門機器學習框架TensorFlow的企業版本，提供企業級支援、雲端規模的效能以及託管服務，以滿足企業部署所需要的支援與可擴展性，Google提到，由於TensorFlow是Google創建開源，因此他們具有可提供更多支援與技術的優勢。</p> <p>企業版TensorFlow是一個提供長期支援版本，並為特定版本的TensorFlow，提供最高達三年的安全補丁以及錯誤修復服務，而這些修補也會加入到主線的TensorFlow程式碼儲存庫中。<a href="https://www.ithome.com.tw/news/133933" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟新版Office App通吃三大Office檔案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Office%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。</p> <p>此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>Office app已經透過Google頁面及蘋果TestFlight測試方案，釋出公測版供下載試用。<a href="https://www.ithome.com.tw/news/134013" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android版Google Maps開始支援無痕模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Maps%E7%84%A1%E7%97%95%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，之後Google即不會儲存使用者的瀏覽或搜尋紀錄，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，其實多數使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。<a href="https://www.ithome.com.tw/news/134012" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器</strong></span></p> <p>假若你的網站使用PHP開發，並以Nginx建置網站伺服器，而且為了強化伺服器執行的效率，採用FastCGI，並藉由PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊自9月底接獲通報之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11。網路威脅情報公司Bad Packets也於10月26日，向IT媒體ZDNet透露進一步的消息，表示已有濫用漏洞的攻擊事件出現。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，而且網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。<a href="https://www.ithome.com.tw/news/133904" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘇貞昌首次主持行政院科技會報會議，AI發展成焦點</strong></span></p> <p>半年一次的行政院科技會報會議剛結束，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老都出席，針對AI帶來的衝擊對政府提出建言。</p> <p>行政院長蘇貞昌表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年整體科技預算已編列1,208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。</p> <p>在這次科技會報中，國發會則以「數位經濟及AI對社會影響與因應策略」為題發表報告，國發會指出，AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，國發會預估，到2030年，臺灣因應數位轉型的人力缺口將達8.3萬人。這也將會成為，臺灣接下來要解決的課題。</p> <p>對此張忠謀認為，數位經濟及AI取代某些職業的同時，也會創造新的就業機會，根本之道應從教育著手。</p> <p>林百里也強調AI人才培育的重要性，並認為台灣應該找出合適的AI商業模式，成為AI輸出國。</p> <p>人才培育的問題也是簡立峰關注的重點，但他認為，人才培育不應該偏重某一領域，目前，年輕世代偏重於投入在AI、軟體領域，他認為，這可能導致臺灣在半導體與IC人才上，出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。至於新創產業部份，簡立峰認為，臺灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。<a href="https://www.ithome.com.tw/news/134014" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟打造新網路論壇，將取代MSDN和TechNet</strong></span></p> <p>日前微軟釋出一個名為Microsoft Q&A的新論壇服務，來取代原本為IT專業推出的TechNet服務網頁，及為開發者網頁服務MSDN，目前仍在預覽的階段，僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，也有使用版軟體下載的評估中心。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會移動到新論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN張貼新文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。<a href="https://www.ithome.com.tw/news/134004" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大量印度信用卡資料出現在暗網</strong></span></p> <p>金融交易側錄的情況，近年來可說是日益嚴重，攻擊者得手的資料，最終往往透過暗網裡的市集兜售牟利。網路威脅情報業者Group-IB在10月28日，從老牌卡號交易黑市Joker's Stash裡，發現一組擁有超過130萬筆金融卡資料庫上架，每張卡片的資料標價為100美元，換言之，若是全數賣出，駭客能得到至少1.3億美元。而這個規模，可說是有史以來，暗網出現印度金融卡資料庫筆數最多的紀錄，同時每筆資料的標價，也創下新高。</p> <p>這組上架的資料庫名稱，以INDIA-MIX-NEW-01為開頭，駭客宣稱，他們側錄的內容，大多是印度支付卡和信用卡，並含有金融卡的第一軌（Track 1）和第二軌（Track 2）內容，資料的有效性高達90%到95%。雖然經Group-IB驗證後，發現當中其實只有第二軌的資料，然而，這些內容已經足以讓歹徒用來複製金融卡，以供進一步濫用。</p> </div></div></div>
2019/11/8 16:30未署名https://www.ithome.com.tw/news/134092
主流全力推，K8s成混合雲互通標準
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年微軟奧蘭多的Ignite大會上，我認為，最重要的發布是<a href="https://www.ithome.com.tw/news/134017" target="_blank">新的混合雲解決方案Azure Arc</a>。但真正的衝擊不是產品本身，而是Azure Arc是一套用K8s打造而成的混合雲產品。</p> <p>微軟早在2016年就推出了一套混合雲平臺Azure Stack，將雲端Azure的標準化架構、應用程式模型、工具和介面，打包成一個本地端部署的版本，可部署在企業內部，將Azure雲帶進了企業，企業用同一套開發方法、架構和流程，就可以開發出公雲、私雲通用的應用程式。但這是微軟自己獨有，無法與其他人互動的混合雲架構。</p> <p>不只微軟看好混合雲，在地面的虛擬化龍頭VMware，這幾年也推出了可上雲部署，或支援雲端運算資源調度的混合雲產品，將軟體定義資料中心，延伸到雲上，甚至乾脆推出VMware雲端版，例如頗受傳統大型企業青睞的VMware on AWS，直接雲上雲下都採用同一套虛擬化環境。IBM也是積極擁抱混合雲，採用了Pivotal（VMware剛買回）力推的開源PaaS平臺Cloud Foundry，發展出了自己的混合雲產品架構，甚至，IBM去年大砸340億美元買下紅帽，正是看準混合雲市場的需求。</p> <p>公有雲巨頭去年也開始紛紛落地，AWS將自家EC2服務打包成一款本地端部署的混合雲架構產品Outposts，而是Googley則力推Anthos混合雲產品。</p> <p>幾乎公有雲、私有雲主流大廠，不約而同都搶進了混合雲市場的競爭。但是，混合雲早就發展多年，過去最大的痛點是，業者各自發展自己的混合雲環境，彼此很難直接互通，導致，企業只能選擇要壓寶哪一家的混合雲。</p> <p>但從這兩年，新一代的混合雲產品發展趨勢來看，IBM買下的紅帽，主力產品是以K8s為核心的OpenShift平臺，甚至IBM決定改用OpenShift來汰換自己原有混合雲產品。Google更是直接推出了一款K8s原生混合雲產品Anthos，只支援K8s，不支援VM。虛擬化龍頭VMware也大膽決定，用K8s重新改造自家主力產品vSphere，將VM部署到K8s環境中，由K8s來主管。</p> <p>儘管AWS的混合雲產品Outposts還是走自己專屬環境，但其所提供VMware on AWS環境，未來勢必會採用K8s的vSphere版本，而且AWS雲端服務早就大力支援K8s，Outposts很容易就可以增加對K8s的支援。</p> <p>剛亮相的Azure Arc更意味著，連微軟都決定向K8s靠攏，甚至微軟SQL Server 2019的新大數據叢集功能，就是直接用K8s來調度和存取資料庫節點，還不直接支援Windows環境的資料庫，只能得透過特殊介接機制來串連Windows版SQL Server。</p> <p>至此，公雲或私雲的主流廠商，幾乎已經或即將支援K8s。現在終於可以說，K8s就是混合雲的主流互通標準了，就像過去的虛擬化技術一樣，K8s將成為企業打造新一代IT架構的標準配備。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kubernetes">Kubernetes</a></div><div class="field-item odd"><a href="/tags/k8s">K8s</a></div><div class="field-item even"><a href="/tags/azure-arc">Azure Arc</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/vmware">VMware</a></div><div class="field-item even"><a href="/tags/ibm">IBM</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/outposts">Outposts</a></div><div class="field-item odd"><a href="/tags/google">google</a></div><div class="field-item even"><a href="/tags/anthos">Anthos</a></div></div></div>
2019/11/8 17:00作者王宏仁https://www.ithome.com.tw/voice/134099
開機載入程式Das U-Boot暗藏程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自ForAllSecure的兩名研究人員Paul Emge 與Zion Basque近日<a href="https://gist.github.com/deephooloovoo/d91b81a1674b4750e662dfae93804d75#file-cvedesc-txt" target="_blank">透過GitHub</a>揭露4個有關Das U-Boot的安全漏洞，它們分別是CVE-2019-13103、CVE-2019-13104、CVE-2019-13105及CVE-2019-13106，最嚴重的狀況將允許駭客執行任意程式。</p> <p>Das U-Boot為一開源的開機載入程式，通常被使用在嵌入式裝置中，用來打包可啟動裝置作業系統核心的指令，它支援ARM、 MIPS、RISC-V與x86等多種電腦架構，不管是Amazon的Kindle、基於ARM的Chromebook或網路裝置都採用了Das U-Boot。</p> <p>不過，研究人員發現Das U-Boot檔案系統的驅動程式中含有許多漏洞，例如CVE-2019-13103屬於堆積溢位漏洞，可惹來阻斷服務攻擊或允許駭客執行任意程式。CVE-2019-13104則是個緩衝區溢位漏洞，可能導致記憶體毀損。CVE-2019-13105會造成記憶體重覆釋放。</p> <p>而CVE-2019-13106則是個更嚴重的緩衝區溢位漏洞，將讓駭客輕易地掌控CPU，從而破壞經過驗證的啟動。</p> <p>根據<a href="https://threatpost.com/amazon-kindle-embedded-devices-code-execution/150003/" target="_blank">ThreatPost的報導</a>，U-Boot已在2019.10版中修補了相關的漏洞，但除非採用Das U-Boot的裝置製造商展開修補，否則依然會帶來風險。</p> <p>研究人員向ThreatPost解釋，作為一個經常被使用在嵌入式裝置的開機載入程式，其更新周期通常很長，甚至是從不更新，含有漏洞的版本相信還會存在一段時間，但相關漏洞所帶來的風險程度，將視裝置的配置而定。</p> </div></div></div>
2019/11/8 15:05作者陳曉莉https://www.ithome.com.tw/news/134091
T-Mobile：若能成功合併Spring，將免費提供5G服務予第一線急救人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在11月5日<a href="https://docs.fcc.gov/public/attachments/DOC-360637A1.pdf" target="_blank">宣布</a>，有條件地核准T-Mobile 與Sprint的合併案，隨後T-Mobile即表示，當雙方合併成New T-Mobile之後，將會提供10年的免費5G服務予美國第一線的急救人員，以及針對有小孩的1,000萬個低收入家庭，帶來免費的寬頻網路。</p> <p>T-Mobile與Sprint承諾要在3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率，而在網速上則是承諾6年內90%的美國人口，都能存取100Mbps以上的行動網路服務，99%人口可取存50 Mbps以上的行動網路服務。</p> <p>為了取得大眾的認同，T-Mobile趁此機會<a href="https://www.t-mobile.com/news/supercharged-uncarrier-moves" target="_blank">公布</a>了雙方合併後的首波Un-carrier客戶回饋專案，包括連結英雄計畫（Connecting Heroes Initiative）、1,000萬專案（Project 10Million），以及入門級T-Mobile Connect預付方案。</p> <p>其中，連結英雄計畫打算在未來10年，提供免費的5G服務給全美的第一線急救人員，涵蓋警察、消防員與緊急醫療服務的從業人員，也包括他們所屬的組織，內容涵蓋無限制的通話、簡訊與手機行動數據。</p> <p>至於1,000萬專案則是鎖定美國有小孩的中低收入戶，名額為1,000萬家戶，符合資格的家庭，每年可免費存取100GB的寬頻網路，New T-Mobile也將準備7億美元的基金，來協助這些家庭購買硬體裝置，以協助這些家庭的小孩縮小數位落差。</p> <p>至於T-Mobile Connect則是全新的入門級方案，每月只要15美元就能取得無限制的通話與簡訊服務，以及2GB的手機行動數據，價格只有目前T-Mobile入門方案的一半。</p> <p>不過，此一Un-carrier客戶回饋專案，得要在T-Mobile 與Sprint成功合併後才會付諸實行，目前仍有16個州針對該合併案提出反壟斷訴訟，指稱該交易將讓危害美國的市場競爭，損及消費者權益。</p> </div></div></div>
2019/11/8 14:25作者陳曉莉https://www.ithome.com.tw/news/134083
Google開源VR裝置專案Cardboard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著10月初Google停止開發VR頭戴裝置Daydream，周四Google也<a href="https://developers.googleblog.com/2019/11/open-sourcing-google-cardboard.html" target="_blank">宣佈</a>，紙板VR裝置計畫Cardboard將轉為開源碼專案釋出。</p> <p>Google從2014年推出Cardboard，並釋出供第三方廠商設計及生產Cardboard的製造商工具包、Android及iOS VR app的開發套件，以及教學與<a href="https://www.ithome.com.tw/news/96258" target="_blank">360度環景影片工具軟體Expedition和Jump</a>等資源，供開發商或DIY愛好者得以做出便宜的VR眼鏡。5年下來Cardboard全球已出貨超過1500萬個。</p> <p>但如同Daydream， Google產品經理Jeffery Chen表示，Cardboard使用率也漸漸衰退，因此Google不再繼續開發Google VR SDK。儘管如此，一些相關的內容，包括YouTube影片及Google提供的Expedition 科學探索影片仍然有穩定的使用量。為此，Google決定<a href="https://arvr.google.com/cardboard/manufacturers/" target="_blank">將Cardboard以開源專案釋出</a>，讓開發人員可以繼續開發相關應用，認為開源碼模式是持續Cardboard最好的方式。</p> <p>Cardboard開源專案將包括開發Android /iOS app，及在Cardboard裝置顯示VR內容的函式庫。還包括頭部追蹤、鏡頭扭曲渲染（lens distortion rendering）及輸入處理API，此外還加入Android QR code函式，讓任何app不需Cardboard app也可以和Cardboard裝置配對。Google表示會持續對Cardboard開源專案增加新功能，包括Unity專用的SDK套件等。</p> <p>有興趣者可以到<a href="https://developers.google.com/cardboard" target="_blank">Google開發商網站</a>或GitHub <a href="https://github.com/googlevr/cardboard" target="_blank">Cardboard專案網頁</a>下載文件及程式碼。</p> <p>隨著最新Pixel 4（及其他主要品牌手機）不再支援Daydream裝置，也宣告了搭配智慧型手機的VR方案的没落。</p> </div></div></div>
2019/11/8 13:40作者林妍溱https://www.ithome.com.tw/news/134078
蘋果釋出iOS/iPadOS 13.2.2，以修補會自動關閉背景程式的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.macrumors.com/2019/11/07/apple-releases-ios-13-2-2/" target="_blank">釋出iOS/iPadOS 13.2.2</a>，修補背景程式可能無預警關閉或失去行動數據服務等臭蟲。</p> <p>蘋果在10月28日釋出iOS/iPadOS 13.2，但沒幾天就有用戶抱怨，該版會自動關閉背景中所執行的程式，特別是在多工狀態時，例如原本在觀看YouTube影片，看到一半先暫停去回覆訊息，再回到YouTube時，YouTube就重新啟動了。或者是原本以Safari在瀏覽網路，但切換到Facebook之後，再回到Safari時，它也是重新啟動。</p> <p>總之，切換到其它程式時，原本的程式都會無預警地消失。</p> <p>除了該臭蟲之外，也有使用者回報結束iPhone的通話之後，行動數據服務會出現暫時無法使用的狀態。</p> <p>蘋果在iOS/iPadOS 13.2.2中解決了上述問題，也修正Exchange帳號間S/MIME加密郵件的回覆無法讀取的問題，也處理了YoubiKey Lightning供電的配件充電中斷的問題。</p> </div></div></div>
2019/11/8 14:05作者陳曉莉https://www.ithome.com.tw/news/134080
圖資料庫Neo4j推出企業級全託管資料庫服務Aura
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源圖資料庫（Graph Database）Neo4j現針對中小企業，釋出<a href="https://neo4j.com/press-releases/announcing-neo4j-aura/">企業版Neo4j Aura</a>，提供完全自動且全託管的資料庫即服務，讓開發者專注於開發應用程式，而不需擔心資料庫的管理工作，可按需自動擴展並提供資料持久性保證。</p> <p>Neo4j是一個圖資料庫管理系統，其原生的圖儲存與處理設計具ACID交易特性，而Neo4j儲存資料的形式，是由線、節點和屬性構成，每個節點和線可以擁有任意數量的屬性，而線與節點都可以加入標籤，標籤可以用來限縮搜尋的範圍，達到快速搜尋的目的。Neo4j的社群版本是以GPL3開源，而線上備份與高可用性擴充套件則是使用閉源商業授權。</p> <p>Neo4j與傳統的關聯式資料庫不同，該圖資料庫是完全從頭開始設計，以利用資料與資料間的連結，為大型且複雜的資料集，提供良好的查詢效能。新推出的Neo4j Aura服務可讓用戶以簡單的方式使用Neo4j圖資料庫，官方提到，推出Neo4j Aura的目的，是要滿足中小企業、部門或是個人專案的需求，讓開發者只要專注於圖應用程式的開發，而不需要擔心資料庫的管理工作。</p> <p>Neo4j Aura讓開發人員可以在雲端部署、擴展連結性資料（Connected Data）應用程式，其提供一鍵式部署以及簡單的配置，簡化雲端應用程式的開發工作，在需要的時候，Neo4j Aura會視流量自動調整資料庫規模。Neo4j提到，Neo4j Aura具有容錯與自我修復的能力，並且資料庫一開始就以高可用性為設計目標，Neo4j Aura保證可以在調整、安裝補丁、軟體更新以及配置變更時，完全不會產生任何停機。</p> <p>另外，Neo4j本身具ACID交易的特性，可保證資料的一致性之外，Neo4j Aura服務會在三個獨立的物理磁碟上複製資料，以確保資料持久性，系統每天也都會以七天留存政策備份資料。Neo4j Aura內建身分驗證和端到端資料加密，其支援多重資料庫使用者，以TLS加密進行密碼身分驗證，而所有資料庫和備份都會被加密。官方提到，要從非Neo4j資料庫將資料導入到Neo4j資料庫很容易，可以用命令列工具或是使用CSV作為資料傳輸的格式。</p> </div></div></div>
2019/11/8 14:20作者李建興https://www.ithome.com.tw/news/134077
蓋茲再下詔罪己：反托拉斯官司害我搞砸Windows Mobile
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟創辦人比爾蓋茲周四說，微軟在行動市場差一點點就成功了，但20世紀初的反托拉斯官司，導致他搞砸了Windows Mobile的機會。</p> <p>2000年前後的司法部在反托拉斯案中一度考慮拆分微軟，2001年雙方達成和解。不過蓋茲在紐約時報舉辦的<a href="https://www.nytdealbookconference.com/db2019/full-agenda" target="_blank">高峰論壇</a>上，回憶本案對微軟影響時說，「無疑的，反托拉斯案對微軟有極大不利影響，讓我們無法專心開發手機作業系統，否則你們用的不會是Android，而是Windows Mobile…我們差一點點就成功了，但我分心了，分心害我搞砸了。」</p> <p>但與其說蓋茲怪罪自己，更像是歸咎於美國司法部。但蓋茲說，官司影響所及，Windows Mobile晚了三個月開發完成，來不及搭上Motorola手機上市，讓Android捷足先登，然後成了贏者整碗捧去的局面。他語帶懊悔地說，「今天現場沒人聽過Windows Mobile。這可是幾千億的生意。」</p> <p><a href="https://www.theverge.com/2019/11/6/20952370/bill-gates-windows-mobile-android-competition-comments-microsoft-antitrust" target="_blank">媒體推測</a>，蓋茲口中的Motorola手機可能是2009年推出的Droid系列。這隻Android手機在Verizon配合下大賣，是Android攻下美國市場的關鍵。</p> <p>Windows Mobile失敗後微軟於2010終止支援，之後微軟重新開發Windows Phone、收購Nokia的手機部門，但皆無法挽救失敗的命運。最後微軟在2017年中宣佈停止支援Windows Phone 8.1版，宣告Windows 手機OS的終結。而Nokia手機部門，也以3.5億美元認賠賣給了富智康及芬蘭公司HMD Global。</p> <p>蓋茲不只一次這麼說。<a href="https://www.ithome.com.tw/news/131455" target="_blank">他6月也曾公開坦承</a>讓Android崛起是他犯過最大的錯誤。</p> <p>不過錯失行動機會並未擊倒微軟。現任執行長Satya Nadella在2014年上任以來大舉推動Azure雲端、放棄和開源碼敵對的業務策略，公司市值從3020億擴大為8500億美元，營收、營運收入上，相較市場其他同等級公司都更勝一籌，也讓微軟董事會去年決定<a href="https://www.ithome.com.tw/news/133656" target="_blank">為執行長Satya Nadella調薪</a>66%。</p> </div></div></div>
2019/11/8 12:10作者林妍溱https://www.ithome.com.tw/news/134076
MySQL資料庫叢集系統Vitess從CNCF孵化器畢業並釋出最新4.0版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會（CNCF）宣布，兩年前納入旗下的MySQL資料庫叢集系統Vitess現已經成熟，是繼Kubernetes、Prometheus和Envoy等，第八個<a href="https://www.cncf.io/announcement/2019/11/05/cloud-native-computing-foundation-announces-vitess-graduation/">離開CNCF孵化器</a>的專案。同時<a href="https://vitess.io/blog/2019-11-05-vitess-4.0-has-been-released/">Vitess也釋出了最新4.0版本</a>，改進SQL Query支援以及可用性。</p> <p>Vitess被創建於2010年，是來自YouTube的內部開發計畫，因為YouTube需要一個更簡單的方式，來管理MySQL大規模部署。MySQL是熱門的開源關聯式資料庫，許多企業用來儲存結構性的資料，但是雖然MySQL提供了許多好用且強大的功能，但是由於根本設計上的原因，使得MySQL水平擴展的能力受限，難以在大量的伺服器進行分散式部署。</p> <p>而Vitess的出現就是為了解決這個問題，Vitess是用於部署、擴展和管理MySQL大型叢集的資料庫解決方案，可以良好地支援公有雲和私有雲架構，其結合了NoSQL資料庫的可擴展性，並擴充了重要的MySQL功能。Vitess讓企業對MySQL資料庫進行分片，能以最低應用程式需要修改的程度，擴展MySQL資料庫規模，也能方便地將裸機部署搬遷到私有雲或是公有雲上，在Kubernetes和本地容器環境中運作。</p> <p>新發布的Vitess 4.0改善支援的MySQL語法範圍，Vitess現在可以支援批次陳述式，同時對不同分片進行插入資料操作，同時還支援更廣泛的SELECT陳述式，新增包括像是COUNT(DISTINCT)等不同的聚合查詢。官方提到，他們也開始測試將Vitess應用在一般的應用程式和框架之中，目的是要讓使用者，可以將單片的MySQL或是MariaDB實例，直接移動到分片的Vitess上，而且應用程式不需要進行更改。</p> <p>而在新版本中，官方提升新用戶採用Vitess的友善程度，包括改進Kubernetes和Vagrant的本地開發入門教學課程，同時還減少起始時所需要的配置，Vitess目前也已經可以在多數情況下，自動檢測MySQL版本。Vitess的錯誤通知訊息也獲得改善，並改善這些訊息能以正確的日誌等級，分類成錯誤、警告或一般訊息。</p> <p>Vitess 4.0加入了VReplication實驗性功能，官方提到，當資料庫要進行擴展，使用者必須要取捨分片的規則，就以電子商務平臺來說，資料庫可能是按買家進行分片，這會讓針對賣家的查詢變慢許多，但當遇到需要對買賣雙方都提供高效能查詢的應用程式，就會讓開發者感到困擾，而現在Vitess加入的VReplication功能，提供一種訂閱每個分片變更的方法，讓關鍵資料可以在每個分片都存在副本，提升應用程式存取資料的速度。</p> </div></div></div>
2019/11/8 11:15作者李建興https://www.ithome.com.tw/news/134064
Akamai：Google Analytics遭網釣駭客用來改善攻擊成效，但同樣也可用來追蹤網釣活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Akamai本周<a href="https://blogs.akamai.com/sitr/2019/11/phishing-detection-via-analytic-networks.html" target="_blank">指出</a>，坊間的網站流量分析工具不只可用來協助網站改善使用者經驗，也被駭客用來改善攻擊成效，特別是Google Analytics，然而，水能載舟亦能覆舟，資安業者同樣也能利用Google Analytics糾出這些惡意的網釣網站。</p> <p>類似Google Analytics的網站流量分析服務可自動產生網站的各種報告，像是使用者行為、網頁瀏覽次數、在網站上的瀏覽路徑，以及使用者所採用的作業系統、位置與瀏覽器品牌等，這些服務可協助網站改善使用者的瀏覽經驗，包括網釣網站在內。</p> <p>例如當網釣駭客透過流量分析服務得知Android用戶較不容易成為網釣受害者時，就會以iOS用戶為主要攻擊目標。</p> <p>根據統計，全球網站約有56.1%採用流量分析服務，最受歡迎的是Google Analytics，市占率為20%，居次的是Global Site Tag的9%，Facebook Signal、Facebook Conversion Tracking與Facebook Pixel則各占5%。這些流量分析服務會以唯一識別符（unique identifier，UID）來辨識客戶。</p> <p>而在Akamai所的掃描62,627個網釣網址中，有54,261個為非空白網頁，且它們屬於28,906個網域，其中有874個網域具備唯一識別符（unique identifier，UID），當中有396個UID為Google Analytic帳號，特別的是，有75個UID同時被多個網站使用。</p> <p>Akamai認為，當有些網釣網站企圖複製原始的網釣網站時，可能就會造成UID的重覆使用；或者它是直接被包含在網釣套件中；它們也可能是合法的UID，因網釣網站已經被合法網站識破，嘗試將流量導回合法網站。</p> <p>於是，研究人員藉由追蹤這些UID發現了各種的網釣活動，也找到了使用同樣UID的新網釣網域，而能加以防範。</p> </div></div></div>
2019/11/8 11:35作者陳曉莉https://www.ithome.com.tw/news/134074
微軟讓開發者也能利用Jupyter Notebooks編寫.NET程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多種開發語言包括Python、R、Julia以及Scala的開發者，都可以使用Jupyter Notebooks撰寫程式碼，而現在.NET的開發者不再需要乾瞪眼，<a href="https://devblogs.microsoft.com/dotnet/net-core-with-juypter-notebooks-is-here-preview-1/">微軟釋出Jupyter Notebooks的.NET支援解決方案預覽版</a>，開發者可以利用.NET Notebooks方便地操作資料，和開發機器學習應用。</p> <p>在Jupyter Notebooks中支援.NET是透過Try .NET工具達成的，Try .NET是一個嵌入式的程式碼執行器，可以在網頁上以可執行的程式碼片段，提供互動式的體驗，也就是說，Try .NET讓使用者可以在瀏覽器中操作.NET。</p> <p>要使用.NET Notebooks，開發者需要安裝.NET Core 3.0 SDK以及Try .NET Global工具需要的.NET Core 2.1，而開發者則可以使用Anaconda來安裝Jupyter Notebooks，或是依照Jupyter官方的步驟，從conda或pip中安裝。</p> <p>接著打開Ananconda Prompt命令提示字元工具，並且輸入安裝Try .NET Global工具以及.NET核心的指令完成安裝。一旦必要的元件都安裝成功，使用者在瀏覽器中啟動Jupyter Notebooks，便能看到創建C#或是F# Notebooks的選項。</p> <p>微軟提到，.NET Notebooks很適合進行機器學習與操作龐大的資料。.NET Notebooks支援微軟的機器學習框架ML.NET，可讓開發者探索和記錄模型訓練實驗、探索資料分布，或是進行資料清理和繪製資料圖表等工作。筆記本也是處理龐大資料不可或缺的工具，現在.NET開發人員可以在.NET Notebooks中使用Apache Spark，快速地建立資料雛形應用，或是執行分析查詢。</p> </div></div></div>
2019/11/8 11:45作者李建興https://www.ithome.com.tw/news/134068
Google找三家安全廠商幫忙檢查Play Store惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/11/the-app-defense-alliance-bringing.html" target="_blank">Google周三宣佈</a>與安全軟體公司包括ESET、Lookout和 Zimperium合作成立應用程式防護聯盟（App Defense Alliance），幫忙掃瞄在Google Play Store上架的app 的安全性。</p> <p>全球Android裝置高達25億台，也成為駭客的攻擊目標。在此之前，所有掃瞄工作，都是由Google員工利用Bouncer及Google Play Protect引擎，來檢查欲上架的app，但是Google Play上發現有害Android app時有所聞，其中不乏下載次數<a href="https://www.ithome.com.tw/news/131720" target="_blank">上千萬</a>或<a href="https://www.ithome.com.tw/news/132686" target="_blank">上億</a>的app，也突顯光靠Google自己掃瞄力有未逮。</p> <p>Google和ESET、Lookout和 Zimperium的合作，旨在從欲上架Play Store的app中，發現可能有害的應用程式（potential harmful app，PHA），在它們發佈前予以遏止。應用程式防護聯盟成立宗旨，是要透過整合Google Play Protect偵測系統與這三家廠商各自的掃瞄引擎，來檢查正在排隊上架的app，互相補強以免有漏網之魚，而Google和合作廠商也將透過威脅情報及惡意程式互通有無，達到及早偵測的目的。</p> <p>Android 安全與隱私部門副總裁Dave Kleidermacher指出，三家廠商都是因為威脅偵測成效及安全分析報告品質而獲選。和Google 自己的掃毒引擎Play Protect一樣，ESET、Lookout和 Zimperium的技術都結合機器學習和動／靜態分析來偵測惡意行為，透過多重啟發式引擎一起運作，有助於提供惡意程式偵測效果。</p> <p>為了強化Play Store app的安全性，上個月<a href="https://www.ithome.com.tw/news/132737" target="_blank">Google也宣佈</a>把下載次數超過1億次的app，也納入Google Play抓漏獎勵大賽檢驗範圍。</p> </div></div></div>
2019/11/8 11:55作者林妍溱https://www.ithome.com.tw/news/134075
軟銀出現14年來首度虧損，孫正義坦承下注WeWork是錯誤決定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旗下握有各種電信及媒體資源的日本軟體銀行（SoftBank，軟銀），本周公布了今年7到9月的財報，透露出該季虧損了7,040億日元（65億美元），而這是該集團最近14年以來首度出現虧損，也創下軟銀史上的虧損紀錄，軟銀創辦人暨執行長孫正義在財報會議上坦承，他忽略了WeWork的問題，做了錯誤的投資判斷。</p> <p>這一季軟銀的虧損與其投資策略有著絕對的關係。軟銀旗下擁有全球最大的科技基金Vision Fund，資金總額超過1,000億美元，軟銀與Vision Fund都投資了WeWork，但在這一季它們所持有的WeWork帳面價值，分別減少了46億美元與35億美元，此外，Vision Fund所投資的88家新創企業中，還有超過20家的市值下滑，包括Uber在內，總計有89億美元的經營損失要算在Vision Fund頭上。</p> <p><a href="https://group.softbank/en/corp/news/press/sb/2019/20191106_01/" target="_blank">軟銀解釋</a>，WeWork原本在今年8月提出IPO申請，卻又在9月撤回申請書，才使得WeWork的市值在今年9月底下滑至78億美元。而當初軟銀與Vision Fund投資WeWork時，所計算的WeWork市值高達470億美元。</p> <p>孫正義表示，WeWork對軟銀與Vision Fund的表現有非常大的影響，反省後他認為自己的許多投資判斷都很糟糕。</p> <p>2010年成立的WeWork，是家專門提供共用工作空間的新創業者，迄今已於全球32個國家的86個城市提供服務，軟銀與Vision Fund在WeWork的草創初期，就投入了超過100億美元的資金，又在日前祭出95億美元的資金出手拯救WeWork，<a href="https://www.ithome.com.tw/news/133792" target="_blank">總計取得WeWork的8成股權</a>。</p> <p>不過，孫正義也認為，扭轉WeWork的未來並不難，包括在未來幾年不再自行興建辦公室，以及開始撙節支出，並擺脫其它不賺錢的業務，相信終能改善WeWork的經營。</p> </div></div></div>
2019/11/8 11:05作者陳曉莉https://www.ithome.com.tw/news/134070
Container周報第116期：SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>11/1~11/7 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#資料湖、#大數據叢集、 #SQL Server</strong></span><br /><span style="color:#FF8C00;"><strong>新版SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色</strong></span></h3> <p>微軟新版資料庫產品SQL Server 2019正式在臺推出，微軟MVP楊志強強調，新版最大特色之一是新的大數據叢集功能（Big Data Cluster），可以透過K8s來建立一個大數據叢集，再搭配Azure Data Studio工具來管理、部署和查詢多個資料庫實例中的資料。這就像是在建立一個資料湖，透過統一的資料湖介面來存取多個資料庫，可說是一種資料虛擬化。大數據叢集可支援SQL運算節點，以及部署在分散式儲存HDFS上的Spark節點或SQL Server節點。因為，這個大數據叢集只支援K8s環境中的Linux版SQL Server，要整合原有Windows環境的SQL Server，則得透過外部資料源介接機制Polybase，將外部資料庫上的資料表，嵌入大數據叢集後，成為資料湖的資料園。PolyBase同樣也可用來串接甲骨文資料庫、mongoDB和Teradata。</p> <p>楊志強指出，儘管新版的大數據叢集功能，無法直接調度和部署原有Windows的SQL Server，但改用K8s架構來管理數據叢集後，最大好處是可以快速將這個大數據叢集搬上雲端。所以，這個大數據叢集不只可調度本地端K8s環境，也可將雲端K8s環境中的SQL Server節點整合到單一資料湖中。目前，SQL Server 2019可支援所有版本的K8s，包括Azure Kubernetes服務或Red Hat OpenShift。</p> <p>在計價方式上，微軟表示，2019大多如前一版計價方式，但新推出Azure雲端軟體保證服務（Software Assurance），加購SA者，在Azure上部署SQL Server則只需負擔IaaS費用，而不用額外購買SQL Server授權，採1比8的比例，購買10核心本地端授權者，加購SA可免費使用80核心的雲端SQL Server部署授權。若是在其他雲端業者上部署，則需另外購買SQL Server授權。</p> <h3><span style="color:#0000FF;"><strong>#混合雲、#OpenStack</strong></span><br /><span style="color:#FF8C00;"><strong>OpenStack釋出第20個版本了，美國、中國用最多</strong></span></h3> <p>OpenStack釋出代號為Trian的第20個OpenStack版本，這個名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的程式碼第二大貢獻者。</p> <h3><span style="color:#0000FF;"><strong>#Azure、#混合雲</strong></span><br /><span style="color:#FF8C00;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></h3> <p>微軟在Ignite大會上推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。<br /> 用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。臺灣微軟Azure雲端平臺事業部副總經理李啟後表示，未來也會把Azure Arc引進臺灣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AzureArc.png" /></p> <h3><span style="color:#0000FF;"><strong>#Java、#紅帽</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽要讓K8s上的Java應用更瘦身，推出JVM優化框架Quarkus</strong></span></h3> <p>最近紅帽宣布JVM優化開源專案Quarkus終於推出1.0版，這是一個用來優化K8s上部署Java應用環境的工具，目標是盡量縮減JVM的檔案大小，來加快在K8s上的部署和建置速度。根據紅帽測試，傳統雲端原生的Java應用需要136MB的映像檔，同樣軟體層，改用Quarkus架構後，可以縮減到12MB，光是在K8s上的啟動速度上，可以從0.943秒，縮短到只需要0.016秒。另外，Quarkus也利用Vert.x來建立一個資安層，可用來強化與Java Spring框架應用間API串連的安全性。</p> <h3><span style="color:#0000FF;"><strong>#虛擬桌面、#Chrome</strong></span><br /><span style="color:#FF8C00;"><strong>Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU</strong></span></h3> <p>剛推出的Chrome 78在企業版也有新功能，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援。用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <h3><span style="color:#0000FF;"><strong>#雲端IDE、#Visual Studio Online</strong></span><br /><span style="color:#FF8C00;"><strong>未來微軟開發環境用起來如何？Visual Studio Online終於對外開放預覽版</strong></span></h3> <p>微軟在Ignite大會釋出Visual Studio Online開放預覽的消息，開發者可用來建置長期專案，也能方便地快速創建新功能雛形，或是用於查看拉取請求等短期任務。開發者可以使用Visual Studio Code與Visual Studio IDE來存取Visual Studio Online，也能使用瀏覽器編輯器。開發者可以從開發工具或是網頁入口網站啟動Visual Studio Online，該服務會配置開發工作需要的一切環境，包括原始碼、Runtime、編譯器、除錯器、編輯器等擴充套件。微軟強調，這個環境是可讓開發者完整配置的，依照專案需求做精細的調整，開發者也可以安裝擴充套件，或是定義自己的Dockerfile來控制環境。Visual Studio Online託管在Azure雲端，開發者可以創建專案，並在需要額外運算容量時，啟用進階環境以取得更多的CPU和RAM資源。Visual Studio Online按需計價，當用戶創建環境使用6分45秒，就只需要支付6分45秒的費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS_Studio.jpg" /></p> <h3><strong>#跨雲網路管理、#CNI、#K8s<br /> Arista Networks推出新版網路OS，可用來管理跨雲K8s應用的網路</strong></h3> <p>最近網通公司Arista Networks推出了新版雲端網管作業系統CloudEOS，可用來管理跨公有雲間的網路架構，也主打可部署在容器或K8s叢集上的部署版本，目前可支援AWS和Azure，預計下一季才會支援GCP。企業可用CloudEOS來建立跨公有雲間的網路拓樸，可以即時動態調度網路流量或監控跨不同公有雲上應用的網路用量。CloudEOS會自動加密跨公雲間的網路封包。另外，CloudEOS也支援K8s網路標準介面CNI，可用於管理容器化應用的網路流量，等於，可用來統一管理企業在不同公有雲上的容器化應用所用的網路環境。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span></p> <ul><li>Kasten推出K10資料保護軟體新版，新增K8s權限管理</li> <li>Repl.it開源通用套件管理器UPM</li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/7 23:06作者王宏仁https://www.ithome.com.tw/news/134073
雙11競爭激烈，蝦皮結合遊戲、直播和貼文牆，要打造互動式購物體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商銷售活動雙11競爭激烈，各電商紛紛出招，吸引買氣。今年雙11，蝦皮購物（簡稱蝦皮）以打造娛樂電商為目標吸客，結合互動遊戲、直播和動態貼文牆，一站式滿足消費者在娛樂、社群、消費的需求。</p> <p>瞄準以行動裝置完成線上購物的趨勢，針對雙11活動，蝦皮推出兩款新互動遊戲「蝦蝦飛刀」和「幸運黃金蛋」，再加上之前的遊戲「蝦拼接接樂」和「蝦搖一波」，總共四款遊戲讓消費者邊玩，邊累積分數，以取得折扣。蝦皮接接樂還結合了AR技術，捕捉玩家臉部移動的幅度，讓玩家接取金幣，以獲得分數，同時，也捕捉玩家的眼部動作，呈現眼球特效。</p> <p>蝦皮從去年開始於自家手機App內，推出多款互動遊戲，至今已有近15款遊戲登臺，帶動了站上流量。蝦皮雙11購物節的活動已於10／24提前展開，暖身活動開跑以來，4款遊戲已累計超過600萬的遊戲人次，其中，蝦拼接接樂和蝦搖一波的遊戲人次，於活動首周已較「9.9超級購物節」成長超過兩倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191107_140423.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>蝦皮接接樂結合AR技術，捕捉玩家臉部移動的幅度，讓玩家接取金幣，雙11活動期間，共四款遊戲讓消費者邊玩，邊累積分數，以取得折扣。（攝影／黃郁芸）</p> </blockquote> <p>而今年3月蝦皮在臺推出直播，蝦皮購物品牌行銷部長廖君凰表示，經過一年的觀察，8成以上的電商消費者有觀看電商直播的習慣。這次雙11活動期間，蝦皮將在11／10和11／11兩日，展開馬拉松式的直播，總計長達27小時。</p> <p>另外，為了因應消費者使用社群軟體的習慣，蝦皮在雙11活動開跑前夕，推出「蝦皮動態」功能，強化電商平臺的社群互動體驗。消費者可以透過該功能追蹤朋友、賣家和品牌，以隨時關注他們發布的內容，並可在賣家貼文下方留言、按讚、分享、標註用戶等，同時，賣家可以透過該功能發出問題、發送折價券等，實現雙向交流。</p> <p>蝦皮希望藉動態貼文牆促進買賣家之間的互動，再進一步為賣家提升訂單轉換率。蝦皮表示，該功能上線一個多月，以累計2萬篇貼文，為賣家提升平均近2成的粉絲追蹤數。不僅臺灣，蝦皮動態也已經在泰國、印尼和越南推出，接著會陸續於其他國家上線，而臺灣第一波開放使用的品牌賣家，包含了蝦皮商城和優選賣家。</p> <p>去年雙11當日，蝦皮7國市場累積了1,100萬筆訂單數，而今年，暖身活動首周訂單數相比去年，已成長超過3成。不過，對於今年雙11當日的業績目標，蝦皮並未提出具體的數字。廖君凰僅表示，今年雙11當日的業績一定會優於去年。</p> </div></div></div>
2019/11/7 19:11作者黃郁芸https://www.ithome.com.tw/news/134072
日本NEC社長新野隆：量子電腦只是一種手段，如何找出最有效運用的方式更重要！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搶搭上近期火紅的量子運算（Quantum computer）話題，在今日（11/7）東京舉行的iEXPO2019年度科技展上，NEC社長新野隆就指出，量子電腦已經是該公司未來發展不可缺少的下一代運算技術，將用它打造一個可被社會普遍接納的人工智慧AI，用來處理各種錯綜複雜難解的社會問題。在今天展場中，NEC也以真實比例的方式，來展示正在開發中的超電導量子退火機的3D立體模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0102(1).JPG" style="width: 600px; height: 399px;" /></p> <p>早在20年前，NEC就已經完成測試單個量子位元（qubit）的固態量子計算，沒隔幾年，該公司再將量子位元數提高到2個，用於處理邏輯運算，2007年時更開始驗證自己開發的量子演算法，以測試落地應用可能性，不僅如此，幾年前，還結合更先進的QPC量子點接觸器用於加快計算，能夠迅速讀出量子變化的狀態，用於實現更加複雜的量子計算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0049.JPG" style="width: 600px; height: 399px;" /></p> <blockquote><p>在今天iEXPO2019年展場中，NEC也以真實比例的方式，來展示正在開發中的超電導量子退火機的3D立體模型。</p> </blockquote> <p>近兩年，NEC更把過去多年在量子電腦研究累積的實作經驗，運用在量子退火（Quantum annealing）演算法機器的開發，除了NEC研發團隊，目前也與日本研究機構來共同合作研發，如NEDO等。</p> <p>「我們和去年富士通推出的量子退火晶片完全不同。」新野隆強調，NEC想要打造的是一整套量子退火運算設備，不光是處理器，也得要考慮各種嚴苛操作環境，比如須在<span style="letter-spacing: 0.0px">零下273度的超低溫來進行冷卻</span>，以維持量子結構的穩定性，因為技術挑戰難度很大，所以短時間無法推向市場，他指出，最快2023年才會問世，並會以雲端形式來提供相關服務。</p> <p>雖然量子電腦擁有強大的運算力，但他也強調：「量子電腦只是一種手段，如何找出最有效運用的方式更重要，」他舉例，可以用來解一些現有AI無法解的問題，或是各種複雜組合難解的社會問題，就可用於量子計算來解，「這也是我們現在正在努力的事」他說。</p> <p>當然，這些問題組合越錯綜複雜，就越需要耗費龐大運算資源，所以才需要更強大的量子電腦。NEC最終目標是要打造能夠支撐10萬個量子位元（qubit）的量子退火機，對比Google近期發表的量子處理器，也才僅達到72個量子位元數。</p> <p>在該公司未來發展策略上，除了先前提出的數位包容（Digital Inclusion）的新願景，新野隆在今天主題演講上也進一步揭露了更具體的作法。他在會中表示，未來將以自有的生物辨識技術為基礎，結合如OneID、Bio-IDiom等現有人臉辨識技術或平臺，用以支撐他所提出稱之為「I：Delight」的新概念，可以在提高社會安全的同時，更進一步將這股力量帶向社會每個角落，為每個人創造更美好的生活體驗。</p> </div></div></div>
2019/11/7 18:45作者余至浩https://www.ithome.com.tw/news/134071
Arm在臺舉辦科技論壇揭露更多AI產品佈局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm周三在臺北舉辦科技論壇，介紹了10月下旬才剛發表的GPU Mali-G57與DPU Mali-D37，還有兩款NPU機器學習推論處理器Ethos-N37與N57，同時也揭露了Arm對AI的產品策略佈局。</p> <p>Arm去年便推出了ML處理器及專門偵測物體的OD處理器，後來將ML處理器更名為Ethos-N77，10月下旬發表了GPU Mali-G57與DPU Mali-D37，同臺登場的還有兩款Ethos NPU處理器，Ethos-N57與N37，相較於N77鎖定的高階市場，N57與N37要將機器學習帶到主流及低階市場。</p> <p>其中Mali-G57是第一個valhall架構主流繪圖處理器，在能源效益提升30%，效能也提高30%，G57也針對int 8的資料類型最佳化，和前代的G52相比，其機器學習效能提高60%。</p> <p>至於專門用於機器學習的Ethos NPU處理器，現在已有N77、N57及N37三款產品，對應不同的市場需求，其中N77訴求能提供最好的效能，N57則定位於最佳的效能及成本，N37則對成本較敏感的需求所推出。</p> <p>這三款NPU處理器均為1GHz時脈，Ethos-N77提供4TOPS效能，每瓦達到5TOPS，內建1到4MB的內部SRAM，N57為2TOPS，N37則是1TOPS，N57與N37均內建512KB SRAM。</p> <p>Ethos-N37、N57及N77有各自的市場定位，N37適用於入門款手機、DTV數位電視與智慧攝影機，N57適合主流級手機及智慧家庭閘道器，N77則適合需要旗艦級手機、需要電腦運算的影像處理、AR/VR。</p> <p><strong>讓各種裝置、從高階到低階都具備機器學習能力</strong></p> <p>Arm機器學習事業群商業與行銷副總裁Dennis Laudick指出，Arm在機器學習的產品策略，是提供客戶多樣化的選擇，由客戶自己衡量利益選擇合適的產品。Arm的所有處理器都可以用於機器學習，但不同處理器的效能及成本有差異，由客戶衡量自身的需求。</p> <p>Arm相信未來AI將可以跑在不同的裝置上，因此不僅是NPU，Arm在CPU、GPU產品上也強化了機器學習處理能力。</p> <p>按Arm的規劃（下圖，Arm提供），Cortex系列CPU適用於關鍵字偵測、模式訓練，而Mali GPU可做語音及影像辨識，挑戰性更高的影像強化、影片強化解析度則適合Ethos NPU處理器，機器學習工作負載的比重增加，愈適合Ethos NPU處理器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/arm.jpg" style="width: 600px; height: 294px;" /></p> <p>Arm也透過優化軟體開發工具，如可搭配Arm的CPU、GPU及NPU的神經網路軟體開發套件Arm NN，提供好的開發工具，將讓開發人員能夠更快打造系統，進行優化、除錯及部署，加速產品的上市。</p> <p>Dennis表示，市場的發展趨勢將會要求所有的裝置都具備機器學習的能力，Arm的目標是滿足不同市場需求，將好的產品帶來到市場。不只是NPU處理器，Cortex A、M系列其他處理器，也逐漸提升機器學習處理能力，Arm的策略是提供客戶足夠的彈性，包含解決方案及優化的軟體開發工具，協助他們將機器學習應用在高階到低階的裝置上。</p> <p><strong>Arm：客製化指令集賦予客戶更多彈性</strong></p> <p>至於日前推出Arm客製化指令集（Arm Custom Instructions），在Cortex-M33 CPU上，保留編碼空間，允許客戶客製化，被視為Arm抗衡開源RISC-V指令集架構的舉動。</p> <p>Arm在論壇中媒體訪問裡補充說明，Arm的成功來自於客戶的成功，推出客製化指令集，目的是回應客戶對彈性客製化的需求，例如將安全功能或是演算法設計於硬體，Arm未來將會持續推動。</p> <p>談到和RISC-V的競爭，Arm認為RISC-V只是指令集，並沒有包含晶片設計及生產製造上的其他成本，而Arm則重視整個生態系及提供支援。言下之意，Arm強調自身在晶片設計、製造上已建立起龐大生態系及資源。</p> </div></div></div>
2019/11/7 18:26作者蘇文彬https://www.ithome.com.tw/news/134069
Yubico推出指紋辨識安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全金鑰廠商Yubico在微軟的Ignite大會上，發布了<a href="https://www.yubico.com/2019/11/yubico-reveals-first-biometric-yubikey-at-microsoft-ignite/" target="_blank">最新的指紋辨識安全金鑰YubiKey Bio</a>，透過支援生物特徵指紋辨識與PIN碼登入，YubiKey Bio利用FIDO2和WebAuthn標準規範，提供多因素身份驗證功能。</p> <p>YubiKey Bio不需要安裝任何電池、驅動程式或是其他相關的軟體，該安全金鑰與最新版本的Windows 10和Azure Active Directory整合，讓使用者可以簡單地以無密碼登入流程，防範網路釣魚。生物特徵指紋儲存在安全金鑰的安全元件中，可避免受到物理上的攻擊，讓使用者可以在不同裝置、作業系統和應用程式，使用受信任的方式進行身份驗證。</p> <p>Yubico提到，在過去幾年，Yubico與微軟密切合作，透過創建FIDO2和WebAuthn開放身份驗證標準，來推動無密碼身份驗證的應用，Yubico已經完全支援啟用FIDO2的微軟產品，包括使用Azure Active Directory的Windows 10，以及使用微軟帳號的Edge瀏覽器。</p> <p>Yubico還預告，明年初他們會進一步為企業用戶提供更多的支援，除了為雲端和SAML應用程式提供SSO服務之外，也會對整合企業內部部署Active Directory的應用程式和資源提供身份驗證。</p> </div></div></div>
2019/11/7 17:15作者李建興https://www.ithome.com.tw/news/134063
IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上發表最新的Visual Studio程式碼導師IntelliCode功能，現在<a href="https://devblogs.microsoft.com/visualstudio/ai-assisted-developer-tools/" target="_blank">IntelliCode進一步獲得人工智慧加持</a>，新增兩個新功能，從根本提高開發敏捷性和程式碼品質，兩個新功能分別為全行程式碼完成建議（Whole Line Completions），以及之前釋出預覽版的重構（Refactoring）功能，現在正式對外釋出。</p> <p>IntelliCode是2018年微軟在Build上發表的擴充套件，可以在IntelliSense的自動完成下拉選單，對開發者提供最佳的完成選項，而非僅列出以字首排序的結果。這些最佳化建議全來自GitHub社群，微軟將超過2,000個評價百顆星的開源專案，拿來作為最佳開發實作的機器學習訓練樣本。</p> <p>IntelliCode的上下文程式碼完成強化功能，可以做到像是自動預測最有可能的類別成員，開發者不需要在IntelliSense下拉列表逐一尋找。IntelliCode還會掃描開發者的程式碼風格，自動維持程式碼開發的一致性。</p> <p>而這次微軟在IntelliCode使用了OpenAI超強GPT-2文字產生模型，來學習程式語言和程式碼模式，可以在開發者撰寫程式碼的時候，自動產生精確的程式碼建議。GPT模型架構最初是開發用來解決自然語言理解的問題，而微軟現在精選3,000個GitHub儲存庫的程式碼訓練GPT-2模型，該模型會擷取儲存庫程式碼的開發模式，並學習程式語言的複雜性，在開發者撰寫程式碼時，基於上下文使用語義資訊和模式，來預測程式碼接下來最有可能的完成選項。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/WholeLinePyGif-1.gif" style="width: 580px;" /></p> <p>IntelliCode也允許開發團隊可以訓練自己的程式碼完成功能，以符合特殊需求，IntelliCode從程式碼中學習模式，可以更精確的提供建議，透過善加利用團隊和社群的知識，可加快開發團隊成員的程式學習速度。</p> <p>另外，現在IntelliCode還會監控IDE中的程式碼更改，並根據需求合成重複模式的編輯腳本，IntelliCode會利用這些編輯腳本，讓開發者可以快速地應用重複性更改，或是在團隊審核（Team Review）創建拉取請求來應用這些建議。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/11/RefactoringGif.gif" style="width: 580px;" /></p> <p>IntelliCode的重構功能可減少例行性工作的時間成本以及錯誤發生，微軟在IntelliCode中，使用了一種稱為PBE（Programming-by-examples）的人工智慧合成技術，PBE技術已經被大量用於微軟的各種產品，包括Excel的Flash Fill功能和PowerBI的網頁表格擷取，都有使用PBE技術，讓用戶只要提供一些明確示範之後，程式便能提供簡化重複任務的輔助，但是IntelliCode所使用的PBE技術更加先進，因為開發者不需要提供明確的示範，IntelliCode會自動從開發者雜亂的行為中自動學習，開發者不需要在重構之前進行額外的任何動作。</p> <p>微軟強調，使用者可以完全控制人工智慧輔助功能，以及存取資料的角色，除非開發者與其他人共享模型，否則微軟也不會跟其他人共享這些模型，系統也會預設啟用相對安全的資料存取規則，保護使用者的隱私安全，而重構功能的模型，只會在本地端運作，程式碼不會離開使用者的電腦。</p> </div></div></div>
2019/11/7 15:25作者李建興https://www.ithome.com.tw/news/134060
後門程式利用盜版外掛散佈，感染力強成WordPress最大威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wordfence.com/blog/2019/11/wp-vcd-the-malware-you-install-on-your-own-sites/" target="_blank">安全廠商發現</a>一隻名為WP-VCD的後門程式，近日借盜版外掛程式在網路快速散佈，而其超強感染力，也成為WordPress網站近來最主要威脅。</p> <p>Wordfence近日觀察到WP-VCD近幾周積極鎖定WordPress網站感染。研究人員指出，這隻木馬程式也是今年8月以來感染WordPress的惡意程式中，感染率最高的，而且這波攻擊迄今仍然沒有降速跡象。</p> <p>研究人員指出，WP-VCD的程式碼及功能經過多重演化，不過主要獲利模式都是靠搜尋引擎最佳化（SEO）技倆，以名列搜尋引擎結果頁最上方，或是在網站中注入惡意廣告程式碼，藉網站重導向或彈出式廣告，將用戶導到這些網站下載而散佈。</p> <p>在最近這波攻擊中，WP-VCD藏在盜版佈景主題及外掛程式中散佈。它是來自一群號稱可免費下載知名外掛程式及佈景主題的盜版網站，研究人員相信這些網站都是WP-VCD作者所經營，吸引網站開發人員下載，包括<a href="http://www.download-freethemes.download">www.download-freethemes.download</a>、<a href="http://www.nulledzip.download">www.nulledzip.download</a>、<a href="http://www.themesfreedownload.top">www.themesfreedownload.top</a>等。</p> <p>一旦感染WordPress網站，WP-VCD將進行多重危害。首先它會以100010010為名建立後門程式帳號，方便駭客存取WordPress網站。其次，如果WordPress管理員試用了盜版佈景主題，這隻後門程式會感染網站上所有佈景主題，如果他沒試用，WP-VCD程式碼還是能在其他佈景主題中執行。第三，若這個WordPress網站是代管在某個公有雲或資料中心機器上，則WP-VCD還會散佈到底層伺服器，藉此感染同一台伺服器上的其他無辜網站。</p> <p>駭客藉由感染眾多伺服器建構殭屍電腦網路，而在背景運作下WP-VCD會將這些受感染機器與外部C&C伺服器建立連線，聽候駭客日後發動指令。</p> <p>安全公司也<a href="https://www.wordfence.com/wp-content/uploads/2019/11/Wordfence-WP-VCD-Whitepaper.pdf" target="_blank">在白皮書中分享了YARA Rules</a>，協助企業及網站管理員偵測WP-VCD。</p> </div></div></div>
2019/11/7 14:20作者林妍溱https://www.ithome.com.tw/news/134061
Airbnb更新安全政策：驗證所有房源，新增24/7鄰居熱線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前有美國學生透過Airbnb租下加州豪宅舉辦萬聖節派對，卻遭人闖入開槍掃射，造成5人死亡的悲劇，Airbnb除了馬上宣布禁止「派對屋」的出租之外，也<a href="https://news.airbnb.com/in-the-business-of-trust/" target="_blank">更新了安全政策</a>，將驗證該站提供的所有房源、提供住戶保證，並推出24/7的鄰居熱線以提供協助。</p> <p>租賃該房源的學生並未說明要用來開派對，也未徵得屋主的同意，就邀請了超過100名的同伴參與派對。Airbnb的共同創辦人暨執行長Brian Chesky在11月3日透過Twitter宣布，即日起將禁止「派對屋」的出租行為，也會極力對抗未經授權的派對活動，同時打擊房客與屋主的不當行為。</p> <p>之後Chesky即對內外發表了一封公開信，闡述Airbnb的商業模式是由信任所構成，該平台讓陌生人信任彼此，而這也是Airbnb能夠擴大到全球191個國家，並吸引超過6億會員的真正原因。</p> <p>因此，加州的意外讓Airbnb決定祭出改革，包括將驗證站上所列出的700萬間房源，提供客戶保證，推出鄰居熱線，以及擴大人工審查範圍。</p> <p>根據規畫，Airbnb將在2020年12月15日以前驗證站上的所有房源，包括房間的照片、地址與其它細節，也會訂出品質標準，包含清潔度、安全與基本家庭設施，並明確標識符合高度期待的房源。</p> <p>而從今年12月15日起，若是房客入住的房源與所描述的不符，Airbnb將重新為其預訂同樣品質或更高品質的房源，或是全額退款。</p> <p>至於24/7的鄰居熱線，則是讓全世界的任何客戶，都能在任何時間透過該熱線與Airbnb的客服人員接觸，強調不論是在Airbnb官網、程式，或是透過Google搜尋都能找到熱線資訊。此一熱線電話服務將在今年12月31日，率先於美國市場推出，預計明年就會部署到全球。</p> <p>擴大人工審查範圍鎖定的，則是未經授權的租房派對活動，Airbnb將在今年12月15日起藉由AI模型來偵測北美市場的可疑訂房，再針對高風險的訂房進行人工審查，此一任務也會在明年部署至全球市場。</p> </div></div></div>
2019/11/7 14:35作者陳曉莉https://www.ithome.com.tw/news/134062
全錄有意買下HP，提出收購方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/xerox-considers-takeover-offer-for-hp-11573012201?mod=rsswn" target="_blank">華爾街日報</a>在本周二（11/5）引述消息來源報導，指稱美國印表機及複印機業者全錄（Xerox）準備以270億美元的現金加上股票，買下開發個人電腦與印表機的HP，而HP即在隔天發布簡短聲明證實了此事。</p> <p><a href="https://press.ext.hp.com/us/en/press-releases/2019/hp_issues_statement_addressing_market_speculation.html" target="_blank">HP表示</a>，他們對該公司的多年戰略，以及在一個不斷創新的產業持續成功的能力充滿信心，也考慮了透過多種方式來建立價值，在這樣的背景下，他們不時與全錄討論合併的可能性，也已談及交易的條件，並在昨天收到了全錄的提案。</p> <p>不過，HP也透露，為了追求於股東的最大利益，如果有更好的機會，該公司也會把握。</p> <p>周三（11/6）HP（股市代號HPQ）的股價上漲了6.36%，以19.57美元作收，市值達到280億美元，同一天全錄的股價也上漲了3.55%，收盤價為37.66美元，但全錄的市值只有84億美元。</p> <p>不過，全錄甫於本周宣布，將把在富士全錄（Fuji Xerox）所持有的25%股份賣給富士軟片（Fujifilm），這本來就是雙方於1962年合資的子公司，交易後富士軟片將取得富士全錄的所有股權，而全錄則會有23億美元的進帳。</p> <p>根據HP截至今年7月底的2019財年第三季財報，該季HP創下了146億美元的營收，比前一年的同期成長0.1%，每股盈餘為0.78美元，高於去年同期的0.54美元。此外，HP甫於10月<a href="https://www.ithome.com.tw/news/133446" target="_blank">宣布組織重整計畫</a>，將在2022財年以前縮減7,000名到9,000名員工，約佔HP全球員工數的16%。</p> <p>至於全錄在今年截至9月底的第三季，則創造了22億美元的營收，比去年同期下滑6.5%，但每股盈餘為0.96美元，高於去年的0.62美元。</p> </div></div></div>
2019/11/7 14:00作者陳曉莉https://www.ithome.com.tw/news/134059
Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome 78已經發布，除了一般消費者可以感受到的深色模式、頁籤說明卡以及實驗性的DNS-over-HTTPS等功能之外，<a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-78">企業級用戶也獲得了一些專有的新功能</a>，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援，並且現在還分離Chrome裝置的作業系統與瀏覽器配置，使其成為獨立的兩部分。</p> <p>從Chrome 78開始，用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。用戶要使用虛擬桌面，可以點擊鍵盤上的總覽鍵，或是使用手勢以三根手指在觸控板由上面往下滑動，則新增桌面的選項便會出現在螢幕右上角。</p> <p>這個版本Chrome進一步擴展了Linux容器功能，Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <p>當開發人員希望將Linux環境還原到之前的版本，使用者現在可以備份其檔案和應用程式到可還原的映像檔中，映像檔可以在原機也能搬移到其他Chromebook上使用，映像檔可以儲存在Chromebook的本地端儲存、外部硬碟和Google雲端硬碟。另外，現在Linux容器預設啟用GPU，Linux應用程式能夠使用Chromebook的GPU，以加速應用程式的執行。</p> <p>為了讓管理員設定的政策更具有可預測性，Chrome Enterprise 78提供了不可分割政策群組（Atomic Policy Groups），Google提到，由於現在太多政策管理選項，在不少時候會產生衝突，尤其是一群管理員使用不同的工具管理一群系統時，就會產生管理上的混亂。</p> <p>而現在Google重新分組Chrome瀏覽器和作業系統的政策，也就是說，當用戶選擇啟動不可分割政策群組，則系統會強制設定該群組的政策為最高優先度。使用者也可使用chrome://policy查詢存在衝突的政策。</p> <p>這個版本的Chrome在設定上也做了變革，過去Chrome作業系統和瀏覽器共用單一配置介面，而從Chrome 78開始，作業系統和瀏覽器配置分成兩個獨立的部分，如此可讓作業系統的設定獨立發展，也可讓Chrome瀏覽器提供一致且客製化的配置。</p> </div></div></div>
2019/11/7 11:15作者李建興https://www.ithome.com.tw/news/134049
中國限制未成年人的網路遊戲時間：晚上10點後禁玩，平日只能玩90分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家新聞出版署在今年10月底<a href="http://www.cgigc.com.cn/info/21500.html" target="_blank">發布了《關於防止未成年人沈迷網路遊戲的通知》</a>，以<a href="http://www.gov.cn/zhengce/2019-11/05/content_5448848.htm" target="_blank">遏止中國境內的青少年沈迷於網路遊戲</a>，要求遊戲業者必須實施用戶實名制，以限制青少年玩家的遊戲消費時間以及行為。</p> <p>此一通知是針對中國的網路遊戲業者，首先要求的是實名制，規定遊戲業者必須在通知實施的2個月內，完成所有用戶的實名註冊，且禁止對未以實名註冊的用戶提供服務。</p> <p>雖然允許業者提供無需以實名註冊的體驗模式，但體驗模式不得超過1小時，也不能充值與付費，在15天之內不得讓同一裝置的用戶重覆體驗。</p> <p>在有了實名制為基礎之後，中國政府要求遊戲業者必須嚴格控管18歲以下青少年的遊戲時段，包括在每日晚上10點到隔天上午8點之間不得提供遊戲服務，且在假日的累計遊戲時間不得超過3小時，平日的累計遊戲時間不得超過1.5小時。</p> <p>而未成年的遊戲消費也受到管制，例如不得對未滿8歲的玩家提供付費服務，8歲到16歲的玩家單次充值金額不得超過50元人民幣（220元新台幣）、每月充值不得超過200元人民幣（968元新台幣），16歲到18歲的玩家單次充值不得超過100元人民幣，每月充值不得超過400元人民幣。</p> <p>不遵守該通知的遊戲業者將被責令限期改正，情節嚴重的即可依法規處理，直至吊銷遊戲經營許可。</p> <p> </p> </div></div></div>
2019/11/7 11:20作者陳曉莉https://www.ithome.com.tw/news/134057
AI趨勢周報第108期：擁抱自動化！微軟發表RPA新功能和可幫非IT人打造Chatbot的虛擬助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1101～1107)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬助理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>擁抱自動化！微軟開發者大會上發表RPA新功能和可幫忙打造Chatbot的虛擬助理</strong></span></p> <p>微軟在今年Ignite開發者大會上發表多項自動化新功能，包括在Power平臺上新增RPA功能UI Flows，以及可幫非IT人打造聊天機器人的虛擬助理Power Virtual Agents。進一步來說，微軟這次將原先屬於Office 365的自動化流程軟體Microsoft Flow改名為Power Automate，並加入RPA功能UI Flows，可錄製使用者操作特定系統的步驟，來自動執行這些原本需要手動的工作，彌補老舊系統不支援API的缺點。不過，要使用UI Flows，仍須具備一些撰寫程式碼經驗。</p> <p>除此之外，微軟還發表了一套虛擬助理，號稱可幫企業中非IT人員建置聊天機器人，不需要任何程式碼經驗。這款虛擬助理以微軟Bot Framwork為基礎，提供拖拉操作模組，範圍涵蓋了建置和部署。微軟指出，完成的Chatbot可部署於Slack、臉書Messenger、自家的Teams和其他平臺等。 <a href="https://cloudblogs.microsoft.com/dynamics365/bdm/2019/11/04/announcing-rpa-enhanced-security-no-code-virtual-agents-and-more-for-microsoft-power-platform/">（詳全文）</a></p> <p><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/4/2019/11/RPA-new.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TensorFlow</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習框架 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google推出深度學習框架TensorFlow企業版 </strong></span></p> <p>Google推出熱門機器學習框架TensorFlow企業版，提供企業級支援、雲端效能和託管服務。首先，TensorFlow企業版提供長期支援，並為特定版本的TensorFlow，提供最高達三年的安全補丁和錯誤修復服務，而這些修補也會加到主要的TensorFlow程式碼儲存庫中。此外，對於以AI為主要業務的企業用戶，Google還會提供雲端和TensorFlow團隊的工程師技術服務。</p> <p>再來，TensorFlow企業版提供了一系列運算選擇，包括深度學習虛擬機，以及正在Beta測試的深度學習容器，這兩個服務也已針對Nvidia GPU和Google的機器學習處理器Cloud TPU，進行相容性測試與效能最佳化。此外，TensorFlow企業版也提高了資料吞吐量，是一般版本的3倍，能改善機器學習的工作負載。 <a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-tensorflow-enterprise-supported-scalable-and-seamless-tensorflow-in-the-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GLUE </span></strong></span></p> <p><span style="font-size:22px;"><strong>北大發表中文NLP測試基準ChineseGLUE，可用來評估中文NLP模型成效 </strong></span></p> <p>北京大學、清華大學和浙江大學的自然語言處理（NLP）研究員日前聯手設計了ChineseGLUE，要給中文開發者用來評測中文NLP模型成效。一般來說，要評測NLP模型，最常見的基準之一就是去年由紐約大學和DeepMind建置的GLUE，但它只能用來測試英文模型，對中文NLP並無幫助。</p> <p>為改善這個狀況，中國NLP研究員設計了ChineseGLUE，包含了不同種類的基準測試，比如情感分析、文本分類、閱讀理解、自然語言推理和命名實體識別等，此外，ChineseGLUE也提供了公開的模型表現排行榜、基準模型、資料集和10GB的語料庫。其中，資料集包括了LCQMC口語語意相似度、XNLI語言推理、TNEWS今日頭條新聞、BQ智能客服問答配對和DRCD繁體閱讀理解等；至於語料庫，則可用來預訓練模型或進行語言建模，預計2020年底會擴充至100GB。 <a href="https://github.com/chineseGLUE/chineseGLUE">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Yahoo奇摩</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧物流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙11 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Yahoo奇摩啟用在臺第一座智慧物流中心，用AI輔助動態倉儲揀貨 </strong></span></p> <p>Yahoo奇摩宣布啟用在臺第一座自動化物流中心，要解決雙11期間，人力無法滿足的出貨需求。這個物流中心歷時一年半打造，於上個月開始運轉，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，是Yahoo奇摩首次在臺採用的自動化倉儲設備。</p> <p>不只設備自動化，Yahoo奇摩還用AI來進行動態儲揀決策，利用購物中心過去15年的資料來訓練AI演算法，來決定商品存放處。舉例來說，許多同筆訂單的商品，會分開儲放於不同貨架，像是化妝棉和粉底液，來減少貨架穿梭車（Shuttle Rack）的等待時間。如此，當系統接收到要購買多款商品的訂單時，多個可移動式儲架可同時間從貨架抽出，運行至指定位置，來提高效率。此外，Yahoo奇摩也用AI分析商品出貨頻率，來決定商品儲放的位置。 <a href="https://www.ithome.com.tw/news/133924">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宏碁 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 諾華製藥 </span></strong></span></p> <p><span style="font-size:22px;"><strong>宏碁聯手諾華藥廠攻醫療AI，已送件黃斑部退化辨識AI</strong></span></p> <p>本土科技大廠宏碁宣布攜手諾華藥廠，要利用自家的AI和資通訊技術，結合諾華的醫療專業，來進攻醫療AI市場，雙方合作重點包括了眼科AI的開發、心臟血管疾病整合照護、臨床試驗設計、全球智慧醫療法規研究等。</p> <p>目前第一套已送件衛福部食藥署（TFDA）待審核的軟體，就是黃斑部退化偵測AI，可望明年初獲得藥證，要來協助非眼科專科的醫生判讀眼底圖，再將病人進一步轉診。除了黃斑部，宏碁和諾華也鎖定糖尿病視網膜病變、心血管疾病辨識，未來不排除發展超音波相關的疾病辨識AI。 <a href="https://news.acer.com/tai-wan-chan-ye-jie-meng-chuang-ju-mai-xiang-guo-ji-fang-yan-quan-qiu-hong-qi-xie-shou-tai-wan-nuo-hua-yao-chang-da-zaoai-zhi-hui-yi-liao-sheng-tai-xi">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長庚大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 心震圖預警 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長庚揭露心震圖AI預警App，搭感測器可測15種心搏特徵 </strong></span></p> <p>長庚大學電機工程系副教授林文彥日前展示自家團隊研發的心震圖AI預警系統，透過加速規穿戴式裝置或客製化的貼身背心，來量測民眾心臟搏動的機械式反應，再透過後臺AI演算法來計算心臟病和心臟衰竭等機率，並提前預警。林文彥解釋，心電圖（ECG）記錄的是心臟發出的訊號，而心震圖（MCG）記錄的才是心臟接收訊號後，所產生的機械反應，因此更能反映心臟實際狀態。但通常要進行這項檢查，還得靠大醫院的心臟超音波設備。</p> <p>而林文彥團隊開發的心震圖AI預警系統希望來改善這個問題。該系統只要接觸使用者身體，就能快速測得心臟搏動的15種特徵，其中6項更是世界首創。這些特徵可判定瓣膜開閉是否正常，也能偵測心臟衰竭的趨勢，並在App上以顏色來區分嚴重狀態。林文彥提到，這套系統已於長庚醫院測試，用於偏鄉山區病患，未來希望這套系統來彌補偏鄉醫療資源的不足，也規畫以App整合醫院系統，來推廣至民眾居家照護和長照。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3757.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">兆豐證券 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精誠資訊 </span></strong></span></p> <p><span style="font-size:22px;"><strong>兆豐證券宣布導入AI語音迎賓機器人 </strong></span></p> <p>兆豐證券聯手精誠資訊，導入理財迎賓機器人小貝。小貝整合了自然語言處理技術，用於接待證券客戶、查詢股價或提供簡單的證券服務應答，將於兆豐證券14家分公司導入。</p> <p>小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括提醒開盤/收盤、語音查詢股價、宣導市場新制等，可協助處理重覆性高的問題。精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並分析消費者的語意來理解意圖，特別是問答型和任務型的意圖，再透過語音合成技術，以自然清晰的在地腔調回應使用者。<a href="http://tw.systex.com/robot191030/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Form2Fit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google設計Form2Fit演算法，教機器人自己學組裝物品 </strong></span></p> <p>Google、史丹佛大學以及哥倫比亞大學共同開發一套Form2Fit機器人操作演算法，利用深度神經網路教機器人辨識物體間的對應關係，來執行組裝任務，像是把物體擺放到相對應形狀的包裝或紙盒。</p> <p>特別的是，Form2Fit是從拆卸過程來反推、學習物體組合的方法，因為拆卸已組裝的物體，更容易透過反覆試驗來學習，研究人員也以此來訓練Form2Fit，採自我監督方式訓練。實驗結果顯示，這個方法能讓機器人學習到通用的組裝方法，習得各種套件的撿取和放置技能，在物體和套件各種不同的配置情況下，機器人有94％的成功率完成組裝任務，而對於全新沒見過的套件，也有高達86％的組裝成功率。 <a href="https://ai.googleblog.com/2019/10/learning-to-assemble-and-to-generalize.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-hsPmjByk-I0/Xbn2TvrjGJI/AAAAAAAAE5A/W4-aWWGRzBY8Uc7ywBmWtKLZ7fVl4wDIQCEwYBhgL/s640/image2.gif" /></p> <p>圖片來源／Google、微軟 </p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟利用K8s推出混合雲解決方案Azure Arc </strong></p> <p><strong>2. 臉書發表多個影像辨識方法，可預測2D圖像中的3D物體形狀 </strong></p> <p><strong>3. DeepMind以多重代理增強學習策略，讓AI在星海爭霸2天梯爬上大師等級 </strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-trans" style="position: absolute; left: 793px; top: 110.105px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/11/7 11:59作者王若樸https://www.ithome.com.tw/news/134058
資安一周第67期：國家級攻擊頻傳，鎖定關鍵基礎設施與重要官員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1031-1106 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃紅隊演練＃資安即國安</strong></span></h3> <h2><strong style="vertical-align: top;">臺美首度聯手舉辦大規模網路攻防演練</strong></h2> <p>臺美最近在資安領或合作的關係互動密切，從11月4日至11月8日，臺灣政府與美國國土安全部聯手，規畫大規模網路攻防演練（CODE），此次美方在4日與5日兩天，安排教育訓練，分享北韓針對金融產業的攻擊手法；之後從6日至8日三天，則由美國、捷克，以及馬來西亞等國，聯手扮演攻擊的紅隊，測試由臺灣官股銀行和民營銀行組成的金融藍隊聯隊，面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練的國家超過10個，包括美國、日本、澳洲、馬來西亞、印尼，以及捷克等。至於本次演練的目的，主要是檢視臺灣關鍵基礎設施的防護能力，並且特別著重於金融產業領域。</p> <p>由於面對各種網路威脅，必須各國通力合作，國家安全諮詢委員會諮詢委員李德財認為，這是臺灣資安國際合作上重要的里程碑，也是資安即國安戰略的具體實現。<a href="https://www.ithome.com.tw/news/134003"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">印度核電廠證實遭北韓惡意程式入侵網路</strong></h2> <p>印度核電公司（NPCIL）坦承，今年9月初遭到北韓木馬程式DTrack感染網路。</p> <p>攻擊事件遭到揭露的經過，最初是因為推特一名用戶上傳DTrack惡意程式樣本，並顯示是從印度庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant）網路竊取資料，包括網路上系統的IP位址、MAC位址、作業系統類型、瀏覽器上網紀錄、ipconfig，以及netstat等組態資訊等。該電廠所屬的印度核電公司起初否認，不過後來坦承確有此事。</p> <p>印度資安專家Pukhraj Singh指出，該電廠網域控制器遭到存取，已有極為關鍵的系統受到影響。幾天前，該電廠就有一座核子反應爐因此停機，他認為此次惡意程式攻擊是戰爭行為，並表示這個反應爐是第二個攻擊目標，而拒絕透露其他細節。<a href="https://www.ithome.com.tw/news/133961"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/1101-yin_du_-he_dian_chang_.png" style="width: 400px;" /></p> <p>圖片來源：India Water Portal</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃簡訊挾持＃APT41</strong></h3> <h2><strong style="vertical-align: top;">駭客集團大量解析電信網路的簡訊流量</strong></h2> <p>資安業者FireEye指出，他們發現了由中國政府贊助的駭客集團APT41，企圖藉由滲透電信業者的簡訊服務中心伺服器，來攔截目標對象的簡訊流量。此外，電信組織似乎成為中國駭客集團的頭號目標，今年APT41就鎖定4家電信單位，還有4家被另一個疑似同樣由中國贊助的駭客集團鎖定。</p> <p>APT41所蒐集的範圍，包括目標對象傳送或接收的簡訊，以及各種與中國政府理念背道而馳的簡訊內容。<a href="https://www.ithome.com.tw/news/133962"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃數位身分證＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">歐盟電子身分識別系統驚傳漏洞，可讓駭客冒充公民</strong></h2> <p>最近，資安顧問業者SEC Consult在歐盟的電子身分識別系統發現弱點，其中的節點軟體存在驗證迴避漏洞，讓攻擊者能繞過身分驗證機制，傳送變造的SAML到其他節點，進而冒充受害者的身分。歐盟獲報後也推出新的2.1.3版軟體，並開放一般用戶下載。</p> <p>由於自去年9月29日起，歐盟開始實施電子身分識別法（eIDAS），28個會員國公民可以跨國使用自己的電子身分證，進行各項業務，像是報稅、付款、銀行開戶，以及存取電子病歷等，因此，這樣的漏洞影響範圍，可說是相當廣泛。<a href="https://www.ithome.com.tw/news/133952"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0925-ou_meng_fa_yuan_ou_meng_hui_yuan_guo_qi__0.jpg" style="width: 400px;" /></p> <p>圖片來源：Cédric</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國盟邦政府官員遭鎖定，成WhatsApp惡意程式攻擊目標</strong></h2> <p>臉書在今年5月緊急修補了WhatsApp安全漏洞，並且控告相關攻擊行動的始作俑者NSO Group，而最近路透社的報導進一步指出，受害者中有相當比例為知名的政府及軍方官員，有許多人是美國的盟友。</p> <p>此安全漏洞編號為CVE-2019-3568，當受害裝置接收到顯示為視訊的電話時，無論接聽與否，駭客都能傳遞惡意程式Pegasus到手機上。臉書與WhatsApp的調查顯示，打造Pegasus的以色列駭客公司NSO Group，就是幕後推手。</p> <p>值得留意的是，這些受害官員來自全球各地，遍及五大洲、超過20個國家。而被指控的NSO Group向路透社表示，無論是客戶的身分還是所採用的技術，他們都不能透露。<a href="https://www.ithome.com.tw/news/133960"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃弱密碼濫用 </strong></span></h3> <h2><strong style="vertical-align: top;">財星500大企業登入憑證流落暗網</strong></h2> <p>網路暨行動程式安全業者ImmuniWeb在暗網中發現超過2,100萬筆待售的使用者憑證，它們是隸屬於《財星》500大企業（Fortune 500），高達95%的憑證含有明文密碼，其中1,600萬筆是最近一年外洩。</p> <p>若依照憑證外洩規模的產業來排序，由科技業以507萬筆拔得頭籌，居次的金融業也高達492萬筆，健康醫療為192萬筆，製造業為190萬筆，能源與電信業則分別有175及133萬筆。</p> <p>值得留意的是，這些外洩記錄中，總共只用了490萬組密碼，這顯示就算是不同的使用者，也可能會設定相同的密碼。<strong><a href="https://www.ithome.com.tw/news/133945">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚</strong></span></h3> <h2><strong style="vertical-align: top;">網釣駭客最愛的目標是微軟與PayPal用戶</strong></h2> <p>內容遞送網路暨雲端服務供應商Akamai，最近出版了網釣攻擊狀態報告，指出科技業者為最受網釣駭客青睞的產業，前四名依序是微軟、PayPal、DHL，以及Dropbox。</p> <p>駭客也申請各種網域名稱來執行網釣攻擊，而且，他們使用的多數網域名稱並不常見，像是.loan、.tk、.qq、.ooo、.cf或.ga等，為了避免遭到偵測，有89%的網釣網站存活不到24小時，有94%存在不超過3天。</p> <p>此外，在眾多的網釣攻擊套件中，也有超過60%存在不超過20天。總而言之，在網釣攻擊上，駭客必須不斷開發新的技術，並且使用不同的網域名稱來閃避攔截。<a href="https://www.ithome.com.tw/news/133944"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BlueKeep ＃RCE攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">首例大規模BlueKeep漏洞攻擊，引發藍色死亡螢幕</strong></h2> <p>安全研究人員Kevin Beaumont警告，名為BlueKeep的Windows 遠端桌面協定（RDP）漏洞，在發現半年後，已經有人用來發動第一波攻擊，引發藍色死亡螢幕（BSOD）。</p> <p>在此之前，僅有可疑的網路掃描行為，而沒有實際的攻擊事件發生。然而，Kevin Beaumont近期從誘捕系統發現，自10月23日至今，2周共發生2,600萬次BlueKeep攻擊事件。以破解WannaCry攻擊而廣為人知的研究人員Marcus Hutchins也證實，這是第一起大規模BlueKeep攻擊。</p> <p>所幸，本次BlueKeep攻擊，不會自我複製與擴散。惡意程式的用途是植入挖礦軟體，而非蠕蟲，疑似駭客利用滲透測試框架Metasploit裡的模組修改而成。<a href="https://www.ithome.com.tw/news/133987"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133928">遭踢爆防護不周導致金鑰外流，NordVPN啟動抓漏獎勵計畫</a><br /> ●<a href="https://www.ithome.com.tw/news/133988">Google緊急修補已被濫用的Chrome音訊功能漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/133949">Web.com與旗下子公司驚傳內部系統遭到入侵</a><br /> ●<a href="https://www.ithome.com.tw/news/134030">股市大盤指數突破11,000點，有駭客趁機發動DDoS攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/134050">內賊難防！趨勢科技驚傳家庭用戶個資外洩，已被濫用於撥打詐騙電話</a></h3> </div></div></div>
2019/11/7 09:52作者周峻佑https://www.ithome.com.tw/news/134053
卡巴斯基揭露秘密駭客組織DarkUniverse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自稱為影子掮客（Shadow Brokers）的駭客組織，宣稱駭進了美國國安局（NSA）旗下的秘密網路攻擊組織「方程式」（Equation Group），並在2017年釋出了NSA所使用的各種攻擊工具，不過，<a href="https://securelist.com/darkuniverse-the-mysterious-apt-framework-27/94897/" target="_blank">卡巴斯基實驗室（Kaspersky Labs）本周指出</a>，他們在影子掮客所公布的文件中，發現了存有大量先進持續性威脅（Advanced Persistent Threat，APT）集團的名單，而其中之一即為DarkUniverse。</p> <p><a href="https://www.zdnet.com/article/kaspersky-identifies-mysterious-apt-mentioned-in-2017-shadow-brokers-leak/" target="_blank">根據ZDNet的報導</a>，NSA固定會偵測被駭系統上其它的ATP駭客，大約蒐集了44個APT集團，有許多是名不見經傳的，也透露出NSA對於由政府支持之駭客集團的了解，可能勝過不少資安業者。</p> <p>卡巴斯基的分析則顯示，DarkUniverse的活動期間為2009年到2017年，針對特定目標發動魚叉式網釣攻擊，每封郵件都是替不同的攻擊對象量身打造，再以Office檔案夾帶惡意程式。</p> <p>DarkUniverse所使用的其中一個惡意模組為glue30.dll ，主要的功能為鍵盤側錄，它會攔截未加密的POP3流量以蒐集受害者的電子郵件通訊與憑證。另有一個功能強大的dfrgntfs5.sqt模組，它可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS。</p> <p>研究人員循線找到了20名被DarkUniverse鎖定的對象，他們分別位在敘利亞、伊朗、阿富汗、坦尚尼亞、衣索比亞、蘇丹、俄羅斯、白俄羅斯與阿拉伯聯合大公國，身分可能是平民或軍事組織，研究人員相信這8年來的受害者數量應該遠高於此。</p> <p>卡巴斯基表示，DarkUniverse是個有趣的網路間諜案例，所使用的惡意程式包含了可蒐集所有使用者與系統資訊的必要模組，而且看起來是從零到有的研發，駭客不但資源豐富，還會持續更新惡意程式，使得2017年的惡意程式樣本與2009年的截然不同。</p> <p>不過，DarkUniverse已經在2017年停止攻擊行動，猜測可能與事跡敗露有關，或者只是決定要採用更現代化的攻擊手法。</p> </div></div></div>
2019/11/7 10:40作者陳曉莉https://www.ithome.com.tw/news/134054
詐騙駭客開採Firefox臭蟲，讓使用者誤以為系統被駭了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>技術支援詐騙的手法愈來愈高明，駭客不只是利用電話、惡意廣告或搜尋引擎來假冒為知名品牌的技術支援部門，現在他們還開採了Firefox的臭蟲，當以Firefox造訪了被嵌入惡意程式的網站時，就會跳出系統被駭的訊息，並要求使用者撥打技術支援電話，進而羊入虎口。</p> <p>揭露該漏洞的是Malwarebytes的威脅情報研究人員<a href="https://twitter.com/jeromesegura/status/1191446681599954944?s=20" target="_blank">Jérôme Segura</a>，他說這是一個瀏覽器鎖住漏洞，允許駭客鎖住受害者的瀏覽器，以避免他們關閉瀏覽器或分頁，再跳出一個技術支援的詐騙視窗。</p> <p>駭客在詐騙視窗中描述：「請不要關閉電腦，電腦的註冊金鑰已經被鎖住了，因為此一Windows註冊金鑰是非法的，它使用盜版軟體，並在網路上傳送病毒，Windows系統已經被駭，為了您的安全我們把電腦封鎖了。」並要求使用者在5分鐘內撥打技術支援電話。</p> <p>事實上，使用者的系統並無任何的不妥，駭客只是開採了Firefox的臭蟲，讓使用者無法關閉Firefox或所開啟的分頁。不管是在Windows或macOS上，其實只要叫出工作管理員或強制關閉的功能，把Firefox關閉就沒事了。</p> <p>在誘導使用者撥打技術支援電話之後，使用者可能會允許駭客自遠端控制系統，駭客就能向使用者收取服務費用，也可能造成個資外洩。根據FBI網路犯罪投訴中心（Internet Crime Complaint Center，IC3）的統計，2018年總計收到了14,408起有關技術支援詐騙的投訴，這些投訴案來自全球48個國家，損失金額接近3,900萬美元，比前一年增加了161%。</p> <p><a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1593795" target="_blank">Mozilla已經著手修補該漏洞</a>，打算藉由之後的Firefox版本更新。</p> </div></div></div>
2019/11/7 10:50作者陳曉莉https://www.ithome.com.tw/news/134055
OpenAI釋出完整具15億個參數的GPT-2文字產生模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI在今年2月的時候，原本要釋出完整的GPT-2模型，但因為該模型功能強大，能夠產生極度真實的假新聞，因此最後只釋出小部分的模型和範例，但是經過這幾個月的觀察，OpenAI認為當初擔心的事並沒有發生，因此現在決定<a href="https://openai.com/blog/gpt-2-1-5b-release/">公開最大具有15億個參數的GPT-2模型、程式碼和模型權重</a>。</p> <p>這個GPT-2模型利用了800萬頁的網頁作為訓練資料，以預測文字的下一個字作為訓練目標，因為龐大且多樣的訓練資料集，因此該模型不需要對特定任務進行訓練，就能應用於多個領域，目前該模型可以執行機器翻譯、問答、閱讀理解和總結段落等語文任務。Open AI期望GPT-2能夠被用來開發成，寫作人工智慧助理或是語言理解系統等應用。</p> <p>OpenAI公開這項技術引來了極大的爭議，因為只要給GPT-2模型一段文字，模型就能產生接續段落的文字，甚至是假以亂真的假新聞，簡直就是文字版的Deepfake，一般人無法辨識真偽。OpenAI也在隨後表示，由於考量技術可能遭到濫用，產生誤導性的文字、冒充他人身份，以及在社群網站散布假新聞等問題，因此OpenAI不會釋出已經訓練完成的完整模型，僅發布較小型的模型、範例和技術白皮書，供外部研究人員使用。</p> <p>研究恐怖主義、極端主義的明德大學蒙特雷國際研究學院和反恐中心（CTEC）發現，極端主義團體可以濫用GPT-2，特別可對白人至上、馬靠絲主義、聖戰伊斯蘭教和無政府主義四個意識形態進行微調，CTEC與也展示了創建模型來宣達這些意識形態的可能性，他們同時也提到，雖然檢測合成文字的精確度較低，但是基於機器學習的方法，仍可讓專家發現惡意人士所產生的合成文字。</p> <p>研究人員發展出了一種檢測模型，可以偵測1.5B GPT-2模型所產生的文字，精確度達95％，他們認為，這樣的精確度仍然還不夠，還需要綜合元資料方法，加上人為判斷以及公共教育，才能有效防範模型產生的造假文字。1.5B GPT-2模型的釋出，可以用來幫助合成文字偵側的研究，OpenAI提到，雖然這也可以讓惡意人士更好地規避偵測。</p> <p>OpenAI提到，到目前為止，他們還沒有發現GPT-2模型遭濫用的有力證據，儘管網路上有一些將模型用於網路釣魚以及垃圾郵件的討論，但都未實際發現撰寫的程式碼、文件和濫用的實例，而研究人員認為，當文字生成器的輸出變得更成熟時，被濫用的可能性就會提高。</p> </div></div></div>
2019/11/7 10:55作者李建興https://www.ithome.com.tw/news/134046
AT&T 廣告不實被判罰6,000萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）在2014年指控AT&T的行動數據吃到飽（unlimited）方案廣告不實，沒有明確告知消費者在消耗一定的傳輸數據之後，就會被降速或限制速度，雙方在本周宣布<a href="https://www.ftc.gov/news-events/press-releases/2019/11/att-pay-60-million-resolve-ftc-allegations-it-misled-consumers" target="_blank">達成和解</a>，AT&T同意支付6,000萬美元的罰款。</p> <p>根據FTC的調查，AT&T在2011年明確承諾會提供吃到飽的行動數據服務，但並沒有提及降速問題，當年有些消費者只用了2GB之後就被降速，而且降速後連串流影片或瀏覽網路都有困難，從2011年到2014年10月間，估計影響超過350萬名用戶。</p> <p>現在AT&T則同意支付6,000萬美元的罰款，其中有部份將用來補償當時的客戶，同時AT&T也承諾未來將明白標示各種數據方案的限制。</p> <p>不只是FTC對AT&T的作法有意見，2015年時，美國聯邦通訊委員會（FCC）也曾因類似的理由<a href="https://www.ithome.com.tw/news/96856" target="_blank">對AT&T重罰1億美元</a>，相較之下，FTC對AT&T友善多了。</p> <p><a href="https://thenextweb.com/politics/2019/11/05/att-gets-a-friendly-fine-from-the-ftc-over-unlimited-plan-throttling/" target="_blank">美國媒體分析</a>，不管是1億美元或6,000萬美元，對於每年可創造1,500億美元營收的AT&T都只是小錢，在此一和解協議中，AT&T願意不再欺騙顧客，對消費者而言才是更大的保障。</p> </div></div></div>
2019/11/7 11:00作者陳曉莉https://www.ithome.com.tw/news/134056
百年彰銀不只核心系統升級，更準備擁抱微服務架構與容器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>頂著百年金字招牌的彰化銀行（簡稱彰銀），歷經歲月的洗禮，至今已走過144個年頭。目前在臺共有185家分行，海外分行足跡更遍布歐美、亞洲，在歐美有紐約、洛杉磯、倫敦分行；亞洲有東京、香港、新加坡、馬尼拉分行；大陸子行則有南京、昆山、花橋、東莞、福州分行。</p> <p>在全球布局的策略下，彰銀勢必得將每間分行的核心帳務系統建置與營運管理的成本降到最低。</p> <p>2001年開始，彰銀花了將近3年的時間，建置新一代電腦系統，採用的是Unisys核心帳務主機，以單一平臺集中管理資訊系統，將管理與維護作業集中。從2007年開始，更將所有分行的核心帳務系統，採取集中式架構，達到一統天下。</p> <p>彰化銀行資訊處處長陳顯龍娓娓道出：「當每一套核心系統的底層、硬體、作業系統（OS）、資料庫、平臺開發工具，甚至連開發的程式語言都一模一樣的時候，就會產生極大的效應。」他強調。</p> <p>現在，彰銀要開設任何一家分行，不管是在臺灣本地還是海外分行，資訊處只需要3個月就可以建置好一套新系統。「因為，系統架構都一樣，唯一不同的只有系統內的應用程式」，陳顯龍表示，才可以做到這麼快。</p> <p>彰銀是全臺首家完成全球分行核心系統集中架構的銀行，當年這波IT集中化架構大改造，可以做到一日完成全球全行結帳，管理階層隔天就能拿到前一日的全行財報資料，且還具備7╳24小時的營運能力。</p> <p><strong><span style="font-size:28px;">IT集中式架構的好處，以最少人力服務全球</span></strong></p> <p>陳顯龍指出，核心帳戶系統是銀行最大宗的基礎建設，標準化與規格化後，就能省下許多人力、物力甚至是業務面的成本。</p> <p>舉例來說，IT集中式架構的好處之一是，讓彰銀具備全行跨時區即時性交易機制，不必經由跨國匯款系統SWIFT，只要是彰銀的顧客，即可做到跨國聯行交易。</p> <p>因為，不管是臺灣還是海外分行的系統，其實，全部都部署在彰銀在臺北的機房，所有交易記錄也會瞬間同步到臺中的異地備援中心，採取雙活（Active-Active）模式。所以，只要是彰銀自行體系的跨行、跨國交易，基本上就不用走SWIFT，可節省下電匯與手續費。</p> <p>另一個好處是維護作業也能集中，他舉例，比如銀行定期會刪除系統上超過3個月時效的資料，只需要2名IT人員就可以維護全球所有的系統。或像是外匯系統功能的客製，不論是進口、出口、匯兌服務，或是臺灣本地分行、海外分行的外匯系統維護需求，全都由6名IT人員包辦。各地分行外匯系統的架構、程式語言都相同，IT只需依各地法規稍作調整即可。</p> <p>「要以最少的人力來維護全球的系統，藉由集中制帶來最大的成本效益。」陳顯龍強調。</p> <p>不只這些，在備援作業、教育訓練、稽核監督、決策支援、會計作業、額度管理、環球金融電信作業（SWIFT）上，都節省了大筆成本。集中化的架構，也讓彰銀與外部系統如報表管理系統、黑名單系統、DW資料倉儲等能有效整合，讓全行共用同一套系統，也能減少軟體成本。</p> <p>自2007年開始，彰銀就一路貫徹「集中化優先」策略至今，陳顯龍表示，更要以此策略，來因應臺北與海外業務的未來發展需求。</p> <p><strong><span style="font-size:28px;">預計2021年核心系統大升級，計畫擁抱微服務與容器</span></strong></p> <p>用了十年多的核心系統架構和主機，漸漸不敷使用。彰銀計畫，2021年開始進行銀行核心系統大升級，陳顯龍預計，核心系統主機將改採用Intel Xeon處理器和相關的平臺，尤其要兼顧資訊安全與運算技術來協同作業，同時提供處理最大工作負載以及所需要的安全性。</p> <p>他提到，身為半公股銀行，彰銀不是追求利潤極大化的私人企業，還肩負了執行政策及穩定市場的責任，必須更致力在安全及合規的要求。「銀行發展金融科技時，勢必會帶來新的資安風險，所以必須立足在穩定且安全的核心系統」，這是彰銀選擇核心系統的關鍵考量。</p> <p>不只升級核心主機，甚至，為了更快速反應市場變化，在銀行資訊系統架構上，陳顯龍也決定展開大改造。他透露，將導入平臺化、模組化、API化、容器化的微服務技術架構，來優化現有的系統架構，作為數位轉型的基礎。「希望以服務為導向，取代過去以業務為導向的作法，來打造可彈性組合和擴充的功能模組。」</p> <p>「服務」將成為彰銀IT新的架構設計思維，除了將基礎功能模組化後，改造容易共用的應用功能，還要整合現有交易功能，打造出各種顧客角度所需的服務，比如開戶服務、申辦服務等，還要搭配直覺式介面或交易流程控管功能，來縮短顧客或行員的作業時間。</p> <p>彰銀還希望，新架構能有助於整合各種類型的資訊源方便再利用，例如從分行報到的取叫號系統，到顧客預填單資料，甚至是來自AML系統或客戶行銷系統的資訊等異質資料。彰銀更計畫要積極擁抱各種新興機制，如線上數位簽章、語音輸入或未來的數位身份識別證（New eID）等。</p> <p>彰銀擁抱微服務架構與容器技術的第一步，將先從分行端末系統開始，目前已經在進行升級規畫。陳顯龍提到：「沒有踩進去，就無法知道前置作業得準備到何種程度才有辦法完成，做過一次就知道。」他也坦言，「萬事起頭難，但得先嘗試，第一次不見得做得好，就算這次失敗，也能汲取經驗，下次就可以調校得更棒。」</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20CIO(%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C)350.PNG" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><strong><span style="font-size:18px;">彰化銀行資訊處處長陳顯龍表示，萬事起頭難，但得先嘗試，第一次不見得做得好，就算失敗也能汲取經驗，下次就可調校得更棒。</span>攝影／洪政偉</strong></span></td> </tr></tbody></table><p><strong><span style="font-size:28px;">彰銀開始為日後上雲，先建立評估策略</span></strong></p> <p>除了IT體質改造計畫之外，彰銀也開始評估和準備上雲端。陳顯龍認為，遷移上雲要成功，需考慮系統營運的長久性。像是擁抱微服務與容器的架構，就是彰銀考慮長期趨勢後的決定。</p> <p>彰銀也將先評估內部系統對資源彈性的需求情況和用量高低峰來規畫。例如，每逢過年過節，彰銀交易量會暴增到平日的3倍，未來就可考慮調度雲端資源來支援。</p> <p>陳顯龍很清楚，不是所有應用都適合部署到雲端上，還是得審慎評估，了解適用在雲端平臺的應用程式類型，例如得將可以完全信任執行的應用程式封裝後，才將其部署到雲端中來提供服務。不過，他認為，即使現在還沒上雲，但IT現在開發應用時，就得考慮未來的上雲需求，建置計畫可先納入上雲規格，未來一旦有必要，現有應用就可以直接上雲。像彰銀已有一些雲端供應商評估重點，如資料保密性、完整性和可用性的能力。</p> <p>不過，無論採用哪一種雲端建置模式，IaaS、SaaS或PaaS，陳顯龍認為，都得考慮混合維運的模式，以及在此模式下的最佳營運方式，來簡化管理負擔，還得考慮軟體的雲端授權計算方式，避免侵權或重複購買。</p> <p><strong><span style="font-size:28px;">企金行銷新手法，運用大數據分析上下游關係以達精準行銷</span></strong></p> <p>除了IT面的新計畫和未來策略外，陳顯龍也揭露了最近在大數據應用的新進展。早在2015～2016年，彰化銀行就開始積極建置大數據平臺，也大量運用資料倉儲與大數據技術來驅動多項銀行業務，今年，彰銀更進一步鎖定企業金融場景，來發展大數據創新應用。</p> <p>彰銀的目標是更快提前掌握「市場輿情」風向，即時掌握企金客戶發生了什麼事，並分別從風險面與行銷面兩大方向著手。</p> <p>在風險面，彰銀購置了更多資料源的數據，來擴充現有的負面訊息資料庫，同時也搭配預警系統的強化，協助放款審核與貸後即時監控的參考，第一時間將企金客戶市場風險輿情的資訊，主動通知前臺的企金AO（專員），讓他們可以對客戶即時進行風險評估。</p> <p>不只如此，在企金行銷上，彰銀也將大數據技術應用到供應鏈融資上，打破了傳統MGM（Member get member）的新戶開拓手法，轉而推動新的B2B行銷2.0作法，不只要縮短各種行銷名單的產製週期，還要能快速彙整、建立不同特徵的行銷名單，提供給第一線企金AO人員參考。</p> <p>彰銀的新行銷平臺，可以從全省130萬中小企業主中，找出近11萬戶含金量高的「行外」企金客群，藉助上下游關係，搭配公開資料的比對，例如經濟部工商名錄，就可以知道這些企業的產業類別、規模、登記的資本額、地址，進一步歸納出不同企金客群的特徵，作為各分行開拓企業新客戶的參考。彰銀在今年開始已將這套企金行銷策略，推廣到全臺185間分行上。</p> <p>陳顯龍其實是彰銀的老IT，在彰銀資訊處服務將近23個年頭，一路從二等專員做起，也歷練過連線科、應用發展科、資訊技術科、電子銀行科等不同科別，2017年接任彰化銀行資訊處處長一職迄今，統領彰銀逾250人的IT團隊。</p> <p>作為CIO，除了主導IT未來架構和規畫，他相當清楚，人力資源的回饋與激勵也相當重要。「激勵員工得用紅蘿蔔來回饋」，升等、加薪等彈性調整方式，儘管老調卻相當務實，就是他留住人才的作法。</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>彰化商業銀行</strong></p> <p>● 成立時間：1905年6月5日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：凌忠嫄</p> <p>● 總經理：黃瑞沐</p> <p>● 員工數：約6,600人</p> <p>● 地址：臺北市中山區中山北路二段57號</p> <p>● 網址：<a href="http://www.bankchb.com">www.bankchb.com</a></p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：資訊處</p> <p>● 資訊部門主管：陳顯龍</p> <p>● 直屬主管：陳斌、黃瑞沐</p> <p>● 資訊部門人數：252人</p> <p><strong><span style="color:#3399ff;">IT大事記：</span></strong></p> <p>● 1905年：彰化銀行開業</p> <p>● 1980年：東台中分行存摺存款業務開始納入電腦連線作業</p> <p>● 1981年：全行實施電腦連線作業及聯行收付作業，並建置第一臺ATM</p> <p>● 2000年：網路銀行作業系統上線</p> <p>● 2001年～2004年：建置新一代電腦系統（Unisys核心帳務主機）</p> <p>● 2002年～2003年：建置資料倉儲系統，構建資料倉儲模型及財務績效分析</p> <p>● 2007年：新加坡、香港、洛杉磯、紐約、東京、倫敦等海外分行核心帳務主機陸續上線，以集中式架構優化分行系統</p> <p>● 2010年：大陸昆山分行核心帳務主機上線</p> <p>● 2014年～2015年：大陸東莞分行、花橋支行、福州分行核心帳務主機陸續上線</p> <p>● 2015年～2016年：建置大數據平臺，運用資料倉儲與大數據技術驅動各業務領域</p> <p>● 2017年：行動網銀上線；大陸子行網路銀行落地上線</p> <p>● 2018年：馬尼拉分行核心帳務主機上線；大陸子行系統落地上線；彰銀電子錢包與快速登入（人臉、指紋及圖型鎖）上線；企業行動網上線；財金金融區塊鏈函證上線</p> <p>● 2019年：創新大數據應用分析，在地化全臺185間分行企金行銷名單推廣；建置OTN高速光纖骨幹網路，即時同步主備中心資訊；CHB智能客服平臺上線；LINE彰銀官方帳號上線；與萊爾富App合作超商繳費API應用上線；開放銀行 API第一階段上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/945_ciozhang_hua_yin_xing_.png" width="960" height="420" alt="" title="彰化銀行資訊處處長陳顯龍" /></div></div></div>
2019/11/7 09:00作者李靜宜https://www.ithome.com.tw/people/133991
淺談RPA專案開發
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/945_shu_zhai_tu_jie_rpa.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">臉譜出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器人檔案的開發，基本上與程式開發沒有太大差異。對RPA要運作的對象軟體，定義要執行什麼樣的處理。</p> <p>然而，RPA不需要像程式語言一樣從零開始撰寫或定義程式碼，而是透過記錄對於對象物件設定的選擇和操作即能定義。簡言之，就是持續設定吧。</p> <p><strong><span style="font-size:28px;">實際運作之前的作業</span></strong></p> <p>機器人檔案開發與程式開發的步驟相同，但RPA是將「用管理工具做設定」放在最後。</p> <p><span style="color:#B22222;"><strong>步驟1：建構開發環境</strong></span></p> <p>各產品原有的開發環境。通常會區隔執行處理的終端裝置，另外準備開發環境用的終端裝置。</p> <p><strong><span style="color:#B22222;">步驟2：設計和開發機器人檔案</span></strong></p> <p>在開發環境推動機器人檔案的開發。機器人檔案大致分為三種。也能用偵錯功能確認動作。</p> <p><span style="color:#B22222;"><strong>步驟3：安裝機器人檔案＋執行環境</strong></span></p> <p>在用來執行機器人檔案的桌面或伺服器裡，安裝機器人檔案和有專用執行期的執行環境。</p> <p><span style="color:#B22222;"><strong>用管理工具做設定</strong></span></p> <p>RPA是透過管理工具的指示來執行機器人檔案，所以用管理工具設定動作的時間點或排程等。從建構開發環境到安裝執行檔和執行環境，與一般的程式開發沒有太大差別。不同之處是，要留意用管理工具進行設定。</p> <p><span style="font-size:28px;"><strong>程式設計技能是必要的嗎？</strong></span></p> <p>關於腳本生成，一定要有程式設計技能或系統開發經驗嗎？答案是「否」。當然，有經驗會學得比較順利，也比較快理解。但RPA產品基本上是物件式，不一定要有程式語言相關知識。然而，有一些需要注意的事項。</p> <p><span style="color:#B22222;"><strong>需要有結構化的思考方式</strong></span></p> <p>RPA有時被稱為規則型（rule-based）工具，因為要遵從業務操作的規則，定義機器人腳本來執行處理。以如下的流程來定義業務操作的規則：</p> <p>● 找出規則</p> <p>● 確認規則的細節</p> <p>● 將規則定義於機器人檔案中</p> <p>實際上，由於定義為可以透過RPA軟體讓電腦執行，所以定義本身也必須與電腦運作的方式相同。</p> <p>重點是，要用依序、條件分歧、反覆執行等思考方法來表示規則。熟練的人潛意識就會採取這種方式。</p> <p><span style="font-size:28px;"><strong>不同類型的機器人開發</strong></span></p> <p>機器人檔案的開發是RPA系統開發的核心之一。</p> <p>定義機器人的動作，也可說是生成機器人的腳本。腳本的生成形式有三種。</p> <p><strong><span style="color:#B22222;">擷圖式</span></strong></p> <p>辨識桌面上人工操作的畫面並記錄下來。像是拍攝動畫或製作翻頁書一樣，記憶操作順序。</p> <p>點擊錄影按鈕後，執行想要記錄的處理。</p> <p>擷圖式是非常方便的功能，預估未來實機安裝這項功能的產品會越來越多。</p> <p><strong><span style="color:#B22222;">物件式</span></strong></p> <p>使用產品提供的範本來生成腳本。選擇Windows物件來進行定義。</p> <p>物件式也是邊確認畫面的操作邊進行，不過能將畫面停在Windows物件，選擇範本來定義。</p> <p><span style="color:#B22222;"><strong>程式設計式</strong></span></p> <p>廣義上是物件式。雖然有範本，但利用程式語言來定義。</p> <p>有一些產品是利用Microsoft的.NET Framework所用的Visual Basic、C#、Java等。使用的框架和語言在現在的開發場景中廣受歡迎。</p> <p><span style="font-size:28px;"><strong>物件式範例：Kofax Kapow</strong></span></p> <p>本節介紹Kofax Japan提供的「Kofax Kapow」，做為物件式的範例。</p> <p><strong><span style="color:#B22222;">Kofax Kapow的機器人開發步驟</span></strong></p> <p><strong><span style="color:#B22222;"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-1.PNG" style="width: 391px;" /></span></strong></p> <p>常見的實例是定義應用軟體A與應用軟體B之間的處理，如上方圖1所示，用Type與Robot連結。</p> <p>在Project中定義稱為Type的變數，這些變數如何移動或者在應用軟體間動作則定義為Robot。Kofax Kapow的特徵是以資料為基礎來生成自動化腳本。</p> <p><strong><span style="color:#B22222;">用Kofax Kapow生成機器人腳本</span></strong></p> <p><strong><span style="color:#B22222;"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-2.PNG" style="width: 600px;" /></span></strong></p> <p>範例Excel工作表裡有申請者（Applicant）的清單。將這份清單登載的申請者資訊複製到Web的Customer Information，確認是否為現有客戶，是應用場景中的一個片段。將申請者的Name和Phone輸入客戶資訊系統，如果是現有客戶就會顯示資料，如果不是則不會顯示資料（圖2）。</p> <p>機器人化的主要處理如下：</p> <p>● 從Excel工作表讀取資料</p> <p>● 將讀取到的資料貼到Web系統</p> <p>● 在Web系統中點擊[Run]</p> <p><span style="font-size:28px;"><strong>程式設計式範例：Pega</strong></span></p> <p>Pega Japan提供的「Pega Robotic Automation」，是利用Microsoft Visual Studio做為開發平台。與其說是機器人開發，更像用Visual Studio來設計程式。必須了解Solution、Project、Event、Property、Method等術語。沒有程式設計經驗的人可能多少覺得有點困難。</p> <p><span style="font-size:28px;"><strong>Pega的機器人開發步驟</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-3.PNG" style="width: 406px;" /></p> <p>常見的實例是定義應用軟體A與應用軟體B之間處理的步驟，如圖3所示。在Solution中，①分別生成與應用軟體A建立關聯性的Project以及與應用軟體B建立關聯性的Project，②將各Project的事件或屬性等元件配置到Automation。（摘錄整理自第六章）</p> <p> </p> <p><strong><span style="color:#3399ff;">圖解RPA機器人流程自動化入門</span></strong></p> <p>西村泰洋／著；陳彩華／譯</p> <p>莊永裕／審定</p> <p>臉譜出版</p> <p>售價：499元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>西村泰洋（Yasuhiro Nishimura）</p> <p>富士通株式會社領域改革本部資深工程師。負責指揮客戶企業的全公司業務可視化計畫，並實測經營策略的效果。具做為經營策略的RPA等自動化技術的全公司導入經驗。</p> </div></div></div>
2019/11/7 09:00未署名https://www.ithome.com.tw/article/133992
Nvidia以軟體定義切入邊緣運算應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為GPU供應商之一的Nvidia，致力於影像處理與遊戲體驗的強化，在企業IT領域，他們也陸續支援桌面虛擬化、人工智慧、物聯網、高效能運算（HPC）、雲端服務的應用技術，到了今年，他們更是積極布局電信產業與邊緣運算（Edge Computing）的發展策略，並接連釋出相關消息。</p> <p><span style="font-size:28px;"><strong>以GPU運算設備與伺服器，結合軟體堆疊架構，建構邊緣運算平臺</strong></span></p> <p>舉例來說，在1月底，他們在臺召開Nvidia AI電信產業應用媒體說明會，預告他們藉由GPU與人工智慧技術，協助電信業從既有的4G寬頻行動網路跨越到5G，能夠在業務轉型的過程當中，運用虛擬化網路功能服務（VNF）、軟體定義網路（SDN）的技術，支援多種網路應用，像是一般消費者的網際網路連線、產業應用系統、多媒體與娛樂，以及自動化設備。</p> <p>到了5月底舉行的臺北國際電腦展，Nvidia突然宣布推出名為EGX的邊緣運算加速運算平臺，當中的硬體部分，囊括了多種GPU整合運算設備，像是Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，而在搭配的軟體環境上，他們推出堆疊架構Edge Stack，包含GPU驅動程式、CUDA-X程式庫、CUDA的Kubernetes外掛程式、CUDA的容器執行元件（container runtime），以及多種容器化AI框架與應用程式（Nvidia容器映像登錄服務NGC）。</p> <p>為了進一步突顯Nvidia邊緣運算策略的前瞻性，他們參加了10月底舉行的世界行動通訊大會─洛杉磯站（MWC Los Angeles），將EGX定調為邊緣超級運算平臺（Edge Supercomputing Platform），並且基於EGX伺服器、EGX軟體堆疊架構、CUDA-X系列應用軟體加速程式庫的組合，現場展示多種結合人工智慧與物聯網的應用場景，同時也正式宣布投入5G vRAN（虛擬無線電接取網路）的發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-1.png" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX平臺的架構全貌</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia在今年MWC Los Angeles大會期間，揭露了EGX平臺的全貌，當中可區分為4個層級：底層的硬體設備是EGX伺服器，上層的軟體依序是EGX Stack、應用程式框架與軟體開發套件、Nvidia提供的容器映像與其他獨立軟體開發商的產品。</span></strong><span style="color:#696969;">攝影／李宗翰</span></p> <p>該公司創辦人暨執行長黃仁勳表示，他們已經與多家硬體伺服器業者、系統軟體廠商，以及零售、製造等產業，展開密切合作，合力打造專攻邊緣運算的超級電腦平臺EGX。同時，他也宣布與紅帽、微軟、愛立信（Ericsson）等廠商，企圖透過軟體定義的高效能運算技術，積極支援5G網路服務的管理，以及新興AI服務的擴展。</p> <p><span style="font-size:28px;"><strong>在邊緣運算架構下，提供超級電腦等級效能與豐富的軟體支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的4種運算設備</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在邊緣運算的硬體設備應用上，Nvidia定義了4種不同運算能力的電腦與伺服器，從體型最小的Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，以及多臺搭配Nvidia T4的伺服器群組。</strong>攝影／李宗翰</span></p> <p>在物聯網、人工智慧的應用浪潮之下，生活中的許多物品都開始歷經連網化、智慧化的革命，像是機器人、自動駕駛車，逐漸開始普及，黃仁勳認為，我們正處於圖形處理、高效能運算、人工智慧應用的交叉路口，而在深層神經網路技術興起之後，掀起了一連串的人工智慧進化。而在多樣的使用情境中，即便是位於網路邊緣的各種裝置，仍需要就近搭配強大的運算能力來進行處理，而非只能仰賴距離遙遠的企業資料中心或是公有雲服務，於是，這類位於邊緣的高效能運算裝置應運而生。</p> <p>而Nvidia在今年中推出的EGX平臺，已經先擘畫了運算量由小至大的產品搭配藍圖，對應的效能範圍分別是0.5 TOPS、320 TOPS、520 TOPS、1萬TOPS，已經可以涵蓋到超級電腦的運算等級，或許是這個原因，Nvidia在此次MWC Los Angels大會，對於這樣的架構，給出了新的名稱「EGX Edge Supercomputing Platform」。</p> <p>根據Nvidia目前最新的規畫，這套邊緣超級電腦平臺的硬體，主要有兩項配備，那就是內建Tensor Core的Nvidia GPU加速卡（T4、Tesla V100、RTX系列），以及具備200GbE連線能力的Mellanox Smart NIC網路卡（ConnectX-6 Dx、BlueField-2），能讓伺服器具備強大的AI運算能力，以及支援NVMe/TCP與RDMA的網路連線方式，同時，也能夠充分應用於雲端原生環境與AI軟體堆疊。</p> <p>軟體的部份，則由EGX Stack作為底層平臺，當中包含了容器、Kubernetes、網路、儲存、資安、雲端物聯網（Cloud IoT）等技術。而在EGX Stack的上層，可支援CUDA-X系列的程式庫；在更上一層的位置，則是能夠支援光線追蹤、多媒體處理、擴增實境／虛擬實境、人工智慧等應用。</p> <p><span style="font-size:28px;"><strong>與軟體、雲、電信平臺業者展開合作</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的廠商生態系</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>由Nvidia主導的EGX平臺，串連了不同類型的IT廠商，在底層的部份，眾多伺服器供應商是主力，也有大型雲端服務業者與系統軟體商。</strong>攝影／李宗翰</span></p> <p>為了跨入5G領域，Nvidia在此次MWC Los Angeles大會上，除了進一步闡釋他們的EGX平臺策略，以及響應的多家伺服器業者，還特別與幾家分屬不同領域的廠商宣布合作。</p> <p><span style="color:#B22222;"><strong>紅帽</strong></span></p> <p>首先宣布進一步合作的對象是紅帽，希望能夠為GPU與AI運算的需求，建構電信等級的雲端原生軟體堆疊架構。</p> <p>根據Nvidia官方新聞稿與部落格所揭露的最新消息，雙方將會擴大合作，為電信產業提供高效能、軟體定義化的5G無線基礎架構，而且執行在紅帽發展已久的容器服務平臺OpenShift Container Platform，讓業者可以在這之上，自動執行應用程式的部署、規模擴展與管理，以便他們能夠在軟體定義的行動通訊邊緣設備上，來調度指揮與管理5G無線接取網路（RAN）的使用。</p> <p>為了讓5G業者能夠更順利轉移到雲端原生基礎架構的環境，並且充分因應邊緣設備上的AI應用需求，Nvidia也特別推出了一套專用的軟體開發套件，名為Aerial，能讓電信業者建立完全虛擬化的5G RAN網路，在達到高度可程式化、延展性與能源使用效率的目的之餘，也能協助這些公司提供新的AI服務，跨入智慧城市、智慧工廠、擴增實境／虛擬實境，以及雲端遊戲。</p> <p>Aerial之所以能夠為電信基礎架構提供更高的運作效能，有幾個關鍵。首先，是可善用Mellanox網路卡直接存取GPU記憶體（GPUDirect），而能透過低延遲的資料路徑傳輸5G封包；其次是提供支援GPU加速的5G實體層訊號處理引擎，系統能夠將所有需要處理的資料放置在GPU高效能記憶體當中。</p> <p>而這樣的軟體處理機制，都是在Kubernetes的基礎架構之上執行，有了與紅帽的合作，業者就能在該公司提供的企業級Kubernetes容器服務平臺，運用Aerial來進行虛擬化5G RAN環境的管理與自動化作業，同時，也能啟用容器化的網路功能與各式邊緣運算服務，並且依照工作負載的規模變化，來進行隨需部署與管理。</p> <p>關於邊緣運算應用領域的合作，在Nvidia今年5月底首度提出EGX平臺之際，就已經先宣布與紅帽結盟的消息，雙方合作的主要面向是企業級的應用，由Nvidia發展的Edge Stack軟體堆疊架構，將會整合到紅帽的OpenShift，並且進行最佳化調校。</p> <p>當時Nvidia表示，該公司旗下全系列AI運算技術，將會整合紅帽OpenShift、Edge Stack，以及Mellanox的SmartNIC與網路交換器，以及Cisco的運算、網路、儲存與資安技術，讓大型企業以安全、快速的方式，部署企業級AI基礎架構，並以「On-Prem AI Cloud-in-a-Box」來稱呼這套解決方案。</p> <p><span style="color:#B22222;"><strong>微軟</strong></span></p> <p>在人工智慧整合邊緣運算的應用上，Nvidia此次活動第二個宣布合作的對象是微軟，旗下雲端服務Azure將與Nvidia EGX平臺緊密整合，推動從邊緣到雲（edge-to-cloud）的人工智慧運算。</p> <p>舉例來說，微軟Azure IoT Edge、Azure Machine Learning等雲端服務，以及最新推出的Azure Data Box Edge整合應用設備（當中採用Nvidia T4），都能以最佳化的方式，支援執行在EGX平臺的Nvidia Metropolis這套影像分析應用程式框架。相對地，市面上許多通過Nvidia認證的GPU伺服器，在執行Azure IoT Edge與Azure Machine Learning的執行，也能提供最佳化支援。</p> <p><span style="color:#B22222;"><strong>愛立信</strong></span></p> <p>若要推動5G網路的GPU加速應用，與相關的平臺業者合作勢在必行，Nvidia在MWC Los Angeles大會這類電信業特別關注的活動，宣布與愛立信技術合作，讓電信業者建立高效能、高效率與完整的虛擬化5G網路，而能提升訊號處理速度，並且促進新型人工智慧與物聯網服務的推出。</p> <p>基於這樣的協同合作，可結合愛立信對於RAN網路領域的專業，以及Nvidia擅長的GPU加速平臺、人工智慧與超級電腦技術，雙方希望能在建構虛擬化無線接取網路解決方案的過程中，克服成本、規模、能源效率的挑戰，為其找到商業化的可行作法，提供建置彈性，同時，也期盼能夠協助有志推動擴增實境、虛擬實境與遊戲等新型業務的業者，縮短相關服務上市時間。</p> <p><span style="font-size:28px;"><strong>以軟體定義擴大GPU應用層面，橫跨邊緣、雲與產業</strong></span></p> <p>在過往Nvidia的發展上，絕大多數人僅注意到他們推出的GPU加速技術，若論及提供的軟體服務內容，似乎只是硬體產品的附庸，例如，作業系統驅動程式、系統輔助操作工具，很少人知道他們提供的開發者工具與軟體開發套件，並不僅止於影像內容的設計，這幾年以來，已經延伸到平行運算處理、高效能運算、深度學習與人工智慧，物聯網，以及不同產業專屬的應用。</p> <p>在企業IT領域，早先我們對於Nvidia的印象，主要是他們與伺服器虛擬化平臺廠商，持續保持合作，像是Citrix、VMware、微軟、Nutanix、Red Hat，這幾年以來，Nvidia積極支援機器學習的開放原始碼軟體，透過NGC容器映像登錄服務，免費提供GPU最佳化的軟體容器，隨後又以此延伸到高效能運算。</p> <p>此外，對於容器架構與Kubernetes平臺的支援，Nvidia也陸續提供。例如，在前幾年推出的AI整合應用設備DGX-1、DGX-2當中，實際導入他們整合的軟體堆疊架構DGX Software Stack，裡面搭配的就是Docker容器引擎，以及Nvidia Container Runtime for Docker執行元件，讓系統上層得以使用容器化軟體映像，快速建置各種深度學習應用。而關於Kubernetes的支援，也從去年10月起，Nvidia與軟體系統平臺供應商紅帽加強合作，確保企業級Linux作業系統與容器服務平臺，皆能以最佳化的組態支援Nvidia的GPU與AI技術。</p> <p>在產業應用上，Nvidia支援的範圍也不斷擴大，從影像處理相關的繪圖設計，以及電影、動畫、遊戲，延伸到其他領域。例如，2017年3月，針對智慧城市的視訊監控應用，提供AI影像分析平臺Metropolis；2018年3月，他們宣布推出Isaac SDK的開發工具包，希望能促進自主機器人（Autonomous Machines）的發展與部署；同年9月，Nvidia針對醫療照護場景推出Clara平臺，主打醫療影像的應用，後續也延伸到基因體學（Genomics）的研究。</p> <p>到了今年，Nvidia憑藉著過去的努力，再加上當前IT趨勢也走向橫跨邊緣運算到雲端服務的架構，他們也抓緊這樣的時機，讓邊緣運算平臺EGX一步步浮上檯面──先是在5月底的臺北國際電腦展期間，宣布符合這個應用概念的單板電腦與伺服器，以及合作的軟硬體廠商；到了10月的MWC Los Angeles大會，可能沒人料到，Nvidia會在這裡闡述更完整的邊緣運算策略，以及他們的5G應用支援，然而，更出乎意外的部份，更在於他們已初步集其大成，並且宣布以軟體定義的邊緣與雲端技術、拉攏更多廠商合作，以及公布實際應用案例，來解釋EGX平臺何以適用於幾個眾所關注的熱門場域，像是5G虛擬化網路功能、智慧城市、延伸實境。</p> <p>值得注意的是，「軟體定義」一詞，向來是伺服器虛擬化與超融合基礎架構廠商最常強調的概念，如今卻成為EGX平臺能夠發展起來的最佳註腳，無怪乎Nvidia創辦人暨執行長黃仁勳在MWC Los Angeles大會的演講當中，屢屢提及「軟體定義」對他們的啟發。</p> <p>他也特別以蘋果智慧型手機iPhone成功的典範，說明軟體定義的成效。如同許多人所認知的，iPhone之所以成功，正是因為它充分應用了這個概念，而Nvidia也期盼以iPhone為師，在這一波萬物智能化革命（Smart Everything）的浪潮下，讓EGX這套邊緣運算平臺能夠在市場上大放異彩！</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>【雲端原生】EGX能否承載所有應用的重大關鍵：軟體堆疊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-4.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【EGX Stack的演進】右圖是Nvidia在上半年發表EGX加速運算平臺時，所展示的軟體堆疊Edge Stack，至於左圖的架構，則是他們在MWC Los Angeles大會宣布的EGX平臺邊緣超級運算平臺，所提出的軟體堆疊EGX Stack，最大的差別在於引進了GPU Operator的機制，而將原本居於較底層位置執行的Nvidia驅動程式、Container Runtime等元件，提升到Kubernetes之上執行。</strong>攝影／李宗翰</span></p> <p>由Nvidia提出的邊緣運算平臺EGX，若要普遍應用各種領域，軟體層面能否提供豐富而完整的支援，將是關鍵。而在他們第一波揭露的EGX平臺策略當中，搭配的軟體堆疊稱為Edge Stack，而根據Nvidia最近發布的新消息，這個環節改名為EGX Stack。</p> <p>若從組成架構來比較，Nvidia對於EGX Stack的整體樣貌，有了更詳細的描繪，而且調整部分軟體元件執行位置。</p> <p>舉例來說，Edge Stack著重在軟體層的區隔，分成4個部分：Nvidia驅動程式、Kubernetes、CUDA-X系列程式庫、NGC容器映像登錄服務，至於硬體伺服器，並沒有具體描述；而EGX Stack則是分為軟體與硬體，前者的配置也和Edge Stack不同，分為Linux版本、容器引擎、Kubernetes、GPU Operator。</p> <p>從組成方式來看，Edge Stack的架構，類似Nvidia另一套提供DGX系列整合設備的軟體堆疊DGX Software Stack，從底層到上層，同樣是作業系統、驅動程式、容器引擎／Kubernetes、應用軟體的配置。但到了EGX Stack，則是作業系統、容器引擎／Kubernetes，原本的驅動程式、Container Runtime，以及Kubernetes裝置外掛程式、GPU監控，都整合到GPU Operator，而且是執行在Kubernetes平臺上，而不像Edge Stack執行在Kubernetes平臺之中或之下。</p> <p><span style="font-size:28px;"><strong>GPU Operator的發展脈絡</strong></span></p> <p>其實，關於Nvidia與紅帽近期的密切合作，可追溯至2018年10月，當時宣布了4項消息，其中，有一項是關於OpenShift容器服務平臺，此時正式支援Nvidia DGX-1，Kubernetes社群也開發出裝置外掛（Device plug-ins）的功能，支援硬體加速器的應用，為OpenShift能夠使用GPU提供了執行基礎；最後，由於OpenShift支援GPU加速，因此，也能夠在這套容器服務平臺上，部署NGC雲端服務所提供的軟體容器映像，快速建置多種整合GPU最佳化組態的機器學習框架，像是TensorFlow、Caffe2、PyTorch、MXNe，因此，用戶可以在DGX-1當中執行的OpenShift叢集環境，運用NGC提供的容器映像來設立人工智慧、高效能運算的應用系統。</p> <p>在今年5月初舉行的Red Hat Summit大會上，紅帽接續宣布更多Nvidia運算平臺通過RHEL的硬體認證，像是Nvidia另一款更高階的AI整合應用設備DGX-2，以及由眾多伺服器廠商搭配Nvidia T4而成的系統，並且預告雙方將會發展出一套共通參考架構，讓OpenShift也能善用Kubernetes的Operator簡化維運機制，自動執行GPU相關的日常管理作業流程，而這個方法稱為GPU Operator。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134020
【5G、智慧城市、延伸實境】針對3大產業應用，Nvidia提供專屬SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年舉行的世界行動通訊大會洛杉磯站（MWC Los Angeles），Nvidia力推他們發展的EGX邊緣運算超級電腦平臺，支援AI、5G、IoT應用場景，並宣布多家企業採用EGX，像是零售業有沃爾瑪（Wallmart），製造業有BMW、寶僑（P&G）、三星電子、富士康，電信業有東日本電信電話（NTT East），而在公部門的部分，有舊金山和拉斯維加斯採用。</p> <p>而Nvidia在這個邊緣運算平臺的組成上，除了運用他們持續發展的高性能GPU，以及與OEM硬體廠商、系統軟體廠商合作，推出經過認證的EGX伺服器，更特別的是，Nvidia也根據5G、智慧城市、延伸實境（XR）等領域，推出了專屬的應用程式框架與軟體開發套件（SDK），它們分別是Aerial、Metropolis，以及CloudXR。</p> <p>這幾款開發軟體的命名，相當直覺。例如，Aerial讓人聯想到迪士尼動畫電影小美人魚Ariel，而5G網路應用就跟溝通有關；Metropolis就是大都市，Nvidia在這個物聯網應用框架當中，涵蓋了城市管理、商品零售、生產製造等場景；CloudXR能讓使用者透過低延遲的5G網路、視訊串流技術，以及位於雲端或資料中心的伺服器，而能建立與提供高品質的擴增實境（AR），以及虛擬實境（VR）體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-Aerial%20Stack.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Nvidia Aerial的技術架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>針對軟體定義5G無線存取網路的應用，Nvidia提供名為Aerial的軟體開發套件，當中包含了cuVNF和cuBB等兩套軟體開發套件，從圖中的組成架構來看，綠色部分是Nvidia提供的技術，而cuVNF和cuBB（cuPHY、cuMAC Scheduler）均屬於應用程式層級的軟體，藍色的部份是Intel提供的技術，紫色則是Mellanox的技術。</strong>攝影／李宗翰</span></p> <p><span style="font-size:28px;"><strong>電信業：建構軟體定義式5G網路，提供支援GPU加速的方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%203-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>電信基礎設施的兩種運算架構比較</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>目前電信業在建置IT基礎架構時，通常會採用標準商用化的硬體設備（COTS）</strong></span><strong style="color: rgb(105, 105, 105);">（左上圖）</strong><span style="color: rgb(105, 105, 105);"><strong>，運算架構大多是CPU搭配FPGA硬體加速器，但在延展性上會受到限制，例如，在CPU連至記憶體，以及FPGA時，會受限於I/O頻寬。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>相較之下，Nvidia認為，支援大規模平行運算的GPU（右下圖），更能適應4G、5G網路的前向誤差更正（Forward Error Correction，FEC）處理，可支援線上的5G實體層處理速度，以及軟體定義的加速方式。</strong>攝影／李宗翰</span></p> <p>在電信業者發展5G網路的過程中，由於延遲更低、頻寬更大、連接的設備更多，在網路切割（Network Slicing）的作業上，勢必要做到更精細、更能動態處理的程度，因此，虛擬化無線接取網路（vRAN）的作法也開始受到重視，而這當中也需要搭配硬體加速技術，以便降低成本、改善效率。</p> <p>相較於現行使用CPU搭配FPGA來加速vRAN的方式，很可能會受限於記憶體存取的部分，而無法擴展執行規模，Nvidia認為，若能改用擅長大量平行處理的GPU，可以提供最大的處理容量，以及最好的耗電效率，能做到「線上（In-line）」的5G訊號實體處理，並且透過他們首創的軟體定義式基頻單元（Software Defined BBU），以軟體搭配GPU加速的作法，支援5G網路擴展規模的需求。</p> <p>若電信業有意採用上述軟體定義5G RAN的架構，可在EGX平臺這類搭配Nvidia GPU的伺服器上，使用Aerial裡面的兩個軟體開發套件：cuBB（CUDA Baseband）、cuVNF（CUDA Virtual Network Function），它們皆屬於應用程式層級的元件，而在這個層級之下，則有硬體（CPU、GPU、NIC）、作業系統核心（GPU驅動程式、記憶體存取模組、網路卡驅動程式）、程式庫（CUDA、GPUDirect RDMA、DPDK）。</p> <p>值得注意的是，由於Nvidia Aerial支援EGX平臺的緣故，這意味著它可相容於現行的企業級Kubernetes基礎架構。</p> <p>這兩套SDK各自提供了哪些功能？cuBB針對的部份，在於以GPU加速5G訊號處理的流程，可將所有網路通訊實體層的作業（L1 5G Phy），在GPU內建的高效能記憶體當中處理，而得以大幅提升網路吞吐能力與傳輸效率。</p> <p>對於5G網路實體層的訊號處理工作，cuBB提供卸載到CPU和GPU的流程，在中央單元（Central Unit，CU），以及分散式單元（Distributed Unit，DU）的處理上，可運用CPU和GPU來加快執行速度。從GPU的角度而言，可透過cuBB當中包含的另一套cuPHY SDK，處理複雜的無線射頻訊號上傳與下載流程。</p> <p>除此之外，cuBB也提供了cu_MACScheduler的軟體開發套件，它和cuPHY同屬虛擬化網路功能（VNF）的層級。</p> <p>至於cuVNF，負責調校網路的輸出入與封包處理，能將5G網路的封包經由支援GPUDirect的網路卡，像是Mellanox CX-5系列和CX-6系列，直接送至GPU記憶體。這套軟體開發套件當中，也包含了多種功能，像是支援GPU I/O的資料層開發套件（Data Plane Development Kit，DPDK）、通用公共射頻介面（evolved Common Public Radio Interfacee，CPRI）。</p> <p><span style="font-size:28px;"><strong>地方政府、零售業：因應交通、零售應用需求，提供AI軟體框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-Nvidia%20Metropolis.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia Metropolis的架構</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia提供的Metropolis，是專攻智慧視訊影像分析（Intelligent Video Analytics）的應用程式框架，能用於智慧城市相關的多種領域，像是零售分析、公共運輸、生產製造、倉儲後勤，而在EGX平臺當中，我們可以透過Metropolis來管理與彙整感測器與攝影機擷取的資料，執行資料即時分析、使用智慧型索引與儲存、套用規則引擎，以及使用視覺化處理工具包。</span></strong><span style="color: rgb(105, 105, 105);">攝影／李宗翰</span></p> <p>在不同產業的應用上，Nvidia先前針對製造業和醫療產業，分別推出了Isacc和Clara，而此次MWC Los Angeles大會期間，他們也正式跨足電信業，提供上述的Aerial，並且在智慧城市相關的公共與商業使用需求當中，提供Metropolis的物聯網應用程式框架，並在大會展區示範在EGX平臺執行的使用場景。</p> <p>以城市管理的交通運輸而言，Nvidia找來Esri公司，展示他們運用了Metropolis、DeepStream SDK，以及HPE的EGX伺服器，偵測與警示行人與交通異狀。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E6%99%BA%E6%85%A7%E4%BA%A4%E9%80%9A.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX的智慧交通應用</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">以人工智慧來改善道路交通的管理，是建置智慧城市時的重點項目，以提供地理資訊系統產品聞名的Esri公司，在Nvidia展區示範AI輔助的交通監控系統，可同時處理多個路口的視訊畫面，若發生意外的車輛行駛異狀，系統將會偵測出來。該公司在這裡的情境展示，所應用的軟硬體環境，主要有Nvidia的Metropolis框架、Red Hat的系統軟體、HPE的伺服器與Nvidia T4推論加速卡。</span></strong><span style="color: rgb(105, 105, 105);">攝影／李宗翰</span></p> <p>用於商品零售的部份，AiFi示範了無人商店這類智慧零售的應用，線上系統的購物車項目內容，可以根據消費者自貨架取出商品或放回的動作，而有所變化，當中採用了Metropolis的軟體框架，而硬體運算設備則有Supermicro的EGX伺服器、Nvidia單板電腦Jetson Nano。目前這套自動結帳解決方案，已有實際用戶，例如，家樂福、Ahold、Zobka、Valora等4家業者，皆開始導入。</p> <p>在AI幫忙的消費者自助服務類型當中，Nvidia也展出合作廠商碼隆科技（Malong）的解決方案RetailAI。這套系統本身設置了攝影機與磅秤，可同時辨識生鮮蔬果的外觀（裝進塑膠袋也能辨識）與秤重，待消費者確認無誤後，即可印出標價貼紙，供其黏貼到商品本體或置入的透明塑膠袋上。在軟硬體架構上，他們也採用了Metropolis軟體，以及Dell EMC的EGX伺服器。</p> <p>特別的是，碼隆科技也在現場展區播放AI自助收銀示範影片，也可看出此類系統具有防弊作用。例如，若消費者在結帳設備的自行處理掃描商品條碼時，故意用其他條碼標籤置於想要購買的商品條碼之前，企圖讓收銀系統誤認這是該商品的條碼，由於商家結合商品外觀辨識的機制，能讓系統在核對消費者購買的商品項目時，多了一項判斷依據，而跳出異常警示畫面，並在當下暫停結帳程序，提示消費者找現場人員處理。</p> <p>另一家展示相關應用的AnyVision，則是透過Metropolis軟體與聯想的EGX伺服器，分析顧客在賣場的行為活動，像是進出流量（Footfalls、來客性別、滿意度），以及經常佇足的熱區。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E6%99%BA%E6%85%A7%E9%9B%B6%E5%94%AE%E6%87%89%E7%94%A8.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX的智慧零售應用</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>關於無人商店的建置，是當前零售業最關注的創新應用，Nvidia找來美國新創公司AiFi在MWC Los Angeles大會，現場展出他們的自動商店平臺Autonomous Store platform，背後搭配的邊緣運算平臺，包含了Nvidia的Metropolis應用程式框架、Jetson Nano單板電腦，以及T4推論加速卡（搭配的伺服器廠牌是Supermicro）。</strong>攝影／李宗翰</span></p> <p>關於智慧零售的應用，Nvidia創辦人暨執行長黃仁勳也在MWC Los Angeles期間舉辦的主題演講過程當中，也特別介紹並展示Metropolis的應用，同時，也提及多型態人工智慧（Multi-modal）的軟體開發套件Jarvis──他透過兩段影片示範Jarvis應用場景，首先是一對男女在車上討論天氣和餐廳，Jarvis根據他們的對話做出各種適當的反應，另一段影片則是在商店現場，根據顧客口中說出的問題與指引的手勢，以輸出語音內容來回答商品的相關資訊，協助購買店內陳設的各種產品。</p> <p><span style="font-size:28px;"><strong>製造業：觀看延伸實境不需專屬設備，能以各種裝置呈現高畫質內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E5%BB%B6%E4%BC%B8%E5%AF%A6%E5%A2%83.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX可支援延伸實境</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>檢視3D產品設計圖稿的內容，屬於製造業的應用範圍，Nvidia在MWC Los Angeles大會期間，以智慧型手機與5G寬頻無線網路的技術，展現他們即將推出的延伸實境應用，透過CloudXR軟體開發套件所設計的用戶端應用程式，一般使用者只需透過手機與頭戴式顯示裝置，就能隨時隨地檢視遠處資料中心虛擬機器執行的3D內容，大大降低這類應用的用戶端環境門檻。</strong>攝影／李宗翰</span></p> <p>黃仁勳在演講的最後，還展示Nvidia最新推出的CloudXR軟體開發套件，能讓擴增實境和虛擬實境體驗，藉由5G網路與各種連網裝置呈現。</p> <p>這項解決方案架構在Nvidia的GPU技術、CloudXR SDK，企業可開發與提供AR與VR體驗，而且，這些內容的呈現，都是基於OpenVR軟硬體通用介面的應用程式而成的，同時，用戶端不需要高效能工作站或個人電腦，也能透過智慧型手機享受豐富的延伸實境體驗。</p> <p>目前，這套SDK是由幾個部分所構成。首先，是執行在伺服器的驅動程式；第二，是易於使用的個人端裝置程式庫，能在Android與Windows連網設備上，支援大量OpenVR應用程式的VR與AR內容串流；第三，則是針對行動裝置環境的軟體開發套件，能讓開發人員以簡單的方式，以串流傳輸的方式，從雲端取得經渲染處理的數位內容。</p> <p>在這樣的架構下，企業可以將內部的資料中心當中，利用Cloud XR與5G網路，透過串流方式來呈現延伸實境的應用。而對於電信業者、軟體開發商、設備製造商而言，也能將延伸實境體驗，傳遞到更多用戶與地點。</p> <p>此外，Cloud XR還能用於許多場合，例如，設計師呈現繪製完成的3D模型、救災演練情境模擬，而且能讓更多設備支援延伸實境應用，像是Windows電腦、Android裝置、平板電腦、VR頭戴式裝置、AR眼鏡。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134021
Nvidia邊緣運算新戰略出爐
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/945-feng_mian_gu_shi_-1_open-960x420.jpg?itok=XgcHVXYQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以GPU起家的Nvidia，不斷將觸角向外延伸，從圖形處理、高效能運算，發展到人工智慧，今年他們併購Mellanox，布局已久的軟體服務與雲端支援，也擴大至智慧城市，以及電信業5G網路虛擬化，熱門的6大關鍵領域一手掌握，有如漫威電影的無限手套，足以影響全球IT局勢</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/article/134022
儲存龍頭主力中階儲存陣列推出全新世代機型款式
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_emc_unity_xt-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年來Dell EMC動作頻頻，全面更新旗下主力產品線。先是在去年Dell Technologies World大會，發表新一代高階儲存產品PowerMax，接著又於今年大會，推出Unity中階儲存陣列的全新改款Unity XT。</p> <p>儘管身為中階產品的Unity XT，在架構與規格方面的革新程度，不如高階的PowerMax那樣搶眼，但用戶群與應用面向更廣，特別是對中階用戶占了80%的臺灣市場來說，Unity XT實際上是更重要的產品線。</p> <p>Unity是Dell EMC發表於2016年的新一代中階產品，但問世之初卻顯得有些創新不足，仍採用雙控制器Scale-Up架構與傳統RAID技術，軟體功能也還不完整。不過經過2、3年來的發展，不僅軟體功能逐漸成熟，到了最新的Unity XT系列，又進一步翻新了硬體規格，並結合引進了了新式RAID架構的軟體平臺，以及改進的遠端同步與雲端應用功能。</p> <p>比起最初的Unity，Unity XT無論效能、容量、儲存空間效率、系統組態彈性與可用性都有顯著增長，並能透過新的遠端同步功能，搭配Unity VSA虛擬化儲存系統的雲端版本，提供整合的混合雲應用架構，這也讓Dell EMC特地在產品名稱後加縋「XT」字樣，彰顯這系列產品有別於過往Unity系列的全新特性。</p> <p><span style="font-size:28px;"><strong>源遠流長的Dell EMC中階儲存</strong></span></p> <p>Unity XT是EMC歷史悠久的中階儲存陣列產品最新一員，這個家族最早可以追溯到早期著名電腦製造商Data General，該公司於1991年發展的HADA儲存陣列，擁有快取RAID架構與熱插拔機構等新發明，HADA與其改良版HADA II，最初是搭配Data General自身Aviion迷你主機使用，後來在1994年時，演變為搭配開放環境的CLARiiON儲存陣列。CLARiiON首創了導軌熱插拔磁碟、雙主動控制器、鏡像寫入快取、完整的系統熱備援等設計，並在1997年推出的FC5000系列上率先支援FC介面，這些功能都成為日後業界標準，在市場上大獲成功，Sun、HP與SGI都曾OEM這款產品。</p> <p>當EMC於1999年併購Data General後，也只保留CLARiiON這條產品線繼續發展。EMC原本只有自身發展的高階儲存產品Symmetrix，此後則透過CLARiiON進入中階領域，先後推出了4個世代，包括2001年的FC4000與IP4000系列，2002年的CX系列、2006年的CX3系列與2008年的CX4系列，並延伸出入門級的AX系列。</p> <p>到了2011年，EMC推出新一代中階儲存陣列產品VNX系列，與入門級的VNXe系列，同時取代了CLARiiON系列SAN儲存陣列，以及Celerra系列NAS，不過，CLARiiON核心的FLARE作業系統平臺，仍保留在VNX與VNXe系列中。</p> <p>VNX是一種通用儲存設備，同時含有提供SAN服務的儲存處理器，與提供NAS服務的Data Mover模組，其中，SAN儲存處理器模組運行的OE for Block系統，便是CLARiiON的FLARE系統，而Data Mover模組運行的OE for File系統，則是Celerra的DART作業系統。而在VNXe上，則是透過虛擬化架構，以VM來分別運行FLARE與DART作業系統。值得一提的是，EMC另外還提供了VM化的軟體版VNX VSA，能以軟體定義形式來部署VNX儲存設備。</p> <p>後來，EMC又在2013年發展了第2代VNX系列，強化了對Flash儲存媒體與多核心處理器的支援。時隔3年後，EMC於2016年5月推出VNX的後繼者Unity系列，引進了全新的Container化軟體架構，並能提供全快閃組態款式，也有軟體定義化的Unity VSA版本。</p> <p>至於剛在2019年5月發表的Unity XT，則是Unity系列的第3代產品，若從CLARiiON起算，則是EMC的第8代中階儲存產品。</p> <p><span style="font-size:28px;"><strong>Unity家族的統一更新</strong></span></p> <p>前面提到，Unity XT是Unity系列的第3代產品，這是從全快閃機型的角度來看，若從混合陣列機型來看，Unity XT算是Unity的第2代產品。</p> <p>Unity系列最初於2016年發表的第1代產品，包含混合陣列的Unity 300、400、500與600，以及全快閃的Unity 300F、400F、500F與600F。不過，接下來2017年6月發表的第2代Unity，只包含全快閃X50F系列，包括Unity 350F、450F、550F與650F，混合陣列版本則沒有更新，這也讓Unity系列的混合陣列與全快閃陣列機型，不再彼此對應。</p> <p>而在這次發表的第3代Unity機型，也就是Unity XT，則一併將混合陣列與全快閃陣列都更新為X80系列，讓兩個系列恢復彼此對應，包含混合陣列的Unity 380、480、680與880，以及全快閃的Unity 380F、480F、680F與880F。</p> <p><span style="font-size:28px;"><strong>更成熟完整的產品平臺</strong></span></p> <p>相較於先前的Unity系列，Unity XT系列的特點是更新了控制器硬體核心，並一舉補充先前Unity家族在機型涵蓋面，以及軟體功能方面的不足。</p> <p><span style="color:#B22222;"><strong>控制器硬體核心升級</strong></span></p> <p>第一代Unity的控制器，搭載的處理器是Intel Xeon Haswell架構，第2代Unity X50F系列則升級為Xeon Broadwell-EP架構。而新推出的Unity XT系列中，除了最低階的380/380F仍沿用Broadwell-EP處理器外，其餘機型都升級為新的Xeon Skylake架構處理器。原廠宣稱，藉由控制器處理器升級，以及系統軟體的最佳化，可擁有兩倍於上一代機型的效能。</p> <p><span style="color:#B22222;"><strong>擴展機型涵蓋範圍</strong></span></p> <p>在Unity系列發表之初，較大的缺憾之一，是未能完整涵蓋上一代VNX與VNXe系列機型的容量範圍。</p> <p>當時的Unity系列，涵蓋了100～200臺磁碟容量的入門級領域，與500～1,000臺磁碟容量的中階應用領域，但最高階的Unity 600/650只達到1,000臺磁碟的擴充能力，無法對應VNX系列最高階VNX8000的1,500臺磁碟擴充能力，</p> <p>這個問題在新的Unity XT上終於獲得解決。Unity XT取消了中階的5X0/5X0F系列，另增加新的高階機型880與880F，擁有最大1,500臺磁碟擴充能力，終於達到先前VNX系列的容量範圍。</p> <p>Unity XT也大幅提高了低階機型的擴充能力。即使是380/380F也擁有500臺磁碟的擴充性，遠超過以前3X0/3X0F系列的150臺磁碟；而480/480F的擴充能力，也從先前4X0/4X0F的250臺磁碟，提高到750臺磁碟。</p> <p><span style="color:#B22222;"><strong>大幅翻新的軟體核心</strong></span></p> <p>一般來說，新的SAN儲存平臺至少得經過3～5年的發展，才能成熟，而現在Unity家族的軟體平臺，正進入成熟期。</p> <p>Unity系列在3年前問世之初，讓人最為詬病之處，便是儲存服務架構「新瓶裝舊酒」，較缺乏創新，另外像是即時壓縮、重複資料刪除等新一代儲存設備必備的功能，也都付之闕如。</p> <p>不過，在這兩年來的更新中，Unity系列逐步補足了即時壓縮與重複資料刪除等功能，並伴隨新推出的Unity XT，推出了構成整合混合雲架構的新應用──可讓實體Unity儲存設備，與雲端上的Unity VSA虛擬儲存設備之間，執行遠端同步。不僅讓Unity家族的軟體功能更完整，也引進了嶄新的混合雲應用架構。</p> <p> </p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>Dell Unity XT的儲存組態</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E5%84%B2%E5%AD%98%E7%B5%84%E6%85%8B-01.png" style="width: 600px;" /></p> <p>如同先前的Unity系列，Unity XT的硬體，也是由作為控制器的DPE（Disk Processor Enclosure）磁碟處理器機箱，與DAE（Disk Array Enclosure）擴充磁碟櫃所組成。</p> <p>DPE控制器機箱的正面，含有提供基本儲存空間的磁碟槽，其中前4臺磁碟是系統用，不可移動到其他位置，另外還需1臺磁碟作為這4臺磁碟的熱備援，所以，系統基本需耗用5臺磁碟。機箱背面則容納了2組儲存處理器（Storage Processor，SP）控制器。</p> <p>DPE機箱可透過SP控制器的12Gb SAS規格mini-SAS HD埠，串接DAE磁碟櫃來擴充容量。最初Unity只有基於2.5吋磁碟的2U/25Bay DAE磁碟櫃，以及基於3.5吋磁碟的3U/15Bay DAE磁碟櫃可用，2017年中時，新增了3U/80Bay高密度DAE磁碟櫃──這種磁碟櫃是基於2.5吋磁碟規格，但透過垂直抽取機構來大幅提高儲存密度。</p> <p>如表格所示，Unity XT的擴充能力比起舊的Unity大幅提高，最低階的380/380F就擁有500臺磁碟擴充能力，最高階的880/880F則達到1,500臺磁碟，比舊的Unity高階機型高出50%，但最大原生儲存容量仍然是16PB。</p> <p>在磁碟介面方面，Unity XT仍沿用12Gb SAS，不過，480/480F以上機型的DPE機箱都備妥了NVMe介面，預定年底就能正式支援NVMe SSD。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E5%84%B2%E5%AD%98%E7%B5%84%E6%85%8B-02.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示1 </span></strong></span><span style="color:#696969;"><strong> 外接DAE磁碟櫃擴充容量</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT可支援2U/25Bay、3U/80Bay與3U/15Bay等3種DAE擴充磁碟櫃，都是透過mini-SAS HD介面來連接DPE機箱，其中前兩者是基於2.5吋磁碟規格，可供全快閃或混合陣列機型使用，3U/15Bay則是基於3.5吋磁碟規格，專供混合陣列機型使用。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示2 </span></strong></span><span style="color:#696969;"><strong> 12Gb SAS介面SSD與硬碟</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT仍沿用12Gb SAS作為後端磁碟介面，可支援800GB、1.92TB、3.84TB、7.68TB與15.36TB容量的SSD，混合陣列機型另可支援600GB到12TB容量的SAS硬碟。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示3</span></strong></span><span style="color:#696969;"><strong><span style="background-color:#B22222;"> </span> NVMe Ready</strong></span></p> <p><span style="color:#696969;"><strong>從480/480F以上的Unity XT機型，都備妥了NVMe介面SSD的支援，DPE機箱最右邊的8個磁碟槽，日後可用於安裝NVMe SSD。</strong></span></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Dell EMC Unity XT硬體解剖</strong></span></span></p> <p>Unity XT系列的硬體，其實分為兩種，380/380F仍沿用上一代350F的硬體核心與機箱設計，480/480F以上機型才引進了新的硬體核心與機箱。</p> <p>最低階的x380/380F，SP儲存處理器模組為單處理器架構，搭載了1顆與上一代350F相同的6核心、1.7GHz Xeon E5-2603 v4處理器，但記憶體從350F的48GB提高為64GB；480/480F以上機型的SP處理器模組，均為雙處理器架構，其中480/480F為2顆8核心、1.8GHz的Xeon Silver 4108處理器，搭配96GB記憶體；680/680F為2顆12核心、2.1GHz的Xeon Silver 4116處理器，搭配192GB記憶體；最高階的880/880F為2顆16核心、2.1GHz的Xeon Silver 6130處理器，搭配384GB記憶體。</p> <p>380/380F與480/480F以上機型的另一個主要差別，是備援與開機媒體不同。380/380F是透過1組SSD來提供快取寫入備援與開機映像保存；480/480F則是把快取寫入備援與開機映像，分別透過1組NVMe SSD與1組SATA SSD來提供。</p> <p>在I/O介面方面，380/380F與480/480F以上機型的提供方式也有異。380/380F含有控制器內建I/O埠，以及透過I/O模組提供的I/O埠兩種形式，每組SP儲存控制器含有內建的2組12Gb SAS埠，以及2組10GbE埠，另可選裝2組I/O模組。</p> <p>至於480/480F以上機型，則沒有控制器內建I/O埠，而是透過Mezzanine卡模組與I/O模組，來提供對外連接介面。每組SP儲存控制器基本配置1組Mezzanine卡模組，另可選裝最多2組I/O模組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-01-%E6%AF%8F%E7%B5%84DPE.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>每組DPE磁碟處理器機箱都含有2組SP儲存處理器模組，以及2組電源供應器，構成熱備援的高可用性架構。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-02-%E5%84%B2%E5%AD%98%E8%99%95%E7%90%86%E5%99%A8%E6%A8%A1%E7%B5%84.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>儲存處理器模組</strong></span></p> <p><span style="color:#696969;"><strong>DAE機箱內的2組SP儲存處理器構成Active-Active高可用架構，每組SP儲存處理器可以選裝Mezzanine卡模組，以及I/O模組，來提供對外連接介面。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-03-Mezz%2BIO.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 圖示1 </span></strong></span><span style="color:#696969;"><strong> Mezzanine卡模組：</strong></span><strong style="color: rgb(105, 105, 105);">有3種版本，均含有2組管理埠與 SAS埠，搭配不同前端I/O埠，包括4埠10GbE（BASE-T或SFP+）、或4埠25GbE，均同時支援區塊儲存與檔案儲存。</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 圖示２ </span></strong></span><span style="color:#696969;"><strong> I/O模組：</strong></span><strong style="color: rgb(105, 105, 105);">Unity XT的I/O模組有4種款式，分別為4埠16Gb FC，4埠10GbE、4埠25GbE，以及4埠12Gb SAS。</strong></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-04-IO%E9%85%8D%E7%BD%AE.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>I/O埠配置：</strong></span><span style="color: rgb(105, 105, 105);"><strong>480/480F以上機型是透過Mezzanine卡與I/O模組來提供I/O埠，照片中的展示機已安裝了1組Mezzanine卡模組，以及2組I/O模組。Mezzanine卡模組含有2組RJ-45管理埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示1</strong></span><span style="color: rgb(105, 105, 105);"><strong>）、2組12Gb SAS擴充埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示2</strong></span><span style="color: rgb(105, 105, 105);"><strong>），與4組兼用於iSCSI埠或NAS存取的10GbE埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示3</strong></span><span style="color: rgb(105, 105, 105);"><strong>）。I/O模組插槽各含4個16Gb FC埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示4）</strong></span><span style="color: rgb(105, 105, 105);"><strong>。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-05-SP%E5%84%B2%E5%AD%98.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>SP儲存處理器解剖：480/480F以上機型的SP處理器均為雙處理器（</strong></span><span style="color:#B22222;"><strong>圖示1</strong></span><span style="color:#696969;"><strong>），搭配96～384GB記憶體（</strong></span><span style="color:#B22222;"><strong>圖示2</strong></span><span style="color:#696969;"><strong>），重要元件還包括備援電池，M.2 SATA SSD與M.2 NVMe SSD，供快取備援與開機。</strong></span></p> <p> </p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>Dell EMC Unity XT系統軟體與管理功能</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8F%90%E4%BE%9B%E6%9C%AC%E5%9C%B0%E7%AB%AF%E8%88%87%E9%9B%B2%E7%AB%AF%E9%9B%86%E4%B8%AD%E7%AE%A1%E7%90%86.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>提供本地端與雲端集中管理介面</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT的管理介面分為3種，包括本地端的Unisphere GUI、Unisphere CLI文字命令列界面，以及Cloud IQ雲端管理平臺。</strong></span></p> <p>如同先前的Unity，Unity XT也沿用了稱作「作業系統環境（Operating Environment）」的系統軟體平臺，這是一套基於Container架構，可同時支援區塊與檔案存取服務的儲存作業系統，最初版本是OE 4.0，目前最新版本是OE 5.0。</p> <p>相較於早期版本，目前的新版本OE已有多項重要改進，其中最重要是下列這3點：</p> <p><span style="color:#B22222;"><strong>動態儲存池</strong></span></p> <p>OE系統最初只有傳統RAID架構，而在2017年的OE 4.2版中，新增稱作動態儲存池（Dynamic Pool）的嶄新RAID架構。</p> <p>這是ㄧ種適用Unity XT全快閃機型的新一代RAID技術，類似HPE 3PAR的FAST RAID、NetApp的Dynamic Disk Pool，以及IBM的Distributed RAID技術，可以跨最多64臺磁碟，建立統一儲存池，先在磁碟底層構成GB等級的Extents小區塊，然後再跨整個磁碟群組建立RAID，不需要指定Hot Spare磁碟，可解決傳統RAID架構因重建負載集中於Hot Spare磁碟，而導致重建速度緩慢的問題。</p> <p><span style="color:#B22222;"><strong>完整的資料縮減技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%94%AF%E6%8F%B4%E5%AE%8C%E6%95%B4%E8%B3%87%E6%96%99%E7%B8%AE.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>支援完整資料縮減功能</strong></span></p> <p><span style="color:#696969;"><strong>目前OE作業系統已能提供完整的資料縮減功能，用戶建立LUN或檔案系統時，在屬性欄位中勾選即可使用。</strong></span></p> <p>缺乏資料縮減功能，是Unity發表之初，外界一大疑慮所在，不過OE系統已在歷次更新中，補上了這方面的功能。先是在OE 4.1版，提供針對LUN區塊服務的即時壓縮，到了OE 4.2，又加入針對檔案服務（檔案系統與VMWare Datastore）的即時壓縮，均只適用於全快閃儲存池，用戶建立LUN或檔案系統時勾選即可啟用。</p> <p>接著在OE 4.3中，則以Data Reduction功能取代原有壓縮功能，同時整合了壓縮與重複資料刪除演算法。而在OE 4.5版，又引進了In-line Dynamic Pattern偵測功能，進一步改善了區塊與檔案儲存服務的空間縮減效率。</p> <p><span style="color:#B22222;"><strong>更彈性的遠端複製架構</strong></span></p> <p>OE系統的遠端同步複製最初只提供針對區塊服務，而在OE 4.4版時，則新增了檔案層級的遠端同步複製，可為Unity的檔案存取服務，提供基於Metrosync技術的遠端同步鏡像保護，OE 4.5又新增Metrosync Manager幫助管理這項功能。</p> <p>值得一提的是，目前新的OE系統還可透過檔案層級的遠端非同步複製，建立跨遠端的HA架構，無需借助閘道器等額外設備，就能讓遠端的兩臺Unity構成HA備援群組，並適用於雲端上的Unity Cloud儲存裝置，這也為用戶提供了簡便的整合式混合雲架構，利用雲端上的虛擬化Unity儲存裝置，來作為本地端Unity的低成本備援環境。</p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>Dell EMC Unity XT</strong></p> <p>●建議售價：廠商未提供</p> <p>●原廠：Dell EMC 0080-160-256</p> <p>●機箱型式：處理器機箱2U、磁碟櫃2U或3U</p> <p>●儲存容量：最大擴充500～1500臺磁碟, 原生容量2.4～16PB</p> <p>●處理器：Intel Broadwell（380/380F）, Skylake（480/480F以上機型）</p> <p>●記憶體：64～384GB</p> <p>●主機端介面：16Gb FC,10/25GbE（iSCSI或NAS）</p> <p>●後端介面：12Gb SAS</p> <p><span style="color:#696969;"><strong>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】</strong></span></p> </div></div></div>
2019/11/7 09:00作者張明德https://www.ithome.com.tw/review/134044
KKBOX也推出點數回饋機制，要布局異業品牌發展娛樂生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在全臺擁有超過千萬用戶的KKBOX也開始要擴大經營生態圈！不只串連旗下KKBOX、KKTV、KKTIX個別平臺的帳號，讓用戶能以一個KK ID來登入，更推出點數回饋機制「KK Points」，讓KKBOX用戶訂閱各種娛樂服務的同時，能累積KK Points享有點數回饋，而且，這些點數不僅能抵消費金，還能兌換成演唱會門票搶先購的機會。</p> <p>KKBOX總裁李明哲表示，KKBOX整合了所有平臺的帳號之後，並不會創造一個整合所有服務的超級App，或建立一站式登入平臺，反而是直接在廣泛使用的KKBOX、KKTV、KKTIX等App中，內建能查閱個人帳戶的功能。</p> <p>這是因為，當平臺服務愈趨多元時，個別的App才能讓用戶依據需求來使用，如Facebook與Messanger各自獨立為App，卻能更有效率的處理不同類型的社交需求；而且，該作法也能讓用戶不需改變現有登入模式，無痛適應KK ID與KK Points新服務。新帳號自動將用戶數較高的KKBOX音樂串流平臺轉換為KK ID，但KKBOX其他平臺的用戶則得自行轉換。</p> <p>帳號整併只是KKBOX對內的整合，對外，KKBOX也開始搶攻競爭激烈的點數經濟，新推出了點數回饋機制來串連生態圈，但新上線的KK Points，並不是單純只能折抵消費金，KKBOX更要推出如演唱會門票搶先購、或是歌手歌迷專屬互動等福利，讓用戶享受更特別的體驗。比如說，將在明年1/18舉行的KKBOX風雲榜頒獎典禮，往往是一票難求，但是用戶能以10points來換取入場資格抽獎券，甚至資深用戶與KKBOX Prime還能享有優先抽獎資格。</p> <p>李明哲也提到，點數回饋機制上線後，會先串連自家服務，再一步步與娛樂生活類型的品牌結合，比如內容產業、媒體甚至零售商品，都會持續整合到生態系中，只要訂閱或購買就能享有點數回饋，「對其他品牌來說，加入KKBOX生態系的誘因，就是我們全臺有超過1000萬的會員，且每天活躍用戶有100萬，一個月能使用20多天，且每天用超過1小時。」</p> <p>串連起生態系後，對KKBOX來說，能推出更多加值服務，而對合作夥伴來說，則是多一個行銷的管道，甚至能藉著KKBOX來推廣訂閱制，「比如說，傳統媒體熟悉產出內容，但要走到訂閱，就沒有經驗讓消費者買單，但這是我們的強項。」李明哲表示，最快明年Q1就會與合作夥伴推出新服務。</p> <p>此外，隨著生態系串連的服務越多，KKBOX能蒐集到的用戶資料也更多了，從線上訂閱服務的類型、影劇與音樂的愛好，到線下演唱會門票、商品購買等消費者行為數據都能蒐集，以此進行大數據分析後，個人化推薦就會更精準；而且，生態系的服務更多後，KKBOX訂閱也計畫推出不同的商業模式，並用差異化定價來彈性搭配不同的服務組合。</p> <p>KKBOX音樂串流平臺成立至今邁入第15年，旗下服務也愈趨多元，除了大眾熟悉的KKBOX風雲榜頒獎典禮、KKTIX電子票券服務、KKTV影音串流平臺，也陸續成立了KKLIVE/JUSTLIVE藝文展演行銷平臺、KKFARM文創投資平臺、Hip hop與Urban音樂推廣品牌「龍虎門」，近期也推出整合影、音、演唱會、購物與票務的會員服務KKBOX Prime。</p> <p>KKBOX已經從音樂服務走到音樂產業鏈，現在更要以點數回饋機制，來佈局娛樂生活生態圈。李明哲表示，希望新服務逐步上線後，KKBOX能在明年，讓每個月的實際活躍用戶再翻倍。</p> </div></div></div>
2019/11/6 21:18作者翁芊儒https://www.ithome.com.tw/news/134052
內賊難防！趨勢科技驚傳家庭用戶個資外洩，已被濫用於撥打詐騙電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近企業面臨內部威脅（Insider Threat）可是更加險峻，就連資安廠商也難以防範這種從員工與犯罪組織串通的攻擊手法。例如，趨勢科技在11月5日於部落格坦承，他們發現有員工竊取客服資料庫的內容，販賣給不知名的犯罪組織牟利，影響近12萬名用戶。</p> <p>這起事件會引起趨勢科技的注意，是在今年8月，趨勢科技發現不少採用該公司家用安全解決方案的用戶，接到冒名該公司客服人員的詐騙電話，經過調查，他們推測公司有內部人員配合所致。到了10月底，趨勢科技終於確定整起事件的主因，有一名員工屢次大量存取客服資料庫，這個資料庫內含客服工單編號、用戶姓名、電子郵件信箱，還有部分客戶的電話號碼等。這名員工將竊得的資料，賣給外部犯罪組織，而犯罪組織得手相關資料後，便用來撥打詐騙電話。</p> <p>關於這起事件影響範圍，趨勢科技表示，這起事件僅影響使用英語為主要語言的用戶，其他非英語系用戶不受影響，受害人數則占他們1,200萬名個人端用戶不到1%（小於12萬人）。再者，從目前該公司掌握的證據來看，遭到外洩的資料裡，沒有牽涉到如信用卡等交易資料，也不影響企業和政府單位用戶。至於這些資料的流向，趨勢科技則表示，他們尚未找到購買的犯罪組織。我們也向趨勢科技確認，臺灣用戶不會受到波及，此外，對於全球的企業用戶也不會受到影響。</p> <p>趨勢科技表示，他們已經採取了因應措施，包含了立即終止未經許可的帳號存取行為，並且解雇該名員工，同時也配合執法單位持續調查中。</p> </div></div></div>
2019/11/6 19:04作者周峻佑https://www.ithome.com.tw/news/134050
Yahoo奇摩靠AI智能行銷工具應付雙11買氣，2秒自動生成商品設計圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雙11購物熱潮步步逼近，電商龍頭Yahoo奇摩今日揭露自家雙11秘訣，靠「AI強科技」和「好內容」兩大利器來吸引買氣、優化購物體驗，將AI應用於商品介面個人化、產品推薦、以圖搜圖、自動物流，以及能讓商品更快更精準上架的AI智能行銷工具等。Yahoo奇摩也透露，未來將推出商品穿搭的靈感推薦服務，以及個人化的智能折扣功能。</p> <p>Yahoo奇摩電子商務產品規畫管理部副總經理藍緯民指出，AI對Yahoo奇摩電子商務來說並不陌生，自4、5年前起，就有特定團隊來開發AI程式，並廣泛應用於商品搜尋、個人化推薦、網站影像處理、銷售預測和刷卡詐騙偵測等業務。</p> <p>而今年，Yahoo奇摩的AI應用又邁進一大步，打造了全新的個人化首頁、AI商品風格選輯、拍照搜尋商品功能、AI自動物流中心，以及智能行銷小幫手。首先，個人化首頁是根據每位消費者的瀏覽習慣，利用機器學習模型來呈現個人專屬的商品首頁，包括了VIP模組、商品推薦名單，甚至「每個人看到的商品排行榜都不一樣，都是個人化產生的。」</p> <p>除了在首頁下功夫，Yahoo奇摩也建置了AI商品風格選輯，由系統自動辨識商品特徵，產生獨特風格的商品輯，比如運動風、頹廢風或簡約風的服飾，來給消費者參考。藍緯民表示，在過去，要呈現這種獨特類型的服飾，還得靠小編一一瀏覽、製作風格專刊，但現在，Yahoo奇摩團隊利用深度學習text-CNN進行商品圖案和內容分類，根據情境產生商品風格選輯、直接推薦給消費者，不需要小編介入。藍緯民也直言，「我們大概是全臺灣第一個用AI做出商品風格選輯的電商平臺。」</p> <p>此外，Yahoo奇摩也改善了原本的以圖搜圖功能「拍立購」，不只能自動標註服飾類別（比如上衣、褲子）、加速搜尋，還加入了邊緣運算功能。也就是說，消費者手機就算處於離線狀態，拍立購依然能啟動深度學習模型，來辨識服飾等物件，並在購物平臺上150萬種商品中，搜尋類似產品。藍緯民提到，新版拍立購提升了使用者體驗，在最近的訪查中，83％消費者表示新版拍立購有助於尋找商品。</p> <p>不只在平臺上採用AI，今年，Yahoo奇摩還在臺灣首座自動物流中心導入AI，用來進行動態揀貨決策。藍緯民解釋，這個做法是根據不同商品的銷售量、貨架動線和商品大小，來動態安排商品的儲存位置，加速出貨時間。</p> <p><strong><span style="font-size:20px;"><span style="color:#FFA500;">Yahoo奇摩首次揭露內部AI應用，靠智能行銷簡化商品上架流程</span></span></strong></p> <p>另一方面，在內部AI應用上，藍緯民首次揭露了自家開發的AI智能行銷工具，包括了三大種類：智能選品、智能文案和智能圖像。首先，智能選品提供了多種條件選項，讓內部行銷人員在製作商品推銷輯時，可從中選擇高轉換率、高銷售率、高瀏覽率等參數，再由AI系統利用多層感知器（MLP），來自動篩選符合條件的商品，產生一份推薦名單給行銷人員。</p> <p>而智能文案，則能簡化商品的標題描述，挑選出更精準的用字。藍緯民解釋，以往購物平臺商品名稱多為冗長，而首頁商品欄位有限，常需要小編手動輸入簡化的商品名稱和描述。後來，團隊自行開發AI模型，可分析商品影像和文字，根據兩者的關聯性，自動挑選出幾個最重要的形容詞作為標題。</p> <p>再來是智能圖像，平均只要2秒，就能自動產生商品設計圖（Banner）。進一步來說，智能圖像系統自動處理了3個步驟，包括商品圖處理、素材搭配和美感修飾。在商品圖處理階段，透過系統辨識商品，再將背景去背、裁切，接著進入素材搭配，根據商品特性和情境，來配置適合的設計圖，比如熨斗搭配科技感的背景。最後則是微調來修飾美感，比如版位調整、色彩修飾等。</p> <p>藍緯民強調，透過智能選品、智能文案和智能圖像三大應用，不僅能打造出電商所需的智能行銷版面，更節省時間、創造更高的點擊率。他解釋，過去，Yahoo奇摩內部行銷人員在雙11前兩個月，就開始要求設計人員製作商品設計圖，但「Banner設計非常複雜，人工至少要兩個小時才能完成，」而智能圖像平均只要2秒就能完成，「不僅快上3,600倍，點擊率更提高了150％。」</p> <p>除了在智能行銷有所突破，藍緯民也揭露，Yahoo奇摩目前正研發一項穿搭靈感的AI應用。他指出，Yahoo最近做消費者訪談時，發現消費者雖然喜歡以圖搜圖的拍立購功能，但也有人希望拍立購不只能搜尋類似產品，也要能推薦類型相符的商品推薦。也因此，團隊目前正打造穿搭推薦功能，目的是要讓消費者選擇一件衣服後，系統能自動推薦風格合適的下裝、鞋子等。這項功能目前已於內部測試，預計不久的將來會推出。</p> <p>最後，藍緯民也預告，Yahoo奇摩電商明年更強調人機協作，要利用更多機器學習，來進攻智能銷售、超個人化（Hyper-personalization）和內容自動化等三大領域。在智能銷售中將利用AI來進行商品陳列、價格設置等作業的自動化；在內容自動化方面，則包括了讓內容管理、生成和投遞。在超個人化中，則是要更即時、更符合當下情境來推出個人化服務，比如利用新AI技術來分辨消費者是刻意還是無心瀏覽某項商品，或是利用AI來打造個人化的折扣優惠。文◎王若樸</p> </div></div></div>
2019/11/6 19:47作者王若樸https://www.ithome.com.tw/news/134051
虹膜辨識技術有新突破！NEC首度展示行進中的人眼虹膜偵測新技術，更能認得2公尺遠的人眼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【日本東京現場直擊】不像傳統的虹膜辨識，使用者得要離手機鏡頭或攝影機很近，而且要靜止不動，才能識別成功，現在虹膜辨識技術有了新突破。日本NEC今日（6日)首次公開展示正在開發一套全新人眼虹膜辨識系統雛型，不只可以定點式辨識，甚至行進間也能夠正確辨別其身分，最遠還可以偵測2公尺距離的人眼。今日也首度在NEC日本東京舉行的iEXPO2019大展上公開展示。</p> <p>其實，虹膜辨識技術發展得很早，現今除了在不少企業門禁、安防有用，甚至在部分智慧手機上，也都有採用其技術用於手機解鎖等應用，但是過去幾年，虹膜辨識一直難以普及，最主要的技術挑戰，在於辨識距離受限，以及難以像人臉辨識能夠做到人員行進間的辨識，使得其發展上，似乎不如刷臉獲得更大的關注。</p> <p>因為是以人臉虹膜外型輪廓及紋路，來做為身份識別的主要特徵，受到攝影機架設位置固定的限制，如果想要拍攝出清晰且高對比的人眼照，常常人就要配合檢測機器，越靠近攝影鏡頭越好，擷取到虹膜細節才完整，如此一來，辨識效果才會好，例如一些高階手機內建的虹膜辨識功能，就要求使用者不能離攝影鏡頭太遠，甚至用於手機解鎖時，裝置與臉部的距離須保持在數十公分以內，並得將雙眼視線對準螢幕顯示的圓圈中，才容易測成功。</p> <p>NEC這次展示的新一代人眼虹膜辨識系統雛型，則是已經可以進一步做到行進間的虹膜辨識，而且依然維持一定程度的高辨識率，關鍵就在於打造了一套可供虹膜辨識用的人眼追蹤系統，可以根據行人距離遠近、頭部擺動，來自動縮放攝影機拍攝畫面，調整對焦位置在眼部重點區域，以放大想要對焦的主體，讓被拍攝到的人眼畫面可以更加清晰，即使人距離2公尺遠，直徑1公分的人眼虹膜，拍攝出來影像解析度仍可達到200萬畫素，足以用於虹膜辨識的使用。</p> <p>在進行人臉虹膜偵測時，會先以攝影機偵測人臉，接著框出需要分析處理的主要識別區域（ROI），也就是眼睛位置，再將這個局部畫面拍下，輸入到其開發的虹膜辨識引擎，用於分析眼前這個人的虹膜特徵，來比對已註冊的虹膜，以確認其身份是否同一人。</p> <p>儘管，NEC並未揭露目前人員行進間的辨識準確度有多高，但從去年，NEC的虹膜辨識引擎在美國NIST（國家標準暨技術研究院）的虹膜識別基準評測項目（IREX IX）上，已可達到99.33％的辨識準確度。</p> <p>現場解說人員表示，現階段，平均每秒會擷取一次人眼照片，再從這些不同角度拍攝出來的多張照片中，來挑出屬於辨識這個人用的左、右眼的虹膜照，用於虹膜特徵比對，而且即使臉上戴著眼鏡行走，也照樣可以辨識成功。</p> <p>雖然可以行走中辨別不同人眼，但解說人員表示，在進行虹膜辨識時，使用者的雙眼仍需直視前方的攝影鏡頭，辨識出來效果才會比較好。之後也要讓更小型設備或裝置也能使用這套辨識系統。</p> <p>未來開發完成以後，NEC表示，還可以用在一些人臉無法辨識的狀況，比如開刀房的執刀醫生必須戴口罩時，就可透過虹膜驗證的方式來確認其身份。或是以人眼搭配刷臉等多重身份驗證來強化安全的同時，也能夠讓使用者在很方便的前提下，來完身分認證。</p> <div> </div> <div> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0038.JPG" style="width: 600px; height: 373px;" /></p> <blockquote><p>NEC現場也實際以人員走動方式來進行這項人臉虹膜新技術的展示，可以在行進間辨別其身分，但走路視線仍需看向前方的攝影鏡頭。</p> </blockquote> <div> </div> <div> </div> <div><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0041.JPG" style="width: 600px; height: 399px;" /></div> <blockquote><p>透過其開發一套可供虹膜辨識用的人眼追蹤系統，可以根據行人距離遠近、頭部擺動，來自動縮放攝影機拍攝畫面，調整對焦位置在眼部重點區域，以放大想要對焦的主體，讓被拍攝到的人眼畫面可以更加清晰，足以用於虹膜辨識的使用。</p></blockquote> </div> </div></div></div>
2019/11/6 18:09作者余至浩https://www.ithome.com.tw/news/134048
臉書社團API疑遭近100家開發商違規存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從劍橋分析案後，<a href="https://www.ithome.com.tw/news/122275" target="_blank">臉書就嚴控第三方開發商藉由API來取得用戶資料</a>，不過仍然有廠商心存僥倖。<a href="https://developers.facebook.com/blog/post/2019/11/05/changes-groups-api-access/" target="_blank">臉書周二公佈</a>有將近100家開發商疑似透過社團（Groups）API存取不當資訊，其中有11家確認違規。</p> <p>從去年4月起，臉書就開始限縮app對平台上服務API，像是活動（Events）、社團（Groups）、粉絲頁（Pages）的存取權，以免用戶活動和個資過度分享給了外部開發商。以社團API為例，從去年4月起，即使經過社團管理許可，app也只能存取社團名稱、用戶人數及貼文內容。App若想取得額外資訊如用戶姓名及和社團活動有關的個人檔案相片，就必須經過成員的選擇加入（opt-in）。</p> <p>最近臉書發現有近100家開發商的app，在臉書宣佈限縮API權限後，仍違規保留舊的存取權。臉書開發商平台總監Konstantinos Papamiltiadis說，這些廠商可能已經取用了社團成員姓名、個人檔案相片等資訊。但臉書說實際違規者可能沒那麼多，且這情形應該會逐漸減少。</p> <p>目前確知的是過去60天內，有至少11家開發商存取社團成員資訊。主要是社群媒體管理及用於分享影片的影片串流app。其中有個社群管理app提供可跨多社團發出客製化回覆的功能，該app已遭到臉書移除。</p> <p>至於究竟哪些資料及多少用戶帳號遭存取，臉書並未說明。臉書只說沒有發現資料濫用的情形，但會要求開發商把手上所有的會員資料刪除，日後也會稽核廠商確保他們真的刪除。臉書也說他們會致力於確保符合美國聯邦交易委員會（FTC），針對劍橋分析資料外洩案，所<a href="https://www.ithome.com.tw/news/132030" target="_blank">提出的和解要求</a>。</p> </div></div></div>
2019/11/6 16:20作者林妍溱https://www.ithome.com.tw/news/134043
微軟公開預覽Visual Studio Online
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/visualstudio/announcing-visual-studio-online-public-preview/">微軟在Ignite大會釋出Visual Studio Online開放預覽的消息</a>，開發者可用來建置長期專案，也能方便地快速創建新功能雛形，或是用於查看拉取請求等短期任務。開發者可以使用Visual Studio Code與Visual Studio IDE來存取Visual Studio Online，也能使用瀏覽器編輯器。</p> <p>微軟提到，軟體開發位在技術發展的前緣，而他們收到越來越多企業的回饋，希望融合當前趨勢需求，提供新型態的開發工具與功能。隨著更多的團隊以遠端工作的形式協作，新進員工的上線工作的要求，增加了企業IT的困擾，且現在開源以及企業內部的的協作，比過去都還要頻繁且重要，這使得開發人員必須經常同時跨多個程式碼儲存庫工作。</p> <p>有鑒於雲端技術的成熟，在雲端運算和執行資料需求的比重逐漸增加，包括機器學習和人工智慧等工作負載，因此開發工作也自然而然地轉移出單純的電腦環境，而且雲端原生開發和微服務爆炸式成長的現象，讓開發人員在單個系統中使用多種開發語言和堆疊，以充分利用各種技術的優勢。</p> <p>微軟根據這些需求以及Visual Studio Code遠端開發延伸，發展出Visual Studio Online新服務。Visual Studio Online在技術上來說，是Visual Studio Code遠端開發的擴展，提供按需創建，且可由任何地方存取的託管開發環境，供開發者進行編譯、除錯與還原等軟體開發工作。</p> <p>開發者可以從開發工具或是網頁入口網站啟動Visual Studio Online，該服務會配置開發工作需要的一切環境，包括原始碼、Runtime、編譯器、除錯器、編輯器等擴充套件。微軟強調，這個環境是可讓開發者完整配置的，依照專案需求做精細的調整，開發者也可以安裝擴充套件，或是定義自己的Dockerfile來控制環境。</p> <p>Visual Studio Online託管在Azure雲端，開發者可以創建專案，並在需要額外運算容量時，啟用進階環境以取得更多的CPU和RAM資源。Visual Studio Online按需計價，當用戶創建環境使用6分45秒，就只需要支付6分45秒的價錢，環境也會自動暫停，避免用戶浪費意外流失的成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20679%20-%20Visual%20Studio%20Online%20-%20online_visualstudio_com.jpg" style="width: 588px;" /></p> <p>Visual Studio Online支援三種編輯器，Visual Studio Code、網頁瀏覽器編輯器以及Visual Studio IDE，開發者可以選擇習慣的開發工具進行開發工作。用戶只要在Visual Studio Code安裝擴充套件，就能使用Visual Studio Online，開發者也可以直接開啟瀏覽器，在任何一臺電腦進行程式碼的編輯與除錯。在Ignite大會上，微軟也公開了Visual Studio IDE對Visual Studio Online的支援預覽，開發者除了可以使用具完整工具集的IDE，還能獲得Visual Studio Online的強化功能。</p> <p>開發者使用這些工具連接到Visual Studio Online環境，就能以往常相同的方式，執行網頁應用程式或是API，Visual Studio Online會自動處理剩下的工作，微軟提到，整體使用經驗就像是傳統本機端的開發工作流程。Visual Studio Online也內建了協作工具IntelliCode和Live Share。Visual Studio Online目前還在預覽階段，微軟提到，他們還會加入App Casting的功能，讓用戶能夠和遠端執行中的GUI應用程式互動並共享。</p> </div></div></div>
2019/11/6 16:10作者李建興https://www.ithome.com.tw/news/134042
變種勒索軟體不但加密檔案，還會變更Windows登入密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現一隻今年在歐美肆虐的勒索軟體衍生出新變種，不但會加密檔案，還會變更受害Windows 系統的登入密碼。</p> <p>MegaCortex是一隻專門經由Emotet木馬連網下載的勒索軟體，加密檔案後向被害人索取贖金。今年8月<a href="https://www.ithome.com.tw/news/132283" target="_blank">IBM發現MegaCortex</a>在美、法、荷及加國作亂，發作後會刪光用戶磁碟資料。</p> <p>但是近日研究人員<a href="https://twitter.com/VK_Intel/status/1191807344386162688" target="_blank">Vitali Kremez</a>及<a href="https://www.bleepingcomputer.com/news/security/new-megacortex-ransomware-changes-windows-passwords-threatens-to-publish-data/" target="_blank">BleepingComputer發現</a>，這隻惡意程式的新變種更為兇猛，啟動後會顯示一則附上駭客收款用電子郵件，內文為「Locked by MegaCortex」的勒索訊息，但更厲害的是，它還會變更Windows系統的登入密碼。</p> <p>研究人員分析，變種MegaCortex的啟動程式執行時會釋放出2個dll檔，一個是尋找要加密的檔案，另一個則是執行加密檔案。兩個檔案並未注入任何行程中，而是經由Rundll32.exe執行。啟動程式是由一家數位憑證業者Sectigo發給澳洲公司Mursa Pty LTD的憑證所簽發。Dll檔一經執行，受害電腦桌面上會出現一個名為「!-!README!-!.rtf」的檔案，內文宣稱用戶電腦被入侵、感染MegaCortex惡意式，所有用戶登入密碼都被變更，且檔案也遭加密。唯一取回檔案的方法是付款後，以駭客持有的私鑰來解密。</p> <p>研究人員測試後證實這隻惡意程式變更的是Windows帳號密碼。當它執行時會同時執行Net user指令清除Windows 系統所有記憶的密碼。這點和安全公司稍早發現<a href="https://virsec.com/megacortex-malware-strikes-business-networks-does-damage-both-as-ransomware-and-disk-wiper/" target="_blank">另一隻LockerGoga</a>很類似，後者啟動後會停用網卡、變更管理員帳號後讓用戶登出，令用戶再也無法登入電腦。</p> <p>此外，MegaCortex作者有時會釋放另一條勒索訊息，表示用戶電腦的資料已經被下載到別處，威脅用戶如果不付款，就會將這些資料公開。也就是說，對一些擁有機密資訊或客戶資料的公司而言，這會釀成更大的資料外洩災難。</p> </div></div></div>
2019/11/6 14:10作者林妍溱https://www.ithome.com.tw/news/134040
Google釋出首個矽晶片信任根開源專案OpenTitan
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了首個<a href="https://opensource.googleblog.com/2019/11/opentitan-open-sourcing-transparent.html" target="_blank">開源的矽晶片信任根專案OpenTitan</a>，這是個基於硬體的信任根（root of trust，RoT）專案，Google所開源的是矽晶片的設計，可嵌在各種硬體裝置上，以確保啟動硬體時的透明、可靠與安全性。</p> <p>Google表示，矽晶片RoT可用來驗證重要的系統元件在啟動時，是使用經過授權及驗證的程式碼，協助確保硬體基礎設施及所執行的軟體，維持在它原本的可靠狀態。</p> <p>矽晶片RoT技術可被應用在伺服器的主機板、網路卡、筆電或手機等客戶端裝置、路由器或IoT裝置等，以保障伺服器或各種裝置在啟動時，所執行的是正確的韌體，而且未被低階的惡意程式所感染；也能提供加密且獨一無二的機器身分，讓操作人員能確認裝置是合法的；並能防範加密金鑰等機密資訊遭到竄改；或是提供權威的竄改稽核紀錄與其它運行安全服務。</p> <p>其實Google已在自家的資料中心採用了客製化的RoT晶片，以保證資料中心的機器是在經過驗證的可信任狀態下啟動，而開源的OpenTitan專案則是由非營利機構lowRISC負責管理，在過去的18個月以來已與 ETH Zürich、G+D Mobile Security、Nuvoton Technology及Western Digital等業者合作，打造了相關的硬體、軟體與工具，<a href="https://github.com/lowRISC/opentitan/" target="_blank">到有一定的規模後才藉由GitHub開源</a>。</p> <p>私有的RoT除了所使用的協定、APIS、PCB介面與PCB設計是公開的之外，其它的元件都是私有的，然而，OpenTitan除了上述之外，還公開了韌體、指令集架構、SoC架構、數位IP、RTL驗證與晶片包裝，透明化了矽晶片RoT的邏輯設計。</p> <p>因此，它有開源的微處理器、加密協處理器、硬體隨機數字產生器、複雜的金鑰架構、揮發與非揮發記憶體架構、防禦機制、IO周邊及安全啟動等。</p> <p>負責OpenTitan專案的Dominic Rizzo表示，客戶通常在無法理解及檢查重大任務系統的私有RoT時，就被要求要信任這些RoT，OpenTitan則能與更廣泛的硬體及學術社群合作，基於Google打造Titan晶片的經驗，讓RoT的設計更加地透明，也方便檢查，因為安全永遠都不該建立在不透明的基礎上。</p> </div></div></div>
2019/11/6 14:30作者陳曉莉https://www.ithome.com.tw/news/134041
美國郵局用nVidia AI技術提升包裹寄送效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://postalnews.com/blog/2019/11/05/nvidia-provides-u-s-postal-service-ai-technology-to-improve-delivery-service/" target="_blank">美國郵政署宣佈</a>將採用nVidia AI軟硬體技術，來加速包裹及郵件資料處理作業，以提升寄信速度及精準度。</p> <p>美國郵局近日透過HP Enterprise的合約採購了nVidia的AI系統。新系統將以搭載NVIDIA V100 Tensor Core GPUs的高效能伺服器，運用深度學習軟體來訓練多種AI演算法。訓練好的模型再部署到200家全美郵局據點的nVidia EGX邊緣運算系統，以加快包裹、郵件的地址標籤讀取等資料處理作業。</p> <p>美國郵局是全球最大郵局，每天寄送4.9億封郵件，每年寄送的郵件更高達1460億封，其中包含60億個包裹。為了本案，<a href="https://nvidianews.nvidia.com/news/nvidia-provides-u-s-postal-service-ai-technology-to-improve-delivery-service" target="_blank">nVidia和美國郵局</a>已經合作數個月來開發AI模型。他們利用了眾多nVidia AI軟體像是TensorRT實現推論最佳化、以PyTorch 框架中的自動混合精度（automatic mixed precision）功能，來加快訓練速度同時維持模型的精準度、並以經GPU最佳化的NGC容器簡化軟體部署，最後用DeepOps工具最佳化GPU叢集。新AI系統預計可讓包裹郵件的資料速度加快10倍，同時提升精準度。</p> <p>新系統預計今年開始部署及測試，預計明年春天正式投入營運。</p> </div></div></div>
2019/11/6 13:20作者林妍溱https://www.ithome.com.tw/news/134038
微軟與華納兄弟攜手，把1978年的《超人》電影存在玻璃中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與電影製作公司華納兄弟（Warner Bros.），<a href="https://news.microsoft.com/innovation-stories/ignite-project-silica-superman/" target="_blank">公布了Silica專案（Project Silica）的首個概念性驗證測試成果</a>，他們成功地將1978年的《超人》（Superman）電影，存放在一個杯墊大小的石英玻璃上，也能成功地取出。</p> <p>估計到了2023年，全球將有100ZB（Zettabyte）的資料量存放在雲端，業者必須重新思考如何建立大規模且低成本的儲存系統，使得微軟建立了Silica專案，研究<a href="https://www.youtube.com/watch?v=6CzHsibqpIs" target="_blank">如何以飛秒雷射將資料存放在玻璃中</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1106-%E5%BE%AE%E8%BB%9Fsilica-3.png" style="width: 600px;" /></p> <p><a href="https://3er1viui9wo30pkxh1v2nh4w-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/549/2019/11/ignite-project-silica-superman-closeup_1920x1280.jpg" target="_blank">儲存《超人》的是個75x75x2毫米的玻璃墊</a>，該專案利用紅外線雷射以立體像素（Voxel）的方式將資料編碼，有別於其它的光學儲存媒體，是把資料寫在媒體的表面，Silica專案則是將資料存放在玻璃中，例如2毫米厚度的玻璃即包含了超過100層的立體像素。</p> <p>要寫入資料時，可藉由變更雷射脈衝的強度與方向，以在每個立體像素中編碼資料，讀取資料則是利用機器學習演算法，以解碼當初所建立的獨特結構。</p> <p>當華納兄弟得知微軟這項專案時，主動找上了微軟。因為1918年成立的華納兄弟，有著龐大且重要的歷史資產必須保存，不管是1942年的《北非諜影》（Casablanca），或是1940年代的廣播劇、動畫，或是之後所累積的各種影像，這些年來，華納兄弟一直在尋找一種能夠保存數百年、且禁得起洪水或太陽耀斑的儲存技術。</p> <p>而石英玻璃不只可在熱水中煮沸，承受得住烤箱與微波爐，也不怕洪水、沖涮或消磁等其它儲存媒體所擔心的威脅，事實上，微軟研究人員曾經試著要摧毀存有資料的石英玻璃，把它放在500度的烤箱裡，微波它、煮沸它、用鋼絲絨刷它，結果還是能將資料完整地取出。</p> <p>這意謂著石英玻璃完全不需要控制溫度或溼度就能保存，因此不需要空調，既降低成本，也節省保存資料的空間，微軟英國研究院的副實驗室主任Ant Rowstron表示，他們真的想要的是一個可以保留50、100甚至是1,000年的儲存媒體，也許平常根本就忘了它，但需要的時候就能取得資料。</p> <p>換句話說，Silica專案的目的在於儲存重要、但平時不會經常存取的冷資料，也許是存放了人們終生的醫療紀錄，金融監管數據，法律合約，或者是與能源有關的地質資訊等。</p> </div></div></div>
2019/11/6 13:20作者王珮瑤https://www.ithome.com.tw/news/134039
蘋果打算斥資25億美元改善加州的高房價問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/128347" target="_blank">微軟在西雅圖</a>及<a href="https://www.ithome.com.tw/news/131340" target="_blank">Google於舊金山</a>之後，<a href="https://www.apple.com/newsroom/2019/11/apple-commits-two-point-five-billion-to-combat-housing-crisis-in-california/" target="_blank">蘋果也宣布</a>將斥資25億美元，以協助解決加州居民的住房危機。不管是西雅圖、舊金山或加州，這些大型科技業者的大規模進駐，都替當地帶來了房價與租金高漲的住房危機。</p> <p>蘋果表示，加州地區可負擔的房屋並未跟上當地的成長腳步，造成諸如老師、消防員、急救人員或服務工作者等原屬於當地社區的成員都不得不搬離，光是今年4到6月就有近3萬人搬離舊金山，讓蘋果決定出手相助。</p> <p>根據蘋果的規畫，其中的10億美元將作為加州官方或其它業者的信貸額度，以協助他們快速開發與建置更多供中低收入戶居住的房子；另外的10億美元則將作為首購族的貸款基金；蘋果也打算提供位於聖荷西、價值3億美元的土地，來建設可負擔的新房子。</p> <p>其它的1.5億美元是用來支持低收入戶的住房問題，0.5億美元則聚焦於協助灣區的弱勢族群。</p> <p>儘管蘋果看來立意良善，但美國民主黨的總統候選人<a href="https://www.cnbc.com/2019/11/04/bernie-sanders-slams-apples-2point5-billion-housing-pledge.html?__source=twitter%7Cmain&fbclid=IwAR1O9mHlLWcdumcEEJ_qhf3FmvU1_C61ceVReL1lSmzCZ8queXUCCm7euNA" target="_blank">Bernie Sanders很快就出面批評</a>，指出蘋果的作法只是為了分散大眾的注意力，因為蘋果把數百億美元的獲利放在離岸，以避免遭到美國課稅。</p> <p>Sanders說，現在加州有超過13.4萬的人口無家可歸，且租屋者每小時必須賺進34.69美元（約1,062元新台幣）才能負擔得起兩房的公寓，我們不能依靠逃漏稅的企業來解決加州的住房危機，而是必須要求類似蘋果這樣的企業承擔合理的稅賦責任，以讓政府得以長期投資並確保美國人負擔得起住房。</p> <p>加州現為美國房價最高的州別之一，以2018年的美國房價中位數來看，房價最高的前100名城市中，就有10個城市位於加州。</p> </div></div></div>
2019/11/6 12:15作者陳曉莉https://www.ithome.com.tw/news/134036
iPad版的Adobe Photoshop終於問世了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe去年7月便宣布要釋出支援iPad的Photoshop，而<a href="https://theblog.adobe.com/creativity-is-everywhere-now-photoshop-is-too-begin-the-journey-of-photoshop-reimagined-for-the-ipad/" target="_blank">Photoshop 1.0 for iPad</a>終於在本周問世了，儘管在測試版時有不少使用者抱怨該版本的功能太少，與桌面版差距太大，不過Adobe承諾未來將陸續添增新功能。</p> <p>Photoshop 1.0 for iPad具備工作流程、影像合成、遮色與潤飾等功能，即使功能尚不完整，但這代表用戶已可隨時在iPad上開啟與編輯PSD檔案，而且提供專為觸控與行動用戶設計的介面，也能透過Adobe的雲端文件系統與桌面版Photoshop連結。</p> <p>Adobe說明，Photoshop 1.0 for iPad使用與桌面版Photoshop同樣的程式碼，意味著不管是在桌面或iPad上開啟及編輯同樣的PSD檔案時，完全不需擔心轉換、壓縮、匯入或匯出的問題，且iPad版同樣也支援大型檔案及非常多的圖層，可跨裝置保留資料，且在iPad上執行的編輯，也會製造出與桌面版同樣的結果。</p> <p>為了回應測試階段的意見，Adobe強調Photoshop 1.0 for iPad只是個開始，初期將聚焦在基本任務與功能，未來將會添增更多的能力與工作流程，且準備定期更新。</p> <p>在iPad上編輯的檔案會自動儲存到Adobe新發表的Cloud documents雲端系統上，讓用戶透過各種裝置都能存取，亦允許用戶將檔案匯出成PNG、JPEG、PSD與TIFF等格式的檔案。</p> <p>Photoshop 1.0 for iPad只供訂閱用戶使用，既有用戶只需<a href="https://wccftech.com/photoshop-for-ipad-is-now-available-in-the-app-store/" target="_blank">從App Store下載</a>即可。</p> </div></div></div>
2019/11/6 12:15作者陳曉莉https://www.ithome.com.tw/news/134037
Snyk釋出最新JavaScript框架安全性報告，不少熱門框架模組存在XSS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://snyk.io/wp-content/uploads/snyk-javascript_report_2019.pdf">資安廠商Snyk發布最新2019年的JavaScript框架安全性報告</a>，Snyk主要調查了Angular以及React生態系中的安全漏洞和風險，同時也連帶分析了Vue.js、Bootstrap和jQuery，發現許多下載次數高達百萬次的熱門模組都存在漏洞，最常見的問題就是跨站腳本漏洞（XSS）。</p> <p>Snyk調查Angular和React專案，在較舊版本AngularJS專案中，發現了23個安全性漏洞，但是在Angular框架核心元件沒有任何漏洞存在，而React核心則存在數個漏洞，Snyk提到，在React的核心函式庫發現漏洞似乎不少見。值得注意的是，只有一個React核心專案漏洞，被指定官方CVE編號，而Angular則都沒有，Snyk認為，這證明了需要有一個漏洞資料庫記錄開源社群的活動，以便發現相關的安全問題。</p> <p>而Snyk在React和Angular模組生態系中受歡迎的前幾名元件，都發現了安全性漏洞，而且這些元件的總下載次數高達了數百萬次，部分元件至今甚至尚無安全補丁，（下表）包含了Angular或React樣板的漏洞，也就是說，開發者的應用程式因為引用了這些元件，因此在未做任何事之前就存在漏洞，而且都有未修補的漏洞。Angular的相依項目有952個，總共有2個漏洞，React則有1,257個相依項目，存在3個漏洞，還有一個為潛在的授權相容問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20094%20-%20%20-%20snyk_io.jpg" style="width: 588px;" /></p> <p>Angular的熱門模組ngx-bootstrap被下載6,275,854次，卻存在一個中度等級的跨站腳本攻擊漏洞，至今沒有修補程式，而第4熱門的模組ng-dialog，存在了一個未修補的DoS攻擊漏洞，也有580,674下載次數，第8名的angular-froala，有一個未修復的跨站腳本攻擊。總結來說，從模組的下載次數來看漏洞分布，有92％都是跨站腳本攻擊，其他的8%則是DoS攻擊以及存取限制旁路漏洞。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20676%20-%20%20-%20snyk_io.jpg" style="width: 580px;" /></p> <p>在React生態系中，模組同樣面臨嚴重的跨站腳本漏洞問題，Snyk提到，react-marked-markdown模組有一個嚴重的跨站腳本問題，至今沒有安全補丁，但是卻被各JavaScript標記式函式庫引用，在過去12個月有65,790的下載次數。還有preactrender-to-string函式庫所有3.7.2之前的版本，都受跨站腳本漏洞影響，但是這個函式庫在過去12個月有高達3,228,049次的下載。</p> <p>當用戶的應用程式使用到操作SVG格式的函式庫react-svg，則有很大的機會存在嚴重的跨站腳本漏洞，2.2.18版本之前都受影響，在過去12個月這個模組被下載了1,446,442次。另外，今年三月mui-datatables被發現一個CSV注入漏洞，這個函式庫提供基於Material UI框架的表格資料UI元件，在過去12個月下載量超過350,000。</p> <p>其他前端框架的安全性問題，Vue.js的模組bootstrap-vue函式庫在2019年1月，被發現了一個嚴重的跨站腳本漏洞，在此之前的所有版本皆受影響。Snyk研究團隊也追蹤了Bootstrap框架模組，發現了7個嚴重的跨站腳本漏洞，受影響的模組包含bootstrap-markdown、bootstrap-vuejs和bootstrap-select等。</p> <p>jQuery發展較早，無論jQuery 1、jQuery 2或jQuery 3各版本都存在數個漏洞，分別有跨站腳本、類型汙染以及DoS等漏洞，Snyk提到，只要不是使用jQuery 3.4.0之後的版本，皆為有漏洞的版本。jQuery的熱門模組也存在許多漏洞，像是jquery-mobile、jquery-fileupload以及jquery-colorbox函式庫，存在跨站腳本或是任意程式碼執行漏洞，而且未有任何修補程式，但在過去12個月總共被下載超過34萬次。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20095%20-%20%20-%20snyk_io.jpg" style="width: 588px;" /></p> </div></div></div>
2019/11/6 12:50作者李建興https://www.ithome.com.tw/news/134029
研究人員示範用雷射光駭進Alexa、Google Assistant與Siri
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自日本電氣通信大學與美國密西根大學的5名研究人員，近日<a href="https://lightcommands.com/" target="_blank">發表一研究報告</a>，描述了如何以雷射光注入惡意命令至各式數位語音助理，涵蓋Alexa、Google Assistant與Siri，以及嵌入這些語音助理的手機、聲控喇叭或平板電腦。</p> <p>這群研究人員在實驗中展示了他們如何以雷射光操縱這些數位語音助理，操作家中的數位家電，解開門鎖，上網購物，甚至定位、解鎖與啟動了數款汽車。</p> <p>研究所利用的是這些數位助理裝置所使用的微機電（MEMS）麥克風，麥克風內含一個金屬振動薄膜，金屬薄膜會隨著聲音所造成的空氣振動而移動，隨之產生強弱的電流訊號，然而，該薄膜並不只對聲音有所反應，它對雷射光也同樣有所反應，因此駭客就能利用雷射光來偽裝成聲音，以控制這些數位語音助理。</p> <p>使用雷射光來操縱數位語音助理還有其它優點，例如它是無聲的，不會引起使用者或鄰居的注意，而能從遠方發送訊號，而且它能穿透玻璃。根據研究人員的實驗，他們最遠在110米之外還能藉由雷射光束發動攻擊。</p> <p>不管是Alexa、Google Assistant與Siri都可被上述手法攻陷，而成功被攻擊的裝置則涵蓋Google Home、Google NEST Cam IQ、Echo、Facebook Portal Mini、iPhone XR、Samsung Galaxy S9與Google Pixel 2。</p> <p>值得注意的是，在測試相關攻擊時，研究人員關閉了聲控喇叭的使用者聲音辨識功能，才能讓這些數位語音助理執行任何人所發出的命令。</p> <p>要展開類似的攻擊成本並不高，他們使用了尋常的雷射筆，要價大約15美元，還有340美元的雷射驅動器，一個不到30美元的音訊擴大器，若要執行遠距攻擊，則必須再添購大約200美元的望遠鏡頭，不過，只有採用MEMS麥克風的裝置才具備上述的安全風險。</p> </div></div></div>
2019/11/6 11:30作者陳曉莉https://www.ithome.com.tw/news/134034
Mozilla：ISP企圖在DNS over HTTPS上指鹿為馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cdn.arstechnica.net/wp-content/uploads/2019/11/mozilla-to-congress-dns-https.pdf" target="_blank">Mozilla周一致函給美國會議員</a>指控美國電信業者企圖提供誤導資訊，藉此打壓DNS over HTTPS的發展。</p> <p>DNS over HTTPS（DoH）是一個以HTTPS加密解析網域名稱的協定。Mozilla從2017年與Google等其他業者開始推動DoH協定的開發、標準化及部署。Mozilla和Google計畫在<a href="https://www.ithome.com.tw/news/132939" target="_blank">最新版Firefox</a>及<a href="https://www.ithome.com.tw/news/133004" target="_blank">Chrome</a>支援DNS over HTTPS。</p> <p>Mozilla信賴與安全部門資深副總裁Marshall Erwin，在給國會能源與商務委員會、消費者保護暨通訊與科技次級委員會的信函指出，DoH可防止用戶上網活動遭受到第三方組織，包括DNS供應商、ISP、政府的監聽，或是販售用戶個資、GPS資訊謀利，但業者推動DoH的工作卻遭到反對，他特別點名電信業協會9月間致函國會議員的遊說文件，有諸多訛誤。</p> <p>9月間行動電信產業協會（Cellular Telecommunication Industry Association，CTIA）、網際網路與電視協會（Internet and Television Association）及美國寬頻業者協會，<a href="https://www.ncta.com/sites/default/files/2019-09/Final%20DOH%20LETTER%209-19-19.pdf" target="_blank">致函美國眾議院司法、能源與商務、及國家安全委員會委員</a>，請其審視Google Chrome對DoH的計畫。他們宣稱，Google計畫自動將Chrome及Android用戶流量導向其DNS查詢服務，由於全球有線及無線連網流量，都是經由Chrome瀏覽器及Android作業系統，Google將因此成為獨大的DNS查詢服務供應商。此外，ISP透過DNS服務提供的服務，像是兒童上網的家長控管、IoT管理、CDN服務、防範盜版及兒童不宜內容等，都會因為Google集中化加密DNS而窒礙難行。ISP並籲請委員們力阻Google在Chrome及Android預設集中化的加密DNS服務。</p> <p>事實上，根據Google的說法，Chrome 78用戶所使用的DNS服務供應商若在Google的名單中，執行DNS請求時就會自動升級到DoH服務，若無則只會維持原本的DNS服務。Mozilla形容電信業者是擔心一個根本不存在的計畫。</p> <p>至於<a href="https://support.mozilla.org/en-US/kb/firefox-dns-over-https" target="_blank">Mozilla則是計畫</a>將Firefox用戶預設導向Cloudflare的加密DNS服務。Erwin也強調Mozilla也對其設下嚴格要求，包括要求用戶資料只能保留DNS解析執行必要期間，也不能作為其他用途，而且第三方合作夥伴也必須提供清楚的隱私條款。反觀ISP的DNS服務對用戶資料的保留、使用及分享規範，反而經常曖眛不明。</p> <p>其實，可能由於<a href="https://gs.statcounter.com/browser-market-share" target="_blank">Firefox僅佔全球上網流量不到5%</a>，因此美國ISP的批評並未提及Mozilla。但是今年7月，Mozilla也是因為DoH計畫，<a href="https://www.ithome.com.tw/news/131681" target="_blank">被英國ISP點名為首要網路惡棍</a>。Mozilla則<a href="https://www.ithome.com.tw/news/131727" target="_blank">回應說</a>，不會在英國推行這項服務。</p> </div></div></div>
2019/11/6 11:40作者林妍溱https://www.ithome.com.tw/news/134035
愛金卡推電子支付icash Pay，可和7-ELEVEN的Open錢包綁定付款、轉帳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7-ELEVEN的Open錢包新增電子支付功能，用戶可綁定愛金卡公司推出的電子支付服務icash Pay，讓Open錢包具備儲值、支付、轉帳及累點功能。</p> <p>7-ELEVEN去年底在Open Point上推出Open錢包，讓用戶在累積點數之餘，也能使用信用卡在7-ELEVEN門市付款，但僅開放用戶綁定銀行的信用卡，可綁定國泰世華及中國信託兩家銀行信用卡，便能在7-ELEVEN使用，如果用戶選擇綁定其他銀行信用卡，只能在聖德科斯、高雄夢時代兩個通路使用。</p> <p>此次Open錢包支付功能再進化，新增同集團由愛金卡公司推出的電子支付服務icash Pay，愛金卡推出的icash原是電子票證，今年9月愛金卡獲得金管會通過，可兼營電子支付，現在終於推出電子支付服務icash Pay。</p> <p>現在，Open Point用戶可以在Open錢包中綁定icash Pay，並直接在錢包中完成icash Pay註冊，目前icash Pay提供第一及第二類電子支付帳戶驗證，當使用身分證通過第一類電子支付帳戶驗證後，便能使用電子支付的儲值、支付功能，需再以銀行帳戶通過第二類驗證，便可以使用電子支付帳戶的轉帳功能。</p> <p>第一類電子支付的使用者，每月付款上限為3萬元，每次儲值上限為1萬元，第二類使用者，每月付款上限為30萬元，每次儲值上限為5萬元。目前icash Pay未提供第三類電子支付帳戶服務。</p> <p>Open錢包綁定icash Pay後，如果icash Pay註冊僅通過第一類身分驗證，就必須先儲值才能使用icash Pay在7-ELEVEN付款，但如果已完成icash Pay第二類驗證，便能從已綁定的銀行帳戶儲值付款。</p> <p>使用Open錢包的icash Pay付款，消費者在手機上秀出條碼讓店員掃碼（來源：愛金卡公司）：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/icash%20Pay.jpg" style="width: 600px; height: 443px;" /></p> <p>不過，目前icash Pay在第二類電子支付帳戶的銀行帳戶驗證部份，首波只有開放第一銀行及中國信託，也就是用戶必須事先就有第一銀行及中國信託的銀行帳戶，愛金卡公司表示，未來還會開放新光銀行、土地銀行，提供更多銀行帳戶綁定。</p> <p>為鼓勵Open錢包用戶使用icash Pay，統一超商祭出優惠，年底前註冊icash Pay，並綁定第一銀行或中國信託銀行帳戶，首次在7-ELEVEN以綁定帳戶為icash Pay儲值支付任何一筆消費，可獲得1萬點Open Point</p> <p>統一超商表示，目前Open Point會員達到600萬，去底才推出的Open錢包現有約40萬會員，導入icash Pay電子支付服務後，擴大Open錢包的非現金支付功能，讓沒有信用卡的學生或社會新鮮人也能使用，估計可帶動Open錢包綁定人數成長30%。根據7-ELEVEN內部資料，目前非現金支付已佔21.6%。</p> <p>7-ELEVEN早在2004年就開始佈局非現金支付，以通路業者身分推出icash卡，後來更投資成立愛金卡公司，將icash發展為可用於交通、零售通路小額消費的電子票證，愛金卡公司獲金管會同意兼營電子支付，電子支付icash Pay和Open錢包的整合，結合累點、支付、儲值、轉帳多項功能，將進一步統一集團旗下通路的會員生態圈。</p> </div></div></div>
2019/11/6 12:02作者蘇文彬https://www.ithome.com.tw/news/134033
Google在美國推出Play Points獎勵計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/11/introducing-google-play-points-in-us.html">Google去年於日本和韓國推出的Google Play Points獎勵計畫，現在也擴展到了美國</a>。</p> <p>Play Points獎勵計畫免費加入，使用者在Play上進行任何的購買行為，包括應用程式、遊戲、應用程式內購買、音樂、電影、書籍和訂閱，或是下載特定的應用程式和遊戲，都會獲得積分點數，每周Play商店也有點數加碼送的行銷活動。對開發者來說，當應用程式在Play上結帳，用戶就會立即獲得積分點數Play Points。</p> <p>Play Points總共有4個等級，從銅級到白金等級，用戶的等級會取決於收集到的積分，較高等級的用戶每周可獲得額外的福利獎品。Google正在與一些熱門的應用程式和遊戲廠商合作，擴展點數的用途，目前用戶可以利用這些積分點數兌換特殊的獎勵，像是Candy Crush Saga與Pokémon GO等遊戲的折扣，或是可用在兌換電影、書籍、遊戲和應用程式的Google Play Credit點數。</p> <p>另外，Google也開放利用點數來做善事，使用者可以從非營利組織的列表選擇要捐贈的目標，幫助包括無國界醫生和英國Save the Children等組織。</p> </div></div></div>
2019/11/6 11:15作者李建興https://www.ithome.com.tw/news/134028
【上海直擊】銀聯靠邊緣運算打造非感應式支付，用於電動車充電付款場景，年底落地深圳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國銀聯擴大邊緣運算於支付方面的應用場景，不僅限於商店，走出戶外，未來電動車的充電站將藉由邊緣運算，提供非感應式的支付模式。銀聯於OpenStack上海峰會發表該解決方案，此支付模式採用OpenStack的分散式邊緣雲StarlingX專案打造，年底前，將首先落地深圳。</p> <p>有別於逐漸普及的感應支付模式，該支付解決方案屬非感應式，當充電槍插入電動車的充電孔後，充電車輛將通過有線設備連結至邊緣運算閘道器，藉由讀取該車輛的識別代碼（VIN），即汽車的「身份證」，作為付款的依據。</p> <p>再由邊緣運算閘道器內建的支付裝置，形成該筆交易的訂單，從而完成交易。中國銀聯電子支付研究院主管暨金融工作祖主席祖立軍表示，透過該模式，可避免以圖像辨識車牌，遇上假車牌的風險。</p> <p>該解決方案的架構圍繞邊緣計算閘道器（Gateway）所搭建，共有三層結構。由下而上，最底層為應用現場，有三個元素，包含車主、電動車和充電樁，當充電槍插入電動車後，充電樁連結至近端的邊緣運算閘道器，為第二層結構。</p> <p>最後，連結到雲端，為最上層的後臺結構，有三項服務，包括支付平臺服務，供車主替車輛綁定銀行資訊，還有非感應式支付平臺，來對應支付管道，以及充電維運平臺，處理訂單資訊。</p> <p>整體架構中，就屬邊緣運算層為核心，可視作一般零售業的POS機，他具有六大特色。首先，必須支援多種協議，以能讀取底層連結設備所傳輸的訊息內容，也就是充電樁所傳輸的車輛識別代碼，還需支援其他設備的協議，以在未來與其他設備連結，像是路燈。</p> <p>其次，具有支付功能，準許邊緣運算結點功能，讓訂單生成位置與交易位置相近，以確保訂單的真實性；第三個特色，具網路通訊能力，第四，金融安全服務，搭載自行研發的金融安全晶片；第五，準確記錄交易發生的位置與時間，內建GPS功能，以符合中國政府的法規規範，進一步上傳每筆交易的時間、地點資訊；最後，硬體設計符合邊緣運算對溫控、濕度和熱度的要求。</p> <p>中國三大電信營運商在電信邊緣運算領域中，處強勢地位，祖立軍表示，其他組織，如銀聯，無法干涉其設計及管理方式，而無法以改造軟硬體賦能，他進一步道，現階段，銀聯以「用好」電信營運商提供的電信能力為準，然而，於消費端，銀聯將通過客製軟硬體，為邊緣運算節點起金融賦能的作用。</p> <p>該解決方案將於年底前，落地深圳，首先，部署一個示範點。銀聯計畫明年部署5個邊緣運算閘道器，支援25個充電站，以進一步擴大部署範圍。祖立軍強調，銀聯將從支付角度出發，發揮邊緣運算影響力，進而主導發展方向。</p> </div></div></div>
2019/11/5 19:31作者黃郁芸https://www.ithome.com.tw/news/134031
台新證券攜手日本最大FinTech新創推社群投資App，要靠新創服務與電子平臺角逐其他券商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新證券合作日本最大金融科技新創Finatext，在今天（11/5）正式推出社群投資App「Necoin」，要主攻年輕客群，打造專屬年輕人的投資平臺，希望藉由此App提供即時的證券投資訊息、新聞、社群互動，來提升年輕族群對投資討論的興趣，進而參與投資。</p> <p>台新證券表示，依據臺股總開戶人數數據顯示，臺灣總開戶數中，低於30歲的占比不到1成，年輕世代不買股票，將成為臺灣證券市場發展的隱憂。</p> <p>台新證券董事長郭嘉宏表示，證券業的數位發展其實比銀行業來得更早一些，早在約10年前，臺灣的證券商就已朝數位化發展，投資人只要用券商的下單App即可在手機上進行投資操作，而不用打電話給證券人員才能下單。</p> <p>郭嘉宏認為，證券商提供服務的競爭重點，已經不再是營業員的服務或是營業據點的多寡，未來，是要靠提供新創服務與電子平臺來角逐。台新證券總經理林献群更補充，未來如何透過AI演算，提供客戶更客製化甚至個人化的服務，將是各券商電子平臺競爭的一大重點。</p> <p>台新證券會與Finatext合作，郭嘉宏表示，就是要借助Finatext的平臺、技術與經驗，引導臺灣年輕世代加入投資行列。2013年底成立的Finatext，主要業務就是提供金融科技創新服務，將近6年的時間，已發展成為一家控股公司，也是日本最大的FinTech新創，並預計明年在日本掛牌。</p> <p>Finatext集團創辦人暨CEO林良太則表示，臺灣與日本投資市場的結構的相似性高，希望能將在日本的成功經驗與技術複製到臺灣。</p> <p>林献群更透露，台新證券未來也會慢慢引導開戶數已達136萬戶的台新Richart數位銀行的用戶，加入這個社群投資App，成為台新證券的客戶，進而提升市占率。</p> <p>預計2020年3月上路的逐筆交易制度，林献群則認為，逐筆交易平臺上線後，人工下單會式微，如何優化平臺，將是券商的重點。對此，台新證券也將電子商務部轉型成數位發展部，並直接隸屬總經理管理。</p> <p>林献群強調，整個數位、資訊、平臺、系統都很重要，從台新證券數位發展部、資訊部來說，所有系統都還要繼續優化，許多優化的功能得靠自己的資訊人員與平臺，讓客戶下單、操作起來很容易。此外，還得配合逐筆交易等政策，並全方面推展業務，台新證券要藉由數位發展部，進行全面優化，讓銷售、行銷、客戶服務的規畫都串接起來。</p> </div></div></div>
2019/11/5 20:19作者李靜宜https://www.ithome.com.tw/news/134032
股市大盤指數突破11,000點，有駭客趁機發動DDoS攻擊，癱瘓多家券商網站十多分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著最近幾個月臺灣股市交易熱絡，十月初指數突破11,000點，傳出駭客再度發動分散式阻斷服務攻擊（DDoS）攻擊，趁機向券商勒索。根據工商時報的報導，11月4日開盤時，兆豐、宏遠，以及福邦等券商的下單網站受到攻擊，導致投資人無法下單，甚至也有部分券商收到勒索信，要求支付贖金10萬元，否則隔日（5日）要再發動第二波攻擊，唯目前尚未傳出進一步的災情。</p> <p>根據不具名的業者透露，光是4日早上，全臺灣的79家券商裡，約有10多家受害，唯證交所的預防措施奏效，再加上券商透過流量清洗措施因應，駭客實際影響交易的時間，僅有十幾分鐘，初估受影響金額為數十億元。</p> <p>工商時報指出，這一波攻擊行動，最早出現在10月24日，累計有22家券商受害，占提供網路交易的業者4成。其中，10月底出現的受害者，陸續有國泰、高橋，以及日進等3家券商，到了4日則有福邦證券，都在一早開盤不久後，面臨電子傳輸系統出現異常，券商僅能先緊急告知客戶，改用其他方式委託因應。</p> <h2><strong>證交所發出公告說明現況</strong></h2> <p>針對這一波攻擊，今天證交所發出了新聞稿，指出所有曾遭受相關攻擊的券商，都已經導入電信業者的流量清洗服務。再者，縱使券商的網站因故無法使用，投資人還是可以透過其他管道下單，因此，證交所也強調，實際影響投資人權益與證券商業務的程度，算是相當有限。</p> <p>證交所表示，基於DDoS攻擊日益頻繁，金管會自106年起，要求提供網路交易服務的券商，必須購買流量清洗服務，並且建置相關的防禦與應變作業程序，也要每年辦理攻防演練，來因應這類威脅。針對這次攻擊事件，證交所則彙整了相關情資，於10月29日通報金融資安資訊分享與分析中心（F-ISAC），並透過電子郵件通知證券商資訊主管加以防範。</p> </div></div></div>
2019/11/5 18:36作者周峻佑https://www.ithome.com.tw/news/134030
什麼是架構思維？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我曾經在iThome寫了<a href="https://www.ithome.com.tw/users/%E8%94%A1%E5%AD%B8%E9%8F%9E-0">許多年的專欄和技術書評</a>，然後我消失了。十多年後的現在，我再度出現，這次是2.0版本的我，帶著新的思維回來。從iThome消失的這段時間，我在大陸發展，我從資深工程師成長為架構師，再到首席架構師。這次的回歸，我想跟大家分享我這段時間的成長，尤其是架構的思維。</p> <p>技能上，我鍛煉成為架構師，而行業上，我則進入金融領域。對我來說，技能的選擇是基於興趣和個人的特長，而領域的選擇則是受到「環境機遇」的影響。在大陸的這段時間，我經歷了各種金融領域的工作環境，我待過銀行（中國銀聯）、證券（申萬宏源）、保險（中國平安）、投資（創新工場）、電子支付（阿里巴巴支付寶）。都是非常大型的金融機構，我的職位也都非常不錯，大大地開拓了我的視野。</p> <p>讓我再多解釋一下「環境機遇」。過去這十多年的時間，正值大陸金融的各種創新百花齊放，需要互聯網的技術人員加入。於是，我就在沒有特別規劃的情況下，因緣際會地進入了金融領域。而一個金融的工作，會帶來更多金融工作的機會，所以協力廠商支付公司的工作，引領我到投資和銀行的工作，銀行的工作再引領我到保險，保險的工作再引領我到證券。就這麼莫名其妙地，我在金融的各個細分領域中繞了一圈。</p> <p>另外，我並沒有特別設定要去什麼風格的企業工作，所以這些年我所待過的企業有台企、美企、大陸央企、大陸民企，工作地點在北京、上海、杭州、深圳等大城市，公司文化氛圍從極端開放到極端保守，從單兵作戰到團隊協同，組織架構從扁平到疊床架屋。這些文化衝擊和行事差異加速了我個人軟技能的成長。</p> <p>綜合上述的這些經驗，且身為一個喜愛思考方法論的架構師，我對架構有了不同於他人的領悟。我認為在考慮架構時，要有三個面向，才比較完善，這三個面向是：技術、業務、組織。根據我的經驗，技術架構之所以會出問題，除了技術自身的原因之外，通常也反應出業務架構規劃的不善，以及組織方式的僵化。這些都是彼此相關的。</p> <p>在我的架構思維中，架構的設計必須先業務，再技術，再組織。一切都是為業務服務的，只有業務架構梳理清楚了，才能去梳理技術架構。只有業務和技術架構都梳理清楚了，才能去梳理組織架構，因為組織架構的目的是為了讓業務和技術最好地運作。而架構的實行次序不一樣，必須先重整組織架構、再重整業務架構、再重整技術架構。因為組織架構會影響業務架構，業務架構又會影響技術架構。另外，許多因素是我們在做架構時要評估的，尤其是價值、風險、成本。沒有評估這些因素，就容易脫離實際，走向虛空。</p> <p>總之，我所謂的架構思維，必須同時包含技術、業務、組織的結構，必須考慮到分析、設計、實施的過程，必須估量價值、風險、成本的大小。這就是我在這個專欄中所要和iThome的讀者分享的內容。對了，我還會在這個專欄中討論「人」，包括主管、同事、下屬。人僅次於市場，是非常難控制的因素。</p> <p>借由這個架構思維的專欄，我希望一方面對我的職業生涯做反芻，得到新的養分，同時也提煉出一些有價值的內容和大家分享。我非常期盼大家未來在閱讀本專欄的某幾篇文章後，對思想產生啟發，進而觸發行動，那麼我會非常非常地開心。</p> <p>Hello iThome的讀者們，我回來了！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B">業務架構</a></div><div class="field-item even"><a href="/tags/%E7%B5%84%E7%B9%94%E6%9E%B6%E6%A7%8B">組織架構</a></div></div></div>
2019/11/5 16:06作者蔡學鏞https://www.ithome.com.tw/voice/134027
微軟即將推出雲端量子運算服務Azure Quantum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟執行長Satya Nadella在Ignite大會上，發布了最新的<a href="https://cloudblogs.microsoft.com/quantum/2019/11/04/announcing-microsoft-azure-quantum/">雲端量子運算服務Azure Quantum</a>，微軟與1QBit、Honeywell、IonQ和QCI合作，提供量子硬體、軟體到解決方案，試圖打造出一個具完整堆疊且開放的雲端量子生態系。</p> <p>Satya Nadella提到，現在這個世界存在許多問題，包括食品安全、氣候變遷和能源轉換等，這些大問題需要更多的運算能力來解決，因此人類需要通用量子。微軟首先於2017的Ignite大會推出量子開發套件（Quantum Development Kit，QDK）以及Q#開發語言，而在兩年後微軟將其開發工具以及其他要素整合在一起，推出了Azure Quantum預覽版。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/valueprop2.png" style="width: 580px;" /></p> <p>Azure Quantum預覽將會在幾個月後開始接受申請，而微軟的Quantum Network社群，將成為服務開發人員以及新創公司的主要窗口。Quantum Network是一個由個人以及與微軟合作的組織所組成的廣義社群，目的是要全面的推進量子生態系、開發實際的解決方案，並建立強健的量子勞動力。</p> <p>使用者可以利用Quantum Katas中的學習資源，包括一系列的工具以及學習教程，以自己的步調習得量子的知識，Satya Nadella提到，Azure Quantum提供完整的開發工具箱，開發者除了可以利用QDK和Q#開發語言撰寫應用程式，在模擬器上或是多種量子硬體上執行外，也能利用1QBit的軟體平臺和服務。Azure用戶也可以利用預建置的解決方案和演算法，利用Azure Quantum解決實際的問題。</p> <p>雖然真正的拓撲量子位元架構還沒有準備好，無法提供端到端的運算，但是Satya Nadella提到，結合古典與量子（Quantum on Classical）的概念，將量子工具與古典電腦運算結合一併使用，可為模擬複雜現象最佳化演算法，他強調，Azure Quantum可與傳統計算機架構良好地搭配使用。</p> <p>目前也已經有許多使用量子運算的案例，包括醫療保健、金融和電網等領域。他舉了在凱斯西儲大學和克利夫蘭診所合作的例子，透過在古典運算硬體上執行量子解決方案，縮短了整體MRI掃描時間，到傳統MRI掃描時間的三分之一，而這樣的進步，可以幫助醫生及早發現疾病。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Hahr6KMBupQ" width="560px"></iframe></div> </div></div></div>
2019/11/5 16:55作者李建興https://www.ithome.com.tw/news/134026
臉書發表全新企業商標以區隔企業品牌及應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在外界呼籲臉書（Facebook）太過獨大且應該要拆分<a href="https://www.ithome.com.tw/news/130563" target="_blank">（臉書共同創辦人主張拆分臉書</a>，<a href="https://www.ithome.com.tw/news/129213" target="_blank">美國總統候選人提議拆分科技三巨頭</a>）之際，<a href="https://newsroom.fb.com/news/2019/11/introducing-our-new-company-brand/" target="_blank">臉書決定更新其企業商標</a>，以與旗下的產品有所區隔，未來臉書將採用<a href="https://facebook.design/companybrand" target="_blank">全部大寫的企業標誌「FACEBOOK」</a>，而且會有不同的色系，亦納入臉書在股市、網域名稱或員工電子郵件位址中所使用的「FB」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1105-FB%E5%95%86%E6%A8%99%E6%9B%B4%E6%96%B0-600.png" style="width: 600px;" /></p> <p>臉書表示，在該公司創立的15年來，臉書的品牌與Facebook程式幾乎密不可分，但隨著業務的成長，臉書旗下的產品愈來愈多，因此決定更新商標來與其它程式或服務進行區隔，而既有Facebook程式的商標則會維持原貌。</p> <p>這是企業日益擴大之後很容易衍生的問題，Google即是一例。Google因為不斷地擴充及實驗各種新產品，在2015年設立了母公司Alphabet，讓Google成為搜尋、YouTube及Android等服務的基礎，而其它創新產品則被納入Alphabet麾下。</p> <p>目前臉書旗下產品涵蓋了Facebook、Messenger、Instagram、WhatsApp、Oculus、Workplace、Portal，以及專替Libra加密貨幣所設立的子公司Calibra。</p> <p>臉書說，其實過去幾年他們就開始在各種服務中加入商標識別的字樣，像是「Instagram from Facebook」，而未來這些字樣將變成「from FACEBOOK」，之後的幾周臉書即會開始在產品與行銷資料中採用新的品牌商標，也會設立一個新的企業網站。</p> </div></div></div>
2019/11/5 15:30作者陳曉莉https://www.ithome.com.tw/news/134025