iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 25篇
近 24 小時: 25篇
近 7 天: 122篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 122 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IG隱藏按讚數的實驗將擴大到美國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Instagram（IG）從今年4月起，開始在<a href="https://www.theverge.com/2019/4/30/18523847/instagram-hide-likes-test-canada" target="_blank">加拿大</a>、愛爾蘭、義大利、日本、巴西、澳洲及紐西蘭<a href="https://twitter.com/instagram/status/1151605657642029056/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1151605657642029056&ref_url=https%3A%2F%2Fwww.npr.org%2F2019%2F11%2F09%2F777906177%2Finstagram-will-test-hiding-likes-on-some-u-s-accounts-starting-next-week" target="_blank">進行隱藏按讚數的實驗</a>，本周將實驗範圍擴大到美國市場。</p> <p>在隱藏了按讚數之後，只有該帳號的所有人才能看到所有的按讚數，其他人則只能看到自己有否按讚。</p> <p>負責IG的Adam Mosseri表示，此一實驗是企圖將IG減壓，讓它不再那麼競爭，讓人們有更多的餘裕，專注在與喜歡或能夠啟發他們的人事物建立連結。此外，隱藏按讚數也可能減少社會比較，也能減輕人們的焦慮。</p> <p>IG也打算觀察此一實驗將如何影響人們對該平台的觀感，或是否會影響人們使用該平台的方式，或者是否會造成創作者生態的波動，但迄今尚未對外公布結論。</p> <p>不過，<a href="https://www.socialmediatoday.com/news/new-report-examines-the-impact-of-instagrams-hidden-likes-experiment-on-in/566887/" target="_blank">Social Media Today</a>日前引用意見領袖行銷平台HypeAuditor的調查，指出在15.4萬個IG意見領袖中，只要他們位於隱藏按讚數的實驗地區，按讚數大多是下滑的，在巴西最高還可能下滑近30%，但在日本擁有5,000名以下粉絲或擁有10萬人以上粉絲的意見領袖的按讚數，卻都是增加的。</p> <p>臉書似乎也打算追隨IG的腳步，<a href="https://www.ithome.com.tw/news/132820" target="_blank">之前也被發現</a>正在悄悄展開消弭按讚數的實驗。</p> </div></div></div>
2019/11/12 15:30作者陳曉莉https://www.ithome.com.tw/news/134145
Amazon CloudWatch現提供跨帳號跨地區儀表板功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS的應用程式和基礎設施監控服務<a href="https://aws.amazon.com/tw/blogs/aws/cross-account-cross-region-dashboards-with-amazon-cloudwatch/" target="_blank">Amazon CloudWatch，現提供跨帳號跨地區（Cross-Account Cross-Region）儀表板</a>，工程師可透過總結資料來鎖定問題所在，也可深入查看不同帳號的特定儀表板，以縮短解決的時間。</p> <p>官方提到，AWS雲端部署的最佳實踐，建議用戶可以使用多個帳號以及多個地區，因為多帳號提供安全性以及一定的計價範圍，可以隔離資源並縮小問題產生的影響，多個地區則能確保高度隔離，為終端使用者提供低延遲，以及應用程式的資料存取彈性。</p> <p>但這樣的最佳實踐帶來了監控以及排除障礙的複雜性，集中式編制的營運團隊，需要監控並分析在多個地區和多帳號中運作的應用程式，當問題發生的時候，工程師需要登入多個帳號，以查看多個應用程式元件和相依項目的儀表板，官方提到，用戶可能難以關聯存在於獨立的帳號與地區各元件的關係，無法快速發現問題的根本原因，因而增加了解決問題的時間。</p> <p>為了解決這樣的問題，Amazon CloudWatch現支援跨帳號跨地區儀表板，客戶可以創建進階儀表板，並能以簡單地方式深入查看不同帳號中特定的儀表板，不再需要切換帳號以及地區，匯總帳號和地區資料可以有效加速解決問題的時間，而跨帳號跨地區功能也能單純地用於導覽，查看警報、資源和指標，用戶不需一定要建置儀表板。</p> <p>要使用跨帳號跨地區儀表板，首先要進行帳號設定，用戶可以在AWS Organizations中啟用跨帳號跨地區功能，Organizations服務可以一次管理多個可以使用CloudWatch控制臺的AWS帳號，也可以僅為單一帳號設定跨區訊息中心。帳號配置完成之後，用戶便能夠在CloudWatch中創建新的儀表板，依照選擇的帳號，在儀表板為啟動的多個實例加入相關的指標，也能使用小工具監控流入網路流量等功能。</p> <p>目前跨帳號跨地區功能已經在所有商業AWS地區啟用，在AWS Organizations服務開放的地區，用戶也可以整合一併使用。</p> </div></div></div>
2019/11/12 16:00作者李建興https://www.ithome.com.tw/news/134135
Fastly推出無伺服器邊緣運算服務Compute@Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端服務供應商Fastly釋出了全新的<a href="https://www.fastly.com/blog/join-the-beta-new-serverless-compute-environment-at-the-edge">邊緣運算服務Compute@Edge測試</a>版，該服務提供一種靈活且可擴展的方法，讓使用者在網路邊緣建構無伺服器應用程式。Fastly提到，Compute @Edge允許用戶把複雜的邏輯移動到邊緣，而Compute @Edge環境能以35.4微秒的速度啟動，是市場上其他相似產品的100倍。</p> <p>Compute @Edge這個服務主要應用了Fastly今年4月開源的原生WebAssembly編譯器和Runtime專案Lucet，Lucet支援了Mozilla最新的WebAssembly系統介面WASI，可以讓WebAssembly程式在邊緣裝置、雲端、本機電腦以及手機上等非瀏覽器環境執行，為C、C++以及Rust等高階程式語言提供可移植性，因此Fastly用戶能使用更多元的語言開發，不再受限使用Fastly VCL（Varnish Configuration Language）腳本語言。</p> <p>Compute @Edge在初期支援Rust語言，讓開發者得以建置複雜的應用程式，在邊緣實現使用者個人化體驗以及互動，而且這些應用程式能以微秒等級啟動，在全球分散式平臺中運作。</p> <p>用戶可以利用Compute @Edge來支援一些特別的應用，像是資料查詢語言GraphQL的使用案例，官方提到，使用GraphQL架構能有效提高資料傳輸效能，前端可以指定明確請求的資料格式，但因為GraphQL靈活性很高，因此也很難快取，而使用Compute @Edge，可以在網路邊緣提供GraphQL服務，以交付更多個人化的體驗。</p> <p>另外，Compute @Edge也可用於API閘道器，由於API閘道器位於關鍵網頁API之前，有安全性、可用性以及高效能的需求，用戶能以Compute @Edge開發自定義的API保護邏輯，實作身份驗證、加密和快取等功能。</p> </div></div></div>
2019/11/12 15:00作者李建興https://www.ithome.com.tw/news/134124
11公頃火龍果園靠AIoT和無人機來照顧，清大揭精準農業關鍵技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AIoT風潮不只席捲製造業，也吹進傳統農業。11公頃、全臺最大的單一火龍果園──屏東帝王果園，就利用無人機影像辨識和IoT感測器來把關大片農地的生長狀況，透過NB-IoT和LoRa技術將感測器資料傳輸到智慧農業物聯網平臺，來分析資料、進行產量預測。而農場管理者只要透過手機App，就可掌握果園狀況和農場人員工作動態。而打造這款平臺的幕後關鍵，就是清大電機資訊學院院長黃能富。</p> <p>黃能富11日公開說明自家團隊研發的精準農業平臺LPWAN平，整合了IoT環境感測器、無線傳輸技術NB-IoT/LoRa、無人機、AI影像辨識和區塊鏈等技術，透過數據來精準種植、施肥、收成，甚至輔助包裝出貨的分類作業。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">11公頃火龍果園靠它把關品質，精準預測產量</span></span></strong></p> <p>屏東帝王果園，就導入這款平臺來管理龐大的火龍果園。利用不同感測器，來進行疏花、授粉、施肥和採果作業。</p> <p>這些感測器都是微型環境感測器（Sensor Hub），可量測土壤溫溼度、導電度（亦即施肥狀態），以及溫溼度、光照度。由太陽能板供電，再由長距離、低功耗的網路傳輸技術LoRa或NB-IoT來傳送資料至後臺系統。</p> <p>另外，黃能富指出，感測器支援藍芽，用手機App就能直接設定感測器的參數，像是GPS定位的傳輸頻率、震動感應的靈敏度、溫溼度數據傳輸的頻率等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4215.JPG" /></p> <p>不只如此，還有震動度偵測感測器，內建GPS定位，在採果階段，可用來追蹤大面積農場工作人員的動向路線，除了檢測工作效率之外，還可進行安全照護，以免員工中暑暈倒卻沒人知道。</p> <p>另一方面，臺灣常見火龍果品種有大紅和蜜寶兩種，相較於夏天收成的大紅，蜜寶則在日照少的冬天收成，需要人工授粉，每15天收成一次。屏東帝王果園是臺灣最大的蜜寶產地，面積達11公頃，要管理這麼龐大的果園，他們也導入清大的影像辨識AI，來進行產量預測和果實分裝。</p> <p>一開始，清大團隊利用無人機空拍火龍果花朵影像，再切割至一張圖約10朵花的大小，來標記花朵，然後用1,000多張影像來訓練機器學習模型。「之後，就利用這套模型來辨識、統計花朵數量，來預測果實數量，以進行後續人工授粉的準備。」</p> <p>到了採收分裝時，黃能富表示，一般果園在收成之後，多以人工加機器的方式，透過機器傳送帶運送水果，再根據每顆的重量，送到相對應的藍子中，同時由人工複查。但是，「這種作法已經實行20年了，應該要進化。」</p> <p>清大利用AI影像辨識，來辨識火龍果的成熟度，方便進行分裝。黃能富指出，團隊收集了4,000張成熟火龍果影像，根據火龍果的鱗片顏色比例來標註成熟度，比如全黃就是完全成熟等，以此來訓練模型、進行水果分類。目前，這套系統仍在測試中，未來，黃能富還要加上蟲害辨識，來挑除品質不佳的火龍果。</p> <p>他也指出，未來環境感測器將擴充感測的種類，像是水質酸鹼度、溶氧量、PM2.5等，他也期望能透過新型AI晶片，來量測土壤的氮、磷、鉀等微量元素，補足智慧農業最後一哩路。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">區塊鏈產銷履歷平臺還能追蹤物流品質，未來想結合保險理賠</span></span></strong></p> <p>除了IoT感測器和AI技術，黃能富團隊還開發了一套農作物溯源的區塊鏈平臺App，來記錄農產品的生產過程，讓消費者可查看如施肥狀態、環境感測器、檢驗報告等數據，甚至在物流過程中，在運送車輛上設有加速規（G sensor）來偵測物流車的震度，以及GPS定位來偵測物流車路線，再加上溫溼度感測錄，來把關農產品品質。若農產品在運送過程中，車內保存溫度若超過設定值，這款App會利用智能合約自動扣減物流費用。</p> <p>黃能富指出，這款App已實際應用於臺中的天菜豐巢餐廳，來照顧消費者、務農業者和物流業者等三方的權益。目前，他正尋找有意加入此平臺的保險業者，利用智能合約來加速農作物保險理賠。文◎王若樸</p> </div></div></div>
2019/11/11 19:30作者王若樸https://www.ithome.com.tw/news/134138
1年千萬張公務員獎懲令文件靠區塊鏈無紙化，全臺7,800個政府機關已推行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣公部門有新的區塊鏈落地應用了，行政院人事行政總處人事資訊處專門委員曾宜君，在第四屆臺灣區塊鏈愛好者年會上，揭露作為行政院人資單位（HR），如何運用區塊鏈技術，節省公部門作業時間，他們的第一步是從公務人員獎懲令電子化開始。</p> <p>行政院人事行政總處主要統籌政府人力規劃、進用、訓練、考核、待遇、福利等人事人員管理機制。作為人事總處的資訊單位，曾宜君提到，其實早在十幾年前，他們就參與了國發會的電子化政府計畫，在過程中開發了許多共用系統，提供給人事人員使用，以處理日常業務。</p> <p>她也指出，由人事行政總處人事資訊處開發的人力資源管理資訊系統（WebHR），在全臺8,000多個政府機關中，就有7,800多個政府機關使用此系統。</p> <p>曾宜君提到，人事業務在人事作業流程，會產生出大量紙本文件，每份文件都必須要蓋章，比如派令、獎懲令等，還得確保每份紙本文件保存良好，因為任何一位公務員，都有可能不定期需要這些證明文件。舉例來說，若有公務員要去應徵職缺時，就須檢附5年考績通知書、獎懲等，辦理退休則要檢具過去的服務證明。</p> <p>然而，「每位公務員30、40年公務生涯的紙本文件，要一件不漏全部保存住，真的非常困難。」她強調，資訊處會想導入區塊鏈技術的兩大痛點，一是紙本文件保存不易；二是，紙本證明文件過於大量。</p> <p>曾宜君列出證明文件的統計數據中，公務人員的獎懲令是最大宗的，一年平均發出370萬件紙本獎懲令，且獎懲令是採取紙本送交當事人簽收的方式，不只如此，還得進行副本，以及給予相關單位，統計下來，一年總共會有1千多萬件的紙本文件。此外，像是考績通知書一年也有約46萬件；人事派免令一年則約有10到20萬件，得依據當年的人員變動情形等狀況，她說。</p> <p>也由於這些文件都非常大量，人事行政總處的資訊部門開始評估區塊鏈技術。在去年底，與國家高速網路與計算中心（簡稱國網中心）合作POC，採取聯盟鏈方式，由國網中心提供區塊鏈節點，並先從人力資源管理資訊系統（WebHR）的獎懲作業子系統開始。</p> <p>曾宜君解釋，整個獎懲過程都會在獎懲作業子系統上進行，承辦人員一旦在此系統寫入一筆資料，同時就會寫一筆到區塊鏈上，並會經過人事行政總處核定的獎懲資料，以確保獎懲令無誤，並將由系統自動傳輸資料到公務人員個人資料校對網站，並提供各機關公務人員隨時隨地，透過公務人員人事服務網（eCPA），以電子憑證（自然人憑證或健保卡）登入查詢與列印獎勵令資料。</p> <p>目前，公務人員獎懲令電子化應用，已在今年3月正式上線，並且適用於使用WebHR的7,800多個政府機關，包括行政院所屬中央與地方各機關學校辦理公務人員記功的獎勵案件，囊括嘉獎1次、嘉獎2次、記功1次及記功2次等，占全部獎懲案件的99％以上，都採用電子化方式發送，且不再發送紙本文件。</p> <p>然而，行政院人事行政總處考量到，懲處與記一大功以上的獎勵，因案件影響當事人權益較為重大，目前還是走紙本流程，未來會視推動情形，研議是否擴大獎懲案件全面採取電子化措施辦理。</p> <p>獎懲令的區塊鏈應用只是第一步，曾宜君透露，包括公務人員在職證明、離職證明、服務證明、考績通知書等，未來都會寫入區塊鏈，目前人事行政總處人事資訊處正在開發，預計今年年底前會上線。</p> <p>曾宜君也建議，各機關若要採用區塊鏈進行應用，得先審慎評估，為何要做區塊鏈，要解決何種問題，當問題定義好之後，確實可行才可做。不過，她也坦言，人事行政總處並沒有因為做了區塊鏈，而影響現行業務流程，資料還是寫在資料庫，只是另外一份抄到區塊鏈上，這也是要讓實際應用時的反彈不會太大，讓公務人員能接受這樣的業務流程。</p> <p> </p> </div></div></div>
2019/11/11 21:35作者李靜宜https://www.ithome.com.tw/news/134139
Yahoo奇摩新一代自動化物流中心作業流程大公開：入庫到出貨全程靠AI優化，10分鐘就可出貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>迎戰雙11購物節，全臺電商都卯足全力，衝業績。今年各家不僅比拚銷量，訂單背後的科技力與物流力更是較量的重點。就在今日（11／11），雙11當天，Yahoo奇摩首度公開自有的新一代自動化物流中心，揭密其如何靠AI翻轉入庫、分揀、理貨到和出貨等流程。</p> <p>該物流中心為Yahoo奇摩在臺最大規模的投資，從2017年開始規畫、設計，於2018年初投入建置，歷時一年半才完成。Yahoo奇摩強調該成品出自臺灣團隊，與漢錸科技、新竹物流和工研院三方共同打造，由漢錸科技提供自動化物流設備，新竹物流負責營運管理面，包含整合軟硬體、規畫動線等，工研院則提供AI軟體技術，進而導入設備。</p> <p>Yahoo奇摩於10月正式啟用該物流中心，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，並運用AI技術於該設備的動態儲揀決策上，是設備可自動分配商品存放處，以及安排最佳分揀出貨排程的關鍵。Yahoo奇摩使用購物中心過去15年累積的資料，訓練AI演算法，判定商品的熱銷程度、常出現於同筆訂單等，以由此決定商品的存放處。</p> <p>常見於同筆訂單的商品，就會分開儲放於不同的儲架，Yahoo奇摩臺灣電子商務營運管理事業部資深總監林佩儀舉例，像是顧客常一起購買化妝棉和粉底液分散在不同座儲架，就可用不同貨架穿梭車來分揀，減少等待時間。</p> <p>這座物流中心的總樓地板面積達8,400坪，目前，穿梭式自動倉儲占了四分之一的面積，配有上萬個物流箱，目測估算約達1.5萬個，Yahoo表示，這個儲量規模是臺灣業界之冠。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6522.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><strong>進貨站 </strong></span>位於穿梭式自動倉儲設備的前方，處理商品入庫的事宜。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6531.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>Yahoo奇摩的穿梭式自動倉儲設備配有上萬個物流箱存放商品，進貨作業員將商品放入籃中前，設備會先自動掃描物流箱的條碼，以記錄商品存放的籃位。每個籃位依商品大小調整儲位數，可變為雙格、4格、8格的設計，圖為4格設計。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1-IMG_6551(2).JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>進貨員掃描商品的自有條碼，以及系統產出的商品條碼，以確認商品的資訊，再將商品放入物流箱。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3-IMG_6546.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>進貨員操作系統畫面，向其發出上架指示，系統會自動化動態決策物流箱的最佳儲位，接著，物流箱藉由前方的輸送帶，運抵穿梭式自動倉儲設備。攝影／黃郁芸</p> </blockquote> <p>Yahoo奇摩目前在這座倉儲入庫的商品以長消及熱銷商品為主，且受限物流箱的尺寸及負重，無法存放大型物件。當系統接收消費者的訂單後，派車系統會找到相對應的物流箱，將其跨樓層輸送至揀貨站，取代人力進入貨架取貨的作業。</p> <p>揀貨作業導入了電子標籤揀貨系統（CAPS），不過，這並不是指一般常見的電子標籤，而是指在揀貨播種牆上有顯示數量的小螢幕，搭配按鈕燈，來引導作業員，這一份商品要放置的揀貨儲格，以集中同筆訂單的商品。該系統與自動倉儲作業系統串接，透過演算法決定同筆訂單商品的揀貨順序，以實現最佳化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PB112777.JPG" style="width: 600px; height: 378px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><strong>揀貨站模擬圖 </strong></span>派車系統將物流箱跨樓層輸送至揀貨站，再由電子標籤揀貨系統給予燈號提示，指引作業員將商品放置於指定的揀貨儲格，以集中同筆訂單的商品。</p> </blockquote> <p>揀貨作業完成後，揀貨籃會透過三層輸送帶，運抵包裝站，再由包裝員進行品保、封箱與標貼等流程，一站完成包裝作業，達到以物就人的作業模式。最後，出貨路線分揀系統依商品的配送方式，自動分流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6642.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><strong>包裝站 </strong></span>淺藍色揀貨籃通過輸送帶，將同筆訂單的商品一同運抵包裝站，（畫面右側）讓作業員可一站完成包裝作業。系統依據訂單商品的尺寸，建議使用的包材，而紙箱就在作業站的左側，供作業員直接拿取。攝影／黃郁芸</p> </blockquote> <p>與舊倉相比，新倉透過自動化存放及出貨的機制，讓商品出庫的作業時間減少了6成。Yahoo臺灣電子商務營運管理部之物流服務資深經理柳伯龍表示，接到消費者訂單至商品出貨的時間，從原本需花費20至30分鐘，最快可縮短為10分鐘。</p> <p>另外，Yahoo奇摩為優化商品入庫流程，導入材積測量機，並將該設備與系統資料庫串接。由機器自動測量商品的材積，再直接將商品的材積數據輸入系統，以免去人為丈量誤差的風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9D%90%E7%A9%8D%E4%B8%88%E9%87%8F%E5%B0%BA.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>材積丈量機可自動測量商品的大小，再直接將數據輸入系統。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PB112604.JPG" style="width: 600px; height: 338px;" /></p> <blockquote><p>材積丈量機上方配有感測器。攝影／王宏仁</p> </blockquote> <p>該物流中心就落腳在桃園大溪，Yahoo奇摩希望借地利之便，由快速道路直通國道一號與三號，且與配合運送業者的轉運站相鄰20公里內，像是郵局和黑貓宅急便，可更有效的將商品配送全臺。現階段，Yahoo奇摩與10家配送業者合作，依據訂單的類別、時效、配送區域等要素，決定每筆訂單的配送業者，及安排配送業者至物流中心取貨的時間。</p> <p>導入穿梭式自動倉儲設備及其他自動化系統後，全倉8成作業由以物就人的模式取代，可減少3成的人力，進而為銷售活動高峰期提升10倍的產能。穿梭式自動倉儲設備的設計已模組化，柳伯龍指出，未來，將視需求擴充，不管是向上或是水平擴展設備。</p> </div></div></div>
2019/11/11 17:43作者黃郁芸https://www.ithome.com.tw/news/134128
衝浪大廠Boardriders遭勒索軟體攻擊，傳駭客提出9千萬美元贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據澳洲媒體<a href="https://www.pressreader.com/australia/the-courier-mail/20191108/281934544760904" target="_blank">Courier Mail的報導</a>，專門生產衝浪與其它運動裝備的衝浪大廠Boardriders在10月底遭到勒索軟體攻擊，包括Billabong與Quiksilver等旗下品牌都受到波及，而且駭客還提出了高達9千萬美元的贖金請求。</p> <p>Boardriders一直到上周才對外坦承遭到駭客入侵，表示企業的電腦被植入了病毒，影響該公司在某些市場的系統，不過該公司並未說明是招惹了哪一種病毒，僅說他們很快地就回復了支持該公司持續運作的系統，而且大多數的交易與送貨已恢復正常。Boardriders的足跡跨及全球110個市場。</p> <p>不過，Courier Mail與<a href="https://www.bleepingcomputer.com/news/security/quiksilver-and-billabong-affected-by-ransomware-attack/" target="_blank">Bleeping Computer</a>都引述消息來源報導，Boardriders所感染的是勒索軟體，造成Boardriders員工無法開機，一直到IT部門清除了病毒。此一資安事件也影響了Billabong的日常運作，在澳洲購買Billabong產品的客戶都被告知會延後一周才能出貨，而有些國際買家則額外獲得20%的折扣。</p> <p>Boardriders並未公布受災的細節，但當地媒體報導Boardriders遭到攻擊之後，即轉移到備份的技術架構上，因此也不確定有否支付贖金。</p> </div></div></div>
2019/11/11 17:50作者陳曉莉https://www.ithome.com.tw/news/134137
臉書以PyTorch改寫物體偵測函式庫釋出Detectron2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在去年的時候釋出了物體辨識開發函式庫Detectron，現在臉書重新以PyTorch改寫釋出<a href="https://ai.facebook.com/blog/-detectron2-a-pytorch-based-modular-object-detection-library-/">Detectron2</a>，新版本支援了多種新模型和功能，並把訓練工作管線移到了GPU，讓新版本的模型訓練速度比Detectron快上許多，另外還採用了模組化設計，更靈活也更容易擴充。</p> <p>Detectron是臉書人工智慧研究員開發的電腦視覺函式庫，可以快速地從影片或是圖片中，辨識物體，物件的形狀和邊緣。Detectron第一個版本以Python開發，使用深度學習框架Caffe2，但是Detectron2轉換使用臉書在去年底釋出的深度學習框架PyTorch，PyTorch可提供更直觀的指令式程式設計方法，讓研究人員能快速迭代模型和實驗。</p> <p>而全新的模組化設計，讓Detectron2更靈活且容易擴充，用戶可以將自定義的模組實作插入物件偵測系統各個部分中，也就是說，用戶可以方便地使用Detectron2來完成其他人工智慧研究，因為其撰寫的研究實作程式碼，可與核心Detectron2函式庫程式碼完全分離。</p> <p>Detectron2除了提供Detectron中的所有模型，包括Faster R-CNN、Mask R-CNN、RetinaNet和DensePose之外，還新加入了Cascade R-CNN、Panoptic FPN和TensorMask，此外，臉書還添加了同步批次處理規範，並支援LVIS等資料集。</p> <p>Detectron2支援了一系列和物體偵測有關的新功能，在原始的Detectron版本，可用框、實例分割遮罩來標出偵測到的物件，以及預測人類動作，而Detectron2增加支援語義分割，還有結合語義分割和實例分割的全景分割。臉書將Detectron2的訓練工作管線移動到GPU中，以提高整體的運作速度，現在使用者還可以將訓練分散到多個GPU伺服器，讓大型資料集的訓練工作更加快速。</p> <p>臉書也實作了額外的軟體層Detectron2go，讓開發者可以更簡單地在產品中部署模型，Detectron2go的功能有內部資料集的標準訓練流程、網路量化以及為雲端和行動裝置模型轉換最佳化。</p> <p>臉書設計Detectron2是要滿足自家人工智慧研究的需要，並且為臉書產品提供物體偵測的功能，像是為Facebook Portal視訊通話裝置中的智慧攝影機，提供下一代姿勢偵測功能。臉書提到，把Detectron2用做跨研究以及產品中的統一物體偵測函式庫，可以讓他們快速地把研究中的功能，轉移到大規模部署的產品模型中。</p> </div></div></div>
2019/11/11 18:15作者李建興https://www.ithome.com.tw/news/134122
Kepler提供首個位於北極地區的衛星寬頻服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大的小型通訊衛星製造商<a href="https://www.keplercommunications.com/newsroom/press-releases/post/kepler-delivers-worlds-first-arctic-high-bandwidth-satellite-service-for-largest-polar-expedition" target="_blank">Kepler Communications本周宣布</a>，已於北緯85度的北極地區提供兩顆繞極衛星（polar-orbiting satellite），建立了寬頻網路，以供正在當地探勘的MOSAiC科學探險隊與Polarstern破冰船使用。</p> <p><a href="https://www.mosaic-expedition.org/" target="_blank">MOSAiC</a>是由來自全球19個國家的數百名科學家所組成的極地探險隊，他們在今年9月搭上德國極地海洋研究所的Polarstern破冰船，預計以1年的時間來研究北極的氣候變遷，這是因為過去10年來北極的暖化速度快過其它地區，科學家的研究標的包括北極的大氣、海洋、海冰及生態體系等，此一任務耗資1.4億歐元（1.55億美元），為史上最大的極地探險行動。</p> <p>而Kepler則替MOSAiC與Polarstern帶來北極地區唯一的低軌道通訊衛星連結服務，若與船上原本使用的網路頻寬相較，Kepler通訊衛星將可帶來100倍以上的資料傳輸速度，方便科學家們與研究中心分享大量的資料及檔案，提高分析與傳遞訊息的能力。</p> <p>Kepler執行長Mina Mitry表示，相較於先把資料儲存在船上，等到把實體儲存裝置送回地面再進行分析，衛星通訊將讓科學家們持續傳送各種數據與測試。</p> <p>MOSAiC專案負責人Markus Rex則說，高極地區過去一直未能建立寬頻資料連結能力，Kepler新的全球資料服務，現在卻讓他們能夠傳回大量的資料予在陸地上的同事，包括各種儀器的監控關鍵資料，將對MOSAiC的成功作出貢獻。</p> <p>Kepler目前仍為全球唯一在極地提供衛星寬頻的業者，其資料傳輸能力為下載38 Mbps及上傳120 Mbps。</p> </div></div></div>
2019/11/11 17:20作者陳曉莉https://www.ithome.com.tw/news/134133
Pwn2Own Tokyo 2019：Amazon Echo、三星與Sony電視，以及路由器都被成功入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技旗下的Zero Day Initiative（ZDI），上周在日本東京舉辦的<a href="https://www.zerodayinitiative.com/blog/2019/11/5/welcome-to-pwn2own-tokyo-2019-schedule-and-live-updating-results" target="_blank">Pwn2Own Tokyo 2019</a>駭客競賽結果出爐了，這次的比賽依然鎖定各種物聯網裝置，從手機、穿戴裝置、智慧家庭裝置、智慧電視到路由器，而包括Amazon Echo、Samsung Q60、Sony X800G、Xiaomi Mi 9、Samsung Galaxy S10，以及TP-Link與Netgear的路由器，都在<a href="https://www.zerodayinitiative.com/blog/2019/11/6/pwn2own-tokyo-2019-day-one-results" target="_blank">第一天賽事</a>就被攻陷了。</p> <p>由Richard Zhu及Amat Cama組成的Fluoroacetate團隊，開採了Amazon Echo Show 5的一個整數溢位漏洞，取得了該裝置的控制權。Fluoroacetate也成功入侵了Samsung Q60與Sony X800G兩台智慧電，以及多次成功開採Samsung Galaxy S10手機漏洞。</p> <p>還有不少裝置同時被多組人馬成功開採，例如Fluoroacetate，以及由Mark Barnes、Max Van Amerongen與James Loureiro組成的F-Secure Labs團隊，都成功入侵了小米9（Xiaomi Mi9）手機。其中，Fluoroacetate利用JavaScript臭蟲汲取了小米9所存放的照片，F-Secure Labs則是利用小米9的NFC元件漏洞，以將手機中的照片，傳送到由駭客所控制的手機上。</p> <p>而TP-Link的AC1750 Smart W-iFi路由器，則同時被Flashback團隊與F-Secure Labs團隊兩度成功開採。Netgear Nighthawk Smart WiFi Router (R6700)，也同時被Flashback團隊及Fluoroacetate團隊成功入侵。有的漏洞允許駭客變更路由器的韌體，有些漏洞則可讓駭客執行遠端程式攻擊。</p> <p>在這次的駭客競賽中，其實目標裝置還包括Google Pixel 3 XL、Apple iPhone XS Max、Apple Watch Series 4、Facebook Portal、Google Nest Hub Max及Amazon Cloud Cam Security Camera等，不過參與的駭客團隊並未選擇這些裝置展開攻擊，外界猜測他們鎖定了相對容易下手的目標。</p> <p>不論如何，在<a href="https://www.zerodayinitiative.com/blog/2019/11/7/pwn2own-tokyo-2019-day-two-final-results" target="_blank">兩天的競賽</a>中，上述團隊總計發現了18個不同的安全漏洞，贏走了31.5萬美元的獎金，ZDI打算在進一步證實這些零時差漏洞與攻擊程式之後，再提報給相關業者，並提供90天的修補期限。</p> </div></div></div>
2019/11/11 16:15作者陳曉莉https://www.ithome.com.tw/news/134125
Google更新無程式碼機器學習工具Teachable Machine，現還可分類聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在兩年前釋出了第一版的無程式碼機器學習工具Teachable Machine，讓人們開發人工智慧功能，以電腦攝影鏡頭辨識圖像，現在<a href="https://www.blog.google/technology/ai/teachable-machine/">Teachable Machine釋出了第二個版本</a>，可以用同樣簡單的方法，來訓練辨識動作以及聲音等更進階的模型。</p> <p>人工智慧技術當道，人們正在探索各種能夠應用人工智慧的可能性，但是對於缺乏專業知識的人，開發人工智慧應用的門檻仍然很高，因此出現了各種無程式碼的機器學習應用開發工具，讓即便不熟人工智慧技術的使用者，也能訓練模型實作自己的想法，而Google的Teachable Machine便是其中一種工具。</p> <p>Teachable Machine是一個網頁工具，讓使用者在不需要專業知識和撰寫程式碼的情況下，能簡單地為網站和應用程式訓練機器學習模型，Teachable Machine第一代可以用來辨識攝影機鏡頭中的物體，Teachable Machine 2.0擴充模型支援的資料類型，像是現在還從圖像辨識人的姿勢，或是分類聲音，並以一鍵操作的方式訓練模型，並讓用戶能輸出和部署模型到網站、應用程式甚至是實體機器上。</p> <p>訓練機器學習模型的第一步驟是要準備訓練資料，在Teachable Machine中，用戶可以上傳自己的資料檔案，或是以攝影機以及麥克風即時捕捉資料，（下圖）是一名女子手抓著狗布偶在攝影機前移動，擺出人與狗布偶各種位置組合以及遮蔽的情況，而Teachable Machine則可以連續地捕捉多個人與狗布偶的圖像範例。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Gather-small.gif" style="width: 580px; height: 326px;" /></p> <p>而訓練模型的動作，使用者就只要點擊一個按鈕，系統便會自動用訓練資料，開始訓練模型。接著用戶可以直接在Teachable Machine的介面中，測試模型的表現（下圖），並不停地調校直到滿意為止。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Test-small.gif" style="width: 580px; height: 326px;" /></p> <p>Google提到，Teachable Machine背後應用了開源Javascript機器學習函式庫Tensorflow.js，因此用戶可以將訓練好的模型以Tensorflow.js格式輸出，在任何的網頁或是應用程式中呼叫使用，也能轉換成Tensorflow或是Tensorflow Lite格式。</p> <p>除了輸出模型，用戶也可以下載Teachable Machine訓練資料，在其他專案使用相同的範例檔案，Google也提供簡單的專案儲存方式，用戶能直接將整個專案包含範例，以ZIP檔案儲存在用戶的Google Drive中，用戶可以隨時在Teachable Machine開啟，或是之後下載另做他用。</p> </div></div></div>
2019/11/11 17:00作者李建興https://www.ithome.com.tw/news/134117
Google安全部門Chronicle軍心渙散，員工控訴：Google殺了它
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en_us/article/9kej3e/chronicle-is-dead-and-google-killed-it" target="_blank">Motherboard報導</a>，來自Google射月計畫的安全部門Chronicle 近日傳出高層離職、失去目標、合併到Google後原有的紅利一筆勾銷，致人心渙散，員工控訴Google形同殺了它。</p> <p>Chronicle是起自2016年2月成立於Google內部X moonshot factory，<a href="https://www.ithome.com.tw/news/120913" target="_blank">Alphabet將之獨立為子公司</a>，並由Google Ventures的Stephen Gillett擔任Chronicle執行長一職，由安全大將Mike Wiacek擔任安全長。Chronicle的業務包含二個部份，一是Google 2012年收購的惡意程式分析智慧服務VirusTotal，其次是打造人工智慧技術為基礎的網路安全智慧及分析平台，旨在協助企業分析及管理安全。當時安全界對其寄予厚望，認為以AI技術能為技術老舊的安全產業帶來革新。</p> <p>不過，才不過一年半，Chronicle 已經悄悄整併到Google的雲端部門中。The Motherboard報導，Gillett和Wiacek已經相繼離職，技術長及其他高層也即將求去。一些Chronicle員工感覺被高層拋棄，而且對併入Google後的際遇感到失望。</p> <p>一名員工表示，Gillett作為CEO距離員工很遙遠，現在他拋下Chronicle跑回Google其他部門。此外公司高層們背叛了當初的理想，對未來也沒有明確願景。另一名員工表示，由於沒有長遠的產品規劃藍圖，業務人員無所適從，工程師也士氣低落。另一名員工則透露，當Chronicle被併入Google後，當初承諾的股票及分紅全部都沒了。員工已經離職、準備離職，不然就是轉調Google其他部門。</p> <p>一名不願具名的員工說，Gillett和Google殺了Chronicle。員工覺得，失去領導核心和願景的Chronicle如今好比一具行屍走肉。</p> <p>Gillet、Robinson皆未對此回覆。不過Google發言人說，Google是在6月間<a href="https://cloud.google.com/blog/topics/inside-google-cloud/the-security-moonshot-joins-google-cloud" target="_blank">收購Chronicle</a>。</p> <p>或許這也說明上周五Google何以<a href="https://www.ithome.com.tw/news/134075" target="_blank">宣佈要找另外三家安全公司</a>ESET、Lookout和 Zimperium幫忙過濾準備在Play Store上架的app，過去這主要是由VirusTotal掃瞄。</p> </div></div></div>
2019/11/11 15:00作者林妍溱https://www.ithome.com.tw/news/134120
Cloudflare公布上市後首次財報，季營收成長48%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare，上周<a href="https://cloudflare.net/news/news-details/2019/Cloudflare-Announces-Third-Quarter-Financial-Results/default.aspx" target="_blank">公布了該公司第三季財報</a>，顯示該季締造了7,390萬美元的營收，比前一年成長48%，毛利率為78.3%，高於去年同期的77.6%，儘管該公司的淨虧損依然達到4,090萬美元，但11月8日的股價小漲了1.45%，以16.12美元作收。</p> <p>Cloudflare是在9月13日以NET.為代號登上紐約股市，發行價為15美元。</p> <p>2009年成立的Cloudflare目前的市值已超過47億美元，在上市前即被列為新創獨角獸，不過該公司還在大規模燒錢中，今年第三季的虧損金額也超過去年同期的3,800萬美元，然而，<a href="https://news.crunchbase.com/news/what-cloudflares-earnings-tell-us-about-high-growth-unprofitable-unicorns/" target="_blank">市場分析指出</a>，Cloudflare是家成長強勁且毛利很高的軟體公司，今年第三季的營收成長幅度即超越市場預期，才會讓投資人相對有信心，使得它的股價表現，勝過Uber或Slack等其它科技產業的獨角獸。</p> <p>今年5月以每股45美元登上紐約股市的Uber，在11月8月的收盤價為27.01美元，6月以26美元在紐約股市掛牌的Slack，同一天的收盤價則是20.5美元，相較之下，Cloudflare至少現在的股價還高於發行價格。</p> </div></div></div>
2019/11/11 15:30作者陳曉莉https://www.ithome.com.tw/news/134121
保護產業？俄國新法擬要求在俄銷售的手機、電腦、智慧電視需安裝本國app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄國議會近日<a href="https://sozd.duma.gov.ru/bill/757423-7" target="_blank">提出一項法案</a>，要求未來在俄國銷售的手機、伺服器、PC和智慧電視，都必須預安裝俄國廠商開發的app，以保護本國產業，但也有人懷疑這是該國加強監控的手段。</p> <p>本月初在俄國國家杜馬（即聯邦國會下議院）一讀通過俄國《消費者權利法第四修正案》。本法案要求，為確保消費者使用俄羅斯產品的權利，免於外國產品的壟斷，未來技術複雜的產品在俄國境內銷售時，必須預安裝俄國軟體，以促進俄國消費者使用。所謂技術複雜的產品，是指有複雜作業系統的裝置，例如智慧型手機、伺服器、電腦和智慧型電視等。不使用複雜OS或客製軟體的裝置則不受限制。</p> <p>俄羅斯政府也會另行公佈各類裝置需要預安裝俄國軟體的清單。</p> <p>若經三讀通過，本法將在2020年7月1日上路。</p> <p>雖然本法旨在保護本國產業，但許多人<a href="https://www.zdnet.com/article/phones-and-pcs-sold-in-russia-will-have-to-come-pre-installed-with-russian-apps/" target="_blank">懷疑這是俄國政府加強控管的手段</a>，在裝置上安裝官方准許的軟體，將可用以監控用戶的上網活動及言論內容。</p> <p>事實上，不允許政府監控人民的服務，如<a href="https://www.ithome.com.tw/news/122970" target="_blank">Telegram及VPN都已遭到俄羅斯政府的封殺</a>。</p> <p>這不是俄國企圖掌控國內人民資訊活動的法案。<a href="https://www.ithome.com.tw/news/133989" target="_blank">俄羅斯在本月初正式實行「主權網路」（Sovereign Internet）法案</a>。該法案要求境內的ISP業者，必須安裝可深度檢測封包（Deep Packet Inspection，DPI）的裝置，以辨識網路流量的來源與內容。俄羅斯還將打造自己的DNS伺服器，主導國內網路解析網域名稱的任務。最終希望將該國境內的所有網路流量，都透過該國所控制的節點遞送，降低對外國伺服器的依賴。俄羅斯政府在必要時，也會切斷與全球網路的連結。</p> </div></div></div>
2019/11/11 15:45作者林妍溱https://www.ithome.com.tw/news/134123
Mac版 Apple Mail漏洞導致加密郵件被明碼儲存
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@boberito/apple-mail-stores-encrypted-emails-in-plain-text-database-fix-included-3c2369ce26d4" target="_blank">研究人員發現</a>數個版本的Mac版Apple Mail存在漏洞，導致加密郵件被以明碼儲存，可能導致重要資訊外洩，影響部分用戶。蘋果似乎至少3個月前就知道了，但上周才表示會儘速更新軟體以修補漏洞。</p> <p>蘋果IT專家Bob Gendler 7月間發現這項漏洞。簡單的說，Siri以suggestd的行程蒐集了Apple Mail信件，並將其儲存在snippets.db檔案中，這導致Apple Mail信件內容可被讀取，根本無需破解加密。他在7月29日通報了蘋果，不過蘋果至今尚未修補。上周<a href="https://www.theverge.com/2019/11/8/20954130/apple-mail-encrypted-unencrypted-email-macos-siri-text" target="_blank">蘋果對TheVerge承諾</a>將釋出軟體修補該漏洞。</p> <p>研究人員當時正在研究macOS和Siri如何產生對用戶的建議。他發現MacOS系統層LaunchAgent執行了suggestd行程，以及資源庫（Library）資料夾下有個Suggests資料夾，內有多個檔案，其中數個資料庫檔案是來自Apple Mail及其他Apple應用程式相關的資訊，這些資料庫都是作為Siri回應用戶查詢，例如查詢聯絡人之用。其中名為snippets.db的資料庫檔案內容，竟是Apple Mail S/MIME加密信件，但是是未加密版本。</p> <p>本漏洞影響包含Sierra、High Sierra、Mojave和最新的Catalina等macOS版。不過蘋果說，影響的用戶只有一小部份，因為資料外洩還需滿足幾個條件，包括用戶必須使用Apple Mail傳送加密信件，且未啟用FileVault來加密整台電腦。而想偷看信的人也必須具有macOS存取權限，且知道信件是存在哪個檔案中。</p> <p>但是如果上述條件滿足了，就會造成資料外洩。研究人員指出，這事對政府、企業及使用郵件加密來確保內容安全的一般人來說，都非同小可。商業機密、私有資料等機密資訊，都會因此行程和資料庫曝光。</p> <p>研究人員還發現，即使關閉Siri，MacOS的這個過程仍然會持續。此外，刪除snippets.db檔也只能防止未來資料被蒐集，但無法移除已被蒐集的郵件；一定要關閉suggestd行程執行。</p> <p>此外，同一個行程也會將用戶聯絡人姓名、電子郵件、電話號碼儲存在entities.db中。而即使聯絡人名單不包含電話號碼，但簽章及轉寄資訊等郵件資訊，也會被儲存，也可能被外人輕鬆存取。</p> <p>在蘋果修補好漏洞前，研究人員建議有三個防堵方法：一是到「系統偏好」、「Siri」、「Siri建議與隱私設定」中取消勾選Mail。第二，非系統管理員的使用者需跑終端機（Terminal）程式，執行defaults write com.apple.suggestions SiriCanLearnFromAppBlacklist -array com.apple.mail指令，來強制關閉Siri蒐集Apple Mail。第三是設定系統層（對所有用戶有效的）設定檔來關閉這項動作。只有第三個方法，才能永久關閉macOS和Siri蒐集所有用戶的Apple Mail資訊。</p> </div></div></div>
2019/11/11 14:20作者林妍溱https://www.ithome.com.tw/news/134118
建模的重要性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>建模（Modeling）和抽象（Abstracting），是架構師（Architect）最核心的能力。在軟體開發領域，當一個號稱架構師的人，只懂各種流行的伺服器，但卻沒有良好的建模和抽象的能力，這在我看來是沒有資格稱為架構師的。這篇文章先講述建模的部分，後續文章再講抽象。</p> <p>模型（Model）的第一個價值：作為溝通的工具。不管是實際的事物，或者你腦海中的想法，通常都非常複雜或模糊，難以讓其他人理解。這個時候，透過模型，或許就可以解決這個問題。地球儀是很有效的模型，幫助我們理解各國疆域和地理位置。建築藍圖也是很有效的模型，幫助建築工人建設房屋。</p> <p>對於軟體開發來說，<strong>模型就是你對於軟體專案的設計</strong>（包括系統設計和架構設計），就像建築藍圖、城市規畫一樣。對於企業組織來說，模型就是你對於公司的設計（包括組織結構和流程設計）。</p> <p>模型的第二個價值：有助於設計、實驗、觀察、改進變化過程。實物的變化，成本非常高，模型的變化，容易多了。透過模型的調整，我們可以推演出適合的變化軌跡，並應用到真實的世界上。</p> <p>對於軟體開發來說，<strong>模型的變化，就是你對於軟體的重整（重新工程化）的設計</strong>。對於企業組織變革來說，模型的變化，就是你對於企業架構和業務調整過程的設計。</p> <p>總之，善於利用模型，你的思維會更清晰，因為模型可以去蕪存菁地描述一件事物，這使得我們可以傳遞想法、研究過程。</p> <p>「建立模型」簡稱「建模」。模型具體的呈現方式，可以是數學式子、畫圖、表格、粘土作品、木頭雕刻 … 。我們也可以規範出一套模型的通用基礎成分和規範（例如圓形代表什麼意思、箭頭代表什麼意思），這就是建模語言（Modeling Language）。UML 就是一種很廣泛使用的建模語言。不幸的是，我發現很多人會被建模語言給限制住了，變得很僵化。語言（不管是人類的語言或建模語言）是活的，清楚地表達思想才是運用語言的重點。</p> <p>建模時，一定要時時刻刻知道目的是什麼，這是建模成功的關鍵。在目的不明確的情況下建模，最後的模型會被很多沒有價值的訊息污染，但關鍵的訊息可能卻付之闕如。<strong>良好的建模能力，重點在於「去蕪存菁」。去蕪存菁的關鍵在於兩點：1. 記錄和目的相關的要點 2. 只記錄有差異的點。</strong></p> <p>記錄和目的相關的要點。例如：你要為你自己建模，目的是為未來的就業做準備，那麼，你的體型、外貌、性別、家庭背景、興趣、特長、年齡…這些訊息就是模型內需要記錄的。但是如果你為你自己建模，目的是為了健康，那麼，你不需要記錄外貌、家庭背景、興趣、特長，但要記錄身高、體重、血壓、心率、體脂率。從這兩個例子可見，目的對於模型的影響有多大。</p> <p>只記錄有差異的點。例如：你為你自己建模的時候，不管是基於什麼目的，你都不需要記錄你有兩個眼睛、一個嘴巴、一個胃。因為所有的「人」都一樣的屬性，把這些大家都一樣的訊息記錄下來是沒有價值的，反而會導致資訊超負荷（Information Overload）。只記錄差異的點，才能精簡。這就牽涉到「抽象」的問題了，「人」是抽象的結果。在下次的文章，我會詳細解釋「抽象」的一切。</p> <p>總之，架構師最重要的能力是1.建模、2.抽象。建模的兩個價值是作為1.溝通工具、2.轉換設計工具。良好建模的重點在於1.記錄目的相關的要點、2.記錄有差異的點。</p> <p>祝願你早日培養出架構師建模和抽象的能力。而如果你持續把這個能力再往上抽象一層，進入另一個維度，你將會發現你的能力不只可以用在軟體開發領域，還可以廣泛地用在許多地方，例如生活上和商業上。維度越高，適用性越廣。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E%E5%B0%88%E6%AC%84">蔡學鏞專欄</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E5%B8%AB%E8%83%BD%E5%8A%9B">架構師能力</a></div><div class="field-item odd"><a href="/tags/%E5%BB%BA%E6%A8%A1">建模</a></div><div class="field-item even"><a href="/tags/%E6%8A%BD%E8%B1%A1">抽象</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E9%AB%94%E9%96%8B%E7%99%BC">軟體開發</a></div><div class="field-item even"><a href="/tags/modeling">Modeling</a></div><div class="field-item odd"><a href="/tags/architect">Architect</a></div></div></div>
2019/11/11 07:31作者蔡學鏞https://www.ithome.com.tw/voice/134113
滲透測試惹的禍！臺灣大學CEIBA教學平臺學生成績全部變成87分，目前已恢復最近5學年資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多學校的期中考剛剛結束，然而卻有學校傳出所有學生的成績遭到竄改。在11月6日時，臺灣大學政治系教授王業立在臉書的一則貼文引發關注，他上傳了一張該校的非同步課程管理系統CEIBA（Collaborative Enhanced Instruction By Asynchronous learning）裡，所有學生成績都變成87分的截圖，認為可能是有學生期中考沒考好，蓄意攻擊這個教學平臺所致。由於正逢<a href="https://www.ithome.com.tw/news/134105">中山大學驚傳師生電子郵件被長期監控</a>，使得這起事件形成的原因，格外受到各界重視，懷疑是駭客針對臺灣大專院校發動的第2起攻擊事件。</p> <p>在網路用語裡，87分代表臺語「白目」的意思，所以，王業立認為應該是學生的惡作劇行為。然而，這起事件也被不少人質疑，臺灣大學資訊系統的安全防護不足，才會容易被人竄改分數。</p> <p><iframe allow="encrypted-media" allowtransparency="true" frameborder="0" height="634" scrolling="no" src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2Fyehlih.wang%2Fposts%2F2751692734894935&width=500" style="border:none;overflow:hidden" width="500"></iframe></p> <p>而事件爆發不久，臺灣大學也於11月6日的早上9時，於校園公布欄公告，指出CEIBA的資料庫出現異常，正在緊急進行更正作業。到了同日的下午3時48分，他們再度向全校師生發出聲明，表示已經藉由11月5日晚間的備份資料，將108年上學期成績復原，但也指出CEIBA受到影響的成績範圍極為龐大，107學年以前的資料有待後續處理。不過，校方11月6日的前後2次公告，對於該系統上成績出現異常的原因，卻是隻字不提，外界不禁質疑，臺灣大學面臨嚴重的網路攻擊。</p> <h2><strong>校方證實並非攻擊事件</strong></h2> <p>隨著此事的不斷受到外界轉傳，也有許多臺大的學生，甚至是已經畢業的校友，登入CEIBA系統查看，發現他們的成績全部都變成了87分，而在網路上受到廣泛的討論。有人認為，這套系統已經多年沒有改版，被駭客發現漏洞攻擊，是遲早會發生的事情，也有鄉民覺得學校可能沒有建立足夠的防禦機制。雖然臺大在11月8日時，再度於這套課程管理系統發出第3次公告，表示CEIBA是教學輔助平臺，與教務處的成績系統無關，強調所有學生的正式成績沒有受到影響，但是這次公告還是沒有揭露，除資料復原狀態以外，整起事件的處理情形，或是事件調查的進度為何。</p> <p>直到當天早上媒體採訪，臺灣大學資訊組組長張良鵬才坦言，他們根本沒有受到網路攻擊，事件發生的原因，僅是該校一名資工系學生於11月6日凌晨，在研究CEIBA平臺漏洞的時候，本來只是打算修改其中一筆資料，卻不慎更動到全部的成績。這個學生發現闖下大禍之後，隨即透過電子郵件通知校方，表示對於失誤感到非常抱歉。臺大上午在接獲通知後，修補資工系學生提報的漏洞，同時也開始試圖還原CEIBA系統上的成績，截至11月8日，他們已經復原自104學年以後的資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NTU-CEIBA_mostly-recovered.png" style="width: 580px;" /></p> <p>至於這名學生是否會遭到懲處？張良鵬表示，他們正在進行約談，還沒有做出決定。</p> <p>事實上，近期因資安人員執行資訊系統的滲透測試不慎，導致使用者以為系統遭到入侵而感到恐慌，已非首例。例如，<a href="https://www.ithome.com.tw/news/133101">美商第一證券（Firstrade）於今年9月中旬</a>，傳出許多客戶的帳號與姓名都被置換，該公司後來才在臉書社團坦承，這是他們委由漏洞獎勵計畫通報平臺HackerOne執行滲透測試所致。</p> </div></div></div>
2019/11/10 13:12作者周峻佑https://www.ithome.com.tw/news/134082
臺灣AI學校產業AI化大調查：僅2成企業成功擁抱AI，資料、高層認知、人才和IT基礎四大類不足是挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣AI學校今天舉行2019校友年會，並在活動中，初步揭露了臺灣產業AI化概況調查報告，統計了AI學校共1162位校友與在學學員，對自家公司AI應用現狀的回覆，總涵蓋企業有516家。這也是臺灣首度以企業 AI 人才為樣本的實況調查。</p> <p dir="ltr">截至今年10月的調查中，其中有效問卷有1,095份，過半來自製造業，約40%來自服務業，其他也有學術單位、金融業、財團法人、政府單位等。製造業中，電子、IC設計、光電、電腦與週邊零組件業者佔了超過一半，而服務業中，軟體與醫療為大宗，金融業中，則是由保險人壽、銀行的調查最多。</p> <p dir="ltr">根據調查結果，有86%的AI作答者，在上過AI學校的課程後，認為企業應該開始導入AI，但以企業實際執行的層面來看，僅有43%企業已經明確宣佈策略，而真正成功導入的企業就更少了，只有20%。臺灣AI學校執行長陳昇瑋表示，大約有三分之一的臺灣企業CEO，沒有導入AI的計畫，這個結果相對其他國家較高較不理想，「我們的人才有了，經理人、工程師也都有了，但管理階層的思維還要再快一點」。</p> <p dir="ltr">而實際阻擋企業推動AI的原因，有64%的人遇到資料品質不佳與取得不易的問題，其次，有51%的人認為，自家企業領導階層認知不足也是挑戰，陳昇瑋表示，就算老闆想支持，但也不知如何支持，因為對AI的了解還不夠。另外，IT建設與人才的缺乏，仍舊是AI導入門檻。</p> <p dir="ltr">對於已經導入AI的企業來說，也有應用程度的差異，這也與企業的AI專責單位相關隸屬哪個部門有關。其中35%已成立AI專責單位的公司中，將單位設立於CEO辦公室的企業有21%，設立於資訊部門的有27%，以非常態組織臨時成立的也有22%，不過最多還是獨立於現有部門的28%。</p> <p dir="ltr">陳昇瑋表示，這28%設置AI獨立部門的企業，其AI專案的運作數量較高，35%的企業已經執行超過30個專案，且執行效率也較好，反而是其他整合到在CEO辦公室中、現有IT部門或是臨時小組，執行AI專案數量大多少於10個，尤其整併到資訊部門中的表現最差。另外，AI專責單位合併到CEO辦公室，其工作流程的改變最大。</p> <p dir="ltr">而這份報告的完整版最晚將在12月釋出，來提供各界企業或政府單位更深入的了解臺灣AI應用現狀。</p> <h3 dir="ltr"><span style="color:#FF8C00;">政府應用AI的腳步慢，需要更積極擁抱產業人才</span></h3> <p dir="ltr">臺灣AI學校是臺灣最大的AI專家社群，光是校友就超過6000人，所屬產業遍及金融、零售、製造等，畢業後持續為各產業注入AI能量，但是，臺灣AI學校校友會長、同時也是義隆董事長葉儀皓表示，這股能量卻少在政府單位中發酵，AI雖被政府部門列為明確政策，但公部門似乎在AI應用與轉型方面，與民間企業有相當大的差距。</p> <p dir="ltr">為此，臺灣AI學校也開始透過產官學、創新育成、進修交流三個委員會，來與政府接洽、落實政府AI化，葉儀皓表示：「政府應該要意識到，軟體成本已經比硬體高了，並多運用臺灣產業的資源，來加強與科技的連結。」此外，畢業的校友除了回歸產業或政府單位之外，委員會正在徵求輔導校友創業的志工，要讓有創業需求的校友，能向臺灣AI學校申請輔導。</p> <p dir="ltr">最後，行政院科技會報辦公室政務委員吳政忠刻畫了2030年的臺灣社會樣貌。隨著數位科技發展成熟，將促成一個人與人、人與萬物相連的「網路社會」，而且，由於網路社會的成形、通訊速度加快，資料的蒐集將會更廣泛且容易，該如何進行「資料治理」將成為未來的重要議題，伴隨來的還有不容忽視的「資訊安全」。因此，政府與企業，在應用AI之餘，也要在未來網路社會中，擬定標準化的資料治理方法並加強資安防治，才能保障網路社會的穩定安全。</p> </div></div></div>
2019/11/9 21:32作者翁芊儒https://www.ithome.com.tw/news/134106
Intel首次在臺大秀VPU視覺運算應用，能讓單主機4K影片分析能力變成8倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Intel在臺灣的資料中心論壇中（Data Centric Symposium），展示了4個今年上線的解決方案，分別應用了自家的視覺運算處理器（VPU）、持續性記憶體、基本頻率調整技術（Speed Select Technology Base Frequency，SST-BF）及邊緣伺服器，從運算、儲存、網路、邊緣伺服器四類應用。</p> <p dir="ltr">運用VPU的解決方案，是為影音串流平臺業者所設計。一般用戶在看Youtube、Netflix等平臺的影片時，可能被突然插入的廣告打斷觀影體驗，不過對於平臺業者來說，廣告是不可或缺的收入來源，如何在兩者間達成平衡？廣告的嵌入形式就很重要。</p> <p dir="ltr">比如說，若觀影過程中出現吉普車行進的畫面，在不中斷觀影體驗的情況下，系統將自動在該畫面的次要位置（如地面、天空），顯示相關吉普車品牌的浮水印，想在降低廣告存在感的同時，無形中形塑消費者的品牌印象。而要做到這個功能，就必須運用影像辨識技術來偵測物體的種類及位置。</p> <p dir="ltr">為此，Intel結合自家Movidius VPU系列的加速卡（Visual Compute Accelerator Card，VCAC），來加速影像辨識功能，若原本的伺服器僅能分析一支4K的影片，那插上VCAC加速卡後，將AI推論工作卸載到加速卡上，伺服器改為處理其他編碼、解碼、插廣告的功能，就能同時分析8支4K的影片，運算量擴增為原本的8倍；若用來處理非4K畫質的影片，還能同時運算20支片。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1106intel%E8%89%BE%E7%BE%8E29396.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">（圖／Intel）</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360288.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">搭載了VCAC加速卡後，運算效能可以提升8倍。（攝影／李宗翰）</p> </blockquote> <p dir="ltr">而搭載持續性記憶體的解決方案，則是與CDN服務供應商Qwilt合作，目標客群也是影音串流平臺。因為影音串流平臺透過雲端傳送音樂、圖片、影片給使用者時，若檔案儲存的位置距用戶太遠，用戶存取影片的速度就會變慢，這時，平臺業者通常會選擇租用CDN的服務，用一臺主要伺服器搭配多臺邊緣伺服器，來指定離用戶更近的邊緣伺服器提供用戶服務。</p> <p dir="ltr">而邊緣伺服器提供服務的方式，是在接收到用戶觀影請求後，會快取（cache）該檔案並將檔案傳回給原始請求者，不過，快取速度的快慢，會影響使用者能否順暢播放影片，若一次有太多請求導致伺服器難以負荷，用戶在觀看影片時就可能會有斷斷續續、或停格的情形。</p> <p dir="ltr">因此，Intel推出搭載了Optane DC持續性記憶體的伺服器，來加快CDN服務中，邊緣伺服器快取影片的速度。現場以一般傳統搭載DRAM的伺服器，與搭載了持續性記憶體的伺服器相比，在一般工作負載需求的情況下，用戶端播放影片的流暢度差不多，但觀影需求增加時，從DRAM快取內容的速度不夠，影片播放就會延遲，必須用更多邊緣伺服器來舒緩爆量需求；但搭載持續性記憶體的伺服器，除了具備一般DRAM儲存的功能，還能增加影片快取速度，在觀影需求爆增2倍時，還能繼續順暢播放影片，來維持用戶觀影體驗。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0197.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">左邊是一般傳統搭載DRAM的伺服器，右邊是搭載了持續性記憶體的伺服器，在一般工作負載需求的情況下，影片播放的流暢度差不多。（攝影／翁芊儒）</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0198.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">但觀影需求增加時，從圖上可見，搭載持續性記憶體的伺服器，能處理2倍的觀影需求的情況下，還能順暢的播放影片。（攝影／翁芊儒）</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0200.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">Optane DC持續性記憶體。（攝影／翁芊儒）</p> </blockquote> <p dir="ltr">此外，Intel也提出內含基本頻率調整技術（SST-BF）的解決方案，要讓企業能應付突如其來的網路流量。該解決方案搭載的處理器，是Intel Cascade Lake第二代Xeon中，3款以N結尾的型號，代表具有網路最佳化（Network-optimized）的功能。</p> <p>現場先展示了Cascade Lake系列處理器，對比前一代Skylake的網路流量處理成效。可以看到，再還未調高基本頻率（Base Frequency）之前，Cascade Lake系列處理器的表現就已經是Skylake的1.57倍，調高基礎頻率後，其表現更提高到1.75倍。也就是說，系統能判斷工作負載情況並調整處理器的基本頻率，藉此來處理更多的網路流量、回應更多封包的請求，達到企業服務不中斷的目的。</p> <p>而且，Intel也表示，相較於Intel的渦輪加速技術（Turbo Boost Technology），是透過提升溫度來增加頻率，因有降溫需求所以無法長期維持高頻率狀態，但搭載SST-BF技術的處理器，則沒有這個問題，Intel表示，可以一年365天、一天24小時都穩定高頻運作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360292.JPG" style="width: 600px;" /></p> <blockquote><p>未調高基本頻率之前，Cascade Lake系列處理器的表現就已經是Skylake的1.57倍。（攝影／李宗翰）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360295.JPG" style="width: 600px;" /></p> <blockquote><p>調高基礎頻率後，Cascade Lake系列處理器的表現更提高到1.75倍。（攝影／李宗翰）</p> </blockquote> <p dir="ltr">最後，則是Intel與百度合作，提出了車聯網V2X（Vehicle to Everything）邊緣伺服器解決方案，已經在今年的9月展開實際應用。V2X是要透過車間、道路與基礎建設之間的資料傳輸，來提升自駕車行車安全，比如偵測到交通事故發生時，能通知車輛減速或暫停。</p> <p dir="ltr">因此，百度為了讓V2X的運算更即時，今年９月開始在中國長沙的自駕車試營運場地中，每100-200公尺的電線桿或路燈上，就裝設一臺邊緣伺服器，要即時在邊緣端進行運算，降低傳輸延遲性。</p> <p>Intel推出的邊緣伺服器，同時具備通訊與運算的功能，內含GPS、雷達、天線、處理器、網路等硬體，還能外接16支以上的攝影機，在蒐集到資料後即時進行數據分析，再與其他車輛或設施溝通訊息。而且，相對於自駕車內部的邊緣運算設計，戶外邊緣伺服器的建置則更有挑戰性，為了讓伺服器維持運作，Intel還設計了防水防塵功能，不僅有引流道能排放雨水，伺服器外殼也能防塵，以免灰塵腐蝕內部設備。</p> <p>除了V2X車聯網的分析運算，Intel目前也正在與大型零售商洽談合作，要在無人商店中設置邊緣伺服器，來分析特定區域連鎖無人店中的進貨需求，來輔助後勤調度工作更智慧化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/006AD0B4-C350-413C-AD72-0AC1DD3914A0.jpg" style="width: 600px;" /></p> <blockquote><p>左側為邊緣伺服器。（圖／Intel）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360302.JPG" style="width: 600px;" /></p> <blockquote><p>讓V2X的運算更即時，百度今年９月開始在中國長沙的自駕車試營運場地中，每100-200公尺的電線桿或路燈上，就裝設一臺邊緣伺服器。（攝影／李宗翰）</p> </blockquote> </div></div></div>
2019/11/9 13:00作者翁芊儒https://www.ithome.com.tw/news/134084
Google釋出高效能切割模型ShapeMask
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/high-performance-large-scale-instance-segmentation-with-cloud-tpus">Google開發了一種稱為ShapeMask的實例切割演算法</a>，能辨識圖像中的物體實例，並且產生高精確度的遮罩，現在Google開源ShapeMask模型，讓社群有辦法以兼具速度和精確度的方法產生圖像物件遮罩。</p> <p>要以程式辨識各種形狀、顏色和大小並非簡單的工作，但這些工作對於醫學圖像分析，和照片編輯等應用來說十分重要，因此Google開發出了新圖像分割模型ShapeMask。ShapeMask可辨識並追蹤特定物件實例的邊界，像是城市街道上有多輛汽車的圖像，ShapeMask可以突出顯示圖像中每輛不同顏色大小的汽車，而突出顯示的區域就稱為遮罩。</p> <p>ShapeMask是利用著名的物件偵測模型RetinaNet，來偵測圖像中各種物件的位置和大小，但是RetinaNet模型並無法產生物件的遮罩，因此Google在以RetinaNet定位物件之後，會將相似外觀的畫素進行分組，逐步完善偵測到的物件形狀，最終產生精確的遮罩。</p> <p>Google提到，對於依賴自動化圖像分割的應用程式，開發者通常需要使用大型資料集，且又需要頻繁的變更資料集，為了快速迭代大型逼真的資料集，企業需要擴展圖像分割模型訓練的規模。</p> <p>而ShapeMask在大批次的訓練，比其他圖像分割模型還要有效率得多，因為ShapeMask可以在大數量的機器學習加速器上，進行分散式的ShapeMask訓練。Google以256核心的Cloud TPU v3分片，在40分鐘內就可以完成以COCO圖像分割資料集訓練ShapeMask模型，這比起8核心的單一Cloud TPU裝置所花費的數小時，還要快上許多，而且無論以哪一種規模的Cloud TPU Pod來運算ShapeMask模型，都不需要修改任何程式碼。</p> </div></div></div>
2019/11/9 12:00作者李建興https://www.ithome.com.tw/news/134098
雙11倒數，PChome暖身活動爆量超過事前8倍預估，開始緊縮次要服務提高承載力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搶攻雙11檔期，網路家庭今年喊出「ONE PChome」的策略，全集團首度一同參與雙11活動，相比去年，本次活動檔期的金額預估將翻倍成長。為此，PChome事前喊出提高8倍接單承載量，而如今還不到雙11，PChome今日（11/8）表示，最高流量已超過8倍。</p> <p>網路家庭行銷中心副總監鐘紫瑋指出，流量已達9倍。PChome24h購物雙11的暖身促銷活動於10月24日提前開跑，此刻，距離雙11當日仍有3天，而流量高峰期相比平日已提高9倍，換句話說，已超過事前準備的8倍承載量。</p> <p>系統有變慢的情形發生，網路家庭執行長蔡凱文表示，已啟動資源調度機制。流量爆增時，網家通過關閉一些非核心服務，像是搜尋引擎的優化推薦功能等，來調度資源，以支援網站的整體運能，保持服務的流暢度。蔡凱文也提到，不同過往雙11的流量型態，波動上下擺動循環，今年流量則是不斷向上堆疊。</p> <p>網家建構「ONE PChome」的集團作戰模式，帶動了買氣。該策略結合網家旗下九個單位，包含PChome、PChome24h購物、露天拍賣、商店街、Pi拍錢包、支付連、旅遊、PChomeThai和網家速配，來集中資源，讓千萬名會員的帳號可直通集團旗下的各功能。今年雙11首先登場的是單一簽入（Single Sign-On）功能，也就是會員可使用單一帳號登入所有服務。明年網家將進一步推展該策略，目標打通九個單位的基礎架構。</p> <p>另外，PChome24h購物在今日宣布，將在雙11前夕跨界與米其林廚師推出料理，為生鮮業務增添一個生力軍，期望為雙11注入更多的買氣。PChome於去年雙11首度開賣日本和牛，投入冷凍品項，生鮮業務經過一年的試營運，也遇到了不少挑戰。</p> <p>負責食品的網路家庭電子商務部副理蔣浩文表示，兩大挑戰就屬配送時間點及供應商進貨時間點，他指出，需調整系統，才可符合需求。因為生鮮產品有溫控要求，PChome以宅配到府的配送形式提供，需確認買家是否可親自收貨，確實將生鮮產品交至買家手裡，而為確保生鮮食品的新鮮度，PChome則需精準掌握進貨的時間點。</p> <p>目前，PChome透過策略合作，將生鮮產品存放於第三方的三溫層倉，以及搭配第三方物流配送業者，以冷凍的形式配送。蔡凱文表示，PChome考慮未來自建三溫層倉儲，且自有車隊也將發展冷凍配送的能力。</p> <p>今年雙11，PChome挑戰業績翻倍，依去年活動PChome 2天創下約15億元的業績來看，今年業績可上看30億元。而活動開跑至今，流量已突破預先準備的承載量，雙11當日系統是否仍可負荷，不當機，值得觀察。</p> </div></div></div>
2019/11/8 17:39作者黃郁芸https://www.ithome.com.tw/news/134102
中山大學驚傳師生電子郵件被監控長達3年，起因是駭客濫用Open WebMail漏洞，其他學校也應留意相關系統安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中山大學的電子郵件信箱，竟在神不知鬼不覺的情況下，被監看了接近3年，而這起事件被發現的原因，是有位政治學的教授收到該校主任秘書約談信件，察覺不尋常而進行通報，校方展開調查後，才驚覺是一起埋伏已久的攻擊事件。中山大學圖書與資訊處長賴威光指出，此事他們已經透過相關資安事件通報平臺，向教育部呈報，至於是否要向警方報案，該校則打算在盤點損害規模後，才決定如何處置。</p> <p>這起事件引發外界關注的原因，主要是在11月6日，中山大學政治學研究所副教授陳至潔張貼於臉書的文章提及此事（現已遭到刪除），而受到許多人轉載。這篇文章指稱，他們學校的電子郵件信箱，被外部的攻擊者利用Open Webmail系統的漏洞，建立多個假帳號，冒充校方資深行政人員，藉此監控十多名政治學系教授的信件內容。直到十月底，因一封署名是主任秘書寄來的信件，陳至潔因這名秘書平時不會有電子郵件往來，而認為這封信不尋常，遂以電話向秘書處確認，挖掘出這個埋藏許久的監控行動。</p> <p>基於Open Webmail開放原始碼且能夠免費使用，同時具備支援中文相當完整等特性，陳至潔認為，臺灣幾乎所有的大學都透過這個軟體，架構學校的電子郵件系統，因此中山大學的事件，勢必也會在其他學校重演。因此這樣的情況，所有的學校都應該要提高警覺。</p> <h2><strong>校方調查郵件伺服器事件記錄，近百人受害</strong></h2> <p>針對這起攻擊，中山大學也坦承確有此事。賴威光表示，他們於11月4日接獲通報，分析電子郵件系統的事件記錄後，發現他們遭受入侵的時間點，是2016年12月，換言之，該校電子郵件系統被監控了接近3年之久。至於攻擊者的來源，賴威光指出，這些異常存取的IP位址，來自不同國家，主要大部分來自香港、中國，以及美國，但他們無法以此判斷攻擊者的真實地理位置。</p> <p>賴威光指出，受到影響的情況，他們於本周三（11月6日）初步調查完成，然後接著在隔日（11月7日）清除有問題的電子郵件帳號。至於受害的範圍，他表示總共多達85人，涵蓋高階主管、教授，以及助教等人員。而從這些人員所屬單位來看，約有五成是社會科學院的老師，海洋科學學院也占有相當比例。</p> <p>針對攻擊途徑，賴威光指出，他們初步認為是透過跨網站指令碼攻擊（XSS）滲透，冒名寄信則是藉由跨網站請求偽造（CSRF）攻擊進行，針對Open WebMail系統的漏洞，中山大學已於今年7月防堵。</p> <p>而陳至潔之所以在10月底收到由主任秘書寄送的郵件，賴威光認為，應是因為攻擊者無法掌握這名教授電子郵件信箱的狀態，想要發動網路釣魚攻擊的郵件。不過，因最近擔任準總統候選人韓國瑜的國政顧問團召集人，而受到媒體觀切是否也是受害者的中山大學政治學研究所特聘教授廖達琪，賴威光表示，她的電子郵件信箱帳號並未受到本次事件波及。</p> <h2><strong>電子郵件伺服器供應商網擎也受池魚之殃</strong></h2> <p>由於網頁電子郵件存取系統一般使用者常以Webmail稱呼，連帶以Mail2000電子郵件系統聞名的網擎資訊，意外受到這起事件的波及。因為Mail2000也是網頁電子郵件系統，而Open WebMail名稱也有Webmail一字，使得上述的攻擊事件自陳至潔的臉書發文受到不斷轉載，再加上媒體的報導，部分學校的管理者便開始擔心，向該公司確認Mail2000是否也出現弱點。為此，網擎資訊在11月7日於網站上發出聲明稿澄清，強調Mail2000與Open WebMail是完全不同的系統。</p> <p>該公司指出，這起攻擊事件中，有心人士建立假帳號偽冒校內人士，是利用人類信任熟識者的弱點，而潛伏其中。雖然電子郵件本身的身分驗證機制，包含SPF、DKIM，以及DMARC等，能夠阻擋外來的冒名信件，但無法用來識別內部人員的身分，因此，他們認為，學校不應只仰賴電子郵件的身分驗證措施，而是應該要搭配其他機制，增加縱深防禦的深度。</p> </div></div></div>
2019/11/8 18:58作者周峻佑https://www.ithome.com.tw/news/134105
Fintech周報第120期：央行開辦跨國監理科技培訓，吸引13國監理人員參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1026-1101</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中央銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場外監控 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行開辦跨國監理科技培訓，吸引13國監理人員參加</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">中央銀行自11月3日到8日，舉辦13國金融監理培訓，介紹最新監理科技發展和實例。這是由東南亞國家中央銀行聯合會（SEACEN）研究訓練中心規劃的「場外監控課程」。央行解釋，「場外監控」有別於實地檢查，是金融監理機關，透過分析金融機構定期或不定期申報的財務業務資料，評估其經營現況與可能風險的監理方法。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">中央銀行副總裁陳南光表示，國際經濟局勢變化快速，要維繫金融穩定，應該要適時運用新技術。在此課程，央行找來紐西蘭及馬來西亞中央銀行、加拿大金融顧問公司及SEACEN研訓中心等專家擔任講座。參與學員來自13個國家或地區的央行及存保公司金融監理人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">課程內容主要包括場外監控系統與監理科技，金融預警系統的建置與運用，以及監理人員與外部稽核人員的關係等相關議題。並安排學員分享各國場外監控的實務經驗與外部稽核的角色，並分組進行實際案例模擬演練。央行指出，學員將學習如何將場外監控融入以風險為基礎的監理架構，確認場外監控的工具及系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 券商 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安強化 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客鎖定券商發動DDoS攻擊，金管會祭出9大資安強化措施</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%AD%89%E4%BA%A4%E6%89%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%AD%89%E4%BA%A4%E6%89%80.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣股市近來交易熱絡，也讓駭客鎖定券商，頻繁發動分散式阻斷服務（DDoS）攻擊，根據不具名的業者透露，光是11月4日早上，全臺灣的79家券商約有10多家受害，唯證交所的預防措施奏效，再加上券商透過流量清洗措施因應，駭客實際影響交易的時間，僅有十幾分鐘，初估受影響金額為數十億元。證交所5日發出新聞稿，指出所有曾遭受相關攻擊的券商，都已經導入電信業者的流量清洗服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也在5日，公布9項證券業資訊安全強化措施。一是券商應依照資產規模大小，設置資訊專責單位或資安人員；二是建立資通安全內部控管機制；三是要求券商使用電子憑證確保網路下單交易安全；四是券商公會須訂定資安自律規範，強化雲端運算服務、社群媒體、行動裝置、行動應用程式的控管。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第五項則是建立資安通報機制及通報系統；六是加入金融資安資訊分享與分析中心（F-ISAC）以獲取資安情資；七是因應DDoS攻擊，導入流量清洗機制，並每年由證券期貨單位辦理 DDoS 攻擊演練；八是證券商因資安違規案件，視個案情節輕重，金管會可依法要求增加計提作業風險資本。最後是，若證券期貨業者欲申請增加業務種類，金管會將就資安執行情形，納入業務准駁的考量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長榮海運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展攜手長榮海運，推中小企業貿易融資與數位化帳戶服務</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%95%B7%E6%A6%AE%E6%B5%B7%E9%81%8BShipmentLink_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%95%B7%E6%A6%AE%E6%B5%B7%E9%81%8B.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）與長榮海運攜手合作，為中小企業推出一站式貿易融資服務。長榮海運會員可在長榮海運的ShipmentLink數位平臺，直接連結到星展銀行網頁，申請數位化帳戶與貿易融資服務。星展銀行表示，企業申請貿易融資時，因需識別交易真實性，並符合日趨嚴格的國際洗錢防制相關規範，出口商、銀行與船公司三方往往需花費大量時間成本，進行海運提單的簽發與查核。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，結合數位金融服務到長榮海運數位平臺，出口商即可於準備提單製作指示時，在長榮海運平臺申請並授權長榮海運，將船運相關資訊提供給星展銀行，並提供出口商直接連結進入星展銀行線上平臺申請貿易融資服務，免去銀行反覆追蹤海運提單的繁複程序。星展銀行宣稱，可大幅減少約8成貿易融資申請時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> icash Pay </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 7-Eleven </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">愛金卡推電子支付icash Pay，可和7-Eleven的Open錢包綁定付款、轉帳</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/icash%20Pay(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">7-Eleven的Open錢包新增電子支付功能，用戶可綁定愛金卡公司推出的電子支付服務icash Pay，讓Open錢包具備儲值、支付、轉帳及累點功能。目前icash Pay提供第一及第二類電子支付帳戶驗證，當使用身分證通過第一類電子支付帳戶驗證後，便能使用電子支付的儲值、支付功能，需再以銀行帳戶通過第二類驗證，便可以使用電子支付帳戶的轉帳功能。目前icash Pay未提供第三類電子支付帳戶服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">統一超商表示，目前Open Point會員達到600萬，去底才推出的Open錢包現有約40萬會員，導入icash Pay電子支付服務後，擴大Open錢包的非現金支付功能，讓沒有信用卡的學生或社會新鮮人也能使用，估計可帶動Open錢包綁定人數成長30％。根據7-Eleven內部資料，目前非現金支付已占21.6％。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群投資App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Finatext </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新證券攜手日本最大FinTech新創推社群投資App，要靠新創服務與電子平臺角逐其他券商</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E6%96%B0%E8%AD%89%E5%88%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E6%96%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券合作日本最大金融科技新創Finatext，推出社群投資App「Necoin」，要主攻年輕客群，打造專屬年輕人的投資平臺，希望藉由此App提供即時的證券投資訊息、新聞、社群互動，來提升年輕族群對投資討論的興趣，進而參與投資。而台新證券會與Finatext合作，就是要借助其平臺、技術與經驗，引導臺灣年輕世代加入投資行列。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券董事長郭嘉宏認為，證券商提供服務的競爭重點，已經不再是營業員的服務或是營業據點的多寡，未來，是要靠提供新創服務與電子平臺來角逐。台新證券總經理林献群更補充，未來如何透過AI演算，提供客戶更客製化甚至個人化的服務，將是各券商電子平臺競爭的一大重點。林献群更透露，台新證券未來也會慢慢引導開戶數已達136萬戶的台新Richart數位銀行的用戶，加入這個社群投資App，成為台新證券的客戶，進而提升市占率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度支付平臺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> UPI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度支付平臺UPI達到1億用戶，準備邁向國際市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由印度21家銀行共同成立的印度國家支付公司（National Payments Corporation of India，NPCI）近日對外透露，旗下的統一支付介面（Unified Payments Interface，UPI）已跨過1億用戶門檻，並準備邁向國際市場，包括阿拉伯聯合大公國與新加坡都打算接受UPI。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">NPCI為印度的非營利組織，它在2016年發表了UPI系統，讓使用者利用行動裝置就能轉帳；而且單一程式便可支援不同銀行的帳號；一鍵就能啟用雙因素認證；且用戶不必輸入詳細的金融資訊，可確保安全性；可用來支付公用事業帳單、朋友之間的轉帳、在實體店面付款，亦支援條碼付款。在印度各大銀行的聯手推動下，UPI系統在上線3年之後便創下了超過1億的用戶，且光是在今年10月的交易筆數就超過10億次。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI金融科技聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人才培育 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">6所大學與新創普匯金融科技共組AI金融科技聯盟</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了培育金融科技人才，臺灣大學、政治大學、臺北商業大學、臺北大學、高雄科技大學，東吳大學等6所學校，與Fintech新創普匯金融科技結盟，於10月30日成立AI金融科技聯盟，並由新光銀行、康和證券、上海銀行、遠東銀行、凱基銀行等金融機構贊助。普匯金融科技的業務主要是借貸平臺，運用AI智能科技與安全風控模組，將金融產品以線上方式搭起投資人與借款人的橋梁。此聯盟將於12月，舉辦全國大專院校AI金融科技創新創意大賽，也將透過實務金融合作，讓學生參與研發金融科技過程。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">證交所</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">長榮海運</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">台新金控；</span><span style="font-size: 18.6667px;">攝影/蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">電支電票二合一草案，金管會預計明年立法院新會期再送件</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/8 18:37作者李靜宜https://www.ithome.com.tw/news/134104
一周大事：臺美首度舉辦大型網路攻防演練。微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong></span></p> <p>從11月4日到8日，臺灣政府與美國國土安全部聯手規畫「臺美大規模網路攻防演練（CODE）」。演練內容包括，美國分享北韓針對金融產業的攻擊手法，並由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣金融業者面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練主要成員，包括：美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練目的，主要是確認臺灣關鍵基礎設施的防護能力，而且是以測試金融產業安全防護能力為主，至於政府機關的防護能力，目前仍持續進行強化。</p> <p>美國在臺協會代理處長谷立言表示，目前最大威脅是惡意行為者企圖用社會及網路的開放性來對付我們，影響的層面很廣泛，包含產業、民主體制，以及關鍵基礎設施建設的完整性，包括金融及電信網路。</p> <p>谷立言也進一步指出，惡意行為者企圖竊取營業秘密、智慧財產權，以及最有價值的資料數據，對基於規則的國際經濟秩序能否存續，將產生重大威脅。<a href="https://www.ithome.com.tw/news/134003" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Azure%20Arc_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在本月Ignite大會上，微軟推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。</p> <p>Azure Arc能將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。如部署到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽。<a href="https://www.ithome.com.tw/news/134017" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>內政部推行動身分識別，手機免帳密就能登入政府服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_T-FidO_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_內政部</span></p> <p>內政部展示行動身分識別系統，結合App及自然人憑證的身分識別功能，讓民眾登入政府機關不需輸入帳號密碼，在手機使用指紋或臉部辨識，就能使用政府服務。</p> <p>內政部資訊中心副主任嚴文常指出，這項行動身分識別和自然人憑證相同，運用PKI公開金鑰基礎建設，以非對稱金鑰技術為基礎，以指紋、臉部辨識等生物特徵來取代傳統的帳號密碼登入。行動身分識別如同自然人憑證加上手機，讓沒有帶自然人憑證、讀卡機的民眾，透過個人使用的手機，以指紋或臉部辨識取代帳號密碼登入政府機關網站申辦業務。</p> <p>目前內政部在9月已先內部試辦，11月起將開放繳納地價稅使用，未來準備和財政部財稅中心合作，舉凡房屋稅或是明年5月將申報的個人所得稅，可望支援這項行動身分識系統。未來其他政府機關也可能支援T-FidO。<a href="https://www.ithome.com.tw/news/133941" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Azure新分析工具可整合分析和資料倉儲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Azure%E6%96%B0%E5%88%86%E6%9E%90%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟近期推出Azure Synapse Analytics服務，宣稱能整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但只有專門工程人員可用，無法相互串連，而Azure Synapse Analytics服務，便是為了打破資料「穀倉」（silo）界線，讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述這產品是「進化版Azure SQL Data Warehouse」，新增隨需資料查詢、資料湖泊探索、串流分析，以及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p>Azure Synapse Analytics也結合第三方資料倉儲及資料整合工具如Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具。這項服務還可整合Apache Spark。<a href="https://www.ithome.com.tw/news/134016" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>企業級TensorFlow來了，最高提供3年支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_TensorFlow%E4%BC%81%E6%A5%AD%E7%89%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google推出熱門機器學習框架TensorFlow的企業版本，提供企業級支援、雲端規模的效能以及託管服務，以滿足企業部署所需要的支援與可擴展性，Google提到，由於TensorFlow是Google創建開源，因此他們具有可提供更多支援與技術的優勢。</p> <p>企業版TensorFlow是一個提供長期支援版本，並為特定版本的TensorFlow，提供最高達三年的安全補丁以及錯誤修復服務，而這些修補也會加入到主線的TensorFlow程式碼儲存庫中。<a href="https://www.ithome.com.tw/news/133933" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟新版Office App通吃三大Office檔案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Office%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。</p> <p>此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>Office app已經透過Google頁面及蘋果TestFlight測試方案，釋出公測版供下載試用。<a href="https://www.ithome.com.tw/news/134013" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android版Google Maps開始支援無痕模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Maps%E7%84%A1%E7%97%95%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，之後Google即不會儲存使用者的瀏覽或搜尋紀錄，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，其實多數使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。<a href="https://www.ithome.com.tw/news/134012" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器</strong></span></p> <p>假若你的網站使用PHP開發，並以Nginx建置網站伺服器，而且為了強化伺服器執行的效率，採用FastCGI，並藉由PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊自9月底接獲通報之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11。網路威脅情報公司Bad Packets也於10月26日，向IT媒體ZDNet透露進一步的消息，表示已有濫用漏洞的攻擊事件出現。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，而且網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。<a href="https://www.ithome.com.tw/news/133904" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘇貞昌首次主持行政院科技會報會議，AI發展成焦點</strong></span></p> <p>半年一次的行政院科技會報會議剛結束，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老都出席，針對AI帶來的衝擊對政府提出建言。</p> <p>行政院長蘇貞昌表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年整體科技預算已編列1,208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。</p> <p>在這次科技會報中，國發會則以「數位經濟及AI對社會影響與因應策略」為題發表報告，國發會指出，AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，國發會預估，到2030年，臺灣因應數位轉型的人力缺口將達8.3萬人。這也將會成為，臺灣接下來要解決的課題。</p> <p>對此張忠謀認為，數位經濟及AI取代某些職業的同時，也會創造新的就業機會，根本之道應從教育著手。</p> <p>林百里也強調AI人才培育的重要性，並認為台灣應該找出合適的AI商業模式，成為AI輸出國。</p> <p>人才培育的問題也是簡立峰關注的重點，但他認為，人才培育不應該偏重某一領域，目前，年輕世代偏重於投入在AI、軟體領域，他認為，這可能導致臺灣在半導體與IC人才上，出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。至於新創產業部份，簡立峰認為，臺灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。<a href="https://www.ithome.com.tw/news/134014" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟打造新網路論壇，將取代MSDN和TechNet</strong></span></p> <p>日前微軟釋出一個名為Microsoft Q&A的新論壇服務，來取代原本為IT專業推出的TechNet服務網頁，及為開發者網頁服務MSDN，目前仍在預覽的階段，僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，也有使用版軟體下載的評估中心。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會移動到新論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN張貼新文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。<a href="https://www.ithome.com.tw/news/134004" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大量印度信用卡資料出現在暗網</strong></span></p> <p>金融交易側錄的情況，近年來可說是日益嚴重，攻擊者得手的資料，最終往往透過暗網裡的市集兜售牟利。網路威脅情報業者Group-IB在10月28日，從老牌卡號交易黑市Joker's Stash裡，發現一組擁有超過130萬筆金融卡資料庫上架，每張卡片的資料標價為100美元，換言之，若是全數賣出，駭客能得到至少1.3億美元。而這個規模，可說是有史以來，暗網出現印度金融卡資料庫筆數最多的紀錄，同時每筆資料的標價，也創下新高。</p> <p>這組上架的資料庫名稱，以INDIA-MIX-NEW-01為開頭，駭客宣稱，他們側錄的內容，大多是印度支付卡和信用卡，並含有金融卡的第一軌（Track 1）和第二軌（Track 2）內容，資料的有效性高達90%到95%。雖然經Group-IB驗證後，發現當中其實只有第二軌的資料，然而，這些內容已經足以讓歹徒用來複製金融卡，以供進一步濫用。</p> </div></div></div>
2019/11/8 16:30未署名https://www.ithome.com.tw/news/134092
主流全力推，K8s成混合雲互通標準
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年微軟奧蘭多的Ignite大會上，我認為，最重要的發布是<a href="https://www.ithome.com.tw/news/134017" target="_blank">新的混合雲解決方案Azure Arc</a>。但真正的衝擊不是產品本身，而是Azure Arc是一套用K8s打造而成的混合雲產品。</p> <p>微軟早在2016年就推出了一套混合雲平臺Azure Stack，將雲端Azure的標準化架構、應用程式模型、工具和介面，打包成一個本地端部署的版本，可部署在企業內部，將Azure雲帶進了企業，企業用同一套開發方法、架構和流程，就可以開發出公雲、私雲通用的應用程式。但這是微軟自己獨有，無法與其他人互動的混合雲架構。</p> <p>不只微軟看好混合雲，在地面的虛擬化龍頭VMware，這幾年也推出了可上雲部署，或支援雲端運算資源調度的混合雲產品，將軟體定義資料中心，延伸到雲上，甚至乾脆推出VMware雲端版，例如頗受傳統大型企業青睞的VMware on AWS，直接雲上雲下都採用同一套虛擬化環境。IBM也是積極擁抱混合雲，採用了Pivotal（VMware剛買回）力推的開源PaaS平臺Cloud Foundry，發展出了自己的混合雲產品架構，甚至，IBM去年大砸340億美元買下紅帽，正是看準混合雲市場的需求。</p> <p>公有雲巨頭去年也開始紛紛落地，AWS將自家EC2服務打包成一款本地端部署的混合雲架構產品Outposts，而是Googley則力推Anthos混合雲產品。</p> <p>幾乎公有雲、私有雲主流大廠，不約而同都搶進了混合雲市場的競爭。但是，混合雲早就發展多年，過去最大的痛點是，業者各自發展自己的混合雲環境，彼此很難直接互通，導致，企業只能選擇要壓寶哪一家的混合雲。</p> <p>但從這兩年，新一代的混合雲產品發展趨勢來看，IBM買下的紅帽，主力產品是以K8s為核心的OpenShift平臺，甚至IBM決定改用OpenShift來汰換自己原有混合雲產品。Google更是直接推出了一款K8s原生混合雲產品Anthos，只支援K8s，不支援VM。虛擬化龍頭VMware也大膽決定，用K8s重新改造自家主力產品vSphere，將VM部署到K8s環境中，由K8s來主管。</p> <p>儘管AWS的混合雲產品Outposts還是走自己專屬環境，但其所提供VMware on AWS環境，未來勢必會採用K8s的vSphere版本，而且AWS雲端服務早就大力支援K8s，Outposts很容易就可以增加對K8s的支援。</p> <p>剛亮相的Azure Arc更意味著，連微軟都決定向K8s靠攏，甚至微軟SQL Server 2019的新大數據叢集功能，就是直接用K8s來調度和存取資料庫節點，還不直接支援Windows環境的資料庫，只能得透過特殊介接機制來串連Windows版SQL Server。</p> <p>至此，公雲或私雲的主流廠商，幾乎已經或即將支援K8s。現在終於可以說，K8s就是混合雲的主流互通標準了，就像過去的虛擬化技術一樣，K8s將成為企業打造新一代IT架構的標準配備。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kubernetes">Kubernetes</a></div><div class="field-item odd"><a href="/tags/k8s">K8s</a></div><div class="field-item even"><a href="/tags/azure-arc">Azure Arc</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/vmware">VMware</a></div><div class="field-item even"><a href="/tags/ibm">IBM</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/outposts">Outposts</a></div><div class="field-item odd"><a href="/tags/google">google</a></div><div class="field-item even"><a href="/tags/anthos">Anthos</a></div></div></div>
2019/11/8 17:00作者王宏仁https://www.ithome.com.tw/voice/134099
開機載入程式Das U-Boot暗藏程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自ForAllSecure的兩名研究人員Paul Emge 與Zion Basque近日<a href="https://gist.github.com/deephooloovoo/d91b81a1674b4750e662dfae93804d75#file-cvedesc-txt" target="_blank">透過GitHub</a>揭露4個有關Das U-Boot的安全漏洞，它們分別是CVE-2019-13103、CVE-2019-13104、CVE-2019-13105及CVE-2019-13106，最嚴重的狀況將允許駭客執行任意程式。</p> <p>Das U-Boot為一開源的開機載入程式，通常被使用在嵌入式裝置中，用來打包可啟動裝置作業系統核心的指令，它支援ARM、 MIPS、RISC-V與x86等多種電腦架構，不管是Amazon的Kindle、基於ARM的Chromebook或網路裝置都採用了Das U-Boot。</p> <p>不過，研究人員發現Das U-Boot檔案系統的驅動程式中含有許多漏洞，例如CVE-2019-13103屬於堆積溢位漏洞，可惹來阻斷服務攻擊或允許駭客執行任意程式。CVE-2019-13104則是個緩衝區溢位漏洞，可能導致記憶體毀損。CVE-2019-13105會造成記憶體重覆釋放。</p> <p>而CVE-2019-13106則是個更嚴重的緩衝區溢位漏洞，將讓駭客輕易地掌控CPU，從而破壞經過驗證的啟動。</p> <p>根據<a href="https://threatpost.com/amazon-kindle-embedded-devices-code-execution/150003/" target="_blank">ThreatPost的報導</a>，U-Boot已在2019.10版中修補了相關的漏洞，但除非採用Das U-Boot的裝置製造商展開修補，否則依然會帶來風險。</p> <p>研究人員向ThreatPost解釋，作為一個經常被使用在嵌入式裝置的開機載入程式，其更新周期通常很長，甚至是從不更新，含有漏洞的版本相信還會存在一段時間，但相關漏洞所帶來的風險程度，將視裝置的配置而定。</p> </div></div></div>
2019/11/8 15:05作者陳曉莉https://www.ithome.com.tw/news/134091
T-Mobile：若能成功合併Spring，將免費提供5G服務予第一線急救人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在11月5日<a href="https://docs.fcc.gov/public/attachments/DOC-360637A1.pdf" target="_blank">宣布</a>，有條件地核准T-Mobile 與Sprint的合併案，隨後T-Mobile即表示，當雙方合併成New T-Mobile之後，將會提供10年的免費5G服務予美國第一線的急救人員，以及針對有小孩的1,000萬個低收入家庭，帶來免費的寬頻網路。</p> <p>T-Mobile與Sprint承諾要在3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率，而在網速上則是承諾6年內90%的美國人口，都能存取100Mbps以上的行動網路服務，99%人口可取存50 Mbps以上的行動網路服務。</p> <p>為了取得大眾的認同，T-Mobile趁此機會<a href="https://www.t-mobile.com/news/supercharged-uncarrier-moves" target="_blank">公布</a>了雙方合併後的首波Un-carrier客戶回饋專案，包括連結英雄計畫（Connecting Heroes Initiative）、1,000萬專案（Project 10Million），以及入門級T-Mobile Connect預付方案。</p> <p>其中，連結英雄計畫打算在未來10年，提供免費的5G服務給全美的第一線急救人員，涵蓋警察、消防員與緊急醫療服務的從業人員，也包括他們所屬的組織，內容涵蓋無限制的通話、簡訊與手機行動數據。</p> <p>至於1,000萬專案則是鎖定美國有小孩的中低收入戶，名額為1,000萬家戶，符合資格的家庭，每年可免費存取100GB的寬頻網路，New T-Mobile也將準備7億美元的基金，來協助這些家庭購買硬體裝置，以協助這些家庭的小孩縮小數位落差。</p> <p>至於T-Mobile Connect則是全新的入門級方案，每月只要15美元就能取得無限制的通話與簡訊服務，以及2GB的手機行動數據，價格只有目前T-Mobile入門方案的一半。</p> <p>不過，此一Un-carrier客戶回饋專案，得要在T-Mobile 與Sprint成功合併後才會付諸實行，目前仍有16個州針對該合併案提出反壟斷訴訟，指稱該交易將讓危害美國的市場競爭，損及消費者權益。</p> </div></div></div>
2019/11/8 14:25作者陳曉莉https://www.ithome.com.tw/news/134083
Google開源VR裝置專案Cardboard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著10月初Google停止開發VR頭戴裝置Daydream，周四Google也<a href="https://developers.googleblog.com/2019/11/open-sourcing-google-cardboard.html" target="_blank">宣佈</a>，紙板VR裝置計畫Cardboard將轉為開源碼專案釋出。</p> <p>Google從2014年推出Cardboard，並釋出供第三方廠商設計及生產Cardboard的製造商工具包、Android及iOS VR app的開發套件，以及教學與<a href="https://www.ithome.com.tw/news/96258" target="_blank">360度環景影片工具軟體Expedition和Jump</a>等資源，供開發商或DIY愛好者得以做出便宜的VR眼鏡。5年下來Cardboard全球已出貨超過1500萬個。</p> <p>但如同Daydream， Google產品經理Jeffery Chen表示，Cardboard使用率也漸漸衰退，因此Google不再繼續開發Google VR SDK。儘管如此，一些相關的內容，包括YouTube影片及Google提供的Expedition 科學探索影片仍然有穩定的使用量。為此，Google決定<a href="https://arvr.google.com/cardboard/manufacturers/" target="_blank">將Cardboard以開源專案釋出</a>，讓開發人員可以繼續開發相關應用，認為開源碼模式是持續Cardboard最好的方式。</p> <p>Cardboard開源專案將包括開發Android /iOS app，及在Cardboard裝置顯示VR內容的函式庫。還包括頭部追蹤、鏡頭扭曲渲染（lens distortion rendering）及輸入處理API，此外還加入Android QR code函式，讓任何app不需Cardboard app也可以和Cardboard裝置配對。Google表示會持續對Cardboard開源專案增加新功能，包括Unity專用的SDK套件等。</p> <p>有興趣者可以到<a href="https://developers.google.com/cardboard" target="_blank">Google開發商網站</a>或GitHub <a href="https://github.com/googlevr/cardboard" target="_blank">Cardboard專案網頁</a>下載文件及程式碼。</p> <p>隨著最新Pixel 4（及其他主要品牌手機）不再支援Daydream裝置，也宣告了搭配智慧型手機的VR方案的没落。</p> </div></div></div>
2019/11/8 13:40作者林妍溱https://www.ithome.com.tw/news/134078
蘋果釋出iOS/iPadOS 13.2.2，以修補會自動關閉背景程式的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.macrumors.com/2019/11/07/apple-releases-ios-13-2-2/" target="_blank">釋出iOS/iPadOS 13.2.2</a>，修補背景程式可能無預警關閉或失去行動數據服務等臭蟲。</p> <p>蘋果在10月28日釋出iOS/iPadOS 13.2，但沒幾天就有用戶抱怨，該版會自動關閉背景中所執行的程式，特別是在多工狀態時，例如原本在觀看YouTube影片，看到一半先暫停去回覆訊息，再回到YouTube時，YouTube就重新啟動了。或者是原本以Safari在瀏覽網路，但切換到Facebook之後，再回到Safari時，它也是重新啟動。</p> <p>總之，切換到其它程式時，原本的程式都會無預警地消失。</p> <p>除了該臭蟲之外，也有使用者回報結束iPhone的通話之後，行動數據服務會出現暫時無法使用的狀態。</p> <p>蘋果在iOS/iPadOS 13.2.2中解決了上述問題，也修正Exchange帳號間S/MIME加密郵件的回覆無法讀取的問題，也處理了YoubiKey Lightning供電的配件充電中斷的問題。</p> </div></div></div>
2019/11/8 14:05作者陳曉莉https://www.ithome.com.tw/news/134080
圖資料庫Neo4j推出企業級全託管資料庫服務Aura
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源圖資料庫（Graph Database）Neo4j現針對中小企業，釋出<a href="https://neo4j.com/press-releases/announcing-neo4j-aura/">企業版Neo4j Aura</a>，提供完全自動且全託管的資料庫即服務，讓開發者專注於開發應用程式，而不需擔心資料庫的管理工作，可按需自動擴展並提供資料持久性保證。</p> <p>Neo4j是一個圖資料庫管理系統，其原生的圖儲存與處理設計具ACID交易特性，而Neo4j儲存資料的形式，是由線、節點和屬性構成，每個節點和線可以擁有任意數量的屬性，而線與節點都可以加入標籤，標籤可以用來限縮搜尋的範圍，達到快速搜尋的目的。Neo4j的社群版本是以GPL3開源，而線上備份與高可用性擴充套件則是使用閉源商業授權。</p> <p>Neo4j與傳統的關聯式資料庫不同，該圖資料庫是完全從頭開始設計，以利用資料與資料間的連結，為大型且複雜的資料集，提供良好的查詢效能。新推出的Neo4j Aura服務可讓用戶以簡單的方式使用Neo4j圖資料庫，官方提到，推出Neo4j Aura的目的，是要滿足中小企業、部門或是個人專案的需求，讓開發者只要專注於圖應用程式的開發，而不需要擔心資料庫的管理工作。</p> <p>Neo4j Aura讓開發人員可以在雲端部署、擴展連結性資料（Connected Data）應用程式，其提供一鍵式部署以及簡單的配置，簡化雲端應用程式的開發工作，在需要的時候，Neo4j Aura會視流量自動調整資料庫規模。Neo4j提到，Neo4j Aura具有容錯與自我修復的能力，並且資料庫一開始就以高可用性為設計目標，Neo4j Aura保證可以在調整、安裝補丁、軟體更新以及配置變更時，完全不會產生任何停機。</p> <p>另外，Neo4j本身具ACID交易的特性，可保證資料的一致性之外，Neo4j Aura服務會在三個獨立的物理磁碟上複製資料，以確保資料持久性，系統每天也都會以七天留存政策備份資料。Neo4j Aura內建身分驗證和端到端資料加密，其支援多重資料庫使用者，以TLS加密進行密碼身分驗證，而所有資料庫和備份都會被加密。官方提到，要從非Neo4j資料庫將資料導入到Neo4j資料庫很容易，可以用命令列工具或是使用CSV作為資料傳輸的格式。</p> </div></div></div>
2019/11/8 14:20作者李建興https://www.ithome.com.tw/news/134077
蓋茲再下詔罪己：反托拉斯官司害我搞砸Windows Mobile
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟創辦人比爾蓋茲周四說，微軟在行動市場差一點點就成功了，但20世紀初的反托拉斯官司，導致他搞砸了Windows Mobile的機會。</p> <p>2000年前後的司法部在反托拉斯案中一度考慮拆分微軟，2001年雙方達成和解。不過蓋茲在紐約時報舉辦的<a href="https://www.nytdealbookconference.com/db2019/full-agenda" target="_blank">高峰論壇</a>上，回憶本案對微軟影響時說，「無疑的，反托拉斯案對微軟有極大不利影響，讓我們無法專心開發手機作業系統，否則你們用的不會是Android，而是Windows Mobile…我們差一點點就成功了，但我分心了，分心害我搞砸了。」</p> <p>但與其說蓋茲怪罪自己，更像是歸咎於美國司法部。但蓋茲說，官司影響所及，Windows Mobile晚了三個月開發完成，來不及搭上Motorola手機上市，讓Android捷足先登，然後成了贏者整碗捧去的局面。他語帶懊悔地說，「今天現場沒人聽過Windows Mobile。這可是幾千億的生意。」</p> <p><a href="https://www.theverge.com/2019/11/6/20952370/bill-gates-windows-mobile-android-competition-comments-microsoft-antitrust" target="_blank">媒體推測</a>，蓋茲口中的Motorola手機可能是2009年推出的Droid系列。這隻Android手機在Verizon配合下大賣，是Android攻下美國市場的關鍵。</p> <p>Windows Mobile失敗後微軟於2010終止支援，之後微軟重新開發Windows Phone、收購Nokia的手機部門，但皆無法挽救失敗的命運。最後微軟在2017年中宣佈停止支援Windows Phone 8.1版，宣告Windows 手機OS的終結。而Nokia手機部門，也以3.5億美元認賠賣給了富智康及芬蘭公司HMD Global。</p> <p>蓋茲不只一次這麼說。<a href="https://www.ithome.com.tw/news/131455" target="_blank">他6月也曾公開坦承</a>讓Android崛起是他犯過最大的錯誤。</p> <p>不過錯失行動機會並未擊倒微軟。現任執行長Satya Nadella在2014年上任以來大舉推動Azure雲端、放棄和開源碼敵對的業務策略，公司市值從3020億擴大為8500億美元，營收、營運收入上，相較市場其他同等級公司都更勝一籌，也讓微軟董事會去年決定<a href="https://www.ithome.com.tw/news/133656" target="_blank">為執行長Satya Nadella調薪</a>66%。</p> </div></div></div>
2019/11/8 12:10作者林妍溱https://www.ithome.com.tw/news/134076
MySQL資料庫叢集系統Vitess從CNCF孵化器畢業並釋出最新4.0版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會（CNCF）宣布，兩年前納入旗下的MySQL資料庫叢集系統Vitess現已經成熟，是繼Kubernetes、Prometheus和Envoy等，第八個<a href="https://www.cncf.io/announcement/2019/11/05/cloud-native-computing-foundation-announces-vitess-graduation/">離開CNCF孵化器</a>的專案。同時<a href="https://vitess.io/blog/2019-11-05-vitess-4.0-has-been-released/">Vitess也釋出了最新4.0版本</a>，改進SQL Query支援以及可用性。</p> <p>Vitess被創建於2010年，是來自YouTube的內部開發計畫，因為YouTube需要一個更簡單的方式，來管理MySQL大規模部署。MySQL是熱門的開源關聯式資料庫，許多企業用來儲存結構性的資料，但是雖然MySQL提供了許多好用且強大的功能，但是由於根本設計上的原因，使得MySQL水平擴展的能力受限，難以在大量的伺服器進行分散式部署。</p> <p>而Vitess的出現就是為了解決這個問題，Vitess是用於部署、擴展和管理MySQL大型叢集的資料庫解決方案，可以良好地支援公有雲和私有雲架構，其結合了NoSQL資料庫的可擴展性，並擴充了重要的MySQL功能。Vitess讓企業對MySQL資料庫進行分片，能以最低應用程式需要修改的程度，擴展MySQL資料庫規模，也能方便地將裸機部署搬遷到私有雲或是公有雲上，在Kubernetes和本地容器環境中運作。</p> <p>新發布的Vitess 4.0改善支援的MySQL語法範圍，Vitess現在可以支援批次陳述式，同時對不同分片進行插入資料操作，同時還支援更廣泛的SELECT陳述式，新增包括像是COUNT(DISTINCT)等不同的聚合查詢。官方提到，他們也開始測試將Vitess應用在一般的應用程式和框架之中，目的是要讓使用者，可以將單片的MySQL或是MariaDB實例，直接移動到分片的Vitess上，而且應用程式不需要進行更改。</p> <p>而在新版本中，官方提升新用戶採用Vitess的友善程度，包括改進Kubernetes和Vagrant的本地開發入門教學課程，同時還減少起始時所需要的配置，Vitess目前也已經可以在多數情況下，自動檢測MySQL版本。Vitess的錯誤通知訊息也獲得改善，並改善這些訊息能以正確的日誌等級，分類成錯誤、警告或一般訊息。</p> <p>Vitess 4.0加入了VReplication實驗性功能，官方提到，當資料庫要進行擴展，使用者必須要取捨分片的規則，就以電子商務平臺來說，資料庫可能是按買家進行分片，這會讓針對賣家的查詢變慢許多，但當遇到需要對買賣雙方都提供高效能查詢的應用程式，就會讓開發者感到困擾，而現在Vitess加入的VReplication功能，提供一種訂閱每個分片變更的方法，讓關鍵資料可以在每個分片都存在副本，提升應用程式存取資料的速度。</p> </div></div></div>
2019/11/8 11:15作者李建興https://www.ithome.com.tw/news/134064
Akamai：Google Analytics遭網釣駭客用來改善攻擊成效，但同樣也可用來追蹤網釣活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Akamai本周<a href="https://blogs.akamai.com/sitr/2019/11/phishing-detection-via-analytic-networks.html" target="_blank">指出</a>，坊間的網站流量分析工具不只可用來協助網站改善使用者經驗，也被駭客用來改善攻擊成效，特別是Google Analytics，然而，水能載舟亦能覆舟，資安業者同樣也能利用Google Analytics糾出這些惡意的網釣網站。</p> <p>類似Google Analytics的網站流量分析服務可自動產生網站的各種報告，像是使用者行為、網頁瀏覽次數、在網站上的瀏覽路徑，以及使用者所採用的作業系統、位置與瀏覽器品牌等，這些服務可協助網站改善使用者的瀏覽經驗，包括網釣網站在內。</p> <p>例如當網釣駭客透過流量分析服務得知Android用戶較不容易成為網釣受害者時，就會以iOS用戶為主要攻擊目標。</p> <p>根據統計，全球網站約有56.1%採用流量分析服務，最受歡迎的是Google Analytics，市占率為20%，居次的是Global Site Tag的9%，Facebook Signal、Facebook Conversion Tracking與Facebook Pixel則各占5%。這些流量分析服務會以唯一識別符（unique identifier，UID）來辨識客戶。</p> <p>而在Akamai所的掃描62,627個網釣網址中，有54,261個為非空白網頁，且它們屬於28,906個網域，其中有874個網域具備唯一識別符（unique identifier，UID），當中有396個UID為Google Analytic帳號，特別的是，有75個UID同時被多個網站使用。</p> <p>Akamai認為，當有些網釣網站企圖複製原始的網釣網站時，可能就會造成UID的重覆使用；或者它是直接被包含在網釣套件中；它們也可能是合法的UID，因網釣網站已經被合法網站識破，嘗試將流量導回合法網站。</p> <p>於是，研究人員藉由追蹤這些UID發現了各種的網釣活動，也找到了使用同樣UID的新網釣網域，而能加以防範。</p> </div></div></div>
2019/11/8 11:35作者陳曉莉https://www.ithome.com.tw/news/134074
微軟讓開發者也能利用Jupyter Notebooks編寫.NET程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多種開發語言包括Python、R、Julia以及Scala的開發者，都可以使用Jupyter Notebooks撰寫程式碼，而現在.NET的開發者不再需要乾瞪眼，<a href="https://devblogs.microsoft.com/dotnet/net-core-with-juypter-notebooks-is-here-preview-1/">微軟釋出Jupyter Notebooks的.NET支援解決方案預覽版</a>，開發者可以利用.NET Notebooks方便地操作資料，和開發機器學習應用。</p> <p>在Jupyter Notebooks中支援.NET是透過Try .NET工具達成的，Try .NET是一個嵌入式的程式碼執行器，可以在網頁上以可執行的程式碼片段，提供互動式的體驗，也就是說，Try .NET讓使用者可以在瀏覽器中操作.NET。</p> <p>要使用.NET Notebooks，開發者需要安裝.NET Core 3.0 SDK以及Try .NET Global工具需要的.NET Core 2.1，而開發者則可以使用Anaconda來安裝Jupyter Notebooks，或是依照Jupyter官方的步驟，從conda或pip中安裝。</p> <p>接著打開Ananconda Prompt命令提示字元工具，並且輸入安裝Try .NET Global工具以及.NET核心的指令完成安裝。一旦必要的元件都安裝成功，使用者在瀏覽器中啟動Jupyter Notebooks，便能看到創建C#或是F# Notebooks的選項。</p> <p>微軟提到，.NET Notebooks很適合進行機器學習與操作龐大的資料。.NET Notebooks支援微軟的機器學習框架ML.NET，可讓開發者探索和記錄模型訓練實驗、探索資料分布，或是進行資料清理和繪製資料圖表等工作。筆記本也是處理龐大資料不可或缺的工具，現在.NET開發人員可以在.NET Notebooks中使用Apache Spark，快速地建立資料雛形應用，或是執行分析查詢。</p> </div></div></div>
2019/11/8 11:45作者李建興https://www.ithome.com.tw/news/134068
Google找三家安全廠商幫忙檢查Play Store惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/11/the-app-defense-alliance-bringing.html" target="_blank">Google周三宣佈</a>與安全軟體公司包括ESET、Lookout和 Zimperium合作成立應用程式防護聯盟（App Defense Alliance），幫忙掃瞄在Google Play Store上架的app 的安全性。</p> <p>全球Android裝置高達25億台，也成為駭客的攻擊目標。在此之前，所有掃瞄工作，都是由Google員工利用Bouncer及Google Play Protect引擎，來檢查欲上架的app，但是Google Play上發現有害Android app時有所聞，其中不乏下載次數<a href="https://www.ithome.com.tw/news/131720" target="_blank">上千萬</a>或<a href="https://www.ithome.com.tw/news/132686" target="_blank">上億</a>的app，也突顯光靠Google自己掃瞄力有未逮。</p> <p>Google和ESET、Lookout和 Zimperium的合作，旨在從欲上架Play Store的app中，發現可能有害的應用程式（potential harmful app，PHA），在它們發佈前予以遏止。應用程式防護聯盟成立宗旨，是要透過整合Google Play Protect偵測系統與這三家廠商各自的掃瞄引擎，來檢查正在排隊上架的app，互相補強以免有漏網之魚，而Google和合作廠商也將透過威脅情報及惡意程式互通有無，達到及早偵測的目的。</p> <p>Android 安全與隱私部門副總裁Dave Kleidermacher指出，三家廠商都是因為威脅偵測成效及安全分析報告品質而獲選。和Google 自己的掃毒引擎Play Protect一樣，ESET、Lookout和 Zimperium的技術都結合機器學習和動／靜態分析來偵測惡意行為，透過多重啟發式引擎一起運作，有助於提供惡意程式偵測效果。</p> <p>為了強化Play Store app的安全性，上個月<a href="https://www.ithome.com.tw/news/132737" target="_blank">Google也宣佈</a>把下載次數超過1億次的app，也納入Google Play抓漏獎勵大賽檢驗範圍。</p> </div></div></div>
2019/11/8 11:55作者林妍溱https://www.ithome.com.tw/news/134075
軟銀出現14年來首度虧損，孫正義坦承下注WeWork是錯誤決定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旗下握有各種電信及媒體資源的日本軟體銀行（SoftBank，軟銀），本周公布了今年7到9月的財報，透露出該季虧損了7,040億日元（65億美元），而這是該集團最近14年以來首度出現虧損，也創下軟銀史上的虧損紀錄，軟銀創辦人暨執行長孫正義在財報會議上坦承，他忽略了WeWork的問題，做了錯誤的投資判斷。</p> <p>這一季軟銀的虧損與其投資策略有著絕對的關係。軟銀旗下擁有全球最大的科技基金Vision Fund，資金總額超過1,000億美元，軟銀與Vision Fund都投資了WeWork，但在這一季它們所持有的WeWork帳面價值，分別減少了46億美元與35億美元，此外，Vision Fund所投資的88家新創企業中，還有超過20家的市值下滑，包括Uber在內，總計有89億美元的經營損失要算在Vision Fund頭上。</p> <p><a href="https://group.softbank/en/corp/news/press/sb/2019/20191106_01/" target="_blank">軟銀解釋</a>，WeWork原本在今年8月提出IPO申請，卻又在9月撤回申請書，才使得WeWork的市值在今年9月底下滑至78億美元。而當初軟銀與Vision Fund投資WeWork時，所計算的WeWork市值高達470億美元。</p> <p>孫正義表示，WeWork對軟銀與Vision Fund的表現有非常大的影響，反省後他認為自己的許多投資判斷都很糟糕。</p> <p>2010年成立的WeWork，是家專門提供共用工作空間的新創業者，迄今已於全球32個國家的86個城市提供服務，軟銀與Vision Fund在WeWork的草創初期，就投入了超過100億美元的資金，又在日前祭出95億美元的資金出手拯救WeWork，<a href="https://www.ithome.com.tw/news/133792" target="_blank">總計取得WeWork的8成股權</a>。</p> <p>不過，孫正義也認為，扭轉WeWork的未來並不難，包括在未來幾年不再自行興建辦公室，以及開始撙節支出，並擺脫其它不賺錢的業務，相信終能改善WeWork的經營。</p> </div></div></div>
2019/11/8 11:05作者陳曉莉https://www.ithome.com.tw/news/134070
Container周報第116期：SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>11/1~11/7 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#資料湖、#大數據叢集、 #SQL Server</strong></span><br /><span style="color:#FF8C00;"><strong>新版SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色</strong></span></h3> <p>微軟新版資料庫產品SQL Server 2019正式在臺推出，微軟MVP楊志強強調，新版最大特色之一是新的大數據叢集功能（Big Data Cluster），可以透過K8s來建立一個大數據叢集，再搭配Azure Data Studio工具來管理、部署和查詢多個資料庫實例中的資料。這就像是在建立一個資料湖，透過統一的資料湖介面來存取多個資料庫，可說是一種資料虛擬化。大數據叢集可支援SQL運算節點，以及部署在分散式儲存HDFS上的Spark節點或SQL Server節點。因為，這個大數據叢集只支援K8s環境中的Linux版SQL Server，要整合原有Windows環境的SQL Server，則得透過外部資料源介接機制Polybase，將外部資料庫上的資料表，嵌入大數據叢集後，成為資料湖的資料園。PolyBase同樣也可用來串接甲骨文資料庫、mongoDB和Teradata。</p> <p>楊志強指出，儘管新版的大數據叢集功能，無法直接調度和部署原有Windows的SQL Server，但改用K8s架構來管理數據叢集後，最大好處是可以快速將這個大數據叢集搬上雲端。所以，這個大數據叢集不只可調度本地端K8s環境，也可將雲端K8s環境中的SQL Server節點整合到單一資料湖中。目前，SQL Server 2019可支援所有版本的K8s，包括Azure Kubernetes服務或Red Hat OpenShift。</p> <p>在計價方式上，微軟表示，2019大多如前一版計價方式，但新推出Azure雲端軟體保證服務（Software Assurance），加購SA者，在Azure上部署SQL Server則只需負擔IaaS費用，而不用額外購買SQL Server授權，採1比8的比例，購買10核心本地端授權者，加購SA可免費使用80核心的雲端SQL Server部署授權。若是在其他雲端業者上部署，則需另外購買SQL Server授權。</p> <h3><span style="color:#0000FF;"><strong>#混合雲、#OpenStack</strong></span><br /><span style="color:#FF8C00;"><strong>OpenStack釋出第20個版本了，美國、中國用最多</strong></span></h3> <p>OpenStack釋出代號為Trian的第20個OpenStack版本，這個名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的程式碼第二大貢獻者。</p> <h3><span style="color:#0000FF;"><strong>#Azure、#混合雲</strong></span><br /><span style="color:#FF8C00;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></h3> <p>微軟在Ignite大會上推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。<br /> 用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。臺灣微軟Azure雲端平臺事業部副總經理李啟後表示，未來也會把Azure Arc引進臺灣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AzureArc.png" /></p> <h3><span style="color:#0000FF;"><strong>#Java、#紅帽</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽要讓K8s上的Java應用更瘦身，推出JVM優化框架Quarkus</strong></span></h3> <p>最近紅帽宣布JVM優化開源專案Quarkus終於推出1.0版，這是一個用來優化K8s上部署Java應用環境的工具，目標是盡量縮減JVM的檔案大小，來加快在K8s上的部署和建置速度。根據紅帽測試，傳統雲端原生的Java應用需要136MB的映像檔，同樣軟體層，改用Quarkus架構後，可以縮減到12MB，光是在K8s上的啟動速度上，可以從0.943秒，縮短到只需要0.016秒。另外，Quarkus也利用Vert.x來建立一個資安層，可用來強化與Java Spring框架應用間API串連的安全性。</p> <h3><span style="color:#0000FF;"><strong>#虛擬桌面、#Chrome</strong></span><br /><span style="color:#FF8C00;"><strong>Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU</strong></span></h3> <p>剛推出的Chrome 78在企業版也有新功能，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援。用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <h3><span style="color:#0000FF;"><strong>#雲端IDE、#Visual Studio Online</strong></span><br /><span style="color:#FF8C00;"><strong>未來微軟開發環境用起來如何？Visual Studio Online終於對外開放預覽版</strong></span></h3> <p>微軟在Ignite大會釋出Visual Studio Online開放預覽的消息，開發者可用來建置長期專案，也能方便地快速創建新功能雛形，或是用於查看拉取請求等短期任務。開發者可以使用Visual Studio Code與Visual Studio IDE來存取Visual Studio Online，也能使用瀏覽器編輯器。開發者可以從開發工具或是網頁入口網站啟動Visual Studio Online，該服務會配置開發工作需要的一切環境，包括原始碼、Runtime、編譯器、除錯器、編輯器等擴充套件。微軟強調，這個環境是可讓開發者完整配置的，依照專案需求做精細的調整，開發者也可以安裝擴充套件，或是定義自己的Dockerfile來控制環境。Visual Studio Online託管在Azure雲端，開發者可以創建專案，並在需要額外運算容量時，啟用進階環境以取得更多的CPU和RAM資源。Visual Studio Online按需計價，當用戶創建環境使用6分45秒，就只需要支付6分45秒的費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS_Studio.jpg" /></p> <h3><strong>#跨雲網路管理、#CNI、#K8s<br /> Arista Networks推出新版網路OS，可用來管理跨雲K8s應用的網路</strong></h3> <p>最近網通公司Arista Networks推出了新版雲端網管作業系統CloudEOS，可用來管理跨公有雲間的網路架構，也主打可部署在容器或K8s叢集上的部署版本，目前可支援AWS和Azure，預計下一季才會支援GCP。企業可用CloudEOS來建立跨公有雲間的網路拓樸，可以即時動態調度網路流量或監控跨不同公有雲上應用的網路用量。CloudEOS會自動加密跨公雲間的網路封包。另外，CloudEOS也支援K8s網路標準介面CNI，可用於管理容器化應用的網路流量，等於，可用來統一管理企業在不同公有雲上的容器化應用所用的網路環境。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span></p> <ul><li>Kasten推出K10資料保護軟體新版，新增K8s權限管理</li> <li>Repl.it開源通用套件管理器UPM</li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/7 23:06作者王宏仁https://www.ithome.com.tw/news/134073
雙11競爭激烈，蝦皮結合遊戲、直播和貼文牆，要打造互動式購物體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商銷售活動雙11競爭激烈，各電商紛紛出招，吸引買氣。今年雙11，蝦皮購物（簡稱蝦皮）以打造娛樂電商為目標吸客，結合互動遊戲、直播和動態貼文牆，一站式滿足消費者在娛樂、社群、消費的需求。</p> <p>瞄準以行動裝置完成線上購物的趨勢，針對雙11活動，蝦皮推出兩款新互動遊戲「蝦蝦飛刀」和「幸運黃金蛋」，再加上之前的遊戲「蝦拼接接樂」和「蝦搖一波」，總共四款遊戲讓消費者邊玩，邊累積分數，以取得折扣。蝦皮接接樂還結合了AR技術，捕捉玩家臉部移動的幅度，讓玩家接取金幣，以獲得分數，同時，也捕捉玩家的眼部動作，呈現眼球特效。</p> <p>蝦皮從去年開始於自家手機App內，推出多款互動遊戲，至今已有近15款遊戲登臺，帶動了站上流量。蝦皮雙11購物節的活動已於10／24提前展開，暖身活動開跑以來，4款遊戲已累計超過600萬的遊戲人次，其中，蝦拼接接樂和蝦搖一波的遊戲人次，於活動首周已較「9.9超級購物節」成長超過兩倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191107_140423.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>蝦皮接接樂結合AR技術，捕捉玩家臉部移動的幅度，讓玩家接取金幣，雙11活動期間，共四款遊戲讓消費者邊玩，邊累積分數，以取得折扣。（攝影／黃郁芸）</p> </blockquote> <p>而今年3月蝦皮在臺推出直播，蝦皮購物品牌行銷部長廖君凰表示，經過一年的觀察，8成以上的電商消費者有觀看電商直播的習慣。這次雙11活動期間，蝦皮將在11／10和11／11兩日，展開馬拉松式的直播，總計長達27小時。</p> <p>另外，為了因應消費者使用社群軟體的習慣，蝦皮在雙11活動開跑前夕，推出「蝦皮動態」功能，強化電商平臺的社群互動體驗。消費者可以透過該功能追蹤朋友、賣家和品牌，以隨時關注他們發布的內容，並可在賣家貼文下方留言、按讚、分享、標註用戶等，同時，賣家可以透過該功能發出問題、發送折價券等，實現雙向交流。</p> <p>蝦皮希望藉動態貼文牆促進買賣家之間的互動，再進一步為賣家提升訂單轉換率。蝦皮表示，該功能上線一個多月，以累計2萬篇貼文，為賣家提升平均近2成的粉絲追蹤數。不僅臺灣，蝦皮動態也已經在泰國、印尼和越南推出，接著會陸續於其他國家上線，而臺灣第一波開放使用的品牌賣家，包含了蝦皮商城和優選賣家。</p> <p>去年雙11當日，蝦皮7國市場累積了1,100萬筆訂單數，而今年，暖身活動首周訂單數相比去年，已成長超過3成。不過，對於今年雙11當日的業績目標，蝦皮並未提出具體的數字。廖君凰僅表示，今年雙11當日的業績一定會優於去年。</p> </div></div></div>
2019/11/7 19:11作者黃郁芸https://www.ithome.com.tw/news/134072
日本NEC社長新野隆：量子電腦只是一種手段，如何找出最有效運用的方式更重要！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搶搭上近期火紅的量子運算（Quantum computer）話題，在今日（11/7）東京舉行的iEXPO2019年度科技展上，NEC社長新野隆就指出，量子電腦已經是該公司未來發展不可缺少的下一代運算技術，將用它打造一個可被社會普遍接納的人工智慧AI，用來處理各種錯綜複雜難解的社會問題。在今天展場中，NEC也以真實比例的方式，來展示正在開發中的超電導量子退火機的3D立體模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0102(1).JPG" style="width: 600px; height: 399px;" /></p> <p>早在20年前，NEC就已經完成測試單個量子位元（qubit）的固態量子計算，沒隔幾年，該公司再將量子位元數提高到2個，用於處理邏輯運算，2007年時更開始驗證自己開發的量子演算法，以測試落地應用可能性，不僅如此，幾年前，還結合更先進的QPC量子點接觸器用於加快計算，能夠迅速讀出量子變化的狀態，用於實現更加複雜的量子計算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0049.JPG" style="width: 600px; height: 399px;" /></p> <blockquote><p>在今天iEXPO2019年展場中，NEC也以真實比例的方式，來展示正在開發中的超電導量子退火機的3D立體模型。</p> </blockquote> <p>近兩年，NEC更把過去多年在量子電腦研究累積的實作經驗，運用在量子退火（Quantum annealing）演算法機器的開發，除了NEC研發團隊，目前也與日本研究機構來共同合作研發，如NEDO等。</p> <p>「我們和去年富士通推出的量子退火晶片完全不同。」新野隆強調，NEC想要打造的是一整套量子退火運算設備，不光是處理器，也得要考慮各種嚴苛操作環境，比如須在<span style="letter-spacing: 0.0px">零下273度的超低溫來進行冷卻</span>，以維持量子結構的穩定性，因為技術挑戰難度很大，所以短時間無法推向市場，他指出，最快2023年才會問世，並會以雲端形式來提供相關服務。</p> <p>雖然量子電腦擁有強大的運算力，但他也強調：「量子電腦只是一種手段，如何找出最有效運用的方式更重要，」他舉例，可以用來解一些現有AI無法解的問題，或是各種複雜組合難解的社會問題，就可用於量子計算來解，「這也是我們現在正在努力的事」他說。</p> <p>當然，這些問題組合越錯綜複雜，就越需要耗費龐大運算資源，所以才需要更強大的量子電腦。NEC最終目標是要打造能夠支撐10萬個量子位元（qubit）的量子退火機，對比Google近期發表的量子處理器，也才僅達到72個量子位元數。</p> <p>在該公司未來發展策略上，除了先前提出的數位包容（Digital Inclusion）的新願景，新野隆在今天主題演講上也進一步揭露了更具體的作法。他在會中表示，未來將以自有的生物辨識技術為基礎，結合如OneID、Bio-IDiom等現有人臉辨識技術或平臺，用以支撐他所提出稱之為「I：Delight」的新概念，可以在提高社會安全的同時，更進一步將這股力量帶向社會每個角落，為每個人創造更美好的生活體驗。</p> </div></div></div>
2019/11/7 18:45作者余至浩https://www.ithome.com.tw/news/134071
Arm在臺舉辦科技論壇揭露更多AI產品佈局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm周三在臺北舉辦科技論壇，介紹了10月下旬才剛發表的GPU Mali-G57與DPU Mali-D37，還有兩款NPU機器學習推論處理器Ethos-N37與N57，同時也揭露了Arm對AI的產品策略佈局。</p> <p>Arm去年便推出了ML處理器及專門偵測物體的OD處理器，後來將ML處理器更名為Ethos-N77，10月下旬發表了GPU Mali-G57與DPU Mali-D37，同臺登場的還有兩款Ethos NPU處理器，Ethos-N57與N37，相較於N77鎖定的高階市場，N57與N37要將機器學習帶到主流及低階市場。</p> <p>其中Mali-G57是第一個valhall架構主流繪圖處理器，在能源效益提升30%，效能也提高30%，G57也針對int 8的資料類型最佳化，和前代的G52相比，其機器學習效能提高60%。</p> <p>至於專門用於機器學習的Ethos NPU處理器，現在已有N77、N57及N37三款產品，對應不同的市場需求，其中N77訴求能提供最好的效能，N57則定位於最佳的效能及成本，N37則對成本較敏感的需求所推出。</p> <p>這三款NPU處理器均為1GHz時脈，Ethos-N77提供4TOPS效能，每瓦達到5TOPS，內建1到4MB的內部SRAM，N57為2TOPS，N37則是1TOPS，N57與N37均內建512KB SRAM。</p> <p>Ethos-N37、N57及N77有各自的市場定位，N37適用於入門款手機、DTV數位電視與智慧攝影機，N57適合主流級手機及智慧家庭閘道器，N77則適合需要旗艦級手機、需要電腦運算的影像處理、AR/VR。</p> <p><strong>讓各種裝置、從高階到低階都具備機器學習能力</strong></p> <p>Arm機器學習事業群商業與行銷副總裁Dennis Laudick指出，Arm在機器學習的產品策略，是提供客戶多樣化的選擇，由客戶自己衡量利益選擇合適的產品。Arm的所有處理器都可以用於機器學習，但不同處理器的效能及成本有差異，由客戶衡量自身的需求。</p> <p>Arm相信未來AI將可以跑在不同的裝置上，因此不僅是NPU，Arm在CPU、GPU產品上也強化了機器學習處理能力。</p> <p>按Arm的規劃（下圖，Arm提供），Cortex系列CPU適用於關鍵字偵測、模式訓練，而Mali GPU可做語音及影像辨識，挑戰性更高的影像強化、影片強化解析度則適合Ethos NPU處理器，機器學習工作負載的比重增加，愈適合Ethos NPU處理器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/arm.jpg" style="width: 600px; height: 294px;" /></p> <p>Arm也透過優化軟體開發工具，如可搭配Arm的CPU、GPU及NPU的神經網路軟體開發套件Arm NN，提供好的開發工具，將讓開發人員能夠更快打造系統，進行優化、除錯及部署，加速產品的上市。</p> <p>Dennis表示，市場的發展趨勢將會要求所有的裝置都具備機器學習的能力，Arm的目標是滿足不同市場需求，將好的產品帶來到市場。不只是NPU處理器，Cortex A、M系列其他處理器，也逐漸提升機器學習處理能力，Arm的策略是提供客戶足夠的彈性，包含解決方案及優化的軟體開發工具，協助他們將機器學習應用在高階到低階的裝置上。</p> <p><strong>Arm：客製化指令集賦予客戶更多彈性</strong></p> <p>至於日前推出Arm客製化指令集（Arm Custom Instructions），在Cortex-M33 CPU上，保留編碼空間，允許客戶客製化，被視為Arm抗衡開源RISC-V指令集架構的舉動。</p> <p>Arm在論壇中媒體訪問裡補充說明，Arm的成功來自於客戶的成功，推出客製化指令集，目的是回應客戶對彈性客製化的需求，例如將安全功能或是演算法設計於硬體，Arm未來將會持續推動。</p> <p>談到和RISC-V的競爭，Arm認為RISC-V只是指令集，並沒有包含晶片設計及生產製造上的其他成本，而Arm則重視整個生態系及提供支援。言下之意，Arm強調自身在晶片設計、製造上已建立起龐大生態系及資源。</p> </div></div></div>
2019/11/7 18:26作者蘇文彬https://www.ithome.com.tw/news/134069
Yubico推出指紋辨識安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全金鑰廠商Yubico在微軟的Ignite大會上，發布了<a href="https://www.yubico.com/2019/11/yubico-reveals-first-biometric-yubikey-at-microsoft-ignite/" target="_blank">最新的指紋辨識安全金鑰YubiKey Bio</a>，透過支援生物特徵指紋辨識與PIN碼登入，YubiKey Bio利用FIDO2和WebAuthn標準規範，提供多因素身份驗證功能。</p> <p>YubiKey Bio不需要安裝任何電池、驅動程式或是其他相關的軟體，該安全金鑰與最新版本的Windows 10和Azure Active Directory整合，讓使用者可以簡單地以無密碼登入流程，防範網路釣魚。生物特徵指紋儲存在安全金鑰的安全元件中，可避免受到物理上的攻擊，讓使用者可以在不同裝置、作業系統和應用程式，使用受信任的方式進行身份驗證。</p> <p>Yubico提到，在過去幾年，Yubico與微軟密切合作，透過創建FIDO2和WebAuthn開放身份驗證標準，來推動無密碼身份驗證的應用，Yubico已經完全支援啟用FIDO2的微軟產品，包括使用Azure Active Directory的Windows 10，以及使用微軟帳號的Edge瀏覽器。</p> <p>Yubico還預告，明年初他們會進一步為企業用戶提供更多的支援，除了為雲端和SAML應用程式提供SSO服務之外，也會對整合企業內部部署Active Directory的應用程式和資源提供身份驗證。</p> </div></div></div>
2019/11/7 17:15作者李建興https://www.ithome.com.tw/news/134063
IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上發表最新的Visual Studio程式碼導師IntelliCode功能，現在<a href="https://devblogs.microsoft.com/visualstudio/ai-assisted-developer-tools/" target="_blank">IntelliCode進一步獲得人工智慧加持</a>，新增兩個新功能，從根本提高開發敏捷性和程式碼品質，兩個新功能分別為全行程式碼完成建議（Whole Line Completions），以及之前釋出預覽版的重構（Refactoring）功能，現在正式對外釋出。</p> <p>IntelliCode是2018年微軟在Build上發表的擴充套件，可以在IntelliSense的自動完成下拉選單，對開發者提供最佳的完成選項，而非僅列出以字首排序的結果。這些最佳化建議全來自GitHub社群，微軟將超過2,000個評價百顆星的開源專案，拿來作為最佳開發實作的機器學習訓練樣本。</p> <p>IntelliCode的上下文程式碼完成強化功能，可以做到像是自動預測最有可能的類別成員，開發者不需要在IntelliSense下拉列表逐一尋找。IntelliCode還會掃描開發者的程式碼風格，自動維持程式碼開發的一致性。</p> <p>而這次微軟在IntelliCode使用了OpenAI超強GPT-2文字產生模型，來學習程式語言和程式碼模式，可以在開發者撰寫程式碼的時候，自動產生精確的程式碼建議。GPT模型架構最初是開發用來解決自然語言理解的問題，而微軟現在精選3,000個GitHub儲存庫的程式碼訓練GPT-2模型，該模型會擷取儲存庫程式碼的開發模式，並學習程式語言的複雜性，在開發者撰寫程式碼時，基於上下文使用語義資訊和模式，來預測程式碼接下來最有可能的完成選項。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/10/WholeLinePyGif-1.gif" style="width: 580px;" /></p> <p>IntelliCode也允許開發團隊可以訓練自己的程式碼完成功能，以符合特殊需求，IntelliCode從程式碼中學習模式，可以更精確的提供建議，透過善加利用團隊和社群的知識，可加快開發團隊成員的程式學習速度。</p> <p>另外，現在IntelliCode還會監控IDE中的程式碼更改，並根據需求合成重複模式的編輯腳本，IntelliCode會利用這些編輯腳本，讓開發者可以快速地應用重複性更改，或是在團隊審核（Team Review）創建拉取請求來應用這些建議。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2019/11/RefactoringGif.gif" style="width: 580px;" /></p> <p>IntelliCode的重構功能可減少例行性工作的時間成本以及錯誤發生，微軟在IntelliCode中，使用了一種稱為PBE（Programming-by-examples）的人工智慧合成技術，PBE技術已經被大量用於微軟的各種產品，包括Excel的Flash Fill功能和PowerBI的網頁表格擷取，都有使用PBE技術，讓用戶只要提供一些明確示範之後，程式便能提供簡化重複任務的輔助，但是IntelliCode所使用的PBE技術更加先進，因為開發者不需要提供明確的示範，IntelliCode會自動從開發者雜亂的行為中自動學習，開發者不需要在重構之前進行額外的任何動作。</p> <p>微軟強調，使用者可以完全控制人工智慧輔助功能，以及存取資料的角色，除非開發者與其他人共享模型，否則微軟也不會跟其他人共享這些模型，系統也會預設啟用相對安全的資料存取規則，保護使用者的隱私安全，而重構功能的模型，只會在本地端運作，程式碼不會離開使用者的電腦。</p> </div></div></div>
2019/11/7 15:25作者李建興https://www.ithome.com.tw/news/134060
後門程式利用盜版外掛散佈，感染力強成WordPress最大威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wordfence.com/blog/2019/11/wp-vcd-the-malware-you-install-on-your-own-sites/" target="_blank">安全廠商發現</a>一隻名為WP-VCD的後門程式，近日借盜版外掛程式在網路快速散佈，而其超強感染力，也成為WordPress網站近來最主要威脅。</p> <p>Wordfence近日觀察到WP-VCD近幾周積極鎖定WordPress網站感染。研究人員指出，這隻木馬程式也是今年8月以來感染WordPress的惡意程式中，感染率最高的，而且這波攻擊迄今仍然沒有降速跡象。</p> <p>研究人員指出，WP-VCD的程式碼及功能經過多重演化，不過主要獲利模式都是靠搜尋引擎最佳化（SEO）技倆，以名列搜尋引擎結果頁最上方，或是在網站中注入惡意廣告程式碼，藉網站重導向或彈出式廣告，將用戶導到這些網站下載而散佈。</p> <p>在最近這波攻擊中，WP-VCD藏在盜版佈景主題及外掛程式中散佈。它是來自一群號稱可免費下載知名外掛程式及佈景主題的盜版網站，研究人員相信這些網站都是WP-VCD作者所經營，吸引網站開發人員下載，包括<a href="http://www.download-freethemes.download">www.download-freethemes.download</a>、<a href="http://www.nulledzip.download">www.nulledzip.download</a>、<a href="http://www.themesfreedownload.top">www.themesfreedownload.top</a>等。</p> <p>一旦感染WordPress網站，WP-VCD將進行多重危害。首先它會以100010010為名建立後門程式帳號，方便駭客存取WordPress網站。其次，如果WordPress管理員試用了盜版佈景主題，這隻後門程式會感染網站上所有佈景主題，如果他沒試用，WP-VCD程式碼還是能在其他佈景主題中執行。第三，若這個WordPress網站是代管在某個公有雲或資料中心機器上，則WP-VCD還會散佈到底層伺服器，藉此感染同一台伺服器上的其他無辜網站。</p> <p>駭客藉由感染眾多伺服器建構殭屍電腦網路，而在背景運作下WP-VCD會將這些受感染機器與外部C&C伺服器建立連線，聽候駭客日後發動指令。</p> <p>安全公司也<a href="https://www.wordfence.com/wp-content/uploads/2019/11/Wordfence-WP-VCD-Whitepaper.pdf" target="_blank">在白皮書中分享了YARA Rules</a>，協助企業及網站管理員偵測WP-VCD。</p> </div></div></div>
2019/11/7 14:20作者林妍溱https://www.ithome.com.tw/news/134061
Airbnb更新安全政策：驗證所有房源，新增24/7鄰居熱線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前有美國學生透過Airbnb租下加州豪宅舉辦萬聖節派對，卻遭人闖入開槍掃射，造成5人死亡的悲劇，Airbnb除了馬上宣布禁止「派對屋」的出租之外，也<a href="https://news.airbnb.com/in-the-business-of-trust/" target="_blank">更新了安全政策</a>，將驗證該站提供的所有房源、提供住戶保證，並推出24/7的鄰居熱線以提供協助。</p> <p>租賃該房源的學生並未說明要用來開派對，也未徵得屋主的同意，就邀請了超過100名的同伴參與派對。Airbnb的共同創辦人暨執行長Brian Chesky在11月3日透過Twitter宣布，即日起將禁止「派對屋」的出租行為，也會極力對抗未經授權的派對活動，同時打擊房客與屋主的不當行為。</p> <p>之後Chesky即對內外發表了一封公開信，闡述Airbnb的商業模式是由信任所構成，該平台讓陌生人信任彼此，而這也是Airbnb能夠擴大到全球191個國家，並吸引超過6億會員的真正原因。</p> <p>因此，加州的意外讓Airbnb決定祭出改革，包括將驗證站上所列出的700萬間房源，提供客戶保證，推出鄰居熱線，以及擴大人工審查範圍。</p> <p>根據規畫，Airbnb將在2020年12月15日以前驗證站上的所有房源，包括房間的照片、地址與其它細節，也會訂出品質標準，包含清潔度、安全與基本家庭設施，並明確標識符合高度期待的房源。</p> <p>而從今年12月15日起，若是房客入住的房源與所描述的不符，Airbnb將重新為其預訂同樣品質或更高品質的房源，或是全額退款。</p> <p>至於24/7的鄰居熱線，則是讓全世界的任何客戶，都能在任何時間透過該熱線與Airbnb的客服人員接觸，強調不論是在Airbnb官網、程式，或是透過Google搜尋都能找到熱線資訊。此一熱線電話服務將在今年12月31日，率先於美國市場推出，預計明年就會部署到全球。</p> <p>擴大人工審查範圍鎖定的，則是未經授權的租房派對活動，Airbnb將在今年12月15日起藉由AI模型來偵測北美市場的可疑訂房，再針對高風險的訂房進行人工審查，此一任務也會在明年部署至全球市場。</p> </div></div></div>
2019/11/7 14:35作者陳曉莉https://www.ithome.com.tw/news/134062
全錄有意買下HP，提出收購方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/xerox-considers-takeover-offer-for-hp-11573012201?mod=rsswn" target="_blank">華爾街日報</a>在本周二（11/5）引述消息來源報導，指稱美國印表機及複印機業者全錄（Xerox）準備以270億美元的現金加上股票，買下開發個人電腦與印表機的HP，而HP即在隔天發布簡短聲明證實了此事。</p> <p><a href="https://press.ext.hp.com/us/en/press-releases/2019/hp_issues_statement_addressing_market_speculation.html" target="_blank">HP表示</a>，他們對該公司的多年戰略，以及在一個不斷創新的產業持續成功的能力充滿信心，也考慮了透過多種方式來建立價值，在這樣的背景下，他們不時與全錄討論合併的可能性，也已談及交易的條件，並在昨天收到了全錄的提案。</p> <p>不過，HP也透露，為了追求於股東的最大利益，如果有更好的機會，該公司也會把握。</p> <p>周三（11/6）HP（股市代號HPQ）的股價上漲了6.36%，以19.57美元作收，市值達到280億美元，同一天全錄的股價也上漲了3.55%，收盤價為37.66美元，但全錄的市值只有84億美元。</p> <p>不過，全錄甫於本周宣布，將把在富士全錄（Fuji Xerox）所持有的25%股份賣給富士軟片（Fujifilm），這本來就是雙方於1962年合資的子公司，交易後富士軟片將取得富士全錄的所有股權，而全錄則會有23億美元的進帳。</p> <p>根據HP截至今年7月底的2019財年第三季財報，該季HP創下了146億美元的營收，比前一年的同期成長0.1%，每股盈餘為0.78美元，高於去年同期的0.54美元。此外，HP甫於10月<a href="https://www.ithome.com.tw/news/133446" target="_blank">宣布組織重整計畫</a>，將在2022財年以前縮減7,000名到9,000名員工，約佔HP全球員工數的16%。</p> <p>至於全錄在今年截至9月底的第三季，則創造了22億美元的營收，比去年同期下滑6.5%，但每股盈餘為0.96美元，高於去年的0.62美元。</p> </div></div></div>
2019/11/7 14:00作者陳曉莉https://www.ithome.com.tw/news/134059
Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome 78已經發布，除了一般消費者可以感受到的深色模式、頁籤說明卡以及實驗性的DNS-over-HTTPS等功能之外，<a href="https://cloud.google.com/blog/products/chrome-enterprise/admin-insider-whats-new-in-chrome-enterprise-release-78">企業級用戶也獲得了一些專有的新功能</a>，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援，並且現在還分離Chrome裝置的作業系統與瀏覽器配置，使其成為獨立的兩部分。</p> <p>從Chrome 78開始，用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。用戶要使用虛擬桌面，可以點擊鍵盤上的總覽鍵，或是使用手勢以三根手指在觸控板由上面往下滑動，則新增桌面的選項便會出現在螢幕右上角。</p> <p>這個版本Chrome進一步擴展了Linux容器功能，Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <p>當開發人員希望將Linux環境還原到之前的版本，使用者現在可以備份其檔案和應用程式到可還原的映像檔中，映像檔可以在原機也能搬移到其他Chromebook上使用，映像檔可以儲存在Chromebook的本地端儲存、外部硬碟和Google雲端硬碟。另外，現在Linux容器預設啟用GPU，Linux應用程式能夠使用Chromebook的GPU，以加速應用程式的執行。</p> <p>為了讓管理員設定的政策更具有可預測性，Chrome Enterprise 78提供了不可分割政策群組（Atomic Policy Groups），Google提到，由於現在太多政策管理選項，在不少時候會產生衝突，尤其是一群管理員使用不同的工具管理一群系統時，就會產生管理上的混亂。</p> <p>而現在Google重新分組Chrome瀏覽器和作業系統的政策，也就是說，當用戶選擇啟動不可分割政策群組，則系統會強制設定該群組的政策為最高優先度。使用者也可使用chrome://policy查詢存在衝突的政策。</p> <p>這個版本的Chrome在設定上也做了變革，過去Chrome作業系統和瀏覽器共用單一配置介面，而從Chrome 78開始，作業系統和瀏覽器配置分成兩個獨立的部分，如此可讓作業系統的設定獨立發展，也可讓Chrome瀏覽器提供一致且客製化的配置。</p> </div></div></div>
2019/11/7 11:15作者李建興https://www.ithome.com.tw/news/134049
中國限制未成年人的網路遊戲時間：晚上10點後禁玩，平日只能玩90分鐘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家新聞出版署在今年10月底<a href="http://www.cgigc.com.cn/info/21500.html" target="_blank">發布了《關於防止未成年人沈迷網路遊戲的通知》</a>，以<a href="http://www.gov.cn/zhengce/2019-11/05/content_5448848.htm" target="_blank">遏止中國境內的青少年沈迷於網路遊戲</a>，要求遊戲業者必須實施用戶實名制，以限制青少年玩家的遊戲消費時間以及行為。</p> <p>此一通知是針對中國的網路遊戲業者，首先要求的是實名制，規定遊戲業者必須在通知實施的2個月內，完成所有用戶的實名註冊，且禁止對未以實名註冊的用戶提供服務。</p> <p>雖然允許業者提供無需以實名註冊的體驗模式，但體驗模式不得超過1小時，也不能充值與付費，在15天之內不得讓同一裝置的用戶重覆體驗。</p> <p>在有了實名制為基礎之後，中國政府要求遊戲業者必須嚴格控管18歲以下青少年的遊戲時段，包括在每日晚上10點到隔天上午8點之間不得提供遊戲服務，且在假日的累計遊戲時間不得超過3小時，平日的累計遊戲時間不得超過1.5小時。</p> <p>而未成年的遊戲消費也受到管制，例如不得對未滿8歲的玩家提供付費服務，8歲到16歲的玩家單次充值金額不得超過50元人民幣（220元新台幣）、每月充值不得超過200元人民幣（968元新台幣），16歲到18歲的玩家單次充值不得超過100元人民幣，每月充值不得超過400元人民幣。</p> <p>不遵守該通知的遊戲業者將被責令限期改正，情節嚴重的即可依法規處理，直至吊銷遊戲經營許可。</p> <p> </p> </div></div></div>
2019/11/7 11:20作者陳曉莉https://www.ithome.com.tw/news/134057
AI趨勢周報第108期：擁抱自動化！微軟發表RPA新功能和可幫非IT人打造Chatbot的虛擬助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1101～1107)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬助理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>擁抱自動化！微軟開發者大會上發表RPA新功能和可幫忙打造Chatbot的虛擬助理</strong></span></p> <p>微軟在今年Ignite開發者大會上發表多項自動化新功能，包括在Power平臺上新增RPA功能UI Flows，以及可幫非IT人打造聊天機器人的虛擬助理Power Virtual Agents。進一步來說，微軟這次將原先屬於Office 365的自動化流程軟體Microsoft Flow改名為Power Automate，並加入RPA功能UI Flows，可錄製使用者操作特定系統的步驟，來自動執行這些原本需要手動的工作，彌補老舊系統不支援API的缺點。不過，要使用UI Flows，仍須具備一些撰寫程式碼經驗。</p> <p>除此之外，微軟還發表了一套虛擬助理，號稱可幫企業中非IT人員建置聊天機器人，不需要任何程式碼經驗。這款虛擬助理以微軟Bot Framwork為基礎，提供拖拉操作模組，範圍涵蓋了建置和部署。微軟指出，完成的Chatbot可部署於Slack、臉書Messenger、自家的Teams和其他平臺等。 <a href="https://cloudblogs.microsoft.com/dynamics365/bdm/2019/11/04/announcing-rpa-enhanced-security-no-code-virtual-agents-and-more-for-microsoft-power-platform/">（詳全文）</a></p> <p><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/4/2019/11/RPA-new.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TensorFlow</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習框架 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google推出深度學習框架TensorFlow企業版 </strong></span></p> <p>Google推出熱門機器學習框架TensorFlow企業版，提供企業級支援、雲端效能和託管服務。首先，TensorFlow企業版提供長期支援，並為特定版本的TensorFlow，提供最高達三年的安全補丁和錯誤修復服務，而這些修補也會加到主要的TensorFlow程式碼儲存庫中。此外，對於以AI為主要業務的企業用戶，Google還會提供雲端和TensorFlow團隊的工程師技術服務。</p> <p>再來，TensorFlow企業版提供了一系列運算選擇，包括深度學習虛擬機，以及正在Beta測試的深度學習容器，這兩個服務也已針對Nvidia GPU和Google的機器學習處理器Cloud TPU，進行相容性測試與效能最佳化。此外，TensorFlow企業版也提高了資料吞吐量，是一般版本的3倍，能改善機器學習的工作負載。 <a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-tensorflow-enterprise-supported-scalable-and-seamless-tensorflow-in-the-cloud">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GLUE </span></strong></span></p> <p><span style="font-size:22px;"><strong>北大發表中文NLP測試基準ChineseGLUE，可用來評估中文NLP模型成效 </strong></span></p> <p>北京大學、清華大學和浙江大學的自然語言處理（NLP）研究員日前聯手設計了ChineseGLUE，要給中文開發者用來評測中文NLP模型成效。一般來說，要評測NLP模型，最常見的基準之一就是去年由紐約大學和DeepMind建置的GLUE，但它只能用來測試英文模型，對中文NLP並無幫助。</p> <p>為改善這個狀況，中國NLP研究員設計了ChineseGLUE，包含了不同種類的基準測試，比如情感分析、文本分類、閱讀理解、自然語言推理和命名實體識別等，此外，ChineseGLUE也提供了公開的模型表現排行榜、基準模型、資料集和10GB的語料庫。其中，資料集包括了LCQMC口語語意相似度、XNLI語言推理、TNEWS今日頭條新聞、BQ智能客服問答配對和DRCD繁體閱讀理解等；至於語料庫，則可用來預訓練模型或進行語言建模，預計2020年底會擴充至100GB。 <a href="https://github.com/chineseGLUE/chineseGLUE">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Yahoo奇摩</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧物流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙11 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Yahoo奇摩啟用在臺第一座智慧物流中心，用AI輔助動態倉儲揀貨 </strong></span></p> <p>Yahoo奇摩宣布啟用在臺第一座自動化物流中心，要解決雙11期間，人力無法滿足的出貨需求。這個物流中心歷時一年半打造，於上個月開始運轉，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，是Yahoo奇摩首次在臺採用的自動化倉儲設備。</p> <p>不只設備自動化，Yahoo奇摩還用AI來進行動態儲揀決策，利用購物中心過去15年的資料來訓練AI演算法，來決定商品存放處。舉例來說，許多同筆訂單的商品，會分開儲放於不同貨架，像是化妝棉和粉底液，來減少貨架穿梭車（Shuttle Rack）的等待時間。如此，當系統接收到要購買多款商品的訂單時，多個可移動式儲架可同時間從貨架抽出，運行至指定位置，來提高效率。此外，Yahoo奇摩也用AI分析商品出貨頻率，來決定商品儲放的位置。 <a href="https://www.ithome.com.tw/news/133924">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 宏碁 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 諾華製藥 </span></strong></span></p> <p><span style="font-size:22px;"><strong>宏碁聯手諾華藥廠攻醫療AI，已送件黃斑部退化辨識AI</strong></span></p> <p>本土科技大廠宏碁宣布攜手諾華藥廠，要利用自家的AI和資通訊技術，結合諾華的醫療專業，來進攻醫療AI市場，雙方合作重點包括了眼科AI的開發、心臟血管疾病整合照護、臨床試驗設計、全球智慧醫療法規研究等。</p> <p>目前第一套已送件衛福部食藥署（TFDA）待審核的軟體，就是黃斑部退化偵測AI，可望明年初獲得藥證，要來協助非眼科專科的醫生判讀眼底圖，再將病人進一步轉診。除了黃斑部，宏碁和諾華也鎖定糖尿病視網膜病變、心血管疾病辨識，未來不排除發展超音波相關的疾病辨識AI。 <a href="https://news.acer.com/tai-wan-chan-ye-jie-meng-chuang-ju-mai-xiang-guo-ji-fang-yan-quan-qiu-hong-qi-xie-shou-tai-wan-nuo-hua-yao-chang-da-zaoai-zhi-hui-yi-liao-sheng-tai-xi">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">長庚大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 心震圖預警 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>長庚揭露心震圖AI預警App，搭感測器可測15種心搏特徵 </strong></span></p> <p>長庚大學電機工程系副教授林文彥日前展示自家團隊研發的心震圖AI預警系統，透過加速規穿戴式裝置或客製化的貼身背心，來量測民眾心臟搏動的機械式反應，再透過後臺AI演算法來計算心臟病和心臟衰竭等機率，並提前預警。林文彥解釋，心電圖（ECG）記錄的是心臟發出的訊號，而心震圖（MCG）記錄的才是心臟接收訊號後，所產生的機械反應，因此更能反映心臟實際狀態。但通常要進行這項檢查，還得靠大醫院的心臟超音波設備。</p> <p>而林文彥團隊開發的心震圖AI預警系統希望來改善這個問題。該系統只要接觸使用者身體，就能快速測得心臟搏動的15種特徵，其中6項更是世界首創。這些特徵可判定瓣膜開閉是否正常，也能偵測心臟衰竭的趨勢，並在App上以顏色來區分嚴重狀態。林文彥提到，這套系統已於長庚醫院測試，用於偏鄉山區病患，未來希望這套系統來彌補偏鄉醫療資源的不足，也規畫以App整合醫院系統，來推廣至民眾居家照護和長照。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3757.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">兆豐證券 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精誠資訊 </span></strong></span></p> <p><span style="font-size:22px;"><strong>兆豐證券宣布導入AI語音迎賓機器人 </strong></span></p> <p>兆豐證券聯手精誠資訊，導入理財迎賓機器人小貝。小貝整合了自然語言處理技術，用於接待證券客戶、查詢股價或提供簡單的證券服務應答，將於兆豐證券14家分公司導入。</p> <p>小貝具備迎賓接待、智慧應答、股價查詢、商務導覽四大功能，包括提醒開盤/收盤、語音查詢股價、宣導市場新制等，可協助處理重覆性高的問題。精誠資訊表示，小貝具備語音辨識、語意理解、語音合成等技術，在語音辨識技術上，採用Google免費的語音辨識技術，可即時的辨識語音為文字，並分析消費者的語意來理解意圖，特別是問答型和任務型的意圖，再透過語音合成技術，以自然清晰的在地腔調回應使用者。<a href="http://tw.systex.com/robot191030/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Form2Fit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google設計Form2Fit演算法，教機器人自己學組裝物品 </strong></span></p> <p>Google、史丹佛大學以及哥倫比亞大學共同開發一套Form2Fit機器人操作演算法，利用深度神經網路教機器人辨識物體間的對應關係，來執行組裝任務，像是把物體擺放到相對應形狀的包裝或紙盒。</p> <p>特別的是，Form2Fit是從拆卸過程來反推、學習物體組合的方法，因為拆卸已組裝的物體，更容易透過反覆試驗來學習，研究人員也以此來訓練Form2Fit，採自我監督方式訓練。實驗結果顯示，這個方法能讓機器人學習到通用的組裝方法，習得各種套件的撿取和放置技能，在物體和套件各種不同的配置情況下，機器人有94％的成功率完成組裝任務，而對於全新沒見過的套件，也有高達86％的組裝成功率。 <a href="https://ai.googleblog.com/2019/10/learning-to-assemble-and-to-generalize.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-hsPmjByk-I0/Xbn2TvrjGJI/AAAAAAAAE5A/W4-aWWGRzBY8Uc7ywBmWtKLZ7fVl4wDIQCEwYBhgL/s640/image2.gif" /></p> <p>圖片來源／Google、微軟 </p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟利用K8s推出混合雲解決方案Azure Arc </strong></p> <p><strong>2. 臉書發表多個影像辨識方法，可預測2D圖像中的3D物體形狀 </strong></p> <p><strong>3. DeepMind以多重代理增強學習策略，讓AI在星海爭霸2天梯爬上大師等級 </strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-trans" style="position: absolute; left: 793px; top: 110.105px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/11/7 11:59作者王若樸https://www.ithome.com.tw/news/134058
資安一周第67期：國家級攻擊頻傳，鎖定關鍵基礎設施與重要官員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1031-1106 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃紅隊演練＃資安即國安</strong></span></h3> <h2><strong style="vertical-align: top;">臺美首度聯手舉辦大規模網路攻防演練</strong></h2> <p>臺美最近在資安領或合作的關係互動密切，從11月4日至11月8日，臺灣政府與美國國土安全部聯手，規畫大規模網路攻防演練（CODE），此次美方在4日與5日兩天，安排教育訓練，分享北韓針對金融產業的攻擊手法；之後從6日至8日三天，則由美國、捷克，以及馬來西亞等國，聯手扮演攻擊的紅隊，測試由臺灣官股銀行和民營銀行組成的金融藍隊聯隊，面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練的國家超過10個，包括美國、日本、澳洲、馬來西亞、印尼，以及捷克等。至於本次演練的目的，主要是檢視臺灣關鍵基礎設施的防護能力，並且特別著重於金融產業領域。</p> <p>由於面對各種網路威脅，必須各國通力合作，國家安全諮詢委員會諮詢委員李德財認為，這是臺灣資安國際合作上重要的里程碑，也是資安即國安戰略的具體實現。<a href="https://www.ithome.com.tw/news/134003"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">印度核電廠證實遭北韓惡意程式入侵網路</strong></h2> <p>印度核電公司（NPCIL）坦承，今年9月初遭到北韓木馬程式DTrack感染網路。</p> <p>攻擊事件遭到揭露的經過，最初是因為推特一名用戶上傳DTrack惡意程式樣本，並顯示是從印度庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant）網路竊取資料，包括網路上系統的IP位址、MAC位址、作業系統類型、瀏覽器上網紀錄、ipconfig，以及netstat等組態資訊等。該電廠所屬的印度核電公司起初否認，不過後來坦承確有此事。</p> <p>印度資安專家Pukhraj Singh指出，該電廠網域控制器遭到存取，已有極為關鍵的系統受到影響。幾天前，該電廠就有一座核子反應爐因此停機，他認為此次惡意程式攻擊是戰爭行為，並表示這個反應爐是第二個攻擊目標，而拒絕透露其他細節。<a href="https://www.ithome.com.tw/news/133961"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/1101-yin_du_-he_dian_chang_.png" style="width: 400px;" /></p> <p>圖片來源：India Water Portal</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃簡訊挾持＃APT41</strong></h3> <h2><strong style="vertical-align: top;">駭客集團大量解析電信網路的簡訊流量</strong></h2> <p>資安業者FireEye指出，他們發現了由中國政府贊助的駭客集團APT41，企圖藉由滲透電信業者的簡訊服務中心伺服器，來攔截目標對象的簡訊流量。此外，電信組織似乎成為中國駭客集團的頭號目標，今年APT41就鎖定4家電信單位，還有4家被另一個疑似同樣由中國贊助的駭客集團鎖定。</p> <p>APT41所蒐集的範圍，包括目標對象傳送或接收的簡訊，以及各種與中國政府理念背道而馳的簡訊內容。<a href="https://www.ithome.com.tw/news/133962"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃數位身分證＃隱私疑慮</strong></h3> <h2><strong style="vertical-align: top;">歐盟電子身分識別系統驚傳漏洞，可讓駭客冒充公民</strong></h2> <p>最近，資安顧問業者SEC Consult在歐盟的電子身分識別系統發現弱點，其中的節點軟體存在驗證迴避漏洞，讓攻擊者能繞過身分驗證機制，傳送變造的SAML到其他節點，進而冒充受害者的身分。歐盟獲報後也推出新的2.1.3版軟體，並開放一般用戶下載。</p> <p>由於自去年9月29日起，歐盟開始實施電子身分識別法（eIDAS），28個會員國公民可以跨國使用自己的電子身分證，進行各項業務，像是報稅、付款、銀行開戶，以及存取電子病歷等，因此，這樣的漏洞影響範圍，可說是相當廣泛。<a href="https://www.ithome.com.tw/news/133952"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0925-ou_meng_fa_yuan_ou_meng_hui_yuan_guo_qi__0.jpg" style="width: 400px;" /></p> <p>圖片來源：Cédric</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國盟邦政府官員遭鎖定，成WhatsApp惡意程式攻擊目標</strong></h2> <p>臉書在今年5月緊急修補了WhatsApp安全漏洞，並且控告相關攻擊行動的始作俑者NSO Group，而最近路透社的報導進一步指出，受害者中有相當比例為知名的政府及軍方官員，有許多人是美國的盟友。</p> <p>此安全漏洞編號為CVE-2019-3568，當受害裝置接收到顯示為視訊的電話時，無論接聽與否，駭客都能傳遞惡意程式Pegasus到手機上。臉書與WhatsApp的調查顯示，打造Pegasus的以色列駭客公司NSO Group，就是幕後推手。</p> <p>值得留意的是，這些受害官員來自全球各地，遍及五大洲、超過20個國家。而被指控的NSO Group向路透社表示，無論是客戶的身分還是所採用的技術，他們都不能透露。<a href="https://www.ithome.com.tw/news/133960"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃弱密碼濫用 </strong></span></h3> <h2><strong style="vertical-align: top;">財星500大企業登入憑證流落暗網</strong></h2> <p>網路暨行動程式安全業者ImmuniWeb在暗網中發現超過2,100萬筆待售的使用者憑證，它們是隸屬於《財星》500大企業（Fortune 500），高達95%的憑證含有明文密碼，其中1,600萬筆是最近一年外洩。</p> <p>若依照憑證外洩規模的產業來排序，由科技業以507萬筆拔得頭籌，居次的金融業也高達492萬筆，健康醫療為192萬筆，製造業為190萬筆，能源與電信業則分別有175及133萬筆。</p> <p>值得留意的是，這些外洩記錄中，總共只用了490萬組密碼，這顯示就算是不同的使用者，也可能會設定相同的密碼。<strong><a href="https://www.ithome.com.tw/news/133945">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚</strong></span></h3> <h2><strong style="vertical-align: top;">網釣駭客最愛的目標是微軟與PayPal用戶</strong></h2> <p>內容遞送網路暨雲端服務供應商Akamai，最近出版了網釣攻擊狀態報告，指出科技業者為最受網釣駭客青睞的產業，前四名依序是微軟、PayPal、DHL，以及Dropbox。</p> <p>駭客也申請各種網域名稱來執行網釣攻擊，而且，他們使用的多數網域名稱並不常見，像是.loan、.tk、.qq、.ooo、.cf或.ga等，為了避免遭到偵測，有89%的網釣網站存活不到24小時，有94%存在不超過3天。</p> <p>此外，在眾多的網釣攻擊套件中，也有超過60%存在不超過20天。總而言之，在網釣攻擊上，駭客必須不斷開發新的技術，並且使用不同的網域名稱來閃避攔截。<a href="https://www.ithome.com.tw/news/133944"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃BlueKeep ＃RCE攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">首例大規模BlueKeep漏洞攻擊，引發藍色死亡螢幕</strong></h2> <p>安全研究人員Kevin Beaumont警告，名為BlueKeep的Windows 遠端桌面協定（RDP）漏洞，在發現半年後，已經有人用來發動第一波攻擊，引發藍色死亡螢幕（BSOD）。</p> <p>在此之前，僅有可疑的網路掃描行為，而沒有實際的攻擊事件發生。然而，Kevin Beaumont近期從誘捕系統發現，自10月23日至今，2周共發生2,600萬次BlueKeep攻擊事件。以破解WannaCry攻擊而廣為人知的研究人員Marcus Hutchins也證實，這是第一起大規模BlueKeep攻擊。</p> <p>所幸，本次BlueKeep攻擊，不會自我複製與擴散。惡意程式的用途是植入挖礦軟體，而非蠕蟲，疑似駭客利用滲透測試框架Metasploit裡的模組修改而成。<a href="https://www.ithome.com.tw/news/133987"><strong>詳全文</strong></a></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/133928">遭踢爆防護不周導致金鑰外流，NordVPN啟動抓漏獎勵計畫</a><br /> ●<a href="https://www.ithome.com.tw/news/133988">Google緊急修補已被濫用的Chrome音訊功能漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/133949">Web.com與旗下子公司驚傳內部系統遭到入侵</a><br /> ●<a href="https://www.ithome.com.tw/news/134030">股市大盤指數突破11,000點，有駭客趁機發動DDoS攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/134050">內賊難防！趨勢科技驚傳家庭用戶個資外洩，已被濫用於撥打詐騙電話</a></h3> </div></div></div>
2019/11/7 09:52作者周峻佑https://www.ithome.com.tw/news/134053
卡巴斯基揭露秘密駭客組織DarkUniverse
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自稱為影子掮客（Shadow Brokers）的駭客組織，宣稱駭進了美國國安局（NSA）旗下的秘密網路攻擊組織「方程式」（Equation Group），並在2017年釋出了NSA所使用的各種攻擊工具，不過，<a href="https://securelist.com/darkuniverse-the-mysterious-apt-framework-27/94897/" target="_blank">卡巴斯基實驗室（Kaspersky Labs）本周指出</a>，他們在影子掮客所公布的文件中，發現了存有大量先進持續性威脅（Advanced Persistent Threat，APT）集團的名單，而其中之一即為DarkUniverse。</p> <p><a href="https://www.zdnet.com/article/kaspersky-identifies-mysterious-apt-mentioned-in-2017-shadow-brokers-leak/" target="_blank">根據ZDNet的報導</a>，NSA固定會偵測被駭系統上其它的ATP駭客，大約蒐集了44個APT集團，有許多是名不見經傳的，也透露出NSA對於由政府支持之駭客集團的了解，可能勝過不少資安業者。</p> <p>卡巴斯基的分析則顯示，DarkUniverse的活動期間為2009年到2017年，針對特定目標發動魚叉式網釣攻擊，每封郵件都是替不同的攻擊對象量身打造，再以Office檔案夾帶惡意程式。</p> <p>DarkUniverse所使用的其中一個惡意模組為glue30.dll ，主要的功能為鍵盤側錄，它會攔截未加密的POP3流量以蒐集受害者的電子郵件通訊與憑證。另有一個功能強大的dfrgntfs5.sqt模組，它可拍攝螢幕畫面，在IE注入介殼程式以與駭客所掌控的C&C伺服器通訊，掃描區域網路，蒐集所有系統資訊，也能自動更新或移除，具備中間人攻擊能力，還能設定機器的DHCP與DNS。</p> <p>研究人員循線找到了20名被DarkUniverse鎖定的對象，他們分別位在敘利亞、伊朗、阿富汗、坦尚尼亞、衣索比亞、蘇丹、俄羅斯、白俄羅斯與阿拉伯聯合大公國，身分可能是平民或軍事組織，研究人員相信這8年來的受害者數量應該遠高於此。</p> <p>卡巴斯基表示，DarkUniverse是個有趣的網路間諜案例，所使用的惡意程式包含了可蒐集所有使用者與系統資訊的必要模組，而且看起來是從零到有的研發，駭客不但資源豐富，還會持續更新惡意程式，使得2017年的惡意程式樣本與2009年的截然不同。</p> <p>不過，DarkUniverse已經在2017年停止攻擊行動，猜測可能與事跡敗露有關，或者只是決定要採用更現代化的攻擊手法。</p> </div></div></div>
2019/11/7 10:40作者陳曉莉https://www.ithome.com.tw/news/134054
詐騙駭客開採Firefox臭蟲，讓使用者誤以為系統被駭了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>技術支援詐騙的手法愈來愈高明，駭客不只是利用電話、惡意廣告或搜尋引擎來假冒為知名品牌的技術支援部門，現在他們還開採了Firefox的臭蟲，當以Firefox造訪了被嵌入惡意程式的網站時，就會跳出系統被駭的訊息，並要求使用者撥打技術支援電話，進而羊入虎口。</p> <p>揭露該漏洞的是Malwarebytes的威脅情報研究人員<a href="https://twitter.com/jeromesegura/status/1191446681599954944?s=20" target="_blank">Jérôme Segura</a>，他說這是一個瀏覽器鎖住漏洞，允許駭客鎖住受害者的瀏覽器，以避免他們關閉瀏覽器或分頁，再跳出一個技術支援的詐騙視窗。</p> <p>駭客在詐騙視窗中描述：「請不要關閉電腦，電腦的註冊金鑰已經被鎖住了，因為此一Windows註冊金鑰是非法的，它使用盜版軟體，並在網路上傳送病毒，Windows系統已經被駭，為了您的安全我們把電腦封鎖了。」並要求使用者在5分鐘內撥打技術支援電話。</p> <p>事實上，使用者的系統並無任何的不妥，駭客只是開採了Firefox的臭蟲，讓使用者無法關閉Firefox或所開啟的分頁。不管是在Windows或macOS上，其實只要叫出工作管理員或強制關閉的功能，把Firefox關閉就沒事了。</p> <p>在誘導使用者撥打技術支援電話之後，使用者可能會允許駭客自遠端控制系統，駭客就能向使用者收取服務費用，也可能造成個資外洩。根據FBI網路犯罪投訴中心（Internet Crime Complaint Center，IC3）的統計，2018年總計收到了14,408起有關技術支援詐騙的投訴，這些投訴案來自全球48個國家，損失金額接近3,900萬美元，比前一年增加了161%。</p> <p><a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1593795" target="_blank">Mozilla已經著手修補該漏洞</a>，打算藉由之後的Firefox版本更新。</p> </div></div></div>
2019/11/7 10:50作者陳曉莉https://www.ithome.com.tw/news/134055
OpenAI釋出完整具15億個參數的GPT-2文字產生模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI在今年2月的時候，原本要釋出完整的GPT-2模型，但因為該模型功能強大，能夠產生極度真實的假新聞，因此最後只釋出小部分的模型和範例，但是經過這幾個月的觀察，OpenAI認為當初擔心的事並沒有發生，因此現在決定<a href="https://openai.com/blog/gpt-2-1-5b-release/">公開最大具有15億個參數的GPT-2模型、程式碼和模型權重</a>。</p> <p>這個GPT-2模型利用了800萬頁的網頁作為訓練資料，以預測文字的下一個字作為訓練目標，因為龐大且多樣的訓練資料集，因此該模型不需要對特定任務進行訓練，就能應用於多個領域，目前該模型可以執行機器翻譯、問答、閱讀理解和總結段落等語文任務。Open AI期望GPT-2能夠被用來開發成，寫作人工智慧助理或是語言理解系統等應用。</p> <p>OpenAI公開這項技術引來了極大的爭議，因為只要給GPT-2模型一段文字，模型就能產生接續段落的文字，甚至是假以亂真的假新聞，簡直就是文字版的Deepfake，一般人無法辨識真偽。OpenAI也在隨後表示，由於考量技術可能遭到濫用，產生誤導性的文字、冒充他人身份，以及在社群網站散布假新聞等問題，因此OpenAI不會釋出已經訓練完成的完整模型，僅發布較小型的模型、範例和技術白皮書，供外部研究人員使用。</p> <p>研究恐怖主義、極端主義的明德大學蒙特雷國際研究學院和反恐中心（CTEC）發現，極端主義團體可以濫用GPT-2，特別可對白人至上、馬靠絲主義、聖戰伊斯蘭教和無政府主義四個意識形態進行微調，CTEC與也展示了創建模型來宣達這些意識形態的可能性，他們同時也提到，雖然檢測合成文字的精確度較低，但是基於機器學習的方法，仍可讓專家發現惡意人士所產生的合成文字。</p> <p>研究人員發展出了一種檢測模型，可以偵測1.5B GPT-2模型所產生的文字，精確度達95％，他們認為，這樣的精確度仍然還不夠，還需要綜合元資料方法，加上人為判斷以及公共教育，才能有效防範模型產生的造假文字。1.5B GPT-2模型的釋出，可以用來幫助合成文字偵側的研究，OpenAI提到，雖然這也可以讓惡意人士更好地規避偵測。</p> <p>OpenAI提到，到目前為止，他們還沒有發現GPT-2模型遭濫用的有力證據，儘管網路上有一些將模型用於網路釣魚以及垃圾郵件的討論，但都未實際發現撰寫的程式碼、文件和濫用的實例，而研究人員認為，當文字生成器的輸出變得更成熟時，被濫用的可能性就會提高。</p> </div></div></div>
2019/11/7 10:55作者李建興https://www.ithome.com.tw/news/134046
AT&T 廣告不實被判罰6,000萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）在2014年指控AT&T的行動數據吃到飽（unlimited）方案廣告不實，沒有明確告知消費者在消耗一定的傳輸數據之後，就會被降速或限制速度，雙方在本周宣布<a href="https://www.ftc.gov/news-events/press-releases/2019/11/att-pay-60-million-resolve-ftc-allegations-it-misled-consumers" target="_blank">達成和解</a>，AT&T同意支付6,000萬美元的罰款。</p> <p>根據FTC的調查，AT&T在2011年明確承諾會提供吃到飽的行動數據服務，但並沒有提及降速問題，當年有些消費者只用了2GB之後就被降速，而且降速後連串流影片或瀏覽網路都有困難，從2011年到2014年10月間，估計影響超過350萬名用戶。</p> <p>現在AT&T則同意支付6,000萬美元的罰款，其中有部份將用來補償當時的客戶，同時AT&T也承諾未來將明白標示各種數據方案的限制。</p> <p>不只是FTC對AT&T的作法有意見，2015年時，美國聯邦通訊委員會（FCC）也曾因類似的理由<a href="https://www.ithome.com.tw/news/96856" target="_blank">對AT&T重罰1億美元</a>，相較之下，FTC對AT&T友善多了。</p> <p><a href="https://thenextweb.com/politics/2019/11/05/att-gets-a-friendly-fine-from-the-ftc-over-unlimited-plan-throttling/" target="_blank">美國媒體分析</a>，不管是1億美元或6,000萬美元，對於每年可創造1,500億美元營收的AT&T都只是小錢，在此一和解協議中，AT&T願意不再欺騙顧客，對消費者而言才是更大的保障。</p> </div></div></div>
2019/11/7 11:00作者陳曉莉https://www.ithome.com.tw/news/134056
百年彰銀不只核心系統升級，更準備擁抱微服務架構與容器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>頂著百年金字招牌的彰化銀行（簡稱彰銀），歷經歲月的洗禮，至今已走過144個年頭。目前在臺共有185家分行，海外分行足跡更遍布歐美、亞洲，在歐美有紐約、洛杉磯、倫敦分行；亞洲有東京、香港、新加坡、馬尼拉分行；大陸子行則有南京、昆山、花橋、東莞、福州分行。</p> <p>在全球布局的策略下，彰銀勢必得將每間分行的核心帳務系統建置與營運管理的成本降到最低。</p> <p>2001年開始，彰銀花了將近3年的時間，建置新一代電腦系統，採用的是Unisys核心帳務主機，以單一平臺集中管理資訊系統，將管理與維護作業集中。從2007年開始，更將所有分行的核心帳務系統，採取集中式架構，達到一統天下。</p> <p>彰化銀行資訊處處長陳顯龍娓娓道出：「當每一套核心系統的底層、硬體、作業系統（OS）、資料庫、平臺開發工具，甚至連開發的程式語言都一模一樣的時候，就會產生極大的效應。」他強調。</p> <p>現在，彰銀要開設任何一家分行，不管是在臺灣本地還是海外分行，資訊處只需要3個月就可以建置好一套新系統。「因為，系統架構都一樣，唯一不同的只有系統內的應用程式」，陳顯龍表示，才可以做到這麼快。</p> <p>彰銀是全臺首家完成全球分行核心系統集中架構的銀行，當年這波IT集中化架構大改造，可以做到一日完成全球全行結帳，管理階層隔天就能拿到前一日的全行財報資料，且還具備7╳24小時的營運能力。</p> <p><strong><span style="font-size:28px;">IT集中式架構的好處，以最少人力服務全球</span></strong></p> <p>陳顯龍指出，核心帳戶系統是銀行最大宗的基礎建設，標準化與規格化後，就能省下許多人力、物力甚至是業務面的成本。</p> <p>舉例來說，IT集中式架構的好處之一是，讓彰銀具備全行跨時區即時性交易機制，不必經由跨國匯款系統SWIFT，只要是彰銀的顧客，即可做到跨國聯行交易。</p> <p>因為，不管是臺灣還是海外分行的系統，其實，全部都部署在彰銀在臺北的機房，所有交易記錄也會瞬間同步到臺中的異地備援中心，採取雙活（Active-Active）模式。所以，只要是彰銀自行體系的跨行、跨國交易，基本上就不用走SWIFT，可節省下電匯與手續費。</p> <p>另一個好處是維護作業也能集中，他舉例，比如銀行定期會刪除系統上超過3個月時效的資料，只需要2名IT人員就可以維護全球所有的系統。或像是外匯系統功能的客製，不論是進口、出口、匯兌服務，或是臺灣本地分行、海外分行的外匯系統維護需求，全都由6名IT人員包辦。各地分行外匯系統的架構、程式語言都相同，IT只需依各地法規稍作調整即可。</p> <p>「要以最少的人力來維護全球的系統，藉由集中制帶來最大的成本效益。」陳顯龍強調。</p> <p>不只這些，在備援作業、教育訓練、稽核監督、決策支援、會計作業、額度管理、環球金融電信作業（SWIFT）上，都節省了大筆成本。集中化的架構，也讓彰銀與外部系統如報表管理系統、黑名單系統、DW資料倉儲等能有效整合，讓全行共用同一套系統，也能減少軟體成本。</p> <p>自2007年開始，彰銀就一路貫徹「集中化優先」策略至今，陳顯龍表示，更要以此策略，來因應臺北與海外業務的未來發展需求。</p> <p><strong><span style="font-size:28px;">預計2021年核心系統大升級，計畫擁抱微服務與容器</span></strong></p> <p>用了十年多的核心系統架構和主機，漸漸不敷使用。彰銀計畫，2021年開始進行銀行核心系統大升級，陳顯龍預計，核心系統主機將改採用Intel Xeon處理器和相關的平臺，尤其要兼顧資訊安全與運算技術來協同作業，同時提供處理最大工作負載以及所需要的安全性。</p> <p>他提到，身為半公股銀行，彰銀不是追求利潤極大化的私人企業，還肩負了執行政策及穩定市場的責任，必須更致力在安全及合規的要求。「銀行發展金融科技時，勢必會帶來新的資安風險，所以必須立足在穩定且安全的核心系統」，這是彰銀選擇核心系統的關鍵考量。</p> <p>不只升級核心主機，甚至，為了更快速反應市場變化，在銀行資訊系統架構上，陳顯龍也決定展開大改造。他透露，將導入平臺化、模組化、API化、容器化的微服務技術架構，來優化現有的系統架構，作為數位轉型的基礎。「希望以服務為導向，取代過去以業務為導向的作法，來打造可彈性組合和擴充的功能模組。」</p> <p>「服務」將成為彰銀IT新的架構設計思維，除了將基礎功能模組化後，改造容易共用的應用功能，還要整合現有交易功能，打造出各種顧客角度所需的服務，比如開戶服務、申辦服務等，還要搭配直覺式介面或交易流程控管功能，來縮短顧客或行員的作業時間。</p> <p>彰銀還希望，新架構能有助於整合各種類型的資訊源方便再利用，例如從分行報到的取叫號系統，到顧客預填單資料，甚至是來自AML系統或客戶行銷系統的資訊等異質資料。彰銀更計畫要積極擁抱各種新興機制，如線上數位簽章、語音輸入或未來的數位身份識別證（New eID）等。</p> <p>彰銀擁抱微服務架構與容器技術的第一步，將先從分行端末系統開始，目前已經在進行升級規畫。陳顯龍提到：「沒有踩進去，就無法知道前置作業得準備到何種程度才有辦法完成，做過一次就知道。」他也坦言，「萬事起頭難，但得先嘗試，第一次不見得做得好，就算這次失敗，也能汲取經驗，下次就可以調校得更棒。」</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20CIO(%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C)350.PNG" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><strong><span style="font-size:18px;">彰化銀行資訊處處長陳顯龍表示，萬事起頭難，但得先嘗試，第一次不見得做得好，就算失敗也能汲取經驗，下次就可調校得更棒。</span>攝影／洪政偉</strong></span></td> </tr></tbody></table><p><strong><span style="font-size:28px;">彰銀開始為日後上雲，先建立評估策略</span></strong></p> <p>除了IT體質改造計畫之外，彰銀也開始評估和準備上雲端。陳顯龍認為，遷移上雲要成功，需考慮系統營運的長久性。像是擁抱微服務與容器的架構，就是彰銀考慮長期趨勢後的決定。</p> <p>彰銀也將先評估內部系統對資源彈性的需求情況和用量高低峰來規畫。例如，每逢過年過節，彰銀交易量會暴增到平日的3倍，未來就可考慮調度雲端資源來支援。</p> <p>陳顯龍很清楚，不是所有應用都適合部署到雲端上，還是得審慎評估，了解適用在雲端平臺的應用程式類型，例如得將可以完全信任執行的應用程式封裝後，才將其部署到雲端中來提供服務。不過，他認為，即使現在還沒上雲，但IT現在開發應用時，就得考慮未來的上雲需求，建置計畫可先納入上雲規格，未來一旦有必要，現有應用就可以直接上雲。像彰銀已有一些雲端供應商評估重點，如資料保密性、完整性和可用性的能力。</p> <p>不過，無論採用哪一種雲端建置模式，IaaS、SaaS或PaaS，陳顯龍認為，都得考慮混合維運的模式，以及在此模式下的最佳營運方式，來簡化管理負擔，還得考慮軟體的雲端授權計算方式，避免侵權或重複購買。</p> <p><strong><span style="font-size:28px;">企金行銷新手法，運用大數據分析上下游關係以達精準行銷</span></strong></p> <p>除了IT面的新計畫和未來策略外，陳顯龍也揭露了最近在大數據應用的新進展。早在2015～2016年，彰化銀行就開始積極建置大數據平臺，也大量運用資料倉儲與大數據技術來驅動多項銀行業務，今年，彰銀更進一步鎖定企業金融場景，來發展大數據創新應用。</p> <p>彰銀的目標是更快提前掌握「市場輿情」風向，即時掌握企金客戶發生了什麼事，並分別從風險面與行銷面兩大方向著手。</p> <p>在風險面，彰銀購置了更多資料源的數據，來擴充現有的負面訊息資料庫，同時也搭配預警系統的強化，協助放款審核與貸後即時監控的參考，第一時間將企金客戶市場風險輿情的資訊，主動通知前臺的企金AO（專員），讓他們可以對客戶即時進行風險評估。</p> <p>不只如此，在企金行銷上，彰銀也將大數據技術應用到供應鏈融資上，打破了傳統MGM（Member get member）的新戶開拓手法，轉而推動新的B2B行銷2.0作法，不只要縮短各種行銷名單的產製週期，還要能快速彙整、建立不同特徵的行銷名單，提供給第一線企金AO人員參考。</p> <p>彰銀的新行銷平臺，可以從全省130萬中小企業主中，找出近11萬戶含金量高的「行外」企金客群，藉助上下游關係，搭配公開資料的比對，例如經濟部工商名錄，就可以知道這些企業的產業類別、規模、登記的資本額、地址，進一步歸納出不同企金客群的特徵，作為各分行開拓企業新客戶的參考。彰銀在今年開始已將這套企金行銷策略，推廣到全臺185間分行上。</p> <p>陳顯龍其實是彰銀的老IT，在彰銀資訊處服務將近23個年頭，一路從二等專員做起，也歷練過連線科、應用發展科、資訊技術科、電子銀行科等不同科別，2017年接任彰化銀行資訊處處長一職迄今，統領彰銀逾250人的IT團隊。</p> <p>作為CIO，除了主導IT未來架構和規畫，他相當清楚，人力資源的回饋與激勵也相當重要。「激勵員工得用紅蘿蔔來回饋」，升等、加薪等彈性調整方式，儘管老調卻相當務實，就是他留住人才的作法。</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>彰化商業銀行</strong></p> <p>● 成立時間：1905年6月5日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：凌忠嫄</p> <p>● 總經理：黃瑞沐</p> <p>● 員工數：約6,600人</p> <p>● 地址：臺北市中山區中山北路二段57號</p> <p>● 網址：<a href="http://www.bankchb.com">www.bankchb.com</a></p> <p><strong><span style="color:#3399ff;">資訊部門檔案</span></strong></p> <p>● 資訊部門名稱：資訊處</p> <p>● 資訊部門主管：陳顯龍</p> <p>● 直屬主管：陳斌、黃瑞沐</p> <p>● 資訊部門人數：252人</p> <p><strong><span style="color:#3399ff;">IT大事記：</span></strong></p> <p>● 1905年：彰化銀行開業</p> <p>● 1980年：東台中分行存摺存款業務開始納入電腦連線作業</p> <p>● 1981年：全行實施電腦連線作業及聯行收付作業，並建置第一臺ATM</p> <p>● 2000年：網路銀行作業系統上線</p> <p>● 2001年～2004年：建置新一代電腦系統（Unisys核心帳務主機）</p> <p>● 2002年～2003年：建置資料倉儲系統，構建資料倉儲模型及財務績效分析</p> <p>● 2007年：新加坡、香港、洛杉磯、紐約、東京、倫敦等海外分行核心帳務主機陸續上線，以集中式架構優化分行系統</p> <p>● 2010年：大陸昆山分行核心帳務主機上線</p> <p>● 2014年～2015年：大陸東莞分行、花橋支行、福州分行核心帳務主機陸續上線</p> <p>● 2015年～2016年：建置大數據平臺，運用資料倉儲與大數據技術驅動各業務領域</p> <p>● 2017年：行動網銀上線；大陸子行網路銀行落地上線</p> <p>● 2018年：馬尼拉分行核心帳務主機上線；大陸子行系統落地上線；彰銀電子錢包與快速登入（人臉、指紋及圖型鎖）上線；企業行動網上線；財金金融區塊鏈函證上線</p> <p>● 2019年：創新大數據應用分析，在地化全臺185間分行企金行銷名單推廣；建置OTN高速光纖骨幹網路，即時同步主備中心資訊；CHB智能客服平臺上線；LINE彰銀官方帳號上線；與萊爾富App合作超商繳費API應用上線；開放銀行 API第一階段上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/945_ciozhang_hua_yin_xing_.png" width="960" height="420" alt="" title="彰化銀行資訊處處長陳顯龍" /></div></div></div>
2019/11/7 09:00作者李靜宜https://www.ithome.com.tw/people/133991
淺談RPA專案開發
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/945_shu_zhai_tu_jie_rpa.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">臉譜出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>機器人檔案的開發，基本上與程式開發沒有太大差異。對RPA要運作的對象軟體，定義要執行什麼樣的處理。</p> <p>然而，RPA不需要像程式語言一樣從零開始撰寫或定義程式碼，而是透過記錄對於對象物件設定的選擇和操作即能定義。簡言之，就是持續設定吧。</p> <p><strong><span style="font-size:28px;">實際運作之前的作業</span></strong></p> <p>機器人檔案開發與程式開發的步驟相同，但RPA是將「用管理工具做設定」放在最後。</p> <p><span style="color:#B22222;"><strong>步驟1：建構開發環境</strong></span></p> <p>各產品原有的開發環境。通常會區隔執行處理的終端裝置，另外準備開發環境用的終端裝置。</p> <p><strong><span style="color:#B22222;">步驟2：設計和開發機器人檔案</span></strong></p> <p>在開發環境推動機器人檔案的開發。機器人檔案大致分為三種。也能用偵錯功能確認動作。</p> <p><span style="color:#B22222;"><strong>步驟3：安裝機器人檔案＋執行環境</strong></span></p> <p>在用來執行機器人檔案的桌面或伺服器裡，安裝機器人檔案和有專用執行期的執行環境。</p> <p><span style="color:#B22222;"><strong>用管理工具做設定</strong></span></p> <p>RPA是透過管理工具的指示來執行機器人檔案，所以用管理工具設定動作的時間點或排程等。從建構開發環境到安裝執行檔和執行環境，與一般的程式開發沒有太大差別。不同之處是，要留意用管理工具進行設定。</p> <p><span style="font-size:28px;"><strong>程式設計技能是必要的嗎？</strong></span></p> <p>關於腳本生成，一定要有程式設計技能或系統開發經驗嗎？答案是「否」。當然，有經驗會學得比較順利，也比較快理解。但RPA產品基本上是物件式，不一定要有程式語言相關知識。然而，有一些需要注意的事項。</p> <p><span style="color:#B22222;"><strong>需要有結構化的思考方式</strong></span></p> <p>RPA有時被稱為規則型（rule-based）工具，因為要遵從業務操作的規則，定義機器人腳本來執行處理。以如下的流程來定義業務操作的規則：</p> <p>● 找出規則</p> <p>● 確認規則的細節</p> <p>● 將規則定義於機器人檔案中</p> <p>實際上，由於定義為可以透過RPA軟體讓電腦執行，所以定義本身也必須與電腦運作的方式相同。</p> <p>重點是，要用依序、條件分歧、反覆執行等思考方法來表示規則。熟練的人潛意識就會採取這種方式。</p> <p><span style="font-size:28px;"><strong>不同類型的機器人開發</strong></span></p> <p>機器人檔案的開發是RPA系統開發的核心之一。</p> <p>定義機器人的動作，也可說是生成機器人的腳本。腳本的生成形式有三種。</p> <p><strong><span style="color:#B22222;">擷圖式</span></strong></p> <p>辨識桌面上人工操作的畫面並記錄下來。像是拍攝動畫或製作翻頁書一樣，記憶操作順序。</p> <p>點擊錄影按鈕後，執行想要記錄的處理。</p> <p>擷圖式是非常方便的功能，預估未來實機安裝這項功能的產品會越來越多。</p> <p><strong><span style="color:#B22222;">物件式</span></strong></p> <p>使用產品提供的範本來生成腳本。選擇Windows物件來進行定義。</p> <p>物件式也是邊確認畫面的操作邊進行，不過能將畫面停在Windows物件，選擇範本來定義。</p> <p><span style="color:#B22222;"><strong>程式設計式</strong></span></p> <p>廣義上是物件式。雖然有範本，但利用程式語言來定義。</p> <p>有一些產品是利用Microsoft的.NET Framework所用的Visual Basic、C#、Java等。使用的框架和語言在現在的開發場景中廣受歡迎。</p> <p><span style="font-size:28px;"><strong>物件式範例：Kofax Kapow</strong></span></p> <p>本節介紹Kofax Japan提供的「Kofax Kapow」，做為物件式的範例。</p> <p><strong><span style="color:#B22222;">Kofax Kapow的機器人開發步驟</span></strong></p> <p><strong><span style="color:#B22222;"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-1.PNG" style="width: 391px;" /></span></strong></p> <p>常見的實例是定義應用軟體A與應用軟體B之間的處理，如上方圖1所示，用Type與Robot連結。</p> <p>在Project中定義稱為Type的變數，這些變數如何移動或者在應用軟體間動作則定義為Robot。Kofax Kapow的特徵是以資料為基礎來生成自動化腳本。</p> <p><strong><span style="color:#B22222;">用Kofax Kapow生成機器人腳本</span></strong></p> <p><strong><span style="color:#B22222;"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-2.PNG" style="width: 600px;" /></span></strong></p> <p>範例Excel工作表裡有申請者（Applicant）的清單。將這份清單登載的申請者資訊複製到Web的Customer Information，確認是否為現有客戶，是應用場景中的一個片段。將申請者的Name和Phone輸入客戶資訊系統，如果是現有客戶就會顯示資料，如果不是則不會顯示資料（圖2）。</p> <p>機器人化的主要處理如下：</p> <p>● 從Excel工作表讀取資料</p> <p>● 將讀取到的資料貼到Web系統</p> <p>● 在Web系統中點擊[Run]</p> <p><span style="font-size:28px;"><strong>程式設計式範例：Pega</strong></span></p> <p>Pega Japan提供的「Pega Robotic Automation」，是利用Microsoft Visual Studio做為開發平台。與其說是機器人開發，更像用Visual Studio來設計程式。必須了解Solution、Project、Event、Property、Method等術語。沒有程式設計經驗的人可能多少覺得有點困難。</p> <p><span style="font-size:28px;"><strong>Pega的機器人開發步驟</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E6%9B%B8%E6%91%98(%E5%9C%96%E8%A7%A3RPA)-3.PNG" style="width: 406px;" /></p> <p>常見的實例是定義應用軟體A與應用軟體B之間處理的步驟，如圖3所示。在Solution中，①分別生成與應用軟體A建立關聯性的Project以及與應用軟體B建立關聯性的Project，②將各Project的事件或屬性等元件配置到Automation。（摘錄整理自第六章）</p> <p> </p> <p><strong><span style="color:#3399ff;">圖解RPA機器人流程自動化入門</span></strong></p> <p>西村泰洋／著；陳彩華／譯</p> <p>莊永裕／審定</p> <p>臉譜出版</p> <p>售價：499元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p>西村泰洋（Yasuhiro Nishimura）</p> <p>富士通株式會社領域改革本部資深工程師。負責指揮客戶企業的全公司業務可視化計畫，並實測經營策略的效果。具做為經營策略的RPA等自動化技術的全公司導入經驗。</p> </div></div></div>
2019/11/7 09:00未署名https://www.ithome.com.tw/article/133992
Nvidia以軟體定義切入邊緣運算應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為GPU供應商之一的Nvidia，致力於影像處理與遊戲體驗的強化，在企業IT領域，他們也陸續支援桌面虛擬化、人工智慧、物聯網、高效能運算（HPC）、雲端服務的應用技術，到了今年，他們更是積極布局電信產業與邊緣運算（Edge Computing）的發展策略，並接連釋出相關消息。</p> <p><span style="font-size:28px;"><strong>以GPU運算設備與伺服器，結合軟體堆疊架構，建構邊緣運算平臺</strong></span></p> <p>舉例來說，在1月底，他們在臺召開Nvidia AI電信產業應用媒體說明會，預告他們藉由GPU與人工智慧技術，協助電信業從既有的4G寬頻行動網路跨越到5G，能夠在業務轉型的過程當中，運用虛擬化網路功能服務（VNF）、軟體定義網路（SDN）的技術，支援多種網路應用，像是一般消費者的網際網路連線、產業應用系統、多媒體與娛樂，以及自動化設備。</p> <p>到了5月底舉行的臺北國際電腦展，Nvidia突然宣布推出名為EGX的邊緣運算加速運算平臺，當中的硬體部分，囊括了多種GPU整合運算設備，像是Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，而在搭配的軟體環境上，他們推出堆疊架構Edge Stack，包含GPU驅動程式、CUDA-X程式庫、CUDA的Kubernetes外掛程式、CUDA的容器執行元件（container runtime），以及多種容器化AI框架與應用程式（Nvidia容器映像登錄服務NGC）。</p> <p>為了進一步突顯Nvidia邊緣運算策略的前瞻性，他們參加了10月底舉行的世界行動通訊大會─洛杉磯站（MWC Los Angeles），將EGX定調為邊緣超級運算平臺（Edge Supercomputing Platform），並且基於EGX伺服器、EGX軟體堆疊架構、CUDA-X系列應用軟體加速程式庫的組合，現場展示多種結合人工智慧與物聯網的應用場景，同時也正式宣布投入5G vRAN（虛擬無線電接取網路）的發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-1.png" style="width: 500px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX平臺的架構全貌</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia在今年MWC Los Angeles大會期間，揭露了EGX平臺的全貌，當中可區分為4個層級：底層的硬體設備是EGX伺服器，上層的軟體依序是EGX Stack、應用程式框架與軟體開發套件、Nvidia提供的容器映像與其他獨立軟體開發商的產品。</span></strong><span style="color:#696969;">攝影／李宗翰</span></p> <p>該公司創辦人暨執行長黃仁勳表示，他們已經與多家硬體伺服器業者、系統軟體廠商，以及零售、製造等產業，展開密切合作，合力打造專攻邊緣運算的超級電腦平臺EGX。同時，他也宣布與紅帽、微軟、愛立信（Ericsson）等廠商，企圖透過軟體定義的高效能運算技術，積極支援5G網路服務的管理，以及新興AI服務的擴展。</p> <p><span style="font-size:28px;"><strong>在邊緣運算架構下，提供超級電腦等級效能與豐富的軟體支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的4種運算設備</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在邊緣運算的硬體設備應用上，Nvidia定義了4種不同運算能力的電腦與伺服器，從體型最小的Jetson Nano單板電腦、Drive AGX Pegasus車用電腦、採用Nvidia T4推論加速卡的伺服器，以及多臺搭配Nvidia T4的伺服器群組。</strong>攝影／李宗翰</span></p> <p>在物聯網、人工智慧的應用浪潮之下，生活中的許多物品都開始歷經連網化、智慧化的革命，像是機器人、自動駕駛車，逐漸開始普及，黃仁勳認為，我們正處於圖形處理、高效能運算、人工智慧應用的交叉路口，而在深層神經網路技術興起之後，掀起了一連串的人工智慧進化。而在多樣的使用情境中，即便是位於網路邊緣的各種裝置，仍需要就近搭配強大的運算能力來進行處理，而非只能仰賴距離遙遠的企業資料中心或是公有雲服務，於是，這類位於邊緣的高效能運算裝置應運而生。</p> <p>而Nvidia在今年中推出的EGX平臺，已經先擘畫了運算量由小至大的產品搭配藍圖，對應的效能範圍分別是0.5 TOPS、320 TOPS、520 TOPS、1萬TOPS，已經可以涵蓋到超級電腦的運算等級，或許是這個原因，Nvidia在此次MWC Los Angels大會，對於這樣的架構，給出了新的名稱「EGX Edge Supercomputing Platform」。</p> <p>根據Nvidia目前最新的規畫，這套邊緣超級電腦平臺的硬體，主要有兩項配備，那就是內建Tensor Core的Nvidia GPU加速卡（T4、Tesla V100、RTX系列），以及具備200GbE連線能力的Mellanox Smart NIC網路卡（ConnectX-6 Dx、BlueField-2），能讓伺服器具備強大的AI運算能力，以及支援NVMe/TCP與RDMA的網路連線方式，同時，也能夠充分應用於雲端原生環境與AI軟體堆疊。</p> <p>軟體的部份，則由EGX Stack作為底層平臺，當中包含了容器、Kubernetes、網路、儲存、資安、雲端物聯網（Cloud IoT）等技術。而在EGX Stack的上層，可支援CUDA-X系列的程式庫；在更上一層的位置，則是能夠支援光線追蹤、多媒體處理、擴增實境／虛擬實境、人工智慧等應用。</p> <p><span style="font-size:28px;"><strong>與軟體、雲、電信平臺業者展開合作</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX平臺的廠商生態系</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>由Nvidia主導的EGX平臺，串連了不同類型的IT廠商，在底層的部份，眾多伺服器供應商是主力，也有大型雲端服務業者與系統軟體商。</strong>攝影／李宗翰</span></p> <p>為了跨入5G領域，Nvidia在此次MWC Los Angeles大會上，除了進一步闡釋他們的EGX平臺策略，以及響應的多家伺服器業者，還特別與幾家分屬不同領域的廠商宣布合作。</p> <p><span style="color:#B22222;"><strong>紅帽</strong></span></p> <p>首先宣布進一步合作的對象是紅帽，希望能夠為GPU與AI運算的需求，建構電信等級的雲端原生軟體堆疊架構。</p> <p>根據Nvidia官方新聞稿與部落格所揭露的最新消息，雙方將會擴大合作，為電信產業提供高效能、軟體定義化的5G無線基礎架構，而且執行在紅帽發展已久的容器服務平臺OpenShift Container Platform，讓業者可以在這之上，自動執行應用程式的部署、規模擴展與管理，以便他們能夠在軟體定義的行動通訊邊緣設備上，來調度指揮與管理5G無線接取網路（RAN）的使用。</p> <p>為了讓5G業者能夠更順利轉移到雲端原生基礎架構的環境，並且充分因應邊緣設備上的AI應用需求，Nvidia也特別推出了一套專用的軟體開發套件，名為Aerial，能讓電信業者建立完全虛擬化的5G RAN網路，在達到高度可程式化、延展性與能源使用效率的目的之餘，也能協助這些公司提供新的AI服務，跨入智慧城市、智慧工廠、擴增實境／虛擬實境，以及雲端遊戲。</p> <p>Aerial之所以能夠為電信基礎架構提供更高的運作效能，有幾個關鍵。首先，是可善用Mellanox網路卡直接存取GPU記憶體（GPUDirect），而能透過低延遲的資料路徑傳輸5G封包；其次是提供支援GPU加速的5G實體層訊號處理引擎，系統能夠將所有需要處理的資料放置在GPU高效能記憶體當中。</p> <p>而這樣的軟體處理機制，都是在Kubernetes的基礎架構之上執行，有了與紅帽的合作，業者就能在該公司提供的企業級Kubernetes容器服務平臺，運用Aerial來進行虛擬化5G RAN環境的管理與自動化作業，同時，也能啟用容器化的網路功能與各式邊緣運算服務，並且依照工作負載的規模變化，來進行隨需部署與管理。</p> <p>關於邊緣運算應用領域的合作，在Nvidia今年5月底首度提出EGX平臺之際，就已經先宣布與紅帽結盟的消息，雙方合作的主要面向是企業級的應用，由Nvidia發展的Edge Stack軟體堆疊架構，將會整合到紅帽的OpenShift，並且進行最佳化調校。</p> <p>當時Nvidia表示，該公司旗下全系列AI運算技術，將會整合紅帽OpenShift、Edge Stack，以及Mellanox的SmartNIC與網路交換器，以及Cisco的運算、網路、儲存與資安技術，讓大型企業以安全、快速的方式，部署企業級AI基礎架構，並以「On-Prem AI Cloud-in-a-Box」來稱呼這套解決方案。</p> <p><span style="color:#B22222;"><strong>微軟</strong></span></p> <p>在人工智慧整合邊緣運算的應用上，Nvidia此次活動第二個宣布合作的對象是微軟，旗下雲端服務Azure將與Nvidia EGX平臺緊密整合，推動從邊緣到雲（edge-to-cloud）的人工智慧運算。</p> <p>舉例來說，微軟Azure IoT Edge、Azure Machine Learning等雲端服務，以及最新推出的Azure Data Box Edge整合應用設備（當中採用Nvidia T4），都能以最佳化的方式，支援執行在EGX平臺的Nvidia Metropolis這套影像分析應用程式框架。相對地，市面上許多通過Nvidia認證的GPU伺服器，在執行Azure IoT Edge與Azure Machine Learning的執行，也能提供最佳化支援。</p> <p><span style="color:#B22222;"><strong>愛立信</strong></span></p> <p>若要推動5G網路的GPU加速應用，與相關的平臺業者合作勢在必行，Nvidia在MWC Los Angeles大會這類電信業特別關注的活動，宣布與愛立信技術合作，讓電信業者建立高效能、高效率與完整的虛擬化5G網路，而能提升訊號處理速度，並且促進新型人工智慧與物聯網服務的推出。</p> <p>基於這樣的協同合作，可結合愛立信對於RAN網路領域的專業，以及Nvidia擅長的GPU加速平臺、人工智慧與超級電腦技術，雙方希望能在建構虛擬化無線接取網路解決方案的過程中，克服成本、規模、能源效率的挑戰，為其找到商業化的可行作法，提供建置彈性，同時，也期盼能夠協助有志推動擴增實境、虛擬實境與遊戲等新型業務的業者，縮短相關服務上市時間。</p> <p><span style="font-size:28px;"><strong>以軟體定義擴大GPU應用層面，橫跨邊緣、雲與產業</strong></span></p> <p>在過往Nvidia的發展上，絕大多數人僅注意到他們推出的GPU加速技術，若論及提供的軟體服務內容，似乎只是硬體產品的附庸，例如，作業系統驅動程式、系統輔助操作工具，很少人知道他們提供的開發者工具與軟體開發套件，並不僅止於影像內容的設計，這幾年以來，已經延伸到平行運算處理、高效能運算、深度學習與人工智慧，物聯網，以及不同產業專屬的應用。</p> <p>在企業IT領域，早先我們對於Nvidia的印象，主要是他們與伺服器虛擬化平臺廠商，持續保持合作，像是Citrix、VMware、微軟、Nutanix、Red Hat，這幾年以來，Nvidia積極支援機器學習的開放原始碼軟體，透過NGC容器映像登錄服務，免費提供GPU最佳化的軟體容器，隨後又以此延伸到高效能運算。</p> <p>此外，對於容器架構與Kubernetes平臺的支援，Nvidia也陸續提供。例如，在前幾年推出的AI整合應用設備DGX-1、DGX-2當中，實際導入他們整合的軟體堆疊架構DGX Software Stack，裡面搭配的就是Docker容器引擎，以及Nvidia Container Runtime for Docker執行元件，讓系統上層得以使用容器化軟體映像，快速建置各種深度學習應用。而關於Kubernetes的支援，也從去年10月起，Nvidia與軟體系統平臺供應商紅帽加強合作，確保企業級Linux作業系統與容器服務平臺，皆能以最佳化的組態支援Nvidia的GPU與AI技術。</p> <p>在產業應用上，Nvidia支援的範圍也不斷擴大，從影像處理相關的繪圖設計，以及電影、動畫、遊戲，延伸到其他領域。例如，2017年3月，針對智慧城市的視訊監控應用，提供AI影像分析平臺Metropolis；2018年3月，他們宣布推出Isaac SDK的開發工具包，希望能促進自主機器人（Autonomous Machines）的發展與部署；同年9月，Nvidia針對醫療照護場景推出Clara平臺，主打醫療影像的應用，後續也延伸到基因體學（Genomics）的研究。</p> <p>到了今年，Nvidia憑藉著過去的努力，再加上當前IT趨勢也走向橫跨邊緣運算到雲端服務的架構，他們也抓緊這樣的時機，讓邊緣運算平臺EGX一步步浮上檯面──先是在5月底的臺北國際電腦展期間，宣布符合這個應用概念的單板電腦與伺服器，以及合作的軟硬體廠商；到了10月的MWC Los Angeles大會，可能沒人料到，Nvidia會在這裡闡述更完整的邊緣運算策略，以及他們的5G應用支援，然而，更出乎意外的部份，更在於他們已初步集其大成，並且宣布以軟體定義的邊緣與雲端技術、拉攏更多廠商合作，以及公布實際應用案例，來解釋EGX平臺何以適用於幾個眾所關注的熱門場域，像是5G虛擬化網路功能、智慧城市、延伸實境。</p> <p>值得注意的是，「軟體定義」一詞，向來是伺服器虛擬化與超融合基礎架構廠商最常強調的概念，如今卻成為EGX平臺能夠發展起來的最佳註腳，無怪乎Nvidia創辦人暨執行長黃仁勳在MWC Los Angeles大會的演講當中，屢屢提及「軟體定義」對他們的啟發。</p> <p>他也特別以蘋果智慧型手機iPhone成功的典範，說明軟體定義的成效。如同許多人所認知的，iPhone之所以成功，正是因為它充分應用了這個概念，而Nvidia也期盼以iPhone為師，在這一波萬物智能化革命（Smart Everything）的浪潮下，讓EGX這套邊緣運算平臺能夠在市場上大放異彩！</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>【雲端原生】EGX能否承載所有應用的重大關鍵：軟體堆疊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-4.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>【EGX Stack的演進】右圖是Nvidia在上半年發表EGX加速運算平臺時，所展示的軟體堆疊Edge Stack，至於左圖的架構，則是他們在MWC Los Angeles大會宣布的EGX平臺邊緣超級運算平臺，所提出的軟體堆疊EGX Stack，最大的差別在於引進了GPU Operator的機制，而將原本居於較底層位置執行的Nvidia驅動程式、Container Runtime等元件，提升到Kubernetes之上執行。</strong>攝影／李宗翰</span></p> <p>由Nvidia提出的邊緣運算平臺EGX，若要普遍應用各種領域，軟體層面能否提供豐富而完整的支援，將是關鍵。而在他們第一波揭露的EGX平臺策略當中，搭配的軟體堆疊稱為Edge Stack，而根據Nvidia最近發布的新消息，這個環節改名為EGX Stack。</p> <p>若從組成架構來比較，Nvidia對於EGX Stack的整體樣貌，有了更詳細的描繪，而且調整部分軟體元件執行位置。</p> <p>舉例來說，Edge Stack著重在軟體層的區隔，分成4個部分：Nvidia驅動程式、Kubernetes、CUDA-X系列程式庫、NGC容器映像登錄服務，至於硬體伺服器，並沒有具體描述；而EGX Stack則是分為軟體與硬體，前者的配置也和Edge Stack不同，分為Linux版本、容器引擎、Kubernetes、GPU Operator。</p> <p>從組成方式來看，Edge Stack的架構，類似Nvidia另一套提供DGX系列整合設備的軟體堆疊DGX Software Stack，從底層到上層，同樣是作業系統、驅動程式、容器引擎／Kubernetes、應用軟體的配置。但到了EGX Stack，則是作業系統、容器引擎／Kubernetes，原本的驅動程式、Container Runtime，以及Kubernetes裝置外掛程式、GPU監控，都整合到GPU Operator，而且是執行在Kubernetes平臺上，而不像Edge Stack執行在Kubernetes平臺之中或之下。</p> <p><span style="font-size:28px;"><strong>GPU Operator的發展脈絡</strong></span></p> <p>其實，關於Nvidia與紅帽近期的密切合作，可追溯至2018年10月，當時宣布了4項消息，其中，有一項是關於OpenShift容器服務平臺，此時正式支援Nvidia DGX-1，Kubernetes社群也開發出裝置外掛（Device plug-ins）的功能，支援硬體加速器的應用，為OpenShift能夠使用GPU提供了執行基礎；最後，由於OpenShift支援GPU加速，因此，也能夠在這套容器服務平臺上，部署NGC雲端服務所提供的軟體容器映像，快速建置多種整合GPU最佳化組態的機器學習框架，像是TensorFlow、Caffe2、PyTorch、MXNe，因此，用戶可以在DGX-1當中執行的OpenShift叢集環境，運用NGC提供的容器映像來設立人工智慧、高效能運算的應用系統。</p> <p>在今年5月初舉行的Red Hat Summit大會上，紅帽接續宣布更多Nvidia運算平臺通過RHEL的硬體認證，像是Nvidia另一款更高階的AI整合應用設備DGX-2，以及由眾多伺服器廠商搭配Nvidia T4而成的系統，並且預告雙方將會發展出一套共通參考架構，讓OpenShift也能善用Kubernetes的Operator簡化維運機制，自動執行GPU相關的日常管理作業流程，而這個方法稱為GPU Operator。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134020
【5G、智慧城市、延伸實境】針對3大產業應用，Nvidia提供專屬SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年舉行的世界行動通訊大會洛杉磯站（MWC Los Angeles），Nvidia力推他們發展的EGX邊緣運算超級電腦平臺，支援AI、5G、IoT應用場景，並宣布多家企業採用EGX，像是零售業有沃爾瑪（Wallmart），製造業有BMW、寶僑（P&G）、三星電子、富士康，電信業有東日本電信電話（NTT East），而在公部門的部分，有舊金山和拉斯維加斯採用。</p> <p>而Nvidia在這個邊緣運算平臺的組成上，除了運用他們持續發展的高性能GPU，以及與OEM硬體廠商、系統軟體廠商合作，推出經過認證的EGX伺服器，更特別的是，Nvidia也根據5G、智慧城市、延伸實境（XR）等領域，推出了專屬的應用程式框架與軟體開發套件（SDK），它們分別是Aerial、Metropolis，以及CloudXR。</p> <p>這幾款開發軟體的命名，相當直覺。例如，Aerial讓人聯想到迪士尼動畫電影小美人魚Ariel，而5G網路應用就跟溝通有關；Metropolis就是大都市，Nvidia在這個物聯網應用框架當中，涵蓋了城市管理、商品零售、生產製造等場景；CloudXR能讓使用者透過低延遲的5G網路、視訊串流技術，以及位於雲端或資料中心的伺服器，而能建立與提供高品質的擴增實境（AR），以及虛擬實境（VR）體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-Aerial%20Stack.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Nvidia Aerial的技術架構</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>針對軟體定義5G無線存取網路的應用，Nvidia提供名為Aerial的軟體開發套件，當中包含了cuVNF和cuBB等兩套軟體開發套件，從圖中的組成架構來看，綠色部分是Nvidia提供的技術，而cuVNF和cuBB（cuPHY、cuMAC Scheduler）均屬於應用程式層級的軟體，藍色的部份是Intel提供的技術，紫色則是Mellanox的技術。</strong>攝影／李宗翰</span></p> <p><span style="font-size:28px;"><strong>電信業：建構軟體定義式5G網路，提供支援GPU加速的方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%203-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>電信基礎設施的兩種運算架構比較</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>目前電信業在建置IT基礎架構時，通常會採用標準商用化的硬體設備（COTS）</strong></span><strong style="color: rgb(105, 105, 105);">（左上圖）</strong><span style="color: rgb(105, 105, 105);"><strong>，運算架構大多是CPU搭配FPGA硬體加速器，但在延展性上會受到限制，例如，在CPU連至記憶體，以及FPGA時，會受限於I/O頻寬。</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>相較之下，Nvidia認為，支援大規模平行運算的GPU（右下圖），更能適應4G、5G網路的前向誤差更正（Forward Error Correction，FEC）處理，可支援線上的5G實體層處理速度，以及軟體定義的加速方式。</strong>攝影／李宗翰</span></p> <p>在電信業者發展5G網路的過程中，由於延遲更低、頻寬更大、連接的設備更多，在網路切割（Network Slicing）的作業上，勢必要做到更精細、更能動態處理的程度，因此，虛擬化無線接取網路（vRAN）的作法也開始受到重視，而這當中也需要搭配硬體加速技術，以便降低成本、改善效率。</p> <p>相較於現行使用CPU搭配FPGA來加速vRAN的方式，很可能會受限於記憶體存取的部分，而無法擴展執行規模，Nvidia認為，若能改用擅長大量平行處理的GPU，可以提供最大的處理容量，以及最好的耗電效率，能做到「線上（In-line）」的5G訊號實體處理，並且透過他們首創的軟體定義式基頻單元（Software Defined BBU），以軟體搭配GPU加速的作法，支援5G網路擴展規模的需求。</p> <p>若電信業有意採用上述軟體定義5G RAN的架構，可在EGX平臺這類搭配Nvidia GPU的伺服器上，使用Aerial裡面的兩個軟體開發套件：cuBB（CUDA Baseband）、cuVNF（CUDA Virtual Network Function），它們皆屬於應用程式層級的元件，而在這個層級之下，則有硬體（CPU、GPU、NIC）、作業系統核心（GPU驅動程式、記憶體存取模組、網路卡驅動程式）、程式庫（CUDA、GPUDirect RDMA、DPDK）。</p> <p>值得注意的是，由於Nvidia Aerial支援EGX平臺的緣故，這意味著它可相容於現行的企業級Kubernetes基礎架構。</p> <p>這兩套SDK各自提供了哪些功能？cuBB針對的部份，在於以GPU加速5G訊號處理的流程，可將所有網路通訊實體層的作業（L1 5G Phy），在GPU內建的高效能記憶體當中處理，而得以大幅提升網路吞吐能力與傳輸效率。</p> <p>對於5G網路實體層的訊號處理工作，cuBB提供卸載到CPU和GPU的流程，在中央單元（Central Unit，CU），以及分散式單元（Distributed Unit，DU）的處理上，可運用CPU和GPU來加快執行速度。從GPU的角度而言，可透過cuBB當中包含的另一套cuPHY SDK，處理複雜的無線射頻訊號上傳與下載流程。</p> <p>除此之外，cuBB也提供了cu_MACScheduler的軟體開發套件，它和cuPHY同屬虛擬化網路功能（VNF）的層級。</p> <p>至於cuVNF，負責調校網路的輸出入與封包處理，能將5G網路的封包經由支援GPUDirect的網路卡，像是Mellanox CX-5系列和CX-6系列，直接送至GPU記憶體。這套軟體開發套件當中，也包含了多種功能，像是支援GPU I/O的資料層開發套件（Data Plane Development Kit，DPDK）、通用公共射頻介面（evolved Common Public Radio Interfacee，CPRI）。</p> <p><span style="font-size:28px;"><strong>地方政府、零售業：因應交通、零售應用需求，提供AI軟體框架</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-Nvidia%20Metropolis.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia Metropolis的架構</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">Nvidia提供的Metropolis，是專攻智慧視訊影像分析（Intelligent Video Analytics）的應用程式框架，能用於智慧城市相關的多種領域，像是零售分析、公共運輸、生產製造、倉儲後勤，而在EGX平臺當中，我們可以透過Metropolis來管理與彙整感測器與攝影機擷取的資料，執行資料即時分析、使用智慧型索引與儲存、套用規則引擎，以及使用視覺化處理工具包。</span></strong><span style="color: rgb(105, 105, 105);">攝影／李宗翰</span></p> <p>在不同產業的應用上，Nvidia先前針對製造業和醫療產業，分別推出了Isacc和Clara，而此次MWC Los Angeles大會期間，他們也正式跨足電信業，提供上述的Aerial，並且在智慧城市相關的公共與商業使用需求當中，提供Metropolis的物聯網應用程式框架，並在大會展區示範在EGX平臺執行的使用場景。</p> <p>以城市管理的交通運輸而言，Nvidia找來Esri公司，展示他們運用了Metropolis、DeepStream SDK，以及HPE的EGX伺服器，偵測與警示行人與交通異狀。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E6%99%BA%E6%85%A7%E4%BA%A4%E9%80%9A.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">EGX的智慧交通應用</span></strong></p> <p><strong><span style="color: rgb(105, 105, 105);">以人工智慧來改善道路交通的管理，是建置智慧城市時的重點項目，以提供地理資訊系統產品聞名的Esri公司，在Nvidia展區示範AI輔助的交通監控系統，可同時處理多個路口的視訊畫面，若發生意外的車輛行駛異狀，系統將會偵測出來。該公司在這裡的情境展示，所應用的軟硬體環境，主要有Nvidia的Metropolis框架、Red Hat的系統軟體、HPE的伺服器與Nvidia T4推論加速卡。</span></strong><span style="color: rgb(105, 105, 105);">攝影／李宗翰</span></p> <p>用於商品零售的部份，AiFi示範了無人商店這類智慧零售的應用，線上系統的購物車項目內容，可以根據消費者自貨架取出商品或放回的動作，而有所變化，當中採用了Metropolis的軟體框架，而硬體運算設備則有Supermicro的EGX伺服器、Nvidia單板電腦Jetson Nano。目前這套自動結帳解決方案，已有實際用戶，例如，家樂福、Ahold、Zobka、Valora等4家業者，皆開始導入。</p> <p>在AI幫忙的消費者自助服務類型當中，Nvidia也展出合作廠商碼隆科技（Malong）的解決方案RetailAI。這套系統本身設置了攝影機與磅秤，可同時辨識生鮮蔬果的外觀（裝進塑膠袋也能辨識）與秤重，待消費者確認無誤後，即可印出標價貼紙，供其黏貼到商品本體或置入的透明塑膠袋上。在軟硬體架構上，他們也採用了Metropolis軟體，以及Dell EMC的EGX伺服器。</p> <p>特別的是，碼隆科技也在現場展區播放AI自助收銀示範影片，也可看出此類系統具有防弊作用。例如，若消費者在結帳設備的自行處理掃描商品條碼時，故意用其他條碼標籤置於想要購買的商品條碼之前，企圖讓收銀系統誤認這是該商品的條碼，由於商家結合商品外觀辨識的機制，能讓系統在核對消費者購買的商品項目時，多了一項判斷依據，而跳出異常警示畫面，並在當下暫停結帳程序，提示消費者找現場人員處理。</p> <p>另一家展示相關應用的AnyVision，則是透過Metropolis軟體與聯想的EGX伺服器，分析顧客在賣場的行為活動，像是進出流量（Footfalls、來客性別、滿意度），以及經常佇足的熱區。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E6%99%BA%E6%85%A7%E9%9B%B6%E5%94%AE%E6%87%89%E7%94%A8.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX的智慧零售應用</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>關於無人商店的建置，是當前零售業最關注的創新應用，Nvidia找來美國新創公司AiFi在MWC Los Angeles大會，現場展出他們的自動商店平臺Autonomous Store platform，背後搭配的邊緣運算平臺，包含了Nvidia的Metropolis應用程式框架、Jetson Nano單板電腦，以及T4推論加速卡（搭配的伺服器廠牌是Supermicro）。</strong>攝影／李宗翰</span></p> <p>關於智慧零售的應用，Nvidia創辦人暨執行長黃仁勳也在MWC Los Angeles期間舉辦的主題演講過程當中，也特別介紹並展示Metropolis的應用，同時，也提及多型態人工智慧（Multi-modal）的軟體開發套件Jarvis──他透過兩段影片示範Jarvis應用場景，首先是一對男女在車上討論天氣和餐廳，Jarvis根據他們的對話做出各種適當的反應，另一段影片則是在商店現場，根據顧客口中說出的問題與指引的手勢，以輸出語音內容來回答商品的相關資訊，協助購買店內陳設的各種產品。</p> <p><span style="font-size:28px;"><strong>製造業：觀看延伸實境不需專屬設備，能以各種裝置呈現高畫質內容</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/945%20%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B%202-600-%E5%BB%B6%E4%BC%B8%E5%AF%A6%E5%A2%83.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>EGX可支援延伸實境</strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>檢視3D產品設計圖稿的內容，屬於製造業的應用範圍，Nvidia在MWC Los Angeles大會期間，以智慧型手機與5G寬頻無線網路的技術，展現他們即將推出的延伸實境應用，透過CloudXR軟體開發套件所設計的用戶端應用程式，一般使用者只需透過手機與頭戴式顯示裝置，就能隨時隨地檢視遠處資料中心虛擬機器執行的3D內容，大大降低這類應用的用戶端環境門檻。</strong>攝影／李宗翰</span></p> <p>黃仁勳在演講的最後，還展示Nvidia最新推出的CloudXR軟體開發套件，能讓擴增實境和虛擬實境體驗，藉由5G網路與各種連網裝置呈現。</p> <p>這項解決方案架構在Nvidia的GPU技術、CloudXR SDK，企業可開發與提供AR與VR體驗，而且，這些內容的呈現，都是基於OpenVR軟硬體通用介面的應用程式而成的，同時，用戶端不需要高效能工作站或個人電腦，也能透過智慧型手機享受豐富的延伸實境體驗。</p> <p>目前，這套SDK是由幾個部分所構成。首先，是執行在伺服器的驅動程式；第二，是易於使用的個人端裝置程式庫，能在Android與Windows連網設備上，支援大量OpenVR應用程式的VR與AR內容串流；第三，則是針對行動裝置環境的軟體開發套件，能讓開發人員以簡單的方式，以串流傳輸的方式，從雲端取得經渲染處理的數位內容。</p> <p>在這樣的架構下，企業可以將內部的資料中心當中，利用Cloud XR與5G網路，透過串流方式來呈現延伸實境的應用。而對於電信業者、軟體開發商、設備製造商而言，也能將延伸實境體驗，傳遞到更多用戶與地點。</p> <p>此外，Cloud XR還能用於許多場合，例如，設計師呈現繪製完成的3D模型、救災演練情境模擬，而且能讓更多設備支援延伸實境應用，像是Windows電腦、Android裝置、平板電腦、VR頭戴式裝置、AR眼鏡。</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/news/134021
Nvidia邊緣運算新戰略出爐
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/945-feng_mian_gu_shi_-1_open-960x420.jpg?itok=XgcHVXYQ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以GPU起家的Nvidia，不斷將觸角向外延伸，從圖形處理、高效能運算，發展到人工智慧，今年他們併購Mellanox，布局已久的軟體服務與雲端支援，也擴大至智慧城市，以及電信業5G網路虛擬化，熱門的6大關鍵領域一手掌握，有如漫威電影的無限手套，足以影響全球IT局勢</p> </div></div></div>
2019/11/7 09:00作者李宗翰https://www.ithome.com.tw/article/134022
儲存龍頭主力中階儲存陣列推出全新世代機型款式
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_emc_unity_xt-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年來Dell EMC動作頻頻，全面更新旗下主力產品線。先是在去年Dell Technologies World大會，發表新一代高階儲存產品PowerMax，接著又於今年大會，推出Unity中階儲存陣列的全新改款Unity XT。</p> <p>儘管身為中階產品的Unity XT，在架構與規格方面的革新程度，不如高階的PowerMax那樣搶眼，但用戶群與應用面向更廣，特別是對中階用戶占了80%的臺灣市場來說，Unity XT實際上是更重要的產品線。</p> <p>Unity是Dell EMC發表於2016年的新一代中階產品，但問世之初卻顯得有些創新不足，仍採用雙控制器Scale-Up架構與傳統RAID技術，軟體功能也還不完整。不過經過2、3年來的發展，不僅軟體功能逐漸成熟，到了最新的Unity XT系列，又進一步翻新了硬體規格，並結合引進了了新式RAID架構的軟體平臺，以及改進的遠端同步與雲端應用功能。</p> <p>比起最初的Unity，Unity XT無論效能、容量、儲存空間效率、系統組態彈性與可用性都有顯著增長，並能透過新的遠端同步功能，搭配Unity VSA虛擬化儲存系統的雲端版本，提供整合的混合雲應用架構，這也讓Dell EMC特地在產品名稱後加縋「XT」字樣，彰顯這系列產品有別於過往Unity系列的全新特性。</p> <p><span style="font-size:28px;"><strong>源遠流長的Dell EMC中階儲存</strong></span></p> <p>Unity XT是EMC歷史悠久的中階儲存陣列產品最新一員，這個家族最早可以追溯到早期著名電腦製造商Data General，該公司於1991年發展的HADA儲存陣列，擁有快取RAID架構與熱插拔機構等新發明，HADA與其改良版HADA II，最初是搭配Data General自身Aviion迷你主機使用，後來在1994年時，演變為搭配開放環境的CLARiiON儲存陣列。CLARiiON首創了導軌熱插拔磁碟、雙主動控制器、鏡像寫入快取、完整的系統熱備援等設計，並在1997年推出的FC5000系列上率先支援FC介面，這些功能都成為日後業界標準，在市場上大獲成功，Sun、HP與SGI都曾OEM這款產品。</p> <p>當EMC於1999年併購Data General後，也只保留CLARiiON這條產品線繼續發展。EMC原本只有自身發展的高階儲存產品Symmetrix，此後則透過CLARiiON進入中階領域，先後推出了4個世代，包括2001年的FC4000與IP4000系列，2002年的CX系列、2006年的CX3系列與2008年的CX4系列，並延伸出入門級的AX系列。</p> <p>到了2011年，EMC推出新一代中階儲存陣列產品VNX系列，與入門級的VNXe系列，同時取代了CLARiiON系列SAN儲存陣列，以及Celerra系列NAS，不過，CLARiiON核心的FLARE作業系統平臺，仍保留在VNX與VNXe系列中。</p> <p>VNX是一種通用儲存設備，同時含有提供SAN服務的儲存處理器，與提供NAS服務的Data Mover模組，其中，SAN儲存處理器模組運行的OE for Block系統，便是CLARiiON的FLARE系統，而Data Mover模組運行的OE for File系統，則是Celerra的DART作業系統。而在VNXe上，則是透過虛擬化架構，以VM來分別運行FLARE與DART作業系統。值得一提的是，EMC另外還提供了VM化的軟體版VNX VSA，能以軟體定義形式來部署VNX儲存設備。</p> <p>後來，EMC又在2013年發展了第2代VNX系列，強化了對Flash儲存媒體與多核心處理器的支援。時隔3年後，EMC於2016年5月推出VNX的後繼者Unity系列，引進了全新的Container化軟體架構，並能提供全快閃組態款式，也有軟體定義化的Unity VSA版本。</p> <p>至於剛在2019年5月發表的Unity XT，則是Unity系列的第3代產品，若從CLARiiON起算，則是EMC的第8代中階儲存產品。</p> <p><span style="font-size:28px;"><strong>Unity家族的統一更新</strong></span></p> <p>前面提到，Unity XT是Unity系列的第3代產品，這是從全快閃機型的角度來看，若從混合陣列機型來看，Unity XT算是Unity的第2代產品。</p> <p>Unity系列最初於2016年發表的第1代產品，包含混合陣列的Unity 300、400、500與600，以及全快閃的Unity 300F、400F、500F與600F。不過，接下來2017年6月發表的第2代Unity，只包含全快閃X50F系列，包括Unity 350F、450F、550F與650F，混合陣列版本則沒有更新，這也讓Unity系列的混合陣列與全快閃陣列機型，不再彼此對應。</p> <p>而在這次發表的第3代Unity機型，也就是Unity XT，則一併將混合陣列與全快閃陣列都更新為X80系列，讓兩個系列恢復彼此對應，包含混合陣列的Unity 380、480、680與880，以及全快閃的Unity 380F、480F、680F與880F。</p> <p><span style="font-size:28px;"><strong>更成熟完整的產品平臺</strong></span></p> <p>相較於先前的Unity系列，Unity XT系列的特點是更新了控制器硬體核心，並一舉補充先前Unity家族在機型涵蓋面，以及軟體功能方面的不足。</p> <p><span style="color:#B22222;"><strong>控制器硬體核心升級</strong></span></p> <p>第一代Unity的控制器，搭載的處理器是Intel Xeon Haswell架構，第2代Unity X50F系列則升級為Xeon Broadwell-EP架構。而新推出的Unity XT系列中，除了最低階的380/380F仍沿用Broadwell-EP處理器外，其餘機型都升級為新的Xeon Skylake架構處理器。原廠宣稱，藉由控制器處理器升級，以及系統軟體的最佳化，可擁有兩倍於上一代機型的效能。</p> <p><span style="color:#B22222;"><strong>擴展機型涵蓋範圍</strong></span></p> <p>在Unity系列發表之初，較大的缺憾之一，是未能完整涵蓋上一代VNX與VNXe系列機型的容量範圍。</p> <p>當時的Unity系列，涵蓋了100～200臺磁碟容量的入門級領域，與500～1,000臺磁碟容量的中階應用領域，但最高階的Unity 600/650只達到1,000臺磁碟的擴充能力，無法對應VNX系列最高階VNX8000的1,500臺磁碟擴充能力，</p> <p>這個問題在新的Unity XT上終於獲得解決。Unity XT取消了中階的5X0/5X0F系列，另增加新的高階機型880與880F，擁有最大1,500臺磁碟擴充能力，終於達到先前VNX系列的容量範圍。</p> <p>Unity XT也大幅提高了低階機型的擴充能力。即使是380/380F也擁有500臺磁碟的擴充性，遠超過以前3X0/3X0F系列的150臺磁碟；而480/480F的擴充能力，也從先前4X0/4X0F的250臺磁碟，提高到750臺磁碟。</p> <p><span style="color:#B22222;"><strong>大幅翻新的軟體核心</strong></span></p> <p>一般來說，新的SAN儲存平臺至少得經過3～5年的發展，才能成熟，而現在Unity家族的軟體平臺，正進入成熟期。</p> <p>Unity系列在3年前問世之初，讓人最為詬病之處，便是儲存服務架構「新瓶裝舊酒」，較缺乏創新，另外像是即時壓縮、重複資料刪除等新一代儲存設備必備的功能，也都付之闕如。</p> <p>不過，在這兩年來的更新中，Unity系列逐步補足了即時壓縮與重複資料刪除等功能，並伴隨新推出的Unity XT，推出了構成整合混合雲架構的新應用──可讓實體Unity儲存設備，與雲端上的Unity VSA虛擬儲存設備之間，執行遠端同步。不僅讓Unity家族的軟體功能更完整，也引進了嶄新的混合雲應用架構。</p> <p> </p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><strong>Dell Unity XT的儲存組態</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E5%84%B2%E5%AD%98%E7%B5%84%E6%85%8B-01.png" style="width: 600px;" /></p> <p>如同先前的Unity系列，Unity XT的硬體，也是由作為控制器的DPE（Disk Processor Enclosure）磁碟處理器機箱，與DAE（Disk Array Enclosure）擴充磁碟櫃所組成。</p> <p>DPE控制器機箱的正面，含有提供基本儲存空間的磁碟槽，其中前4臺磁碟是系統用，不可移動到其他位置，另外還需1臺磁碟作為這4臺磁碟的熱備援，所以，系統基本需耗用5臺磁碟。機箱背面則容納了2組儲存處理器（Storage Processor，SP）控制器。</p> <p>DPE機箱可透過SP控制器的12Gb SAS規格mini-SAS HD埠，串接DAE磁碟櫃來擴充容量。最初Unity只有基於2.5吋磁碟的2U/25Bay DAE磁碟櫃，以及基於3.5吋磁碟的3U/15Bay DAE磁碟櫃可用，2017年中時，新增了3U/80Bay高密度DAE磁碟櫃──這種磁碟櫃是基於2.5吋磁碟規格，但透過垂直抽取機構來大幅提高儲存密度。</p> <p>如表格所示，Unity XT的擴充能力比起舊的Unity大幅提高，最低階的380/380F就擁有500臺磁碟擴充能力，最高階的880/880F則達到1,500臺磁碟，比舊的Unity高階機型高出50%，但最大原生儲存容量仍然是16PB。</p> <p>在磁碟介面方面，Unity XT仍沿用12Gb SAS，不過，480/480F以上機型的DPE機箱都備妥了NVMe介面，預定年底就能正式支援NVMe SSD。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E5%84%B2%E5%AD%98%E7%B5%84%E6%85%8B-02.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示1 </span></strong></span><span style="color:#696969;"><strong> 外接DAE磁碟櫃擴充容量</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT可支援2U/25Bay、3U/80Bay與3U/15Bay等3種DAE擴充磁碟櫃，都是透過mini-SAS HD介面來連接DPE機箱，其中前兩者是基於2.5吋磁碟規格，可供全快閃或混合陣列機型使用，3U/15Bay則是基於3.5吋磁碟規格，專供混合陣列機型使用。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示2 </span></strong></span><span style="color:#696969;"><strong> 12Gb SAS介面SSD與硬碟</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT仍沿用12Gb SAS作為後端磁碟介面，可支援800GB、1.92TB、3.84TB、7.68TB與15.36TB容量的SSD，混合陣列機型另可支援600GB到12TB容量的SAS硬碟。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 圖示3</span></strong></span><span style="color:#696969;"><strong><span style="background-color:#B22222;"> </span> NVMe Ready</strong></span></p> <p><span style="color:#696969;"><strong>從480/480F以上的Unity XT機型，都備妥了NVMe介面SSD的支援，DPE機箱最右邊的8個磁碟槽，日後可用於安裝NVMe SSD。</strong></span></p> <p> </p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>Dell EMC Unity XT硬體解剖</strong></span></span></p> <p>Unity XT系列的硬體，其實分為兩種，380/380F仍沿用上一代350F的硬體核心與機箱設計，480/480F以上機型才引進了新的硬體核心與機箱。</p> <p>最低階的x380/380F，SP儲存處理器模組為單處理器架構，搭載了1顆與上一代350F相同的6核心、1.7GHz Xeon E5-2603 v4處理器，但記憶體從350F的48GB提高為64GB；480/480F以上機型的SP處理器模組，均為雙處理器架構，其中480/480F為2顆8核心、1.8GHz的Xeon Silver 4108處理器，搭配96GB記憶體；680/680F為2顆12核心、2.1GHz的Xeon Silver 4116處理器，搭配192GB記憶體；最高階的880/880F為2顆16核心、2.1GHz的Xeon Silver 6130處理器，搭配384GB記憶體。</p> <p>380/380F與480/480F以上機型的另一個主要差別，是備援與開機媒體不同。380/380F是透過1組SSD來提供快取寫入備援與開機映像保存；480/480F則是把快取寫入備援與開機映像，分別透過1組NVMe SSD與1組SATA SSD來提供。</p> <p>在I/O介面方面，380/380F與480/480F以上機型的提供方式也有異。380/380F含有控制器內建I/O埠，以及透過I/O模組提供的I/O埠兩種形式，每組SP儲存控制器含有內建的2組12Gb SAS埠，以及2組10GbE埠，另可選裝2組I/O模組。</p> <p>至於480/480F以上機型，則沒有控制器內建I/O埠，而是透過Mezzanine卡模組與I/O模組，來提供對外連接介面。每組SP儲存控制器基本配置1組Mezzanine卡模組，另可選裝最多2組I/O模組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-01-%E6%AF%8F%E7%B5%84DPE.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>每組DPE磁碟處理器機箱都含有2組SP儲存處理器模組，以及2組電源供應器，構成熱備援的高可用性架構。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-02-%E5%84%B2%E5%AD%98%E8%99%95%E7%90%86%E5%99%A8%E6%A8%A1%E7%B5%84.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>儲存處理器模組</strong></span></p> <p><span style="color:#696969;"><strong>DAE機箱內的2組SP儲存處理器構成Active-Active高可用架構，每組SP儲存處理器可以選裝Mezzanine卡模組，以及I/O模組，來提供對外連接介面。</strong></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-03-Mezz%2BIO.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 圖示1 </span></strong></span><span style="color:#696969;"><strong> Mezzanine卡模組：</strong></span><strong style="color: rgb(105, 105, 105);">有3種版本，均含有2組管理埠與 SAS埠，搭配不同前端I/O埠，包括4埠10GbE（BASE-T或SFP+）、或4埠25GbE，均同時支援區塊儲存與檔案儲存。</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 圖示２ </span></strong></span><span style="color:#696969;"><strong> I/O模組：</strong></span><strong style="color: rgb(105, 105, 105);">Unity XT的I/O模組有4種款式，分別為4埠16Gb FC，4埠10GbE、4埠25GbE，以及4埠12Gb SAS。</strong></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-04-IO%E9%85%8D%E7%BD%AE.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>I/O埠配置：</strong></span><span style="color: rgb(105, 105, 105);"><strong>480/480F以上機型是透過Mezzanine卡與I/O模組來提供I/O埠，照片中的展示機已安裝了1組Mezzanine卡模組，以及2組I/O模組。Mezzanine卡模組含有2組RJ-45管理埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示1</strong></span><span style="color: rgb(105, 105, 105);"><strong>）、2組12Gb SAS擴充埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示2</strong></span><span style="color: rgb(105, 105, 105);"><strong>），與4組兼用於iSCSI埠或NAS存取的10GbE埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示3</strong></span><span style="color: rgb(105, 105, 105);"><strong>）。I/O模組插槽各含4個16Gb FC埠（</strong></span><span style="color: rgb(178, 34, 34);"><strong>圖示4）</strong></span><span style="color: rgb(105, 105, 105);"><strong>。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-%E7%A1%AC%E9%AB%94%E8%A7%A3%E5%89%96-05-SP%E5%84%B2%E5%AD%98.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>SP儲存處理器解剖：480/480F以上機型的SP處理器均為雙處理器（</strong></span><span style="color:#B22222;"><strong>圖示1</strong></span><span style="color:#696969;"><strong>），搭配96～384GB記憶體（</strong></span><span style="color:#B22222;"><strong>圖示2</strong></span><span style="color:#696969;"><strong>），重要元件還包括備援電池，M.2 SATA SSD與M.2 NVMe SSD，供快取備援與開機。</strong></span></p> <p> </p> <p><span style="font-size:36px;"><span style="color:#3399ff;"><strong>Dell EMC Unity XT系統軟體與管理功能</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8F%90%E4%BE%9B%E6%9C%AC%E5%9C%B0%E7%AB%AF%E8%88%87%E9%9B%B2%E7%AB%AF%E9%9B%86%E4%B8%AD%E7%AE%A1%E7%90%86.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>提供本地端與雲端集中管理介面</strong></span></p> <p><span style="color:#696969;"><strong>Unity XT的管理介面分為3種，包括本地端的Unisphere GUI、Unisphere CLI文字命令列界面，以及Cloud IQ雲端管理平臺。</strong></span></p> <p>如同先前的Unity，Unity XT也沿用了稱作「作業系統環境（Operating Environment）」的系統軟體平臺，這是一套基於Container架構，可同時支援區塊與檔案存取服務的儲存作業系統，最初版本是OE 4.0，目前最新版本是OE 5.0。</p> <p>相較於早期版本，目前的新版本OE已有多項重要改進，其中最重要是下列這3點：</p> <p><span style="color:#B22222;"><strong>動態儲存池</strong></span></p> <p>OE系統最初只有傳統RAID架構，而在2017年的OE 4.2版中，新增稱作動態儲存池（Dynamic Pool）的嶄新RAID架構。</p> <p>這是ㄧ種適用Unity XT全快閃機型的新一代RAID技術，類似HPE 3PAR的FAST RAID、NetApp的Dynamic Disk Pool，以及IBM的Distributed RAID技術，可以跨最多64臺磁碟，建立統一儲存池，先在磁碟底層構成GB等級的Extents小區塊，然後再跨整個磁碟群組建立RAID，不需要指定Hot Spare磁碟，可解決傳統RAID架構因重建負載集中於Hot Spare磁碟，而導致重建速度緩慢的問題。</p> <p><span style="color:#B22222;"><strong>完整的資料縮減技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%94%AF%E6%8F%B4%E5%AE%8C%E6%95%B4%E8%B3%87%E6%96%99%E7%B8%AE.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>支援完整資料縮減功能</strong></span></p> <p><span style="color:#696969;"><strong>目前OE作業系統已能提供完整的資料縮減功能，用戶建立LUN或檔案系統時，在屬性欄位中勾選即可使用。</strong></span></p> <p>缺乏資料縮減功能，是Unity發表之初，外界一大疑慮所在，不過OE系統已在歷次更新中，補上了這方面的功能。先是在OE 4.1版，提供針對LUN區塊服務的即時壓縮，到了OE 4.2，又加入針對檔案服務（檔案系統與VMWare Datastore）的即時壓縮，均只適用於全快閃儲存池，用戶建立LUN或檔案系統時勾選即可啟用。</p> <p>接著在OE 4.3中，則以Data Reduction功能取代原有壓縮功能，同時整合了壓縮與重複資料刪除演算法。而在OE 4.5版，又引進了In-line Dynamic Pattern偵測功能，進一步改善了區塊與檔案儲存服務的空間縮減效率。</p> <p><span style="color:#B22222;"><strong>更彈性的遠端複製架構</strong></span></p> <p>OE系統的遠端同步複製最初只提供針對區塊服務，而在OE 4.4版時，則新增了檔案層級的遠端同步複製，可為Unity的檔案存取服務，提供基於Metrosync技術的遠端同步鏡像保護，OE 4.5又新增Metrosync Manager幫助管理這項功能。</p> <p>值得一提的是，目前新的OE系統還可透過檔案層級的遠端非同步複製，建立跨遠端的HA架構，無需借助閘道器等額外設備，就能讓遠端的兩臺Unity構成HA備援群組，並適用於雲端上的Unity Cloud儲存裝置，這也為用戶提供了簡便的整合式混合雲架構，利用雲端上的虛擬化Unity儲存裝置，來作為本地端Unity的低成本備援環境。</p> <p> </p> <p><span style="color:#3399ff;"><strong>產品資訊</strong></span></p> <p><strong>Dell EMC Unity XT</strong></p> <p>●建議售價：廠商未提供</p> <p>●原廠：Dell EMC 0080-160-256</p> <p>●機箱型式：處理器機箱2U、磁碟櫃2U或3U</p> <p>●儲存容量：最大擴充500～1500臺磁碟, 原生容量2.4～16PB</p> <p>●處理器：Intel Broadwell（380/380F）, Skylake（480/480F以上機型）</p> <p>●記憶體：64～384GB</p> <p>●主機端介面：16Gb FC,10/25GbE（iSCSI或NAS）</p> <p>●後端介面：12Gb SAS</p> <p><span style="color:#696969;"><strong>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】</strong></span></p> </div></div></div>
2019/11/7 09:00作者張明德https://www.ithome.com.tw/review/134044
KKBOX也推出點數回饋機制，要布局異業品牌發展娛樂生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在全臺擁有超過千萬用戶的KKBOX也開始要擴大經營生態圈！不只串連旗下KKBOX、KKTV、KKTIX個別平臺的帳號，讓用戶能以一個KK ID來登入，更推出點數回饋機制「KK Points」，讓KKBOX用戶訂閱各種娛樂服務的同時，能累積KK Points享有點數回饋，而且，這些點數不僅能抵消費金，還能兌換成演唱會門票搶先購的機會。</p> <p>KKBOX總裁李明哲表示，KKBOX整合了所有平臺的帳號之後，並不會創造一個整合所有服務的超級App，或建立一站式登入平臺，反而是直接在廣泛使用的KKBOX、KKTV、KKTIX等App中，內建能查閱個人帳戶的功能。</p> <p>這是因為，當平臺服務愈趨多元時，個別的App才能讓用戶依據需求來使用，如Facebook與Messanger各自獨立為App，卻能更有效率的處理不同類型的社交需求；而且，該作法也能讓用戶不需改變現有登入模式，無痛適應KK ID與KK Points新服務。新帳號自動將用戶數較高的KKBOX音樂串流平臺轉換為KK ID，但KKBOX其他平臺的用戶則得自行轉換。</p> <p>帳號整併只是KKBOX對內的整合，對外，KKBOX也開始搶攻競爭激烈的點數經濟，新推出了點數回饋機制來串連生態圈，但新上線的KK Points，並不是單純只能折抵消費金，KKBOX更要推出如演唱會門票搶先購、或是歌手歌迷專屬互動等福利，讓用戶享受更特別的體驗。比如說，將在明年1/18舉行的KKBOX風雲榜頒獎典禮，往往是一票難求，但是用戶能以10points來換取入場資格抽獎券，甚至資深用戶與KKBOX Prime還能享有優先抽獎資格。</p> <p>李明哲也提到，點數回饋機制上線後，會先串連自家服務，再一步步與娛樂生活類型的品牌結合，比如內容產業、媒體甚至零售商品，都會持續整合到生態系中，只要訂閱或購買就能享有點數回饋，「對其他品牌來說，加入KKBOX生態系的誘因，就是我們全臺有超過1000萬的會員，且每天活躍用戶有100萬，一個月能使用20多天，且每天用超過1小時。」</p> <p>串連起生態系後，對KKBOX來說，能推出更多加值服務，而對合作夥伴來說，則是多一個行銷的管道，甚至能藉著KKBOX來推廣訂閱制，「比如說，傳統媒體熟悉產出內容，但要走到訂閱，就沒有經驗讓消費者買單，但這是我們的強項。」李明哲表示，最快明年Q1就會與合作夥伴推出新服務。</p> <p>此外，隨著生態系串連的服務越多，KKBOX能蒐集到的用戶資料也更多了，從線上訂閱服務的類型、影劇與音樂的愛好，到線下演唱會門票、商品購買等消費者行為數據都能蒐集，以此進行大數據分析後，個人化推薦就會更精準；而且，生態系的服務更多後，KKBOX訂閱也計畫推出不同的商業模式，並用差異化定價來彈性搭配不同的服務組合。</p> <p>KKBOX音樂串流平臺成立至今邁入第15年，旗下服務也愈趨多元，除了大眾熟悉的KKBOX風雲榜頒獎典禮、KKTIX電子票券服務、KKTV影音串流平臺，也陸續成立了KKLIVE/JUSTLIVE藝文展演行銷平臺、KKFARM文創投資平臺、Hip hop與Urban音樂推廣品牌「龍虎門」，近期也推出整合影、音、演唱會、購物與票務的會員服務KKBOX Prime。</p> <p>KKBOX已經從音樂服務走到音樂產業鏈，現在更要以點數回饋機制，來佈局娛樂生活生態圈。李明哲表示，希望新服務逐步上線後，KKBOX能在明年，讓每個月的實際活躍用戶再翻倍。</p> </div></div></div>
2019/11/6 21:18作者翁芊儒https://www.ithome.com.tw/news/134052