iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

全球5G加速普及，高通看好明年5G手機出貨上看2億支
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各國5G服務相繼開通，高通預期明年全球5G手機將出貨2.25億支，後年突破4億支。</p> <p>高通本周在分析師大會上樂觀預期，在中國開通5G服務，以及不同價格帶的晶片組出貨推動下，5G普及速度將超過4G。<a href=" https://www.zdnet.com/article/qualcomm-says-5g-rollout-will-be-faster-than-4g-projects-175-million-to-225-million-5g-handsets-in-2020/">高通估計</a>2020年全球5G智慧型手機出貨可望落在1.75億到2.23億支，2021年超過4.5億，到2022年更可望突破7.5億支。高通預計2020年推出整合5G數據機。</p> <p>高通冀望5G普及帶動人工智慧、自駕車、智慧家庭與影音遊戲娛樂等應用，進而拉抬包括物聯網裝置、連網汽車、雲端及邊緣運算伺服器等多種平台的晶片銷售。除了智慧型手機，高通也看好預計到2022年，汽車、運算及IoT平台上的可服務市場（serviceable addressable market）產值分別為40、80及130億美元。</p> <p>韓國今年4月首先開通5G服務，其後有摩納哥、瑞士，美國和英國加入。<a href=" https://www.ithome.com.tw/news/133963">中國本月1日正式開通</a>5G服務，首批開通5G商用服務的城市有50個。而美國電信業者Verizon也預計今年底將5G服務推向美國30多個城市。</p> </div></div></div>
2019/11/20 18:41作者林妍溱https://www.ithome.com.tw/news/134313
駭客在臉書上刊登惡意的麥當勞廣告散佈金融木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href=" https://www.welivesecurity.com/2019/11/19/mispadu-advertisement-discounted-unhappy-meal/">ESET本周揭露了</a>一款在中南美洲流竄的金融木馬程式Mispadu，指稱Mispadu除了透過垃圾郵件散布之外，駭客還在臉書上執行惡意的麥當勞優惠廣告，以誘導使用者點選，進而在使用者系統上安裝惡意程式以竊取機密的金融資訊。</p> <p>駭客除了利用垃圾郵件來散布Mispadu之外，還在巴西的臉書上購買了廣告版面，利用偽造的麥當勞優惠廣告來吸引使用者點選，繼之將使用者引導到惡意網頁，並要求使用者下載優惠券，但所下載的ZIP檔案除了含有惡意程式外，也包含用來混淆視聽的Firefox程式或其它合法程式，後來還含有惡意的Chrome擴充程式。</p> <p>值得注意的是，該Chrome擴充程式假冒為安全程式「Protege seu Chrome」（Protect your Chrome），但安裝之後卻是用來竊取使用者的信用卡資訊、銀行資訊與當地最大支付系統Boleto資訊。</p> <p><span data-stringify-type="paragraph-break">Mispadu</span>的後門功能則包括可截取螢幕畫面、模擬滑鼠與鍵盤動作，還能紀錄鍵擊，也能自動更新，同時它也蒐集了被駭系統的作業系統版本、電腦名稱、語言、所安裝的拉丁美洲金融程式，以及系統所安裝的防毒產品等。</p> <p>此外，它還能自Chrome、Firefox與IE等瀏覽器，或者是Outlook、Thunderbird等電子郵件客戶端軟體竊走所儲存的金融憑證；亦可監控剪貼簿的內容以將加密貨幣的錢包位址置換成駭客所持有的。</p> <p><span data-stringify-type="paragraph-break">Mispadu</span>鎖定拉丁美洲市場，主要為巴西及墨西哥，ESET觀察到駭客在今年9月與10月分別展開大規模的攻擊行動，以今年10月的攻擊為例，光是在巴西就有接近10萬次的點擊。</p> </div></div></div>
2019/11/20 19:00作者陳曉莉https://www.ithome.com.tw/news/134315
最新五百大超級電腦排名出爐，效能再創新高，台灣杉居412名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://www.top500.org/lists/2019/11/">世界500大超級電腦最新排名本周公佈</a>，今年前500大名單之末效能高達1.14 petaflops的系統，比起今年6月的1.02 petaflop又再見提升。</p> <p>這次前十名的超級電腦和今年6月完全一樣。第一、二名仍為美國能源部旗下的橡樹嶺國家實驗室（Oak Ridge National Laboratory）的Summit及同屬能源部的勞倫斯利佛摩國家實驗室（Lawrence Livermore National Laboratory）的Sierra。兩者同採用IBM Power 9 CPU及Nvidia Tesla V100 GPU，高效能Linpack（High Performance Linpack, HPL）執行結果分別為148.6 petaflops及94.6 petaflops。而勞倫斯利佛摩實驗室還有一台IBM Power 9/Nvidia V100 GPU超級電腦Lassen，以18.2petaflops列居第10位。</p> <p>第三、四名皆來自中國。無錫國家高速運算中心的神威太湖之光以93.0 petaflop些微差距落居第三，採用中國自製的神威SW26010處理器。第四名是廣州超級電腦中心的天河-2A，搭載Inel Xeon CPU及Matrix-2000加速器，HPL測試結果為61.4 petaflops。</p> <p>第5名則是座落於德州進階運算中心的Frontera，它是搭載Xeon Platinum處理器的Dell C6420系統，HPL執行結果達23.5 petaflops。今年5月被HP收購的Cray則貢獻了第6、7名；分別是位於瑞士國家超級運算中心的Piz Daint及洛斯拉莫斯及Sandia國家實驗室的Trinity，前者也是歐洲排名最高者，HPL效能測試各為21.2petaflops及20.2petaflops。</p> <p>日本產業綜合研究所的富士通超級電腦AI Bridging Cloud Infrastructure (ABCI)及德國萊布尼茲超級運算中心（Leibniz Supercomputing Centre）的聯想系統則以19.9 petaflops和19.5 petaflops居第8、9位。</p> <p>我國高速運算中心的台灣杉（Taiwania）則以1.32 peraflops居412名，搭載Intel Xeon Gold的富士通機器。</p> </div></div></div>
2019/11/20 17:37作者林妍溱https://www.ithome.com.tw/news/134307
Kickstarter釋出工具，要新創團隊做好預算管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kickstarter、Indiegogo等募資平台上眾多新創團隊看似有趣的產品往往因管理不當，造成不是得再募資就是專案失敗團隊解散，留下贊助者罵聲連連。現在Kickstarter提供預算管理工具，讓新創團隊得以掌握專案預算，最好還能公開。</p> <p>8月<a href=" https://www.kickstarter.com/blog/product-upgrade-a-calculator-for-funding-goals ">Kickstarter發表了</a>資金計算機（Funding Calculator）工具，讓新創團隊可管理專案成本，掌握容易忽略的成本項目如稅或費用。在此工具之上，Kickstarter又推出很直白的預算管理工具「專案預算」（Project Budget）。</p> <p>專案預算基本上是一個預算試算表，新創團隊可用它來輸入整個專案的成本項目，包括原型開發、研發、包裝、出貨等。完成後新創團隊可以選擇將部份圖片顯示在募資網頁新增的區塊內。</p> <p>Kickstarter系統整合團隊主管Meg Heim表示，這項工具提供專案預算規劃的主要架構，並提點新創團隊他們沒想過的花費，像是付給自己和團隊成員的薪水。此外，Kickstarter也希望這工具鼓勵新創專案透明化，讓贊助者清楚專案團隊收支規劃、自己的錢被用到哪裏，以及新產品開發的實際花費。</p> <p><a href=" https://www.theverge.com/2019/11/19/20971432/kickstarter-project-budget-funding-calculator-campaign-backers">The Verge引述Meg Heim指出</a>，雖然新創團隊可自由選擇要不要這工具，但是願意使用者有機會被放到較明顯位置，此外也會獲得一個特殊標章供贊助者識別。「專案預算」將先提供給「設計」與「科技」類的新創計畫，之後再修改推廣給其他類別。專案預算工具是Kickstarter名為「The Cost to Create」的資金管理工具套件的一部份。Kickstarter未來也計畫推出新工具讓新創團隊分享一項募資計畫在創意實踐階段的資金運用，而不只是初期預算。</p> </div></div></div>
2019/11/20 16:49作者林妍溱https://www.ithome.com.tw/news/134302
臉書修補WhatsApp的遠端程式執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）在上周悄悄修補了WhatsApp的一個緩衝區溢位漏洞，此一編號為CVE-2019-11931的安全漏洞只要藉由一個惡意的MP4檔案就能觸發，造成服務阻斷或遠端程式執行，且同時影響Android與iOS用戶。</p> <p><a href="https://threatpost.com/whatsapp-remote-code-execution-videos/150360/">WhatsApp向Threatpost透露</a>，該漏洞是由WhatsApp內部工程師自行發現，迄今並無任何證據顯示已被開採。</p> <p><a href="https://www.facebook.com/security/advisories/cve-2019-11931">根據臉書的說明</a>，這是一個堆疊緩衝區溢位漏洞，駭客只要傳遞一個特製的MP4檔案予WhatsApp用戶就能觸發，問題出在於解析MP4檔案串流元資料時，可能導致服務中斷或是允許駭客自遠端執行程式。</p> <p>該漏洞同時波及各個平台的WhatsApp版本，涵蓋Android 、iOS、Windows Phone、Business for Android 、Business for iOS，以及Enterprise Client。</p> <p>曾被視為安全傳訊程式的WhatsApp近來成為駭客的攻擊目標，<a href="https://www.ithome.com.tw/news/130637">臉書今年5月就曾修補</a>已被開採的CVE-2019-3568漏洞，駭客只要傳送一個特製的SRTCP封包到目標對象的手機上，就能觸發緩衝區溢位漏洞，並執行任何程式，駭客利用此一漏洞來植入Pegasus間諜程式，<a href="https://www.ithome.com.tw/news/133908">臉書還因此控告</a>了開發Pegasus的以色列駭客公司NSO Group。</p> <p>外界猜測，WhatsApp可能是在察覺自己成為駭客目標後，展開全面的資安補強，進而發現與修補最新的CVE-2019-11931漏洞。</p> </div></div></div>
2019/11/20 17:04作者陳曉莉https://www.ithome.com.tw/news/134306
研究人員揭Google、三星相機程式有高風險漏洞，可被駭入偷偷拍照、錄影
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現Google及三星手機、以及其他Android手機的相機程式有可繞過存取權限檢查的漏洞，可讓駭客用來暗中拍照錄影、甚至定位用戶所在位置。但研究人員相信所有Android手機都有風險。</p> <p>安全廠商Checkmarx研究小組在Google Pixel 2 XL 和Pixel 3的相機程式上發現一項和權限繞過（permission bypass）有關的安全漏洞，編號CVE-2019-2234。首先，研究團隊發現透過操弄一些特定的actions和intents，攻擊者可利用非法、沒有權限的應用程式控制Google相機程式，用它來拍照或錄影。攻擊者還可繞過手機儲存權限政策存取手機裏的影片、相片及相片的GPS metadata。只要用這些影片、相片、分析其中的EXIF資訊，即可定位出用戶所在位置。隨後研究團隊也發現同一技巧也可用來駭入三星手機的相機程式，他們相信所有Android 手機都有這個風險。</p> <p>研究人員解釋，存取相機、麥克風、GPS 資料是相當具侵略性的行為，因此AOSP設計了一系列權限許可，應用程式必須取得用戶許可才能存取這些資料。而其中，又以存取SD卡為最多應用程式要求的權限，即使手機中的影片和相片對這些應用程式根本沒用。</p> <p>為進行概念驗證攻擊，研究團隊開發了一款惡意天氣程式，一旦在Android手機上開啟，即暗中和外部C&C伺服器建立連線，等待接收攻擊指令。研究人員成功以這隻惡意程式控制Google相機程式來拍照、錄音並上傳到惡意伺服器，並分析照片的GPS資訊來定位。此外，惡意程式還能等待有人打來電話、自動啟動錄音，還可以同時錄影。這些動作可不發出聲音進行，甚至能在手機鎖住、螢幕關機時進行攻擊。</p> <p>研究團隊在7月發現漏洞後通報Google，Google證實此事，並將之風險由最初的「中度」風險提升為「高度」。他們也通知了三星及其他Android手機品牌業者，也獲得三星證實。Google已在7月更新Google 相機（Camera）app並對硬體廠商發佈修補程式。</p> </div></div></div>
2019/11/20 12:32作者林妍溱https://www.ithome.com.tw/news/134299
AWS開源CloudFormation CLI工具，可讓用戶打造資源供應程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://aws.amazon.com/tw/blogs/aws/cloudformation-update-cli-third-party-resource-support-registry/">AWS的基礎設施即程式碼服務（Infrastructure As Code，IaC）CloudFormation釋出CLI工具</a>，讓用戶與第三方廠商能夠建立資源供應程式（Resource Provider），並希望透過開源的形式提升其可擴充性。另外，AWS還推出了CloudFormation註冊表，為用戶和廠商提供一個通用的框架，用戶可以在CloudFormation模板中使用豐富的第三方資源類型。</p> <p>CloudFormation是AWS在2011年推出的服務，讓用戶以通用的程式語言或是文字檔案，在雲端配置AWS服務以及第三方應用程式資源。AWS現在更新CloudFormation以擴大其生態系，新推出的工具CloudFormation CLI提供用戶建置資源供應程式所需要的資源，包括詳細的文件以及範例程式碼。</p> <p>CloudFormation CLI的指令功能包括初始專案、產生專案骨幹程式碼、測試資源供應程式，以及將其在CloudFormation上註冊。而建立資源供應程式的主要三個步驟，分別為建模、開發和註冊，用戶使用CLI建立和驗證資源規範描述的模型，並可以使用Java和Go等程式語言開發資源供應程式，定義資源的核心操作，像是建立、讀取和更新等，並在本地端進行測試，完成開發。</p> <p>最後，經過開發和測試階段後，開發者於CloudFormation註冊表註冊資源供應程式，之後就能在CloudFormation模板中使用這些資源類型。開發者可以使用CloudFormation CLI上傳套件到特定的AWS地區，AWS提醒，套件被接受的過程是非同步的，但只要完成之後，用戶就可以在CloudFormation模板中使用新資源類型。CloudFormation註冊表會按帳戶和地區，儲存資源供應程式，用戶可以直接從CloudFormation控制臺中存取。</p> <p>AWS也宣布與多家第三方供應商合作，包括Atlassian、Datadog與Fortinet在內的7家廠商會建立資源供應程式，供AWS用戶在CloudFormation模板中使用。目前所有的公開AWS地區，都已經支援CloudFormation CLI。</p> </div></div></div>
2019/11/20 11:23作者李建興https://www.ithome.com.tw/news/134289
Gremlin混亂工程工具現支援Kubernetes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gremlin.com/blog/simple-kubernetes-targeting-for-your-chaos-experiments/">混沌工程工具廠商Gremlin在其可靠性即服務（Reliability as a Service）平臺加入對Kubernetes的支援</a>，用戶現在可以用網頁應用程式以及API來探索、視覺化以及鎖定Kubernetes物件，並由Gremlin平臺自動選取所指定Kubernetes物件下的容器，用戶不用麻煩地從列表中選擇目標容器。</p> <p>Kubernetes的核心功能便是自動化和抽象化部署、擴展和管理容器化應用程式的工作，降低用戶操作上的複雜性，而隨著雲端應用的發展，Kubernetes的使用越來越常見，因此Gremlin開始為其混亂工程工具加入Kubernetes的支援，讓使用者可以像是使用Kubernetes技術一樣，簡單地進行試驗，以抽象的方式看待基礎架構，鎖定想要測試的目標服務。</p> <p>Gremlin提到，過去使用者在Kubernetes叢集的容器上安裝Gremlin，需要特別去處理Kubernetes調度程式啟動與關閉容器的方式，以鎖定想要測試的容器底層服務，整個過程就像在打地鼠遊戲一樣，無法以直覺的方式選取Kubernetes物件，針對特定目標進行測試。</p> <p>而現在Gremlin更新對Kubernetes的支援，用戶只要利用Helm Chart更新Gremlin客戶端之後，就能啟動Gremlin網頁應用程式開始創建新的攻擊，直接鎖定建構在Kubernetes物件上的特定服務。用戶透過下拉式選單探索Kubernetes叢集以及命名空間列表，還能夠進行搜尋或是過濾操作，以找到想要實驗的Kubernetes物件集。</p> <p>Kubernetes物件底下還細分為Deployment、DaemonSet、ReplicaSet、 StatefulSet與Pod，讓用戶一目瞭然目標並安全的進行試驗，（下圖）Gremlin介面右邊會視覺化使用者系統中的Kubernetes叢集，勾選左邊的選項右邊相對應的圖示便會亮起，明確告知用戶即將進行攻擊的目標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gremlin_K8s_Targeting_-_UI.png" style="width: 580px; height: 510px;" /></p> <p>只要用戶選擇好Kubernetes目標物件，接下來Gremlin工具便會自動選取適當的容器目標，用戶不用從冗長的列表中尋找特定的容器，或是擔心意外地遺漏了部分容器，Gremlin工具介面會按所屬的Kubernetes物件，顯示所有將被攻擊的容器細節。</p> </div></div></div>
2019/11/20 11:46作者李建興https://www.ithome.com.tw/news/134293
中國自創天府杯駭客競賽，Chrome、Safari與Office 365全被攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由中國舉辦的天府杯（Tianfu Cup）駭客競賽上周末於成都舉行，來自11個團隊的研究人員在兩天內攻陷了Chrome、Safari、Edge、Office 365、Adobe PDF Reader、D-Link DIR-878路由器、qemu-kvm + Ubuntu與MWare Workstation，總計抱走了54.5萬美元的抓漏獎金。</p> <p>天府杯的性質與趨勢科技所主辦的Pwn2Own非常類似，都是設定主題，提供抓漏獎金，並鼓勵安全研究人員尋找各式服務或產品的零時差漏洞，只不過Pwn2Own屬於國際性的白帽駭客競賽，而天府杯目前僅限於中國境內。</p> <p>根據CyberScoop的報導，過去中國的資安研究人員不只是Pwn2Own的常客，也是常勝軍，但中國政府在去年規定他們不得再參與國際的資安賽事，所以從2018年起，Pwn2Own賽事就不再出現中國隊伍，而中國也在去年自行設立了天府杯。</p> <p>儘管中國的資安研究人員拒絕證實此事，但外界猜測與中國不想對外揭露自行發現的漏洞有關。</p> <p>總之，今年已是天府杯第二年的賽事，主要是<a href="https://twitter.com/tianfucup">透過Twitter公布比賽結果</a>，其中，成功開採qemu-kvm + Ubuntu的360Vulcan抱走了8萬美元的獎金，也是此次比賽的單項最高獎金。360Vulcan在兩天的賽事中總計領走38.25萬美元的獎金，為此場賽事的大贏家。</p> </div></div></div>
2019/11/20 10:48作者陳曉莉https://www.ithome.com.tw/news/134297
Google收購專門在雲端執行VMware任務的CloudSimple
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://blog.cloudsimple.com/simple-but-anything-2019">Google本周宣布已收購CloudSimple</a>，CloudSimple主要在公有雲上建立一個安全且高效能的環境，讓企業得以在雲端上執行VMware任務，併購CloudSimple將讓Google得以協助VMware的用戶遷移到雲端上。雙方並未透露此一交易的金額。</p> <p>CloudSimple成立於2016年，當初是著眼於VMware為企業應用的首選平台之一，決定在公有雲上打造一個作業系統來管理專用的雲端及VMware任務，過去即曾與Google Cloud 及Microsoft Azure合作，亦獲得VMware的支持。</p> <p>CloudSimple創辦人暨執行長Guru Pangal曾在2009年共同創辦雲端儲存服務StorSimple，微軟在2012年買下了StorSimple，順勢進入微軟的Pangal曾擔任微軟混合儲存與資料保護部門的總經理，之後才創立CloudSimple，且CloudSimple還獲得了微軟M12的風險投資。</p> <p>Google工程副總裁Rich Sanzi表示，許多企業都在就地部署的環境中以VMware執行各種不同的任務，如ERP與CRM等企業應用，或是Oracle與SQL Server等資料庫，以及作為開發、測試及虛擬桌面使用，而它們也想要能夠簡單地把這些任務轉移到雲端上。</p> <p>整合CloudSimple之後，未來Google Cloud的用戶將可在雲端上執行與就地部署一致的應用，同時享有雲端的優點，包括效能、彈性，以及與其它重要雲端服務的整合等，同時用戶也不必重新建構VMware應用與任務。</p> </div></div></div>
2019/11/20 11:01作者陳曉莉https://www.ithome.com.tw/news/134298
AWS為自家容器服務釋出日誌管理工具Firelens
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS為容器服務Amazon ECS以及AWS Fargate推出容器日誌管理服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-firelens-a-new-way-to-manage-container-logs/">FireLens</a>，用戶不需要修改部署腳本，或是撰寫程式碼，就能路由容器日誌到儲存或是AWS服務，有效簡化用戶管理容器日誌的工作。</p> <p>用戶只需要更新Amazon ECS或AWS Fargate的配置，就可以設定日誌交付的目的地，並視需要定義過濾器，以指示FireLens發送容器日誌的方式。用戶可以直接將容器日誌導向儲存以及分析工具，而不需要修改部署腳本，或是手動安裝其他軟體，也不需要撰寫程式碼來執行這些工作。</p> <p>用戶只要使用任務定義（Task Definition）參數，就可以將日誌路由到AWS服務或是AWS Partner Network（APN），另外FireLens還可以和多平臺日誌處理器Fluent Bit及資料收集器Fluentd一起使用，也就是說，用戶還可以將日誌記錄發送給這些開源解決方案，用戶可以選擇使用AWS for Fluent Bit映像檔，或是從自己的Fluentd或Fluent Bit映像檔安裝。</p> <p>有多項工具可以讓用戶建立任務定義配置FireLens，包括AWS SDK、AWS CLI以及AWS管理控制臺。目前用戶在支援Amazon ECS和AWS Fargate服務的地區，皆可以使用Firelens容器日誌管理工具。</p> </div></div></div>
2019/11/20 11:13作者李建興https://www.ithome.com.tw/news/134286
Google Maps測試新社交功能：讓你可以追隨在地嚮導
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>到了一個新城市之後不知從何開始吃、喝、玩、樂的行程嗎？或者是想在自己的城市中追隨前輩的腳步嗎？<a href=" https://www.blog.google/products/maps/discover-new-places-with-help-from-local-guides/"> Google於本周宣布</a>，很快就會在曼谷、東京、紐約與舊金山等9個城市的Google Maps上測試一項新服務，讓使用者可以跟隨當地最優秀的「在地嚮導」（Local Guides）來探索城市的種種。</p> <p><span data-stringify-type="paragraph-break">Google</span>是在2015年推出在地嚮導功能，鼓勵各地的民眾上傳照片到Google Maps上，或是撰寫評論，修改平台上的資訊或是回答簡單問題，Google則會祭出獎勵或頒發「在地嚮導」標章來回饋這些有所貢獻的使用者，還會定期舉辦在地嚮導高峰會，讓他們齊聚一堂。</p> <p>本周Google即在高峰會上宣布，很快就會在曼谷、新德里、墨西哥市、紐約市、大阪、舊金山、聖保羅與東京等9個城市的Google Maps上測試新的嚮導功能，當使用者追蹤當地其中一名傑出的在地嚮導時，他們的推薦就會自動浮現在Google Maps上，讓使用者可以跟著這些嚮導的步伐來探索城市。</p> <p>該服務未來將會出現在Google Maps的For You標籤上，有興趣的使用者可隨時注意該標籤是否有新功能出現。</p> </div></div></div>
2019/11/19 20:10作者陳曉莉https://www.ithome.com.tw/news/134290
TensorFlow.js最新模型BodyPix 2.0釋出，靠瀏覽器就能進行即時多人物分割
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tensorflow官方現在釋出TensorFlow.js新的人物分割模型BodyPix 2.0，這個新版本新增多人支援，且也以ResNet50改善了精確度，官方也提供了權重量化功能，並支援不同圖像尺寸。最新版本的BodyPix已經可以在<a href="https://github.com/tensorflow/tfjs-models/tree/master/body-pix">GitHub</a>儲存庫中取得。</p> <p>BodyPix是一個開源的機器學習模型，讓開發者在瀏覽器中，使用TensorFlow.js對圖像進行人物（Person Segmentation）和身體部分(Body-part Segmentation)的分割。圖像分割技術是對圖像中的畫素進行語義分類，通常用於偵測物體或是邊界，而BodyPix模型可以在圖像中辨識出人，或是人的24個身體部位，也就是說，BodyPix可以將圖像的畫素分為人物與背景兩類，而針對人物的畫素，還可細分為24個部位。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Xg2-vlsCYGw/Xc7knfZ34FI/AAAAAAAAA7o/gNGck4piZ_IStvxbzCZlDVqRm-ntDwObgCLcBGAsYHQ/s1600/1.gif" style="width: 580px; height: 437px;" /></p> <p>官方提到，之所以要在瀏覽器支援人物分割的功能，是因為目前大多數的人物分割對系統的要求都很嚴苛，像是要使用專用硬體以及安裝較複雜的軟體，才能進行即時的人物分割，但BodyPix提供一個簡單的方式，讓使用者不需要安裝軟體，也不需要使用專業的攝影機。</p> <p>BodyPix模型可以搭配任意網路攝影鏡頭和行動裝置的鏡頭使用，而使用者只需要在瀏覽器輸入URL，即可存取這些人物分割應用程式，而且因為所有的計算都是在裝置上完成，使用者資料皆能保持私密。</p> <p>在進行人物分割的時候，BodyPix模型會預測所有畫素屬於人的機率，這些數字是介於0到1之間的浮點數，開發者可調整分割閾值，設定一個畫素屬於人的值，當閾值為0.5時，畫素的值大於0.5則會被設定成二進位的1，而小於0.5便會被轉換成0，藉以分割圖像中人與背景（下圖）。身體部位分割也是採用類似的方法，身體的每個畫素都會被分類為0到23的整數值，指示像素屬於24個身體部位的其中一個，而身體外部的畫素則會被設定為-1。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/10(4).png" style="width: 580px; height: 309px;" /></p> <p>在之前，BodyPix都只能處理圖像中的單一人物，而新推出的BodyPix 2.0，最重要的更新便是開始支援即時多人物分割，在包含多人的圖像中，模型可以分別預測每個人的分割，不只如此，現在還能進行多人物的身體部位分割，將圖像中的每個人從背景分割出來後，並且分割每個人物的每個身體部位。</p> <p class="rtecenter"><img alt="" src="https://github.com/tensorflow/tfjs-models/raw/master/body-pix/images/body-pix-2.0.gif" style="width: 580px; height: 193px;" /></p> </div></div></div>
2019/11/19 19:11作者李建興https://www.ithome.com.tw/news/134276
Google遊戲串流平台Stadia上線了，惟風評不佳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周發表了全新的<a href=" https://www.blog.google/products/stadia/stadia-launches-22-titles-day-one/">遊戲串流平台Stadia</a>，儘管它標榜使用者不必購買遊戲機、不必有高階的電腦設備，就能透過串流於各種裝置上玩遊戲，然而，測試過該服務的媒體多半認為它充其量仍只是個測試版，尚不足以吸引廣大的消費者。</p> <p>其中，有不少人認為Stadia的進入門檻太高，雖然它不要求使用者的硬體裝置，但消費者必須要先購買Google專替Stadia設計的遊戲控制器，要價129美元，同時它採訂閱制，每月必須支付9.9美元，而且有些知名遊戲還得另外付費購買，就算它目前提供3個月的免費試用，依舊有人批評，如果把129美元當成入門價，那麼Stadia的表現是令人失望的。</p> <p>其實Google也規畫了免費的Stadia Base服務，但預計要明年才會發表，外界認為可能要等到Stadia Base 上線之後，才能引起更多消費者的興趣。</p> <p>其次是Google原本宣稱的許多功能都沒在本周上線，例如它的Stadia控制器與電腦及手機上的無線連結功能無法運作，或是它尚未整合Google Assistant ，也不能分享實況串流。</p> <p>亦有人嫌棄Google於<a href="https://www.blog.google/products/stadia/stadia-launches-22-titles-day-one/">本周發表的22款遊戲</a>，沒有一個屬於足夠吸睛的殺手級遊戲。</p> <p>其它的批評還包括它的4K看起來不像4K，或是Chrome版有些失真，但Stadia還是有值得稱讚之處，例如絕大多數的測試都同意Google的串流技術真的很不賴。</p> </div></div></div>
2019/11/19 18:58作者陳曉莉https://www.ithome.com.tw/news/134288
路易斯安那州遭勒索軟體攻擊，部份伺服器停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國路易斯安那州在本周一（11/18）遭到勒索軟體攻擊，讓許多部門、電子郵件系統、網站與其它網路應用都停擺。</p> <p>該州的技術服務辦公室認為，這波攻擊類似於今年夏天攻擊美國其它政府機構及校區的勒索軟體，應該不會有資料遺失的問題，而且他們並未支付贖金。</p> <p>路易斯安那州州長John Bel Edwards則說明，多數網站或服務的停擺主要是因為技術服務辦公室為了避免災情擴大，而主動將它們關閉，並非是因受到勒索軟體的感染，因此，州政府已陸續恢復許多網路服務，全部復原大概要花上幾天的時間。</p> <p>在勒索軟體持續猖獗的年代，萬全的準備才是王道。路易斯安那州在聲明中表示，他們已針對這類的攻擊進行訓練及準備，也曾成功緩解類似的攻擊，相信很快就能讓所有的服務重新上線。</p> <p>外界則猜測該州感染的勒索軟體為Ryuk。根據資安業者Emsisoft的統計，以難解著稱的Ryuk並未名列勒索軟體前十大排行榜，不過它因專門鎖定大型組織且要求高額贖金而聲名狼籍，例如它<a href="https://www.ithome.com.tw/news/131422">曾感染佛羅里達州的Riviera Beach市</a>，後來該市決定支付價值63萬美元的比特幣以換回解密金鑰。</p> <p> </p> </div></div></div>
2019/11/19 17:32作者陳曉莉https://www.ithome.com.tw/news/134285
避免GDPR違法疑慮，微軟修改全球企業雲端服務條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟主管機關質疑違反GDPR後，<a href=" https://blogs.microsoft.com/eupolicy/2019/11/18/introducing-privacy-transparency-commercial-cloud-customers/">微軟宣佈</a>已更新全球企業的雲端服務條款，說清楚蒐集用戶資料的明確用途。</p> <p>事情起於今年2月荷蘭司法與安全部評估微軟的雲端服務隱私性。當時發現，微軟的Office 365 ProPlus及Office 365在未告知並取得同意情況下，就蒐集了這些產品用戶的遙測資料，違反GDPR。<a href=" https://www.ithome.com.tw/news/132232">8月後續研究</a>還是發現有隱私風險，當時微軟承諾將修改服務條款。</p> <p>而10月是歐盟資料保護監管機關（European Data Protection Supervisor, EDPS）介入調查，並表示初步調查結果令其對微軟雲端和歐盟境內企業和個人的雲端服務合約以及微軟作為歐盟企業資料處理者（processor）的角色，是否符合GPDR有嚴重疑慮。</p> <p>微軟周一宣佈已對微軟針對商用雲端合約的線上服務條款（Online Services Terms，OST）的隱私部份完成更新，這是將微軟和荷蘭司法部間的協議修改擴大適用全球客戶。微軟隱私長Jullie Brill指出，經過更新後，其線上服務條款將提高透明度，使企業客戶了解微軟雲的資料處理行為。</p> <p>微軟將更新針對全球企業客戶，涵括公部門、私部門、大型企業或中小型企業的雲端合約條款。微軟將更清楚說明，微軟擔任合約涵蓋的雲服務如Azure、Office 365、Dynamics 和Intune的資料控管者（controller），基於管理及營運目的進行用戶資料的蒐集及處理，這些目的包括帳號管理、財務報告、防制微軟所有產品或服務上的網路攻擊，以及法規義務遵循等。</p> <p>微軟說，透過說明資料明確用途及微軟作為控管者，有助於釐清微軟怎麼使用資料，及符合GDPR的規定。同時間微軟仍然是其服務的資料處理者（processor），負責強化資料的安全防護。</p> <p>微軟表示現在已經開始對政府及企業客戶更新OST，並預計於2020年初推向全球政府和企業客戶。</p> <p>一旦被歐盟認定違反GDPR的企業將損失慘重，最高可判罰全球年營收的4%。去年9月發生網站和行動app遭駭導致大批旅客信用卡及個資外洩的英國航空，7月因違反歐盟個資法GDPR，<a href="https://www.ithome.com.tw/news/131739">遭英國主管機關重罰</a>1.83億英鎊（約台幣64億元）。年初Google則因以廣告對消費者資訊透明度不足，被法國罰款5千萬歐元。</p> </div></div></div>
2019/11/19 18:16作者林妍溱https://www.ithome.com.tw/news/134287
Google動態郵件功能出現XSS漏洞，可讓駭客透過Gmail發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://research.securitum.com/xss-in-amp4email-dom-clobbering/">安全專家發現</a>Gmail動態郵件功能出現跨站攻擊(cross-site scripting, XSS)漏洞，能讓攻擊者透過此類電子郵件發動攻擊，所幸Google已在上個月修補Gmail這項漏洞。</p> <p>這個漏洞是由安全公司Securitum在動態郵件功能AMP4Email發現。AMP4Email是<a href=" https://www.ithome.com.tw/news/129621">Google今年初發表</a>了動態Gmail服務，可在電子郵件加入動態HTML內容，讓使用者可直接在郵件中回覆活動邀約、填寫問卷或瀏覽目錄。例如有人在Google Docs中加註評論時提及某位用戶時，該用戶即可收到更新的Gmail郵件看到該評論，而直接在郵件中回覆。</p> <p>為了防止AMP4Email遭XSS等攻擊行為，Google設計了驗證機制，即一組允許放入動態郵件的HTML標籤和屬性的白名單。不過研究人員發現AMP4Email仍然出現設計漏洞。他們發現id屬性不在禁止標籤名單上，而可能讓駭客用以建立HTML元件，導致名為DOM Clobbering的攻擊。</p> <p>簡單而言，這類手法會將DOM元素的id 屬性加為文件的屬性或網頁的全域變數，導致原有文件屬性或全域變數被覆蓋，或者劫持某些變數內容，而造成XSS攻擊。</p> <p>DOM Clobbering是瀏覽器一項舊有功能，迄今仍對許多應用程式帶來麻煩。Securitum首席安全研究員Michał Bentkowski舉例，在建立HTML元素且希望從JavaScript建立參照時，一般是用document.getElementById('username')或 document.querySelector('#username')等函式，但是並不是唯一方法。也可以利用全域window物件屬性，因此window.username在此也等於 document.getElementById('username')!。這種方法即為DOM Cloberring，碰上應用程式根據某些全域變數（如if (window.isAdmin) { ... }）進行決策時，就產生了漏洞。</p> <p>在AMP4Email中，某些id屬性的值是被限制的。但研究人員發現在AMP_MODE下，如果函式嘗試下載JavaScript檔案時會發生404錯誤，致使後續出現的URL出現「未定義」的屬性，而負責檢查未定義元素的程式碼會去檢查AMP_MODE.test和window.testLocation的值是否為真。在概念驗證攻擊中，撰寫程式造成window.testLocation overload即可控制URL。</p> <p>雖然在真實情境下，AMP中的內容安全政策（CSP）會阻止攻擊100%執行，但是研究人員8月間在Google的抓漏大賽中發現這項漏洞並通報Google。9月獲得Google 回覆是「很棒的bug」。Google於10月中旬回覆已修補漏洞。</p> </div></div></div>
2019/11/19 16:23作者林妍溱https://www.ithome.com.tw/news/134279
美國商務部第三度展延華為的臨時通用許可證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）在今年5月20日將華為納入禁止美國企業與之交易的實體名單（Entity List），當時也發布了一項為期90天的臨時通用許可（Temporary General License，TGL）予華為，然而，DoC一再展延此一TGL，本周宣布了第三次的展延，以讓華為能夠繼續服務美國的客戶。</p> <p>該TGL的第一次期間為5月20日到8月19日，第二次為8月20日到11月18日，在屆滿時，DoC再將之展延90天，直至明年的2月17日。</p> <p>美國商務部長Wilbur Ross表示，此一展延將讓美國的電信業者能夠繼續服務美國偏遠地區的客戶，以免他們陷入困境。但商務部仍會繼續嚴格監控敏感的技術出口，以確保美國的創新技術不會落入那些威脅美國安全的人手上。</p> <p>此一臨時通用許可的範圍僅限於維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露，以及參與5G標準的開發等。其它涉及出口管制條例（Export Administration Regulations，EAR）約束的出口、再出口或於美國境內交易的產品，都會基於「拒絕推定」（presumption of denial）的前提進行審核，只能在取得授權之後才能交易。</p> <p>然而，根據CNBC的報導，華為董事長梁華在本周於中國舉行的一場會議上表示，就算不仰賴美國業者所生產的零件與晶片，華為一樣能夠出貨予客戶，美國的禁令對華為的影響是有限的，反而會對美國業者造成更大的傷害。</p> <p>另有美國媒體分析，不管實情如何，美國商務部的一再展延，都在傳遞一個美國需要華為更甚於華為需要美國的訊息。</p> </div></div></div>
2019/11/19 16:57作者陳曉莉https://www.ithome.com.tw/news/134280
Windows 10將整合DNS over HTTPS功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又一家大廠將支援DNS over HTTPS（DoH）。<a href=" https://techcommunity.microsoft.com/t5/Networking-Blog/Windows-will-improve-user-privacy-with-DNS-over-HTTPS/ba-p/1014229">微軟周一宣佈</a>Windows 10將整合DoH功能，未來也考慮支援DNS over TLS。</p> <p>微軟指出，Windows 10支援加密DNS將關閉最後一塊在公開網路上傳送的明碼網域名。DNS去中心化的前提是用戶端作業系統（如Windows）及ISP都要支援加密DNS。在決定要怎麼支援DNS時，微軟訂定四項原則：Windows DNS必須是預設啟動，不需要用戶或管理員組態；用戶即使不知道其DNS服務為何也會被導向DNS設定。此外，只需簡單動作用戶不需高深知識就能進行DNS組態；同時用戶必須以明示退回未加密DNS服務。一旦Windows啟動加密DNS，若沒有下其他明顯指令，將不允許使用未加密DNS為後備（fallback）服務。為此微軟決定Windows DNS用戶端採用DoH。</p> <p>微軟指出，作為一個平台Windows Core Networking希望能支援多種安全協定。未來微軟考慮增加像是DNS over TLS (DoT)的選項，但目前Windows以支援DoH為優先要務，因為它對廣大用戶好處較明顯，例如DoH可利用Windows中的HTTPS架構。</p> <p>至於推行順序，微軟將從Windows現有功能開始，使用現有支援DoH的DNS解析服務。目前市面上已有多個公共DNS解析伺服器，如果Windows用戶或裝置管理員已經使用，則Windows將自動升級到DoH連到同一台伺服器。</p> <p>微軟表示，不變更Windows用戶或網路設定好的DNS伺服器有多種好處。一是變更DNS伺服器設定可能會繞過原有ISP或公共DNS內容過濾的安全設定，造成用戶困擾；微軟說這些將交由管理員做決定。其次這能在不打擾用戶和應用程式下提供隱私保障。最後，由於Windows 未來啟用DoH後不希望輕易退回到舊的未加密DNS服務，但如果造成任何連線問題也可以及早得知。</p> <p>微軟表示，未來Windows還會加入更多隱私工具，讓用戶容易找到DNS設定，並使這些設定支援DoH。</p> <p>至於這項決定何以不像其他功能一樣，先從開發人員的早期測試版出發？微軟解釋，加密DNS愈來愈受到重視，微軟認為宜及早讓大眾知道微軟想法，而不希望用戶猜測Windows是否符合現代化隱私標準。</p> <p>目前包括Google、Mozilla及<a href=" https://blogs.opera.com/desktop/2019/10/opera-65-beta/">Opera</a>都已宣佈支援DoH。<a href=" https://www.ithome.com.tw/news/131529">Chrome78</a>及最新版<a href=" https://www.ithome.com.tw/news/132939">Firefox</a>已預設啟用DoH。</p> </div></div></div>
2019/11/19 16:05作者林妍溱https://www.ithome.com.tw/news/134278
Amazon EMR現內建Hudi可簡單操作單筆記錄資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS用戶現在可以更方便地利用Amazon EMR來操作Amazon S3中儲存的資料，<a href="https://aws.amazon.com/tw/blogs/aws/new-insert-update-delete-data-on-s3-with-amazon-emr-and-apache-hudi/">用戶只要在最新版本的Amazon EMR安裝Hive、Spark或Presto任一元件，系統便會自動安裝Apache Hudi</a>，能對資料進行漸增處理，在紀錄層級（Record-Level）執行插入、更新和刪除。</p> <p>過去AWS用戶雖然可以使用Apache Spark、Hive和Presto之類的工具來處理和分析S3中的資料，但在部份使用情境下，資料操作仍有不少障礙，像是要符合隱私法規，執行使用者要求的被遺忘的權利，刪除特定資料，或是更改資料被使用的方式，甚至是使用串流資料插入特定資料或是更新事件等，在Amazon EMR都沒有一個有效的解決方案。</p> <p>為了解決這個問題，AWS在Amazon EMR 5.28加入Apache Hudi，讓用戶不需要開發自定義的解決方案，以執行紀錄層級的插入、更新和刪除操作。Apache Hudi正在Apache孵化器中，由Uber在2016年時開發，是一個Spark函式庫，Hudi為Hadoop Upserts anD Incremental的縮寫，供使用者能夠操作儲存在Hadoop中的資料，解決資料擷取和ETL工作管線效率低落的問題。</p> <p>AWS用戶可以利用Hudi執行S3中的紀錄層級的資料插入、更新和刪除，應付各種需要個別對紀錄進行增量更新的使用情境，也能建立資料集和資料表，並以Hudi管理低層的資料格式。Hudi使用Apache Parquet和Apache Avro進行儲存，而這兩種格式都已經在Spark、Hive和Presto中整合。</p> <p>當用戶啟用Amazon EMR叢集的時候，只要安裝Hive、Spark或Presto其中一種元件，系統便會自動安裝並且配置Hudi，用戶可以使用Spark建立新的Hudi資料集，並插入、更新和刪除資料。AWS提到，Hudi資料集會在叢集配置的元儲存中註冊，因此Spark、Hive和Presto都可對資料集進行查詢。</p> </div></div></div>
2019/11/19 12:11作者李建興https://www.ithome.com.tw/news/134275
鎖定蘋果晶片漏洞的越獄程式checkra1n出爐了!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Axi0mX的安全研究人員在今年9月揭露了藏匿在蘋果晶片上的<a href="https://www.ithome.com.tw/news/133330">Bootrom漏洞</a>，還釋出了開採程式checkm8，不到兩個月，就有人利用checkm8打造了完整的iOS越獄程式checkra1n，不過目前checkra1n僅為測試版，只支援macOS，且只要重新開機，越獄就會失效。</p> <p>該漏洞波及A5到A11的晶片組，等於是從iPhone 4S到iPhone X，以及使用相關晶片的iPad都受到影響，且只有變更硬體才能修補，意謂著蘋果無法藉由韌體更新修補，而讓該漏洞持續存在，迄今蘋果並未針對該漏洞發表任何聲明。</p> <p>Axi0mX所釋出的checkm8只是用來開採此一Bootrom漏洞，而checkra1n則是利用checkm8所開發的完整越獄程式，只要將含有該漏洞的iPhone連上Mac裝置，就能越獄。</p> <p>越獄的目的通常是為了繞過iOS的軟體限制，以讓使用者得以安裝任何曾被蘋果阻擋的程式，或是變更iOS的介面，但也可能遭到駭客濫用而被用來植入惡意程式。</p> <p>雖然該漏洞無法修補，且完整的<a href="https://checkra.in/">越獄程式checkra1n</a>已經問世，不過，它目前仍有一些限制。checkra1n看起來是為了讓使用者可自行越獄所設計的，因此必須實際取得裝置，並將它與電腦連線，而且它的越獄能力只要在iPhone重新開機之後就會失效，得要再重新連上電腦，執行越獄程序。</p> <p>儘管駭客若要利用該漏洞或checkra1n需具備許多先決條件，但資安專家警告，某些海關可能藉由搜查旅客的電子設備而將iPhone越獄，並植入間諜程式或其它惡意程式，未來若遭遇類似的情事，記得要重啟裝置。</p> <p>目前的checkra1n仍為測試版，作者提醒使用者不要將它應用在主要的裝置上，也建議要小心使用，另也計畫發表支援Windows的版本。</p> <p>此外，已有業者提供企業相關的安全保護，亦即拒絕讓越獄的iPhone存取企業網路，以避免企業的重要資產外洩。</p> <p>迄今唯一可杜絕該漏洞與相關攻擊的方式為升級到採用A12以及之後的iOS裝置，像是iPhone XR、iPhone XS/XS Max、iPhone 11、iPhone 11 Pro/Pro Max，以及第五代的iPad mini與第三代的iPad Air。</p> </div></div></div>
2019/11/19 10:38作者陳曉莉https://www.ithome.com.tw/news/134274
Yelp開源了自動擴展叢集系統Clusterman，可支援Kubernetes叢集管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineeringblog.yelp.com/2019/11/open-source-clusterman.html">Yelp對外開源其內部使用的叢集擴展系統Clusterman</a>，而原本該系統僅支援Mesos叢集自動擴展，而現在還能支援Kubernetes叢集，透過自定義的訊號，以更積極主動的方法，控制叢集的縮放。使用者已經可以直接從GitHub上取得該專案。</p> <p>Yelp現在採用全分散式且以服務為導向的基礎設施，系統運作在由自家平臺即服務PaaSTA構成的雲端之上。在今年二月的時候，Yelp對外公開了內部新的叢集管理器Clusterman，Yelp提到，在Yelp有不同的工作負載需要自動擴展，包括像是網頁服務等長期執行的任務、定期執行的批次任務、單元和整合測試以及機器學習等工作，每一個應用程式都有不同的使用模式以及容錯等級，因此他們需要可以分別為這些內容自動縮放的叢集系統。</p> <p>為此，Yelp打造了他們第三個自動縮放器Clusterman，Clusterman起初僅支援Mesos叢集，Apache Mesos是一個叢集管理工具，其抽象了叢集伺服器中的特定屬性，讓開發人員可以直接將叢集視為一臺大型的電腦，整合應用運算資源。但現在Yelp為了擴展基礎設施，他們認為，最簡單地方式就是把工作負載從Mesos搬遷到Kubernetes，因為Kubernetes能夠執行在Mesos難以管理的工作負載，像是Flink、Cassandra、Spark和Kafka等。</p> <p>另外，Yelp也準備將所有現有的微服務和批次處理工作負載搬遷到Kubernetes上，而為了快速且方便地達成這個目標，他們讓Clusterman支援Kubernetes，透過PaaSTA的抽象功能，可以無縫地進行工作負載搬遷。</p> <p>Yelp表示，在Clusterman增加Kubernetes的支援並不是困難的事，因為Clusterman採用模組化設計，Yelp僅多定義了一個連接器類別，讓連接器符合自動擴展器的需求。與Clusterman對Mesos的支援運作方法相似，連接器可與Kubernetes API進行通訊，擷取Kubernetes叢集擴展的指標和統計數據，這些指標會被當作訊號傳遞給自動擴展引擎，以決定增加或是移除運算資源。</p> <p>與類似的系統Auto Scaling for Spot Fleet和Kubernetes Cluster Autoscaler相比，Clusterman是唯一一個支援混合雲端資源的自動縮放器解決方案，而且Clusterman的可插拔訊號基礎架構，讓使用者可以自己編寫任何類型的的縮放訊號。</p> <p>Yelp提到，雖然AWS Spot Fleet Autoscaler或Kubernetes Cluster Autoscaler已可符合大多數的Kubernetes使用案例，但是Clusterman可以讓使用者更積極主動地準備運算資源。Yelp舉例，他們內部使用了Jolt作為單元和整合測試的工具，Jolt叢集每天會執行數百萬個測試，具有可預測的工作量，他們在Clusterman編寫自定義訊號，可以在Pod進入等待狀態之前，就對叢集進行縮放，大幅降低開發者執行測試的等待時間。</p> </div></div></div>
2019/11/19 10:57作者李建興https://www.ithome.com.tw/news/134265
Intel找來臉書與百度來幫Nervana神經網路處理器站臺，預計明年投入商用生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Intel在2016年併購了AI新創Nervana後，就開始投入神經網絡處理器（NNP）的研發，直到去年5月終於正式發表了首款NNP，今年8月也更近一步揭露了訓練用與推論用晶片的相關規格，預計將在明年商用上市。而Intel在本月的AI Summit 2019活動上，也展出NNP的實際運算效能，並找來合作夥伴臉書與百度站臺，分享目前的使用情形。</p> <p>Nervana NNP是用於雲端資料中心的ASIC晶片，又分為訓練晶片（NNP-T）與推論晶片（NNP-I）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-11-18%20%E4%B8%8B%E5%8D%883_31_24.png" style="width: 600px;" /></p> <blockquote><p>左圖為NNP-T、右圖為NNP-I。</p> </blockquote> <h3><span style="color:#FF8C00;">NNP-T的軟硬體架構</span></h3> <p>NNP-T代號Spring Crest，採用台積電16奈米製程（CLN16FF+）及CoWoS（Chip on Wafer on Substrate）封裝技術所製造，整體零件包含270億個矽晶體、多達24個Tensor核心處理叢集（Tensor Process Cluster，TPC）、4個8GB的高頻寬記憶體（High Bandwith Memory，HBM）、60MB的片上分散式記憶體（on-chip distributed memory），並以2.5D異質整合技術來封裝。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-11-18%20%E4%B8%8B%E5%8D%883_38_24.png" style="width: 600px;" /></p> <blockquote><p>從右邊架構圖可見，NNP-T架構主要有24個Tensor處理叢集，4個高頻寬記憶體，共有16個雙向頻寬傳輸連結（Inter-Chip Links，ICL）。</p> </blockquote> <p>在效能表現上，TPC能在1.1GHz的頻率下達到119 TOPS，功耗則取決於空氣冷卻的情況，約為150到250瓦。且為了降低訓練模型的體積，來減少儲存空間與頻寬，TPC支援了bfloat16（BF16）浮點數格式，Intel宣稱，經過BF16最佳化之後，在幾乎不損失模型精度的情況下，可將深度學習模型壓縮至原先的一半，但仍達到與單精度浮點數格式（FP32）相同的效能表現。</p> <p>而且，除了NNP-T，Intel也要在下一代Xeon處理器家族Cooper Lake中，以Deep Learning Boost為基礎來內建BF16指令集，讓CPU處理器也能執行深度學習模型的訓練工作。Cooper Lake處理器也預計在明年上半年上市。今年4月先發表的第二代處理器家族Cascade Lake，其內建的DL Boost只能用於加速模型的推論工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0465.JPG" style="width: 600px;" /></p> <blockquote><p>Intel在下一代Xeon處理器家族Cooper Lake中內建BF16指令集，上圖為運用FP32與BF16兩種浮點數格式，來訓練Resnet-50的模型準確率比較：兩者不相上下，但BF16能降低運算資源的消耗。</p> </blockquote> <p>除了硬體，Intel也釋出NNP-T搭配的軟體堆疊工具，上層支援了TensorFlow、PyTorch、PaddlePaddle等深度學習框架，以及Intel自家開源的深度學習編譯器nGraph，底層軟體則包括深度學習運算與通訊程式集MKL（Math Kernel Library），也基於Tensor核心釋出彈性、可編程的指令集架構（Instruction Set Architecture，ISA），讓NNP-T具有低程度的可程式化能力（Low-level programmability）。</p> <h3><span style="color:#FF8C00;">480張NNP-T互連的關鍵：雙向頻寬傳輸的晶片內連結（ICL）</span></h3> <p>Intel在AI Summit中，展示了由480張NNP-T加速卡集合而成的超級電腦，這臺超級電腦由10個機架所串聯，一排機架有6個機箱，一個機箱又有8張加速卡。而現場也展示了運用32張NNP-T加速卡，來執行影像辨識模型ResNet-50的訓練成效，大約在70個epochs中就能達到了95％正確率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0452.jpg" style="width: 600px;" /></p> <blockquote><p>這臺超級電腦由10個機架所串聯，一排機架有6個機箱。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0480.jpg" style="width: 600px;" /></p> <blockquote><p>一個機箱有8張加速卡。</p> </blockquote> <p>Intel表示，之所以能擴充至480個節點互連來執行高效能運算，是因為每個NNP-T都具備16組112Gbps、共3.58Tbps的雙向頻寬傳輸的晶片內連結（Inter-Chip Links，ICL），且實現了完全可編程的路由器，讓核心運算單元能直接將數據傳輸到連結中，而不佔用晶片內HBM的儲存資源，來達到更低的延遲與更高的效能，最多可以擴充到1024個節點，也能用Kubernetes來調度運算資源。</p> <p>此外，NNP-T也有PCIe及OCP開放加速模組（Open Accelerator Module，OAM）兩種主機板規格，適用的解決方案從小型伺服器、多機箱式的結構（inter-chassis fabric）到大型機櫃（POD）的硬體架構等，能根據需求來部署建置。</p> <p>百度也分享了與Intel在軟硬體方面的合作。硬體方面，百度作為早期採用者，已經部署了NNP-T作為AI超級電腦X-Man 4.0的硬體建設，來執行部分運算工作，其AI研究員Kenneth Church也表示，採用了NNP-T的X-Man 4.0，將成為<span style="white-space: pre-wrap;">世界上第一個開源的加速基礎建</span>設（Open Accelerator Infrastructure，OAI）架構，且百度也計劃將擴大規模部署更多NNP-T到更多基礎建設中。</p> <p>在軟體部分，NNP-T已經支援了中國已經廣泛使用的深度學習框架Paddle Paddle，根據Kenneth Church指出，該框架的採用人數已經超過150萬開發者，且對於NLP的模型開發尤為重要。</p> <h3><span style="color:#FF8C00;">NNP-I的軟硬體架構</span></h3> <p>NNP-I的代號則是Spring Hill，是以Intel 10nm製程的Ice Lake處理器為基礎，並以12個推論運算引擎（Inference Compute Engine，ICE），搭配兩個Sunny Cove架構的x86內核，來加速推論運算。Intel在先前就曾宣稱，NNP-I的推論效能最高可達4.8TOPs/W，功耗則在10W到50W之間，且具有高度程式化能力，也支援多種深度學習框架。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7-2019-08-21-%E4%B8%8A%E5%8D%8810_04_42.jpg" style="width: 600px;" /></p> <blockquote><p>NNP-I以12個推論運算引擎搭配兩個Sunny Cove架構的x86內核，做為主要運算架構。</p> </blockquote> <p>此次Intel AI產品部副總裁Gadi Singer在AI Summit會後受訪時指出，NNP-I的特色有三，一是低功耗、二是可支援多元的深度學習應用、三是支援多種軟體。他首先提到，NNP-I的低功耗使其能彈性適用於不同規模的解決方案，比如高密度的硬體部署，而Intel為了減少耗能，除了在其中加入了全整合式電壓調節模組（FIVR）來進行功率管理，也設計了75MB的片上（on-die）SRAM，來減少數據在CPU與記憶體間的移動，「因為乘法與加法運算佔耗能的一小部分而已，降低數據搬運才能達到更低功耗。」</p> <p><span style="white-space: pre-wrap;">NNP-I另一個特色是能支援多元深度學習的應</span>用，因為Sunny Cove架構的核心具有AVX512指令集，其中的向量神經網絡指令集（Vector Neural Network Instruction，VNNI），使其能適用於多種深度學習的工作負載。Gadi Sing<span style="white-space: pre-wrap;">er表示，NNP-I必須能快速支援各類深度學習演算法，尤其AI演算法的開發到部署可能不到一年，比如去年開源的NLP模型BERT，幾乎在一年之內就已經普及，不同於其他領域可能需要5-7年才能有效運用新方法去解決問題。</span></p> <p>NNP-I搭配的軟體堆疊，支援的深度學習框架包括Tensorflow、PyTorch、Caffe2、開放神經網路交換格式ONNX，以及Intel自家的開源軟體工具集OpenVINO、深度學習編譯器nGraph等，且與NNP-T相同，均具有低程度的可程式化能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-11-19%20%E4%B8%8A%E5%8D%886_28_57.png" style="width: 600px;" /></p> <p>此外，NNP-I也提供兩種加速卡格式，分別是M.2卡NNP I-1100及PCIe卡NNP I-1300。M.2卡的最大功耗（Thermal Design Power，TDP）是12瓦，效能可達到50 TOPS，而兩張PCIe卡的最大功耗是75瓦，效能則可達170 TOPS。</p> <h3><span style="color:#FF8C00;">視NVIDIA T4為競爭對手，NNP-I要搶進推論運算市場</span></h3> <p>AI Summit的活動上，Intel展示了NNP-I與Nvidia T4的效能比較， Intel宣稱，在硬體架構上，Nvidia T4在4U機櫃中只能放置20張卡，而NNP-I可在1U機櫃中放置多達32張卡；若以效能表現來看，在兩處理器均負載影像辨識Nesnet-50工作的情況下，NNP-I能以不到Nvidia T4 2倍的加速卡數量，展現出Nvidia T4 3.68倍效能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0444.JPG" style="white-space: pre-wrap; width: 600px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0446.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">32張NNP-I實際運作情形。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0440.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">NNP-I加速卡。</p> </blockquote> <p dir="ltr">而且，社交媒體巨頭臉書也開始在用NNP-I了，雖然臉書並無正面指出在NNP-I上執行了哪些推論工作，但也表示，NNP-I的軟體堆疊確實協助臉書最佳化了許多模型效能，包括推薦系統、電腦視覺、翻譯等推論工作。臉書說明，無論是用戶上傳照片自動tag朋友的功能、一天超過5億6千次的語言翻譯、貼文推薦系統、或是自動移除假帳號等，都需要應用大量AI。</p> </div></div></div>
2019/11/19 07:41作者翁芊儒https://www.ithome.com.tw/news/134261
DDoS服務商遭判刑13個月，經營者只有21歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>住在美國伊利諾亞州的Sergiy Usatyuk，因為在網路上提供了阻斷服務攻擊租賃服務，近日被法官判刑13個月，外加3年的獄後監督，而Usatyuk現年只有21歲。</p> <p>根據調查，Usatyuk在網路上開發與經營多個駭客服務，涵蓋exostress.in、<a href="http://quezstresser.com/" target="_blank">QuezStresser.com</a>、<a href="http://betabooter.com/" target="_blank">Betabooter.com</a>、<a href="http://databooter.com/" target="_blank">Databooter.com</a>、<a href="http://instabooter.com/" target="_blank">Instabooter.com</a>、Polystress.com與zstress.net，從2015年8月到2017年11月之間，總計發動數百萬次的分散式阻斷服務（DDoS）攻擊，賺進超過55萬美元的不法所得。</p> <p>攻擊者只要利用瀏覽器，透過線上支付就能訂閱上述服務，再提供指令便能發動攻擊，癱瘓目標對象的電腦、網站或服務。</p> <p>例如在2016年1月時，一名Betabooter用戶鎖定了匹茲堡的一個校區發動一系列的DDoS攻擊，不只擊潰了學校的系統，還影響共享同一電腦基礎設施的17個周邊組織。</p> </div></div></div>
2019/11/19 10:13作者陳曉莉https://www.ithome.com.tw/news/134273
主管.org的Public Interest Registry要賣給私人公司Ethos Capital了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網際網路協會（Internet Society）上周宣布，準備將旗下負責管理.org頂級網域名稱的非營利機構Public Interest Registry（PIR）賣給了私人投資公司Ethos Capital，Ethos Capital將取得PIR的所有資產，包括.org的管理權限。</p> <p>這起併購案之所以受到矚目是因全球網域名稱管理機構（ICANN）甫於今年6月底<a href="https://ithome.com.tw/news/131623">移除.org的價格上限</a>，而掌管.org的權限落到私人公司手上，則讓各大組織擔心該頂級網域名稱的註冊費用是否會隨之飆漲。</p> <p>.org屬於非常早期的通用頂級網域名稱（generic top-level domain，gTLD），與.com一樣都是在1985年就問世了，它雖然沒有申請資格限制，但多為非營利組織、開源專案或某些政府組織等非商業團體的首選，而pir則在2002年就開始管理.org。</p> <p>根據統計，目前全球有超過1,000萬個網站採用.org作為頂級網域名稱，約佔全球網站數量的5.5%。</p> <p>Ethos Capital執行長Erik Brooks表示，很興奮能夠支持PIR的任務，未來也將建立一個管理委員會來維護PIR的核心價值，也會藉由不同的社群專案來支援.org的運作，延續PIR多年來與社群所建立的關係。</p> <p>雙方預計在明年第一季完成交易，它們並未透露交易價格，Ethos Capital也未提及未來是否變更.org的價格政策。</p> </div></div></div>
2019/11/18 23:11作者陳曉莉https://www.ithome.com.tw/news/134272
德國法案要求蘋果iPhone的NFC晶片支援第三方行動支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦議院上周通過一項法案，將迫使蘋果的iPhone NFC晶片必須開放給銀行或他第三方業者開發的支付服務。</p> <p>德國聯邦眾議院上周三通過一項反洗錢法案修正案，要求德國境內以「技術基礎架構服務」提供支付服務或營運電子貨幣業務的企業，在合理要求下，必須分享給銀行或其他金融機構使用，使後者也能運行電子支付服務。雖然法案未指明提供電子支付的技術和企業為誰，<a href=" https://www.zeit.de/digital/mobil/2019-11/mobiles-bezahlen-apple-nfc-chips-koalition ">但當地媒體</a>及<a href=" https://www.reuters.com/article/us-apple-germany-apple-pay/apple-warns-of-risks-from-german-law-to-open-up-mobile-payments-idUSKBN1XP16M ">路透社</a>其實就是迫使蘋果將iPhone的NFC晶片技術開放給當地金融或其他支付業者。</p> <p>這項法案將交付德國聯邦參議院（聯邦會議）表決。一旦通過，將在明年初實行上路。</p> <p>iPhone的NFC雖然可以發展成飯店門禁卡等應用，但是在行動支付上，只能綁蘋果自己的Apple Pay。銀行業者必須和蘋果合作將Apple Pay綁銀行支付帳戶，或者採用較麻煩刷QR code的支付方式。</p> <p>相較之下，在Android手機上，不論是Google Pay、Samsung Pay或任何行動支付服務都可以使用Android手機的NFC功能。德國眾議院認為強制使用Apple Pay將給蘋果帶來不公平競爭的優勢。</p> <p><a href=" https://www.zeit.de/digital/mobil/2019-11/mobiles-bezahlen-apple-nfc-chips-koalition ">德國媒體報導</a>這項法案曾遭到美國大使館向前德國總理梅克爾（Angela Merkel）施壓撤回。上周三德國聯邦眾議院罕見在接近深夜時將本法案列入表決，並獲得通過。</p> <p>路透社<a href=" https://www.reuters.com/article/us-apple-germany-apple-pay/apple-warns-of-risks-from-german-law-to-open-up-mobile-payments-idUSKBN1XP16M ">引述蘋果發言人指出</a>，對法案忽然通過感到驚訝。蘋果表示，擔心本法案將有對使用友善性、資料保護及財務資訊的安全性產生不利影響。</p> <p>蘋果Apple Pay推行以來獲得iPhone用戶廣泛採用。<a href=" https://www.ithome.com.tw/news/133811">根據eMarketer調查</a>，美國地區Apple Pay用戶約有3,000萬，超越星巴克專屬會員程式擁有的2,520萬名成為最受歡迎的支付app，Google Pay與Samsung Pay的用戶數則各為1千多萬。</p> </div></div></div>
2019/11/18 22:21作者林妍溱https://www.ithome.com.tw/news/134270
蘋果移除與電子煙相關的181款程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）在上周表示，當局已收到2,172個有關電子煙造成肺部損傷的案例報告，而且有42個人已因此而死亡，隨之蘋果即變更其程式審核政策，封鎖與電子煙相關的程式，並移除了181款的相關程式。</p> <p>蘋果向媒體證實已採取行動移除與電子煙相關的程式，同時更新了App Store的審核規定，表示鼓勵或促進相關產品使用的程式是被禁止的。事實上，蘋果早在今年6月就拒絕受理與電子煙相關的程式，現在則是將它們全數下架。</p> <p>其實不只是電子煙，根據<a href="https://developer.apple.com/app-store/review/guidelines/">蘋果的程式審核規定</a>，舉凡是鼓勵煙草、電子煙、非法藥物或過量酒精的程式都不受歡迎。</p> <p>根據Axios的報導，蘋果原本就禁止程式直接銷售電子煙，而此次被下架的程式是那些讓人們可控制電子煙溫度，或是提供電子煙新聞、社交網路與遊戲等程式。</p> <p>另一方面，根據CDC的研究，他們已確定因電子煙而造成肺損傷的事件與維生素E 醋酸酯（Vitamin E Acetate）有關，而此一化學物質經常被加入含有四氫大麻酚（THC）的電子煙中，作為增稠劑使用，在CDC所收到的29個受害者肺部樣本中，皆含有Vitamin E Acetate。</p> <p><span data-stringify-type="paragraph-break">CDC</span>也呼籲消費者不要使用含有THC的電子煙產品，也不應擅自於電子煙中增添其它物質，目前雖已證實肺損傷與Vitamin E Acetate有關，但無法排除可能還有其它化學因素造成肺損傷，也還在深入調查中。</p> </div></div></div>
2019/11/18 22:41作者陳曉莉https://www.ithome.com.tw/news/134271
微軟開始在Azure提供Graphcore AI晶片雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.graphcore.ai/posts/microsoft-and-graphcore-collaborate-to-accelerate-artificial-intelligence">英國人工智慧晶片開發商Graphcore與微軟合作，開發出了一款全新智慧處理單元（IPU）</a>，這塊晶片在初期會主要應用於Azure雲端，解決自然語言處理和電腦視覺領域的問題上。伴隨IPU釋出的Poplar軟體堆疊，跟深度學習函式庫TensorFlow以及ONNX模型格式整合，可良好支援現有的機器學習應用。</p> <p>Graphcore解釋IPU跟CPU和GPU的不同之處，IPU是一種平行處理器，經過重新設計具高度靈活性，可為現在的機器學習模型提供良好的效能，用來執行模型訓練以及預測，Graphcore還提到，IPU除了可高效能執行複雜的模型之外，也能推動實現人工智慧領域的創新，高效率探索新技術，並讓企業建立可用較少的資料訓練的機器學習系統。</p> <p>微軟和Graphcore合作兩年多，為Azure開發專門的系統，在IPU上強化電腦視覺與自然語言處理的模型。Graphcore表示，將IPU結合專門的Poplar軟體堆疊一併使用，可提供可擴展且高效率的人工智慧解決方案。研究人員使用BERT語言模型進行實驗，以一臺具有8片IPU處理器PCIe卡的IPU伺服器系統，在56小時完成複雜的BERT Base模型訓練，應用IPU系統讓BERT模型的預測吞吐量高了三倍，延遲也少了20％，能更快速地交付運算結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20698%20-%20image-6_png%20(960%C3%97540)%20-%20www_graphcore_ai.jpg" style="width: 580px; height: 321px;" /></p> <p>而Poplar軟體堆疊是研究人員與晶片一同開發，專為機器學習設計的圖工具鏈，Poplar與TensorFlow以及ONNX格式良好整合，開發人員可以方便地使用現有的機器學習開發工具和機器學習模型，Graphcore也為ONNX提供了完整的訓練Runtime，並且與ONNX組織緊密合作，要將該Runtime納入成ONNX的標準執行環境中。另外，對PyTorch的支援也會在2019年的第四季提供，並在2020年初提供進階支援。</p> <p>目前Azure上Graphcore IPU預覽版已經可供用戶申請，目前會優先開放給自然語言處理創新應用的團隊使用。</p> </div></div></div>
2019/11/18 22:53作者李建興https://www.ithome.com.tw/news/134258
日本Yahoo明年正式與Line合併，目標：打造世界級的AI公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本Yahoo母公司Z Holding（Z控股）和Line今早宣佈合併的消息，今天傍晚Z控股社長川邊健太郎與Line社長出澤剛共同召開記者會，說明合併的未來願景是成為世界級的AI科技公司，提供用戶更好的服務。</p> <p>基於雙方董事會的協議，Z控股旗下的日本Yahoo將和Line整併，統一由新生的Z Holdings管理，雙方在今天宣佈簽訂合併意向書，年底到明年初簽訂最終契約，2020年１月到9月通過各種程序申請、審查作業，預計於2020年10月完成整併。</p> <p>合併後的股東結構：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-12-A.jpg" style="width: 600px; height: 338px;" /></p> <p> </p> <p>原本的Z控股公司社長川邊健太郎將成為新生的Z控股公司代表董事社長兼共同執行長，而原來Line社長的出澤剛則為新Z控股的代表董事兼共同執行長。</p> <p>出澤剛在記者會上首先解釋為何會決定合併的原因，主要源自於雙方共同的危機意識。他指出，對網路產業而言，人是很重要的，人們跨國界的工作，網路企業可以擁有有競爭力的員工，也能擁有金錢和資料，但同時這也是一個贏家全拿的結構，強者愈強，逐漸拉開和其他業者的差距，這是數位經濟的現況。</p> <p>他以美國及中國的網路巨頭公司為例，美國及中國的網路巨頭公司，不論是在市值、營收、研發支出、員工數等規模上，都比ZHD+Line的規模大許多。</p> <p>第二個危機意識是日本近來正面臨許多挑戰，人口減少帶來的勞動人口下滑、生產力、自然災害，透過科技力量能夠協助改善這些問題。兩家公司合併，試圖結合彼此資源、力量，以科技解決日本面臨的挑戰，不僅是日本，其他國家也面臨類似的問題，整併後帶來的服務體驗也會帶到其他國家。整併日本Yahoo及Line兩家公司業務後，將以成為領先全球的亞洲、日本AI公司為目標。</p> <p><strong>整併帶來的綜效</strong></p> <p>兩家公司合併後最直接的綜效，在用戶數部份，日本Yahoo每月用戶約有6743萬，服務超過300萬的企業客戶，而Line每月約有8200萬用戶，以及350萬企業客戶。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/YAHOO-LINE-2.jpg" style="width: 600px; height: 276px;" /></p> <p>儘管彼此用戶數因重疊而無法直接相加，但他認為合併仍能為彼此帶來互補的效果，日本Yahoo擁有超過二十年的歷史，使用者以PC居多，年齡也較為年長，而Line則以年輕使用者為主，以使用智慧型手機為主，Line在國際市場，Line每月約有1.85億用戶，現在在230個國家提供服務，並提供Line Pay行動支服務，在台灣等幾個地區將經營網路銀行業務。</p> <p>就產品服務來看，日本Yahoo提供搜尋、新聞等服務，也有PayPay支付服務，AI語音、資料方案；而Line則有Line News、Line Game，金融也有Line Pay、Line Score 等服務，AI方面有Line Clova、Line Brain。另外，日本Yahoo在電子商務上發展相當成熟，Line在電子商務上相對弱勢，兩者業務可為互補。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/YAHOO-LINE.jpg" style="width: 600px; height: 276px;" /></p> <p>更進一步的，出澤剛指出，合併的綜效不僅只有業務面，還包括背後的股東、資源運用，例如日本Yahoo的股東之一軟體銀行，經營許多娛樂內容，以及推動5G等行動通訊服務，而Line的股東Naver在韓國也為大型入口網站，和日本Yahoo提供搜尋、入口網站相似。</p> <p>日本Yahoo和Line整併後，員工數規模將會超過2萬名，包括設計師、工程師及資料科學家，整合兩家公司在內容方面的設計師。另一合併所帶來的效益則是年投資金額達到1億美元，整併後將會投入1000億日元，日後維持相近的水準。</p> <p>談到合併後的新戰略，出澤剛表示，全球正從網路時代走向AI時代，5G和物聯網，將所有設備連接，所有的活動都將被保存為數據，為AI的發展奠定基礎。AI將是未來發展的關鍵，也是整併後新組織在中期的積極投資領域，新組織將追求成為領導世界的亞洲、日本科技公司。</p> </div></div></div>
2019/11/18 21:46作者蘇文彬https://www.ithome.com.tw/news/134269
老牌沖床大廠金豐轉型智慧工廠，更靠IT變革邁向精實生產
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「1</span><span>0</span>秒！沒及時停機馬上損失100萬元！」<span>多年以來，</span>這是彰化工業區一家老字號工具機製造商無解的產線問題，最近，靠IT終於找出了對策。</p> <p>成立逾一甲子的金豐機器工業（以下簡稱金豐機器），是全臺最大沖床工具機製造商，20年來出產了6萬多臺沖床設備，熱賣全球，年營收超過70億元，連鴻海富士康工廠都愛用。</p> <p>但是，過去幾年，全球化競爭進入了低價紅海廝殺，臺灣工具機業面臨嚴峻挑戰，金豐機器也不例外，毛利逐年下滑，可是，少量多樣的客製化訂單需求卻越來越多，而且顧客要求的交期越來越短。</p> <p>客戶型態的改變，對於金豐機器工廠運作帶來了巨大的影響，例如為了要趕上大型沖床的交貨時間，工廠得同時進行設計與生產，因而增加許多不確定的生產風險，加上設計變更、自製／外包頻繁，迫使金豐不得不開始轉型，4年前，高層決定淘汰傳統工廠，來發展智慧工廠。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A09_(%E6%8A%BD)%E4%BD%91%E9%81%94_%E9%87%91%E8%B1%90%E6%A9%9F%E5%99%A8%E5%B7%A5%E6%A5%AD_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20191111_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>金豐機器工業資訊部經理凃佑達表示，因為數位轉型，使得製造業IT不再是以往的純IT，更要站上營運第一線，協助公司營運成長。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>朝向智慧工廠轉型，更訂定三大轉型方向</strong></span></p> <p>在2015年，金豐機器規畫智慧工廠時，就訂定了三大轉型方向，就是要落實精實生產、提高供需預測，以及發展智慧化設備。先以金豐位於彰化總公司的工具機廠，來打造第一間工業4.0示範工廠。金豐高層相當清楚，工業4.0的關鍵是IT和數位化，為此，還特地升格IT，從資訊室改為資訊部，金豐機器工業資訊部經理凃佑達也一肩擔起了這個關鍵任務。</p> <p>如同一般製造業的數位轉型作法，金豐第一步也是從蒐集數據開始，經由將廠內設備連網，工廠全面數位化，來整合大量生產數據串連至系統，希望經由數據分析來提高設備使用率、降低庫存成本，以及改善作業流程，以落實精實生產的管理方式，從2016年開始進入執行階段。</p> <p>為了節省成本，凃佑達先是在工廠內導入單板電腦樹莓派（Raspberry Pi），搭配感測器，負責相關數據蒐集與設備連網，比起工業電腦，他表示，樹莓派同樣具有一般電腦該有的基本功能，還支援了Windows與Linux作業系統，而且，建置成本更便宜，後來，也決定拿它來用，並安裝在工廠內的產線設施，除了在上面自行寫程式透過I/O介面，來與機臺溝通，還在每個機臺上外掛感測器，如溫度、電流計等，以取得裡面更詳細的生產數據，等到樹莓派蒐集到數據後，會再透過廠內Wi-Fi，將這些數據回傳到後端的資料庫做後續分析。</p> <p><span style="font-size:28px;"><strong>工廠轉型第一步，先從數據蒐集開始做起</strong></span></p> <p>雖然只是數據蒐集，一開始也讓資訊人員吃足苦頭，他回憶，由於資訊人員過去只懂開發寫程式，對硬體完全一竅不通，也因此鬧出不少笑話，「剛入門時，甚至以為只要插上網路線，機臺就能連網」他笑著說，但試了半天都連不上，數據出不來，後來才知道沒那麼簡單。為此，他們還花了很長時間全部從頭學起，來熟悉工廠各種老舊設備使用的溝通協定，後來，才順利將數據取出，並將讀取出的數據，轉換成電腦可讀的型式，來進行後續分析的動作。</p> <p>凃佑達透露，目前廠內約配置了30個Raspberry Pi 2，來持續蒐集每臺機臺上的生產數據，光是前2年總共就蒐集到了30億筆設備生產資料。</p> <p>有了大量數據後，接下來，金豐資訊部門又花了半年時間，找到這些數據與不同機臺運作的對應關係，例如，根據每個機臺在不同工作負載情況下的電流值、溫度變化情形，來做為異常警示的參考依據，當監測數據出現異常高的數值，即觸發警示。而且，除了在每個機臺前方皆安裝了三色燈，提供現場工作人員燈號警示，他們還更進一步還將這些數據分析結果，以視覺化方式呈現，包含產線生產情況、機臺稼動率等，從螢幕看板上就能一目瞭然，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。</p> <p> </p> <p><span style="font-size:28px;"><strong>金豐多年來無解的產線難題，僅靠一套IoT監控系統就解決！</strong></span></p> <p>甚至，也因為看到資訊部門在工廠導入IoT應用已經獲得初步的成效，後來，就連生產部門也找上門求助，看看能不能夠透過IoT技術，替他們處理多年來無解的產線問題。</p> <p>異常監控是金豐機器多年來在生產測試高速精密沖床機遭遇的一大痛點。一臺造價逼近千萬元的高速沖床機，在組裝試車過程中，只要溫度異常驟升，10秒內沒停機，機具主軸零件一旦卡死損壞，馬上就損失一百萬元，不只要付出高額修繕成本，同時，這樣的事故，還會卡住整條產線，沒辦法正常出貨，連帶生產交期也得往後推延2個月，一旦顧客無法按時拿到貨，營收馬上就會下滑。</p> <p>然而，之前沖床產線在試車過程中，並沒有一套好用的異常偵測機制，僅能靠人工檢視，一旦發生異常，現場人員又沒能即時發現，就只能眼睜睜看著這臺沖床裡的重要零件報銷，須更換零件才能接著測試，導致交期大延後。後來，金豐資訊團隊接手後，很快替他們打造一套IoT監測系統，架設在試車的沖床上，可以提供異常偵測做到提前預警，使得這個讓生產部門長年頭痛的難題，馬上獲得解決。</p> <p>這樣一套IoT監控系統，並沒有配備強大運算硬體，使用的僅是一臺樹莓派，搭配紅外線測溫、電流及壓力感測器，成本不到3萬元，金豐僅花了兩周就建置完成。這套簡單的IoT監測機制，並不需要AI，就能在現場人員察覺異狀之前，提前自動預警，將設備停機，避免客戶設備還沒出貨前就受損，而能如期交貨。「甚至有次，同一臺沖床機罕見地發生了3次異常，都是靠這套監測機制才擋下來，一口氣替公司省下300萬元。」凃佑達自豪地說。</p> <p>這也是金豐機器開始推動數位轉型，邁向智慧工廠所帶來的重要成果。</p> <p><span style="font-size:28px;"><strong>不只優化數百作業流程落實精實管理，更導入新一代製造業ERP</strong></span></p> <p>不只現場的精實管理，凃佑達更要求，生產流程也要能夠精實化。他先是在2016年全面導入電子報工系統，來逐步取代以往人工報工方式，這套系統也是由他們自行開發完成，能夠對應不同報工流程，以縮短作業時間；後來還自行建置MES製造執行系統，幫助管理者隨時掌控生產進度。並針對物料進貨也導入行動化，從驗收到發料都透過單一App來完成。隔年，更花了一整年，對於200多個組織內部作業流程重新進行優化，以簡化作業流程。</p> <p>今年，凃佑達更決定汰換已經用了10多年的老舊ERP系統，改採新一代功能更強大的製造業ERP，他表示，今年8月已開始導入，年底將會在中國江蘇新廠先推出上線，明年4月臺灣廠接著上線。</p> <p>在2017年時，金豐機器更提出5大智慧化發展推動主軸，包括，設備智慧化、工廠智慧化、管理智慧化、產品智慧化以及服務智慧化。為了要讓IT能夠幫助公司完成這5大目標，除了導入IoT，凃佑達去年更開始嘗試引進AI技術，並先從解決工廠生產交期的痛點下手。</p> <p><span style="font-size:28px;"><strong>靠AI提前預估供應商物料交期，讓採購提前掌握跟催時機</strong></span></p> <p>不同於一般製造業多將AI用於設備預防性維護，金豐則是優先解決當前最迫切的客戶交期問題，要讓所有沖床機臺，都能夠在預定交貨日期準時出貨，藉此提高客戶信任與滿意度，而這也是金豐要能夠維持競爭力的一大關鍵。</p> <p>但是，想要準時交貨，並不是件容易的事，尤其，工具機業生產交期很長，例如金豐的大型沖床，從設計到交貨至少半年，加上9成以上都是客製，頻繁設計變更，導致客戶交期容易波動，這也造成上游供應商很難配合準時交貨，即使有採購人員逐一跟催，偶爾仍會有遺漏的情況，等到現場發現缺料後，這時要催貨就已經來不及了。「所以這時，AI就能幫上忙。」他說。</p> <p>去年，金豐透過機器學習建模，從多達20萬筆資料進行訓練，這些資料大多是交期相關資料，如近10年ERP歷史資料，及工廠MES與IoT數據等，透過模型訓練，用以預測每家供應商可能所需交貨時間，再由採購進行跟催。例如，當預估這家供應商大約要一周後才能交貨，採購人員就能以這個預估時間提早電話跟催，不用擔心太晚或太早催。</p> <p>儘管，目前AI預估的交期時間，跟實際供應商交貨日期，只有約6成準確度，「但對我們來講，已經很堪用了」凃佑達強調，經由主動跟催方式，讓採購人員，能夠提前在機臺生產前一周或二周，就能預測當天產線訂單的備料情況，「甚至可以知道供應商哪一周交貨，」他指出，不像以往可能要等到生產前一刻，才知道料有沒有進來，而如今有了這套跟催預估機制，對於工廠來說，也能提供更準確的供需預測，更容易掌握客戶交期進度，在雙方約定時間內交貨。</p> <p>更進一步，凃佑達還要做到自動跟催，能以系統自動通知負責供貨的物料廠商按時交貨，省去人工的跟催。除了交期預測之外，金豐機器現在也有在訂單、庫存預測方面，開始結合AI進行相關測試。</p> <p>不僅如此，凃佑達還規畫要把AI用在客戶沖床設備優化，其中一項計畫，就是要結合AI做到自動化油量調整，能夠在不大幅增加潤滑油的消耗成本的情況下，減少機臺問題產生。他表示，明年4月會在廠內展開數據蒐集及建模，之後也會運用到自家銷售的沖床產品上。另外，在客戶使用其沖床生產時，也將搭配AI機制來提供相關品質監測。</p> <p>對於因為數位轉型，帶來IT角色的轉變，凃佑達的感受也很深，他表示，製造業IT從以前只專注在ERP維運，到現在還要開發產品，「不再是以往的純IT，更要站上營運第一線，協助公司營運成長。」他說。文⊙余至浩</p> <p> </p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>金豐機器工業資訊部經理凃佑達</strong></p> <p>學歷：南開科技大學工管系學士</p> <p>經歷：在金豐機器已累積20多年IT經驗，最早從程式設計師做起，一路升上資訊主管，多年來，一手規畫與主導ERP、網路系統、資料庫規劃與建置，2015年時，原資訊室升格改名為資訊部，他也升任經理一職，開始背負起金豐數位轉型的重任，要從傳統工廠，朝向智慧工廠邁進</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>金豐機器工業</strong></p> <p>● 地址：彰化縣彰化市彰水路186號</p> <p>● 網址：<a href="http://www.chinfong.com.tw">www.chinfong.com.tw</a></p> <p>● 成立時間：1948年</p> <p>● 主要業務：機械沖床與鍛造機等設備之研發、生產及銷售服務等</p> <p>● 資本額：約17億元</p> <p>● 年營收：74.73億元（2018年）</p> <p>● 董事長：張於正</p> <p>● 總經理：曾盛明</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：凃佑達</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：硬體、ERP系統開發及維護、智慧製造</p> <p>● IT預算：約800萬元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2002年：完成第一套 ERP系統推出上線</p> <p>● 2003年：導入電子表單系統</p> <p>● 2006年：完成Oracle JD Edwards ERP系統正式上線，來取代舊有ERP</p> <p>● 2007年：供應商訂單管理平臺上線</p> <p>● 2015年：開始規畫朝向數位轉型，要從傳統工廠跨入智慧工廠、在工廠生產機臺導入樹莓派來蒐集IoT數據</p> <p>● 2016年：導入電子化報工系統取代傳統手寫報工、自行開發的MES製造執行系統推出上線</p> <p>● 2019年：開始導入新一代製造業ERP系統，以朝向工業4.0戰略轉型的發展目標前進</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_07_nei_ye_you_da_jin_feng_ji_qi_gong_ye_zi_xun_bu_jing_li_20191111_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="金豐機器工業資訊部經理凃佑達（攝影／洪政偉）" /></div></div></div>
2019/11/18 14:27作者余至浩https://www.ithome.com.tw/people/134254
HP董事會一致反對被全錄收購，不排除併購全錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全錄（Xerox）在今年11月5日提出打算以每股22美元、總價335億美元的現金加上股票併購HP，然而，HP董事會在本周日（11/17）一致反對此一收購案，宣稱全錄低估了HP的價值，但他們知道雙方合併可能創造的優勢，因此也將願意探索其它與全錄合併的可能性，並將對全錄展開盡職調查。</p> <p><span data-stringify-type="paragraph-break">HP</span>董事會表示，他們反對的原因除了認為全錄低估了HP的價值之外，也認為全錄的提議門檻過高，也有許多不確定性，例如合併後的龐大債務將對股價造成衝擊。</p> <p>這是因為在全錄提出收購HP的當時，全錄的市值只有84億美元，但卻要以335億美元買下HP。</p> <p>不過，HP也說，他們認知到整合的好處，依然抱持著開放的態度，將研究如何藉由與全錄的結合替HP的股東創造價值。</p> <p>另一方面，HP也正在針對全錄展開盡職調查，此類的調查通常是針對有意併購的對象所進行的評估，透露出HP並不排除買下全錄的可能性。但根據HP的調查，全錄這一年來的營收為92億美元，還低於前一年的102億美元，顯示該公司的營收正在衰退，目前正透過全錄高層了解該公司的其它資訊，相信很快就能完成此一潛在交易的價值評估。</p> </div></div></div>
2019/11/18 15:50作者陳曉莉https://www.ithome.com.tw/news/134257
微軟明年1月底將終止多個地區的Android、iOS版Cortana app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年一月要截止的不只是Windows 7的支援。<a href=" https://support.microsoft.com/en-gb/help/4531683">微軟上周公告</a>計畫明年一月多個地區的語音助理Cortana將整合Office 365生產力軟體中，而終止支援獨立的Android 及iOS 版Cortana app。</p> <p>微軟表示，將在2020年1月30日終止支援獨立的Android和iOS 版Cortana。屆時用戶在Cortana設定的內容，包括提醒和待辦事項雖然仍能存取，但都無法在Cortana app或Microsoft Launcher中運作。</p> <p>微軟向首先報導的The Verge<a href=" https://www.theverge.com/2019/11/16/20967875/microsoft-cortana-ios-android-app-removal-countries-support-document ">證實此事</a>。微軟表示，Cortana是將對話式運算和生產力帶到各種平台策略的一部份，為了擴大Cortana的價值，微軟也將把它進一步整合到用戶的Microsoft 365中。</p> <p>到了一月底，Cortana app至少會在英國、澳洲、加拿大、墨西哥、印度、西班牙、德國及中國消失。美國部份則不確定。</p> <p>微軟自2015底推出Android和iOS版Cortana app加入語音助理市場，但是Cortana不論用戶數、合作夥伴及技能，都無法與Amazon Alexa、Google Assistant相比。2017年微軟和Amazon 簽定合作讓Cortana 和Alexa 可以彼此呼叫。今年初微軟執行長<a href="https://www.ithome.com.tw/news/128372 ">Satya Nadella公開定位</a>Cortana和Alexa或Google Assistant並非競爭者，而是為Microsoft 365用戶的一項「技能」，因此也力求要能在Google Assistant或是Amazon Alexa、蘋果Siri平台上使用，就好像用戶在Android或iOS上使用微軟的App一樣。</p> <p>此事也早有跡可循。2018年微軟將Cortana等專案從其AI+ Research部門移除，並移到Office部門下，當時媒體判斷Cortana將不再是獨立的語音助理，而是會整合到Office之中。先是整合入Outlook、待辦事項等應用，進而整個軟體套件，即Microsoft 365。</p> <p>倒是在Windows平台上，Cortana反而是和搜尋切割，而獨立自成一個app，預計整合到明年春天推出的20H1。根據<a href=" https://about.ads.microsoft.com/en-us/insights/2019-voice-report ">微軟年初的調查</a>，Siri 和 Google Assistant使用量各佔36%，其次是Amazon Alexa (25%) ，Cortana則佔19%。</p> </div></div></div>
2019/11/18 14:45作者林妍溱https://www.ithome.com.tw/news/134255
Disney+ app才推出，駭客論壇驚傳有上千帳號被兜售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挑戰Netflix的Disney+上周正式上線，不過才短短四、五天已經有不少用戶發現他的帳號被駭並流到地下論壇上遭兜售。</p> <p>Disney+提供每月6美元或每年69美元的串流影片訂閱服務，強打多部經典電影包括《星際大戰：原力覺醒》、《冰雪奇緣》，迪士尼經典卡通《幻想曲》（Fantasia）以及原創電視影集《莉琪的異想世界》（Lizzie McGuire）、《下課後》（Recess）及《X戰警》等。<a href=" https://www.cnbc.com/2019/11/13/disney-surpasses-10-million-sign-ups-since-launch.html ">根據迪士尼提供的數據</a>，自11月12日上線在美、加及荷蘭上線三天以來Dinsney+註冊用戶已超過1000萬。</p> <p>就像許多新服務一樣，Dinsey+初上線時總是大小技術問題不斷，有人看不到節目，客服也令人諸多抱怨。不過較特殊的問題是，有用戶發現自己的帳號被駭；有人發現其帳號被駭，電子郵件和密碼也都被改。<a href=" https://twitter.com/brandoncult/status/1194312851306864640">有人說</a>他的帳號才申請開通10小時就被駭，並有人說帳號被駭，害他所有裝置皆無法再登入。</p> <p><a href=" https://www.zdnet.com/article/thousands-of-hacked-disney-accounts-are-already-for-sale-on-hacking-forums/">ZDNet上周發現</a>，有數千Disney+帳號已流入暗網交易黑市，被以每個帳號3到11美元銷售，並有俄羅斯交易市集打出Disney+帳號為號召的廣告。利用這些帳密即可登入用戶帳戶一覽他訂閱的頻道內容，或是以其帳號訂閱節目。</p> <p>報導指出，的確有用戶是用獨特的帳密卻還是被駭，這可能來自用戶裝置被安裝鍵盤側程式。但是大部份用戶被駭原因出在多個網站共用同一組密碼，致使別的網站外洩的帳密被用來駭入Disney+帳戶。因此使用密碼管理服務、避免多個帳號使用同一帳密組合的方法，仍然是有效的防制之道。</p> </div></div></div>
2019/11/18 15:18作者林妍溱https://www.ithome.com.tw/news/134256
老牌沖床大廠金豐轉型智慧工廠，更靠IT變革邁向精實生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「1</span><span>0</span>秒！沒及時停機馬上損失100萬元！」<span>多年以來，</span>這是彰化工業區一家老字號工具機製造商無解的產線問題，最近，靠IT終於找出了對策。</p> <p>成立逾一甲子的金豐機器工業（以下簡稱金豐機器），是全臺最大沖床工具機製造商，20年來出產了6萬多臺沖床設備，熱賣全球，年營收超過70億元，連鴻海富士康工廠都愛用。</p> <p>但是，過去幾年，全球化競爭進入了低價紅海廝殺，臺灣工具機業面臨嚴峻挑戰，金豐機器也不例外，毛利逐年下滑，可是，少量多樣的客製化訂單需求卻越來越多，而且顧客要求的交期越來越短。</p> <p>客戶型態的改變，對於金豐機器工廠運作帶來了巨大的影響，例如為了要趕上大型沖床的交貨時間，工廠得同時進行設計與生產，因而增加許多不確定的生產風險，加上設計變更、自製／外包頻繁，迫使金豐不得不開始轉型，4年前，高層決定淘汰傳統工廠，來發展智慧工廠。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A09_(%E6%8A%BD)%E4%BD%91%E9%81%94_%E9%87%91%E8%B1%90%E6%A9%9F%E5%99%A8%E5%B7%A5%E6%A5%AD_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20191111_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>金豐機器工業資訊部經理凃佑達表示，因為數位轉型，使得製造業IT不再是以往的純IT，更要站上營運第一線，協助公司營運成長。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>朝向智慧工廠轉型，更訂定三大轉型方向</strong></span></p> <p>在2015年，金豐機器規畫智慧工廠時，就訂定了三大轉型方向，就是要落實精實生產、提高供需預測，以及發展智慧化設備。先以金豐位於彰化總公司的工具機廠，來打造第一間工業4.0示範工廠。金豐高層相當清楚，工業4.0的關鍵是IT和數位化，為此，還特地升格IT，從資訊室改為資訊部，金豐機器工業資訊部經理凃佑達也一肩擔起了這個關鍵任務。</p> <p>如同一般製造業的數位轉型作法，金豐第一步也是從蒐集數據開始，經由將廠內設備連網，工廠全面數位化，來整合大量生產數據串連至系統，希望經由數據分析來提高設備使用率、降低庫存成本，以及改善作業流程，以落實精實生產的管理方式，從2016年開始進入執行階段。</p> <p>為了節省成本，凃佑達先是在工廠內導入單板電腦樹莓派（Raspberry Pi），搭配感測器，負責相關數據蒐集與設備連網，比起工業電腦，他表示，樹莓派同樣具有一般電腦該有的基本功能，還支援了Windows與Linux作業系統，而且，建置成本更便宜，後來，也決定拿它來用，並安裝在工廠內的產線設施，除了在上面自行寫程式透過I/O介面，來與機臺溝通，還在每個機臺上外掛感測器，如溫度、電流計等，以取得裡面更詳細的生產數據，等到樹莓派蒐集到數據後，會再透過廠內Wi-Fi，將這些數據回傳到後端的資料庫做後續分析。</p> <p><span style="font-size:28px;"><strong>工廠轉型第一步，先從數據蒐集開始做起</strong></span></p> <p>雖然只是數據蒐集，一開始也讓資訊人員吃足苦頭，他回憶，由於資訊人員過去只懂開發寫程式，對硬體完全一竅不通，也因此鬧出不少笑話，「剛入門時，甚至以為只要插上網路線，機臺就能連網」他笑著說，但試了半天都連不上，數據出不來，後來才知道沒那麼簡單。為此，他們還花了很長時間全部從頭學起，來熟悉工廠各種老舊設備使用的溝通協定，後來，才順利將數據取出，並將讀取出的數據，轉換成電腦可讀的型式，來進行後續分析的動作。</p> <p>凃佑達透露，目前廠內約配置了30個Raspberry Pi 2，來持續蒐集每臺機臺上的生產數據，光是前2年總共就蒐集到了30億筆設備生產資料。</p> <p>有了大量數據後，接下來，金豐資訊部門又花了半年時間，找到這些數據與不同機臺運作的對應關係，例如，根據每個機臺在不同工作負載情況下的電流值、溫度變化情形，來做為異常警示的參考依據，當監測數據出現異常高的數值，即觸發警示。而且，除了在每個機臺前方皆安裝了三色燈，提供現場工作人員燈號警示，他們還更進一步還將這些數據分析結果，以視覺化方式呈現，包含產線生產情況、機臺稼動率等，從螢幕看板上就能一目瞭然，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。</p> <p> </p> <p><span style="font-size:28px;"><strong>金豐多年來無解的產線難題，僅靠一套IoT監控系統就解決！</strong></span></p> <p>甚至，也因為看到資訊部門在工廠導入IoT應用已經獲得初步的成效，後來，就連生產部門也找上門求助，看看能不能夠透過IoT技術，替他們處理多年來無解的產線問題。</p> <p>異常監控是金豐機器多年來在生產測試高速精密沖床機遭遇的一大痛點。一臺造價逼近千萬元的高速沖床機，在組裝試車過程中，只要溫度異常驟升，10秒內沒停機，機具主軸零件一旦卡死損壞，馬上就損失一百萬元，不只要付出高額修繕成本，同時，這樣的事故，還會卡住整條產線，沒辦法正常出貨，連帶生產交期也得往後推延2個月，一旦顧客無法按時拿到貨，營收馬上就會下滑。</p> <p>然而，之前沖床產線在試車過程中，並沒有一套好用的異常偵測機制，僅能靠人工檢視，一旦發生異常，現場人員又沒能即時發現，就只能眼睜睜看著這臺沖床裡的重要零件報銷，須更換零件才能接著測試，導致交期大延後。後來，金豐資訊團隊接手後，很快替他們打造一套IoT監測系統，架設在試車的沖床上，可以提供異常偵測做到提前預警，使得這個讓生產部門長年頭痛的難題，馬上獲得解決。</p> <p>這樣一套IoT監控系統，並沒有配備強大運算硬體，使用的僅是一臺樹莓派，搭配紅外線測溫、電流及壓力感測器，成本不到3萬元，金豐僅花了兩周就建置完成。這套簡單的IoT監測機制，並不需要AI，就能在現場人員察覺異狀之前，提前自動預警，將設備停機，避免客戶設備還沒出貨前就受損，而能如期交貨。「甚至有次，同一臺沖床機罕見地發生了3次異常，都是靠這套監測機制才擋下來，一口氣替公司省下300萬元。」凃佑達自豪地說。</p> <p>這也是金豐機器開始推動數位轉型，邁向智慧工廠所帶來的重要成果。</p> <p><span style="font-size:28px;"><strong>不只優化數百作業流程落實精實管理，更導入新一代製造業ERP</strong></span></p> <p>不只現場的精實管理，凃佑達更要求，生產流程也要能夠精實化。他先是在2016年全面導入電子報工系統，來逐步取代以往人工報工方式，這套系統也是由他們自行開發完成，能夠對應不同報工流程，以縮短作業時間；後來還自行建置MES製造執行系統，幫助管理者隨時掌控生產進度。並針對物料進貨也導入行動化，從驗收到發料都透過單一App來完成。隔年，更花了一整年，對於200多個組織內部作業流程重新進行優化，以簡化作業流程。</p> <p>今年，凃佑達更決定汰換已經用了10多年的老舊ERP系統，改採新一代功能更強大的製造業ERP，他表示，今年8月已開始導入，年底將會在中國江蘇新廠先推出上線，明年4月臺灣廠接著上線。</p> <p>在2017年時，金豐機器更提出5大智慧化發展推動主軸，包括，設備智慧化、工廠智慧化、管理智慧化、產品智慧化以及服務智慧化。為了要讓IT能夠幫助公司完成這5大目標，除了導入IoT，凃佑達去年更開始嘗試引進AI技術，並先從解決工廠生產交期的痛點下手。</p> <p><span style="font-size:28px;"><strong>靠AI提前預估供應商物料交期，讓採購提前掌握跟催時機</strong></span></p> <p>不同於一般製造業多將AI用於設備預防性維護，金豐則是優先解決當前最迫切的客戶交期問題，要讓所有沖床機臺，都能夠在預定交貨日期準時出貨，藉此提高客戶信任與滿意度，而這也是金豐要能夠維持競爭力的一大關鍵。</p> <p>但是，想要準時交貨，並不是件容易的事，尤其，工具機業生產交期很長，例如金豐的大型沖床，從設計到交貨至少半年，加上9成以上都是客製，頻繁設計變更，導致客戶交期容易波動，這也造成上游供應商很難配合準時交貨，即使有採購人員逐一跟催，偶爾仍會有遺漏的情況，等到現場發現缺料後，這時要催貨就已經來不及了。「所以這時，AI就能幫上忙。」他說。</p> <p>去年，金豐透過機器學習建模，從多達20萬筆資料進行訓練，這些資料大多是交期相關資料，如近10年ERP歷史資料，及工廠MES與IoT數據等，透過模型訓練，用以預測每家供應商可能所需交貨時間，再由採購進行跟催。例如，當預估這家供應商大約要一周後才能交貨，採購人員就能以這個預估時間提早電話跟催，不用擔心太晚或太早催。</p> <p>儘管，目前AI預估的交期時間，跟實際供應商交貨日期，只有約6成準確度，「但對我們來講，已經很堪用了」凃佑達強調，經由主動跟催方式，讓採購人員，能夠提前在機臺生產前一周或二周，就能預測當天產線訂單的備料情況，「甚至可以知道供應商哪一周交貨，」他指出，不像以往可能要等到生產前一刻，才知道料有沒有進來，而如今有了這套跟催預估機制，對於工廠來說，也能提供更準確的供需預測，更容易掌握客戶交期進度，在雙方約定時間內交貨。</p> <p>更進一步，凃佑達還要做到自動跟催，能以系統自動通知負責供貨的物料廠商按時交貨，省去人工的跟催。除了交期預測之外，金豐機器現在也有在訂單、庫存預測方面，開始結合AI進行相關測試。</p> <p>不僅如此，凃佑達還規畫要把AI用在客戶沖床設備優化，其中一項計畫，就是要結合AI做到自動化油量調整，能夠在不大幅增加潤滑油的消耗成本的情況下，減少機臺問題產生。他表示，明年4月會在廠內展開數據蒐集及建模，之後也會運用到自家銷售的沖床產品上。另外，在客戶使用其沖床生產時，也將搭配AI機制來提供相關品質監測。</p> <p>對於因為數位轉型，帶來IT角色的轉變，凃佑達的感受也很深，他表示，製造業IT從以前只專注在ERP維運，到現在還要開發產品，「不再是以往的純IT，更要站上營運第一線，協助公司營運成長。」他說。文⊙余至浩</p> <p> </p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>金豐機器工業資訊部經理凃佑達</strong></p> <p>學歷：南開科技大學工管系學士</p> <p>經歷：在金豐機器已累積20多年IT經驗，最早從程式設計師做起，一路升上資訊主管，多年來，一手規畫與主導ERP、網路系統、資料庫規劃與建置，2015年時，原資訊室升格改名為資訊部，他也升任經理一職，開始背負起金豐數位轉型的重任，要從傳統工廠，朝向智慧工廠邁進</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>金豐機器工業</strong></p> <p>● 地址：彰化縣彰化市彰水路186號</p> <p>● 網址：<a href="http://www.chinfong.com.tw">www.chinfong.com.tw</a></p> <p>● 成立時間：1948年</p> <p>● 主要業務：機械沖床與鍛造機等設備之研發、生產及銷售服務等</p> <p>● 資本額：約17億元</p> <p>● 年營收：74.73億元（2018年）</p> <p>● 董事長：張於正</p> <p>● 總經理：曾盛明</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：凃佑達</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：硬體、ERP系統開發及維護、智慧製造</p> <p>● IT預算：約800萬元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2002年：完成第一套 ERP系統推出上線</p> <p>● 2003年：導入電子表單系統</p> <p>● 2006年：完成Oracle JD Edwards ERP系統正式上線，來取代舊有ERP</p> <p>● 2007年：供應商訂單管理平臺上線</p> <p>● 2015年：開始規畫朝向數位轉型，要從傳統工廠跨入智慧工廠、在工廠生產機臺導入樹莓派來蒐集IoT數據</p> <p>● 2016年：導入電子化報工系統取代傳統手寫報工、自行開發的MES製造執行系統推出上線</p> <p>● 2019年：開始導入新一代製造業ERP系統，以朝向工業4.0戰略轉型的發展目標前進</p> </div></div></div>
2019/11/18 10:44作者余至浩https://www.ithome.com.tw/news/134246
IoT雙周報第73期：偵測速度比光達快半秒！MIT開發新型自駕車安全感知系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/26~11/08精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車感知系統 </span></strong></span></p> <p><span style="font-size:22px;"><strong>偵測速度比光達快半秒！MIT開發新型自駕車安全感知系統，靠光影變化檢測不可見的物體</strong></span></p> <p>即使是偵測精度和解析度都高於雷達的光達（LiDAR），在路上難免還是會有死角或盲點。為了提高自駕系統的安全性，麻省理工學院（MIT）的研究人員最近開發出一種新系統，可以用來感知路面陰影的細微變化，從而協助自駕車在還沒過彎道時，就能提前預判前方拐彎處是否有移動物體，以避免撞到對向車輛或行人。</p> <p>MIT研究人員將這套感知系統稱為ShadowCam，在偵測時主要使用攝影鏡頭，對準拐彎處的地面進行拍攝，用以檢測前方影像隨時間的光影變化，再透過電腦視覺根據地面陰影反推物體型態。不同於只能檢測肉眼可見物體的光達，MIT表示，透過這樣的感知方式，可以提早半秒檢測出拐彎處有無物體，對於以毫秒為決策單位的自駕車來說，0.5秒等於是大大提高了行駛安全性，讓自駕車能根據預知的物體型態，是靜止或動態移動，來做出相應反應，而不是等到進入感測器有效偵測範圍內，才做出反應，讓自駕車決策可以再早一步。不過，目前該系統僅在容易檢測和分析陰影的室內環境下較能發揮作用，如停車場等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧物流</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AGV搬運機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>迎戰雙11爆量包裹配送挑戰，菜鳥網絡要靠噸級搬運力的AGV機器人揀貨備戰</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(40).jpg" style="width: 600px; height: 301px;" /></p> <p>為了備戰即將到來的中國雙11，阿里巴巴旗下菜鳥網絡近日也在位於江蘇省無錫新啟用新一代智慧物流倉儲，導入了1千臺不同類型機器人，負責商品卸載、入庫、搬運及分類揀貨等協同工作。其中最大型的AGV機器人，一次更可搬起高達一噸重的商品貨架。菜鳥網絡指出，有別於人工揀貨每小時只能做到150件，每臺AGV機器人一個小時可以完成300到350件，效率足足翻了一倍。</p> <p>在進行揀貨作業時，不需要人工拉著貨車揀貨，作業員只要站在工作站上，機器人便會抬著貨架延地面上的QR碼到你面前，給你想要的商品。除了AGV，還有機械手臂、標籤設備與自動化流水線將包裹送往配送區。該公司表示，新啟用的智慧倉儲在包裹訂單處理能力較上一代提升60%，出倉時間更節省了30%，足以支撐今年雙11帶來的數十億件包裹增長的挑戰。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧生活 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準智慧穿戴裝置市場，Google重砸21億美元收購Fitbit</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(54).jpg" style="width: 600px; height: 305px;" /></p> <p>不讓蘋果Apple Watch專美於前，Google近日以近21億美元（相當於臺幣630億元），收購美國穿戴裝置大廠Fitbit，這也是Google今年第2大收購案，僅次於資料分析新創Looker的26億美元。成立2007年的Fitbit，很早就投入健康運動穿戴裝置市場，其推出的智慧手環、手錶可以自動追蹤記錄使用者的步數、消耗卡路里等活動，並提出個人建議目標。Fitbit去年也與Google展開合作，結合Google雲端與AI技術分析用戶健康紀錄資訊，截至今年，Fitbit在智慧手錶市占排全球第2，僅次於蘋果。對於這次的Fitbit收購案，Google指出，將藉由和Fitbit團隊合作，導入AI、軟、硬體後，加速穿戴裝置的創新，並強調將會保護Fitbit用戶資料的隱私和安全，同時亦將持續支援Android和iOS。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>無人車跨入B2B載運配送服務，Waymo將替全美最大汽車零售商配送汽車零件</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(56).jpg" style="width: 600px; height: 400px;" /></p> <p>Waymo近日宣布與美國最大汽車零售商AutoNation擴大合作關係，將替對方提供無人車B2B載運配送服務，這也意味著，Waymo無人車開始跨入B2B商業模式。早在2017年，雙方就已展開合作，起初，由AutoNation負責Waymo在亞利桑那州鳳凰城測試無人車的維護和維修作業；去年，雙方更進一步加深合作，讓AutoNation客戶前往其汽車零售店時可以使用Waymo無人車來接送。現在，更進一步，則是讓AutoNation可以在Waymo無人車服務區域內，使用無人車來協助運送汽車零件，往返在坦佩的Toyota 經銷據點和該地區其他獨立維修店之間送貨。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IoT晶片安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure Sphere </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟IoT晶片及安全服務Azure Sphere 專案2020年推出</strong></span></p> <p>微軟於去年春天公布IoT晶片及安全服務Azure Sphere，近日該公司在IoT解決方案世界大會上，宣布這項晶片安全服務將於2020年2月全面推出。第一顆通過Azure Sphere認證的MCU，是微軟和聯發科合作的MT3620，已在去年推出。今年下半年，微軟更先後與NXP、高通展開合作，不論是在NXP新推出i.MX 8應用處理器，或是高通的新款蜂巢數據機晶片，都已採用Azure Sphere安全認證，來提高IoT連網安全的能力。另外，微軟稍早也才剛買下即時作業ThreadX RTOS系統開發商Express Logic，並將ThreadX RTOS改名為Azure RTOS，未來可望協助微軟壯大IoT版圖並與Azure Sphere互補。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟IoT Central平臺也能管IoT Edge服務的邊緣裝置了</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(5).png" style="width: 600px; height: 400px;" /></p> <p>在近日舉行的IoT解決方案世界大會上，微軟宣布替自家的IoT App服務Azure IoT Central新增數種功能，來簡化IoT部署與管理。其中這次最重要的功能，就是增加對於IoT Edge的支援，也就是說，現在可以在IoT Central平臺來管理和部署靠近資料源最近的邊緣設備或IoT Edge模組，並且還將原有隨插即用的IoT裝置部署和連接功能帶進IoT Central；除此之外，還借助API擴大延伸IoT Central功能，或可將它整合到其他IoT方案，包括對裝置建模、服務開通（Provisioning）、生命周期管理以及營運與數據查詢等；另外，還增加11個新的應用模板，可供零售、健康照護、政府及能源等不同產業直接套用。並支援多租戶服務模式以及更多資料匯出的選項。微軟表示，明年初亦將推出新的定價模式。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NB-IoT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國電信商 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Sprint成最新一家！全美電信商皆已推出NB-IoT商用服務</strong></span></p> <p>先前才通過與T-Mobile合併案的美國電信商Sprint，近日終於宣布已在其Curiosity IoT平臺正式推出NB-IoT商用服務，不過，Sprint比AT＆T和Verizon更晚推出，是全美最後一家提供該服務的美國電信業者。在早之前，T-Mobile已率先在2018年夏季於美國推出全國性NB-IoT網路服務；而後，AT＆T和Verizon也分別於今年4月和5月推出了自己的NB-IoT服務。趕在今年底前，Sprint也正式加入NB-IoT商用服務的行列。Sprint官方指出，將以NB-IoT做為在全國全面部署Cat-M網路的互補，來滿足各種IoT設備的連網需求。Sprint最近也在洛杉磯MWC活動上展示其NB-IoT的應用。責任編輯⊙余至浩</p> <p>圖片來源／Fitbit、微軟、Waymo、微軟、菜鳥網絡、MIT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.德國測試認證服務機構TÜV Rheinland在臺成立IoT技術評估中心，用以提供IoT裝置連網安全檢測</strong></p> <p><strong><strong><strong>2.物聯網安全新創Particle在C輪融資獲4千萬美元，高通與Energy Impact Partners成最大投資者</strong></strong></strong></p> <p><strong><strong><strong>3.蘇格蘭警方試用無人機從高空協助尋找失踪人口和迷途外籍旅客</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年11月</strong></strong></p> </div></div></div>
2019/11/18 13:48作者余至浩https://www.ithome.com.tw/news/134250
Salesforce與微軟再破冰，將於Azure上部署Marketing Cloud服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與微軟之間擁有複雜關係的Salesforce在上周宣布，將在微軟Azure雲端服務上部署Salesforce Marketing Cloud服務，同時也將建立Salesforce旗下Sales Cloud及Service Cloud與微軟Microsoft Teams之間的連結，顯示雙方再度破冰。</p> <p><span data-stringify-type="paragraph-break">Salesforce</span>與微軟之間原本就是競爭對手，例如Salesforce的客戶關係管理系統Sales Cloud與微軟的Dynamics 365。除此之外，在Steve Ballmer擔任微軟執行長的時代，雙方經常在媒體上針鋒相對，也曾在2010年<a href="https://www.ithome.com.tw/node/62627">互控侵權</a>，微軟還曾推出反Salesforce的廣告宣傳。</p> <p>但在Satya Nadella於2014年接掌微軟執行長之後，情況有了轉變，同一年雙方即宣布要<a href="https://www.ithome.com.tw/news/88210">整合彼此的Salesforce平台與Winodws/Office</a>。且隔年甚至傳出<a href="https://www.ithome.com.tw/news/95748">微軟有意買下Salesforce的消息</a>，最後則是因價格談不攏而破局。</p> <p>然而，2016年時Salesforce與微軟再度出現緊張情勢，因為<a href="https://www.ithome.com.tw/news/106930">它們都想買下LinkedIn</a>，最後LinkedIn花落微軟，使得Salesforce執行長Marc Benioff又出言諷刺微軟。</p> <p>此外，去年微軟、SAP與Adobe才共組<a href="https://www.ithome.com.tw/news/126070">Open Data Initiative</a>，打算推動開放資料框架，以讓不同業者之間的資料能夠互通與移轉，但本周AWS、Salesforce與Genesys又結盟提出類似的<a href="https://www.ithome.com.tw/news/134196">Cloud Information Model</a>，同樣是為了促進雲端平台的資訊相容與互通，形成了欲互通卻又創造不同標準的競爭局面。</p> <p>不論如何，商場上沒有永遠的敵人。Salesforce<a href="https://www.ithome.com.tw/newstream/106267">既與AWS合作</a>，也和<a href="https://www.ithome.com.tw/news/118104">Google Cloud結盟</a>，本周Salesforce則選擇了以Azure平台作為Marketing Cloud的服務供應商，準備在未來幾個月將Marketing Cloud從Salesforce自家的資料中心轉移到Azure，也計畫在明年底前讓Salesforce的Sales Cloud與Service Cloud能與Teams互通。</p> </div></div></div>
2019/11/18 13:55作者陳曉莉https://www.ithome.com.tw/news/134249
向Razr V3致敬! 摩托羅拉發表既復古又創新的6.2吋摺疊螢幕手機Razr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年被聯想（Lenovo）以29.1億美元收編的摩托羅拉（Motorola Mobility），在本周發表了<a href=" https://www.motorola.com/us/products/razr">全新的Razr手機</a>，Razr是摩托羅拉在2004年發表的手機系列，首款Razr V3為摺疊手機，經過了15年，摩托羅拉發表了外型與Razr V3類似的全新Razr，以向Razr V3致敬，新款Razr也是摺疊的，但卻是採用創新技術的摺疊螢幕，售價為1,500美元（約4.6萬元新台幣），預計於明年1月上市。</p> <p>自從要價1,980美元（約6.2萬元新台幣）的三星摺疊螢幕手機Galaxy Fold因螢幕問題而延後至今年9月才上市之後，市場對於摺疊螢幕手機並沒有太大的期待，也讓華為抱持觀望態度，一再延後旗下折疊螢幕手機Mate X的上市，且迄今尚未公布確切上市時間。</p> <p>而摩托羅拉的摺疊螢幕手機Razr卻讓不少媒體眼睛一亮。一來它並未利用摺疊螢幕來讓手機變身為平板，反而是用它來讓手機變小；展開後的Razr為12:9的6.2吋螢幕，跟一般的智慧型手機差不多尺寸，可以一手開閤，摺疊時很輕易就能放進口袋，Razr外部有個2.7吋螢幕，可用來顯示時間、通知、控制音樂或自拍。</p> <p>二來它整個螢幕邊緣都由不鏽鋼框架包覆，並有特別設計的螢幕開閤轉軸與滑板，可預防碎屑掉入，而且展開之後螢幕上不會有摺痕，摺疊時則無空隙，且厚度跟Razr V3一樣。</p> <p>在其它規格上，Razr搭載Snapdragon 710處理器，採用Android 9 Pie作業系統，內建6GB記憶體與128GB儲存空間，有1,600萬畫素且支援夜拍的後方相機，自拍為500萬畫素相機，支援USB-C、eSIM與指紋辨識。</p> <p><span data-stringify-type="paragraph-break">Razr</span>預計於明年1月上市，售價為1,499美元，根據摩托羅拉目前的規畫，在美國是與Verizon獨家合作銷售。</p> </div></div></div>
2019/11/18 14:18作者陳曉莉https://www.ithome.com.tw/news/134252
LINE和日本雅虎整併案成真！Z控股將買下LINE股權，擬2020年10月完成交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4前天才傳出合併消息，兩家公司加快腳步，在今天早上各自的董事會通過股權合併。並由日本雅虎母公司Z控股（Z Holdings，簡稱ZHD）社長川邊健太郎和LIN社長出澤剛<a href="https://www.z-holdings.co.jp/ir/c3tRhWD2IJ">聯名公布</a>，雙方正式簽訂合併意向書，計畫在今年12月18日，正式簽署對等合併的協議。</p> <p>未來LINE將下市，變成私有化公司，並且由ZHD收購，初步估計以每股5200日圓收購。ZHD母公司軟銀和LINE韓國母公司NAVER將聯合成立一家新公司，各占50％持股來統一管理。</p> <p>雙方暫訂的併購時間表，2019年11月18日整合基本意向書簽訂和基本資本意向書，2019年12月簽訂最終整合協議和最終資本協議，並於2020年10月正式完成股權轉換。這也意味著正式完成合併！ZHD也預定今天下午日本時間5點舉辦記者會公開說明。</p> <p>日本雅虎用戶約5千萬人，而LINE在日本用戶約8,200萬人，兩者若合併後，有機會建立一個破億用戶的生態系。</p> <p>Z控股公司旗下除了日本雅虎，還擁有知名一休訂房網站、大型物流商ASKUL，以及Z金融集團，而雅虎則持有日本網銀Japan Net Bank的44.25％持股（與三井住友銀行持股比例相同）</p> <p>Z控股的發展策略，其實與LINE近年力攻的點數經濟和金融科技布局類似，如下圖，透過資料平臺整合支付和交易、線上用戶使用時間、電商交易、可記錄的使用者規模，來貫穿電商、會員、O2O、金融、整合營銷、廣告等產業，來營利。(圖片來源：Z控股)</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z%E6%8E%A7%E8%82%A1%E5%95%86%E6%A5%AD%E6%A8%A1%E5%BC%8F(1).jpg" /></p> </div></div></div>
2019/11/18 09:40作者王宏仁https://www.ithome.com.tw/news/134243
抽象和類型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上一篇文章說明「建模」，但文章最後留下一個尾巴「抽象」，因為抽象和建模彼此之間是有密切關係的。這一篇文章會完成這個部分的解釋。一方面作為前情提要，二方面是重要的事情值得重複，我再說一遍：良好建模的重點在於 1. 記錄「目的」相關的要點、 2. 記錄有「差異」的點。</p> <p>差異是比較出來的。兩個事物比較的結果就是某些方面「相同」且某些方面「相異」。當我們把「一群事物」集中在一起做比較，再把它們相同的資訊集合起來，這個過程就是抽象（abstraction），而抽象的結果是概念（concept）。比方說，糖果、甘蔗、巧克力可以抽像出「甜」的概念；跑步、跳繩、舉重可以抽像出「運動」的概念；你、我、愛因斯坦可以抽像出「人」的概念。</p> <p>概念是有意義的，概念本身可以單獨存在，我們也可以把概念擴充為類型（type）。類型包含了概念，但比概念多了「對某些關鍵訊息的要求」。也就是說，某個事物想要屬於某種類型，就必須滿足這個類型的概念，同時提供這個類型要求的關鍵訊息。例如：人是一個概念（有自身的意義），也可以是一個類型（除了概念的意義，還必須要具備身分證字號、地址、電話...等訊息）。</p> <p>當然，概念自身的意義是什麼，以及類型需要的關鍵訊息有哪些，都要根據明確的目的才能得知。這就是為什麼我認為 Schema.org 很難成功，你可以上 Schema.org 網站看看。Schema.org 試圖把現代社會需要的類型（以及概念）整理出來，變成規範。例如：人、交通工具、行為、地點，但 Schema.org 為了通用，沒有限定使用目的，這就會導致訊息繁雜，導致最終難以使用。20 年前的 IBM San Francisco 專案試圖對各種企業內的各種事物做通用的抽象，最後過於複雜而失敗，殷鑑不遠。</p> <p>建模的方式有兩種，一種是使用類型，一種是不使用類型。當建模沒有基於類型時，需要記錄很多資訊；而基於類型的建模只需要記錄類型要求的關鍵訊息（也就是和基本概念有差異的部分），這就是本文章第一段所說的：良好建模的第二個重點在於記錄有「差異」的點，所以在建模之前，最好先抽象，把一些概念和其擴充出來的類型確定下來。另外，類型本身是有意義的，所以基於類型的建模，不只是紀錄資料，也具有意義。因此，我建議最好一定要在類型的基礎上建模。</p> <p>任何一群事物都可以被抽象為概念並擴充為類型，但近似的一群事物抽象起來意義才大，否則會很籠統。例如：地毯、桌子、米飯只能被抽像出的概念大概就是「東西」，東西是非常籠統的，概念（和類型）太泛太模糊，所以價值很低。</p> <p>所以在抽象的過程中，往往牽涉到「分類」（classification）。把這一大堆我們想要建模的東西「依據某些特質」分成幾類，再為每一類抽象出概念，擴充出類型，這麼一來，可以降低概念和類型的模糊，提升概念和類型的價值。這裏提到「依據某些特質」，對「特質」的選擇，靠的也是對目的的理解。</p> <p>做任何事情都不要忘了當初的目的，分類的目的是為了更好地抽象，抽象的目的是更好地建模，良好建模的第一個重點在於記錄目的相關的要點。所以我們在抽象和分類時，要持續思考：我們現在進行抽象和分類的行動，未來要如何能夠滿足建模的目的。</p> <p>當你試圖把一群概念或類型集合在一起，對它們繼續抽象時，階層（hierarchy）就出現了。這就是你在 Schema.org 看到的階層關係。對於這方面，我簡單地總結：採用階層設計，好處是重複使用定義，缺點是稍微變複雜了。</p> <p>一定要記得：對「一件」事物做建模，對「一群」事物做抽象。不管是東西、動作、想法、或其他，只要目的清楚，任何一群事物都可以被抽象為概念，擴展為類型。在讀過這兩篇文章後，你已經清晰地理解模型、建模、抽象、概念、類型、分類。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BB%BA%E6%A8%A1%E6%96%B9%E5%BC%8F">建模方式</a></div><div class="field-item odd"><a href="/tags/%E6%8A%BD%E8%B1%A1">抽象</a></div><div class="field-item even"><a href="/tags/%E5%88%86%E9%A1%9E">分類</a></div><div class="field-item odd"><a href="/tags/%E9%9A%8E%E5%B1%A4">階層</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/11/18 09:03作者蔡學鏞https://www.ithome.com.tw/voice/134239
Container周報第117期：Docker出售企業版軟體和750名大企業業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>11/8~11/15 精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#Docker #Swarm #Mirantis</strong></span><br /><span style="color:#FF8C00;"><strong>雲端平臺商Mirantis買下Docker企業版軟體，連同750家大企業顧客</strong></span></h3> <p>力推OpenStack的雲端運算服務供應商Mirantis宣布，向Docker公司，買下了他們旗下的Docker Enterprise平臺業務，併購內容包括Docker Enterprise產品以及其750位客戶。Mirantis提到，這次的併購能加速Mirantis為開發者在雲端或是企業就地部署，提供一致Kubernetes即服務（Kubernetes-as-a-Service）的目標。Mirantis這次收購的只有Docker Enterprise業務，包括了產品、技術、IP以及客戶和合作夥伴關係，平臺技術與相關IP，涵蓋了Docker Enterprise Engine、Docker Trusted Registry、Docker通用控制平臺以及Docker CLI。Mirantis也會擁有所有的Docker Enterprise客戶和合約，過去締結的策略技術聯盟和合作夥伴計畫，也都會一併轉移到Mirantis。Docker Enterprise的員工也會留下，繼續產品的開發工作。目前財富100強企業有三分之一，全球500大企業有五分之一正在使用Docker Enterprise。</p> <p>Mirantis將繼續為Docker Enterprise強化Kubernetes技術應用，在各種基礎設施提供一致的開發體驗，並持續進行開放原始碼以及開放標準的發展。而Mirantis也表示，未來調度工具趨勢為Kubernetes，他們承諾會為Swarm提供至少兩年的支援，不過他們正在評估Swarm的退場機制，以及搬遷到Kubernetes的解決方案。</p> <h3><span style="color:#0000FF;"><strong>#Helm #應用套件管理 #K8s</strong></span><br /><span style="color:#FF8C00;"><strong>K8s應用套件管理工具Helm大改版，移除Tiller重新設計Chart工作流程簡化安全架構</strong></span></h3> <p>CNCF基金會剛發布了最新版本的Kubernetes應用程式管理工具Helm 3，這個版本移除了原本與Kubernetes API通訊的工具Tiller，並以Helm 2的核心功能為基礎，改善了Chart儲存庫、發行版本管理和安全性等。<br /> Helm是熱門的Kubernetes應用套件管理工具，其功能類似Apt、Yum以及Homebrew的打包管理工具，利用了一個名為Chart的打包格式，將安裝一套K8s應用所需的配置檔和資源封裝起來，方便部署到K8s叢集上。Helm可用來定義、安裝和升級K8s應用程式，減少配置和部署Kubernetes應用的複雜性，進而提高開發工作的效率。由於Kubernetes逐漸成熟，在去年的時候，雲端原生基金會決議將Helm從Kubernetes分離，成為孵化專案，並獨立由雲端原生基金會管理。</p> <p>Helm 3的內部實作有很大的變化，最重要的改變是移除了Tiller。Tiller是Helm用來與Kubernetes API進行通訊以管理Helm套件的工具，官方提到，當將Tiller安裝到多租戶叢集時，DevOps和SRE團隊需要學習額外的操作步驟，而且Kubernetes 1.6預設啟用基於角色的存取控制，讓Tiller變得難以使用。移除Tiller之後，使得Helm安全模型更為簡潔，另外，在Helm 3重新從底層基礎架構管理思維，來設計在Helm 2所建立的Chart工作流程。官方也預告，下一個版本會加入能增加穩定性的新功能，並且強化現存的功能，還會改善Helm對OCI的支援，增加Go客戶端函式庫的功能。</p> <h3><span style="color:#0000FF;"><strong>#微服務 #API閘道器 #DLP</strong></span><br /><span style="color:#FF8C00;"><strong>Solo.io推出企業版API閘道產品，專門為K8s優化</strong></span></h3> <p>雲端原生應用開發商Solo.io最近推出了一款企業版API閘道器產品，也針對K8s環境有特別的串接設計，利用了CRD客製化資源定義，讓K8s叢集內的微服務，更容易和外部API串接。Solo.io利用自家開源的API閘道器專案Gloo，推出了企業版產品Gloo，可以支援企業慣用的LDAP、應用程式防火牆和角色存取控管。在1.0企業版的新功能，除了WAF之外，也提供機密資料防護功能（Data Loss Prevention），可直接在API閘道器端，來阻擋機敏資料的外洩，也可符合金融業PCI-DSS規範或醫療業HIPAA規範的要求。企業版還可支援多種身分驗證、授權機制，除了API金鑰之外，包括了JWT、LDAP、OAuth和Open Policy Agent。在角色管理上，則可提供提供在單一組織下，多群組管理，對部署、配置或各自應用程式的流量來進行控管。</p> <h3><span style="color:#0000FF;"><strong>#GitHub #程式碼管理</strong></span><br /><span style="color:#FF8C00;"><strong>GitHub終於有行動版App了，還發表可保管程式碼上千年的Arctic Code Vault</strong></span></h3> <p>原始碼代管平台GitHub終於推出行動版，主要可以讓開發者在手機上維持與開發社群的聯繫，例如回覆意見，進行合併變更等，目前只有iOS測試版，但很快會推出Android版。GitHub最近宣布多項進展，包括釋出GitHub行動程式測試版，GitHub Actions與GitHub Packages邁入正式版，改善了通知功能與程式碼搜尋，更發表了「北極程式碼保險櫃」（GitHub Arctic Code Vault），號稱可將重要的程式碼保存超過1,000年。GitHub Actions則可用來建立自動化的軟體開發流程，目前包括AWS與Google在內的許多組織已打造了逾1,200個工作流程，可透過GitHub Marketplace取得。GitHub也讓諸如Raspberry Pi等Arm架構可執行Actions並免費使用self-hosted runners與artifact caching。另一項重要的改善為通知功能。GitHub在通知功能上增添了客製化的過濾機制，以避免開發者的信箱被雜亂的通知訊息淹沒。其它新功能還包括程式碼導覽、程式碼搜尋、程式碼檢查任務指派、預約提醒，以及功能預覽等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GitHub%E6%89%8B%E6%A9%9F%E7%89%88%E7%95%AB%E9%9D%A2.png" /></p> <h3><span style="color:#0000FF;"><strong>#漏洞管理 #K8s安全</strong></span><br /><span style="color:#FF8C00;"><strong>StackRox發布K8s安全平臺3.0，加入配置與漏洞管理功能</strong></span></h3> <p>雲端資安公司StackRox推出了Kubernetes安全平臺3.0，這個版本加入了配置與漏洞管理，讓用戶能有效掌握雲端原生容器應用程式的安全性。3.0版提供了互動式儀表板，可以讓用戶針對風險的等級，查看錯誤的Kubernetes配置，並能進一步了解錯誤配置的訊息，以及修補所需要的相關背景資訊。也會持續監控帳戶的權限，避免用戶意外地對帳戶授予不必要的權限，減少可能被攻擊的面向，而且還能辨識潛在錯誤配置和提供風險分析。另外會監控Kubernetes機密資訊的存取，控制可存取機密資訊的部署，並限制不必要的存取。K8s產品團隊以及安全性審核所揭露的重大漏洞，StackRox這款安全平臺會提供必要的警示，範圍包括相關的Kubernetes API伺服器。該平臺也會掃描容器映像檔，尋找跟程式語言相關的漏洞。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_StackRox%E5%AE%89%E5%85%A8%E5%B9%B3%E8%87%BA%E9%81%8B%E4%BD%9C%E6%9E%B6%E6%A7%8B.jpg" /></p> <h3><span style="color:#0000FF;"><strong>#Ansible #K8s叢集主機管理</strong></span><br /><span style="color:#FF8C00;"><strong>Dell科技引進Ansible自主框架，可用來管理K8s叢集的伺服器產品</strong></span></h3> <p>最近Dell科技推出了一款可部署於企業內部的自主管理式基礎架構產品Dell EMC PowerOne，內建的控制器，採用了K8s平臺，並搭配Ansible的IT自主管理框架，來提供遠端配置和管理功能，不只可用來配置、調度，也可提供全生命周期的管理。另外還搭配推出了Dell EMC PowerOne service，可執行Ansible的腳本，用來管理K8s叢集上的微服務。這套基礎架構也提估了集中式管理介面，可用來監控各實體伺服器的運作。主要元件包括了PowerOne Controller、PowerEdge MX伺服器、PowerSwitch交換機、PowerMax儲存系統、PowerProtect資料保護解決方案，計畫在11月22日正式上市。</p> <p> 責任編輯／王宏仁</p> <p><strong>更多Container相關動態</strong></p> <ul><li>最新Linux版Steam客戶端開始支援以Linux容器執行遊戲</li> <li>Fastly推出無伺服器邊緣運算服務<a href="mailto:Compute@Edge">Compute@Edge</a></li> </ul><p>＠資料來源：iThome整理，2019年11月</p> </div></div></div>
2019/11/17 18:19作者王宏仁https://www.ithome.com.tw/news/134240
關於港警圍攻香港中文大學，掌控HKIX導致香港斷網的傳言，聽聽香港專業IT人員怎麼說
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日港警圍攻香港中文大學的行動，再次加深許多香港民眾對警察執法過當的觀感，也持續引發國際的批評，激烈的手段顯然更加速當地社會動盪，一直是全球關心焦點。而在這次圍攻事件中，由於中文大學內設立了「香港國際網際網路交換中心」（Hong Kong Internet Exchange，HKIX），因此，網路上傳出圍攻目的是為「斷網香港」，不過，這樣的消息也引起過多揣測與爭議。為了瞭解香港HKIX的運作與影響，這次，我們分別詢問了在香港的資安人員與電信業者。</p> <p>根據香港中文大學官網的說明，他們的資訊科技服務處不只是為大學提供服務，同時也負責營運HKIX，為香港網際網路服務擔當樞紐角色。透過HKIX，香港及亞太區內的網際網路資訊交換，可經此樞紐進行本地轉接，而毋須先傳送至海外再送返香港，令上網服務更快捷更經濟，也就是無需繞經海外，能夠節省時間和成本。</p> <p>對於HKIX出問題，具體帶來的影響會是？根據一間資安業者在香港的資安人員表示，若是HKIX受影響，香港內部的流量會減慢一些，但出國的流量並不會有很大影響，因為大部份網站都在國外。同時，他也提及香港資訊科技界的立法會議員莫乃光在臉書的貼文，並指出他有相同的看法。</p> <p>對於HKIX的傳聞，<a href="https://www.facebook.com/CharlesMokOffice/posts/2641212189279425?__xts__[0]=68.ARApbULcE2rLuvWxnGYKceK3BElyize5ah3b0KXTKh4wl3vD1c048nhQHMfbyIpMZuPFVLO2LjldHb4QKy5Th1yHU_zi1tv29K2v7rq7C48kFs-ZpCD84TIdwJ-wddNV5iNzdby-23VjYC6PuBh6ufKF4xt6wYhU5b4ebBalSEGq58qp_eWCGw20FVlTeUJ7xp7hgqshFFwgd5VnGuQfQ7wFgfgI0KuL4urzCXflan4TAynB9OuEm_ZxH1cAcf0ul3yrLQaz83Mv-xGwyA0o337wn9z-MBVTVzyrVVLPepYSiN7NzfX7_Cu_CtXvtf_LGpYyuIE7HpMCg3yjHmNhOA&__tn__=-R">莫乃光在11月12日晚間發文說明</a>他的觀察。一開始，他先表明，他已經聯繫過中文大學HKIX的同事，並從他過去在ISP運作的經驗，進而整理出來的結論。</p> <p>基本上，HKIX在中文大學設於兩個核心地點，並且設有中大以外衛星地點連接設施，即HKIX2/3/4/5，而這些設施仍需接回中大的HKIX。由於HKIX的作用，就是提供香港境內網際網路網的交換點，比起離開香港再作資訊交換方便和快速，因此，過去大部分的網際網路通訊，一向是透過HKIX與不同的ISP業者作交換。</p> <p>不過，今日市場上已經有多個其他交換設施，不只是HKIX，因此，個別的主要ISP業者也有使用其他的服務，包括Equinix、iAdvantage、AMS-IX、BBIX等，不僅如此，在個別ISP之間也有peering協議與提供transit服務，而這些存在，也都是為了讓HKIX在不能提供服務時，可以發揮備用的作用。</p> <p>因此，對於這次HKIX的傳言，他指出，如果HKIX停止服務，網際網路速度確實會慢一些。但網路上傳出的資訊：「因為HKIX佔香港本地流量八成，所以就會慢了八成」，並不成立。</p> <p>另一個議題，是關於執法單位攻佔HKIX，是為了監視其中的網際網路內容。他認為，沒有人能完全否定這個可能，不過，如果真的這樣做，將需要入侵大量屬於全港不同ISP的私人伺服器和路由器。因此，他認為，這在法律上和技術上的工程不小。</p> <p>至於所有通訊軟體App，例如香港最普遍的是WhatsApp，是否都會通過HKIX？他認為這應該是不可能，加上現今普遍主流的通訊軟體，都有點對點加密保護。</p> <p>最後，他也強調：「現在最重要的是中文大學學生們安全的問題。由於謠言甚多，我無意叫大家掉以輕心，不想為popo（意指警察）解說，但亦不想傳播假消息。」這番言論相當中肯，顯示了學生安全已是香港社會與全球關心重點，而謠言與假消息的傳遞，在多方有心與無心推播下，已經帶來嚴重影響。</p> <p>此外，我們也詢問到一家香港電信商，他們也表示，香港有多家類似HKIX的主機，其中HKIX有兩臺，其他則在別的公司，即使HKIX出問題，也不會變成資訊完全無法出去的狀況。而這樣的說法，也是與上述內容吻合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%B8%AF%E8%AD%A6%E5%9C%8D%E6%94%BB%E4%B8%AD%E6%96%87%E5%A4%A7%E5%AD%B8%E5%BE%8CHKIX%E6%88%90%E7%84%A6%E9%BB%9E.png" style="width: 600px;" /></p> </div></div></div>
2019/11/15 18:04作者羅正漢https://www.ithome.com.tw/news/134232
Google Messages將在美國啟用基於RCS的聊天功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://www.blog.google/products/rcs/upgrading-messaging-android-us-rcs/">Google本周宣布</a>，繼英國、法國及墨西哥之後，官方的傳訊程式Messages將開始於美國市場提供基於「豐富通訊」（Rich Communication Service，RCS）協定的聊天功能。</p> <p><span data-stringify-type="paragraph-break">Messages</span>為Google專替Android平台所打造的通訊行動程式，原本只能用來傳遞文字簡訊（Short Message Service，SMS）或多媒體簡訊（Multimedia Message Service，MMS），但Google這幾年開始推動RCS，以提供更豐富的通訊功能，像是分享高解析度的照片或大型檔案，進行群組聊天，也可存取訊息讀取回條，或是進行視訊通話等。</p> <p><span data-stringify-type="paragraph-break">Google</span>本周的決定應與美國四大電信業者<a href="https://ithome.com.tw/news/133819">宣布要支援RCS</a>有關，因為在Messages程式的介紹中，就明白表示需要電信業者的支援才能夠提供基於RCS的聊天功能。</p> <p>目前Messages程式只支援Android平台，Google表示，既有的Messages用戶在未來幾周可能會看到通知，提醒他們啟用聊天功能，也鼓勵其他用戶下載，預計在年底前就會將聊天功能部署至全美，之後亦會陸續推廣至全球市場。</p> </div></div></div>
2019/11/15 18:24作者陳曉莉https://www.ithome.com.tw/news/134236
陌生的英文單字不知怎麼發音嗎？Google行動搜尋將教你怎麼唸才對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你知道耳鼻喉科醫生Otorhinolaryngologist、希臘黃瓜優格醬Tzatziki、短尾矮袋鼠Quokka，或者是海葵Anemone怎麼唸才正確嗎？<a href=" https://www.blog.google/products/search/how-do-you-pronounce-quokka-practice-search/">Google本周宣布</a>，將於Google搜尋行動版中實驗一項新功能，可協助使用者讀出那些很難讀出或平常不熟悉的英文單字，以後行動版Google大神又多了一項特殊技能。</p> <p>當使用者想知道某個單字的讀音時，常常會利用Google搜尋來尋找正確的發音，例如「how to pronounce quokka」，之後就可直接於搜尋結果中聆聽發音。不過，這樣可能還不夠，現在Google在行動搜尋中新增了發音練習功能，使用者按下麥克風鍵之後，就能自己讀出該單字，並由系統判斷你是否讀對了，若是唸錯了，系統還會教導你如何發出正確的音。</p> <p><span data-stringify-type="paragraph-break">Google</span>是先利用語音辨識技術將單字拆分成個別的咬字，再透過機器學習技術將使用者的讀法與正確的讀法交叉比對，再給出建議。可以正確的發音對於語言的學習或記憶來說是個非常重要的元素。</p> <p>此外，當嘗試透過Google搜尋找到某些單字的定義或翻譯時，Google將會在英文字典與翻譯功能中新增圖片來幫助使用者理解單字的意思。</p> <p>目前發音練習功能僅支援美式英文，而字典/翻譯圖片功能則可支援所有語言的翻譯，但只能用英文詢問。Google計畫未來將會擴大這兩項功能，讓它們能支援更多的語言、口音或地區。</p> </div></div></div>
2019/11/15 18:41作者陳曉莉https://www.ithome.com.tw/news/134237
CNCF發布Kubernetes應用程式管理工具Helm 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cncf.io/news/2019/11/13/helm-reaches-version-3/">雲端原生基金會（Cloud Native Computing Foundation，CNCF）發布了最新版本的Kubernetes應用程式管理工具Helm 3</a>，這個版本移除了原本與Kubernetes API通訊的工具Tiller，並以Helm 2的核心功能為基礎，改善了Charts儲存庫、發行版本管理和安全性等。</p> <p>Helm是熱門的Kubernetes應用程式管理工具，其功能類似Apt、Yum以及Homebrew的打包管理工具，可確保應用程式在Kubernetes上正確運作，其使用一種稱為Charts的打包格式，來定義、安裝和升級應用程式，Helm消除了配置和部署Kubernetes應用程式的複雜性，進而提高開發工作的效率。由於Kubernetes逐漸成熟，在去年的時候，雲端原生基金會決議將Helm從Kubernetes分離，成為孵化專案，並獨立由雲端原生基金會管理。</p> <p>官方提到，比起Helm 2，Helm 3的內部實作有很大的變化，最重要的改變是移除了Tiller。Tiller是Helm用來與Kubernetes API進行通訊以管理Helm套件的工具，官方提到，當將Tiller安裝到多租戶叢集時，DevOps和SRE團隊需要學習額外的操作步驟，而且Kubernetes 1.6預設啟用基於角色的存取控制，讓Tiller變得難以使用。</p> <p>在Helm 3中Tiller的主要功能已經被取代，因此官方決定完全移除Tiller，而這也使得Helm安全模型更為簡潔。另外，在Helm 2所建立的Charts工作流程，包括建立、安裝和管理Charts，在Helm 3為了符合社群需求，官方重新更改了底層基礎設施，並在之上建立新功能。</p> <p>雲端原生基金會技術長Chris Aniszczyk提到，Helm是目前雲端原生基金會發展最為快速的專案。組織核心維護者包括微軟、三星SDS、IBM和Blood Orange等企業，都投入不少資源貢獻專案，從Helm第一個Alpha版本發布以來，已經有超過500多個社群成員貢獻程式碼。</p> <p>官方也預告，下一個版本會加入能增加穩定性的新功能，並且強化現存的功能，還會改善Helm對OCI的支援，增加Go客戶端函式庫的功能。</p> </div></div></div>
2019/11/15 18:50作者李建興https://www.ithome.com.tw/news/134233
報導：美國對Google的反壟斷調查將擴及Android
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的50個檢察長<a href="https://www.ithome.com.tw/news/132967">在今年9月宣布</a>，將針對Google對網路廣告市場與搜尋流量的控制展開反壟斷調查，不過，本周傳出他們打算擴大調查範圍至Android平台。</p> <p>此一聯合調查行動是由除了加州及阿拉巴馬州以外的48個州的檢察長，再加上華盛頓特區與波多黎各的檢察長所共同參與，在調查初期多鎖定Google的廣告業務。根據eMarketer今年針對美國搜尋廣告市場<a href="https://www.emarketer.com/content/google-dominates-us-search-but-amazon-is-closing-the-gap">所作的統計</a>，Google的市占率高達73.1%，居次的Amazon只占了12.9%，微軟以6.5%排名第三。</p> <p>不過，CNBC報導，這50個檢察官在最近的會議中透露，有意把針對Google的調查範圍擴大到搜尋及Android業務，但並不確定有哪些州會執行。</p> <p>主導此一調查行動的德州檢察長Ken Paxton辦公室則說，他們將視目前調查的進度與發現，來決定最終的調查範圍。</p> <p><span data-stringify-type="paragraph-break">Google</span>與Android曾在歐盟面臨類似的指控，歐盟認為Google要求於Android手機上預裝Google程式的手機製造商也必須預裝Chrome瀏覽器及Google搜尋，是違反市場競爭的行為，而在去年判罰43.4億歐元（約50億美元）。</p> <p><span data-stringify-type="paragraph-break">Google</span>提供Google Mobile Services（GMS）套件予Andoird製造商預裝在手機上，該套件內含Gmail、Google Play、YouTube、Google Maps、Google Photos等重要程式，也包括Chrome與Google搜尋，此一套件是免費的，但不能拆裝，歐盟認為Google強迫製造商安裝Chrome與Google搜尋的目的，是將Android裝置的流量導向Google搜尋，妨礙市場競爭。最終Google與歐盟妥協，在歐盟地區提供獨立於GMS之外的Chrome與搜尋授權。</p> </div></div></div>
2019/11/15 17:24作者陳曉莉https://www.ithome.com.tw/news/134230
Google發布最新裝置上機器學習模型MobileNetV3和MobileNetEdgeTPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/11/introducing-next-generation-on-device.html">Google針對行動裝置以及人工智慧運算架構Edge TPU，釋出採用AutoML技術最佳化的機器學習模型MobileNetV3和MobileNetEdgeTPU</a>。在維持相同精確度的情況下，MobileNetV3的運算速度是前一代MobileNetV2的兩倍，而MobileNetEdgeTPU模型則是專為Edge TPU架構設計，在機器學習運算的速度、準確度以及功耗效率表現，可比其他模型還要好。</p> <p>為了同時實現隱私保護、總是可用以及回應式的人工智慧功能，Google在行動裝置上加入機器學習運算硬體與演算法，像是在最近發表的手機Pixel 4中就部署Pixel Neural Core，這是Google Edge TPU人工智慧運算架構的實例，提供像是臉部辨識解鎖、智慧助理以及特殊相機功能等應用。除了硬體之外，演算法也是機器學習應用至關重要的元素，且因為行動裝置不像是雲端伺服器，有著理論上無限的運算能力，因此裝置上的模型需要有具壓縮且有效率的特性。</p> <p>Google現在發布的兩個最新裝置上機器學習模型，在效能與功耗表現都獲得進展。MobileNetV3與之前由人工設計的MobileNet不同，Google使用AutoML技術，為手機電腦視覺任務尋找MobileNetV3的最佳架構，而且為了在不同條件都可以提供最佳效能，Google同時產出大與小兩種模型。</p> <p>（下圖左）以小型模型來看，在裝置Pixel 4中，綠線MobileNetV2要達到與藍線MobileNetV3相同的精確度65.4％，MobileNetV2延遲達10ms，而MobileNetV3延遲則只有5ms。而在（下圖右）可看到，藍線大型MobileNetV3模型與綠線MobileNetV2的比較，當MobileNetV3達75％的精確度與MobileNetV2達70％的精確度時，所產生的延遲均為20ms，明顯的MobileNetV3效能比起前一代提升不少。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6(4).png" style="width: 580px; height: 236px;" /></p> <p>除了分類模型之外，MobileNetV3還加入物件偵測模型，在COCO資料集中使用相同精確度，MobileNetV3比MobileNetV2的偵測延遲少了25％。</p> <p>另一個Google發表的機器學習模型MobileNetEdgeTPU，則是專為Pixel 4中的Edge TPU設計，Google提到，Pixel 4中的Edge TPU架構與Coral產品系列中的Edge TPU板相似，但是有為手機上的相機進行調整。Google同樣也應用了AutoML方法，為機器學習模型MobileNetEdgeTPU進行最佳化。</p> <p>MobileNetEdgeTPU在硬體Edge TPU中有著極佳的延遲表現以及精確度，與MobileNetV2和極簡型MobileNetV3相比，在固定延遲的情況下，MobileNetEdgeTPU能提供更高的精確度（下圖），而且花費的功耗更少，在相同精確度下，MobileNetEdgeTPU使用的功耗不到極簡型MobileNetV3的50％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-11-13%20at%2010_28_41%20AM.png" style="width: 580px; height: 251px;" /></p> </div></div></div>
2019/11/15 17:43作者李建興https://www.ithome.com.tw/news/134227
為開源程式碼安全把關，GitHub推Security Lab計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在今日的Universe大會中，發布了<a href="https://github.blog/2019-11-14-announcing-github-security-lab-securing-the-worlds-code-together/">GitHub Security Lab計畫</a>，欲集結眾多企業投入提升開源程式碼安全性的工作，同時也免費釋出程式碼語義分析引擎CodeQL，讓社群開發者能更快速地尋找開源軟體的漏洞程式碼，另外，還公開啟用了GitHub通報資料庫，作為平臺上公共的通報資料庫。</p> <p>GitHub提到，維護全球開源軟體安全的工作並不容易，主要面臨三大問題，分別是龐大的規模、人才短缺以及協作上的障礙。規模的阻礙來自大量的程式碼，GitHub舉例，光是JavaScript生態系統，就存在超過一百萬個開源套件，更別說所有開發語言的總和，而且開發人員與資訊安全專業人員數量相比約為500比1，而且這些安全專業的人才散布於各家公司，難以良好的協作。</p> <p>創立GitHub Security Lab的目的，是要集結全球安全研究社群，共同維護開放原始碼的安全，GitHub本身已經開始投入大量的資源，探索和回報開源專案中的漏洞，到目前為止已經發現了100多個CVEs。目前參與計畫的企業包含了F5、Google、英特爾、微軟、摩根大通和Mozilla等14家企業，他們將共同投入資源以發現並修復開源軟體中的漏洞。</p> <p>為了強化安全研究社群的能力，GitHub免費開放社群，在開源程式碼使用程式碼分析引擎CodeQL。CodeQL提供一種方便的程式碼查詢方法，可以像是查詢資料庫一樣查詢程式碼，研究人員可以編寫查詢語法搜尋造成漏洞的程式碼，一次解決相同類型的漏洞。</p> <p>另外，GitHub平臺也提供了安全通報功能，維護人員現在可以和安全研究人員，私下修復安全漏洞，並且也可以直接在GitHub上申請CVE，並設定有關於漏洞的結構化訊息，而當漏洞修補人員準備好發布安全通報時，則GitHub會對所有影響的專案發送警示。</p> <p class="rtecenter"><img alt="" src="https://github.blog/wp-content/uploads/2019/11/advisory-GIF.gif?resize=1200%2C400" style="width: 580px; height: 193px;" /></p> <p>除了發送漏洞通知之外，GitHub進一步提供自動更新拉取請求，以更積極的做法幫助開發人員處理新發現的漏洞。GitHub會為新漏洞建立自動安全性更新的拉取請求，以更新受漏洞影響的相依項目。自動化安全更新功能目前已經正式發布，會自動為啟用安全警示功能的儲存庫開啟這項功能。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/automated-updated.png" style="width: 580px; height: 371px;" /></p> <p>GitHub提供公共安全通報資料庫，維護者可以建立通報資料，並將其整理對應到GitHub相依關係圖追蹤的套件。用戶可以在瀏覽器直接瀏覽這些CVE紀錄，或使用安全通報API以程式存取這些資料。</p> <p>為了預防開發者因為將令牌或是憑證寫死在專案中，並推送到GitHub公開儲存庫所導致的安全性問題，GitHub現在會掃描20多個雲端供應商的令牌格式，當在專案中發現對應的資料時，GitHub會通知雲端供應商，由他們採取行動，通常會先撤銷該令牌並通知受影響用戶。</p> </div></div></div>
2019/11/15 17:59作者李建興https://www.ithome.com.tw/news/134222
小心公共USB充電站讓惡意程式上身，美政府籲勿使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是否不時用車站或機場方便的USB充電線為手機充電？<a href=" http://da.lacounty.gov/sites/default/files/pdf/110819_Fraud_Friday_USB_Charger_Scam_ENGLISH_FLIER.pdf ">美國政府發佈警告</a>，要民眾避免再這麼做了。</p> <p><span data-stringify-type="paragraph-break">手機成為現代人不可或缺的配備，手機沒電可能讓你損失慘重。10</span>月<a href=" https://www.thesun.co.uk/news/10127410/bus-passenger-tfl-apple-pay-iphone-battery/ ">一名英國女性</a>用Apple Pay買了票上了倫敦巴士，不料她的iPhone在車掌查票時沒電無法證明自己確實有買1.5英鎊的公車票，結果這名女性遭罰476英鎊（約19,000）元。但是隨便找USB充電站也可能招致麻煩上身。</p> <p>美國洛杉磯郡地方檢察院本周就警告，為免感染惡意程式，大眾交通工具的乘客應避免以機場、飯店和其他地方的公用USB充電站為手機或其他裝置充電。在這些充電站充電，可能遭遇名為充電陷阱（juice jacking）的駭客手法，歹徒在充電站或充電線中植入惡意程式，以等待不知情的過路旅客將裝置插上而感染。這會造成裝置被鎖住，或是用戶資料或密碼經由惡意程式傳送到駭客架設的伺服器。</p> <p>美國政府建議用戶使用一般交流電插座充電，而且出外旅行時最好只使用自己的交流電或USB充電線，或許考慮花點錢買個行動電源以備不時之需。</p> <p>資訊產業很早就注意到USB傳輸線的安全問題。2014年即有德國廠商SRLabs 發現變更可程式化的USB控制晶片，即可將各種USB裝置變成邪惡裝置（BadUSB），隨後並有安全公司<a href=" https://www.ithome.com.tw/news/125381 ">發展出將USB線變成人機輸入介面</a>。今年安全研究人員Mike Grover<a href=" https://www.ithome.com.tw/news/125381">還在USB介面上嵌入</a>了Wi-Fi晶片，以便可在適當的距離內遠端攻擊，竊取裝置資料。</p> </div></div></div>
2019/11/15 16:22作者林妍溱https://www.ithome.com.tw/news/134225
Symantec Endpoint Protection遭爆有本地端權限漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自SafeBreach Labs的安全研究人員Peleg Hadar本周揭露了一個位於Symantec Endpoint Protection的安全漏洞，此一編號為CVE-2019-12758的漏洞可繞過該端點保護軟體的自我防護機制，從而擴張權限，此一產品在<a href="https://www.ithome.com.tw/news/132339">博通（Broadcom）買下了賽門鐵克（Symantec，現已改名為 NortonLifeLock）</a>的企業安全業務之後，現已由博通（Broadcom）負責管轄。</p> <p><span data-stringify-type="paragraph-break">Symantec Endpoint Protection</span>為一終端保護軟體，由防毒、入侵防禦與防火牆等功能組成，可同時支援伺服器及個人電腦，為市場上最受歡迎的端點安全產品。</p> <p><span data-stringify-type="paragraph-break">Symantec</span>也在Hadar公布該漏洞的<a href="https://www.symantec.com/security-center/vulnerabilities/writeup/110787?om_rssid=sr-advisories">同一天提出了說明</a>，表示它是一個本地端程式碼執行漏洞，允許本地端駭客執行任意程式，就算攻擊失敗，也可能造成服務阻斷的現象，而且Symantec Endpoint Protection 14.2 RU2以前的版本通通受到波及，從Symantec Endpoint Protection 11.0到Symantec Endpoint Protection 14.2 RU1，總計有12個版本被影響。</p> <p>除了允許駭客執行任意程式之外，Hadar還說此一漏洞將讓駭客永久地載入與執行惡意程式，在每次重啟服務時，都會載入惡意程式。</p> <p>通訊晶片大廠博通是在今年9月宣布，以107億美元的現金併購賽門鐵克的企業安全資產，賽門鐵克則保留了消費者產品線，包括Norton與LifeLock等品牌，在雙方於本月初完成交易後，賽門鐵克進一步宣布將品牌名稱轉讓給博通，自己則更名為 NortonLifeLock Inc，自11月5日起，賽門鐵克在那斯達克的股市交易代號也從SYMC變更為NLOK。</p> <p>至於賽門鐵克的企業安全業務則成為博通旗下的獨立部門，名稱為Symantec Enterprise，原本在賽門鐵克擔任企業安全業務總經理的Art Gilliland也順勢進入博通，擔任博通資深副總裁並負責管理Symantec Enterprise。</p> </div></div></div>
2019/11/15 16:47作者陳曉莉https://www.ithome.com.tw/news/134228
Amazon向索賠法院抗議美國國防部JEDI專案的評選不公
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.wsj.com/articles/amazon-to-protest-pentagon-contract-award-to-microsoft-11573769321?mod=rsswn">華爾街日報</a>及<a href="https://www.federaltimes.com/it-networks/cloud/2019/11/14/amazon-will-protest-pentagons-jedi-to-dod/">Federal Times</a>的報導，Amazon已向專門處理與美國政府之爭議的索賠法院（United States Court of Federal Claims）提出抗議，指稱國防部將《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure ，JEDI）合約交付給微軟，是個不公正的決定，而Amazon也已向各大媒體證實此事。</p> <p><span data-stringify-type="paragraph-break">JEDI</span>為美國國防部將IT架構現代化的專案，只有一家業者會得標，將負責替國防部翻修運算基礎設施，以讓它能跟上現代化的IoT、人工智慧及大數據分析等雲端應用，也得整併某些舊有的基礎設施，合約時間為10年，預算高達100億美元，包括甲骨文、IBM、微軟與Amazon等業者都參與了這項競標，呼聲最高的自是全球雲端運算市場的龍頭AWS（Amazon Web Services），但出乎意料的，<a href="https://www.ithome.com.tw/news/133849">雀屏中選的卻是微軟</a>。</p> <p>根據Federal Times的報導，AWS執行長Andy Jassy是在本周四（11/14）舉行的員工大會上對內宣布，已針對JEDI一案向索賠法院提出抗議，該報甚至取得了Jassy在會議上的錄影。</p> <p>根據報導，Amazon想要知道究竟發生了什麼事，Jassy在會議上表示，如果有一個曾公開蔑視一家企業與企業負責人的總統，包括國防部在內的政府機關應該很難作出客觀的決定。暗示美國總統川普（Donald Trump）<a href="https://www.ithome.com.tw/news/131947">可能介入了此一標案</a>。</p> <p><span data-stringify-type="paragraph-break">Jassy還說，</span>JEDI評估流程的許多方面都存在著明顯的缺陷、錯誤與偏見，如果全面且客觀地比較AWS及微軟的雲端平台，結果不會是微軟勝出。</p> <p>根據市場研究機構Canalys在今年第三季的全球雲端基礎設施市場調查，AWS的市占率高達32.6%，處於明顯的領先地位，居次的微軟 Azure佔了16.9%，而Google Cloud則佔6.9%。</p> </div></div></div>
2019/11/15 17:05作者陳曉莉https://www.ithome.com.tw/news/134229
臉書App修好了偷用iPhone 相機的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://www.ithome.com.tw/news/134171">本周有用戶發現</a>臉書iOS版app會偷偷啟動iPhone相機，周四臉書已經發佈新版iOS app解決問題。</p> <p>有用戶發現當以臉書app滾動讀取動態消息時，iPhone相機即會開啟拍攝前方事物，即使他當時並未拍攝他人或和他人視訊通話。不過這個問題只發生在iOS 13.2.2版本，iOS 12、最新的 13.2.3及Android版都沒這情形。臉書副總裁Guy Rosen當時就說這是該公司上周修補臉書app v.246版本時不小心造成的臭蟲，因而在用戶點選圖片或影片時啟動相機。<a href=" https://apps.apple.com/tw/app/facebook/id284882215">臉書已在周四發佈</a>臉書app v247.0。新版本應該就不會再有這問題。</p> <p>臉書稍早表示並沒有發現有任何人的影片或相片因此被上傳。不過為以防萬一，使用者最好還是取消臉書存取相機的權限，可以循「設定」、「隱私」、「相機」、「Facebook與設定」、「隱私」、「麥克風」、「Facebook」來關閉權限。</p> </div></div></div>
2019/11/15 16:02作者林妍溱https://www.ithome.com.tw/news/134224
StackRox發布K8s安全平臺3.0，加入配置與漏洞管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.stackrox.com/post/2019/11/stackrox-unique-innovations-for-hardening-kubernetes/">雲端資安公司StackRox推出了Kubernetes安全平臺3.0</a>，這個版本加入了配置與漏洞管理，讓用戶能有效掌握雲端原生容器應用程式的安全性。</p> <p>Kubernetes安全平臺為Kubernetes配置管理，提供了儀表板以及相關的工作流程，以減少用戶錯誤配置的可能性。互動式儀表板可以讓用戶針對風險的等級，查看錯誤的Kubernetes配置，並能進一步了解錯誤配置的訊息，以及修補所需要的相關背景資訊。</p> <p>而Kubernetes安全平臺也會持續監控帳戶的權限，避免用戶意外地對帳戶授予不必要的權限，減少可能被攻擊的面向，而且還能辨識潛在錯誤配置和提供風險分析。另外，該平臺會監控Kubernetes機密資訊的存取，控制可存取機密資訊的部署，並限制不必要的存取。</p> <p>在漏洞管理方面，Kubernetes安全平臺同樣也提供互動式儀表板功能，根據用戶的環境，突出顯示映像檔和Kubernetes存在的漏洞，StackRox提到，針對Kubernetes產品團隊以及安全性審核所揭露Kubernetes本身的重大漏洞，Kubernetes安全平臺會提供必要的警示，範圍包括相關的Kubernetes API伺服器。該平臺也會掃描容器映像檔，尋找跟程式語言相關的漏洞。</p> <p>除了配置和漏洞管理，Kubernetes安全平臺3.0還增加對各種生態系統平臺的支援，像是支援目前正在CNCF孵化器下的CRI-O（Kubernetes Container Runtime Interface），這是一個專為Kubernetes最佳化，且與OCI相容的輕量級Runtime的實作，也支援Kubernetes在由D2iQ維護的DC/OS平臺上的使用，還與Microsoft Teams整合，可以跨安全和DevOps團隊交付警告通知。</p> </div></div></div>
2019/11/15 14:29作者李建興https://www.ithome.com.tw/news/134209
區塊鏈的本質
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多專案號稱用區塊鏈，但我詳細看了之後，覺得他們根本就沒有必要使用區塊鏈，通常只是為了引人注意而生搬硬套區塊鏈。我覺得我有必要用一篇短文簡單明瞭地把區塊鏈應用的幾個重點講清楚，提升普通人的常識，減少被唬弄的機率。</p> <p>我把區塊鏈簡單分為三層：應用層、邏輯層、實現層。這篇文章的目的是讓一般人有能力去判斷區塊鏈應用是否合理，所以我只說明邏輯層的重點，而不涉及實現層。</p> <p>當一件事情的參與者，彼此互不信任，也不存在可信任的中介機構時，他們之間因為業務往來產生的資料（可以稱為交易紀錄），就不能光由其中一個參與者紀錄，而是要大家都紀錄「完整」的所有交易紀錄。區塊鏈的術語將「所有的交易紀錄」稱為「帳本」（ledger），將每個紀錄帳本的參與者稱為「節點」。</p> <p>帳本就像一個真正的本子，一頁一頁的，這一頁寫滿就翻到下一頁繼續寫。每一頁都寫著頁碼，以及上一頁的「數位指紋」。區塊鏈的術語將每一頁稱為一個區塊（block）。</p> <p>一個人對應到一個獨特的指紋，這個指紋可以代表這個人。同樣地，一頁帳本資料（也就是一個區塊）也對應到一個獨特的「數位指紋」，這個數位指紋代表這個區塊。數位指紋是某資料經過某種密碼學算法計算的結果。</p> <p>區塊鏈帳本是一個一個的區塊所組成，每個區塊內需要紀錄區塊編號（頁碼）、前一區塊的數位指紋、一筆一筆的交易資料、以及其他資訊。這就是區塊鏈名稱的由來：由區塊形成的鏈條，每個區塊紀錄前一個區塊的數位指紋。</p> <p>帳本每個人都有一份，加上密碼學的保護，你很難去竄改所有人的帳本。帳本複製到每個人的電腦存儲上，加上這一整套邏輯的程式又開放原始碼，機制公開透明。這一切都是為了「信任」：通過一個巧妙的設計，讓彼此不信任的人可以在一起完成可以信任的交易。</p> <p>以上就是你目前需要知道關於區塊鏈的常識。雖然不精確、不完全。但我認為，為了讓一般人抓住核心的重點，這些都可以暫時犧牲。等你對區塊鏈的認知模型已經建立好了，再去深究細節。</p> <p>對於區塊鏈的應用專案，你必須詢問最基本的三個問題：1.那些人或機構可以加入，成為我們這個應用專案的一個節點？ 2.這些節點之間真的有信任問題，只能用區塊鏈解決嗎？ 3.帳本內的資訊相當於對每個節點公開，隱私會是一個問題嗎？</p> <p>如果人人都能加入，這就是公有鏈，這時候要考慮系統規模太大導致的效率問題，是否實現層有能力解決。如果只有特定組織的成員可以加入（例如金融機構），規模就不會太大，這是聯盟鏈。如果只有自己可控的公司可以加入（例如同屬一個控股集團的公司），就是私有鏈。</p> <p>這些節點之間真的有信任問題，只能用區塊鏈解決嗎？更簡單的方式是透過一個中央伺服器，把帳本集中放在那裡，找一個可信任的機構來管理中央伺服器。這個時候，大家都必須信任中央伺服器。如果你不信任任何機構來管理中央伺服器，那麼才可能用區塊鏈。這時候問題又來了，金融相關的任何業務，在任何國家都是受到監管的。你信不信政府是一回事，但法律就是這麼規定，這些業務使用去中心化的區塊鏈是不可行的。</p> <p>最後一個問題是：帳本內的資訊相當於對每個節點公開。在許多應用上，這可能會是一個問題，尤其是隱私權保護越來越受到重視的今天。</p> <p>這篇文章講的內容，只是區塊鏈知識的一小部分，但卻是最重要的部分。好好體會區塊鏈的能與不能，然後去檢視市面上的這些區塊鏈應用，你就彷彿有了火眼金睛。這是絕對有必要的，因為騙子雖然什麼都搞，但搞區塊鏈的騙子特別多，你一定要小心再小心。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8D%80%E5%A1%8A%E9%8F%88">區塊鏈</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%8F%88">公有鏈</a></div><div class="field-item even"><a href="/tags/%E8%81%AF%E7%9B%9F%E9%8F%88">聯盟鏈</a></div><div class="field-item odd"><a href="/tags/%E5%AF%86%E7%A2%BC%E5%AD%B8">密碼學</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div></div></div>
2019/11/15 14:37作者蔡學鏞https://www.ithome.com.tw/voice/134221
全球聲控喇叭出貨排行榜出爐：Amazon奪冠，阿里巴巴、百度居次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">市場研究機構Canalys近日公布今年第三季的全球聲控喇叭市場調查報告，指出該季全球出貨量達到2,860萬台，比前一年同期增加了44.9%，其中，拔得頭籌的製造商是Amazon，市占率為36.6%，而第二名與第三名都是中國製造商--阿里巴巴及百度分別取得了13.6%及13.1%的市占率。</span></p> <p class="p1"><span class="s1">Google在該季掉出三名外，以12.3%位居第四名，第五名則是小米的12.0%，蘋果並未擠入排行榜前五名。</span></p> <p class="p1"><span class="s1">在2,860萬台聲控喇叭中，有630萬台具備觸控螢幕，成長500%，而配備螢幕的Echo Show 5也占Amazon所有觸控喇叭出貨量的16%。</span></p> </div></div></div>
2019/11/15 14:39作者陳曉莉https://www.ithome.com.tw/news/134220
AWS推出第三方資料訂閱服務Data Exchange
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/aws-data-exchange-find-subscribe-to-and-use-data-products/">AWS推出了第三方資料交換服務AWS Data Exchange</a>，用戶可以快速尋找、訂閱，並開始使用這些授權的資料產品。用戶現在可於AWS Marketplace找到來自80多家資料供應商，超過1,000種的資料產品，資料供應商包括路透社、Foursquare和Change Healthcare等。</p> <p>AWS Data Exchange提供了一個簡單的方式，讓用戶可以在雲端中尋找和訂閱第三方的資料集，在訂閱資料產品之後，用戶就能使用AWS Data Exchange API，將資料直接載入到Amazon S3中，並且使用各式分析和機器學習服務進行分析，包括以Amazon EMR進行龐大資料的處理，或是以Amazon Athena進行即時查詢，也能以AWS Lake Formation建立資料湖泊</p> <p>AWS Data Exchange上有數百種來自各行各業的資料，包括金融服務、醫療保健、零售、媒體和娛樂等行業。除了需要付費訂閱的資料集，AWS Data Exchange上也提供數百個免費資料集，除了有熱門的公共的資料來源外，也有商用產品的試用資料集，用戶可以先探索使用再付費。</p> <p>由於AWS Data Exchange提供了資料供應商以及用戶的交易平臺，免除了用戶需要尋找以及取得授權的時間成本，還能快速地搬移資料集，用戶不需要物理媒介存取AWS Data Exchange上的資料，也不需要管理FTP憑證，或整合來自不同資料供應商的API，當用戶訂閱的資料集一有更新，用戶便會立即收到通知並自動取得新資料。</p> <p>AWS提到，這項服務對於資料供應商而言，消除了自己建置資料儲存、交付、計價和授權基礎設施的成本，還能吸引許多AWS用戶取用。</p> </div></div></div>
2019/11/15 14:44作者李建興https://www.ithome.com.tw/news/134210
蘋果iPhone與Apple Watch 版Research App上線，支援三項醫療研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1"><a href="https://www.apple.com/newsroom/2019/11/apple-launches-three-innovative-studies-today-in-the-new-research-app/">蘋果周四宣佈</a>iOS及watchOS版Research App正式在App Store<a href="https://www.apple.com/newsroom/2019/11/apple-launches-three-innovative-studies-today-in-the-new-research-app/">開放下載</a>，允許美國地區iPhone與Apple Watch用戶可同意加入三項醫療研究。</span></p> <p class="p1"><span class="s1">這項消息首先是在9月間蘋果執行長庫克（Tim Cook）在財報分析師會議上宣佈。透過下載該Research app，美國地區的iPhone及Apple Watch用戶將可註冊參加包括女性健康、心臟與行動、以及聽力醫療三項多年期研究。</span></p> <p class="p1"><span class="s1">在此之前，參加蘋果醫療研究的受試者必須下載為不同研究開發的app，而新版Research app可作為統一介面，方便用戶加入多項研究。</span></p> <p class="p1"><span class="s1">這三項研究是由蘋果分別和哈佛大學公衛學院及美國環境健康科技研究院、美國布萊根婦女醫院 (Brigham and Women’s Hospital)及美國心臟協會、密西根大學合作，結合iPhone、Apple Watch及Research app蒐集受試者的經期、心率心臟節律、以及聽力數據，以了解環境對女性健康及聽力的影響，以及心律不整和患者行動能力衰退的關係。這些資料將提供醫學研究，及用於蘋果開發未來產品。除了心臟及行動研究使用較早版本iOS及Apple Watch即具備的心率量測功能，另二項研究則需結合iOS6 / watchOS 6才加入的經期追蹤及噪音量測功能。</span></p> <p class="p1"><span class="s1">Research app也是蘋果自ResearchKit、HealthKit、Health app之後，蘋果投入數位醫療領域最新進展。本月稍早<a href="https://www.apple.com/newsroom/2019/11/health-records-on-iphone-now-available-to-veterans-across-the-us/">蘋果也宣佈</a>擴大和美國退伍軍人署（Veteran Authority）合作，讓全美900多萬退伍軍人都可用iPhone 上的Health app查詢在500多家醫院的健康記錄。此外也在2017年<a href="https://www.ithome.com.tw/news/127786">和史丹佛醫學院（Stanford Medicine）合作</a>，以Apple Watch為將近42萬人進行心率量測。</span></p> <p class="p1"><span class="s1">Google本周也和全美最大非營利醫療體系Ascension宣佈<a href="https://www.ithome.com.tw/news/134146">簽訂雲端和資料分析合作</a>，在較具爭議性的合作項目中，Ascension可能將病患健康紀錄，包括檢驗報告、診斷、住院紀錄、以及病患的姓名和出生年月日分享給Google。Google將以這些資料來訓練AI及機器學習，藉此設計醫療專用軟體。</span></p> </div></div></div>
2019/11/15 15:01作者林妍溱https://www.ithome.com.tw/news/134223
臉書社群守則執法報告出爐，鼓勵自我傷害的內容也會被移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"><span class="s1">臉書在本周公布了社群守則執法報告（ Community Standards Enforcement Report），揭露今年第二季與第三季所移除的內容數據，新增了有關自我傷害內容的移除說明。</span></p> <p class="p1"><span class="s1">臉書《社群守則》（Community Standards）所禁止的內容包括成人色情、霸凌、兒童色情、假帳號、仇恨言論、非法物品、垃圾訊息、恐怖主義宣傳、暴力內容及自戕等，而臉書所移除的內容絕大多數都是透過AI主動偵測到的，只有霸凌內容主要仰賴使用者檢舉。</span></p> <p class="p1"><span class="s1">此次的報告新增了有關自殺與自我傷害的移除數據。臉書表示，此一類別既敏感又複雜，既要保留真正求救的內容，又得過濾那些可能鼓勵他人自戕的內容。今年第二季臉書移除了200萬筆的相關內容，有96.1%都是由AI偵測到的，第三季移除了250萬筆內容，97.3%來自AI。</span></p> <p class="p1"><span class="s1">該報告還列出了違規內容的比例，例如在所有用戶所張貼的內容中，第二季出現違規成人色情內容的比例為0.07%到0.08%，第三季則是0.05到0.06%；至於假帳號不管是第二季或第三季出現的比例都占臉書每月用戶數的5%，臉書在第二季移除了15億個假帳號，在第三季移除17億個假帳號；而在第二季所移除的藥品違規內容則有260萬則，第三季為440萬則，所占比例低於所有內容的0.04%。</span></p> <p class="p1"><span class="s1">在霸凌或騷擾內容上，臉書在第二季移除250萬筆內容，於第三季移除320萬筆內容，不過，有鑑於霸凌與否可能得視使用者與對方的關係而定，因此被上訴的機會也相對較高，是故臉書並未估算其普遍性，而且這也是極少數無法透過AI辨識的內容，大多數都仰賴使用者檢舉。</span></p> <p class="p1"><span class="s1">臉書在第二季以AI所偵測並移除的霸凌內容只占所有霸凌內容的17.9%，第三季則是16.1%。</span></p> <p class="p1"><span class="s1">值得注意的是，在臉書上出現的兒童色情內容愈來愈多，臉書在第二季移除了690萬筆相關內容，第三季移除1,160萬筆內容，但有高達99%都在使用者檢舉前就被臉書移除了。</span></p> </div></div></div>
2019/11/15 13:50作者陳曉莉https://www.ithome.com.tw/news/134218
臺灣AI雲商轉，資安成新焦點，取得2項ISO認證並已建構3大資安防禦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動國內AI應用發展，由科技部國研院國網中心建置的臺灣AI雲（Taiwan Computing Cloud，TWCC），在近半年的分階段開放營運下，於10月17日正式宣布商轉。</p> <p>隨著臺灣AI雲正式開放業界使用，近日，國網中心宣布他們的資安防護已全面升級，例如，取得ISO 27017與ISO 27018兩項認證，以展現他們對於相關防護的重視，包括提供安全的雲端服務環境，以及滿足用戶對資安的基本要求。</p> <p>對於這次通過的兩項驗證，國網中心平臺開發組副組長盧鴻復表示，其認證範圍是整個臺灣AI雲，包含高效能運算HPC、GPU容器與虛擬主機這三大IaaS服務，以及相關的虛擬網路與各式儲存服務。因此，負責提供HPC運算、GPU容器的底層主機──AI超級電腦「臺灣杉2號」，也包含在內。</p> <h2><strong>運用3大關鍵資安設備，打造多層次防禦架構</strong></h2> <p>關於臺灣AI雲本身的資安防禦機制，也是外界關心的焦點，盧鴻復說明，該平臺採取多層次防禦概念來建置，並導入縱深防禦的偵測機制，以面對複雜的網路威脅攻擊手法。</p> <p>在具體架構上，他表示，臺灣AI雲建置3大關鍵資安設備，包括：次世代資料中心網路防火牆、網站應用程式防火牆，以及電信等級DDoS攻擊偵測與緩解系統。</p> <p>例如，他們部署的網路防火牆，其處理效能和威脅偵測防護效能，均超過100Gbps以上，因此可完整控管進出的網路流量，並針對不同安全等級的資訊設備，進行網路隔離。同時，他們還加強了應用程式識別與深層封包檢測功能，以分析異常通訊行為，及時阻擋惡意網路連線。</p> <p>此外，為了防禦針對網頁應用程式的常見攻擊，以及DDoS攻擊，他們也部署了相關防禦設備。例如，部署網站應用程式防火牆，可過濾阻擋應用程式層級攻擊，以保護平臺與租戶的重要網站伺服器；同時，部署高效能型的DDoS攻擊偵測與緩解系統，可即時分析NetFlow並研判DDoS攻擊手法，以保護臺灣AI雲的對外連線網路。而且，該系統還將能夠與台灣高品質學術研究網路（TWAREN）骨幹路由器協同作業，達到更好的DDoS攻擊抵抗與減緩。</p> <h2><strong>透過高速運算力發展智慧資安系統</strong></h2> <p>在平臺本身的防禦之外，國網中心也用臺灣AI雲發展智慧資安技術。在這方面的應用上，主要透過資安威脅情資，以及誘捕網路的精準偵測。以威脅情資而言，國網中心資訊安全科技組長蔡一郎表示，他們是國際資安組織資安事件應變及安全小組（FIRST）正式會員，可接軌國際上的情資，國內則有G-ISAC與國內學研網路。不僅可幫助資安事件應變，也將運用大數據分析平臺進行多層次的資安威脅分析，進而協助國內其他ISAC掌握資安威脅。</p> <p>關於誘捕網路的部分，蔡一郎也具體說明近況，國網中心是從2008年開始建置大型誘捕網路，分布於國內主要區域網路中心，已布署於6,000個IP位址，而在國網中心的統計中，每月平均可偵測超過1.5億次的網路攻擊，並能蒐集超過30萬隻的惡意程式，同時會利用他們建置在隔離環境的自動化沙箱平臺來分析。</p> <p>而透過臺灣AI雲，國網中心對於這些資安大數據與網路活動，可以更快速地處理誘捕追蹤、分析比對，以制訂疑似感染清單與告警規則，並發布警告通報。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E5%9C%961)%E8%87%BA%E7%81%A3%E6%9D%892%E8%99%9F(1).jpg" style="width: 600px;" /></p> <blockquote><p>由國網中心打造的「臺灣AI雲」（TWCC），日前取得ISO 27017、ISO 27018的認證，驗證範圍擴及整個服務，因此，負責提供HPC運算、GPU容器的AI超級電腦「臺灣杉2號」也包含在內。</p> <p>值得注意的是，在年初臺灣AI雲的試用階段中，已經有業界團隊搶先體驗其AI運算能力，不過當時也有試用者表示，相關資安防護措施仍有疑慮。如今隨著平臺正式向外界推出，也表示功能調校與相關設備都建置完成，國網中心現也揭露TWCC資安升級與取得認證的訊息，期望展現更好的雲端資安防護，並提升使用環境的安全。</p> </blockquote> </div></div></div>
2019/11/15 14:18作者羅正漢https://www.ithome.com.tw/news/134219
大量印度信用卡資料出現在暗網，金融卡資料首度喊到每筆100美元，創黑市新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融交易側錄的情況，近年來可說是日益嚴重，攻擊者得手的資料，最終往往透過暗網裡的市集兜售牟利。網路威脅情報業者Group-IB在10月28日，從老牌卡號交易黑市Joker's Stash裡，發現一組擁有超過130萬筆金融卡資料庫上架，每張卡片的資料標價為100美元，換言之，若是全數賣出，駭客能得到至少1.3億美元。而這個規模，可說是有史以來，暗網出現印度金融卡資料庫筆數最多的紀錄，同時每筆資料的標價，也創下新高。</p> <p>這組上架的資料庫名稱，以INDIA-MIX-NEW-01為開頭，駭客宣稱，他們側錄的內容，大多是印度支付卡和信用卡，並含有金融卡的第一軌（Track 1）和第二軌（Track 2）內容，資料的有效性高達90%到95%。雖然經Group-IB驗證後，發現當中其實只有第二軌的資料，然而，這些內容已經足以讓歹徒用來複製金融卡，以供進一步濫用。市集上買家可以看到的金融卡資訊，包含種類（信用卡或是支付卡），以及發卡單位、卡片等級、國別，以及安全碼等內容。</p> <p>經由Group-IB進一步分析，這組金融卡資料約有98%是來自印度，僅有1%來自哥倫比亞。不過，比較特別的是，逾五分之一（18%）的金融卡，是由同一間印度銀行發行。</p> <h2><strong>今年多個大型金融卡資料庫在老牌黑市流竄</strong></h2> <p>存在已久的Joker's Stash金融卡資料庫黑市，是FIN6與FIN7等駭客組織竊得資料後，銷贓的主要管道。而上架到這個黑市的大型金融卡資料庫，研究人員今年已經發現多個，例如，在2月發生的達文西外洩（DaVinci Breach），以及8月的太陽能外洩（Solar Energy Breach），分別兜售了215萬與530萬張金融卡資料，而前述印度的外洩資料筆數，僅次於這兩起事件。</p> <p>相較於先前發生的兩起大規模外洩，由Group-IB揭露的事件有許多獨特之處，首先，有別其他駭客的做法，兜售者或者是Joker's Stash，他們並未在暗網裡公告販售，再者，則是賣家一口氣上架130萬筆資料，而非像其他事件，採取分批拍賣的做法。</p> <p>雖然這次由Group-IB揭露的外洩資料裡，尚未確定駭客竊取資料的來源，但該公司強調，黑市鮮少出現印度的金融卡資料，這是最近1年以來，唯一一起關於該國的外洩事件。另一個與許多的金融卡資料庫不同之處，則是在於資料來源幾乎是印度，而無論是達文西外洩還是太陽能外洩事件，雖然它們都是鎖定美國企業，但是金融卡資料來源廣泛PHP，分別涵蓋超過70國和100個國家。</p> <p>再者，這個印度金融卡資料庫的標價，也是遠遠高過黑市行情──Group-IB指出，每張金融卡資料的價格，一般介於10到40美元之間，而印度金融卡資料庫的總價為1.3億，比起外洩資料筆數較多的達文西外洩350萬美元還要多。這樣的情況，可能會使得更多駭客投入，發動有關的資料竊取攻擊，導致企業面臨更為嚴峻的資安防護挑戰。</p> </div></div></div>
2019/11/15 11:37作者周峻佑https://www.ithome.com.tw/news/134217
隱私瀏覽器Brave正式邁入1.0版00
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JavaScript之父Brendan Eich在2016年發表的Brave隱私瀏覽器，在本周正式推出Brave 1.0版，同一天開發該瀏覽器的Brave Software也去信給美國國會，要求它們正視瀏覽器的安全問題。</p> <p>強調隱私的Brave瀏覽器除了可自動封鎖廣告之外，亦封鎖了所有的分析與追蹤元件，並於今年4月推出隱私廣告（Brave Ads）服務，在使用者啟用Brave獎勵（Brave Rewards）時才會看到廣告，並依據Brave是與廣告主或出版商合作，而支付使用者70%或15%的廣告收益，但所支付的並非現金，而是Brave所發行的BAT（Basic Attention Token）代幣。</p> <p>Brave1.0終於在釋出測試版的3年後出爐，根據Brave Software所提供的數據，封鎖廣告與追蹤元件的Brave 1.0 不管是在macOS、Windows或Android平台上的網頁載入時間都快過Chrome與Firefox，記憶體使用量或數據傳輸量也少於這兩大瀏覽器，亦比Chrome及Firefox還要省電。</p> <p>目前Brave瀏覽器已支援macOS、Windows、Android及iOS平台，並提供52種語言，每月用戶數達870萬。</p> <p>而在寄給美國國會的公開信中，Brave比較了Chrome、Firefox及Safari等各大瀏覽器的安全性，指出Brave可避免駭客透過惡意廣告執行程式，能夠封鎖跨站追蹤器、侵入式廣告、指紋、網路釣魚，而且可選用Tor安全網路，還能自動升級到HTTPS，而其它瀏覽器則只具備部份的安全能力。</p> <p>Brave政策長Johnny Ryan在信中表示，美國國安局在去年曾經警告，有國家級駭客曾企圖藉由廣告將惡意程式散布到美國政府網路上，而美國政府的電腦或裝置所使用的瀏覽器並未自動封鎖這些廣告。</p> <p>因此，Ryan呼籲美國國會的國土安全委員會應該要指示政府部門重新審視瀏覽器的安全性，至少得要求瀏覽器的預設值就應封鎖惡意廣告。</p> <p>不過，Brave也並非毫無爭議，因為該瀏覽器建立了自己的廣告生態體系，有不少人批評它是以自己的廣告來置換網站上的其它廣告，是非法且具欺騙性的行為。</p> </div></div></div>
2019/11/15 09:55作者陳曉莉https://www.ithome.com.tw/news/134215