iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

從臺灣遇害實例驗證攻擊趨勢，法務部調查局揭露企業常見受駭類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對層出不窮的資安事件，負責維護國家安全與偵查重大犯罪的法務部調查局，旗下設有資通安全處，身負防制電腦犯罪與相關鑑識的重責，是最能掌握國內組織遇害現況的單位之一。</p> <p>近日，這個單位的資通安全處科長劉嘉明，揭露了國內企業的遇駭現況，期望讓更多組織能瞭解常見受駭類型，並重視相關問題。</p> <p>基本上，調查局資安團隊主要任務有5大內容，包括電腦犯罪案件預防、網安情資蒐集、電腦犯罪案件偵辦、中繼站查處，以及相關資安鑑識。在運作架構上，資通安全處在六大直轄市也都成立資通安全科，提升業務偵辦能量。</p> <p>對於電腦犯罪案件偵辦方面，劉嘉明特別說明了對於境外敵對勢力滲透的調查。在這類APT攻擊中，駭客有攻擊型與竊取資料型，兩者是以分工方式合作，而且是由不同的駭客單位發起，原因在於，攻擊型是大量發動容易發現，而竊取資料型則是以不被發現為主，但兩者又有一定程度的犯意聯繫。例如，攻擊型的駭客透過中繼站，寄送惡意郵件到組織內部，組織受害後又會主動連線到另一個中繼站，而另一組駭客，則是連線到上述的第二個中繼站去竊取檔案。</p> <p>在此當中，他特別強調，調查局會透過追查中繼站，來了解國內的受害狀況，也就是從中繼站發現攻擊的跡象，進而通知企業或組織遇害。因此，不少企業可能在收到通知時，會以為調查局在監控他們，否則如何知道自己出問題，其實，這主要是案件追蹤上的發現。他也舉例，今年6月底銓敘部公布的個資外洩事件，經事後追查發現是101年6月30日前的資料遭竊，而調查局早在同年3月，就通知他們被入侵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242321s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在電腦犯罪案件偵辦上，調查局會透過中繼站來了解國內的受害狀況，進而追蹤到有企業遭受入侵的現象。</p> </blockquote> <h2><strong>期望推動多層次防護觀念</strong></h2> <p>對於近年企業防護上的狀況，從調查局近年的偵查經驗中，劉嘉明歸納出三大重點，是企業必須關注的面向。</p> <h3><span style="color:#B22222;"><strong>多層次防護</strong></span></h3> <p>首先，是缺乏多層次防護。他解釋，一般已建構資安完善資安防護的企業，通常駭客從入侵到竊取資料，是需要一段時間。但如果企業被入侵後，對方即可任意竊取資料，受害公司等於完全沒有因應的時間。因此，他希望企業都該具備多層次防護的架構。</p> <h3><span style="color:#B22222;"><strong>委外管理</strong></span></h3> <p>第二，是委外管理的問題，雖然公務機關這些年的安全程度，確實逐步提高，但以最近的趨勢而言，他們看到，透過委外廠商入侵公務機關的情形，越來越多，而且私人機關也要注意風潮，因為許多公司也很依賴委外廠商。</p> <p>因此，像是委外業者的程式撰寫方式，以及系統維護觀念是否安全等，都是企業應該要去關注的面向。</p> <h3><strong><span style="color:#B22222;">網路流量監控</span></strong></h3> <p>最後，則是企業往往不知道內部網路流量異常的現況，缺乏相關監控措施，這也讓駭客可能長期潛伏，一直躲在公司內部，暗中持續竊取資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%B3%95%E5%8B%99%E9%83%A8%E8%AA%BF%E6%9F%A5%E5%B1%80%E8%B3%87%E9%80%9A%E5%AE%89%E5%85%A8%E8%99%95%E7%A7%91%E9%95%B7%E5%8A%89%E5%98%89%E6%98%8E%E8%AB%87%E4%BC%81%E6%A5%AD%E6%94%BB%E6%93%8A%E5%9B%A0%E6%87%89%E8%88%87%E7%89%A9%E8%AD%89%E4%BF%9D%E5%AD%98s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對於企業攻擊因應與證物保存，法務部調查局資通安全處科長劉嘉明指出，在調查局的偵辦經驗中，發現企業存在許多資安問題，建議企業需建立多層次防護，他並以近年電腦犯罪、資安事件的5大常見問題，讓企業能更瞭解攻擊因應方向。</p> </blockquote> <h2><strong>勒索軟體問題嚴重，國內企業願意付贖金的比例高</strong></h2> <p>國內企業面對那些資安攻擊？過去我們只能從廠商報告中看見一些統計數字，劉嘉明從近期調查局辦理的事件中，整理出五大常見問題類型，包括勒索軟體、社交工程、駭客提升權限、Web Shell，以及離職員工。</p> <p>以勒索軟體攻擊而言，他指出，日前國內金融業才發生大規模PC遭遇勒索軟體的事件，引發金融圈與社會關注，而他所指的就是10月下旬國泰投信的遭遇。接著，他還提及近期一家旅行社的委外業者，其應用系統遭遇勒索軟體的事件。由於發生在委外業者身上，雖然理論上應由該業者負起責任，但因為已經衝擊到旅行社營運，因此最後旅行社決定自己先付贖金來因應。</p> <p>然而，國內企業遭遇勒索軟體付贖金的案例多嗎？畢竟多數企業遭遇了勒索軟體，通常不願公開，多半是態勢嚴重而被民眾揭露才曝光，是否付贖金並無具體事例，也沒有企業勇於承認。劉嘉明指出，其實這些業者在遇害後，付贖金的比例其實相當高，這主要也是因為駭客勒索的贖金，多是企業可負擔的金額，這也讓企業支付的意願增加。</p> <p>因此，他也呼籲，企業或委外廠商都應做好備份工作。在伺服器的安全管理之外，員工電腦是企業容易疏忽的部分，同時，也提醒即便是備份資料，也有被加密的可能性。</p> <p>調查局上述的舉例，也呼應到其他重大事件。例如，最近，我們針對今年8月醫療院所遭勒索軟體攻擊的追蹤報導中，就從醫院得知曾發生多個備份均遭加密的情形，並聽聞有醫院支付贖金的狀況。顯然這些問題，已突顯出國內在勒索軟體攻擊下的現況，企業必須重視與做好因應。</p> <p>另外，對於不幸遭遇勒索軟體的企業與用戶，劉嘉明也指出可善用No More Ransom的網站，這裡集結了國際刑警組織與資安業者等提供的解密的資源，受害者可以不用付贖金就能就會被加密的檔案，為復原資料提供了另一些機會。</p> <h2><strong>社交工程難防，預設密碼與明碼Web.config浮濫</strong></h2> <p>對於近年電腦犯罪常見的攻擊手法上，劉嘉明指出社交工程、釣魚郵件的問題，雖然這類問題可能不易解決，因為企業內部總是會有人中招，但依然是企業必須關注的面向。</p> <p>特別的是，也要注意郵件帳號遭盜用，可能帶來的風險。像是駭客利用竊取的信件內容，散布惡意程式給公司其他同仁，還有商業電子郵件詐騙的威脅，因此，企業在因應上一定要有雙重驗證，例如打電話再確認是否變更匯款帳號。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242335s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於社交工程與釣魚郵件的問題，劉嘉明表示，這類問題可能不易解決，因為企業內部總是會有人中招，例如，面對複雜的電子郵件寄件者偽冒與竄改手法，有經驗的人雖然能從郵件標頭去分辨，但要讓一般民眾都懂得識別，並不容易，因此，他認為透過DMARC驗證機制來防範，會比較有效。同時，他也指出釣魚郵件及郵件帳號遭盜用的問題，企業不能再忽視。他以最近TWCERT發布的攻擊警訊為例，是有已知惡意IP位址對企業Office 365帳號進行暴力破解攻擊，提醒企業注意相關防護。</p> <p>對於企業郵件帳號被盜的後果，他也舉例說明，假若公司雙方的聯絡人，有一方郵件帳號被入侵，這意味著駭客可以監控到郵件的內容，因此，接下來的駭客攻擊有兩種顯而易見的方式，一是竊取原始郵件內容，並將惡意附檔包含在郵件中，然後寄送給原寄件人的部屬與同事；另一種就是用於商業電子郵件詐騙（BEC），針對公司財務相關人員，假冒合作夥伴或自己的主管，騙稱臨時要將款項轉至另一金融帳號。因此，他強調，這些事件的因應上，一定要有雙重驗證，例如打電話再確認是否要變更匯款帳號。</p> </blockquote> <p>同時，他指出提升權限與Web Shell的問題，也是偵辦過程中常發現的狀況。劉嘉明表示，前者多半發生在委外業者，並強調，預設密碼與明碼Web.config的狀況很嚴重。</p> <p>以預設密碼的問題而言，像是近期多家醫院遭受勒索軟體攻擊事件，就是因為委外業者在應用系統上使用了預設密碼；而在網站系統使用明碼Web.config的狀況上，他認為8成為委外業者都沒有做好這方面的防護，使用明碼儲存連線字串，讓駭客可以輕易透過web.config蒐集到資料庫帳號密碼，取得最高權限，以管理者身分存取資料。因此，他也提醒，企業要在這方面督促委外廠商注意。</p> <p>較特別的是，他還提到了另一個企業內部也很普遍的問題，那就是一旦有員工PC不小心被入侵，IT人員在維修時，很可能因為使用了管理者帳號最高權限帳號，而被鍵盤側錄程式或惡意軟體MimiKatz截取，雖然駭客使用這招已經行之有年，但一直很管用。</p> <p>對於控制網站伺服器的Web Shell攻擊手法，調查局也在很多案件的追蹤入侵過程當中，發現了「一句話木馬」這個網頁型後門程式的存在，由於這種攻擊是在網頁中插入「一行」指令，利用網頁的GET或POST以傳送指令文字，因此不容易被發現。</p> <p>另外，關於離職員工方面的問題，也是近年企業不可忽視的因素。像是離職後仍然可登入公司網路，應該要立即停用帳號，以及員工在快要離職前，違規下載企業資料，可能是為了跳槽之用，要有異常存取行為監控機制。</p> <h2><span style="color:#0099ff;"><strong>企業若遭入侵，配合調查時僅記兩大關鍵：記錄保留與防護證明</strong></span></h2> <p>對於調查局的案件處理，劉嘉明指出，企業在配合時有兩大準備工作，企業必須牢記，一方面是要保留記錄，另一方面則是需要提供適當的安全防護，包括明確的重要資安資產，以及資訊保護證明與說明。</p> <p>對於電腦與防火牆的記錄保存，他表示，在調查局的經驗中，發現很多公司內部並沒有相關政策，就容易發生保存時間太短，或是入侵過程中遭到刪除。他建議，企業必須要做好集中記錄保管。另外他也強調，保存記錄的類型包含除錯與資安事件，前者資料量大，而他們最需要的僅是後者，儲存用量其實相對也比較小。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242318s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>以調查局資安團隊的任務而言，簡單來說，包括了電腦犯罪案件預防、網安情資蒐集、電腦犯罪案件偵辦、中繼站查處，以及相關資安鑑識。其中，關於電腦犯罪案件預防，劉嘉明表示，他們主要針對政府機關、大專院校、上市櫃公司與關鍵基礎設施等機關，宣導防制電腦犯罪與教育訓練，特別的是，今年也納入資本額2億元以上的企業；而在網安情資蒐集方面，他表示，以行政院資通安全處目前對他們的要求而言，講求的是要精準，而不是快，因此他們現有掌握的情資中，有8成比例都經得起考驗。</p> </blockquote> <p> <img alt="" src="https://s4.itho.me/sites/default/files/images/R0242326s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(3).jpg" style="width: 600px;" /></p> <blockquote><p>對於臺灣企業遭遇勒索軟體攻擊的問題，法務部調查局資通安全處科長劉嘉明指出，多數業者都是以付贖金了事。對於這樣的現況，他表示，調查局當然也不希望受駭企業付款，但企業們會盤算如何可以損失最小化，但也很可能付了贖款，卻得不回應的2次傷害。但對調查局而言，他們不會因為企業已付贖金而停止調查，仍會努力持續追蹤。</p> </blockquote> </div></div></div>
2019/11/13 15:46作者羅正漢https://www.ithome.com.tw/news/134170
Windows 10 1909出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2019/11/12/how-to-get-the-windows-10-november-2019-update/#2IGotEgOWsETBx8r.97" target="_blank">微軟在本周二（11/12）正式釋出</a>了版本別為1909的<a href="https://www.youtube.com/watch?v=iKSjehyCJmw&feature=youtu.be" target="_blank">Windows 10 November 2019 Update</a>，此一版本雖然有些新功能，但主要著重在效能、穩定性與企業功能上的改善，初期微軟並不主動遞送更新通知，有意願更新的使用者可自行透過Windows Update檢查是否有更新版，並自行下載及安裝。</p> <p>Windows 10 1909有不少別名，除了November 2019 Update之外，它的研發代號為Vanadium，也曾被稱為19H2。當使用者下載更新之後，必須重新啟動電腦才能完成安裝程序，若是無法立即重新啟動，也能根據需求安排重新啟動的時間。</p> <p>不過，Windows 10 1909將有更順暢的更新經驗。根據微軟的說明，Windows 10 1909與Windows 10 1903（Windows 10 May 2019 Update）除了有共同的核心作業系統之外，也具備同樣的系統檔案，且微軟已藉由Windows 10 1903的每月更新遞送了Windows 10 1909的功能，只是這些功能處於休眠狀態，只需要透過啟用套件就能喚醒它們，而Windows 10 1909即包含了此一啟用套件。</p> <p>因此，<a href="http://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Windows-10-version-1909-delivery-options/ba-p/1002660" target="_blank">對於Windows 10 1903用戶來說</a>，執行更新只要重新開機一次，就能順利升級到Windows 10 1909，且各種相容於Windows 10 1903的應用程式或驅動程式，也都相容於Windows 10 1909。</p> <p>但倘若Windows 10用戶採用的是Windows 10 1903之前的版本，其更新到Windows 10 1909的程序將會與過去的功能更新一樣，將會耗費多一些的時間。</p> <p>微軟也建議IT管理人員應該開始驗證企業所使用的程式、裝置或基礎設施能否相容於Windows 10 1909，且不管是使用Windows Server Update Services、Windows Update for Business或Volume Licensing Service Center，都能透過Microsoft Endpoint Manager或其它系統管理軟體執行分階段部署。</p> <p>由於微軟對Windows 10 1803（Windows 10 April 2018 Update）的支援，也剛好到11月12日終止，使得微軟再度重申，已經終止支援或是在幾個月內就會終止支援的Windows 10裝置，都會自動啟用功能更新。</p> <p>Windows 10 1909的新功能包括，可在工作列上的行事曆飛出視窗中直接建立活動，改善了通知管理能力，在檔案總管的搜尋結果中整合了雲端的OneDrive內容，以及在鎖住的螢幕上，能夠以聲音啟用第三方的語音數位助理等。</p> </div></div></div>
2019/11/13 16:30作者陳曉莉https://www.ithome.com.tw/news/134175
臉書發布全新支付服務Facebook Pay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2019/11/simplifying-payments-with-facebook-pay/">臉書發布了一個稱為Facebook Pay的新支付系統</a>，讓使用者在臉書、Messenger、Instagram以及WhatsApp上方便的付款，Facebook Pay可以直接匯款給朋友，也可以用來購物或是捐贈給募款基機構，臉書表示，Facebook Pay獨立於臉書Calibra錢包與Libra網路，建構在現有的金融基礎設施和合作關係上。</p> <p>臉書提到，現在使用者大量的使用臉書旗下應用程式進行購物、捐贈或是匯款，而為了讓交易更加簡單而且安全，因此推出了Facebook Pay，用戶只要在第一次使用時，新增付款的方法，之後在臉書旗下應用程式付款，便不需要再重新輸入付款的訊息。</p> <p>臉書提到，使用者必須要逐一在各應用程式中設定Facebook Pay，或是在可用的情況下，同意Facebook Pay可跨各應用使用，否則臉書不會自動替使用者在各應用間設定Facebook Pay。</p> <p>臉書在這星期會先於美國，在臉書以及Messenger上推出Facebook Pay，用戶就能以Messenger進行用戶對用戶的支付、捐贈給募款機構，以及在遊戲內購買，還能購買活動票券，也能在臉書的拍賣市集（Marketplace）購買商品，在未來Facebook Pay的應用範圍還會擴展至Instagram和WhatsApp上，並且將Facebook Pay擴展到其他市場。</p> <p>用戶可以在臉書和Messenger應用程式的設定中，設定支付方法，目前Facebook Pay接受簽帳金融卡與信用卡，臉書透過Stripe和PayPal等第三方支付公司來處理這些支付款項。臉書提到，Facebook Pay除了會加密儲存用戶卡號以及銀行帳號之外，也會在系統上執行詐騙監控，以偵測未經授權的帳戶活動。Facebook Pay支援PIN碼或是指紋與臉部ID的生物特徵辨識，在支付前提供額外的安全保護。</p> <p>用戶使用Facebook Pay的資訊，將被用於廣告網路上，Facebook Pay會收集用戶支付資訊，諸如付款方式、交易日期、帳單、運輸方式和聯絡方式，臉書提到，Facebook Pay與臉書其他產品一樣，其操作會用於向用戶推播相關內容和廣告，也就是說，當用戶在臉書拍賣市集購買了棒球手套，便有可能看到關於棒球球棒的廣告，不過，卡號跟銀行帳號不會用於最佳化廣告。</p> <p>用戶可以在Facebook Pay增加或是刪除支付方式，並查看交易紀錄，用戶的支付或是購買活動，除非用戶自己分享，否則Facebook Pay不會主動與用戶朋友共享，也不會出現在個人資料及塗鴉牆上，臉書也強調，他們只會與商家共享交易所需，例如運輸和聯繫方式的資訊。</p> </div></div></div>
2019/11/13 17:10作者李建興https://www.ithome.com.tw/news/134163
網站跑得慢，將被Google Chrome加標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網站管理員要小心了，如果你的網站下載的速度很慢，可能將被Google Chrome貼上有點難堪的標籤。<a href="https://blog.chromium.org/2019/11/moving-towards-faster-web.html" target="_blank">Google周二表示</a>未來Chrome將以標示系統，明顯告知用戶下載較慢及較快的網站。</p> <p>Google指出，大家都有造訪過原本以為跑得很快，實際上卻沒那麼快的網站的經驗，該公司希望用更有效的方法，來幫助使用者得知哪些網站跑得很慢，同時獎勵載入得很快的網站。未來Chrome將以清楚的標示來顯示平均速度跑得較快與較慢的網站。這可能會以多種形式呈現，Google目前正在實驗不同選項，以決定哪種效果最好。</p> <p>Google表示，標示系統用於顯示網站撰寫方法導致整體下載速度較慢、長期呈現載入時間較久。未來也可能擴大到基於用戶裝置和網路導致網頁下載較慢的情形。初期Google是依據Chrome介面元素來呈現網站下載速度，包括登入過程頁面（splash screen）、載入進度顯示（loading progress bar）及連結的上下文選單（context menu），後者可以在用戶造訪前告知整體的下載速度。例如針對較慢的網站，Chrome登入過程頁面會顯示「通常下載較慢」，針對較快的網站則顯示綠色的進度指示。</p> <p>Chrome小組正和Google其他部門密切合作開發這套標示系統，確保只要管理員有用心最佳化網站速度，就不會同一網站不同頁面出現不同標示。Google也計畫根據嚴格考量逐步擴大實施標示系統。長期目標是定義出高品質瀏覽經驗的標準化標示系統，考慮的也可能不只是速度。</p> <p>如果管理員不想自己的網站被貼上跑得慢的標籤，Google也提供了<a href="https://developers.google.com/speed/pagespeed/insights/" target="_blank">網站速度測量</a>及<a href="https://developers.google.com/web/fundamentals/performance/speed-tools/#lab_data" target="_blank">改善網站速度教學</a>的資源網站。</p> </div></div></div>
2019/11/13 15:30作者林妍溱https://www.ithome.com.tw/news/134169
臉書app會偷偷開啟iPhone相機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現，臉書iOS版app會在用戶讀取動態消息時，偷偷啟動iPhone的相機，即使用戶並沒有拍照或啟動視訊的行為。</p> <p>這個問題由安全研究人員<a href="https://twitter.com/JoshuaMaddux/status/1193434937824702464" target="_blank">Joshua Maddux在推特上發現</a>。根據他貼出的影片，當iPhone用戶單純以臉書app滾動讀取動態消息時，手機相機即會開啟拍攝前方事物，顯然他當時並未拍攝他人、自拍或和他人視訊通話。<a href="https://twitter.com/dzlasafin/status/1193582199921987584" target="_blank">另一名用戶</a>則是在臉書app開啟檔案照片，手指下滑回前頁時，啟動了iPhone的後向式相機。</p> <p>不過這個問題似乎只出現在iOS 13.2.2上，Maddux在其他5隻跑13.2.2版的iPhone驗證同樣問題。但是iOS 12版則未顯示相機畫面。此外，<a href="https://thenextweb.com/apps/2019/11/12/facebook-camera-ios-iphone/" target="_blank">TNW網站</a>證實，Android（10）版臉書app也不會開啟手機相機。</p> <p>另一個必要條件是，用戶必須曾經允許過臉書app存取相機。iOS是預設封鎖任何app存取iPhone相機，除非用戶自己提供許可。</p> <p>由於臉書過去的紀錄不佳，因此被懷疑這是否為臉書另一個不為人所知的隱私侵害手法。臉書副總裁<a href="https://twitter.com/guyro/status/1194280394687840256" target="_blank">Guy Rosen在Maddux推文留言表示</a>這看起來是一隻臭蟲，公司將啟動調查。不過臉書官方尚未對此評論。</p> <p>2017年也曾有研究人員<a href="https://appleinsider.com/articles/17/10/26/google-engineer-proves-any-iphone-app-with-permission-to-access-the-camera-is-capable-of-spying" target="_blank">Felix Krause展示一個概念驗證惡意app</a>，能在啟動後偷偷拍攝或錄製使用者影像，還能蒐集相片拍攝地點及執行臉部辨識、判斷影中人情緒等。</p> </div></div></div>
2019/11/13 15:40作者林妍溱https://www.ithome.com.tw/news/134171
McAfee防毒軟體爆權限升級漏洞，可讓駭客執行攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現所有版本的McAfee防毒軟體<a href="https://safebreach.com/Post/McAfee-All-Editions-MTP-AVP-MIS-Self-Defense-Bypass-and-Potential-Usages-CVE-2019-3648" target="_blank">存在一項權限升級漏洞</a>，可讓駭客取得管理員權限執行攻擊或接管系統。</p> <p>編號CVE-2019-3648的漏洞能讓駭客繞過McAfee自我防護機制，下載未經簽章的惡意DLL檔案到以系統權限執行的多項服務中，以進行檔案刪改、植入資料竊取程式或是接管整個系統等攻擊。</p> <p>受影響產品擴及16.0.R22版以前所有McAfee防毒軟體，包括McAfee Total Protection (MTP)、McAfee Anti-Virus Plus (AVP)、 McAfee Internet Security (MIS)。研究人員通報後，<a href="https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS102984" target="_blank">McAfee在周二發佈安全公告</a>，並會透過自動更新發佈修補程式。</p> <p>安全廠商SafeBreach 研究人員Peleg Hadar發現，McAfee多項服務以NT AUTHORITY\SYSTEM帳號執行，又作為已簽發行程身份執行。這些服務企圖從當前工作目錄（current working directory，CWD）System32\Wbem、而非從實際所在位置（System 32）載入DLL檔，卻又未驗證DLL檔是否由數位憑證簽發。這就形成一個漏洞，讓駭客得以將未簽發的任意DLL檔注入到這些合法行程中，中間繞過McAfee原有保護資料夾的mini-filter檔案系統驅動程式的機制得逞。</p> <p>在概念驗證攻擊中，研究人員成功將一個未簽發的代理伺服器DLL程式下載到多個McAfee產品的已簽發行程中執行。研究人員表示，這項漏洞可被駭客用作各種迴避及執行目的，像是繞過應用程式的白名單檢測，使McAfee不主動偵測攻擊程式的binary。還能獲致持續攻擊之效，在每次服務啟動時下載及執行惡意程式，也就是說，只要攻擊者植入一次惡意DLL檔，每次McAfee服務重新啟動時都會下載惡意程式碼。</p> <p>本漏洞風險分數被列為中度。研究人員8月初通報McAfee後，後者於9月中證實。所有受影響的McAfee產品都會透過廠商自動更新機制升級到最新版。</p> <p>此前趨勢科技、CheckPoint、Bitdefender、Avira、Avast，也都出現過防毒產品本機權限升級的安全漏洞。</p> </div></div></div>
2019/11/13 15:55作者林妍溱https://www.ithome.com.tw/news/134172
報導：蘋果2022年就會推出AR頭戴裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2019-11-11/apple-s-ar-push-will-start-with-ipad-and-culminate-with-glasses" target="_blank">彭博社</a>與<a href="https://www.theinformation.com/articles/apple-eyes-2022-release-for-ar-headset-2023-for-glasses" target="_blank">The Information</a>本周不約而同地揭露了蘋果的AR/VR裝置計畫，指稱蘋果會在2022年推出AR頭戴裝置，而AR眼鏡則會在2023年問世。</p> <p>早在2016年<a href="https://www.ithome.com.tw/news/109617" target="_blank">彭博社就曾報導</a>蘋果有意開發擴增實境（AR），隨後並指出蘋果已有1,000名工程師投入AR或VR技術的研發。</p> <p>根據彭博社最新的報導，蘋果正在開發新的3D感應器系統，將率先應用在明年上半年出爐的iPad Pro上，繼之部署於預計於明年秋天發表的新一代iPhone，而2021與2022年的目標則是推出結合AR與VR的頭戴式裝置，再於2023年發表AR眼鏡。</p> <p>至於The Information則指出，蘋果已於內部會議上宣布，將在2022年發表首款AR裝置，2023年推出AR眼鏡。</p> <p>擴增實境或虛擬實境（VR）是最近這幾年興起的技術，但離成為市場主流還有一段距離。蘋果在2017年便推出了ARKit軟體套件，這是一個可用來打造AR程式的框架，不過<a href="https://blog.apptopia.com/apples-arkit-after-two-years" target="_blank">根據Apptopia的統計</a>，在現有的、位居各類別前1,500名的iOS程式中，大概只有5,000款程式採用ARKit，其中有28%屬於遊戲，15.5%為娛樂類別，其它的應用還包括教育（8.8%）、公用程式（7.3%）、照片/影片（6.5%）、生活風格（6.1%）與購物（4.7%）。</p> </div></div></div>
2019/11/13 00:10作者陳曉莉https://www.ithome.com.tw/news/134158
有了Whole Foods還不夠，Amazon打算成立新品牌的食品商店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>眼尖的CNET記者在Amazon的<a href="https://amazon.tal.net/vx/lang-en-GB/mobile-0/appcentre-ext/brand-4/xf-04912c710f5c/candidate/jobboard/vacancy/2/adv/" target="_blank">求才版面</a>上，看到該公司正在招募新食品商店的員工，之後Amazon也對CNET<a href="https://www.cnet.com/news/amazon-will-launch-new-grocery-store-as-alternative-to-whole-foods/" target="_blank">證實此事</a>，表示將設立新品牌的食品商店，且首家商店明年就會在洛杉磯的Woodland Hills地區開幕。</p> <p>Amazon在2017年時便以137億美元，買下美國的有機連鎖超市Whole Foods Market，一舉取得Whole Foods Market在北美與英國的460家門市，不過現在看來，Whole Foods Market並不能滿足Amazon的野心。</p> <p>Amazon在站上招募該食品雜貨店的主管、助理與夜班人員，還說這是Amazon在Woodland Hills的首家食品雜貨店。而CNET則報導，Amazon將採用全新的品牌，既非Whole Foods Market，也不是無人商店Amazon Go。</p> <p>Amazon亦向CNET透露，消費者喜歡選擇，此一新的商店將提供有別於Whole Foods Market的食品選項，就算有了新商店，未來也將繼續投資Whole Foods Market。</p> <p>看起來Amazon正在擴張其實體門市布局，除了所併購的Whole Foods Market之外，Amazon還設立了專門銷售四顆星以上書籍的Amazon Books及四顆星以上商品的<a href="https://www.amazon.com/amazon-4-star/b/?node=17988552011" target="_blank">Amazon 4-star</a>商店，目前全美已有20家Amazon Books與6家Amazon 4-star，而標榜全自動化服務的<a href="https://www.ithome.com.tw/news/124133" target="_blank">Amazon Go</a>也有6個門市。</p> </div></div></div>
2019/11/13 00:40作者陳曉莉https://www.ithome.com.tw/news/134159
蘋果發布程式語言Swift數值運算專案Numerics
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的程式語言Swift標準函式庫團隊成員Steve Canon，宣布了一項名為<a href="https://swift.org/blog/numerics/" target="_blank">Swift Numerics的開源專案</a>，內含實數與複數運算模組，提供Swift開發者建置數值運算的基礎，相關的數值運算模組都會捆綁在一起，以單一Swift套件發布。</p> <p>目前Swift Numerics程式碼儲存庫中，已經有兩個一直以來被開發者強烈要求的模組，其一是提案SE-0246的功能實作實數（Real Number）模組，以及提供複數運算的複數（Complex Number）模組。SE-0246提案在Swift加入基礎數學函式API，提供像是三角函數與對數等通用運算，這項提案已經被接受，但由於編譯器的限制，該API還不能被加到標準函式庫中，因此實數模組將以獨立的模組提供API，開發者現在就已經能在專案中使用這些功能。</p> <p>而複數模組則是建立在基礎實數類型之上，複數在數值運算上常會用到，尤其是在進行傅立葉轉換的時候，處理音訊或是電路模擬時都會用到複數，Steve Canon提到，在開發者日常使用時，函式庫通常會自動隱藏這些複數訊息，但是當要開發相關函式庫時，複數模組會是很重要的工具。</p> <p>之所以不在標準函式庫中提供Swift Numerics功能，而要利用套件的形式發布，Steve Canon表示，這之中存在許多考量，但是最主要的原因是，他認為，並非所有內容都應該放進標準函式庫中，隨著時間變遷，Swift Numerics中的部分功能可能會被放進標準函式庫中，但是在預設情況，有一些模組不應該預設加入每一個專案裡，應該要有一個自己專屬的地方，而Swift Numerics就是這類數值運算模組的集合，就像是SwiftNIO套件是專門提供網路相關功能一樣。</p> <p>另外，以套件打包的好處，還包括Swift Numerics的更新將不受Swift版本發布的時間限制，可以在進入穩定版之前，先釋出測試模組進行試驗。</p> <p>Steve Canon提到，接下來他們還會為Swift Numerics加入重要的ShapedArray協定以及支援的類型，讓開發者能方便地表達多維度的同質資料，此外，也會新增支援Float16。</p> </div></div></div>
2019/11/13 01:15作者李建興https://www.ithome.com.tw/news/134151
微軟發布智慧農業雲端服務Azure FarmBeats
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Ignite大會上發布了農業雲端服務<a href="https://azure.microsoft.com/zh-tw/blog/democratizing-agriculture-intelligence-introducing-azure-farmbeats/">Azure FarmBeats預覽版</a>，這是一個為特定行業與特定目的建置的解決方案加速器，Azure FarmBeats跨供應商聚合農業資料，並利用人工智慧技術產生可執行的分析結果。</p> <p>Azure FarmBeats預覽版目前提供幾項主要的功能，可利用衛星圖像偵測植被指數和水分指數，來評估農場的健康狀況，還可以提供感測器設置的建議，包括農場要使用的感測器數量以及適合擺放感測器的位置。Azure FarmBeats視覺化來自各供應商的地面感測器資料，以追蹤農場狀況，同時，系統也會使用融合資料，來建置機器學習模型，建議作物種植者應該採取的行動。</p> <p>Azure FarmBeats主要有兩個元件Datahub以及加速器（Accelerator）。Datahub被設計成一個API平臺，使用者可跨供應商，對農業資料集進行聚合與正規化等操作。微軟與不同的感測器、衛星、飛行器、天氣和農具等供應商合作，並將這些資料整合進FarmBeats，讓使用者能夠利用這些資料開發自己的解決方案。</p> <p>而加速器則是使用Datahub資料所建立的範例解決方案，加速器是一個網頁應用程式，利用API視覺化由感測器收集而來的資料，並以地圖的形式展示。用戶可以使用這個加速器，快速創建一個農場，並取得該農場的植被指數或是感測器放置圖。</p> </div></div></div>
2019/11/13 01:30作者李建興https://www.ithome.com.tw/news/134152
最新Linux版Steam客戶端開始支援以Linux容器執行遊戲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://steamcommunity.com/app/221410/discussions/0/1638675549018366706/">Linux版Steam客戶端Beta版本，現在支援實驗性的命名空間（Namespaces）功能</a>，也就是說，玩家可以使用容器，來執行所有Steam遊戲庫中的遊戲。玩家想要啟用這項功能，需要打開遊戲的屬性對話框，在一般頁籤中的強制使用特定Steam相容性工具選項，選擇Steam Linux Runtime。</p> <p>官方提到，Steam客戶端以Linux容器來執行遊戲，將能更好地與主機系統隔離，改善許多潛在的問題，並可以啟用隔離等新功能。同時這項功能也提升Valve在新的Linux發布版中，支援舊遊戲的能力，對於開發人員來說，在容器環境中，可以確保其所開發的遊戲在多個Linux發布版中，可擁有同樣的相容性，減輕QA的工作負擔。另外，Steam也能夠透過容器，支援內建新編譯器和函式庫的Runtime。</p> <p>目前容器Runtime並不支援Steam的相容性工具Proton，也與Steam客戶端的非官方Flatpak發布版本不相容，官方提到，Flatpak解決方案是將整個Steam客戶端打包起來，而Valve的方法則是獨立打包個別的遊戲，兩種方法都仰賴相同的技術，不過，官方現正在尋求相容的方法。</p> <p>Bumblebee和Primus_VK等一些比較少見的圖形卡驅動程式，可能還無法在容器中正常運作，官方提到，容器的設定使用主機系統中的圖形卡驅動程式，這個Steam測試版本會覆蓋更多測試範圍，收集各種需要改善的案例。</p> <p>除了一些已知無法在容器中執行的遊戲之外，這項實驗性功能或許可為只支援32位元Linux的遊戲，帶來一勞永逸的相容性解決方案。Canonical在今年6月宣布，未來新版Ubuntu不再提供32位元函式庫，而這項消息讓Valve跳腳，因爲其Steam遊戲平臺上仍有許多只能在32位元Linux上執行的遊戲，雖然Canonical隨後改變了決定，不過，有鑒於越來越多的Linux發布版本只提供x86_64套件，因此尋求相容性解決方案勢在必行，而讓Linux版Steam客戶端支援Linux容器，則是解決Linux發行版與Steam相容問題的方法之一。</p> </div></div></div>
2019/11/13 01:40作者李建興https://www.ithome.com.tw/news/134154
微軟承諾全美都將沿用加州消費者隱私法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有GDPR輕量版之稱的<a href="https://www.ithome.com.tw/news/128033" target="_blank">《加州消費者隱私法案》</a>（California Consumer Privacy Act，CCPA）將在明年1月1日正式實施，正當其它科技業者或行銷業者，<a href="http://www.ithome.com.tw/news/125518" target="_blank">因為此法而坐立不安之際</a>，<a href="https://blogs.microsoft.com/on-the-issues/2019/11/11/microsoft-california-privacy-rights/" target="_blank">微軟則在本周宣布</a>，不只會在加州遵守CCPA，也會在全美沿用該法令。</p> <p>CCPA被視為美國史上最嚴苛的資料隱私法案，它規定加州消費者有權知道業者所蒐集的任何個人資料，也能夠得知自己的個人資料是否遭到分享/銷售，以及被分享/銷售的對象，亦有權存取自己的個人資料，不管有無行使上述的隱私權限，業者都不應對此有差別待遇。</p> <p>外界預期該法令將會嚴重衝擊那些經常蒐集用戶資訊或賴以為生的科技業者、零售業者、廣告公司或是行銷業者。</p> <p>加州的CCPA之所以引起躁動主要是因為加州人口數占了全美的12%，且光加州就可排上全球第五大經濟體，這也意謂著幾乎所有企業，都會蒐集到加州民眾的個資，而得受到CCPA的規範。</p> <p>微軟隱私長Julie Brill則說，既然美國國會尚未能通過全面的隱私法案來保護人們的資料，於是他們選擇採用州等級的隱私法案，來保障全美民眾的個資。</p> <p>事實上，這並不是微軟第一次擴大特定地區的法令，就在歐盟《通用資料保護規則》（General Data Protection Regulation，GDPR）於去年5月上線的前夕，微軟即宣布會在全球採用與GDPR一致的隱私標準。</p> <p>Brill認為，隨著數位科技在人們日常生活中扮演愈來愈重要的角色，美國國會沒能通過全面性的隱私法令變成一個嚴重的問題，因為人們會擔心自己的資料如何被蒐集、使用與分享。</p> <p>不過，<a href="https://www.theverge.com/2019/11/11/20960113/microsoft-ccpa-privacy-law-california-congress-regulation" target="_blank">Brill也坦承</a>，目前微軟仍在研究該如何達到CCPA所要求的目標，將持續關注相關的改變並進行調整，同時也會協助企業客戶遵守CCPA法案。</p> <p>許多科技業者仍在遊說國會議員打造聯邦等級的隱私法案來取代CCPA，但迄今美國國會仍然意見分歧，許多民主黨議員主張要以CCPA為基礎，而共和黨議員則希望制定一個相對寬容的隱私法案，目前唯一能確定的是，已經來不及在CCPA上線之前祭出新法，也使得業者必須開始研擬如何應對即將來臨的CCPA。</p> </div></div></div>
2019/11/13 01:50作者陳曉莉https://www.ithome.com.tw/news/134160
SpaceX再發射60顆通訊衛星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Elon Musk創辦的<a href="https://www.spacex.com/news/2019/11/11/starlink-mission" target="_blank">SpaceX在周一（11/11）</a>再度發射60顆Starlink通訊衛星到軌道上，這是SpaceX繼今年5月之後所發射的第二批衛星，它們都將被部署在離海平面550公里的衛星軌道上。</p> <p>迄今美國聯邦通訊委員會（FCC）已核准SpaceX總計11,943顆的通訊衛星部署，而現在SpaceX僅發射120顆衛星。根據SpaceX的Starlink任務規畫，該公司將打造全球最先進的衛星寬頻網路系統，他們希望在6次的發射之後，就能在美國與加拿大的部分區域提供服務，並在24次的發射之後，擴展到全球範圍，而相關的時間表分別是2020年與2021年。</p> <p>SpaceX強調，<a href="https://www.starlink.com/" target="_blank">Starlink</a>是個低延遲的寬頻網路系統，可滿足全球消費者的需求，藉由低軌衛星的部署，它將能提供快速且可靠的網路予缺乏網路服務的區域，例如農村或是目前要價過高或不可靠的區域。</p> <p>此外，Starlink任務亦標榜可減輕衛星除役後可能衍生的軌道垃圾問題，當衛星的壽命終止，會透過衛星上的推進系統離軌，倘若系統故障了，它也會在5年內於地球大氣層中燒毀，比原本需要數百年或數千年的時間短了許多。</p> </div></div></div>
2019/11/12 23:30作者陳曉莉https://www.ithome.com.tw/news/134156
電商平台Magento呼籲用戶修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe在去年以16.8億美元買下的電子商務平台Magento，本周<a href="https://magento.com/security/patches/latest-magento-security-update-helps-protect-recently-reported-rce-vulnerability" target="_blank">呼籲用戶應該要儘速部署安全更新</a>，以避免駭客開採該平台上的一個遠端程式攻擊漏洞。</p> <p>此一安全漏洞編號為CVE-2019-8144，它允許未經授權的使用者透過Page Builder於商家的網站上植入並執行惡意程式。</p> <p>Magento為一以PHP撰寫的開源電子商務平台，也是網路上最受歡迎的開源電商平台之一。<a href="https://hostingtribunal.com/blog/magento-statistics/" target="_blank">根據CloudWays的統計</a>，Magento現為全球第二大電子商務平台，市占率為12%，僅次於WooCommerce的18%，排名第三的Shopify則占了8%，估計全球約有25萬個線上商店奠基在Magento上。</p> <p>其實Magento早在今年10月就釋出Magento 2.3.3、2.3.2-p1與2.2.10<a href="https://magento.com/security/patches/magento-2.3.3-and-2.2.10-security-update" target="_blank">修補眾多臭蟲</a>，當中即包含了CVE-2019-8144，且囊括商業版、合作夥伴版與開源版。然而本周Magento再度督促用戶升級，主要原因是絕大多數的攻擊程式都是鎖定那些未部署安全更新的用戶，才再度提醒並強烈建議用戶更新。</p> <p>除了呼籲尚未部署更新的用戶升級之外，Magento也警告已更新的用戶要全面檢查網站的安全性，以確保它們沒有在更新前受到危害，因為修補程式只能預防未來的攻擊，並不能解決先前已被開採的問題。</p> </div></div></div>
2019/11/12 23:50作者陳曉莉https://www.ithome.com.tw/news/134157
安全專家：BlueKeep攻擊程式「改良」後不再引發BSoD，危險性更高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全專家近日表示，BlueKeep漏洞的概念驗證攻擊程式在「改良」下，已經不再引發藍色死亡螢幕（Bluescreen of Death，BSoD），將使攻擊效率更高。</p> <p>月初安全專家Kevin Beaumont<a href="https://www.ithome.com.tw/news/133987" target="_blank">偵測到針對BlueKeep（CVE-2019-0708）漏洞的第一波攻擊</a>，造成他的EnternalPot RDP誘捕系統近日除了澳洲區以外，各區的系統都出現藍色死亡螢幕。這波攻擊用的正是安全業者Rapid7打造的<a href="https://www.ithome.com.tw/news/132949" target="_blank">Metasploit攻擊測試框架</a>，當中結合了RiskSense研究人員 Sean Dillon（推特代號zerosum0x0）貢獻的程式碼。</p> <p>Dillon對媒體ZDNet<a href="https://www.zdnet.com/article/bluekeep-exploit-to-get-a-fix-for-its-bsod-problem/" target="_blank">表示</a>，第一波BlueKeep攻擊造成的BSoD，基本上是他早期版程式碼的「臭蟲」，使Metasploit框架和Meltdown修補程式不相容，而無法讓攻擊者遠端存取受害系統。想要成功駭入系統，還需要加入程式碼來繞過微軟稱為KVA Shadow的Meltdown 修補程式。也就是說，系統有安裝該修補程式才會出現藍色死亡螢幕；出現BSoD反而表示BlueKeep攻擊並未成功，並且有助於安全人員提高警覺。</p> <p>但Dillon說，他手上即將完成的新版程式碼經過改寫，已經可以克服這隻「臭蟲」，也就是說，未來的Metasploit框架將能進行更有效的攻擊，即使受害電腦安裝KVA Shadow修補程式。他預計<a href="https://github.com/rapid7/metasploit-framework/pull/12553" target="_blank">本周新版Metasploit就會完成</a>。</p> <p>這也印證代號MalwareTech的安全專家Marcus Hutchins的隱憂。他說上星期第一波BlueKeep攻擊發生時，由於並非當初微軟擔心的蠕蟲，許多人以為這波攻擊沒什麼。但他認為<a href="https://twitter.com/MalwareTechBlog/status/1192926821177626624" target="_blank">這正是搞錯重點</a>；他說BlueKeep攻擊程式的真正風險不在於是否為蠕蟲，BlueKeep漏洞讓攻擊者駭入伺服器，再利用自動化工具在內網為害，像是丟入勒索軟體。因此BlueKeep攻擊仍十分危險，不能掉以輕心。</p> <p>根據系統管理與網路安全（SANS）協會研究人員<a href="https://isc.sans.edu/diary/Did+the+recent+malicious+BlueKeep+campaign+have+any+positive+impact+when+it+comes+to+patching%3F/25506" target="_blank">Jan Kopriva的調查</a>，企業修補BlueKeep漏洞速度還不夠快。他分析Shodan掃瞄網路上port 3389有回應的（即對網際網路開放，而可能遭受BlueKeep惡意程式攻擊）系統比例，顯示大約還有52萬台系統未修補。研究人員認為，雖然開放port 3389的比例逐月降低，但還沒低到不成為攻擊者目標的地步。</p> </div></div></div>
2019/11/12 21:50作者林妍溱https://www.ithome.com.tw/news/134155
紅帽釋出K8s Java開發框架Quarkus 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://quarkus.io/blog/announcing-quarkus-1-0/">紅帽發布Kubernetes原生Java開發框架Quarkus最新版本1.0候選版</a>，Quarkus是個開源堆疊，可讓開發者使用熟悉的程式開發模型，撰寫可快速啟動且記憶體占用少的Java應用程式，最新版本對指令式程式開發有更好的支援，並且也與Java的Spring開發框架相容。</p> <p>Java一直以來是都是熱門的開發語言，在1990年代中期誕生，直至今日已經超過20年，紅帽提到，現在是一個雲端、行動、物聯網和開源主導的世界，大量應用容器、Kubernetes、微服務、功能即服務（FaaS）等新興技術，因此他們重新思考，Java在新的部署環境和應用程式架構中整合的方式。</p> <p>為此Java推出了Quarkus，這是一個專為GraalVM和HotSpot量身定做的Kubernetes原生Java開發框架，提供開發人員一個結合反應式和指令式的統一程式開發模型，並作為Kubernetes以及無伺服器環境平臺，為分散式應用程式架構提供一個良好的解決方案。</p> <p>Quarkus的設計講究容器優先，由於高效的執行效率，Quarkus可以在數十毫秒內快速啟動，並自動擴展或縮放Kubernetes上的微服務，或是執行中的FaaS。Quarkus應用程式以及容器映像檔占用的空間小，且記憶體需求低的特性，可以在多容器的微服務基礎架構中，讓使用者容易最佳化容器密度。</p> <p>紅帽也提到，因為大多數Java開發人員都熟悉指令式程式開發模型，並希望在新平臺中也可延續相似的開發經驗，但同時，開發人員也必須適應雲端原生、事件驅動、非同步以及反應式模型等各種開發形式，以快速建置高並行與回應性應用程式。而Quarkus可將指令式以及回應式程式開發模型整合在同一個平臺中。</p> <p>Quarkus是一個全端框架，內含了Eclipse MicroProfile、JPA/Hibernate、 JAX-RS/RESTEasy、Eclipse Vert.x和Netty等函式庫，Quarkus同時還內建了一個擴充框架，讓第三方框架的作者，可以用來進行功能擴展，紅帽表示，這個擴充套件框架簡化第三方框架在Quarkus上執行，並編譯成為GraalVM原生二元檔案的複雜性。</p> <p>紅帽在今年3月的時候發布了Quarkus，而歷經了36周30個版本，現在來到1.0版本，這個版本強化了回應式核心對於指令式程式開發的支援，Quarkus的核心網路模型使用Eclipse Vert.x單一網路引擎，可同時支援反應式和指令式的程式開發模型，而Quarkus會自動處理模型切換的工作。Quarkus加入了一個新的安全層，是以Vert.x的反應式方法實作，另外，Quarkus也宣布相容Spring API，包括Spring Web、Spring Data JPA以及Spring DI。</p> </div></div></div>
2019/11/12 22:00作者李建興https://www.ithome.com.tw/news/134141
GitHub報告：今年前三大開源專案為vscode、azure-docs與flutter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub上周公布了<a href="https://octoverse.github.com/" target="_blank">2019年的Octoverse年度報告</a>，顯示該站的開發人員數量已從2018年的3,100萬名，成長到今年的4,000萬名，今年吸引最多貢獻者的前三大開源專案依序是：微軟的vscode、azure-docs，以及flutter。</p> <p>vscode與去年一樣都是GitHub上最大的開源專案，但去年排名二、三的React及Tensorflow，目前已被azure-docs及flutter取代。今年vscode的貢獻人數達到1.9萬人，與去年相仿，而azure-docs與flutter的貢獻人數，亦分別達到1.4萬與1.3萬人。</p> <p>值得一提的是，由Google所打造的開源使用者介面SDK專案flutter，在今年首度進入GitHub的前十大開源專案，就奪下了第三名。前十名榜單的新人還包括firstcontributions/first-contributions與home-assistant/home-assistant。</p> <p>此外，在GitHub上受到最多專案仰賴的前三名開源套件，則依序是 lodash/lodash、expressjs/express與visionmedia/debug，分別都有超過400萬個儲存庫使用它們。</p> <p>目前開發人員在GitHub所使用的程式語言超過370種，而最多人使用的是JavaScript，Python也在今年擠下Java，成為第二大熱門語言，七到十名則是PHP、C#、C++、TypeScript、Shell、C與Ruby。</p> <p>在成長最快的程式語言排行榜上，有賴於以Dart撰寫的flutter躍居第二大開源專案，Dart的貢獻者人數在今年也增加了532%，成為排行榜上的冠軍，另外Rust成長了235%，HCL成長213%，Kotlin成長182%，TypeScript也成長161%。</p> </div></div></div>
2019/11/12 18:20作者陳曉莉https://www.ithome.com.tw/news/134153
傳Google未經同意運用上千萬筆病患資料訓練AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與全美非營利醫療體系龍頭Ascension，周一<a href="https://www.businesswire.com/news/home/20191111005613/en/Ascension-Google-working-healthcare-transformation" target="_blank">宣佈簽訂</a>雲端和資料分析合作，但<a href="https://www.wsj.com/articles/google-s-secret-project-nightingale-gathers-personal-health-data-on-millions-of-americans-11573496790" target="_blank">華爾街日報報導</a>，Google卻未經病患同意存取了上千萬筆病患姓名、診斷等資料。不過Google對此否認。</p> <p>Google和 Ascension的合作，將利用雲端、資料分析、機器學習及現代生產力工具，來推動照護方式的轉型。Ascension將採用Google Cloud Platform作為雲端基礎架構，使用Google G Suite作為通訊與各科室協同工具。此外，這項合作也會「探索人工智慧／機器學習的應用，以支援臨床治療品質與有效性、病患安全的提升，以及增進消費者滿意度。」雙方強調這項合作符合美國健康保險可攜性及責任法案（The Health Insurance Portability & Accountability Act，HIPAA）的資料隱私規定，提供充份的資料安全和保護，並滿足Ascension對資料處理的嚴格要求。</p> <p>然而根據媒體報導實情並非如此。<a href="https://www.wsj.com/articles/google-s-secret-project-nightingale-gathers-personal-health-data-on-millions-of-americans-11573496790" target="_blank">華爾街日報稍早報導</a>，這項合作將用於Google內部一個稱為「南丁格爾專案」（Project Nightingale）的祕密醫療計畫。報導指出，在本合作下，Ascension將把完整的病患健康紀錄，包括檢驗報告、診斷、住院紀錄、以及病患的姓名和出生年月日，全部分享給Google。Google將以這些資料來訓練AI及機器學習，藉此設計醫療專用軟體。</p> <p>報導引述消息人士指出，至少已經有150位Google員工在此項合作下，存取了全美21州Ascension院區的上千萬筆病患資料。不過Google否認此事，表示這項專案完全符合美國聯邦法律，且未侵犯病患資料隱私。</p> <p>這項合作只是Google近來投入醫療與AI研究合作的最新一例，也是Google簽下最大的醫院客戶。今年9月Google也和美國知名醫療Mayo Clinic簽定類似的合作，後者將使用Google Cloud雲端平台服務，並運用醫療資料開發多種疾病的機器學習模型，以協助診斷及虛擬照護服務。</p> <p>在此之前，Google已陸續發展出<a href="https://www.ithome.com.tw/news/130776" target="_blank">肺癌</a>、乳癌及<a href="https://www.ithome.com.tw/news/126440" target="_blank">胸腺癌</a>的預測模型。</p> </div></div></div>
2019/11/12 16:20作者林妍溱https://www.ithome.com.tw/news/134146
新版Android版WhatApp變吃電怪獸，用戶罵聲連連
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日多名Android手機用戶在推特、論壇上抱怨，10月底釋出的新版WhatsApp變吃電怪獸，數小時內就耗光手機電量。</p> <p>出問題的是2.19.308版Android版WhatsApp。根據用戶張貼的手機app用電分析，WhatsApp佔總用電量比例從<a href="https://twitter.com/Greggory_M/status/1191112208090050560" target="_blank">17%</a>到<a href="https://twitter.com/AnshuJain19/status/1193800165682868225" target="_blank">51%</a>不等。用戶反映WhatsApp用電太兇導致手機發燙、充電趕不上用電、<a href="https://twitter.com/Rajat_Pal9/status/1192989298817040389" target="_blank">Android系統發出警告</a>。出問題的機型各式各樣，不過似乎以OnePlus手機受影響最大。一名OnePlus手機用戶表示他才用WhatsApp 5分鐘，就耗用了總電量的16%。</p> <p><a href="https://www.rt.com/news/473118-whatsapp-reportedly-killing-android-batteries/" target="_blank">RT報導</a>，三星Galaxy、小米、華為手機似乎未出現這問題。</p> <p>OnePlus論壇上有用戶建議開啟Android的電池智慧控制（Intelligent Control）功能，對WhatsApp進行最佳化，或是關閉WhatsApp Web app。不過最簡單的方法是下載最新的2.19.325版，不過新版目前Google Play還沒有上架，要直接<a href="https://www.whatsapp.com/android/" target="_blank">從WhatsApp官網下載</a>。</p> </div></div></div>
2019/11/12 16:30作者林妍溱https://www.ithome.com.tw/news/134147
網站代管業者SmarterASP.NET遭勒索軟體入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的網站代管業者SmarterASP.NET上周六（11/9）遭到勒索軟體攻擊，使得官網一度停擺，用戶帳號也被加密，但目前已解密所有檔案，絕大多數的帳號已可正常運作。</p> <p>SmarterASP.NET提供共享的網站代管服務，讓不同的網站共用同一台連網的網站伺服器，有不少用戶以它來代管採用微軟.NET來打造網路應用與服務的ASP.NET網站，用戶數超過44萬。</p> <p>不過，該站在周一（11/11）<a href="http://status.smarterasp.net/post/your-hosting-accounts-are-under-attack" target="_blank">發布了聲明</a>，指出用戶的代管帳號遭到駭客攻擊，且所有的資料全被加密，他們正在解密用戶資料並確保相關意外不會再發生。</p> <p>根據SmarterASP.NET在官方臉書帳號的<a href="https://www.facebook.com/smarterasp/" target="_blank">狀態更新</a>，該公司幾乎是馬不停蹄地在解決此一事件，也呼籲用戶稍安勿躁，今晨已解密所有用戶的資料庫，但相關程序卻可能造成作業系統的不穩定，因此正在將用戶資料轉移到新作業系統上。</p> <p>SmarterASP.NET在意外發生的48小時內，就恢復了90%的用戶帳號，目前絕大多數的問題，則是因為作業系統的不穩定所造成，可望於72小時內恢復正常。SmarterASP.NET亦打算於未來兩周架設一個更安全的代管環境，並將所有用戶轉移到新環境。</p> <p>SmarterASP.NET並未說明是如何遭到入侵或是遭到哪款勒索軟體的攻擊，不過根據Twitter上流傳的截圖，被加密之後的檔案副檔名為.kjhbx。</p> <p><a href="https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/asp-net-service-provider-smartasp-net-targeted-by-ransomware-attack" target="_blank">趨勢科技則說</a>，近來太多的勒索軟體攻擊事件，已讓這類的意外看起來稀鬆平常，但值得注意的是，駭客已將攻擊目標從單純的組織轉移到供應鏈，這次的攻擊不僅影響到SmarterASP.NET，也波及了該站數千或數萬的用戶檔案，防範勒索軟體攻擊最重要的定律，就是要記得備份重要檔案與資料庫。</p> </div></div></div>
2019/11/12 16:50作者陳曉莉https://www.ithome.com.tw/news/134148
創投a16z發表免費的加密貨幣新創培育專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國創投業者Andreessen Horowitz（a16z）上周<a href="https://a16z.com/2019/11/08/introducing-a16z-crypto-startup-school/" target="_blank">發表了</a>免費的「加密貨幣新創學校」（Crypto Startup School）專案，這是一個為期7周的專案，準備遴選25個團隊來學習如何打造一個基於加密貨幣的新創公司，且之後還會將相關的學習影片上傳到網路，以供其它有興趣的團隊學習。</p> <p>a16z主要的投資領域包括行動、遊戲、社交、電子商務與企業IT等，該公司認為每10到15年就出現新的運算模式，從60年代的大型主機、70年代末的個人電腦、90年代初的網路到2000年的智慧型手機，而今也有許多令人振奮的新技術，其中之一即為區塊鏈。</p> <p>a16z合夥人Chris Dixon指出，區塊鏈是個新型態的電腦，它仰賴來自使用者間、開發者間，以及平台本身的信任，此一獨特的信任並非來自參與者，而是系統的數學及理論特性，並可轉換成數位貨幣、智慧合約與分散組織的應用。</p> <p>而今a16z打算把已參與7年的加密貨幣及區塊鏈發展經驗，藉由該專案傳遞給新創業者，包括產品、技術設計、組織發展、市場政策及法規等。</p> <p>因此，在為期7周的課程中，課綱將從最基本的何為加密貨幣網路、區塊鏈運算的各種原語、各種應用開發工具，到現在及未來的應用、加密貨幣商業模式、加密貨幣經濟、使用者介面/產品開發/安全、市場策略及開發者關係、社群參與及管理、法規與注意事項，到最終的如何募款等。</p> <p>該專案的上課時間為明年2月底到4月初，講師包括該領域重量級的技術人員與投資者，並於<a href="https://cryptostartupschool.a16z.com/submit/151990/crypto-startup-school-application" target="_blank">即日起開放報名</a>。</p> </div></div></div>
2019/11/12 15:20作者陳曉莉https://www.ithome.com.tw/news/134143
IG隱藏按讚數的實驗將擴大到美國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Instagram（IG）從今年4月起，開始在<a href="https://www.theverge.com/2019/4/30/18523847/instagram-hide-likes-test-canada" target="_blank">加拿大</a>、愛爾蘭、義大利、日本、巴西、澳洲及紐西蘭<a href="https://twitter.com/instagram/status/1151605657642029056/photo/1?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1151605657642029056&ref_url=https%3A%2F%2Fwww.npr.org%2F2019%2F11%2F09%2F777906177%2Finstagram-will-test-hiding-likes-on-some-u-s-accounts-starting-next-week" target="_blank">進行隱藏按讚數的實驗</a>，本周將實驗範圍擴大到美國市場。</p> <p>在隱藏了按讚數之後，只有該帳號的所有人才能看到所有的按讚數，其他人則只能看到自己有否按讚。</p> <p>負責IG的Adam Mosseri表示，此一實驗是企圖將IG減壓，讓它不再那麼競爭，讓人們有更多的餘裕，專注在與喜歡或能夠啟發他們的人事物建立連結。此外，隱藏按讚數也可能減少社會比較，也能減輕人們的焦慮。</p> <p>IG也打算觀察此一實驗將如何影響人們對該平台的觀感，或是否會影響人們使用該平台的方式，或者是否會造成創作者生態的波動，但迄今尚未對外公布結論。</p> <p>不過，<a href="https://www.socialmediatoday.com/news/new-report-examines-the-impact-of-instagrams-hidden-likes-experiment-on-in/566887/" target="_blank">Social Media Today</a>日前引用意見領袖行銷平台HypeAuditor的調查，指出在15.4萬個IG意見領袖中，只要他們位於隱藏按讚數的實驗地區，按讚數大多是下滑的，在巴西最高還可能下滑近30%，但在日本擁有5,000名以下粉絲或擁有10萬人以上粉絲的意見領袖的按讚數，卻都是增加的。</p> <p>臉書似乎也打算追隨IG的腳步，<a href="https://www.ithome.com.tw/news/132820" target="_blank">之前也被發現</a>正在悄悄展開消弭按讚數的實驗。</p> </div></div></div>
2019/11/12 15:30作者陳曉莉https://www.ithome.com.tw/news/134145
Amazon CloudWatch現提供跨帳號跨地區儀表板功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS的應用程式和基礎設施監控服務<a href="https://aws.amazon.com/tw/blogs/aws/cross-account-cross-region-dashboards-with-amazon-cloudwatch/" target="_blank">Amazon CloudWatch，現提供跨帳號跨地區（Cross-Account Cross-Region）儀表板</a>，工程師可透過總結資料來鎖定問題所在，也可深入查看不同帳號的特定儀表板，以縮短解決的時間。</p> <p>官方提到，AWS雲端部署的最佳實踐，建議用戶可以使用多個帳號以及多個地區，因為多帳號提供安全性以及一定的計價範圍，可以隔離資源並縮小問題產生的影響，多個地區則能確保高度隔離，為終端使用者提供低延遲，以及應用程式的資料存取彈性。</p> <p>但這樣的最佳實踐帶來了監控以及排除障礙的複雜性，集中式編制的營運團隊，需要監控並分析在多個地區和多帳號中運作的應用程式，當問題發生的時候，工程師需要登入多個帳號，以查看多個應用程式元件和相依項目的儀表板，官方提到，用戶可能難以關聯存在於獨立的帳號與地區各元件的關係，無法快速發現問題的根本原因，因而增加了解決問題的時間。</p> <p>為了解決這樣的問題，Amazon CloudWatch現支援跨帳號跨地區儀表板，客戶可以創建進階儀表板，並能以簡單地方式深入查看不同帳號中特定的儀表板，不再需要切換帳號以及地區，匯總帳號和地區資料可以有效加速解決問題的時間，而跨帳號跨地區功能也能單純地用於導覽，查看警報、資源和指標，用戶不需一定要建置儀表板。</p> <p>要使用跨帳號跨地區儀表板，首先要進行帳號設定，用戶可以在AWS Organizations中啟用跨帳號跨地區功能，Organizations服務可以一次管理多個可以使用CloudWatch控制臺的AWS帳號，也可以僅為單一帳號設定跨區訊息中心。帳號配置完成之後，用戶便能夠在CloudWatch中創建新的儀表板，依照選擇的帳號，在儀表板為啟動的多個實例加入相關的指標，也能使用小工具監控流入網路流量等功能。</p> <p>目前跨帳號跨地區功能已經在所有商業AWS地區啟用，在AWS Organizations服務開放的地區，用戶也可以整合一併使用。</p> </div></div></div>
2019/11/12 16:00作者李建興https://www.ithome.com.tw/news/134135
Fastly推出無伺服器邊緣運算服務Compute@Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端服務供應商Fastly釋出了全新的<a href="https://www.fastly.com/blog/join-the-beta-new-serverless-compute-environment-at-the-edge">邊緣運算服務Compute@Edge測試</a>版，該服務提供一種靈活且可擴展的方法，讓使用者在網路邊緣建構無伺服器應用程式。Fastly提到，Compute @Edge允許用戶把複雜的邏輯移動到邊緣，而Compute @Edge環境能以35.4微秒的速度啟動，是市場上其他相似產品的100倍。</p> <p>Compute @Edge這個服務主要應用了Fastly今年4月開源的原生WebAssembly編譯器和Runtime專案Lucet，Lucet支援了Mozilla最新的WebAssembly系統介面WASI，可以讓WebAssembly程式在邊緣裝置、雲端、本機電腦以及手機上等非瀏覽器環境執行，為C、C++以及Rust等高階程式語言提供可移植性，因此Fastly用戶能使用更多元的語言開發，不再受限使用Fastly VCL（Varnish Configuration Language）腳本語言。</p> <p>Compute @Edge在初期支援Rust語言，讓開發者得以建置複雜的應用程式，在邊緣實現使用者個人化體驗以及互動，而且這些應用程式能以微秒等級啟動，在全球分散式平臺中運作。</p> <p>用戶可以利用Compute @Edge來支援一些特別的應用，像是資料查詢語言GraphQL的使用案例，官方提到，使用GraphQL架構能有效提高資料傳輸效能，前端可以指定明確請求的資料格式，但因為GraphQL靈活性很高，因此也很難快取，而使用Compute @Edge，可以在網路邊緣提供GraphQL服務，以交付更多個人化的體驗。</p> <p>另外，Compute @Edge也可用於API閘道器，由於API閘道器位於關鍵網頁API之前，有安全性、可用性以及高效能的需求，用戶能以Compute @Edge開發自定義的API保護邏輯，實作身份驗證、加密和快取等功能。</p> </div></div></div>
2019/11/12 15:00作者李建興https://www.ithome.com.tw/news/134124
11公頃火龍果園靠AIoT和無人機來照顧，清大揭精準農業關鍵技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AIoT風潮不只席捲製造業，也吹進傳統農業。11公頃、全臺最大的單一火龍果園──屏東帝王果園，就利用無人機影像辨識和IoT感測器來把關大片農地的生長狀況，透過NB-IoT和LoRa技術將感測器資料傳輸到智慧農業物聯網平臺，來分析資料、進行產量預測。而農場管理者只要透過手機App，就可掌握果園狀況和農場人員工作動態。而打造這款平臺的幕後關鍵，就是清大電機資訊學院院長黃能富。</p> <p>黃能富11日公開說明自家團隊研發的精準農業平臺LPWAN平，整合了IoT環境感測器、無線傳輸技術NB-IoT/LoRa、無人機、AI影像辨識和區塊鏈等技術，透過數據來精準種植、施肥、收成，甚至輔助包裝出貨的分類作業。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">11公頃火龍果園靠它把關品質，精準預測產量</span></span></strong></p> <p>屏東帝王果園，就導入這款平臺來管理龐大的火龍果園。利用不同感測器，來進行疏花、授粉、施肥和採果作業。</p> <p>這些感測器都是微型環境感測器（Sensor Hub），可量測土壤溫溼度、導電度（亦即施肥狀態），以及溫溼度、光照度。由太陽能板供電，再由長距離、低功耗的網路傳輸技術LoRa或NB-IoT來傳送資料至後臺系統。</p> <p>另外，黃能富指出，感測器支援藍芽，用手機App就能直接設定感測器的參數，像是GPS定位的傳輸頻率、震動感應的靈敏度、溫溼度數據傳輸的頻率等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4215.JPG" /></p> <p>不只如此，還有震動度偵測感測器，內建GPS定位，在採果階段，可用來追蹤大面積農場工作人員的動向路線，除了檢測工作效率之外，還可進行安全照護，以免員工中暑暈倒卻沒人知道。</p> <p>另一方面，臺灣常見火龍果品種有大紅和蜜寶兩種，相較於夏天收成的大紅，蜜寶則在日照少的冬天收成，需要人工授粉，每15天收成一次。屏東帝王果園是臺灣最大的蜜寶產地，面積達11公頃，要管理這麼龐大的果園，他們也導入清大的影像辨識AI，來進行產量預測和果實分裝。</p> <p>一開始，清大團隊利用無人機空拍火龍果花朵影像，再切割至一張圖約10朵花的大小，來標記花朵，然後用1,000多張影像來訓練機器學習模型。「之後，就利用這套模型來辨識、統計花朵數量，來預測果實數量，以進行後續人工授粉的準備。」</p> <p>到了採收分裝時，黃能富表示，一般果園在收成之後，多以人工加機器的方式，透過機器傳送帶運送水果，再根據每顆的重量，送到相對應的藍子中，同時由人工複查。但是，「這種作法已經實行20年了，應該要進化。」</p> <p>清大利用AI影像辨識，來辨識火龍果的成熟度，方便進行分裝。黃能富指出，團隊收集了4,000張成熟火龍果影像，根據火龍果的鱗片顏色比例來標註成熟度，比如全黃就是完全成熟等，以此來訓練模型、進行水果分類。目前，這套系統仍在測試中，未來，黃能富還要加上蟲害辨識，來挑除品質不佳的火龍果。</p> <p>他也指出，未來環境感測器將擴充感測的種類，像是水質酸鹼度、溶氧量、PM2.5等，他也期望能透過新型AI晶片，來量測土壤的氮、磷、鉀等微量元素，補足智慧農業最後一哩路。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">區塊鏈產銷履歷平臺還能追蹤物流品質，未來想結合保險理賠</span></span></strong></p> <p>除了IoT感測器和AI技術，黃能富團隊還開發了一套農作物溯源的區塊鏈平臺App，來記錄農產品的生產過程，讓消費者可查看如施肥狀態、環境感測器、檢驗報告等數據，甚至在物流過程中，在運送車輛上設有加速規（G sensor）來偵測物流車的震度，以及GPS定位來偵測物流車路線，再加上溫溼度感測錄，來把關農產品品質。若農產品在運送過程中，車內保存溫度若超過設定值，這款App會利用智能合約自動扣減物流費用。</p> <p>黃能富指出，這款App已實際應用於臺中的天菜豐巢餐廳，來照顧消費者、務農業者和物流業者等三方的權益。目前，他正尋找有意加入此平臺的保險業者，利用智能合約來加速農作物保險理賠。文◎王若樸</p> </div></div></div>
2019/11/11 19:30作者王若樸https://www.ithome.com.tw/news/134138
1年千萬張公務員獎懲令文件靠區塊鏈無紙化，全臺7,800個政府機關已推行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣公部門有新的區塊鏈落地應用了，行政院人事行政總處人事資訊處專門委員曾宜君，在第四屆臺灣區塊鏈愛好者年會上，揭露作為行政院人資單位（HR），如何運用區塊鏈技術，節省公部門作業時間，他們的第一步是從公務人員獎懲令電子化開始。</p> <p>行政院人事行政總處主要統籌政府人力規劃、進用、訓練、考核、待遇、福利等人事人員管理機制。作為人事總處的資訊單位，曾宜君提到，其實早在十幾年前，他們就參與了國發會的電子化政府計畫，在過程中開發了許多共用系統，提供給人事人員使用，以處理日常業務。</p> <p>她也指出，由人事行政總處人事資訊處開發的人力資源管理資訊系統（WebHR），在全臺8,000多個政府機關中，就有7,800多個政府機關使用此系統。</p> <p>曾宜君提到，人事業務在人事作業流程，會產生出大量紙本文件，每份文件都必須要蓋章，比如派令、獎懲令等，還得確保每份紙本文件保存良好，因為任何一位公務員，都有可能不定期需要這些證明文件。舉例來說，若有公務員要去應徵職缺時，就須檢附5年考績通知書、獎懲等，辦理退休則要檢具過去的服務證明。</p> <p>然而，「每位公務員30、40年公務生涯的紙本文件，要一件不漏全部保存住，真的非常困難。」她強調，資訊處會想導入區塊鏈技術的兩大痛點，一是紙本文件保存不易；二是，紙本證明文件過於大量。</p> <p>曾宜君列出證明文件的統計數據中，公務人員的獎懲令是最大宗的，一年平均發出370萬件紙本獎懲令，且獎懲令是採取紙本送交當事人簽收的方式，不只如此，還得進行副本，以及給予相關單位，統計下來，一年總共會有1千多萬件的紙本文件。此外，像是考績通知書一年也有約46萬件；人事派免令一年則約有10到20萬件，得依據當年的人員變動情形等狀況，她說。</p> <p>也由於這些文件都非常大量，人事行政總處的資訊部門開始評估區塊鏈技術。在去年底，與國家高速網路與計算中心（簡稱國網中心）合作POC，採取聯盟鏈方式，由國網中心提供區塊鏈節點，並先從人力資源管理資訊系統（WebHR）的獎懲作業子系統開始。</p> <p>曾宜君解釋，整個獎懲過程都會在獎懲作業子系統上進行，承辦人員一旦在此系統寫入一筆資料，同時就會寫一筆到區塊鏈上，並會經過人事行政總處核定的獎懲資料，以確保獎懲令無誤，並將由系統自動傳輸資料到公務人員個人資料校對網站，並提供各機關公務人員隨時隨地，透過公務人員人事服務網（eCPA），以電子憑證（自然人憑證或健保卡）登入查詢與列印獎勵令資料。</p> <p>目前，公務人員獎懲令電子化應用，已在今年3月正式上線，並且適用於使用WebHR的7,800多個政府機關，包括行政院所屬中央與地方各機關學校辦理公務人員記功的獎勵案件，囊括嘉獎1次、嘉獎2次、記功1次及記功2次等，占全部獎懲案件的99％以上，都採用電子化方式發送，且不再發送紙本文件。</p> <p>然而，行政院人事行政總處考量到，懲處與記一大功以上的獎勵，因案件影響當事人權益較為重大，目前還是走紙本流程，未來會視推動情形，研議是否擴大獎懲案件全面採取電子化措施辦理。</p> <p>獎懲令的區塊鏈應用只是第一步，曾宜君透露，包括公務人員在職證明、離職證明、服務證明、考績通知書等，未來都會寫入區塊鏈，目前人事行政總處人事資訊處正在開發，預計今年年底前會上線。</p> <p>曾宜君也建議，各機關若要採用區塊鏈進行應用，得先審慎評估，為何要做區塊鏈，要解決何種問題，當問題定義好之後，確實可行才可做。不過，她也坦言，人事行政總處並沒有因為做了區塊鏈，而影響現行業務流程，資料還是寫在資料庫，只是另外一份抄到區塊鏈上，這也是要讓實際應用時的反彈不會太大，讓公務人員能接受這樣的業務流程。</p> <p> </p> </div></div></div>
2019/11/11 21:35作者李靜宜https://www.ithome.com.tw/news/134139
Yahoo奇摩新一代自動化物流中心作業流程大公開：入庫到出貨全程靠AI優化，10分鐘就可出貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>迎戰雙11購物節，全臺電商都卯足全力，衝業績。今年各家不僅比拚銷量，訂單背後的科技力與物流力更是較量的重點。就在今日（11／11），雙11當天，Yahoo奇摩首度公開自有的新一代自動化物流中心，揭密其如何靠AI翻轉入庫、分揀、理貨到和出貨等流程。</p> <p>該物流中心為Yahoo奇摩在臺最大規模的投資，從2017年開始規畫、設計，於2018年初投入建置，歷時一年半才完成。Yahoo奇摩強調該成品出自臺灣團隊，與漢錸科技、新竹物流和工研院三方共同打造，由漢錸科技提供自動化物流設備，新竹物流負責營運管理面，包含整合軟硬體、規畫動線等，工研院則提供AI軟體技術，進而導入設備。</p> <p>Yahoo奇摩於10月正式啟用該物流中心，倉儲內部署了穿梭式自動倉儲（Shuttle Rack）設備，並運用AI技術於該設備的動態儲揀決策上，是設備可自動分配商品存放處，以及安排最佳分揀出貨排程的關鍵。Yahoo奇摩使用購物中心過去15年累積的資料，訓練AI演算法，判定商品的熱銷程度、常出現於同筆訂單等，以由此決定商品的存放處。</p> <p>常見於同筆訂單的商品，就會分開儲放於不同的儲架，Yahoo奇摩臺灣電子商務營運管理事業部資深總監林佩儀舉例，像是顧客常一起購買化妝棉和粉底液分散在不同座儲架，就可用不同貨架穿梭車來分揀，減少等待時間。</p> <p>這座物流中心的總樓地板面積達8,400坪，目前，穿梭式自動倉儲占了四分之一的面積，配有上萬個物流箱，目測估算約達1.5萬個，Yahoo表示，這個儲量規模是臺灣業界之冠。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6522.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><strong>進貨站 </strong></span>位於穿梭式自動倉儲設備的前方，處理商品入庫的事宜。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6531.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>Yahoo奇摩的穿梭式自動倉儲設備配有上萬個物流箱存放商品，進貨作業員將商品放入籃中前，設備會先自動掃描物流箱的條碼，以記錄商品存放的籃位。每個籃位依商品大小調整儲位數，可變為雙格、4格、8格的設計，圖為4格設計。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1-IMG_6551(2).JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>進貨員掃描商品的自有條碼，以及系統產出的商品條碼，以確認商品的資訊，再將商品放入物流箱。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3-IMG_6546.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>進貨員操作系統畫面，向其發出上架指示，系統會自動化動態決策物流箱的最佳儲位，接著，物流箱藉由前方的輸送帶，運抵穿梭式自動倉儲設備。攝影／黃郁芸</p> </blockquote> <p>Yahoo奇摩目前在這座倉儲入庫的商品以長消及熱銷商品為主，且受限物流箱的尺寸及負重，無法存放大型物件。當系統接收消費者的訂單後，派車系統會找到相對應的物流箱，將其跨樓層輸送至揀貨站，取代人力進入貨架取貨的作業。</p> <p>揀貨作業導入了電子標籤揀貨系統（CAPS），不過，這並不是指一般常見的電子標籤，而是指在揀貨播種牆上有顯示數量的小螢幕，搭配按鈕燈，來引導作業員，這一份商品要放置的揀貨儲格，以集中同筆訂單的商品。該系統與自動倉儲作業系統串接，透過演算法決定同筆訂單商品的揀貨順序，以實現最佳化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PB112777.JPG" style="width: 600px; height: 378px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><strong>揀貨站模擬圖 </strong></span>派車系統將物流箱跨樓層輸送至揀貨站，再由電子標籤揀貨系統給予燈號提示，指引作業員將商品放置於指定的揀貨儲格，以集中同筆訂單的商品。</p> </blockquote> <p>揀貨作業完成後，揀貨籃會透過三層輸送帶，運抵包裝站，再由包裝員進行品保、封箱與標貼等流程，一站完成包裝作業，達到以物就人的作業模式。最後，出貨路線分揀系統依商品的配送方式，自動分流。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6642.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><strong>包裝站 </strong></span>淺藍色揀貨籃通過輸送帶，將同筆訂單的商品一同運抵包裝站，（畫面右側）讓作業員可一站完成包裝作業。系統依據訂單商品的尺寸，建議使用的包材，而紙箱就在作業站的左側，供作業員直接拿取。攝影／黃郁芸</p> </blockquote> <p>與舊倉相比，新倉透過自動化存放及出貨的機制，讓商品出庫的作業時間減少了6成。Yahoo臺灣電子商務營運管理部之物流服務資深經理柳伯龍表示，接到消費者訂單至商品出貨的時間，從原本需花費20至30分鐘，最快可縮短為10分鐘。</p> <p>另外，Yahoo奇摩為優化商品入庫流程，導入材積測量機，並將該設備與系統資料庫串接。由機器自動測量商品的材積，再直接將商品的材積數據輸入系統，以免去人為丈量誤差的風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9D%90%E7%A9%8D%E4%B8%88%E9%87%8F%E5%B0%BA.JPG" style="width: 600px; height: 400px;" /></p> <blockquote><p>材積丈量機可自動測量商品的大小，再直接將數據輸入系統。攝影／黃郁芸</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PB112604.JPG" style="width: 600px; height: 338px;" /></p> <blockquote><p>材積丈量機上方配有感測器。攝影／王宏仁</p> </blockquote> <p>該物流中心就落腳在桃園大溪，Yahoo奇摩希望借地利之便，由快速道路直通國道一號與三號，且與配合運送業者的轉運站相鄰20公里內，像是郵局和黑貓宅急便，可更有效的將商品配送全臺。現階段，Yahoo奇摩與10家配送業者合作，依據訂單的類別、時效、配送區域等要素，決定每筆訂單的配送業者，及安排配送業者至物流中心取貨的時間。</p> <p>導入穿梭式自動倉儲設備及其他自動化系統後，全倉8成作業由以物就人的模式取代，可減少3成的人力，進而為銷售活動高峰期提升10倍的產能。穿梭式自動倉儲設備的設計已模組化，柳伯龍指出，未來，將視需求擴充，不管是向上或是水平擴展設備。</p> </div></div></div>
2019/11/11 17:43作者黃郁芸https://www.ithome.com.tw/news/134128
衝浪大廠Boardriders遭勒索軟體攻擊，傳駭客提出9千萬美元贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據澳洲媒體<a href="https://www.pressreader.com/australia/the-courier-mail/20191108/281934544760904" target="_blank">Courier Mail的報導</a>，專門生產衝浪與其它運動裝備的衝浪大廠Boardriders在10月底遭到勒索軟體攻擊，包括Billabong與Quiksilver等旗下品牌都受到波及，而且駭客還提出了高達9千萬美元的贖金請求。</p> <p>Boardriders一直到上周才對外坦承遭到駭客入侵，表示企業的電腦被植入了病毒，影響該公司在某些市場的系統，不過該公司並未說明是招惹了哪一種病毒，僅說他們很快地就回復了支持該公司持續運作的系統，而且大多數的交易與送貨已恢復正常。Boardriders的足跡跨及全球110個市場。</p> <p>不過，Courier Mail與<a href="https://www.bleepingcomputer.com/news/security/quiksilver-and-billabong-affected-by-ransomware-attack/" target="_blank">Bleeping Computer</a>都引述消息來源報導，Boardriders所感染的是勒索軟體，造成Boardriders員工無法開機，一直到IT部門清除了病毒。此一資安事件也影響了Billabong的日常運作，在澳洲購買Billabong產品的客戶都被告知會延後一周才能出貨，而有些國際買家則額外獲得20%的折扣。</p> <p>Boardriders並未公布受災的細節，但當地媒體報導Boardriders遭到攻擊之後，即轉移到備份的技術架構上，因此也不確定有否支付贖金。</p> </div></div></div>
2019/11/11 17:50作者陳曉莉https://www.ithome.com.tw/news/134137
臉書以PyTorch改寫物體偵測函式庫釋出Detectron2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在去年的時候釋出了物體辨識開發函式庫Detectron，現在臉書重新以PyTorch改寫釋出<a href="https://ai.facebook.com/blog/-detectron2-a-pytorch-based-modular-object-detection-library-/">Detectron2</a>，新版本支援了多種新模型和功能，並把訓練工作管線移到了GPU，讓新版本的模型訓練速度比Detectron快上許多，另外還採用了模組化設計，更靈活也更容易擴充。</p> <p>Detectron是臉書人工智慧研究員開發的電腦視覺函式庫，可以快速地從影片或是圖片中，辨識物體，物件的形狀和邊緣。Detectron第一個版本以Python開發，使用深度學習框架Caffe2，但是Detectron2轉換使用臉書在去年底釋出的深度學習框架PyTorch，PyTorch可提供更直觀的指令式程式設計方法，讓研究人員能快速迭代模型和實驗。</p> <p>而全新的模組化設計，讓Detectron2更靈活且容易擴充，用戶可以將自定義的模組實作插入物件偵測系統各個部分中，也就是說，用戶可以方便地使用Detectron2來完成其他人工智慧研究，因為其撰寫的研究實作程式碼，可與核心Detectron2函式庫程式碼完全分離。</p> <p>Detectron2除了提供Detectron中的所有模型，包括Faster R-CNN、Mask R-CNN、RetinaNet和DensePose之外，還新加入了Cascade R-CNN、Panoptic FPN和TensorMask，此外，臉書還添加了同步批次處理規範，並支援LVIS等資料集。</p> <p>Detectron2支援了一系列和物體偵測有關的新功能，在原始的Detectron版本，可用框、實例分割遮罩來標出偵測到的物件，以及預測人類動作，而Detectron2增加支援語義分割，還有結合語義分割和實例分割的全景分割。臉書將Detectron2的訓練工作管線移動到GPU中，以提高整體的運作速度，現在使用者還可以將訓練分散到多個GPU伺服器，讓大型資料集的訓練工作更加快速。</p> <p>臉書也實作了額外的軟體層Detectron2go，讓開發者可以更簡單地在產品中部署模型，Detectron2go的功能有內部資料集的標準訓練流程、網路量化以及為雲端和行動裝置模型轉換最佳化。</p> <p>臉書設計Detectron2是要滿足自家人工智慧研究的需要，並且為臉書產品提供物體偵測的功能，像是為Facebook Portal視訊通話裝置中的智慧攝影機，提供下一代姿勢偵測功能。臉書提到，把Detectron2用做跨研究以及產品中的統一物體偵測函式庫，可以讓他們快速地把研究中的功能，轉移到大規模部署的產品模型中。</p> </div></div></div>
2019/11/11 18:15作者李建興https://www.ithome.com.tw/news/134122
Kepler提供首個位於北極地區的衛星寬頻服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大的小型通訊衛星製造商<a href="https://www.keplercommunications.com/newsroom/press-releases/post/kepler-delivers-worlds-first-arctic-high-bandwidth-satellite-service-for-largest-polar-expedition" target="_blank">Kepler Communications本周宣布</a>，已於北緯85度的北極地區提供兩顆繞極衛星（polar-orbiting satellite），建立了寬頻網路，以供正在當地探勘的MOSAiC科學探險隊與Polarstern破冰船使用。</p> <p><a href="https://www.mosaic-expedition.org/" target="_blank">MOSAiC</a>是由來自全球19個國家的數百名科學家所組成的極地探險隊，他們在今年9月搭上德國極地海洋研究所的Polarstern破冰船，預計以1年的時間來研究北極的氣候變遷，這是因為過去10年來北極的暖化速度快過其它地區，科學家的研究標的包括北極的大氣、海洋、海冰及生態體系等，此一任務耗資1.4億歐元（1.55億美元），為史上最大的極地探險行動。</p> <p>而Kepler則替MOSAiC與Polarstern帶來北極地區唯一的低軌道通訊衛星連結服務，若與船上原本使用的網路頻寬相較，Kepler通訊衛星將可帶來100倍以上的資料傳輸速度，方便科學家們與研究中心分享大量的資料及檔案，提高分析與傳遞訊息的能力。</p> <p>Kepler執行長Mina Mitry表示，相較於先把資料儲存在船上，等到把實體儲存裝置送回地面再進行分析，衛星通訊將讓科學家們持續傳送各種數據與測試。</p> <p>MOSAiC專案負責人Markus Rex則說，高極地區過去一直未能建立寬頻資料連結能力，Kepler新的全球資料服務，現在卻讓他們能夠傳回大量的資料予在陸地上的同事，包括各種儀器的監控關鍵資料，將對MOSAiC的成功作出貢獻。</p> <p>Kepler目前仍為全球唯一在極地提供衛星寬頻的業者，其資料傳輸能力為下載38 Mbps及上傳120 Mbps。</p> </div></div></div>
2019/11/11 17:20作者陳曉莉https://www.ithome.com.tw/news/134133
Pwn2Own Tokyo 2019：Amazon Echo、三星與Sony電視，以及路由器都被成功入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技旗下的Zero Day Initiative（ZDI），上周在日本東京舉辦的<a href="https://www.zerodayinitiative.com/blog/2019/11/5/welcome-to-pwn2own-tokyo-2019-schedule-and-live-updating-results" target="_blank">Pwn2Own Tokyo 2019</a>駭客競賽結果出爐了，這次的比賽依然鎖定各種物聯網裝置，從手機、穿戴裝置、智慧家庭裝置、智慧電視到路由器，而包括Amazon Echo、Samsung Q60、Sony X800G、Xiaomi Mi 9、Samsung Galaxy S10，以及TP-Link與Netgear的路由器，都在<a href="https://www.zerodayinitiative.com/blog/2019/11/6/pwn2own-tokyo-2019-day-one-results" target="_blank">第一天賽事</a>就被攻陷了。</p> <p>由Richard Zhu及Amat Cama組成的Fluoroacetate團隊，開採了Amazon Echo Show 5的一個整數溢位漏洞，取得了該裝置的控制權。Fluoroacetate也成功入侵了Samsung Q60與Sony X800G兩台智慧電，以及多次成功開採Samsung Galaxy S10手機漏洞。</p> <p>還有不少裝置同時被多組人馬成功開採，例如Fluoroacetate，以及由Mark Barnes、Max Van Amerongen與James Loureiro組成的F-Secure Labs團隊，都成功入侵了小米9（Xiaomi Mi9）手機。其中，Fluoroacetate利用JavaScript臭蟲汲取了小米9所存放的照片，F-Secure Labs則是利用小米9的NFC元件漏洞，以將手機中的照片，傳送到由駭客所控制的手機上。</p> <p>而TP-Link的AC1750 Smart W-iFi路由器，則同時被Flashback團隊與F-Secure Labs團隊兩度成功開採。Netgear Nighthawk Smart WiFi Router (R6700)，也同時被Flashback團隊及Fluoroacetate團隊成功入侵。有的漏洞允許駭客變更路由器的韌體，有些漏洞則可讓駭客執行遠端程式攻擊。</p> <p>在這次的駭客競賽中，其實目標裝置還包括Google Pixel 3 XL、Apple iPhone XS Max、Apple Watch Series 4、Facebook Portal、Google Nest Hub Max及Amazon Cloud Cam Security Camera等，不過參與的駭客團隊並未選擇這些裝置展開攻擊，外界猜測他們鎖定了相對容易下手的目標。</p> <p>不論如何，在<a href="https://www.zerodayinitiative.com/blog/2019/11/7/pwn2own-tokyo-2019-day-two-final-results" target="_blank">兩天的競賽</a>中，上述團隊總計發現了18個不同的安全漏洞，贏走了31.5萬美元的獎金，ZDI打算在進一步證實這些零時差漏洞與攻擊程式之後，再提報給相關業者，並提供90天的修補期限。</p> </div></div></div>
2019/11/11 16:15作者陳曉莉https://www.ithome.com.tw/news/134125
Google更新無程式碼機器學習工具Teachable Machine，現還可分類聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在兩年前釋出了第一版的無程式碼機器學習工具Teachable Machine，讓人們開發人工智慧功能，以電腦攝影鏡頭辨識圖像，現在<a href="https://www.blog.google/technology/ai/teachable-machine/">Teachable Machine釋出了第二個版本</a>，可以用同樣簡單的方法，來訓練辨識動作以及聲音等更進階的模型。</p> <p>人工智慧技術當道，人們正在探索各種能夠應用人工智慧的可能性，但是對於缺乏專業知識的人，開發人工智慧應用的門檻仍然很高，因此出現了各種無程式碼的機器學習應用開發工具，讓即便不熟人工智慧技術的使用者，也能訓練模型實作自己的想法，而Google的Teachable Machine便是其中一種工具。</p> <p>Teachable Machine是一個網頁工具，讓使用者在不需要專業知識和撰寫程式碼的情況下，能簡單地為網站和應用程式訓練機器學習模型，Teachable Machine第一代可以用來辨識攝影機鏡頭中的物體，Teachable Machine 2.0擴充模型支援的資料類型，像是現在還從圖像辨識人的姿勢，或是分類聲音，並以一鍵操作的方式訓練模型，並讓用戶能輸出和部署模型到網站、應用程式甚至是實體機器上。</p> <p>訓練機器學習模型的第一步驟是要準備訓練資料，在Teachable Machine中，用戶可以上傳自己的資料檔案，或是以攝影機以及麥克風即時捕捉資料，（下圖）是一名女子手抓著狗布偶在攝影機前移動，擺出人與狗布偶各種位置組合以及遮蔽的情況，而Teachable Machine則可以連續地捕捉多個人與狗布偶的圖像範例。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Gather-small.gif" style="width: 580px; height: 326px;" /></p> <p>而訓練模型的動作，使用者就只要點擊一個按鈕，系統便會自動用訓練資料，開始訓練模型。接著用戶可以直接在Teachable Machine的介面中，測試模型的表現（下圖），並不停地調校直到滿意為止。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Test-small.gif" style="width: 580px; height: 326px;" /></p> <p>Google提到，Teachable Machine背後應用了開源Javascript機器學習函式庫Tensorflow.js，因此用戶可以將訓練好的模型以Tensorflow.js格式輸出，在任何的網頁或是應用程式中呼叫使用，也能轉換成Tensorflow或是Tensorflow Lite格式。</p> <p>除了輸出模型，用戶也可以下載Teachable Machine訓練資料，在其他專案使用相同的範例檔案，Google也提供簡單的專案儲存方式，用戶能直接將整個專案包含範例，以ZIP檔案儲存在用戶的Google Drive中，用戶可以隨時在Teachable Machine開啟，或是之後下載另做他用。</p> </div></div></div>
2019/11/11 17:00作者李建興https://www.ithome.com.tw/news/134117
Google安全部門Chronicle軍心渙散，員工控訴：Google殺了它
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en_us/article/9kej3e/chronicle-is-dead-and-google-killed-it" target="_blank">Motherboard報導</a>，來自Google射月計畫的安全部門Chronicle 近日傳出高層離職、失去目標、合併到Google後原有的紅利一筆勾銷，致人心渙散，員工控訴Google形同殺了它。</p> <p>Chronicle是起自2016年2月成立於Google內部X moonshot factory，<a href="https://www.ithome.com.tw/news/120913" target="_blank">Alphabet將之獨立為子公司</a>，並由Google Ventures的Stephen Gillett擔任Chronicle執行長一職，由安全大將Mike Wiacek擔任安全長。Chronicle的業務包含二個部份，一是Google 2012年收購的惡意程式分析智慧服務VirusTotal，其次是打造人工智慧技術為基礎的網路安全智慧及分析平台，旨在協助企業分析及管理安全。當時安全界對其寄予厚望，認為以AI技術能為技術老舊的安全產業帶來革新。</p> <p>不過，才不過一年半，Chronicle 已經悄悄整併到Google的雲端部門中。The Motherboard報導，Gillett和Wiacek已經相繼離職，技術長及其他高層也即將求去。一些Chronicle員工感覺被高層拋棄，而且對併入Google後的際遇感到失望。</p> <p>一名員工表示，Gillett作為CEO距離員工很遙遠，現在他拋下Chronicle跑回Google其他部門。此外公司高層們背叛了當初的理想，對未來也沒有明確願景。另一名員工表示，由於沒有長遠的產品規劃藍圖，業務人員無所適從，工程師也士氣低落。另一名員工則透露，當Chronicle被併入Google後，當初承諾的股票及分紅全部都沒了。員工已經離職、準備離職，不然就是轉調Google其他部門。</p> <p>一名不願具名的員工說，Gillett和Google殺了Chronicle。員工覺得，失去領導核心和願景的Chronicle如今好比一具行屍走肉。</p> <p>Gillet、Robinson皆未對此回覆。不過Google發言人說，Google是在6月間<a href="https://cloud.google.com/blog/topics/inside-google-cloud/the-security-moonshot-joins-google-cloud" target="_blank">收購Chronicle</a>。</p> <p>或許這也說明上周五Google何以<a href="https://www.ithome.com.tw/news/134075" target="_blank">宣佈要找另外三家安全公司</a>ESET、Lookout和 Zimperium幫忙過濾準備在Play Store上架的app，過去這主要是由VirusTotal掃瞄。</p> </div></div></div>
2019/11/11 15:00作者林妍溱https://www.ithome.com.tw/news/134120
Cloudflare公布上市後首次財報，季營收成長48%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解服務與DNS服務的Cloudflare，上周<a href="https://cloudflare.net/news/news-details/2019/Cloudflare-Announces-Third-Quarter-Financial-Results/default.aspx" target="_blank">公布了該公司第三季財報</a>，顯示該季締造了7,390萬美元的營收，比前一年成長48%，毛利率為78.3%，高於去年同期的77.6%，儘管該公司的淨虧損依然達到4,090萬美元，但11月8日的股價小漲了1.45%，以16.12美元作收。</p> <p>Cloudflare是在9月13日以NET.為代號登上紐約股市，發行價為15美元。</p> <p>2009年成立的Cloudflare目前的市值已超過47億美元，在上市前即被列為新創獨角獸，不過該公司還在大規模燒錢中，今年第三季的虧損金額也超過去年同期的3,800萬美元，然而，<a href="https://news.crunchbase.com/news/what-cloudflares-earnings-tell-us-about-high-growth-unprofitable-unicorns/" target="_blank">市場分析指出</a>，Cloudflare是家成長強勁且毛利很高的軟體公司，今年第三季的營收成長幅度即超越市場預期，才會讓投資人相對有信心，使得它的股價表現，勝過Uber或Slack等其它科技產業的獨角獸。</p> <p>今年5月以每股45美元登上紐約股市的Uber，在11月8月的收盤價為27.01美元，6月以26美元在紐約股市掛牌的Slack，同一天的收盤價則是20.5美元，相較之下，Cloudflare至少現在的股價還高於發行價格。</p> </div></div></div>
2019/11/11 15:30作者陳曉莉https://www.ithome.com.tw/news/134121
保護產業？俄國新法擬要求在俄銷售的手機、電腦、智慧電視需安裝本國app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄國議會近日<a href="https://sozd.duma.gov.ru/bill/757423-7" target="_blank">提出一項法案</a>，要求未來在俄國銷售的手機、伺服器、PC和智慧電視，都必須預安裝俄國廠商開發的app，以保護本國產業，但也有人懷疑這是該國加強監控的手段。</p> <p>本月初在俄國國家杜馬（即聯邦國會下議院）一讀通過俄國《消費者權利法第四修正案》。本法案要求，為確保消費者使用俄羅斯產品的權利，免於外國產品的壟斷，未來技術複雜的產品在俄國境內銷售時，必須預安裝俄國軟體，以促進俄國消費者使用。所謂技術複雜的產品，是指有複雜作業系統的裝置，例如智慧型手機、伺服器、電腦和智慧型電視等。不使用複雜OS或客製軟體的裝置則不受限制。</p> <p>俄羅斯政府也會另行公佈各類裝置需要預安裝俄國軟體的清單。</p> <p>若經三讀通過，本法將在2020年7月1日上路。</p> <p>雖然本法旨在保護本國產業，但許多人<a href="https://www.zdnet.com/article/phones-and-pcs-sold-in-russia-will-have-to-come-pre-installed-with-russian-apps/" target="_blank">懷疑這是俄國政府加強控管的手段</a>，在裝置上安裝官方准許的軟體，將可用以監控用戶的上網活動及言論內容。</p> <p>事實上，不允許政府監控人民的服務，如<a href="https://www.ithome.com.tw/news/122970" target="_blank">Telegram及VPN都已遭到俄羅斯政府的封殺</a>。</p> <p>這不是俄國企圖掌控國內人民資訊活動的法案。<a href="https://www.ithome.com.tw/news/133989" target="_blank">俄羅斯在本月初正式實行「主權網路」（Sovereign Internet）法案</a>。該法案要求境內的ISP業者，必須安裝可深度檢測封包（Deep Packet Inspection，DPI）的裝置，以辨識網路流量的來源與內容。俄羅斯還將打造自己的DNS伺服器，主導國內網路解析網域名稱的任務。最終希望將該國境內的所有網路流量，都透過該國所控制的節點遞送，降低對外國伺服器的依賴。俄羅斯政府在必要時，也會切斷與全球網路的連結。</p> </div></div></div>
2019/11/11 15:45作者林妍溱https://www.ithome.com.tw/news/134123
Mac版 Apple Mail漏洞導致加密郵件被明碼儲存
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@boberito/apple-mail-stores-encrypted-emails-in-plain-text-database-fix-included-3c2369ce26d4" target="_blank">研究人員發現</a>數個版本的Mac版Apple Mail存在漏洞，導致加密郵件被以明碼儲存，可能導致重要資訊外洩，影響部分用戶。蘋果似乎至少3個月前就知道了，但上周才表示會儘速更新軟體以修補漏洞。</p> <p>蘋果IT專家Bob Gendler 7月間發現這項漏洞。簡單的說，Siri以suggestd的行程蒐集了Apple Mail信件，並將其儲存在snippets.db檔案中，這導致Apple Mail信件內容可被讀取，根本無需破解加密。他在7月29日通報了蘋果，不過蘋果至今尚未修補。上周<a href="https://www.theverge.com/2019/11/8/20954130/apple-mail-encrypted-unencrypted-email-macos-siri-text" target="_blank">蘋果對TheVerge承諾</a>將釋出軟體修補該漏洞。</p> <p>研究人員當時正在研究macOS和Siri如何產生對用戶的建議。他發現MacOS系統層LaunchAgent執行了suggestd行程，以及資源庫（Library）資料夾下有個Suggests資料夾，內有多個檔案，其中數個資料庫檔案是來自Apple Mail及其他Apple應用程式相關的資訊，這些資料庫都是作為Siri回應用戶查詢，例如查詢聯絡人之用。其中名為snippets.db的資料庫檔案內容，竟是Apple Mail S/MIME加密信件，但是是未加密版本。</p> <p>本漏洞影響包含Sierra、High Sierra、Mojave和最新的Catalina等macOS版。不過蘋果說，影響的用戶只有一小部份，因為資料外洩還需滿足幾個條件，包括用戶必須使用Apple Mail傳送加密信件，且未啟用FileVault來加密整台電腦。而想偷看信的人也必須具有macOS存取權限，且知道信件是存在哪個檔案中。</p> <p>但是如果上述條件滿足了，就會造成資料外洩。研究人員指出，這事對政府、企業及使用郵件加密來確保內容安全的一般人來說，都非同小可。商業機密、私有資料等機密資訊，都會因此行程和資料庫曝光。</p> <p>研究人員還發現，即使關閉Siri，MacOS的這個過程仍然會持續。此外，刪除snippets.db檔也只能防止未來資料被蒐集，但無法移除已被蒐集的郵件；一定要關閉suggestd行程執行。</p> <p>此外，同一個行程也會將用戶聯絡人姓名、電子郵件、電話號碼儲存在entities.db中。而即使聯絡人名單不包含電話號碼，但簽章及轉寄資訊等郵件資訊，也會被儲存，也可能被外人輕鬆存取。</p> <p>在蘋果修補好漏洞前，研究人員建議有三個防堵方法：一是到「系統偏好」、「Siri」、「Siri建議與隱私設定」中取消勾選Mail。第二，非系統管理員的使用者需跑終端機（Terminal）程式，執行defaults write com.apple.suggestions SiriCanLearnFromAppBlacklist -array com.apple.mail指令，來強制關閉Siri蒐集Apple Mail。第三是設定系統層（對所有用戶有效的）設定檔來關閉這項動作。只有第三個方法，才能永久關閉macOS和Siri蒐集所有用戶的Apple Mail資訊。</p> </div></div></div>
2019/11/11 14:20作者林妍溱https://www.ithome.com.tw/news/134118
建模的重要性
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>建模（Modeling）和抽象（Abstracting），是架構師（Architect）最核心的能力。在軟體開發領域，當一個號稱架構師的人，只懂各種流行的伺服器，但卻沒有良好的建模和抽象的能力，這在我看來是沒有資格稱為架構師的。這篇文章先講述建模的部分，後續文章再講抽象。</p> <p>模型（Model）的第一個價值：作為溝通的工具。不管是實際的事物，或者你腦海中的想法，通常都非常複雜或模糊，難以讓其他人理解。這個時候，透過模型，或許就可以解決這個問題。地球儀是很有效的模型，幫助我們理解各國疆域和地理位置。建築藍圖也是很有效的模型，幫助建築工人建設房屋。</p> <p>對於軟體開發來說，<strong>模型就是你對於軟體專案的設計</strong>（包括系統設計和架構設計），就像建築藍圖、城市規畫一樣。對於企業組織來說，模型就是你對於公司的設計（包括組織結構和流程設計）。</p> <p>模型的第二個價值：有助於設計、實驗、觀察、改進變化過程。實物的變化，成本非常高，模型的變化，容易多了。透過模型的調整，我們可以推演出適合的變化軌跡，並應用到真實的世界上。</p> <p>對於軟體開發來說，<strong>模型的變化，就是你對於軟體的重整（重新工程化）的設計</strong>。對於企業組織變革來說，模型的變化，就是你對於企業架構和業務調整過程的設計。</p> <p>總之，善於利用模型，你的思維會更清晰，因為模型可以去蕪存菁地描述一件事物，這使得我們可以傳遞想法、研究過程。</p> <p>「建立模型」簡稱「建模」。模型具體的呈現方式，可以是數學式子、畫圖、表格、粘土作品、木頭雕刻 … 。我們也可以規範出一套模型的通用基礎成分和規範（例如圓形代表什麼意思、箭頭代表什麼意思），這就是建模語言（Modeling Language）。UML 就是一種很廣泛使用的建模語言。不幸的是，我發現很多人會被建模語言給限制住了，變得很僵化。語言（不管是人類的語言或建模語言）是活的，清楚地表達思想才是運用語言的重點。</p> <p>建模時，一定要時時刻刻知道目的是什麼，這是建模成功的關鍵。在目的不明確的情況下建模，最後的模型會被很多沒有價值的訊息污染，但關鍵的訊息可能卻付之闕如。<strong>良好的建模能力，重點在於「去蕪存菁」。去蕪存菁的關鍵在於兩點：1. 記錄和目的相關的要點 2. 只記錄有差異的點。</strong></p> <p>記錄和目的相關的要點。例如：你要為你自己建模，目的是為未來的就業做準備，那麼，你的體型、外貌、性別、家庭背景、興趣、特長、年齡…這些訊息就是模型內需要記錄的。但是如果你為你自己建模，目的是為了健康，那麼，你不需要記錄外貌、家庭背景、興趣、特長，但要記錄身高、體重、血壓、心率、體脂率。從這兩個例子可見，目的對於模型的影響有多大。</p> <p>只記錄有差異的點。例如：你為你自己建模的時候，不管是基於什麼目的，你都不需要記錄你有兩個眼睛、一個嘴巴、一個胃。因為所有的「人」都一樣的屬性，把這些大家都一樣的訊息記錄下來是沒有價值的，反而會導致資訊超負荷（Information Overload）。只記錄差異的點，才能精簡。這就牽涉到「抽象」的問題了，「人」是抽象的結果。在下次的文章，我會詳細解釋「抽象」的一切。</p> <p>總之，架構師最重要的能力是1.建模、2.抽象。建模的兩個價值是作為1.溝通工具、2.轉換設計工具。良好建模的重點在於1.記錄目的相關的要點、2.記錄有差異的點。</p> <p>祝願你早日培養出架構師建模和抽象的能力。而如果你持續把這個能力再往上抽象一層，進入另一個維度，你將會發現你的能力不只可以用在軟體開發領域，還可以廣泛地用在許多地方，例如生活上和商業上。維度越高，適用性越廣。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E%E5%B0%88%E6%AC%84">蔡學鏞專欄</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E5%B8%AB%E8%83%BD%E5%8A%9B">架構師能力</a></div><div class="field-item odd"><a href="/tags/%E5%BB%BA%E6%A8%A1">建模</a></div><div class="field-item even"><a href="/tags/%E6%8A%BD%E8%B1%A1">抽象</a></div><div class="field-item odd"><a href="/tags/%E8%BB%9F%E9%AB%94%E9%96%8B%E7%99%BC">軟體開發</a></div><div class="field-item even"><a href="/tags/modeling">Modeling</a></div><div class="field-item odd"><a href="/tags/architect">Architect</a></div></div></div>
2019/11/11 07:31作者蔡學鏞https://www.ithome.com.tw/voice/134113
滲透測試惹的禍！臺灣大學CEIBA教學平臺學生成績全部變成87分，目前已恢復最近5學年資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多學校的期中考剛剛結束，然而卻有學校傳出所有學生的成績遭到竄改。在11月6日時，臺灣大學政治系教授王業立在臉書的一則貼文引發關注，他上傳了一張該校的非同步課程管理系統CEIBA（Collaborative Enhanced Instruction By Asynchronous learning）裡，所有學生成績都變成87分的截圖，認為可能是有學生期中考沒考好，蓄意攻擊這個教學平臺所致。由於正逢<a href="https://www.ithome.com.tw/news/134105">中山大學驚傳師生電子郵件被長期監控</a>，使得這起事件形成的原因，格外受到各界重視，懷疑是駭客針對臺灣大專院校發動的第2起攻擊事件。</p> <p>在網路用語裡，87分代表臺語「白目」的意思，所以，王業立認為應該是學生的惡作劇行為。然而，這起事件也被不少人質疑，臺灣大學資訊系統的安全防護不足，才會容易被人竄改分數。</p> <p><iframe allow="encrypted-media" allowtransparency="true" frameborder="0" height="634" scrolling="no" src="https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2Fyehlih.wang%2Fposts%2F2751692734894935&width=500" style="border:none;overflow:hidden" width="500"></iframe></p> <p>而事件爆發不久，臺灣大學也於11月6日的早上9時，於校園公布欄公告，指出CEIBA的資料庫出現異常，正在緊急進行更正作業。到了同日的下午3時48分，他們再度向全校師生發出聲明，表示已經藉由11月5日晚間的備份資料，將108年上學期成績復原，但也指出CEIBA受到影響的成績範圍極為龐大，107學年以前的資料有待後續處理。不過，校方11月6日的前後2次公告，對於該系統上成績出現異常的原因，卻是隻字不提，外界不禁質疑，臺灣大學面臨嚴重的網路攻擊。</p> <h2><strong>校方證實並非攻擊事件</strong></h2> <p>隨著此事的不斷受到外界轉傳，也有許多臺大的學生，甚至是已經畢業的校友，登入CEIBA系統查看，發現他們的成績全部都變成了87分，而在網路上受到廣泛的討論。有人認為，這套系統已經多年沒有改版，被駭客發現漏洞攻擊，是遲早會發生的事情，也有鄉民覺得學校可能沒有建立足夠的防禦機制。雖然臺大在11月8日時，再度於這套課程管理系統發出第3次公告，表示CEIBA是教學輔助平臺，與教務處的成績系統無關，強調所有學生的正式成績沒有受到影響，但是這次公告還是沒有揭露，除資料復原狀態以外，整起事件的處理情形，或是事件調查的進度為何。</p> <p>直到當天早上媒體採訪，臺灣大學資訊組組長張良鵬才坦言，他們根本沒有受到網路攻擊，事件發生的原因，僅是該校一名資工系學生於11月6日凌晨，在研究CEIBA平臺漏洞的時候，本來只是打算修改其中一筆資料，卻不慎更動到全部的成績。這個學生發現闖下大禍之後，隨即透過電子郵件通知校方，表示對於失誤感到非常抱歉。臺大上午在接獲通知後，修補資工系學生提報的漏洞，同時也開始試圖還原CEIBA系統上的成績，截至11月8日，他們已經復原自104學年以後的資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/NTU-CEIBA_mostly-recovered.png" style="width: 580px;" /></p> <p>至於這名學生是否會遭到懲處？張良鵬表示，他們正在進行約談，還沒有做出決定。</p> <p>事實上，近期因資安人員執行資訊系統的滲透測試不慎，導致使用者以為系統遭到入侵而感到恐慌，已非首例。例如，<a href="https://www.ithome.com.tw/news/133101">美商第一證券（Firstrade）於今年9月中旬</a>，傳出許多客戶的帳號與姓名都被置換，該公司後來才在臉書社團坦承，這是他們委由漏洞獎勵計畫通報平臺HackerOne執行滲透測試所致。</p> </div></div></div>
2019/11/10 13:12作者周峻佑https://www.ithome.com.tw/news/134082
臺灣AI學校產業AI化大調查：僅2成企業成功擁抱AI，資料、高層認知、人才和IT基礎四大類不足是挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣AI學校今天舉行2019校友年會，並在活動中，初步揭露了臺灣產業AI化概況調查報告，統計了AI學校共1162位校友與在學學員，對自家公司AI應用現狀的回覆，總涵蓋企業有516家。這也是臺灣首度以企業 AI 人才為樣本的實況調查。</p> <p dir="ltr">截至今年10月的調查中，其中有效問卷有1,095份，過半來自製造業，約40%來自服務業，其他也有學術單位、金融業、財團法人、政府單位等。製造業中，電子、IC設計、光電、電腦與週邊零組件業者佔了超過一半，而服務業中，軟體與醫療為大宗，金融業中，則是由保險人壽、銀行的調查最多。</p> <p dir="ltr">根據調查結果，有86%的AI作答者，在上過AI學校的課程後，認為企業應該開始導入AI，但以企業實際執行的層面來看，僅有43%企業已經明確宣佈策略，而真正成功導入的企業就更少了，只有20%。臺灣AI學校執行長陳昇瑋表示，大約有三分之一的臺灣企業CEO，沒有導入AI的計畫，這個結果相對其他國家較高較不理想，「我們的人才有了，經理人、工程師也都有了，但管理階層的思維還要再快一點」。</p> <p dir="ltr">而實際阻擋企業推動AI的原因，有64%的人遇到資料品質不佳與取得不易的問題，其次，有51%的人認為，自家企業領導階層認知不足也是挑戰，陳昇瑋表示，就算老闆想支持，但也不知如何支持，因為對AI的了解還不夠。另外，IT建設與人才的缺乏，仍舊是AI導入門檻。</p> <p dir="ltr">對於已經導入AI的企業來說，也有應用程度的差異，這也與企業的AI專責單位相關隸屬哪個部門有關。其中35%已成立AI專責單位的公司中，將單位設立於CEO辦公室的企業有21%，設立於資訊部門的有27%，以非常態組織臨時成立的也有22%，不過最多還是獨立於現有部門的28%。</p> <p dir="ltr">陳昇瑋表示，這28%設置AI獨立部門的企業，其AI專案的運作數量較高，35%的企業已經執行超過30個專案，且執行效率也較好，反而是其他整合到在CEO辦公室中、現有IT部門或是臨時小組，執行AI專案數量大多少於10個，尤其整併到資訊部門中的表現最差。另外，AI專責單位合併到CEO辦公室，其工作流程的改變最大。</p> <p dir="ltr">而這份報告的完整版最晚將在12月釋出，來提供各界企業或政府單位更深入的了解臺灣AI應用現狀。</p> <h3 dir="ltr"><span style="color:#FF8C00;">政府應用AI的腳步慢，需要更積極擁抱產業人才</span></h3> <p dir="ltr">臺灣AI學校是臺灣最大的AI專家社群，光是校友就超過6000人，所屬產業遍及金融、零售、製造等，畢業後持續為各產業注入AI能量，但是，臺灣AI學校校友會長、同時也是義隆董事長葉儀皓表示，這股能量卻少在政府單位中發酵，AI雖被政府部門列為明確政策，但公部門似乎在AI應用與轉型方面，與民間企業有相當大的差距。</p> <p dir="ltr">為此，臺灣AI學校也開始透過產官學、創新育成、進修交流三個委員會，來與政府接洽、落實政府AI化，葉儀皓表示：「政府應該要意識到，軟體成本已經比硬體高了，並多運用臺灣產業的資源，來加強與科技的連結。」此外，畢業的校友除了回歸產業或政府單位之外，委員會正在徵求輔導校友創業的志工，要讓有創業需求的校友，能向臺灣AI學校申請輔導。</p> <p dir="ltr">最後，行政院科技會報辦公室政務委員吳政忠刻畫了2030年的臺灣社會樣貌。隨著數位科技發展成熟，將促成一個人與人、人與萬物相連的「網路社會」，而且，由於網路社會的成形、通訊速度加快，資料的蒐集將會更廣泛且容易，該如何進行「資料治理」將成為未來的重要議題，伴隨來的還有不容忽視的「資訊安全」。因此，政府與企業，在應用AI之餘，也要在未來網路社會中，擬定標準化的資料治理方法並加強資安防治，才能保障網路社會的穩定安全。</p> </div></div></div>
2019/11/9 21:32作者翁芊儒https://www.ithome.com.tw/news/134106
Intel首次在臺大秀VPU視覺運算應用，能讓單主機4K影片分析能力變成8倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Intel在臺灣的資料中心論壇中（Data Centric Symposium），展示了4個今年上線的解決方案，分別應用了自家的視覺運算處理器（VPU）、持續性記憶體、基本頻率調整技術（Speed Select Technology Base Frequency，SST-BF）及邊緣伺服器，從運算、儲存、網路、邊緣伺服器四類應用。</p> <p dir="ltr">運用VPU的解決方案，是為影音串流平臺業者所設計。一般用戶在看Youtube、Netflix等平臺的影片時，可能被突然插入的廣告打斷觀影體驗，不過對於平臺業者來說，廣告是不可或缺的收入來源，如何在兩者間達成平衡？廣告的嵌入形式就很重要。</p> <p dir="ltr">比如說，若觀影過程中出現吉普車行進的畫面，在不中斷觀影體驗的情況下，系統將自動在該畫面的次要位置（如地面、天空），顯示相關吉普車品牌的浮水印，想在降低廣告存在感的同時，無形中形塑消費者的品牌印象。而要做到這個功能，就必須運用影像辨識技術來偵測物體的種類及位置。</p> <p dir="ltr">為此，Intel結合自家Movidius VPU系列的加速卡（Visual Compute Accelerator Card，VCAC），來加速影像辨識功能，若原本的伺服器僅能分析一支4K的影片，那插上VCAC加速卡後，將AI推論工作卸載到加速卡上，伺服器改為處理其他編碼、解碼、插廣告的功能，就能同時分析8支4K的影片，運算量擴增為原本的8倍；若用來處理非4K畫質的影片，還能同時運算20支片。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1106intel%E8%89%BE%E7%BE%8E29396.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">（圖／Intel）</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360288.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">搭載了VCAC加速卡後，運算效能可以提升8倍。（攝影／李宗翰）</p> </blockquote> <p dir="ltr">而搭載持續性記憶體的解決方案，則是與CDN服務供應商Qwilt合作，目標客群也是影音串流平臺。因為影音串流平臺透過雲端傳送音樂、圖片、影片給使用者時，若檔案儲存的位置距用戶太遠，用戶存取影片的速度就會變慢，這時，平臺業者通常會選擇租用CDN的服務，用一臺主要伺服器搭配多臺邊緣伺服器，來指定離用戶更近的邊緣伺服器提供用戶服務。</p> <p dir="ltr">而邊緣伺服器提供服務的方式，是在接收到用戶觀影請求後，會快取（cache）該檔案並將檔案傳回給原始請求者，不過，快取速度的快慢，會影響使用者能否順暢播放影片，若一次有太多請求導致伺服器難以負荷，用戶在觀看影片時就可能會有斷斷續續、或停格的情形。</p> <p dir="ltr">因此，Intel推出搭載了Optane DC持續性記憶體的伺服器，來加快CDN服務中，邊緣伺服器快取影片的速度。現場以一般傳統搭載DRAM的伺服器，與搭載了持續性記憶體的伺服器相比，在一般工作負載需求的情況下，用戶端播放影片的流暢度差不多，但觀影需求增加時，從DRAM快取內容的速度不夠，影片播放就會延遲，必須用更多邊緣伺服器來舒緩爆量需求；但搭載持續性記憶體的伺服器，除了具備一般DRAM儲存的功能，還能增加影片快取速度，在觀影需求爆增2倍時，還能繼續順暢播放影片，來維持用戶觀影體驗。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0197.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">左邊是一般傳統搭載DRAM的伺服器，右邊是搭載了持續性記憶體的伺服器，在一般工作負載需求的情況下，影片播放的流暢度差不多。（攝影／翁芊儒）</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0198.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">但觀影需求增加時，從圖上可見，搭載持續性記憶體的伺服器，能處理2倍的觀影需求的情況下，還能順暢的播放影片。（攝影／翁芊儒）</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0200.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">Optane DC持續性記憶體。（攝影／翁芊儒）</p> </blockquote> <p dir="ltr">此外，Intel也提出內含基本頻率調整技術（SST-BF）的解決方案，要讓企業能應付突如其來的網路流量。該解決方案搭載的處理器，是Intel Cascade Lake第二代Xeon中，3款以N結尾的型號，代表具有網路最佳化（Network-optimized）的功能。</p> <p>現場先展示了Cascade Lake系列處理器，對比前一代Skylake的網路流量處理成效。可以看到，再還未調高基本頻率（Base Frequency）之前，Cascade Lake系列處理器的表現就已經是Skylake的1.57倍，調高基礎頻率後，其表現更提高到1.75倍。也就是說，系統能判斷工作負載情況並調整處理器的基本頻率，藉此來處理更多的網路流量、回應更多封包的請求，達到企業服務不中斷的目的。</p> <p>而且，Intel也表示，相較於Intel的渦輪加速技術（Turbo Boost Technology），是透過提升溫度來增加頻率，因有降溫需求所以無法長期維持高頻率狀態，但搭載SST-BF技術的處理器，則沒有這個問題，Intel表示，可以一年365天、一天24小時都穩定高頻運作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360292.JPG" style="width: 600px;" /></p> <blockquote><p>未調高基本頻率之前，Cascade Lake系列處理器的表現就已經是Skylake的1.57倍。（攝影／李宗翰）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360295.JPG" style="width: 600px;" /></p> <blockquote><p>調高基礎頻率後，Cascade Lake系列處理器的表現更提高到1.75倍。（攝影／李宗翰）</p> </blockquote> <p dir="ltr">最後，則是Intel與百度合作，提出了車聯網V2X（Vehicle to Everything）邊緣伺服器解決方案，已經在今年的9月展開實際應用。V2X是要透過車間、道路與基礎建設之間的資料傳輸，來提升自駕車行車安全，比如偵測到交通事故發生時，能通知車輛減速或暫停。</p> <p dir="ltr">因此，百度為了讓V2X的運算更即時，今年９月開始在中國長沙的自駕車試營運場地中，每100-200公尺的電線桿或路燈上，就裝設一臺邊緣伺服器，要即時在邊緣端進行運算，降低傳輸延遲性。</p> <p>Intel推出的邊緣伺服器，同時具備通訊與運算的功能，內含GPS、雷達、天線、處理器、網路等硬體，還能外接16支以上的攝影機，在蒐集到資料後即時進行數據分析，再與其他車輛或設施溝通訊息。而且，相對於自駕車內部的邊緣運算設計，戶外邊緣伺服器的建置則更有挑戰性，為了讓伺服器維持運作，Intel還設計了防水防塵功能，不僅有引流道能排放雨水，伺服器外殼也能防塵，以免灰塵腐蝕內部設備。</p> <p>除了V2X車聯網的分析運算，Intel目前也正在與大型零售商洽談合作，要在無人商店中設置邊緣伺服器，來分析特定區域連鎖無人店中的進貨需求，來輔助後勤調度工作更智慧化。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/006AD0B4-C350-413C-AD72-0AC1DD3914A0.jpg" style="width: 600px;" /></p> <blockquote><p>左側為邊緣伺服器。（圖／Intel）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/P1360302.JPG" style="width: 600px;" /></p> <blockquote><p>讓V2X的運算更即時，百度今年９月開始在中國長沙的自駕車試營運場地中，每100-200公尺的電線桿或路燈上，就裝設一臺邊緣伺服器。（攝影／李宗翰）</p> </blockquote> </div></div></div>
2019/11/9 13:00作者翁芊儒https://www.ithome.com.tw/news/134084
Google釋出高效能切割模型ShapeMask
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/ai-machine-learning/high-performance-large-scale-instance-segmentation-with-cloud-tpus">Google開發了一種稱為ShapeMask的實例切割演算法</a>，能辨識圖像中的物體實例，並且產生高精確度的遮罩，現在Google開源ShapeMask模型，讓社群有辦法以兼具速度和精確度的方法產生圖像物件遮罩。</p> <p>要以程式辨識各種形狀、顏色和大小並非簡單的工作，但這些工作對於醫學圖像分析，和照片編輯等應用來說十分重要，因此Google開發出了新圖像分割模型ShapeMask。ShapeMask可辨識並追蹤特定物件實例的邊界，像是城市街道上有多輛汽車的圖像，ShapeMask可以突出顯示圖像中每輛不同顏色大小的汽車，而突出顯示的區域就稱為遮罩。</p> <p>ShapeMask是利用著名的物件偵測模型RetinaNet，來偵測圖像中各種物件的位置和大小，但是RetinaNet模型並無法產生物件的遮罩，因此Google在以RetinaNet定位物件之後，會將相似外觀的畫素進行分組，逐步完善偵測到的物件形狀，最終產生精確的遮罩。</p> <p>Google提到，對於依賴自動化圖像分割的應用程式，開發者通常需要使用大型資料集，且又需要頻繁的變更資料集，為了快速迭代大型逼真的資料集，企業需要擴展圖像分割模型訓練的規模。</p> <p>而ShapeMask在大批次的訓練，比其他圖像分割模型還要有效率得多，因為ShapeMask可以在大數量的機器學習加速器上，進行分散式的ShapeMask訓練。Google以256核心的Cloud TPU v3分片，在40分鐘內就可以完成以COCO圖像分割資料集訓練ShapeMask模型，這比起8核心的單一Cloud TPU裝置所花費的數小時，還要快上許多，而且無論以哪一種規模的Cloud TPU Pod來運算ShapeMask模型，都不需要修改任何程式碼。</p> </div></div></div>
2019/11/9 12:00作者李建興https://www.ithome.com.tw/news/134098
雙11倒數，PChome暖身活動爆量超過事前8倍預估，開始緊縮次要服務提高承載力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搶攻雙11檔期，網路家庭今年喊出「ONE PChome」的策略，全集團首度一同參與雙11活動，相比去年，本次活動檔期的金額預估將翻倍成長。為此，PChome事前喊出提高8倍接單承載量，而如今還不到雙11，PChome今日（11/8）表示，最高流量已超過8倍。</p> <p>網路家庭行銷中心副總監鐘紫瑋指出，流量已達9倍。PChome24h購物雙11的暖身促銷活動於10月24日提前開跑，此刻，距離雙11當日仍有3天，而流量高峰期相比平日已提高9倍，換句話說，已超過事前準備的8倍承載量。</p> <p>系統有變慢的情形發生，網路家庭執行長蔡凱文表示，已啟動資源調度機制。流量爆增時，網家通過關閉一些非核心服務，像是搜尋引擎的優化推薦功能等，來調度資源，以支援網站的整體運能，保持服務的流暢度。蔡凱文也提到，不同過往雙11的流量型態，波動上下擺動循環，今年流量則是不斷向上堆疊。</p> <p>網家建構「ONE PChome」的集團作戰模式，帶動了買氣。該策略結合網家旗下九個單位，包含PChome、PChome24h購物、露天拍賣、商店街、Pi拍錢包、支付連、旅遊、PChomeThai和網家速配，來集中資源，讓千萬名會員的帳號可直通集團旗下的各功能。今年雙11首先登場的是單一簽入（Single Sign-On）功能，也就是會員可使用單一帳號登入所有服務。明年網家將進一步推展該策略，目標打通九個單位的基礎架構。</p> <p>另外，PChome24h購物在今日宣布，將在雙11前夕跨界與米其林廚師推出料理，為生鮮業務增添一個生力軍，期望為雙11注入更多的買氣。PChome於去年雙11首度開賣日本和牛，投入冷凍品項，生鮮業務經過一年的試營運，也遇到了不少挑戰。</p> <p>負責食品的網路家庭電子商務部副理蔣浩文表示，兩大挑戰就屬配送時間點及供應商進貨時間點，他指出，需調整系統，才可符合需求。因為生鮮產品有溫控要求，PChome以宅配到府的配送形式提供，需確認買家是否可親自收貨，確實將生鮮產品交至買家手裡，而為確保生鮮食品的新鮮度，PChome則需精準掌握進貨的時間點。</p> <p>目前，PChome透過策略合作，將生鮮產品存放於第三方的三溫層倉，以及搭配第三方物流配送業者，以冷凍的形式配送。蔡凱文表示，PChome考慮未來自建三溫層倉儲，且自有車隊也將發展冷凍配送的能力。</p> <p>今年雙11，PChome挑戰業績翻倍，依去年活動PChome 2天創下約15億元的業績來看，今年業績可上看30億元。而活動開跑至今，流量已突破預先準備的承載量，雙11當日系統是否仍可負荷，不當機，值得觀察。</p> </div></div></div>
2019/11/8 17:39作者黃郁芸https://www.ithome.com.tw/news/134102
中山大學驚傳師生電子郵件被監控長達3年，起因是駭客濫用Open WebMail漏洞，其他學校也應留意相關系統安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中山大學的電子郵件信箱，竟在神不知鬼不覺的情況下，被監看了接近3年，而這起事件被發現的原因，是有位政治學的教授收到該校主任秘書約談信件，察覺不尋常而進行通報，校方展開調查後，才驚覺是一起埋伏已久的攻擊事件。中山大學圖書與資訊處長賴威光指出，此事他們已經透過相關資安事件通報平臺，向教育部呈報，至於是否要向警方報案，該校則打算在盤點損害規模後，才決定如何處置。</p> <p>這起事件引發外界關注的原因，主要是在11月6日，中山大學政治學研究所副教授陳至潔張貼於臉書的文章提及此事（現已遭到刪除），而受到許多人轉載。這篇文章指稱，他們學校的電子郵件信箱，被外部的攻擊者利用Open Webmail系統的漏洞，建立多個假帳號，冒充校方資深行政人員，藉此監控十多名政治學系教授的信件內容。直到十月底，因一封署名是主任秘書寄來的信件，陳至潔因這名秘書平時不會有電子郵件往來，而認為這封信不尋常，遂以電話向秘書處確認，挖掘出這個埋藏許久的監控行動。</p> <p>基於Open Webmail開放原始碼且能夠免費使用，同時具備支援中文相當完整等特性，陳至潔認為，臺灣幾乎所有的大學都透過這個軟體，架構學校的電子郵件系統，因此中山大學的事件，勢必也會在其他學校重演。因此這樣的情況，所有的學校都應該要提高警覺。</p> <h2><strong>校方調查郵件伺服器事件記錄，近百人受害</strong></h2> <p>針對這起攻擊，中山大學也坦承確有此事。賴威光表示，他們於11月4日接獲通報，分析電子郵件系統的事件記錄後，發現他們遭受入侵的時間點，是2016年12月，換言之，該校電子郵件系統被監控了接近3年之久。至於攻擊者的來源，賴威光指出，這些異常存取的IP位址，來自不同國家，主要大部分來自香港、中國，以及美國，但他們無法以此判斷攻擊者的真實地理位置。</p> <p>賴威光指出，受到影響的情況，他們於本周三（11月6日）初步調查完成，然後接著在隔日（11月7日）清除有問題的電子郵件帳號。至於受害的範圍，他表示總共多達85人，涵蓋高階主管、教授，以及助教等人員。而從這些人員所屬單位來看，約有五成是社會科學院的老師，海洋科學學院也占有相當比例。</p> <p>針對攻擊途徑，賴威光指出，他們初步認為是透過跨網站指令碼攻擊（XSS）滲透，冒名寄信則是藉由跨網站請求偽造（CSRF）攻擊進行，針對Open WebMail系統的漏洞，中山大學已於今年7月防堵。</p> <p>而陳至潔之所以在10月底收到由主任秘書寄送的郵件，賴威光認為，應是因為攻擊者無法掌握這名教授電子郵件信箱的狀態，想要發動網路釣魚攻擊的郵件。不過，因最近擔任準總統候選人韓國瑜的國政顧問團召集人，而受到媒體觀切是否也是受害者的中山大學政治學研究所特聘教授廖達琪，賴威光表示，她的電子郵件信箱帳號並未受到本次事件波及。</p> <h2><strong>電子郵件伺服器供應商網擎也受池魚之殃</strong></h2> <p>由於網頁電子郵件存取系統一般使用者常以Webmail稱呼，連帶以Mail2000電子郵件系統聞名的網擎資訊，意外受到這起事件的波及。因為Mail2000也是網頁電子郵件系統，而Open WebMail名稱也有Webmail一字，使得上述的攻擊事件自陳至潔的臉書發文受到不斷轉載，再加上媒體的報導，部分學校的管理者便開始擔心，向該公司確認Mail2000是否也出現弱點。為此，網擎資訊在11月7日於網站上發出聲明稿澄清，強調Mail2000與Open WebMail是完全不同的系統。</p> <p>該公司指出，這起攻擊事件中，有心人士建立假帳號偽冒校內人士，是利用人類信任熟識者的弱點，而潛伏其中。雖然電子郵件本身的身分驗證機制，包含SPF、DKIM，以及DMARC等，能夠阻擋外來的冒名信件，但無法用來識別內部人員的身分，因此，他們認為，學校不應只仰賴電子郵件的身分驗證措施，而是應該要搭配其他機制，增加縱深防禦的深度。</p> </div></div></div>
2019/11/8 18:58作者周峻佑https://www.ithome.com.tw/news/134105
Fintech周報第120期：央行開辦跨國監理科技培訓，吸引13國監理人員參加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1026-1101</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中央銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場外監控 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行開辦跨國監理科技培訓，吸引13國監理人員參加</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">中央銀行自11月3日到8日，舉辦13國金融監理培訓，介紹最新監理科技發展和實例。這是由東南亞國家中央銀行聯合會（SEACEN）研究訓練中心規劃的「場外監控課程」。央行解釋，「場外監控」有別於實地檢查，是金融監理機關，透過分析金融機構定期或不定期申報的財務業務資料，評估其經營現況與可能風險的監理方法。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">中央銀行副總裁陳南光表示，國際經濟局勢變化快速，要維繫金融穩定，應該要適時運用新技術。在此課程，央行找來紐西蘭及馬來西亞中央銀行、加拿大金融顧問公司及SEACEN研訓中心等專家擔任講座。參與學員來自13個國家或地區的央行及存保公司金融監理人員。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">課程內容主要包括場外監控系統與監理科技，金融預警系統的建置與運用，以及監理人員與外部稽核人員的關係等相關議題。並安排學員分享各國場外監控的實務經驗與外部稽核的角色，並分組進行實際案例模擬演練。央行指出，學員將學習如何將場外監控融入以風險為基礎的監理架構，確認場外監控的工具及系統。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 券商 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安強化 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">駭客鎖定券商發動DDoS攻擊，金管會祭出9大資安強化措施</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%AD%89%E4%BA%A4%E6%89%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%AD%89%E4%BA%A4%E6%89%80.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣股市近來交易熱絡，也讓駭客鎖定券商，頻繁發動分散式阻斷服務（DDoS）攻擊，根據不具名的業者透露，光是11月4日早上，全臺灣的79家券商約有10多家受害，唯證交所的預防措施奏效，再加上券商透過流量清洗措施因應，駭客實際影響交易的時間，僅有十幾分鐘，初估受影響金額為數十億元。證交所5日發出新聞稿，指出所有曾遭受相關攻擊的券商，都已經導入電信業者的流量清洗服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也在5日，公布9項證券業資訊安全強化措施。一是券商應依照資產規模大小，設置資訊專責單位或資安人員；二是建立資通安全內部控管機制；三是要求券商使用電子憑證確保網路下單交易安全；四是券商公會須訂定資安自律規範，強化雲端運算服務、社群媒體、行動裝置、行動應用程式的控管。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第五項則是建立資安通報機制及通報系統；六是加入金融資安資訊分享與分析中心（F-ISAC）以獲取資安情資；七是因應DDoS攻擊，導入流量清洗機制，並每年由證券期貨單位辦理 DDoS 攻擊演練；八是證券商因資安違規案件，視個案情節輕重，金管會可依法要求增加計提作業風險資本。最後是，若證券期貨業者欲申請增加業務種類，金管會將就資安執行情形，納入業務准駁的考量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 長榮海運 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展攜手長榮海運，推中小企業貿易融資與數位化帳戶服務</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">研發</span></strong><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">和相關產業</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%95%B7%E6%A6%AE%E6%B5%B7%E9%81%8BShipmentLink_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%95%B7%E6%A6%AE%E6%B5%B7%E9%81%8B.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）與長榮海運攜手合作，為中小企業推出一站式貿易融資服務。長榮海運會員可在長榮海運的ShipmentLink數位平臺，直接連結到星展銀行網頁，申請數位化帳戶與貿易融資服務。星展銀行表示，企業申請貿易融資時，因需識別交易真實性，並符合日趨嚴格的國際洗錢防制相關規範，出口商、銀行與船公司三方往往需花費大量時間成本，進行海運提單的簽發與查核。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，結合數位金融服務到長榮海運數位平臺，出口商即可於準備提單製作指示時，在長榮海運平臺申請並授權長榮海運，將船運相關資訊提供給星展銀行，並提供出口商直接連結進入星展銀行線上平臺申請貿易融資服務，免去銀行反覆追蹤海運提單的繁複程序。星展銀行宣稱，可大幅減少約8成貿易融資申請時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> icash Pay </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 7-Eleven </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">愛金卡推電子支付icash Pay，可和7-Eleven的Open錢包綁定付款、轉帳</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/icash%20Pay(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">7-Eleven的Open錢包新增電子支付功能，用戶可綁定愛金卡公司推出的電子支付服務icash Pay，讓Open錢包具備儲值、支付、轉帳及累點功能。目前icash Pay提供第一及第二類電子支付帳戶驗證，當使用身分證通過第一類電子支付帳戶驗證後，便能使用電子支付的儲值、支付功能，需再以銀行帳戶通過第二類驗證，便可以使用電子支付帳戶的轉帳功能。目前icash Pay未提供第三類電子支付帳戶服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">統一超商表示，目前Open Point會員達到600萬，去底才推出的Open錢包現有約40萬會員，導入icash Pay電子支付服務後，擴大Open錢包的非現金支付功能，讓沒有信用卡的學生或社會新鮮人也能使用，估計可帶動Open錢包綁定人數成長30％。根據7-Eleven內部資料，目前非現金支付已占21.6％。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新證券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群投資App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Finatext </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新證券攜手日本最大FinTech新創推社群投資App，要靠新創服務與電子平臺角逐其他券商</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E6%96%B0%E8%AD%89%E5%88%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E6%96%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券合作日本最大金融科技新創Finatext，推出社群投資App「Necoin」，要主攻年輕客群，打造專屬年輕人的投資平臺，希望藉由此App提供即時的證券投資訊息、新聞、社群互動，來提升年輕族群對投資討論的興趣，進而參與投資。而台新證券會與Finatext合作，就是要借助其平臺、技術與經驗，引導臺灣年輕世代加入投資行列。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新證券董事長郭嘉宏認為，證券商提供服務的競爭重點，已經不再是營業員的服務或是營業據點的多寡，未來，是要靠提供新創服務與電子平臺來角逐。台新證券總經理林献群更補充，未來如何透過AI演算，提供客戶更客製化甚至個人化的服務，將是各券商電子平臺競爭的一大重點。林献群更透露，台新證券未來也會慢慢引導開戶數已達136萬戶的台新Richart數位銀行的用戶，加入這個社群投資App，成為台新證券的客戶，進而提升市占率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 印度支付平臺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> UPI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">印度支付平臺UPI達到1億用戶，準備邁向國際市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由印度21家銀行共同成立的印度國家支付公司（National Payments Corporation of India，NPCI）近日對外透露，旗下的統一支付介面（Unified Payments Interface，UPI）已跨過1億用戶門檻，並準備邁向國際市場，包括阿拉伯聯合大公國與新加坡都打算接受UPI。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">NPCI為印度的非營利組織，它在2016年發表了UPI系統，讓使用者利用行動裝置就能轉帳；而且單一程式便可支援不同銀行的帳號；一鍵就能啟用雙因素認證；且用戶不必輸入詳細的金融資訊，可確保安全性；可用來支付公用事業帳單、朋友之間的轉帳、在實體店面付款，亦支援條碼付款。在印度各大銀行的聯手推動下，UPI系統在上線3年之後便創下了超過1億的用戶，且光是在今年10月的交易筆數就超過10億次。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI金融科技聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人才培育 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">6所大學與新創普匯金融科技共組AI金融科技聯盟</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了培育金融科技人才，臺灣大學、政治大學、臺北商業大學、臺北大學、高雄科技大學，東吳大學等6所學校，與Fintech新創普匯金融科技結盟，於10月30日成立AI金融科技聯盟，並由新光銀行、康和證券、上海銀行、遠東銀行、凱基銀行等金融機構贊助。普匯金融科技的業務主要是借貸平臺，運用AI智能科技與安全風控模組，將金融產品以線上方式搭起投資人與借款人的橋梁。此聯盟將於12月，舉辦全國大專院校AI金融科技創新創意大賽，也將透過實務金融合作，讓學生參與研發金融科技過程。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">證交所</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">長榮海運</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">台新金控；</span><span style="font-size: 18.6667px;">攝影/蘇文彬</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">電支電票二合一草案，金管會預計明年立法院新會期再送件</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/8 18:37作者李靜宜https://www.ithome.com.tw/news/134104
一周大事：臺美首度舉辦大型網路攻防演練。微軟利用K8s推出混合雲解決方案Azure Arc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>臺美首度聯手舉辦大規模網路攻防演練，臺銀行組藍隊聯隊對抗紅隊攻擊</strong></span></p> <p>從11月4日到8日，臺灣政府與美國國土安全部聯手規畫「臺美大規模網路攻防演練（CODE）」。演練內容包括，美國分享北韓針對金融產業的攻擊手法，並由美國、捷克和馬來西亞等國聯手扮演攻擊的紅隊，測試由臺灣金融業者面對網路攻擊時的防禦能力。</p> <p>此次參與大規模網路演練主要成員，包括：美國、日本、澳洲、馬來西亞、印尼和捷克等超過10個印太國家，演練目的，主要是確認臺灣關鍵基礎設施的防護能力，而且是以測試金融產業安全防護能力為主，至於政府機關的防護能力，目前仍持續進行強化。</p> <p>美國在臺協會代理處長谷立言表示，目前最大威脅是惡意行為者企圖用社會及網路的開放性來對付我們，影響的層面很廣泛，包含產業、民主體制，以及關鍵基礎設施建設的完整性，包括金融及電信網路。</p> <p>谷立言也進一步指出，惡意行為者企圖竊取營業秘密、智慧財產權，以及最有價值的資料數據，對基於規則的國際經濟秩序能否存續，將產生重大威脅。<a href="https://www.ithome.com.tw/news/134003" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Azure%20Arc_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在本月Ignite大會上，微軟推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。</p> <p>Azure Arc能將Azure服務和管理功能，帶上各種基礎設施，更加靈活地支援混合應用。如部署到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲及邊緣環境。</p> <p>用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。</p> <p>Azure Arc讓使用者可以在任何地方執行Azure資料服務，可達到以秒為單位的部署速度，在各式基礎設施上動態擴展。用戶在需要的時候，能於任何Kubernetes叢集部署Azure SQL資料庫和Azure Database for PostgreSQL Hyperscale，並且透過Azure Portal取得跨本地端和雲端的總覽。<a href="https://www.ithome.com.tw/news/134017" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>內政部推行動身分識別，手機免帳密就能登入政府服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_T-FidO_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_內政部</span></p> <p>內政部展示行動身分識別系統，結合App及自然人憑證的身分識別功能，讓民眾登入政府機關不需輸入帳號密碼，在手機使用指紋或臉部辨識，就能使用政府服務。</p> <p>內政部資訊中心副主任嚴文常指出，這項行動身分識別和自然人憑證相同，運用PKI公開金鑰基礎建設，以非對稱金鑰技術為基礎，以指紋、臉部辨識等生物特徵來取代傳統的帳號密碼登入。行動身分識別如同自然人憑證加上手機，讓沒有帶自然人憑證、讀卡機的民眾，透過個人使用的手機，以指紋或臉部辨識取代帳號密碼登入政府機關網站申辦業務。</p> <p>目前內政部在9月已先內部試辦，11月起將開放繳納地價稅使用，未來準備和財政部財稅中心合作，舉凡房屋稅或是明年5月將申報的個人所得稅，可望支援這項行動身分識系統。未來其他政府機關也可能支援T-FidO。<a href="https://www.ithome.com.tw/news/133941" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Azure新分析工具可整合分析和資料倉儲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Azure%E6%96%B0%E5%88%86%E6%9E%90%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟近期推出Azure Synapse Analytics服務，宣稱能整合資料分析系統／資料倉儲，以及Power BI、AI分析工具。</p> <p>微軟指出，軟體廠商推出各種蒐集、汲取及分析大量資料的產品，但只有專門工程人員可用，無法相互串連，而Azure Synapse Analytics服務，便是為了打破資料「穀倉」（silo）界線，讓企業更容易蒐集、分析異質資料源整合作業而生。</p> <p>微軟描述這產品是「進化版Azure SQL Data Warehouse」，新增隨需資料查詢、資料湖泊探索、串流分析，以及行／列式層級資料安全等新功能，提供整合資料倉儲和大數據分析的無限資料規模分析服務。</p> <p>Azure Synapse Analytics也結合第三方資料倉儲及資料整合工具如Databricks、Informatica、Talend、Attunity/Qlik等，聲稱可整合企業多種結構及非結構化資料源、資料倉儲和大數據分析系統，利用標準的SQL指令就能查詢。新服務也結合微軟自家Power BI 及Azure Machine Learning等分析工具。這項服務還可整合Apache Spark。<a href="https://www.ithome.com.tw/news/134016" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>企業級TensorFlow來了，最高提供3年支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_TensorFlow%E4%BC%81%E6%A5%AD%E7%89%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google推出熱門機器學習框架TensorFlow的企業版本，提供企業級支援、雲端規模的效能以及託管服務，以滿足企業部署所需要的支援與可擴展性，Google提到，由於TensorFlow是Google創建開源，因此他們具有可提供更多支援與技術的優勢。</p> <p>企業版TensorFlow是一個提供長期支援版本，並為特定版本的TensorFlow，提供最高達三年的安全補丁以及錯誤修復服務，而這些修補也會加入到主線的TensorFlow程式碼儲存庫中。<a href="https://www.ithome.com.tw/news/133933" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟新版Office App通吃三大Office檔案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Office%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟正在測試新版iOS、Android版Office app，將可整合現行分開的三大文書軟體Word、Excel及Powerpoint。</p> <p>新版Office介面與個別Word、Excel和Powerpoint雷同。用戶可在單一環境下新增、編輯和檢視文件、簡報和試算表。</p> <p>此外它還有一個action區提供了些有用功能，像是擷取文件的畫面加入Word檔、將檔案從電腦匯入手機、把文件的圖像轉成文字或Excel試算表、把相片掃入PDF，還能掃QR檔，這些實用功能以往都是藏在Office重重選單之下。</p> <p>Office app已經透過Google頁面及蘋果TestFlight測試方案，釋出公測版供下載試用。<a href="https://www.ithome.com.tw/news/134013" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Android版Google Maps開始支援無痕模式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Maps%E7%84%A1%E7%97%95%E6%A8%A1%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google宣布要以無痕模式來強化使用者的隱私，除了早就支援無痕模式的Chrome瀏覽器之外，也在YouTube提供了無痕模式，現在則輪到Google Maps。</p> <p>在Android手機上啟用Google Maps之後，使用者只要點選自己的檔案照片，就能選擇進入無痕模式，之後Google即不會儲存使用者的瀏覽或搜尋紀錄，也不會傳送通知，亦無法更新位置歷史紀錄或所分享的地點，也不能使用這些資料來個人化地圖服務。</p> <p>除了Android版之外，iOS的Google Maps也會很快就支援無痕模式。</p> <p>雖然Google是以隱私為名發表了各項服務的無痕模式，但卻有人認為這可能只是Google的公關手法，為了不想讓外界批評Google以使用者的隱私換取目標式廣告，其實多數使用者都不會特別啟用無痕模式，以Chrome瀏覽器為例，2017年的統計顯示只有34.5%的使用者啟用了該模式。<a href="https://www.ithome.com.tw/news/134012" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>PHP再傳遠端程式碼執行漏洞，波及Nginx網站伺服器</strong></span></p> <p>假若你的網站使用PHP開發，並以Nginx建置網站伺服器，而且為了強化伺服器執行的效率，採用FastCGI，並藉由PHP-FPM（FastCGI Process Manager）處理網頁存取的請求，請注意是否存在漏洞CVE-2019-11043。PHP官方團隊自9月底接獲通報之後，於10月24日推出修補版本7.1.33、7.2.24，以及7.3.11。網路威脅情報公司Bad Packets也於10月26日，向IT媒體ZDNet透露進一步的消息，表示已有濫用漏洞的攻擊事件出現。</p> <p>根據W3Techs網站的統計，目前全球的網站有30.6%採用Nginx網頁伺服器，33%網頁採用PHP 7，而且網站經營者很有可能同時採用上述兩者，再搭配PHP-FPM運作。<a href="https://www.ithome.com.tw/news/133904" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘇貞昌首次主持行政院科技會報會議，AI發展成焦點</strong></span></p> <p>半年一次的行政院科技會報會議剛結束，包括台積電創辦人張忠謀、廣達電腦董事長林百里、Google台灣董事總經理簡立峰等科技界大老都出席，針對AI帶來的衝擊對政府提出建言。</p> <p>行政院長蘇貞昌表示，總統蔡英文上任後，政府盤點國家的科技計劃佈局，因應全球創新與新興產業快速競爭，行政院明年整體科技預算已編列1,208億元，較前一年成長5%，顯示政府對高科技產業發展的重視及決心。</p> <p>在這次科技會報中，國發會則以「數位經濟及AI對社會影響與因應策略」為題發表報告，國發會指出，AI將取代大量的職業，出現科技型的失業，但也強調AI同時將會產生新的工作，國發會預估，到2030年，臺灣因應數位轉型的人力缺口將達8.3萬人。這也將會成為，臺灣接下來要解決的課題。</p> <p>對此張忠謀認為，數位經濟及AI取代某些職業的同時，也會創造新的就業機會，根本之道應從教育著手。</p> <p>林百里也強調AI人才培育的重要性，並認為台灣應該找出合適的AI商業模式，成為AI輸出國。</p> <p>人才培育的問題也是簡立峰關注的重點，但他認為，人才培育不應該偏重某一領域，目前，年輕世代偏重於投入在AI、軟體領域，他認為，這可能導致臺灣在半導體與IC人才上，出現斷層，可行的方法是推動跨領域的人才訓練，在半導體、IC的既有優勢之外，兼顧AI與軟體。至於新創產業部份，簡立峰認為，臺灣的新創有做起規模，但缺乏和國際接軌，需要國際營運及銷售人才，將是政府今後推動新創產業需要思考的問題。<a href="https://www.ithome.com.tw/news/134014" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟打造新網路論壇，將取代MSDN和TechNet</strong></span></p> <p>日前微軟釋出一個名為Microsoft Q&A的新論壇服務，來取代原本為IT專業推出的TechNet服務網頁，及為開發者網頁服務MSDN，目前仍在預覽的階段，僅提供少部分Azure雲端服務的資訊。</p> <p>TechNet是微軟向IT專業人員提供的網頁入口網站，提供各種微軟產品的文件、技術資源庫，與線上學習中心，提供線上訓練和討論論壇服務，也有使用版軟體下載的評估中心。而MSDN則是微軟為開發人員提供類似TechNet的資源，包括教學課程、討論論壇與軟體下載等。</p> <p>TechNet和MSDN論壇的資源將保留在原處，微軟不會移動到新論壇，但是當新的Microsoft Q&A正式上線，使用者將無法在TechNet和MSDN張貼新文章。新的論壇將部署新型態的機器學習服務，該服務會在部分時候，將用戶重新導向到舊論壇的文章。<a href="https://www.ithome.com.tw/news/134004" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大量印度信用卡資料出現在暗網</strong></span></p> <p>金融交易側錄的情況，近年來可說是日益嚴重，攻擊者得手的資料，最終往往透過暗網裡的市集兜售牟利。網路威脅情報業者Group-IB在10月28日，從老牌卡號交易黑市Joker's Stash裡，發現一組擁有超過130萬筆金融卡資料庫上架，每張卡片的資料標價為100美元，換言之，若是全數賣出，駭客能得到至少1.3億美元。而這個規模，可說是有史以來，暗網出現印度金融卡資料庫筆數最多的紀錄，同時每筆資料的標價，也創下新高。</p> <p>這組上架的資料庫名稱，以INDIA-MIX-NEW-01為開頭，駭客宣稱，他們側錄的內容，大多是印度支付卡和信用卡，並含有金融卡的第一軌（Track 1）和第二軌（Track 2）內容，資料的有效性高達90%到95%。雖然經Group-IB驗證後，發現當中其實只有第二軌的資料，然而，這些內容已經足以讓歹徒用來複製金融卡，以供進一步濫用。</p> </div></div></div>
2019/11/8 16:30未署名https://www.ithome.com.tw/news/134092
主流全力推，K8s成混合雲互通標準
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年微軟奧蘭多的Ignite大會上，我認為，最重要的發布是<a href="https://www.ithome.com.tw/news/134017" target="_blank">新的混合雲解決方案Azure Arc</a>。但真正的衝擊不是產品本身，而是Azure Arc是一套用K8s打造而成的混合雲產品。</p> <p>微軟早在2016年就推出了一套混合雲平臺Azure Stack，將雲端Azure的標準化架構、應用程式模型、工具和介面，打包成一個本地端部署的版本，可部署在企業內部，將Azure雲帶進了企業，企業用同一套開發方法、架構和流程，就可以開發出公雲、私雲通用的應用程式。但這是微軟自己獨有，無法與其他人互動的混合雲架構。</p> <p>不只微軟看好混合雲，在地面的虛擬化龍頭VMware，這幾年也推出了可上雲部署，或支援雲端運算資源調度的混合雲產品，將軟體定義資料中心，延伸到雲上，甚至乾脆推出VMware雲端版，例如頗受傳統大型企業青睞的VMware on AWS，直接雲上雲下都採用同一套虛擬化環境。IBM也是積極擁抱混合雲，採用了Pivotal（VMware剛買回）力推的開源PaaS平臺Cloud Foundry，發展出了自己的混合雲產品架構，甚至，IBM去年大砸340億美元買下紅帽，正是看準混合雲市場的需求。</p> <p>公有雲巨頭去年也開始紛紛落地，AWS將自家EC2服務打包成一款本地端部署的混合雲架構產品Outposts，而是Googley則力推Anthos混合雲產品。</p> <p>幾乎公有雲、私有雲主流大廠，不約而同都搶進了混合雲市場的競爭。但是，混合雲早就發展多年，過去最大的痛點是，業者各自發展自己的混合雲環境，彼此很難直接互通，導致，企業只能選擇要壓寶哪一家的混合雲。</p> <p>但從這兩年，新一代的混合雲產品發展趨勢來看，IBM買下的紅帽，主力產品是以K8s為核心的OpenShift平臺，甚至IBM決定改用OpenShift來汰換自己原有混合雲產品。Google更是直接推出了一款K8s原生混合雲產品Anthos，只支援K8s，不支援VM。虛擬化龍頭VMware也大膽決定，用K8s重新改造自家主力產品vSphere，將VM部署到K8s環境中，由K8s來主管。</p> <p>儘管AWS的混合雲產品Outposts還是走自己專屬環境，但其所提供VMware on AWS環境，未來勢必會採用K8s的vSphere版本，而且AWS雲端服務早就大力支援K8s，Outposts很容易就可以增加對K8s的支援。</p> <p>剛亮相的Azure Arc更意味著，連微軟都決定向K8s靠攏，甚至微軟SQL Server 2019的新大數據叢集功能，就是直接用K8s來調度和存取資料庫節點，還不直接支援Windows環境的資料庫，只能得透過特殊介接機制來串連Windows版SQL Server。</p> <p>至此，公雲或私雲的主流廠商，幾乎已經或即將支援K8s。現在終於可以說，K8s就是混合雲的主流互通標準了，就像過去的虛擬化技術一樣，K8s將成為企業打造新一代IT架構的標準配備。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/kubernetes">Kubernetes</a></div><div class="field-item odd"><a href="/tags/k8s">K8s</a></div><div class="field-item even"><a href="/tags/azure-arc">Azure Arc</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2">混合雲</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/vmware">VMware</a></div><div class="field-item even"><a href="/tags/ibm">IBM</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/outposts">Outposts</a></div><div class="field-item odd"><a href="/tags/google">google</a></div><div class="field-item even"><a href="/tags/anthos">Anthos</a></div></div></div>
2019/11/8 17:00作者王宏仁https://www.ithome.com.tw/voice/134099
開機載入程式Das U-Boot暗藏程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自ForAllSecure的兩名研究人員Paul Emge 與Zion Basque近日<a href="https://gist.github.com/deephooloovoo/d91b81a1674b4750e662dfae93804d75#file-cvedesc-txt" target="_blank">透過GitHub</a>揭露4個有關Das U-Boot的安全漏洞，它們分別是CVE-2019-13103、CVE-2019-13104、CVE-2019-13105及CVE-2019-13106，最嚴重的狀況將允許駭客執行任意程式。</p> <p>Das U-Boot為一開源的開機載入程式，通常被使用在嵌入式裝置中，用來打包可啟動裝置作業系統核心的指令，它支援ARM、 MIPS、RISC-V與x86等多種電腦架構，不管是Amazon的Kindle、基於ARM的Chromebook或網路裝置都採用了Das U-Boot。</p> <p>不過，研究人員發現Das U-Boot檔案系統的驅動程式中含有許多漏洞，例如CVE-2019-13103屬於堆積溢位漏洞，可惹來阻斷服務攻擊或允許駭客執行任意程式。CVE-2019-13104則是個緩衝區溢位漏洞，可能導致記憶體毀損。CVE-2019-13105會造成記憶體重覆釋放。</p> <p>而CVE-2019-13106則是個更嚴重的緩衝區溢位漏洞，將讓駭客輕易地掌控CPU，從而破壞經過驗證的啟動。</p> <p>根據<a href="https://threatpost.com/amazon-kindle-embedded-devices-code-execution/150003/" target="_blank">ThreatPost的報導</a>，U-Boot已在2019.10版中修補了相關的漏洞，但除非採用Das U-Boot的裝置製造商展開修補，否則依然會帶來風險。</p> <p>研究人員向ThreatPost解釋，作為一個經常被使用在嵌入式裝置的開機載入程式，其更新周期通常很長，甚至是從不更新，含有漏洞的版本相信還會存在一段時間，但相關漏洞所帶來的風險程度，將視裝置的配置而定。</p> </div></div></div>
2019/11/8 15:05作者陳曉莉https://www.ithome.com.tw/news/134091
T-Mobile：若能成功合併Spring，將免費提供5G服務予第一線急救人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）在11月5日<a href="https://docs.fcc.gov/public/attachments/DOC-360637A1.pdf" target="_blank">宣布</a>，有條件地核准T-Mobile 與Sprint的合併案，隨後T-Mobile即表示，當雙方合併成New T-Mobile之後，將會提供10年的免費5G服務予美國第一線的急救人員，以及針對有小孩的1,000萬個低收入家庭，帶來免費的寬頻網路。</p> <p>T-Mobile與Sprint承諾要在3年內部署可覆蓋97%美國人口的5G網路，並在6年內達到99%的覆蓋率，而在網速上則是承諾6年內90%的美國人口，都能存取100Mbps以上的行動網路服務，99%人口可取存50 Mbps以上的行動網路服務。</p> <p>為了取得大眾的認同，T-Mobile趁此機會<a href="https://www.t-mobile.com/news/supercharged-uncarrier-moves" target="_blank">公布</a>了雙方合併後的首波Un-carrier客戶回饋專案，包括連結英雄計畫（Connecting Heroes Initiative）、1,000萬專案（Project 10Million），以及入門級T-Mobile Connect預付方案。</p> <p>其中，連結英雄計畫打算在未來10年，提供免費的5G服務給全美的第一線急救人員，涵蓋警察、消防員與緊急醫療服務的從業人員，也包括他們所屬的組織，內容涵蓋無限制的通話、簡訊與手機行動數據。</p> <p>至於1,000萬專案則是鎖定美國有小孩的中低收入戶，名額為1,000萬家戶，符合資格的家庭，每年可免費存取100GB的寬頻網路，New T-Mobile也將準備7億美元的基金，來協助這些家庭購買硬體裝置，以協助這些家庭的小孩縮小數位落差。</p> <p>至於T-Mobile Connect則是全新的入門級方案，每月只要15美元就能取得無限制的通話與簡訊服務，以及2GB的手機行動數據，價格只有目前T-Mobile入門方案的一半。</p> <p>不過，此一Un-carrier客戶回饋專案，得要在T-Mobile 與Sprint成功合併後才會付諸實行，目前仍有16個州針對該合併案提出反壟斷訴訟，指稱該交易將讓危害美國的市場競爭，損及消費者權益。</p> </div></div></div>
2019/11/8 14:25作者陳曉莉https://www.ithome.com.tw/news/134083
Google開源VR裝置專案Cardboard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著10月初Google停止開發VR頭戴裝置Daydream，周四Google也<a href="https://developers.googleblog.com/2019/11/open-sourcing-google-cardboard.html" target="_blank">宣佈</a>，紙板VR裝置計畫Cardboard將轉為開源碼專案釋出。</p> <p>Google從2014年推出Cardboard，並釋出供第三方廠商設計及生產Cardboard的製造商工具包、Android及iOS VR app的開發套件，以及教學與<a href="https://www.ithome.com.tw/news/96258" target="_blank">360度環景影片工具軟體Expedition和Jump</a>等資源，供開發商或DIY愛好者得以做出便宜的VR眼鏡。5年下來Cardboard全球已出貨超過1500萬個。</p> <p>但如同Daydream， Google產品經理Jeffery Chen表示，Cardboard使用率也漸漸衰退，因此Google不再繼續開發Google VR SDK。儘管如此，一些相關的內容，包括YouTube影片及Google提供的Expedition 科學探索影片仍然有穩定的使用量。為此，Google決定<a href="https://arvr.google.com/cardboard/manufacturers/" target="_blank">將Cardboard以開源專案釋出</a>，讓開發人員可以繼續開發相關應用，認為開源碼模式是持續Cardboard最好的方式。</p> <p>Cardboard開源專案將包括開發Android /iOS app，及在Cardboard裝置顯示VR內容的函式庫。還包括頭部追蹤、鏡頭扭曲渲染（lens distortion rendering）及輸入處理API，此外還加入Android QR code函式，讓任何app不需Cardboard app也可以和Cardboard裝置配對。Google表示會持續對Cardboard開源專案增加新功能，包括Unity專用的SDK套件等。</p> <p>有興趣者可以到<a href="https://developers.google.com/cardboard" target="_blank">Google開發商網站</a>或GitHub <a href="https://github.com/googlevr/cardboard" target="_blank">Cardboard專案網頁</a>下載文件及程式碼。</p> <p>隨著最新Pixel 4（及其他主要品牌手機）不再支援Daydream裝置，也宣告了搭配智慧型手機的VR方案的没落。</p> </div></div></div>
2019/11/8 13:40作者林妍溱https://www.ithome.com.tw/news/134078
蘋果釋出iOS/iPadOS 13.2.2，以修補會自動關閉背景程式的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.macrumors.com/2019/11/07/apple-releases-ios-13-2-2/" target="_blank">釋出iOS/iPadOS 13.2.2</a>，修補背景程式可能無預警關閉或失去行動數據服務等臭蟲。</p> <p>蘋果在10月28日釋出iOS/iPadOS 13.2，但沒幾天就有用戶抱怨，該版會自動關閉背景中所執行的程式，特別是在多工狀態時，例如原本在觀看YouTube影片，看到一半先暫停去回覆訊息，再回到YouTube時，YouTube就重新啟動了。或者是原本以Safari在瀏覽網路，但切換到Facebook之後，再回到Safari時，它也是重新啟動。</p> <p>總之，切換到其它程式時，原本的程式都會無預警地消失。</p> <p>除了該臭蟲之外，也有使用者回報結束iPhone的通話之後，行動數據服務會出現暫時無法使用的狀態。</p> <p>蘋果在iOS/iPadOS 13.2.2中解決了上述問題，也修正Exchange帳號間S/MIME加密郵件的回覆無法讀取的問題，也處理了YoubiKey Lightning供電的配件充電中斷的問題。</p> </div></div></div>
2019/11/8 14:05作者陳曉莉https://www.ithome.com.tw/news/134080
圖資料庫Neo4j推出企業級全託管資料庫服務Aura
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源圖資料庫（Graph Database）Neo4j現針對中小企業，釋出<a href="https://neo4j.com/press-releases/announcing-neo4j-aura/">企業版Neo4j Aura</a>，提供完全自動且全託管的資料庫即服務，讓開發者專注於開發應用程式，而不需擔心資料庫的管理工作，可按需自動擴展並提供資料持久性保證。</p> <p>Neo4j是一個圖資料庫管理系統，其原生的圖儲存與處理設計具ACID交易特性，而Neo4j儲存資料的形式，是由線、節點和屬性構成，每個節點和線可以擁有任意數量的屬性，而線與節點都可以加入標籤，標籤可以用來限縮搜尋的範圍，達到快速搜尋的目的。Neo4j的社群版本是以GPL3開源，而線上備份與高可用性擴充套件則是使用閉源商業授權。</p> <p>Neo4j與傳統的關聯式資料庫不同，該圖資料庫是完全從頭開始設計，以利用資料與資料間的連結，為大型且複雜的資料集，提供良好的查詢效能。新推出的Neo4j Aura服務可讓用戶以簡單的方式使用Neo4j圖資料庫，官方提到，推出Neo4j Aura的目的，是要滿足中小企業、部門或是個人專案的需求，讓開發者只要專注於圖應用程式的開發，而不需要擔心資料庫的管理工作。</p> <p>Neo4j Aura讓開發人員可以在雲端部署、擴展連結性資料（Connected Data）應用程式，其提供一鍵式部署以及簡單的配置，簡化雲端應用程式的開發工作，在需要的時候，Neo4j Aura會視流量自動調整資料庫規模。Neo4j提到，Neo4j Aura具有容錯與自我修復的能力，並且資料庫一開始就以高可用性為設計目標，Neo4j Aura保證可以在調整、安裝補丁、軟體更新以及配置變更時，完全不會產生任何停機。</p> <p>另外，Neo4j本身具ACID交易的特性，可保證資料的一致性之外，Neo4j Aura服務會在三個獨立的物理磁碟上複製資料，以確保資料持久性，系統每天也都會以七天留存政策備份資料。Neo4j Aura內建身分驗證和端到端資料加密，其支援多重資料庫使用者，以TLS加密進行密碼身分驗證，而所有資料庫和備份都會被加密。官方提到，要從非Neo4j資料庫將資料導入到Neo4j資料庫很容易，可以用命令列工具或是使用CSV作為資料傳輸的格式。</p> </div></div></div>
2019/11/8 14:20作者李建興https://www.ithome.com.tw/news/134077
蓋茲再下詔罪己：反托拉斯官司害我搞砸Windows Mobile
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟創辦人比爾蓋茲周四說，微軟在行動市場差一點點就成功了，但20世紀初的反托拉斯官司，導致他搞砸了Windows Mobile的機會。</p> <p>2000年前後的司法部在反托拉斯案中一度考慮拆分微軟，2001年雙方達成和解。不過蓋茲在紐約時報舉辦的<a href="https://www.nytdealbookconference.com/db2019/full-agenda" target="_blank">高峰論壇</a>上，回憶本案對微軟影響時說，「無疑的，反托拉斯案對微軟有極大不利影響，讓我們無法專心開發手機作業系統，否則你們用的不會是Android，而是Windows Mobile…我們差一點點就成功了，但我分心了，分心害我搞砸了。」</p> <p>但與其說蓋茲怪罪自己，更像是歸咎於美國司法部。但蓋茲說，官司影響所及，Windows Mobile晚了三個月開發完成，來不及搭上Motorola手機上市，讓Android捷足先登，然後成了贏者整碗捧去的局面。他語帶懊悔地說，「今天現場沒人聽過Windows Mobile。這可是幾千億的生意。」</p> <p><a href="https://www.theverge.com/2019/11/6/20952370/bill-gates-windows-mobile-android-competition-comments-microsoft-antitrust" target="_blank">媒體推測</a>，蓋茲口中的Motorola手機可能是2009年推出的Droid系列。這隻Android手機在Verizon配合下大賣，是Android攻下美國市場的關鍵。</p> <p>Windows Mobile失敗後微軟於2010終止支援，之後微軟重新開發Windows Phone、收購Nokia的手機部門，但皆無法挽救失敗的命運。最後微軟在2017年中宣佈停止支援Windows Phone 8.1版，宣告Windows 手機OS的終結。而Nokia手機部門，也以3.5億美元認賠賣給了富智康及芬蘭公司HMD Global。</p> <p>蓋茲不只一次這麼說。<a href="https://www.ithome.com.tw/news/131455" target="_blank">他6月也曾公開坦承</a>讓Android崛起是他犯過最大的錯誤。</p> <p>不過錯失行動機會並未擊倒微軟。現任執行長Satya Nadella在2014年上任以來大舉推動Azure雲端、放棄和開源碼敵對的業務策略，公司市值從3020億擴大為8500億美元，營收、營運收入上，相較市場其他同等級公司都更勝一籌，也讓微軟董事會去年決定<a href="https://www.ithome.com.tw/news/133656" target="_blank">為執行長Satya Nadella調薪</a>66%。</p> </div></div></div>
2019/11/8 12:10作者林妍溱https://www.ithome.com.tw/news/134076
MySQL資料庫叢集系統Vitess從CNCF孵化器畢業並釋出最新4.0版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會（CNCF）宣布，兩年前納入旗下的MySQL資料庫叢集系統Vitess現已經成熟，是繼Kubernetes、Prometheus和Envoy等，第八個<a href="https://www.cncf.io/announcement/2019/11/05/cloud-native-computing-foundation-announces-vitess-graduation/">離開CNCF孵化器</a>的專案。同時<a href="https://vitess.io/blog/2019-11-05-vitess-4.0-has-been-released/">Vitess也釋出了最新4.0版本</a>，改進SQL Query支援以及可用性。</p> <p>Vitess被創建於2010年，是來自YouTube的內部開發計畫，因為YouTube需要一個更簡單的方式，來管理MySQL大規模部署。MySQL是熱門的開源關聯式資料庫，許多企業用來儲存結構性的資料，但是雖然MySQL提供了許多好用且強大的功能，但是由於根本設計上的原因，使得MySQL水平擴展的能力受限，難以在大量的伺服器進行分散式部署。</p> <p>而Vitess的出現就是為了解決這個問題，Vitess是用於部署、擴展和管理MySQL大型叢集的資料庫解決方案，可以良好地支援公有雲和私有雲架構，其結合了NoSQL資料庫的可擴展性，並擴充了重要的MySQL功能。Vitess讓企業對MySQL資料庫進行分片，能以最低應用程式需要修改的程度，擴展MySQL資料庫規模，也能方便地將裸機部署搬遷到私有雲或是公有雲上，在Kubernetes和本地容器環境中運作。</p> <p>新發布的Vitess 4.0改善支援的MySQL語法範圍，Vitess現在可以支援批次陳述式，同時對不同分片進行插入資料操作，同時還支援更廣泛的SELECT陳述式，新增包括像是COUNT(DISTINCT)等不同的聚合查詢。官方提到，他們也開始測試將Vitess應用在一般的應用程式和框架之中，目的是要讓使用者，可以將單片的MySQL或是MariaDB實例，直接移動到分片的Vitess上，而且應用程式不需要進行更改。</p> <p>而在新版本中，官方提升新用戶採用Vitess的友善程度，包括改進Kubernetes和Vagrant的本地開發入門教學課程，同時還減少起始時所需要的配置，Vitess目前也已經可以在多數情況下，自動檢測MySQL版本。Vitess的錯誤通知訊息也獲得改善，並改善這些訊息能以正確的日誌等級，分類成錯誤、警告或一般訊息。</p> <p>Vitess 4.0加入了VReplication實驗性功能，官方提到，當資料庫要進行擴展，使用者必須要取捨分片的規則，就以電子商務平臺來說，資料庫可能是按買家進行分片，這會讓針對賣家的查詢變慢許多，但當遇到需要對買賣雙方都提供高效能查詢的應用程式，就會讓開發者感到困擾，而現在Vitess加入的VReplication功能，提供一種訂閱每個分片變更的方法，讓關鍵資料可以在每個分片都存在副本，提升應用程式存取資料的速度。</p> </div></div></div>
2019/11/8 11:15作者李建興https://www.ithome.com.tw/news/134064
Akamai：Google Analytics遭網釣駭客用來改善攻擊成效，但同樣也可用來追蹤網釣活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Akamai本周<a href="https://blogs.akamai.com/sitr/2019/11/phishing-detection-via-analytic-networks.html" target="_blank">指出</a>，坊間的網站流量分析工具不只可用來協助網站改善使用者經驗，也被駭客用來改善攻擊成效，特別是Google Analytics，然而，水能載舟亦能覆舟，資安業者同樣也能利用Google Analytics糾出這些惡意的網釣網站。</p> <p>類似Google Analytics的網站流量分析服務可自動產生網站的各種報告，像是使用者行為、網頁瀏覽次數、在網站上的瀏覽路徑，以及使用者所採用的作業系統、位置與瀏覽器品牌等，這些服務可協助網站改善使用者的瀏覽經驗，包括網釣網站在內。</p> <p>例如當網釣駭客透過流量分析服務得知Android用戶較不容易成為網釣受害者時，就會以iOS用戶為主要攻擊目標。</p> <p>根據統計，全球網站約有56.1%採用流量分析服務，最受歡迎的是Google Analytics，市占率為20%，居次的是Global Site Tag的9%，Facebook Signal、Facebook Conversion Tracking與Facebook Pixel則各占5%。這些流量分析服務會以唯一識別符（unique identifier，UID）來辨識客戶。</p> <p>而在Akamai所的掃描62,627個網釣網址中，有54,261個為非空白網頁，且它們屬於28,906個網域，其中有874個網域具備唯一識別符（unique identifier，UID），當中有396個UID為Google Analytic帳號，特別的是，有75個UID同時被多個網站使用。</p> <p>Akamai認為，當有些網釣網站企圖複製原始的網釣網站時，可能就會造成UID的重覆使用；或者它是直接被包含在網釣套件中；它們也可能是合法的UID，因網釣網站已經被合法網站識破，嘗試將流量導回合法網站。</p> <p>於是，研究人員藉由追蹤這些UID發現了各種的網釣活動，也找到了使用同樣UID的新網釣網域，而能加以防範。</p> </div></div></div>
2019/11/8 11:35作者陳曉莉https://www.ithome.com.tw/news/134074
微軟讓開發者也能利用Jupyter Notebooks編寫.NET程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多種開發語言包括Python、R、Julia以及Scala的開發者，都可以使用Jupyter Notebooks撰寫程式碼，而現在.NET的開發者不再需要乾瞪眼，<a href="https://devblogs.microsoft.com/dotnet/net-core-with-juypter-notebooks-is-here-preview-1/">微軟釋出Jupyter Notebooks的.NET支援解決方案預覽版</a>，開發者可以利用.NET Notebooks方便地操作資料，和開發機器學習應用。</p> <p>在Jupyter Notebooks中支援.NET是透過Try .NET工具達成的，Try .NET是一個嵌入式的程式碼執行器，可以在網頁上以可執行的程式碼片段，提供互動式的體驗，也就是說，Try .NET讓使用者可以在瀏覽器中操作.NET。</p> <p>要使用.NET Notebooks，開發者需要安裝.NET Core 3.0 SDK以及Try .NET Global工具需要的.NET Core 2.1，而開發者則可以使用Anaconda來安裝Jupyter Notebooks，或是依照Jupyter官方的步驟，從conda或pip中安裝。</p> <p>接著打開Ananconda Prompt命令提示字元工具，並且輸入安裝Try .NET Global工具以及.NET核心的指令完成安裝。一旦必要的元件都安裝成功，使用者在瀏覽器中啟動Jupyter Notebooks，便能看到創建C#或是F# Notebooks的選項。</p> <p>微軟提到，.NET Notebooks很適合進行機器學習與操作龐大的資料。.NET Notebooks支援微軟的機器學習框架ML.NET，可讓開發者探索和記錄模型訓練實驗、探索資料分布，或是進行資料清理和繪製資料圖表等工作。筆記本也是處理龐大資料不可或缺的工具，現在.NET開發人員可以在.NET Notebooks中使用Apache Spark，快速地建立資料雛形應用，或是執行分析查詢。</p> </div></div></div>
2019/11/8 11:45作者李建興https://www.ithome.com.tw/news/134068
Google找三家安全廠商幫忙檢查Play Store惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/11/the-app-defense-alliance-bringing.html" target="_blank">Google周三宣佈</a>與安全軟體公司包括ESET、Lookout和 Zimperium合作成立應用程式防護聯盟（App Defense Alliance），幫忙掃瞄在Google Play Store上架的app 的安全性。</p> <p>全球Android裝置高達25億台，也成為駭客的攻擊目標。在此之前，所有掃瞄工作，都是由Google員工利用Bouncer及Google Play Protect引擎，來檢查欲上架的app，但是Google Play上發現有害Android app時有所聞，其中不乏下載次數<a href="https://www.ithome.com.tw/news/131720" target="_blank">上千萬</a>或<a href="https://www.ithome.com.tw/news/132686" target="_blank">上億</a>的app，也突顯光靠Google自己掃瞄力有未逮。</p> <p>Google和ESET、Lookout和 Zimperium的合作，旨在從欲上架Play Store的app中，發現可能有害的應用程式（potential harmful app，PHA），在它們發佈前予以遏止。應用程式防護聯盟成立宗旨，是要透過整合Google Play Protect偵測系統與這三家廠商各自的掃瞄引擎，來檢查正在排隊上架的app，互相補強以免有漏網之魚，而Google和合作廠商也將透過威脅情報及惡意程式互通有無，達到及早偵測的目的。</p> <p>Android 安全與隱私部門副總裁Dave Kleidermacher指出，三家廠商都是因為威脅偵測成效及安全分析報告品質而獲選。和Google 自己的掃毒引擎Play Protect一樣，ESET、Lookout和 Zimperium的技術都結合機器學習和動／靜態分析來偵測惡意行為，透過多重啟發式引擎一起運作，有助於提供惡意程式偵測效果。</p> <p>為了強化Play Store app的安全性，上個月<a href="https://www.ithome.com.tw/news/132737" target="_blank">Google也宣佈</a>把下載次數超過1億次的app，也納入Google Play抓漏獎勵大賽檢驗範圍。</p> </div></div></div>
2019/11/8 11:55作者林妍溱https://www.ithome.com.tw/news/134075
軟銀出現14年來首度虧損，孫正義坦承下注WeWork是錯誤決定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旗下握有各種電信及媒體資源的日本軟體銀行（SoftBank，軟銀），本周公布了今年7到9月的財報，透露出該季虧損了7,040億日元（65億美元），而這是該集團最近14年以來首度出現虧損，也創下軟銀史上的虧損紀錄，軟銀創辦人暨執行長孫正義在財報會議上坦承，他忽略了WeWork的問題，做了錯誤的投資判斷。</p> <p>這一季軟銀的虧損與其投資策略有著絕對的關係。軟銀旗下擁有全球最大的科技基金Vision Fund，資金總額超過1,000億美元，軟銀與Vision Fund都投資了WeWork，但在這一季它們所持有的WeWork帳面價值，分別減少了46億美元與35億美元，此外，Vision Fund所投資的88家新創企業中，還有超過20家的市值下滑，包括Uber在內，總計有89億美元的經營損失要算在Vision Fund頭上。</p> <p><a href="https://group.softbank/en/corp/news/press/sb/2019/20191106_01/" target="_blank">軟銀解釋</a>，WeWork原本在今年8月提出IPO申請，卻又在9月撤回申請書，才使得WeWork的市值在今年9月底下滑至78億美元。而當初軟銀與Vision Fund投資WeWork時，所計算的WeWork市值高達470億美元。</p> <p>孫正義表示，WeWork對軟銀與Vision Fund的表現有非常大的影響，反省後他認為自己的許多投資判斷都很糟糕。</p> <p>2010年成立的WeWork，是家專門提供共用工作空間的新創業者，迄今已於全球32個國家的86個城市提供服務，軟銀與Vision Fund在WeWork的草創初期，就投入了超過100億美元的資金，又在日前祭出95億美元的資金出手拯救WeWork，<a href="https://www.ithome.com.tw/news/133792" target="_blank">總計取得WeWork的8成股權</a>。</p> <p>不過，孫正義也認為，扭轉WeWork的未來並不難，包括在未來幾年不再自行興建辦公室，以及開始撙節支出，並擺脫其它不賺錢的業務，相信終能改善WeWork的經營。</p> </div></div></div>
2019/11/8 11:05作者陳曉莉https://www.ithome.com.tw/news/134070
Container周報第116期：SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong>11/1~11/7 精選容器新聞</strong></h3> <h3><span style="color:#0000FF;"><strong>#資料湖、#大數據叢集、 #SQL Server</strong></span><br /><span style="color:#FF8C00;"><strong>新版SQL Server 2019正式在臺上市，主打K8s大數據叢集新特色</strong></span></h3> <p>微軟新版資料庫產品SQL Server 2019正式在臺推出，微軟MVP楊志強強調，新版最大特色之一是新的大數據叢集功能（Big Data Cluster），可以透過K8s來建立一個大數據叢集，再搭配Azure Data Studio工具來管理、部署和查詢多個資料庫實例中的資料。這就像是在建立一個資料湖，透過統一的資料湖介面來存取多個資料庫，可說是一種資料虛擬化。大數據叢集可支援SQL運算節點，以及部署在分散式儲存HDFS上的Spark節點或SQL Server節點。因為，這個大數據叢集只支援K8s環境中的Linux版SQL Server，要整合原有Windows環境的SQL Server，則得透過外部資料源介接機制Polybase，將外部資料庫上的資料表，嵌入大數據叢集後，成為資料湖的資料園。PolyBase同樣也可用來串接甲骨文資料庫、mongoDB和Teradata。</p> <p>楊志強指出，儘管新版的大數據叢集功能，無法直接調度和部署原有Windows的SQL Server，但改用K8s架構來管理數據叢集後，最大好處是可以快速將這個大數據叢集搬上雲端。所以，這個大數據叢集不只可調度本地端K8s環境，也可將雲端K8s環境中的SQL Server節點整合到單一資料湖中。目前，SQL Server 2019可支援所有版本的K8s，包括Azure Kubernetes服務或Red Hat OpenShift。</p> <p>在計價方式上，微軟表示，2019大多如前一版計價方式，但新推出Azure雲端軟體保證服務（Software Assurance），加購SA者，在Azure上部署SQL Server則只需負擔IaaS費用，而不用額外購買SQL Server授權，採1比8的比例，購買10核心本地端授權者，加購SA可免費使用80核心的雲端SQL Server部署授權。若是在其他雲端業者上部署，則需另外購買SQL Server授權。</p> <h3><span style="color:#0000FF;"><strong>#混合雲、#OpenStack</strong></span><br /><span style="color:#FF8C00;"><strong>OpenStack釋出第20個版本了，美國、中國用最多</strong></span></h3> <p>OpenStack釋出代號為Trian的第20個OpenStack版本，這個名稱來自美國丹佛，今年上半年度的峰會主辦地，由於當地火車頻繁往來，而由此命名。該新版本強化了安全機制，像是提升軟體RAID的支援能力，裸機部署服務 Ironic可在磁盤故障時，保護服務免受影響，還有提高AI和機器學習加速器的支援能力，提供加速器周期管理服務，並改善資源管理與追蹤的能力，統一資源管理功能Placement正式成為獨立的服務。中國是全球第二大採用OpenStack軟體的市場，且中國僅次於美國，為OpenStack最新版 Train的程式碼第二大貢獻者。</p> <h3><span style="color:#0000FF;"><strong>#Azure、#混合雲</strong></span><br /><span style="color:#FF8C00;"><strong>微軟利用K8s推出混合雲解決方案Azure Arc</strong></span></h3> <p>微軟在Ignite大會上推出新的混合雲解決方案Azure Arc，讓使用者的工作負載可以跨企業內部、混合雲或是邊緣運作，Azure Arc可以讓用戶將Azure的服務部署在任意位置，並透過統一的入口網站進行管理。另外，微軟也持續擴充可將Azure服務部署在私有雲上的Azure Stack，新增人工智慧託管設備Azure Stack Edge。Azure Arc擴展了Azure管理功能到Linux、Windows伺服器上，甚至是在任何基礎設施上的Kubernetes叢集，包括企業內部部署、多雲以及邊緣環境。<br /> 用戶可以使用更加一致且統一的方法，以Azure資源管理器、Azure Cloud Shell、Azure Portal、API以及Azure Policy來管理混合環境，而藉由Azure Arc，開發者也可以使用各式開發工具建置容器化應用程式，IT團隊也能基於GitOps來配置管理部署。在身分驗證上，Azure Arc在跨環境採用了集中式角色存取控制以及安全性政策。臺灣微軟Azure雲端平臺事業部副總經理李啟後表示，未來也會把Azure Arc引進臺灣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_AzureArc.png" /></p> <h3><span style="color:#0000FF;"><strong>#Java、#紅帽</strong></span><br /><span style="color:#FF8C00;"><strong>紅帽要讓K8s上的Java應用更瘦身，推出JVM優化框架Quarkus</strong></span></h3> <p>最近紅帽宣布JVM優化開源專案Quarkus終於推出1.0版，這是一個用來優化K8s上部署Java應用環境的工具，目標是盡量縮減JVM的檔案大小，來加快在K8s上的部署和建置速度。根據紅帽測試，傳統雲端原生的Java應用需要136MB的映像檔，同樣軟體層，改用Quarkus架構後，可以縮減到12MB，光是在K8s上的啟動速度上，可以從0.943秒，縮短到只需要0.016秒。另外，Quarkus也利用Vert.x來建立一個資安層，可用來強化與Java Spring框架應用間API串連的安全性。</p> <h3><span style="color:#0000FF;"><strong>#虛擬桌面、#Chrome</strong></span><br /><span style="color:#FF8C00;"><strong>Chrome Enterprise 78開始支援虛擬桌面、Linux容器預設啟用GPU</strong></span></h3> <p>剛推出的Chrome 78在企業版也有新功能，像是Chromebook新增虛擬桌面功能，可以減少桌面工作混亂，還強化了Linux容器的支援。用戶能利用虛擬桌面功能，創建最多四個工作區，Chromebook會將虛擬桌面視為獨立的工作區域，這項功能可以在不同的專案和活動間創立界線，避免因為混亂進而提升生產力。Google在Chrome 73開始加入Linux容器，讓開發者可以使用自己喜歡的開發工具，在Chrome 78還加入了備份還原和預設啟用GPU的功能。</p> <h3><span style="color:#0000FF;"><strong>#雲端IDE、#Visual Studio Online</strong></span><br /><span style="color:#FF8C00;"><strong>未來微軟開發環境用起來如何？Visual Studio Online終於對外開放預覽版</strong></span></h3> <p>微軟在Ignite大會釋出Visual Studio Online開放預覽的消息，開發者可用來建置長期專案，也能方便地快速創建新功能雛形，或是用於查看拉取請求等短期任務。開發者可以使用Visual Studio Code與Visual Studio IDE來存取Visual Studio Online，也能使用瀏覽器編輯器。開發者可以從開發工具或是網頁入口網站啟動Visual Studio Online，該服務會配置開發工作需要的一切環境，包括原始碼、Runtime、編譯器、除錯器、編輯器等擴充套件。微軟強調，這個環境是可讓開發者完整配置的，依照專案需求做精細的調整，開發者也可以安裝擴充套件，或是定義自己的Dockerfile來控制環境。Visual Studio Online託管在Azure雲端，開發者可以創建專案，並在需要額外運算容量時，啟用進階環境以取得更多的CPU和RAM資源。Visual Studio Online按需計價，當用戶創建環境使用6分45秒，就只需要支付6分45秒的費用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VS_Studio.jpg" /></p> <h3><strong>#跨雲網路管理、#CNI、#K8s<br /> Arista Networks推出新版網路OS，可用來管理跨雲K8s應用的網路</strong></h3> <p>最近網通公司Arista Networks推出了新版雲端網管作業系統CloudEOS，可用來管理跨公有雲間的網路架構，也主打可部署在容器或K8s叢集上的部署版本，目前可支援AWS和Azure，預計下一季才會支援GCP。企業可用CloudEOS來建立跨公有雲間的網路拓樸，可以即時動態調度網路流量或監控跨不同公有雲上應用的網路用量。CloudEOS會自動加密跨公雲間的網路封包。另外，CloudEOS也支援K8s網路標準介面CNI，可用於管理容器化應用的網路流量，等於，可用來統一管理企業在不同公有雲上的容器化應用所用的網路環境。</p> <p>責任編輯／王宏仁</p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span></p> <ul><li>Kasten推出K10資料保護軟體新版，新增K8s權限管理</li> <li>Repl.it開源通用套件管理器UPM</li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/7 23:06作者王宏仁https://www.ithome.com.tw/news/134073
雙11競爭激烈，蝦皮結合遊戲、直播和貼文牆，要打造互動式購物體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商銷售活動雙11競爭激烈，各電商紛紛出招，吸引買氣。今年雙11，蝦皮購物（簡稱蝦皮）以打造娛樂電商為目標吸客，結合互動遊戲、直播和動態貼文牆，一站式滿足消費者在娛樂、社群、消費的需求。</p> <p>瞄準以行動裝置完成線上購物的趨勢，針對雙11活動，蝦皮推出兩款新互動遊戲「蝦蝦飛刀」和「幸運黃金蛋」，再加上之前的遊戲「蝦拼接接樂」和「蝦搖一波」，總共四款遊戲讓消費者邊玩，邊累積分數，以取得折扣。蝦皮接接樂還結合了AR技術，捕捉玩家臉部移動的幅度，讓玩家接取金幣，以獲得分數，同時，也捕捉玩家的眼部動作，呈現眼球特效。</p> <p>蝦皮從去年開始於自家手機App內，推出多款互動遊戲，至今已有近15款遊戲登臺，帶動了站上流量。蝦皮雙11購物節的活動已於10／24提前展開，暖身活動開跑以來，4款遊戲已累計超過600萬的遊戲人次，其中，蝦拼接接樂和蝦搖一波的遊戲人次，於活動首周已較「9.9超級購物節」成長超過兩倍。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20191107_140423.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>蝦皮接接樂結合AR技術，捕捉玩家臉部移動的幅度，讓玩家接取金幣，雙11活動期間，共四款遊戲讓消費者邊玩，邊累積分數，以取得折扣。（攝影／黃郁芸）</p> </blockquote> <p>而今年3月蝦皮在臺推出直播，蝦皮購物品牌行銷部長廖君凰表示，經過一年的觀察，8成以上的電商消費者有觀看電商直播的習慣。這次雙11活動期間，蝦皮將在11／10和11／11兩日，展開馬拉松式的直播，總計長達27小時。</p> <p>另外，為了因應消費者使用社群軟體的習慣，蝦皮在雙11活動開跑前夕，推出「蝦皮動態」功能，強化電商平臺的社群互動體驗。消費者可以透過該功能追蹤朋友、賣家和品牌，以隨時關注他們發布的內容，並可在賣家貼文下方留言、按讚、分享、標註用戶等，同時，賣家可以透過該功能發出問題、發送折價券等，實現雙向交流。</p> <p>蝦皮希望藉動態貼文牆促進買賣家之間的互動，再進一步為賣家提升訂單轉換率。蝦皮表示，該功能上線一個多月，以累計2萬篇貼文，為賣家提升平均近2成的粉絲追蹤數。不僅臺灣，蝦皮動態也已經在泰國、印尼和越南推出，接著會陸續於其他國家上線，而臺灣第一波開放使用的品牌賣家，包含了蝦皮商城和優選賣家。</p> <p>去年雙11當日，蝦皮7國市場累積了1,100萬筆訂單數，而今年，暖身活動首周訂單數相比去年，已成長超過3成。不過，對於今年雙11當日的業績目標，蝦皮並未提出具體的數字。廖君凰僅表示，今年雙11當日的業績一定會優於去年。</p> </div></div></div>
2019/11/7 19:11作者黃郁芸https://www.ithome.com.tw/news/134072
日本NEC社長新野隆：量子電腦只是一種手段，如何找出最有效運用的方式更重要！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搶搭上近期火紅的量子運算（Quantum computer）話題，在今日（11/7）東京舉行的iEXPO2019年度科技展上，NEC社長新野隆就指出，量子電腦已經是該公司未來發展不可缺少的下一代運算技術，將用它打造一個可被社會普遍接納的人工智慧AI，用來處理各種錯綜複雜難解的社會問題。在今天展場中，NEC也以真實比例的方式，來展示正在開發中的超電導量子退火機的3D立體模型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0102(1).JPG" style="width: 600px; height: 399px;" /></p> <p>早在20年前，NEC就已經完成測試單個量子位元（qubit）的固態量子計算，沒隔幾年，該公司再將量子位元數提高到2個，用於處理邏輯運算，2007年時更開始驗證自己開發的量子演算法，以測試落地應用可能性，不僅如此，幾年前，還結合更先進的QPC量子點接觸器用於加快計算，能夠迅速讀出量子變化的狀態，用於實現更加複雜的量子計算。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0049.JPG" style="width: 600px; height: 399px;" /></p> <blockquote><p>在今天iEXPO2019年展場中，NEC也以真實比例的方式，來展示正在開發中的超電導量子退火機的3D立體模型。</p> </blockquote> <p>近兩年，NEC更把過去多年在量子電腦研究累積的實作經驗，運用在量子退火（Quantum annealing）演算法機器的開發，除了NEC研發團隊，目前也與日本研究機構來共同合作研發，如NEDO等。</p> <p>「我們和去年富士通推出的量子退火晶片完全不同。」新野隆強調，NEC想要打造的是一整套量子退火運算設備，不光是處理器，也得要考慮各種嚴苛操作環境，比如須在<span style="letter-spacing: 0.0px">零下273度的超低溫來進行冷卻</span>，以維持量子結構的穩定性，因為技術挑戰難度很大，所以短時間無法推向市場，他指出，最快2023年才會問世，並會以雲端形式來提供相關服務。</p> <p>雖然量子電腦擁有強大的運算力，但他也強調：「量子電腦只是一種手段，如何找出最有效運用的方式更重要，」他舉例，可以用來解一些現有AI無法解的問題，或是各種複雜組合難解的社會問題，就可用於量子計算來解，「這也是我們現在正在努力的事」他說。</p> <p>當然，這些問題組合越錯綜複雜，就越需要耗費龐大運算資源，所以才需要更強大的量子電腦。NEC最終目標是要打造能夠支撐10萬個量子位元（qubit）的量子退火機，對比Google近期發表的量子處理器，也才僅達到72個量子位元數。</p> <p>在該公司未來發展策略上，除了先前提出的數位包容（Digital Inclusion）的新願景，新野隆在今天主題演講上也進一步揭露了更具體的作法。他在會中表示，未來將以自有的生物辨識技術為基礎，結合如OneID、Bio-IDiom等現有人臉辨識技術或平臺，用以支撐他所提出稱之為「I：Delight」的新概念，可以在提高社會安全的同時，更進一步將這股力量帶向社會每個角落，為每個人創造更美好的生活體驗。</p> </div></div></div>
2019/11/7 18:45作者余至浩https://www.ithome.com.tw/news/134071