iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

維基百科共同創辦人推出強調隱私且無廣告的社交平台WT Social
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基百科共同創辦人<a href="https://www.wikitribune.com/wt/news/article/101868/" target="_blank">Jimmy Wales在上個月宣布</a>，把他在2017年建立的新聞維基網站WikiTribune轉型成為社交平台<a href="https://wt.social/" target="_blank">WT Social</a>，迄今一個多月的時間已有超過20萬人申請加入WT Social。</p> <p>Wales表示，從他過去執行開放的協作新聞平台經驗以及不斷變化的新聞樣貌來看，促成低品質媒體的最大原因是它們完全仰賴廣告支撐，同時，散布眾多新聞的社交網路也幾乎全都依賴廣告，Facebook、Twitter與其它社交網站都是根據使用者在站上所停留的時間、觀看及點選廣告來創造營收，造成使用者的參與度更勝品質。</p> <p>Wales說，全新的WikiTribune是個獨特且有點瘋狂的想法：一個可協作編輯的社交網路平台。而且一如既往，新平台將不會有任何廣告，也不會有付費牆，並賦予它一個全新的名稱WT Social。</p> <p>此外，WT Social網站上開宗明義地寫著，該站將不會銷售使用者的個人資料，允許使用者選擇要提供的內容，還可直接編輯錯誤的標題，或是標記有問題的貼文，該站將推動一個可將壞份子移除的環境，不是因為這些壞份子突然觸犯了底線，而是因為這是正確的事。</p> <p>由於WT Social是由小團隊經營，無法一次處理大量使用者的申請，這可能也是Wales低調發表該平台的原因，目前等待進入WT Social平台的使用者已經超過20萬人，若是推薦親朋友加入除了可加速進入該平台之外，若使用者將親友納入社團，那麼他們都會自動成為彼此的朋友。</p> <p>還有另一個更快成為WT Social平台用戶的方式是捐款，只要每月捐款12.99美元或每年捐款100美元，就能立即成為WT Social用戶。</p> <p>不靠廣告生存的WT Social未來將依賴人們的捐款過活，目前尚不確定此一模式能否支撐該平台的營運。</p> </div></div></div>
2019/11/25 12:05作者陳曉莉https://www.ithome.com.tw/news/134395
Google將關閉雲端列印服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣佈將在明年底正式關閉雲端列印（Cloud Print）。</p> <p><a href="https://www.google.com/intl/zh-TW_ALL/cloudprint/learn/" target="_blank">Google 雲端列印</a>讓用戶只要在裝置上安裝Chrome瀏覽器，且將印表機連結Google帳戶，就可以將手機或電腦上的文件透過Chrome列印出來。這項服務從2010年以beta版形式推出延續至今。<a href="https://support.google.com/chrome/a/answer/9633006" target="_blank">Google支援網頁</a>指出，從2020年12月31日起將不再支援該服務，而從後年（2021）1月1日起，所有作業系統的裝置，都無法再以Google雲端列印服務印製文件。Google建議用戶從現在開始到明年應尋找替代方案，執行移轉策略。</p> <p>Google雲端列印原是因應早期印表機不支援ChromeOS而做的設計，讓Chromebooks或Chromebox用戶也能使用多數印表機來列印文件。不過Google指出，該公司已大幅改進ChromeOS的原生列印，未來也會持續強化原生列印功能，也使得ChromeOS裝置用戶用雲端列印的需求減少。而ChromeOS以外或多重OS的環境，Google建議用戶轉去相應平台的原生列印或找列印方案廠商來解決。</p> <p>雖然雲端列印服務要到2020年底才除役，但Google表示，有些功能到今年底就會關閉。包括管理上千台CUPS（Common Unix Printing System，通用Unix列印系統協定）印表機、雙面／彩色列印、管理列印密碼的管理控制台、及進階列印屬性（裝印、紙盤）的支援都只提供到今年年底。同時間Google ChromeOS部門也正在開發支援CUPS-based列印伺服器及管理政策，以及匯入第三方列印工作metadata、發送列印工作API及其他管理功能等，預計在明年雲端列印服務關閉前，整合到ChromeOS中。</p> </div></div></div>
2019/11/25 12:25作者林妍溱https://www.ithome.com.tw/news/134396
傳臉書曾開發員工用臉部辨識app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businessinsider.com/facebook-built-internal-facial-recognition-camera-app-2019-11" target="_blank">Business Insiders報導</a>，臉書曾經開發一款臉部辨識app，用以辨識員工及其友人。不過臉書表示只是內部開發專案，並未用於大眾。</p> <p>app專案是在2015到2016年間進行。報導引述消息人士指出，這款app某個版本只要有夠多資訊，就可以辨識出臉書平台上任何人。在測試時，只要將手機對著員工照一下，幾秒鐘之內即可辨識出員工身分並顯示臉書資料檔相片。不過這款app已經於2016年結束。</p> <p><a href="https://www.cnet.com/news/facebook-built-a-facial-recognition-app-for-employees/" target="_top">臉書上周回應CNET</a>時坦承有這款app，但臉書說公司員工為研究新技術，經常開發app內部自己用。臉書強調這款app只限臉書員工使用，只會辨識員工及有啟用其人臉辨識功能的友人。</p> <p>這項報導可能使臉書再度陷入隱私爭議。報導中提及的技術是在2018年劍橋分析案爆發之前，當時是否有臉書員工的友人身份資料及臉部相片因此被蒐集，不得而知。</p> <p>2015年臉書的「標籤建議設定」使用臉部辨識技術，在用戶上傳與友人的合照時主動提供「友人」標註建議，用戶在照片中加註友人後會加入連結，連到友人的臉書資料頁。在遭到批評後，今年9月<a href="https://www.ithome.com.tw/news/132849" target="_blank">臉書推動</a>以新的「臉部辨識設定」取代「標籤建議設定」，且預設為關閉，需用戶手動啟用，臉書才能分析用戶站上相片。</p> </div></div></div>
2019/11/25 12:55作者林妍溱https://www.ithome.com.tw/news/134397
Google開源推薦系統模擬平臺RecSim
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/11/recsim-configurable-simulation-platform.html">Google現在於GitHub開源可配置推薦系統模擬平臺RecSim</a>，讓用戶編寫與使用者進行順序互動的推薦系統模擬環境，突破當前增強學習應用於推薦系統，在順序互動式推薦的障礙。</p> <p>Google提到，機器學習、語音辨識和自然語言處理等技術，正改變使用者與推薦系統互動的方法，在線上服務加入協同互動式推薦器（Collaborative Interactive Recommenders，CIRs），已經成為提升用戶滿意度的重要方法，不過，到目前為止，CIR系統的部署仍不普及。</p> <p>雖然增強學習是解決順序決策問題的標準機器學習方法，但是CIR的研究與實作仍在發展中，Google指出，主要的障礙在於缺乏用於順序推薦器的通用模擬平臺，因為模擬是要將增強學習演算法用於諸如機器人等實際應用的主要方法。</p> <p>為此，Google開發了可配置平臺RecSim，讓使用者能夠編寫模擬環境，促進像是CIR等推薦系統的增強學習演算法研究。RecSim可讓研究人員合成推薦設定，測試現存增強學習演算法的限制。Google提到，RecSim的目標是要來模擬真實推薦系統中用戶的特定行為，並作為一個受控的環境，讓開發者開發、評估和比較推薦模型和演算法。</p> <p>由於RecSim是一個開源平臺，Google期望能夠藉此促進增強學習和推薦系統的交叉研究，鼓勵研究的重現與模型共享，也能讓使用者在模擬環境快速測試並修正模型與演算法，省去真正對終端使用者進行試驗的潛在成本。另外，RecSim還能在不洩漏使用者隱私的情況下，以真實的用戶行為作為學術與產業合作的資源。</p> <p>Google仍在持續開發數項RecSim重要的擴充套件，包括讓程式化使用者模型（Stylized User Model）應用實際使用日誌，解決模擬到真實環境的差異，以及應用TensorFlow加速器和分散式運算，來擴大模擬與推測演算法執行。Google希望透過RecSim彌補推薦系統和增強學習研究的差距。</p> </div></div></div>
2019/11/25 11:50作者李建興https://www.ithome.com.tw/news/134368
Bytecode Alliance提案為WebAssembly加入多值支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/134173">Bytecode Alliance</a>提案要擴充WebAssembly的核心功能，<a href="https://bytecodealliance.org/articles/multi-value-all-the-wasm">加入多值（Multi-Value）</a>，讓函式能夠回傳多種類型的值，而這也是要為WebAssembly加入介面類型（Interface Types）的先決條件。</p> <p>由於WebAssembly核心有兩個限制，第一，函式只能回傳零個或是一個值，而且諸如模塊、if和迴圈等指令序列，無法使用任何堆疊的值，並且只能產生零個或是一個結果堆疊值。多值提案則是一個標準WebAssembly的擴充，可讓函式回傳任意數量的值，而指令序列也可以使用並且產生任意數量的堆疊值。</p> <p>過去當WebAssembly核心產生多種堆疊值的時候，編譯器必須要用迂迴的方式進行處理，由於WebAssembly核心限制，因此無法將值留存在堆疊中，編譯器必須要使用臨時局部變數，以及local.get和local.set等指令來操作，但這樣的方式產生了許多不必要的成本，就程式碼大小來說，多值提案可減少程式碼的量。</p> <p>多值提案除了有機會能夠為產生多值加入新的指令之外，也能更有效地回傳小結構。因為沒有多值回傳，相關的小結構會暫時放置在線性記憶體中，而利用多值回傳，則這些值不會轉存在線性記憶體中，而是保留在堆疊裡，由於WebAssembly堆疊通常比線性記憶體的載入和儲存，更經過最佳化，因此這樣的操作方式效能可能更好。</p> <p>另外，多值提案最重要的價值在於支援WebAssembly介面類型，WebAssembly介面類型定義了多種高階值，像是字串、序列、紀錄以及變數。而多值則能實現多種過去無法實作的案例，像是當被呼叫的WebAssembly模組能夠回傳字串，WebAssembly就能夠在網頁上，直接且以最佳化的方式存取瀏覽器DOM方法（Method）。</p> <p>目前Rust和WebAssembly的工具鏈，包括相關Rust函式庫Crates都已經支援多值，方便讓Rust專案可以編譯成使用多值的WebAssembly程式碼，另外，稱為Wasmtime這個建置在Cranelift程式碼產生器的WebAssembly Runtime，現在也增加了多值支援，能夠執行使用多值功能的WebAssembly程式碼。</p> </div></div></div>
2019/11/25 11:55作者李建興https://www.ithome.com.tw/news/134371
架構的意義
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>模型可以是各種材質做的，例如木頭、黏土、紙張、樂高積木、電子元件、數位檔案。你需要根據建模的參考對象和建模的目的來決定哪個材質最適合。</p> <p>這個專欄最關心的是模型是「商業模型」和「軟體模型」，它們都是非常適合數位化建模的，而「數位化」形式具有最大的方便性，容易傳輸、容易複製、成本低、還具有未來各種可能性。現在能夠數位化，下一步就有機會自動化，再下一步就有機會智慧化。數位化的好處這麼多，我們當然用數位化形式來做我們的商業模型和軟體模型，而不是用木頭。</p> <p>數位形式還有一個好處，保存方式和展示方式可以分開，一個數位保存的模型可以有多種不同的展示方式，例如財務模型可以用圓餅圖、條狀圖、表格分別從不同的觀察角度做展示。模型展現出來才能夠讓人們容易理解模型的現狀，在看到模型的現狀後進一步繼續對模型做某些操作，例如新增、刪除、修改、查詢。而模型的操作方式，可能和模型的展示方式有關。例如模型是以百分比刻度尺的方式存在，那麼調整百分比值的方式或許可以透過拖曳刻度游標的位置來做到。</p> <p>如果你寫過程式，或許你已經發現，上面這段文字說的就是MVC的設計精神。MVC是Model/View/Controller的縮寫：Model是資料模型，View是展示方式，Controller（控制器）是操作方式。設計良好的軟件系統內部最好能夠把MVC三者區分開。</p> <p>根據使用方式，模型可以分為二種：資料模型、程式碼模型。資料模型的建模對象通常是真實世界的事物，且資料模型在執行的過程中會不斷進行基本的新增、刪除、修改，導致模型持續的變化。程式碼模型的建模對象通常是開發者腦中的想法（演算法），程式碼模型可以被執行，且通常會關聯到其他的資料模型。正常來說，程式碼模型在執行的過程中不會改變自己的程式碼模型，但可能會改變關聯的資料模型。</p> <p>模型是如何產生的，一種是我們親自建立的，例如程式碼模型；另一種是運作的過程中長時間逐漸累積建立的，例如資料模型。資料模型需要先建立（定義）一些抽象後的類型，這些類型和相關的限制規則集合起來統稱 Schema。前一篇文章我們提到的 Schema.org 名字就是這麼來的。</p> <p>程式設計和技術架構設計都是在人為地、手動地建立模型，只是程式設計和技術架構設計的目的不同，而且建模的對象也不同。簡單來說，程序設計是為「功能需求」建模，技術架構設計是為「非功能需求」建模。功能需求例如：支援購物車，可以把選購的東西紀錄在裡面，以後才結帳。非功能需求例如：雙十一期間，支持最高峰一秒鐘有十萬人同時上線，系統可用率達到99.95%。</p> <p>業務架構師也需要建模，建立商業模型。業務架構師建模的目的是為了「分析」業務需求本身。太多公司胡亂地決定要做哪些業務，沒有系統性地思考（也不知道該如何系統性地思考），導致資源的錯誤配置，這往往是企業內許多問題的根源。完整的商業模型分析是非常複雜的。在這個專欄中，我會介紹一個我的商業建模方法，一個很系統化的方法。</p> <p>業務架構師去瞭解產品、技術、組織結構、資源、用戶、市場、競爭對手後，建立了一個完整的商業模型（Business Model），再決定要做哪些業務，並且把目標也清楚地定義在這個商業模型中，這使得我們對於未來前進的方向有了一個藍圖。根據這個商業模型的規劃，在適當的時間提出適當的需求，技術架構師和程式設計師分別去實現非功能需求和功能需求，組織架構也相應做出調整，避免成為業務和技術的絆腳石。在這個變化快速的時代，通過各種規劃和設計，盡可能地降低風險，這就是架構的意義。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B">架構</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E7%A2%BC%E6%A8%A1%E5%9E%8B">程式碼模型</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E6%A8%A1%E5%9E%8B">資料模型</a></div><div class="field-item odd"><a href="/tags/mvc">MVC</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/11/25 08:15作者蔡學鏞https://www.ithome.com.tw/voice/134391
驗證與授權
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代應用程式的組成複雜，驗證與授權的流程也隨之繁複，現代框架試圖將這一切隱藏起來，但也令開發者更難以區別驗證與授權的差異。實際上，這是兩件不同的任務，既可以在單一容器中實作，在涉及第三方時，也有OAuth2、OpenID Connect等協定規範。</p> <p><span style="font-size:28px;"><strong>區別驗證與授權</strong></span></p> <p>事情一開始很單純，「caterpillar才能看到這個訊息」既然如此，應用程式如何驗證你真的是caterpillar？</p> <p>驗證（Authentication）是證明身分（identity）的機制，例如，authenticate(name, passwd)方法定義了如何使用name與passwd進行驗證。此外，驗證方式不僅是基於名稱及密碼，也有可能基於憑證（Certificate）之類的機制。</p> <p>一旦caterpillar通過驗證，就可以看到訊息，也就是說，另外有個機制決定訊息資源可否授權觀看，就像授權（Authorization）定義了身分與資源之間的存取控制規則，例如，if(authorized()) { show("message"); }這個流程，定義了"message"是否可以顯示。</p> <p>在最簡單的情境中，驗證與授權可能混雜在一起，例如，「caterpillar才能看到這個訊息」，只要if(authenticate(name, passwd)) { show("message"); }就可以實現，到了這時候，authenticate()與上述的authorized()的任務就重疊了；然而，當應用程式有了一定的複雜性之後，驗證與授權的概念就會被分離開來。</p> <p>例如，在Web容器當中，如果使用者驗證通過之後（authenticate()的實作傳回true），常見在Session物件中放個Token，代表已驗證，後續資源頁面判斷Session中存在Token（authorized()()傳回true），就會顯示相關的訊息資源，此時，authenticate()與authorized()，就是被分離的驗證與授權機制。</p> <p>在更複雜的情況下，就必須有更複雜的驗證、授權方式，像是Java EE容器安全或Spring Security之類的框架，就定義了使用者、角色、資源等名詞，在驗證成功後，會以某方式儲存Token，其中包含角色等資訊，而在存取資源時，憑藉的是角色與資源之間已定義好的對應關係，決定是否授予資源</p> <p><span style="font-size:28px;"><strong>OAuth2授權協定</strong></span></p> <p>當應用程式只運行在單一容器時，使用者與資源、驗證與授權，只要在單一容器上定義或實作，就可以了；然而，若應用程式的資源是分散在多臺機器（多個容器），而且，存取每個資源前，若都要驗證，就會麻煩了。相對地，若客戶端能夠在驗證一次之後，帶著授權資訊來請求多個資源伺服器，而資源伺服器不需進行驗證，只認授權資訊來提供資源就好了。</p> <p>最簡單的方式之一，就是在驗證通過後，客戶端透過HTTP基本驗證的原理，也就是透過BASIC標頭來攜帶授權資訊，然而這只適用於簡單的情境，在更複雜的場景中，需要將授權流程獨立出來，在驗證無誤之後，授權伺服器發給客戶端Access Token，客戶端再拿著Access Token向多個資源擁有者提出請求，等到資源擁有者確認Access Token合法性之後，才授予受保護的資源。</p> <p>為了讓這類被獨立出來的授權流程有一致性，就有了OAuth規範。在先前專欄〈從簡單到繁複的OAuth2〉就談過，依需求的不同，目前OAuth2就規範了四種授權類型流程；不過，OAuth2本身未規範Access Token應該是什麼樣子，因此，為了增加Access Token的安全（像是避免被竄改），以及增加Token本身攜帶資訊的能力，我們可以使用JSON Web Tokens（<a href="https://jwt.io">https://jwt.io</a>），簡稱JWT，它對Token制定了規範，具有對Token進行簽署、資源伺服器可以直接確認Token等優點。</p> <p>必須區別的是，雖然OAuth2在流程中會涉及授權伺服器，授權伺服器在一開始勢必要處理驗證的問題，然而怎麼處理驗證，並不在OAuth2的規範。因為，在OAuth2的官方網站一開始也寫了，它是個用於授權的協定（protocol for authorization）。</p> <p>在OAuth2結合JWT的場景中，Token中可能會帶有使用者名稱、角色等資訊，有些開發者誤以為它們是用於驗證，實際上，這些資訊是用於授權，Token中的資訊是在驗證過後才能取得；另一方面，Token只提供授權資訊，至於資源提供者收到Token後，如何運用其中資訊來決定資源的提供方式，OAuth2也不規範這塊。</p> <p>簡單來說，OAuth2只是個協定，規範了授權資訊如何請求、提供，然而，並未規範如何實作驗證、如何根據授權資訊提供資源等，因為，這些是Java EE或Spring Security等安全框架的事，OAuth2與這類安全框架，基本上不存在取代的關係。</p> <p><span style="font-size:28px;"><strong>驗證協定OpenID Connect</strong></span></p> <p>OAuth2是第三方授權的協定規範，那麼，是否有第三方驗證的規範呢？也就是將驗證相關資訊，註冊在可信任的身分提供者（Identity Provider），在依賴方（Relaying Party）需要驗證的場合時，由身分提供者來提供身分資訊，依賴方取得身分後進行驗證，以便進一步使用依賴方的功能。例如，有些社交網站常被用來作為身分提供者，一般人可直接使用社交網站上的帳號登入，因此，這類機制常被稱為社交登入（Social login）。</p> <p>曾經的OpenID 1和2是獨立的協定，也被Google、Yahoo等業者支援，然而後來有些開發者，試著使用OAuth2結合JWT，在JWT中放入驗證資訊以實現驗證（而不是授權），於是，進一步地建立了OpenID Connect（OIDC）規範（<a href="https://bit.ly/2NJYWRI">https://bit.ly/2NJYWRI</a>）。</p> <p>由於OIDC是基於OAuth2，因此，我們如果是在認識OAuth2的情況下，會比較容易理解OpenID Connect。</p> <p>同時，OIDC改變了OAuth2的部份語意以用於驗證，相對於OAuth2取得的Access Token是用於授權，OIDC中的ID Token是用來驗證使用者是否為其宣稱的身分，其中也包含其他使用者資訊，ID Token使用JWT來攜帶資訊，OIDC也規範了取得ID Token後對其進行驗證的方式。</p> <p>簡單來說，在OAuth2中，授權伺服器在一開始須處理驗證的問題，然而該怎麼處理驗證，並不在OAuth2的規範之中，是由OIDC補足這塊，例如，授權伺服器也許一開始用Spring Security透過資料庫進行驗證，現在可以實作AuthenticationProvider，透過OIDC從第三方OpenID提供者取得ID Token，以便進行驗證，不過，要注意的是，在驗證通過之後，授權流程等就不關OIDC的事了。</p> <p><span style="font-size:28px;"><strong>試著從規範來理解</strong></span></p> <p>OAuth2或OpenID Connect規範的細節很多，想瞭解並不容易，現代程式庫或框架隱藏了許多細節，只留下必要的部份給開發者設定或實作，更多時候是第三方應用程式隱藏了更多流程，只留下自己的一套設定給開發者遵守，JWT其實只是個資訊載體，其中可能包含授權、驗證資訊，或兩者皆有，這一切混淆後，就常令開發者往往搞不清楚：現在是在做驗證還是授權？</p> <p>若是如此，開發者應該試著從規範來理解整個流程，釐清哪些細節被程式庫、框架或應用程式隱藏，如此一來，才能認清何時該用Java EE容器安全或Spring Security，哪時該用OAuth2，哪個地方又該採用OpenID Connect。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%BA%AB%E5%88%86%E9%A9%97%E8%AD%89">身分驗證</a></div><div class="field-item odd"><a href="/tags/%E9%A9%97%E8%AD%89%E5%8D%94%E5%AE%9A">驗證協定</a></div><div class="field-item even"><a href="/tags/openid-connect">OpenID Connect</a></div><div class="field-item odd"><a href="/tags/oauth2">OAuth2</a></div><div class="field-item even"><a href="/tags/%E9%A9%97%E8%AD%89">驗證</a></div><div class="field-item odd"><a href="/tags/%E6%8E%88%E6%AC%8A">授權</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/11/24 17:30作者林信良https://www.ithome.com.tw/voice/134389
【服務覆蓋更寬廣，滿足多面向的企業儲存需求】公有雲儲存的多角化發展
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-p2p3zhu_wen_12-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2019年11月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲儲存服務問世已經超過十年，一開始只是提供雲端上的共享儲存空間，然後陸續延伸出具備不同屬性、性能與服務特性的儲存服務。到了今日，公有雲儲存無論服務的深度還是廣度，都已有很大的擴展，幾乎涵蓋企業儲存應用的所有面向。</p> <p>我們可以把當前的公有雲儲存服務，分為IaaS型與SaaS型兩大類型，分別提供不同型態的應用：</p> <p><span style="color:#B22222;"><strong>IaaS型的公有雲儲存服務</strong></span></p> <p>目的是為用戶端或公有雲上的運算服務提供儲存空間，用戶採購的是「儲存空間」，包括物件（Object）、區塊（Block）與檔案（File）等3種基本類型，還能以這3種基本類型為基礎，搭配額外的組態與屬性功能，提供高效能存取應用、混合雲、長期歸檔儲存、加密、法規遵循等針對特定應用情境的儲存服務。</p> <p><span style="color:#B22222;"><strong>SaaS型的公有雲儲存服務</strong></span></p> <p>這類型公有雲儲存服務，本質上是軟體服務，而不只是單純提供儲存空間，在公有雲儲存空間的基礎上，搭配公有雲的軟體平臺，提供針對特定用途的託管型式儲存應用服務，用戶採購的標的是「軟體服務」，常見的類型包括災難備援、備份，以及資料庫等幾種。</p> <p>除了這兩種基本類型外，還有一種兼具IaaS與SaaS特性的第3方儲存平臺服務，目的與IaaS型同樣都是提供儲存空間，但儲存空間是建構在第3方廠商軟體平臺上，用戶採購的是架構載特定儲存軟體平臺下的儲存空間。</p> <p><span style="font-size:28px;"><strong>提供空間的IaaS型公有雲儲存</strong></span></p> <p>以物件、區塊與檔案等3種基礎儲存空間服務為基礎，再衍生出針對不同應用需求的進階儲存空間服務。</p> <p><span style="color:#B22222;"><strong>3大基礎儲存空間服務</strong></span></p> <p><strong>1.物件儲存服務：</strong>提供存放非結構性資料的物件儲存空間，典型的有Amazon的S3，微軟Azure的Blob Storage，以及IBM Cloud的Object Storage、Google Cloud Storage等。</p> <p><strong>2.區塊儲存服務：</strong>為用戶的雲端平臺虛擬機器，提供原始（Raw）的區塊儲存區，典型的有AWS的EBS（Elastic Block Store）、微軟Azure的Premium Storage，IBM Cloud的Block Storage，以及Google Cloud的Persistent Disk等。</p> <p><strong>3.檔案儲存服務：</strong>透過NFS或SMB協定，將公有雲的檔案系統空間，分享給雲端平臺虛擬機器（運算執行個體）使用，典型的有AWS的EFS（Elastic File System）、微軟Azure的File Storage，以及IBM Cloud的File Storage等。</p> <p><span style="color:#B22222;"><strong>5種進階儲存空間服務</strong></span></p> <p><strong>1.高I/O效能應用：</strong>區塊儲存服務的高階版本，基於全快閃組態，訴求提供高IOPS效能。例如AWS EBS中最高階的io1、微軟Azure Premium Storage最高階的P80，每個磁碟可提供數萬IOPS等級的效能，阿里雲的ESSD甚至號稱可提供百萬IOPS效能。</p> <p><strong>2.長期歸檔儲存：</strong>物件儲存服務的低成本版本，為長期的資料保存需求，提供低成本的雲端儲存空間，如Amazon的S3 Glacier、微軟Azure的Archive Storage，以及Google的Archival Cloud Storage等。</p> <p><strong>3.一寫多讀（WORM）儲存：</strong>物件儲存服務的進階屬性功能，設定後可讓寫入儲存區的資料不可再被刪除或更改，以因應特定行業的資料保存法規需求。典型的有Amazon S3的Object Lock功能，以及Google Cloud Storage的Bucket Lock等。</p> <p><strong>4.加密儲存：</strong>基礎儲存空間服務的進階屬性功能，可以為整個儲存區加密，防止非授權的存取。目前大多數公有雲的區塊、檔案與物件儲存服務，都有加密選項。</p> <p><strong>5.混合雲儲存：</strong>透過公有雲服務商提供的閘道器或專屬儲存設備，連結本地端與公有雲儲存空間，構成跨本地與雲端的儲存環境，如AWS的Storage Gateway，以及微軟Azure的StorSimple。</p> <p><span style="font-size:28px;"><strong>提供軟體應用的SaaS公有雲儲存</strong></span></p> <p>SaaS型的服務，是以公有雲的儲存與運算服務為基礎，結合不同的應用軟體，來提供儲存類型的應用軟體服務，目前常見的有這幾種：</p> <p><span style="color:#B22222;"><strong>災難備援服務</strong></span></p> <p>公有雲服務商或第3方廠商提供的軟體服務，可以為用戶的雲端平臺虛擬機器環境，跨遠端建立同步的複本，並在來源端服務中斷時，自動切換由複本接手提供服務，也能利用這項服務將資料從原有區域遷移到另一區域，典型的有AWS的CloudEndure Disaster Recovery，Azure的Site Recovery等。</p> <p><span style="color:#B22222;"><strong>備份服務</strong></span></p> <p>由公有雲服務商或第三方廠商提供的應用軟體服務，用於備份與保護公有雲上的資料，前者如AWS Backup與Azure Backup，後者如Veeam Backup & Recovery for AWS，Cohesity Cloud Backup Service for Google Cloud等。</p> <p><span style="color:#B22222;"><strong>資料庫服務</strong></span></p> <p>由公有雲服務商提供的託管型資料庫軟體服務，免除用戶在本地端自行建立資料庫的麻煩。又可概分為5種主要類型：記憶體內處理式（In-Memory）、關聯式、非關聯式、時序（Time Series）資料庫，以及資料倉儲（Data Warehousing）。</p> <p>以AWS為例，In-Memory類型的資料庫服務是Amazon ElastiCache，關聯式資料庫是Amazon Aurora，而非關聯式與時序資料庫服務，都是Amazon DynamoDB，至於資料倉儲服務則是Amazon Redshift。</p> <p><span style="color:#B22222;"><strong>第三方儲存軟體平臺</strong></span></p> <p>第三方廠商提供的應用軟體服務，為公有雲上的虛擬機器，提供基於特定儲存廠商儲存平臺的儲存空間，以取得這些儲存平臺的特性與功能，典型產品有NetApp的Cloud Volumes ONTAP與Cloud Volumes Service、HPE的Cloud Volumes，與Pure Storage的Cloud Block Store（CBS）等。</p> <p><span style="font-size:28px;"><strong>聚焦公有雲儲存的多元面向</strong></span></p> <p>從2016年以來，我們製作的公有雲儲存相關封面故事與專題，多集中在物件、區塊、檔案等基礎儲存空間類型的服務，而隨著公有雲服務類型與應用範圍的擴展，這一次，我們將聚焦在前述基礎類型以外的公有雲儲存服務，接下來將逐一介紹IaaS型雲端儲存服務的進階延伸功能，以及各式各樣的SaaS型公有雲儲存服務。</p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color:#696969;">雲端儲存的多元化面貌</span></a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134372
【IaaS型公有雲儲存的進階服務1】高效能型公有雲儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gao_xiao_neng_xing_gong_you_yun_chu_cun_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相對於本地端的傳統儲存設備，以往公有雲儲存的優勢主要是在成本面，藉由租賃與託管型式的服務，減輕用戶在底層儲存基礎設施的建置與維運負擔。至於在I/O效能方面，以往的公有雲儲存大多只有一般本機磁碟機層次的表現，這也制約了公有雲運行I/O密集型應用的能力。</p> <p>但是到了今日，情況已經完全不同，各公有雲服務商這幾年來紛紛推出基於SSD組態的區塊儲存服務，並持續提高這類服務的效能，例如，AWS與Azure區塊儲存服務的單一磁碟區最高I/O效能，都比2年前提高了3、4倍，已能提供相當具有競爭力的效能表現，除了基於iSCSI的網路型式儲存區，近來又還有實體連接執行個體（VM）的本機型儲存區可選，可進一步改善存取延遲。</p> <p>目前各公有雲服務商提供的區塊儲存服務中，最高階的等級都能提供每個磁碟數萬IOPS的效能，搭配高效能型的執行個體時，能為每個執行個體提供十多萬至數十萬IOPS效能，已能與本地端全快閃儲存陣列提供的效能相比。</p> <p>其中最驚人的，是阿里雲剛於2019年初發表的高效能區塊儲存服務ESSD（Enhance SSD），透過引進NVMe SSD與25Gb RDMA傳輸架構，可以提供單一磁碟100萬IOPS的效能，還有低延遲表現（100萬IOPS下延遲500μs，50萬IOPS下延遲100μs），足以與當前最高效能全快閃儲存陣列產品比肩，還具備公有雲的按需訂購靈活性。</p> <p>這也意味著，企業用戶可透過這些高效能型公有雲儲存服務，來運行OLTP高交易資料庫等I/O密集型的關鍵應用，免除在本地端建置高效能儲存設備的必要。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div><div class="field-item even"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134373
【IaaS型公有雲儲存的進階服務2】公有雲的長期資料儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_de_chang_qi_zi_liao_chu_cun_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不需經常存取、但需長期保存的冷資料（Cold Data）儲存應用，也就是資料歸檔或封存（Archive），是公有雲儲存服務一大發展重點，利用公有雲近乎無限擴展的特性，再結合大容量磁碟裝置，可為用戶提供低成本的雲端儲存空間，作為傳統磁帶與低成本磁碟陣列設備的替代，用於長期保存資料，以符合特定行業的法規遵循要求。</p> <p>目前的公有雲長期儲存服務，都是由物件儲存服務延伸而來的低成本版本，利用物件儲存系統的擴展能力、高耐久性、可靠性、可用性，以及存取管制能力，為用戶資料的長期儲存提供安全、耐久、且具備彈性擴充能力的儲存空間。同時為了降低成本，歸檔儲存服務會再搭配限制的傳輸能力，以及有限的存取頻率，例如，歸檔儲存服務的資料取回（retrieved）所需等待時間，一般會從標準型物件儲存服務的毫秒等級延遲，降到小時等級的延遲，存取頻率也限定為每年只存取1、2次，不過在平均月租費上，通常只有標準型物件儲存服務的1/5甚至1/10以下。</p> <p>在標準型物件儲存與歸檔型物件儲存之間，由於具有不同的效能與成本特性，可讓兩者構成分層儲存架構，更有效率的管理雲端上的資料儲存。</p> <p>不過要注意的是，針對長期儲存應用的歸檔儲存服務，持續儲存時間門檻要求較高，例如最少需持續儲存90天或180天，不像標準型物件儲存服務般可以隨時停止訂購，用戶每次從封存儲存區域讀取與回傳資料，也需額外收取費用。</p> <p>此外，有些服務商的長期歸檔儲存服務為離線型式，收到請求時才能連接存取，而不是隨時可用。至於當用戶需要從歸檔儲存區取回資料時，發出取回、還原歸檔資料需求後所需等待的延遲時間，各服務商提供的規格也有很大差異，多數都需要數小時等級的延遲，但也少部份服務商的歸檔儲存服務，可提供秒到分鐘等級的延遲（如Google的Archival Cloud與阿里雲的Object Storage Archive）。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%86%B7%E8%B3%87%E6%96%99">冷資料</a></div><div class="field-item odd"><a href="/tags/cold-data">Cold Data</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E9%95%B7%E6%9C%9F%E4%BF%9D%E5%AD%98%E8%B3%87%E6%96%99">長期保存資料</a></div><div class="field-item even"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item odd"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134374
【IaaS型公有雲儲存進階服務3】公有雲儲存的加密與WORM應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_chu_cun_de_jia_mi_yu_wormying_yong_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業對儲存應用需求，不僅只有容量、效能、可用性或成本，同時也要求安全，某些特定行業還有符合法規的要求，因此公有雲儲存服務也提供了資料加密與WORM（Write-Once-Read-Many，一寫多讀）功能，來因應企業資料安全與法規遵循的需求。</p> <p>在加密部份，目前公有雲服務商提供的儲存服務，無論是區塊、檔案還是物件儲存服務，幾乎都含有加密的選項，可以為整個儲存區加密，搭配各服務商的密鑰管理平臺，防止非授權的存取。</p> <p>至於在WORM方面，這是這兩年才開始在公有雲儲存全面普及的功能，目的是確保寫入儲存區的資料不再被刪除或更改，以因應特定行業的資料保存法規需求。</p> <p>目前主要的公有雲服務商，多已為物件儲存服務提供了WORM功能選項，如Amazon S3的Object Lock、Azure Blob的Immutable storage、Google Cloud Storage的Bucket Lock等。</p> <p>利用這些WORM功能，可以「鎖住」特定物件的狀態，確保不被刪除或竄改。</p> <p>WORM功能的啟用，分為物件儲存區的WORM屬性，以及個別物件的WORM屬性等兩個部分，用戶通常能以下列兩種方式，來管理物件的WORM屬性：</p> <p>首先，是基於時間的管理方式，透過保留政策（Retation Policy）功能，設定儲存區物件被WORM「鎖住」的時間週期，到期後便可刪除：其次，是沒有時間期的「合規（compliance）」或「法務保存」（Legal hold）模式，直到特定稽核活動完成、並移除這個模式為止，物件都無法刪除或修改。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/worm">WORM</a></div><div class="field-item odd"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%AE%89%E5%85%A8">資料安全</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134375
【IaaS型公有雲儲存的進階服務4】公有雲儲存的混合雲服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_chu_cun_de_hun_he_yun_fu_wu_-960-2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【Azure StorSimple混合雲儲存概念】結合了儲存陣列與閘道器兩種角色，本身含有SSD與硬碟構成的陣列空間，可以iSCSI掛載給本地端主機，同時連結了Azure雲端儲存空間，可視存取情況，將資料轉存到雲端。（圖片來源／微軟）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著公有雲的盛行，結合了公有雲與本地端環境的混合雲架構，也跟著普及起來。</p> <p>由於本地端與公有雲分別是架構在不同的底層環境上，因此在混合雲架構下，為了便於資料與資源的統一運用，必須要透過適當的工具來連結與整合本地與雲端兩端的環境。目前已有不少廠商與工具可以提供這方面的應用需求，而我們這裡介紹的是公有雲服務商自身推出的混合雲服務，包括AWS的Storage Gateway，以及微軟Azure的StorSimple混合雲端儲存體。</p> <p>顧名思義，AWS的Storage Gateway是一種閘道器服務，透過閘道器的介接，讓用戶的本地端環境可以存取AWS的S3雲端儲存空間。這項服務可以部署在實體設備、vSphere或Hyper-V虛擬機器，或AWS EC2執行個體上，並分為檔案閘道器、磁碟區閘道器與磁帶閘道器等3種版本，檔案閘道器可以NFS/SMB介面，將S3儲存空間掛載到用戶的本地端主機；磁碟區閘道器則是透過iSCSI介面，將S3儲存空間掛載到用戶本地端主機：磁帶閘道器則是雲端的虛擬磁帶櫃（VTL），可以模擬磁帶設備掛載給本地端備份軟體使用，然後將備份資料存放到S3 Glacier 或S3 Glacier Deep Archive。</p> <p>Azure的StorSimple則同時兼具閘道器與儲存陣列功能，本身含有390GB到38TB的陣列儲存空間，可透過iSCSI將內部儲存空間掛載給用戶本地端主機使用，並自動依資料存取的頻繁程度，將不常用資料轉存到Azure雲端儲存空間。目前StorSimple有8000系列實體儲存陣列、雲端版Cloud Appliance，以及測試中安裝於vSphere或Hyper-V虛擬機器上的Virtual Array等3種版本，可提供30～500TB的本地+雲端混合儲存空間。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2%E5%84%B2%E5%AD%98">混合雲儲存</a></div><div class="field-item odd"><a href="/tags/azure">Azure</a></div><div class="field-item even"><a href="/tags/storsimple">StorSimple</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/storage-gateway">Storage Gateway</a></div><div class="field-item odd"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134376
【SaaS型公有雲儲存2】公有雲的資料庫應用服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_de_zi_liao_ku_ying_yong_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了公有雲平臺提供的各式各樣儲存空間服務外，公有雲平臺上的資料庫應用服務，或許是對傳統儲存陣列衝擊最大的一種公有雲服務。</p> <p>許多企業用戶購置中、高階儲存陣列的一大目的，便是用於運行資料庫，當公有雲平臺上有現成、合適的資料庫可用時，用戶不僅免除了自行建置資料庫的麻煩，連帶也不需要購置底層的儲存陣列。</p> <p>事實上，就連老牌的資料庫系統大廠Oracle與IBM，都已在自身的雲端平臺上，提供雲端版本的資料庫，如IBM旗下的兩大老牌資料庫Db2與Infomix，目前都有位於IBM Cloud環境中的雲端版本可選。</p> <p>比起用戶自行建置與維運的本地端版本，雲端版本不僅可免除用戶的系統建置與維護負擔，還具備可按需擴展或縮減的靈活性，並能利用雲端平臺提供99.99%的可用性，以及跨多個資料中心的災難備援能力。</p> <p>目前公有雲平臺提供的資料庫應用服務，包含了記憶體內處理式（In-Memory）、關聯式、非關聯式、時序（Time Series）資料庫，以及資料倉儲（Data Warehousing）等幾種主要類型，大致涵蓋了當前主要的資料庫應用面向，其中傳統的關聯式資料庫選擇最多，每家服務商都有數種可選，非關聯式資料庫也已有不少類型可選，就連訴求極致效能的In-Memory類型，也已有4、5家公有雲服務商可以提供。</p> <p>另外，各公有雲平臺也提供了資料庫遷移服務，幫助用戶將本地端資料庫轉移到雲端上。</p> <p>我們將6大公有雲服務商提供的資料庫應用服務，簡要整理於下方圖表。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/947-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%85%AC%E6%9C%89%E9%9B%B2%E7%9A%84%E8%B3%87%E6%96%99%E5%BA%AB%E6%87%89%E7%94%A8%E6%9C%8D%E5%8B%99-big.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1200,height=550'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/947-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%85%AC%E6%9C%89%E9%9B%B2%E7%9A%84%E8%B3%87%E6%96%99%E5%BA%AB%E6%87%89%E7%94%A8%E6%9C%8D%E5%8B%99-LINK.png" style="width: 500px;" /></a></p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%BA%AB%E6%87%89%E7%94%A8">資料庫應用</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E8%B3%87%E6%96%99%E5%BA%AB">雲端資料庫</a></div><div class="field-item even"><a href="/tags/saas">SaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134377
【SaaS型公有雲儲存3】公有雲的第3方儲存平臺服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_de_di_3fang_chu_cun_ping_tai_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去一年來，我們已經數次介紹過運行於公有雲上的第3方儲存平臺服務（<a href="https://www.ithome.com.tw/article/130300" target="_blank">老牌儲存平臺與公有雲環境的結合：雲端儲存陣列</a>），不過到了下半年時，這類服務的情況也有些許變化。</p> <p>這種第3方儲存平臺服務，其實就是傳統儲存廠商將其系統移植到公有雲上，成為「雲端化儲存陣列」，透過公有雲來提供儲存空間服務。</p> <p>比起公有雲的原生儲存服務，老牌的儲存陣列平臺，有著用戶熟悉、系統成熟、資料服務功能完整的優點，而移植到公有雲上以後，還兼有雲端服務的維運負擔輕、按需訂購彈性。</p> <p>至於將儲存陣列移植到公有雲上的方式則有兩種，一為實體部署，也就是在公有雲資料中心部署實體儲存設備。另一為軟體定義部署，也就是利用公有雲的執行個體與儲存空間，來運行儲存陣列系統軟體。</p> <p>最積極發展這種「雲端儲存陣列」產品的廠商是NetApp，其ONTAP儲存平臺移植到公有雲平臺上後，成為兩種儲存服務，包括實體部署型的Cloud Volumes Service（CVS），以及軟體定義部署型的Cloud Volumes ONTAP（CVO），一開始是在AWS與Azure兩個平臺上，從今年下半年起，也擴展到Google Cloud。</p> <p>另一重要參與者是HPE，擁有繼承自Nimble Storage的Cloud Volumes雲端儲存服務，採用實體部署型式，不過設備是部署於Equinix資料中心，再透過專屬高速網路直連公有雲服務商的資料中心，相對不受特定公有雲的束縛，具備跨多雲服務的彈性。一開始只支援AWS與Azure，從今年下半年起，也開始支援Google Cloud。</p> <p>繼NetApp與HPE之後，Dell EMC與Pure Storage都在今年加入這個領域。</p> <p>首先是Pure Storage的Cloud Block Store（CBS），基於其Purity//FA平臺，採用軟體定義部署型式，已於在今年9月正式上線，目前支援AWS。</p> <p>接下來是Dell EMC的UnityVSA Cloud Edition，也在今年年中正式在AWS上推出，採用了一種間接的軟體定義部署方式，藉由VMware Cloud平臺的中介，讓UnityVSA Cloud Edition於AWS環境上，提供基於Unity OE平臺的儲存服務。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">雲端儲存陣列</a></div><div class="field-item odd"><a href="/tags/%E7%AC%AC3%E6%96%B9%E5%84%B2%E5%AD%98%E5%B9%B3%E8%87%BA%E6%9C%8D%E5%8B%99">第3方儲存平臺服務</a></div><div class="field-item even"><a href="/tags/saas">SaaS</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E5%84%B2%E5%AD%98">公有雲儲存</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134378
雲端儲存的多元化面貌
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/947-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=Y7aJgsvy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端儲存不斷延伸服務觸角，從一開始通用性的基本儲存空間服務，擴展到各式特定應用的服務，涵蓋超高I/O效能服務、資料庫、資料保護、歸檔儲存、法規遵循等面向，許多以往依靠專屬軟、硬體的特殊儲存應用需求，現在都可以在公有雲取得對應的服務</p> </div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/article/134379
【SaaS型公有雲儲存1】備份與災難備援服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-bei_fen_yu_zai_nan_bei_yuan_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【AWS CloudEndure Disaster Recovery架構】透過安裝在實體、虛擬或雲端主機上的代理程式，在來源端主機與AWS雲端備援主機間維持同步，當來源端失效時，切換由備援主機接手服務。（圖片來源／AWS）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過內含的快照複本與資料分散複製功能，公有雲儲存原則上可降低傳統備份的需要，不過若用戶的公有雲應用同時涉及不同儲存或應用軟體服務，還是需要統一的備份管理工具。</p> <p>這裡介紹的是公有雲平臺自身的備份工具——AWS Backup與Azure Backup。</p> <p>AWS Backup是整合不同AWS應用環境備份應用的集中管理平臺，可以統一管理不同AWS服務既有的備份功能，包括EBS與Storage Gateway磁碟區快照，以及RDS資料庫與DynamoDB資料庫快照等，並為EFS提供備份功能，透過主控臺即可設定自動化的備份政策，免除手動指令的需求。</p> <p>Azure Backup是Azure內含備份功能，支援Azure自身的VM，或安裝MARS代理程式的用戶端主機與Windows VM，可以LRS本地或GRS異地備援儲存體，作為備份儲存區。</p> <p>備份只提供基本的資料保護，要求更高可用性的用戶，需要災難備援工具，來提供「服務」層級保護能力。</p> <p>我們這裡介紹的是公有雲自身的災難備援服務，包括AWS的CloudEndure Disaster Recovery，以及Azure的Site Recovery。</p> <p>AWS的CloudEndure Disaster Recovery，可支援本地端主機、VM與公有雲上的執行個體，先在主機或執行個體上安裝代理程式，然後透過AWS上的CloudEndure伺服器作為中介，在公有雲上建立備援的伺服器與執行個體複本，並透過複製維持兩端點的資料同步。當來源端失效時，藉由CloudEndure伺服器的中介，手動或自動將服務切換到備援系統上。</p> <p>Azure Site Recovery可支援本地端實體主機、vSphere與Hyper-V VM，以及雲端的Azure VM，將資料複製與同步到Azure上的備援VM，當來源端系統失效時，將服務移轉到備援系統。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/saas">SaaS</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E5%84%B2%E5%AD%98">公有雲儲存</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD">備份</a></div><div class="field-item even"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%82%99%E6%8F%B4">災難備援</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/cloudendure-disaster-recovery">CloudEndure Disaster Recovery</a></div><div class="field-item odd"><a href="/tags/azure">Azure</a></div><div class="field-item even"><a href="/tags/site-recovery">Site Recovery</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134380
蓄勢待發！成大要用6臺超級電腦DGX-1，要助醫療、金融和防災AI影像發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成功大學22日揭露學校AI研究發展藍圖，要用新增添的5臺Nvidia超級電腦DGX-1以及2年前購入的同款電腦，運用強化的運算效能，來發展成大AI學術研究，領域涵蓋醫療影像、金融科技、災害防治、自駕車，以及智慧製造等。</p> <p>成大的AI發展，可從2年前說起。當時，國內尚未有大學成立獨立的AI數據中心，成大打破這個僵局，成立了人工智慧服務暨數據中心，要來支援校內各種AI研發與應用。為滿足龐大的運算需求，成大也成為全臺大學首例，引進第一臺超級電腦DGX-1。</p> <p>Nvidia DGX-1搭載8張Tesla V100 GPU卡，瞄準深度學習和AI推論所需的運算效能，比起採用CPU的伺服器，快上96倍。不只效能好，DGX-1也支援Nvidia自家一系列AI軟體平臺，像是用來開發醫療影像AI的Clara平臺、開發自駕車模型的Nvidia Drive等。在部署部分，DGX-1也提供隨插即用功能，開發人員在幾分鐘內就能啟用深度學習模型。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">運算效能需求劇增，6臺DGX-1緩解大量影像AI建模需求</span></span></strong></p> <p>成大電機系特聘教授暨計算機與網路中心主任詹寶珠解釋，成大龐大的運算資源需求，從30多年前就開始醞釀。她指出，自1984年成大設置醫學院以來，就與理工學院密切合作，進行各種疾病研究。這幾年，雙方更聚焦於病理、基因和放射影像領域，特別是冠狀動脈疾病、肺結核、肝癌、胃癌、大腸癌等疾病影像研究。</p> <p>同時，受到AI風潮掀起，再加上累積下來的大量醫療影像資料，使成大對運算資源的需求大增。詹寶珠舉例，「我從事放射影像研究，光是一張影像就有35GB，以前根本沒人敢投入分析，因為需要大量儲存容量和強大的運算能力。」</p> <p>為改善這個狀況，成大計算機與網路中心開始佈建刀鋒伺服器、全快閃儲存空間（All-Flash），「與一般硬碟儲存設備不同，All-Flash不需要找磁軌，因此讀取速度快上了100倍。」除此之外，2年後的今天，成大也導入了5臺DGX-1，要來滿足這些AI影像研究的運算需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4714.jpeg" /></p> <p>詹寶珠表示，為了這次DGX-1的導入，計算機與網路中心也佈建了100Gb高速規格的交換器，「算得上是全臺第一個建置100Gb交換器的學校。」</p> <p>而在導入初期，則將鎖定智慧醫療、金融科技和天然災害三大方向。在智慧醫療部分，成大與其附屬醫院目前已在腫瘤科、心臟科、放射科、重症醫學科、婦產科、腸胃消化科和急診科，導入實驗性的AI計畫。不只如此，應用於數位病理、精準腫瘤與心臟治療、E化應用介面和智慧手表的AI模型，也已導入臨床作業，現在則希望透過DGX-1來改善這些模型的訓練。</p> <p>在金融科技部分，則是要強化成大與永豐銀行的AI金融科技合作應用，包括了作業流程優化、信用評估、風險評估、自然語言服務、客戶回饋分析，以及精準行銷等。</p> <p>成大電機系教授暨永豐銀行技術長張天豪指出，有別於適合運算結構化資料的CPU資源，他發現，DGX-1非常適合計算影像、自然語言、語音等非結構化資料。他也語帶玄機的透露，目前與永豐銀行正在進行兩大AI專案，其中之一是利用200百萬張影像和非監督式學習來訓練AI模型，要加速過去「分行人員每天花數小時、過年要花數天才能完成的作業。」</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4684.jpeg" /></p> <p>雖然無法明講專案主題，但張天豪表示，這項AI抓案是要解決永豐銀行每天花數小時、月底需花5倍時間處理、過年更需10倍時間才能完成的<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">重複性作業</span>。</p> </blockquote> <p>至於另一個專案，則與精準行銷分析有關。張天豪指出，國內3家純網銀業者最快明年開業，相較於傳統分行每天每人只紀錄幾筆交易資料，「純網銀無時無刻都紀錄著用戶的網路行為資料。」他表示，傳統銀行為追趕純網銀，希望利用這類型資料，來打造精準行銷相關應用。而現階段，張天豪透露，團隊「還在收集資料中，預計明年初完成。」</p> <p>最後，在天然災害部分，成大團隊鎖定極端降雨或地震造成的山崩、土石流事件，以深度學習模型來分析，如莫拉克和蘇迪勒颱風引發的山崩，及其發生的精準時間點，來定義破壞機制和警戒值。現在要利用DGX-1來加速運算作業，以便在更短時間內處理大量數據、進行影像模擬，提高準確率。</p> <p>詹寶珠總結，未來，成大希望利用DGX-1的算力，來發展更全面AI影像發展，包括醫療、自駕車、智慧製造、防災監控、智慧養殖，以及金融監控等。文◎王若樸</p> <p> </p> </div></div></div>
2019/11/23 13:51作者王若樸https://www.ithome.com.tw/news/134369
財政資訊中心培養資安自主人力，解決過度委外所面臨的風險問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對層出不窮的資安攻擊，如何做好防護一直是企業關注焦點，身為臺灣公共財政的最高主管機關財政部，財政資訊中心主任陳泉錫在CyberSec 101資安實務研討會的防禦措施場次上，指出政府部門面臨過度委外的資安風險，強調資安自主的重要性，同時，也說明他們是如何建立內部同仁相關技術能量。</p> <p>對於財政資訊中心的資安防護策略，陳泉錫指出，重新找回內部同仁技術自主能力，就是最關鍵的一件事，將能為組織帶來實質的幫助，同時，數位證據保全的執行，也很重要。其實，我們在之前其他的研討會上，已經聽到陳泉錫對於政府單位過度委外情形的憂心，因為組織本身沒有人能掌握資安，實質的經驗也不足，將帶來很大的風險。</p> <p>而在這次活動中，他則是具體說了面對此一情形的防護對策，以及實際經驗，讓其他人在面對委外管理時，也能有所參考或借鏡。</p> <h2><strong>用半年培養新人寫程式能力</strong></h2> <p>建立技術自主能力，要從何做起？陳泉錫提供了具體做法，首先，他們從基本的系統規畫及程式撰寫能力下手，然而，這件事說來容易，做起來也不簡單。</p> <p>因為，若要以現職人員進行培訓，反對聲浪一定不小，因此，他們從新進人員開始做起，並採專班集訓方式，設計了6個月的程式撰寫培訓課程，之後再將這些人員分配到業務單位。他表示，像是檢察官、調查官都有專門的訓練，才分配到工作單位，資訊人員同樣可以這麼做，雖然業務單位會抱怨人力不足，又因為這樣的培訓卡住人力支援，但他認為這樣的制度很有幫助，並能建立同期培訓人員的團隊情感。目前，他們已經完成兩期共26人的培訓，現正進行到第三期，而在結訓之後，他們也會有成效維持策略。</p> <p>關於人員培訓，陳泉錫指出有3大重點。第一，監督承商系統及程式的品質與安全，其次，要能具備維持系統基本運轉的能力，因為過去他們曾遇到委外廠商因價格太低而不願承作的情形，這樣的狀況令他有相當深刻的感受，最後，則是對於委外經費與時間的估算，能有合理評估的能力。他並認為，最終目標是希望系統核心部分能自己做，其他部分才交給委外廠商。</p> <h2><strong>打造自家的CSIRT團隊，以執行資安健檢與滲透測試</strong></h2> <p>面對資安風險與挑戰，財政資訊中心採取的第二個發展策略，就是成立資安健檢與數位鑑識團隊（MOF-CSIRT）。陳泉錫表示，在2016年的一銀ATM盜領資安事件中，讓他深刻感受到，很多事情只能依賴調查局，事實上，組織本身也應培養相應的單位。</p> <p>為了組成這樣的團隊，他們也從財政部所屬的不同單位召集，包括財政資訊中心本身業務組，以及綜合規劃組、資通營運組、關務署、國產屬與臺灣銀行，並設立1個隊長與2個小隊長，共18名成員，以兼任方式組成。</p> <p>該團隊有那些任務？簡單來說，平日可協助財政部及所屬機關，執行資安健診，以及網站及核心系統滲透測試與弱點掃描，以挖掘資安防護的缺失，而且，每週固定進行兩次的半日訓練及實際操演；當資安事件發生時，則能負責儘速阻斷攻擊來源，做到數位證據保全，並在必要時，進行初步鑑識，以發掘潛伏的惡意程式。</p> <p>值得注意的是，財政資訊中心對於這個團隊的建立與培訓方式，相當重視。例如，陳泉錫表示，他們找來了業界資安專家授課，包括白帽駭客實作訓練、以及自行研習漏洞資訊與實作，將心得報告交由老師指導。同時，也藉由資安培訓委外服務，讓成員參與資安健檢工具實作的課程，以及網路攻防搶旗賽訓練。而且，他們也規畫了完善的考核機制，包括從技術測試、貢獻度來掌握成員的學習狀況。</p> <p>接下來，就是要驗證團隊成效。陳泉錫指出，該團隊確實帶來了幫助，在資安健檢稽核方面，他們針對台灣銀行、賦稅署、財政部印刷廠、國產署中區分署、北區國稅局、關務署等所屬機關，就找出不少問題。例如，部分電腦安裝了未經授權的軟體，病毒定義檔或Adobe Flash、Java版本未升級至最新，還有像是發現了超過6個月的閒置帳號卻未停用，以及防火牆規則設定不當、主機特權帳號未分權管理，惡意IP位址與網域未阻擋，以及共用資料夾含個資卻未設定權限管控等種種問題。</p> <p>在滲透測試方面，該團隊也找出網站未設定X-Frame-Options，若不及早處理，恐怕會有被iframe網頁蓋臺的威脅。簡單來說，這將讓攻擊者可以將另一個網頁嵌入，透過iframe覆蓋在原本的網頁上，讓使用者誤以為是正常運作的網站，但其實是在iframe的頁面上操作，這讓駭客能夠發動點擊劫持攻擊，並可竊取帳號密碼。而他們在發現這個問題之後，隨即也要求改善。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E8%B2%A1%E6%94%BF%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83%E5%9F%B9%E9%A4%8A%E8%B3%87%E5%AE%89%E8%87%AA%E4%B8%BB%E4%BA%BA%E5%8A%9Bs_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>面對資安風險與挑戰，財政資訊中心打造資安健檢與數位鑑識團隊，在資安事件發生時能夠即時因應與初步鑑識，平日也可執行資安健診、網站與系統的滲透測試等相關工作。（攝影羅正漢）</p> </blockquote> <h2><strong>自行開發證據保全之用的USB隨身碟與分析工具</strong></h2> <p>關於數位證據保全的工作，陳泉錫從資安事件調查的流程談起。一旦遭遇駭客入侵或資料外洩，通報就是首要的動作，他同時強調不應立即拔網路線、重開機與重灌系統，這將導致證據被湮滅，造成舉證困難。</p> <p>在事件調查過程中，陳泉錫認為有3大步驟需要注意，從有效方法保全證據開始，接著，是要阻斷攻擊來源，使被入侵的系統恢復正常運作，然後是追查入侵管道及問題根源，防止再次受駭。</p> <p>其中，證據保全是相當重要的關鍵，雖然資安人員的責任是立即解決問題，但數位鑑識人員是站在分析事件原因的角度，釐清問題與責任歸屬。由於事件一旦發生，都是處於相當緊急的情況，如何做到有效證據保全就是一大挑戰，因此，他們團隊也嘗試運用技術來克服這個困難。</p> <p>例如，他們打造出一個保全證據的USB隨身碟工具，他說，雖然這是很笨的方法，但只要將隨身碟插進電腦，就可以自動把證據檔案與映像檔錄下來，能迅速蒐集到50多項記錄，實用性是足夠的。</p> <p>同時，他們也開發了對應的分析工具，能夠分析可疑程式檔名、惡意IP、Hash值與IOC的黑名單，以及可疑對外連線埠、蓄意隱藏程序等多種特徵，以及異常日誌行為等項目，並且能顯示風險等級燈號，協助快速判斷嚴重程度或建議作法。</p> <p>即使沒有資安事件，平時也是可以利用這樣的工具來檢查與分析，陳泉錫認為，這種方式未來政府每個單位都可以用得上。另外，對於高權使用者管理的必要性，他表示財政資訊中心在這方面已有規畫，像是需區分高權者角色，與制定管理策略與作業查核等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0241507s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對應數位證據保全，財政資訊中心的資安團隊也開發出證據蒐集之用的USB隨身碟與分析工具。（攝影羅正漢）</p> </blockquote> <h2><span style="color: rgb(0, 153, 255);"><strong>今年報稅系統上線前，財政資訊中心以人海實機壓測找問題</strong></span></h2> <p>說明政府委外管理的防護策略之餘，陳泉錫還揭露了今年5月所得稅報稅的資安挑戰與應對。</p> <p>今年由於稅法大幅修正，因此系統更動幅度大，還有網路申報軟體重寫與硬體平臺廠商換新的狀況，更大的問題在於，今年開放使用者以Windows環境進行線上報稅，因此系統要能承載巨大流量，成為他們關注的焦點。</p> <p>為了避免兩年前線上報稅的壅塞事件重演，他們先進行了壓力測試，得知系統每小時可處理超過8萬件，已是去年峰量4倍，另外，也運用了人海實機壓測方式，找出實際上線可能遇到的問題。</p> <p>陳泉錫表示，他們以財政資訊中心與各地區國稅局的人力，共進行8次測試情境模擬，最高1千多人同時登入，共發現3項異常連線問題，例如，因為報稅系統防火牆白名單未將IPv6地址加入，而導致斷線的情況，以及上層主機IPv6地址與報稅系統DNS伺服器不一致。甚至，在5月1日報稅日之前的兩天，仍因為報稅網站DNS設定為避免放大攻擊，而有大量斷線情況。最終，所幸透過修改設定回應方式解決。</p> <p>另外，對於報稅網站系統的安全性，負責廠商關貿網路已在自行檢測中，發現2個中風險漏洞、4個低風險漏洞，並已修補。接著，財政資訊中心再運用自家的資安健檢團隊複測，又找到6個高風險漏洞，以及2個中風險漏洞，8個低風險漏洞，可以進一步減少檢測上的盲點，強化安全。</p> </div></div></div>
2019/11/23 12:04作者羅正漢https://www.ithome.com.tw/news/134370
多家資安業者與非營利組織聯手抵制跟蹤軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Kaspersky、Avira、Malwarebytes等多家資安業者，以及電子前線基金會（Electronic Frontier Foundation，EFF）等多個非營利組織在本周正式發表了「抵制跟蹤軟體聯盟」（Coalition Against Stalkerware），認為這類的軟體通常與全球的專制政權或犯罪行為有所關聯，且就算銷售跟蹤軟體是合法的，但使用它卻經常是非法的。</p> <p>參與此一聯盟的組織包括Avira、Kaspersky、G Data、Malwarebytes及NortonLifeLock等資安業者，以及捍衛公民自由的EFF、力促消弭家庭暴力的NNEDV與WWP EN，以及受害者支持組織Weisser Ring與Operation: Safe Escape。</p> <p>跟蹤軟體又被稱為合法的間諜程式，它可讓遠端的使用者監控另一名使用者的裝置，且通常是在對方不知情的狀況下，而可能衍生出騷擾、虐待、跟蹤或暴力的後果。該聯盟認為，跟蹤軟體通常與全球的專制政權有所關聯，政府藉由贊助這類的軟體來侵犯人權，或者是被犯罪人士所使用，根據統計，從去年以來，資安業者在手機上所偵測到的跟蹤軟體安裝數量增加了373%。</p> <p>至於卡巴斯基（Kaspersky）則說，追蹤軟體不只攸關受害者，對資安業者來說也是個問題，因為這類的軟體除了會洩露受害者的資料之外，也會破壞裝置的保護，進而替惡意程式開啟大門。</p> <p>由於目前的追蹤軟體處於灰色地帶，有些國家的法令認為它是合法的，因此防毒軟體並不能直接將它標註為病毒，而只能提醒用戶有關這類軟體的存在。</p> <p>於是目前該聯盟的宗旨在於改善跟蹤軟體的偵測與減緩能力，教育消費者與其它組織有關跟蹤軟體的技術，以及喚起大眾的注意。</p> <p>今年中Google即曾在Avast的通報下<a href="https://www.ithome.com.tw/news/131934">移除Play Store上的7款跟蹤程式</a>，Avast認為這些軟體侵犯了使用者的隱私，但如同卡巴斯基所言，Google無權判斷這些程式的合法與否，猜測可能是因它們為了掩飾自己的存在，而隱藏了程式的圖示，違反Google Play Store的政策才被下架。</p> </div></div></div>
2019/11/22 20:29作者陳曉莉https://www.ithome.com.tw/news/134367
Openai釋出增強學習的安全限制量測工具，研究如何讓AI不做「傻事」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/safety-gym/">Openai推出了一套工具和環境Safety Gym</a>，幫助他們進行受限增強學習演算法。Safety Gym可用來評估增強學習代理人，在訓練時尊重安全約束的進展。Openai提到，要將深度學習應用在現實世界中，無論是實際的機器人還是網路技術，人工智慧學習時都需要有安全演算法，讓他們不需要實際經歷事故，就可以學會避免危險發生。</p> <p>增強學習是一個透過探索環境學習最佳行為的方法，需要透過代理人不停地試錯來運作，在代理人嘗試一些行為之後，判斷有效與無效的行為，增加良好行為的可行性，並減少無效行為的可能性，以達到最終設定的目標。但Openai提到，探索本身就是危險的事，代理人可能嘗試了無法接受的危險行為。</p> <p>而這衍生出安全探索（Safe Exploration）的議題，Openai表示，安全探索的具體作法便是受限（Constrained）增強學習，受限增強學習與普通增強學習相似，只是代理人除了要最大化獎勵函式之外，環境還需要增加了成本函式來限制代理人，像是要自動駕駛汽車從A點開到B點，受限增強學習能夠約束自動駕駛行為以符合交通規則。</p> <p>Openai表示，普通增強學習的一大問題是，代理人的最終行為，都由獎勵函式來描述，但是從根本來說，獎勵設計非常困難，因為需要權衡的任務效能以及安全性要求，是兩個互相競爭目標，但是在受限增強學習則不需要做出取捨，而是選擇結果，由演算法算出人類想要的結果。</p> <p>為了要研究受限增強學習，Openai推出了一系列稱為Safety Gym的工具和環境，相較於現存的受限增強學習的環境，Safety Gym提供更豐富的學習環境，具有更大的難度以及複雜度範圍。在Safety Gym中，機器人必須要在混亂的環境中達成任務，預設有Point、Car和Doggo（下圖）三種機器人，以及達成目標、按鈕和推三種預設主要任務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20715%20-%20Safety%20Gym%20-%20openai_com.jpg" style="width: 580px; height: 229px;" /></p> <p>作為開放給社群的研究基礎，Openai在Safety Gym基準套件上測試了普通增強學習以及受限增強學習演算法，Openai提到，他們初步的結果顯示，Safety Gym可用來進行廣泛困難度的增強學習演算法測試。</p> <p>（下圖）PPO和TRPO為普通的增強學習演算法，同時Openai也為這兩種演算法加入應用拉格朗日力（Lagrangian）的版本，作為安全性懲罰成本以限制其最佳化，而CPO（Constrained Policy Optimization，CPO）則為受限的增強學習。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20714%20-%20Safety%20Gym%20-%20openai_com.jpg" style="width: 580px; height: 307px;" /></p> <p>Openai意外發現，在Safety Gym環境中，應用拉格朗日力（Lagrangian）方法的演算法，竟比CPO的表現還要好上許多，而這推翻了過去的研究結果。為了幫助研究人員可以快速上手實驗，Openai釋出了實驗所用的代理人實作。</p> <p>接下來，Openai提到，他們會改進受限增強學習，並與其他問題設定和安全技術結合，Openai提到，他們希望Safety Gym除了能夠量化精確度和效能之外，未來還能量化安全性，如此政府便可能將這套評估方案，用來建立安全標準。</p> </div></div></div>
2019/11/22 20:41作者李建興https://www.ithome.com.tw/news/134362
Google在AI平臺推出模型解釋功能，說明資料特徵與預測結果的關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/ml-engine/docs/ai-explanations/overview">Google宣布釋出Explainable AI</a>，來提高人工智慧的可解釋性，讓開發人員可以了解機器學習模型獲得預測結果的原因。Explainable AI提供了工具以及框架，供用戶部署可解釋以及包容性機器學習模型，目前這項功能已經在AutoML表格和Cloud AI平臺提供，用戶還可結合模型分析工具What-If工具更全面了解模型行為。</p> <p>機器學習可用來辨識大量資料點之間的複雜關聯，儘管以這樣的方式，開發者可以讓人工智慧模型達到極高的精確度，但是當開發者檢視模型結構或是權重的時候，通常無法了解有關於模型行為的資訊，Google提到，也因爲如此，對於部分需要有高度確定性要求的產業，在學習模型無法被解釋之前，難以實際應用人工智慧機器技術。</p> <p>因此Google現在宣布在雲端人工智慧服務，推出人工智慧可解釋性功能，該功能會量化每個資料因素對於機器學習模型輸出的貢獻，讓用戶能夠利用這些訊息，進一步改進模型，或是與模型的使用者共享有用的分析資訊。</p> <p>Google在人工智慧平臺加入了特徵貢獻（Feature Attribution）功能，讓開發者能夠理解用於分類（Classification）以及回歸（Regression）任務的模型輸出，特徵貢獻會顯示每個特徵對每個實例預測的貢獻多寡，可用於表格資料以及圖像資料。</p> <p>以表格資料為例，當要以天氣資料和過去騎乘腳踏車資料訓練深度神經網路，當用戶要求模型預測在特定天氣騎士騎車分鐘數，則模型輸出預估自行車騎乘的持續時間，當用戶要求解釋預測結果，用戶除了會得到預測的騎車時間，還會得到每個特徵的貢獻分數（下圖），貢獻分數顯示各因素對於預測值變化的影響程度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/expl_bike.png" style="width: 580px; height: 335px;" /></p> <p>在訓練圖像方面，當開發者要訓練一個能判斷圖像內動物是貓還是狗的模型，在用戶要求解釋時，用戶會取得一個疊加的圖層（下圖），上面會顯示哪些畫素對於預測結果貢獻最大。只要用戶要求人工智慧平臺做出解釋請求時，系統便會解釋資料中每個特徵貢獻影響結果的組成，開發者可以使用這個訊息，來驗證模型是否符合預期，並辨識出模型的偏差，獲得改進模型和訓練資料的想法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/expl_cat.png" style="width: 290px; height: 256px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/expl_dog.png" style="height: 256px; width: 263px;" /></p> <p>不過，Google也提到，目前所有的解釋方法都有其限制，Explainable AI能夠反映出模型從資料找出模式的方法，但是卻無法揭露資料樣本、總體和應用程式之間的基礎關係，目前Google會以維持其限制性透明的前提，提供直覺有用的解釋方法。</p> </div></div></div>
2019/11/22 20:55作者李建興https://www.ithome.com.tw/news/134354
勒索軟體Dopplepaymer藉由Microsoft Teams散佈？微軟否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133987">本月初傳出</a>駭客已針對BlueKeep漏洞展開首波攻擊，隨後網路即流竄著駭客是藉由Microsoft Teams與BlueKeep漏洞來散布勒索軟體Dopplepaymer的傳聞，然而，微軟本周發文正式駁斥此一說法。</p> <p>傳聞的起因始於有些西班牙企業在本月初感染了Dopplepaymer，隨後Twitter上即有人猜測駭客是透過Microsoft Teams來散布Dopplepaymer，為了避免謠言愈滾愈大，微軟特別出面澄清此事。</p> <p>根據微軟的調查，Dopplepaymer其實是由遠端的使用者透過既有的網域管理員（ Domain Admin）權限，在企業網路中散布，並沒有絲毫證據顯示它是藉由Microsoft Teams散布。</p> <p>此外，微軟也說明勒索軟體已成為駭客集團最熱門的收入管道，通常被應用在開採之後的攻擊；駭客喜歡鎖定企業環境，也許是透過社交工程，引誘員工點選連結以造訪惡意網站，或是透過電子郵件附加檔案來感染電腦。不過，微軟的免費防毒元件Windows Defender已可阻擋Dopplepaymer及其它惡意程式。</p> </div></div></div>
2019/11/22 19:32作者陳曉莉https://www.ithome.com.tw/news/134364
CheckPoint：大量熱門Android程式仍存有已修補的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href=" https://research.checkpoint.com/2019/long-known-vulnerabilities-in-high-profile-android-applications/">CheckPoint本周警告</a>，就算Android用戶固定更新作業系統或行動程式，還是有不少行動程式因為採用了開源碼元件，而且未修補開源碼元件的漏洞，而存在古老的安全漏洞，包括Yahoo! MAP、Facebook、Messenger或WeChat等熱門程式都沒能倖免於難。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>解釋，行動程式經常會採用數十種像是C這種低階語言所撰寫的、可重覆使用的元件，這些元件一般被稱為原生函式庫（native libraries），它們可能是由開源專案衍生而來，或是結合了開源專案的程式碼，但當一個開源專案的漏洞被發現並修補時，維護者通常是無權控制被該漏洞所波及的原生函式庫或程式，而使得採用相關開源專案的行動程式依舊存在著安全漏洞。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>也坦承，宣稱這些程式含有安全漏洞可能是誇大了些，因為它的流程也許永遠不會觸及到受影響的函式庫程式碼，但肯定值得程式開發者深入調查。</p> <p>為了驗證所持理念，CheckPoint掃描了Google Play上的程式所使用的開源碼，檢查它們是否含有已知的安全漏洞，研究人員只針對2014年所發現的CVE-2014-8962、2015年的CVE-2015-8271，以及2016年的CVE-2016-3062，這3個都是屬於可執行任意程式的重大漏洞，卻有許多熱門程式依舊使用了含有上述漏洞的函式庫，像是下載次數超過10億的Facebook與Messenger，或是下載次數超過5億的LiveXLive，以及下載次數超過1億的WeChat等。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>指出，光是這3個漏洞，就影響Google Play上超過400款的程式，如果駭客以上百種已知漏洞掃描Google Play上的程式，可能會有更多的熱門程式遭到波及。</p> <p>事實上，研究人員實際開採了VivaVideo的CVE-2016-3062漏洞，也成功讓該程式當掉。VivaVideo為一影片編輯工具，下載次數超過1億，且CheckPoint所測試的是它的最新版。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>表示，這透露出就算具備安全意識的使用者會適時更新作業系統與程式，但只要程式開發者疏於維護程式，這些預防措施可能也只是流於形式。</p> </div></div></div>
2019/11/22 20:03作者陳曉莉https://www.ithome.com.tw/news/134366
螞蟻金服區塊鏈生態戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螞蟻金服要進軍全球區塊鏈市場了。日前在阿里巴巴第10屆雲棲大會中，螞蟻金服除了展現最新區塊鏈應用，推出跨鏈新產品，還揭露了下一步區塊鏈生態戰略，要在11月初對開發者社群開放聯盟鏈，年底還要推出DApp發布平臺，來打造區塊鏈多元生態。</p> <p>螞蟻金服副總裁蔣國飛指出，螞蟻區塊鏈從2016年推出至今，已成功落地了超過40個商業應用場景，包括跨境匯款、供應鏈金融、智慧住房租賃平臺、醫療保險理賠、電子票據、公益慈善、商品溯源等。</p> <h2><strong><span style="color:#ff6600;">推出中國第一個區塊鏈醫療電子票據平臺</span></strong></h2> <p>例如今年6月，中國浙江省財政廳、中國國家醫療保障局利用螞蟻區塊鏈，正式上線了中國第一個區塊鏈醫療電子票據平臺，目前該省已有60家醫院加入這個平臺，年底預計達到達到100家。正式上線前，光在浙江省台洲市立醫院進行了超過半年的試點計畫，就已經開出了1千4百多萬張醫療票據。</p> <p>看診民眾可直接在手機App上，看到所有醫院開立的票據（類似臺灣就診作業用的領藥單、檢查單等）和收據，同時，也能直接在手機上，進行預約掛號、繳費、領藥、拿報告等，無須像過去得自己反覆在不同窗口排隊列印、排隊繳費等人工跑腿的票據流轉模式，平均減少了4次排隊，讓人均就診時間，從170分鐘降低為75分鐘，甚至，可以在平臺上看到所有支援醫院的所有醫療票據。</p> <p>目前，已可用於部分商業保險的報銷作業，浙江省財政廳今年進一步將區塊鏈電子票據延伸到醫保零星報銷（小額給付），甚至是異地報銷等場景，保險理賠時間從過去需等半個月，降低為幾分鐘就能直接撥款入帳。</p> <p>另一個頗具成效的區塊鏈應用，則是用於螞蟻金服既有的「310」小微企業貸款，這個名稱的由來是「3分鐘線上申請，1秒鐘審核放款，零人工干預」，已服務將近2,000萬微型企業老闆（中國稱為小微經營者），貸款金額累計達人民幣3.6兆元，其中不良貸款的比率只有1.5％。</p> <p>螞蟻金服希望擴大310貸款適用的對象，進一步把區塊鏈技術，加入小微企業信用的應用，通過螞蟻區塊鏈「雙鏈通」平臺，小攤販只要提供交易憑證，不用抵押品，也能快速申請小額貸款。蔣國飛透露，這個降低貸款門檻的作法，目標是瞄準中國7,800萬名小微經營者的資金需求。</p> <p>螞蟻金服資深總監、螞蟻區塊鏈BaaS（Blockchain as a Service）平臺負責人李杰力也補充，雙鏈通是一個區塊鏈打造的供應鏈協作網絡，以核心企業的應付帳款為主要基礎，追蹤記錄了供應鏈上中下游各參與業者間的真實交易和真實票據，作為核心企業的信用憑證的參考。所以，就算是在供應鏈非常末端的微型企業，也能透過自己在雙鏈通上的交易記錄進行貸款。他舉例，在中國崑山一家規模不到10人的小企業，一秒鐘就完成審核，取得2萬人民幣的貸款。</p> <p>還有一項重要的區塊鏈落地應用，去年，螞蟻區塊鏈和杭州互聯網法院聯手推出了「司法區塊鏈」，把大量現實世界中的合約，商業往來的各種證據、票據、租賃、版權等資訊放到螞蟻區塊鏈上，李杰力表示，一旦發生民事糾紛時，可供司法機構快速取證，大大縮短法官判決的時間，來提高司法機構的效率。目前，中國已有21家法院引進這個司法區塊鏈，近期也與中國最高法院展開合作，「重點是，這些法院皆認可螞蟻司法鏈上提供的各種證據。」</p> <h2><span style="color:#ff6600;"><strong>加入Hyperledger計畫，開始進軍全球區塊鏈市場</strong></span></h2> <p>螞蟻區塊鏈也不再只聚焦在中國市場，更要進軍全球，宣布透過與Linux基金會的Hyperledger（超級帳本）專案展開跨鏈合作，要推動區塊鏈生態的互聯互通。阿里巴巴將成為第一批全球Hyperledger認證的服務供應商（HCSP），可提供區塊鏈顧問服務（總共有5家業者拿到許可）。</p> <p>不只如此，今年9月底，螞蟻區塊鏈開始布局海外的戰略合作夥伴，正式與德國拜耳作物科學（Bayer Crop Science）簽署合作意向書，要打造食物和農業供應鏈的區塊鏈應用。由拜耳作物科學提供數位化農作物植保與農藝方案，螞蟻區塊鏈貢獻區塊鏈技術、溯源技術、行銷、物流與金融資源。</p> <p>雙方目標是共同建立一個「農業新雙鏈」，也就是區塊鏈與價值鏈的結合。不只要確保種子、農藥等農業資訊真實可追溯，還包括全產業鏈關鍵節點數據的獲取、校驗，並確保不可篡改，一旦上鏈，將實現農戶的生產過程數據化，以及資產化。</p> <h2><span style="color:#ff6600;"><strong>螞蟻區塊鏈可支持10億帳戶規模，單日10億次交易</strong></span></h2> <p>螞蟻金服要進軍全球競爭，除了新戰略，另一個關鍵是技術力。蔣國飛指出，螞蟻區塊鏈是金融級的區塊鏈引擎，技術上能支持10億帳戶規模，每日能支持10億次交易，背後結合了可擴充的共識網路、雙層網路，以及高效能智能合約引擎。此外，在隱私保護部分，開發了比業界標準高6倍要求的平臺加密算法，也採用了新型態的區塊鏈儲存系統。「透過全新的數據結構與全新的傳輸系統，可以大幅降低50％的成本。」他說。</p> <p>除此之外，為了因應未來更多的數位資產和相關數據在鏈上流動，以及大規模的上鏈量，螞蟻區塊鏈還開發了可彈性擴充的多類跨鏈服務，每秒可達10萬筆以上的跨鏈資訊處理（PPS）。</p> <p>蔣國飛強調，不久的將來，會慢慢出現能達到千萬次鏈上日活躍量的應用，這也意味著背後區塊鏈技術的挑戰，需要有大規模網路效能來支撐，並兼顧區塊鏈數據安全、隱私、成本以及跨鏈連接等核心技術問題。</p> <p>蔣國飛認為：「跨產業的區塊鏈將帶來更多串連，最終將看到萬鏈互聯的價值互聯網時代」，上鏈量將成為衡量數位經濟水準的重要指標，而跨鏈技術，將是萬鏈互聯的關鍵基礎設施。</p> <h2><strong><span style="color:#ff6600;">螞蟻金服推出跨鏈新產品ODATS，主打異構鏈互通</span></strong></h2> <p>所以，在這次大會中，螞蟻金服區塊鏈平臺部技術總監張輝也發表了跨鏈新產品ODATS（Open Data Access Trusted Service，開放數據接入可信服務）。他解釋，ODATS採聯盟鏈設計，透過智能合約來提供跨鏈服務功能，目標是兼顧低成本、安全和跨平臺互通，建立外部多鏈之間的互聯。</p> <p>在跨鏈技術上，張輝指出，將提供更靈活的區塊鏈網路設計能力，讓企業更容易與所屬產業的協作網路間串連。另外，也會支援通用的程式語言，以便開發更多樣化的跨鏈服務，也將提供不同種類區塊鏈平臺的異構鏈互通能力。</p> <p>張輝更表示，ODATS產品目標是各種類的區塊鏈平臺，為了適應各類區塊鏈各自不同的數據底層，螞蟻金服也開發了整合模組，可以通吃螞蟻區塊鏈、Hyperledger Fabric、企業級以太坊Quorum。目前，螞蟻區塊鏈已經將這個技術應用到大規模的溯源場景，以及數位資產流通應用的場景來驗證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ODATS.jpg" /></p> <p>從李杰力展示的螞蟻區塊鏈產品藍圖上，可以看到三大層產品架構，最底層是以阿里雲為基礎，包括運算、儲存、網路層。再往上一層是區塊鏈核心服務（BaaS Core），這就是螞蟻區塊鏈的核心服務，採用了Kubernetes容器叢集技術，來打造如核心網路加密、跨鏈技術等機制，同時也相容Hyperledger Fabric、企業級以太坊Quorum，與螞蟻金服自主研發的金融級區塊鏈平臺。</p> <p>最上層是屬於區塊鏈加值服務層（BaaS Plus層），涵蓋常見的通用功能，如實名認證、企業認證、跨鏈服務、通用溯源、智能合約安全檢查等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0918(2).JPEG" /></p> <blockquote><p><span style="font-size:14px;"><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">螞蟻區塊鏈產品藍圖分為三大層，最底層是阿里雲，再往上一層是BaaS Core，就是螞蟻區塊鏈的核心服務，主要採用Kubernetes容器叢集打造，同時可相容Hyperledger Fabric、企業以太坊Quorum與螞蟻金服自家金融級區塊鏈平臺。最上層是BaaS Plus層，涵蓋通用功能如實名認證、企業認證、跨鏈服務、通用溯源、智能合約安全檢查等。（攝影 /李靜宜）</span></span></p> </blockquote> <h2><strong><span style="color:#ff6600;">將開放開發社群使用聯盟鏈，12月推DApp發布平臺</span></strong></h2> <p>同時，李杰力更發布了螞蟻區塊鏈的新計畫「全民熱鏈」，採取多項開放策略來布局區塊鏈生態系。他們除了升級合作夥伴計畫、開放服務市場之外，另一大重點是，鎖定全球開發者社群，在11月7日推出螞蟻開放聯盟鏈，並預計在12月12日上線DApp發布平臺。</p> <p>這個螞蟻開放聯盟鏈，將以螞蟻區塊鏈為軸心，向外提供分散式身分服務、分散式數位資產服務，方便開發者自行打造DApp應用。另外，也會結合螞蟻金服支付寶的生態資源，以及阿里巴巴體系的數位資產資源，包括區塊鏈生態市場的資源。</p> <p>李杰力補充，螞蟻開放聯盟鏈還將引入KYC機制，類似支付寶所用的實名認證，這意味著，加入螞蟻開放聯盟鏈的開發者，要先經過螞蟻金服的認證。文⊙李靜宜</p> <h3><strong><span style="color:#0066cc;">延伸閱讀：</span><a href="https://www.ithome.com.tw/news/134365"><span style="color:#0066cc;">螞蟻金服崛起靠五大「技數」力，總裁親自透露</span></a></strong></h3> </div></div></div>
2019/11/22 18:47作者李靜宜https://www.ithome.com.tw/news/134363
行動版Gmail開始支援動態郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於今年3月推出支援AMP的<a href="https://www.ithome.com.tw/news/129621">網頁版Gmail互動郵件</a>之後，<a href=" https://gsuiteupdates.googleblog.com/2019/11/dynamic-mail-android-ios.html">Google在本周宣布</a>，將把對動態郵件的支援延伸到Android與iOS版的Gmail。</p> <p>此一互動郵件功能是奠基在Google於2015年創立的行動網頁加速（Accelerated Mobile Pages，AMP）開源專案，Google集結了電子郵件所使用的AMP元件，建立了AMP for email格式，迄今包括Yahoo Mail、Outlook.com或Mail.Ru也都宣布將支援AMP for email規格。</p> <p>動態郵件將允許使用者直接在郵件中採取行動，例如回覆評論、回覆邀請函，或是管理各種訂閱偏好等，此外，動態郵件中的內容可維持在最新狀態，意味著使用者打開郵件時，可直接檢視最新的訂單狀態，或是最近的職缺消息。</p> <p>不管是網頁版或是行動版的Gmail動態郵件功能現在都只供G Suite用戶使用，且預設值是開啟等，已於本周開始部署至所有用戶。</p> </div></div></div>
2019/11/22 18:48作者陳曉莉https://www.ithome.com.tw/news/134361
螞蟻金服崛起靠五大「技數」力，總裁親自透露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螞蟻金服連續4年獲得KMPG評選為全球金融科技百強的第一名，如何不斷創新？螞蟻金服集團總裁胡曉明在今年雲棲大會開場時，揭露了螞蟻金服的戰略，以及背後所需的關鍵技術力。</p> <p>胡曉明認為，網際網路時代帶來最大的變化是科技驅動金融，原來的離線金融，已經走向線上金融，帶來關鍵性的改變，龐大數據的產生，讓計算能力得到大量釋放。</p> <p>其中，他指出，影響金融創新巨大變革有4大技術：一是圖學所強化的機器學習；二是雲端計算所釋放的技術能量；三是物聯網；四是量子計算，這些都受惠於計算力。</p> <p>10年前，螞蟻金服推出了「快捷支付」，胡曉明指出，當時，這對全球來說是一大創新，也將中國的行動網際網路發展，加速推進了5年時間。</p> <p>銀行過去在支付過程中，只能相信自己的密碼，但支付寶的快捷支付上路後，銀行反而相信支付寶的密碼，民眾透過支付寶平臺付款，但扣的是他存在銀行帳戶的資金，背後是整合風控與技術的力量。「科技正在改變金融方式。」胡曉明強調。</p> <p>後來，螞蟻金服推出了「信用評級」機制，也就是「芝麻信用」，這是利用數據來衡量每個人的商業信用，也對企業信用進行分級，來提高貿易的效率，今年，中國企業透過芝麻信用所省下的押金，估計達人民幣1,000億元，「數據也在改變金融」，他強調。</p> <p>還有「全球付」，也是一大突破，民眾只需帶著手機，到全球各地都可以快速完成支付。另外，螞蟻金服的「相互寶」服務已有9,000萬戶，這是網際網路最大規模的人類互助式金融服務。由於計算能力的釋放、密碼技術的提升，全球數位貨幣也正在發生新的創新，胡曉明觀察。</p> <h2><strong><span style="color:#ff6600;">技術與數據，是螞蟻金服發展金融科技關鍵</span></strong></h2> <p>胡曉明認為，金融科技是數位經濟時代的大機會，所有的金融都會變成線上金融，都是由數據與技術所驅動。而螞蟻金服的金融創新，就是靠五大「技數」（技術與數據）能力，包括數據智能（Data Intelligence）、安全風控、區塊鏈、生物識別、隱私保護。</p> <p>第一項數據智能，是發展金融科技的關鍵引擎。螞蟻金服的機器學習平臺，可以處理到百億個點，或萬億條關聯的超大規模的圖學（Graph）計算能力和圖存儲能力，「支撐了數位金融業務，從單點建模走向網路智能升級，才能在整體金融科技中廣泛應用。」</p> <p>不只如此，螞蟻金服還打造了共享式的智能平臺，來支撐百萬級的訓練數據，以利進行建模，還結合了開放AI的計算框架，以及EB級資料量的計算規模，才讓AI模型有能力達到秒級分析。</p> <p>而安全風控技術，則是金融科技的基礎保障，包括對帳戶安全、流動性管理和信用風險管理。胡曉明揭露，螞蟻金服可以做到秒級切換風控策略，相較之下，一般業界能夠做到一天內，重新調整風控策略，已經算是領先者。</p> <p>同時，螞蟻金服的風控模型已經可以做到自我學習，舊有的風控模型架構，得靠數學家花上一周時間來調整，但現在改透過機器自己學習，可以做到1小時自動更新風控模型，再搭配海量雲端計算與AI能力，就能大幅提升風險的預測與管理。</p> <p>此外，區塊鏈技術則是金融科技的信任基礎設施，目前，螞蟻區塊鏈已經可以支撐10億個帳戶、10億筆日交易量的規模，而且，每秒可達到10萬筆以上的跨鏈處理能力。</p> <p>第四項關鍵是生物識別技術，這是金融科技與物理世界的連接技術。胡曉明表示，支付寶交易上，80％交易都是透過生物識別技術來驗證身分，最主要的機制就是人臉識別驗證，已經取代了密碼、指紋驗證等方式。目前，他提到，人臉識別技術的能力已達到了99.99％。</p> <p>螞蟻金服也離開FIDO聯盟，在2015年另發起了一個身分驗證聯盟IFFA，聯合了中國手機製造商一起發展，目前可支援到15億個裝置。</p> <p>最後一項「技數」是螞蟻金服的隱私保護和資料安全。胡曉明提到，螞蟻金服建構了多方安全計算平臺，與可信的計算環境，以同態加密（Homomorphic encryption）、差分隱私（Differential privacy）、零知識證明（Zero-knowledge proof）等技術，來提供數據可用而不可見的能力，讓數據價值實現可信賴的流通。</p> <p>「未來的金融中心，一定是科技中心。」胡曉明斬釘截鐵地說。他認為，雲、數據智能及大量科技，正在驅動著金融創新。尤其，科技的創新不只對金融效率有數倍提升，在金融風控、金融流動性管理、信用風險管理、數位貨幣當中，還能創造更大的價值。文⊙李靜宜</p> <h3><strong><span style="color:#0066cc;">延伸閱讀：</span><a href="https://www.ithome.com.tw/news/134363"><span style="color:#0066cc;">螞蟻金服區塊鏈生態戰略大公開</span></a></strong></h3> </div></div></div>
2019/11/22 19:07作者李靜宜https://www.ithome.com.tw/news/134365
WeWork將在全球裁撤2,400名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/11/21/wework-lays-off-2400-employees.html">根據CNBC的報導</a>，近來因財務問題而頻頻在媒體上曝光的WeWork已計畫在全球裁撤2,400名員工，約佔該公司全球員工人數的19%，並已獲得WeWork的證實。</p> <p><span data-stringify-type="paragraph-break">CNBC</span>引述WeWork發言人的說法，指出該公司在幾周前便於全球展開裁員行動，本周才蔓延到美國，大約影響2,400名全球員工，他們都將收到遣散費及其它的協助。</p> <p>專門提供行動辦公空間的WeWork在今年8月14日於美國提出上市申請，但因投資人對該公司的財務、管理與經營模式多有質疑，使得WeWork再於9月16日撤回IPO申請書，其主要投資者軟銀（Soft Bank）為了維持WeWork的運作，在10月宣布了<a href="https://www.ithome.com.tw/news/133792">高達95億美元的資金挹注</a>，並取得WeWork的8成股權，同時軟銀也因受到WeWork的拖累，不僅出現14年以來的首度虧損，還<a href="https://www.ithome.com.tw/news/134070">創下史上最高虧損紀錄</a>。</p> <p>軟銀執行長孫正義除了坦承對WeWork的投資是個錯誤的決定之外，也認為應可藉由撙節支出及專注於核心業務的政策來扭轉WeWork的未來。</p> <p><span data-stringify-type="paragraph-break">WeWork</span>備受質疑的其中一點為財務表現，根據紐約時報的報導，該公司在今年第三季創造9.34億美元的營收，比去年同期成長94%，但虧損則達到12.5億美元，是去年同期的2.5倍。</p> </div></div></div>
2019/11/22 17:39作者陳曉莉https://www.ithome.com.tw/news/134360
Google懸賞最高百萬美元，號召高手駭入Titan M晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2019/11/expanding-android-security-rewards.html">Google周四</a>宣佈擴大舉行Android 安全獎勵大賽（Android Security Rewards），懸賞最高100萬美元找出其Pixel 手機晶片Titan M的漏洞。</p> <p>此次Andriod抓蟲大賽旨在針對Pixel 3/3 XL、Pixel 3a/3a XL、Pixel 4上的最新Android版本尋找漏洞，Google提供最高100萬美元獎金給在Titan M安全元件中，找出具持續滲透能力的完整遠端程式碼攻擊鏈（full chain）執行的個人或團隊。此外，能在特定開發人員早期Android版本中找到漏洞者，Google還將加碼50%，意謂首獎可上看150萬美元。針對其他漏洞也提供最高10到25萬元獎金。</p> <p>除了前述漏洞，Google也新增其他漏洞類別，像是資料竊取及鎖定螢幕繞過漏洞，並視類別提供最高50萬獎金。</p> <p>Google自2015年公佈Android抓蟲大賽。過去12個月已經發出150萬美元獎金，有100多名研究人員發現的漏洞平均可獲得3800多美元，而平均每位研究人員可拿到1.5萬美元，各比去年成長46%和2%。</p> <p>單一人員獲得最高獎金的是奇虎360 Technology Alpha Lab<a href="https://twitter.com/oldfresher">代號為關公</a>的研究人員。他首先發現Pixel 3裝置上的單一點擊（1-click）遠端程式碼執行攻擊串，各從Android及Chrome抓蟲大賽抱走16.1萬及4萬元獎金，合計獲得20.1萬美元的獎金。這項漏洞已經在9月份的Chrome Chrome 77.0.3865.75<a href=" https://chromereleases.googleblog.com/2019/09/stable-channel-update-for-desktop.html ">修補完成</a>。</p> <p>最新Android抓蟲大賽已從11月21日<a href=" https://www.google.com/about/appsecurity/android-rewards/">正式開始收件</a>。 </p> </div></div></div>
2019/11/22 16:26作者林妍溱https://www.ithome.com.tw/news/134356
蘋果德州新園區動土了，將於2022年啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果去年底宣布將斥資10億美元，於美國德州的首府奧斯汀（Austin）興建新園區，<a href=" https://www.apple.com/newsroom/2018/12/apple-to-build-new-campus-in-austin-and-add-jobs-across-the-us/">本周宣布開始動工</a>，預計於2022年正式啟用，打算招募5,000名員工。新園區距離蘋果位於奧斯汀的Mac Pro生產工廠只有1英里之遙。</p> <p>蘋果是在2018年1月宣布，將大規模投資美國市場，包括增加工作機會，投資美國供應商與製造商，以及推動行動程式經濟，計畫投入300億美元，並在未來5年對美國帶來超過3,500億美元的經濟貢獻，且不只是奧斯汀的新園區，蘋果也計畫在西雅圖、聖地牙哥、庫維市、匹茲堡、紐約及波德市等地建立新據點。</p> <p>目前蘋果在美國的員工數已達到9萬，也帶動了來自生產及經濟的240萬個工作機會。</p> <p>不過，最受外界矚目的是蘋果在奧斯汀的Mac Pro生產計畫。蘋果從2013年就開始於奧斯汀的工廠生產Mac Pro，但在今年6月受到美國與中國之間貿易戰的拖累，讓從中國進口零件的成本大幅增加，使得外傳蘋果打算將Mac Pro組裝業務直接轉移到中國，但隨後被美國總統川普（Donald Trump）留了下來。</p> <p>根據美國媒體的報導，川普政府後來承諾蘋果要減免從中國進口之必要零件的關稅，才使得蘋果<a href="https://www.apple.com/newsroom/2019/09/apples-new-mac-pro-to-be-made-in-texas/">於今年9月宣布</a>，新一代的Mac Pro將繼續於奧斯汀生產，川普亦於本周造訪及參觀蘋果在奧斯汀的Mac Pro生產線。</p> <p>新一代Mac Pro將搭載28核心的處理器與強大的Afterburner加速卡，將允許用戶同時解碼3個8K影片，或是12個4K即時串流影片，它屬於工作站等級的個人電腦，最低售價為5,999美元，預計於今年12月上市。</p> <p>蘋果也不忘強調，該公司在美國合作的供應商多達9,000家，且橫跨美國50個州，其中光是Mac Pro的數百項零件就來自19個州的眾多供應商，包括處理器、繪圖卡或其它電子零件等。</p> </div></div></div>
2019/11/22 16:54作者陳曉莉https://www.ithome.com.tw/news/134357
Google Docs也有智慧撰寫功能了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href=" https://gsuiteupdates.googleblog.com/2019/11/smart-compose-beta-docs.html">Google本周宣布</a>，將把率先應用在Gmail中的智慧撰寫（Smart Compose）功能延伸到Google Docs中，但目前該功能仍為測試版，且只有英文版，僅適用於G Suite用戶，並不適用於只使用Google帳號的個人。</p> <p>智慧撰寫功能是利用人工智慧技術，來幫助使用者自動輸入文字或完成句子。</p> <p>Google表示，該功能將能協助使用者更容易也更快地寫出高品質的句子，除了節省重覆輸入某些句子的時間之外，也能協助減少文件中的拼字或文法錯誤，還能建議相關的句型。</p> <p>不過，現階段該功能僅開放G Suite用戶使用，涵蓋G Suite Basic、G Suite Business與G Suite Enterprise版本，並不適用於一般的Google用戶。當管理人員啟用Google Docs的智慧撰寫功能之後，使用者就會在輸入內容時看到系統所推薦的語句了。</p> </div></div></div>
2019/11/22 17:14作者陳曉莉https://www.ithome.com.tw/news/134359
IoT雙周報第74期：用手機Wi-Fi快速識別無人機，DJI展示非法無人機偵測新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/09~11/22精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 行政院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 民生公共物聯網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>行政院公布民生公共物聯網應用成果，涵蓋水資源、空氣品質、地震、災防應用</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(41).jpg" style="width: 600px; height: 296px;" /></p> <p>行政院近日發布了臺灣民生公共物聯網的推行成果，包括在空氣品質、地震偵測，防救災資訊，以及水資源物聯網都獲得不錯的成果。</p> <p>其中在縮短地震預警時間上，行政院科技會報辦公室執行秘書蔡志宏表示，目前，氣象局偵測到地震發生而進行訊息廣播時，民眾手機收到地震簡訊的速度，比先前快了3秒，明年更將再少7秒。對於相關產業，亦可提供更即時地震速報服務，如距震央30公里，警示能比震波快5秒等。</p> <p class="一周大事-內文內縮">另外，在改善空氣品質方面，除了現有的空氣監測站，目前在全臺總共布設多達5,370個微型感測器，監測範圍能夠涵蓋44處工業區、3.8萬家工廠，並可以針對工業區內更小型的局部區域，來進行環境監測並從大量監測數據中，幫助稽查員找到污染源熱區，加強取締。</p> <p class="一周大事-內文內縮">在水資源物聯網方面，目前全臺已布設近千個淹水感測器，用來迅速反應各地淹水災情，而且還引進LINE平臺即時災情通報機制，不論是水資源、空氣品質、地震或災防等數據，經過彙整以後，會再經由國網中心統一集中管理，迄今在全臺已建置1萬個感測點、累積22萬筆資料以及完成12萬次介接。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 澳洲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>澳洲公布物聯網安全的行為準則草案，要建立IoT產業安全標準</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(55).jpg" style="width: 600px; height: 275px;" /></p> <p>近日，澳洲政府公布一項物聯網安全的行為準則草案，並公開徵求意見至2020年3月1日為止。在這分名為《<a href="https://www.homeaffairs.gov.au/reports-and-publications/submissions-and-discussion-papers/code-of-practice">Code of Practice: Securing the Internet of Things for Consumers</a>》草案中，對於IoT裝置有明確的定義，對象包含所有連網的智慧設備，例如智慧電視、穿戴手錶和智慧喇叭都屬於其規範的範圍，而且按影響重要程度條列出13條基本原則。</p> <p>其中前3項原則，視為必須嚴格遵守，包括不能使用重覆預設密碼或弱密碼；裝置設備商、服務業者與應用開發者三方須建立明確漏洞的披露機制，並且對外公開，以及須保持包含韌體在內的軟體安全更新。其他提出的IoT安全原則，還包含了對儲存憑證與機敏資料，應提供更安全的保護機制，確保個人數據不被竊取，以及對於傳輸中的數據，或未使用數據，須落實安全加密、身分驗證的授權要求等。</p> <p>該草案也指出，在安全防護上，IoT廠商應最大限度地，減少IoT裝置暴露在攻擊風險之中，並要能夠對軟體本身進行驗證，一旦發現遭到感染，可以立即阻擋，並且持續監控數據中的網路異常情況。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東日本JR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕大巴 </span></strong></span></p> <p><span style="font-size:22px;"><strong>東日本JR的BRT自動駕駛大巴將上路測試，時速可達60公里</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/JR%E8%87%AA%E9%A7%95_%E5%B7%B4%E5%A3%AB%E5%8E%BB%E8%83%8C.jpg" style="width: 600px; height: 353px;" /></p> <p>JR東日本鐵路公司最近展開無人大型自駕巴士的道路實驗，用以測試及驗證自動駕駛相關技術，以實現商業化應用。這項測試，將為期2個多月，從11月25日到明年2月14日為止。該自駕巴士採用的是BRT公車改裝的無人自駕大巴，車上裝設攝影機、雷達等感測器之外，還安裝了地磁感測器，來讀取安裝在BRT專用道路上的磁性標記的資訊，以精確定位出車輛位置，以便於讓自駕巴士在行經無線電無法穿透的隧道內，仍然可正常行駛。</p> <p>測試期間，自駕巴士將以最高60公里時速，在BRT專用車道上行駛，並將往返JR東區轄區的氣仙沼線柳口站和陸前橫山站之間，路長約4.8公里，測試項目，包含車線維持、障礙物偵測、速度控制、隧道穿越及車內監控等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DJI </span></strong></span></p> <p><span style="font-size:22px;"><strong>DJI展示非法無人機偵測新作法，可通過Wi-Fi感知定位無人機及操作駕駛</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(47).jpg" style="width: 600px; height: 400px;" /></p> <p>有鑒於近日無人機違法飛行事件頻傳，為了要協助執法機關，能夠快速偵測及追蹤非法無人機，中國無人機製造商DJI近日展示了一種新方法，可通過手機快速識別附近無人機，並確定操作者所在位置。</p> <p>該技術主要利用Wi-Fi Aware感知功能，它是Wi-Fi 聯盟幾年前推出的鄰近感知功能，讓使用者在Wi-Fi連線前，可先利用Wi-Fi訊號來偵測周遭裝置，用來分享照片，或提供室內位置定位用途等。</p> <p>而DJI則是將它運用在偵測空中飛行的無人機。主要是經由Wi-Fi訊號，將無人機相關訊息直接廣播到周圍鄰近的手機，只要在無人機無線電範圍內的任何人，都可以接收該訊號，並了解無人機的位置、高度、速度及方向，也能透過這個定位感知方法，協助執法單位找到操作無人機駕駛的所在區域。</p> <p>DJI也表示，這將提供一種通過手機監控附近無人機的簡便方法，也將提高安全性，未來亦可通過軟體更新的方式，將該功能添加到市面上已有的DJI無人機上。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">日本 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 東芝 </span></strong></span></p> <p><span style="font-size:22px;"><strong>東芝宣布籌組日本IoT聯盟陣線，明春更要推出自家物聯網平臺</strong></span></p> <p>為了要加速日本IoT創新，日本電子大廠東芝（Toshiba）最近宣布明年3月將籌組由100家日系企業成立的新IoT聯盟，名為ifLink Open Community，目前已有9家業者有意加入，包含KDDI、Kyocera、SoftBank、Soracom、Tokyo Gas 、Alps Alpine、Cresco、Denso及Global Mobility Service等。</p> <p>東芝同時也宣布將推出自家的物聯網平臺，最快明年春天問世。其實，三年前，該公司就曾推出了自己的物聯網基礎架構Spinex，並應用於網路基礎設施、能源和存儲業務等領域，這次更找來了軟銀、電信商KDDI和日本最大的燃氣供應商東京燃氣合作，來提供各種產業IoT解決方案。</p> <p>儘管，目前還沒有公開更多關於此平臺的資訊，不過，東芝表示，未來透過這個物聯網平臺，企業不必從頭開始設計自己的服務，而是可以通過結合其他公司產品，在一兩天內就能開發出產品原型，從而減少商業化所需的時間。東芝還將為顧客推出一個網站，展示由該聯盟成員開發的產品，讓使用者即使不具備程式開發知識，也可以混合搭配所需商品。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樹莓派 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 工具機廠 </span></strong></span></p> <p><span style="font-size:22px;"><strong>便宜好用的樹莓派變身數據蒐集器，臺灣老牌工具機大廠展示IoT應用成果</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(39).jpg" style="width: 600px; height: 338px;" /></p> <p>為了要協助工廠轉型廠，臺灣老字號沖床機大廠金豐機器工業，3年前就開始著手蒐集廠內數據，但是為了節省成本，先是在工廠內導入樹莓派（Raspberry Pi），搭配溫度、電流感測器，負責相關數據蒐集與設備連網，靠著在廠內配置了30個Raspberry Pi 2，兩年內總共就蒐集到了30億筆設備生產資料，並將這些數據加以分析後，以視覺化方式呈現產線生產情況、機臺稼動率等，讓公司高層不用親臨現場，從遠端就可以知道目前產線情況，隨時追蹤生產進度。後來，該公司更以樹莓派打造一套IoT監控系統，成本不到3萬元，用來提供高速沖床試車的異常偵測，能做到提前預警，成功替這家公司省下數百萬元的修繕費，並能如期交貨。除了導入IoT，金豐下一步更要引進AI技術，並先從解決工廠生產交期的痛點下手。責任編輯⊙余至浩</p> <p>攝影／余至浩　圖片來源／NEC、DJI、行政院</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong>1.美國物聯網服務CalAmp聯手Pallet Alliance，推出木製IoT托盤系統IntelliPallet，可供物流運輸使用</strong></p> <p><strong><strong><strong>2.市調：2018年前十大IoT通訊模組全球市占揭曉，5家中國廠上</strong></strong></strong></p> <p><strong><strong><strong>3.英國電信商Vodafone與美國AT&T合作，擴大IoT漫遊範圍</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年11月</strong></strong></p> </div></div></div>
2019/11/22 15:20作者余至浩https://www.ithome.com.tw/news/134353
Google在美推出Duplex訂票服務，讓AI助理幫你網路訂票
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過<a href="https://www.ithome.com.tw/news/126346">一年多的測試</a>後，<a href="https://www.blog.google/products/assistant/save-time-buying-movie-tickets-google-assistant-chrome">Google周四宣佈</a>以Duplex為基礎的AI助理Google Assistant服務正式在美國上線，可協助Android用戶完成網路訂票及付款。</p> <p>去年Google I/O大會上Google執行長<a href="https://www.ithome.com.tw/news/123010">Sundar Pichai首次展示</a>說話聲音及流暢度幾近真人的Duplex，震驚業界。由於聲調太過於像真人，為了辨識AI和真人，再加入<a href="https://www.ithome.com.tw/news/123082">「我是機器人」</a>的提醒用語，去年10月Google開始讓部份Pixel手機用戶測試打電話到餐廳訂位。最新服務則讓Google Assistant做完大部份用戶訂票的工作。</p> <p>現在在Android手機上，用戶須透過Google app、瀏覽器搜尋電影票券或是呼叫Google Assistant搜尋特定時間及地區的票券。在出現的結果中選定想要的票券，在特定戲院或售票網站按下「購票」選項，Google Assistant即在Chrome下開啟引領用戶走完整個購票過程。利用 Duplex web版技術，Google Assistant會帶出用戶儲存在Chrome中的資訊，像是姓名、信用卡資訊等完成付款。</p> <p><a href="https://support.google.com/webmasters/answer/9353008?hl=en">根據Google網頁</a>，Google Assistant in Chrome底層是Web版Duplex用戶代理程式，讓Duplex可以爬取（crawling）、分析網頁，並且提供網站造訪者執行某些動作，像是訂票。它是預設啟用的。店家也可以透過<a href="https://search.google.com/search-console/not-verified">Google Console設定</a>為自己的網站申請加入，Google也會在核准通過後，訓練Google Assistant使用網站。</p> <p>目前這項服務可在全美包括Fandango、MovieTickets.com、 AMC或MJR Theaters及英國ODEON戲院等70多家戲院或購票網站啟用。Google表示將把這項服務再推廣到其他服務，如租車。</p> <p>Google並未說明其他地區何時會啟動這項服務。</p> </div></div></div>
2019/11/22 15:49作者林妍溱https://www.ithome.com.tw/news/134352
微軟獲准將消費軟體產品出貨給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.ithome.com.tw/news/130769">美國商務部發出禁令</a>禁止美國公司出口技術給華為6個月後，微軟周四表示，已獲得商務部出貨消費版軟體給華為的許可證。</p> <p><a href="https://www.reuters.com/article/us-microsoft-huawei/microsoft-granted-license-to-export-mass-market-software-to-huawei-idUSKBN1XV2LE">路透社引述</a>微軟官方表示，11月20日商務部已經允許微軟出貨大眾市場（mass market）軟體給華為的許可申請。該公司並對商務部表達感謝。</p> <p>這是繼5月間美國商務部將華為列入禁止出售技術的「實體名單」後，第一家公開表示恢復對華為交易的美國公司。在商務部下達命令後，包括Google、英特爾、高通（Qualcomm）、智霖（Xilinx）與博通（Broadcom）都傳出已暫停和華為的交易，其中只有Google 證實此事。微軟則從未證實是否加入停售行列，<a href="https://www.ithome.com.tw/news/130837">只曾被發現</a>疑似將華為筆電從官網商店下架。</p> <p>在此禁令下，美國廠商必須向商務部申請許可，才得以出口給華為。但同時美商務部仍然以協助本國企業為由，提供臨時許可讓華為得以銷售電信設備給美國電信業，並獲得基本版的開源碼Android。川普政府本周也<a href="https://www.ithome.com.tw/news/134280">第三度展延</a>臨時許可到明年2月17日。</p> <p>商務部長<a href="https://www.ithome.com.tw/news/134018">Wilbur Ross本月初表示</a>，很有信心美中兩國可望在本月達成第一階的貿易協議，而申請銷售技術元件給華為的美國公司，很快（very shortly）就能拿到執照，媒體推斷解除禁令的時程已經不遠。</p> </div></div></div>
2019/11/22 16:02作者林妍溱https://www.ithome.com.tw/news/134355
Google強化雲端平臺安全功能，允許使用第三方金鑰管理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/new-security-tools-for-google-cloud-and-g-suite">Google強化其雲端平臺的加密功能</a>，除了允許用戶使用外部金鑰管理器之外，也賦予用戶更多的控制能力，決定解密資料的條件。另外，Google也發布了網頁應用程式防火牆Beta測試版，防禦來自網際網路的威脅。</p> <p>Google雲端在預設的情況下，會加密靜態的資料，而現在Google提供更多的控制，讓用戶可以更全面的掌握加密操作。現在Google雲端用戶可將外部金鑰管理器搭配Cloud KMS一起使用，儲存在第三方金鑰管理系統中的金鑰，可用來加密BigQuery和Compute Engine中的資料，如此能在利用雲端功能進行運算和分析的同時，隔離靜態資料和加密金鑰。</p> <p>另一個與外部金鑰管理器一同運作的功能，稱為金鑰存取依據（Key Access Justifications），這項功能會在應用程式請求金鑰來解密資料時，要求詳細的請求依據，這也為用戶提供一個控制機制，可以設定自動政策來同意或是拒絕金鑰的使用。結合外部金鑰管理器，用戶可以設定任何拒絕解密資料的條件，而這項功能將解密資料的最後決定權交給用戶。</p> <p>Google也發布了Cloud Armor新的網頁應用程式防火牆，以幫助用戶保護網頁應用程式免受針對性的分散式網際網路攻擊，用戶可以依據地理位置設定存取控制，或是以預配置的規則來保護應用程式，也能利用自定義規則語言來建立客製化的網路第七層過濾政策。Cloud Armor現在已經和雲端安全中心（Cloud Security Command Center）整合，用戶可以直接在安全中心儀表板獲得可疑流量的警示。</p> <p>Google現在還提供封包鏡像（Packet Mirroring）服務，讓用戶能收集並檢查Compute Engine和GKE的網路流量，這個服務接受第三方的工具，以更主動積極的方式檢測安全威脅，合作的廠商包括Check Point、Cisco和Palo Alto Networks等。</p> </div></div></div>
2019/11/22 14:27作者李建興https://www.ithome.com.tw/news/134345
Grafana Labs釋出開源日誌紀錄平臺Loki 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/grafana/loki/releases">分析與監控解決方案供應商Grafana Labs釋出Loki 1.0</a>，Loki是一個開源的日誌記錄平臺，可為開發人員提供簡單且高效能的日誌聚合方法。</p> <p>Loki開源專案是在2018年的西雅圖KubeCon大會上正式啟動，之前是作為Grafana Labs的內部專案運作，Grafana Labs將其用在監控所有的基礎設施，每天處理10億行共1.5 TB的日誌。官方提到，Loki的開發是受開源監控解決方案Prometheus啟發，Loki不會索引日誌的內容，而是為每個日誌串流加上一組標籤，以壓縮且非結構化的方式儲存日誌內容，僅索引元資料。</p> <p>Grafana Labs提到，Loki處理日誌的方式帶來了高成本效益，Loki使用一種稱為LogQL，類似Prometheus的查詢語言，可讓開發者進一步將Loki整合到雲端原生應用中。官方提到，Loki進入1.0版本，將遵循語義版本控制規則，提升Loki操作體驗以及穩定性。官方不會再對HTTP API進行重大更改，同時也宣布，後續的次要版本和錯誤修正版本更新，不會維護Go API的穩定性，因此要導入Loki作為函式庫的開發者，需要有遭遇錯誤的預期。</p> <p>Loki以Apache 2.0授權許可對外開源，針對Grafana、Kubernetes和Prometheus進行了最佳化。Loki在GitHub上現在是一個熱門的專案，在一年內聚集了138位貢獻者，並獲得將近8,000顆星。</p> </div></div></div>
2019/11/22 14:43作者李建興https://www.ithome.com.tw/news/134344
Google公布政治廣告準則：禁止虛假廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/133303">臉書</a>與<a href="https://www.ithome.com.tw/news/133937">Twitter</a>相繼公布它們對政治廣告的立場之後，Google也在本周闡明自家在搜尋、YouTube與陳列式政治廣告的作法，選擇了一個介於Twitter及臉書之間的立場，既不像Twitter般地全面封鎖政治廣告，也沒有臉書對政治廣告的寬容，宣布將會禁止並移除虛假的政治廣告。</p> <p>政治廣告一向是重要的廣告營收來源，不過，Twitter認為使用者在政治上的決定權不應受到廣告的左右，也擔心傳遞假消息的政治廣告，於是決定全面封鎖政治廣告。相較於Twitter，臉書卻移除了對政治人物的發言門檻，指出不管是政治人物的言論、發文或廣告都不會受到臉書的審核，認為身為平台的臉書無從干涉政治人物使用平台的方式，也不應成為政治人物辯論的裁判。</p> <p>而Google則採取了相對中庸的政策。Google表示，該公司從不提供超精準（microtargeting）的競選廣告，只允許競選廣告篩選一般的目標類別，包括年紀、性別與所在區域的，此外，政治廣告原本就能根據某些脈絡進行目標式投放，像是那些閱讀或觀賞經濟內容的用戶。Google認為政見應該要讓更多的人看見，以進行公開的討論。</p> <p>此一規定將會在一周內先行於英國部署，年底前部署至歐盟，從明年1月6日開始推廣至全球市場。</p> <p>另一方面，Google也重申他們並不容許有虛假訊息的廣告，包括政治廣告在內，例如投票日將延後，或是哪名候選人已經身亡的假消息，因為這些誤導性的訊息可能嚴重破壞對選舉或民主程序的參與及信任。</p> <p>除了上述之外，廣告的透明度也是判斷廣告可信度的重要依據，這使得Google決定擴大廣告透明度的供應範圍，除了既有的印度、歐盟與美國的聯邦選擇之外，從今年12月3日起，在美國的政治廣告透明度報告將擴及各州、公務員，以及與政黨有關的廣告，Google亦打算在其它市場提供透明度報告。</p> <p>此一報告將涵蓋廣告的原始內容、付費的廣告主、廣告支出、廣告曝光率，以及哪些人是目標受眾等資訊。</p> </div></div></div>
2019/11/22 14:06作者陳曉莉https://www.ithome.com.tw/news/134351
【國產AI新勢力：臺灣AI Labs】靠AI把臺灣醫療力帶到全世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「臺灣醫療水準世界第一，但醫生每個人都忙得要死，如何技術輸出？要靠AI，AI可以學習人的知識，能將臺灣的醫療，帶到全世界。」臺灣人工智慧實驗室創辦人杜奕瑾這麼說，今年他們出產的AI應用，剛帶著無人機空拍臺南之美，登上國家音樂廳舞臺演奏鋼琴，能夠自動謄稿的雅婷逐字稿App更是紅透企業秘書圈和學校研究圈，但他還有一個更大更遠的企圖，現在才剛起飛。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A14_%E6%9D%9C%E5%A5%95%E7%91%BE_%E5%8F%B0%E7%81%A3%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7%E5%AF%A6%E9%A9%97%E5%AE%A4_%E5%89%B5%E8%BE%A6%E4%BA%BA_20190130_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px; height: 375px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>臺灣AI Labs創辦人杜奕瑾表示，如何透過AI協助醫生診斷來實現精準醫療，是AI Labs專注研究的問題之一。</strong></span> <span style="color:#696969;">攝影／洪政偉</span></p> </td> </tr></tbody></table><p>2017年，一手催生出微軟AI語音助手技術Cortana的杜奕瑾，毅然決然離開工作多年的微軟，返臺創立了臺灣人工智慧實驗室（AI Labs），這是一個民間捐助的研究型法人機構，成立之初，就鎖定智慧醫療、智慧城市、人機互動這三大領域的AI研發。</p> <p>他想要打造專注於軟體創新研發的團隊，之後將成果交給其他公司負責商品化，並讓這個團隊繼續專注下一項研發。例如，杜奕瑾在2018年新成立了雅婷智慧公司，他們接手下載量破10萬次的雅婷逐字稿App，全權負責語音辨識引擎技術的銷售業務。</p> <p>「如果臺灣要選一項AI研究，能在全世界跑得快，醫療就是自然而然的題目。」杜奕瑾解釋，第一，臺灣醫療水準世界第一，最優秀的學子都變成了醫生，醫療照護品質非常好，其次，1995年上路至今，全民健保資料庫累積了超過25年的資料，包括民眾就醫記錄、藥品資料、醫療影像、檢驗數據等電子化的資料。甚至，臺灣醫界很早就開始發展電子病歷，妥善保存了個人病歷以利後續查詢與檢閱，而有了這些措施，都讓臺灣擁有可觀的醫療大數據。</p> <p>但光是資料量多還不夠，品質也是關鍵。杜奕瑾表示，因為臺灣有完善醫療體制，醫生也有良好職業習慣，以及高標準的道德要求，「臺灣醫院手上的電子病歷品質非常好。」</p> <p>以上三個優勢，就是AI Labs選擇專注於智慧醫療領域，要透過AI協助醫生診斷，來達到精準醫療的關鍵。</p> <p><span style="font-size:28px;"><strong>開發醫療影像辨識技術，讓醫生診斷更快速</strong></span></p> <p>AI Labs在醫療AI領域聚焦兩個面向：一是透過醫療影像辨識，來協助醫生更快速診斷疾病；二則是運用基因定序分析來進行遺傳病的研究，例如，找出特定疾病與異常基因位點的關聯，來進行個人化用藥或標靶治療。整合這兩項研究來發展精準醫療，就能依照每個人的不同遺傳、生活習慣，來考慮各自需要的疾病預測、疾病診斷，甚至連治療、預後都可以個人化安排。</p> <p>AI Labs也有一套自己的研發與商品化策略，杜奕瑾表示，研發初期，AI Labs要與每個領域最厲害的專家合作，先做出成果，等技術逐漸成熟後，再進一步轉變成標準化的服務，來提供給各醫院使用。</p> <p>舉例來說，AI Lab在醫療影像AI上，與臺大醫院、北醫和北榮合作，從腦部MR影像、肺部CT影像、肝臟影像、心臟超音波、瘧疾血液抹片影像的疾病診斷，都有涉獵。有項知名成果，是全球第一套AI腫瘤臨床判讀系統DeepMets，目前用於臺北榮總的AI輔助門診，能在30秒內，自動標出數百張腦部MR影像的轉移性腦瘤位置，並且預測腫瘤體積大小，比起傳統手動標註方法要30分鐘，AI標記大幅縮短了醫生在臨床判讀影像的時間，準確率更可達95%以上。</p> <p>不只是重視AI判讀準確率，AI Lab很講究這些醫療系統的實用性。例如，研發團隊就花了不少時間，了解臨床醫生的習慣，才決定標要結合鍵盤操作、數字鍵標記，他們也搭配滑鼠瀏覽影像的作法，提供半自動標註功能，讓醫生可以手動調整為更正確的病灶位置。因此，這套系統不僅能自動比對醫生標註前後的差異，來推算辨識準確率，也支援多醫生共同標註，能針對同一張影像所有的標註結果，自動以多數決的機制來生成Ground Truth，給定最後的標註基準。</p> <p>此外，AI Labs也在其他高度依賴手動的診療作業引進AI。比如傳統心臟超音波檢查，全靠醫生手持照射裝置從不同拍攝視角來拍攝，影像容易因晃動而模糊，導致醫生要耗費許多時間在診斷作業。因此，AI Labs找來中華民國心臟學會，合作開發心臟超音波的影像品質辨識系統，利用AI自動從9種拍攝視角的大量影像中，找出清楚的影像片段供醫生參考，來幫醫生過濾無效或不良的影像，加快過去費時費工的診療作業。</p> <p><span style="font-size:28px;"><strong>跨足基因定序分析領域，加速臨床上罕見疾病的診斷</strong></span></p> <p>發展精準醫療，除了AI和大數據，基因定序分析是另一個關鍵，來找出病根跟基因之間的關係。以癌症為例，要達到精準醫療，單是快速篩檢出腫瘤病灶點還不夠，現行已經可以透過癌症基因檢測，找出病患的腫瘤細胞帶有哪些癌症基因突變，進而針對這類病患擬定個人化的治療策略，AI Labs先前花了不少時間建置系統，直到最近，才開始揭露在基因定序分析的研究成果。</p> <p>AI Labs開發了一套全基因定序軟體，能從30億個鹼基進行基因定序，從中尋找出近500萬個變異位點，並與超過50種不同資料庫比對後，找出特定遺傳疾病與基因變異位點的關聯，自動生成分析報告，可用於臨床診斷罕見疾病、免疫治療設計、癌症診斷分類與預後評估、多基因變異的交互作用，以及基因與用藥關係等。</p> <p>事實上，基因診斷還有另一個痛點，那就是為了解讀病患的基因，醫生須翻找大量文獻資料，才能確定最終診斷結果及治療方針。而且，光是比對基因變異位點來找相似病例，就非常耗時，更別提後續還要研讀與分析。</p> <p>AI Labs因此開發另一套基因文獻自動搜尋服務，稱為Variant2literature，醫生只需上傳病患的基因變異位點檔案，接著，系統會利用NLP技術，自動比對網路上公開的2百多萬篇醫學文獻，即可找出相似病例和文獻，而這也是全球首套快速查找基因變異位點論文的系統。目前，這套系統也已經在國內廣泛使用，今年3月上線後，已有3萬多筆查詢，正逐步推廣到國際。</p> <p><span style="font-size:28px;"><strong>將兩大智慧醫療平臺產品化，力推服務到全世界</strong></span></p> <p>隨著上述醫療AI的技術發展成熟，AI Labs最近也推出兩大醫療AI應用平臺，分別是整合了所有AI醫療影像辨識成果的TAIMedimg，以及基因定序分析平臺TAIGenomics，未來技術成熟後，將透過臺灣醫學影像公司、台智基因體公司、台智擎公司，進行產品化。比如說，等到Variant2literature服務發展得更成熟後，就會變成台智擎公司的解決方案之一。</p> <p>除此之外，今年，AI Labs正與衛福部疾病管制署合作，將臺灣瘧疾自動診斷的技術，打包成一個公有雲上的雲端平臺，可以提供給其他國家使用。這項服務也同時提供一個資訊交流平臺，各國醫生不僅能上傳採集到的瘧疾血片，也能共同標記、驗證、交流，且共享診斷成果。這是AI Labs進軍國際的第一步。</p> <p>同時，杜奕瑾也到泰國、馬來西亞分享這套技術和平臺，大受歡迎，最近，他到歐盟參訪時，不少國家都對AI Labs在臺的醫療AI研究相當有興趣，甚至有國外媒體，以亞太頂尖AI提供者來形容AI Labs。</p> <p>杜奕瑾表示：「眼睛是靈魂之窗，但臺灣企業做數位轉型常常只想到硬體，而不投入軟體研發，就好像只做眼睛，而不管靈魂。」</p> <p>但AI Labs的發展策略剛好相反，是要開源技術與資料庫來建立生態圈，等到出現了有價值的產品後，再將其變成服務。其中，雅婷逐字稿App的成功，只是吹響號角，AI Labs在醫療AI發展的兩大新平臺，更是後市可期，因為他們不但要將軟體技術帶到臺灣各地，還要推向全世界。文☉翁芊儒</p> <p><span style="color:#3399ff;"><strong>公司小檔案</strong></span></p> <p><strong>臺灣人工智慧實驗室（AI Labs）</strong></p> <p>● 網址：ailabs.tw</p> <p>● 成立時間：2016成立臺灣總公司，2018年成立深圳分公司</p> <p>● 主要業務：以醫療保健、智慧城市和人機交互三大領域為核心，致力於AI解決方案的研發</p> <p>● 員工數：130人</p> </div></div></div>
2019/11/22 11:32作者翁芊儒https://www.ithome.com.tw/news/134349
資安風險高! 推特將取消以電話啟用雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於簡訊或電話號碼造成的資安事件日益氾濫，<a href=" https://twitter.com/TwitterSafety/status/1197621020229804054">推特（Twitter）周四宣佈</a>要簡化雙因素驗證（Two-Factor Authentication, 2FA）的設定，不再需要電話號碼即可啟用2FA。</p> <p><span data-stringify-type="paragraph-break">2FA</span>常被用來確保帳號安全，也是啟用推特帳號的必要條件。雖然用戶之後可以改以軟體如Google Authenticator，或以硬體金鑰方案Yubikey等來登入，但是最初申請啟用推持的2FA仍然必須註冊電話號碼。在周四的宣佈中，推特表示已升級推特的登入流程，支援WebAuthn標準使用2FA，未來只要單一點擊即可驗證啟用。</p> <p>以簡訊傳送驗證密碼的方式<a href="https://www.ithome.com.tw/news/112845">近年被證實</a>可能因為發生中間人（man-in-the-middle）攻擊，駭客劫持簡訊進而竄改用戶如電子信箱或網銀帳密。</p> <p>此外，還有愈來愈多SIM卡交換（SIM Swapping）詐騙案件，SIM卡交換詐騙是一種歹徒利用網路上蒐集到的姓名、電子郵件等資料，再向電信業者謊稱手機遺失或換手機，騙取電信業者將電話號碼轉到新的SIM卡上，藉由劫持此一號碼登入受害者社交網站、電子郵件或網銀帳號。知名加密貨幣投資人Michael Terpin 2018年遭駭，駭客經由SIM卡交換詐騙盜用了Terpin的手機號碼，並將他錢包內價值2,400萬美元的加密貨幣提領一空，讓<a href=" https://www.ithome.com.tw/news/132029">Terpin憤而控告</a>交出電話號碼的AT&T。</p> <p>不過推特這項宣佈的導火線可能是自家<a href="https://www.ithome.com.tw/news/132854">執行長受害</a>。推特執行長Jack Dorsey 8月底帳號遭駭客入侵，後者利用Dorsey的帳號發表涉及種族主義的言論。推特即表示起因是Dorsey的SIM卡被劫持，該公司也於9月初關閉了透過簡訊貼文的功能。 </p> </div></div></div>
2019/11/22 11:44作者林妍溱https://www.ithome.com.tw/news/134350
Google雲端現提供裸機解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://cloud.google.com/blog/products/gcp/bare-metal-solution-enabling-specialized-workloads-in-google-cloud">Google雲端現在推出裸機解決方案</a>，為傳統應用程式提供一個可以搬遷到雲端的選項。Google提到，大多數舊版應用程式皆非為雲端架構設計，因此將這些應用程式搬上雲端，是一個充滿風險，且成本高昂的工作，而裸機就能良好地用來運作傳統應用程式。</p> <p>Google雲端裸機解決方案提供特殊工作負載所需要的所有設施，除了提供低延遲高彈性的專用互連網路（Interconnect），同時也與所有Google雲端原生服務相連。裸機解決方案使用OEM硬體，經驗證可執行多重企業應用程式，Google表示，企業只要對應用程式進行些微調整甚至完全不需要變更的情況下，就可將應用程式搬遷到裸機基礎設施上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/baremetal.jpg" style="width: 600px; height: 250px;" /></p> <p>Google還發布了自動化工具，可以讓使用者快速配置應用程式、關聯式資料庫以及作業系統，也能設置備份和監控服務，Google提到，這個工具提供IT人員熟悉的介面，企業只要利用現有的人力、工具和流程，就能搬遷應用程式到Google雲端的裸機上。</p> <p>Google雲端裸機採用最新的x86伺服器與高效能儲存，目前提供雙插槽以及四插槽x86系統兩種主要配置，支援大多數主流企業作業系統。雙插槽x86系統提供三種規格，16核心384GB DRAM、24核心768GB DRAM以，以及56核1536GB DRAM，至於四插槽86系統則有56核1536GB DRAM和112核3072GB DRAM兩種。</p> <p>裸機除了可以用來執行單獨的應用程式之外，也可以配置成應用程式和資料庫叢集，用戶可以選用混合或是全快閃磁碟，並以1 TB的容量作為增量單位。</p> <p>裸機提供全託管的硬體基礎設施，用戶能對運算、儲存和網路，進行端到端基礎設施管理，並完全管理和監控環境，掌握電源、散熱和其他設施。裸機解決方案和其他Google雲端服務一樣，採用相同的計價方式，也提供雲端服務的支援，像是硬體正常運作時間與互連可用性的企業級SLA。</p> </div></div></div>
2019/11/22 12:07作者李建興https://www.ithome.com.tw/news/134333
SAS全球2千大企業調查：2030年，企業與消費者的互動，三分之二將改由機器自動執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌數據分析商SAS 20日在臺揭露針對全球2,000大企業組織進行的未來顧客體驗研究報告，調查對象來自全球30多國2,010家企業和組織，涵蓋了8個產業別，像是政府部門、電信科技業、金融保險業、製造業、醫療業、零售業和能源產業等。報告指出，敏捷性和超高度自動化（Extreme Automation）將能強化未來顧客體驗（CX）。因為，各受訪企業普遍認為，在未來十年內，企業與消費者的互動中，有三分之二將由機器執行。</p> <p>報告也發現，至2030年，消費者對新科技的接受度有所提高，比如81％希望與聊天機器人互動，8成希望透過智慧裝置訂購商品，且由無人機或自駕車來遞送貨物。另外還有78％的消費者希望使用AR、VR或混合實境（MR）來檢視產品，比如一件家具擺在家中的樣子，或是新衣試穿。</p> <p>而企業也高度有意願投資新興技術，有83％的企業正在投資或計畫投資全像技術（Holography），要強化店內廣告、互動遊戲和行銷活動的體驗。超過6成企業正投資研發語音AI助理，而開始投資AR、VR的企業也超過一半。</p> <p>SAS臺灣業務顧問部副總經理陳新銓表示，SAS進一步從這份研究中，歸納出5個推動未來顧客體驗的關鍵，首先是與顧客互動的數位化，再來是減少企業對顧客體驗的認知落差，接著是建立顧客資料隱私的數位信任，以及維持顧客數位忠誠度，最後則是強化企業與顧客互動的自動化服務。</p> <p><span style="font-size:20px;"><span style="color:#FF8C00;"><strong>未來十年顧客行為越趨數位化，社群媒體將成為購買商品服務的重要通路</strong></span></span></p> <p>就顧客數位化來說，研究顯示，47％的受訪者每周至少上網3、4次來瀏覽商品，而願意到實體通路購買商品的受訪者，只有10％。不只如此，在他們眼中，手機成為使用首選，對Chatbot的接受度也越來越高，對比今年的36％，2025年將成長至67％，2030年更達81％。此外，穿戴裝置和AR、VR的普及率，在2030年時也會成長至78％。</p> <p>不只越來越仰賴行動裝置和數位技術，調查也揭露，受訪者在挑選商品或使用服務時，將更偏好社群媒體通路。調查指出，40％的受訪者認為，社群媒體是用來找商品、服務推薦和消費的重要管道。</p> <p><span style="font-size:20px;"><span style="color:#FF8C00;"><strong>企業高估消費者對新科技的偏好</strong></span></span></p> <p>調查也發現，企業和消費者對顧客體驗的認知，有所落差。舉例來說，79％企業認為，虛擬助理適合用來搜尋商品或服務資訊，但只有48％的消費者想這麼做。另一個例子則是，75％的企業認為，採用機器人或自助式設備對消費者更有利，但只有48％的消費者偏好使用。</p> <p>「企業高估消費者對科技的偏好。」陳新銓建議，利用新科技推出商品或服務時，企業應充分測試，並掌握客戶體驗的回饋，尤其在尋找創新客戶體驗的應用場景時，要評估這些場景的優先順序。</p> <p><span style="display: none;"> </span><span style="color:#FF8C00;"><span style="font-size:20px;"><strong>近8成企業坦言，為了競爭而忽略資料安全問題</strong></span></span><span style="display: none;"> </span></p> <p>接下來，「數位信任是企業要面臨的一大挑戰。」陳新銓指出，調查顯示，73％的消費者對企業運用個人資料的方式存疑，77％的企業坦言，為了搶上市時間或競爭，而忽略資料安全問題。不過，近6成企業表示，資料安全確實是保障客戶體驗的最重要因素。</p> <p>另一方面，顧客數位忠誠度是客戶體驗的一大核心。調查顯示，從消費者角度來看，2025年至2030年時，影響顧客忠誠度的兩大關鍵科技，就是行動App和網頁，以及這兩項的速度。「消費者注重速度和互動便利性，」但陳新銓解釋，從企業角度看來，最重要的關鍵科技卻不是這兩項。最後，調查也發現，至2030年，近7成的顧客互動將從人工轉換為智慧自動化。SAS表示，這凸顯了自動化服務如RPA的重要性。文◎王若樸</p> </div></div></div>
2019/11/22 08:47作者王若樸https://www.ithome.com.tw/news/134319
勤業眾信：企業區塊鏈市場逐漸成熟了，金融、物流應用型態開始更多元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勤業眾信亞太區塊鏈實驗室經理Kelvin Wong日前在一場活動上，分享了區塊鏈最新應用趨勢。他認為，許多企業對區塊鏈的印象還停留在比特幣引發的負面印象，但相較於三年前，現在的區塊鏈市場更加成熟了，已有越來越多企業導入相關應用。</p> <p>例如，勤業眾信輔導一個香港區塊鏈應用是香港金管局，這個機構在去年底推出了「貿易聯動」（eTradeConnect）的服務，這是香港銀行業中，第一個應用區塊鏈技術的大型金融資訊共享平台，截至去年底就已經有12間銀行參與，來解決傳統貿易融資借貸的弊病。</p> <p>一般來說，企業要向銀行融資借貸，最常見的就是拿現有訂單的收據，來向銀行證明自己將來具備還款的能力。不過，傳統的融資流程有兩個痛點，一是仰賴大量紙本證明文件，常耗費許多時間在人工核對上，還容易出現疏漏；另一點，同時也是銀行最大的顧慮，就是融資行為被不肖企業作為詐欺手段，利用同一張訂單收據同時向多間銀行申請貸款，再捲款逃跑。</p> <p>為此，勤業眾信為香港金管局設計一套區塊鏈機制，針對上述的痛點，協助銀行將企業的所有文件數位化並上鏈，讓每間銀行擁有自己的獨立帳本，在徵求客戶同意的前提下，能融資企業的資料同步儲存到所有參與銀行的帳本中，一旦儲存就不可竄改。如此一來，企業申請融資時，能自動對帳來節省紙本消耗、降低人為出錯機會，銀行也不用再靠傳真或電郵來向其他銀行分享資訊，能以分散和受信任的方式，快速無延遲的交換資訊。</p> <p>Kelvin Wong也說明，這就是KYC（know your customer）的一種應用。由於這些資料都經過加密，若有企業以重複的訂單向不同銀行申請融資，偵測到重複申請的情形就會觸發智能，來向該銀行發出重複借貸的通知，「雖然銀行不會知道這個企業在其他銀行借了多少錢，但一被通知重複借錢就可以回絕。」</p> <p>此外，KYC也能應用在客戶到銀行開戶時，透過客戶過去在其他銀行的KYC資訊，分享給現正申請的銀行來認證，加快銀行進行信用評估的時間。</p> <p>也就是說，客戶要向銀行B申請開戶，可以向開戶過的銀行A發送請求，運用個資與銀行帳戶資料來構成KYC，銀行將會在區塊鏈帳本中找到該筆資料的雜湊值並回傳給客戶。這筆資料理論上屬於客戶，但實質上以加密的形式保存在銀行A帳本中，也同時存在於區塊鏈各獨立實體的帳本中。接著，用戶就能提供雜湊值給銀行B，在讓銀行B到資料節點中取得資料，來加快信用的審核。</p> <h3><span style="color: rgb(255, 140, 0);">區塊鏈應用主要有兩大類需求</span></h3> <p>Kelvin Wong表示，區塊鏈功能可依需求分成兩類，一是作為集中式的帳本資料庫，利用區塊鏈不可竄改的特性詳實記錄下交易歷程，以利企業進行稽核與查詢，較適合單一企業內部管理資料時使用，每一項交易儲存至區塊後，無論中央擁有者或其他實體均無法刪除或修改。</p> <p>二則是廣為人所知的分散式帳本資料庫，這是當交易牽涉第三方實體時，比如跨國貿易的組成可能有買賣雙方、貨運商、銀行、保險業者等，分散式區塊鏈網路能保障每個組織擁有獨立帳本，且每一筆交易記錄都會儲存到所有實體的獨立帳本中，無法變更或刪除，加上去中心化的架構，讓各實體間不必互相信任也能進行交易。</p> <p>從勤業眾信輔導過的企業案例來歸納，Kelvin Wong表示，大多金融業者更傾向建立集中式帳本資料庫，因為銀行文化強調穩定、安全性高，資料也多儲存在私有雲中，因此更偏好自己管理資料庫，來避免可能的資安風險，或誤觸法律灰色地帶。</p> <p>不過，他也認為，分散式帳本更能發揮區塊鏈的特性，來串連起多個實體組成生態系。曾有運送貨櫃的海運物流業者，希望用區塊鏈來追蹤貨櫃運輸情形，勤業眾信了解需求後，提供了更大規模的解決方案，將保險公司、在地物流公司一同拉進區塊鏈。</p> <p>如此一來，以貨櫃運輸過程的上鏈資料搭配智能合約，就能在貨櫃從A地送達B地時，即時通知B地物流業者來收貨，而且，若偵測到貨櫃在運送途中毀損，也能即時通知保險公司至B地檢查毀損情形並理賠，藉此來串起生態系，「這是傳統的資料庫做不到的，區塊鏈搭配智能合約可以有很多用途。」</p> <h3><span style="color:#FF8C00;">如何制定區塊鏈生態系中的規範是一大挑戰</span></h3> <p>儘管區塊鏈應用市場更加成熟，觀望者還是大宗，Kelvin Wong表示，對於剛起步要導入區塊鏈的企業，還是要先花許多時間解釋，區塊鏈不等於比特幣，才能降低企業的不信任感。全球市場狀況來說，不只是金融業，大多數企業也都還在觀望或嘗試，要等別人先做，對於區塊鏈的應用還是偏向保守。</p> <p>另外，則是涵蓋多個實體的區塊鏈在執行時，必須訂定好各類規範，來面對可能接踵而來問題。比如在會員管理上的問題，包括如何加入？誰有資格決定會員的加入與離開？會員關係如何維持？在責任義務的歸屬上的問題，則包括數據被竄改要如何解決？區塊鏈上的智能合約誰開發？資料在傳遞過程中，費用如何收取？這些也都是客戶在應用區塊鏈過程中，會遇到的挑戰，Kelvin Wong表示：「如何建立區塊鏈等技術性的問題，反而相對簡單。」</p> <p>對於未來區塊鏈的發展，Kelvin Wong則認為，區塊鏈也逐漸會與IoT、AI結合，「現在很多保險公司把資料儲存上來，以後做資料分析就很方便。」儘管區塊鏈應用才剛起步，大多企業蒐集的資料都不夠多，但區塊鏈結合AI的應用仍被看好。</p> </div></div></div>
2019/11/21 17:51作者翁芊儒https://www.ithome.com.tw/news/134324
區區區塊鏈，照照照妖鏡
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於區塊鏈，我本來只想寫一篇<a href="https://www.ithome.com.tw/voice/134221">《區塊鏈的本質》</a>就收手，沒想到一發不可收拾，於是決定寫這篇接續，原因在於上次寫的文章談區塊鏈卻沒有談到錢，這就好像去法國巴黎卻沒有去看埃菲爾鐵塔一樣，內心悵然若失。同上次文章一樣，這篇文章犧牲了完整性和精確性，目的是為了讓一般大眾容易瞭解這個主題。</p> <p>《區塊鏈的本質》一文提到，區塊鏈的騙子很多。騙子不外乎騙財、騙色、騙選票，區塊鏈的騙子是屬於騙財的那種。區塊鏈能夠引起達官到草民、巨賈到市井、仕紳到莽夫的普遍關注，不是因為大家喜愛先進的IT技術，而是因為沒有人不愛錢。為什麼區塊鏈和錢有關係呢？</p> <p>《區塊鏈的本質》一文提到區塊鏈主要的價值是讓一群不認識、不信任的人在它上面寫入可信任的記錄。一旦寫入區塊鏈，就是經過大家認可的「共識」，就會發布到所有的節點，沒有人賴得掉。也就是說，區塊鏈的本質是解決信任問題。只有涉及「利益」的事情，「信任」才是必要的基礎，而最直接的利益就是錢。因此用區塊鏈來記錄錢的流轉，是最適合的應用。例如A帳戶往B帳戶轉發100元，只要成功寫入區塊鏈，A和B事後都得認這個事實。</p> <p>那麼問題來了：區塊鏈裡面帳戶錢的源頭是怎麼來的？B的100元是A轉過來的，那麼A當初的這100元又是怎麼來的？層層追問下去，也就是問：區塊鏈裡頭的所謂貨幣是如何發行的？</p> <p>完全去中心化的區塊鏈會透過自己的一套邏輯演算法（在程式中）發行貨幣，一段時間程式自動產生一筆貨幣。這個演算法要保證：隨著時間，貨幣新發行量在減少，以避免區塊鏈裡面錢太多，導致通貨膨脹。</p> <p>那麼誰能夠得到自動發行的貨幣呢？有許多種方法，其中一個方法是：讓提供越多計算能力來維護這套區塊鏈體系的人，越有可能得到越多的貨幣。提供計算能力來維護這套區塊鏈體系（共識演算法），這就是所謂的「挖礦」。參與挖礦的節點越多，計算能力越強大，這個區塊鏈體系就越穩固。設計「挖礦」機制的人希望利用人們貪婪的心理，來協助維護區塊鏈的共識機制。於是，挖礦成為熱門產業。</p> <p>還有一種區塊鏈，他們會有自己的發幣機構。我們就是因為「不信任任何人」才用「去中心化」的區塊鏈的，現在有個中心的發幣機構，這不怪嗎？如果他們濫發貨幣，或者圖利自己，就會導致其他人的損失。另外還有一種發幣是透過所謂的「智能合約」（跑在區塊鏈上頭的應用程序）在具有應用開發能力的區塊鏈（例如乙太坊）上面發行貨幣，這其實就是應用（智能合約）本身保存的變量。</p> <p>下一個問題又來了。區塊鏈裡面的貨幣和真實世界的錢又是啥關係？世界上任何東西都一樣，有人認可它，願意以「真實世界的錢」購買它，它就有了交易價格。我認為不值錢的破銅爛鐵，你可能認為是值很多錢的古董，於是價格就被你炒上去了。開始有人炒作這些虛擬貨幣，還真的炒作成功，更是讓各種爛人眼睛為之一亮，紛紛寫了一些發幣的宣言，然後就通過智能合約的模板發行自己的貨幣，開始炒作。</p> <p>區塊鏈發幣是個照妖鏡，和真實世界貨幣之間的交易也是個照妖鏡，這兩面照妖鏡，彼此輝映，相互加乘，區塊鏈貨幣被無限放大，陷入狂歡，所有的韭菜都以為其他人才是韭菜，自己是鐮刀。</p> <p>「區區區塊鏈，照照照妖鏡」白話翻譯為：區區一個區塊鏈技術，拿來照照大眾的臉龐，就像一面照妖鏡，照出了人世間的貪嗔痴。這篇文章說的可能是任何人，包括未來的我。我是凡人，自然也難以抵抗貪嗔痴，所以現在寫的這篇文章，未來給我自己打臉也不無可能，畢竟年輕時高風亮節，年老時晚節不保，這樣的例子所在多有。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8D%80%E5%A1%8A%E9%8F%88">區塊鏈</a></div><div class="field-item odd"><a href="/tags/%E6%8C%96%E7%A4%A6">挖礦</a></div><div class="field-item even"><a href="/tags/%E6%99%BA%E8%83%BD%E5%90%88%E7%B4%84">智能合約</a></div><div class="field-item odd"><a href="/tags/%E5%85%B1%E8%AD%98%E6%BC%94%E7%AE%97%E6%B3%95">共識演算法</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div></div></div>
2019/11/22 01:40作者蔡學鏞https://www.ithome.com.tw/voice/134348
Adobe喊出Mobile First！不僅推出iPad版PS與AI，還將PS變成手機修圖App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Adobe帶來用平板、手機做設計的時代了！在本月初的Max大會上，Adobe發表了Creative Cloud平臺的新產品，包括Adobe Photoshop on iPad，以及預覽版的llustrator on iPad和Adobe Photoshop Camera，要讓用戶能在iPad上使用PS、AI等軟體，不僅能將設計工作隨身帶走，更能結合iPad拍照功能，在靈感浮現時隨時捕捉、加入設計中。</p> <p>Creative Cloud的系列產品主要從三大方向來開發，首先，是要創造更快速穩定的用戶體驗，比如過去要開啟Adobe系列軟體的介面時間長，現在已經明顯加快，且要從影片剪輯軟體Premiere匯出檔案的時間也縮短了，「現在速度是以前的十倍。」Adobe亞太地區首席講師Paul Burnett表示。</p> <p>第二個方向，是要讓用戶能隨時隨地共同創作，也就是說，產品功能要逐漸走向「mobile first」與「協作」。比如Adobe Photoshop on iPad、Illustrator on iPad，就是要讓用戶能在iPad上操作PS與AI兩大軟體，而Adobe Photoshop Camera，則是一款非專業設計人士也能使用的美圖App，民眾從手機就能下載，可以執行修圖、一鍵去背等應用，意味著PS將要走進民眾生活；另外，在協作的方面，UI/UX設計軟體Adobe XD也早已提供多人即時協作的功能，不僅能看見彼此工作進度，也能詳實記錄不同的版本。</p> <p>第三個方向，則是要不斷探索新的領域來開發產品，尤其是多媒體、AR/VR等創作工具。比如Adobe Aero，就是要降低用戶跨入AR創作的門檻，讓用戶不需學會寫程式，也能創建出3D的動畫或特效，再轉移到應用場景來創造沉浸式體驗。</p> <p dir="ltr">此外，Adobe既有的產品也都有部分更新，比如Adobe Fresco擴展至Microsoft Surface，Lightroom運用GPU來加速用戶編輯的速度，Premiere Pro、After Effects、InDesign等產品也都內建了新功能，這些功能大多由Adobe的AI平臺Adobe Sensei所驅動，目的要讓用戶提升工作效率，用AI取代重複性高、耗時的技術性工作，用戶才能更專注於創作。</p> <h3><span style="color:#FF8C00;">Adobe Photoshop on iPad、Adobe Aero、Adobe Fresco的功能展示</span></h3> <p>Paul Burnett也現場展示了產品功能。以往用戶要在Adobe Photoshop中選取物件或去背，必須要用鋼筆、魔術棒等選取工具，仔細描繪物件並選取出來。不過，由於Adobe Sensei平臺的影像辨識功能，現在用戶只要用方框工具將目標選取物體框住，系統將自動辨識物件輪廓並選取，若該物件形狀較不規則，也能手動用畫筆粗略圈出物件，系統同樣會自動偵測並選取。甚至，PS還內建了一鍵去背的功能，省去用戶要運用遮色片選取物件的功夫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0391.jpg" style="width: 600px;" /></p> <blockquote><p>比如要將其中的番茄醬圈出來，可以用方框框住番茄醬，系統將自動選取：若是較不規則的物件，也能在物件周圍粗略畫出輪廓來選取。</p> </blockquote> <p>Adobe Photoshop on iPad正式釋出1.0版本，用戶已經能運用不同的載具來操作PS，還能結合iPad拍照功能來捕捉畫面，快速將靈感加入設計中。不過，Paul Burnett提到，由於軟體部署的載具不同，iPad版PS的介面也與電腦版有些差距，用戶可能需要一段時間上手，不過他也強調，僅管功能鍵的配置改變許多，但電腦版有的功能iPad版大致上都有，且檔案儲存後，也能無縫的在電腦版與iPad版中切換。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0410.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0413.jpg" style="width: 600px;" /></p> <blockquote><p>Paul Burnett現場示範了用iPad版PS來創作，他首先將咖啡杯內的背景去除，並加上海洋的遮罩，再加入一隻鯨魚。過程中，他調整了鯨魚的光影色彩，讓光影變化與背景一致，也加入了高斯模糊做出景深效果，讓整體畫面更契合。而上述提到的操作，都能在iPad中執行。</p> </blockquote> <p dir="ltr">另外，用於AR的設計軟體Adobe Aero也能在iPad上執行，目前也是釋出1.0版本，該軟體能在現實畫面中結合虛擬物件來創作。比如，Paul Burnett以會議室地板環境為背景，並從資料庫加入立體人物，能偵測地板位置自動以合適的角度來放置人物，而且，創作者也能選擇人物活動的觸發設定，比如點擊人物後開始走動，或是VR用戶靠近該人物後會觸發該人物的特定行為。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0397.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">Adobe Aero能結合現場環境與虛擬物件，來創造沈浸式AR體驗。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0399.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">虛擬人物與真人互動。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0401.jpg" style="width: 600px;" /></p> <blockquote><p dir="ltr">現場也實際展示，VR用戶靠近人物後，觸發了該人物的跳舞行為。</p> </blockquote> <p dir="ltr">Paul Burnett說明，用戶也可利用例如Photoshop、Dimension等工具來製作具有3D立體效果的創意作品，比如說，在Adobe Aero中帶入用PS製作的多圖層森林檔案，就能藉由圖片的上下層關係，呈現出虛擬人物走進森林的感覺。完成創作後，就能匯出到3D遊戲中、AR場景中，或是做成行動裝置的應用。</p> <p dir="ltr">此外，Paul Burnett也展示了一年前發布的數位繪圖上色工具Adobe Fresco，同樣能在iPad中使用，這個軟體能將水彩畫、油畫的筆觸數位化，讓藝術家能在數位環境中實現類比環境中的繪畫品質，比如水彩顏色會根據畫筆水分多寡有所不同，用戶就能調整軟體中水彩筆筆刷的含水量，來呈現不同的暈染效果，甚至連畫布的質感都能呈現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0405.jpg" style="width: 600px;" /></p> <blockquote><p>水彩畫展示。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0407.jpg" style="width: 600px;" /></p> <blockquote><p>油畫展示。</p> </blockquote> </div></div></div>
2019/11/21 23:28作者翁芊儒https://www.ithome.com.tw/news/134347
Kotlin 1.3.60釋出，改進內聯類別及錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.jetbrains.com/kotlin/2019/11/kotlin-1-3-60-released/">Google力推的開發語言Kotlin釋出了最新1.3.60版本</a>，這個版本微幅改善了語言功能，包括內聯類別（Inline Class）以及顯示的錯誤訊息，也對IntelliJ IDEA功能和Kotlin Eclipse IDE擴充套件進行了更新，另外，在Kotlin/JS部分，現在使用Gradle擴充套件會自動生成原始碼映射（Source Map），幫助開發者除錯。</p> <p>Kotlin 1.3.60沒有增加或是變更重大的語言功能，僅針對實驗性功能內聯類別進行更新，以及改善容易造成開發者混淆的錯誤訊息。這個版本最佳化了內聯類別實例的數值比較，過去內聯類別兩個實例的相等比較，底層的值會進行不必要的打包（Boxing）動作，現在Kotlin會在位元組碼中，為每個內聯類別產生特殊的靜態方法equals-impl0，來比較底層的值，在未打包的實例上進行相等比較的時候，Kotlin會在背後呼叫該方法以避免額外的打包。</p> <p>官方提到，在少數情況下，開發者閱讀編譯器輸出的錯誤訊息，會無法明確了解錯誤發生的原因，因此官方改善了任何可能造成混淆的錯誤訊息。其中之一是，由於Kotlin支援尾隨Lambda約定，也就表示Lambda可以被移出括號之外從下一行開始，但在部份時候，編譯器會認為下一行的大括號為函式的Lambda參數（下圖），但事實上並非如此，而現在針對這樣情況的錯誤訊息，開發者可以應用系統提供的自動修復，為上一行末加入一個分號。</p> <p class="rtecenter"><img alt="" src="https://d3nmt5vlzunoa1.cloudfront.net/kotlin/files/2019/11/danglingLambdas1.gif" style="width: 580px; height: 198px;" /></p> <p>官方也重新設計了Scratch檔案，Scratches讓開發者能在專案同一個IDE中，創建程式碼草稿，並即時的進行實驗，但這個程式碼片段並不與專案綁定。經過改進的Scratches，程式碼片段執行結果顯示更加直覺，包括多行輸出整合顯示，並突出顯示給定的行數。</p> <p class="rtecenter"><img alt="" src="https://d3nmt5vlzunoa1.cloudfront.net/kotlin/files/2022/11/Scratches.gif" style="width: 580px; height: 235px;" /></p> <p>這個Kotlin版本也加入了新的Java Kotlin轉換器，新轉換器在功能上做了許多改善，對開發者最方便的是，現在一次轉換多個檔案的時候，轉換器會一併分析這些檔案，官方表示，Kotlin現在預設使用這個新的轉換器。在Eclipse IDE擴充套件更新上，現在支援單個模組的漸增編譯（Incremental Compilation)，不過因為還是實驗性功能的原因，開發者必須要在屬性設定中手動啟用。</p> <p>在Kotlin/JS的更新上，開發者可以使用Gradle擴充套件自動為JavaScript程式碼生成原始碼映射，當程式碼發生錯誤時，能方便地用來進行除錯。</p> </div></div></div>
2019/11/21 17:37作者李建興https://www.ithome.com.tw/news/134329
AI趨勢周報第110期：百度一口氣發表21項深度學習框架PaddlePaddle新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1115～1121)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">百度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PaddlePaddle </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百度一口氣發表21項深度學習框架PaddlePaddle新功能，首重輕量版框架、聯合學習模型與低門檻開發套件</strong></span></p> <p>繼3年前百度開源分散式深度學習框架PaddlePaddle至今，已獲150萬人次使用，日前更在自家開發者大會上，一口氣發布21項新功能，包括了輕量版深度學習框架Paddle Lite 2.0、注重資料隱私的PaddleFL聯合學習框架，以及低門檻深度學習開發套件等。</p> <p>百度CTO王海峰表示，Paddle Lite 2.0鎖定邊緣裝置的AI推論需求，比如手機、內嵌式或IoT裝置。透過Paddle Lite 2.0，開發者只要用7行程式碼，就能在FPGA晶片上，執行影像辨識模型ResNet-50，並保持低延遲。</p> <p>另一方面，由於資料隱私日益受重視，百度也推出聯合學習框架PaddleFL。百度指出，聯合學習是加密的去中心化機器學習方法，可針對大量分散的數據來訓練模型，不必經過傳統的集中式資料中心。同時，PaddleFL也支援FedAvg演算法、差分隱私SDG演算法，也可共享演算法研究。</p> <p>為了降低AI模型開發門檻，百度也發布4款PaddlePaddle開發套件，包括用於自然語言理解的ERNIE、用於影像辨識的PaddleDetection和PaddleSeg，以及用於推薦系統的Elastic CTR。其中，ERNIE是一款預訓練框架，可從多任務學習中累積知識，百度稱ERNIE在NLP基準測試上的表現，較Google BERT和XLNet要好。<a href="https://twitter.com/BaiduResearch/status/1191824365999886336">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%99%BE%E5%BA%A6ERNIE%E6%9E%B6%E6%A7%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%99%BE%E5%BA%A6.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Magnum IO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>速度快20倍！Nvidia推出資料處理軟體Magnum IO </strong></span></p> <p>鎖定巨量資料處理與高效能運算需求，Nvidia日前推出資料處理軟體Magnum IO，要加速資料科學家的資料處理流程，將原本需要幾小時的流程，縮短為數分鐘。Nvidia指出，Magnum IO突破了儲存和I/O（輸入/輸出）的瓶頸，可在執行複雜的高效能運算任務時，針對多伺服器、多GPU節點的環境，提供快上20倍的資料處理效能。</p> <p>Nvidia也表示，Magnum IO的核心在於GPUDirect，可讓資料跳過CPU，直接進入GPU和記憶體，簡化傳輸過程。GPUDirect由點對點（P2P）和RDMA技術打造，與許多傳輸連結和API相容，像是NVLink、NCCL、OpenMPI和UCX等。Magnum IO目前已上市，Nvidia也計畫在明年推出GPUDirect Storage，讓使用者在存取資料時，可繞過CPU，直接從儲存系統中取得資料，來進行模擬、分析和視覺化等作業。<a href="https://nvidianews.nvidia.com/news/nvidia-launches-magnum-io-software-suite-to-help-eliminate-data-bottlenecks-for-data-scientists-and-ai-hpc-researchers">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 血液透析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 血流量測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瘻管阻塞 </span></strong></span></p> <p><span style="font-size:22px;"><strong>洗腎病友福音！交大研發手持式AI血流量測器，在家就能自我檢測瘻管阻塞</strong></span></p> <p>交大電機工程系特聘教授趙昌博，日前發表自行研發的非侵入式手持AI血流量測器與App，只要10秒就能偵測洗腎患者的瘻管狀態，不必到大醫院檢查，病患在家就能自己量測。他透露，目前正在準備申請美國FDA驗證，若通過，最快明年上市。</p> <p>對慢性腎病患者來說，需長期定期洗腎來維持生命。而洗腎前，患者須先在皮膚下方建置動脈瘻管才行。但在瘻管建立的兩年內，8成病人會發生瘻管阻塞，嚴重可能導致尿毒症等致命併發症。而交大開發的手持非侵入式光學血流量測器，可讓民眾自行在家檢測瘻管狀態。團隊利用光體積變化描記圖訊號（PPG）原理，藉血液流動對光吸收的變化，以特殊波長陣列來設計光學感測器，來感應皮下血管血流訊號，但蒐集到的大量資料帶有雜訊，團隊藉AI自動找出血管血流訊號，大幅提高準確度。該AI模型也已於兩家大型教學醫院測試，已累積200筆洗腎病友的量測資料，準確度約91％，接下來要達到1,000筆的測試。<a href="https://www.ithome.com.tw/news/134174">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%89%8B%E6%8C%81%E5%BC%8FAI%E8%A1%80%E6%B5%81%E6%84%9F%E6%B8%AC%E5%99%A8_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E8%8B%A5%E6%A8%B8.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Intel </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視覺處理器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Intel發表邊緣運算新一代VPU，每瓦推論運算效能比Nvidia TX2高6.2倍</strong></span></p> <p>Intel日前在AI Summit年會上揭露發表新一代Movidius視覺運算處理器（VPU）Keem Bay，要搶進邊緣運算的市場，也在VPU搭配的軟體工具集OpenVINO中，新增了DevCloud硬體部署測試平臺，企業能直接從雲端上傳訓練好的模型，來測試出最適合該模型的硬體設施。</p> <p>VPU是Intel 3年前併購Movidius後，所推出的影像分析專用處理器。這次新發表的VPU Keem Bay是第三代VPU，專攻IoT邊緣運算，能推論影像以外的資料，像是語音、社群媒體中的用戶行為等邊緣端非結構化資料。Intel表示，Keem Bay的推論效能為同類產品Nvidia TX2的4倍，也是華為Ascend 310的1.25倍。雖然還比不上Nvidia另一款旗艦產品Xavier，但在同樣表現下，Keem Bay的功耗只有30瓦，約為Xavier的五分之一。<a href="https://www.ithome.com.tw/news/134183">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟Bing </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 圖片搜尋 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Bing揭露3大深度學習方法，讓圖片搜尋更精準</strong></span></p> <p>微軟Bing日前公布改善自家圖片搜尋的深度學習方法，包括了向量配對、屬性配對和最佳特徵搜尋（BRQ）配對。雖然Bing已採用多種深度學習方法來改善圖片搜尋功能，但仍美中不足，比如無法根據上下文或屬性，來精確給出使用者想搜尋的圖片。</p> <p>於是，Bing團隊想出一個辦法，首先利用向量配對來映射詞彙間的相關性，以Google的自然語言預訓練模型BERT為基礎，來強化語意理解，透過注意力機制（Attention Mechanism）來強化圖片與詞彙的關係。接著利用屬性配對，從使用者輸入的長串關鍵字和圖片特徵中，找出相符的屬性；接著，他們使用BRQ配對，則可將長篇的網頁訊息縮短為一句總結，或是將圖片訊息簡化為最具代表性的描述；這些訊息會嵌入圖片中，並與使用者的搜尋作比對，來給出精確的結果。<a href="https://blogs.bing.com/search-quality-insights/2019/Multi-granularity-matching-for-Bing-Image-Search">（詳全文）</a></p> <p><img alt="" src="https://blogs.bing.com/BingBlogs/media/SearchQualityInsights/2019/11/VectorMatchImg.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MobileNetV3 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google發表最新邊緣機器學習模型MobileNetV3和MobileNetEdgeTPU </strong></span></p> <p>Google日前發表兩款邊緣運算模型，分別是：MobileNetV3和MobileNetEdgeTPU，要來提高機器學習模型在裝置上的運算速度，並減少功耗。Google表示，在同樣精準度下，MobileNetV3的運算速度比前一代MobileNetV2快上兩倍，而MobileNetEdgeTPU則提高了模型準確度，同時也減少模型運算時間、降低運算功耗。</p> <p>這次釋出的兩款模型，都是以AutoML設計、優化產生的。就MobileNetV3來說，除了分類任務，這次還加入了物件偵測模型，與前一代相比，具有低延遲優點。而MobileNetEdgeTPU也具低延遲和高準確度的優點，同樣能在硬體Edge TPU上執行，而且比MobileNetV2和極簡型MobileNetV3還要省功耗，連極簡型MobileNetV3的一半都不到。<a href="https://ai.googleblog.com/2019/11/introducing-next-generation-on-device.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-8UsBVQ1mRBs/XcxKwKmTPII/AAAAAAAAE8Q/-Vn65WJGuIcMkBN5hn9VZM3nDH3uzsjTwCLcBGAsYHQ/s640/image6.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">GitHub </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼代管 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Arctic Code Vault </span></strong></span></p> <p><span style="font-size:22px;"><strong>GitHub首個行動程式問世，明年還將啟用可保管程式碼上千年的Arctic Code Vault儲存庫</strong></span></p> <p>原始碼代管平臺GitHub日前宣布釋出GitHub行動程式測試版，更發表GitHub Arctic Code Vault，號稱可將重要的程式碼保存超過1,000年。GitHub首個應用程式GitHub for mobile主要是用來維持開發者與團隊的聯繫，比如針對某個設計來討論，或檢查程式碼、合併變更等。不過，該應用程式目前只支援iOS測試版，日後將釋出Android版。</p> <p>另一方面，GitHub也揭露了GitHub Archive Program檔案封存專案，目的是要保存開源碼，讓後代使用。GitHub指出，該專案將使用自家位於北極永凍區200公尺深的程式碼儲存庫Arctic Code Vault，並將於2020年2月2日，拍下每個活躍的公開儲存庫快照，存放在這個儲存庫中。<a href="https://archiveprogram.github.com/">（詳全文）</a></p> <p>攝影／王若樸</p> <p>圖片來源／百度、Google、微軟Bing</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 台電半年打造即時系統負載調度輔助工具，用AI預測用電減，少9成人力</strong></p> <p><strong>2. 微軟開始於Azure提供Graphcore AI晶片雲端服務</strong></p> <p><strong>3. IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議</strong></p> <p><strong>4. 臉書設計出注視點渲染AI DeepFovea，讓VR開發更省運算資源</strong></p> <p>資料來源：iThome整理，2019年11月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 1144.44px; top: 272.986px; width: 41px; height: 15.5556px;"> </div> <div aria-describedby="bubble-16" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 486px; top: 149px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-16"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 1144.94px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/11/21 17:40作者王若樸https://www.ithome.com.tw/news/134340
PayPal 以40億美元買下購物優惠平台Honey
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.paypal-corp.com/news-releases/news-release-details/paypal-acquire-honey">PayPal宣佈</a>將斥資近40億美元收購用戶近2000萬的購物優惠券平台Honey的母公司Honey Science。</p> <p>本案由<a href="https://techcrunch.com/2019/11/20/PayPal-to-acquire-shopping-and-rewards-platform-honey-for-4-billion/">Techcrunch首先報導</a>。兩公司已簽定以現金為主總額將近40億美元的收購協議。PayPal 表示本交易將可提升PayPal消費用戶的購物經驗，同時擴大店家的銷售額及客戶互動。這樁交易也是PayPal迄今最大宗收購案，預計2020年第一季完成。</p> <p>創立於2012年的Honey提供瀏覽器外掛程式及行動版app，可讓消費者快速找到網路購物優惠、折價券、促銷碼，或是價格追蹤而知名。Honey每月經常用戶達1700萬，並和包括服飾、3C、旅遊或外送餐廳等近3萬家網路店家有合作。</p> <p>PayPal全球消費產品暨科技資深副總裁John Kunze指出，Honey的產品與優惠券搜尋、價格追蹤、客戶忠誠方案將整合到PayPal和Venmo服務中，雙方結合將可讓數位商務及金融服務更好用、方便、更普及。</p> <p>整合後Honey將成為PayPal的產品線之一，PayPal現有2400萬家店家帳號也可用Honey提供專屬促銷優惠，這些服務也可望針對PayPal及其Venmo總數超過2.75億的用戶族群提供個人化的優惠。PayPal Credit貸款服務也可能整合進來。</p> <p>本宣佈是Palpal 10月初<a href="https://www.ithome.com.tw/news/133456">退出臉書數位貨幣Libra</a>協會後，推動其數位支付業務最新動作。這項交易讓PayPal不僅在數位支付端對抗Apple Pay，更能藉由提供端到端的消費服務以提升用戶忠誠度。</p> </div></div></div>
2019/11/21 16:59作者林妍溱https://www.ithome.com.tw/news/134332
Fintech周報第122期：北富銀串連自家電商通路，從全集團角度採取新獲客策略來擴大生態系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1116-1122</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富邦集團 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> momo富邦媒 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀串連自家電商通路，從全集團角度採取新獲客策略來擴大生態系</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">富邦集團今年</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">在</span><span style="vertical-align: top; font-size: 18.6667px;">布局生態圈的動作頻頻，例如，今年5月底，富邦集團旗下台灣大哥大與momo富邦媒攜手，宣布整合集團內部資源，串聯虛實通路，以推出全新的服務型態，讓台灣大哥大近800家通路門市，成為momo購物網商品的取貨據點。同時，民眾可於momo購物網上，申辦台灣大哥大的門號。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">最近，富邦集團更推出跨旗下電商與銀行的聯名信用卡，藉由串接北富銀和momo會員資料庫，針對申辦者既往消費及信用狀況，進行即時自動化交叉驗證。不過，這也得先獲得顧客同意，才能把這些資料打開。富邦媒董事長林啓峰表示，第一年發卡量預計衝破1百萬張。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">北富銀總經理程耀輝表示，富邦集團目前擁有1,200萬客戶，北富銀擁有600萬客戶，北富銀在主要獲客策略上，會從集團開始做起，壯大生態圈。他也舉例，像是去年初，北富銀與momo購物網合作，推出電商供應鏈線上融資產品「富邦momo貸」，讓在momo上的供應商，銷貨後不用提供實體訂單、發票與動撥文件，在線上即可進行供應鏈融資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新支付系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書發布全新支付服務Facebook Pay</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Facebook.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書發布了一個稱為Facebook Pay的新支付系統，讓使用者在臉書、Messenger、Instagram，以及WhatsApp，能夠方便的付款，Facebook Pay可以直接匯款給朋友，也可以用來購物、捐贈。臉書表示，Facebook Pay獨立於臉書Calibra錢包與Libra網路，建構在現有的金融基礎設施和合作關係上，會先在美國地區的臉書與Messenger推出Facebook Pay，用戶就能以Messenger進行用戶對用戶的支付、捐贈給募款機構，以及在遊戲內購買，還能購買活動票券，也能在臉書的拍賣市集購物。未來，Facebook Pay的應用範圍，還會擴展至Instagram和WhatsApp上，並且擴展到其他市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">用戶可以在臉書和Messenger應用程式的設定中，設定支付方法，目前Facebook Pay接受簽帳金融卡與信用卡，而臉書則會透過Stripe和PayPal等第三方支付公司來處理這些支付款項。臉書提到，Facebook Pay會加密儲存用戶卡號以及銀行帳號，也會在系統上執行詐騙監控，以偵測未經授權的帳戶活動。在安全防護措施上，Facebook Pay支援PIN碼或是指紋與臉部ID的生物特徵辨識，在支付前提供額外的安全保護。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Google </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 個人支票帳戶服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 花旗銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Google將和花旗合推支票帳戶服務，跨足銀行業務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/googlezong_bu_1_0_0_0.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在臉書、蘋果相繼跨入金融服務之際，華爾街日報、路透社報導，Google將與花旗銀行等金融業者合作提供個人支票帳戶服務，成為其跨入銀行業首作，預計明年正式上線。在代號為Cache的服務下，Google和花旗銀行及史丹佛聯邦信用合作社合作「智慧支票」（Smart Checking）服務，讓使用者透過Google Pay的App執行數位化支票業務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">路透社引述Google發言人指出，這項服務旨在協助客戶獲得有用的管理及預算規畫工具，並將錢存在受到美國聯邦存款保險(FDIC)及美國國家信用聯盟署(NCUA)保障的銀行帳戶。 </span><span style="font-size: 18.6667px;">花旗銀行表示，這項合作可擴大其客戶群，但隱私和資訊透明度則一直是第一要務。史丹佛聯邦信用合作社則說，本合作有助於提升其競爭力與滿足客戶期望。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">這項合作，是最新一家科技龍頭跨入銀行業領域的例子，尤其Google已經由其搜尋服務，而成為擁有最多使用者個資的科技業者。政界人士對此表達關切，路透社引述一名參議員表示，此事需要嚴加審視。對此Google顯然早有預期。Google說已經和主管機關洽談過支票帳戶服務的法規遵循問題，但不願透露是哪家單位。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DBS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡共通支付標準 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SGQR </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 公立醫院 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀攜手新加坡三大醫療保健集團，預計2020年讓公立醫院掃描同一QR Code即可完成付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_DBS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DBS.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了打造新加坡電子支付基礎設施，新加坡金融管理局(MAS)在去年9月，推出全國共用付款QR碼(Singapore Quick Response Code ，SGQR)，來整合各家電子支付平臺QR碼，讓各類電子支付App與錢包能相容互通，業者僅須張貼統一QR碼，即可滿足27種電子付款平臺使用者的付款需求。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了加速推動無現金社會，擴大SGQR的使用範圍，星展銀行於11月11日宣布，正在與新加坡的三大公共醫療保健集團，包括國立醫療健保集團（NHG）、國立大學醫學組織（NUHS）與新加坡最大的醫療保健機構群SingHealth合作，預計到2020年底，要將所有公立醫院、專科中心和綜合診所，分階段轉換為支援此種作法的支付基礎設施。目前，將先在新加坡27家公立醫院、專科中心和綜合診所推行，消費者只要使用手機掃描醫院櫃檯的SGQR碼，並輸入帳單序號，就能直接完成付款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無現金化 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 撤ATM </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行年底將在臺撤光全部ATM，以推動無現金化金融服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2018-best-bank-in-the-world.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了順應數位金融科技趨勢變化，推動無現金化金融服務，星展銀行（台灣）近期公告，將於12月2日開始，陸續移除星展銀行各分行的ATM，預計年底前全數撤除在臺所有ATM。這意味著明年開始，星展銀行的客戶，不能再透過星展銀行ATM提領現金，得親臨櫃臺辦理相關服務，或是利用他行ATM進行現金提領。星展銀行建議客戶，可以隨時透過網路銀行、行動銀行，查詢帳戶交易明細與進行自動化交易。然而，星展銀行在臺裁撤掉所有ATM之舉，也將使其成為臺灣首家沒有設立ATM的銀行。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Z Holdings </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 日本Yahoo </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> LINE </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">日本Yahoo明年正式與LINE合併，目標打造世界級的AI公司</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Z%20Holdings_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Z%20Holdings.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本Yahoo母公司Z Holding（Z控股）和LINE於11月18日宣布合併，未來願景是成為世界級的AI科技公司，提供用戶更好的服務。基於雙方董事會的協議，Z控股旗下的日本Yahoo將和LINE整併，統一由新生的Z Holdings管理，預計2020年10月完成整併。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">合併後有哪些最直接的綜效？LINE社長出澤剛表示，就產品服務來看，日本Yahoo提供搜尋、新聞等服務，也有PayPay支付服務，AI語音、資料方案；而LINE則有LINE News，金融也有LINE Pay、LINE Score、BITMAX、LINE Pocket Money等服務，AI方面有LINE Clova、LINE Brain。甚至，雙方間背後的股東與資源運用，像是日本Yahoo的股東之一軟銀，LINE的股東Naver，都將為新公司帶來更大綜效。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">日本Yahoo和LINE整併後，員工數規模將會超過2萬名，包括設計師、工程師及資料科學家。另一合併所帶來的效益則是年投資金額達到1億美元，整併後將會投入1,000億日元，日後維持相近的水準。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> iPhone </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> NFC晶片 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">德國法案要求蘋果iPhone的NFC晶片支援第三方行動支付</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">德國聯邦眾議院近期通過一項反洗錢法案修正案，要求德國境內以「技術基礎架構服務」提供支付服務或營運電子貨幣業務的企業，在合理要求下，必須分享給銀行或其他金融機構使用，使後者也能運行電子支付服務。雖法案未指明提供電子支付的技術和企業，但當地媒體及路透社認為，此舉一出，其實就是迫使蘋果將iPhone的NFC晶片技術開放給當地金融或其他支付業者。這項法案將交付德國聯邦參議院表決，一旦通過，將在明年初實行上路。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，iPhone的NFC，在行動支付上只能綁蘋果自己的Apple Pay。銀行業者必須和蘋果合作，將Apple Pay綁銀行支付帳戶，或者採用較麻煩刷QR Code的支付方式。德國眾議院認為，強制使用Apple Pay將給蘋果帶來不公平競爭的優勢。路透社引述蘋果發言人指出，他們對法案忽然通過感到驚訝。蘋果表示，他們擔心此法案將對使用友善性、資料保護及財務資訊的安全性產生不利影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span>Facebook<span style="font-size: 14pt; vertical-align: top;">、</span>Google、<span style="font-size: 14pt; vertical-align: top;">DBS</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Z Holdings</span><span style="font-size: 14pt; vertical-align: top;">；</span><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1. </span></strong><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;"> </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">支付寶計畫在未來5年內通過創新技術，為歐洲1,000萬家中小型企業提供服務</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">2. </span></strong><strong style="vertical-align: top; font-size: 18.6667px;">新加坡金融管理局正在測試區塊鏈外匯支付原型，可在同一網路使用多種幣別進行支付</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-size: 18.6667px;">大量印度信用卡資料出現在暗網，金融卡資料首度喊到每筆100美元</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">資料來源：iThome整理，2019年11月。</strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2019/11/21 15:06作者李靜宜https://www.ithome.com.tw/news/134330
20歲美大學生幫ISIS客製開發Gentoo Linux、散佈訊息，最高恐判刑20年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國警方本周逮捕一名20歲的大學生涉嫌幫伊斯蘭國（ISIS）開發散佈宣傳影片技術及客製化開發不容易被駭的客製版Gentoo Linux，面臨最高20年刑期。</p> <p>根據<a href="https://www.justice.gov/usao-ndil/press-release/file/1218556/download">聯邦調查局（FBI）的指控文件</a>，現居芝加哥的20歲Thomas Osadzinski為DePaul University大學生。他在2018年6月到2019年11月對ISIS提供IT服務。其中包括利用Python script導引「某社交網站」的機器人程式蒐集、複製及儲存ISIS官方媒體內容，包括宣傳影片，以協助散佈ISIS訊息並提供給其支持者，以用iOS、Android或筆電、桌機觀看。此外，這支script還能依解析度訂閱內容，以便頻寬不足地區的ISIS成員選擇體積較小的影片。</p> <p>FBI指出，「某社交網站」及其他社交平台不停移除ISIS的內容，但Osadzinski的技術使這個恐怖組織得以快速而自動化散佈宣傳內容，幫ISIS省了不少力。他還表示願意教導其他ISIS成員使用這支script。</p> <p>此外FBI還發現Osadzinski為ISIS打造一款以Gentoo Linux為基礎的輕量Linux發行版，以便ISIS支持者可安裝在任何電腦上。這客製化Linux「輕巧、快速且安全」，因為安裝東西不多，因而不容易被警方駭入。他還預計將這款Linux貼在聊天室分享給其他成員。</p> <p>Osadzinski在LinkedIn資料自稱曾於BlackBerry的安全研究部門Cylance任職IT及測試員。不過該公司<a href="https://www.zdnet.com/article/us-student-was-allegedly-building-a-custom-gentoo-linux-distro-for-isis/">發言人對媒體表示</a>，Osadzinski不曾擔任過Cylance的正式或兼職、外包人員。</p> <p>FBI在本周逮捕Osadzinski並向芝加哥法院起訴。<a href="https://www.usatoday.com/story/news/nation/2019/11/19/chicago-college-student-arrested-trying-support-isis-terrorists/4243954002/">USAToday報導</a>，Osadzinski最高可能被判處20年徒刑。</p> </div></div></div>
2019/11/21 15:47作者林妍溱https://www.ithome.com.tw/news/134331
微軟可能正在測試Gmail、Google Calendar整合到Outlook.com
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多擁有多個郵件帳號的用戶透過POP3設定整合到其中一個帳號下，微軟可能正在測試，希望用戶把不只是Gmail，連Google Drive、行事曆（Calendar）或相簿都整合到其Outlook下。</p> <p>名為<a href=" https://twitter.com/flobo09/status/1197103010138247170">Florian B的用戶周三發現</a>他的Outlook.com提供可將Gmail、Google Calendar整合到Outlook信箱的服務。事實上Google Drive也能整合進來，一如OneDrive，都可在同一UI下存取，他說能在工作用的Outlook信箱整合多個Google服務，不必在多個Google網站間切換實在很方便。另一名<a href="https://twitter.com/quinn_wonder/status/1197280193779556356">使用者則發現</a>Google Photos也可以整合進來。</p> <p>但不是每個人都接獲這個訊息，顯示微軟似乎目前只針對少數使用者進行測試。</p> <p>從使用者分享的螢幕截圖，可以看到Outlook.com以分割畫面顯示匯入的Gmail，而在OneDrive左邊的選單也出現Google Drive的類別，還有加入其他帳號的功能。</p> <p>不過微軟尚未對此做出評論。</p> </div></div></div>
2019/11/21 13:34作者林妍溱https://www.ithome.com.tw/news/134326
資安一周第69期：iOS13越獄程式利用的設備晶片漏洞，無法藉由韌體修補成資安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1114-1120 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安攻防競賽＃ATT&CK</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣駭客協會舉辦第2屆企業資安攻防賽，由高科技製造業奪冠</strong></h2> <p>隨著企業的資安議題受到關注，臺灣駭客協會於11月13日，舉辦第2屆HITCON Defense競賽，比賽內容以企業資安防護能力為主，本次參賽隊伍共6隊，囊括金融業、政府、高科技製造業、電信業，以及服務業等，最後由高科技製造業成軍的S.H.I.E.L.D.獲得冠軍。</p> <p>這次為了模擬企業遭到攻擊的狀態，現場提供參賽隊伍各式資安防護設備，並經由TWNIC協調，配置10個公開的ASN（即Class C網段），讓所有藍隊在真實網路環境進行比賽。</p> <p>博格企業資安讀書會創辦人Titan Lee表示，這次紅隊模擬的攻擊手法，首度採用MITRE推出的ATT&CK資安框架比對，讓藍隊更容易理解紅隊發動的攻擊型態，進而採取有效的防護策略。Titan Lee也從紅隊攻擊者的角度，分享他的觀察，認為藍隊需要加強處理Web Shell的能力，並確實執行資安盤點，以及更加積極交換與取得威脅情資。<a href="https://www.ithome.com.tw/news/134213"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-1_HITCONDEFENSE2019-SHIELD.jpg" style="width: 400px;" /></p> <p>攝影／黃彥棻</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃鍵盤側錄攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Disney+出師不利，驚傳駭客論壇兜售上千用戶帳號</strong></h2> <p>意圖挑戰Netflix地位的Disney+影音串流服務，正式於11月12日在美國、加拿大，以及荷蘭等地區上線，經過24小時，用戶數量號稱衝破千萬。但就在服務提供後的四到五天，不少用戶發現，他們的帳號已經被駭而無法使用。ZDNet會同資安專家調查指出，黑市裡以3至11美元不等的價格，銷售遭到外洩的Disney+帳號。</p> <p>至於帳號外洩的原因，仍然不明，迪士尼並未回應。許多受害人向ZDNet表示，他們沒有在Disney+與其他服務共用相同密碼，因此該媒體認為，應是用戶裝置被安裝了鍵盤側錄程式所致，建議使用者要啟用雙因素驗證機制加以防範。<a href="https://www.ithome.com.tw/news/134256"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃硬體漏洞</strong></h3> <h2><strong style="vertical-align: top;">利用蘋果iOS裝置晶片漏洞的越獄程式現身，恐被駭客濫用</strong></h2> <p>在今年9月，代號為Axi0mX的研究人員揭露藏匿在蘋果晶片上的Bootrom漏洞，並釋出攻擊驗證程式checkm8，不到兩個月，他會同其他研究人員，利用這個攻擊工具，打造iOS 13的越獄程式Checkra1n。由於採用A5到A11晶片的歷代iPhone與iPad，都可能受到Bootrom影響，而且蘋果無法透過更新韌體修補，因此這個越獄程式也格外受到關注，資安專家擔心可能會被攻擊者濫用，拿來植入攻擊程式。</p> <p>所幸目前想要使用Checkra1n，尚且有不少限制，首先必須實際取得iOS裝置，並且與Mac電腦連接才能越獄，相關功能在iOS裝置重開機即會失效。<a href="https://www.ithome.com.tw/news/134274"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞攻擊＃防毒軟體安全疑慮</strong></h3> <h2><strong style="vertical-align: top;">就算駭客攻擊沒有成功也會導致服務中斷！賽門鐵克企業防毒軟體再傳本地端權限漏洞</strong></h2> <p>防毒軟體是一般個人電腦必備的端點防護措施，在企業IT環境之下，通常會採用企業級產品，以便實施多臺電腦的集中控管，近期SafeBreach Labs安全研究人員Peleg Hadar，揭露企業級防毒軟體Symantec Endpoint Protection（SEP）的安全漏洞，編號為CVE-2019-12758。藉由這個漏洞，攻擊者可繞過該端點保護軟體的自我防護機制，從而擴張權限。</p> <p>Symantec也針對此漏洞做出說明，表示會影響SEP 11.0至14.2 RU1的所有版本，而且就算駭客攻擊失敗，也可能會導致服務阻斷。<a href="https://www.ithome.com.tw/news/134228"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃特定行業攻擊＃關鍵基礎設施</strong></span></h3> <p> </p> <h2><strong style="vertical-align: top;">墨西哥國營石油公司Pemex驚傳遭勒索軟體攻擊</strong></h2> <p>能源產業傳出資安攻擊事件又一樁。墨西哥國營石油公司Pemex在11月10日遭到勒索軟體攻擊，對方加密Pemex部分系統的檔案，要求支付565個比特幣（約490萬美元）做為贖金。</p> <p>該石油公司透過推特證實此事，並強調營運與生產系統都可正常運作，也有充足的庫存與供應，本次攻擊事件的影響範圍，僅有不到5%的電腦受損。<a href="https://www.ithome.com.tw/news/134177"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-2_Pemex_Twitter.png" style="width: 400px;" /></p> <p>圖片來源：Pemex</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">英國工黨網站驚傳遭到兩起DDoS攻擊，疑為俄羅斯再度介入大選</strong></h2> <p>因脫離歐盟的政策舉棋不定，而提前在今年12月12日投票的英國大選，傳出在11月11日與12日兩天，在野黨工黨的網站受到分散式阻斷服務（DDoS）攻擊，而引發關注，工黨黨魁柯賓（Jeremy Corbyn）強力譴責攻擊行為，認為這起事件並不尋常。</p> <p>由於近年許多國家的選舉過程中，不時傳出有境外勢力意圖干涉，而發生資安事件。若是事件如攻擊者的規畫，造成重大損害，便有可能造成選民對於政府不信任，進而讓攻擊者達到左右政治的目的。<strong><a href="https://www.ithome.com.tw/news/134200">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃開發安全＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">為開源程式碼安全把關，GitHub推Security Lab計畫</strong></h2> <p>GitHub在11月14日舉辦Universe大會，發表GitHub Security Lab計畫，欲集結眾多企業的力量，提升開源程式碼安全。同時，該公司也免費釋出程式碼語義分析引擎CodeQL，讓社群開發者能更快找出開源軟體的漏洞。</p> <p>目前參與上述計畫的企業，包含F5、Google、英特爾、微軟、摩根大通，以及Mozilla等14家企業，他們將共同投入資源，以修復開源軟體中的漏洞。<a href="https://www.ithome.com.tw/news/134222"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃容器安全</strong></span></h3> <h2><strong style="vertical-align: top;">紅帽開源容器儲存庫專案Quay，納入掃描機制Clair</strong></h2> <p>針對容器的管理應用，紅帽（Red Hat）繼併購CoreOS之後，最近對於旗下的容器儲存庫（Container Registry）Quay，開放其程式原始碼，並將新的專案命名為Project Quay，同時該專案合併了開源容器安全掃描應用Clair。紅帽提到，Project Quay是Red Hat Quay和Quay.io程式碼的上游專案，他們要透過在上游開源社群的力量，推動專案創新。<a href="https://www.ithome.com.tw/news/134179"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態＃資料中心安全＃人工智慧</strong></span></h3> <h2><strong style="vertical-align: top;">資安成臺灣AI雲商轉的新焦點，透過高速運算力發展智慧資安系統</strong></h2> <p>由國網中心打造的臺灣AI雲（TWCC），主要鎖定智慧醫療、智慧製造、智慧防災，以及其餘類型的4大產業應用，於10月正式商轉。值得注意的是，該AI雲平臺日前取得ISO 27017與ISO 27018認證，範圍涵蓋整個服務，因此，提供HPC運算、GPU容器的AI超級電腦「臺灣杉2號」，也包含在內。</p> <p>關於臺灣AI雲本身的資安防禦機制，國網中心平臺開發組副組長盧鴻復表示，該系統具備3大關鍵資安設備，包括：次世代資料中心網路防火牆、網站應用程式防火牆，以及電信等級DDoS攻擊防護系統。</p> <p>在平臺本身的防禦之外，國網中心也運用臺灣AI雲，發展智慧資安，並對於事件記錄與網路活動迅速處理，進而誘捕追蹤與分析比對，並制訂疑似感染清單與警示規則，以及發布相關通報。<a href="https://www.ithome.com.tw/news/134219"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/69-3_Taiwania2.jpg" style="width: 400px;" /></p> <p>圖片來源：國網中心</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/134224">新版臉書App修正會暗中啟動用iPhone相機的臭蟲</a><br /> ●<a href="https://www.ithome.com.tw/news/134215">隱私瀏覽器Brave 1.0版問世</a><br /> ●<a href="https://www.ithome.com.tw/news/134225">美國政府呼籲民眾應避免使用公用USB充電設備</a><br /> ●<a href="https://www.ithome.com.tw/news/134273">提供DDoS服務供應者遭判刑13個月，經營者年僅21歲</a><br /> ●<a href="https://www.ithome.com.tw/news/134279">Gmail動態郵件功能出現XSS漏洞，可讓駭客濫用</a><br /> ●<a href="https://www.ithome.com.tw/news/134285">路易斯安那州遭勒索軟體攻擊，部份伺服器停擺</a></h3> </div></div></div>
2019/11/21 11:40作者周峻佑https://www.ithome.com.tw/news/134322
小心! 冒牌Windows更新通知信暗藏勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果接到微軟寄發的電子郵件通知你下載最新Windows更新版，小心是釣魚郵件。安全廠商<a href=" https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/fake-windows-update-spam-leads-to-cyborg-ransomware-and-its-builder/">TrustWave發現</a>最近網路上流傳偽裝Windows更新的信件，一旦下載將感染勒索軟體。攻擊者甚至散佈撰寫勒索軟體的開發工具。</p> <p>這批網釣郵件標題寫著「Install Latest Microsoft Windows Update now! Critical Microsoft Windows Update!」，要求收信人下載並執行最新版重要Windows更新。安全廠商發現，附檔大小為28KB，隨機選擇一組字串作為檔名，並為了躲避郵件閘道的偵測而以.jpg為副檔名。不過它實際上是個可執行檔，內容是為惡意.NET下載器，開啟執行後它還會從外部伺服器下載名為Cyborg的勒索軟體。分析其程式碼，顯示駭客是將惡意程式代管在GitHub一個名為misterbtc2020帳戶下。</p> <p>一旦開啟，Cyborg會將受害電腦上的檔案加密，並附上.777的副檔名。和一般勒索軟體一樣，Cyborg會在受害電腦的「桌面」目錄下留下勒索訊息及一則電子郵件信箱，要求使用者匯款500比特幣到所附的電子錢包位址。</p> <p>不過和別的勒索軟體不同的是，Cyborg作者不只是散佈勒索軟體為害，還散佈撰寫Cyborg的開發程式。研究人員循線發現GitHub另二個新建帳號下包含名為Cyborg Builder Ransomware的可執行檔，讓任何取得的人也能開發自己的Cyborg，也藉此擴大這個勒索軟體的感染範圍。</p> <p>安全公司已在本周通知GitHub此事，不過還在確認中。現在尚未看到此信件大規模散佈，但由於不論Cyborg勒索軟體和開發程式都還在GitHub平台上，因此研究人員相信可能會衍生出變種程式。</p> </div></div></div>
2019/11/21 12:50作者林妍溱https://www.ithome.com.tw/news/134325
蘋果發表專供商業用途的Apple Music for Business
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果與專門處理店內音樂播放服務的PlayNetwork在本周發表了<a href="https://www.applemusicforbusiness.apple/">Apple Music for Business</a>，有別於針對一般消費者的Apple Music，Apple Music for Business可在零售商店、餐廳或飯店等環境播放，商用版的授權費與訂閱費用都高於消費版，不過，目前蘋果尚未公布商用版的訂閱費率。</p> <p>根據華爾街日報與9To5Mac的報導，蘋果與PlayNetwork測試該服務的時間長達6個月，現在已有25家客戶，估計已有超過1萬家商店透過Apple Music for Business播放音樂，包括蘋果自家的門市在內。</p> <p>根據該服務的介紹，蘋果將會負責打造適合不同世代的播放列表，而PlayNetwork則會協助商用客戶選擇適合其品牌的音樂，也會根據商店的所在國家或區域調整音樂型態或新增當地的音樂，還會經常變更播放列表，客戶也可以行選擇或客製化播放列表，或是控制音樂的播放時間。</p> <p>Apple Music for Business用戶可透過專用的播放裝置CURIOPlayer Z8或Apple Music for Business程式來控制音樂。</p> <p>此外，蘋果也鼓勵商業客戶替蘋果推廣Apple Music，還可分享因此而創造的利潤。</p> <p>蘋果的最大競爭對手Spotify也有類似的<a href="https://www.soundtrackyourbrand.com/?utm_source=spotify_support&utm_medium=referral">Soundtrack Your Brand</a>服務，同樣是供商業場合播放Spotify的音樂，每月的訂閱費率為34.99歐元（約1,200元新台幣）。</p> <p>根據Spotify今年第三季的統計，該服務在全球已有2.48億的用戶，其中有1.13億為付費用戶，蘋果並未提供免費的音樂串流服務，但有3個月的免費試用期，今年6月Apple Music的用戶數為6,000萬人，顯示Spotify的付費用戶數接近Apple Music的兩倍。</p> </div></div></div>
2019/11/21 11:44作者陳曉莉https://www.ithome.com.tw/news/134321
【東京直擊】一張圖揭露LINE超詳細AI布局，LINE首度揭露8大AI技術藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【東京現場直擊】</p> <p>在日本雅虎與LINE正式公布經營整併計畫後2天，LINE如常舉辦今年的開發者大會，儘管LINE技術長朴懿彬（Park Euivin）帶頭的開場演講，全程沒有提到任何整併相關描述，但今年發布重點，卻又呼應了前一天整併記者會上的宣示，要成為亞洲AI領先者的戰略目標。LINE在今年開發者大會中，首次揭露了更詳細的AI技術和產品藍圖，預告未來要進軍的8大AI領域。</p> <p>不同於去年主打代幣經濟，朴懿彬強調，LINE今年策略是「LIFE with LINE」，要讓生活與LINE有更多連結。她先揭露多項LINE金融服務布局成果，包括保險服務半年取得17萬張保單、LINE Score百萬用戶註冊只用了19天、家計簿服務用戶數達4百萬人。金融服務類型也正式新增了證劵服務、電子錢包和加密貨幣交易所。LINE Pay日本用戶規模更達到了3,700萬人，全球合計是5千萬人，全球交易總額已經破兆日圓。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%87%91%E8%9E%8D%E7%94%A2%E5%93%81%E7%B7%9A-IMG_6897.JPG" /></p> <p>為了與生活場景有更多連結，朴懿彬表示，今年也推出了LINE MINI App這個應用程式發布平臺，除了可上架各種店家的小應用，「最重要的是通知功能，讓這些小應用的訊息都回頭整合到LINE上。」她強調。</p> <p>這些與生活息息相關的服務和功能，都需要大量的AI，近2年LINE大力發展AI技術和產品，今年上半年更一舉宣布了LINE Brain計畫，將自家AI技術變成了企業商用產品，開始進軍企業AI的B2B市場，甚至發表了電話AI訂位專案DUET。朴懿彬用一張AI藍圖，清楚地描述出LINE的AI產品和技術最新發展。這是第一次，LINE清楚地展示出自家AI發展架構的全貌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AI%E8%97%8D%E5%9C%96__IMG_6912.JPG" /></p> <p>朴懿彬沒有進一步解釋細節，但從這張藍圖，可以看到LINE主要聚焦8大類AI領域：口說（Speech）、NLU（自然語言理解）、聲音、資料、影音、臉部、OCR、視覺。再延伸一層就是該類主要的AI技術（綠色字）。例如口說下面，包括了讀唇語技術（Lip Reading）、謄稿技術（Transcription）和電話網路語音辨識。或像視覺AI（Vision）涵蓋了食物影像辨識、產品影像辨識、唇語辨識、時尚影像辨識（Fashion Image）、特色分群技術（Spot Clustering）等。</p> <p>例如在OCR下已有多項綠色字的AI技術，包括了手寫字型生成（Handwritten Font）、收據OCR、信用卡OCR、帳單OCR。而相關OCR技術已經用於文件智慧（Document Intelligence）和eKYC（可直接辨識照片中的身分證上的文字）。</p> <p>LINE現場也展示自動生成手寫字型的設備，透過繪圖筆直接把AI生成的手寫日文字，畫出來，幾乎跟原始手寫字一樣。如下圖（圖右為AI利用繪圖機生成的手寫字跡）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%89%8B%E5%AF%AB%E5%AD%97%E8%B7%A1%E7%94%9F%E6%88%90.JPG" /></p> <p>從綠色字再延伸出來的亮白色項目，就是更進一步的AI服務元件，例如時尚影像辨識搭配特色分群技術，就變成了視覺搜尋服務（亮白色的Visual Search），LINE也將這項服務用於LINE的商品查詢（LINE Shopping Lens）、成人影像辨識（Adult Image Filter）、場景分類（Scene Classification）、廣告影像分類（Ad Image Filter）。</p> <p>不只可以從AI藍圖看到LINE在AI服務和產品化的架構，也可以看到LINE目前正在發展中，還沒有商品化的新應用技術，包括了臉部AI下有自動剪輯（Auto Cut）和Auto Cam（可能是自動拍攝）。</p> <p>不過，為了全力發展AI，朴懿彬也提出了LINE的2大資料治理原則。第一是隱私優先（Privacy First），系統預設就考慮隱私設計。第二是徹底避免資料孤島（Data Silo），要避免資料分散帶來的風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%B3%87%E6%96%99%E5%8E%9F%E5%89%87_IMG_6920.JPG" /></p> <p>LINE也剛將打造了一個統一管理的自助式資料大平臺（Unified Self-Service Data Platform），可以統整內部高達100PB的大數據資料，來支援資料科學和機器學習工程之用。另外，內部私有雲Verda也有翻新，要打造出一個可以提供快速生命週期服務的基礎架構（），來統一管理LINE在全球的4萬臺實體伺服器，滿足每天平均41億則訊息的發送，用戶尖峰流量超過每秒1TB的需求。</p> <p><strong>LINE剛上線了統一管理自助式資料大平臺</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7005.JPG" /></p> <p><strong>LINE全球有高達4萬台實體伺服器</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7010.JPG" /></p> <p><strong>LINE要打造一個可提供快速生命週期管理的基礎架構</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7020.JPG" /></p> <p>LINE Brain部門主管Shinichiro Isago進一步以Smart Channel（個人化訊息推播）中的推薦機制為例，解釋如何從蒐集來的資料，變成產品AI功能。<br /> 用來打造個人化推薦的資料來源有兩大類，包括了使用者的行為記錄（Logs）和所看的內容。LINE再透過使用者特徵值和內容特徵矩陣，將這兩類內容各自轉換成特徵向量，方便供ML演算法訓練之用，來打造出三個與個人化推薦相關的3個ML引擎，包括了推薦引擎、相似度引擎（Lookalike）和人口基礎變項數據預測引擎（Demographic prediction），結合這三者就可以來塑造出個人化推播服務，把AI推薦的內容提供給用戶。同一套ML推薦引擎，也會運用到其他服務，包括了貼圖、新聞、數位漫畫或數位廣告服務上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_IMG_6934.JPG" /><br /> Shinichiro Isago指出，LINE Brain未來發展新服務的模式，也同樣會從用戶或現有服務蒐集而來的資料，結合ML技術和演算法，來設計新的服務與友善的UX，再提供給第三方，如企業使用。這次開發者大會3千人的報到，就是導入了LINE Brain自家的臉部登入服務來確認身分入場。</p> <p><span style="color:#FF8C00;"><strong>最新餐廳AI訂位服務</strong></span><strong style="color: rgb(255, 140, 0);">AiCall</strong><span style="color:#FF8C00;"><strong>正式上線</strong></span></p> <p>6月時首度曝光的AI語音訂位計畫DUET，可用AI來接聽顧客訂位電話。Shinichiro Isago也在開發者大會上宣布，DUET成為正式產品，也改名為LINE AiCall服務，東京已有一家牛排館「俺のGrill&Bakery 大手町店」，導入來提供電話訂位服務，他還打趣說，可以打電話去試試看，但要記得去吃，因為這是真實的AI訂位服務。目前AiCall也只支援日語，對於中文的支援，朴懿彬演講後回應，目前因中文語系的資料不足，還無法確定何時可支援中文。臺灣LINE目前正在招募NLP人才，而韓國團隊也開始投入中文NLP的基礎研發。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966_IMG_6972.JPG" /><br /> 臺灣LINE也有近30位開發工程師來東京分享，涵蓋AI、UI/UX、專案管理、資料及API應用等內容，例如攤位展示中，臺灣LINE工程師就展示了用於LINE購物的商品推薦技術架構，如何運用LINE的資料叢集、搜尋引擎、推薦服務，再結合臺灣LINE購物開發的機制來對臺灣用戶提供產品推薦，在場解說的臺灣工程師解釋，原本總部的推薦引擎，對中文內容的推薦品質較差，後來，由臺灣團隊協助強化了中文斷詞等中文NLP技術，才能順利在臺灣LINE購物中推出更適合臺灣用戶習慣的推薦內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E7%81%A3IMG_7212.JPG" /></p> <p>另外，現場也有最新的Clova概念式硬體雛形首度亮相，例如整合到智慧鏡子（Smart Mirror）的Clova服務，以及Clova手錶的雛形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7221.JPG" /><br /> LINE在會中也發表了多項API更新，包括新版的LIFF v2、Messaging API、flex message simulator（beta版）、以及新推出的Friends statistics API。也提供了免費版OCR API給與會開發者，目前可支援日文、英文和韓文的文字辨識。</p> <p> </p> </div></div></div>
2019/11/21 11:49作者王宏仁https://www.ithome.com.tw/news/134323
Google將統一Android後臺任務排程，棄用舊有函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布要統一Android背景任務排程的方法，<a href="https://developer.android.com/topic/libraries/architecture/workmanager#basics">從2020年11月1日起，Android應用程式需要使用統一可推延背景任務WorkManager API，而原先的GCMNetworkManager將會被棄用不再支援</a>，且在部分裝置FirebaseJobDispatcher和GcmNetworkManager API呼叫將不再有效。</p> <p>Google提到，Android行動裝置的用戶高度在意手機電池的壽命，而要讓手機省電，與應用程式排程可推延後臺任務有很大的關係。而為此，Google推出了WorkManager API，來作為統一的後臺任務調度解決方案，以滿足推延背景處理程序的需求。WorkManager API結合了Firebase Job Dispatcher（FJD）和GcmNetworkManager解決方案的功能，並向後相容至API等級14，為廣泛的各式裝置提供一致的任務排程功能。</p> <p>比起FJD和GcmNetworkManager，WorkManager的功能更加強大，不需要使用Google Play服務，且讓可推延與非同步任務的調度變得簡單，即便使用者關閉應用程式或是重新啟動裝置後，這些預先排程的任務仍然可以被確實執行。</p> <p>而且對於沒有立即需要執行的任務，像是傳送日誌或是分析資料到後端服務，也能提供良好的支援，Google舉例，當開發者的應用程式要將日誌檔案上傳至伺服器，這項工作沒有急迫性，可以在用戶裝置充電並且連上WI-FI再執行，則WorkManager可以確保滿足條件時執行日誌同步任務。另外，WorkManager還可用來安排一次性或是定期重複的任務，並且能夠監控與管理任務，也能將任務鏈結在一起執行。</p> <p>由於WorkManager目前已經成熟，因此Google決定棄用替代的解決方案，專注於發展WorkManager的功能與穩定性。Google已經在今年4月宣布棄用FJD函式庫，並將於2020年封存，不再提供支援，另外，Google也要棄用GCMNetworkManager，Google表示，這個函式庫不會有新功能加入，並在2020年11月棄用，之後不會再提供任何的支援，而且當應用程式更新使用API等級29，在Android Marshmallow版本以上的裝置，FJD和GcmNetworkManager API呼叫將不再有效。</p> <p>無論應用程式是使用FJD抑或是GCMNetworkManager，Google都提供了升級指南，幫助開發者更新應用程式，並提到，自家YouTube應用程式因為後臺排程的需要，轉而使用WorkManager，應用程式啟動時間以及崩潰率都下降了8％。</p> </div></div></div>
2019/11/21 12:03作者李建興https://www.ithome.com.tw/news/134314
Laplink釋出從Windows 7遷移到10的免費工具PCmover Express
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造個人電腦資料遷移解決方案的Laplink Software本周宣布，將與英特爾（Intel）合作，共同提供個人用戶免費版的PCmover Express，以協助Windows 7個人電腦用戶遷移到基於英特爾的Windows 10個人電腦。</p> <p><span data-stringify-type="paragraph-break">Laplink</span>根據用戶需求開發了許多不同版本的PCmover，像是針對企業用戶所設計的PCmover Enterprise與PCmover Business，或是專替個人用戶所打造的PCmover Professional與PCmover Express。且是微軟唯一推薦的遷移解決方案，號稱其美國市占率高達95%。</p> <p><span data-stringify-type="paragraph-break"><span data-stringify-type="paragraph-break">其中，</span>PCmover Express</span>的功能最陽春，可遷移檔案、資料、設定，以及使用者個人檔案，售價為29.95美元，而Professional版除了上述外，還能額外遷移應用程式，轉換舊PC中的硬碟內容，以及在新PC上回復舊PC的映像，售價為59.95美元。</p> <p>不過，要使用免費的PCmover Express有兩個前提，第一是所要遷移的新電腦必須是採用英特爾處理器，其次是只供個人使用而非商業。商業用戶現在可以19.95美元的優惠價購買PCmover Express。</p> <p>此外，由於PCmover Express並不支援應用程式的遷移，若要遷移應用程式必須升級到PCmover Professional，目前也有29.98美元的優惠價。</p> <p><span data-stringify-type="paragraph-break">Laplink表示，現在約有</span>30%的Windows PC仍然執行Windows 7，且微軟即將要在明年的1月14日終止支援Windows 7，因此現在升級正是時候。</p> <p>這次是由英特爾與Laplink合作提供從Windows 7升級到Windows 10的免費版PCmover Express，在2014年時，微軟也曾與Laplink共同釋出免費的PCmover Express，以協助Windows XP用戶升級到更新的Windows作業系統。</p> </div></div></div>
2019/11/21 10:53作者陳曉莉https://www.ithome.com.tw/news/134320
為5G暖身! 遠傳與三家醫院合作，為偏鄉提供5G遠距診療服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內即將在12月展開5G釋照的競標作業，參與競標的電信業者之一，遠傳電信今天宣佈和亞東紀念醫院、花蓮慈濟醫院、高雄醫學大學附設中和紀念醫院合作，結合5G的高速連網、低延遲，為偏鄉地區民眾提供遠距診療服務。</p> <p>根據健保署的資料，全國369個鄉鎮中，有48個為偏鄉或離島地區，偏鄉人口僅佔3%，但土地面積卻佔了44%，醫療資源大多集中於北部及西部，東部的資源因此相對匱乏，在臺北，每萬人就有34.09位醫生，而在臺東，每萬人僅有12.56位醫生，顯示城鄉醫療資源落差之大。</p> <p>這項遠距診療計畫是運用5G實驗網路，為偏鄉地區提供高品質的遠距醫療服務，由亞東醫院、花蓮慈濟、高醫大附設中和醫院的醫生，為偏遠地區民眾提供遠距線上診療服務。</p> <p>11月起將在新竹縣湖口鄉天主教仁慈醫院、臺東海端衛生所、臺東大武衛生所，在醫療資源不足的偏鄉地區試辦遠距診療，由遠傳電信在當地建置5G網路，偏鄉民眾就近前往醫院或衛生所，由當地的護理人員進行初步檢驗，透過5G網路，由亞東、花蓮慈濟、高醫大附設中和醫院的醫生線上視訊看診。</p> <p>目前試辦的5G遠距診療科別，包括了耳鼻喉科、皮膚科及眼科，為了讓地處偏遠地區、醫療資源不足的天主教仁慈醫院、臺東海端及臺東大衛生，能夠進行遠距診療服務，遠傳電信捐贈三套診療設備，例如數位眼底鏡、手持式耳鏡、手持式數位皮膚鏡等，讓偏鄉醫療單位可以現場為民眾檢測，並將生理數據、影像傳送給遠距診療的醫生。</p> <p>遠傳電信表示，透過遠距看診，醫生不用親自下鄉，在醫院一般看診的時間，就能為偏鄉的民眾進行遠距看療。對於居住在偏遠地區，就醫不便的民眾而言，能夠減少看診次數，以臺東為例，估計每次可節省往返時間4小時以上。</p> <p>不過，為偏鄉地區提供遠距診療並非新應用，以目前的4G就能做到，以5G提供遠距看診，甚至和偏鄉在地的醫生一起會診，究竟帶來什麼好處？</p> <p>遠傳解釋，現有的4G網路雖然也能做到，但容易產生延遲，導致遠距看診的體驗不佳，而5G的高速、低延遲，除了同步傳送檢測的醫療數據及影像，還能夠確保醫生遠距問診的順暢體驗。至於5G尚未開通，開通初期，可能先以都會地區為主要服務地區，是否會普及至偏鄉地區？遠傳電信以4G為例，剛開臺雖以都會為主，現在已普及到非都會地區，相信以後5G也會逐漸擴大到更多地方。</p> <p>現場也展示了眼科的遠距診療應用，由偏鄉在地的醫護人員使用數位眼底鏡，將影像經由5G送到遠方合作的醫院，由眼科醫生透過平板電腦，為偏鄉民眾進行視訊問診，平板電腦上也會同步顯示民眾的眼底檢測影像。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1909-1(1).jpg" style="width: 600px; height: 399px;" /></p> <p> </p> </div></div></div>
2019/11/20 20:54作者蘇文彬https://www.ithome.com.tw/news/134317
Microsoft Teams每日用戶數突破2千萬，Slack股價下滑8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在周二（11/19）公布成功團隊的五大特性，順勢推廣自家的Microsoft Teams協作服務，揭露Microsoft Teams的每日用戶數已突破2,000萬，使得最大競爭對手Slack同一天的股價下滑了8.35%，以21.18美元作收。</p> <p>微軟甫於今年7月宣布Microsoft Teams的每日用戶數達到1,300萬，不到5個月的時間，就成長到2,000萬，突顯了Microsoft Teams的成長力道。</p> <p>至於市場先驅Slack則曾在日前揭露，該服務截至今年9月已有1,200萬的每日用戶數，年成長率為37%，且當中有超過600萬人為付費用戶。</p> <p>為了不落入數字上的比較，Slack強調使用者的交流才是協作服務的核心，在付費用戶中，他們在工作日連結Slack的時間超過9個小時，而真正使用Slack的時間也有90分鐘，他們每周在Slack上執行超過50億個行動，例如讀取或撰寫訊息、上傳或評論檔案、進行搜尋，或是與該平台上的各種程式互動。</p> <p>儘管在數字上已領先Slack，但微軟也不忘標榜Microsoft Teams上的熱絡互動，表示用戶原本只是透過簡單的文字進行交流，但很快就轉移到更豐富的通訊方式與協作，例如光是在今年10月，Teams用戶就參與了270萬次的語音或視訊會議，也執行了超過2.2億次的開啟、編輯或下載檔案的行動。</p> <p>不論如何，Microsoft Teams的快速成長有目共睹，也對Slack的股價造成衝擊，目前的股價已低於該公司在今年6月上市時的26美元發行價，此外，根據Slack截至今年7月底的單季財報，該季創下了1.45億美元的營收，成長了58%，但虧損也隨之增加到3.64億美元，遠高於去年同期的3,370萬美元。</p> </div></div></div>
2019/11/20 19:16作者陳曉莉https://www.ithome.com.tw/news/134316
臉書採用VS Code作為預設開發工具，與微軟聯手強化遠端開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書宣布將把Visual Studio Code當作臉書的預設開發環境，並與<a href="https://developers.facebook.com/blog/post/2019/11/19/facebook-microsoft-partnering-remote-development/">微軟合作，強化遠端開發擴充套件</a>，支援工程師大規模地進行遠端開發，並且也持續的為內部開發專用的擴充套件。</p> <p>過去臉書內部沒有強制工程師使用一樣的開發環境，Vim以及Emacs都有人使用，也有許多工程師使用臉書內部的統一開發環境Nuclide。Nuclide是一組建立在Atom編輯器上的套件，支援臉書開發人員的日常工作流程以及多種開發語言，雖然在2018年臉書就已經淘汰Nuclide開源的版本，但是內部仍然還繼續使用。</p> <p>2018年末臉書決定要將Nuclide搬遷到Visual Studio Code，而為了將原本Nuclide中的功能搬到Visual Studio Code上，臉書內部進行了大量的開發工作，目前內部Visual Studio Code的Beta測試版也已經受臉書工程師廣泛採用。</p> <p>臉書提到，之所以會選擇Visual Studio Code作為臉書內部的統一開發環境，因為Visual Studio Code是一個開源專案，可以在macOS、Windows和Linux上運作，並且具有強健且明確定義的擴充套件API，企業可以自行開發需要的功能。</p> <p>臉書大量使用Visual Studio Code遠端開發功能，臉書提到，即便工程師在本機端安裝了Visual Studio Code，但大多數的開發都是在遠端資料中心裡的開發伺服器中完成的，遠端開發帶來三個優勢，除了開發工作可以直接使用比本機電腦更高級的硬體之外，企業也可以為每個專案的相依項目，建立專用的環境，而不需要擔心配置衝突造成的錯誤，另外，遠端開發讓工程師可以快速地在多重開發環境切換，不會影響本機資源以及工具效能，能加速開發工作流程。</p> <p>由於過去開發Nuclide的經驗，臉書現在與微軟合作，除了使用微軟的Visual Studio Code遠端開發擴充套件之外，他們也將參與擴充套件的開發工作，讓Visual Studio Code能夠支援大規模的遠端開發。</p> <p>臉書提到，他們也還持續的為Visual Studio Code開發一些內部使用的擴充套件，包括改善內部使用的開發語言Flow對LSP（Language Service Protocol）的支援，使其與Visual Studio Code更良好地相容，而在程式碼控制方面，臉書內部使用Mercurial作為程式碼控制基礎設施，並且正在開發擴充套件使Visual Studio Code能直接操作程式碼。</p> </div></div></div>
2019/11/20 19:24作者李建興https://www.ithome.com.tw/news/134301
Slack開源覆蓋網路專案Nebula
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://slack.engineering/introducing-nebula-the-open-source-global-overlay-network-from-slack-884110a5579">Slack開源自行開發的覆蓋網路工具Nebula</a>，在Slack內部，已經使用了Nebula兩年，他們在每臺伺服器上安裝Nebula，以安全地連接分散在不同公有雲以及自家資料中心等，全球數十個地點的數萬臺主機。</p> <p>Slack提到，他們原本使用IPSec提供地區間的加密連線，雖然一開始的時候運作良好，但隨著發展反成了管理上的負擔，而且由於要傳送到其他區域的封包，都要流經IPSec通道主機進行路由，這個動作增加了額外的網路路由跳躍節點，因此會為這些封包傳送帶來微小但是可測量的效能影響。</p> <p>為了解決這些問題，Slack研究了各種IPSec替代方案，但是都無法解決他們的核心需求，他們需要能夠即便跨不同網路邊界，仍可以維持安全連線的解決方案，Slack提到，大多數雲端供應商提供稱為安全群組（Security Groups）由使用者定義的網路主機分群功能，讓群組成員可以依身份過濾網路流量，但是這些安全群組有其邊界，安全群組在主機供應商的各地區都獨立，而且主機供應商之間也都沒有互通，也就是說，對於跨多區域或是供應商的主機連線，唯一有用的選擇只有按IP位置或是IP範圍進行網路分區隔離（Network Segmentation），但這又讓服務管理更加複雜。</p> <p>為了滿足內部加密、分區隔離以及其他操作的需求，Slack開發了可擴展的覆蓋網路（Overlay Network）工具Nebula。覆蓋網路是一種建立在網際網路之上的網路，覆蓋網路中的節點，可透過虛擬或是邏輯相連接。Nebula讓Slack能夠無縫地連接位在世界各地的電腦，目前支援在Linux、OSX和Windows，甚至Slack也正在開發iOS的版本。</p> <p>Nebula提供了主機間的加密連接，Slack提到，雖然這項功能看起來並不特別，但是要全加密本地端以及網際網路上的流量，有許多需要考量以及克服的障礙。Nebula所建立的覆蓋網路與服務供應商無關，這代表任何一臺電腦，無論是雲端供應商上的主機、資料中心的伺服器或是個人電腦等，都能以Nebula相連。</p> <p>Nebula也提供了進階流量過濾的功能，讓網路上的各節點可以根據連接主機的身份，而非IP位置作為允許或是拒絕流量的條件，因此使用者可以在任何地方進行連線，而不需要在意IP位置是否被接受。另外，Nebula也可提供隔離測試，Slack表示，目前多數網路管理都要求一次性地對主機集合進行規則變更，而這使得更改過濾規則的過程充滿風險，在Nebula中，使用者能用測試軟體的方式測試過濾規則，沒問題後再部署到所有的主機上。</p> <p>Nebula適用於各種規模的主機連線，可用於連接數千臺的主機，但在只有3或4臺主機連線也相同有用，Slack對Nebula進行了安全漏洞審查，並且提供了臭蟲賞金計畫，以持續確保Nebula的安全性。Nebula現在於<a href="https://github.com/slackhq/nebula">GitHub</a>開源，供社群使用。</p> </div></div></div>
2019/11/20 19:33作者李建興https://www.ithome.com.tw/news/134304
DeepMind揭露Google Play程式推薦背後的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的人工智慧公司DeepMind不只會下棋或玩遊戲，該公司也把機器學習與人工智慧技術應用在改善各式服務上，例如<a href="https://www.ithome.com.tw/news/107267">減少冷卻資料中心的用電量</a>，或是<a href="https://deepmind.com/blog/announcements/deepmind-meet-android">延長Android裝置的電池續航力</a>，本周DeepMind則說明了Google Play如何藉由該公司的技術來推薦程式予使用者。</p> <p><span data-stringify-type="paragraph-break">DeepMind</span>說明，Google Play支持著全球最大的推薦系統之一，有些使用者是直接到Google Play搜尋想要的程式，有些使用者則是單純瀏覽該服務以尋找有趣或新的程式，為了提供更豐富且個人化的體驗，Google Play團隊會根據使用者過去的偏好來推薦程式，但中間有許多細微的差異，例如對於科幻遊戲的玩家來說，推薦其它科幻遊戲可能是正確的，但對於安裝旅遊程式的使用者而言，推薦翻譯程式可能更符合他們的需求。</p> <p>於是DeepMind即與Google Play團隊密切合作，且Google Play已在今年部署了由DeepMind建置的推薦系統。</p> <p>現在Google Play的推薦系統主要由3個模型組成（下圖，來源：DeepMind），分別是候選生成器、重新排序，以及針對不同目標最佳化的模型，先由候選生成器自上百萬種程式中找出最適合使用者的少許程式，再根據使用者的偏好替這些程式排序，之後建立整合關聯性、熱門程度與個人偏好等目標的最佳推薦。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DM.jpg" style="width: 600px; height: 290px;" /></p> <p><span data-stringify-type="paragraph-break">DeepMind</span>指出，他們除了必須在現實環境的約束之下導入機器學習技術之外；也會避免候選程式生成程序時所產生的偏差，例如不只仰賴程式出現的次數，還會根據每個程式的出現次數與安裝次數的比例來減少誤差；另也改善了針對個別使用者的程式推薦排序能力，以更準確地預測使用者的需求；同時發展一套新的演算法，以在各種目標之間找到折衷。</p> <p>要在規模龐大的Google Play上導入機器學習帶來許多研究上的挑戰，因為研究人員必須在有許多實體限制下的環境作業，在設計、導入或測試演算法時必須把產品需求及限制納入考量，這使得DeepMind與Google Play團隊必須每天進行溝通，才得以造就今日的Google Play推薦系統。</p> <p> </p> </div></div></div>
2019/11/20 18:16作者陳曉莉https://www.ithome.com.tw/news/134308