iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟明年1月底將終止多個地區的Android、iOS版Cortana app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年一月要截止的不只是Windows 7的支援。<a href=" https://support.microsoft.com/en-gb/help/4531683">微軟上周公告</a>計畫明年一月多個地區的語音助理Cortana將整合Office 365生產力軟體中，而終止支援獨立的Android 及iOS 版Cortana app。</p> <p>微軟表示，將在2020年1月30日終止支援獨立的Android和iOS 版Cortana。屆時用戶在Cortana設定的內容，包括提醒和待辦事項雖然仍能存取，但都無法在Cortana app或Microsoft Launcher中運作。</p> <p>微軟向首先報導的The Verge<a href=" https://www.theverge.com/2019/11/16/20967875/microsoft-cortana-ios-android-app-removal-countries-support-document ">證實此事</a>。微軟表示，Cortana是將對話式運算和生產力帶到各種平台策略的一部份，為了擴大Cortana的價值，微軟也將把它進一步整合到用戶的Microsoft 365中。</p> <p>到了一月底，Cortana app至少會在英國、澳洲、加拿大、墨西哥、印度、西班牙、德國及中國消失。美國部份則不確定。</p> <p>微軟自2015底推出Android和iOS版Cortana app加入語音助理市場，但是Cortana不論用戶數、合作夥伴及技能，都無法與Amazon Alexa、Google Assistant相比。2017年微軟和Amazon 簽定合作讓Cortana 和Alexa 可以彼此呼叫。今年初微軟執行長<a href="https://www.ithome.com.tw/news/128372 ">Satya Nadella公開定位</a>Cortana和Alexa或Google Assistant並非競爭者，而是為Microsoft 365用戶的一項「技能」，因此也力求要能在Google Assistant或是Amazon Alexa、蘋果Siri平台上使用，就好像用戶在Android或iOS上使用微軟的App一樣。</p> <p>此事也早有跡可循。2018年微軟將Cortana等專案從其AI+ Research部門移除，並移到Office部門下，當時媒體判斷Cortana將不再是獨立的語音助理，而是會整合到Office之中。先是整合入Outlook、待辦事項等應用，進而整個軟體套件，即Microsoft 365。</p> <p>倒是在Windows平台上，Cortana反而是和搜尋切割，而獨立自成一個app，預計整合到明年春天推出的20H1。根據<a href=" https://about.ads.microsoft.com/en-us/insights/2019-voice-report ">微軟年初的調查</a>，Siri 和 Google Assistant使用量各佔36%，其次是Amazon Alexa (25%) ，Cortana則佔19%。</p> </div></div></div>
2019/11/18 14:45作者林妍溱https://www.ithome.com.tw/news/134255
Disney+ app才推出，駭客論壇驚傳有上千帳號被兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挑戰Netflix的Disney+上周正式上線，不過才短短四、五天已經有不少用戶發現他的帳號被駭並流到地下論壇上遭兜售。</p> <p>Disney+提供每月6美元或每年69美元的串流影片訂閱服務，強打多部經典電影包括《星際大戰：原力覺醒》、《冰雪奇緣》，迪士尼經典卡通《幻想曲》（Fantasia）以及原創電視影集《莉琪的異想世界》（Lizzie McGuire）、《下課後》（Recess）及《X戰警》等。<a href=" https://www.cnbc.com/2019/11/13/disney-surpasses-10-million-sign-ups-since-launch.html ">根據迪士尼提供的數據</a>，自11月12日上線在美、加及荷蘭上線三天以來Dinsney+註冊用戶已超過1000萬。</p> <p>就像許多新服務一樣，Dinsey+初上線時總是大小技術問題不斷，有人看不到節目，客服也令人諸多抱怨。不過較特殊的問題是，有用戶發現自己的帳號被駭；有人發現其帳號被駭，電子郵件和密碼也都被改。<a href=" https://twitter.com/brandoncult/status/1194312851306864640">有人說</a>他的帳號才申請開通10小時就被駭，並有人說帳號被駭，害他所有裝置皆無法再登入。</p> <p><a href=" https://www.zdnet.com/article/thousands-of-hacked-disney-accounts-are-already-for-sale-on-hacking-forums/">ZDNet上周發現</a>，有數千Disney+帳號已流入暗網交易黑市，被以每個帳號3到11美元銷售，並有俄羅斯交易市集打出Disney+帳號為號召的廣告。利用這些帳密即可登入用戶帳戶一覽他訂閱的頻道內容，或是以其帳號訂閱節目。</p> <p>報導指出，的確有用戶是用獨特的帳密卻還是被駭，這可能來自用戶裝置被安裝鍵盤側程式。但是大部份用戶被駭原因出在多個網站共用同一組密碼，致使別的網站外洩的帳密被用來駭入Disney+帳戶。因此使用密碼管理服務、避免多個帳號使用同一帳密組合的方法，仍然是有效的防制之道。</p> </div></div></div>
2019/11/18 15:18作者林妍溱https://www.ithome.com.tw/news/134256
老牌沖床大廠金豐轉型智慧工廠，更靠IT變革邁向精實生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「1</span><span>0</span>秒！沒及時停機馬上損失100萬元！」<span>多年以來，</span>這是彰化工業區一家老字號工具機製造商無解的產線問題，最近，靠IT終於找出了對策。</p> <p>成立逾一甲子的金豐機器工業（以下簡稱金豐機器），是全臺最大沖床工具機製造商，20年來出產了6萬多臺沖床設備，熱賣全球，年營收超過70億元，連鴻海富士康工廠都愛用。</p> <p>但是，過去幾年，全球化競爭進入了低價紅海廝殺，臺灣工具機業面臨嚴峻挑戰，金豐機器也不例外，毛利逐年下滑，可是，少量多樣的客製化訂單需求卻越來越多，而且顧客要求的交期越來越短。</p> <p>客戶型態的改變，對於金豐機器工廠運作帶來了巨大的影響，例如為了要趕上大型沖床的交貨時間，工廠得同時進行設計與生產，因而增加許多不確定的生產風險，加上設計變更、自製／外包頻繁，迫使金豐不得不開始轉型，4年前，高層決定淘汰傳統工廠，來發展智慧工廠。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A09_(%E6%8A%BD)%E4%BD%91%E9%81%94_%E9%87%91%E8%B1%90%E6%A9%9F%E5%99%A8%E5%B7%A5%E6%A5%AD_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20191111_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>金豐機器工業資訊部經理凃佑達表示，因為數位轉型，使得製造業IT不再是以往的純IT，更要站上營運第一線，協助公司營運成長。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>朝向智慧工廠轉型，更訂定三大轉型方向</strong></span></p> <p>在2015年，金豐機器規畫智慧工廠時，就訂定了三大轉型方向，就是要落實精實生產、提高供需預測，以及發展智慧化設備。先以金豐位於彰化總公司的工具機廠，來打造第一間工業4.0示範工廠。金豐高層相當清楚，工業4.0的關鍵是IT和數位化，為此，還特地升格IT，從資訊室改為資訊部，金豐機器工業資訊部經理凃佑達也一肩擔起了這個關鍵任務。</p> <p>如同一般製造業的數位轉型作法，金豐第一步也是從蒐集數據開始，經由將廠內設備連網，工廠全面數位化，來整合大量生產數據串連至系統，希望經由數據分析來提高設備使用率、降低庫存成本，以及改善作業流程，以落實精實生產的管理方式，從2016年開始進入執行階段。</p> <p>為了節省成本，凃佑達先是在工廠內導入單板電腦樹莓派（Raspberry Pi），搭配感測器，負責相關數據蒐集與設備連網，比起工業電腦，他表示，樹莓派同樣具有一般電腦該有的基本功能，還支援了Windows與Linux作業系統，而且，建置成本更便宜，後來，也決定拿它來用，並安裝在工廠內的產線設施，除了在上面自行寫程式透過I/O介面，來與機臺溝通，還在每個機臺上外掛感測器，如溫度、電流計等，以取得裡面更詳細的生產數據，等到樹莓派蒐集到數據後，會再透過廠內Wi-Fi，將這些數據回傳到後端的資料庫做後續分析。</p> <p><span style="font-size:28px;"><strong>工廠轉型第一步，先從數據蒐集開始做起</strong></span></p> <p>雖然只是數據蒐集，一開始也讓資訊人員吃足苦頭，他回憶，由於資訊人員過去只懂開發寫程式，對硬體完全一竅不通，也因此鬧出不少笑話，「剛入門時，甚至以為只要插上網路線，機臺就能連網」他笑著說，但試了半天都連不上，數據出不來，後來才知道沒那麼簡單。為此，他們還花了很長時間全部從頭學起，來熟悉工廠各種老舊設備使用的溝通協定，後來，才順利將數據取出，並將讀取出的數據，轉換成電腦可讀的型式，來進行後續分析的動作。</p> <p>凃佑達透露，目前廠內約配置了30個Raspberry Pi 2，來持續蒐集每臺機臺上的生產數據，光是前2年總共就蒐集到了30億筆設備生產資料。</p> <p>有了大量數據後，接下來，金豐資訊部門又花了半年時間，找到這些數據與不同機臺運作的對應關係，例如，根據每個機臺在不同工作負載情況下的電流值、溫度變化情形，來做為異常警示的參考依據，當監測數據出現異常高的數值，即觸發警示。而且，除了在每個機臺前方皆安裝了三色燈，提供現場工作人員燈號警示，他們還更進一步還將這些數據分析結果，以視覺化方式呈現，包含產線生產情況、機臺稼動率等，從螢幕看板上就能一目瞭然，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。</p> <p> </p> <p><span style="font-size:28px;"><strong>金豐多年來無解的產線難題，僅靠一套IoT監控系統就解決！</strong></span></p> <p>甚至，也因為看到資訊部門在工廠導入IoT應用已經獲得初步的成效，後來，就連生產部門也找上門求助，看看能不能夠透過IoT技術，替他們處理多年來無解的產線問題。</p> <p>異常監控是金豐機器多年來在生產測試高速精密沖床機遭遇的一大痛點。一臺造價逼近千萬元的高速沖床機，在組裝試車過程中，只要溫度異常驟升，10秒內沒停機，機具主軸零件一旦卡死損壞，馬上就損失一百萬元，不只要付出高額修繕成本，同時，這樣的事故，還會卡住整條產線，沒辦法正常出貨，連帶生產交期也得往後推延2個月，一旦顧客無法按時拿到貨，營收馬上就會下滑。</p> <p>然而，之前沖床產線在試車過程中，並沒有一套好用的異常偵測機制，僅能靠人工檢視，一旦發生異常，現場人員又沒能即時發現，就只能眼睜睜看著這臺沖床裡的重要零件報銷，須更換零件才能接著測試，導致交期大延後。後來，金豐資訊團隊接手後，很快替他們打造一套IoT監測系統，架設在試車的沖床上，可以提供異常偵測做到提前預警，使得這個讓生產部門長年頭痛的難題，馬上獲得解決。</p> <p>這樣一套IoT監控系統，並沒有配備強大運算硬體，使用的僅是一臺樹莓派，搭配紅外線測溫、電流及壓力感測器，成本不到3萬元，金豐僅花了兩周就建置完成。這套簡單的IoT監測機制，並不需要AI，就能在現場人員察覺異狀之前，提前自動預警，將設備停機，避免客戶設備還沒出貨前就受損，而能如期交貨。「甚至有次，同一臺沖床機罕見地發生了3次異常，都是靠這套監測機制才擋下來，一口氣替公司省下300萬元。」凃佑達自豪地說。</p> <p>這也是金豐機器開始推動數位轉型，邁向智慧工廠所帶來的重要成果。</p> <p><span style="font-size:28px;"><strong>不只優化數百作業流程落實精實管理，更導入新一代製造業ERP</strong></span></p> <p>不只現場的精實管理，凃佑達更要求，生產流程也要能夠精實化。他先是在2016年全面導入電子報工系統，來逐步取代以往人工報工方式，這套系統也是由他們自行開發完成，能夠對應不同報工流程，以縮短作業時間；後來還自行建置MES製造執行系統，幫助管理者隨時掌控生產進度。並針對物料進貨也導入行動化，從驗收到發料都透過單一App來完成。隔年，更花了一整年，對於200多個組織內部作業流程重新進行優化，以簡化作業流程。</p> <p>今年，凃佑達更決定汰換已經用了10多年的老舊ERP系統，改採新一代功能更強大的製造業ERP，他表示，今年8月已開始導入，年底將會在中國江蘇新廠先推出上線，明年4月臺灣廠接著上線。</p> <p>在2017年時，金豐機器更提出5大智慧化發展推動主軸，包括，設備智慧化、工廠智慧化、管理智慧化、產品智慧化以及服務智慧化。為了要讓IT能夠幫助公司完成這5大目標，除了導入IoT，凃佑達去年更開始嘗試引進AI技術，並先從解決工廠生產交期的痛點下手。</p> <p><span style="font-size:28px;"><strong>靠AI提前預估供應商物料交期，讓採購提前掌握跟催時機</strong></span></p> <p>不同於一般製造業多將AI用於設備預防性維護，金豐則是優先解決當前最迫切的客戶交期問題，要讓所有沖床機臺，都能夠在預定交貨日期準時出貨，藉此提高客戶信任與滿意度，而這也是金豐要能夠維持競爭力的一大關鍵。</p> <p>但是，想要準時交貨，並不是件容易的事，尤其，工具機業生產交期很長，例如金豐的大型沖床，從設計到交貨至少半年，加上9成以上都是客製，頻繁設計變更，導致客戶交期容易波動，這也造成上游供應商很難配合準時交貨，即使有採購人員逐一跟催，偶爾仍會有遺漏的情況，等到現場發現缺料後，這時要催貨就已經來不及了。「所以這時，AI就能幫上忙。」他說。</p> <p>去年，金豐透過機器學習建模，從多達20萬筆資料進行訓練，這些資料大多是交期相關資料，如近10年ERP歷史資料，及工廠MES與IoT數據等，透過模型訓練，用以預測每家供應商可能所需交貨時間，再由採購進行跟催。例如，當預估這家供應商大約要一周後才能交貨，採購人員就能以這個預估時間提早電話跟催，不用擔心太晚或太早催。</p> <p>儘管，目前AI預估的交期時間，跟實際供應商交貨日期，只有約6成準確度，「但對我們來講，已經很堪用了」凃佑達強調，經由主動跟催方式，讓採購人員，能夠提前在機臺生產前一周或二周，就能預測當天產線訂單的備料情況，「甚至可以知道供應商哪一周交貨，」他指出，不像以往可能要等到生產前一刻，才知道料有沒有進來，而如今有了這套跟催預估機制，對於工廠來說，也能提供更準確的供需預測，更容易掌握客戶交期進度，在雙方約定時間內交貨。</p> <p>更進一步，凃佑達還要做到自動跟催，能以系統自動通知負責供貨的物料廠商按時交貨，省去人工的跟催。除了交期預測之外，金豐機器現在也有在訂單、庫存預測方面，開始結合AI進行相關測試。</p> <p>不僅如此，凃佑達還規畫要把AI用在客戶沖床設備優化，其中一項計畫，就是要結合AI做到自動化油量調整，能夠在不大幅增加潤滑油的消耗成本的情況下，減少機臺問題產生。他表示，明年4月會在廠內展開數據蒐集及建模，之後也會運用到自家銷售的沖床產品上。另外，在客戶使用其沖床生產時，也將搭配AI機制來提供相關品質監測。</p> <p>對於因為數位轉型，帶來IT角色的轉變，凃佑達的感受也很深，他表示，製造業IT從以前只專注在ERP維運，到現在還要開發產品，「不再是以往的純IT，更要站上營運第一線，協助公司營運成長。」他說。文⊙余至浩</p> <p> </p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>金豐機器工業資訊部經理凃佑達</strong></p> <p>學歷：南開科技大學工管系學士</p> <p>經歷：在金豐機器已累積20多年IT經驗，最早從程式設計師做起，一路升上資訊主管，多年來，一手規畫與主導ERP、網路系統、資料庫規劃與建置，2015年時，原資訊室升格改名為資訊部，他也升任經理一職，開始背負起金豐數位轉型的重任，要從傳統工廠，朝向智慧工廠邁進</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>金豐機器工業</strong></p> <p>● 地址：彰化縣彰化市彰水路186號</p> <p>● 網址：<a href="http://www.chinfong.com.tw">www.chinfong.com.tw</a></p> <p>● 成立時間：1948年</p> <p>● 主要業務：機械沖床與鍛造機等設備之研發、生產及銷售服務等</p> <p>● 資本額：約17億元</p> <p>● 年營收：74.73億元（2018年）</p> <p>● 董事長：張於正</p> <p>● 總經理：曾盛明</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：凃佑達</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：硬體、ERP系統開發及維護、智慧製造</p> <p>● IT預算：約800萬元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2002年：完成第一套 ERP系統推出上線</p> <p>● 2003年：導入電子表單系統</p> <p>● 2006年：完成Oracle JD Edwards ERP系統正式上線，來取代舊有ERP</p> <p>● 2007年：供應商訂單管理平臺上線</p> <p>● 2015年：開始規畫朝向數位轉型，要從傳統工廠跨入智慧工廠、在工廠生產機臺導入樹莓派來蒐集IoT數據</p> <p>● 2016年：導入電子化報工系統取代傳統手寫報工、自行開發的MES製造執行系統推出上線</p> <p>● 2019年：開始導入新一代製造業ERP系統，以朝向工業4.0戰略轉型的發展目標前進</p> </div></div></div>
2019/11/18 10:44作者余至浩https://www.ithome.com.tw/news/134246
IoT雙周報第73期：偵測速度比光達快半秒！MIT開發新型自駕車安全感知系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/26~11/08精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車感知系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>偵測速度比光達快半秒！MIT開發新型自駕車安全感知系統，靠光影變化檢測不可見的物體</strong></span></p> <p>即使是偵測精度和解析度都高於雷達的光達（LiDAR），在路上難免還是會有死角或盲點。為了提高自駕系統的安全性，麻省理工學院（MIT）的研究人員最近開發出一種新系統，可以用來感知路面陰影的細微變化，從而協助自駕車在還沒過彎道時，就能提前預判前方拐彎處是否有移動物體，以避免撞到對向車輛或行人。</p> <p>MIT研究人員將這套感知系統稱為ShadowCam，在偵測時主要使用攝影鏡頭，對準拐彎處的地面進行拍攝，用以檢測前方影像隨時間的光影變化，再透過電腦視覺根據地面陰影反推物體型態。不同於只能檢測肉眼可見物體的光達，MIT表示，透過這樣的感知方式，可以提早半秒檢測出拐彎處有無物體，對於以毫秒為決策單位的自駕車來說，0.5秒等於是大大提高了行駛安全性，讓自駕車能根據預知的物體型態，是靜止或動態移動，來做出相應反應，而不是等到進入感測器有效偵測範圍內，才做出反應，讓自駕車決策可以再早一步。不過，目前該系統僅在容易檢測和分析陰影的室內環境下較能發揮作用，如停車場等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧物流</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AGV搬運機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>迎戰雙11爆量包裹配送挑戰，菜鳥網絡要靠噸級搬運力的AGV機器人揀貨備戰</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 301px;" /></p> <p>為了備戰即將到來的中國雙11，阿里巴巴旗下菜鳥網絡近日也在位於江蘇省無錫新啟用新一代智慧物流倉儲，導入了1千臺不同類型機器人，負責商品卸載、入庫、搬運及分類揀貨等協同工作。其中最大型的AGV機器人，一次更可搬起高達一噸重的商品貨架。菜鳥網絡指出，有別於人工揀貨每小時只能做到150件，每臺AGV機器人一個小時可以完成300到350件，效率足足翻了一倍。</p> <p>在進行揀貨作業時，不需要人工拉著貨車揀貨，作業員只要站在工作站上，機器人便會抬著貨架延地面上的QR碼到你面前，給你想要的商品。除了AGV，還有機械手臂、標籤設備與自動化流水線將包裹送往配送區。該公司表示，新啟用的智慧倉儲在包裹訂單處理能力較上一代提升60%，出倉時間更節省了30%，足以支撐今年雙11帶來的數十億件包裹增長的挑戰。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧生活 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準智慧穿戴裝置市場，Google重砸21億美元收購Fitbit</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(54).jpg" style="width: 600px; height: 305px;" /></p> <p>不讓蘋果Apple Watch專美於前，Google近日以近21億美元（相當於臺幣630億元），收購美國穿戴裝置大廠Fitbit，這也是Google今年第2大收購案，僅次於資料分析新創Looker的26億美元。成立2007年的Fitbit，很早就投入健康運動穿戴裝置市場，其推出的智慧手環、手錶可以自動追蹤記錄使用者的步數、消耗卡路里等活動，並提出個人建議目標。Fitbit去年也與Google展開合作，結合Google雲端與AI技術分析用戶健康紀錄資訊，截至今年，Fitbit在智慧手錶市占排全球第2，僅次於蘋果。對於這次的Fitbit收購案，Google指出，將藉由和Fitbit團隊合作，導入AI、軟、硬體後，加速穿戴裝置的創新，並強調將會保護Fitbit用戶資料的隱私和安全，同時亦將持續支援Android和iOS。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>無人車跨入B2B載運配送服務，Waymo將替全美最大汽車零售商配送汽車零件</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(56).jpg" style="width: 600px; height: 400px;" /></p> <p>Waymo近日宣布與美國最大汽車零售商AutoNation擴大合作關係，將替對方提供無人車B2B載運配送服務，這也意味著，Waymo無人車開始跨入B2B商業模式。早在2017年，雙方就已展開合作，起初，由AutoNation負責Waymo在亞利桑那州鳳凰城測試無人車的維護和維修作業；去年，雙方更進一步加深合作，讓AutoNation客戶前往其汽車零售店時可以使用Waymo無人車來接送。現在，更進一步，則是讓AutoNation可以在Waymo無人車服務區域內，使用無人車來協助運送汽車零件，往返在坦佩的Toyota 經銷據點和該地區其他獨立維修店之間送貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT晶片安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Sphere </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟IoT晶片及安全服務Azure Sphere 專案2020年推出</strong></span></p> <p>微軟於去年春天公布IoT晶片及安全服務Azure Sphere，近日該公司在IoT解決方案世界大會上，宣布這項晶片安全服務將於2020年2月全面推出。第一顆通過Azure Sphere認證的MCU，是微軟和聯發科合作的MT3620，已在去年推出。今年下半年，微軟更先後與NXP、高通展開合作，不論是在NXP新推出i.MX 8應用處理器，或是高通的新款蜂巢數據機晶片，都已採用Azure Sphere安全認證，來提高IoT連網安全的能力。另外，微軟稍早也才剛買下即時作業ThreadX RTOS系統開發商Express Logic，並將ThreadX RTOS改名為Azure RTOS，未來可望協助微軟壯大IoT版圖並與Azure Sphere互補。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟IoT Central平臺也能管IoT Edge服務的邊緣裝置了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(5).png" style="width: 600px; height: 400px;" /></p> <p>在近日舉行的IoT解決方案世界大會上，微軟宣布替自家的IoT App服務Azure IoT Central新增數種功能，來簡化IoT部署與管理。其中這次最重要的功能，就是增加對於IoT Edge的支援，也就是說，現在可以在IoT Central平臺來管理和部署靠近資料源最近的邊緣設備或IoT Edge模組，並且還將原有隨插即用的IoT裝置部署和連接功能帶進IoT Central；除此之外，還借助API擴大延伸IoT Central功能，或可將它整合到其他IoT方案，包括對裝置建模、服務開通（Provisioning）、生命周期管理以及營運與數據查詢等；另外，還增加11個新的應用模板，可供零售、健康照護、政府及能源等不同產業直接套用。並支援多租戶服務模式以及更多資料匯出的選項。微軟表示，明年初亦將推出新的定價模式。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NB-IoT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國電信商 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sprint成最新一家！全美電信商皆已推出NB-IoT商用服務</strong></span></p> <p>先前才通過與T-Mobile合併案的美國電信商Sprint，近日終於宣布已在其Curiosity IoT平臺正式推出NB-IoT商用服務，不過，Sprint比AT＆T和Verizon更晚推出，是全美最後一家提供該服務的美國電信業者。在早之前，T-Mobile已率先在2018年夏季於美國推出全國性NB-IoT網路服務；而後，AT＆T和Verizon也分別於今年4月和5月推出了自己的NB-IoT服務。趕在今年底前，Sprint也正式加入NB-IoT商用服務的行列。Sprint官方指出，將以NB-IoT做為在全國全面部署Cat-M網路的互補，來滿足各種IoT設備的連網需求。Sprint最近也在洛杉磯MWC活動上展示其NB-IoT的應用。責任編輯⊙余至浩</p> <p>圖片來源／Fitbit、微軟、Waymo、微軟、菜鳥網絡、MIT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.德國測試認證服務機構TÜV Rheinland在臺成立IoT技術評估中心，用以提供IoT裝置連網安全檢測</strong></p> <p><strong><strong><strong>2.物聯網安全新創Particle在C輪融資獲4千萬美元，高通與Energy Impact Partners成最大投資者</strong></strong></strong></p> <p><strong><strong><strong>3.蘇格蘭警方試用無人機從高空協助尋找失踪人口和迷途外籍旅客</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年11月</strong></strong></p> </div></div></div>
2019/11/18 13:48作者余至浩https://www.ithome.com.tw/news/134250
Salesforce與微軟再破冰，將於Azure上部署Marketing Cloud服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與微軟之間擁有複雜關係的Salesforce在上周宣布，將在微軟Azure雲端服務上部署Salesforce Marketing Cloud服務，同時也將建立Salesforce旗下Sales Cloud及Service Cloud與微軟Microsoft Teams之間的連結，顯示雙方再度破冰。</p> <p><span data-stringify-type="paragraph-break">Salesforce</span>與微軟之間原本就是競爭對手，例如Salesforce的客戶關係管理系統Sales Cloud與微軟的Dynamics 365。除此之外，在Steve Ballmer擔任微軟執行長的時代，雙方經常在媒體上針鋒相對，也曾在2010年<a href="https://www.ithome.com.tw/node/62627">互控侵權</a>，微軟還曾推出反Salesforce的廣告宣傳。</p> <p>但在Satya Nadella於2014年接掌微軟執行長之後，情況有了轉變，同一年雙方即宣布要<a href="https://www.ithome.com.tw/news/88210">整合彼此的Salesforce平台與Winodws/Office</a>。且隔年甚至傳出<a href="https://www.ithome.com.tw/news/95748">微軟有意買下Salesforce的消息</a>，最後則是因價格談不攏而破局。</p> <p>然而，2016年時Salesforce與微軟再度出現緊張情勢，因為<a href="https://www.ithome.com.tw/news/106930">它們都想買下LinkedIn</a>，最後LinkedIn花落微軟，使得Salesforce執行長Marc Benioff又出言諷刺微軟。</p> <p>此外，去年微軟、SAP與Adobe才共組<a href="https://www.ithome.com.tw/news/126070">Open Data Initiative</a>，打算推動開放資料框架，以讓不同業者之間的資料能夠互通與移轉，但本周AWS、Salesforce與Genesys又結盟提出類似的<a href="https://www.ithome.com.tw/news/134196">Cloud Information Model</a>，同樣是為了促進雲端平台的資訊相容與互通，形成了欲互通卻又創造不同標準的競爭局面。</p> <p>不論如何，商場上沒有永遠的敵人。Salesforce<a href="https://www.ithome.com.tw/newstream/106267">既與AWS合作</a>，也和<a href="https://www.ithome.com.tw/news/118104">Google Cloud結盟</a>，本周Salesforce則選擇了以Azure平台作為Marketing Cloud的服務供應商，準備在未來幾個月將Marketing Cloud從Salesforce自家的資料中心轉移到Azure，也計畫在明年底前讓Salesforce的Sales Cloud與Service Cloud能與Teams互通。</p> </div></div></div>
2019/11/18 13:55作者陳曉莉https://www.ithome.com.tw/news/134249
向Razr V3致敬! 摩托羅拉發表既復古又創新的6.2吋摺疊螢幕手機Razr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年被聯想（Lenovo）以29.1億美元收編的摩托羅拉（Motorola Mobility），在本周發表了<a href=" https://www.motorola.com/us/products/razr">全新的Razr手機</a>，Razr是摩托羅拉在2004年發表的手機系列，首款Razr V3為摺疊手機，經過了15年，摩托羅拉發表了外型與Razr V3類似的全新Razr，以向Razr V3致敬，新款Razr也是摺疊的，但卻是採用創新技術的摺疊螢幕，售價為1,500美元（約4.6萬元新台幣），預計於明年1月上市。</p> <p>自從要價1,980美元（約6.2萬元新台幣）的三星摺疊螢幕手機Galaxy Fold因螢幕問題而延後至今年9月才上市之後，市場對於摺疊螢幕手機並沒有太大的期待，也讓華為抱持觀望態度，一再延後旗下折疊螢幕手機Mate X的上市，且迄今尚未公布確切上市時間。</p> <p>而摩托羅拉的摺疊螢幕手機Razr卻讓不少媒體眼睛一亮。一來它並未利用摺疊螢幕來讓手機變身為平板，反而是用它來讓手機變小；展開後的Razr為12:9的6.2吋螢幕，跟一般的智慧型手機差不多尺寸，可以一手開閤，摺疊時很輕易就能放進口袋，Razr外部有個2.7吋螢幕，可用來顯示時間、通知、控制音樂或自拍。</p> <p>二來它整個螢幕邊緣都由不鏽鋼框架包覆，並有特別設計的螢幕開閤轉軸與滑板，可預防碎屑掉入，而且展開之後螢幕上不會有摺痕，摺疊時則無空隙，且厚度跟Razr V3一樣。</p> <p>在其它規格上，Razr搭載Snapdragon 710處理器，採用Android 9 Pie作業系統，內建6GB記憶體與128GB儲存空間，有1,600萬畫素且支援夜拍的後方相機，自拍為500萬畫素相機，支援USB-C、eSIM與指紋辨識。</p> <p><span data-stringify-type="paragraph-break">Razr</span>預計於明年1月上市，售價為1,499美元，根據摩托羅拉目前的規畫，在美國是與Verizon獨家合作銷售。</p> </div></div></div>
2019/11/18 14:18作者陳曉莉https://www.ithome.com.tw/news/134252
LINE和日本雅虎整併案成真！Z控股將買下LINE股權，擬2020年10月完成交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4前天才傳出合併消息，兩家公司加快腳步，在今天早上各自的董事會通過股權合併。並由日本雅虎母公司Z控股（Z Holdings，簡稱ZHD）社長川邊健太郎和LIN社長出澤剛<a href="https://www.z-holdings.co.jp/ir/c3tRhWD2IJ">聯名公布</a>，雙方正式簽訂合併意向書，計畫在今年12月18日，正式簽署對等合併的協議。</p> <p>未來LINE將下市，變成私有化公司，並且由ZHD收購，初步估計以每股5200日圓收購。ZHD母公司軟銀和LINE韓國母公司NAVER將聯合成立一家新公司，各占50％持股來統一管理。</p> <p>雙方暫訂的併購時間表，2019年11月18日整合基本意向書簽訂和基本資本意向書，2019年12月簽訂最終整合協議和最終資本協議，並於2020年10月正式完成股權轉換。這也意味著正式完成合併！ZHD也預定今天下午日本時間5點舉辦記者會公開說明。</p> <p>日本雅虎用戶約5千萬人，而LINE在日本用戶約8,200萬人，兩者若合併後，有機會建立一個破億用戶的生態系。</p> <p>Z控股公司旗下除了日本雅虎，還擁有知名一休訂房網站、大型物流商ASKUL，以及Z金融集團，而雅虎則持有日本網銀Japan Net Bank的44.25％持股（與三井住友銀行持股比例相同）</p> <p>Z控股的發展策略，其實與LINE近年力攻的點數經濟和金融科技布局類似，如下圖，透過資料平臺整合支付和交易、線上用戶使用時間、電商交易、可記錄的使用者規模，來貫穿電商、會員、O2O、金融、整合營銷、廣告等產業，來營利。(圖片來源：Z控股)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z%E6%8E%A7%E8%82%A1%E5%95%86%E6%A5%AD%E6%A8%A1%E5%BC%8F(1).jpg" /></p> </div></div></div>
2019/11/18 09:40作者王宏仁https://www.ithome.com.tw/news/134243
抽象和類型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上一篇文章說明「建模」，但文章最後留下一個尾巴「抽象」，因為抽象和建模彼此之間是有密切關係的。這一篇文章會完成這個部分的解釋。一方面作為前情提要，二方面是重要的事情值得重複，我再說一遍：良好建模的重點在於 1. 記錄「目的」相關的要點、 2. 記錄有「差異」的點。</p> <p>差異是比較出來的。兩個事物比較的結果就是某些方面「相同」且某些方面「相異」。當我們把「一群事物」集中在一起做比較，再把它們相同的資訊集合起來，這個過程就是抽象（abstraction），而抽象的結果是概念（concept）。比方說，糖果、甘蔗、巧克力可以抽像出「甜」的概念；跑步、跳繩、舉重可以抽像出「運動」的概念；你、我、愛因斯坦可以抽像出「人」的概念。</p> <p>概念是有意義的，概念本身可以單獨存在，我們也可以把概念擴充為類型（type）。類型包含了概念，但比概念多了「對某些關鍵訊息的要求」。也就是說，某個事物想要屬於某種類型，就必須滿足這個類型的概念，同時提供這個類型要求的關鍵訊息。例如：人是一個概念（有自身的意義），也可以是一個類型（除了概念的意義，還必須要具備身分證字號、地址、電話...等訊息）。</p> <p>當然，概念自身的意義是什麼，以及類型需要的關鍵訊息有哪些，都要根據明確的目的才能得知。這就是為什麼我認為 Schema.org 很難成功，你可以上 Schema.org 網站看看。Schema.org 試圖把現代社會需要的類型（以及概念）整理出來，變成規範。例如：人、交通工具、行為、地點，但 Schema.org 為了通用，沒有限定使用目的，這就會導致訊息繁雜，導致最終難以使用。20 年前的 IBM San Francisco 專案試圖對各種企業內的各種事物做通用的抽象，最後過於複雜而失敗，殷鑑不遠。</p> <p>建模的方式有兩種，一種是使用類型，一種是不使用類型。當建模沒有基於類型時，需要記錄很多資訊；而基於類型的建模只需要記錄類型要求的關鍵訊息（也就是和基本概念有差異的部分），這就是本文章第一段所說的：良好建模的第二個重點在於記錄有「差異」的點，所以在建模之前，最好先抽象，把一些概念和其擴充出來的類型確定下來。另外，類型本身是有意義的，所以基於類型的建模，不只是紀錄資料，也具有意義。因此，我建議最好一定要在類型的基礎上建模。</p> <p>任何一群事物都可以被抽象為概念並擴充為類型，但近似的一群事物抽象起來意義才大，否則會很籠統。例如：地毯、桌子、米飯只能被抽像出的概念大概就是「東西」，東西是非常籠統的，概念（和類型）太泛太模糊，所以價值很低。</p> <p>所以在抽象的過程中，往往牽涉到「分類」（classification）。把這一大堆我們想要建模的東西「依據某些特質」分成幾類，再為每一類抽象出概念，擴充出類型，這麼一來，可以降低概念和類型的模糊，提升概念和類型的價值。這裏提到「依據某些特質」，對「特質」的選擇，靠的也是對目的的理解。</p> <p>做任何事情都不要忘了當初的目的，分類的目的是為了更好地抽象，抽象的目的是更好地建模，良好建模的第一個重點在於記錄目的相關的要點。所以我們在抽象和分類時，要持續思考：我們現在進行抽象和分類的行動，未來要如何能夠滿足建模的目的。</p> <p>當你試圖把一群概念或類型集合在一起，對它們繼續抽象時，階層（hierarchy）就出現了。這就是你在 Schema.org 看到的階層關係。對於這方面，我簡單地總結：採用階層設計，好處是重複使用定義，缺點是稍微變複雜了。</p> <p>一定要記得：對「一件」事物做建模，對「一群」事物做抽象。不管是東西、動作、想法、或其他，只要目的清楚，任何一群事物都可以被抽象為概念，擴展為類型。在讀過這兩篇文章後，你已經清晰地理解模型、建模、抽象、概念、類型、分類。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BB%BA%E6%A8%A1%E6%96%B9%E5%BC%8F">建模方式</a></div><div class="field-item odd"><a href="/tags/%E6%8A%BD%E8%B1%A1">抽象</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E9%A1%9E">分類</a></div><div class="field-item odd"><a href="/tags/%E9%9A%8E%E5%B1%A4">階層</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/11/18 09:03作者蔡學鏞https://www.ithome.com.tw/voice/134239
Container周報第117期：Docker出售企業版軟體和750名大企業業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>11/8~11/15 精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#Docker #Swarm #Mirantis</strong></span><br /><span style="color:#FF8C00;"><strong>雲端平臺商Mirantis買下Docker企業版軟體，連同750家大企業顧客</strong></span></h3> <p>力推OpenStack的雲端運算服務供應商Mirantis宣布，向Docker公司，買下了他們旗下的Docker Enterprise平臺業務，併購內容包括Docker Enterprise產品以及其750位客戶。Mirantis提到，這次的併購能加速Mirantis為開發者在雲端或是企業就地部署，提供一致Kubernetes即服務（Kubernetes-as-a-Service）的目標。Mirantis這次收購的只有Docker Enterprise業務，包括了產品、技術、IP以及客戶和合作夥伴關係，平臺技術與相關IP，涵蓋了Docker Enterprise Engine、Docker Trusted Registry、Docker通用控制平臺以及Docker CLI。Mirantis也會擁有所有的Docker Enterprise客戶和合約，過去締結的策略技術聯盟和合作夥伴計畫，也都會一併轉移到Mirantis。Docker Enterprise的員工也會留下，繼續產品的開發工作。目前財富100強企業有三分之一，全球500大企業有五分之一正在使用Docker Enterprise。</p> <p>Mirantis將繼續為Docker Enterprise強化Kubernetes技術應用，在各種基礎設施提供一致的開發體驗，並持續進行開放原始碼以及開放標準的發展。而Mirantis也表示，未來調度工具趨勢為Kubernetes，他們承諾會為Swarm提供至少兩年的支援，不過他們正在評估Swarm的退場機制，以及搬遷到Kubernetes的解決方案。</p> <h3><span style="color:#0000FF;"><strong>#Helm #應用套件管理 #K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s應用套件管理工具Helm大改版，移除Tiller重新設計Chart工作流程簡化安全架構</strong></span></h3> <p>CNCF基金會剛發布了最新版本的Kubernetes應用程式管理工具Helm 3，這個版本移除了原本與Kubernetes API通訊的工具Tiller，並以Helm 2的核心功能為基礎，改善了Chart儲存庫、發行版本管理和安全性等。<br /> Helm是熱門的Kubernetes應用套件管理工具，其功能類似Apt、Yum以及Homebrew的打包管理工具，利用了一個名為Chart的打包格式，將安裝一套K8s應用所需的配置檔和資源封裝起來，方便部署到K8s叢集上。Helm可用來定義、安裝和升級K8s應用程式，減少配置和部署Kubernetes應用的複雜性，進而提高開發工作的效率。由於Kubernetes逐漸成熟，在去年的時候，雲端原生基金會決議將Helm從Kubernetes分離，成為孵化專案，並獨立由雲端原生基金會管理。</p> <p>Helm 3的內部實作有很大的變化，最重要的改變是移除了Tiller。Tiller是Helm用來與Kubernetes API進行通訊以管理Helm套件的工具，官方提到，當將Tiller安裝到多租戶叢集時，DevOps和SRE團隊需要學習額外的操作步驟，而且Kubernetes 1.6預設啟用基於角色的存取控制，讓Tiller變得難以使用。移除Tiller之後，使得Helm安全模型更為簡潔，另外，在Helm 3重新從底層基礎架構管理思維，來設計在Helm 2所建立的Chart工作流程。官方也預告，下一個版本會加入能增加穩定性的新功能，並且強化現存的功能，還會改善Helm對OCI的支援，增加Go客戶端函式庫的功能。</p> <h3><span style="color:#0000FF;"><strong>#微服務 #API閘道器 #DLP</strong></span><br /><span style="color:#FF8C00;"><strong>Solo.io推出企業版API閘道產品，專門為K8s優化</strong></span></h3> <p>雲端原生應用開發商Solo.io最近推出了一款企業版API閘道器產品，也針對K8s環境有特別的串接設計，利用了CRD客製化資源定義，讓K8s叢集內的微服務，更容易和外部API串接。Solo.io利用自家開源的API閘道器專案Gloo，推出了企業版產品Gloo，可以支援企業慣用的LDAP、應用程式防火牆和角色存取控管。在1.0企業版的新功能，除了WAF之外，也提供機密資料防護功能（Data Loss Prevention），可直接在API閘道器端，來阻擋機敏資料的外洩，也可符合金融業PCI-DSS規範或醫療業HIPAA規範的要求。企業版還可支援多種身分驗證、授權機制，除了API金鑰之外，包括了JWT、LDAP、OAuth和Open Policy Agent。在角色管理上，則可提供提供在單一組織下，多群組管理，對部署、配置或各自應用程式的流量來進行控管。</p> <h3><span style="color:#0000FF;"><strong>#GitHub #程式碼管理</strong></span><br /><span style="color:#FF8C00;"><strong>GitHub終於有行動版App了，還發表可保管程式碼上千年的Arctic Code Vault</strong></span></h3> <p>原始碼代管平台GitHub終於推出行動版，主要可以讓開發者在手機上維持與開發社群的聯繫，例如回覆意見，進行合併變更等，目前只有iOS測試版，但很快會推出Android版。GitHub最近宣布多項進展，包括釋出GitHub行動程式測試版，GitHub Actions與GitHub Packages邁入正式版，改善了通知功能與程式碼搜尋，更發表了「北極程式碼保險櫃」（GitHub Arctic Code Vault），號稱可將重要的程式碼保存超過1,000年。GitHub Actions則可用來建立自動化的軟體開發流程，目前包括AWS與Google在內的許多組織已打造了逾1,200個工作流程，可透過GitHub Marketplace取得。GitHub也讓諸如Raspberry Pi等Arm架構可執行Actions並免費使用self-hosted runners與artifact caching。另一項重要的改善為通知功能。GitHub在通知功能上增添了客製化的過濾機制，以避免開發者的信箱被雜亂的通知訊息淹沒。其它新功能還包括程式碼導覽、程式碼搜尋、程式碼檢查任務指派、預約提醒，以及功能預覽等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GitHub%E6%89%8B%E6%A9%9F%E7%89%88%E7%95%AB%E9%9D%A2.png" /></p> <h3><span style="color:#0000FF;"><strong>#漏洞管理 #K8s安全</strong></span><br /><span style="color:#FF8C00;"><strong>StackRox發布K8s安全平臺3.0，加入配置與漏洞管理功能</strong></span></h3> <p>雲端資安公司StackRox推出了Kubernetes安全平臺3.0，這個版本加入了配置與漏洞管理，讓用戶能有效掌握雲端原生容器應用程式的安全性。3.0版提供了互動式儀表板，可以讓用戶針對風險的等級，查看錯誤的Kubernetes配置，並能進一步了解錯誤配置的訊息，以及修補所需要的相關背景資訊。也會持續監控帳戶的權限，避免用戶意外地對帳戶授予不必要的權限，減少可能被攻擊的面向，而且還能辨識潛在錯誤配置和提供風險分析。另外會監控Kubernetes機密資訊的存取，控制可存取機密資訊的部署，並限制不必要的存取。K8s產品團隊以及安全性審核所揭露的重大漏洞，StackRox這款安全平臺會提供必要的警示，範圍包括相關的Kubernetes API伺服器。該平臺也會掃描容器映像檔，尋找跟程式語言相關的漏洞。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_StackRox%E5%AE%89%E5%85%A8%E5%B9%B3%E8%87%BA%E9%81%8B%E4%BD%9C%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#Ansible #K8s叢集主機管理</strong></span><br /><span style="color:#FF8C00;"><strong>Dell科技引進Ansible自主框架，可用來管理K8s叢集的伺服器產品</strong></span></h3> <p>最近Dell科技推出了一款可部署於企業內部的自主管理式基礎架構產品Dell EMC PowerOne，內建的控制器，採用了K8s平臺，並搭配Ansible的IT自主管理框架，來提供遠端配置和管理功能，不只可用來配置、調度，也可提供全生命周期的管理。另外還搭配推出了Dell EMC PowerOne service，可執行Ansible的腳本，用來管理K8s叢集上的微服務。這套基礎架構也提估了集中式管理介面，可用來監控各實體伺服器的運作。主要元件包括了PowerOne Controller、PowerEdge MX伺服器、PowerSwitch交換機、PowerMax儲存系統、PowerProtect資料保護解決方案，計畫在11月22日正式上市。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>最新Linux版Steam客戶端開始支援以Linux容器執行遊戲</li> <li>Fastly推出無伺服器邊緣運算服務<a href="mailto:Compute@Edge">Compute@Edge</a></li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/17 18:19作者王宏仁https://www.ithome.com.tw/news/134240
關於港警圍攻香港中文大學，掌控HKIX導致香港斷網的傳言，聽聽香港專業IT人員怎麼說
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日港警圍攻香港中文大學的行動，再次加深許多香港民眾對警察執法過當的觀感，也持續引發國際的批評，激烈的手段顯然更加速當地社會動盪，一直是全球關心焦點。而在這次圍攻事件中，由於中文大學內設立了「香港國際網際網路交換中心」（Hong Kong Internet Exchange，HKIX），因此，網路上傳出圍攻目的是為「斷網香港」，不過，這樣的消息也引起過多揣測與爭議。為了瞭解香港HKIX的運作與影響，這次，我們分別詢問了在香港的資安人員與電信業者。</p> <p>根據香港中文大學官網的說明，他們的資訊科技服務處不只是為大學提供服務，同時也負責營運HKIX，為香港網際網路服務擔當樞紐角色。透過HKIX，香港及亞太區內的網際網路資訊交換，可經此樞紐進行本地轉接，而毋須先傳送至海外再送返香港，令上網服務更快捷更經濟，也就是無需繞經海外，能夠節省時間和成本。</p> <p>對於HKIX出問題，具體帶來的影響會是？根據一間資安業者在香港的資安人員表示，若是HKIX受影響，香港內部的流量會減慢一些，但出國的流量並不會有很大影響，因為大部份網站都在國外。同時，他也提及香港資訊科技界的立法會議員莫乃光在臉書的貼文，並指出他有相同的看法。</p> <p>對於HKIX的傳聞，<a href="https://www.facebook.com/CharlesMokOffice/posts/2641212189279425?__xts__[0]=68.ARApbULcE2rLuvWxnGYKceK3BElyize5ah3b0KXTKh4wl3vD1c048nhQHMfbyIpMZuPFVLO2LjldHb4QKy5Th1yHU_zi1tv29K2v7rq7C48kFs-ZpCD84TIdwJ-wddNV5iNzdby-23VjYC6PuBh6ufKF4xt6wYhU5b4ebBalSEGq58qp_eWCGw20FVlTeUJ7xp7hgqshFFwgd5VnGuQfQ7wFgfgI0KuL4urzCXflan4TAynB9OuEm_ZxH1cAcf0ul3yrLQaz83Mv-xGwyA0o337wn9z-MBVTVzyrVVLPepYSiN7NzfX7_Cu_CtXvtf_LGpYyuIE7HpMCg3yjHmNhOA&__tn__=-R">莫乃光在11月12日晚間發文說明</a>他的觀察。一開始，他先表明，他已經聯繫過中文大學HKIX的同事，並從他過去在ISP運作的經驗，進而整理出來的結論。</p> <p>基本上，HKIX在中文大學設於兩個核心地點，並且設有中大以外衛星地點連接設施，即HKIX2/3/4/5，而這些設施仍需接回中大的HKIX。由於HKIX的作用，就是提供香港境內網際網路網的交換點，比起離開香港再作資訊交換方便和快速，因此，過去大部分的網際網路通訊，一向是透過HKIX與不同的ISP業者作交換。</p> <p>不過，今日市場上已經有多個其他交換設施，不只是HKIX，因此，個別的主要ISP業者也有使用其他的服務，包括Equinix、iAdvantage、AMS-IX、BBIX等，不僅如此，在個別ISP之間也有peering協議與提供transit服務，而這些存在，也都是為了讓HKIX在不能提供服務時，可以發揮備用的作用。</p> <p>因此，對於這次HKIX的傳言，他指出，如果HKIX停止服務，網際網路速度確實會慢一些。但網路上傳出的資訊：「因為HKIX佔香港本地流量八成，所以就會慢了八成」，並不成立。</p> <p>另一個議題，是關於執法單位攻佔HKIX，是為了監視其中的網際網路內容。他認為，沒有人能完全否定這個可能，不過，如果真的這樣做，將需要入侵大量屬於全港不同ISP的私人伺服器和路由器。因此，他認為，這在法律上和技術上的工程不小。</p> <p>至於所有通訊軟體App，例如香港最普遍的是WhatsApp，是否都會通過HKIX？他認為這應該是不可能，加上現今普遍主流的通訊軟體，都有點對點加密保護。</p> <p>最後，他也強調：「現在最重要的是中文大學學生們安全的問題。由於謠言甚多，我無意叫大家掉以輕心，不想為popo（意指警察）解說，但亦不想傳播假消息。」這番言論相當中肯，顯示了學生安全已是香港社會與全球關心重點，而謠言與假消息的傳遞，在多方有心與無心推播下，已經帶來嚴重影響。</p> <p>此外，我們也詢問到一家香港電信商，他們也表示，香港有多家類似HKIX的主機，其中HKIX有兩臺，其他則在別的公司，即使HKIX出問題，也不會變成資訊完全無法出去的狀況。而這樣的說法，也是與上述內容吻合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%B8%AF%E8%AD%A6%E5%9C%8D%E6%94%BB%E4%B8%AD%E6%96%87%E5%A4%A7%E5%AD%B8%E5%BE%8CHKIX%E6%88%90%E7%84%A6%E9%BB%9E.png" style="width: 600px;" /></p> </div></div></div>
2019/11/15 18:04作者羅正漢https://www.ithome.com.tw/news/134232
Google Messages將在美國啟用基於RCS的聊天功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://www.blog.google/products/rcs/upgrading-messaging-android-us-rcs/">Google本周宣布</a>，繼英國、法國及墨西哥之後，官方的傳訊程式Messages將開始於美國市場提供基於「豐富通訊」（Rich Communication Service，RCS）協定的聊天功能。</p> <p><span data-stringify-type="paragraph-break">Messages</span>為Google專替Android平台所打造的通訊行動程式，原本只能用來傳遞文字簡訊（Short Message Service，SMS）或多媒體簡訊（Multimedia Message Service，MMS），但Google這幾年開始推動RCS，以提供更豐富的通訊功能，像是分享高解析度的照片或大型檔案，進行群組聊天，也可存取訊息讀取回條，或是進行視訊通話等。</p> <p><span data-stringify-type="paragraph-break">Google</span>本周的決定應與美國四大電信業者<a href="https://ithome.com.tw/news/133819">宣布要支援RCS</a>有關，因為在Messages程式的介紹中，就明白表示需要電信業者的支援才能夠提供基於RCS的聊天功能。</p> <p>目前Messages程式只支援Android平台，Google表示，既有的Messages用戶在未來幾周可能會看到通知，提醒他們啟用聊天功能，也鼓勵其他用戶下載，預計在年底前就會將聊天功能部署至全美，之後亦會陸續推廣至全球市場。</p> </div></div></div>
2019/11/15 18:24作者陳曉莉https://www.ithome.com.tw/news/134236
陌生的英文單字不知怎麼發音嗎？Google行動搜尋將教你怎麼唸才對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你知道耳鼻喉科醫生Otorhinolaryngologist、希臘黃瓜優格醬Tzatziki、短尾矮袋鼠Quokka，或者是海葵Anemone怎麼唸才正確嗎？<a href=" https://www.blog.google/products/search/how-do-you-pronounce-quokka-practice-search/">Google本周宣布</a>，將於Google搜尋行動版中實驗一項新功能，可協助使用者讀出那些很難讀出或平常不熟悉的英文單字，以後行動版Google大神又多了一項特殊技能。</p> <p>當使用者想知道某個單字的讀音時，常常會利用Google搜尋來尋找正確的發音，例如「how to pronounce quokka」，之後就可直接於搜尋結果中聆聽發音。不過，這樣可能還不夠，現在Google在行動搜尋中新增了發音練習功能，使用者按下麥克風鍵之後，就能自己讀出該單字，並由系統判斷你是否讀對了，若是唸錯了，系統還會教導你如何發出正確的音。</p> <p><span data-stringify-type="paragraph-break">Google</span>是先利用語音辨識技術將單字拆分成個別的咬字，再透過機器學習技術將使用者的讀法與正確的讀法交叉比對，再給出建議。可以正確的發音對於語言的學習或記憶來說是個非常重要的元素。</p> <p>此外，當嘗試透過Google搜尋找到某些單字的定義或翻譯時，Google將會在英文字典與翻譯功能中新增圖片來幫助使用者理解單字的意思。</p> <p>目前發音練習功能僅支援美式英文，而字典/翻譯圖片功能則可支援所有語言的翻譯，但只能用英文詢問。Google計畫未來將會擴大這兩項功能，讓它們能支援更多的語言、口音或地區。</p> </div></div></div>
2019/11/15 18:41作者陳曉莉https://www.ithome.com.tw/news/134237
CNCF發布Kubernetes應用程式管理工具Helm 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cncf.io/news/2019/11/13/helm-reaches-version-3/">雲端原生基金會（Cloud Native Computing Foundation，CNCF）發布了最新版本的Kubernetes應用程式管理工具Helm 3</a>，這個版本移除了原本與Kubernetes API通訊的工具Tiller，並以Helm 2的核心功能為基礎，改善了Charts儲存庫、發行版本管理和安全性等。</p> <p>Helm是熱門的Kubernetes應用程式管理工具，其功能類似Apt、Yum以及Homebrew的打包管理工具，可確保應用程式在Kubernetes上正確運作，其使用一種稱為Charts的打包格式，來定義、安裝和升級應用程式，Helm消除了配置和部署Kubernetes應用程式的複雜性，進而提高開發工作的效率。由於Kubernetes逐漸成熟，在去年的時候，雲端原生基金會決議將Helm從Kubernetes分離，成為孵化專案，並獨立由雲端原生基金會管理。</p> <p>官方提到，比起Helm 2，Helm 3的內部實作有很大的變化，最重要的改變是移除了Tiller。Tiller是Helm用來與Kubernetes API進行通訊以管理Helm套件的工具，官方提到，當將Tiller安裝到多租戶叢集時，DevOps和SRE團隊需要學習額外的操作步驟，而且Kubernetes 1.6預設啟用基於角色的存取控制，讓Tiller變得難以使用。</p> <p>在Helm 3中Tiller的主要功能已經被取代，因此官方決定完全移除Tiller，而這也使得Helm安全模型更為簡潔。另外，在Helm 2所建立的Charts工作流程，包括建立、安裝和管理Charts，在Helm 3為了符合社群需求，官方重新更改了底層基礎設施，並在之上建立新功能。</p> <p>雲端原生基金會技術長Chris Aniszczyk提到，Helm是目前雲端原生基金會發展最為快速的專案。組織核心維護者包括微軟、三星SDS、IBM和Blood Orange等企業，都投入不少資源貢獻專案，從Helm第一個Alpha版本發布以來，已經有超過500多個社群成員貢獻程式碼。</p> <p>官方也預告，下一個版本會加入能增加穩定性的新功能，並且強化現存的功能，還會改善Helm對OCI的支援，增加Go客戶端函式庫的功能。</p> </div></div></div>
2019/11/15 18:50作者李建興https://www.ithome.com.tw/news/134233
報導：美國對Google的反壟斷調查將擴及Android
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的50個檢察長<a href="https://www.ithome.com.tw/news/132967">在今年9月宣布</a>，將針對Google對網路廣告市場與搜尋流量的控制展開反壟斷調查，不過，本周傳出他們打算擴大調查範圍至Android平台。</p> <p>此一聯合調查行動是由除了加州及阿拉巴馬州以外的48個州的檢察長，再加上華盛頓特區與波多黎各的檢察長所共同參與，在調查初期多鎖定Google的廣告業務。根據eMarketer今年針對美國搜尋廣告市場<a href="https://www.emarketer.com/content/google-dominates-us-search-but-amazon-is-closing-the-gap">所作的統計</a>，Google的市占率高達73.1%，居次的Amazon只占了12.9%，微軟以6.5%排名第三。</p> <p>不過，CNBC報導，這50個檢察官在最近的會議中透露，有意把針對Google的調查範圍擴大到搜尋及Android業務，但並不確定有哪些州會執行。</p> <p>主導此一調查行動的德州檢察長Ken Paxton辦公室則說，他們將視目前調查的進度與發現，來決定最終的調查範圍。</p> <p><span data-stringify-type="paragraph-break">Google</span>與Android曾在歐盟面臨類似的指控，歐盟認為Google要求於Android手機上預裝Google程式的手機製造商也必須預裝Chrome瀏覽器及Google搜尋，是違反市場競爭的行為，而在去年判罰43.4億歐元（約50億美元）。</p> <p><span data-stringify-type="paragraph-break">Google</span>提供Google Mobile Services（GMS）套件予Andoird製造商預裝在手機上，該套件內含Gmail、Google Play、YouTube、Google Maps、Google Photos等重要程式，也包括Chrome與Google搜尋，此一套件是免費的，但不能拆裝，歐盟認為Google強迫製造商安裝Chrome與Google搜尋的目的，是將Android裝置的流量導向Google搜尋，妨礙市場競爭。最終Google與歐盟妥協，在歐盟地區提供獨立於GMS之外的Chrome與搜尋授權。</p> </div></div></div>
2019/11/15 17:24作者陳曉莉https://www.ithome.com.tw/news/134230
Google發布最新裝置上機器學習模型MobileNetV3和MobileNetEdgeTPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/11/introducing-next-generation-on-device.html">Google針對行動裝置以及人工智慧運算架構Edge TPU，釋出採用AutoML技術最佳化的機器學習模型MobileNetV3和MobileNetEdgeTPU</a>。在維持相同精確度的情況下，MobileNetV3的運算速度是前一代MobileNetV2的兩倍，而MobileNetEdgeTPU模型則是專為Edge TPU架構設計，在機器學習運算的速度、準確度以及功耗效率表現，可比其他模型還要好。</p> <p>為了同時實現隱私保護、總是可用以及回應式的人工智慧功能，Google在行動裝置上加入機器學習運算硬體與演算法，像是在最近發表的手機Pixel 4中就部署Pixel Neural Core，這是Google Edge TPU人工智慧運算架構的實例，提供像是臉部辨識解鎖、智慧助理以及特殊相機功能等應用。除了硬體之外，演算法也是機器學習應用至關重要的元素，且因為行動裝置不像是雲端伺服器，有著理論上無限的運算能力，因此裝置上的模型需要有具壓縮且有效率的特性。</p> <p>Google現在發布的兩個最新裝置上機器學習模型，在效能與功耗表現都獲得進展。MobileNetV3與之前由人工設計的MobileNet不同，Google使用AutoML技術，為手機電腦視覺任務尋找MobileNetV3的最佳架構，而且為了在不同條件都可以提供最佳效能，Google同時產出大與小兩種模型。</p> <p>（下圖左）以小型模型來看，在裝置Pixel 4中，綠線MobileNetV2要達到與藍線MobileNetV3相同的精確度65.4％，MobileNetV2延遲達10ms，而MobileNetV3延遲則只有5ms。而在（下圖右）可看到，藍線大型MobileNetV3模型與綠線MobileNetV2的比較，當MobileNetV3達75％的精確度與MobileNetV2達70％的精確度時，所產生的延遲均為20ms，明顯的MobileNetV3效能比起前一代提升不少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6(4).png" style="width: 580px; height: 236px;" /></p> <p>除了分類模型之外，MobileNetV3還加入物件偵測模型，在COCO資料集中使用相同精確度，MobileNetV3比MobileNetV2的偵測延遲少了25％。</p> <p>另一個Google發表的機器學習模型MobileNetEdgeTPU，則是專為Pixel 4中的Edge TPU設計，Google提到，Pixel 4中的Edge TPU架構與Coral產品系列中的Edge TPU板相似，但是有為手機上的相機進行調整。Google同樣也應用了AutoML方法，為機器學習模型MobileNetEdgeTPU進行最佳化。</p> <p>MobileNetEdgeTPU在硬體Edge TPU中有著極佳的延遲表現以及精確度，與MobileNetV2和極簡型MobileNetV3相比，在固定延遲的情況下，MobileNetEdgeTPU能提供更高的精確度（下圖），而且花費的功耗更少，在相同精確度下，MobileNetEdgeTPU使用的功耗不到極簡型MobileNetV3的50％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-11-13%20at%2010_28_41%20AM.png" style="width: 580px; height: 251px;" /></p> </div></div></div>
2019/11/15 17:43作者李建興https://www.ithome.com.tw/news/134227
為開源程式碼安全把關，GitHub推Security Lab計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在今日的Universe大會中，發布了<a href="https://github.blog/2019-11-14-announcing-github-security-lab-securing-the-worlds-code-together/">GitHub Security Lab計畫</a>，欲集結眾多企業投入提升開源程式碼安全性的工作，同時也免費釋出程式碼語義分析引擎CodeQL，讓社群開發者能更快速地尋找開源軟體的漏洞程式碼，另外，還公開啟用了GitHub通報資料庫，作為平臺上公共的通報資料庫。</p> <p>GitHub提到，維護全球開源軟體安全的工作並不容易，主要面臨三大問題，分別是龐大的規模、人才短缺以及協作上的障礙。規模的阻礙來自大量的程式碼，GitHub舉例，光是JavaScript生態系統，就存在超過一百萬個開源套件，更別說所有開發語言的總和，而且開發人員與資訊安全專業人員數量相比約為500比1，而且這些安全專業的人才散布於各家公司，難以良好的協作。</p> <p>創立GitHub Security Lab的目的，是要集結全球安全研究社群，共同維護開放原始碼的安全，GitHub本身已經開始投入大量的資源，探索和回報開源專案中的漏洞，到目前為止已經發現了100多個CVEs。目前參與計畫的企業包含了F5、Google、英特爾、微軟、摩根大通和Mozilla等14家企業，他們將共同投入資源以發現並修復開源軟體中的漏洞。</p> <p>為了強化安全研究社群的能力，GitHub免費開放社群，在開源程式碼使用程式碼分析引擎CodeQL。CodeQL提供一種方便的程式碼查詢方法，可以像是查詢資料庫一樣查詢程式碼，研究人員可以編寫查詢語法搜尋造成漏洞的程式碼，一次解決相同類型的漏洞。</p> <p>另外，GitHub平臺也提供了安全通報功能，維護人員現在可以和安全研究人員，私下修復安全漏洞，並且也可以直接在GitHub上申請CVE，並設定有關於漏洞的結構化訊息，而當漏洞修補人員準備好發布安全通報時，則GitHub會對所有影響的專案發送警示。</p> <p class="rtecenter"><img alt="" src="https://github.blog/wp-content/uploads/2019/11/advisory-GIF.gif?resize=1200%2C400" style="width: 580px; height: 193px;" /></p> <p>除了發送漏洞通知之外，GitHub進一步提供自動更新拉取請求，以更積極的做法幫助開發人員處理新發現的漏洞。GitHub會為新漏洞建立自動安全性更新的拉取請求，以更新受漏洞影響的相依項目。自動化安全更新功能目前已經正式發布，會自動為啟用安全警示功能的儲存庫開啟這項功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/automated-updated.png" style="width: 580px; height: 371px;" /></p> <p>GitHub提供公共安全通報資料庫，維護者可以建立通報資料，並將其整理對應到GitHub相依關係圖追蹤的套件。用戶可以在瀏覽器直接瀏覽這些CVE紀錄，或使用安全通報API以程式存取這些資料。</p> <p>為了預防開發者因為將令牌或是憑證寫死在專案中，並推送到GitHub公開儲存庫所導致的安全性問題，GitHub現在會掃描20多個雲端供應商的令牌格式，當在專案中發現對應的資料時，GitHub會通知雲端供應商，由他們採取行動，通常會先撤銷該令牌並通知受影響用戶。</p> </div></div></div>
2019/11/15 17:59作者李建興https://www.ithome.com.tw/news/134222
小心公共USB充電站讓惡意程式上身，美政府籲勿使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是否不時用車站或機場方便的USB充電線為手機充電？<a href=" http://da.lacounty.gov/sites/default/files/pdf/110819_Fraud_Friday_USB_Charger_Scam_ENGLISH_FLIER.pdf ">美國政府發佈警告</a>，要民眾避免再這麼做了。</p> <p><span data-stringify-type="paragraph-break">手機成為現代人不可或缺的配備，手機沒電可能讓你損失慘重。10</span>月<a href=" https://www.thesun.co.uk/news/10127410/bus-passenger-tfl-apple-pay-iphone-battery/ ">一名英國女性</a>用Apple Pay買了票上了倫敦巴士，不料她的iPhone在車掌查票時沒電無法證明自己確實有買1.5英鎊的公車票，結果這名女性遭罰476英鎊（約19,000）元。但是隨便找USB充電站也可能招致麻煩上身。</p> <p>美國洛杉磯郡地方檢察院本周就警告，為免感染惡意程式，大眾交通工具的乘客應避免以機場、飯店和其他地方的公用USB充電站為手機或其他裝置充電。在這些充電站充電，可能遭遇名為充電陷阱（juice jacking）的駭客手法，歹徒在充電站或充電線中植入惡意程式，以等待不知情的過路旅客將裝置插上而感染。這會造成裝置被鎖住，或是用戶資料或密碼經由惡意程式傳送到駭客架設的伺服器。</p> <p>美國政府建議用戶使用一般交流電插座充電，而且出外旅行時最好只使用自己的交流電或USB充電線，或許考慮花點錢買個行動電源以備不時之需。</p> <p>資訊產業很早就注意到USB傳輸線的安全問題。2014年即有德國廠商SRLabs 發現變更可程式化的USB控制晶片，即可將各種USB裝置變成邪惡裝置（BadUSB），隨後並有安全公司<a href=" https://www.ithome.com.tw/news/125381 ">發展出將USB線變成人機輸入介面</a>。今年安全研究人員Mike Grover<a href=" https://www.ithome.com.tw/news/125381">還在USB介面上嵌入</a>了Wi-Fi晶片，以便可在適當的距離內遠端攻擊，竊取裝置資料。</p> </div></div></div>
2019/11/15 16:22作者林妍溱https://www.ithome.com.tw/news/134225
Symantec Endpoint Protection遭爆有本地端權限漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自SafeBreach Labs的安全研究人員Peleg Hadar本周揭露了一個位於Symantec Endpoint Protection的安全漏洞，此一編號為CVE-2019-12758的漏洞可繞過該端點保護軟體的自我防護機制，從而擴張權限，此一產品在<a href="https://www.ithome.com.tw/news/132339">博通（Broadcom）買下了賽門鐵克（Symantec，現已改名為 NortonLifeLock）</a>的企業安全業務之後，現已由博通（Broadcom）負責管轄。</p> <p><span data-stringify-type="paragraph-break">Symantec Endpoint Protection</span>為一終端保護軟體，由防毒、入侵防禦與防火牆等功能組成，可同時支援伺服器及個人電腦，為市場上最受歡迎的端點安全產品。</p> <p><span data-stringify-type="paragraph-break">Symantec</span>也在Hadar公布該漏洞的<a href="https://www.symantec.com/security-center/vulnerabilities/writeup/110787?om_rssid=sr-advisories">同一天提出了說明</a>，表示它是一個本地端程式碼執行漏洞，允許本地端駭客執行任意程式，就算攻擊失敗，也可能造成服務阻斷的現象，而且Symantec Endpoint Protection 14.2 RU2以前的版本通通受到波及，從Symantec Endpoint Protection 11.0到Symantec Endpoint Protection 14.2 RU1，總計有12個版本被影響。</p> <p>除了允許駭客執行任意程式之外，Hadar還說此一漏洞將讓駭客永久地載入與執行惡意程式，在每次重啟服務時，都會載入惡意程式。</p> <p>通訊晶片大廠博通是在今年9月宣布，以107億美元的現金併購賽門鐵克的企業安全資產，賽門鐵克則保留了消費者產品線，包括Norton與LifeLock等品牌，在雙方於本月初完成交易後，賽門鐵克進一步宣布將品牌名稱轉讓給博通，自己則更名為 NortonLifeLock Inc，自11月5日起，賽門鐵克在那斯達克的股市交易代號也從SYMC變更為NLOK。</p> <p>至於賽門鐵克的企業安全業務則成為博通旗下的獨立部門，名稱為Symantec Enterprise，原本在賽門鐵克擔任企業安全業務總經理的Art Gilliland也順勢進入博通，擔任博通資深副總裁並負責管理Symantec Enterprise。</p> </div></div></div>
2019/11/15 16:47作者陳曉莉https://www.ithome.com.tw/news/134228
Amazon向索賠法院抗議美國國防部JEDI專案的評選不公
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.wsj.com/articles/amazon-to-protest-pentagon-contract-award-to-microsoft-11573769321?mod=rsswn">華爾街日報</a>及<a href="https://www.federaltimes.com/it-networks/cloud/2019/11/14/amazon-will-protest-pentagons-jedi-to-dod/">Federal Times</a>的報導，Amazon已向專門處理與美國政府之爭議的索賠法院（United States Court of Federal Claims）提出抗議，指稱國防部將《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure ，JEDI）合約交付給微軟，是個不公正的決定，而Amazon也已向各大媒體證實此事。</p> <p><span data-stringify-type="paragraph-break">JEDI</span>為美國國防部將IT架構現代化的專案，只有一家業者會得標，將負責替國防部翻修運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約時間為10年，預算高達100億美元，包括甲骨文、IBM、微軟與Amazon等業者都參與了這項競標，呼聲最高的自是全球雲端運算市場的龍頭AWS（Amazon Web Services），但出乎意料的，<a href="https://www.ithome.com.tw/news/133849">雀屏中選的卻是微軟</a>。</p> <p>根據Federal Times的報導，AWS執行長Andy Jassy是在本周四（11/14）舉行的員工大會上對內宣布，已針對JEDI一案向索賠法院提出抗議，該報甚至取得了Jassy在會議上的錄影。</p> <p>根據報導，Amazon想要知道究竟發生了什麼事，Jassy在會議上表示，如果有一個曾公開蔑視一家企業與企業負責人的總統，包括國防部在內的政府機關應該很難作出客觀的決定。暗示美國總統川普（Donald Trump）<a href="https://www.ithome.com.tw/news/131947">可能介入了此一標案</a>。</p> <p><span data-stringify-type="paragraph-break">Jassy還說，</span>JEDI評估流程的許多方面都存在著明顯的缺陷、錯誤與偏見，如果全面且客觀地比較AWS及微軟的雲端平台，結果不會是微軟勝出。</p> <p>根據市場研究機構Canalys在今年第三季的全球雲端基礎設施市場調查，AWS的市占率高達32.6%，處於明顯的領先地位，居次的微軟 Azure佔了16.9%，而Google Cloud則佔6.9%。</p> </div></div></div>
2019/11/15 17:05作者陳曉莉https://www.ithome.com.tw/news/134229
臉書App修好了偷用iPhone 相機的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://www.ithome.com.tw/news/134171">本周有用戶發現</a>臉書iOS版app會偷偷啟動iPhone相機，周四臉書已經發佈新版iOS app解決問題。</p> <p>有用戶發現當以臉書app滾動讀取動態消息時，iPhone相機即會開啟拍攝前方事物，即使他當時並未拍攝他人或和他人視訊通話。不過這個問題只發生在iOS 13.2.2版本，iOS 12、最新的 13.2.3及Android版都沒這情形。臉書副總裁Guy Rosen當時就說這是該公司上周修補臉書app v.246版本時不小心造成的臭蟲，因而在用戶點選圖片或影片時啟動相機。<a href=" https://apps.apple.com/tw/app/facebook/id284882215">臉書已在周四發佈</a>臉書app v247.0。新版本應該就不會再有這問題。</p> <p>臉書稍早表示並沒有發現有任何人的影片或相片因此被上傳。不過為以防萬一，使用者最好還是取消臉書存取相機的權限，可以循「設定」、「隱私」、「相機」、「Facebook與設定」、「隱私」、「麥克風」、「Facebook」來關閉權限。</p> </div></div></div>
2019/11/15 16:02作者林妍溱https://www.ithome.com.tw/news/134224
StackRox發布K8s安全平臺3.0，加入配置與漏洞管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.stackrox.com/post/2019/11/stackrox-unique-innovations-for-hardening-kubernetes/">雲端資安公司StackRox推出了Kubernetes安全平臺3.0</a>，這個版本加入了配置與漏洞管理，讓用戶能有效掌握雲端原生容器應用程式的安全性。</p> <p>Kubernetes安全平臺為Kubernetes配置管理，提供了儀表板以及相關的工作流程，以減少用戶錯誤配置的可能性。互動式儀表板可以讓用戶針對風險的等級，查看錯誤的Kubernetes配置，並能進一步了解錯誤配置的訊息，以及修補所需要的相關背景資訊。</p> <p>而Kubernetes安全平臺也會持續監控帳戶的權限，避免用戶意外地對帳戶授予不必要的權限，減少可能被攻擊的面向，而且還能辨識潛在錯誤配置和提供風險分析。另外，該平臺會監控Kubernetes機密資訊的存取，控制可存取機密資訊的部署，並限制不必要的存取。</p> <p>在漏洞管理方面，Kubernetes安全平臺同樣也提供互動式儀表板功能，根據用戶的環境，突出顯示映像檔和Kubernetes存在的漏洞，StackRox提到，針對Kubernetes產品團隊以及安全性審核所揭露Kubernetes本身的重大漏洞，Kubernetes安全平臺會提供必要的警示，範圍包括相關的Kubernetes API伺服器。該平臺也會掃描容器映像檔，尋找跟程式語言相關的漏洞。</p> <p>除了配置和漏洞管理，Kubernetes安全平臺3.0還增加對各種生態系統平臺的支援，像是支援目前正在CNCF孵化器下的CRI-O（Kubernetes Container Runtime Interface），這是一個專為Kubernetes最佳化，且與OCI相容的輕量級Runtime的實作，也支援Kubernetes在由D2iQ維護的DC/OS平臺上的使用，還與Microsoft Teams整合，可以跨安全和DevOps團隊交付警告通知。</p> </div></div></div>
2019/11/15 14:29作者李建興https://www.ithome.com.tw/news/134209
區塊鏈的本質
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多專案號稱用區塊鏈，但我詳細看了之後，覺得他們根本就沒有必要使用區塊鏈，通常只是為了引人注意而生搬硬套區塊鏈。我覺得我有必要用一篇短文簡單明瞭地把區塊鏈應用的幾個重點講清楚，提升普通人的常識，減少被唬弄的機率。</p> <p>我把區塊鏈簡單分為三層：應用層、邏輯層、實現層。這篇文章的目的是讓一般人有能力去判斷區塊鏈應用是否合理，所以我只說明邏輯層的重點，而不涉及實現層。</p> <p>當一件事情的參與者，彼此互不信任，也不存在可信任的中介機構時，他們之間因為業務往來產生的資料（可以稱為交易紀錄），就不能光由其中一個參與者紀錄，而是要大家都紀錄「完整」的所有交易紀錄。區塊鏈的術語將「所有的交易紀錄」稱為「帳本」（ledger），將每個紀錄帳本的參與者稱為「節點」。</p> <p>帳本就像一個真正的本子，一頁一頁的，這一頁寫滿就翻到下一頁繼續寫。每一頁都寫著頁碼，以及上一頁的「數位指紋」。區塊鏈的術語將每一頁稱為一個區塊（block）。</p> <p>一個人對應到一個獨特的指紋，這個指紋可以代表這個人。同樣地，一頁帳本資料（也就是一個區塊）也對應到一個獨特的「數位指紋」，這個數位指紋代表這個區塊。數位指紋是某資料經過某種密碼學算法計算的結果。</p> <p>區塊鏈帳本是一個一個的區塊所組成，每個區塊內需要紀錄區塊編號（頁碼）、前一區塊的數位指紋、一筆一筆的交易資料、以及其他資訊。這就是區塊鏈名稱的由來：由區塊形成的鏈條，每個區塊紀錄前一個區塊的數位指紋。</p> <p>帳本每個人都有一份，加上密碼學的保護，你很難去竄改所有人的帳本。帳本複製到每個人的電腦存儲上，加上這一整套邏輯的程式又開放原始碼，機制公開透明。這一切都是為了「信任」：通過一個巧妙的設計，讓彼此不信任的人可以在一起完成可以信任的交易。</p> <p>以上就是你目前需要知道關於區塊鏈的常識。雖然不精確、不完全。但我認為，為了讓一般人抓住核心的重點，這些都可以暫時犧牲。等你對區塊鏈的認知模型已經建立好了，再去深究細節。</p> <p>對於區塊鏈的應用專案，你必須詢問最基本的三個問題：1.那些人或機構可以加入，成為我們這個應用專案的一個節點？ 2.這些節點之間真的有信任問題，只能用區塊鏈解決嗎？ 3.帳本內的資訊相當於對每個節點公開，隱私會是一個問題嗎？</p> <p>如果人人都能加入，這就是公有鏈，這時候要考慮系統規模太大導致的效率問題，是否實現層有能力解決。如果只有特定組織的成員可以加入（例如金融機構），規模就不會太大，這是聯盟鏈。如果只有自己可控的公司可以加入（例如同屬一個控股集團的公司），就是私有鏈。</p> <p>這些節點之間真的有信任問題，只能用區塊鏈解決嗎？更簡單的方式是透過一個中央伺服器，把帳本集中放在那裡，找一個可信任的機構來管理中央伺服器。這個時候，大家都必須信任中央伺服器。如果你不信任任何機構來管理中央伺服器，那麼才可能用區塊鏈。這時候問題又來了，金融相關的任何業務，在任何國家都是受到監管的。你信不信政府是一回事，但法律就是這麼規定，這些業務使用去中心化的區塊鏈是不可行的。</p> <p>最後一個問題是：帳本內的資訊相當於對每個節點公開。在許多應用上，這可能會是一個問題，尤其是隱私權保護越來越受到重視的今天。</p> <p>這篇文章講的內容，只是區塊鏈知識的一小部分，但卻是最重要的部分。好好體會區塊鏈的能與不能，然後去檢視市面上的這些區塊鏈應用，你就彷彿有了火眼金睛。這是絕對有必要的，因為騙子雖然什麼都搞，但搞區塊鏈的騙子特別多，你一定要小心再小心。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8D%80%E5%A1%8A%E9%8F%88">區塊鏈</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%8F%88">公有鏈</a></div><div class="field-item even"><a href="/tags/%E8%81%AF%E7%9B%9F%E9%8F%88">聯盟鏈</a></div><div class="field-item odd"><a href="/tags/%E5%AF%86%E7%A2%BC%E5%AD%B8">密碼學</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div></div></div>
2019/11/15 14:37作者蔡學鏞https://www.ithome.com.tw/voice/134221
全球聲控喇叭出貨排行榜出爐：Amazon奪冠，阿里巴巴、百度居次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">市場研究機構Canalys近日公布今年第三季的全球聲控喇叭市場調查報告，指出該季全球出貨量達到2,860萬台，比前一年同期增加了44.9%，其中，拔得頭籌的製造商是Amazon，市占率為36.6%，而第二名與第三名都是中國製造商--阿里巴巴及百度分別取得了13.6%及13.1%的市占率。</span></p> <p class="p1"><span class="s1">Google在該季掉出三名外，以12.3%位居第四名，第五名則是小米的12.0%，蘋果並未擠入排行榜前五名。</span></p> <p class="p1"><span class="s1">在2,860萬台聲控喇叭中，有630萬台具備觸控螢幕，成長500%，而配備螢幕的Echo Show 5也占Amazon所有觸控喇叭出貨量的16%。</span></p> </div></div></div>
2019/11/15 14:39作者陳曉莉https://www.ithome.com.tw/news/134220
AWS推出第三方資料訂閱服務Data Exchange
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-data-exchange-find-subscribe-to-and-use-data-products/">AWS推出了第三方資料交換服務AWS Data Exchange</a>，用戶可以快速尋找、訂閱，並開始使用這些授權的資料產品。用戶現在可於AWS Marketplace找到來自80多家資料供應商，超過1,000種的資料產品，資料供應商包括路透社、Foursquare和Change Healthcare等。</p> <p>AWS Data Exchange提供了一個簡單的方式，讓用戶可以在雲端中尋找和訂閱第三方的資料集，在訂閱資料產品之後，用戶就能使用AWS Data Exchange API，將資料直接載入到Amazon S3中，並且使用各式分析和機器學習服務進行分析，包括以Amazon EMR進行龐大資料的處理，或是以Amazon Athena進行即時查詢，也能以AWS Lake Formation建立資料湖泊</p> <p>AWS Data Exchange上有數百種來自各行各業的資料，包括金融服務、醫療保健、零售、媒體和娛樂等行業。除了需要付費訂閱的資料集，AWS Data Exchange上也提供數百個免費資料集，除了有熱門的公共的資料來源外，也有商用產品的試用資料集，用戶可以先探索使用再付費。</p> <p>由於AWS Data Exchange提供了資料供應商以及用戶的交易平臺，免除了用戶需要尋找以及取得授權的時間成本，還能快速地搬移資料集，用戶不需要物理媒介存取AWS Data Exchange上的資料，也不需要管理FTP憑證，或整合來自不同資料供應商的API，當用戶訂閱的資料集一有更新，用戶便會立即收到通知並自動取得新資料。</p> <p>AWS提到，這項服務對於資料供應商而言，消除了自己建置資料儲存、交付、計價和授權基礎設施的成本，還能吸引許多AWS用戶取用。</p> </div></div></div>
2019/11/15 14:44作者李建興https://www.ithome.com.tw/news/134210
蘋果iPhone與Apple Watch 版Research App上線，支援三項醫療研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1"><a href="https://www.apple.com/newsroom/2019/11/apple-launches-three-innovative-studies-today-in-the-new-research-app/">蘋果周四宣佈</a>iOS及watchOS版Research App正式在App Store<a href="https://www.apple.com/newsroom/2019/11/apple-launches-three-innovative-studies-today-in-the-new-research-app/">開放下載</a>，允許美國地區iPhone與Apple Watch用戶可同意加入三項醫療研究。</span></p> <p class="p1"><span class="s1">這項消息首先是在9月間蘋果執行長庫克（Tim Cook）在財報分析師會議上宣佈。透過下載該Research app，美國地區的iPhone及Apple Watch用戶將可註冊參加包括女性健康、心臟與行動、以及聽力醫療三項多年期研究。</span></p> <p class="p1"><span class="s1">在此之前，參加蘋果醫療研究的受試者必須下載為不同研究開發的app，而新版Research app可作為統一介面，方便用戶加入多項研究。</span></p> <p class="p1"><span class="s1">這三項研究是由蘋果分別和哈佛大學公衛學院及美國環境健康科技研究院、美國布萊根婦女醫院 (Brigham and Women’s Hospital)及美國心臟協會、密西根大學合作，結合iPhone、Apple Watch及Research app蒐集受試者的經期、心率心臟節律、以及聽力數據，以了解環境對女性健康及聽力的影響，以及心律不整和患者行動能力衰退的關係。這些資料將提供醫學研究，及用於蘋果開發未來產品。除了心臟及行動研究使用較早版本iOS及Apple Watch即具備的心率量測功能，另二項研究則需結合iOS6 / watchOS 6才加入的經期追蹤及噪音量測功能。</span></p> <p class="p1"><span class="s1">Research app也是蘋果自ResearchKit、HealthKit、Health app之後，蘋果投入數位醫療領域最新進展。本月稍早<a href="https://www.apple.com/newsroom/2019/11/health-records-on-iphone-now-available-to-veterans-across-the-us/">蘋果也宣佈</a>擴大和美國退伍軍人署（Veteran Authority）合作，讓全美900多萬退伍軍人都可用iPhone 上的Health app查詢在500多家醫院的健康記錄。此外也在2017年<a href="https://www.ithome.com.tw/news/127786">和史丹佛醫學院（Stanford Medicine）合作</a>，以Apple Watch為將近42萬人進行心率量測。</span></p> <p class="p1"><span class="s1">Google本周也和全美最大非營利醫療體系Ascension宣佈<a href="https://www.ithome.com.tw/news/134146">簽訂雲端和資料分析合作</a>，在較具爭議性的合作項目中，Ascension可能將病患健康紀錄，包括檢驗報告、診斷、住院紀錄、以及病患的姓名和出生年月日分享給Google。Google將以這些資料來訓練AI及機器學習，藉此設計醫療專用軟體。</span></p> </div></div></div>
2019/11/15 15:01作者林妍溱https://www.ithome.com.tw/news/134223
臉書社群守則執法報告出爐，鼓勵自我傷害的內容也會被移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">臉書在本周公布了社群守則執法報告（ Community Standards Enforcement Report），揭露今年第二季與第三季所移除的內容數據，新增了有關自我傷害內容的移除說明。</span></p> <p class="p1"><span class="s1">臉書《社群守則》（Community Standards）所禁止的內容包括成人色情、霸凌、兒童色情、假帳號、仇恨言論、非法物品、垃圾訊息、恐怖主義宣傳、暴力內容及自戕等，而臉書所移除的內容絕大多數都是透過AI主動偵測到的，只有霸凌內容主要仰賴使用者檢舉。</span></p> <p class="p1"><span class="s1">此次的報告新增了有關自殺與自我傷害的移除數據。臉書表示，此一類別既敏感又複雜，既要保留真正求救的內容，又得過濾那些可能鼓勵他人自戕的內容。今年第二季臉書移除了200萬筆的相關內容，有96.1%都是由AI偵測到的，第三季移除了250萬筆內容，97.3%來自AI。</span></p> <p class="p1"><span class="s1">該報告還列出了違規內容的比例，例如在所有用戶所張貼的內容中，第二季出現違規成人色情內容的比例為0.07%到0.08%，第三季則是0.05到0.06%；至於假帳號不管是第二季或第三季出現的比例都占臉書每月用戶數的5%，臉書在第二季移除了15億個假帳號，在第三季移除17億個假帳號；而在第二季所移除的藥品違規內容則有260萬則，第三季為440萬則，所占比例低於所有內容的0.04%。</span></p> <p class="p1"><span class="s1">在霸凌或騷擾內容上，臉書在第二季移除250萬筆內容，於第三季移除320萬筆內容，不過，有鑑於霸凌與否可能得視使用者與對方的關係而定，因此被上訴的機會也相對較高，是故臉書並未估算其普遍性，而且這也是極少數無法透過AI辨識的內容，大多數都仰賴使用者檢舉。</span></p> <p class="p1"><span class="s1">臉書在第二季以AI所偵測並移除的霸凌內容只占所有霸凌內容的17.9%，第三季則是16.1%。</span></p> <p class="p1"><span class="s1">值得注意的是，在臉書上出現的兒童色情內容愈來愈多，臉書在第二季移除了690萬筆相關內容，第三季移除1,160萬筆內容，但有高達99%都在使用者檢舉前就被臉書移除了。</span></p> </div></div></div>
2019/11/15 13:50作者陳曉莉https://www.ithome.com.tw/news/134218
臺灣AI雲商轉，資安成新焦點，取得2項ISO認證並已建構3大資安防禦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動國內AI應用發展，由科技部國研院國網中心建置的臺灣AI雲（Taiwan Computing Cloud，TWCC），在近半年的分階段開放營運下，於10月17日正式宣布商轉。</p> <p>隨著臺灣AI雲正式開放業界使用，近日，國網中心宣布他們的資安防護已全面升級，例如，取得ISO 27017與ISO 27018兩項認證，以展現他們對於相關防護的重視，包括提供安全的雲端服務環境，以及滿足用戶對資安的基本要求。</p> <p>對於這次通過的兩項驗證，國網中心平臺開發組副組長盧鴻復表示，其認證範圍是整個臺灣AI雲，包含高效能運算HPC、GPU容器與虛擬主機這三大IaaS服務，以及相關的虛擬網路與各式儲存服務。因此，負責提供HPC運算、GPU容器的底層主機──AI超級電腦「臺灣杉2號」，也包含在內。</p> <h2><strong>運用3大關鍵資安設備，打造多層次防禦架構</strong></h2> <p>關於臺灣AI雲本身的資安防禦機制，也是外界關心的焦點，盧鴻復說明，該平臺採取多層次防禦概念來建置，並導入縱深防禦的偵測機制，以面對複雜的網路威脅攻擊手法。</p> <p>在具體架構上，他表示，臺灣AI雲建置3大關鍵資安設備，包括：次世代資料中心網路防火牆、網站應用程式防火牆，以及電信等級DDoS攻擊偵測與緩解系統。</p> <p>例如，他們部署的網路防火牆，其處理效能和威脅偵測防護效能，均超過100Gbps以上，因此可完整控管進出的網路流量，並針對不同安全等級的資訊設備，進行網路隔離。同時，他們還加強了應用程式識別與深層封包檢測功能，以分析異常通訊行為，及時阻擋惡意網路連線。</p> <p>此外，為了防禦針對網頁應用程式的常見攻擊，以及DDoS攻擊，他們也部署了相關防禦設備。例如，部署網站應用程式防火牆，可過濾阻擋應用程式層級攻擊，以保護平臺與租戶的重要網站伺服器；同時，部署高效能型的DDoS攻擊偵測與緩解系統，可即時分析NetFlow並研判DDoS攻擊手法，以保護臺灣AI雲的對外連線網路。而且，該系統還將能夠與台灣高品質學術研究網路（TWAREN）骨幹路由器協同作業，達到更好的DDoS攻擊抵抗與減緩。</p> <h2><strong>透過高速運算力發展智慧資安系統</strong></h2> <p>在平臺本身的防禦之外，國網中心也用臺灣AI雲發展智慧資安技術。在這方面的應用上，主要透過資安威脅情資，以及誘捕網路的精準偵測。以威脅情資而言，國網中心資訊安全科技組長蔡一郎表示，他們是國際資安組織資安事件應變及安全小組（FIRST）正式會員，可接軌國際上的情資，國內則有G-ISAC與國內學研網路。不僅可幫助資安事件應變，也將運用大數據分析平臺進行多層次的資安威脅分析，進而協助國內其他ISAC掌握資安威脅。</p> <p>關於誘捕網路的部分，蔡一郎也具體說明近況，國網中心是從2008年開始建置大型誘捕網路，分布於國內主要區域網路中心，已布署於6,000個IP位址，而在國網中心的統計中，每月平均可偵測超過1.5億次的網路攻擊，並能蒐集超過30萬隻的惡意程式，同時會利用他們建置在隔離環境的自動化沙箱平臺來分析。</p> <p>而透過臺灣AI雲，國網中心對於這些資安大數據與網路活動，可以更快速地處理誘捕追蹤、分析比對，以制訂疑似感染清單與告警規則，並發布警告通報。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E8%87%BA%E7%81%A3%E6%9D%892%E8%99%9F(1).jpg" style="width: 600px;" /></p> <blockquote><p>由國網中心打造的「臺灣AI雲」（TWCC），日前取得ISO 27017、ISO 27018的認證，驗證範圍擴及整個服務，因此，負責提供HPC運算、GPU容器的AI超級電腦「臺灣杉2號」也包含在內。</p> <p>值得注意的是，在年初臺灣AI雲的試用階段中，已經有業界團隊搶先體驗其AI運算能力，不過當時也有試用者表示，相關資安防護措施仍有疑慮。如今隨著平臺正式向外界推出，也表示功能調校與相關設備都建置完成，國網中心現也揭露TWCC資安升級與取得認證的訊息，期望展現更好的雲端資安防護，並提升使用環境的安全。</p> </blockquote> </div></div></div>
2019/11/15 14:18作者羅正漢https://www.ithome.com.tw/news/134219
大量印度信用卡資料出現在暗網，金融卡資料首度喊到每筆100美元，創黑市新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融交易側錄的情況，近年來可說是日益嚴重，攻擊者得手的資料，最終往往透過暗網裡的市集兜售牟利。網路威脅情報業者Group-IB在10月28日，從老牌卡號交易黑市Joker's Stash裡，發現一組擁有超過130萬筆金融卡資料庫上架，每張卡片的資料標價為100美元，換言之，若是全數賣出，駭客能得到至少1.3億美元。而這個規模，可說是有史以來，暗網出現印度金融卡資料庫筆數最多的紀錄，同時每筆資料的標價，也創下新高。</p> <p>這組上架的資料庫名稱，以INDIA-MIX-NEW-01為開頭，駭客宣稱，他們側錄的內容，大多是印度支付卡和信用卡，並含有金融卡的第一軌（Track 1）和第二軌（Track 2）內容，資料的有效性高達90%到95%。雖然經Group-IB驗證後，發現當中其實只有第二軌的資料，然而，這些內容已經足以讓歹徒用來複製金融卡，以供進一步濫用。市集上買家可以看到的金融卡資訊，包含種類（信用卡或是支付卡），以及發卡單位、卡片等級、國別，以及安全碼等內容。</p> <p>經由Group-IB進一步分析，這組金融卡資料約有98%是來自印度，僅有1%來自哥倫比亞。不過，比較特別的是，逾五分之一（18%）的金融卡，是由同一間印度銀行發行。</p> <h2><strong>今年多個大型金融卡資料庫在老牌黑市流竄</strong></h2> <p>存在已久的Joker's Stash金融卡資料庫黑市，是FIN6與FIN7等駭客組織竊得資料後，銷贓的主要管道。而上架到這個黑市的大型金融卡資料庫，研究人員今年已經發現多個，例如，在2月發生的達文西外洩（DaVinci Breach），以及8月的太陽能外洩（Solar Energy Breach），分別兜售了215萬與530萬張金融卡資料，而前述印度的外洩資料筆數，僅次於這兩起事件。</p> <p>相較於先前發生的兩起大規模外洩，由Group-IB揭露的事件有許多獨特之處，首先，有別其他駭客的做法，兜售者或者是Joker's Stash，他們並未在暗網裡公告販售，再者，則是賣家一口氣上架130萬筆資料，而非像其他事件，採取分批拍賣的做法。</p> <p>雖然這次由Group-IB揭露的外洩資料裡，尚未確定駭客竊取資料的來源，但該公司強調，黑市鮮少出現印度的金融卡資料，這是最近1年以來，唯一一起關於該國的外洩事件。另一個與許多的金融卡資料庫不同之處，則是在於資料來源幾乎是印度，而無論是達文西外洩還是太陽能外洩事件，雖然它們都是鎖定美國企業，但是金融卡資料來源廣泛PHP，分別涵蓋超過70國和100個國家。</p> <p>再者，這個印度金融卡資料庫的標價，也是遠遠高過黑市行情──Group-IB指出，每張金融卡資料的價格，一般介於10到40美元之間，而印度金融卡資料庫的總價為1.3億，比起外洩資料筆數較多的達文西外洩350萬美元還要多。這樣的情況，可能會使得更多駭客投入，發動有關的資料竊取攻擊，導致企業面臨更為嚴峻的資安防護挑戰。</p> </div></div></div>
2019/11/15 11:37作者周峻佑https://www.ithome.com.tw/news/134217
隱私瀏覽器Brave正式邁入1.0版00
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JavaScript之父Brendan Eich在2016年發表的Brave隱私瀏覽器，在本周正式推出Brave 1.0版，同一天開發該瀏覽器的Brave Software也去信給美國國會，要求它們正視瀏覽器的安全問題。</p> <p>強調隱私的Brave瀏覽器除了可自動封鎖廣告之外，亦封鎖了所有的分析與追蹤元件，並於今年4月推出隱私廣告（Brave Ads）服務，在使用者啟用Brave獎勵（Brave Rewards）時才會看到廣告，並依據Brave是與廣告主或出版商合作，而支付使用者70%或15%的廣告收益，但所支付的並非現金，而是Brave所發行的BAT（Basic Attention Token）代幣。</p> <p>Brave1.0終於在釋出測試版的3年後出爐，根據Brave Software所提供的數據，封鎖廣告與追蹤元件的Brave 1.0 不管是在macOS、Windows或Android平台上的網頁載入時間都快過Chrome與Firefox，記憶體使用量或數據傳輸量也少於這兩大瀏覽器，亦比Chrome及Firefox還要省電。</p> <p>目前Brave瀏覽器已支援macOS、Windows、Android及iOS平台，並提供52種語言，每月用戶數達870萬。</p> <p>而在寄給美國國會的公開信中，Brave比較了Chrome、Firefox及Safari等各大瀏覽器的安全性，指出Brave可避免駭客透過惡意廣告執行程式，能夠封鎖跨站追蹤器、侵入式廣告、指紋、網路釣魚，而且可選用Tor安全網路，還能自動升級到HTTPS，而其它瀏覽器則只具備部份的安全能力。</p> <p>Brave政策長Johnny Ryan在信中表示，美國國安局在去年曾經警告，有國家級駭客曾企圖藉由廣告將惡意程式散布到美國政府網路上，而美國政府的電腦或裝置所使用的瀏覽器並未自動封鎖這些廣告。</p> <p>因此，Ryan呼籲美國國會的國土安全委員會應該要指示政府部門重新審視瀏覽器的安全性，至少得要求瀏覽器的預設值就應封鎖惡意廣告。</p> <p>不過，Brave也並非毫無爭議，因為該瀏覽器建立了自己的廣告生態體系，有不少人批評它是以自己的廣告來置換網站上的其它廣告，是非法且具欺騙性的行為。</p> </div></div></div>
2019/11/15 09:55作者陳曉莉https://www.ithome.com.tw/news/134215
Google推出多雲網路智慧監控服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/announcing-network-intelligence-center">Google發布了一個稱為網路智慧中心（Network Intelligence Center）的多雲監控與管理服務</a>，讓多雲架構的使用者，能夠更簡單地處理網路運作，這項服務目前包含了四大模組，分別是在Beta測試階段的連接測試與網路拓撲模組，以及還在Alpha測試階段的效能儀表板和防火牆指標分析模組。</p> <p>越來越多企業把多雲和混合雲，作為其雲端戰略的一部分，而連結雲端的基礎設施網路，由於用戶環境的異構性，提高了監控網路工作的複雜度，Google提到，分散且破碎的網路管理工具，反而增加網路營運團隊的壓力，由於網路欠缺可見性，需要花更長的時間排除故障，也缺乏集中式的解決方案，來解決生產環境的配置錯誤、連接和效能問題。</p> <p>為此Google推出了網路智慧中心，該服務會透過人工智慧技術預測網路錯誤，並提供修補網路的建議，用戶可以調整自動化與人工介入平衡，以支援被動式與主動式網路營運的需求。第一階段的網路智慧中心提供四大模組，連接測試、網路拓撲、效能儀表板和防火牆指標分析。</p> <p>網路智慧中心提供的連接測試模組，讓用戶可執行按需測試，快速診斷連接性的問題防止網路中斷。連接模組可讓用戶自我診斷，找出問題是發生在GCP內或是外，進而隔離問題所在。用戶可以建立、保存和執行測試，預先驗證配置更改的影響，主動防止網路中斷，而這些測試還有助於確保網路的安全性和法遵。</p> <p>網路拓撲模組則能視覺化複雜的網路環境，Google提到，在公有雲上，因為用戶無法擁有基礎架構，因此在雲中的可見性格外重要，但由於雲端網路拓撲是一個網狀網路，使其難以在企業就地部署和雲端環境中被理解。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Visualize_your_network_with_insights_max-2000x2000.png" style="width: 580px; height: 370px;" /></p> <p>而網路拓撲模組可以提升網路的可見性，簡化網路監控和錯誤排除的工作，且網路拓撲為各節點包括邊緣節點，都提供了有用的效能指標，可實現依指標驅動的故障排除、政策檢查，甚至是基礎架構與容量的最佳化。</p> <p>效能儀表板則提供即時的網路效能資訊，讓用戶了解封包丟失和延遲的情況，Google說明，其提供專案等級的監控能力，目前未有任何其他雲端供應商提供類似的服務，也就是說，效能儀表板可以讓用戶完全掌握網路的效能，用於匯總跨區域的虛擬機器對虛擬機器的封包丟失和延遲資料。防火牆指標分析提供了防火牆規則的可見性，為用戶揭露影子防火牆的規則，以幫助用戶最佳化防火牆規則。</p> </div></div></div>
2019/11/15 10:10作者李建興https://www.ithome.com.tw/news/134206
高科技製造業組隊參加HITCON Defense企業資安攻防賽奪冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路攻防比賽除了常見的搶旗攻防賽（CTF）外，臺灣駭客協會今年也於11月13日，再度舉辦以企業資安攻防為主的HITCON Defense競賽，由於企業面臨各種資安風險，模擬駭客攻擊的紅隊，則會針對參賽的六個企業藍隊發動各種攻擊，藉此測試各個藍隊的防禦能力。</p> <p>今年是第二屆舉辦HITCON Defense比賽，邀請的六個企業參賽隊伍囊括金融業、政府、高科技製造業、電信業和服務業等，在經歷一天的比賽後，由高科技製造業的S.H.I.E.L.D. 獲得冠軍，第二名則是政府單位的615，第三名則是由服務業的Hyper_Defensive獲得；為了鼓勵企業應該重視情資交換的重要性，第二名的615團隊也額外獲得情資分享特別獎；另外也有金融業組成的暗鷹，獲得金融防禦獎。</p> <p>不過，比賽舉辦當天上午則發生臺電變電所故障的意外，二分鐘的停電也造成主辦方在重新啟動系統後，必須重複確認資料有沒有損失，也是血淋淋的企業真實寫照。未來主辦方也會考慮將UPS不斷電系統，列為各隊參賽的基本設備之一。</p> <p><span style="color:#FF0000;"><strong>提供近二億元的資安設備，作為紅藍隊攻防之用</strong></span></p> <p>負責模擬紅隊攻擊的是由博格企業資安讀書會負責出題，這也是他們第二年負責出題，從樹莓派模擬的工控系統，到常見的DDoS（分散式阻斷式攻擊）、網路惡意程式、XSS或是SQL Injection等各種風險都包含在內。</p> <p>因為是模擬企業遭到攻擊的狀態，現場也提供每一個參賽的企業藍隊各種防範的資安設備，從防範DDoS攻擊的流量清洗設備、防範第七層應用程式攻擊的WAF，到企業必備的SSL VPN等設備，加上頂規的路由器和機櫃等，每一個參賽的藍隊加上攻擊的紅隊，各種網路和資安設備市值將近二億元，比去年設備價值超過一億元更高。</p> <p>加上，今年更委由TWNIC居中協調，提供10個Public的IP直接對外接上網路，所有參賽的藍隊直接在真實的網路環境「模擬遭到攻擊」的情況，不像去年是在內網受到攻擊的形式，也讓今年HITCON Defense的企業攻防大賽更真實。</p> <p><span style="color:#FF0000;"><strong>參考MITRE的ATT&CK資安框架，採用其中六個階段出題</strong></span></p> <p>臺灣駭客協會理事長徐千洋表示，今年比賽現場雖然洋溢著度假風，但企業資安人員即便在度假，當接到企業遭到攻擊的消息時，往往都只能立刻拿起手機、打開電腦、接上網路，開始蒐集企業遭到攻擊的訊息，並思考應該如何因應。因此，企業資安人員面對駭客攻擊時的攻防，是沒有停止的一天。</p> <p>博格企業資安讀書會創辦人Titan Lee表示，這次紅隊模擬的攻擊手法，更首度採用MITRE推出的ATT&CK資安框架（Matrix）作為紅隊攻擊手法的比對依據，也讓藍隊更容易理解紅隊的攻擊手法進而採取更有效的防護策略。</p> <p>目前ATT&CK資安框架號稱是剖析駭客入侵技術的百科全書，在ATT＆CK Enterprise中，將駭客在入侵駭客使用的戰略，畫分成12個階段：包括入侵初期（Initial Access）、執行（Execution）、持續潛伏（Persistence）、權限提升（Privilege Escalation）、防禦逃脫（Defense Evasion）、憑證存取（Credential Access）、發現（Discovery）、橫向移動（Lateral Movement）、收集（Collection）、命令與控制（Command and Control）、滲出（Exfiltration）與衝擊（Impact）。</p> <p>Titan Lee則進一步指出，這次紅隊採用的攻擊手法，有簡化ATT&CK資安框架的12個階段，出題面向只包括：入侵初期（Initial Access）、執行（Execution）、持續潛伏（Persistence）、權限提升（Privilege Escalation）、命令與控制（Command and Control）以及衝擊（Impact）等6個階段，而每一種攻擊手法在在都考驗參賽企業藍隊的臨場反應能力和團隊應變能力。</p> <p><span style="color:#FF0000;"><strong>好的參賽隊伍要囊括IT、系統和資安成員分工合作</strong></span></p> <p>這次參加的企業藍隊都是邀請制，去年曾經參加過的隊伍今年則不重複邀請。許多參賽者表示，「參加一天比賽比上班還累，」一個很重要的關鍵點在於，許多參賽者花了很多時間去熟悉大會提供的資安設備操作與使用，也有某一隊參賽隊伍成員表示，一般企業遭到入侵時，通常會先擋掉攻擊來源，但因為大會規則不允許擋掉攻擊來源，也得一邊摸索如何因應。</p> <p>不過，此次奪冠的高科技製造業參賽隊伍S.H.I.E.L.D. 則說，此次參賽的成員大部分都是SOC團隊的成員，因為公司組織較大、職掌與角色區分的比較細，有很多設備在該公司是屬於IT或是維運團隊負責，因此，對於此次參賽的成員而言，必須要多花一點時間去研究準備。</p> <p>但參賽成員也說，這樣的經驗對於他們未來在面對資安事件的發生時，也提供他們知道如何跨部門溝通合作。其他有參賽團隊已經事先分工，包括系統、IT以及資安部門成員，每個成員在比賽現場可以依據各自專業互補合作，也都有助於未來回到企業內部的合作。</p> <p>雖然，這次比賽所提供的資安設備，不見得參賽企業藍隊都有使用過的經驗，但參賽隊伍成員則說，這次操作這些設備阻擋攻擊的經驗，即便企業內部不見得有同樣的設備可以使用，但學會操作設備背後的邏輯，對他們是不錯的學習經驗。</p> <p><span style="color:#FF0000;"><strong>紅隊認為：資安盤點和情資交換是藍隊贏的關鍵</strong></span></p> <p>經濟部工業局局長呂正華表示，在資安即國安的政策發展方針下，總統府日前也招開「資安2.0策略會議」，如何提升臺灣資安防護能力是重點。國家通訊傳播委員會委員孫雅麗指出，5G是接下來國家大力發展的網路架構，5G資安就是重中之重的關鍵議題，也會有資安專章規範5G資安。金管會資訊處處長蔡福隆則說，之前臺美大規模網路攻防演練（CODE）也鎖定金融產業作為演練對象，加上主管機關從去年起也從內控角度要求金融單位強化資安，不排除未來鎖定金融業，舉辦類似的、閉門的企業攻防比賽，以提高金融業的資安應變能力。</p> <p>獲得第三名的Hyper_Defensive成員表示，比賽要了解網路拓樸，各種應用程式AP和網路調整，有賴團隊協作才能達成目標；第二名615參賽成員則說，紅隊DDoS攻擊威力強大，深刻體會到「水管」不夠粗的痛苦；第一名S.H.I.E.L.D. 參賽成員則說，因為去年有實體攻擊，有人到設備插惡意USB，今年還特別先圍封鎖線，帶膠帶把USB插頭先封著，以避免類似的實體攻擊出現。</p> <p>Titan Lee也從紅隊攻擊角度分享他的觀察，首先，各隊似乎不擅長Web Shell的處理，所以紅隊持續透過Web Shell打下各隊的服務；再者，各隊在資安盤點上，相較去年的參賽隊伍，都盤點的不夠落實，尤其像是離職員工的帳號應該是第一時間就該盤點出來，卻有許多藍隊忽略這一點，也成為紅隊攻擊很好裡用的工具。他建議，不論是比賽或是企業資安實務，IT盤點務必落實。</p> <p>第三點，Titan Lee說，今年各隊對於資安情資的交換和購買都不積極，有可能是因為分數不夠多，以至於無法購買情資，但不論從比賽或是資安實務而言，好的資安情資是有助於藍隊落實資安防護，像某隊有購買情資時，整個比賽分數就有直接提升。他認為，相較於去年參賽隊伍積極交換購買情資，或許是一個值得參賽的企業藍隊深思之處。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%80%E5%90%8D.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>全部由SOC成員組隊參賽的高科技製造業的S.H.I.E.L.D.經歷一天的比賽後，最後獲得冠軍，</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%BA%8C%E5%90%8D.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>第二名的615來自政府部門，也同時獲得情資分享特別獎。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%B8%89%E5%90%8D.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>來自服務業的Hyper_Defensive，在成員妥善分工下，最終獲得第三名。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E5%AE%89%E8%A8%AD%E5%82%99.jpg" style="width: 600px; height: 800px;" /></p> <blockquote><p>不管參賽的企業藍隊或是攻擊紅隊，都有一個機櫃的資安設備，全部加總的價值將近二億元。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9E%B6%E6%A7%8B%E8%AA%AA%E6%98%8E(1).jpg" style="width: 960px; height: 568px;" /></p> <blockquote><p>HITCON Defense美一個參賽藍隊的IT架構。</p> </blockquote> </div></div></div>
2019/11/14 23:39作者黃彥棻https://www.ithome.com.tw/news/134213
遠雄建設數位轉型踩下油門，導入SAP ERP on Azure
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內傳統產業加速數位轉型又一例。遠雄建設和微軟、SAP強化合作加速數位轉型發展，宣佈導入SAP ERP及微軟Azure雲端服務，強化內部資訊匯整、數據分析、營運決策。</p> <p>遠雄建設總經理湯佳峯表示，過去一年遠雄在微軟、SAP的幫助下進行數位轉型，包括第一階段建立數據平臺，讓員工能夠更有效率的作業，其次是導入SAP S/4 HANA及Azure，將過去分散於各部門的營運資料整合，降低內部營運成本、加快速度並提升決策品質，同時也能更快掌握外部客戶的好惡，調整產品服務。最終目標為串連起土地開發、產品定位、行銷企畫，建立營建業的生態鏈結，從源頭到最後目標的執行。</p> <p>遠雄建設和微軟、SAP合作，規畫三個階段推動數位轉型，先是在今年初導入Microsoft 365，採用Windows 10、Office 365及企業行動管理模組，透過微軟的生產力、行動管理工具，提升內部營運效率。</p> <p>第二階段是今天宣佈導入SAP ERP on Azure，遠雄建設原本採用自行開發的ERP系統，為了加快數據的匯整、營運決策，決定改採高規格的SAP S/4 HANA並上雲，但遠雄成立逾50年，內部累積大量的資料，為了轉換ERP系統，動員上百名人力及50多位外部顧問，將營運資料搬到Azure。</p> <p>第三是在未來導入微軟Power Platform，整合Power BI、Microsoft Flow、PowerApps，讓員工不需仰賴IT部門，自行取得業務所需的視覺化數據報表，更快取得營運數據，調整營運決策，同時讓流程自動化、行動化。</p> <p><strong>轉型目標：對內提升營運效率，對外創新客戶服務體驗</strong></p> <p>對於為何要進行數位轉型？遠雄建設資訊企劃室協理吳家賢點出了遠雄所遭遇到的痛點。遠雄旗下有建設、營造、代銷等不同的事業群，以買房為例，同一人可能在不同的營業部門被輸入為不同名字，雖然最終有紙本資料紀錄，但在營運資訊匯整上產生困擾。</p> <p>為了建立營運報表，遠雄也花費大量人力、耗費時間匯整各部門的資料，突顯了系統資料的完整性和整合性不足。而北中南各地的建案，也因系統開發不易、維運困難，難以跟上業務端需求，無法更快掌握客戶的回饋，而且也缺乏行動化方案。</p> <p>遠雄的數位轉型專案，以雲端及行動化解決方案，對內優化營運效率，對外提供客戶創新服務：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DIGITRANS-1.jpg" style="width: 600px; height: 478px;" /></p> <p>因此，遠雄善用雲端服務、行動化解決方案，將官網、GIS、BPM、SAP ERP、Microsoft 365都放到Azure，吳家賢認為通過雲端服務商的技術及資源，節省企業機房在個資保護、營運管理認證耗費成本，透過導入行動解決方案，對內改善營運效率，對外提供客戶新的服務體驗。</p> <p>以內部營運為例，利用雲端即時匯整各部門資料進行分析，改善營運決策的品質，也讓內部作業達到無紙化、文件共享協作；對外部客戶，則能提供行動看房、數位行銷服務、單一服務窗口及行動化維修派工服務。</p> <p>遠雄的轉型目標，希望整合從土地開發到房屋銷售的數據，提升營運決策的品質，也讓員工可以自主管理，不需仰賴其他部門提供報表數據，並以客戶為中心，整合不同通路與客戶的回饋、強化協同合作，最後在合作夥伴協助下，通過大數據及AI分析營運數據、客戶的痛點，以創新服務。</p> <p>身為遠雄建設數位轉型的推手，吳家賢建議其他企業在數位轉型，在合作夥伴協助下，跳脫容易陷入的傳統技術思維，更專注在經營管理、營運組織、文化、客戶需求，其次，數位轉型只是手段，目的是解決營運上的痛點，例如想要提升營運效率，此外，內部應成立跨IT、營運、業務單位的數位轉型團隊，轉型是整體，並非只有IT，最後是企業應持續投資新技術，精鍊內部的營運流程、提高公司競爭力。</p> <p> </p> </div></div></div>
2019/11/14 21:26作者蘇文彬https://www.ithome.com.tw/news/134212
資安一周第68期：校園資安議題再度浮上檯面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1107-1113 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞找尋競賽＃Pwn2Own</strong></span></h3> <h2><strong style="vertical-align: top;">Pwn2Own東京賽事展開，找出多個語音助理與智慧電視漏洞</strong></h2> <p>從11月6日開始，為期2天、在日本東京舉辦的Pwn2Own Tokyo 2019駭客競賽結果出爐，這次的比賽依然鎖定各種物聯網裝置，多款裝置都在第一天賽事就被發現漏洞，其實包含了語音助理Amazon Echo，三星與Sony的數位電視，以及TP-Link與Netgear的路由器等。</p> <p>在兩天的競賽中，參賽團隊總計發現了18個安全漏洞，贏得31.5萬美元獎金，ZDI打算進一步驗證漏洞與攻擊程式之後，再提報給相關業者，請他們在90天期限內完成修補。<a href="https://www.ithome.com.tw/news/134125"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68-1_Pwn2OwnTokyo2019.jpg" style="width: 400px;" /></p> <p>圖片來源：Zero Day Initiative</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">衝浪設備大廠Boardriders驚傳遭勒索軟體攻擊</strong></h2> <p>專門生產衝浪與其他運動裝備的衝浪大廠Boardriders，傳出在10月底遭到勒索軟體攻擊，包括Billabong與Quiksilver等旗下品牌都受到波及，而且駭客還要求支付高達9千萬美元的贖金。</p> <p>不過，Boardriders僅坦承，約2星期前他們的電腦系統受到攻擊，使得該公司緊急切換到備援系統，部分訂單受到延遲。他們打算對於受到影響的客戶，祭出8折補償措施。至於受害情形，該公司僅透露此起事件影響多個地區，尚未得知攻擊來源為何。<a href="https://www.ithome.com.tw/news/134137"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃內部威脅＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">趨勢科技家庭用戶個資外洩，遭人濫用於撥打詐騙電話</strong></h2> <p>最近企業面臨的內部威脅，可是更加險峻，就連資安廠商也難以防範這種從員工與犯罪組織串通的攻擊手法。例如，趨勢科技在11月5日於部落格坦承，他們發現有員工竊取客服資料庫的內容，販賣給不知名的犯罪組織牟利。</p> <p>關於這起事件影響範圍，趨勢科技表示，這起事件僅波及使用英語為主要語言的個人端用戶，其他非英語系用戶不受影響，受害人數則占他們1,200萬名個人端用戶不到1%（小於12萬人），後來他們再度更新，表示更精確的受害人數估計為68,000人。再者，該公司也表示臺灣用戶不受影響。<a href="https://www.ithome.com.tw/news/134050"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃隱私疑慮＃漏洞攻擊＃特定目標攻擊</strong></h3> <h2><strong style="vertical-align: top;">近百名師生電子郵件被監控近3年，中山大學郵件伺服器遭駭客入侵</strong></h2> <p>中山大學的電子郵件信箱，竟在神不知鬼不覺的情況下，被監看了接近3年，而這起事件被發現的原因，是有位教授突然收到該校主任秘書約談信件，察覺不尋常而向對方確認，但並無此事，後來向校方進行通報，校方展開調查後，才驚覺是一起埋伏已久的攻擊事件。中山大學圖書與資訊處長賴威光指出，他們已經透過相關資安事件通報平臺，向教育部呈報，至於是否要向警方報案，該校則打算在盤點損害規模後，才決定如何處置。</p> <p>至於受害的範圍，賴威光表示總共有85人，涵蓋高階主管、教授，以及助教等人員。而從這些人員所屬單位來看，約有五成是社會科學院的老師，海洋科學學院也占有相當比例。<a href="https://www.ithome.com.tw/news/134105"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68-2_NsysuMail_Lai.png" style="width: 400px;" /></p> <p>圖片來源：中山大學</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃特定目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">學生研究漏洞惹禍！臺大CEIBA教學平臺成績全變87分</strong></h2> <p>最近許多學校的期中考剛剛結束，卻有一間大學傳出所有學生的成績遭到竄改，11月6日，臺灣大學政治系教授王業立在臉書的一則貼文引發關注，他上傳了一張該校的CEIBA非同步課程管理系統裡，所有學生成績都變成87分的截圖，這位老師認為，可能是有學生期中考沒考好，蓄意攻擊這個教學平臺所致。由於本周恰巧發生中山大學師生電子郵件被駭客長期監控事件，使得臺大這起事件形成的原因，格外受到各界重視，懷疑是駭客針對臺灣大專院校發動的第2起攻擊事件。</p> <p>雖然校方坦承成績資料出現異常，也多次公告修復的進度，卻直到11月8日，臺灣大學資訊組組長張良鵬才坦言，他們並非遭受外部攻擊，而是該校一名資工系學生研究這個課程管理系統的漏洞所致。<a href="https://www.ithome.com.tw/news/134082"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/68-3_NtuCEIBA_dataerr.png" style="width: 400px;" /></p> <p>圖片來源：臺灣大學</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">擴大資料外洩防護應用領域，Proofpoint宣布併購ObserveIT</strong></h2> <p>以郵件安全防護解決方案聞名的美國資安廠商Proofpoint，在11月初宣布，併購以螢幕側錄應用跨入內部威脅管理的資安廠商ObserveIT，這項交易預計在今年第四季完成。</p> <p>雙方未來將有更密切的合作，對Proofpoint而言，資料外洩防護解決方案可從原有的郵件、雲端服務，延伸至端點，至於ObserveIT，也將獲得更多威脅情報與研發資源。<strong><a href="https://www.ithome.com.tw/news/134079">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃網路詐騙＃Firefox</strong></span></h3> <h2><strong style="vertical-align: top;">Firefox臭蟲遭駭客濫用，誤導使用者以為電腦受到攻擊，再顯示技術支援視窗進行詐騙</strong></h2> <p>技術支援詐騙的手法愈來愈高明，駭客的管道不只是利用電話、惡意廣告，或是搜尋引擎，現在他們還利用Firefox的漏洞，當使用者透過這款瀏覽器造訪含有惡意程式的網站時，螢幕上就會出現系統被駭的訊息，要求撥打技術支援電話處理。</p> <p>揭露上述漏洞的是Malwarebytes威脅情報研究人員Jérôme Segura，他指出這是一個瀏覽器鎖住漏洞，允許駭客鎖住受害者的瀏覽器，避免他們關閉瀏覽器或分頁，再顯示詐騙視窗指稱電腦已遭駭，並要求使用者在5分鐘撥打技術支援電話。若受害者依照指示操作，駭客得以遠端控制電腦，並且騙取服務費用，此外，還有可能導致受害者個資外洩。<a href="https://www.ithome.com.tw/news/134055"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃macOS</strong></span></h3> <h2><strong style="vertical-align: top;">Apple Mail漏洞導致加密郵件以明碼儲存</strong></h2> <p>蘋果IT專家Bob Gendler發現Mac電腦的Apple Mail漏洞，導致加密郵件以明碼儲存，可能會外洩重要資訊。這項漏洞他早於7月就通報，但直到最近蘋果才承諾會儘速修補。</p> <p>上述漏洞影響的範圍，涵蓋macOS Sierra、High Sierra、Mojave，以及才推出不久的Catalina。蘋果指出，濫用這個漏洞還需要搭配多個條件，例如，用戶必須傳送加密信件，並且沒有啟用FileVault防護功能等，不過Bob Gendler認為，若是上述環境存在，攻擊者就能藉此竊取機密資訊。<a href="https://www.ithome.com.tw/news/134118"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃記憶體濫用攻擊＃嵌入式裝置</strong></span></h3> <h2><strong style="vertical-align: top;">嵌入式裝置開機載入程式暗藏漏洞</strong></h2> <p>兩名ForAllSecure公司的研究人員Paul Emge與Zion Basque，近日透過GitHub揭露4個有關Das U-Boot的安全漏洞，最嚴重的狀況將允許駭客透過記憶體濫用攻擊，進而執行任意程式。</p> <p>Das U-Boot是開源的開機載入軟體，廣泛應用在嵌入式裝置，支援Arm、MIPS、RISC-V，以及x86等多種處理器架構。Amazon Kindle、Google Chromebook，以及許多網路裝置都採用這個軟體。雖然開發這款開機程式的作者已推出修補相關漏洞的2019.10版，但受影響裝置有賴製造商提供專用的更新軟體，才能防堵前述的漏洞。<a href="https://www.ithome.com.tw/news/134091"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/134121">Cloudflare公布上市後首次財報，季營收成長48%</a><br /> ●<a href="https://www.ithome.com.tw/news/134075">Google與ESET、Lookout、Zimperium結盟，強化上架App安全</a><br /> ●<a href="https://www.ithome.com.tw/news/134061">後門程式利用盜版WordPress外掛大肆散布</a><br /> ●<a href="https://www.ithome.com.tw/news/134120">員工控訴：維運VirusTotal的Chronicle部門遭Google政策扼殺</a><br /> ●<a href="https://www.ithome.com.tw/news/134155">修正版BlueKeep攻擊程式不再引發BSOD，危險性大增</a><br /> ●<a href="https://www.ithome.com.tw/news/134120">網站代管業者SmarterASP.NET遭勒索軟體入侵</a><br /> </h3> </div></div></div>
2019/11/14 18:38作者周峻佑https://www.ithome.com.tw/news/134201
Fintech周報第121期：中央銀行總裁透露：正式成立數位貨幣研究專案小組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1026-1101</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行數位貨幣 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場外監控 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行總裁透露：正式成立數位貨幣研究專案小組</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">中央銀行總裁楊金龍在近期活動上揭露，近來國際間各央行正探討央行數位貨幣（Central Bank Digital Currency，CBDC）的可行性，如果能順利解決相關問題，CBDC或有可能成為零售支付的最後一哩路。楊金龍揭露，央行為此已成立CBDC研究計畫專案小組，針對相關議題，進行研究與測試。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">打通國內行動支付版圖，電子支付跨機構共用平臺將是關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中央銀行總裁楊金龍11月7日在財金公司金融資訊系統年會上表示，由財金公司偕同銀行共同制定的QR Code共通支付標準，是金融基礎設施。然而，為了完善國內行動支付版圖，他提到，還需電子支付與票證機構等非銀行支付機構，加入QR Code共通標準才行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">由於國內電子支付及票證機構的支付系統，無法進行跨機構間款項移轉，楊金龍表示，政府已研擬開放這些機構間的資金互轉，將電子支付及票證機構納為財金公司系統的直接參加單位。而財金公司也規畫在原有的跨行金融資訊系統與QR Code共通標準基礎上，建置「電子支付跨機構共用平臺」，讓銀行與電子支付及票證機構，能彼此互通。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">楊金龍列出三大好處，一是用戶只要使用單一品牌App，即可在接受行動支付的各商家交易。二是商家只需與一家支付業者簽約，即可接受消費者使用各種支付品牌付款。而對於非銀行支付業者來說，則可接受其他支付業者用戶的轉帳。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，央行為了要強化使用者行動支付體驗，已經促請財金公司偕同銀行規畫「手機門號跨行轉帳服務」，未來只要輸入受款人手機號碼，即能作為跨行轉帳的識別資訊，完成跨行轉帳。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Nasdaq </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監控 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">那斯達克在美國股市推出AI監控，未來將拓展到全球市場</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Nasdaq_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nasdaq.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">證券交易所那斯達克（Nasdaq）在11月7日揭露，成功在那斯達克美國股票市場，啟用以AI監控股市的功能，可以識別內幕交易與詐欺，或是有交易者為了操縱市場而大量買進賣出等非法行為，目的是要改善對惡意活動的偵測。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此計畫由那斯達克市場技術部門底下的機器智慧實驗室與那斯達克美國市場監控部門合作開發的，透過AI來增強股市監控功能。目前，那斯達克正在與美國專利商標局申請專利，包括以深度學習（Deep Learning）、遷移學習（Transfer Learning）、人機協作學習（Human-in-the-Loop Learning）等AI技術來監控股市。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">那斯達克市場監管技術副總裁兼負責人Tony Sio表示，他們能基於美國監管團隊在監控數據上的經驗，來訓練AI模型。他也提到，現在已經建立了一個框架，可以將這些已訓練好的模型，再透過遷移學習訓練，提供給世界各地的其他市場。「這是使用AI技術來維護資本市場完整性，邁出的重要一步」，Tony Sio強調。未來，那斯達克計畫將此AI監控的解決方案，擴大到全球超過59個市場、19個監管機構與160多家市場參與者，包括遍布65個國家的買方機構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨行金融資訊系統應變演練 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">財金今年首度以營運系統，進行跨行金融資訊系統應變演練</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為提升跨行金融資訊系統的服務品質及應變能力，財金公司於11月16日凌晨辦理「跨行金融資訊系統應變演練」。財金公司表示，本次計畫性演練假設情況是財金公司主中心兩套互為備援的「跨行金融資訊系統」同時發生異常，而各金融機構系統正常運作時，需將「跨行金融資訊系統」緊急切換至異地備援中心營運，確保在各項情境中，都能正常且順暢提供各項跨行服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以往，財金的跨行金融資訊系統應變演練，都是以測試系統進行仿真模擬演練，然而，財金公司歷經2年的規畫與演練，今年度首次以營運系統進行實機演練，就是要提升及驗證「跨行金融資訊系統」服務品質與應變能力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DBS </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈貿易平臺 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行攜手全球最大金屬貿易商推出區塊鏈貿易平臺</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_DBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DBS.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">星展銀行（DBS Bank）在11月6日宣布，攜手全球最大的私營金屬貿易商托克（Trafigura），以及新加坡資訊通信媒體發展局（IMDA）、國際商會(ICC)、智能合約平臺Perlin，共同開發區塊鏈貿易平臺（ICC TradeFlow platform），來串起跨境貿易夥伴，簡化紙本文件的貿易流程。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">DBS指出，此區塊鏈貿易平臺是基於IMDA的網路基礎架構TradeTrust，以及Perlin的區塊鏈技術所打造的，區塊鏈貿易平臺上的各方，能夠即時發送與接收交易，並依據交易指令採取行動，讓點對點的交易文檔傳輸時間，從原本的45天縮短到20天。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">此平臺將在本月進行試點，以海運方式從非洲運送價值2千萬美元的鐵礦到中國。未來，DBS表示，將再增加此平臺的功能，包括在貿易過程中提供貿易融資，也要為貿易參與者、船運公司等提供背景資訊與信用評等，以建立彼此之間的信任度，達到更加無縫的貿易流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無紙化 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行政院人事行政總處 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">1年千萬張公務員獎懲令文件靠區塊鏈無紙化，全臺7,800個政府機關已推行</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">公部門區塊鏈應用有了新案例，行政院人事行政總處在今年3月上線公務人員獎懲令電子化，以區塊鏈技術，讓每年1千萬件紙本獎懲令無紙化，目前全臺使用人事行政總處人事資訊處開發的人力資源管理資訊系統（WebHR）的7,800個政府機關，已正式推行。人事行政總處是在去年底，與國家高速網路與計算中心（簡稱國網中心）合作POC，採取聯盟鏈方式，由國網中心提供區塊鏈節點，並先從WebHR的獎懲作業子系統開始。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">獎懲令的區塊鏈應用只是第一步，未來包括公務人員在職證明、離職證明、服務證明、考績通知書等，都會寫入區塊鏈。目前，人事行政總處的人事資訊處正在開發，預計今年年底前會上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人臉辨識 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">台新銀行開發人臉辨識技術，提供ATM刷臉提款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">台新銀行開發了一套人臉辨識計畫，結合生物識別技術提供ATM刷臉提款，解決ATM提款卡遭竊後的冒領問題。除此之外，台新銀行的人臉辨識技術，還能在客戶步入分行時，辨識是否為銀行的財富管理客戶，提供更即時與個人化的服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧KYC </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">中國信託開發智慧KYC系統，將新客戶資料建立流程縮短至5到7天</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_08_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E8%9E%8D%E4%B8%AD%E5%BF%83_20161017(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">中國信託銀行開發的智慧KYC系統，能建立一套高效率且適用全球的KYC驗證標準，針對每位客戶和銀行往來活動記錄，提供全方位評估；同時整合與洗錢防制（AML）聯絡窗口相關的客戶資訊，透過以規則為基礎的運作模式，降低對於人工調查與判斷的依賴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">這套智慧KYC系統包含生物辨識驗證、人臉辨識、物件偵測、智慧流程自動化，還有負責文字資料處理的人工智慧平臺Pluto，中國信託銀行也因此減少不必要的KYC資料蒐集時間，將新客戶資料建立流程縮短至5到7天。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路投保 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> QR Code共通支付標準 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">網路投保透過全國繳費網扣款，未來可能有兩方式提高當日交易限額</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">金融總會每年整合各金融業公會與周邊單位的建議，提出金融建言白皮書供金管會及相關部會參考，為與金融業者充分交換意見。就本年度金融建言白皮書，金管會主委顧立雄11月7日親率各業務局主管，與金融業者進行雙向溝通。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">其中，有關消費者網路投保並透過全國繳費網扣款，當日交易限額可提高至新臺幣100萬元的建言，基於身分認證的安全強度考量，金管會已建議採晶片金融卡進行認證，使其繳費額度可大幅提高；或請壽險業保費帳單導入QR Code共通支付標準的規格，消費者以行動金融卡或於行動銀行繳費時，只要掃描該帳單QR Code，即可完成繳費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="font-size: 14pt;">中央銀行</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">Nasdaq、</span><span style="font-size: 14pt;">DBS</span><span style="font-size: 14pt; vertical-align: top;">；</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／李靜宜、洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong>KPMG發布2019 FinTech100報告，前三名為螞蟻金服、Grab、京東</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong>南韓正在進行開放銀行系統試點，將於12/18開放給FinTech業者</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>LINE臺灣開發者大會12月初登場，可與LINE Pay、LINE Bank開發團隊交流</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> </div></div></div>
2019/11/14 17:16作者李靜宜https://www.ithome.com.tw/news/134207
GitHub首個行動程式問世，發表可保管程式碼上千年的Arctic Code Vault
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原始碼代管平台GitHub為了慶祝站上的開發人員數量<a href=" https://www.ithome.com.tw/news/134153">已突破4,000萬人</a>，在本周宣布多項進展，包括釋出GitHub行動程式測試版，GitHub Actions與GitHub Packages邁入正式版，改善了通知功能與程式碼搜尋，更發表了「北極程式碼保險櫃」（GitHub Arctic Code Vault），號稱可將重要的程式碼保存超過1,000年。</p> <p>GitHub for mobile為GitHub首個行動程式，主要目的是維持開發者與團隊的聯繫，像是針對某個設計的討論發表意見，或是檢查幾行程式碼，也能合併變更，但以簡單功能為主，目前只有支援iOS的測試版，很快就會釋出支援Android的版本。</p> <p>而GitHub Actions則可用來建立自動化的軟體開發流程，目前包括AWS與Google在內的許多組織已打造了逾1,200個工作流程，可透過GitHub Marketplace取得。GitHub也讓諸如Raspberry Pi等Arm架構可執行Actions並免費使用self-hosted runners與artifact caching。</p> <p>5月釋出測試版的GitHub Packages則是個程式碼打包工具，整合了權限管理與帳號，由GitHub代管的套件會列出歷史紀錄與下載數據，迄今開發者已上傳超過3萬個套件到GitHub上，現在亦已邁入正式版。</p> <p>GitHub表示，GitHub Actions與GitHub Packages現已成為每個開發者帳號的一部份，且所有公共儲存庫皆可免費使用，開發者可藉由Actions自動發布新的套件版本至Packages，利用Actions觸發套件的安裝，或是安裝來自Packages的套件。</p> <p>另一項重要的改善為通知功能。GitHub在通知功能上增添了客製化的過濾機制，以避免開發者的信箱被雜亂的通知訊息淹沒。</p> <p>其它GitHub發表的新功能還包括程式碼導覽、程式碼搜尋、程式碼檢查任務指派、預約提醒，以及功能預覽等。</p> <p>而除了功能的改善之外，GitHub還在本周宣布了GitHub Archive Program封存專案，目的是要保存開源碼，以讓後代也能使用。</p> <p>這項專案的聲勢浩大，其合作夥伴囊括了史丹佛圖書館、專門推動長期思維的Long Now Foundation、網路檔案館（Internet Archive）、軟體遺產基金會（Software Heritage Foundation）、專門保存健康數據的Piql、微軟研究院，以及牛津大學的博德利圖書館（Bodleian Library ）。</p> <p>GitHub表示，開源碼軟體是現代文明的隱藏基石，也是全人類共享的遺產，它們將把不同的複本以不同的資料格式存放在各處，希望能夠將這些重要的開源資產保存至少1,000年。GitHub準備在2020年的2月2日拍下每個活躍中的公開儲存庫的快照，再將它們存放在「北極程式碼保險櫃」（GitHub Arctic Code Vault）中。</p> </div></div></div>
2019/11/14 17:17作者陳曉莉https://www.ithome.com.tw/news/134208
英國工黨網站驚傳遭到兩起DDoS攻擊，疑為俄羅斯再度介入大選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近因脫離歐盟的行動無法順利進行，英國首相強生（Boris Johnson）多次提議，將原本預定於2022年舉辦的大選，提前到今年舉行，期望讓保守黨能在下議院擁有多數席位，以便打破政治僵局，讓脫離歐盟的計畫能順利推動，而下議院終於在上個月底同意首相的提案，英國即將於12月12日舉辦投票。但就在11月11日至12日，在野黨工黨的網站卻驚傳受到分散式阻斷服務（DDoS）攻擊，而此事件之前，該黨指稱，發現有位於俄羅斯和巴西的電腦，對他們發動攻擊。</p> <p>由於近年許多國家的選舉過程中，不時傳出有境外勢力意圖干涉，而發生資安事件。就連臺灣去年的九合一選舉，也不例外。中選會提供民眾查詢記票結果的網站，在投票當天<a href="https://www.ithome.com.tw/news/127358">傳出遭到攻擊</a>，所幸在嚴密的監控與因應之下，不致讓民眾發現有異。因此，若是事件如攻擊者的規畫，造成重大損害，便有可能造成選民對於政府不信任，進而讓攻擊者達到左右政治的目的。</p> <p>根據英國廣播公司（BBC）報導，工黨的網站先後於11月11日與12日，各遭受一次嚴重的攻擊。工黨指出，他們遭受的第一次攻擊，並非大規模或是複雜的攻擊事件。另一方面，英國網路安全中心（NCSC）發言人表示，該黨依照相關的作業程序，迅速進行通報，此次事件已經落幕，攻擊者並未得逞。NCSC也證實，工黨遭遇到DDoS攻擊。</p> <p>此外，由於剛好工黨的網站不久前也傳出洩露線上捐款人個資，而被外界質疑，本次攻擊是否也出現資料外洩的情況，對此工黨則是予以否認。</p> <h2><strong>攻擊者意圖中斷政黨網站運作</strong></h2> <p>針對這起攻擊事件，工黨黨魁柯賓（Jeremy Corbyn）則強力譴責，他認為在選舉期間出現網路攻擊事件，事態可說是非常嚴重，極有可能是某些重大事件的徵兆，對此他感到極度憂心。根據工黨競選執行董事Niall Sookoo給候選人的信件指出，他們在11日下午從資安系統上發現，在一段非常短的時間中，工黨的平臺遭到大規模攻擊，攻擊者意圖癱瘓整個網站。</p> <p>對於整起攻擊事件的看法，也有資安人士抱持類似柯賓的觀點。Darktrace資安專家Emily Orton告訴英國廣播公司第4電臺，這起事件僅是其中的冰山一角，而且不只是工黨，其他英國的政黨也都處於威脅之中。</p> <p>事隔一天，工黨的網站再度於11月12日淪陷。發言人在本次攻擊事件的報告裡指稱，他們正在進行相關因應措施，儘速讓網站恢復正常。為了了解工黨網站的運作狀態，我們於11月13日造訪這個網站，網頁瀏覽器顯示錯誤訊息，並指出原本的網頁處於離線狀態而無法使用。於14日再次檢視，該網站已恢復正常。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/LabourParty-siteoffline.png" style="width: 590px;" /></p> <blockquote><p>工黨的網站（<a href="https://labour.org.uk/">https://labour.org.uk/</a>）伺服器於11月13日仍是離線狀態，使用者存取會出現502錯誤。</p> </blockquote> <p>不過，近期並非只有工黨網站出現攻擊事件。根據路透社的報導，2名知情人士透露，約於11月12日下午4點，執政黨保守黨的網站也遭到攻擊，但駭害並未得手，因此這些網站仍能正常運作。而一名保守黨發言人則表示對於此事並不知情，而無從發表看法。至於攻擊的來源，知情人士僅表示與工黨事件的幕後主使不同。</p> <p>工黨認為，他們遭到的攻擊可能與俄羅斯有關。而有外部勢力意圖左右英國政治，已非首例。從2016年的脫歐公投，以及前一次於2017年大選，都出現俄羅斯在背後干預的傳聞。對此，英國政府也進行相關的調查。然而最近卻傳出，英國國會情報暨安全委員會（ISC）的調查報告已經通過國會審查，內閣疑似為了避免影響選情而暫緩公開的傳聞，使得前述攻擊事件發生的原因，增加不少可議之處。</p> <p>對於上述傳聞，英國副財政大臣蘇納克（Rishi Sunak）予以否認。他告訴英國獨立電視臺（ITV），當局尚未公布報告的原因，是需要完成其他的審查程序，而非打算延後公布。至於相關報告公開的時程為何？該名官員並未進一步說明。</p> </div></div></div>
2019/11/14 14:27作者周峻佑https://www.ithome.com.tw/news/134200
星展銀行年底前將在臺撤光全部ATM，以推動無現金化金融服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了順應數位金融科技趨勢變化，推動無現金化金融服務，星展銀行（台灣）近期公告，將在臺移除所有分行的自動提款機（ATM）。</p> <p>星展銀行表示，將於12月2日開始，陸續移除星展銀行各分行的ATM，預計年底前全數撤除在臺所有ATM。並且，要將自動補摺機服務時間，調整為銀行營業日，也就是從早上9點到下午3點30分。</p> <p>這意味著，明年開始，星展銀行的客戶，不能再透過星展銀行ATM提領現金，得親臨櫃臺辦理相關服務，或是利用他行ATM進行現金提領。星展銀行也建議客戶，可以隨時透過網路銀行、行動銀行，查詢帳戶交易明細與進行自動化交易。</p> <p>星展銀行也表示，12月1日開始，他們將提供更優惠的國內跨行提款手續費減免，除了「星展豐盛理財」、「星展豐盛私人客戶」維持現行每月30次跨行提款手續費減免優惠之外。其他客戶，只要持有星展銀行任一活期儲蓄存款帳戶，跨行提款手續費減免，將全面提升為每月15次。</p> <p>根據金管會統計數據，截至今年8月，全臺ATM總數共有30,080臺，每臺ATM服務784人，且數據也顯示，全臺ATM總數逐月攀升，光是今年1月到8月，全臺就增加了383臺ATM。星展銀行在臺裁撤掉所有ATM之舉，也將使其成為臺灣首家沒有設立ATM的銀行。</p> </div></div></div>
2019/11/14 16:21作者李靜宜https://www.ithome.com.tw/news/134202
蘋果官方維修人員偷看送修iPhone相簿，還把私密相片傳給自己
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國一名消費者發現她的iPhone送到Apple Store維修後，她的手機相簿遭到蘋果維修人員翻過，還把其私密相片傳給自己。</p> <p>加州貝爾斯菲爾德（Bakersfield）市居民<a href=" https://www.facebook.com/gloriaelisa.fuentes/posts/1409607202535792">Gloria Fuentes上周在臉書</a>上痛陳當地維修人員幹的好事。她因為手機螢幕問題將iPhone送到在蘋果商店的「天才吧」（Genius Bar）維修，送修前還特別將金融相關資訊，或任何連到帳號的連結、社交軟體app等全部刪除。但她忘了將手機內的相片刪除。</p> <p>負責維修的是一名叫Nic的「天才」（Genius），他拿著她的iPhone東按西按，還問了她兩次密碼鎖。一番工夫後iPhone修好，她回家後發現有人用她的手機傳訊息給一個陌生電話號碼。打開一看，內容竟是她和男友的親密照，照片還附帶用戶的地理座標。顯然維修人員將該消費者的照片傳給了自己。消費者表示，這張照片是一年前拍攝，而她手機有5000多張照片，因此那人一定是在她手機相簿內翻找好久，她也擔心這個人會將照片流傳出去。</p> <p>消費者氣急敗壞地回到該蘋果商店和維修人員對質。對方坦承電話號碼是他的，但他說不知道相片內容為何。消費者也準備提告。蘋果商店經理表示會調查此事。</p> <p>這名員工很快遭到蘋果解僱。<a href=" https://bakersfieldnow.com/news/local/apple-employee-fired-for-sending-customers-personal-photos-to-himself ">蘋果告訴當地媒體</a>，蘋果獲知此事後立即展開內部調查，判斷這名員工明顯違反公司對員工的嚴格隱私準則，該員工已和蘋果無關。</p> <p>當地警方也表示正在調查此事，這名員工可能面臨刑事責任。</p> <p>不過這不只發生在蘋果商店。本月美國猶他州的Verizon直營店一名員工也將用戶手機中的私人照片<a href=" https://www.abc4.com/news/local-news/shocked-park-city-cellphone-store-employee-arrested-for-stealing-customers-nude-photos/">傳給自己</a>。2012年維吉尼亞州一名Best Buy店員<a href=" https://www.cnet.com/news/best-buy-employee-accused-of-copying-womans-steamy-photos/">不但下載</a>用戶手機中的私人照片，還做成CD備份。</p> </div></div></div>
2019/11/14 16:21作者林妍溱https://www.ithome.com.tw/news/134203
16吋MacBook Pro來了! 15吋退場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周發表了16吋的MacBook Pro，它配備6核心或8核心處理器，把蝶式鍵盤改為新型的剪刀式鍵盤，它直接取代了15吋的機種，且價格不變。</p> <p>新款MacBook Pro最明顯的改變即是螢幕尺寸，16吋MacBook Pro的解析度為3072x1920，也是蘋果史上最大的Retina筆電螢幕。此外，它揚棄了遭到詬病的蝶式鍵盤，換上了基於剪刀式設計的Magic鍵盤。亦重新設計了散熱架構，讓它的通風能力增加28%，散熱器也比之前大了35%。它還配備了100Wh的電池，讓它的電池續航力比舊款多了1小時，可持續瀏覽網路或觀看影片11小時。</p> <p>16吋MacBook Pro有兩種主要規格，它們都採用採用英特爾第九代處理器產品，但一個是6核心的Core i7處理器，另一個為8核心的Core i9處理器，前者配備512GB固態硬碟，後者則有1TB固態硬碟，售價分別是2,399美元（臺灣蘋果官網定價為77,900元新台幣）與2,799美元（臺灣為89,900元新臺幣）。另外，它可選配的硬碟容量最大可達8TB，但得加價2,400美元或2,200美元。</p> <p>除了16吋MacBook Pro之外，同一天蘋果也更新了桌上型電腦Mac Pro及顯示器Apple Pro Display XDR，前者配備工作站等級的Xeon處理器，最多可選配28核心。</p> <p>目前蘋果的筆電家族包括16吋MacBook Pro、13吋的MacBook Pro，以及13吋的MacBook Air。</p> <p>16吋MacBook Pro已登上蘋果官網，本周末會在美國的蘋果商店上架，預計很快就會部署到全球市場，台灣蘋果官網已列出16吋MacBook Pro的資訊及售價，但尚未開賣。至於新款的Mac Pro及Apple Pro Display XDR則計畫在12月上市。</p> </div></div></div>
2019/11/14 16:37作者陳曉莉https://www.ithome.com.tw/news/134205
Mirantis併購Docker Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.mirantis.com/blog/mirantis-acquires-docker-enterprise-platform-business/">雲端運算服務供應商Mirantis宣布從Docker併購了Docker Enterprise平臺業務</a>，併購內容包括Docker Enterprise產品以及其750位客戶。Mirantis提到，這次的併購能加速Mirantis為開發者在雲端或是企業就地部署，提供一致Kubernetes即服務（Kubernetes-as-a-Service）的目標。</p> <p>Docker在2017年3月的時候，正式將Docker Commercially Supported（CS）商用版本更名為Docker Enterprise。Docker Enterprise讓企業開發人員，可以在公有雲、混合雲或是邊緣環境，建置、共享並執行應用程式。目前財富100強企業有三分之一，全球500大企業有五分之一正在使用Docker Enterprise。</p> <p>也由於Kubernetes生態系逐漸成熟壯大，在2017年10月，Docker Enterprise將Kubernetes納入其通用控制平臺（Universal Control Plane）中，用戶可以選擇用Kubernetes或Swarm來調度及管理容器任務。</p> <p>Mirantis這次收購的只有Docker Enterprise業務，包括了產品、技術、IP以及客戶和合作夥伴關係，平臺技術與相關IP，涵蓋了Docker Enterprise Engine、Docker Trusted Registry、Docker通用控制平臺以及Docker CLI。Mirantis也會擁有所有的Docker Enterprise客戶和合約，過去締結的策略技術聯盟和合作夥伴計畫，也都會一併轉移到Mirantis。Docker Enterprise的員工也會留下，繼續產品的開發工作。</p> <p>Mirantis提到，結合他們的Kubernetes技術與Docker Enterprise，可以完整實現應用程式的可移植性，可簡化企業將工作負載搬遷至雲上的過程，而作為VMware和Red Hat等鎖定平臺的替代產品，可讓想要應用混合雲與多雲基礎架構的企業，避免遭特定廠商鎖定（Cloud Lock-in）或是雲端服務雜亂擴張（Cloud Sprawl）等問題。</p> <p> Mirantis將繼續為Docker Enterprise強化Kubernetes技術應用，在各種基礎設施提供一致的開發體驗，並持續進行開放原始碼以及開放標準的發展。而Mirantis也表示，未來調度工具趨勢為Kubernetes，他們承諾會為Swarm提供至少兩年的支援，不過他們正在評估Swarm的退場機制，以及搬遷到Kubernetes的解決方案。</p> </div></div></div>
2019/11/14 16:48作者李建興https://www.ithome.com.tw/news/134199
Z控股證實了！正在洽談日本雅虎與LINE的經營權合併
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天日本媒體披露了日本雅虎母公司Z控股（Z Holdings）和LINE的韓國母公司Naver正在討論，要合併LINE日本服務和日本雅虎的事宜，引發各界高度關切。<br /> 日本雅虎母公司Z Holdings今天早上<a href="https://file.swcms.net/file/sw4689/ja/ir/news/auto_20191114426502/pdfFile.pdf">緊急發布聲明</a>，以財務長坂上亮介名義，證實了正與LINE，在洽談日本雅虎與LINE的整併事宜。<br /> Z Holdings聲明稿翻譯如下：</p> <p><strong>昨天晚上，日本經濟新聞等多家媒體報導了本社與LINE公司的經營權整合適宜。<br /> 沒錯！目前本公司與LINE公司的確正在洽談相關的協議，<br /> 但是，目前還沒有做出任何決定。<br /> 日後所有相關應該揭露的事實，我們也會即時宣布。</strong></p> <p>昨天新聞還傳出了軟銀和Naver將各出資5成，成立一家新公司來維運日本雅虎和Line，不過，Z Holdings沒有回應這個部分的細節</p> <p>日本雅虎用戶約5千萬人，而LINE在日本用戶約8,200萬人，兩者若合併後，有機會建立一個破億用戶的生態系。</p> <p>Z控股公司旗下除了日本雅虎，還擁有知名一休訂房網站、大型物流商ASKUL，以及Z金融集團，而雅虎則持有日本網銀Japan Net Bank的44.25％持股（與三井住友銀行持股比例相同）</p> <p>Z控股的發展策略，其實與LINE近年力攻的點數經濟和金融科技布局類似，透過資料平臺整合支付和交易、線上用戶使用時間、電商交易、可記錄的使用者規模，來貫穿電商、會員、O2O、金融、整合營銷、廣告等產業，來營利。</p> </div></div></div>
2019/11/14 12:35作者王宏仁https://www.ithome.com.tw/news/134197
Google將和花旗合推支票帳戶服務，跨足銀行業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臉書、蘋果相繼跨入金融服務之際，<a href=" https://www.wsj.com/articles/next-in-googles-quest-for-consumer-dominancebanking-11573644601">華爾街日報</a>、<a href=" https://www.reuters.com/article/us-google-finance/google-pay-to-offer-checking-accounts-through-citi-stanford-federal-idUSKBN1XN1IQ ">路透社</a>報導，Google將與花旗銀行等金融業者合作提供個人支票帳戶服務，成為其跨入銀行業首作，預計明年正式上線。</p> <p> 在代號為Cache的服務下，Google和花旗銀行及史丹佛聯邦信用合作社（Stanford Federal Credit Union）合作「智慧支票」（Smart Checking）服務，讓使用者透過Google Pay app執行數位化支票業務。</p> <p> 路透社引述Google發言人指出，這項服務旨在協助客戶獲得有用的管理及預算規畫工具，並將錢存在受到美國聯邦存款保險(FDIC) 及美國家信用聯盟署(National Credit Union Administration)保障的銀行帳戶。這項服務預計明年上線，但Google表示屆時才會有更多細節公佈。</p> <p> 花旗銀行及史丹佛聯邦信用合作社也證實本消息。前者表示，這項合作可擴大其客戶群，但隱私和資訊透明度則一直是第一要務，後者則說本合作有助於提升其競爭力與滿足客戶期望。</p> <p> 這也是繼蘋果和高盛證券合作Apple Card，以及臉書與27家公司組織合推數位貨幣Libra計畫後，最新一家科技龍頭跨入銀行業領域，尤其Google已經經由其搜尋服務成為擁有最多使用者個資的科技業者。政界人士對此表達關切，路透社引述一名參議員表示必須此事需要嚴加審視。</p> <p> 對此Google顯然早有預期。Google說已經和主管機關洽談過支票帳戶服務的法規遵循問題，不過不願透露是哪家單位。</p> <p> 另一方面，臉書在Libra屢屢受挫的同時仍持續推進金融業務，本周發表名為<a href="https://www.ithome.com.tw/news/134163">Facebook Pay</a>的新支付系統，讓使用者在臉書、Messenger、Instagram以及WhatsApp上付款、匯款給朋友，或是購物、捐贈。</p> </div></div></div>
2019/11/14 11:21作者林妍溱https://www.ithome.com.tw/news/134194
AWS、Salesforce與Genesys合推雲端資料互通計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Web Services (AWS)、Salesforce、客服中心方案廠商Genesys三家業者和Linux 基金會周三宣佈合推<a href="https://www.linuxfoundation.org/press-release/2019/11/amazon-web-services-genesys-salesforce-form-new-open-data-model/">「雲端資訊模型」（Cloud Information Model, CIM）</a>，以促進雲端平台的資訊相容及互通。</p> <p>Linux基金會指出，為促進數位轉型，現今各類企業紛紛從本地部署（on premise）應用轉向雲端原生應用程式。根據IDC估計，全球雲端運算產值到2024年將達到4180億美元，其中半數用在整合資料以提供個人化的客戶體驗。然而雲端運算碰到的挑戰之一是大家都使用各自獨立的資料模型，造成開發人員必須開發、測試和管理不同程式碼，才能在不同系統間進行資料轉換和互通，這過程耗時、沒效率，造成開發時程延宕及破壞使用經驗。而AWS、Salesforce、Genesys的合作就是為了移除不同雲端平台間的障礙。</p> <p>三家公司和Linux基金會下的聯合發展基金會（JDF）合推開源資料模型Cloud Information Model，目的在經由標準化，促進雲端應用程式的資料互通性，加速新雲端產品的開發。實際作法下，CIM將針對PoS系統、數位行銷平台、客服中心、CRM系統等提供標準化的資料互通指導原則，讓開發人員不必再花幾個月時間撰寫程式碼。他們只要採用CIM模型或予以擴充，幾天內就能建立資料湖泊、產生分析、訓練機器學習模型、或產生客戶的整合分析。</p> <p>三家創始成員公司已經分別將CIM運用於各自產品中。例如AWS的資料倉儲開發及管理工具AWS Lake Formation，讓客戶可下JSON或SQL scripts為其AWS資料湖泊和資料倉儲建立與CIM相容的schema。</p> <p>Salesforce的API平台MuleSoft原生支援CIM以尋找（discover）CIM 資料型態，方便用戶開發相容的整合API。目前這些API已可在MuleSoft的交易市集Anypoint Exchange下載。另外，Genesys的雲端客服系統Genesys Cloud也可整合其他CIM相容資料源，以便即時產出客戶或員工的個人化服務。</p> <p>CIM聯盟也歡迎其他廠商加入。但這並不是雲端科技業推出的第一個資料互通計畫。去年<a href=" https://www.ithome.com.tw/news/126070">微軟、SAP和Adobe也合組</a>開放資料倡議（Open Data Initiative）目的也是推動開放資料框架，加速不同業者之間的軟體及服務資料能夠互通及移轉。有趣的是，兩計畫參與成員彼此頗有競爭關係。<a href="https://techcrunch.com/2019/11/13/aws-salesforce-join-forces-with-linux-foundation-on-cloud-information-model/">TechCrunch指出</a>，廠商如果再推這類競爭的「共通計畫」其實已背離了計畫的初衷。</p> </div></div></div>
2019/11/14 12:17作者林妍溱https://www.ithome.com.tw/news/134196
美國法院裁決：在機場無故搜查旅客手機及筆電是違憲行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電子前線基金會（Electronic Frontier Foundation，EFF）和美國公民自由聯盟（American Civil Liberties Union，ACLU）在2017年9月代表11名旅客向波士頓聯邦法院提出訴訟，希望法院規定政府必須持有搜索票才能搜查旅客的電子裝置，法官則於本周作出裁決，指稱美國政府在機場或其它邊界毫無原因地搜查旅客的筆電與手機，是違反了美國憲法的第四修正案。</p> <p> 美國憲法的第四修正案禁止無理的搜查與扣押，同時也要求法院在核發搜索票或同意扣押之前必須持有正當理由。</p> <p> 這11名原告中有10名美國公民，以及1名合法的永久居民，他們有的是NASA工程師、有兩位是記者、有一名藝術家、還有教授及程式設計師。美國國土安全部還曾企圖請求撤銷該案，所持原因是第四修正案不適用於邊境搜查，但遭到法院駁回。</p> <p> 負責隱私與科技專案的ACLU律師Esha Bhandari表示，此一裁決進一步強化了第四修正案對每年數百萬名國際旅客的保護，終止政府執行以挖掘不利證據為目的的調查行動，法院再次確認了邊界不是個沒有法律的地方，人們不會在旅行時喪失隱私權。</p> <p> EFF的資深律師Sophia Cope也說，未來國際旅客將不必再擔心美國政府會在毫無任何懷疑的狀態下，搜查他們所攜帶電子裝置中的個人資訊。<br /> 根據美國海關暨邊境保衛局（Customs and Borders Protection，CBP）的<a href="https://www.cbp.gov/newsroom/national-media-release/cbp-releases-updated-border-search-electronic-device-directive-and">突然披露</a>，他們在2017年時於邊境執行30,200次的電子裝置搜查，比2016年的19,051次增加了58%。</p> </div></div></div>
2019/11/14 10:47作者陳曉莉https://www.ithome.com.tw/news/134192
AI趨勢周報第109期：清大研發新型態仿神經晶片，在記憶體內嵌運算能力省百倍功耗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1108～1114)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 仿神經晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>邊緣AI關鍵！清大研發新型態仿神經晶片，在記憶體內嵌運算能力來省百倍功耗</strong></span></p> <p>清大電機系教授鄭桂忠揭露自家團隊研發的仿神經（Neuromorphic）晶片設計，鎖定如無人機影像辨識等邊緣AI應用，自行設計了感測器內嵌處理（Processing-In-Sensor）和記憶體內嵌運算（Computing-In-Memory）兩項關鍵技術，可大幅降低數百倍的晶片功耗，來支援無人機等邊緣AI的高速影像辨識需求。</p> <p>鄭桂忠解釋，一般無人機影像辨識時，得將拍到的大量影像，回傳到筆電或後端系統，來進行AI運算，但要傳輸所有影像相當耗電，導致無人機飛行時間有限。有鑑於此，清大團隊設計了可以在鏡頭內進行AI運算的超低功耗晶片，能直接在鏡頭內進行卷積處理、提取特徵，或像是比對前後兩幀畫面的差異，對差異進行影像處理等，如此可大幅減少回傳的資料量來省電。</p> <p>清大團隊還仿神經架構，設計了新型態的記憶體，直接在記憶體中嵌入了運算元件，來進行資料運算，不需將資料送出到CPU上運算，目前可支援到卷積神經網路的計算。實驗結果顯示，與傳統運算資源相比，這個新架構可減少數百倍的功耗。清大團隊將這兩項技術整合在自家研發的仿神經晶片上，未來要推廣到無人機等邊緣AI裝置。<a href="http://most-sat.atri.org.tw/archive/file/02-%E7%84%A1%E4%BA%BA%E6%A9%9F%E8%A6%96%E8%A6%BA%E4%B9%8B%E9%97%9C%E9%8D%B5%E6%8A%80%E8%A1%93-%E4%BB%BF%E7%A5%9E%E7%B6%93%E6%99%BA%E6%85%A7%E8%A6%96%E8%A6%BA%E6%99%B6%E7%89%87-%E9%84%AD%E6%A1%82%E5%BF%A0%20%E6%95%99%E6%8E%88.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-11-14%2010_09_21.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陽明大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 降噪</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聽損 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>陽明大學用AI降低電子助聽器環境噪音，給聽障同胞更乾淨的語音</strong></span></p> <p>陽明大學團隊歷時3年研發一款環境降噪App，利用AI來降低電子助聽器接收的環境噪音，讓聽障同胞更容易聽清楚語音對話。歷年研究顯示，在安靜環境中，聽障同胞使用電子耳助聽器輔助，語音理解力可達80％，但在噪音環境卻只剩下50％，甚至更低。</p> <p>有鑑於此，陽明大學團隊決定開發降低環境噪音的AI模型和App。首先，團隊錄製了上百種噪音，比如工地、街道、菜市場、車輛引擎聲等，再在每種噪音環境中混入200句語音對話，來訓練AI模型辨識語音環境。學會分辨噪音類型後，再用AI進行噪音消音，保留人類語音，回傳至電子耳中。實際運作上，手機App與電子耳連線，利用手機收音，經AI模型辨識噪音、降噪後，再將音訊傳送至電子耳。實驗顯示，經降噪的語音環境可提高聽障同胞的語音理解能力，最高提升40％。<a href="https://web.ym.edu.tw/files/14-1133-41871,r1-1.php?Lang=zh-tw">（詳全文）</a></p> <p><img alt="" src="https://web.ym.edu.tw/ezfiles/133/1133/img/1/1081112-002.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像辨識 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精準農業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 清大 </span></strong></span></p> <p><span style="font-size:22px;"><strong>11公頃火龍果園靠AIoT和無人機來照顧，清大揭精準農業關鍵技術</strong></span></p> <p>清大電機資訊學院院長黃能富日前公開介紹自家團隊研發的精準農業平臺LPWAN，整合了IoT環境感測器、無線傳輸技術NB-IoT/LoRa、無人機、AI影像辨識和區塊鏈等技術，透過數據來精準種植、施肥、收成，甚至輔助包裝出貨的分類作業。</p> <p>全臺最大的單一火龍果園屏東帝王果園，就導入這款平臺來管理龐大的園地，來進行疏花、授粉、施肥和採果作業。感測器部分，可量測土壤溫溼度、導電度，以及空氣溫溼度、光照度，由太陽能板供電，再由長距離、低功耗的網路傳輸技術LoRa或NB-IoT來傳送資料至後臺系統。在AI運用上，可分為果實數量預測和成熟度預測，清大團隊先利用無人機空拍火龍果花朵影像，再切割至一張圖約10朵花的大小，來標記花朵，然後用1,000多張影像來訓練機器學習模型，用來辨識、統計花朵數量，預測果實數量。在分裝階段，清大收集了4,000張成熟火龍果影像，根據火龍果的鱗片顏色比例來標註成熟度，來訓練模型、進行水果分類。<a href="http://most-sat.atri.org.tw/archive/file/01-%E5%9F%BA%E6%96%BC%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7%E7%89%A9%E8%81%AF%E7%B6%B2%E4%B9%8B%E8%BE%B2%E6%A5%AD%E5%8D%80%E5%A1%8A%E9%8F%88%E7%94%A2%E9%8A%B7%E6%9C%8D%E5%8B%99%E5%B9%B3%E5%8F%B0-%E9%BB%83%E8%83%BD%E5%AF%8C%E9%99%A2%E9%95%B7.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-11-14%2010_25_39.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字產生模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI釋出具15億個參數的GPT-2文字產生模型</strong></span></p> <p>經過9個月觀察，OpenAI決定釋出擁有15億個參數的GPT-2文字生成模型及其程式碼和模型權重。這個GPT-2模型採用800萬頁的網頁作為訓練資料，以預測文本的下一個字為目標。由於訓練資料集龐大且多樣，因此模型不需要對特定任務進行訓練，就能應用於多種領域，包括機器翻譯、問答、閱讀理解和總結段落等自然語言任務。Open AI期望GPT-2能用來開發AI寫作助理或語言理解系統等應用。</p> <p>不過，OpenAI也表示，自9個月前開源小型版GPT-2模型以來，他們意識到建立「負責任的AI」的重要性。這是因為，只要給GPT-2模型一段文字，模型就能產生接續段落的文字，甚至是假以亂真的假新聞。OpenAI指出，接下來他們要繼續探討如何維持負責任的AI，並參與國際AI合作組織Partnership on AI，來研究相關議題。<a href="https://openai.com/blog/gpt-2-1-5b-release/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-11-14%2010_27_33.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無程式碼工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google更新無程式碼機器學習工具Teachable Machine，現可分類聲音</strong></span></p> <p>Google近日發布新版無程式碼機器學習工具Teachable Machine，可用簡單的方法來訓練AI模型，來辨識動作和聲音等更進階的應用。</p> <p>Teachable Machine是一個網頁工具，使用者就算不會寫程式，依然能輕鬆訓練機器學習模型。Teachable Machine第一代可以用來辨識攝影機鏡頭中的物體，這次更新的Teachable Machine第二代擴充了模型支援的資料類型，比如可從影像來辨識人的姿勢，或是分類聲音，並以一鍵操作的方式訓練和調校模型，讓用戶能輸出和部署模型到網站、應用程式甚至是實體機器上。<a href="https://teachablemachine.withgoogle.com/">（詳全文）</a></p> <p><img alt="" src="https://teachablemachine.withgoogle.com/assets/img/contentpage/home/poster.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NEC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虹膜偵測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像解析度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NEC首度展示行進中的人眼虹膜偵測新技術，更能認得2公尺遠的不同人眼</strong></span></p> <p>日本辨識科技大廠NEC日前首次展示新一代人眼虹膜辨識模型雛型，突破了過去虹膜辨識的瓶頸。這項新技術不只能在定點辨識，也能在人員行走時成功識別身份，最遠還能偵測2公尺距離的不同人眼。</p> <p>此外，NEC這項新技術還能維持一定程度的高辨識率，這是因為NEC打造了一套用來辨識虹膜的人眼追蹤系統，可根據行人距離遠近、頭部擺動，來自動縮放鏡頭畫面，將對焦位置調整到眼部重點區域，以放大想要對焦的主體，讓人眼畫面更清晰，即使人距離2公尺遠，直徑1公分的人眼虹膜，拍攝出來影像解析度仍可達到200萬畫素。接著，系統會將拍攝的虹膜影像輸入到自家的虹膜辨識引擎，用來分析虹膜特徵，來比對已註冊的虹膜，以確認其身份。<a href="https://www.ithome.com.tw/news/134048">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺灣人工智慧學校 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 產業AI化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT建設 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣AI學校產業AI化大調查：僅2成企業成功擁抱AI</strong></span></p> <p>臺灣人工智慧學校日前揭露臺灣產業AI化的調查報告，樣本涵蓋學校1,162位校友與在學學員，對自家公司AI應用現狀的回覆，總企業數有516家。調查截至今年10月，有效問卷為1,095份，過半來自製造業，其次40％來自服務業，其他還有學術單位、金融業、財團法人、政府等。</p> <p>調查結果顯示，86％的AI作答者，在上過AI學校的課程後，認為企業應該開始導入AI，但以實際執行層面來看，僅有43％企業明確宣布策略，而真正成功導入的企業只有20％。臺灣AI學校執行長陳昇瑋表示，約三分之一的臺灣企業CEO沒有導入AI的計畫，這個結果較其他國家高。而阻擋企業推動AI的主因，則是資料品質不佳與取得不易，再來則包括了自家企業領導階層認知不足、IT建設與人才缺乏等。<a href="https://www.ithome.com.tw/news/134106">（詳全文）</a></p> <p>圖片來源／鄭桂忠、陽明大學、黃能富、OpenAI、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臉書以PyTorch改寫物體偵測函式庫釋出Detectron2 </strong></p> <p><strong>2. Yahoo奇摩新一代自動化物流中心入庫到出貨全程靠AI優化，10分鐘就可出貨</strong></p> <p><strong>3. Google釋出高效能切割模型ShapeMask</strong></p> <p><strong>4. 圖資料庫Neo4j推出企業級全託管資料庫服務Aura </strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-trans" style="position: absolute; left: 684px; top: 160.375px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2019/11/14 10:59作者王若樸https://www.ithome.com.tw/news/134182
不盲追連鎖超商新興科技潮，萊爾富智慧零售穩健走自己的路
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的便利商店密度全球第二，僅次南韓，四大便利商店業者超過了1萬家門市，在臺北市，甚至一條街就可能有兩三家門市，對許多人來說，每天到便利商店買飲料、餐點、繳停車費，或是電信、信用卡帳單，早已是日常生活中的一部份。</p> <p>談到便利商店，大家可能會立刻想到7-Eleven或是全家，兩家跨國連鎖超商業者穩站國內超商一、二名，而另兩家本土超商業者中，1989年成立的萊爾富為知名食品業者光泉牧場的關係企業，以將近1,400家門市成為第三大超商，今年成立正好滿30個年頭。</p> <p>早在1989年萊爾富早期籌備時，萊爾富資訊總處資訊長葉馥蘭就參與其中，雖然不到一年，她就回到光泉牧場，直到1998年，為了打造萊爾富第一代POS系統，她重回萊爾富，並帶領資訊團隊至今。</p> <p><span style="font-size:28px;"><strong>開發POS及Life-ET建立現代化超商雛形</strong></span></p> <p>POS系統的引進，可以看出萊爾富發展現代化超商的過程。成立初期，先在門市建置了ECR發票機，看到同業大量透過POS來提供代收服務，雖然缺乏國外技術與支援，但萊爾富仍決定自行發展POS，這就是葉馥蘭重回萊爾富後的首要工作。</p> <p>為了開發這套POS，萊爾富資訊部門和行銷團隊組成小組，自行規畫系統功能和規格，再委外開發軟體，以Windows NT 4.0開發POS系統，為了節省成本，店舖後端系統也只使用一般的PC，搭配免費資料庫系統，各門市間與總部則使用56K撥接服務來傳輸資料，不過，受限連線速度，總部只能進行大類帳的彙整，而無法更進一步追蹤單品項的帳目資訊。</p> <p>2002年再次改良POS機，將Windows換成Linux系統，以減少使用的資源，也同時擴充了記憶體，可以做到單品項產品的進銷存管理。2014年開發的第三代POS機，不只大幅更新軟硬體設備，也開始優化UI介面及提示資訊，讓店員更容易操作。</p> <p>儘管POS的發展，慢了同業一步，但在2003年，萊爾富也開始在門市設立自助式多媒體機（KIOSK）Life-ET，這個在現代超商裡很普遍的自助服務設備，承載了超商服務的平臺，也是萊爾富邁向現代化超商的一個重要里程。</p> <p>不過，對萊爾富而言，開發Life-ET是一項全新的挑戰，當時國內沒有這樣的設備，同業也無人導入。後來開發出的第一代Life-ET功能相當陽春，只有螢幕及紙卷，用以列印小白單。</p> <p>光有機檯還不夠，資訊團隊還要自己拉外部服務進駐Life-ET，葉馥蘭回憶Life-ET剛開始只有銀行紅利點數兌換商品、手機圖鈴下載、捐款三項服務，後來服務模式發展成熟後，改由業務單位接手引進更多業務，目前Life-ET提供食衣住行育樂等多元服務。</p> <p>也因為Life-ET需要更即時、穩定的連線，隨著Life-ET問世，萊爾富各門市也從撥接網路改為ADSL網路，也串連了總部、所有門市、物流、區課的網路，來加快資料的互連流通，卻沒有意識到資安防護，後來突然爆發疾風病毒，引發了網路全斷的大災難，門市也因此無法開立發票，訂貨作業也大受影響。</p> <p><span style="font-size: 28px;"><strong>疾風病毒爆發釀大災難，開始提高資安意識</strong></span></p> <p>「早期我們沒有意識到資安的嚴重性」，葉馥蘭坦白說，當時萊爾富的資訊人員主要是軟體開發及硬體工程師，前者只專注在開發上，而後者則負責硬體維修、電腦組裝為主，兩者皆欠缺對網路架構、資安的意識。原本為了跨店服務而將後勤與所有門市互連，在網路互通及缺乏資安意識下，突然來襲的疾風病毒先癱瘓其中一家門市的網路流量，很快就擴散到所有門市。</p> <p>為中止疾風病毒擴散，合作廠商決定中斷網路，但這卻嚴重影響了各門市的訂貨作業，萊爾富只能先依據上一周的數據來處理門市訂貨，確保門市不致缺貨，也因為所有的門市網路中斷，當時只能和合作廠商，派人到一家一家門市現場處理。</p> <p>由於POS系統沒有安裝端點防毒，再加上Log紀錄時間太短，難以追溯哪裡出了問題，「直到現在我們還不清楚當時是如何發生的」，疾風病毒突然爆發不僅讓萊爾富措手不及，也幫他們上了一課。</p> <p>這場大災難讓萊爾富重新檢討，開始重視資安管理，尤其是IT得清楚掌握所有的網路架構，能夠快速找出發生異常的問題點。</p> <p>為了避免重蹈覆轍，萊爾富改變網路架構，各門市不再互通，並搭配安全閘道設備，來強化門市和中控機房間的連線安全，同時嚴格管理內部員工的USB使用，甚至設立工作機臺來檢驗USB的安全風險，還自行開發了資產管理系統，強化IT資產管理。</p> <p><span style="font-size:28px;"><strong>重視資訊管理、依需要嚐試新科技</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-350-%E8%91%89%E9%A6%A5%E8%98%AD_%E8%90%8A%E7%88%BE%E5%AF%8C_%E8%B3%87%E8%A8%8A%E9%95%B7.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105);"><span style="font-size: 16px;"><strong>萊爾富資訊總處資訊長葉馥蘭表示：「CIO配合公司整體策略來制定IT工作方向和目標，扮演IT資源分配者與專案引導者」。</strong></span>（攝影／洪政偉）</span></td> </tr></tbody></table><p>葉馥蘭的目光，也從開發工作轉向IT管理與規畫，甚至，她回到學校讀書，取得碩士學位，學習資安、資訊管理方面的知識。在2008年，她接觸到ITIL這套源自英國的管理框架之後，大受吸引，不只積極接觸相關知識、上課，2012年還考取ITIL專家證照，並逐步將ITIL的理念落實到萊爾富的資訊部門，「希望建立共同的語言和觀念，不因為資源少或是專注在追求技術，而忽略管理工作。」她指出。</p> <p>在策略、流程、IT的架構下，葉馥蘭認為流程分析相當重要，「弄清楚服務的流程串連，在討論新業務或模式時，大家用流程來討論，如此各單位才會有共識，不致於IT和業務單位說著不同的語言」。</p> <p>萊爾富也在2011年開始學習雲端安全、瞭解雲端服務背後運作機制，但直到2017年萊爾富的VIP App才在政府補助下使用本地的公有雲服務，e-learning數位學習也轉到AWS。早期資訊團隊不到18人，即使現在已增加到32人，和其他同業上百人相比，萊爾富的資訊人力明顯不足。因此他們讓各資訊系統間的關聯性、如何介接、資料交換方式透明化，讓參與服務的上下游系統負責人清楚流程，儘管各自負責不同的系統，也能夠彼此支援。</p> <p>顯然萊爾富在擁抱新科技方面並沒有走在前方，「每個IT單位都有自己運作的方式及計畫，資訊部門所提供的服務，必須滿足公司的整體策略，而不是一味追求新科技」，她說。</p> <p>葉馥蘭相當清楚並非所有系統都適合公有雲，以企業為例，電子郵件系統可能適合上雲，但一些內部系統，因為資料交換頻繁，每天所有門市產生龐大資料量，這些資料如果都上雲將會產生可觀的成本，反而不符合效益。目前萊爾富內部已建立私有雲，用以支援門市端的需求作彈性調整。</p> <p>萊爾富正在評估AI在智慧零售的好處，他們和第三方廠商合作，將AI運用於保存不易、容易腐敗的鮮食類商品的訂貨預估上，目前正在進行概念驗證，以瞭解鮮食訂貨的AI預估準確性，「準確性愈高，愈能降低鮮食廠準備材料的損耗。」她說。</p> <p>物流是接下來將評估導入AI的部份，希望將數據輸入模型預測物流下單量。</p> <p><span style="font-size:28px;"><strong>建立彈性的IT基礎結構</strong></span></p> <p>早期的超商服務，萊爾富和其他競爭對手相比沒有落後太多，甚至在某些服務上還居於領先，但這幾年7-Eleven、全家兩大超商不斷推陳出新之下，葉馥蘭不諱言他們和同業間存在6到7年的服務差距，但在這幾年加緊追趕，萊爾富先後推出EC平臺、會員App、督導行動App、自助結帳等，縮短和對手的服務差距。</p> <p>「便利商店的業務這些年來變化非常快，數位轉型下，便利商店已不是大家眼中的高級雜貨店」。</p> <p>她指出，便利商店的每項服務，背後都是資訊系統，透過API和合作廠商交換資料，資料傳輸到物流及後端的帳務作業，整套系統需要串接起來，建立資料通道，才能節省後勤人事成本，有時候要配合合作廠商客製化，服務的複雜性、介接、退貨反向，這些在規畫時都要納入考量。她認為天下武功唯快不敗，但關鍵在於彈性的IT基礎架構。</p> <p>因此，萊爾富導入超融合設備建立虛擬化環境，並以API串接各系統。在軟體開發上，門市端系統導入了MVC（Model-View-Controller）架構，加快開發速度及彈性，同時也能降低廠商的限制。</p> <p>而這幾年，整體超商市場變化快速，新零售、新科技不斷衝擊現有的商業模式，讓她深刻體認到CIO在企業內扮演角色的重要性，「CIO配合公司整體營運策略來制定IT的工作方向和目標，扮演的是公司策略流程架構下的IT資源分配者與專案引導者，依業務單位的需求，分配資源執行服務」。</p> <p><span style="font-size:28px;"><strong>謹慎看待智慧零售，先導自助結帳</strong></span></p> <p>近來國內兩大超商強攻智慧零售，大量引進新科技，萊爾富相對低調，對智慧零售抱持謹慎、務實看法。</p> <p>葉馥蘭相信零售科技的發展，最終還是要回歸消費者的需求面，「消費者願意接受，才是我們想要採用的方式」。</p> <p>目前萊爾富較看好自助結帳的潛力，萊爾富總經理汪裕豐最近觀察到，歐美零售業者的自助結帳流程變得更成熟了，有獨立的自助結帳區，並且有店員協助消費者，最後從專門閘道離開。他認為，這樣的模式比較適合臺灣。</p> <p>因此，他們準備於內湖科學園區兩家門市測試自助結帳，讓消費者自行掃描商品條碼、使用非現金支付結帳，縮短等待的時間。</p> <p>萊爾富也追求新科技，但卻不因此盲從。「科技無法取代人的溫暖，資訊單位不必追求最新科技，而應以提供消費者最有溫度的服務為優先，來建立IT自己的運作和計畫。」這句話，點出了葉馥蘭自己的IT哲學。</p> <p> </p> <p><span style="color:#3399ff;"><strong>CIO小檔案</strong></span></p> <p><strong>萊爾富資訊總處資訊長葉馥蘭</strong></p> <p>學歷：銘傳大學資訊管理學系碩士。</p> <p>經歷：1989年加入萊爾富超商籌備處，同年調回光泉牧場，負責工廠原物料、零件系統及總公司收入支出等系統，1998年重新回到萊爾富，負責第一代POS系統專案，2012年取得ITIL Expert證照，之後一直在萊爾富帶領資訊團隊至今。</p> <p> </p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>萊爾富</strong></p> <p>● 地址：臺北市內湖區瑞光路502號3樓</p> <p>● 成立時間：1989年</p> <p>● 主要業務：零售流通業</p> <p>● 員工數：1,800人</p> <p>● 資本額：9億元</p> <p>● 年營收：220億元</p> <p>● 董事長：汪亦祥</p> <p>● 總經理：汪裕豐</p> <p><span style="color:#3399ff;"><strong>資訊部門檔案</strong></span></p> <p>● 資訊部門主管職稱：資訊總處資訊長</p> <p>● 資訊部門主管姓名：葉馥蘭</p> <p>● 資訊部門人數：32人</p> <p>● IT預算：1.3億元</p> <p><span style="color:#3399ff;"><strong>IT大事記</strong></span></p> <p>● 2003年：推出Life-ET多媒體機、開發門市E網、萊爾富電子表單系統及建置萊爾富官方網站(B2C)。</p> <p>● 2007年：導入商業智慧(BI)平臺、發票存根聯e化。</p> <p>● 2008年：建置企業入口網站、Life-ET導入E購卡及票券平臺。</p> <p>● 2009年：推出商品預付兌換券-超值購服務。</p> <p>● 2012年：研發電子商務通路分貨系統。</p> <p>● 2014年：開發門市3.0收銀及訂貨系統。</p> <p>● 2015年：研發電子商務(EC)系統平臺。</p> <p>● 2017年：推出萊爾富VIP APP、導入電子支付、雲端超商APP。</p> <p>● 2018年：導入自動化倉儲系統、推出禮券商品卡、HiPAY APP、Life-ET3.0及建置電子商務物流機房。</p> <p>● 2019年：導入門市店鋪管理行動裝置服務及電子福利金系統。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1114-xie_fu_lan_lai_er_fu_zi_xun_chang_960.png" width="960" height="420" alt="" title="萊爾富資訊總處資訊長葉馥蘭　（攝影／洪政偉）" /></div></div></div>
2019/11/14 09:00作者蘇文彬https://www.ithome.com.tw/people/134100
有限狀態機與前端
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有限狀態機是簡化的運算模型，在前端頁面需求日益複雜的場合，我們常見到採用有限狀態機模型的例子，但「霧裡看花不是花」，既然如此，不如直接探討有限狀態機，對前端狀態管理才能有根本認識。</p> <p><span style="font-size:28px;"><strong>有限狀態機!==狀態圖</strong></span></p> <p>在Flux、Redux等架構提出後，狀態管理這件事在前端領域，成了熱門議題之一，關於「有限狀態機」這個名詞，也經常穿插在前端相關的文件之中，使用者介面上，各式元件的現況被描述為狀態，事件被描述為驅動狀態變化的規則，然後將這一切畫成狀態圖，接著以相關程式庫或框架實現，只是，為什麼要用這些框架？如果只是想實現狀態圖，單純的DOM操作不也可以嗎？</p> <p>正如從命令式語言加上一些限制來理解函數式，終究只是個取巧方式，從純函數式語言中，才能看清楚真貌，如果想善用有限狀態機來進行狀態管理，最好的方式就是探討「有限狀態機」這個運算模型，也就是運算原理中最簡單的電腦模型，它被剝去複雜功能，以便從簡化的模型中理解、掌握運算本質。</p> <p>有限狀態機中的「狀態」是運算模型啟始後，接受一連串「輸入」後展現的現況描述，例如，0或1是兩個狀態，系統啟始時會處於初始狀態，像是狀態0，「規則」決定了系統處於哪個狀態下，接受哪個輸入會轉移至哪一狀態，像是「狀態0輸入1後，變為狀態1」是條規則，「狀態1輸入1後，變為狀態0」是另一條規則；而且，規則之間必須沒有矛盾，也就是：同一輸入不能有兩個可套用的規則，規則必須沒有遺漏，以及對於每個輸入都必須有能套用的規則。</p> <p>根據方才的說明，其實，我們已經建立了一個有限狀態機，在運算原理中，對於有限狀態機的探討，會從這類簡單狀態機開始，逐步建立複雜的有限狀態機，或者組合多個子狀態機來達成複雜任務；進一步來看，我們則會探討非確定性有限狀態機的運算，以及如何透過狀態合併，把非確定性有限狀態機轉換為等價的有限狀態機。</p> <p>關於有限狀態機的狀態圖？那只不過是以視覺化方式來表現有限狀態機罷了，如果沒能夠定義狀態、輸入、規則，沒能逐步建構、組合出複雜狀態機，沒能夠合併狀態……，是否畫出狀態圖，差別不過是文件中有沒有多張圖罷了。</p> <p>例如，撰寫規則表示式時，實際上，就是一種有限狀態機的設計過程，規則表示式能否比對出目標文字，重點在於能否掌握文字的規則、字元對應至哪個子表示式，以及如何組合子表示式成為更完整的表示式，在設計規則表示式時，應該很少有開發者會畫出狀態圖吧！</p> <p><span style="font-size:28px;"><strong>有限狀態機與函數式</strong></span></p> <p>狀態管理這件事也不只是前端才會面臨的問題，後端為了執行緒、同步等議題，早就做過類似的探討，狀態管理之所以複雜，就是因為狀態會變動，既然如此，那就堵死這條路，令狀態不會變動，就不會有狀態管理的問題。而就函數式語言來說，出發點就是沒有變數、資料內容不可變的概念。</p> <p>如果具有變數的概念，一旦變數橫跨了整個函式，而函式本體又非常冗長的話，很容易就在某個不經意的地方被修改；若一組資料狀態是可變的，在應用程式規模擴大之後，資料可能在任何時間、地點被修改，但方才談到「有限狀態機的規則必須沒有遺漏」，可變動的特性會令規則包含時間、地點作為輸入，若難以掌握這類輸入，就會令規則產生遺漏，從而難以掌握應用程式會進入哪個狀態。</p> <p>函數式的特色就是狀態不隨著時間、地點而改變，狀態不會變動這件事，並不是指整個應用程式狀態不會變，而是指函式在運算過程中，不用擔心收到的狀態與輸入，莫名地被改變了，既有的狀態與輸入，必然對應至另一個新建立的狀態。</p> <p>如果不是特別從事某些類型的程式開發，例如，數位電路、編譯器、網路協定等，過去開發者很少會接觸到有限狀態機，這是因為，命令式語言不限制開發者修改變數，開發者沒有意會到：在命令式語言修改變數值，實際上就是在產生一個新狀態。</p> <p>在函數式語言中，因為無法修改變數值，就會強制開發者抽離函式——大功能的函式，往往包含數個狀態變化，最後必定被迫抽離出數個子函式來組合。而在有限狀態機中，規則將目前狀態與輸入，映射至另一個狀態，這就像是函式，而將一個大函式分解為數個小函式的組合，就像是將大狀態機分解為數個小狀態機的組合，最後資料就像是從一個函式流往另一個函式，每經一個函式，就會是建立新的狀態，就如同狀態機中，每經一個規則，就會到達一個狀態。</p> <p><span style="font-size:28px;"><strong>狀態物件、狀態樹</strong></span></p> <p>對於前端來說，頁面呈現就是DOM樹的狀態可視化，在頁面與行為不複雜的情況下，修改頁面呈現的方式，就是修改DOM樹中很小的一部份，情況容易控制，也不需要用上狀態管理框架；然而DOM樹就是顆全域樹，在頁面與行為複雜之後，應用程式在任何時間、地點，都可以修改這棵全域樹的話，狀態與規則就會複雜化，漸漸地失去對DOM樹的狀態控制。</p> <p>既然修改全域樹是個問題，那麼，就別修改它。開發者準備狀態物件，宣告狀態物件綁定在哪些元件，以及哪些事件會怎麼改變狀態物件，接著，由框架來拉取狀態、改變DOM樹（而不是開發者直接修改）。</p> <p>這麼一來，原本附著在DOM樹上，與應用程式相關的各個狀態就要剝離出來，成為狀態物件，以便綁定至元件，開發者不用再管理整個DOM樹，而是管理各個狀態物件。</p> <p>頁面中的每個元件是各個狀態的表現，如果狀態不需要共享，就像各自元件擁有各自的狀態機，若狀態需要在多個元件之間共享，那麼，這些狀態機就需要以某種方式聯繫起來，例如，透過父元件來共享狀態，多個子元件的操作都會影響共享的狀態，管理的狀態範圍就又會開始擴大，因此，開發者必須知道父子元件間的行為，才能理解為什麼父子元件會如此呈現。</p> <p>如果經常需要共享狀態，那就來個唯一的全域狀態樹吧！這個全域樹是從DOM樹中剝離出來，可由開發者管理，為了避免規則中包含時間、地點作為輸入，令其成為唯讀的全域樹，運用純函數式的設計方式，開發者可以將全域樹分解為更小的狀態樹，每個新的子狀態樹都是由小狀態機來定義，而每一次的操作都會產生新的全域狀態樹，這會是小狀態機組合而成的巨大狀態機成果，也是之前專欄<a href="https://www.ithome.com.tw/voice/134107" target="_blank">〈可預期的狀態管理〉</a>中談到，Redux希望開發者去管理的事。</p> <p><span style="font-size:28px;"><strong>認識有限狀態機</strong></span></p> <p>有機會的話，開發者應該試著去理解運算原理中，對於有限狀態機的探討。看看在純粹的數學模型下，會是如何思考有限狀態機，閱讀《深入理解運算原理》第三章是個不錯的出發點，它是個可以獨立閱讀的章節。</p> <p>在這之後，試著從有限狀態機的角度，來看看函數式及前端的狀態管理，而不是從語法、API，或者是MV-Whatever的角度，來看待語言或理解相關框架，這麼一來，你就會知道，真正能管理狀態的，其實是開發者本身，而不是這類工具。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%8B%80%E6%85%8B%E7%AE%A1%E7%90%86">狀態管理</a></div><div class="field-item odd"><a href="/tags/%E6%9C%89%E9%99%90%E7%8B%80%E6%85%8B%E6%A9%9F">有限狀態機</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F">程式</a></div><div class="field-item odd"><a href="/tags/%E9%96%8B%E7%99%BC">開發</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E7%8B%80%E6%85%8B%E6%A8%B9">狀態樹</a></div><div class="field-item odd"><a href="/tags/%E7%8B%80%E6%85%8B%E7%89%A9%E4%BB%B6">狀態物件</a></div></div></div>
2019/11/14 09:00作者林信良https://www.ithome.com.tw/voice/134101
【徹底揭露2019年臺灣最大規模病毒攻擊事件】勒索軟體衝擊！全臺醫療院所資安拉警報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年8月底，臺灣傳出醫院大規模受到勒索病毒攻擊的狀況，造成醫院應用系統檔案被加密，成為2019年臺灣最大的勒索軟體攻擊事件，引發社會大眾的關注。</p> <p>這樣的事件，持續提醒了我們勒索軟體的威脅，以及資訊安全的重要性，同時，也敲響了醫療產業的警鐘，因為在國內近400間醫院中，就有數十家都傳出受影響的消息。</p> <p>在事發後幾天，全國醫療的最高主管機關行政院衛生福利部曾公布調查，結果是22間遇害，最近10月底我們再次詢問，後續衛福部資訊處長龐一鳴確認，他表示，遇害的共有36間，不過，坊間仍傳出有一些單位遇害的消息，根據我們得到的消息可能是66間。</p> <p>顯而易見的是，這是臺灣醫療領域都不能忽視的資安課題，勒索病毒竟鎖定了國內的醫療系統入侵，同時向多家醫療院所發動攻擊。而被勒索加密的檔案類型相當廣，有些醫院的電腦中，傳出只有EXE、DLL等執行檔沒被加密，其他檔案通通都被加密，也有醫院是醫療影像儲傳系統（Picture archiving and communication system，PACS）資料庫受到勒索加密，使得院方病患醫療影像無法存取，甚至，一些醫院也發生多個備份檔案都遭到加密的情況。醫院本身要如何強化其安全防護，以及落實妥善的備份，都是各界關心的重點。</p> <p>事實上，國際間醫療機構遭勒索軟體鎖定已有前例，包括2016年初美國洛杉磯的好萊塢長老教會醫療中心，以及德國數家醫院。在2017年5月Wannacry勒索病毒肆虐全球之際，雖然不是鎖定醫院，但新北市三峽恩主公醫院的醫療推車電腦也曾遇害。</p> <p>在2018年，中國傳出有大型醫院遭受勒索軟體攻擊，影響多家醫院，導致醫院系統的重要資料被加密。</p> <p>今年以來，駭客發動的勒索軟體攻擊，就有一波瞄準醫療服務供應商下手的趨勢。例如，資安業者Emsisoft在10月發布的2019前三季調查報告中，就指出美國醫療服務供應商被鎖定，而且災情比政府或教育單位還嚴重。</p> <p>現在，臺灣醫療領域也成勒索軟體鎖定目標。在這次事件中，從政府調查的結果來看，已知感染途徑，是透過國內的健保VPN網路來入侵，雖然不是從醫療服務供應商下手，但從駭客的手段來看，其實都是一次行動就能攻擊到許多單位。因此，國內現行健保VPN網路架構的管理，以及未來醫療服務供應商的安全，也都將是不容忽視的一環。</p> <p><span style="font-size:28px;"><strong>月底爆發大規模勒索軟體感染，多家醫院啟動應變機制</strong></span></p> <p>這次的勒索病毒軟體攻擊事件，為全臺多家醫院同時投下震撼彈。在28日深夜、29日凌晨，全臺各地醫院的資訊部同仁，以及相關系統與安全業者也全都出動，徹夜清查與復原系統。對於實際案發情形，我們進一步剖析事件發生的始末。</p> <p>首先，這起事件在8月31日（週六）早上於外界曝光，臺北醫院的資訊室表示，他們確實遭受勒索病毒感染。接著，我們找到衛生福利部資訊處處長龐一鳴確認災情，他當時表示已有10多間醫院遇害，包括衛福部所屬的臺北醫院與彰化醫院，不過，這些醫院已經復原且營運正常，因此不影響民眾就醫看病，而後續，衛福部也已通報國家資通安全會報通報應變網站，並交由調查局協助調查。對於醫院遇害的時間，他表示是從8月29日週四凌晨開始。</p> <p>據瞭解，臺北醫院在8月29日（週四）凌晨12點多，發現系統異狀，查出攻擊來源是從健保VPN網路而來，當下他們通知資安業者處理調查，以及依照規定通報，並有多個備份檔遭加密的情況。</p> <p>彰化醫院在8月29日早上6點遇害，後續調查出的攻擊來源是電子病歷交換中心系統的閘道（EEC Gateway），透過遠端桌面的管道感染，使其內部的電子簽章資料庫，被植入惡意程式。</p> <p>不只是北部與中部的公家醫院，位於南部的私人醫院義大醫院也是受害醫院之一。他們是在8月28日晚間接近11點就發現異常，資訊部值班人員先是通報PACS系統無法存取，很快就確認該資料庫遭受勒索病毒感染，因此，立即進行網路隔離與清查。在29日凌晨1點，他們確認攻擊目標是院內的Windows Server，經一系列的因應處置，並透過快速還原的快照技術將資料復原，在醫院正常上班時間之前，恢復所有運作。</p> <p>經他們調查，這次攻擊是從衛服部電子病例交換系統的伺服器（EEC Server）發動，透過健保VPN傳輸，並以EEC Gateway為跳板，早在19日就已經植入，隨後入侵並隱藏於院內OT的環控主機，直到28日深夜開始對Windows Server同步發動攻擊。所幸的是，上述這些醫院遭到勒索加密的資料，都有備份能將資料復原。</p> <p>另外，我們得知有醫院成功擋下勒索病毒的實例，因此不受此次事件影響。</p> <p>不過，在這次事件下，我們也聽聞有醫院可能因為沒有備份，或是沒有快速還原機制，將面臨資料無法復原的問題；另外，也傳出有國內醫院的OT單位，在這次勒索病毒事件中，支付了勒索贖金並取回解密金鑰，據說他們的考量只是為了能夠快速復原；並聽聞有醫院在9月11日，透過交易所支付比特幣贖金，取得解密工具的消息。</p> <p>顯然，這次勒索病毒攻擊醫院的事件，其規模與影響其實比當時揭露的情形還要嚴重。</p> <p>而且，對於此次大規模醫院受感染的事件，義大醫院資訊部協理莊博昭更是指出一個少被討論的現象，就是同時有太多醫院遭遇勒索病毒，也出現了SI系統廠商與原廠無足夠人力支援的狀況，南部的情形更是嚴重。</p> <p><span style="font-size:28px;"><strong>攻擊者運用Globelmposter 3.0變種，以RDP為主要感染途徑</strong></span></p> <p>關於這次引起事故的病毒，根據相關資安業者與醫院表示，是Globelmposter 3.0勒索病毒的變種，以SMB與RDP為主要感染途徑，攻擊的目標均為Windows作業系統，包括Windows Server的主機，以及Windows電腦。</p> <p>在他們發現的惡意程式中，包括Apollon865.exe，以及how to back your files.exe，而被它們加密後的檔案，會變成.container或.applon等的副檔名。</p> <p>在入侵過程中，以攻擊來源而言，這次事件顯然與健保VPN與電子病例交換系統有關，成為醫院防護上的破口。再者，當勒索病毒對伺服器進行滲透時，除了利用RDP等遠端登入服務，並將以暴力破解方式，破解管理員帳號。</p> <p>而在發動攻擊過程中，有的醫院防毒軟體並未偵測到病毒，但也有醫院監控到異常，因為它們發現已知的惡意程式在清除掉後又出現，顯示當中存在沒有偵測到的新變種病毒，因此不斷將已知病毒帶進來。</p> <p>據瞭解，這支勒索病毒，其實在去年，就曾傳出對中國的醫療院所帶來不小的危害，根據中國資安業者深信服（Sangfor）公布的勒索病毒Globelmposter的警訊，該病毒首次出現是在2017年5月，在2018年變種出3.0版本，今年3月則是出現4.0版。而且，在醫療院所之外，政府與企業也是這隻勒索軟體的攻擊目標。</p> <p><span style="font-size:28px;"><strong>駭客鎖定醫療體系架構攻擊，暴露健保VPN網路與醫院資安防護問題</strong></span></p> <p>為什麼這次有那麼多醫院受害呢？最關鍵的原因，就是攻擊途徑是從健保VPN環境發動，這個VPN網路是為了每家醫院診所都要與健保局往來所建置，所以受害的對象通通都是醫院。因此，駭客可能從外部先入侵到某單位後，進而在VPN環境內，向串接的醫療體系IP發動攻擊。</p> <p>對此，衛福部在事發之後，已經表示將要強化健保VPN的管理，並指出承包商的管理要更加嚴謹。而在具體作法上，龐一鳴最近表示，他們已經提供稽核報告，旗下健保署正在著手改善中。</p> <p>畢竟，VPN已是此次事件能同時影響多家醫院的主因，也暴露了在共通架構下，太過信任封閉網路的問題。</p> <p>對於醫院而言，這次事件也讓多家醫院資安防護不足的問題曝光。對此，協助醫院處理這次勒索軟體事件的安碁資訊技術副總黃瓊瑩指出，從病毒感染過程來看，各醫療院所在對內網的防護上，相當薄弱，而且普遍醫院應用系統驗證機制都存在弱密碼的問題，以及共享資料夾的問題相當嚴重。他並強調，醫院內部的資安管理非常不落實。</p> <p>而對於這次成功擋下勒索病毒的醫院而言，他們也體認到，平時就要持續提升資安，盡可能減少受攻擊的層面，而國內醫院的資安防護普遍不足。像是這次他們早已關閉SMB、RDP相關的連接埠，因此在前期也能預防這次勒索軟體入侵，醫療網路也有層層隔離的防護措施。同時，他們也提及一個觀念，那就是對於政府的網路，也要採取<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任</a>。</p> <p><span style="font-size:28px;"><strong>面對勒索軟體，醫院因應之道有兩大重點：備份與資安防護</strong></span></p> <p>無論如何，勒索軟體已經不是新興的攻擊，但持續會有新的變種出現，並且鎖定某領域攻擊的狀況越來越多見，醫院要如何自保，以及落實資安工作，都將是不能再迴避的問題。</p> <p>事實上，前幾年勒索軟體不斷肆虐之下，在積極提升防護之外，備份的重要性已經不言而喻。例如，除了建議至少3份以上的備份之外，並要存放在2種以上的儲存裝置，還要做好離線備份與異地備份，才能讓重要資料被勒索軟體加密時，有機會能救回。</p> <p>對於這次受害醫院而言，為了讓風險可以降到最低，做好資料的備份與還原，就是最重要的工作之一，其次就是要清查入侵管道及因應，以避免遭受同樣威脅再次受害。畢竟，這是面對勒索軟體的最後一道防線。</p> <p>而對於付贖金這件事，更是下下之策，多數資安業者與國際政府都已鼓勵不要付錢，因為這不僅助長了勒索軟體災情，也不一定能拿到解密工具。在有利可圖的情況下，這些資安防護不足的企業或組織，將更會成為勒索軟體攻擊駭客眼中的肥羊。</p> <p>醫院若是為了自保，做好完善備份仍是必須，損失程度將比不備份的狀況要少，也不會落入因檔案無法救回，而考慮付贖金的窘境。</p> <p>為了讓所有人能夠有效因應勒索軟體攻擊，在這次報導中，我們也從醫院資安應變與防護上的實例，說明現況及應變復原的過程，並且藉由一些實務經驗的剖析，來了解面對勒索軟體的快速復原與因應之道，以及探討醫院在資安防護上，可能容易疏忽的面向。另外，這次事件發生在政府健保VPN網路環境，又是影響八大關鍵基礎建設之一的醫療領域，而大規模資安事件的發生，也成為國內資安環境必須重視的問題，因此，後續我們也將探討相關議題。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>臺灣多間醫療遭勒索軟體攻擊的5大省思</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 省思1 </span></strong></span> <strong>面對勒索軟體，資料備份仍是最後防線，如何做到完善備份必須重視。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 省思2 </span></span> 醫院系統與硬體老舊，也有弱密碼問題，並有依賴委外、兼職等人力不足問題。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 省思3 </span></span> 健保VPN管理待強化，共通架構下的網路環境成為突破口。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 省思4 </span></span> 醫院缺乏<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任</a>觀念，對內網防護的措施比外網防護薄弱。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 省思5 </span></span> 同時多間醫院遭遇勒索病毒，出現系統廠商與原廠無足夠人力支援情況。</strong></p> <p><strong><span style="color:#696969;">資料來源：各醫院與資安業者，iThome整理，2019年11月</span></strong></p> <p><strong style="font-size: 36px; color: rgb(51, 153, 255);">醫療領域資安問題廣，資料外洩、OT安全也是挑戰</strong></p> <p><strong>在勒索軟體的威脅之外，近年醫療院所要注意的資安問題還不只是如此，今年國內外，就有不少醫療安全相關的資安事件，值得警惕。包括醫療OT安全、資料外洩與PACS系統設置不當，都是醫療業不能忽略的問題。</strong></p> <p><strong>例如，今年6月接連有兩起醫療用幫浦的漏洞揭露，生產儀器的業者在經過通報後，已經修補。如同去年發生的台積電遭遇勒索病毒事件，不僅為高科技業帶來警惕，也讓OT領域的安全問題浮上臺面，而醫院也有這類問題要去面對，例如，醫療院所的電腦主機作業系統老舊問題也同樣存在，有些甚至連新版本的防毒軟體都無法支援，還有醫療儀器設備的漏洞修補等。而且，醫療產業的安全問題更容易與人身安全有關，像是，儀器若是突然停止用作，或是藥物劑量或輸液速度的參數被竄改，或是治療時效延誤等。</strong></p> <p><strong>隨著醫院OT環境相互連結的情況越來越多，打破傳統封閉式的網路環境，加上國內政府也在推動智慧醫療，並也計畫將此作為醫院的評鑑，因此今日的OT環境，要比過去更容易遭受網路資安威脅，其安全保障與管理的問題，將是所有醫療業都要面對的挑戰。</strong></p> <p><strong>今年9月，國內台大醫院傳出駭客入侵，雖然官方表示沒有資料外洩的狀況，但已通報為三級資安事件。在同一月份，德國漏洞分析暨管理公司Greenbone Networks的研究報告中，指出全球有52國、590套醫療影像儲存系統PACS，因設置不當與缺乏密碼保護，造成2,400萬名病患的7億張醫療影像，曝光在網路上。</strong></p> <p><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 相關報導 </span> </span>2019國家級資安事件：勒索軟體侵襲臺灣醫院</strong></span></a></p> </div></div></div>
2019/11/14 09:00作者羅正漢https://www.ithome.com.tw/news/134108
【醫院因應勒索軟體侵襲策略一】就算擋不住勒索軟體，也要能夠做到快速復原
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年勒索軟體帶來的危害，已經讓各界都在警惕。過去，我們也已報導多次勒索軟體事件，以及從資安業者提供的勒索軟體因應之道。而這次多家醫院同時受害的情況，再次突顯出勒索軟體危害的問題。</p> <p>為了讓大家能更認識勒索軟體防護，以及資安事件應變，這次我們找到有義大醫院願意分享自身的經驗，讓其他人可以更具體認識如何處理類似事件，以及如何成功將資料備份還原，還有日後改善的目標。</p> <p>畢竟，勒索軟體多年來已經危害太多的企業與組織，但相關資安事件處理，多數單位可能還是經驗不足。雖然各家醫院情境可能不相同，但透過實際案例的經驗分享，也將讓大家，可以更意識到資安事件處理與防護的具體行動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-946-%E5%B0%81%E9%9D%A2-3-500-1.png" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">勒索病毒襲擊，醫院PACS系統資料庫遭加密</span></strong></p> <p><span style="color:#696969;"><strong>今年8月底，臺灣數十間醫療院所同時遭受勒索軟體攻擊，雖然大多數醫院都能成功將資料復原，各醫院營運也都正常，但這次事件也暴露出一些醫院資安防護上的問題，以及健保VPN安全的安全隱憂。</strong>（圖片來源：義大醫院）</span></p> <p><span style="font-size:28px;"><strong>緊急隔離是首要動作，清查攻擊來源並啟動停當機應變</strong></span></p> <p>這次勒索病毒攻擊是在深夜發動，義大醫院資訊部協理莊博昭表示，在8月28日晚間10點54分，醫院的資訊部值班人員通報，院內PACS系統無法存取，因此開始調查，11點整，他們確認醫療影像儲存與傳輸系統（PACS）資料庫中勒索軟體，因此，立刻進行網路隔離。</p> <p>為了清查影響範圍，在晚間11點25分，醫院內的資訊部相關人員，以及PACS廠商與防毒廠商在現場，開始清查中毒範圍。同時，通知射科、值班護理長啟動停當機應變。</p> <p>到了29日凌晨1點30，初步調查結果出爐，他們確認Windows Server是這次勒索病毒的攻擊目標，因此關閉所有Windows Server主機。凌晨2點20進一步確認，這次病毒是Globelmposter 3.0勒索病毒的變種，以RDP與SMB為感染途徑，Apollon865.exe為病毒檔案。</p> <p>凌晨2點50分，他們開始進行PACS資料庫的資料還原工作，由於兩臺實體主機均中毒，因此先安裝在VM環境上。另外，保留一臺中毒的檢驗資訊系統（Laboratory Information Systems，LIS）伺服器先維持服務。</p> <p>最後，到了凌晨5點，他們透過防毒主控臺，部署禁止Apollon865.exe執行的政策，以及關閉所有主機上的RDP與SMB服務，並於5點10恢復服務。</p> <p>在這次攻擊事件的資安應變中，事件調查相當重要。他們發現Windows Server是這次勒索病毒的攻擊目標，而攻擊是來自於醫院內OT的環控主機。而這個主機，負責的是門禁、監控與溫濕度等監控，平時他們並未特別監控這臺主機。</p> <p>另外，他們也進一步查出完整攻擊路徑，是從衛生福利部的電子病歷交換中心（EEC）伺服器發動，並以建置在醫院端的EEC Gateway為跳板，在8月19日植入惡意程式，之後隱藏於醫院內OT的環控主機。</p> <p>因此，在這臺主機中，包含了這次所有攻擊的工具，等到8月28日，開始對院內所有Windows Server，同步發動攻擊，將醫院資料加密。</p> <p>而這次之所以能夠追查到禍源，莊博昭表示，主要是他們在第一時間就全部隔離，並將有些遇害的伺服器保存下來，作為鑑識之用。</p> <p><span style="font-size:28px;"><strong>要讓系統能順利恢復運作，最大關鍵是有效備份</strong></span></p> <p>在這次的資料備份還原經驗當中，莊博昭表示，他們這次災情最嚴重的PACS這一塊業務，包含DICOM 醫療影像交換的檔案格式都被加密。由於鎖定的是Windows作業系統，院內電子醫療紀錄（EMR）的Gateway，以及Exchange主機同樣遇害。</p> <p>更大的問題是，他們這次有多個基於Windows系統的備份主機，也全都被加密，且備份軟體後臺管理系統的catalog目錄也都被加密，因此，他們最後是依靠儲存服務設備（Storage）的快照（Snapshot），進行資料快速還原。</p> <p>對於醫院資料備份的挑戰，莊博昭表示，現在備份軟體多是Windows平臺，早期使用磁帶不會有這樣的問題，加上現在醫院的資料量太大，所以多個備份都是直接線上備份，比較方便，但這次事件下，也突顯沒有離線備份的問題。</p> <p>以這次情況而言，他認為快速還原Snapshot是不錯的方式，但也提到，勒索軟體攻擊的情境不會只有這一種，也要考慮天災、人禍。因此，現階段因應勒索軟體，他們對Snapshop的依賴將會更重，但還是要再去評估適合的備份方案，他提到，像是雲端備份並具有自動斷開連結設計之類的解決方案。</p> <p>如果備份失效，後果不堪設想。莊博昭表示，這次他也聽聞規模較小的醫院，只使用廠商提供的高可用性（HA）架構，而沒有備份，廠商提供的儲存服務也不具備快照備份的功能，就可能會面臨資料無法復原的問題。</p> <p><span style="font-size:28px;"><strong>如果醫療系統的資料無法恢復，可能造成的影響有多大？</strong></span></p> <p>對於醫院資料無法復原的影響，一般民眾可能不容易想像，對此，莊博昭表示，一旦醫院內部的PACS、LIS與放射科資訊系統（Radiology Information System，RIS）若無法存取，醫師將無法調閱患者的醫療影像及檢驗檢查報告，以獲得充分的病人資訊，進行病況的診斷，對於病人安全而言，無疑是個嚴峻的挑戰。</p> <p>如果只是PACS系統無法運作來看，對醫院的影響可能沒想像中大，最受衝擊的會是骨科單位，但其他資訊系統如果無法復原，特別是整合醫療資訊系統（Health Information System，HIS），恐怕就會衝擊到醫院的營運。</p> <p><span style="font-size:28px;"><strong>若要改善醫院資安防護，院方要有內部醫療網路架構打掉重建的打算</strong></span></p> <p>面對這次勒索病毒是從健保VPN環境而來，以及防毒無法攔阻的問題，日後如何因應與防護也成為關注焦點。</p> <p>對於醫院內部的資安防護強化上，莊博昭表示，由於威脅來自四面八方，現行內部醫療網路的架構將要重新打掉，目前已經有了幾個方向。例如，建立私有雲，將關鍵核心系統集中，做到嚴格的管制，像是要有憑證才能存取，核心裡面也將制定不同的隔離政策。</p> <p>至於其他內網環境都將視為外網，並且分區域隔離，做到損害控制。畢竟資訊安全沒有百分百，如何把風險跟影響下降到最低很重要。只是，他也擔心核心這一層的網路吞吐量，會變得相當大，成本費用會拉很高。</p> <p><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>2019國家級資安事件：勒索軟體侵襲臺灣醫院</strong></span></a></p> </div></div></div>
2019/11/14 09:00作者羅正漢https://www.ithome.com.tw/news/134109
【醫院因應勒索軟體侵襲策略二】建構不受勒索軟體感染的資安防禦體系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對抗勒索軟體，在災難發生後，要能成功還原被加密資料之外，更好的方式，就是能夠擋下勒索軟體病毒。因此，這次我們也找到一家北部的醫院並未受害，希望透過他們實際的防護經驗，說明為何能夠不受影響。</p> <p><span style="font-size:28px;"><strong>平時就要盡可能做好資安，執行層層隔離以減少攻擊的層面</strong></span></p> <p>以這次勒索病毒攻擊而言，主要入侵管道是遠端桌面協定（RDP），但這家醫院的IT人員，其實因為都已經關閉了SMB、RDP相關的連接埠，等於減少這次攻擊的感染途徑。</p> <p>對於部署在醫院端的EEC Gateway主機問題，他們表示，如果系統沒有升級、防火牆連接埠管理不善，就是很大的弱點。為了自保，因此他們也要求一定要做端點作業系統的健檢，能升級就盡量升級，除非升級不能運行。</p> <p>特別的是，對於這次攻擊從健保VPN發動的事件中，他們提及了對於政府網路也應抱持<a href="https://www.ithome.com.tw/article/124684" target="_blank">零信任的觀念</a>，即便是衛福部傳來的東西，其實醫院自己也要監控，做好把關。</p> <p>不僅如此，他們對於內部醫療網路的防護管理，現在已有嚴格的規畫，像是不只是外網有部署DMZ，內網也有DMZ，並在DMZ區採用虛擬化微分割技術，可供院內平板電腦連線，並讓伺服器與伺服器之間，能透過微分割技術隔開，即便要上網，也是透過桌面虛擬化VDI。</p> <p>然而，他們也坦承，並不是一開始資安防護就能做到如此，在很多年前，他們也是處於內網與外網直接連通的狀態，後續也是經過逐年的強化與調整，直到前兩三年，才做到較好的隔離。而關於備份這件事，除了一般的資料保護，其實現在他們也才在規畫異地備援，要將過去沒有做好的部分補起來。</p> <p><span style="font-size:28px;"><strong>老舊電腦隔離要嚴格落實，委外廠商的聯繫與管理也要注意</strong></span></p> <p>對於醫院的資安防護，還有那些面向可以注意？他們也提出下列具體的建議，例如，像是不少醫院可能都存在老舊XP電腦的問題，他們的作法是會另行隔離在一區，用最嚴格的方式排除在外，降低可能帶來的影響：還有像是在Wannacry勒索病毒爆發當時，他們醫院也有幾臺電腦遇害，因此之後他們就已經把SMB通通關掉。</p> <p>此外，他們還提到與委外SOC團隊的互動，像是過去業者曾提醒他們，一些RDP連接埠是否有必要開啟等，而在這次事件爆發後，對方也來確認狀況。不過，醫院自己還是要持續注意各種風險，例如，他們過去也曾知道有一單位的資訊人員不夠，雖然政策上要求內外網需隔離，但委外廠商並沒有落實，而導致VDI跟內部透通的狀況。</p> <p>對於普遍醫院可能遇到的資安難題，他們認為，一方面醫院高層有要決心，例如，像是外面企業開始設資安長，有多少醫院能夠如此重視資安，還有談到資安專責人力，其實都是兼職等；另一方面，要落實資安稽核政策，才能維持資安能量不會降低。畢竟，資安無法做到百分百，駭客能不能攻進來，取決於攻進來的難度與成本，再怎麼樣都會有漏洞，而資安就是一項長期性的需求。</p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>【產業現況剖析】強化資安迫在眉睫，醫院必須積極投入</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/1116-%E9%BB%83%E7%93%8A%E7%91%A9.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><span style="font-size:16px;"><strong>對於醫療院所的資安防護現況，安碁資訊技術副總黃瓊瑩認為，還有不小的進步空間，因為醫院內部的資安管理非常不落實。</strong>（攝影／iThome）</span></span></td> </tr></tbody></table><p>臺灣醫療院所對於資安防護是否重視？很多人都想知道答案，我們從今年初iThome進行的CIO大調查，來檢視醫療業在資安的投入；另一方面，我們也從資安服務業者的角度，幫助國內多家CI醫院進行SOC委外監控的安碁資訊，來瞭解醫療業的安全防護現況與改善目標。</p> <p>在2019年初iThome舉行的CIO大調查中，<a href="https://www.ithome.com.tw/article/129519" target="_blank">關於醫療業CIO年度目標中</a>，2019年前三名是強化資安（83.3%）、推動IT現代化（50%），以及開發創新產品和服務（45.8%）。而2018年的前三名是強化資安（58.3%）、確保IT與穩定一致（54.2%），以及提升營運效率（50%）。看起來，醫療業IT主管都意識到要強化資安，並且視為主要目標的比例最高，甚至今年已經超過8成認同。</p> <p>再從醫療業的7大投資重點的調查來看，以資安、物聯網、Cloud、AI、數位行銷、BigData與行動App而言，在2019年度，資安居於投資項目第一，金額為1千113萬元。但是，2018年度的資安投資項目僅418萬元，落後於AI、Cloud、BigData與物聯網。</p> <p>相較之下，醫療業IT主管確實是越來越重視資安，而且，今年在資安強化上的投資，也比前一年度翻了3倍，居於7大投資重點之首。但如果換個角度來看，要說醫療業真的實際投資在資安防護這一塊，似乎今年才正開始。</p> <p>對於醫療業的實際資安防護現況，安碁資訊技術副總黃瓊瑩，給出他的觀察。從這次事件來看，臺灣多家醫院遭受勒索病毒攻擊，他認為有一些普遍存在各大醫院的問題。例如，醫院雖有備份機制，但系統維護商的應用程式已有相當歷史，因此系統架構與設計方式較為老舊，而且，各醫療院所對內網防護與外網防護相比，防護措施相當薄弱。還有就是弱密碼也普遍存在於各醫院</p> <p>另外，還有一些現象值得重視。舉例來說，醫療院所的部分用戶端電腦中，有系統及硬體老舊的狀況，甚至連新版本的防毒軟體都無法支援；還有帳號共享的問題，醫護作業之間沒有在便利與安全取得平衡，僅便宜行事；以及系統磁碟區是以網芳（NetBIOS）共享掛載，任何人皆可讀寫的狀況等，這些現象，都應該是醫療業必須正視的問題。</p> <p>若從更廣的層面來看，就是各醫療院所資訊人員人數有限，無法全面掌控自家院所的軟硬體狀況，還有多是採用約聘資訊人員兼用資安人員，沒有資安相關專業人士，這樣長久下來，黃瓊瑩認為，其實不利於資安政策推廣及落實。</p> <p>他提醒，備份機制是復原手段，但不是每次都是萬靈丹，對於常駐服務型的勒索病毒，如果沒有鑑識專業的資訊人員去找出源頭，復原只是白做工。另外，資安政策要落實，必須要改進目前醫療院所的架構及體質，但少有院所願意破釜沉舟，從基礎重新打起。</p> <p><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>2019國家級資安事件：勒索軟體侵襲臺灣醫院</strong></span></a></p> </div></div></div>
2019/11/14 09:00作者羅正漢https://www.ithome.com.tw/news/134110
【醫療院所遭勒索軟體攻擊後的未來展望】在共通架構下，更要注意資安細部管控與通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於<a href="https://www.ithome.com.tw/news/134108" target="_blank">8月的勒索軟體攻擊事件</a>，導致多間醫院遇害，讓醫院本身的資安防護問題成為焦點，成為惡意軟體主要散播管道的健保VPN，以及電子病歷交換中心的EEC Gateway，在這次事件下，也完全暴露其安全隱憂。不僅如此，這是事件的遇害醫院統計，相關通報問題也成為我們關注的焦點。</p> <p><span style="font-size:28px;"><strong>衛福部已針對健保VPN啟動稽查，健保署將著手改善</strong></span></p> <p>對於近期醫院資安事件的發生，目前衛福部已提出改善建議，強化健保VPN管理就是首要目標。由於距離事件發生，已經過了兩個月，因此我們也詢問衛生福利部資訊處處長龐一鳴，確認相關進度。他表示，由於VPN的管理涉及健保署與電信商的合約，他們已經根據資通安全法啓動一次稽查，確實發現一些問題。雖然健保VPN的營運模式，是比照政府網際服務網GSN，但資安管理方面是相對薄弱。因此，衛生部在提供稽核報告後，衛生署也在著手改善中，至於其他細節，則不便揭露。</p> <p>到底，這個VPN環境的問題是什麼？我們這次也從資安業者的角度來分析，根據安碁資訊在處理國內醫院資安服務的經驗中，他們指出健保VPN的最大問題在於架構。舉例來說，在健保VPN架構下，將醫療院所串成一個大內網的環境，各醫院除了透過健保VPN與健保局往來，可是，各醫療院所之間竟然也能相通。例如，他們就發現，如果設備用了醫療體系IP位置，可以直接連線各醫院內部IP位置的遠端桌面（RDP）。</p> <p>對此，他認為，這樣的狀況是VPN、SSLVPN的防火牆設定所致，建議各醫院對於資料交換的防火牆政策，需要確認IP資料來源，只開放對應的連接埠，而非所有的連接埠皆可存取。</p> <p>這是因為，由於各醫療院所可以透過VPN橫向聯繫，等於攻擊者在入侵這個VPN網路後，可以在各醫院間相互發動攻擊。而且，在這條VPN的路徑上，幾乎沒有特規的資安設備去防禦。</p> <p><span style="font-size:28px;"><strong>EEC的管理成討論焦點，另外小診所不受此次攻擊事件影響</strong></span></p> <p>在健保VPN的管理之外，另一個更大問題點，是在電子病歷交換中心系統（EEC）。基本上，EEC資料傳輸也是透過健保VPN，採分散式架構建置，因此，各醫院均裝設有EEC Gateway。在這次勒索軟體事件下，由於EEC Gateway也成主要攻擊來源，相關管理問題也引起醫療業界討論，並衍生出EEC存廢的議題。</p> <p>對此，龐一鳴表示，EEC Gateway最早確實是由衛福部在10年前建置，請醫院提供設備，由當時衛生署的包商安裝系統，並輔導醫院導入ISO27001並且做完財產移轉。對於有部分醫院認為不是自己的設備，他認為，可能是衛福部一直提供維運的服務，致使其認為這不是自己的設備。而這樣的情形，卻也造成該設備可能沒人維護，引起安全問題。</p> <p>另一方面，由於EEC的功能與健保醫療資訊的雲端系統有所重疊，因此也引發不同意見。龐一鳴坦承，就資訊共享的立場，兩者功能確實有重復，且健保的系統普及性更高。但他也強調，EEC上交換的病歷是經過的電子簽章，具有不可否認性，有法律上的效果。</p> <p>就現況來看，近期衛生部正推動電子病歷多元化，希望增加其價值，但他也坦承，由於EEC的架構已是10年前，現在其實是要檢討更新的時間點，他並說明他們在一年前就向醫院溝通這件事。</p> <p>在政府主導的EEC電子病例交換系統之外，事實上，近年我們也看到有部分醫院提出新的計畫，以解決EEC無法滿足各種醫療照護情境的需求。像是臺北市立聯合醫院，去年已經聯合了幾家北部醫院與馬公醫院，開始採用區塊練創新授權，在衛福部的健康福祉整合照護示範場域推動計畫之下，就打造一個跨機構的「照護資訊整合平臺」。</p> <p>再從EEC相關的問題來看，由於EEC串連了全臺400多家醫院，以及近6千家診所，那麼這次是否也有診所遇害？從衛福部、醫院與系統業者的回應來看，應該沒有太大影響。</p> <p>據瞭解，小診所的資訊服務主要由幾家業者負責，大部分採取雲端作業，因此在架構上不見得會被感染到。對此，我們也詢問到展望亞洲科技，他們推測，是因為診所大多沒再使用EEC，所以EEC gateway都沒有開機，因此躲過此次勒索病毒感染。龐一鳴也表示，診所的架構和醫院不一樣，部署的是EEC Lite Gateway，診所現在是很少用，因為健保雲端系統即可滿足大多數需求。</p> <p><span style="font-size:28px;"><strong>醫院通報問題浮上檯面，主管機關將不容易統計非CI醫院的資安事件</strong></span></p> <p>在這次事件中，關於實際受害醫院的家數，也引起大家好奇。例如，全國醫療的最高主管機關行政院衛生福利部，最早公布初步調查結果有22間，事隔兩個月，我們再次詢問最新統計數字，衛福部資訊處長龐一鳴表示，確認到的有36間。不過，坊間部分醫院與業者相互參照的說法則是66家。</p> <p>對於這樣的問題，龐一鳴表示，這次影響的系統在EEC gateway，因此這個部分他們能夠充分掌握，但如果影響的是自有的系統，而且平時不負責對外交換資料，衛福部就很難查的到。還有像是如果醫院沒有公開，也就可能出現大家各自統計上的差異。</p> <p>另外，由於今年資通安全管理法正式施行，當中對於通報方面將會有法規上的要求，到底現在的執行情況如何？因為，我們也聽聞北部一家醫院，在大規模爆發的前兩天，就疑似傳出發現勒索軟體的消息，如果能夠及早通報並分享情資，是否也就不會那麼嚴重。</p> <p>由於在資安法施行後，以現行通報體制來看，能掌握全局的可能是行政院資通安全處，因此我們也詢問他們相關狀況。不過，他們沒有具體回應，但坦承醫療領域的棘手。資安處表示，像是醫療體系有其固有文化，非單就資安甚或資訊能一窺究理，加上涉關鍵基礎設施，因此層面更為多元。</p> <p>對於醫療領域的通報現況，衛福部龐一鳴則說明他們的進度。畢竟，衛福部身為全國醫療的最高主管機關，關於醫療體系的問題，或是當有醫療相關事件發生，社會上往往會向衛福部要求說明，這也都是不爭的事實。</p> <p>他表示，目前CI醫院有64家，在資安法實施後，衛福部依資安處的指示辦理指定工作，對於非公家的私人醫院，他們預定將在11月底前，完成非公務機關的CI醫院指定作業。</p> <p>以這次事件而言，由於衛福部尚未完成資安法的指定，因此只有部立醫院必需向衛福部通報。假如有其它公立醫院也發生事件需要通報，依照法規，將通報各自的上級單位。例如，榮民醫院是通報退輔會，台大、成大等是通報教育部，軍醫院則不適用資安法。因此，不是所有醫院都向衛福部通報。</p> <p>而在CI醫院範圍之外的管理議題，龐一鳴指出，國內還有300家左右的醫院，以及數萬家的診所與藥局，由於非屬CI範圍，但也希望由衛福部管理的聲音。對於這樣的現象，他認為，法遵事項的釐清，以及政府資源的支持，會是當下的重點。</p> <p><span style="font-size:28px;"><strong>國內醫院期盼政府能協助強化資安防護，提供更實質幫助</strong></span></p> <p>由於國內醫院現況，多是頭痛醫頭、腳痛醫腳，在這次事件後，政府是否也能透過落實資安稽核，或是提供更多推動醫院做好資安的資源。例如，有醫院認為，由於衛福部是政策單位，但體系下可能缺乏執行單位，這會造成政策與執行上很大的落差。因此，他們建議，若是衛福部能建立相關資安技術團隊，或許可以帶來更實質的幫助。例如，能定期派專門的5到7人資訊團隊，到醫院實際駐點，透過資安稽核與資安健檢等方式，來幫助醫院落實資安工作，而駐點天數可依醫院規模大小而有不同。</p> <p>另外，龐一鳴提到在資通安全法下將辦理相關演練與測試，並提供中小型醫院防護指引。對於這個防護指引，他表示，之前已經提出初稿，目前（2019年11月初）退回改寫中，在具體內容上，將以輔導和指導的立場，希望業者做為依循以保護資訊財產及個人隱私。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89P5_%E5%85%A8%E5%9C%8B%E9%86%AB%E9%99%A2%E8%B3%87%E8%A8%8A%E4%B8%BB%E7%AE%A1%E6%9C%83%E8%AD%B0.png" style="width: 600px;" /></p> <blockquote><p>目前政府鼓勵醫院加入資訊資安分享與分析平臺H-ISAC，是一種作法，並將連結醫院評鑑與資通安全法，同時，衛福部也調查了64家CI醫院的SOC建置情形，目前有一半比例的CI醫院建置，其中3家是自行建置，其餘則是委外監控，但相對來說，也有一半醫院沒有建置；而對於中小型醫院，龐一鳴在<a href="https://www.ithome.com.tw/news/133615">10月的全國醫療資訊主管會議上，也提到他們將辦理中小型醫院防護指引</a>。</p> </blockquote> <p><a href="https://www.ithome.com.tw/article/134112" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span> </span>2019國家級資安事件：勒索軟體侵襲臺灣醫院</strong></span></a></p> </div></div></div>
2019/11/14 09:00作者羅正漢https://www.ithome.com.tw/news/134111
2019國家級資安事件：勒索軟體侵襲臺灣醫院
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/946-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=jydWsG63" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月，臺灣多家醫院同時遭受勒索軟體襲擊，數十家業者受害之餘，有些醫院成功擋下勒索病毒，有些醫院被感染了卻能快速復原，該如何預防或恢復正常運作，一直都是關注焦點，這次我們將從院方的實際經驗，讓大家更具體認識如何處理類似事件</p> </div></div></div>
2019/11/14 09:00作者羅正漢https://www.ithome.com.tw/article/134112
紅帽開源容器儲存庫專案Quay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/blog/red-hat-introduces-open-source-project-quay-container-registry?sc_cid=701f2000000tyBjAAI">紅帽（Red Hat）開源可用來自建容器儲存庫（Container Registry）Quay，新的專案名稱為Project Quay</a>，且合併了開源容器安全掃描專案Clair，紅帽提到，Project Quay是Red Hat Quay和Quay.io程式碼的上游專案，他們要透過在上游開源社群的力量，推動專案創新。</p> <p>Quay解決方案在2013年上市，是第一個可私有託管的容器儲存庫，由於其映像檔回退和零停機的垃圾回收等功能，吸引不少用戶。Quay在2014年時被CoreOS收購，又在2018年紅帽併購CoreOS時，轉移到了紅帽旗下，紅帽現以Quay提供兩種容器儲存庫解決方案，其一為容器儲存庫託管服務Quay.io供企業訂閱，另一種便是企業就地部署的產品稱為Red Hat Quay，可與OpenShift和其他容器環境相容。</p> <p>而現在紅帽開源了Quay.io以及Red Hat Quay的上游專案程式Project Quay，該專案程式碼包含了建置、部署和執行完整Quay發布版本所必要的工具，另外，與Quay專案緊密配合的映像檔安全掃描專案Clair也在開源的行列中。Quay團隊在2015年時，創建並整合的開源容器安全掃描專案Clair，目前Clair為Red Hat Quay提供容器安全掃描的功能，幫助用戶辨識容器儲存庫中所存在的已知漏洞。</p> <p>Clair專案是在開源社群中創建的，目的是要透過供應商與用戶之間的開放協作，共同來改進安全性，有鑑於不斷擴大的安全需求，因此Clair現在也將直接內建在Project Quay中。</p> <p>Project Quay包含了一系列以Apache 2.0授權以及其他開源授權的軟體，該專案將採用維護者委員會的開源治理模型，紅帽提到，Red Hat Quay和Quay.io將可從上游Project Quay的社群協作中，獲得程式碼的更新。</p> </div></div></div>
2019/11/14 07:55作者李建興https://www.ithome.com.tw/news/134179
Chrome OS裝置用戶將可直接從設定中看到支援期限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://chromeunboxed.com/chromebooks-will-soon-list-end-of-life-in-the-settings-menu/" target="_blank">外電報導</a>，包括Chromebook或其它採用Chrome OS裝置的使用者，未來直接從裝置的系統設定中，就能直接看到該裝置的支援期限，在打算購買舊有機種或二手裝置時，是個非常有用的參考值。</p> <p>Chrome OS裝置都採用自動更新（Auto Update）機制，涵蓋Chromebook、Chromebox、Chromebase及Chromebit，它們都會自動接收可改善硬體或軟體效能的更新，而且它們的更新或支援期限都是固定的，Google則曾承諾每個新硬體平台，都可接收6.5年的自動更新，此一期限也代表著裝置的生命周期，儘管裝置還能持續使用，但已無法再接收來自Google的功能及安全更新。</p> <p>事實上，在Google的<a href="https://support.google.com/chrome/a/answer/6220366?hl=en#" target="_blank">自動更新政策網頁</a>上，就陳列了各式基於Chrome OS的裝置型號，也秀出了它們的自動更新到期日，因此，過去只要需要知道該資訊的用戶都可到此查詢。</p> <p>不過，根據國外媒體所張貼的螢幕截圖，現在Google讓Chrome OS裝置用戶直接透過設定中的「About Chrome OS」，再點選「Additional details」，就能看到自己裝置的更新期限，讓相關資訊更加透明化。</p> <p>這雖然只是個小功能，但外界認為市場上還流通許多舊款的Chromebook，或者是當要添購二手Chrome OS裝置時，它將是個非常重要且有用的資訊。</p> </div></div></div>
2019/11/14 07:30作者陳曉莉https://www.ithome.com.tw/news/134185
Mozilla組聯盟推類容器WebAssembly奈米程序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/11/announcing-the-bytecode-alliance/">Mozilla宣布與Fastly、英特爾和紅帽共同組成Bytecode Alliance</a>，要透過實作與提案新標準，來推動WebAssembly在瀏覽器之外的應用。Mozilla提到，現在的軟體建置架構並非以安全為優先考量，而且惡意攻擊活動越來越多，Bytecode Alliance提出了WebAssembly奈米程序（Nanoprocesses）解決方案，可以從程式根本架構，改進WebAssembly生態系的安全發展。</p> <p>目前許多應用程式都採用模組化建構方法，其中有80％的程式碼來自諸如npm、PyPI和crates.io等套件註冊表，雖然這樣的方式造就了興盛的生態系統，但因為架構根本上的原因，使得惡意攻擊者有機可乘。</p> <p>當用戶信任應用程式，同時也信任了所有應用程式中使用的相依項目，但這些相依項目可能大有問題，可能包含有攻擊者撰寫的惡意程式碼，以及帶有漏洞的程式碼，而使用者卻在不知情的狀況下，信任這些程式碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/01-01-key-giveaway.png" style="width: 580px;" /></p> <p>面對這些安全威脅，開發者現在有幾個手段可以應付。使用掃描器來檢測程式碼，以及相依項目中的問題，但有許多狀況是自動化工具無法偵測的。以人工進行程式碼審查也是一種方法，但是每當相依項目更新時，開發者都需要重新審查程式碼，如果相依關係數中有數百個模組，則開發者需要花費大量的時間審查程式碼。</p> <p>開發者也可以鎖定模組，禁止模組自動更新，防止惡意代碼無法被自動更新進應用程式專案，直到經過審核通過後才放行，但是當模組中存在漏洞時，也就無法獲得即時修補，反將系統暴露在風險之中。當然也可以訂閱監控服務，在發現相依項目有漏洞時，即時通知開發者，但這幫助也僅限於已經發現的目標漏洞，而且即便發現了漏洞，維護人員可能也無法即時的修補。</p> <p>Mozilla表示，隨著WebAssembly的發展，現在到了必須要來解決這些問題的時候，Mozilla提出一項解決方案，讓程式執行在預設情況下就是安全的。但由於這個問題非常龐大，因此Mozilla組織聯盟Bytecode Alliance來一同解決這個問題，以安全的基礎讓不受信任的程式碼，也能在雲端、桌機或是物聯網裝置上安全的運作，另外，也可以讓開發人員安心地使用開源程式碼，不會使程式碼中的漏洞對用戶產生威脅。</p> <p>Mozilla為此提出了WebAssembly奈米程序的解決方案，WebAssembly可以提供輕量級的隔離，使系統可以安全地執行不受信任的程式碼，這個架構類似Unix的小型程序、容器或是微服務的概念，這種輕量級的隔離，不會使得程序溝通比常規函數呼叫慢，開發者可以使用奈米程序來打包單個WebAssembly模組實例，或是一群想要共用記憶體的模組實例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/04-01-process-vs-nanoprocess.png" style="width: 580px;" /></p> <p>由於WebAssembly奈米程序嚴格隔離了模組以及資源的取用，因此能夠有效防止惡意程式碼或是漏洞威脅。WebAssembly模組預設就是在沙盒中執行，該模組預設無法存取API或是系統呼叫，需要提供明確地函式或是系統呼叫，模組才能使用，且奈米程序的記憶體模型隔離每個模組使用的記憶體，讓惡意模組無法任意存取父模組的記憶體。另外，透過WebAssembly系統介面（WASI），讓模組在彼此隔離的狀況下，依然能賦予他們精細存取文件系統或是其他資源的權限。</p> <p>WebAssembly奈米程序不只增加了程式的安全性，還可改進軟體的相容性，開發者可以將使用不同語言，或是同一語言不同版本撰寫的服務組合在一起。Mozilla提到，WebAssembly奈米程序不僅只能用在相依項目中，Bytecode Alliance正在合作將這項技術應用在不同的案例上。</p> </div></div></div>
2019/11/14 07:50作者李建興https://www.ithome.com.tw/news/134173
日本雅虎和LINE驚傳出合併消息，但雙方均未證實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本老牌科技媒體日經今天揭露了日本雅虎傳出要和LINE合併為新公司的消息，消息一出，引起業界熱議紛紛，不過，兩家公司都沒有正面回應這個傳聞。</p> <p>日經今天<a href="https://asia.nikkei.com/Business/Business-deals/SoftBank-backed-Yahoo-to-merge-with-Line-app">突然披露</a>，日本雅虎背後主要持股公司，也就是軟銀集團旗下Z控股（Z Holding）公司，正與LINE的韓國母公司Naver洽談中，計畫將在這個月底達成初步的合併協議。另外，也傳出軟銀和Naver將各出資5成，成立一家新公司來維運日本雅虎和Line，不過，沒有進一步的細節。</p> <p>日本雅虎用戶約5千萬人，而LINE在日本用戶約8,200萬人，兩者若合併後，有機會建立一個破億用戶的生態系。</p> <p>Z控股公司旗下除了日本雅虎，還擁有知名一休訂房網站、大型物流商ASKUL，以及Z金融集團，而雅虎則持有日本網銀Japan Net Bank的44.25％持股（與三井住友銀行持股比例相同）</p> <p>Z控股的發展策略，其實與LINE近年力攻的點數經濟和金融科技布局類似，如下圖，透過資料平臺整合支付和交易、線上用戶使用時間、電商交易、可記錄的使用者規模，來貫穿電商、會員、O2O、金融、整合營銷、廣告等產業，來營利。(圖片來源：Z控股)<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/z%E6%8E%A7%E8%82%A1%E6%9E%B6%E6%A7%8B.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z%E6%8E%A7%E8%82%A1%E5%95%86%E6%A5%AD%E6%A8%A1%E5%BC%8F.jpg" /></p> <p>而LINE則在今年初剛建立新的內部組織架構，內部區分為通訊軟體、金融服務、金融科技、娛樂、數位內容、AI、入口、行銷、各地子公司和O2O等。兩家公司的重疊領域甚多，如下圖（圖片來源：LINE）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/LINE%E7%B5%84%E7%B9%94%E6%9E%B6%E6%A7%8B.jpg" /></p> </div></div></div>
2019/11/14 00:49作者王宏仁https://www.ithome.com.tw/news/134184
Intel發表專為邊緣運算設計的新一代VPU，運算效能比Nvidia TX2高4倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Intel今天在AI Summit 2019活動上，揭露AI生態系的最新佈局。除了發表新一代的Movidius視覺運算處理器（VPU）Keem Bay，要搶進邊緣運算的市場，也在與VPU搭配的軟體工具集OpenVINO中，新增了DevCloud硬體部署測試平臺，讓企業能直接從雲端上傳訓練好的模型，來測試出最適合該模型的硬體設施，此外，也宣布成立Edge AI NanoDegree，來培育AI領域中的邊緣運算人才。</p> <p>VPU（Vision Processing Unit）是Intel 2016年併購Movidius後，所推出專門進行影像識別的處理器。而新一代的VPU Keem Bay，是繼2016年推出首款VPU Myriad 2、2017年推出VPU Myriad X後，專門為IoT邊緣運算所設計的第三代VPU，能處理的資料已經不侷限於影像識別，現在連語音、社群媒體中的用戶行為等邊緣端的非結構化資料，都能用Keem Bay來進行推論（Inference）。</p> <p>Intel副總裁暨AI產品部總經理Naveen Rao表示，Keem Bay的推論效能（performance）為同類產品Nvidia TX2的4倍，也是華為Ascend 310的1.25倍，雖然比不上Nvidia另一款旗艦產品Xavier，但在相差不多的表現下，Keem Bay的功耗只有30瓦，約為Xavier的五分之一，「功耗會是一個關鍵，雖然高效能運算很重要，但客戶也很在意能源的耗費。」</p> <p>若從能源的角度來看，在耗能固定的效能表現上，Naveen Rao更宣稱，Keem Bay的效能足足是Nvidia TX2的6.2倍，若去測量處理器每平方毫米的每秒效能表現，Keem Bay更能達到Nvidia TX2的8.7倍，「而且，如果再搭配上OpenVINO軟體來最佳化模型，效能初步能再提高50％，而且我們還會繼續優化軟體堆疊架構。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/101937owqx2kkspkdydstw.png" style="width: 600px;" /></p> <p>至於，Intel是如何達到這個成果？Intel IoT部門副總裁Jonathan Ballon表示，用VPU搭配CPU執行運算時，在CPU的部分，Intel正在用64位元記憶體頻寬（memory bandwidth）來加快資料傳輸，同時也改良指令集來提高推論效率，而且，為了達到工作負載平衡，CPU也執行平行運算，且自動將推論工作轉移到加速卡上，來更有效的利用運算資源。</p> <p>而在軟體層面，Keem Bay也結合OpenVINO工具集來優化AI模型。當客戶要將模型部署到VPU上，編譯器可支援TensorFlow、Pytorch、MXNet、Keras、Caffe、ONNX等深度學習框架，且龐大神經網絡也能透過模型優化器（model optimizer），在不影響辨識準確度的前提下進行壓縮，來減少運算資源的消耗。</p> <p>比如提供醫療影像辨識平臺AIRX的Go Healthcare這家公司，就是用Intel的OpenVINO來最佳化模型，優化前後的影像處理延遲情形從2.86降至0.66秒，也就意味著，系統能在相同時間內標注更多的病灶影像，來加速影像辨識的流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0482.JPG" style="width: 600px;" /></p> <blockquote><p>用Intel的OpenVINO來優化模型後，優化前後的影像處理延遲情形從2.86降至0.66秒，快了4.37倍。</p> </blockquote> <p>Keen Bay預計在2020上半年將正式推出Keem Bay，Intel IoT部門副總裁Jonathan Ballon受訪時，雖無正面回應市場定價，不過以GPU作為比價對象：「Keem Bay的價格將會是GPU的一部分而已（a small fraction of the price of a comparable GPU）。」加上發表會上公布的圖表數據，不難發現Intel將Nvidia視為競爭對手。</p> <h3><span style="color:#FF8C00;">Intel推出硬體部署測試平臺DevCloud，讓客戶部署模型更容易</span></h3> <p>除了硬體VPU處理器的發表，為了讓客戶不再困擾該使用哪種硬體處理器， Intel今天也發布了「DevCloud硬體部署測試平臺」，是OpenVINO的軟體工具集的新功能。這個平臺能讓客戶上傳演算法，並選擇不同的處理器來測試軟硬體搭配的效能，來找到最合適部署的硬體。「過去的幾個月中，DevCloud在進行Beta版測試，如今已經有2700多家客戶使用過。」Jonathan Ballon表示。</p> <p>該平臺的使用方法分為兩步驟，第一，是上傳演算法並選擇硬體處理器，包括CPU、FPGA、VPU等邊緣運算用的推論晶片，在大方向的選定硬體類別後，即可在雲端執行推論，並得到推論的速度與成效；接著，重複測試幾次並選定了要使用的硬體類型後，就能更進一步選擇處理器型號、要搭配哪種加速卡、batch-size與執行緒的數量等，來進行更精確的測試。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0486(1).JPG" style="width: 600px;" /></p> <blockquote><p>在OpenVINO工具集中，除了具備模型最佳化的功能（model optimizer），也新增了邊緣運算硬體部署最佳化的功能（Edge AI Optimizer）。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0491.JPG" style="width: 600px;" /></p> <blockquote><p>第一步，先上傳演算法並選擇硬體處理器類別進行測試。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0494.JPG" style="width: 600px;" /></p> <blockquote><p>第二，能更進一步選擇處理器型號、要搭配哪種加速卡、batch-size與執行緒的數量等，來進行更精確的測試。</p> </blockquote> <p>測試完成後，下一步驟就是部署。Jonathan Ballon表示，邊緣運算的應用不是只要建構一個解決方案，而是需要大規模的將軟體部署到邊緣端產品中，而Intel的優勢在於其CPU搭配加速卡的組合，「效能比只用GPU高很多，」再加上軟體平臺的工具以及系統整合商的資源，能創造出一個完整的AI生態系，讓客戶直接在其中找到合作夥伴，更容易進行大規模產品部署。</p> <p>要發展生態系，Intel長期以來也提供開發者許多學習資源來培育AI人才。2016年底，Intel因應AI趨勢來襲而成立了Nervana AI學院，以Intel AI相關軟硬體為教材來提供線上課程。「不過，以往我們有關AI的教育和培訓都針對雲端開發人員，現在我們也要培訓開發人員在邊緣端應用AI。」Jonathan Ballon表示，Intel宣布成立具有Udacity學位的Edge AI NanoDegree，來因應邊緣運算興起的趨勢，也釋出獎學金來鼓勵女性參加。</p> </div></div></div>
2019/11/13 19:19作者翁芊儒https://www.ithome.com.tw/news/134183
洗腎病友福音！交大研發手持式AI血流量測器，在家就能自我檢測瘻管阻塞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>交大電機工程系特聘教授趙昌博今（13日）發表了自行研發的非侵入式手持AI血流量測器與App，號稱世界首支，整合了PPG光學技術、AI模型和大數據分析，只要10秒就能偵測洗腎患者的瘻管狀態，不必到大醫院檢查，病患在家就能自己量測。他透露，目前正在準備申請美國FDA驗證中，若通過，最快明年上市。</p> <p>根據衛福部統計，去年臺灣醫療支出的前十大疾病中，慢性腎病蟬聯了第一名，就醫人數高達36.4萬人。去年洗腎病患更創下歷年新高，多達9萬人。</p> <p>新光吳火獅紀念醫院腎臟科主治醫生林秉熙指出，慢性腎病患者需定期進行血液透析（也就是洗腎），來維持生命。但在洗腎前，患者須先動手術，在皮膚下方建置動脈瘻管，供血液透析使用。這條瘻管，可說是洗腎患者的生命之線。不過「通常在瘻管建立的兩年內，8成病人會發生瘻管阻塞，嚴重可能導致尿毒症和血鉀過高等致命併發症。」</p> <p>目前，醫院常見瘻管阻塞檢查方法有兩種，一是利用大型超音波都普勒血流儀（Doppler），每月對患者進行非侵入式的血流檢測。另一個是利用侵入式的大型血流感測器HD03，由經驗老道的專科醫生操作，每3個月來檢查一次。趙昌博指出，HD03是目前業界公認最精準的檢查儀器，但不論是超音波機臺還是侵入式的大型感測器，都無法即時檢查患者簍管狀況。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">歷時6年研發輕巧手持非侵入式血流計，每天在家量測一次不是問題</span></span></strong></p> <p>有鑑於此，趙昌博團隊自6年前開始投入研究，來打造非侵入式的光學血流量測器，讓民眾可自行在家操作。首先，團隊利用光體積變化描記圖訊號（PPG）原理，藉由血液流動對光吸收的變化，以特殊波長陣列來設計光學感測器，以光學感應皮下血管傳送的訊號，來偵測血管血流。</p> <p>趙昌博強調，市面上許多生理量測器也採PPG原理，像是Apple Watch、智慧手環等裝置，但與這些裝置不同的是，「交大這款量測器採用的波長更長，能感應到深層的血管血流訊號。」除了血流，還可以偵測連續心率、血壓和心房顫動數值。</p> <p>而這臺量測裝置體積輕巧，只有手機的一半，方便民眾自己操作（如下圖）。搭配手機App，只要手持裝置在手腕上等待10秒，資料回傳雲端分析後，能直接在App上呈現血管狀態，要是偵測異常，還可連結醫院系統、通知醫生，即早安排瘻管疏通用藥或手術。「這個好處是，民眾可以家每天量測，不像到醫院使用大型儀器，得1個月或3個月才能量測一次。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4450.JPG" /></p> <p>這個手持裝置能的精準判斷血流的關鍵，是大數據分析平臺與AI模型，趙昌博指出，光學感測器會蒐集到大量帶有雜訊的資料，「透過AI，可以從龐大的雜訊中，自動找出血管血流訊號，大幅提高分析的準確度。」</p> <p>目前，這個AI模型已於兩家大型教學醫院測試，已累積200筆洗腎病友的量測資料，目前這款血流量測AI的準確度約達91％，「接下來要達到1,000筆的測試。」趙昌博指出，「也正準備送件申請美國FDA認證，預計明年完成，最快明年就能問世。」</p> <p>最後，他也揭露，團隊目前正研發一款手貼式量測裝置，要讓洗腎病友更輕便掌握瘻管狀況。文◎王若樸</p> </div></div></div>
2019/11/13 16:37作者王若樸https://www.ithome.com.tw/news/134174
墨西哥國營石油公司Pemex遭勒索軟體攻擊，傳駭客提出490萬美元的贖金要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>墨西哥國營石油公司Pemex在本周日（11/10）遭到勒索軟體攻擊，駭客加密了Pemex部份系統的檔案，且外傳駭客提出了565個比特幣的贖金要求，約等於490萬美元。</p> <p>Pemex<a href="https://twitter.com/Pemex/status/1194077215060824064" target="_blank">透過Twitter證實了此事</a>，並在聲明中澄清該公司的營運與生產系統都可正常運作，也有充足的庫存與供應，希望外界不要相信損及該公司形象的謠言。</p> <p>Pemex表示，如同其它大型企業或政府組織一樣，該公司也經常成為駭客的攻擊目標，由於適時的因應，周日的攻擊僅造成不到5%的個人電腦受損，而燃料生產、供應與庫存等系統都是安全的。</p> <p>Pemex並未提供其它攻擊細節，但<a href="https://www.reuters.com/article/us-mexico-pemex/ransomware-attack-at-mexicos-pemex-halts-work-threatens-to-cripple-computers-idUSKBN1XM041" target="_blank">根據路透社的報導</a>，Pemex於內部郵件中聲稱是受到Ryuk勒索軟體的攻擊，但<a href="https://www.bleepingcomputer.com/news/security/mexicos-pemex-oil-suffers-ransomware-attack-49-million-demanded/" target="_blank">Bleeping Computer</a>則自外洩的勒索信函與付款網站等資訊，判斷Pemex是被DoppelPaymer所感染，而非Ryuk。</p> <p>此外，Bleeping Computer還從付款網站看到駭客向Pemex勒索了565個比特幣，約等於490萬美元的金額。</p> </div></div></div>
2019/11/13 17:20作者陳曉莉https://www.ithome.com.tw/news/134177
微軟修補74個安全漏洞，包含一個IE零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在11月的Patch Tuesday修補了74個安全漏洞，其中有13個屬於重大（Critical）漏洞，並有一個IE零時差漏洞CVE-2019-1429 ，以及一個存在於Microsoft Office for Mac上、已被揭露但尚未被開採的CVE-2019-1457漏洞。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1429" target="_blank">CVE-2019-1429</a>衍生自IE腳本引擎處理記憶體中物件的方式，該漏洞可能造成記憶體損毀，而讓駭客得以執行任意程式，並使駭客取得與使用者同等的權限。</p> <p>根據微軟的描述，駭客只要設立一個專門用來開採該漏洞的網站，然後誘導使用者造訪該站，就能開採此一漏洞，或者是在Office文件或應用程式中嵌入一個標示為安全的ActiveX控制器，也能藉由惡意廣告展開攻擊。此一已被開採的漏洞影響IE 9與IE 11。</p> <p>至於<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1457" target="_blank">CVE-2019-1457</a>則是藏匿在Microsoft Office for Mac中，當使用者勾選了「不必通知就關閉所有巨集」（Disable all macros without notification）設定時，它卻依然容許Excel巨集的執行，而且不會跳出通知，該漏洞同時波及Office 2016 for Mac與Office 2019 for Mac。</p> <p>此外，微軟修補了19個與繪圖元件有關的安全漏洞，以及9個涉及Windows Hyper-V的安全漏洞。</p> </div></div></div>
2019/11/13 17:50作者陳曉莉https://www.ithome.com.tw/news/134181