iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google在美推出Duplex訂票服務，讓AI助理幫你網路訂票
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過<a href="https://www.ithome.com.tw/news/126346">一年多的測試</a>後，<a href="https://www.blog.google/products/assistant/save-time-buying-movie-tickets-google-assistant-chrome">Google周四宣佈</a>以Duplex為基礎的AI助理Google Assistant服務正式在美國上線，可協助Android用戶完成網路訂票及付款。</p> <p>去年Google I/O大會上Google執行長<a href="https://www.ithome.com.tw/news/123010">Sundar Pichai首次展示</a>說話聲音及流暢度幾近真人的Duplex，震驚業界。由於聲調太過於像真人，為了辨識AI和真人，再加入<a href="https://www.ithome.com.tw/news/123082">「我是機器人」</a>的提醒用語，去年10月Google開始讓部份Pixel手機用戶測試打電話到餐廳訂位。最新服務則讓Google Assistant做完大部份用戶訂票的工作。</p> <p>現在在Android手機上，用戶須透過Google app、瀏覽器搜尋電影票券或是呼叫Google Assistant搜尋特定時間及地區的票券。在出現的結果中選定想要的票券，在特定戲院或售票網站按下「購票」選項，Google Assistant即在Chrome下開啟引領用戶走完整個購票過程。利用 Duplex web版技術，Google Assistant會帶出用戶儲存在Chrome中的資訊，像是姓名、信用卡資訊等完成付款。</p> <p><a href="https://support.google.com/webmasters/answer/9353008?hl=en">根據Google網頁</a>，Google Assistant in Chrome底層是Web版Duplex用戶代理程式，讓Duplex可以爬取（crawling）、分析網頁，並且提供網站造訪者執行某些動作，像是訂票。它是預設啟用的。店家也可以透過<a href="https://search.google.com/search-console/not-verified">Google Console設定</a>為自己的網站申請加入，Google也會在核准通過後，訓練Google Assistant使用網站。</p> <p>目前這項服務可在全美包括Fandango、MovieTickets.com、 AMC或MJR Theaters及英國ODEON戲院等70多家戲院或購票網站啟用。Google表示將把這項服務再推廣到其他服務，如租車。</p> <p>Google並未說明其他地區何時會啟動這項服務。</p> </div></div></div>
2019/11/22 15:49作者林妍溱https://www.ithome.com.tw/news/134352
微軟獲准將消費軟體產品出貨給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/130769">美國商務部發出禁令</a>禁止美國公司出口技術給華為6個月後，微軟周四表示，已獲得商務部出貨消費版軟體給華為的許可證。</p> <p><a href="https://www.reuters.com/article/us-microsoft-huawei/microsoft-granted-license-to-export-mass-market-software-to-huawei-idUSKBN1XV2LE">路透社引述</a>微軟官方表示，11月20日商務部已經允許微軟出貨大眾市場（mass market）軟體給華為的許可申請。該公司並對商務部表達感謝。</p> <p>這是繼5月間美國商務部將華為列入禁止出售技術的「實體名單」後，第一家公開表示恢復對華為交易的美國公司。在商務部下達命令後，包括Google、英特爾、高通（Qualcomm）、智霖（Xilinx）與博通（Broadcom）都傳出已暫停和華為的交易，其中只有Google 證實此事。微軟則從未證實是否加入停售行列，<a href="https://www.ithome.com.tw/news/130837">只曾被發現</a>疑似將華為筆電從官網商店下架。</p> <p>在此禁令下，美國廠商必須向商務部申請許可，才得以出口給華為。但同時美商務部仍然以協助本國企業為由，提供臨時許可讓華為得以銷售電信設備給美國電信業，並獲得基本版的開源碼Android。川普政府本周也<a href="https://www.ithome.com.tw/news/134280">第三度展延</a>臨時許可到明年2月17日。</p> <p>商務部長<a href="https://www.ithome.com.tw/news/134018">Wilbur Ross本月初表示</a>，很有信心美中兩國可望在本月達成第一階的貿易協議，而申請銷售技術元件給華為的美國公司，很快（very shortly）就能拿到執照，媒體推斷解除禁令的時程已經不遠。</p> </div></div></div>
2019/11/22 16:02作者林妍溱https://www.ithome.com.tw/news/134355
Google強化雲端平臺安全功能，允許使用第三方金鑰管理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/new-security-tools-for-google-cloud-and-g-suite">Google強化其雲端平臺的加密功能</a>，除了允許用戶使用外部金鑰管理器之外，也賦予用戶更多的控制能力，決定解密資料的條件。另外，Google也發布了網頁應用程式防火牆Beta測試版，防禦來自網際網路的威脅。</p> <p>Google雲端在預設的情況下，會加密靜態的資料，而現在Google提供更多的控制，讓用戶可以更全面的掌握加密操作。現在Google雲端用戶可將外部金鑰管理器搭配Cloud KMS一起使用，儲存在第三方金鑰管理系統中的金鑰，可用來加密BigQuery和Compute Engine中的資料，如此能在利用雲端功能進行運算和分析的同時，隔離靜態資料和加密金鑰。</p> <p>另一個與外部金鑰管理器一同運作的功能，稱為金鑰存取依據（Key Access Justifications），這項功能會在應用程式請求金鑰來解密資料時，要求詳細的請求依據，這也為用戶提供一個控制機制，可以設定自動政策來同意或是拒絕金鑰的使用。結合外部金鑰管理器，用戶可以設定任何拒絕解密資料的條件，而這項功能將解密資料的最後決定權交給用戶。</p> <p>Google也發布了Cloud Armor新的網頁應用程式防火牆，以幫助用戶保護網頁應用程式免受針對性的分散式網際網路攻擊，用戶可以依據地理位置設定存取控制，或是以預配置的規則來保護應用程式，也能利用自定義規則語言來建立客製化的網路第七層過濾政策。Cloud Armor現在已經和雲端安全中心（Cloud Security Command Center）整合，用戶可以直接在安全中心儀表板獲得可疑流量的警示。</p> <p>Google現在還提供封包鏡像（Packet Mirroring）服務，讓用戶能收集並檢查Compute Engine和GKE的網路流量，這個服務接受第三方的工具，以更主動積極的方式檢測安全威脅，合作的廠商包括Check Point、Cisco和Palo Alto Networks等。</p> </div></div></div>
2019/11/22 14:27作者李建興https://www.ithome.com.tw/news/134345
Grafana Labs釋出開源日誌紀錄平臺Loki 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/grafana/loki/releases">分析與監控解決方案供應商Grafana Labs釋出Loki 1.0</a>，Loki是一個開源的日誌記錄平臺，可為開發人員提供簡單且高效能的日誌聚合方法。</p> <p>Loki開源專案是在2018年的西雅圖KubeCon大會上正式啟動，之前是作為Grafana Labs的內部專案運作，Grafana Labs將其用在監控所有的基礎設施，每天處理10億行共1.5 TB的日誌。官方提到，Loki的開發是受開源監控解決方案Prometheus啟發，Loki不會索引日誌的內容，而是為每個日誌串流加上一組標籤，以壓縮且非結構化的方式儲存日誌內容，僅索引元資料。</p> <p>Grafana Labs提到，Loki處理日誌的方式帶來了高成本效益，Loki使用一種稱為LogQL，類似Prometheus的查詢語言，可讓開發者進一步將Loki整合到雲端原生應用中。官方提到，Loki進入1.0版本，將遵循語義版本控制規則，提升Loki操作體驗以及穩定性。官方不會再對HTTP API進行重大更改，同時也宣布，後續的次要版本和錯誤修正版本更新，不會維護Go API的穩定性，因此要導入Loki作為函式庫的開發者，需要有遭遇錯誤的預期。</p> <p>Loki以Apache 2.0授權許可對外開源，針對Grafana、Kubernetes和Prometheus進行了最佳化。Loki在GitHub上現在是一個熱門的專案，在一年內聚集了138位貢獻者，並獲得將近8,000顆星。</p> </div></div></div>
2019/11/22 14:43作者李建興https://www.ithome.com.tw/news/134344
Google公布政治廣告準則：禁止虛假廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/133303">臉書</a>與<a href="https://www.ithome.com.tw/news/133937">Twitter</a>相繼公布它們對政治廣告的立場之後，Google也在本周闡明自家在搜尋、YouTube與陳列式政治廣告的作法，選擇了一個介於Twitter及臉書之間的立場，既不像Twitter般地全面封鎖政治廣告，也沒有臉書對政治廣告的寬容，宣布將會禁止並移除虛假的政治廣告。</p> <p>政治廣告一向是重要的廣告營收來源，不過，Twitter認為使用者在政治上的決定權不應受到廣告的左右，也擔心傳遞假消息的政治廣告，於是決定全面封鎖政治廣告。相較於Twitter，臉書卻移除了對政治人物的發言門檻，指出不管是政治人物的言論、發文或廣告都不會受到臉書的審核，認為身為平台的臉書無從干涉政治人物使用平台的方式，也不應成為政治人物辯論的裁判。</p> <p>而Google則採取了相對中庸的政策。Google表示，該公司從不提供超精準（microtargeting）的競選廣告，只允許競選廣告篩選一般的目標類別，包括年紀、性別與所在區域的，此外，政治廣告原本就能根據某些脈絡進行目標式投放，像是那些閱讀或觀賞經濟內容的用戶。Google認為政見應該要讓更多的人看見，以進行公開的討論。</p> <p>此一規定將會在一周內先行於英國部署，年底前部署至歐盟，從明年1月6日開始推廣至全球市場。</p> <p>另一方面，Google也重申他們並不容許有虛假訊息的廣告，包括政治廣告在內，例如投票日將延後，或是哪名候選人已經身亡的假消息，因為這些誤導性的訊息可能嚴重破壞對選舉或民主程序的參與及信任。</p> <p>除了上述之外，廣告的透明度也是判斷廣告可信度的重要依據，這使得Google決定擴大廣告透明度的供應範圍，除了既有的印度、歐盟與美國的聯邦選擇之外，從今年12月3日起，在美國的政治廣告透明度報告將擴及各州、公務員，以及與政黨有關的廣告，Google亦打算在其它市場提供透明度報告。</p> <p>此一報告將涵蓋廣告的原始內容、付費的廣告主、廣告支出、廣告曝光率，以及哪些人是目標受眾等資訊。</p> </div></div></div>
2019/11/22 14:06作者陳曉莉https://www.ithome.com.tw/news/134351
【國產AI新勢力：臺灣AI Labs】靠AI把臺灣醫療力帶到全世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「臺灣醫療水準世界第一，但醫生每個人都忙得要死，如何技術輸出？要靠AI，AI可以學習人的知識，能將臺灣的醫療，帶到全世界。」臺灣人工智慧實驗室創辦人杜奕瑾這麼說，今年他們出產的AI應用，剛帶著無人機空拍臺南之美，登上國家音樂廳舞臺演奏鋼琴，能夠自動謄稿的雅婷逐字稿App更是紅透企業秘書圈和學校研究圈，但他還有一個更大更遠的企圖，現在才剛起飛。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A14_%E6%9D%9C%E5%A5%95%E7%91%BE_%E5%8F%B0%E7%81%A3%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7%E5%AF%A6%E9%A9%97%E5%AE%A4_%E5%89%B5%E8%BE%A6%E4%BA%BA_20190130_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px; height: 375px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>臺灣AI Labs創辦人杜奕瑾表示，如何透過AI協助醫生診斷來實現精準醫療，是AI Labs專注研究的問題之一。</strong></span> <span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>2017年，一手催生出微軟AI語音助手技術Cortana的杜奕瑾，毅然決然離開工作多年的微軟，返臺創立了臺灣人工智慧實驗室（AI Labs），這是一個民間捐助的研究型法人機構，成立之初，就鎖定智慧醫療、智慧城市、人機互動這三大領域的AI研發。</p> <p>他想要打造專注於軟體創新研發的團隊，之後將成果交給其他公司負責商品化，並讓這個團隊繼續專注下一項研發。例如，杜奕瑾在2018年新成立了雅婷智慧公司，他們接手下載量破10萬次的雅婷逐字稿App，全權負責語音辨識引擎技術的銷售業務。</p> <p>「如果臺灣要選一項AI研究，能在全世界跑得快，醫療就是自然而然的題目。」杜奕瑾解釋，第一，臺灣醫療水準世界第一，最優秀的學子都變成了醫生，醫療照護品質非常好，其次，1995年上路至今，全民健保資料庫累積了超過25年的資料，包括民眾就醫記錄、藥品資料、醫療影像、檢驗數據等電子化的資料。甚至，臺灣醫界很早就開始發展電子病歷，妥善保存了個人病歷以利後續查詢與檢閱，而有了這些措施，都讓臺灣擁有可觀的醫療大數據。</p> <p>但光是資料量多還不夠，品質也是關鍵。杜奕瑾表示，因為臺灣有完善醫療體制，醫生也有良好職業習慣，以及高標準的道德要求，「臺灣醫院手上的電子病歷品質非常好。」</p> <p>以上三個優勢，就是AI Labs選擇專注於智慧醫療領域，要透過AI協助醫生診斷，來達到精準醫療的關鍵。</p> <p><span style="font-size:28px;"><strong>開發醫療影像辨識技術，讓醫生診斷更快速</strong></span></p> <p>AI Labs在醫療AI領域聚焦兩個面向：一是透過醫療影像辨識，來協助醫生更快速診斷疾病；二則是運用基因定序分析來進行遺傳病的研究，例如，找出特定疾病與異常基因位點的關聯，來進行個人化用藥或標靶治療。整合這兩項研究來發展精準醫療，就能依照每個人的不同遺傳、生活習慣，來考慮各自需要的疾病預測、疾病診斷，甚至連治療、預後都可以個人化安排。</p> <p>AI Labs也有一套自己的研發與商品化策略，杜奕瑾表示，研發初期，AI Labs要與每個領域最厲害的專家合作，先做出成果，等技術逐漸成熟後，再進一步轉變成標準化的服務，來提供給各醫院使用。</p> <p>舉例來說，AI Lab在醫療影像AI上，與臺大醫院、北醫和北榮合作，從腦部MR影像、肺部CT影像、肝臟影像、心臟超音波、瘧疾血液抹片影像的疾病診斷，都有涉獵。有項知名成果，是全球第一套AI腫瘤臨床判讀系統DeepMets，目前用於臺北榮總的AI輔助門診，能在30秒內，自動標出數百張腦部MR影像的轉移性腦瘤位置，並且預測腫瘤體積大小，比起傳統手動標註方法要30分鐘，AI標記大幅縮短了醫生在臨床判讀影像的時間，準確率更可達95%以上。</p> <p>不只是重視AI判讀準確率，AI Lab很講究這些醫療系統的實用性。例如，研發團隊就花了不少時間，了解臨床醫生的習慣，才決定標要結合鍵盤操作、數字鍵標記，他們也搭配滑鼠瀏覽影像的作法，提供半自動標註功能，讓醫生可以手動調整為更正確的病灶位置。因此，這套系統不僅能自動比對醫生標註前後的差異，來推算辨識準確率，也支援多醫生共同標註，能針對同一張影像所有的標註結果，自動以多數決的機制來生成Ground Truth，給定最後的標註基準。</p> <p>此外，AI Labs也在其他高度依賴手動的診療作業引進AI。比如傳統心臟超音波檢查，全靠醫生手持照射裝置從不同拍攝視角來拍攝，影像容易因晃動而模糊，導致醫生要耗費許多時間在診斷作業。因此，AI Labs找來中華民國心臟學會，合作開發心臟超音波的影像品質辨識系統，利用AI自動從9種拍攝視角的大量影像中，找出清楚的影像片段供醫生參考，來幫醫生過濾無效或不良的影像，加快過去費時費工的診療作業。</p> <p><span style="font-size:28px;"><strong>跨足基因定序分析領域，加速臨床上罕見疾病的診斷</strong></span></p> <p>發展精準醫療，除了AI和大數據，基因定序分析是另一個關鍵，來找出病根跟基因之間的關係。以癌症為例，要達到精準醫療，單是快速篩檢出腫瘤病灶點還不夠，現行已經可以透過癌症基因檢測，找出病患的腫瘤細胞帶有哪些癌症基因突變，進而針對這類病患擬定個人化的治療策略，AI Labs先前花了不少時間建置系統，直到最近，才開始揭露在基因定序分析的研究成果。</p> <p>AI Labs開發了一套全基因定序軟體，能從30億個鹼基進行基因定序，從中尋找出近500萬個變異位點，並與超過50種不同資料庫比對後，找出特定遺傳疾病與基因變異位點的關聯，自動生成分析報告，可用於臨床診斷罕見疾病、免疫治療設計、癌症診斷分類與預後評估、多基因變異的交互作用，以及基因與用藥關係等。</p> <p>事實上，基因診斷還有另一個痛點，那就是為了解讀病患的基因，醫生須翻找大量文獻資料，才能確定最終診斷結果及治療方針。而且，光是比對基因變異位點來找相似病例，就非常耗時，更別提後續還要研讀與分析。</p> <p>AI Labs因此開發另一套基因文獻自動搜尋服務，稱為Variant2literature，醫生只需上傳病患的基因變異位點檔案，接著，系統會利用NLP技術，自動比對網路上公開的2百多萬篇醫學文獻，即可找出相似病例和文獻，而這也是全球首套快速查找基因變異位點論文的系統。目前，這套系統也已經在國內廣泛使用，今年3月上線後，已有3萬多筆查詢，正逐步推廣到國際。</p> <p><span style="font-size:28px;"><strong>將兩大智慧醫療平臺產品化，力推服務到全世界</strong></span></p> <p>隨著上述醫療AI的技術發展成熟，AI Labs最近也推出兩大醫療AI應用平臺，分別是整合了所有AI醫療影像辨識成果的TAIMedimg，以及基因定序分析平臺TAIGenomics，未來技術成熟後，將透過臺灣醫學影像公司、台智基因體公司、台智擎公司，進行產品化。比如說，等到Variant2literature服務發展得更成熟後，就會變成台智擎公司的解決方案之一。</p> <p>除此之外，今年，AI Labs正與衛福部疾病管制署合作，將臺灣瘧疾自動診斷的技術，打包成一個公有雲上的雲端平臺，可以提供給其他國家使用。這項服務也同時提供一個資訊交流平臺，各國醫生不僅能上傳採集到的瘧疾血片，也能共同標記、驗證、交流，且共享診斷成果。這是AI Labs進軍國際的第一步。</p> <p>同時，杜奕瑾也到泰國、馬來西亞分享這套技術和平臺，大受歡迎，最近，他到歐盟參訪時，不少國家都對AI Labs在臺的醫療AI研究相當有興趣，甚至有國外媒體，以亞太頂尖AI提供者來形容AI Labs。</p> <p>杜奕瑾表示：「眼睛是靈魂之窗，但臺灣企業做數位轉型常常只想到硬體，而不投入軟體研發，就好像只做眼睛，而不管靈魂。」</p> <p>但AI Labs的發展策略剛好相反，是要開源技術與資料庫來建立生態圈，等到出現了有價值的產品後，再將其變成服務。其中，雅婷逐字稿App的成功，只是吹響號角，AI Labs在醫療AI發展的兩大新平臺，更是後市可期，因為他們不但要將軟體技術帶到臺灣各地，還要推向全世界。文☉翁芊儒</p> <p><span style="color:#3399ff;"><strong>公司小檔案</strong></span></p> <p><strong>臺灣人工智慧實驗室（AI Labs）</strong></p> <p>● 網址：ailabs.tw</p> <p>● 成立時間：2016成立臺灣總公司，2018年成立深圳分公司</p> <p>● 主要業務：以醫療保健、智慧城市和人機交互三大領域為核心，致力於AI解決方案的研發</p> <p>● 員工數：130人</p> </div></div></div>
2019/11/22 11:32作者翁芊儒https://www.ithome.com.tw/news/134349
資安風險高! 推特將取消以電話啟用雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於簡訊或電話號碼造成的資安事件日益氾濫，<a href=" https://twitter.com/TwitterSafety/status/1197621020229804054">推特（Twitter）周四宣佈</a>要簡化雙因素驗證（Two-Factor Authentication, 2FA）的設定，不再需要電話號碼即可啟用2FA。</p> <p><span data-stringify-type="paragraph-break">2FA</span>常被用來確保帳號安全，也是啟用推特帳號的必要條件。雖然用戶之後可以改以軟體如Google Authenticator，或以硬體金鑰方案Yubikey等來登入，但是最初申請啟用推持的2FA仍然必須註冊電話號碼。在周四的宣佈中，推特表示已升級推特的登入流程，支援WebAuthn標準使用2FA，未來只要單一點擊即可驗證啟用。</p> <p>以簡訊傳送驗證密碼的方式<a href="https://www.ithome.com.tw/news/112845">近年被證實</a>可能因為發生中間人（man-in-the-middle）攻擊，駭客劫持簡訊進而竄改用戶如電子信箱或網銀帳密。</p> <p>此外，還有愈來愈多SIM卡交換（SIM Swapping）詐騙案件，SIM卡交換詐騙是一種歹徒利用網路上蒐集到的姓名、電子郵件等資料，再向電信業者謊稱手機遺失或換手機，騙取電信業者將電話號碼轉到新的SIM卡上，藉由劫持此一號碼登入受害者社交網站、電子郵件或網銀帳號。知名加密貨幣投資人Michael Terpin 2018年遭駭，駭客經由SIM卡交換詐騙盜用了Terpin的手機號碼，並將他錢包內價值2,400萬美元的加密貨幣提領一空，讓<a href=" https://www.ithome.com.tw/news/132029">Terpin憤而控告</a>交出電話號碼的AT&T。</p> <p>不過推特這項宣佈的導火線可能是自家<a href="https://www.ithome.com.tw/news/132854">執行長受害</a>。推特執行長Jack Dorsey 8月底帳號遭駭客入侵，後者利用Dorsey的帳號發表涉及種族主義的言論。推特即表示起因是Dorsey的SIM卡被劫持，該公司也於9月初關閉了透過簡訊貼文的功能。 </p> </div></div></div>
2019/11/22 11:44作者林妍溱https://www.ithome.com.tw/news/134350
Google雲端現提供裸機解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/gcp/bare-metal-solution-enabling-specialized-workloads-in-google-cloud">Google雲端現在推出裸機解決方案</a>，為傳統應用程式提供一個可以搬遷到雲端的選項。Google提到，大多數舊版應用程式皆非為雲端架構設計，因此將這些應用程式搬上雲端，是一個充滿風險，且成本高昂的工作，而裸機就能良好地用來運作傳統應用程式。</p> <p>Google雲端裸機解決方案提供特殊工作負載所需要的所有設施，除了提供低延遲高彈性的專用互連網路（Interconnect），同時也與所有Google雲端原生服務相連。裸機解決方案使用OEM硬體，經驗證可執行多重企業應用程式，Google表示，企業只要對應用程式進行些微調整甚至完全不需要變更的情況下，就可將應用程式搬遷到裸機基礎設施上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/baremetal.jpg" style="width: 600px; height: 250px;" /></p> <p>Google還發布了自動化工具，可以讓使用者快速配置應用程式、關聯式資料庫以及作業系統，也能設置備份和監控服務，Google提到，這個工具提供IT人員熟悉的介面，企業只要利用現有的人力、工具和流程，就能搬遷應用程式到Google雲端的裸機上。</p> <p>Google雲端裸機採用最新的x86伺服器與高效能儲存，目前提供雙插槽以及四插槽x86系統兩種主要配置，支援大多數主流企業作業系統。雙插槽x86系統提供三種規格，16核心384GB DRAM、24核心768GB DRAM以，以及56核1536GB DRAM，至於四插槽86系統則有56核1536GB DRAM和112核3072GB DRAM兩種。</p> <p>裸機除了可以用來執行單獨的應用程式之外，也可以配置成應用程式和資料庫叢集，用戶可以選用混合或是全快閃磁碟，並以1 TB的容量作為增量單位。</p> <p>裸機提供全託管的硬體基礎設施，用戶能對運算、儲存和網路，進行端到端基礎設施管理，並完全管理和監控環境，掌握電源、散熱和其他設施。裸機解決方案和其他Google雲端服務一樣，採用相同的計價方式，也提供雲端服務的支援，像是硬體正常運作時間與互連可用性的企業級SLA。</p> </div></div></div>
2019/11/22 12:07作者李建興https://www.ithome.com.tw/news/134333
SAS全球2千大企業調查：2030年，企業與消費者的互動，三分之二將改由機器自動執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌數據分析商SAS 20日在臺揭露針對全球2,000大企業組織進行的未來顧客體驗研究報告，調查對象來自全球30多國2,010家企業和組織，涵蓋了8個產業別，像是政府部門、電信科技業、金融保險業、製造業、醫療業、零售業和能源產業等。報告指出，敏捷性和超高度自動化（Extreme Automation）將能強化未來顧客體驗（CX）。因為，各受訪企業普遍認為，在未來十年內，企業與消費者的互動中，有三分之二將由機器執行。</p> <p>報告也發現，至2030年，消費者對新科技的接受度有所提高，比如81％希望與聊天機器人互動，8成希望透過智慧裝置訂購商品，且由無人機或自駕車來遞送貨物。另外還有78％的消費者希望使用AR、VR或混合實境（MR）來檢視產品，比如一件家具擺在家中的樣子，或是新衣試穿。</p> <p>而企業也高度有意願投資新興技術，有83％的企業正在投資或計畫投資全像技術（Holography），要強化店內廣告、互動遊戲和行銷活動的體驗。超過6成企業正投資研發語音AI助理，而開始投資AR、VR的企業也超過一半。</p> <p>SAS臺灣業務顧問部副總經理陳新銓表示，SAS進一步從這份研究中，歸納出5個推動未來顧客體驗的關鍵，首先是與顧客互動的數位化，再來是減少企業對顧客體驗的認知落差，接著是建立顧客資料隱私的數位信任，以及維持顧客數位忠誠度，最後則是強化企業與顧客互動的自動化服務。</p> <p><span style="font-size:20px;"><span style="color:#FF8C00;"><strong>未來十年顧客行為越趨數位化，社群媒體將成為購買商品服務的重要通路</strong></span></span></p> <p>就顧客數位化來說，研究顯示，47％的受訪者每周至少上網3、4次來瀏覽商品，而願意到實體通路購買商品的受訪者，只有10％。不只如此，在他們眼中，手機成為使用首選，對Chatbot的接受度也越來越高，對比今年的36％，2025年將成長至67％，2030年更達81％。此外，穿戴裝置和AR、VR的普及率，在2030年時也會成長至78％。</p> <p>不只越來越仰賴行動裝置和數位技術，調查也揭露，受訪者在挑選商品或使用服務時，將更偏好社群媒體通路。調查指出，40％的受訪者認為，社群媒體是用來找商品、服務推薦和消費的重要管道。</p> <p><span style="font-size:20px;"><span style="color:#FF8C00;"><strong>企業高估消費者對新科技的偏好</strong></span></span></p> <p>調查也發現，企業和消費者對顧客體驗的認知，有所落差。舉例來說，79％企業認為，虛擬助理適合用來搜尋商品或服務資訊，但只有48％的消費者想這麼做。另一個例子則是，75％的企業認為，採用機器人或自助式設備對消費者更有利，但只有48％的消費者偏好使用。</p> <p>「企業高估消費者對科技的偏好。」陳新銓建議，利用新科技推出商品或服務時，企業應充分測試，並掌握客戶體驗的回饋，尤其在尋找創新客戶體驗的應用場景時，要評估這些場景的優先順序。</p> <p><span style="display: none;"> </span><span style="color:#FF8C00;"><span style="font-size:20px;"><strong>近8成企業坦言，為了競爭而忽略資料安全問題</strong></span></span><span style="display: none;"> </span></p> <p>接下來，「數位信任是企業要面臨的一大挑戰。」陳新銓指出，調查顯示，73％的消費者對企業運用個人資料的方式存疑，77％的企業坦言，為了搶上市時間或競爭，而忽略資料安全問題。不過，近6成企業表示，資料安全確實是保障客戶體驗的最重要因素。</p> <p>另一方面，顧客數位忠誠度是客戶體驗的一大核心。調查顯示，從消費者角度來看，2025年至2030年時，影響顧客忠誠度的兩大關鍵科技，就是行動App和網頁，以及這兩項的速度。「消費者注重速度和互動便利性，」但陳新銓解釋，從企業角度看來，最重要的關鍵科技卻不是這兩項。最後，調查也發現，至2030年，近7成的顧客互動將從人工轉換為智慧自動化。SAS表示，這凸顯了自動化服務如RPA的重要性。文◎王若樸</p> </div></div></div>
2019/11/22 08:47作者王若樸https://www.ithome.com.tw/news/134319
勤業眾信：企業區塊鏈市場逐漸成熟了，金融、物流應用型態開始更多元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信亞太區塊鏈實驗室經理Kelvin Wong日前在一場活動上，分享了區塊鏈最新應用趨勢。他認為，許多企業對區塊鏈的印象還停留在比特幣引發的負面印象，但相較於三年前，現在的區塊鏈市場更加成熟了，已有越來越多企業導入相關應用。</p> <p>例如，勤業眾信輔導一個香港區塊鏈應用是香港金管局，這個機構在去年底推出了「貿易聯動」（eTradeConnect）的服務，這是香港銀行業中，第一個應用區塊鏈技術的大型金融資訊共享平台，截至去年底就已經有12間銀行參與，來解決傳統貿易融資借貸的弊病。</p> <p>一般來說，企業要向銀行融資借貸，最常見的就是拿現有訂單的收據，來向銀行證明自己將來具備還款的能力。不過，傳統的融資流程有兩個痛點，一是仰賴大量紙本證明文件，常耗費許多時間在人工核對上，還容易出現疏漏；另一點，同時也是銀行最大的顧慮，就是融資行為被不肖企業作為詐欺手段，利用同一張訂單收據同時向多間銀行申請貸款，再捲款逃跑。</p> <p>為此，勤業眾信為香港金管局設計一套區塊鏈機制，針對上述的痛點，協助銀行將企業的所有文件數位化並上鏈，讓每間銀行擁有自己的獨立帳本，在徵求客戶同意的前提下，能融資企業的資料同步儲存到所有參與銀行的帳本中，一旦儲存就不可竄改。如此一來，企業申請融資時，能自動對帳來節省紙本消耗、降低人為出錯機會，銀行也不用再靠傳真或電郵來向其他銀行分享資訊，能以分散和受信任的方式，快速無延遲的交換資訊。</p> <p>Kelvin Wong也說明，這就是KYC（know your customer）的一種應用。由於這些資料都經過加密，若有企業以重複的訂單向不同銀行申請融資，偵測到重複申請的情形就會觸發智能，來向該銀行發出重複借貸的通知，「雖然銀行不會知道這個企業在其他銀行借了多少錢，但一被通知重複借錢就可以回絕。」</p> <p>此外，KYC也能應用在客戶到銀行開戶時，透過客戶過去在其他銀行的KYC資訊，分享給現正申請的銀行來認證，加快銀行進行信用評估的時間。</p> <p>也就是說，客戶要向銀行B申請開戶，可以向開戶過的銀行A發送請求，運用個資與銀行帳戶資料來構成KYC，銀行將會在區塊鏈帳本中找到該筆資料的雜湊值並回傳給客戶。這筆資料理論上屬於客戶，但實質上以加密的形式保存在銀行A帳本中，也同時存在於區塊鏈各獨立實體的帳本中。接著，用戶就能提供雜湊值給銀行B，在讓銀行B到資料節點中取得資料，來加快信用的審核。</p> <h3><span style="color: rgb(255, 140, 0);">區塊鏈應用主要有兩大類需求</span></h3> <p>Kelvin Wong表示，區塊鏈功能可依需求分成兩類，一是作為集中式的帳本資料庫，利用區塊鏈不可竄改的特性詳實記錄下交易歷程，以利企業進行稽核與查詢，較適合單一企業內部管理資料時使用，每一項交易儲存至區塊後，無論中央擁有者或其他實體均無法刪除或修改。</p> <p>二則是廣為人所知的分散式帳本資料庫，這是當交易牽涉第三方實體時，比如跨國貿易的組成可能有買賣雙方、貨運商、銀行、保險業者等，分散式區塊鏈網路能保障每個組織擁有獨立帳本，且每一筆交易記錄都會儲存到所有實體的獨立帳本中，無法變更或刪除，加上去中心化的架構，讓各實體間不必互相信任也能進行交易。</p> <p>從勤業眾信輔導過的企業案例來歸納，Kelvin Wong表示，大多金融業者更傾向建立集中式帳本資料庫，因為銀行文化強調穩定、安全性高，資料也多儲存在私有雲中，因此更偏好自己管理資料庫，來避免可能的資安風險，或誤觸法律灰色地帶。</p> <p>不過，他也認為，分散式帳本更能發揮區塊鏈的特性，來串連起多個實體組成生態系。曾有運送貨櫃的海運物流業者，希望用區塊鏈來追蹤貨櫃運輸情形，勤業眾信了解需求後，提供了更大規模的解決方案，將保險公司、在地物流公司一同拉進區塊鏈。</p> <p>如此一來，以貨櫃運輸過程的上鏈資料搭配智能合約，就能在貨櫃從A地送達B地時，即時通知B地物流業者來收貨，而且，若偵測到貨櫃在運送途中毀損，也能即時通知保險公司至B地檢查毀損情形並理賠，藉此來串起生態系，「這是傳統的資料庫做不到的，區塊鏈搭配智能合約可以有很多用途。」</p> <h3><span style="color:#FF8C00;">如何制定區塊鏈生態系中的規範是一大挑戰</span></h3> <p>儘管區塊鏈應用市場更加成熟，觀望者還是大宗，Kelvin Wong表示，對於剛起步要導入區塊鏈的企業，還是要先花許多時間解釋，區塊鏈不等於比特幣，才能降低企業的不信任感。全球市場狀況來說，不只是金融業，大多數企業也都還在觀望或嘗試，要等別人先做，對於區塊鏈的應用還是偏向保守。</p> <p>另外，則是涵蓋多個實體的區塊鏈在執行時，必須訂定好各類規範，來面對可能接踵而來問題。比如在會員管理上的問題，包括如何加入？誰有資格決定會員的加入與離開？會員關係如何維持？在責任義務的歸屬上的問題，則包括數據被竄改要如何解決？區塊鏈上的智能合約誰開發？資料在傳遞過程中，費用如何收取？這些也都是客戶在應用區塊鏈過程中，會遇到的挑戰，Kelvin Wong表示：「如何建立區塊鏈等技術性的問題，反而相對簡單。」</p> <p>對於未來區塊鏈的發展，Kelvin Wong則認為，區塊鏈也逐漸會與IoT、AI結合，「現在很多保險公司把資料儲存上來，以後做資料分析就很方便。」儘管區塊鏈應用才剛起步，大多企業蒐集的資料都不夠多，但區塊鏈結合AI的應用仍被看好。</p> </div></div></div>
2019/11/21 17:51作者翁芊儒https://www.ithome.com.tw/news/134324
區區區塊鏈，照照照妖鏡
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於區塊鏈，我本來只想寫一篇<a href="https://www.ithome.com.tw/voice/134221">《區塊鏈的本質》</a>就收手，沒想到一發不可收拾，於是決定寫這篇接續，原因在於上次寫的文章談區塊鏈卻沒有談到錢，這就好像去法國巴黎卻沒有去看埃菲爾鐵塔一樣，內心悵然若失。同上次文章一樣，這篇文章犧牲了完整性和精確性，目的是為了讓一般大眾容易瞭解這個主題。</p> <p>《區塊鏈的本質》一文提到，區塊鏈的騙子很多。騙子不外乎騙財、騙色、騙選票，區塊鏈的騙子是屬於騙財的那種。區塊鏈能夠引起達官到草民、巨賈到市井、仕紳到莽夫的普遍關注，不是因為大家喜愛先進的IT技術，而是因為沒有人不愛錢。為什麼區塊鏈和錢有關係呢？</p> <p>《區塊鏈的本質》一文提到區塊鏈主要的價值是讓一群不認識、不信任的人在它上面寫入可信任的記錄。一旦寫入區塊鏈，就是經過大家認可的「共識」，就會發布到所有的節點，沒有人賴得掉。也就是說，區塊鏈的本質是解決信任問題。只有涉及「利益」的事情，「信任」才是必要的基礎，而最直接的利益就是錢。因此用區塊鏈來記錄錢的流轉，是最適合的應用。例如A帳戶往B帳戶轉發100元，只要成功寫入區塊鏈，A和B事後都得認這個事實。</p> <p>那麼問題來了：區塊鏈裡面帳戶錢的源頭是怎麼來的？B的100元是A轉過來的，那麼A當初的這100元又是怎麼來的？層層追問下去，也就是問：區塊鏈裡頭的所謂貨幣是如何發行的？</p> <p>完全去中心化的區塊鏈會透過自己的一套邏輯演算法（在程式中）發行貨幣，一段時間程式自動產生一筆貨幣。這個演算法要保證：隨著時間，貨幣新發行量在減少，以避免區塊鏈裡面錢太多，導致通貨膨脹。</p> <p>那麼誰能夠得到自動發行的貨幣呢？有許多種方法，其中一個方法是：讓提供越多計算能力來維護這套區塊鏈體系的人，越有可能得到越多的貨幣。提供計算能力來維護這套區塊鏈體系（共識演算法），這就是所謂的「挖礦」。參與挖礦的節點越多，計算能力越強大，這個區塊鏈體系就越穩固。設計「挖礦」機制的人希望利用人們貪婪的心理，來協助維護區塊鏈的共識機制。於是，挖礦成為熱門產業。</p> <p>還有一種區塊鏈，他們會有自己的發幣機構。我們就是因為「不信任任何人」才用「去中心化」的區塊鏈的，現在有個中心的發幣機構，這不怪嗎？如果他們濫發貨幣，或者圖利自己，就會導致其他人的損失。另外還有一種發幣是透過所謂的「智能合約」（跑在區塊鏈上頭的應用程序）在具有應用開發能力的區塊鏈（例如乙太坊）上面發行貨幣，這其實就是應用（智能合約）本身保存的變量。</p> <p>下一個問題又來了。區塊鏈裡面的貨幣和真實世界的錢又是啥關係？世界上任何東西都一樣，有人認可它，願意以「真實世界的錢」購買它，它就有了交易價格。我認為不值錢的破銅爛鐵，你可能認為是值很多錢的古董，於是價格就被你炒上去了。開始有人炒作這些虛擬貨幣，還真的炒作成功，更是讓各種爛人眼睛為之一亮，紛紛寫了一些發幣的宣言，然後就通過智能合約的模板發行自己的貨幣，開始炒作。</p> <p>區塊鏈發幣是個照妖鏡，和真實世界貨幣之間的交易也是個照妖鏡，這兩面照妖鏡，彼此輝映，相互加乘，區塊鏈貨幣被無限放大，陷入狂歡，所有的韭菜都以為其他人才是韭菜，自己是鐮刀。</p> <p>「區區區塊鏈，照照照妖鏡」白話翻譯為：區區一個區塊鏈技術，拿來照照大眾的臉龐，就像一面照妖鏡，照出了人世間的貪嗔痴。這篇文章說的可能是任何人，包括未來的我。我是凡人，自然也難以抵抗貪嗔痴，所以現在寫的這篇文章，未來給我自己打臉也不無可能，畢竟年輕時高風亮節，年老時晚節不保，這樣的例子所在多有。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8D%80%E5%A1%8A%E9%8F%88">區塊鏈</a></div><div class="field-item odd"><a href="/tags/%E6%8C%96%E7%A4%A6">挖礦</a></div><div class="field-item even"><a href="/tags/%E6%99%BA%E8%83%BD%E5%90%88%E7%B4%84">智能合約</a></div><div class="field-item odd"><a href="/tags/%E5%85%B1%E8%AD%98%E6%BC%94%E7%AE%97%E6%B3%95">共識演算法</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div></div></div>
2019/11/22 01:40作者蔡學鏞https://www.ithome.com.tw/voice/134348
Adobe喊出Mobile First！不僅推出iPad版PS與AI，還將PS變成手機修圖App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Adobe帶來用平板、手機做設計的時代了！在本月初的Max大會上，Adobe發表了Creative Cloud平臺的新產品，包括Adobe Photoshop on iPad，以及預覽版的llustrator on iPad和Adobe Photoshop Camera，要讓用戶能在iPad上使用PS、AI等軟體，不僅能將設計工作隨身帶走，更能結合iPad拍照功能，在靈感浮現時隨時捕捉、加入設計中。</p> <p>Creative Cloud的系列產品主要從三大方向來開發，首先，是要創造更快速穩定的用戶體驗，比如過去要開啟Adobe系列軟體的介面時間長，現在已經明顯加快，且要從影片剪輯軟體Premiere匯出檔案的時間也縮短了，「現在速度是以前的十倍。」Adobe亞太地區首席講師Paul Burnett表示。</p> <p>第二個方向，是要讓用戶能隨時隨地共同創作，也就是說，產品功能要逐漸走向「mobile first」與「協作」。比如Adobe Photoshop on iPad、Illustrator on iPad，就是要讓用戶能在iPad上操作PS與AI兩大軟體，而Adobe Photoshop Camera，則是一款非專業設計人士也能使用的美圖App，民眾從手機就能下載，可以執行修圖、一鍵去背等應用，意味著PS將要走進民眾生活；另外，在協作的方面，UI/UX設計軟體Adobe XD也早已提供多人即時協作的功能，不僅能看見彼此工作進度，也能詳實記錄不同的版本。</p> <p>第三個方向，則是要不斷探索新的領域來開發產品，尤其是多媒體、AR/VR等創作工具。比如Adobe Aero，就是要降低用戶跨入AR創作的門檻，讓用戶不需學會寫程式，也能創建出3D的動畫或特效，再轉移到應用場景來創造沉浸式體驗。</p> <p dir="ltr">此外，Adobe既有的產品也都有部分更新，比如Adobe Fresco擴展至Microsoft Surface，Lightroom運用GPU來加速用戶編輯的速度，Premiere Pro、After Effects、InDesign等產品也都內建了新功能，這些功能大多由Adobe的AI平臺Adobe Sensei所驅動，目的要讓用戶提升工作效率，用AI取代重複性高、耗時的技術性工作，用戶才能更專注於創作。</p> <h3><span style="color:#FF8C00;">Adobe Photoshop on iPad、Adobe Aero、Adobe Fresco的功能展示</span></h3> <p>Paul Burnett也現場展示了產品功能。以往用戶要在Adobe Photoshop中選取物件或去背，必須要用鋼筆、魔術棒等選取工具，仔細描繪物件並選取出來。不過，由於Adobe Sensei平臺的影像辨識功能，現在用戶只要用方框工具將目標選取物體框住，系統將自動辨識物件輪廓並選取，若該物件形狀較不規則，也能手動用畫筆粗略圈出物件，系統同樣會自動偵測並選取。甚至，PS還內建了一鍵去背的功能，省去用戶要運用遮色片選取物件的功夫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0391.jpg" style="width: 600px;" /></p> <blockquote><p>比如要將其中的番茄醬圈出來，可以用方框框住番茄醬，系統將自動選取：若是較不規則的物件，也能在物件周圍粗略畫出輪廓來選取。</p> </blockquote> <p>Adobe Photoshop on iPad正式釋出1.0版本，用戶已經能運用不同的載具來操作PS，還能結合iPad拍照功能來捕捉畫面，快速將靈感加入設計中。不過，Paul Burnett提到，由於軟體部署的載具不同，iPad版PS的介面也與電腦版有些差距，用戶可能需要一段時間上手，不過他也強調，僅管功能鍵的配置改變許多，但電腦版有的功能iPad版大致上都有，且檔案儲存後，也能無縫的在電腦版與iPad版中切換。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0410.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0413.jpg" style="width: 600px;" /></p> <blockquote><p>Paul Burnett現場示範了用iPad版PS來創作，他首先將咖啡杯內的背景去除，並加上海洋的遮罩，再加入一隻鯨魚。過程中，他調整了鯨魚的光影色彩，讓光影變化與背景一致，也加入了高斯模糊做出景深效果，讓整體畫面更契合。而上述提到的操作，都能在iPad中執行。</p> </blockquote> <p dir="ltr">另外，用於AR的設計軟體Adobe Aero也能在iPad上執行，目前也是釋出1.0版本，該軟體能在現實畫面中結合虛擬物件來創作。比如，Paul Burnett以會議室地板環境為背景，並從資料庫加入立體人物，能偵測地板位置自動以合適的角度來放置人物，而且，創作者也能選擇人物活動的觸發設定，比如點擊人物後開始走動，或是VR用戶靠近該人物後會觸發該人物的特定行為。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0397.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">Adobe Aero能結合現場環境與虛擬物件，來創造沈浸式AR體驗。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0399.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">虛擬人物與真人互動。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0401.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">現場也實際展示，VR用戶靠近人物後，觸發了該人物的跳舞行為。</p> </blockquote> <p dir="ltr">Paul Burnett說明，用戶也可利用例如Photoshop、Dimension等工具來製作具有3D立體效果的創意作品，比如說，在Adobe Aero中帶入用PS製作的多圖層森林檔案，就能藉由圖片的上下層關係，呈現出虛擬人物走進森林的感覺。完成創作後，就能匯出到3D遊戲中、AR場景中，或是做成行動裝置的應用。</p> <p dir="ltr">此外，Paul Burnett也展示了一年前發布的數位繪圖上色工具Adobe Fresco，同樣能在iPad中使用，這個軟體能將水彩畫、油畫的筆觸數位化，讓藝術家能在數位環境中實現類比環境中的繪畫品質，比如水彩顏色會根據畫筆水分多寡有所不同，用戶就能調整軟體中水彩筆筆刷的含水量，來呈現不同的暈染效果，甚至連畫布的質感都能呈現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0405.jpg" style="width: 600px;" /></p> <blockquote><p>水彩畫展示。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0407.jpg" style="width: 600px;" /></p> <blockquote><p>油畫展示。</p> </blockquote> </div></div></div>
2019/11/21 23:28作者翁芊儒https://www.ithome.com.tw/news/134347
Kotlin 1.3.60釋出，改進內聯類別及錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.jetbrains.com/kotlin/2019/11/kotlin-1-3-60-released/">Google力推的開發語言Kotlin釋出了最新1.3.60版本</a>，這個版本微幅改善了語言功能，包括內聯類別（Inline Class）以及顯示的錯誤訊息，也對IntelliJ IDEA功能和Kotlin Eclipse IDE擴充套件進行了更新，另外，在Kotlin/JS部分，現在使用Gradle擴充套件會自動生成原始碼映射（Source Map），幫助開發者除錯。</p> <p>Kotlin 1.3.60沒有增加或是變更重大的語言功能，僅針對實驗性功能內聯類別進行更新，以及改善容易造成開發者混淆的錯誤訊息。這個版本最佳化了內聯類別實例的數值比較，過去內聯類別兩個實例的相等比較，底層的值會進行不必要的打包（Boxing）動作，現在Kotlin會在位元組碼中，為每個內聯類別產生特殊的靜態方法equals-impl0，來比較底層的值，在未打包的實例上進行相等比較的時候，Kotlin會在背後呼叫該方法以避免額外的打包。</p> <p>官方提到，在少數情況下，開發者閱讀編譯器輸出的錯誤訊息，會無法明確了解錯誤發生的原因，因此官方改善了任何可能造成混淆的錯誤訊息。其中之一是，由於Kotlin支援尾隨Lambda約定，也就表示Lambda可以被移出括號之外從下一行開始，但在部份時候，編譯器會認為下一行的大括號為函式的Lambda參數（下圖），但事實上並非如此，而現在針對這樣情況的錯誤訊息，開發者可以應用系統提供的自動修復，為上一行末加入一個分號。</p> <p class="rtecenter"><img alt="" src="https://d3nmt5vlzunoa1.cloudfront.net/kotlin/files/2019/11/danglingLambdas1.gif" style="width: 580px; height: 198px;" /></p> <p>官方也重新設計了Scratch檔案，Scratches讓開發者能在專案同一個IDE中，創建程式碼草稿，並即時的進行實驗，但這個程式碼片段並不與專案綁定。經過改進的Scratches，程式碼片段執行結果顯示更加直覺，包括多行輸出整合顯示，並突出顯示給定的行數。</p> <p class="rtecenter"><img alt="" src="https://d3nmt5vlzunoa1.cloudfront.net/kotlin/files/2022/11/Scratches.gif" style="width: 580px; height: 235px;" /></p> <p>這個Kotlin版本也加入了新的Java Kotlin轉換器，新轉換器在功能上做了許多改善，對開發者最方便的是，現在一次轉換多個檔案的時候，轉換器會一併分析這些檔案，官方表示，Kotlin現在預設使用這個新的轉換器。在Eclipse IDE擴充套件更新上，現在支援單個模組的漸增編譯（Incremental Compilation)，不過因為還是實驗性功能的原因，開發者必須要在屬性設定中手動啟用。</p> <p>在Kotlin/JS的更新上，開發者可以使用Gradle擴充套件自動為JavaScript程式碼生成原始碼映射，當程式碼發生錯誤時，能方便地用來進行除錯。</p> </div></div></div>
2019/11/21 17:37作者李建興https://www.ithome.com.tw/news/134329
AI趨勢周報第110期：百度一口氣發表21項深度學習框架PaddlePaddle新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1115～1121)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PaddlePaddle </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百度一口氣發表21項深度學習框架PaddlePaddle新功能，首重輕量版框架、聯合學習模型與低門檻開發套件</strong></span></p> <p>繼3年前百度開源分散式深度學習框架PaddlePaddle至今，已獲150萬人次使用，日前更在自家開發者大會上，一口氣發布21項新功能，包括了輕量版深度學習框架Paddle Lite 2.0、注重資料隱私的PaddleFL聯合學習框架，以及低門檻深度學習開發套件等。</p> <p>百度CTO王海峰表示，Paddle Lite 2.0鎖定邊緣裝置的AI推論需求，比如手機、內嵌式或IoT裝置。透過Paddle Lite 2.0，開發者只要用7行程式碼，就能在FPGA晶片上，執行影像辨識模型ResNet-50，並保持低延遲。</p> <p>另一方面，由於資料隱私日益受重視，百度也推出聯合學習框架PaddleFL。百度指出，聯合學習是加密的去中心化機器學習方法，可針對大量分散的數據來訓練模型，不必經過傳統的集中式資料中心。同時，PaddleFL也支援FedAvg演算法、差分隱私SDG演算法，也可共享演算法研究。</p> <p>為了降低AI模型開發門檻，百度也發布4款PaddlePaddle開發套件，包括用於自然語言理解的ERNIE、用於影像辨識的PaddleDetection和PaddleSeg，以及用於推薦系統的Elastic CTR。其中，ERNIE是一款預訓練框架，可從多任務學習中累積知識，百度稱ERNIE在NLP基準測試上的表現，較Google BERT和XLNet要好。<a href="https://twitter.com/BaiduResearch/status/1191824365999886336">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%99%BE%E5%BA%A6ERNIE%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%99%BE%E5%BA%A6.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Magnum IO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>速度快20倍！Nvidia推出資料處理軟體Magnum IO </strong></span></p> <p>鎖定巨量資料處理與高效能運算需求，Nvidia日前推出資料處理軟體Magnum IO，要加速資料科學家的資料處理流程，將原本需要幾小時的流程，縮短為數分鐘。Nvidia指出，Magnum IO突破了儲存和I/O（輸入/輸出）的瓶頸，可在執行複雜的高效能運算任務時，針對多伺服器、多GPU節點的環境，提供快上20倍的資料處理效能。</p> <p>Nvidia也表示，Magnum IO的核心在於GPUDirect，可讓資料跳過CPU，直接進入GPU和記憶體，簡化傳輸過程。GPUDirect由點對點（P2P）和RDMA技術打造，與許多傳輸連結和API相容，像是NVLink、NCCL、OpenMPI和UCX等。Magnum IO目前已上市，Nvidia也計畫在明年推出GPUDirect Storage，讓使用者在存取資料時，可繞過CPU，直接從儲存系統中取得資料，來進行模擬、分析和視覺化等作業。<a href="https://nvidianews.nvidia.com/news/nvidia-launches-magnum-io-software-suite-to-help-eliminate-data-bottlenecks-for-data-scientists-and-ai-hpc-researchers">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 血液透析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 血流量測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瘻管阻塞 </span></strong></span></p> <p><span style="font-size:22px;"><strong>洗腎病友福音！交大研發手持式AI血流量測器，在家就能自我檢測瘻管阻塞</strong></span></p> <p>交大電機工程系特聘教授趙昌博，日前發表自行研發的非侵入式手持AI血流量測器與App，只要10秒就能偵測洗腎患者的瘻管狀態，不必到大醫院檢查，病患在家就能自己量測。他透露，目前正在準備申請美國FDA驗證，若通過，最快明年上市。</p> <p>對慢性腎病患者來說，需長期定期洗腎來維持生命。而洗腎前，患者須先在皮膚下方建置動脈瘻管才行。但在瘻管建立的兩年內，8成病人會發生瘻管阻塞，嚴重可能導致尿毒症等致命併發症。而交大開發的手持非侵入式光學血流量測器，可讓民眾自行在家檢測瘻管狀態。團隊利用光體積變化描記圖訊號（PPG）原理，藉血液流動對光吸收的變化，以特殊波長陣列來設計光學感測器，來感應皮下血管血流訊號，但蒐集到的大量資料帶有雜訊，團隊藉AI自動找出血管血流訊號，大幅提高準確度。該AI模型也已於兩家大型教學醫院測試，已累積200筆洗腎病友的量測資料，準確度約91％，接下來要達到1,000筆的測試。<a href="https://www.ithome.com.tw/news/134174">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%89%8B%E6%8C%81%E5%BC%8FAI%E8%A1%80%E6%B5%81%E6%84%9F%E6%B8%AC%E5%99%A8_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Intel </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視覺處理器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Intel發表邊緣運算新一代VPU，每瓦推論運算效能比Nvidia TX2高6.2倍</strong></span></p> <p>Intel日前在AI Summit年會上揭露發表新一代Movidius視覺運算處理器（VPU）Keem Bay，要搶進邊緣運算的市場，也在VPU搭配的軟體工具集OpenVINO中，新增了DevCloud硬體部署測試平臺，企業能直接從雲端上傳訓練好的模型，來測試出最適合該模型的硬體設施。</p> <p>VPU是Intel 3年前併購Movidius後，所推出的影像分析專用處理器。這次新發表的VPU Keem Bay是第三代VPU，專攻IoT邊緣運算，能推論影像以外的資料，像是語音、社群媒體中的用戶行為等邊緣端非結構化資料。Intel表示，Keem Bay的推論效能為同類產品Nvidia TX2的4倍，也是華為Ascend 310的1.25倍。雖然還比不上Nvidia另一款旗艦產品Xavier，但在同樣表現下，Keem Bay的功耗只有30瓦，約為Xavier的五分之一。<a href="https://www.ithome.com.tw/news/134183">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟Bing </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 圖片搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Bing揭露3大深度學習方法，讓圖片搜尋更精準</strong></span></p> <p>微軟Bing日前公布改善自家圖片搜尋的深度學習方法，包括了向量配對、屬性配對和最佳特徵搜尋（BRQ）配對。雖然Bing已採用多種深度學習方法來改善圖片搜尋功能，但仍美中不足，比如無法根據上下文或屬性，來精確給出使用者想搜尋的圖片。</p> <p>於是，Bing團隊想出一個辦法，首先利用向量配對來映射詞彙間的相關性，以Google的自然語言預訓練模型BERT為基礎，來強化語意理解，透過注意力機制（Attention Mechanism）來強化圖片與詞彙的關係。接著利用屬性配對，從使用者輸入的長串關鍵字和圖片特徵中，找出相符的屬性；接著，他們使用BRQ配對，則可將長篇的網頁訊息縮短為一句總結，或是將圖片訊息簡化為最具代表性的描述；這些訊息會嵌入圖片中，並與使用者的搜尋作比對，來給出精確的結果。<a href="https://blogs.bing.com/search-quality-insights/2019/Multi-granularity-matching-for-Bing-Image-Search">（詳全文）</a></p> <p><img alt="" src="https://blogs.bing.com/BingBlogs/media/SearchQualityInsights/2019/11/VectorMatchImg.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MobileNetV3 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google發表最新邊緣機器學習模型MobileNetV3和MobileNetEdgeTPU </strong></span></p> <p>Google日前發表兩款邊緣運算模型，分別是：MobileNetV3和MobileNetEdgeTPU，要來提高機器學習模型在裝置上的運算速度，並減少功耗。Google表示，在同樣精準度下，MobileNetV3的運算速度比前一代MobileNetV2快上兩倍，而MobileNetEdgeTPU則提高了模型準確度，同時也減少模型運算時間、降低運算功耗。</p> <p>這次釋出的兩款模型，都是以AutoML設計、優化產生的。就MobileNetV3來說，除了分類任務，這次還加入了物件偵測模型，與前一代相比，具有低延遲優點。而MobileNetEdgeTPU也具低延遲和高準確度的優點，同樣能在硬體Edge TPU上執行，而且比MobileNetV2和極簡型MobileNetV3還要省功耗，連極簡型MobileNetV3的一半都不到。<a href="https://ai.googleblog.com/2019/11/introducing-next-generation-on-device.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-8UsBVQ1mRBs/XcxKwKmTPII/AAAAAAAAE8Q/-Vn65WJGuIcMkBN5hn9VZM3nDH3uzsjTwCLcBGAsYHQ/s640/image6.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">GitHub </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼代管 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arctic Code Vault </span></strong></span></p> <p><span style="font-size:22px;"><strong>GitHub首個行動程式問世，明年還將啟用可保管程式碼上千年的Arctic Code Vault儲存庫</strong></span></p> <p>原始碼代管平臺GitHub日前宣布釋出GitHub行動程式測試版，更發表GitHub Arctic Code Vault，號稱可將重要的程式碼保存超過1,000年。GitHub首個應用程式GitHub for mobile主要是用來維持開發者與團隊的聯繫，比如針對某個設計來討論，或檢查程式碼、合併變更等。不過，該應用程式目前只支援iOS測試版，日後將釋出Android版。</p> <p>另一方面，GitHub也揭露了GitHub Archive Program檔案封存專案，目的是要保存開源碼，讓後代使用。GitHub指出，該專案將使用自家位於北極永凍區200公尺深的程式碼儲存庫Arctic Code Vault，並將於2020年2月2日，拍下每個活躍的公開儲存庫快照，存放在這個儲存庫中。<a href="https://archiveprogram.github.com/">（詳全文）</a></p> <p>攝影／王若樸</p> <p>圖片來源／百度、Google、微軟Bing</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 台電半年打造即時系統負載調度輔助工具，用AI預測用電減，少9成人力</strong></p> <p><strong>2. 微軟開始於Azure提供Graphcore AI晶片雲端服務</strong></p> <p><strong>3. IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議</strong></p> <p><strong>4. 臉書設計出注視點渲染AI DeepFovea，讓VR開發更省運算資源</strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 1144.44px; top: 272.986px; width: 41px; height: 15.5556px;"> </div> <div aria-describedby="bubble-16" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 486px; top: 149px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-16"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 1144.94px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/11/21 17:40作者王若樸https://www.ithome.com.tw/news/134340
PayPal 以40億美元買下購物優惠平台Honey
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.paypal-corp.com/news-releases/news-release-details/paypal-acquire-honey">PayPal宣佈</a>將斥資近40億美元收購用戶近2000萬的購物優惠券平台Honey的母公司Honey Science。</p> <p>本案由<a href="https://techcrunch.com/2019/11/20/PayPal-to-acquire-shopping-and-rewards-platform-honey-for-4-billion/">Techcrunch首先報導</a>。兩公司已簽定以現金為主總額將近40億美元的收購協議。PayPal 表示本交易將可提升PayPal消費用戶的購物經驗，同時擴大店家的銷售額及客戶互動。這樁交易也是PayPal迄今最大宗收購案，預計2020年第一季完成。</p> <p>創立於2012年的Honey提供瀏覽器外掛程式及行動版app，可讓消費者快速找到網路購物優惠、折價券、促銷碼，或是價格追蹤而知名。Honey每月經常用戶達1700萬，並和包括服飾、3C、旅遊或外送餐廳等近3萬家網路店家有合作。</p> <p>PayPal全球消費產品暨科技資深副總裁John Kunze指出，Honey的產品與優惠券搜尋、價格追蹤、客戶忠誠方案將整合到PayPal和Venmo服務中，雙方結合將可讓數位商務及金融服務更好用、方便、更普及。</p> <p>整合後Honey將成為PayPal的產品線之一，PayPal現有2400萬家店家帳號也可用Honey提供專屬促銷優惠，這些服務也可望針對PayPal及其Venmo總數超過2.75億的用戶族群提供個人化的優惠。PayPal Credit貸款服務也可能整合進來。</p> <p>本宣佈是Palpal 10月初<a href="https://www.ithome.com.tw/news/133456">退出臉書數位貨幣Libra</a>協會後，推動其數位支付業務最新動作。這項交易讓PayPal不僅在數位支付端對抗Apple Pay，更能藉由提供端到端的消費服務以提升用戶忠誠度。</p> </div></div></div>
2019/11/21 16:59作者林妍溱https://www.ithome.com.tw/news/134332
Fintech周報第122期：北富銀串連自家電商通路，從全集團角度採取新獲客策略來擴大生態系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1116-1122</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦集團 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> momo富邦媒 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀串連自家電商通路，從全集團角度採取新獲客策略來擴大生態系</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">富邦集團今年</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">在</span><span style="vertical-align: top; font-size: 18.6667px;">布局生態圈的動作頻頻，例如，今年5月底，富邦集團旗下台灣大哥大與momo富邦媒攜手，宣布整合集團內部資源，串聯虛實通路，以推出全新的服務型態，讓台灣大哥大近800家通路門市，成為momo購物網商品的取貨據點。同時，民眾可於momo購物網上，申辦台灣大哥大的門號。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">最近，富邦集團更推出跨旗下電商與銀行的聯名信用卡，藉由串接北富銀和momo會員資料庫，針對申辦者既往消費及信用狀況，進行即時自動化交叉驗證。不過，這也得先獲得顧客同意，才能把這些資料打開。富邦媒董事長林啓峰表示，第一年發卡量預計衝破1百萬張。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">北富銀總經理程耀輝表示，富邦集團目前擁有1,200萬客戶，北富銀擁有600萬客戶，北富銀在主要獲客策略上，會從集團開始做起，壯大生態圈。他也舉例，像是去年初，北富銀與momo購物網合作，推出電商供應鏈線上融資產品「富邦momo貸」，讓在momo上的供應商，銷貨後不用提供實體訂單、發票與動撥文件，在線上即可進行供應鏈融資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新支付系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書發布全新支付服務Facebook Pay</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Facebook.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書發布了一個稱為Facebook Pay的新支付系統，讓使用者在臉書、Messenger、Instagram，以及WhatsApp，能夠方便的付款，Facebook Pay可以直接匯款給朋友，也可以用來購物、捐贈。臉書表示，Facebook Pay獨立於臉書Calibra錢包與Libra網路，建構在現有的金融基礎設施和合作關係上，會先在美國地區的臉書與Messenger推出Facebook Pay，用戶就能以Messenger進行用戶對用戶的支付、捐贈給募款機構，以及在遊戲內購買，還能購買活動票券，也能在臉書的拍賣市集購物。未來，Facebook Pay的應用範圍，還會擴展至Instagram和WhatsApp上，並且擴展到其他市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">用戶可以在臉書和Messenger應用程式的設定中，設定支付方法，目前Facebook Pay接受簽帳金融卡與信用卡，而臉書則會透過Stripe和PayPal等第三方支付公司來處理這些支付款項。臉書提到，Facebook Pay會加密儲存用戶卡號以及銀行帳號，也會在系統上執行詐騙監控，以偵測未經授權的帳戶活動。在安全防護措施上，Facebook Pay支援PIN碼或是指紋與臉部ID的生物特徵辨識，在支付前提供額外的安全保護。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 個人支票帳戶服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 花旗銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Google將和花旗合推支票帳戶服務，跨足銀行業務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/googlezong_bu_1_0_0_0.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在臉書、蘋果相繼跨入金融服務之際，華爾街日報、路透社報導，Google將與花旗銀行等金融業者合作提供個人支票帳戶服務，成為其跨入銀行業首作，預計明年正式上線。在代號為Cache的服務下，Google和花旗銀行及史丹佛聯邦信用合作社合作「智慧支票」（Smart Checking）服務，讓使用者透過Google Pay的App執行數位化支票業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社引述Google發言人指出，這項服務旨在協助客戶獲得有用的管理及預算規畫工具，並將錢存在受到美國聯邦存款保險(FDIC)及美國國家信用聯盟署(NCUA)保障的銀行帳戶。 </span><span style="font-size: 18.6667px;">花旗銀行表示，這項合作可擴大其客戶群，但隱私和資訊透明度則一直是第一要務。史丹佛聯邦信用合作社則說，本合作有助於提升其競爭力與滿足客戶期望。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這項合作，是最新一家科技龍頭跨入銀行業領域的例子，尤其Google已經由其搜尋服務，而成為擁有最多使用者個資的科技業者。政界人士對此表達關切，路透社引述一名參議員表示，此事需要嚴加審視。對此Google顯然早有預期。Google說已經和主管機關洽談過支票帳戶服務的法規遵循問題，但不願透露是哪家單位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DBS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡共通支付標準 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SGQR </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公立醫院 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀攜手新加坡三大醫療保健集團，預計2020年讓公立醫院掃描同一QR Code即可完成付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_DBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DBS.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了打造新加坡電子支付基礎設施，新加坡金融管理局(MAS)在去年9月，推出全國共用付款QR碼(Singapore Quick Response Code ，SGQR)，來整合各家電子支付平臺QR碼，讓各類電子支付App與錢包能相容互通，業者僅須張貼統一QR碼，即可滿足27種電子付款平臺使用者的付款需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了加速推動無現金社會，擴大SGQR的使用範圍，星展銀行於11月11日宣布，正在與新加坡的三大公共醫療保健集團，包括國立醫療健保集團（NHG）、國立大學醫學組織（NUHS）與新加坡最大的醫療保健機構群SingHealth合作，預計到2020年底，要將所有公立醫院、專科中心和綜合診所，分階段轉換為支援此種作法的支付基礎設施。目前，將先在新加坡27家公立醫院、專科中心和綜合診所推行，消費者只要使用手機掃描醫院櫃檯的SGQR碼，並輸入帳單序號，就能直接完成付款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無現金化 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 撤ATM </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行年底將在臺撤光全部ATM，以推動無現金化金融服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2018-best-bank-in-the-world.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了順應數位金融科技趨勢變化，推動無現金化金融服務，星展銀行（台灣）近期公告，將於12月2日開始，陸續移除星展銀行各分行的ATM，預計年底前全數撤除在臺所有ATM。這意味著明年開始，星展銀行的客戶，不能再透過星展銀行ATM提領現金，得親臨櫃臺辦理相關服務，或是利用他行ATM進行現金提領。星展銀行建議客戶，可以隨時透過網路銀行、行動銀行，查詢帳戶交易明細與進行自動化交易。然而，星展銀行在臺裁撤掉所有ATM之舉，也將使其成為臺灣首家沒有設立ATM的銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Z Holdings </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 日本Yahoo </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本Yahoo明年正式與LINE合併，目標打造世界級的AI公司</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Z%20Holdings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Z%20Holdings.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本Yahoo母公司Z Holding（Z控股）和LINE於11月18日宣布合併，未來願景是成為世界級的AI科技公司，提供用戶更好的服務。基於雙方董事會的協議，Z控股旗下的日本Yahoo將和LINE整併，統一由新生的Z Holdings管理，預計2020年10月完成整併。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">合併後有哪些最直接的綜效？LINE社長出澤剛表示，就產品服務來看，日本Yahoo提供搜尋、新聞等服務，也有PayPay支付服務，AI語音、資料方案；而LINE則有LINE News，金融也有LINE Pay、LINE Score、BITMAX、LINE Pocket Money等服務，AI方面有LINE Clova、LINE Brain。甚至，雙方間背後的股東與資源運用，像是日本Yahoo的股東之一軟銀，LINE的股東Naver，都將為新公司帶來更大綜效。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本Yahoo和LINE整併後，員工數規模將會超過2萬名，包括設計師、工程師及資料科學家。另一合併所帶來的效益則是年投資金額達到1億美元，整併後將會投入1,000億日元，日後維持相近的水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> iPhone </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFC晶片 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">德國法案要求蘋果iPhone的NFC晶片支援第三方行動支付</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國聯邦眾議院近期通過一項反洗錢法案修正案，要求德國境內以「技術基礎架構服務」提供支付服務或營運電子貨幣業務的企業，在合理要求下，必須分享給銀行或其他金融機構使用，使後者也能運行電子支付服務。雖法案未指明提供電子支付的技術和企業，但當地媒體及路透社認為，此舉一出，其實就是迫使蘋果將iPhone的NFC晶片技術開放給當地金融或其他支付業者。這項法案將交付德國聯邦參議院表決，一旦通過，將在明年初實行上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，iPhone的NFC，在行動支付上只能綁蘋果自己的Apple Pay。銀行業者必須和蘋果合作，將Apple Pay綁銀行支付帳戶，或者採用較麻煩刷QR Code的支付方式。德國眾議院認為，強制使用Apple Pay將給蘋果帶來不公平競爭的優勢。路透社引述蘋果發言人指出，他們對法案忽然通過感到驚訝。蘋果表示，他們擔心此法案將對使用友善性、資料保護及財務資訊的安全性產生不利影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Facebook<span style="font-size: 14pt; vertical-align: top;">、</span>Google、<span style="font-size: 14pt; vertical-align: top;">DBS</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Z Holdings</span><span style="font-size: 14pt; vertical-align: top;">；</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">支付寶計畫在未來5年內通過創新技術，為歐洲1,000萬家中小型企業提供服務</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">新加坡金融管理局正在測試區塊鏈外匯支付原型，可在同一網路使用多種幣別進行支付</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-size: 18.6667px;">大量印度信用卡資料出現在暗網，金融卡資料首度喊到每筆100美元</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2019/11/21 15:06作者李靜宜https://www.ithome.com.tw/news/134330
20歲美大學生幫ISIS客製開發Gentoo Linux、散佈訊息，最高恐判刑20年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國警方本周逮捕一名20歲的大學生涉嫌幫伊斯蘭國（ISIS）開發散佈宣傳影片技術及客製化開發不容易被駭的客製版Gentoo Linux，面臨最高20年刑期。</p> <p>根據<a href="https://www.justice.gov/usao-ndil/press-release/file/1218556/download">聯邦調查局（FBI）的指控文件</a>，現居芝加哥的20歲Thomas Osadzinski為DePaul University大學生。他在2018年6月到2019年11月對ISIS提供IT服務。其中包括利用Python script導引「某社交網站」的機器人程式蒐集、複製及儲存ISIS官方媒體內容，包括宣傳影片，以協助散佈ISIS訊息並提供給其支持者，以用iOS、Android或筆電、桌機觀看。此外，這支script還能依解析度訂閱內容，以便頻寬不足地區的ISIS成員選擇體積較小的影片。</p> <p>FBI指出，「某社交網站」及其他社交平台不停移除ISIS的內容，但Osadzinski的技術使這個恐怖組織得以快速而自動化散佈宣傳內容，幫ISIS省了不少力。他還表示願意教導其他ISIS成員使用這支script。</p> <p>此外FBI還發現Osadzinski為ISIS打造一款以Gentoo Linux為基礎的輕量Linux發行版，以便ISIS支持者可安裝在任何電腦上。這客製化Linux「輕巧、快速且安全」，因為安裝東西不多，因而不容易被警方駭入。他還預計將這款Linux貼在聊天室分享給其他成員。</p> <p>Osadzinski在LinkedIn資料自稱曾於BlackBerry的安全研究部門Cylance任職IT及測試員。不過該公司<a href="https://www.zdnet.com/article/us-student-was-allegedly-building-a-custom-gentoo-linux-distro-for-isis/">發言人對媒體表示</a>，Osadzinski不曾擔任過Cylance的正式或兼職、外包人員。</p> <p>FBI在本周逮捕Osadzinski並向芝加哥法院起訴。<a href="https://www.usatoday.com/story/news/nation/2019/11/19/chicago-college-student-arrested-trying-support-isis-terrorists/4243954002/">USAToday報導</a>，Osadzinski最高可能被判處20年徒刑。</p> </div></div></div>
2019/11/21 15:47作者林妍溱https://www.ithome.com.tw/news/134331
微軟可能正在測試Gmail、Google Calendar整合到Outlook.com
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多擁有多個郵件帳號的用戶透過POP3設定整合到其中一個帳號下，微軟可能正在測試，希望用戶把不只是Gmail，連Google Drive、行事曆（Calendar）或相簿都整合到其Outlook下。</p> <p>名為<a href=" https://twitter.com/flobo09/status/1197103010138247170">Florian B的用戶周三發現</a>他的Outlook.com提供可將Gmail、Google Calendar整合到Outlook信箱的服務。事實上Google Drive也能整合進來，一如OneDrive，都可在同一UI下存取，他說能在工作用的Outlook信箱整合多個Google服務，不必在多個Google網站間切換實在很方便。另一名<a href="https://twitter.com/quinn_wonder/status/1197280193779556356">使用者則發現</a>Google Photos也可以整合進來。</p> <p>但不是每個人都接獲這個訊息，顯示微軟似乎目前只針對少數使用者進行測試。</p> <p>從使用者分享的螢幕截圖，可以看到Outlook.com以分割畫面顯示匯入的Gmail，而在OneDrive左邊的選單也出現Google Drive的類別，還有加入其他帳號的功能。</p> <p>不過微軟尚未對此做出評論。</p> </div></div></div>
2019/11/21 13:34作者林妍溱https://www.ithome.com.tw/news/134326
資安一周第69期：iOS13越獄程式利用的設備晶片漏洞，無法藉由韌體修補成資安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1114-1120 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安攻防競賽＃ATT&CK</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣駭客協會舉辦第2屆企業資安攻防賽，由高科技製造業奪冠</strong></h2> <p>隨著企業的資安議題受到關注，臺灣駭客協會於11月13日，舉辦第2屆HITCON Defense競賽，比賽內容以企業資安防護能力為主，本次參賽隊伍共6隊，囊括金融業、政府、高科技製造業、電信業，以及服務業等，最後由高科技製造業成軍的S.H.I.E.L.D.獲得冠軍。</p> <p>這次為了模擬企業遭到攻擊的狀態，現場提供參賽隊伍各式資安防護設備，並經由TWNIC協調，配置10個公開的ASN（即Class C網段），讓所有藍隊在真實網路環境進行比賽。</p> <p>博格企業資安讀書會創辦人Titan Lee表示，這次紅隊模擬的攻擊手法，首度採用MITRE推出的ATT&CK資安框架比對，讓藍隊更容易理解紅隊發動的攻擊型態，進而採取有效的防護策略。Titan Lee也從紅隊攻擊者的角度，分享他的觀察，認為藍隊需要加強處理Web Shell的能力，並確實執行資安盤點，以及更加積極交換與取得威脅情資。<a href="https://www.ithome.com.tw/news/134213"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-1_HITCONDEFENSE2019-SHIELD.jpg" style="width: 400px;" /></p> <p>攝影／黃彥棻</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃鍵盤側錄攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Disney+出師不利，驚傳駭客論壇兜售上千用戶帳號</strong></h2> <p>意圖挑戰Netflix地位的Disney+影音串流服務，正式於11月12日在美國、加拿大，以及荷蘭等地區上線，經過24小時，用戶數量號稱衝破千萬。但就在服務提供後的四到五天，不少用戶發現，他們的帳號已經被駭而無法使用。ZDNet會同資安專家調查指出，黑市裡以3至11美元不等的價格，銷售遭到外洩的Disney+帳號。</p> <p>至於帳號外洩的原因，仍然不明，迪士尼並未回應。許多受害人向ZDNet表示，他們沒有在Disney+與其他服務共用相同密碼，因此該媒體認為，應是用戶裝置被安裝了鍵盤側錄程式所致，建議使用者要啟用雙因素驗證機制加以防範。<a href="https://www.ithome.com.tw/news/134256"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃硬體漏洞</strong></h3> <h2><strong style="vertical-align: top;">利用蘋果iOS裝置晶片漏洞的越獄程式現身，恐被駭客濫用</strong></h2> <p>在今年9月，代號為Axi0mX的研究人員揭露藏匿在蘋果晶片上的Bootrom漏洞，並釋出攻擊驗證程式checkm8，不到兩個月，他會同其他研究人員，利用這個攻擊工具，打造iOS 13的越獄程式Checkra1n。由於採用A5到A11晶片的歷代iPhone與iPad，都可能受到Bootrom影響，而且蘋果無法透過更新韌體修補，因此這個越獄程式也格外受到關注，資安專家擔心可能會被攻擊者濫用，拿來植入攻擊程式。</p> <p>所幸目前想要使用Checkra1n，尚且有不少限制，首先必須實際取得iOS裝置，並且與Mac電腦連接才能越獄，相關功能在iOS裝置重開機即會失效。<a href="https://www.ithome.com.tw/news/134274"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃防毒軟體安全疑慮</strong></h3> <h2><strong style="vertical-align: top;">就算駭客攻擊沒有成功也會導致服務中斷！賽門鐵克企業防毒軟體再傳本地端權限漏洞</strong></h2> <p>防毒軟體是一般個人電腦必備的端點防護措施，在企業IT環境之下，通常會採用企業級產品，以便實施多臺電腦的集中控管，近期SafeBreach Labs安全研究人員Peleg Hadar，揭露企業級防毒軟體Symantec Endpoint Protection（SEP）的安全漏洞，編號為CVE-2019-12758。藉由這個漏洞，攻擊者可繞過該端點保護軟體的自我防護機制，從而擴張權限。</p> <p>Symantec也針對此漏洞做出說明，表示會影響SEP 11.0至14.2 RU1的所有版本，而且就算駭客攻擊失敗，也可能會導致服務阻斷。<a href="https://www.ithome.com.tw/news/134228"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定行業攻擊＃關鍵基礎設施</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">墨西哥國營石油公司Pemex驚傳遭勒索軟體攻擊</strong></h2> <p>能源產業傳出資安攻擊事件又一樁。墨西哥國營石油公司Pemex在11月10日遭到勒索軟體攻擊，對方加密Pemex部分系統的檔案，要求支付565個比特幣（約490萬美元）做為贖金。</p> <p>該石油公司透過推特證實此事，並強調營運與生產系統都可正常運作，也有充足的庫存與供應，本次攻擊事件的影響範圍，僅有不到5%的電腦受損。<a href="https://www.ithome.com.tw/news/134177"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-2_Pemex_Twitter.png" style="width: 400px;" /></p> <p>圖片來源：Pemex</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">英國工黨網站驚傳遭到兩起DDoS攻擊，疑為俄羅斯再度介入大選</strong></h2> <p>因脫離歐盟的政策舉棋不定，而提前在今年12月12日投票的英國大選，傳出在11月11日與12日兩天，在野黨工黨的網站受到分散式阻斷服務（DDoS）攻擊，而引發關注，工黨黨魁柯賓（Jeremy Corbyn）強力譴責攻擊行為，認為這起事件並不尋常。</p> <p>由於近年許多國家的選舉過程中，不時傳出有境外勢力意圖干涉，而發生資安事件。若是事件如攻擊者的規畫，造成重大損害，便有可能造成選民對於政府不信任，進而讓攻擊者達到左右政治的目的。<strong><a href="https://www.ithome.com.tw/news/134200">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃開發安全＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">為開源程式碼安全把關，GitHub推Security Lab計畫</strong></h2> <p>GitHub在11月14日舉辦Universe大會，發表GitHub Security Lab計畫，欲集結眾多企業的力量，提升開源程式碼安全。同時，該公司也免費釋出程式碼語義分析引擎CodeQL，讓社群開發者能更快找出開源軟體的漏洞。</p> <p>目前參與上述計畫的企業，包含F5、Google、英特爾、微軟、摩根大通，以及Mozilla等14家企業，他們將共同投入資源，以修復開源軟體中的漏洞。<a href="https://www.ithome.com.tw/news/134222"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃容器安全</strong></span></h3> <h2><strong style="vertical-align: top;">紅帽開源容器儲存庫專案Quay，納入掃描機制Clair</strong></h2> <p>針對容器的管理應用，紅帽（Red Hat）繼併購CoreOS之後，最近對於旗下的容器儲存庫（Container Registry）Quay，開放其程式原始碼，並將新的專案命名為Project Quay，同時該專案合併了開源容器安全掃描應用Clair。紅帽提到，Project Quay是Red Hat Quay和Quay.io程式碼的上游專案，他們要透過在上游開源社群的力量，推動專案創新。<a href="https://www.ithome.com.tw/news/134179"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃資料中心安全＃人工智慧</strong></span></h3> <h2><strong style="vertical-align: top;">資安成臺灣AI雲商轉的新焦點，透過高速運算力發展智慧資安系統</strong></h2> <p>由國網中心打造的臺灣AI雲（TWCC），主要鎖定智慧醫療、智慧製造、智慧防災，以及其餘類型的4大產業應用，於10月正式商轉。值得注意的是，該AI雲平臺日前取得ISO 27017與ISO 27018認證，範圍涵蓋整個服務，因此，提供HPC運算、GPU容器的AI超級電腦「臺灣杉2號」，也包含在內。</p> <p>關於臺灣AI雲本身的資安防禦機制，國網中心平臺開發組副組長盧鴻復表示，該系統具備3大關鍵資安設備，包括：次世代資料中心網路防火牆、網站應用程式防火牆，以及電信等級DDoS攻擊防護系統。</p> <p>在平臺本身的防禦之外，國網中心也運用臺灣AI雲，發展智慧資安，並對於事件記錄與網路活動迅速處理，進而誘捕追蹤與分析比對，並制訂疑似感染清單與警示規則，以及發布相關通報。<a href="https://www.ithome.com.tw/news/134219"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-3_Taiwania2.jpg" style="width: 400px;" /></p> <p>圖片來源：國網中心</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/134224">新版臉書App修正會暗中啟動用iPhone相機的臭蟲</a><br /> ●<a href="https://www.ithome.com.tw/news/134215">隱私瀏覽器Brave 1.0版問世</a><br /> ●<a href="https://www.ithome.com.tw/news/134225">美國政府呼籲民眾應避免使用公用USB充電設備</a><br /> ●<a href="https://www.ithome.com.tw/news/134273">提供DDoS服務供應者遭判刑13個月，經營者年僅21歲</a><br /> ●<a href="https://www.ithome.com.tw/news/134279">Gmail動態郵件功能出現XSS漏洞，可讓駭客濫用</a><br /> ●<a href="https://www.ithome.com.tw/news/134285">路易斯安那州遭勒索軟體攻擊，部份伺服器停擺</a></h3> </div></div></div>
2019/11/21 11:40作者周峻佑https://www.ithome.com.tw/news/134322
小心! 冒牌Windows更新通知信暗藏勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果接到微軟寄發的電子郵件通知你下載最新Windows更新版，小心是釣魚郵件。安全廠商<a href=" https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/fake-windows-update-spam-leads-to-cyborg-ransomware-and-its-builder/">TrustWave發現</a>最近網路上流傳偽裝Windows更新的信件，一旦下載將感染勒索軟體。攻擊者甚至散佈撰寫勒索軟體的開發工具。</p> <p>這批網釣郵件標題寫著「Install Latest Microsoft Windows Update now! Critical Microsoft Windows Update!」，要求收信人下載並執行最新版重要Windows更新。安全廠商發現，附檔大小為28KB，隨機選擇一組字串作為檔名，並為了躲避郵件閘道的偵測而以.jpg為副檔名。不過它實際上是個可執行檔，內容是為惡意.NET下載器，開啟執行後它還會從外部伺服器下載名為Cyborg的勒索軟體。分析其程式碼，顯示駭客是將惡意程式代管在GitHub一個名為misterbtc2020帳戶下。</p> <p>一旦開啟，Cyborg會將受害電腦上的檔案加密，並附上.777的副檔名。和一般勒索軟體一樣，Cyborg會在受害電腦的「桌面」目錄下留下勒索訊息及一則電子郵件信箱，要求使用者匯款500比特幣到所附的電子錢包位址。</p> <p>不過和別的勒索軟體不同的是，Cyborg作者不只是散佈勒索軟體為害，還散佈撰寫Cyborg的開發程式。研究人員循線發現GitHub另二個新建帳號下包含名為Cyborg Builder Ransomware的可執行檔，讓任何取得的人也能開發自己的Cyborg，也藉此擴大這個勒索軟體的感染範圍。</p> <p>安全公司已在本周通知GitHub此事，不過還在確認中。現在尚未看到此信件大規模散佈，但由於不論Cyborg勒索軟體和開發程式都還在GitHub平台上，因此研究人員相信可能會衍生出變種程式。</p> </div></div></div>
2019/11/21 12:50作者林妍溱https://www.ithome.com.tw/news/134325
蘋果發表專供商業用途的Apple Music for Business
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果與專門處理店內音樂播放服務的PlayNetwork在本周發表了<a href="https://www.applemusicforbusiness.apple/">Apple Music for Business</a>，有別於針對一般消費者的Apple Music，Apple Music for Business可在零售商店、餐廳或飯店等環境播放，商用版的授權費與訂閱費用都高於消費版，不過，目前蘋果尚未公布商用版的訂閱費率。</p> <p>根據華爾街日報與9To5Mac的報導，蘋果與PlayNetwork測試該服務的時間長達6個月，現在已有25家客戶，估計已有超過1萬家商店透過Apple Music for Business播放音樂，包括蘋果自家的門市在內。</p> <p>根據該服務的介紹，蘋果將會負責打造適合不同世代的播放列表，而PlayNetwork則會協助商用客戶選擇適合其品牌的音樂，也會根據商店的所在國家或區域調整音樂型態或新增當地的音樂，還會經常變更播放列表，客戶也可以行選擇或客製化播放列表，或是控制音樂的播放時間。</p> <p>Apple Music for Business用戶可透過專用的播放裝置CURIOPlayer Z8或Apple Music for Business程式來控制音樂。</p> <p>此外，蘋果也鼓勵商業客戶替蘋果推廣Apple Music，還可分享因此而創造的利潤。</p> <p>蘋果的最大競爭對手Spotify也有類似的<a href="https://www.soundtrackyourbrand.com/?utm_source=spotify_support&utm_medium=referral">Soundtrack Your Brand</a>服務，同樣是供商業場合播放Spotify的音樂，每月的訂閱費率為34.99歐元（約1,200元新台幣）。</p> <p>根據Spotify今年第三季的統計，該服務在全球已有2.48億的用戶，其中有1.13億為付費用戶，蘋果並未提供免費的音樂串流服務，但有3個月的免費試用期，今年6月Apple Music的用戶數為6,000萬人，顯示Spotify的付費用戶數接近Apple Music的兩倍。</p> </div></div></div>
2019/11/21 11:44作者陳曉莉https://www.ithome.com.tw/news/134321
【東京直擊】一張圖揭露LINE超詳細AI布局，LINE首度揭露8大AI技術藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【東京現場直擊】</p> <p>在日本雅虎與LINE正式公布經營整併計畫後2天，LINE如常舉辦今年的開發者大會，儘管LINE技術長朴懿彬（Park Euivin）帶頭的開場演講，全程沒有提到任何整併相關描述，但今年發布重點，卻又呼應了前一天整併記者會上的宣示，要成為亞洲AI領先者的戰略目標。LINE在今年開發者大會中，首次揭露了更詳細的AI技術和產品藍圖，預告未來要進軍的8大AI領域。</p> <p>不同於去年主打代幣經濟，朴懿彬強調，LINE今年策略是「LIFE with LINE」，要讓生活與LINE有更多連結。她先揭露多項LINE金融服務布局成果，包括保險服務半年取得17萬張保單、LINE Score百萬用戶註冊只用了19天、家計簿服務用戶數達4百萬人。金融服務類型也正式新增了證劵服務、電子錢包和加密貨幣交易所。LINE Pay日本用戶規模更達到了3,700萬人，全球合計是5千萬人，全球交易總額已經破兆日圓。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%91%E8%9E%8D%E7%94%A2%E5%93%81%E7%B7%9A-IMG_6897.JPG" /></p> <p>為了與生活場景有更多連結，朴懿彬表示，今年也推出了LINE MINI App這個應用程式發布平臺，除了可上架各種店家的小應用，「最重要的是通知功能，讓這些小應用的訊息都回頭整合到LINE上。」她強調。</p> <p>這些與生活息息相關的服務和功能，都需要大量的AI，近2年LINE大力發展AI技術和產品，今年上半年更一舉宣布了LINE Brain計畫，將自家AI技術變成了企業商用產品，開始進軍企業AI的B2B市場，甚至發表了電話AI訂位專案DUET。朴懿彬用一張AI藍圖，清楚地描述出LINE的AI產品和技術最新發展。這是第一次，LINE清楚地展示出自家AI發展架構的全貌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI%E8%97%8D%E5%9C%96__IMG_6912.JPG" /></p> <p>朴懿彬沒有進一步解釋細節，但從這張藍圖，可以看到LINE主要聚焦8大類AI領域：口說（Speech）、NLU（自然語言理解）、聲音、資料、影音、臉部、OCR、視覺。再延伸一層就是該類主要的AI技術（綠色字）。例如口說下面，包括了讀唇語技術（Lip Reading）、謄稿技術（Transcription）和電話網路語音辨識。或像視覺AI（Vision）涵蓋了食物影像辨識、產品影像辨識、唇語辨識、時尚影像辨識（Fashion Image）、特色分群技術（Spot Clustering）等。</p> <p>例如在OCR下已有多項綠色字的AI技術，包括了手寫字型生成（Handwritten Font）、收據OCR、信用卡OCR、帳單OCR。而相關OCR技術已經用於文件智慧（Document Intelligence）和eKYC（可直接辨識照片中的身分證上的文字）。</p> <p>LINE現場也展示自動生成手寫字型的設備，透過繪圖筆直接把AI生成的手寫日文字，畫出來，幾乎跟原始手寫字一樣。如下圖（圖右為AI利用繪圖機生成的手寫字跡）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%89%8B%E5%AF%AB%E5%AD%97%E8%B7%A1%E7%94%9F%E6%88%90.JPG" /></p> <p>從綠色字再延伸出來的亮白色項目，就是更進一步的AI服務元件，例如時尚影像辨識搭配特色分群技術，就變成了視覺搜尋服務（亮白色的Visual Search），LINE也將這項服務用於LINE的商品查詢（LINE Shopping Lens）、成人影像辨識（Adult Image Filter）、場景分類（Scene Classification）、廣告影像分類（Ad Image Filter）。</p> <p>不只可以從AI藍圖看到LINE在AI服務和產品化的架構，也可以看到LINE目前正在發展中，還沒有商品化的新應用技術，包括了臉部AI下有自動剪輯（Auto Cut）和Auto Cam（可能是自動拍攝）。</p> <p>不過，為了全力發展AI，朴懿彬也提出了LINE的2大資料治理原則。第一是隱私優先（Privacy First），系統預設就考慮隱私設計。第二是徹底避免資料孤島（Data Silo），要避免資料分散帶來的風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B3%87%E6%96%99%E5%8E%9F%E5%89%87_IMG_6920.JPG" /></p> <p>LINE也剛將打造了一個統一管理的自助式資料大平臺（Unified Self-Service Data Platform），可以統整內部高達100PB的大數據資料，來支援資料科學和機器學習工程之用。另外，內部私有雲Verda也有翻新，要打造出一個可以提供快速生命週期服務的基礎架構（），來統一管理LINE在全球的4萬臺實體伺服器，滿足每天平均41億則訊息的發送，用戶尖峰流量超過每秒1TB的需求。</p> <p><strong>LINE剛上線了統一管理自助式資料大平臺</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7005.JPG" /></p> <p><strong>LINE全球有高達4萬台實體伺服器</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7010.JPG" /></p> <p><strong>LINE要打造一個可提供快速生命週期管理的基礎架構</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7020.JPG" /></p> <p>LINE Brain部門主管Shinichiro Isago進一步以Smart Channel（個人化訊息推播）中的推薦機制為例，解釋如何從蒐集來的資料，變成產品AI功能。<br /> 用來打造個人化推薦的資料來源有兩大類，包括了使用者的行為記錄（Logs）和所看的內容。LINE再透過使用者特徵值和內容特徵矩陣，將這兩類內容各自轉換成特徵向量，方便供ML演算法訓練之用，來打造出三個與個人化推薦相關的3個ML引擎，包括了推薦引擎、相似度引擎（Lookalike）和人口基礎變項數據預測引擎（Demographic prediction），結合這三者就可以來塑造出個人化推播服務，把AI推薦的內容提供給用戶。同一套ML推薦引擎，也會運用到其他服務，包括了貼圖、新聞、數位漫畫或數位廣告服務上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_IMG_6934.JPG" /><br /> Shinichiro Isago指出，LINE Brain未來發展新服務的模式，也同樣會從用戶或現有服務蒐集而來的資料，結合ML技術和演算法，來設計新的服務與友善的UX，再提供給第三方，如企業使用。這次開發者大會3千人的報到，就是導入了LINE Brain自家的臉部登入服務來確認身分入場。</p> <p><span style="color:#FF8C00;"><strong>最新餐廳AI訂位服務</strong></span><strong style="color: rgb(255, 140, 0);">AiCall</strong><span style="color:#FF8C00;"><strong>正式上線</strong></span></p> <p>6月時首度曝光的AI語音訂位計畫DUET，可用AI來接聽顧客訂位電話。Shinichiro Isago也在開發者大會上宣布，DUET成為正式產品，也改名為LINE AiCall服務，東京已有一家牛排館「俺のGrill&Bakery 大手町店」，導入來提供電話訂位服務，他還打趣說，可以打電話去試試看，但要記得去吃，因為這是真實的AI訂位服務。目前AiCall也只支援日語，對於中文的支援，朴懿彬演講後回應，目前因中文語系的資料不足，還無法確定何時可支援中文。臺灣LINE目前正在招募NLP人才，而韓國團隊也開始投入中文NLP的基礎研發。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_IMG_6972.JPG" /><br /> 臺灣LINE也有近30位開發工程師來東京分享，涵蓋AI、UI/UX、專案管理、資料及API應用等內容，例如攤位展示中，臺灣LINE工程師就展示了用於LINE購物的商品推薦技術架構，如何運用LINE的資料叢集、搜尋引擎、推薦服務，再結合臺灣LINE購物開發的機制來對臺灣用戶提供產品推薦，在場解說的臺灣工程師解釋，原本總部的推薦引擎，對中文內容的推薦品質較差，後來，由臺灣團隊協助強化了中文斷詞等中文NLP技術，才能順利在臺灣LINE購物中推出更適合臺灣用戶習慣的推薦內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E7%81%A3IMG_7212.JPG" /></p> <p>另外，現場也有最新的Clova概念式硬體雛形首度亮相，例如整合到智慧鏡子（Smart Mirror）的Clova服務，以及Clova手錶的雛形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7221.JPG" /><br /> LINE在會中也發表了多項API更新，包括新版的LIFF v2、Messaging API、flex message simulator（beta版）、以及新推出的Friends statistics API。也提供了免費版OCR API給與會開發者，目前可支援日文、英文和韓文的文字辨識。</p> <p> </p> </div></div></div>
2019/11/21 11:49作者王宏仁https://www.ithome.com.tw/news/134323
Google將統一Android後臺任務排程，棄用舊有函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布要統一Android背景任務排程的方法，<a href="https://developer.android.com/topic/libraries/architecture/workmanager#basics">從2020年11月1日起，Android應用程式需要使用統一可推延背景任務WorkManager API，而原先的GCMNetworkManager將會被棄用不再支援</a>，且在部分裝置FirebaseJobDispatcher和GcmNetworkManager API呼叫將不再有效。</p> <p>Google提到，Android行動裝置的用戶高度在意手機電池的壽命，而要讓手機省電，與應用程式排程可推延後臺任務有很大的關係。而為此，Google推出了WorkManager API，來作為統一的後臺任務調度解決方案，以滿足推延背景處理程序的需求。WorkManager API結合了Firebase Job Dispatcher（FJD）和GcmNetworkManager解決方案的功能，並向後相容至API等級14，為廣泛的各式裝置提供一致的任務排程功能。</p> <p>比起FJD和GcmNetworkManager，WorkManager的功能更加強大，不需要使用Google Play服務，且讓可推延與非同步任務的調度變得簡單，即便使用者關閉應用程式或是重新啟動裝置後，這些預先排程的任務仍然可以被確實執行。</p> <p>而且對於沒有立即需要執行的任務，像是傳送日誌或是分析資料到後端服務，也能提供良好的支援，Google舉例，當開發者的應用程式要將日誌檔案上傳至伺服器，這項工作沒有急迫性，可以在用戶裝置充電並且連上WI-FI再執行，則WorkManager可以確保滿足條件時執行日誌同步任務。另外，WorkManager還可用來安排一次性或是定期重複的任務，並且能夠監控與管理任務，也能將任務鏈結在一起執行。</p> <p>由於WorkManager目前已經成熟，因此Google決定棄用替代的解決方案，專注於發展WorkManager的功能與穩定性。Google已經在今年4月宣布棄用FJD函式庫，並將於2020年封存，不再提供支援，另外，Google也要棄用GCMNetworkManager，Google表示，這個函式庫不會有新功能加入，並在2020年11月棄用，之後不會再提供任何的支援，而且當應用程式更新使用API等級29，在Android Marshmallow版本以上的裝置，FJD和GcmNetworkManager API呼叫將不再有效。</p> <p>無論應用程式是使用FJD抑或是GCMNetworkManager，Google都提供了升級指南，幫助開發者更新應用程式，並提到，自家YouTube應用程式因為後臺排程的需要，轉而使用WorkManager，應用程式啟動時間以及崩潰率都下降了8％。</p> </div></div></div>
2019/11/21 12:03作者李建興https://www.ithome.com.tw/news/134314
Laplink釋出從Windows 7遷移到10的免費工具PCmover Express
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造個人電腦資料遷移解決方案的Laplink Software本周宣布，將與英特爾（Intel）合作，共同提供個人用戶免費版的PCmover Express，以協助Windows 7個人電腦用戶遷移到基於英特爾的Windows 10個人電腦。</p> <p><span data-stringify-type="paragraph-break">Laplink</span>根據用戶需求開發了許多不同版本的PCmover，像是針對企業用戶所設計的PCmover Enterprise與PCmover Business，或是專替個人用戶所打造的PCmover Professional與PCmover Express。且是微軟唯一推薦的遷移解決方案，號稱其美國市占率高達95%。</p> <p><span data-stringify-type="paragraph-break"><span data-stringify-type="paragraph-break">其中，</span>PCmover Express</span>的功能最陽春，可遷移檔案、資料、設定，以及使用者個人檔案，售價為29.95美元，而Professional版除了上述外，還能額外遷移應用程式，轉換舊PC中的硬碟內容，以及在新PC上回復舊PC的映像，售價為59.95美元。</p> <p>不過，要使用免費的PCmover Express有兩個前提，第一是所要遷移的新電腦必須是採用英特爾處理器，其次是只供個人使用而非商業。商業用戶現在可以19.95美元的優惠價購買PCmover Express。</p> <p>此外，由於PCmover Express並不支援應用程式的遷移，若要遷移應用程式必須升級到PCmover Professional，目前也有29.98美元的優惠價。</p> <p><span data-stringify-type="paragraph-break">Laplink表示，現在約有</span>30%的Windows PC仍然執行Windows 7，且微軟即將要在明年的1月14日終止支援Windows 7，因此現在升級正是時候。</p> <p>這次是由英特爾與Laplink合作提供從Windows 7升級到Windows 10的免費版PCmover Express，在2014年時，微軟也曾與Laplink共同釋出免費的PCmover Express，以協助Windows XP用戶升級到更新的Windows作業系統。</p> </div></div></div>
2019/11/21 10:53作者陳曉莉https://www.ithome.com.tw/news/134320
為5G暖身! 遠傳與三家醫院合作，為偏鄉提供5G遠距診療服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內即將在12月展開5G釋照的競標作業，參與競標的電信業者之一，遠傳電信今天宣佈和亞東紀念醫院、花蓮慈濟醫院、高雄醫學大學附設中和紀念醫院合作，結合5G的高速連網、低延遲，為偏鄉地區民眾提供遠距診療服務。</p> <p>根據健保署的資料，全國369個鄉鎮中，有48個為偏鄉或離島地區，偏鄉人口僅佔3%，但土地面積卻佔了44%，醫療資源大多集中於北部及西部，東部的資源因此相對匱乏，在臺北，每萬人就有34.09位醫生，而在臺東，每萬人僅有12.56位醫生，顯示城鄉醫療資源落差之大。</p> <p>這項遠距診療計畫是運用5G實驗網路，為偏鄉地區提供高品質的遠距醫療服務，由亞東醫院、花蓮慈濟、高醫大附設中和醫院的醫生，為偏遠地區民眾提供遠距線上診療服務。</p> <p>11月起將在新竹縣湖口鄉天主教仁慈醫院、臺東海端衛生所、臺東大武衛生所，在醫療資源不足的偏鄉地區試辦遠距診療，由遠傳電信在當地建置5G網路，偏鄉民眾就近前往醫院或衛生所，由當地的護理人員進行初步檢驗，透過5G網路，由亞東、花蓮慈濟、高醫大附設中和醫院的醫生線上視訊看診。</p> <p>目前試辦的5G遠距診療科別，包括了耳鼻喉科、皮膚科及眼科，為了讓地處偏遠地區、醫療資源不足的天主教仁慈醫院、臺東海端及臺東大衛生，能夠進行遠距診療服務，遠傳電信捐贈三套診療設備，例如數位眼底鏡、手持式耳鏡、手持式數位皮膚鏡等，讓偏鄉醫療單位可以現場為民眾檢測，並將生理數據、影像傳送給遠距診療的醫生。</p> <p>遠傳電信表示，透過遠距看診，醫生不用親自下鄉，在醫院一般看診的時間，就能為偏鄉的民眾進行遠距看療。對於居住在偏遠地區，就醫不便的民眾而言，能夠減少看診次數，以臺東為例，估計每次可節省往返時間4小時以上。</p> <p>不過，為偏鄉地區提供遠距診療並非新應用，以目前的4G就能做到，以5G提供遠距看診，甚至和偏鄉在地的醫生一起會診，究竟帶來什麼好處？</p> <p>遠傳解釋，現有的4G網路雖然也能做到，但容易產生延遲，導致遠距看診的體驗不佳，而5G的高速、低延遲，除了同步傳送檢測的醫療數據及影像，還能夠確保醫生遠距問診的順暢體驗。至於5G尚未開通，開通初期，可能先以都會地區為主要服務地區，是否會普及至偏鄉地區？遠傳電信以4G為例，剛開臺雖以都會為主，現在已普及到非都會地區，相信以後5G也會逐漸擴大到更多地方。</p> <p>現場也展示了眼科的遠距診療應用，由偏鄉在地的醫護人員使用數位眼底鏡，將影像經由5G送到遠方合作的醫院，由眼科醫生透過平板電腦，為偏鄉民眾進行視訊問診，平板電腦上也會同步顯示民眾的眼底檢測影像。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1909-1(1).jpg" style="width: 600px; height: 399px;" /></p> <p> </p> </div></div></div>
2019/11/20 20:54作者蘇文彬https://www.ithome.com.tw/news/134317
Microsoft Teams每日用戶數突破2千萬，Slack股價下滑8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在周二（11/19）公布成功團隊的五大特性，順勢推廣自家的Microsoft Teams協作服務，揭露Microsoft Teams的每日用戶數已突破2,000萬，使得最大競爭對手Slack同一天的股價下滑了8.35%，以21.18美元作收。</p> <p>微軟甫於今年7月宣布Microsoft Teams的每日用戶數達到1,300萬，不到5個月的時間，就成長到2,000萬，突顯了Microsoft Teams的成長力道。</p> <p>至於市場先驅Slack則曾在日前揭露，該服務截至今年9月已有1,200萬的每日用戶數，年成長率為37%，且當中有超過600萬人為付費用戶。</p> <p>為了不落入數字上的比較，Slack強調使用者的交流才是協作服務的核心，在付費用戶中，他們在工作日連結Slack的時間超過9個小時，而真正使用Slack的時間也有90分鐘，他們每周在Slack上執行超過50億個行動，例如讀取或撰寫訊息、上傳或評論檔案、進行搜尋，或是與該平台上的各種程式互動。</p> <p>儘管在數字上已領先Slack，但微軟也不忘標榜Microsoft Teams上的熱絡互動，表示用戶原本只是透過簡單的文字進行交流，但很快就轉移到更豐富的通訊方式與協作，例如光是在今年10月，Teams用戶就參與了270萬次的語音或視訊會議，也執行了超過2.2億次的開啟、編輯或下載檔案的行動。</p> <p>不論如何，Microsoft Teams的快速成長有目共睹，也對Slack的股價造成衝擊，目前的股價已低於該公司在今年6月上市時的26美元發行價，此外，根據Slack截至今年7月底的單季財報，該季創下了1.45億美元的營收，成長了58%，但虧損也隨之增加到3.64億美元，遠高於去年同期的3,370萬美元。</p> </div></div></div>
2019/11/20 19:16作者陳曉莉https://www.ithome.com.tw/news/134316
臉書採用VS Code作為預設開發工具，與微軟聯手強化遠端開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書宣布將把Visual Studio Code當作臉書的預設開發環境，並與<a href="https://developers.facebook.com/blog/post/2019/11/19/facebook-microsoft-partnering-remote-development/">微軟合作，強化遠端開發擴充套件</a>，支援工程師大規模地進行遠端開發，並且也持續的為內部開發專用的擴充套件。</p> <p>過去臉書內部沒有強制工程師使用一樣的開發環境，Vim以及Emacs都有人使用，也有許多工程師使用臉書內部的統一開發環境Nuclide。Nuclide是一組建立在Atom編輯器上的套件，支援臉書開發人員的日常工作流程以及多種開發語言，雖然在2018年臉書就已經淘汰Nuclide開源的版本，但是內部仍然還繼續使用。</p> <p>2018年末臉書決定要將Nuclide搬遷到Visual Studio Code，而為了將原本Nuclide中的功能搬到Visual Studio Code上，臉書內部進行了大量的開發工作，目前內部Visual Studio Code的Beta測試版也已經受臉書工程師廣泛採用。</p> <p>臉書提到，之所以會選擇Visual Studio Code作為臉書內部的統一開發環境，因為Visual Studio Code是一個開源專案，可以在macOS、Windows和Linux上運作，並且具有強健且明確定義的擴充套件API，企業可以自行開發需要的功能。</p> <p>臉書大量使用Visual Studio Code遠端開發功能，臉書提到，即便工程師在本機端安裝了Visual Studio Code，但大多數的開發都是在遠端資料中心裡的開發伺服器中完成的，遠端開發帶來三個優勢，除了開發工作可以直接使用比本機電腦更高級的硬體之外，企業也可以為每個專案的相依項目，建立專用的環境，而不需要擔心配置衝突造成的錯誤，另外，遠端開發讓工程師可以快速地在多重開發環境切換，不會影響本機資源以及工具效能，能加速開發工作流程。</p> <p>由於過去開發Nuclide的經驗，臉書現在與微軟合作，除了使用微軟的Visual Studio Code遠端開發擴充套件之外，他們也將參與擴充套件的開發工作，讓Visual Studio Code能夠支援大規模的遠端開發。</p> <p>臉書提到，他們也還持續的為Visual Studio Code開發一些內部使用的擴充套件，包括改善內部使用的開發語言Flow對LSP（Language Service Protocol）的支援，使其與Visual Studio Code更良好地相容，而在程式碼控制方面，臉書內部使用Mercurial作為程式碼控制基礎設施，並且正在開發擴充套件使Visual Studio Code能直接操作程式碼。</p> </div></div></div>
2019/11/20 19:24作者李建興https://www.ithome.com.tw/news/134301
Slack開源覆蓋網路專案Nebula
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://slack.engineering/introducing-nebula-the-open-source-global-overlay-network-from-slack-884110a5579">Slack開源自行開發的覆蓋網路工具Nebula</a>，在Slack內部，已經使用了Nebula兩年，他們在每臺伺服器上安裝Nebula，以安全地連接分散在不同公有雲以及自家資料中心等，全球數十個地點的數萬臺主機。</p> <p>Slack提到，他們原本使用IPSec提供地區間的加密連線，雖然一開始的時候運作良好，但隨著發展反成了管理上的負擔，而且由於要傳送到其他區域的封包，都要流經IPSec通道主機進行路由，這個動作增加了額外的網路路由跳躍節點，因此會為這些封包傳送帶來微小但是可測量的效能影響。</p> <p>為了解決這些問題，Slack研究了各種IPSec替代方案，但是都無法解決他們的核心需求，他們需要能夠即便跨不同網路邊界，仍可以維持安全連線的解決方案，Slack提到，大多數雲端供應商提供稱為安全群組（Security Groups）由使用者定義的網路主機分群功能，讓群組成員可以依身份過濾網路流量，但是這些安全群組有其邊界，安全群組在主機供應商的各地區都獨立，而且主機供應商之間也都沒有互通，也就是說，對於跨多區域或是供應商的主機連線，唯一有用的選擇只有按IP位置或是IP範圍進行網路分區隔離（Network Segmentation），但這又讓服務管理更加複雜。</p> <p>為了滿足內部加密、分區隔離以及其他操作的需求，Slack開發了可擴展的覆蓋網路（Overlay Network）工具Nebula。覆蓋網路是一種建立在網際網路之上的網路，覆蓋網路中的節點，可透過虛擬或是邏輯相連接。Nebula讓Slack能夠無縫地連接位在世界各地的電腦，目前支援在Linux、OSX和Windows，甚至Slack也正在開發iOS的版本。</p> <p>Nebula提供了主機間的加密連接，Slack提到，雖然這項功能看起來並不特別，但是要全加密本地端以及網際網路上的流量，有許多需要考量以及克服的障礙。Nebula所建立的覆蓋網路與服務供應商無關，這代表任何一臺電腦，無論是雲端供應商上的主機、資料中心的伺服器或是個人電腦等，都能以Nebula相連。</p> <p>Nebula也提供了進階流量過濾的功能，讓網路上的各節點可以根據連接主機的身份，而非IP位置作為允許或是拒絕流量的條件，因此使用者可以在任何地方進行連線，而不需要在意IP位置是否被接受。另外，Nebula也可提供隔離測試，Slack表示，目前多數網路管理都要求一次性地對主機集合進行規則變更，而這使得更改過濾規則的過程充滿風險，在Nebula中，使用者能用測試軟體的方式測試過濾規則，沒問題後再部署到所有的主機上。</p> <p>Nebula適用於各種規模的主機連線，可用於連接數千臺的主機，但在只有3或4臺主機連線也相同有用，Slack對Nebula進行了安全漏洞審查，並且提供了臭蟲賞金計畫，以持續確保Nebula的安全性。Nebula現在於<a href="https://github.com/slackhq/nebula">GitHub</a>開源，供社群使用。</p> </div></div></div>
2019/11/20 19:33作者李建興https://www.ithome.com.tw/news/134304
DeepMind揭露Google Play程式推薦背後的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的人工智慧公司DeepMind不只會下棋或玩遊戲，該公司也把機器學習與人工智慧技術應用在改善各式服務上，例如<a href="https://www.ithome.com.tw/news/107267">減少冷卻資料中心的用電量</a>，或是<a href="https://deepmind.com/blog/announcements/deepmind-meet-android">延長Android裝置的電池續航力</a>，本周DeepMind則說明了Google Play如何藉由該公司的技術來推薦程式予使用者。</p> <p><span data-stringify-type="paragraph-break">DeepMind</span>說明，Google Play支持著全球最大的推薦系統之一，有些使用者是直接到Google Play搜尋想要的程式，有些使用者則是單純瀏覽該服務以尋找有趣或新的程式，為了提供更豐富且個人化的體驗，Google Play團隊會根據使用者過去的偏好來推薦程式，但中間有許多細微的差異，例如對於科幻遊戲的玩家來說，推薦其它科幻遊戲可能是正確的，但對於安裝旅遊程式的使用者而言，推薦翻譯程式可能更符合他們的需求。</p> <p>於是DeepMind即與Google Play團隊密切合作，且Google Play已在今年部署了由DeepMind建置的推薦系統。</p> <p>現在Google Play的推薦系統主要由3個模型組成（下圖，來源：DeepMind），分別是候選生成器、重新排序，以及針對不同目標最佳化的模型，先由候選生成器自上百萬種程式中找出最適合使用者的少許程式，再根據使用者的偏好替這些程式排序，之後建立整合關聯性、熱門程度與個人偏好等目標的最佳推薦。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DM.jpg" style="width: 600px; height: 290px;" /></p> <p><span data-stringify-type="paragraph-break">DeepMind</span>指出，他們除了必須在現實環境的約束之下導入機器學習技術之外；也會避免候選程式生成程序時所產生的偏差，例如不只仰賴程式出現的次數，還會根據每個程式的出現次數與安裝次數的比例來減少誤差；另也改善了針對個別使用者的程式推薦排序能力，以更準確地預測使用者的需求；同時發展一套新的演算法，以在各種目標之間找到折衷。</p> <p>要在規模龐大的Google Play上導入機器學習帶來許多研究上的挑戰，因為研究人員必須在有許多實體限制下的環境作業，在設計、導入或測試演算法時必須把產品需求及限制納入考量，這使得DeepMind與Google Play團隊必須每天進行溝通，才得以造就今日的Google Play推薦系統。</p> <p> </p> </div></div></div>
2019/11/20 18:16作者陳曉莉https://www.ithome.com.tw/news/134308
全球5G加速普及，高通看好明年5G手機出貨上看2億支
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各國5G服務相繼開通，高通預期明年全球5G手機將出貨2.25億支，後年突破4億支。</p> <p>高通本周在分析師大會上樂觀預期，在中國開通5G服務，以及不同價格帶的晶片組出貨推動下，5G普及速度將超過4G。<a href=" https://www.zdnet.com/article/qualcomm-says-5g-rollout-will-be-faster-than-4g-projects-175-million-to-225-million-5g-handsets-in-2020/">高通估計</a>2020年全球5G智慧型手機出貨可望落在1.75億到2.23億支，2021年超過4.5億，到2022年更可望突破7.5億支。高通預計2020年推出整合5G數據機。</p> <p>高通冀望5G普及帶動人工智慧、自駕車、智慧家庭與影音遊戲娛樂等應用，進而拉抬包括物聯網裝置、連網汽車、雲端及邊緣運算伺服器等多種平台的晶片銷售。除了智慧型手機，高通也看好預計到2022年，汽車、運算及IoT平台上的可服務市場（serviceable addressable market）產值分別為40、80及130億美元。</p> <p>韓國今年4月首先開通5G服務，其後有摩納哥、瑞士，美國和英國加入。<a href=" https://www.ithome.com.tw/news/133963">中國本月1日正式開通</a>5G服務，首批開通5G商用服務的城市有50個。而美國電信業者Verizon也預計今年底將5G服務推向美國30多個城市。</p> </div></div></div>
2019/11/20 18:41作者林妍溱https://www.ithome.com.tw/news/134313
駭客在臉書上刊登惡意的麥當勞廣告散佈金融木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href=" https://www.welivesecurity.com/2019/11/19/mispadu-advertisement-discounted-unhappy-meal/">ESET本周揭露了</a>一款在中南美洲流竄的金融木馬程式Mispadu，指稱Mispadu除了透過垃圾郵件散布之外，駭客還在臉書上執行惡意的麥當勞優惠廣告，以誘導使用者點選，進而在使用者系統上安裝惡意程式以竊取機密的金融資訊。</p> <p>駭客除了利用垃圾郵件來散布Mispadu之外，還在巴西的臉書上購買了廣告版面，利用偽造的麥當勞優惠廣告來吸引使用者點選，繼之將使用者引導到惡意網頁，並要求使用者下載優惠券，但所下載的ZIP檔案除了含有惡意程式外，也包含用來混淆視聽的Firefox程式或其它合法程式，後來還含有惡意的Chrome擴充程式。</p> <p>值得注意的是，該Chrome擴充程式假冒為安全程式「Protege seu Chrome」（Protect your Chrome），但安裝之後卻是用來竊取使用者的信用卡資訊、銀行資訊與當地最大支付系統Boleto資訊。</p> <p><span data-stringify-type="paragraph-break">Mispadu</span>的後門功能則包括可截取螢幕畫面、模擬滑鼠與鍵盤動作，還能紀錄鍵擊，也能自動更新，同時它也蒐集了被駭系統的作業系統版本、電腦名稱、語言、所安裝的拉丁美洲金融程式，以及系統所安裝的防毒產品等。</p> <p>此外，它還能自Chrome、Firefox與IE等瀏覽器，或者是Outlook、Thunderbird等電子郵件客戶端軟體竊走所儲存的金融憑證；亦可監控剪貼簿的內容以將加密貨幣的錢包位址置換成駭客所持有的。</p> <p><span data-stringify-type="paragraph-break">Mispadu</span>鎖定拉丁美洲市場，主要為巴西及墨西哥，ESET觀察到駭客在今年9月與10月分別展開大規模的攻擊行動，以今年10月的攻擊為例，光是在巴西就有接近10萬次的點擊。</p> </div></div></div>
2019/11/20 19:00作者陳曉莉https://www.ithome.com.tw/news/134315
最新五百大超級電腦排名出爐，效能再創新高，台灣杉居412名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://www.top500.org/lists/2019/11/">世界500大超級電腦最新排名本周公佈</a>，今年前500大名單之末效能高達1.14 petaflops的系統，比起今年6月的1.02 petaflop又再見提升。</p> <p>這次前十名的超級電腦和今年6月完全一樣。第一、二名仍為美國能源部旗下的橡樹嶺國家實驗室（Oak Ridge National Laboratory）的Summit及同屬能源部的勞倫斯利佛摩國家實驗室（Lawrence Livermore National Laboratory）的Sierra。兩者同採用IBM Power 9 CPU及Nvidia Tesla V100 GPU，高效能Linpack（High Performance Linpack, HPL）執行結果分別為148.6 petaflops及94.6 petaflops。而勞倫斯利佛摩實驗室還有一台IBM Power 9/Nvidia V100 GPU超級電腦Lassen，以18.2petaflops列居第10位。</p> <p>第三、四名皆來自中國。無錫國家高速運算中心的神威太湖之光以93.0 petaflop些微差距落居第三，採用中國自製的神威SW26010處理器。第四名是廣州超級電腦中心的天河-2A，搭載Inel Xeon CPU及Matrix-2000加速器，HPL測試結果為61.4 petaflops。</p> <p>第5名則是座落於德州進階運算中心的Frontera，它是搭載Xeon Platinum處理器的Dell C6420系統，HPL執行結果達23.5 petaflops。今年5月被HP收購的Cray則貢獻了第6、7名；分別是位於瑞士國家超級運算中心的Piz Daint及洛斯拉莫斯及Sandia國家實驗室的Trinity，前者也是歐洲排名最高者，HPL效能測試各為21.2petaflops及20.2petaflops。</p> <p>日本產業綜合研究所的富士通超級電腦AI Bridging Cloud Infrastructure (ABCI)及德國萊布尼茲超級運算中心（Leibniz Supercomputing Centre）的聯想系統則以19.9 petaflops和19.5 petaflops居第8、9位。</p> <p>我國高速運算中心的台灣杉（Taiwania）則以1.32 peraflops居412名，搭載Intel Xeon Gold的富士通機器。</p> </div></div></div>
2019/11/20 17:37作者林妍溱https://www.ithome.com.tw/news/134307
Kickstarter釋出工具，要新創團隊做好預算管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kickstarter、Indiegogo等募資平台上眾多新創團隊看似有趣的產品往往因管理不當，造成不是得再募資就是專案失敗團隊解散，留下贊助者罵聲連連。現在Kickstarter提供預算管理工具，讓新創團隊得以掌握專案預算，最好還能公開。</p> <p>8月<a href=" https://www.kickstarter.com/blog/product-upgrade-a-calculator-for-funding-goals ">Kickstarter發表了</a>資金計算機（Funding Calculator）工具，讓新創團隊可管理專案成本，掌握容易忽略的成本項目如稅或費用。在此工具之上，Kickstarter又推出很直白的預算管理工具「專案預算」（Project Budget）。</p> <p>專案預算基本上是一個預算試算表，新創團隊可用它來輸入整個專案的成本項目，包括原型開發、研發、包裝、出貨等。完成後新創團隊可以選擇將部份圖片顯示在募資網頁新增的區塊內。</p> <p>Kickstarter系統整合團隊主管Meg Heim表示，這項工具提供專案預算規劃的主要架構，並提點新創團隊他們沒想過的花費，像是付給自己和團隊成員的薪水。此外，Kickstarter也希望這工具鼓勵新創專案透明化，讓贊助者清楚專案團隊收支規劃、自己的錢被用到哪裏，以及新產品開發的實際花費。</p> <p><a href=" https://www.theverge.com/2019/11/19/20971432/kickstarter-project-budget-funding-calculator-campaign-backers">The Verge引述Meg Heim指出</a>，雖然新創團隊可自由選擇要不要這工具，但是願意使用者有機會被放到較明顯位置，此外也會獲得一個特殊標章供贊助者識別。「專案預算」將先提供給「設計」與「科技」類的新創計畫，之後再修改推廣給其他類別。專案預算工具是Kickstarter名為「The Cost to Create」的資金管理工具套件的一部份。Kickstarter未來也計畫推出新工具讓新創團隊分享一項募資計畫在創意實踐階段的資金運用，而不只是初期預算。</p> </div></div></div>
2019/11/20 16:49作者林妍溱https://www.ithome.com.tw/news/134302
臉書修補WhatsApp的遠端程式執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）在上周悄悄修補了WhatsApp的一個緩衝區溢位漏洞，此一編號為CVE-2019-11931的安全漏洞只要藉由一個惡意的MP4檔案就能觸發，造成服務阻斷或遠端程式執行，且同時影響Android與iOS用戶。</p> <p><a href="https://threatpost.com/whatsapp-remote-code-execution-videos/150360/">WhatsApp向Threatpost透露</a>，該漏洞是由WhatsApp內部工程師自行發現，迄今並無任何證據顯示已被開採。</p> <p><a href="https://www.facebook.com/security/advisories/cve-2019-11931">根據臉書的說明</a>，這是一個堆疊緩衝區溢位漏洞，駭客只要傳遞一個特製的MP4檔案予WhatsApp用戶就能觸發，問題出在於解析MP4檔案串流元資料時，可能導致服務中斷或是允許駭客自遠端執行程式。</p> <p>該漏洞同時波及各個平台的WhatsApp版本，涵蓋Android 、iOS、Windows Phone、Business for Android 、Business for iOS，以及Enterprise Client。</p> <p>曾被視為安全傳訊程式的WhatsApp近來成為駭客的攻擊目標，<a href="https://www.ithome.com.tw/news/130637">臉書今年5月就曾修補</a>已被開採的CVE-2019-3568漏洞，駭客只要傳送一個特製的SRTCP封包到目標對象的手機上，就能觸發緩衝區溢位漏洞，並執行任何程式，駭客利用此一漏洞來植入Pegasus間諜程式，<a href="https://www.ithome.com.tw/news/133908">臉書還因此控告</a>了開發Pegasus的以色列駭客公司NSO Group。</p> <p>外界猜測，WhatsApp可能是在察覺自己成為駭客目標後，展開全面的資安補強，進而發現與修補最新的CVE-2019-11931漏洞。</p> </div></div></div>
2019/11/20 17:04作者陳曉莉https://www.ithome.com.tw/news/134306
研究人員揭Google、三星相機程式有高風險漏洞，可被駭入偷偷拍照、錄影
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現Google及三星手機、以及其他Android手機的相機程式有可繞過存取權限檢查的漏洞，可讓駭客用來暗中拍照錄影、甚至定位用戶所在位置。但研究人員相信所有Android手機都有風險。</p> <p>安全廠商Checkmarx研究小組在Google Pixel 2 XL 和Pixel 3的相機程式上發現一項和權限繞過（permission bypass）有關的安全漏洞，編號CVE-2019-2234。首先，研究團隊發現透過操弄一些特定的actions和intents，攻擊者可利用非法、沒有權限的應用程式控制Google相機程式，用它來拍照或錄影。攻擊者還可繞過手機儲存權限政策存取手機裏的影片、相片及相片的GPS metadata。只要用這些影片、相片、分析其中的EXIF資訊，即可定位出用戶所在位置。隨後研究團隊也發現同一技巧也可用來駭入三星手機的相機程式，他們相信所有Android 手機都有這個風險。</p> <p>研究人員解釋，存取相機、麥克風、GPS 資料是相當具侵略性的行為，因此AOSP設計了一系列權限許可，應用程式必須取得用戶許可才能存取這些資料。而其中，又以存取SD卡為最多應用程式要求的權限，即使手機中的影片和相片對這些應用程式根本沒用。</p> <p>為進行概念驗證攻擊，研究團隊開發了一款惡意天氣程式，一旦在Android手機上開啟，即暗中和外部C&C伺服器建立連線，等待接收攻擊指令。研究人員成功以這隻惡意程式控制Google相機程式來拍照、錄音並上傳到惡意伺服器，並分析照片的GPS資訊來定位。此外，惡意程式還能等待有人打來電話、自動啟動錄音，還可以同時錄影。這些動作可不發出聲音進行，甚至能在手機鎖住、螢幕關機時進行攻擊。</p> <p>研究團隊在7月發現漏洞後通報Google，Google證實此事，並將之風險由最初的「中度」風險提升為「高度」。他們也通知了三星及其他Android手機品牌業者，也獲得三星證實。Google已在7月更新Google 相機（Camera）app並對硬體廠商發佈修補程式。</p> </div></div></div>
2019/11/20 12:32作者林妍溱https://www.ithome.com.tw/news/134299
AWS開源CloudFormation CLI工具，可讓用戶打造資源供應程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://aws.amazon.com/tw/blogs/aws/cloudformation-update-cli-third-party-resource-support-registry/">AWS的基礎設施即程式碼服務（Infrastructure As Code，IaC）CloudFormation釋出CLI工具</a>，讓用戶與第三方廠商能夠建立資源供應程式（Resource Provider），並希望透過開源的形式提升其可擴充性。另外，AWS還推出了CloudFormation註冊表，為用戶和廠商提供一個通用的框架，用戶可以在CloudFormation模板中使用豐富的第三方資源類型。</p> <p>CloudFormation是AWS在2011年推出的服務，讓用戶以通用的程式語言或是文字檔案，在雲端配置AWS服務以及第三方應用程式資源。AWS現在更新CloudFormation以擴大其生態系，新推出的工具CloudFormation CLI提供用戶建置資源供應程式所需要的資源，包括詳細的文件以及範例程式碼。</p> <p>CloudFormation CLI的指令功能包括初始專案、產生專案骨幹程式碼、測試資源供應程式，以及將其在CloudFormation上註冊。而建立資源供應程式的主要三個步驟，分別為建模、開發和註冊，用戶使用CLI建立和驗證資源規範描述的模型，並可以使用Java和Go等程式語言開發資源供應程式，定義資源的核心操作，像是建立、讀取和更新等，並在本地端進行測試，完成開發。</p> <p>最後，經過開發和測試階段後，開發者於CloudFormation註冊表註冊資源供應程式，之後就能在CloudFormation模板中使用這些資源類型。開發者可以使用CloudFormation CLI上傳套件到特定的AWS地區，AWS提醒，套件被接受的過程是非同步的，但只要完成之後，用戶就可以在CloudFormation模板中使用新資源類型。CloudFormation註冊表會按帳戶和地區，儲存資源供應程式，用戶可以直接從CloudFormation控制臺中存取。</p> <p>AWS也宣布與多家第三方供應商合作，包括Atlassian、Datadog與Fortinet在內的7家廠商會建立資源供應程式，供AWS用戶在CloudFormation模板中使用。目前所有的公開AWS地區，都已經支援CloudFormation CLI。</p> </div></div></div>
2019/11/20 11:23作者李建興https://www.ithome.com.tw/news/134289
Gremlin混亂工程工具現支援Kubernetes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gremlin.com/blog/simple-kubernetes-targeting-for-your-chaos-experiments/">混沌工程工具廠商Gremlin在其可靠性即服務（Reliability as a Service）平臺加入對Kubernetes的支援</a>，用戶現在可以用網頁應用程式以及API來探索、視覺化以及鎖定Kubernetes物件，並由Gremlin平臺自動選取所指定Kubernetes物件下的容器，用戶不用麻煩地從列表中選擇目標容器。</p> <p>Kubernetes的核心功能便是自動化和抽象化部署、擴展和管理容器化應用程式的工作，降低用戶操作上的複雜性，而隨著雲端應用的發展，Kubernetes的使用越來越常見，因此Gremlin開始為其混亂工程工具加入Kubernetes的支援，讓使用者可以像是使用Kubernetes技術一樣，簡單地進行試驗，以抽象的方式看待基礎架構，鎖定想要測試的目標服務。</p> <p>Gremlin提到，過去使用者在Kubernetes叢集的容器上安裝Gremlin，需要特別去處理Kubernetes調度程式啟動與關閉容器的方式，以鎖定想要測試的容器底層服務，整個過程就像在打地鼠遊戲一樣，無法以直覺的方式選取Kubernetes物件，針對特定目標進行測試。</p> <p>而現在Gremlin更新對Kubernetes的支援，用戶只要利用Helm Chart更新Gremlin客戶端之後，就能啟動Gremlin網頁應用程式開始創建新的攻擊，直接鎖定建構在Kubernetes物件上的特定服務。用戶透過下拉式選單探索Kubernetes叢集以及命名空間列表，還能夠進行搜尋或是過濾操作，以找到想要實驗的Kubernetes物件集。</p> <p>Kubernetes物件底下還細分為Deployment、DaemonSet、ReplicaSet、 StatefulSet與Pod，讓用戶一目瞭然目標並安全的進行試驗，（下圖）Gremlin介面右邊會視覺化使用者系統中的Kubernetes叢集，勾選左邊的選項右邊相對應的圖示便會亮起，明確告知用戶即將進行攻擊的目標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gremlin_K8s_Targeting_-_UI.png" style="width: 580px; height: 510px;" /></p> <p>只要用戶選擇好Kubernetes目標物件，接下來Gremlin工具便會自動選取適當的容器目標，用戶不用從冗長的列表中尋找特定的容器，或是擔心意外地遺漏了部分容器，Gremlin工具介面會按所屬的Kubernetes物件，顯示所有將被攻擊的容器細節。</p> </div></div></div>
2019/11/20 11:46作者李建興https://www.ithome.com.tw/news/134293
中國自創天府杯駭客競賽，Chrome、Safari與Office 365全被攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由中國舉辦的天府杯（Tianfu Cup）駭客競賽上周末於成都舉行，來自11個團隊的研究人員在兩天內攻陷了Chrome、Safari、Edge、Office 365、Adobe PDF Reader、D-Link DIR-878路由器、qemu-kvm + Ubuntu與MWare Workstation，總計抱走了54.5萬美元的抓漏獎金。</p> <p>天府杯的性質與趨勢科技所主辦的Pwn2Own非常類似，都是設定主題，提供抓漏獎金，並鼓勵安全研究人員尋找各式服務或產品的零時差漏洞，只不過Pwn2Own屬於國際性的白帽駭客競賽，而天府杯目前僅限於中國境內。</p> <p>根據CyberScoop的報導，過去中國的資安研究人員不只是Pwn2Own的常客，也是常勝軍，但中國政府在去年規定他們不得再參與國際的資安賽事，所以從2018年起，Pwn2Own賽事就不再出現中國隊伍，而中國也在去年自行設立了天府杯。</p> <p>儘管中國的資安研究人員拒絕證實此事，但外界猜測與中國不想對外揭露自行發現的漏洞有關。</p> <p>總之，今年已是天府杯第二年的賽事，主要是<a href="https://twitter.com/tianfucup">透過Twitter公布比賽結果</a>，其中，成功開採qemu-kvm + Ubuntu的360Vulcan抱走了8萬美元的獎金，也是此次比賽的單項最高獎金。360Vulcan在兩天的賽事中總計領走38.25萬美元的獎金，為此場賽事的大贏家。</p> </div></div></div>
2019/11/20 10:48作者陳曉莉https://www.ithome.com.tw/news/134297
Google收購專門在雲端執行VMware任務的CloudSimple
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://blog.cloudsimple.com/simple-but-anything-2019">Google本周宣布已收購CloudSimple</a>，CloudSimple主要在公有雲上建立一個安全且高效能的環境，讓企業得以在雲端上執行VMware任務，併購CloudSimple將讓Google得以協助VMware的用戶遷移到雲端上。雙方並未透露此一交易的金額。</p> <p>CloudSimple成立於2016年，當初是著眼於VMware為企業應用的首選平台之一，決定在公有雲上打造一個作業系統來管理專用的雲端及VMware任務，過去即曾與Google Cloud 及Microsoft Azure合作，亦獲得VMware的支持。</p> <p>CloudSimple創辦人暨執行長Guru Pangal曾在2009年共同創辦雲端儲存服務StorSimple，微軟在2012年買下了StorSimple，順勢進入微軟的Pangal曾擔任微軟混合儲存與資料保護部門的總經理，之後才創立CloudSimple，且CloudSimple還獲得了微軟M12的風險投資。</p> <p>Google工程副總裁Rich Sanzi表示，許多企業都在就地部署的環境中以VMware執行各種不同的任務，如ERP與CRM等企業應用，或是Oracle與SQL Server等資料庫，以及作為開發、測試及虛擬桌面使用，而它們也想要能夠簡單地把這些任務轉移到雲端上。</p> <p>整合CloudSimple之後，未來Google Cloud的用戶將可在雲端上執行與就地部署一致的應用，同時享有雲端的優點，包括效能、彈性，以及與其它重要雲端服務的整合等，同時用戶也不必重新建構VMware應用與任務。</p> </div></div></div>
2019/11/20 11:01作者陳曉莉https://www.ithome.com.tw/news/134298
AWS為自家容器服務釋出日誌管理工具Firelens
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS為容器服務Amazon ECS以及AWS Fargate推出容器日誌管理服務<a href="https://aws.amazon.com/tw/blogs/aws/announcing-firelens-a-new-way-to-manage-container-logs/">FireLens</a>，用戶不需要修改部署腳本，或是撰寫程式碼，就能路由容器日誌到儲存或是AWS服務，有效簡化用戶管理容器日誌的工作。</p> <p>用戶只需要更新Amazon ECS或AWS Fargate的配置，就可以設定日誌交付的目的地，並視需要定義過濾器，以指示FireLens發送容器日誌的方式。用戶可以直接將容器日誌導向儲存以及分析工具，而不需要修改部署腳本，或是手動安裝其他軟體，也不需要撰寫程式碼來執行這些工作。</p> <p>用戶只要使用任務定義（Task Definition）參數，就可以將日誌路由到AWS服務或是AWS Partner Network（APN），另外FireLens還可以和多平臺日誌處理器Fluent Bit及資料收集器Fluentd一起使用，也就是說，用戶還可以將日誌記錄發送給這些開源解決方案，用戶可以選擇使用AWS for Fluent Bit映像檔，或是從自己的Fluentd或Fluent Bit映像檔安裝。</p> <p>有多項工具可以讓用戶建立任務定義配置FireLens，包括AWS SDK、AWS CLI以及AWS管理控制臺。目前用戶在支援Amazon ECS和AWS Fargate服務的地區，皆可以使用Firelens容器日誌管理工具。</p> </div></div></div>
2019/11/20 11:13作者李建興https://www.ithome.com.tw/news/134286
Google Maps測試新社交功能：讓你可以追隨在地嚮導
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>到了一個新城市之後不知從何開始吃、喝、玩、樂的行程嗎？或者是想在自己的城市中追隨前輩的腳步嗎？<a href=" https://www.blog.google/products/maps/discover-new-places-with-help-from-local-guides/"> Google於本周宣布</a>，很快就會在曼谷、東京、紐約與舊金山等9個城市的Google Maps上測試一項新服務，讓使用者可以跟隨當地最優秀的「在地嚮導」（Local Guides）來探索城市的種種。</p> <p><span data-stringify-type="paragraph-break">Google</span>是在2015年推出在地嚮導功能，鼓勵各地的民眾上傳照片到Google Maps上，或是撰寫評論，修改平台上的資訊或是回答簡單問題，Google則會祭出獎勵或頒發「在地嚮導」標章來回饋這些有所貢獻的使用者，還會定期舉辦在地嚮導高峰會，讓他們齊聚一堂。</p> <p>本周Google即在高峰會上宣布，很快就會在曼谷、新德里、墨西哥市、紐約市、大阪、舊金山、聖保羅與東京等9個城市的Google Maps上測試新的嚮導功能，當使用者追蹤當地其中一名傑出的在地嚮導時，他們的推薦就會自動浮現在Google Maps上，讓使用者可以跟著這些嚮導的步伐來探索城市。</p> <p>該服務未來將會出現在Google Maps的For You標籤上，有興趣的使用者可隨時注意該標籤是否有新功能出現。</p> </div></div></div>
2019/11/19 20:10作者陳曉莉https://www.ithome.com.tw/news/134290
TensorFlow.js最新模型BodyPix 2.0釋出，靠瀏覽器就能進行即時多人物分割
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tensorflow官方現在釋出TensorFlow.js新的人物分割模型BodyPix 2.0，這個新版本新增多人支援，且也以ResNet50改善了精確度，官方也提供了權重量化功能，並支援不同圖像尺寸。最新版本的BodyPix已經可以在<a href="https://github.com/tensorflow/tfjs-models/tree/master/body-pix">GitHub</a>儲存庫中取得。</p> <p>BodyPix是一個開源的機器學習模型，讓開發者在瀏覽器中，使用TensorFlow.js對圖像進行人物（Person Segmentation）和身體部分(Body-part Segmentation)的分割。圖像分割技術是對圖像中的畫素進行語義分類，通常用於偵測物體或是邊界，而BodyPix模型可以在圖像中辨識出人，或是人的24個身體部位，也就是說，BodyPix可以將圖像的畫素分為人物與背景兩類，而針對人物的畫素，還可細分為24個部位。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Xg2-vlsCYGw/Xc7knfZ34FI/AAAAAAAAA7o/gNGck4piZ_IStvxbzCZlDVqRm-ntDwObgCLcBGAsYHQ/s1600/1.gif" style="width: 580px; height: 437px;" /></p> <p>官方提到，之所以要在瀏覽器支援人物分割的功能，是因為目前大多數的人物分割對系統的要求都很嚴苛，像是要使用專用硬體以及安裝較複雜的軟體，才能進行即時的人物分割，但BodyPix提供一個簡單的方式，讓使用者不需要安裝軟體，也不需要使用專業的攝影機。</p> <p>BodyPix模型可以搭配任意網路攝影鏡頭和行動裝置的鏡頭使用，而使用者只需要在瀏覽器輸入URL，即可存取這些人物分割應用程式，而且因為所有的計算都是在裝置上完成，使用者資料皆能保持私密。</p> <p>在進行人物分割的時候，BodyPix模型會預測所有畫素屬於人的機率，這些數字是介於0到1之間的浮點數，開發者可調整分割閾值，設定一個畫素屬於人的值，當閾值為0.5時，畫素的值大於0.5則會被設定成二進位的1，而小於0.5便會被轉換成0，藉以分割圖像中人與背景（下圖）。身體部位分割也是採用類似的方法，身體的每個畫素都會被分類為0到23的整數值，指示像素屬於24個身體部位的其中一個，而身體外部的畫素則會被設定為-1。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/10(4).png" style="width: 580px; height: 309px;" /></p> <p>在之前，BodyPix都只能處理圖像中的單一人物，而新推出的BodyPix 2.0，最重要的更新便是開始支援即時多人物分割，在包含多人的圖像中，模型可以分別預測每個人的分割，不只如此，現在還能進行多人物的身體部位分割，將圖像中的每個人從背景分割出來後，並且分割每個人物的每個身體部位。</p> <p class="rtecenter"><img alt="" src="https://github.com/tensorflow/tfjs-models/raw/master/body-pix/images/body-pix-2.0.gif" style="width: 580px; height: 193px;" /></p> </div></div></div>
2019/11/19 19:11作者李建興https://www.ithome.com.tw/news/134276
Google遊戲串流平台Stadia上線了，惟風評不佳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周發表了全新的<a href=" https://www.blog.google/products/stadia/stadia-launches-22-titles-day-one/">遊戲串流平台Stadia</a>，儘管它標榜使用者不必購買遊戲機、不必有高階的電腦設備，就能透過串流於各種裝置上玩遊戲，然而，測試過該服務的媒體多半認為它充其量仍只是個測試版，尚不足以吸引廣大的消費者。</p> <p>其中，有不少人認為Stadia的進入門檻太高，雖然它不要求使用者的硬體裝置，但消費者必須要先購買Google專替Stadia設計的遊戲控制器，要價129美元，同時它採訂閱制，每月必須支付9.9美元，而且有些知名遊戲還得另外付費購買，就算它目前提供3個月的免費試用，依舊有人批評，如果把129美元當成入門價，那麼Stadia的表現是令人失望的。</p> <p>其實Google也規畫了免費的Stadia Base服務，但預計要明年才會發表，外界認為可能要等到Stadia Base 上線之後，才能引起更多消費者的興趣。</p> <p>其次是Google原本宣稱的許多功能都沒在本周上線，例如它的Stadia控制器與電腦及手機上的無線連結功能無法運作，或是它尚未整合Google Assistant ，也不能分享實況串流。</p> <p>亦有人嫌棄Google於<a href="https://www.blog.google/products/stadia/stadia-launches-22-titles-day-one/">本周發表的22款遊戲</a>，沒有一個屬於足夠吸睛的殺手級遊戲。</p> <p>其它的批評還包括它的4K看起來不像4K，或是Chrome版有些失真，但Stadia還是有值得稱讚之處，例如絕大多數的測試都同意Google的串流技術真的很不賴。</p> </div></div></div>
2019/11/19 18:58作者陳曉莉https://www.ithome.com.tw/news/134288
路易斯安那州遭勒索軟體攻擊，部份伺服器停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國路易斯安那州在本周一（11/18）遭到勒索軟體攻擊，讓許多部門、電子郵件系統、網站與其它網路應用都停擺。</p> <p>該州的技術服務辦公室認為，這波攻擊類似於今年夏天攻擊美國其它政府機構及校區的勒索軟體，應該不會有資料遺失的問題，而且他們並未支付贖金。</p> <p>路易斯安那州州長John Bel Edwards則說明，多數網站或服務的停擺主要是因為技術服務辦公室為了避免災情擴大，而主動將它們關閉，並非是因受到勒索軟體的感染，因此，州政府已陸續恢復許多網路服務，全部復原大概要花上幾天的時間。</p> <p>在勒索軟體持續猖獗的年代，萬全的準備才是王道。路易斯安那州在聲明中表示，他們已針對這類的攻擊進行訓練及準備，也曾成功緩解類似的攻擊，相信很快就能讓所有的服務重新上線。</p> <p>外界則猜測該州感染的勒索軟體為Ryuk。根據資安業者Emsisoft的統計，以難解著稱的Ryuk並未名列勒索軟體前十大排行榜，不過它因專門鎖定大型組織且要求高額贖金而聲名狼籍，例如它<a href="https://www.ithome.com.tw/news/131422">曾感染佛羅里達州的Riviera Beach市</a>，後來該市決定支付價值63萬美元的比特幣以換回解密金鑰。</p> <p> </p> </div></div></div>
2019/11/19 17:32作者陳曉莉https://www.ithome.com.tw/news/134285
避免GDPR違法疑慮，微軟修改全球企業雲端服務條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歐盟主管機關質疑違反GDPR後，<a href=" https://blogs.microsoft.com/eupolicy/2019/11/18/introducing-privacy-transparency-commercial-cloud-customers/">微軟宣佈</a>已更新全球企業的雲端服務條款，說清楚蒐集用戶資料的明確用途。</p> <p>事情起於今年2月荷蘭司法與安全部評估微軟的雲端服務隱私性。當時發現，微軟的Office 365 ProPlus及Office 365在未告知並取得同意情況下，就蒐集了這些產品用戶的遙測資料，違反GDPR。<a href=" https://www.ithome.com.tw/news/132232">8月後續研究</a>還是發現有隱私風險，當時微軟承諾將修改服務條款。</p> <p>而10月是歐盟資料保護監管機關（European Data Protection Supervisor, EDPS）介入調查，並表示初步調查結果令其對微軟雲端和歐盟境內企業和個人的雲端服務合約以及微軟作為歐盟企業資料處理者（processor）的角色，是否符合GPDR有嚴重疑慮。</p> <p>微軟周一宣佈已對微軟針對商用雲端合約的線上服務條款（Online Services Terms，OST）的隱私部份完成更新，這是將微軟和荷蘭司法部間的協議修改擴大適用全球客戶。微軟隱私長Jullie Brill指出，經過更新後，其線上服務條款將提高透明度，使企業客戶了解微軟雲的資料處理行為。</p> <p>微軟將更新針對全球企業客戶，涵括公部門、私部門、大型企業或中小型企業的雲端合約條款。微軟將更清楚說明，微軟擔任合約涵蓋的雲服務如Azure、Office 365、Dynamics 和Intune的資料控管者（controller），基於管理及營運目的進行用戶資料的蒐集及處理，這些目的包括帳號管理、財務報告、防制微軟所有產品或服務上的網路攻擊，以及法規義務遵循等。</p> <p>微軟說，透過說明資料明確用途及微軟作為控管者，有助於釐清微軟怎麼使用資料，及符合GDPR的規定。同時間微軟仍然是其服務的資料處理者（processor），負責強化資料的安全防護。</p> <p>微軟表示現在已經開始對政府及企業客戶更新OST，並預計於2020年初推向全球政府和企業客戶。</p> <p>一旦被歐盟認定違反GDPR的企業將損失慘重，最高可判罰全球年營收的4%。去年9月發生網站和行動app遭駭導致大批旅客信用卡及個資外洩的英國航空，7月因違反歐盟個資法GDPR，<a href="https://www.ithome.com.tw/news/131739">遭英國主管機關重罰</a>1.83億英鎊（約台幣64億元）。年初Google則因以廣告對消費者資訊透明度不足，被法國罰款5千萬歐元。</p> </div></div></div>
2019/11/19 18:16作者林妍溱https://www.ithome.com.tw/news/134287
Google動態郵件功能出現XSS漏洞，可讓駭客透過Gmail發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://research.securitum.com/xss-in-amp4email-dom-clobbering/">安全專家發現</a>Gmail動態郵件功能出現跨站攻擊(cross-site scripting, XSS)漏洞，能讓攻擊者透過此類電子郵件發動攻擊，所幸Google已在上個月修補Gmail這項漏洞。</p> <p>這個漏洞是由安全公司Securitum在動態郵件功能AMP4Email發現。AMP4Email是<a href=" https://www.ithome.com.tw/news/129621">Google今年初發表</a>了動態Gmail服務，可在電子郵件加入動態HTML內容，讓使用者可直接在郵件中回覆活動邀約、填寫問卷或瀏覽目錄。例如有人在Google Docs中加註評論時提及某位用戶時，該用戶即可收到更新的Gmail郵件看到該評論，而直接在郵件中回覆。</p> <p>為了防止AMP4Email遭XSS等攻擊行為，Google設計了驗證機制，即一組允許放入動態郵件的HTML標籤和屬性的白名單。不過研究人員發現AMP4Email仍然出現設計漏洞。他們發現id屬性不在禁止標籤名單上，而可能讓駭客用以建立HTML元件，導致名為DOM Clobbering的攻擊。</p> <p>簡單而言，這類手法會將DOM元素的id 屬性加為文件的屬性或網頁的全域變數，導致原有文件屬性或全域變數被覆蓋，或者劫持某些變數內容，而造成XSS攻擊。</p> <p>DOM Clobbering是瀏覽器一項舊有功能，迄今仍對許多應用程式帶來麻煩。Securitum首席安全研究員Michał Bentkowski舉例，在建立HTML元素且希望從JavaScript建立參照時，一般是用document.getElementById('username')或 document.querySelector('#username')等函式，但是並不是唯一方法。也可以利用全域window物件屬性，因此window.username在此也等於 document.getElementById('username')!。這種方法即為DOM Cloberring，碰上應用程式根據某些全域變數（如if (window.isAdmin) { ... }）進行決策時，就產生了漏洞。</p> <p>在AMP4Email中，某些id屬性的值是被限制的。但研究人員發現在AMP_MODE下，如果函式嘗試下載JavaScript檔案時會發生404錯誤，致使後續出現的URL出現「未定義」的屬性，而負責檢查未定義元素的程式碼會去檢查AMP_MODE.test和window.testLocation的值是否為真。在概念驗證攻擊中，撰寫程式造成window.testLocation overload即可控制URL。</p> <p>雖然在真實情境下，AMP中的內容安全政策（CSP）會阻止攻擊100%執行，但是研究人員8月間在Google的抓漏大賽中發現這項漏洞並通報Google。9月獲得Google 回覆是「很棒的bug」。Google於10月中旬回覆已修補漏洞。</p> </div></div></div>
2019/11/19 16:23作者林妍溱https://www.ithome.com.tw/news/134279
美國商務部第三度展延華為的臨時通用許可證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部（Department of Commerce，DoC）在今年5月20日將華為納入禁止美國企業與之交易的實體名單（Entity List），當時也發布了一項為期90天的臨時通用許可（Temporary General License，TGL）予華為，然而，DoC一再展延此一TGL，本周宣布了第三次的展延，以讓華為能夠繼續服務美國的客戶。</p> <p>該TGL的第一次期間為5月20日到8月19日，第二次為8月20日到11月18日，在屆滿時，DoC再將之展延90天，直至明年的2月17日。</p> <p>美國商務部長Wilbur Ross表示，此一展延將讓美國的電信業者能夠繼續服務美國偏遠地區的客戶，以免他們陷入困境。但商務部仍會繼續嚴格監控敏感的技術出口，以確保美國的創新技術不會落入那些威脅美國安全的人手上。</p> <p>此一臨時通用許可的範圍僅限於維護及支援既有網路與設備、對既有手機的支援、網路安全研究與漏洞的揭露，以及參與5G標準的開發等。其它涉及出口管制條例（Export Administration Regulations，EAR）約束的出口、再出口或於美國境內交易的產品，都會基於「拒絕推定」（presumption of denial）的前提進行審核，只能在取得授權之後才能交易。</p> <p>然而，根據CNBC的報導，華為董事長梁華在本周於中國舉行的一場會議上表示，就算不仰賴美國業者所生產的零件與晶片，華為一樣能夠出貨予客戶，美國的禁令對華為的影響是有限的，反而會對美國業者造成更大的傷害。</p> <p>另有美國媒體分析，不管實情如何，美國商務部的一再展延，都在傳遞一個美國需要華為更甚於華為需要美國的訊息。</p> </div></div></div>
2019/11/19 16:57作者陳曉莉https://www.ithome.com.tw/news/134280
Windows 10將整合DNS over HTTPS功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又一家大廠將支援DNS over HTTPS（DoH）。<a href=" https://techcommunity.microsoft.com/t5/Networking-Blog/Windows-will-improve-user-privacy-with-DNS-over-HTTPS/ba-p/1014229">微軟周一宣佈</a>Windows 10將整合DoH功能，未來也考慮支援DNS over TLS。</p> <p>微軟指出，Windows 10支援加密DNS將關閉最後一塊在公開網路上傳送的明碼網域名。DNS去中心化的前提是用戶端作業系統（如Windows）及ISP都要支援加密DNS。在決定要怎麼支援DNS時，微軟訂定四項原則：Windows DNS必須是預設啟動，不需要用戶或管理員組態；用戶即使不知道其DNS服務為何也會被導向DNS設定。此外，只需簡單動作用戶不需高深知識就能進行DNS組態；同時用戶必須以明示退回未加密DNS服務。一旦Windows啟動加密DNS，若沒有下其他明顯指令，將不允許使用未加密DNS為後備（fallback）服務。為此微軟決定Windows DNS用戶端採用DoH。</p> <p>微軟指出，作為一個平台Windows Core Networking希望能支援多種安全協定。未來微軟考慮增加像是DNS over TLS (DoT)的選項，但目前Windows以支援DoH為優先要務，因為它對廣大用戶好處較明顯，例如DoH可利用Windows中的HTTPS架構。</p> <p>至於推行順序，微軟將從Windows現有功能開始，使用現有支援DoH的DNS解析服務。目前市面上已有多個公共DNS解析伺服器，如果Windows用戶或裝置管理員已經使用，則Windows將自動升級到DoH連到同一台伺服器。</p> <p>微軟表示，不變更Windows用戶或網路設定好的DNS伺服器有多種好處。一是變更DNS伺服器設定可能會繞過原有ISP或公共DNS內容過濾的安全設定，造成用戶困擾；微軟說這些將交由管理員做決定。其次這能在不打擾用戶和應用程式下提供隱私保障。最後，由於Windows 未來啟用DoH後不希望輕易退回到舊的未加密DNS服務，但如果造成任何連線問題也可以及早得知。</p> <p>微軟表示，未來Windows還會加入更多隱私工具，讓用戶容易找到DNS設定，並使這些設定支援DoH。</p> <p>至於這項決定何以不像其他功能一樣，先從開發人員的早期測試版出發？微軟解釋，加密DNS愈來愈受到重視，微軟認為宜及早讓大眾知道微軟想法，而不希望用戶猜測Windows是否符合現代化隱私標準。</p> <p>目前包括Google、Mozilla及<a href=" https://blogs.opera.com/desktop/2019/10/opera-65-beta/">Opera</a>都已宣佈支援DoH。<a href=" https://www.ithome.com.tw/news/131529">Chrome78</a>及最新版<a href=" https://www.ithome.com.tw/news/132939">Firefox</a>已預設啟用DoH。</p> </div></div></div>
2019/11/19 16:05作者林妍溱https://www.ithome.com.tw/news/134278
Amazon EMR現內建Hudi可簡單操作單筆記錄資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS用戶現在可以更方便地利用Amazon EMR來操作Amazon S3中儲存的資料，<a href="https://aws.amazon.com/tw/blogs/aws/new-insert-update-delete-data-on-s3-with-amazon-emr-and-apache-hudi/">用戶只要在最新版本的Amazon EMR安裝Hive、Spark或Presto任一元件，系統便會自動安裝Apache Hudi</a>，能對資料進行漸增處理，在紀錄層級（Record-Level）執行插入、更新和刪除。</p> <p>過去AWS用戶雖然可以使用Apache Spark、Hive和Presto之類的工具來處理和分析S3中的資料，但在部份使用情境下，資料操作仍有不少障礙，像是要符合隱私法規，執行使用者要求的被遺忘的權利，刪除特定資料，或是更改資料被使用的方式，甚至是使用串流資料插入特定資料或是更新事件等，在Amazon EMR都沒有一個有效的解決方案。</p> <p>為了解決這個問題，AWS在Amazon EMR 5.28加入Apache Hudi，讓用戶不需要開發自定義的解決方案，以執行紀錄層級的插入、更新和刪除操作。Apache Hudi正在Apache孵化器中，由Uber在2016年時開發，是一個Spark函式庫，Hudi為Hadoop Upserts anD Incremental的縮寫，供使用者能夠操作儲存在Hadoop中的資料，解決資料擷取和ETL工作管線效率低落的問題。</p> <p>AWS用戶可以利用Hudi執行S3中的紀錄層級的資料插入、更新和刪除，應付各種需要個別對紀錄進行增量更新的使用情境，也能建立資料集和資料表，並以Hudi管理低層的資料格式。Hudi使用Apache Parquet和Apache Avro進行儲存，而這兩種格式都已經在Spark、Hive和Presto中整合。</p> <p>當用戶啟用Amazon EMR叢集的時候，只要安裝Hive、Spark或Presto其中一種元件，系統便會自動安裝並且配置Hudi，用戶可以使用Spark建立新的Hudi資料集，並插入、更新和刪除資料。AWS提到，Hudi資料集會在叢集配置的元儲存中註冊，因此Spark、Hive和Presto都可對資料集進行查詢。</p> </div></div></div>
2019/11/19 12:11作者李建興https://www.ithome.com.tw/news/134275
鎖定蘋果晶片漏洞的越獄程式checkra1n出爐了!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號為Axi0mX的安全研究人員在今年9月揭露了藏匿在蘋果晶片上的<a href="https://www.ithome.com.tw/news/133330">Bootrom漏洞</a>，還釋出了開採程式checkm8，不到兩個月，就有人利用checkm8打造了完整的iOS越獄程式checkra1n，不過目前checkra1n僅為測試版，只支援macOS，且只要重新開機，越獄就會失效。</p> <p>該漏洞波及A5到A11的晶片組，等於是從iPhone 4S到iPhone X，以及使用相關晶片的iPad都受到影響，且只有變更硬體才能修補，意謂著蘋果無法藉由韌體更新修補，而讓該漏洞持續存在，迄今蘋果並未針對該漏洞發表任何聲明。</p> <p>Axi0mX所釋出的checkm8只是用來開採此一Bootrom漏洞，而checkra1n則是利用checkm8所開發的完整越獄程式，只要將含有該漏洞的iPhone連上Mac裝置，就能越獄。</p> <p>越獄的目的通常是為了繞過iOS的軟體限制，以讓使用者得以安裝任何曾被蘋果阻擋的程式，或是變更iOS的介面，但也可能遭到駭客濫用而被用來植入惡意程式。</p> <p>雖然該漏洞無法修補，且完整的<a href="https://checkra.in/">越獄程式checkra1n</a>已經問世，不過，它目前仍有一些限制。checkra1n看起來是為了讓使用者可自行越獄所設計的，因此必須實際取得裝置，並將它與電腦連線，而且它的越獄能力只要在iPhone重新開機之後就會失效，得要再重新連上電腦，執行越獄程序。</p> <p>儘管駭客若要利用該漏洞或checkra1n需具備許多先決條件，但資安專家警告，某些海關可能藉由搜查旅客的電子設備而將iPhone越獄，並植入間諜程式或其它惡意程式，未來若遭遇類似的情事，記得要重啟裝置。</p> <p>目前的checkra1n仍為測試版，作者提醒使用者不要將它應用在主要的裝置上，也建議要小心使用，另也計畫發表支援Windows的版本。</p> <p>此外，已有業者提供企業相關的安全保護，亦即拒絕讓越獄的iPhone存取企業網路，以避免企業的重要資產外洩。</p> <p>迄今唯一可杜絕該漏洞與相關攻擊的方式為升級到採用A12以及之後的iOS裝置，像是iPhone XR、iPhone XS/XS Max、iPhone 11、iPhone 11 Pro/Pro Max，以及第五代的iPad mini與第三代的iPad Air。</p> </div></div></div>
2019/11/19 10:38作者陳曉莉https://www.ithome.com.tw/news/134274
Yelp開源了自動擴展叢集系統Clusterman，可支援Kubernetes叢集管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineeringblog.yelp.com/2019/11/open-source-clusterman.html">Yelp對外開源其內部使用的叢集擴展系統Clusterman</a>，而原本該系統僅支援Mesos叢集自動擴展，而現在還能支援Kubernetes叢集，透過自定義的訊號，以更積極主動的方法，控制叢集的縮放。使用者已經可以直接從GitHub上取得該專案。</p> <p>Yelp現在採用全分散式且以服務為導向的基礎設施，系統運作在由自家平臺即服務PaaSTA構成的雲端之上。在今年二月的時候，Yelp對外公開了內部新的叢集管理器Clusterman，Yelp提到，在Yelp有不同的工作負載需要自動擴展，包括像是網頁服務等長期執行的任務、定期執行的批次任務、單元和整合測試以及機器學習等工作，每一個應用程式都有不同的使用模式以及容錯等級，因此他們需要可以分別為這些內容自動縮放的叢集系統。</p> <p>為此，Yelp打造了他們第三個自動縮放器Clusterman，Clusterman起初僅支援Mesos叢集，Apache Mesos是一個叢集管理工具，其抽象了叢集伺服器中的特定屬性，讓開發人員可以直接將叢集視為一臺大型的電腦，整合應用運算資源。但現在Yelp為了擴展基礎設施，他們認為，最簡單地方式就是把工作負載從Mesos搬遷到Kubernetes，因為Kubernetes能夠執行在Mesos難以管理的工作負載，像是Flink、Cassandra、Spark和Kafka等。</p> <p>另外，Yelp也準備將所有現有的微服務和批次處理工作負載搬遷到Kubernetes上，而為了快速且方便地達成這個目標，他們讓Clusterman支援Kubernetes，透過PaaSTA的抽象功能，可以無縫地進行工作負載搬遷。</p> <p>Yelp表示，在Clusterman增加Kubernetes的支援並不是困難的事，因為Clusterman採用模組化設計，Yelp僅多定義了一個連接器類別，讓連接器符合自動擴展器的需求。與Clusterman對Mesos的支援運作方法相似，連接器可與Kubernetes API進行通訊，擷取Kubernetes叢集擴展的指標和統計數據，這些指標會被當作訊號傳遞給自動擴展引擎，以決定增加或是移除運算資源。</p> <p>與類似的系統Auto Scaling for Spot Fleet和Kubernetes Cluster Autoscaler相比，Clusterman是唯一一個支援混合雲端資源的自動縮放器解決方案，而且Clusterman的可插拔訊號基礎架構，讓使用者可以自己編寫任何類型的的縮放訊號。</p> <p>Yelp提到，雖然AWS Spot Fleet Autoscaler或Kubernetes Cluster Autoscaler已可符合大多數的Kubernetes使用案例，但是Clusterman可以讓使用者更積極主動地準備運算資源。Yelp舉例，他們內部使用了Jolt作為單元和整合測試的工具，Jolt叢集每天會執行數百萬個測試，具有可預測的工作量，他們在Clusterman編寫自定義訊號，可以在Pod進入等待狀態之前，就對叢集進行縮放，大幅降低開發者執行測試的等待時間。</p> </div></div></div>
2019/11/19 10:57作者李建興https://www.ithome.com.tw/news/134265
Intel找來臉書與百度來幫Nervana神經網路處理器站臺，預計明年投入商用生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Intel在2016年併購了AI新創Nervana後，就開始投入神經網絡處理器（NNP）的研發，直到去年5月終於正式發表了首款NNP，今年8月也更近一步揭露了訓練用與推論用晶片的相關規格，預計將在明年商用上市。而Intel在本月的AI Summit 2019活動上，也展出NNP的實際運算效能，並找來合作夥伴臉書與百度站臺，分享目前的使用情形。</p> <p>Nervana NNP是用於雲端資料中心的ASIC晶片，又分為訓練晶片（NNP-T）與推論晶片（NNP-I）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-11-18%20%E4%B8%8B%E5%8D%883_31_24.png" style="width: 600px;" /></p> <blockquote><p>左圖為NNP-T、右圖為NNP-I。</p> </blockquote> <h3><span style="color:#FF8C00;">NNP-T的軟硬體架構</span></h3> <p>NNP-T代號Spring Crest，採用台積電16奈米製程（CLN16FF+）及CoWoS（Chip on Wafer on Substrate）封裝技術所製造，整體零件包含270億個矽晶體、多達24個Tensor核心處理叢集（Tensor Process Cluster，TPC）、4個8GB的高頻寬記憶體（High Bandwith Memory，HBM）、60MB的片上分散式記憶體（on-chip distributed memory），並以2.5D異質整合技術來封裝。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-11-18%20%E4%B8%8B%E5%8D%883_38_24.png" style="width: 600px;" /></p> <blockquote><p>從右邊架構圖可見，NNP-T架構主要有24個Tensor處理叢集，4個高頻寬記憶體，共有16個雙向頻寬傳輸連結（Inter-Chip Links，ICL）。</p> </blockquote> <p>在效能表現上，TPC能在1.1GHz的頻率下達到119 TOPS，功耗則取決於空氣冷卻的情況，約為150到250瓦。且為了降低訓練模型的體積，來減少儲存空間與頻寬，TPC支援了bfloat16（BF16）浮點數格式，Intel宣稱，經過BF16最佳化之後，在幾乎不損失模型精度的情況下，可將深度學習模型壓縮至原先的一半，但仍達到與單精度浮點數格式（FP32）相同的效能表現。</p> <p>而且，除了NNP-T，Intel也要在下一代Xeon處理器家族Cooper Lake中，以Deep Learning Boost為基礎來內建BF16指令集，讓CPU處理器也能執行深度學習模型的訓練工作。Cooper Lake處理器也預計在明年上半年上市。今年4月先發表的第二代處理器家族Cascade Lake，其內建的DL Boost只能用於加速模型的推論工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0465.JPG" style="width: 600px;" /></p> <blockquote><p>Intel在下一代Xeon處理器家族Cooper Lake中內建BF16指令集，上圖為運用FP32與BF16兩種浮點數格式，來訓練Resnet-50的模型準確率比較：兩者不相上下，但BF16能降低運算資源的消耗。</p> </blockquote> <p>除了硬體，Intel也釋出NNP-T搭配的軟體堆疊工具，上層支援了TensorFlow、PyTorch、PaddlePaddle等深度學習框架，以及Intel自家開源的深度學習編譯器nGraph，底層軟體則包括深度學習運算與通訊程式集MKL（Math Kernel Library），也基於Tensor核心釋出彈性、可編程的指令集架構（Instruction Set Architecture，ISA），讓NNP-T具有低程度的可程式化能力（Low-level programmability）。</p> <h3><span style="color:#FF8C00;">480張NNP-T互連的關鍵：雙向頻寬傳輸的晶片內連結（ICL）</span></h3> <p>Intel在AI Summit中，展示了由480張NNP-T加速卡集合而成的超級電腦，這臺超級電腦由10個機架所串聯，一排機架有6個機箱，一個機箱又有8張加速卡。而現場也展示了運用32張NNP-T加速卡，來執行影像辨識模型ResNet-50的訓練成效，大約在70個epochs中就能達到了95％正確率。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0452.jpg" style="width: 600px;" /></p> <blockquote><p>這臺超級電腦由10個機架所串聯，一排機架有6個機箱。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0480.jpg" style="width: 600px;" /></p> <blockquote><p>一個機箱有8張加速卡。</p> </blockquote> <p>Intel表示，之所以能擴充至480個節點互連來執行高效能運算，是因為每個NNP-T都具備16組112Gbps、共3.58Tbps的雙向頻寬傳輸的晶片內連結（Inter-Chip Links，ICL），且實現了完全可編程的路由器，讓核心運算單元能直接將數據傳輸到連結中，而不佔用晶片內HBM的儲存資源，來達到更低的延遲與更高的效能，最多可以擴充到1024個節點，也能用Kubernetes來調度運算資源。</p> <p>此外，NNP-T也有PCIe及OCP開放加速模組（Open Accelerator Module，OAM）兩種主機板規格，適用的解決方案從小型伺服器、多機箱式的結構（inter-chassis fabric）到大型機櫃（POD）的硬體架構等，能根據需求來部署建置。</p> <p>百度也分享了與Intel在軟硬體方面的合作。硬體方面，百度作為早期採用者，已經部署了NNP-T作為AI超級電腦X-Man 4.0的硬體建設，來執行部分運算工作，其AI研究員Kenneth Church也表示，採用了NNP-T的X-Man 4.0，將成為<span style="white-space: pre-wrap;">世界上第一個開源的加速基礎建</span>設（Open Accelerator Infrastructure，OAI）架構，且百度也計劃將擴大規模部署更多NNP-T到更多基礎建設中。</p> <p>在軟體部分，NNP-T已經支援了中國已經廣泛使用的深度學習框架Paddle Paddle，根據Kenneth Church指出，該框架的採用人數已經超過150萬開發者，且對於NLP的模型開發尤為重要。</p> <h3><span style="color:#FF8C00;">NNP-I的軟硬體架構</span></h3> <p>NNP-I的代號則是Spring Hill，是以Intel 10nm製程的Ice Lake處理器為基礎，並以12個推論運算引擎（Inference Compute Engine，ICE），搭配兩個Sunny Cove架構的x86內核，來加速推論運算。Intel在先前就曾宣稱，NNP-I的推論效能最高可達4.8TOPs/W，功耗則在10W到50W之間，且具有高度程式化能力，也支援多種深度學習框架。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7-2019-08-21-%E4%B8%8A%E5%8D%8810_04_42.jpg" style="width: 600px;" /></p> <blockquote><p>NNP-I以12個推論運算引擎搭配兩個Sunny Cove架構的x86內核，做為主要運算架構。</p> </blockquote> <p>此次Intel AI產品部副總裁Gadi Singer在AI Summit會後受訪時指出，NNP-I的特色有三，一是低功耗、二是可支援多元的深度學習應用、三是支援多種軟體。他首先提到，NNP-I的低功耗使其能彈性適用於不同規模的解決方案，比如高密度的硬體部署，而Intel為了減少耗能，除了在其中加入了全整合式電壓調節模組（FIVR）來進行功率管理，也設計了75MB的片上（on-die）SRAM，來減少數據在CPU與記憶體間的移動，「因為乘法與加法運算佔耗能的一小部分而已，降低數據搬運才能達到更低功耗。」</p> <p><span style="white-space: pre-wrap;">NNP-I另一個特色是能支援多元深度學習的應</span>用，因為Sunny Cove架構的核心具有AVX512指令集，其中的向量神經網絡指令集（Vector Neural Network Instruction，VNNI），使其能適用於多種深度學習的工作負載。Gadi Sing<span style="white-space: pre-wrap;">er表示，NNP-I必須能快速支援各類深度學習演算法，尤其AI演算法的開發到部署可能不到一年，比如去年開源的NLP模型BERT，幾乎在一年之內就已經普及，不同於其他領域可能需要5-7年才能有效運用新方法去解決問題。</span></p> <p>NNP-I搭配的軟體堆疊，支援的深度學習框架包括Tensorflow、PyTorch、Caffe2、開放神經網路交換格式ONNX，以及Intel自家的開源軟體工具集OpenVINO、深度學習編譯器nGraph等，且與NNP-T相同，均具有低程度的可程式化能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202019-11-19%20%E4%B8%8A%E5%8D%886_28_57.png" style="width: 600px;" /></p> <p>此外，NNP-I也提供兩種加速卡格式，分別是M.2卡NNP I-1100及PCIe卡NNP I-1300。M.2卡的最大功耗（Thermal Design Power，TDP）是12瓦，效能可達到50 TOPS，而兩張PCIe卡的最大功耗是75瓦，效能則可達170 TOPS。</p> <h3><span style="color:#FF8C00;">視NVIDIA T4為競爭對手，NNP-I要搶進推論運算市場</span></h3> <p>AI Summit的活動上，Intel展示了NNP-I與Nvidia T4的效能比較， Intel宣稱，在硬體架構上，Nvidia T4在4U機櫃中只能放置20張卡，而NNP-I可在1U機櫃中放置多達32張卡；若以效能表現來看，在兩處理器均負載影像辨識Nesnet-50工作的情況下，NNP-I能以不到Nvidia T4 2倍的加速卡數量，展現出Nvidia T4 3.68倍效能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0444.JPG" style="white-space: pre-wrap; width: 600px;" /></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0446.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">32張NNP-I實際運作情形。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0440.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr">NNP-I加速卡。</p> </blockquote> <p dir="ltr">而且，社交媒體巨頭臉書也開始在用NNP-I了，雖然臉書並無正面指出在NNP-I上執行了哪些推論工作，但也表示，NNP-I的軟體堆疊確實協助臉書最佳化了許多模型效能，包括推薦系統、電腦視覺、翻譯等推論工作。臉書說明，無論是用戶上傳照片自動tag朋友的功能、一天超過5億6千次的語言翻譯、貼文推薦系統、或是自動移除假帳號等，都需要應用大量AI。</p> </div></div></div>
2019/11/19 07:41作者翁芊儒https://www.ithome.com.tw/news/134261
DDoS服務商遭判刑13個月，經營者只有21歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>住在美國伊利諾亞州的Sergiy Usatyuk，因為在網路上提供了阻斷服務攻擊租賃服務，近日被法官判刑13個月，外加3年的獄後監督，而Usatyuk現年只有21歲。</p> <p>根據調查，Usatyuk在網路上開發與經營多個駭客服務，涵蓋exostress.in、<a href="http://quezstresser.com/" target="_blank">QuezStresser.com</a>、<a href="http://betabooter.com/" target="_blank">Betabooter.com</a>、<a href="http://databooter.com/" target="_blank">Databooter.com</a>、<a href="http://instabooter.com/" target="_blank">Instabooter.com</a>、Polystress.com與zstress.net，從2015年8月到2017年11月之間，總計發動數百萬次的分散式阻斷服務（DDoS）攻擊，賺進超過55萬美元的不法所得。</p> <p>攻擊者只要利用瀏覽器，透過線上支付就能訂閱上述服務，再提供指令便能發動攻擊，癱瘓目標對象的電腦、網站或服務。</p> <p>例如在2016年1月時，一名Betabooter用戶鎖定了匹茲堡的一個校區發動一系列的DDoS攻擊，不只擊潰了學校的系統，還影響共享同一電腦基礎設施的17個周邊組織。</p> </div></div></div>
2019/11/19 10:13作者陳曉莉https://www.ithome.com.tw/news/134273
主管.org的Public Interest Registry要賣給私人公司Ethos Capital了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網際網路協會（Internet Society）上周宣布，準備將旗下負責管理.org頂級網域名稱的非營利機構Public Interest Registry（PIR）賣給了私人投資公司Ethos Capital，Ethos Capital將取得PIR的所有資產，包括.org的管理權限。</p> <p>這起併購案之所以受到矚目是因全球網域名稱管理機構（ICANN）甫於今年6月底<a href="https://ithome.com.tw/news/131623">移除.org的價格上限</a>，而掌管.org的權限落到私人公司手上，則讓各大組織擔心該頂級網域名稱的註冊費用是否會隨之飆漲。</p> <p>.org屬於非常早期的通用頂級網域名稱（generic top-level domain，gTLD），與.com一樣都是在1985年就問世了，它雖然沒有申請資格限制，但多為非營利組織、開源專案或某些政府組織等非商業團體的首選，而pir則在2002年就開始管理.org。</p> <p>根據統計，目前全球有超過1,000萬個網站採用.org作為頂級網域名稱，約佔全球網站數量的5.5%。</p> <p>Ethos Capital執行長Erik Brooks表示，很興奮能夠支持PIR的任務，未來也將建立一個管理委員會來維護PIR的核心價值，也會藉由不同的社群專案來支援.org的運作，延續PIR多年來與社群所建立的關係。</p> <p>雙方預計在明年第一季完成交易，它們並未透露交易價格，Ethos Capital也未提及未來是否變更.org的價格政策。</p> </div></div></div>
2019/11/18 23:11作者陳曉莉https://www.ithome.com.tw/news/134272
德國法案要求蘋果iPhone的NFC晶片支援第三方行動支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦議院上周通過一項法案，將迫使蘋果的iPhone NFC晶片必須開放給銀行或他第三方業者開發的支付服務。</p> <p>德國聯邦眾議院上周三通過一項反洗錢法案修正案，要求德國境內以「技術基礎架構服務」提供支付服務或營運電子貨幣業務的企業，在合理要求下，必須分享給銀行或其他金融機構使用，使後者也能運行電子支付服務。雖然法案未指明提供電子支付的技術和企業為誰，<a href=" https://www.zeit.de/digital/mobil/2019-11/mobiles-bezahlen-apple-nfc-chips-koalition ">但當地媒體</a>及<a href=" https://www.reuters.com/article/us-apple-germany-apple-pay/apple-warns-of-risks-from-german-law-to-open-up-mobile-payments-idUSKBN1XP16M ">路透社</a>其實就是迫使蘋果將iPhone的NFC晶片技術開放給當地金融或其他支付業者。</p> <p>這項法案將交付德國聯邦參議院（聯邦會議）表決。一旦通過，將在明年初實行上路。</p> <p>iPhone的NFC雖然可以發展成飯店門禁卡等應用，但是在行動支付上，只能綁蘋果自己的Apple Pay。銀行業者必須和蘋果合作將Apple Pay綁銀行支付帳戶，或者採用較麻煩刷QR code的支付方式。</p> <p>相較之下，在Android手機上，不論是Google Pay、Samsung Pay或任何行動支付服務都可以使用Android手機的NFC功能。德國眾議院認為強制使用Apple Pay將給蘋果帶來不公平競爭的優勢。</p> <p><a href=" https://www.zeit.de/digital/mobil/2019-11/mobiles-bezahlen-apple-nfc-chips-koalition ">德國媒體報導</a>這項法案曾遭到美國大使館向前德國總理梅克爾（Angela Merkel）施壓撤回。上周三德國聯邦眾議院罕見在接近深夜時將本法案列入表決，並獲得通過。</p> <p>路透社<a href=" https://www.reuters.com/article/us-apple-germany-apple-pay/apple-warns-of-risks-from-german-law-to-open-up-mobile-payments-idUSKBN1XP16M ">引述蘋果發言人指出</a>，對法案忽然通過感到驚訝。蘋果表示，擔心本法案將有對使用友善性、資料保護及財務資訊的安全性產生不利影響。</p> <p>蘋果Apple Pay推行以來獲得iPhone用戶廣泛採用。<a href=" https://www.ithome.com.tw/news/133811">根據eMarketer調查</a>，美國地區Apple Pay用戶約有3,000萬，超越星巴克專屬會員程式擁有的2,520萬名成為最受歡迎的支付app，Google Pay與Samsung Pay的用戶數則各為1千多萬。</p> </div></div></div>
2019/11/18 22:21作者林妍溱https://www.ithome.com.tw/news/134270
蘋果移除與電子煙相關的181款程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國疾病管制與預防中心（Centers for Disease Control and Prevention，CDC）在上周表示，當局已收到2,172個有關電子煙造成肺部損傷的案例報告，而且有42個人已因此而死亡，隨之蘋果即變更其程式審核政策，封鎖與電子煙相關的程式，並移除了181款的相關程式。</p> <p>蘋果向媒體證實已採取行動移除與電子煙相關的程式，同時更新了App Store的審核規定，表示鼓勵或促進相關產品使用的程式是被禁止的。事實上，蘋果早在今年6月就拒絕受理與電子煙相關的程式，現在則是將它們全數下架。</p> <p>其實不只是電子煙，根據<a href="https://developer.apple.com/app-store/review/guidelines/">蘋果的程式審核規定</a>，舉凡是鼓勵煙草、電子煙、非法藥物或過量酒精的程式都不受歡迎。</p> <p>根據Axios的報導，蘋果原本就禁止程式直接銷售電子煙，而此次被下架的程式是那些讓人們可控制電子煙溫度，或是提供電子煙新聞、社交網路與遊戲等程式。</p> <p>另一方面，根據CDC的研究，他們已確定因電子煙而造成肺損傷的事件與維生素E 醋酸酯（Vitamin E Acetate）有關，而此一化學物質經常被加入含有四氫大麻酚（THC）的電子煙中，作為增稠劑使用，在CDC所收到的29個受害者肺部樣本中，皆含有Vitamin E Acetate。</p> <p><span data-stringify-type="paragraph-break">CDC</span>也呼籲消費者不要使用含有THC的電子煙產品，也不應擅自於電子煙中增添其它物質，目前雖已證實肺損傷與Vitamin E Acetate有關，但無法排除可能還有其它化學因素造成肺損傷，也還在深入調查中。</p> </div></div></div>
2019/11/18 22:41作者陳曉莉https://www.ithome.com.tw/news/134271
微軟開始在Azure提供Graphcore AI晶片雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.graphcore.ai/posts/microsoft-and-graphcore-collaborate-to-accelerate-artificial-intelligence">英國人工智慧晶片開發商Graphcore與微軟合作，開發出了一款全新智慧處理單元（IPU）</a>，這塊晶片在初期會主要應用於Azure雲端，解決自然語言處理和電腦視覺領域的問題上。伴隨IPU釋出的Poplar軟體堆疊，跟深度學習函式庫TensorFlow以及ONNX模型格式整合，可良好支援現有的機器學習應用。</p> <p>Graphcore解釋IPU跟CPU和GPU的不同之處，IPU是一種平行處理器，經過重新設計具高度靈活性，可為現在的機器學習模型提供良好的效能，用來執行模型訓練以及預測，Graphcore還提到，IPU除了可高效能執行複雜的模型之外，也能推動實現人工智慧領域的創新，高效率探索新技術，並讓企業建立可用較少的資料訓練的機器學習系統。</p> <p>微軟和Graphcore合作兩年多，為Azure開發專門的系統，在IPU上強化電腦視覺與自然語言處理的模型。Graphcore表示，將IPU結合專門的Poplar軟體堆疊一併使用，可提供可擴展且高效率的人工智慧解決方案。研究人員使用BERT語言模型進行實驗，以一臺具有8片IPU處理器PCIe卡的IPU伺服器系統，在56小時完成複雜的BERT Base模型訓練，應用IPU系統讓BERT模型的預測吞吐量高了三倍，延遲也少了20％，能更快速地交付運算結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20698%20-%20image-6_png%20(960%C3%97540)%20-%20www_graphcore_ai.jpg" style="width: 580px; height: 321px;" /></p> <p>而Poplar軟體堆疊是研究人員與晶片一同開發，專為機器學習設計的圖工具鏈，Poplar與TensorFlow以及ONNX格式良好整合，開發人員可以方便地使用現有的機器學習開發工具和機器學習模型，Graphcore也為ONNX提供了完整的訓練Runtime，並且與ONNX組織緊密合作，要將該Runtime納入成ONNX的標準執行環境中。另外，對PyTorch的支援也會在2019年的第四季提供，並在2020年初提供進階支援。</p> <p>目前Azure上Graphcore IPU預覽版已經可供用戶申請，目前會優先開放給自然語言處理創新應用的團隊使用。</p> </div></div></div>
2019/11/18 22:53作者李建興https://www.ithome.com.tw/news/134258
日本Yahoo明年正式與Line合併，目標：打造世界級的AI公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本Yahoo母公司Z Holding（Z控股）和Line今早宣佈合併的消息，今天傍晚Z控股社長川邊健太郎與Line社長出澤剛共同召開記者會，說明合併的未來願景是成為世界級的AI科技公司，提供用戶更好的服務。</p> <p>基於雙方董事會的協議，Z控股旗下的日本Yahoo將和Line整併，統一由新生的Z Holdings管理，雙方在今天宣佈簽訂合併意向書，年底到明年初簽訂最終契約，2020年１月到9月通過各種程序申請、審查作業，預計於2020年10月完成整併。</p> <p>合併後的股東結構：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-12-A.jpg" style="width: 600px; height: 338px;" /></p> <p> </p> <p>原本的Z控股公司社長川邊健太郎將成為新生的Z控股公司代表董事社長兼共同執行長，而原來Line社長的出澤剛則為新Z控股的代表董事兼共同執行長。</p> <p>出澤剛在記者會上首先解釋為何會決定合併的原因，主要源自於雙方共同的危機意識。他指出，對網路產業而言，人是很重要的，人們跨國界的工作，網路企業可以擁有有競爭力的員工，也能擁有金錢和資料，但同時這也是一個贏家全拿的結構，強者愈強，逐漸拉開和其他業者的差距，這是數位經濟的現況。</p> <p>他以美國及中國的網路巨頭公司為例，美國及中國的網路巨頭公司，不論是在市值、營收、研發支出、員工數等規模上，都比ZHD+Line的規模大許多。</p> <p>第二個危機意識是日本近來正面臨許多挑戰，人口減少帶來的勞動人口下滑、生產力、自然災害，透過科技力量能夠協助改善這些問題。兩家公司合併，試圖結合彼此資源、力量，以科技解決日本面臨的挑戰，不僅是日本，其他國家也面臨類似的問題，整併後帶來的服務體驗也會帶到其他國家。整併日本Yahoo及Line兩家公司業務後，將以成為領先全球的亞洲、日本AI公司為目標。</p> <p><strong>整併帶來的綜效</strong></p> <p>兩家公司合併後最直接的綜效，在用戶數部份，日本Yahoo每月用戶約有6743萬，服務超過300萬的企業客戶，而Line每月約有8200萬用戶，以及350萬企業客戶。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/YAHOO-LINE-2.jpg" style="width: 600px; height: 276px;" /></p> <p>儘管彼此用戶數因重疊而無法直接相加，但他認為合併仍能為彼此帶來互補的效果，日本Yahoo擁有超過二十年的歷史，使用者以PC居多，年齡也較為年長，而Line則以年輕使用者為主，以使用智慧型手機為主，Line在國際市場，Line每月約有1.85億用戶，現在在230個國家提供服務，並提供Line Pay行動支服務，在台灣等幾個地區將經營網路銀行業務。</p> <p>就產品服務來看，日本Yahoo提供搜尋、新聞等服務，也有PayPay支付服務，AI語音、資料方案；而Line則有Line News、Line Game，金融也有Line Pay、Line Score 等服務，AI方面有Line Clova、Line Brain。另外，日本Yahoo在電子商務上發展相當成熟，Line在電子商務上相對弱勢，兩者業務可為互補。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/YAHOO-LINE.jpg" style="width: 600px; height: 276px;" /></p> <p>更進一步的，出澤剛指出，合併的綜效不僅只有業務面，還包括背後的股東、資源運用，例如日本Yahoo的股東之一軟體銀行，經營許多娛樂內容，以及推動5G等行動通訊服務，而Line的股東Naver在韓國也為大型入口網站，和日本Yahoo提供搜尋、入口網站相似。</p> <p>日本Yahoo和Line整併後，員工數規模將會超過2萬名，包括設計師、工程師及資料科學家，整合兩家公司在內容方面的設計師。另一合併所帶來的效益則是年投資金額達到1億美元，整併後將會投入1000億日元，日後維持相近的水準。</p> <p>談到合併後的新戰略，出澤剛表示，全球正從網路時代走向AI時代，5G和物聯網，將所有設備連接，所有的活動都將被保存為數據，為AI的發展奠定基礎。AI將是未來發展的關鍵，也是整併後新組織在中期的積極投資領域，新組織將追求成為領導世界的亞洲、日本科技公司。</p> </div></div></div>
2019/11/18 21:46作者蘇文彬https://www.ithome.com.tw/news/134269
老牌沖床大廠金豐轉型智慧工廠，更靠IT變革邁向精實生產
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span>「1</span><span>0</span>秒！沒及時停機馬上損失100萬元！」<span>多年以來，</span>這是彰化工業區一家老字號工具機製造商無解的產線問題，最近，靠IT終於找出了對策。</p> <p>成立逾一甲子的金豐機器工業（以下簡稱金豐機器），是全臺最大沖床工具機製造商，20年來出產了6萬多臺沖床設備，熱賣全球，年營收超過70億元，連鴻海富士康工廠都愛用。</p> <p>但是，過去幾年，全球化競爭進入了低價紅海廝殺，臺灣工具機業面臨嚴峻挑戰，金豐機器也不例外，毛利逐年下滑，可是，少量多樣的客製化訂單需求卻越來越多，而且顧客要求的交期越來越短。</p> <p>客戶型態的改變，對於金豐機器工廠運作帶來了巨大的影響，例如為了要趕上大型沖床的交貨時間，工廠得同時進行設計與生產，因而增加許多不確定的生產風險，加上設計變更、自製／外包頻繁，迫使金豐不得不開始轉型，4年前，高層決定淘汰傳統工廠，來發展智慧工廠。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 300px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A09_(%E6%8A%BD)%E4%BD%91%E9%81%94_%E9%87%91%E8%B1%90%E6%A9%9F%E5%99%A8%E5%B7%A5%E6%A5%AD_%E8%B3%87%E8%A8%8A%E9%83%A8%20%E7%B6%93%E7%90%86_20191111_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 300px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>金豐機器工業資訊部經理凃佑達表示，因為數位轉型，使得製造業IT不再是以往的純IT，更要站上營運第一線，協助公司營運成長。</strong>攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>朝向智慧工廠轉型，更訂定三大轉型方向</strong></span></p> <p>在2015年，金豐機器規畫智慧工廠時，就訂定了三大轉型方向，就是要落實精實生產、提高供需預測，以及發展智慧化設備。先以金豐位於彰化總公司的工具機廠，來打造第一間工業4.0示範工廠。金豐高層相當清楚，工業4.0的關鍵是IT和數位化，為此，還特地升格IT，從資訊室改為資訊部，金豐機器工業資訊部經理凃佑達也一肩擔起了這個關鍵任務。</p> <p>如同一般製造業的數位轉型作法，金豐第一步也是從蒐集數據開始，經由將廠內設備連網，工廠全面數位化，來整合大量生產數據串連至系統，希望經由數據分析來提高設備使用率、降低庫存成本，以及改善作業流程，以落實精實生產的管理方式，從2016年開始進入執行階段。</p> <p>為了節省成本，凃佑達先是在工廠內導入單板電腦樹莓派（Raspberry Pi），搭配感測器，負責相關數據蒐集與設備連網，比起工業電腦，他表示，樹莓派同樣具有一般電腦該有的基本功能，還支援了Windows與Linux作業系統，而且，建置成本更便宜，後來，也決定拿它來用，並安裝在工廠內的產線設施，除了在上面自行寫程式透過I/O介面，來與機臺溝通，還在每個機臺上外掛感測器，如溫度、電流計等，以取得裡面更詳細的生產數據，等到樹莓派蒐集到數據後，會再透過廠內Wi-Fi，將這些數據回傳到後端的資料庫做後續分析。</p> <p><span style="font-size:28px;"><strong>工廠轉型第一步，先從數據蒐集開始做起</strong></span></p> <p>雖然只是數據蒐集，一開始也讓資訊人員吃足苦頭，他回憶，由於資訊人員過去只懂開發寫程式，對硬體完全一竅不通，也因此鬧出不少笑話，「剛入門時，甚至以為只要插上網路線，機臺就能連網」他笑著說，但試了半天都連不上，數據出不來，後來才知道沒那麼簡單。為此，他們還花了很長時間全部從頭學起，來熟悉工廠各種老舊設備使用的溝通協定，後來，才順利將數據取出，並將讀取出的數據，轉換成電腦可讀的型式，來進行後續分析的動作。</p> <p>凃佑達透露，目前廠內約配置了30個Raspberry Pi 2，來持續蒐集每臺機臺上的生產數據，光是前2年總共就蒐集到了30億筆設備生產資料。</p> <p>有了大量數據後，接下來，金豐資訊部門又花了半年時間，找到這些數據與不同機臺運作的對應關係，例如，根據每個機臺在不同工作負載情況下的電流值、溫度變化情形，來做為異常警示的參考依據，當監測數據出現異常高的數值，即觸發警示。而且，除了在每個機臺前方皆安裝了三色燈，提供現場工作人員燈號警示，他們還更進一步還將這些數據分析結果，以視覺化方式呈現，包含產線生產情況、機臺稼動率等，從螢幕看板上就能一目瞭然，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。</p> <p> </p> <p><span style="font-size:28px;"><strong>金豐多年來無解的產線難題，僅靠一套IoT監控系統就解決！</strong></span></p> <p>甚至，也因為看到資訊部門在工廠導入IoT應用已經獲得初步的成效，後來，就連生產部門也找上門求助，看看能不能夠透過IoT技術，替他們處理多年來無解的產線問題。</p> <p>異常監控是金豐機器多年來在生產測試高速精密沖床機遭遇的一大痛點。一臺造價逼近千萬元的高速沖床機，在組裝試車過程中，只要溫度異常驟升，10秒內沒停機，機具主軸零件一旦卡死損壞，馬上就損失一百萬元，不只要付出高額修繕成本，同時，這樣的事故，還會卡住整條產線，沒辦法正常出貨，連帶生產交期也得往後推延2個月，一旦顧客無法按時拿到貨，營收馬上就會下滑。</p> <p>然而，之前沖床產線在試車過程中，並沒有一套好用的異常偵測機制，僅能靠人工檢視，一旦發生異常，現場人員又沒能即時發現，就只能眼睜睜看著這臺沖床裡的重要零件報銷，須更換零件才能接著測試，導致交期大延後。後來，金豐資訊團隊接手後，很快替他們打造一套IoT監測系統，架設在試車的沖床上，可以提供異常偵測做到提前預警，使得這個讓生產部門長年頭痛的難題，馬上獲得解決。</p> <p>這樣一套IoT監控系統，並沒有配備強大運算硬體，使用的僅是一臺樹莓派，搭配紅外線測溫、電流及壓力感測器，成本不到3萬元，金豐僅花了兩周就建置完成。這套簡單的IoT監測機制，並不需要AI，就能在現場人員察覺異狀之前，提前自動預警，將設備停機，避免客戶設備還沒出貨前就受損，而能如期交貨。「甚至有次，同一臺沖床機罕見地發生了3次異常，都是靠這套監測機制才擋下來，一口氣替公司省下300萬元。」凃佑達自豪地說。</p> <p>這也是金豐機器開始推動數位轉型，邁向智慧工廠所帶來的重要成果。</p> <p><span style="font-size:28px;"><strong>不只優化數百作業流程落實精實管理，更導入新一代製造業ERP</strong></span></p> <p>不只現場的精實管理，凃佑達更要求，生產流程也要能夠精實化。他先是在2016年全面導入電子報工系統，來逐步取代以往人工報工方式，這套系統也是由他們自行開發完成，能夠對應不同報工流程，以縮短作業時間；後來還自行建置MES製造執行系統，幫助管理者隨時掌控生產進度。並針對物料進貨也導入行動化，從驗收到發料都透過單一App來完成。隔年，更花了一整年，對於200多個組織內部作業流程重新進行優化，以簡化作業流程。</p> <p>今年，凃佑達更決定汰換已經用了10多年的老舊ERP系統，改採新一代功能更強大的製造業ERP，他表示，今年8月已開始導入，年底將會在中國江蘇新廠先推出上線，明年4月臺灣廠接著上線。</p> <p>在2017年時，金豐機器更提出5大智慧化發展推動主軸，包括，設備智慧化、工廠智慧化、管理智慧化、產品智慧化以及服務智慧化。為了要讓IT能夠幫助公司完成這5大目標，除了導入IoT，凃佑達去年更開始嘗試引進AI技術，並先從解決工廠生產交期的痛點下手。</p> <p><span style="font-size:28px;"><strong>靠AI提前預估供應商物料交期，讓採購提前掌握跟催時機</strong></span></p> <p>不同於一般製造業多將AI用於設備預防性維護，金豐則是優先解決當前最迫切的客戶交期問題，要讓所有沖床機臺，都能夠在預定交貨日期準時出貨，藉此提高客戶信任與滿意度，而這也是金豐要能夠維持競爭力的一大關鍵。</p> <p>但是，想要準時交貨，並不是件容易的事，尤其，工具機業生產交期很長，例如金豐的大型沖床，從設計到交貨至少半年，加上9成以上都是客製，頻繁設計變更，導致客戶交期容易波動，這也造成上游供應商很難配合準時交貨，即使有採購人員逐一跟催，偶爾仍會有遺漏的情況，等到現場發現缺料後，這時要催貨就已經來不及了。「所以這時，AI就能幫上忙。」他說。</p> <p>去年，金豐透過機器學習建模，從多達20萬筆資料進行訓練，這些資料大多是交期相關資料，如近10年ERP歷史資料，及工廠MES與IoT數據等，透過模型訓練，用以預測每家供應商可能所需交貨時間，再由採購進行跟催。例如，當預估這家供應商大約要一周後才能交貨，採購人員就能以這個預估時間提早電話跟催，不用擔心太晚或太早催。</p> <p>儘管，目前AI預估的交期時間，跟實際供應商交貨日期，只有約6成準確度，「但對我們來講，已經很堪用了」凃佑達強調，經由主動跟催方式，讓採購人員，能夠提前在機臺生產前一周或二周，就能預測當天產線訂單的備料情況，「甚至可以知道供應商哪一周交貨，」他指出，不像以往可能要等到生產前一刻，才知道料有沒有進來，而如今有了這套跟催預估機制，對於工廠來說，也能提供更準確的供需預測，更容易掌握客戶交期進度，在雙方約定時間內交貨。</p> <p>更進一步，凃佑達還要做到自動跟催，能以系統自動通知負責供貨的物料廠商按時交貨，省去人工的跟催。除了交期預測之外，金豐機器現在也有在訂單、庫存預測方面，開始結合AI進行相關測試。</p> <p>不僅如此，凃佑達還規畫要把AI用在客戶沖床設備優化，其中一項計畫，就是要結合AI做到自動化油量調整，能夠在不大幅增加潤滑油的消耗成本的情況下，減少機臺問題產生。他表示，明年4月會在廠內展開數據蒐集及建模，之後也會運用到自家銷售的沖床產品上。另外，在客戶使用其沖床生產時，也將搭配AI機制來提供相關品質監測。</p> <p>對於因為數位轉型，帶來IT角色的轉變，凃佑達的感受也很深，他表示，製造業IT從以前只專注在ERP維運，到現在還要開發產品，「不再是以往的純IT，更要站上營運第一線，協助公司營運成長。」他說。文⊙余至浩</p> <p> </p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></strong></p> <p><strong>金豐機器工業資訊部經理凃佑達</strong></p> <p>學歷：南開科技大學工管系學士</p> <p>經歷：在金豐機器已累積20多年IT經驗，最早從程式設計師做起，一路升上資訊主管，多年來，一手規畫與主導ERP、網路系統、資料庫規劃與建置，2015年時，原資訊室升格改名為資訊部，他也升任經理一職，開始背負起金豐數位轉型的重任，要從傳統工廠，朝向智慧工廠邁進</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>金豐機器工業</strong></p> <p>● 地址：彰化縣彰化市彰水路186號</p> <p>● 網址：<a href="http://www.chinfong.com.tw">www.chinfong.com.tw</a></p> <p>● 成立時間：1948年</p> <p>● 主要業務：機械沖床與鍛造機等設備之研發、生產及銷售服務等</p> <p>● 資本額：約17億元</p> <p>● 年營收：74.73億元（2018年）</p> <p>● 董事長：張於正</p> <p>● 總經理：曾盛明</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：凃佑達</p> <p>● 資訊部門人數：6人</p> <p>● 資訊部門分工：硬體、ERP系統開發及維護、智慧製造</p> <p>● IT預算：約800萬元（2018年）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2002年：完成第一套 ERP系統推出上線</p> <p>● 2003年：導入電子表單系統</p> <p>● 2006年：完成Oracle JD Edwards ERP系統正式上線，來取代舊有ERP</p> <p>● 2007年：供應商訂單管理平臺上線</p> <p>● 2015年：開始規畫朝向數位轉型，要從傳統工廠跨入智慧工廠、在工廠生產機臺導入樹莓派來蒐集IoT數據</p> <p>● 2016年：導入電子化報工系統取代傳統手寫報工、自行開發的MES製造執行系統推出上線</p> <p>● 2019年：開始導入新一代製造業ERP系統，以朝向工業4.0戰略轉型的發展目標前進</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_07_nei_ye_you_da_jin_feng_ji_qi_gong_ye_zi_xun_bu_jing_li_20191111_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="金豐機器工業資訊部經理凃佑達（攝影／洪政偉）" /></div></div></div>
2019/11/18 14:27作者余至浩https://www.ithome.com.tw/people/134254
HP董事會一致反對被全錄收購，不排除併購全錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全錄（Xerox）在今年11月5日提出打算以每股22美元、總價335億美元的現金加上股票併購HP，然而，HP董事會在本周日（11/17）一致反對此一收購案，宣稱全錄低估了HP的價值，但他們知道雙方合併可能創造的優勢，因此也將願意探索其它與全錄合併的可能性，並將對全錄展開盡職調查。</p> <p><span data-stringify-type="paragraph-break">HP</span>董事會表示，他們反對的原因除了認為全錄低估了HP的價值之外，也認為全錄的提議門檻過高，也有許多不確定性，例如合併後的龐大債務將對股價造成衝擊。</p> <p>這是因為在全錄提出收購HP的當時，全錄的市值只有84億美元，但卻要以335億美元買下HP。</p> <p>不過，HP也說，他們認知到整合的好處，依然抱持著開放的態度，將研究如何藉由與全錄的結合替HP的股東創造價值。</p> <p>另一方面，HP也正在針對全錄展開盡職調查，此類的調查通常是針對有意併購的對象所進行的評估，透露出HP並不排除買下全錄的可能性。但根據HP的調查，全錄這一年來的營收為92億美元，還低於前一年的102億美元，顯示該公司的營收正在衰退，目前正透過全錄高層了解該公司的其它資訊，相信很快就能完成此一潛在交易的價值評估。</p> </div></div></div>
2019/11/18 15:50作者陳曉莉https://www.ithome.com.tw/news/134257