iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 24篇
近 24 小時: 29篇
近 7 天: 141篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 136 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

SSD會在使用1300多天之後故障，HPE釋出韌體修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE（Hewlett Packard Enterprise）在本周釋出最新的HPD8韌體，以修補一個既重要又奇特的臭蟲，該臭蟲將使得HPE伺服器與儲存產品中的SAS固態硬碟在運轉32,768個小時（3年270天又8小時）之後故障，不管是硬碟或資料都無法復原，若是在同一時間啟用眾多硬碟，也將發生同時故障的憾事。</p> <p>HPE表示，他們是收到固態硬碟製造商的通知，才知道HPD韌體出現此一問題，它影響應用在HPE伺服器與眾多儲存產品中所使用的特定SAS SSD型號，總計有20款硬碟型號受到波及，而這些硬碟被安裝在HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335與StoreVirtual 3200等HPE的伺服器與儲存產品中。</p> <p>此事<a href="https://www.reddit.com/r/sysadmin/comments/e1x729/uh_oh_hpe_issues_firmware_fix_to_stop_certain_sas/" target="_blank">已在Reddit上引發討論</a>，有一名受害者宣稱該公司的6顆SSD在15分鐘內相繼死亡，他們毫無防備且完全不知原因；也有人說他在一台伺服器上安裝的8顆硬碟也一起掛了，遺失了所有的資料。</p> <p>HPE除了呼籲用戶儘快將韌體升級到HPD8之外，也建議網管人員可以透過智慧儲存管理（Smart Storage Administrator，SSA）來<a href="https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00092478en_us" target="_blank">檢查硬碟已使用的時間</a>。</p> </div></div></div>
2019/11/27 15:20作者陳曉莉https://www.ithome.com.tw/news/134446
臉書封鎖以色列駭客公司NSO Group員工的私人帳號，被告了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在今年10月在美國<a href="https://www.ithome.com.tw/news/133908" target="_blank">控告了</a>參與WhatsApp駭客行動的以色列駭客公司NSO Group，繼之封鎖NSO Group員工在臉書與Instagram上的個人帳號，<a href="https://www.cyberscoop.com/nso-group-facebook-israeli-complaint/" target="_blank">這些員工在本周反擊，於以色列採取法律行動</a>，要求臉書把帳號還給他們。</p> <p><a href="https://www.forbes.com/sites/rachelsandler/2019/11/26/facebook-sued-by-employees-of-israeli-spyware-firm-for-blocking-personal-accounts/#47fef17c2574" target="_blank">Forbes引用訴狀內容報導</a>，有8名NSO Group的現任與前任員工，指控臉書封鎖了他們的臉書與IG帳號，且封鎖的原因只因他們與NSO Group有關，而非這些帳號違反了任何臉書規定；他們還控訴臉書侵犯了以色列的隱私法，不當使用臉書所蒐集的個人資訊來判斷他們是否為NSO Group的員工；而且沒有收到任何事先通知就被集體處罰。</p> <p>不過，<a href="https://www.reuters.com/article/us-facebook-nso-lawsuit/workers-at-israeli-surveillance-firm-nso-sue-facebook-for-blocking-private-accounts-idUSKBN1Y01RS" target="_blank">臉書則向路透社說明</a>，他們所關閉的是那些涉及NSO Group所參與網路攻擊的相關帳號，這是出於安全考量的必要行動，包括預防其它的攻擊，此外，臉書也澄清已透過上訴程序復原了某些帳號。</p> </div></div></div>
2019/11/27 15:30作者陳曉莉https://www.ithome.com.tw/news/134447
惡意程式Dexphot以高明手法躲避偵測，8萬台Windows PC變比特幣挖礦機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2019/11/26/insights-from-one-year-of-tracking-a-polymorphic-threat/" target="_blank">微軟警告一隻名為Dexphot的惡意程式</a>，近一年來在網路散佈，最高峰時曾有8萬台PC被駭客植入用來挖比特幣。微軟指出，Dexphot也展現出現今惡意程式躲避偵測手法之高明。</p> <p>微軟Defender ATP Research團隊的惡意程式監控系統，自去年10月以來，偵測到一隻程式大規模感染。它每20到30分鐘即變換一次檔名，並植入到數千台裝置上。根據其程式碼特性，微軟將之命名為Dexphot。根據微軟的紀錄，Dexphot災情在6月達到高峰，有高達8萬台被感染，近幾個月降到將近1萬台。</p> <p>微軟研究人員Hazel Kim指出，Dexphot是幾乎上不了主流媒體版面的威脅程式，其目的只是為了利用電腦運算資源來挖比特幣。但Dexphot卻發展出相當高明的技術手法，以長期潛伏在系統內。</p> <p>Dexphot有許多方法可以避免防毒軟體偵測。首先，它採取兩階段感染法，由之前經由其他軟體套件下載到PC的ICLoader惡意程式打前鋒，再下載Dexphot下載器。Dexphot下載到PC上，只有最開始的部份是進入磁碟，但後續元件就會運用無檔案（fileless）攻擊法，載入到系統記憶體。其次Dexphot使用離地攻擊法（living off the land，LOLbins），使用Windows某些合法行程，像是msiexec.exe、unzip.exe、rundll32.exe、schtasks.exe和powershell.exe來執行惡意行程，包括安裝MSI套件、釋放惡意檔案、下載loader DLL、執行排程作業及強制更新。在其他系統行程（如svchost.exe、nsookup.exe）上，Dexphot則運用相當高明的行程掏空（process hollowing）手法，藉由清空合法行程內容，以便借其外殼執行惡意程式。這些手法都是為了躲避防毒軟體偵測。</p> <p>Dexphot還運用一種很特別的多形（polymorphism）手法。由於近年安全廠商已經蒐羅了無檔案惡意程式的資料庫，為此Dexphot演化出可以經常改變散佈的惡意檔案名及型態來迴避偵測。例如有時是普通.zip檔、有時為密碼保護的zip 檔、Loader DLL檔，有時是檢查防毒產品的批次檔，而每次檔案名、使用密碼也都不一樣。微軟發現它每20到30分鐘即可變化一次，等防毒廠商偵測到其感染後，它又換上不同的面貌出現。</p> <p>此外，它的2個監控服務可以隨時檢測，若發現其中一個惡意行程遭到防毒軟體中止或刪除，就會自動結束其他行程，之後利用重新開機、或是每90到110分鐘一次再重新感染受害裝置，以確保駭客可以重新掌控所有受害系統。</p> <p>Kim指出Dexphot其實證明了，不起眼的威脅可以達到的技術複雜性和演變速度，藉以躲避偵測、不動聲色謀取財務報酬的能力。</p> <p>除了Dexphot，微軟兩個月前也先後發現<a href="https://www.ithome.com.tw/news/131742" target="_blank">Astaroth</a>和<a href="https://www.ithome.com.tw/news/133302" target="_blank">Nodersok</a>這二個惡意程式，使用了離地攻擊或無檔案攻擊的複雜手法，來成功達陣。</p> </div></div></div>
2019/11/27 12:00作者林妍溱https://www.ithome.com.tw/news/134440
AWS推ServiceLens視覺化監控服務，以圖表現分散式應用程式與相依關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/visualize-and-monitor-highly-distributed-applications-with-amazon-cloudwatch-servicelens/">AWS推出了Amazon CloudWatch的視覺化監控解決方案ServiceLens</a>，讓用戶可在同一個介面，就能掌握無伺服器和容器分散式應用程式，監控其可用性等運作狀況，而且還整合了金絲雀測試服務Synthetics，用戶可監控應用程式的金絲雀測試狀況。</p> <p>AWS提到，分散式應用程式所產生的大量指標與日誌，對於追蹤與視覺化都是一項挑戰，要觀察出應用程式與其相依關係的端到端狀況，才能準確的找出效能瓶頸，但這往往需要使用多個專門的工具才能做到，而這些工具又都以各自獨特的方式顯示資訊，導致要綜合分析這些資料並不容易，維護多個解決方案使得這項工作難度上升。</p> <p>為了解決這個問題，AWS在Amazon CloudWatch新加入了全託管監控解決方案ServiceLens，ServiceLens可以將所有指標、日誌和應用程式追蹤（Trace），全部集中到統一的地方顯示，強化了服務和應用程式的可觀測性。ServiceLens整合了CloudWatch與分散式追蹤系統AWS X-Ray，提供應用程式端到端檢視圖。</p> <p>檢視圖會將服務端點和資源以節點的方式顯示，並重點顯示每個節點與其連接的流量、延遲和錯誤，用戶可以針對單一節點查看該服務的相關指標、日誌和追蹤細節，而這可以讓使用者更完全地掌握系統細節，快速的調查問題和對應用程式造成的影響，以減少平均解決問題的時間。</p> <p>要使用ServiceLens和相關指標、日誌和追蹤，用戶需要更新應用程式使用的X-Ray SDK版本，並依需求進行調整，ServiceLens支援的範圍包括Lambda函式、API閘道器，以及在Amazon EC2上執行的Java應用程式，而在Amazon EKS上執行的Java應用程式，或部署Container Insights的Kubernetes也在監控的範圍中。</p> <p>另外，ServiceLens也與Amazon CloudWatch Synthetics整合，Synthetics讓用戶可以創建金絲雀測試，從外到內監控終端以及API，這些金絲雀測試會顯示在ServiceLens檢視圖中，用戶能夠使用與分散式應用程式相同的監控方法，監控這些測試進行。</p> </div></div></div>
2019/11/27 11:15作者李建興https://www.ithome.com.tw/news/134426
WWW之父Tim Berners-Lee發起「網路合約」以捍衛全球網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>發明World Wide Web（WWW）的全球網路之父Tim Berners-Lee，在本周<a href="https://contractfortheweb.org/2019/11/23/launching-the-contract-for-the-web/" target="_blank">發表了</a>「全球網路合約」（Contract for the Web），號召各國政府、組織及個人共同參與，以建立一個全球性的行動計畫，確保網路世界的安全及賦予每個網路上的人擁有同樣的權力，迄今已有超過160個組織簽署了該合約，包括微軟、Google、臉書，以及德國、法國與加納政府等。</p> <p>現階段<a href="https://contractfortheweb.org/" target="_blank">此一合約訂定了9個準則</a>，包括確保每個人都能連網、讓所有的網路在任何時候都能使用、尊重及保護人們的線上隱私與資料權利、讓每個人都負擔得起且可存取網路、尊重與保護人們的隱私與資料以建立網路信任、發展可支持最佳人性與挑戰最壞人性的技術、成為網路上的創造與合作者、打造尊重公民話語權與人類尊嚴的強大社群，以及捍衛全球網路等。</p> <p>Berners-Lee指出，網路的力量可用來改變人們的生活，讓社會更形豐富，還能減少不平等，是我們這個時代的決定性機會之一，但假設我們不一起採取行動以避免網路遭到某些人的濫用，那麼我們就是在冒著浪費這些潛力的風險。其中的濫用意指那些企圖剝削、分化與破壞網路的行為。</p> <p><a href="https://www.theguardian.com/technology/2019/nov/24/tim-berners-lee-unveils-global-plan-to-save-the-internet" target="_blank">Berners-Lee向衛報透露</a>，他覺得人們愈來愈害怕網路上所發生的壞事，假設大家放任不管，那麼可能有很多事會出錯，倘若不企圖扭轉局面，到頭來可能會變成數位時代的反烏托邦。</p> <p>該合約奠基在已被全球政府認可的既有人權法令與國際框架上，準備建立一個專業團隊，以訂定新的全球網路標準，未來也將發展如何進行相關的測量與問責機制，亦將努力把該合約嵌入聯合國或其它國家的法令中。</p> <p>簡單地說，Berners-Lee希望推動此一網路合約成為國際上的標準，並成為各國的法令依據。</p> </div></div></div>
2019/11/27 10:20作者陳曉莉https://www.ithome.com.tw/news/134430
提供110家療養院服務的IT業者VCPI被勒索軟體纏住了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即使媒體披露了許多政府機關遭到勒索軟體攻擊的例子，但資安業者Emsisoft的統計顯示，今年前三季遭到勒索軟體攻擊的621個組織中，就有近8成為醫療服務供應商，資安部落客<a href="https://krebsonsecurity.com/2019/11/110-nursing-homes-cut-off-from-health-records-in-ransomware-attack/" target="_blank">Brian Krebs本周專訪</a>了正在與勒索軟體搏鬥的Virtual Care Provider（VCP），該業者為美國110家療養院的IT服務供應商，道出勒索軟體不僅危害業者的生存能力，也對這些療養院的病人造成生命的威脅。</p> <p>Virtual Care Provider負責人暨執行長Karen Christianson向Krebs透露，駭客是在11月17日在該公司網路上植入Ryuk勒索軟體，加密了VCP代管的所有客戶資料，並要求價值1,400萬美元的比特幣作為贖金。而VCP目前負責維護遍及美國45州、110家療養院的8萬台電腦與伺服器。</p> <p>此一攻擊行動幾乎影響了VCP的所有核心服務，從網路服務、電子郵件、病患資料存取、客戶帳單系統、電話系統，連VCP自家的薪資系統都被牽連。</p> <p>Christianson說，該公司根本無力支付如此龐大的贖金，不只自己可能倒閉，還可能連累客戶關門大吉，甚至使得療養院的病患可能來不及取得充足的醫藥資源而提早死亡，現在該公司正在盡全力恢復系統。</p> <p>然而，網路情報公司Hold Security的創辦人Alex Holden從暗網的通訊紀錄中發現，VCP很可能在去年9月就被駭客滲透，駭客先行利用Trickbot或Emotet等木馬程式進駐VCP網路，再伺機植入其它的惡意程式或勒索軟體，在這長達1年多的時間，若有定期觀察入侵跡象，應該足以防範之後的勒索軟體攻擊。</p> <p>其實光是在11月，就傳出多家醫療院所遭到勒索軟體攻擊的消息，例如<a href="https://www.silicon.co.uk/security/cyberwar/french-hospital-ransomware-attack-318031" target="_blank">法國魯昂的大學醫學中心在被攻擊之後</a>，電腦全部停擺，只能回歸到傳統的紙筆作業，幸好病患與病歷資料依然完整的保存下來。美國密蘇里州的Saint Francis Healthcare System同樣也在本月遭到勒索軟體攻擊，並宣布醫生在明年1月1日之前可能都無法存取病歷。</p> </div></div></div>
2019/11/27 10:40作者陳曉莉https://www.ithome.com.tw/news/134431
歐洲的IPv4位址正式用罄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主管歐洲、中東與中亞網路位址分發的<a href="https://www.ripe.net/publications/news/about-ripe-ncc-and-ripe/the-ripe-ncc-has-run-out-of-ipv4-addresses" target="_blank">RIPE於周一（11/25）表示</a>，他們已經分配了IPv4位址池中的最後一個/22（1024個位址），宣告IPv4位址正式用罄，未來該區域的IPv4位址分發將進入排隊分發形式，且所取得的位址也都是回收而來的二手位址。</p> <p>其實從2011年開始，全球就開始流傳IPv4位址即將枯竭的消息，IPv4為第四版的網路通訊協定，總計可提供2的32次方的位址數量（約43億個），只是隨著連網裝置的爆炸性成長而不敷使用，用來取代IPv4的IPv6則可提供2的128次方的位址數量，幾乎是個用不完的數字。</p> <p>由於IPv4更為有限，也使得大家對它的倒數計時更在意，RIPE在2012年時就宣布已進入最後一個/8網段（160萬個位址）的分發，因為社群的紀律，謹慎使用相關資源，才讓該區域的IPv4位址至今才用完。</p> <p>RIPE表示，IPv4位址的短缺將對那些可能繼續成長或打算添增新用戶的網路帶來很大的問題，許多網路企圖透過轉讓市場向其它網路取得IPv4位址，或部署位址共享技術來解決相關問題，但它們都只能解燃眉之急，因為IPv4位址根本就不夠用。</p> <p>不過，RIPE未來還是會繼續回收IPv4位址，也許是從那些已結束營業或關閉的業者身上回收，或是其它網路用剩的位址，再分配給已登記申請位址的會員，但會員每次最多也只能取得/24（256個）IP位址。</p> <p>值得注意的是，儘管外界早就呼籲業者應儘快遷移到IPv6，但<a href="https://www.google.com/intl/en/ipv6/statistics.html#tab=ipv6-adoption" target="_blank">根據Google的偵測</a>，目前連結到Google服務的使用者，只有28.7%是透過IPv6，代表絕大多數的使用者仍是基於IPv4，至於IPv6推廣組織World IPv6 Launch的監控則顯示，雖然主要的電信營運商部署IPv6的比例都高過5成，但Alexa的1,000大網站中，可透過IPv6存取的依舊不到30%。</p> <p>專門仲介IPv4位址的<a href="http://ipv4marketgroup.com/about/general-ipv6-information/" target="_blank">IPv4 Market Group認為</a>，IPv4位址的交易市場至少還能維持10年的好光景。</p> </div></div></div>
2019/11/27 10:50作者陳曉莉https://www.ithome.com.tw/news/134437
臉書推出新市調程式Facebook Viewpoints
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2019/11/introducing-facebook-viewpoints/" target="_blank">臉書（Facebook）本周在美國發表</a>了新的市場調查程式Facebook Viewpoints，只要參與調查、任務或研究的使用者，就能換得積點與現金回饋。</p> <p>不管是Facebook Viewpoints或是臉書在今年6月所發表的<a href="https://www.ithome.com.tw/news/131264" target="_blank">Study from Facebook</a>都是屬於付費市調程式，主要目的也都是用來改善臉書旗下的各種產品及服務，但<a href="https://www.facebook.com/facebookstudy" target="_blank">Study程式</a>的主要用途，是蒐集及分析參與者的行動程式使用行為，例如使用者所安裝的程式、與各種程式的互動狀況，以及參與者的背景資料等。</p> <p>至於Facebook Viewpoints則會用來進行更多元的市場研究，它可能推出不同的計畫與問卷調查，例如首個計畫就是調查人們的幸福感，企圖理解諸如臉書等社交媒體對人們的幸福可能造成的影響。</p> <p>參與每項調查會獲得不同的點數，每達1,000點就能換得以PayPal支付的5美元，而上述的幸福調查便價值1,000點。</p> <p>在經歷了多起重大的隱私爭議之後，臉書現在更加小心翼翼地處理隱私問題，不論是在Study from Facebook或Facebook Viewpoints服務中，都強調所蒐集的資料只會用來改善自家產品，不會銷售使用者個人資訊予第三方，也不會對外分享使用者所參與的調查。</p> <p>目前這兩個市調程式都只在美國推出，也只允許18歲以上用戶參與，臉書打算會在明年將調查行動擴大到其它市場。</p> </div></div></div>
2019/11/27 09:35作者陳曉莉https://www.ithome.com.tw/news/134428
Amazon Rekognition可讓用戶訓練自定義模型辨識特殊物件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其影像辨識服務<a href="https://aws.amazon.com/tw/blogs/machine-learning/announcing-amazon-rekognition-custom-labels/">Amazon Rekognition新增了自定義標籤（Custom Labels）</a>的功能，讓用戶能夠自定義訓練Amazon Rekognition模型，建立專用的機器學習圖像分析功能，辨識獨一無二的物件。</p> <p>Amazon Rekognition自定義標籤讓企業用來辨識圖像中，特殊業務需求的物體或是場景，像是從社交媒體的貼文辨識出自家品牌標誌，或是辨識在貨架上的自家產品，甚至是偵測影片中的動畫角色。AWS提到，開發自定義的圖像辨識模型，需要專業知識和資源，而且還要手動標記數千張圖像，提供模型足夠的訓練資料，模型才能作出精確的預測，但製作訓練資料又需要花費許多時間，以及龐大的人力資源。</p> <p>自定義標籤是從Amazon Rekognition既有的能力，所發展出來的功能，由於Amazon Rekognition已經以數千萬張不同類別的圖像訓練，因此用戶只要再上傳一小組針對使用案例的訓練圖像，約數百張或是更少數量的圖像，就能訓練出良好的專用模型。</p> <p>當用戶上傳的圖像是經過標記的訓練資料，便可直接在Amazon Rekognition開始進行訓練，而尚未標記的資料，則可以使用Rekognition的介面進行標記，或是使用Amazon SageMaker Ground Truth增加標籤。</p> <p>Rekognition自定義標籤會自動分析訓練資料，選擇適合的機器學習演算法，當Rekognition開始以圖像資料集進行訓練，可在數小時內生成自定義圖像分析模型，訓練完成之後，用戶可以存取視覺化指標，查看每個模型的效能。用戶可以透過Rekognition自定義標籤API使用自定義模型，並將其整合到應用程式中。</p> </div></div></div>
2019/11/27 09:55作者李建興https://www.ithome.com.tw/news/134423
AWS雲端開發套件開始支援Java和.NET
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了Python與TypeScript，現在<a href="https://aws.amazon.com/tw/blogs/aws/aws-cloud-development-kit-cdk-java-and-net-are-now-generally-available/">AWS雲端開發套件（Cloud Development Kit，CDK）還正式支援Java和.NET</a>，讓開發者能以這些開發語言程式碼定義雲端基礎設施。</p> <p>AWS CDK是一個開源的軟體開發框架，透過AWS CloudFormation來配置雲端應用程式的資源，開發者可以設計、組合和共享自定義資源，以符合企業需求。像是開發者可用AWS CDK設置一個自有標準的VPC，其中包括相關的路由與安全配置，這些設定程式碼可以被打包成一個模塊（Construct），並且分享給組織其他成員使用，利用這樣的形式，用戶可以在組織中，以標準化的方式創建AWS資源。</p> <p>AWS在去年的時候釋出CDK預覽，而在7月的時候釋出Python與TypeScript兩開發語言正式版，由於CDK是一款可擴充的框架，AWS繼續擴充支援的程式語言，因此現在又進一步支援Java和.NET，讓開發者能夠以熟悉的程式語言，配置雲端基礎設施。</p> </div></div></div>
2019/11/27 10:15作者李建興https://www.ithome.com.tw/news/134424
顧立雄：電支電票整合、純網銀開業，明年金融業競爭將越趨激烈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委顧立雄今天（11/26）於2019 Taiwan FinTech產業策略論壇中，進行專題演說，強調金管會對金融科技產業的監理三大原則，一是以風險為基礎的監理模式，會依照風險高低，來決定監理的力道；二則是鼓勵負責任的創新；三是科技中立。</p> <p>而在協助金融科技產業發展的策略上，顧立雄表示，金管會又分為法規面、人才面、資金面、基礎建設面與國際合作面等五大面向來推動。</p> <p>在法規面的部分，金管會的策略是建構符合金融創新需要的監理環境。最主要的兩項機制是「金融科技創新實驗」與「試辦」。顧立雄提到，截至今年11月14日，金融監理沙盒實驗申請案已核准7件，駁回1件，有4件申請案尚在審查中，還有28家業者正在接受申請輔導。</p> <h3><strong><span style="color:#800080;">金融科技創新實驗與試辦機制的差異</span></strong></h3> <p>他也解釋了兩者的差別，申請金融監理沙盒實驗，是當業者的創新業務涉及法律、法規命令禁止事項，才需來申請金融監理沙盒，且申請對象未有限制，加上實驗期間需1到3年，此外，相同或相似創新業務只開放1家業者實驗。</p> <p>而試辦機制則較為彈性，但申請對象僅限金融業者，且其創新業務不涉及法律、法規命令禁止事項，才能走試辦機制，試辦期間原則為6個月，且開放多家金融業者可申請同業務試辦。</p> <p>顧立雄提到，這對金融業者來說，申請時間較快，彈性也較大。金融業者在試辦成功以後，無須再讓金管會做任何法規調適，只要試辦期間在市場、控管上可行，就可直接進入市場，這也是金管會採取試辦機制的理由。</p> <p>目前，銀行局、保險局、證期局皆分別訂定業務試辦作業要點，包括銀行業、證券期貨業、保險業，都能申請金融科技創新業務試辦。</p> <p>在法規面，顧立雄也提到，金管會透過法規鬆綁，推動了開放銀行（Open Banking）、純網路銀行設立、證券行代幣發行（STO）業務，以及自動化投資顧問業務。</p> <p>在推行開放銀行後續的第二、第三階段，顧立雄表示，將會持續關注英國、澳洲兩國開放銀行的發展狀況。而對於明年即將開業的3家純網銀，他也透露，純網銀會使用AI與大數據來做信用評等模型的建置，有機會達到每人的利率能有所不同。</p> <h3><strong><span style="color:#800080;">協助金融科技產業發展策略，金管會在基礎建設的五大要點</span></strong></h3> <p>在基礎建設面，主要策略是完善金融科技發展基礎環境。這部分，金管會又分為五大重點。一是建立金融科技生態體系，包括已有41家新創團隊進駐的金融科技創新園區，以及11/29、30即將登場的第二屆台北金融科技展。</p> <p>第二大重點則是完備行動與電子支付基礎設施，顧立雄強調，明年重頭戲將會是電子支付，將合併電子支付與電子票證條例，達到電支的虛擬帳戶與電票實體卡整合，更重要的是未來要做到跨機構支付。目前，已委由財金公司建置「電子支付跨機構共用平臺」，讓支付業者擴大其核心業務。</p> <p>顧立雄認為，明年在支付這塊重大的轉變，會對既有的銀行產生一定的衝擊，加上純網銀明年就要開業，會對現有銀行帶來更大的衝擊，「明年金融業競爭會越來越激烈」，他說。</p> <p>第三大重點則是打造數位化金融服務環境，包括加速金融機構數位轉型，比如金管會推動打造數位化金融環境，開放了20項線上服務，並已有28家銀行開辦數位存款帳戶，目前已達233.8萬戶。還有，推動多元便利的數位金融服務，例如推動開放銀行、純網銀等。以及，修正金融機構委外辦法，允許金融機構適當導入雲端運算服務，提升金融服務效率與品質。</p> <p>不只如此，為了要因應金融科技的快速發展，金管會也得與時俱進，建置數位監理環境。顧立雄提到，在檢查作業電子化部分，金管會要優化現行單一申報系統，2020年起將導入API，自動排程申報，減少人工申報錯誤發生。以及建置檢查放表功能，上傳檢查所需資料，記錄作業軌跡。還要建立數位化查核程序，自動化檢核產出案件明細。</p> <p>金管會檢查局副局長張子浩補充，今年9月已與幾家金融業者進行測試，目前採取鼓勵金融業者內部建立系統，能以API與金管會介接，進行自動申報。張子浩表示，檢查局預計2020年1月1日開始，上線自動排程申報機制，並將與現行單一申報機制雙軌進行。</p> <p>純網銀即時監控系統也是一大重點，金管會研擬純網銀監理系統規畫及建置方案，對純網銀業者的重要性指標與流動性風險的即時監控。未來，金管會計畫逐步導入票券業者、銀行，甚至是保險，都能做到即時監控，金管會也為此成立監理科技專案小組，共同研議監理科技，並整合周邊金融單位與業者的資源，要引進最新科技，提升資訊、監理品質。</p> <p>最後，在推動資安部分，金管會有四大策略，包括建立金融資安聯防體系、鼓勵強化資訊安全、形塑資安風險管理文化，以及督導落實資安規範與演練，已建置完善網路資安防護機制，提供安全的數位金融服務環境。</p> </div></div></div>
2019/11/26 23:51作者李靜宜https://www.ithome.com.tw/news/134427
AI語音助理技術加持! 華南銀行行動銀行App，用說的就能查帳、轉帳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">不少人都使用過銀行業者的行動網銀App服務，但是隨著App功能的增加，操作也愈來愈複雜，因此讓不少人卻步。</span></p> <p class="p1"><span class="s1">看好語音帶來的人機互動體驗，能為行動網銀服務提升便利性，華南銀行和IBM合作推出AI行動銀行，讓華南銀行用戶只要用說的，就能查詢匯率、存款餘額，甚至是轉帳匯款。</span></p> <p class="p1"><span class="s1">華南銀行表示，在智慧型手機普下，手機已成為接觸客戶的重要管道，以行動銀行為例，短短兩年成長近7成，愈來愈多的交易可以透過行動銀行完成，但用戶常常在層層的功能中查找某項服務，甚至可能因為過於複雜而找不到，為了解決這個問題，因此推出AI行動銀行。</span></p> <p class="p1"><strong><span class="s1">動口不動手，直接說更方便</span></strong></p> <p class="p1"><span class="s1">華南銀行數位研發科科長陳妍屏表示，華南AI行動銀行具備三大功能：AI全功能導航、支援全面聲控輸入、多輪對談。例如華南AI行動銀行具備超過100項功能，用戶不需要思考層層功能路徑，只要直接說出想要尋找的服務，內建的小n機器人就會自動找到該服務。</span></p> <p class="p1"><span class="s1">當用戶登入華南銀行的行動銀行App後，點選右上角的小n機器人圖示，或是九宮格裡的華南AI金融助理，就能進入AI行動銀行，開始使用AI助理。使用者說出「我要用台灣Pay」，小n就會自動開啟台灣Pay，同時打開QR Code掃描器，而說出「我要看人民幣匯率」，就會引導至國際貨幣匯率頁面。</span></p> <p class="p1"><span class="s1">小n機器人的背後主要運用了IBM Watson的AI語意理解技術，且可支援多輪對話應答。以轉帳匯款為例，當使用者說出「我要轉帳」，小n就會回問「要把錢轉去哪呢？」，使用者回答「轉給爸爸100元」，系統就會自動引導到轉帳畫面，且自動填入對方的銀行帳戶、轉帳金額等資訊，使用者只要按下「確認」就能進行轉帳。不過，要注意的是「爸爸」必須為事先設定好的常用轉帳帳戶。</span></p> <p class="p1">而如果說出「我想辦信用卡」，小n會進一步列出多種卡友權益，例如旅遊、停車、加油等等，使用者按下偏好的卡友權益後，就會推薦適合的信用卡，引導至華南銀行網站觀看相關資訊。</p> <p class="p1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1928-3%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p class="p1"><span class="s1">華南銀行副總經理許柏林指出，根據調查，國人使用銀行服務，約有2成臨櫃，2成使用ATM，而有5成使用行動銀行服務，行動銀行已是接觸客戶的重要管道，而客戶使用行動銀行服務，查詢、轉帳是最多人使用的功能。</span></p> <p class="p1"><span class="s1">因此，華南在AI行動銀行中，特別針對用戶經常會用到的帳務查詢、轉帳、明細查詢做到多輪對談。不過，目前多輪對談僅限於使用單一服務，例如轉帳或查詢帳務，小n機器人尚無法理解複雜的請求，像是「幫我查詢帳戶內的存款金額，再轉帳給爸爸100元」這類摻雜兩種行動的語句。</span></p> <p class="p1"><span class="s1">華南銀行在行動銀行App中運用AI語音助理，讓用戶不需要再去記憶繁鎖的功能路徑，學習使用介面，直接用口說的方式，就能找到想要使用的服務。</span></p> <p class="p1"><span class="s1">華南銀行指出，相較於其他同業推出的語音轉帳是以「關鍵字」，需要精準的辨識搜尋，否則會出現牛頭不對馬嘴的情形，小n採用AI語意理解，以瞭解使用者的意圖，不需依靠特殊的語音指令，提供創新的行動銀行服務體驗。</span></p> <p class="p1"><span class="s1">華南銀行在行動銀行服務上運用AI助理，展露了該行在數位通路體驗上的改革，華南銀行總經理張振芳表示，目前正積極規劃數位通路服務，除了AI行動銀行，營運總部也有AI體驗室，以AI對話式的智慧櫃檯，引導、協助客戶完成線上申請，或是提供對話式的商品推薦、業務諮詢等等，未來有機會將實體通話全面AI化。明年將推出的智慧客服2.0也會變得更聰明，能夠回覆更複雜的問題。</span></p> </div></div></div>
2019/11/26 19:12作者蘇文彬https://www.ithome.com.tw/news/134425
搶攻5G! 聯發科發表旗下首款5G SoC系統單晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準全球5G市場商機，聯發科今天（11/26）發表了旗下首款5G SoC系統單晶片「天璣1000」，將鎖定高階5G手機，相關產品預計明年第一季問世。</p> <p>聯發科今天選在中國深圳發表，並且同步在臺灣地區發表現場進行視訊直播。「天璣1000」採用台積電7奈米製程，整合5G數據機，支援5G雙卡雙待，以及雙載波聚合（2CC CA）技術，以Sub-6GHz頻段為例，5G下載速度可達最高4.7Gbps、上傳2.5Gbps，並且支援SA、NSA的組網架構。</p> <p>作為聯發科鎖定高階5G手機的祕密武器，「天璣1000」採用時脈可達2.6GHz的4個Arm Cortex-A77核心，4個2.0GHz的Cortex-A55核心，以大小核的架構設計平衡效能及功耗。另也整合Arm最新的Mali-G77 GPU，以提供更高的遊戲效能，並支援FHD+或90Hz的2K+顯示。</p> <p>順應行動裝置搭載AI晶片的趨勢，該晶片搭載了APU 3.0，最高可達4.5 TOPS，相比於前一代的APU 2.0提升兩倍以上。在APU 3.0助力下，提升了該晶片的AI相機功能，例如自動曝光、降噪、HDR、AI臉部辨識等等。</p> <p>高度整合的系統單晶片，聯發科表示，除了具備節能的好處，也能節省行動裝置的機構空間，讓裝置開發商可以設計裝置搭載更大容量的電池，或是更大的相機感測元件。</p> <p>聯發科董事長蔡力行表示，天璣5G系統單晶片的推出，是聯發科累積投入1000億元開發的成果，聯發科約7成的研發人力在臺灣，象徵對臺灣的持續，天璣晶片只是聯發科未來5G系統單晶片的第一步，未來將會規畫再推出一系列系統單晶片，以涵蓋各方面的應用。</p> <p>談到聯發科對5G的策略，蔡力行指出，聯發科在一開始就會全力投入5G世代，不落後人，除了目前比較大的智慧型手機市場，聯發科在昨天也和英特爾共同宣布，將為PC開發5G通訊晶片，顯示聯發科的5G佈局不會只有手機，還涵蓋PC產品。</p> <p>在與英特爾的合作中，聯發科將為消費與商用筆電推出5G數據機，該款PC用5G數據機是以先前聯發科為行動裝置推出的5G數據機Helio M70為基礎，預期採用的筆電產品會在2021年初推出。</p> </div></div></div>
2019/11/26 17:16作者蘇文彬https://www.ithome.com.tw/news/134422
Firefox 72預設將啟用指紋追蹤保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla打算在明年1月出爐的Firefox 72中，<a href="https://www.ghacks.net/2019/11/25/firefox-72-may-block-fingerprinters-by-default/" target="_blank">於預設中啟用指紋追蹤保護</a>，進一步強化Firefox用戶的隱私。</p> <p>開發人員是在近日釋出的Firefox 72 <a href="https://www.mozilla.org/en-US/firefox/channel/desktop/#nightly" target="_blank">Nightly</a>中發現此一預設功能。指紋追蹤屬於追蹤手法的一種，它追蹤的是使用者裝置的特性，並用以建立裝置檔案，像是螢幕解析度、所使用的瀏覽器、時區、語系、所安裝的擴充程式、字型或作業系統等。</p> <p><a href="https://www.bleepingcomputer.com/news/security/mozilla-to-block-fingerprinters-by-default-in-firefox-72/" target="_blank">指紋追蹤保護將在Firefox 72被納入增強追蹤保護</a>（Enhanced Tracking Protection）功能的標準設定。Mozilla是在9月釋出的Firefox 69，啟用增強追蹤保護功能來保障使用者的隱私，但當時的標準設定（預設值）只能封鎖社交媒體的追蹤器、跨站追蹤cookie、隱私視窗的內容追蹤及加密貨幣採礦工具等。</p> <p>而10月問世的Firefox 70，就允許使用者透過「嚴格」（Strict）或「客製化」（Custom）設定，手動啟用指紋追蹤保護，Firefox 72則進而讓指紋追蹤保護成為預設。</p> <p>所以如果Firefox用戶現在就擔心自己的裝置檔案被追蹤，其實已經可以藉由手動設定封鎖相關的追蹤行為。</p> </div></div></div>
2019/11/26 16:15作者陳曉莉https://www.ithome.com.tw/news/134420
Uber再度失去倫敦經營許可
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國倫敦交通局（Transport for London，TfL）本周<a href="https://tfl.gov.uk/info-for/media/press-releases/2019/november/uber-london-limited-found-to-be-not-fit-and-proper-to-hold-a-private-hire-operator-licence" target="_blank">宣布</a>，為了乘客的安危，將拒絕頒發經營許可予Uber，這是Uber繼2017年以來，<a href="https://www.telegraph.co.uk/technology/2019/11/25/uber-losses-london-licence-second-time-faces-ban-capital/" target="_blank">第二次遭到TfL的拒絕</a>，且倫敦是Uber僅次於美國的第二大市場，而Uber將有21天的上訴期。</p> <p>TfL說，儘管Uber從2018年6月取得倫敦經營許可以來，不管在文化、管理團隊或系統上都作了許多改善，但該公司卻有許多失敗的模式，而影響乘客的安危；TfL對於未來是否會發生類似的意外並無信心，認為現階段不適合再頒發經營許可予Uber。</p> <p>令TfL無法接受的問題包括Uber系統允許司機上傳自己的照片到其它Ube司機的帳號中，而讓後者可以以他們的身分接客，次數高達1.4萬，置乘客的安全於風險中。這樣的作法代表這些旅程是沒有保險的，而且有些司機可能駕照已被吊銷。</p> <p>此外，Uber還允許已被解僱或停權的司機建立帳號及載客。</p> <p>由於有些問題是在Uber於今年9月獲得兩個月的延伸許可來解決相關問題之後又出現的，使得TfL無法信賴Uber的系統，也認為Uber系統似乎太容易被操控了。</p> <p>總之，Uber必須在上訴時間內證明該公司能夠滿足TfL於今年9月所提出的20項條件，才有機會取得倫敦的經營許可。</p> </div></div></div>
2019/11/26 16:15作者陳曉莉https://www.ithome.com.tw/news/134421
Google開除4名員工惹議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周以違反該公司「資料安全政策」為由，<a href="https://www.nytimes.com/2019/11/25/technology/google-fires-workers.html" target="_blank">開除了4名員工</a>，但旋即遭到數百名員工的抗議，因為這4名員工過去都曾公開反對Google的某些決策，支持者認為Google是在報復他們。</p> <p>先前曾替Google內部性騷擾事件發聲的<a href="https://medium.com/@GoogleWalkout/googles-next-moonshot-union-busting-7bd2784dc690" target="_blank">GoogleWalkout組織在本周指出</a>，Google《行為準則》（Code of Conduct）的結尾寫著：「不作惡，如果看到自己覺得不對的地方，請大聲說出來。」但當員工這樣做的時候，Google卻採取了報復的手段。</p> <p>而根據Google在內部發布的說明，Google宣稱這4名員工數次違反了資料安全政策，且強調他們不只是因為查看了內部文件或行事曆就被開除，而是系統性地搜尋其它員工的文件與工作，包括搜尋、存取及散布與他們自己工作無關的資訊，而且在被提醒之後還繼續從事這類的行為，甚至將Google的內部郵件對外分享。</p> <p>然而，GoogleWalkout組織卻認為Google只是借題發揮，被解僱的其中一名員工Laurence Landlubber表示，當他詢問Google的全球調查團隊自己是否被指控外洩資料時，他們的答案是「不是，這與外洩無關。」透露出Google對大家公布的說法根本是個謊言。</p> <p>GoogleWalkout組織還說，過去Google曾經鼓勵新進員工閱讀內部每個專案的文件，現在Google變更了該政策，卻缺乏清楚的規範，等於是讓主管決定是否祭出懲罰。</p> <p>此事吸引外界注目的並不只是勞資糾紛，而是Google的轉變。過去Google替矽谷帶進了許多現代化的辦公室文化，並被譽為現代職場的標準，且其擁抱管理階層與員工之間的透明關係，也影響了不少新創，然而，近來Google不只取消了可讓員工自由提問的全員大會，也聘請外部顧問公司來協助平息工會的問題，在在都透露出Google與員工之間的關係愈來愈緊張。</p> </div></div></div>
2019/11/26 14:45作者陳曉莉https://www.ithome.com.tw/news/134419
AWS擴展物聯網服務，IoT Core低階聯網裝置現在也能內建Alexa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布兩項重要的物聯網更新，首先AWS現在讓低階物聯網裝置，透過將語音服務的運算工作轉移到雲端，讓<a href="https://aws.amazon.com/tw/blogs/iot/introducing-alexa-voice-service-integration-for-aws-iot-core/">小於1 MB嵌入記憶體的裝置，也能支援Alexa語音服務（AVS</a>）。另外，邊緣運算解決方案<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-iot-greengrass-adds-docker-support-and-streams-management-at-the-edge/">AWS IoT Greengrass現在開始支援Docker容器</a>，讓開發者可以更靈活地在邊緣裝置部署應用程式。</p> <p>AWS現在將Alexa語音服務整合到物聯網雲端服務AWS IoT Core中，讓製造商可以簡單地在低階裝置中內建Alexa。過去要執行Alexa語音應用，裝置需要擁有較高階的應用程式處理器，以及大於50 MB的記憶體來運作Linux或是Android作業系統，但是較高的硬體需求，也就大幅限制了可以整合Alexa語音服務的裝置類型。</p> <p>現在AWS在AWS IoT Core中整合Alexa語音服務，將Alexa語音應用中，需要使用較多記憶體和運算能力的任務，放到雲端的虛擬Alexa裝置中執行，如此Alexa就可以內建在低階的裝置裡，使用像是ARM Cortex-M系列單晶片，和小於1 MB的嵌入式記憶體的規格就能運作。</p> <p>這些內建Alexa的低階裝置，會透過單一且安全的MQTT連線到AWS IoT Core，語音資料會由雲端上的Alexa語音服務處理，再透過AWS IoT Core將處理結果送回給裝置。</p> <p>除此之外，AWS也更新了邊緣裝置解決方案AWS IoT Greengrass，開發者現在可以在AWS IoT Greengrass裝置上執行AWS Lambda函式以及容器應用程式，如此讓用戶能夠簡單地使用映像檔，從企業就地部署搬遷應用程式，或是建置需要許多相依項目的應用程式，這項新功能提供了一致的開發環境，讓應用程式在開發環境與邊緣裝置中搬遷，用戶也能簡單地打包程式碼或是可執行檔進容器映像檔，以部署老舊或是第三方應用程式。</p> <p>而AWS也在Greengrass Core SDK增加了Stream Manager，開發者可以用來處理物聯網裝置資料串流，AWS提到，過去影片、圖像辨識或是邊緣感測器收集到的大量資料，開發者通常需要自己開發資料串流管理功能，但現在Greengrass Core SDK提供了物聯網裝置資料串流的標準處理機制，可根據快取大小與資料壽命等規則，讓開發者更簡單地管理資料留存政策。</p> <p>Stream Manager會考慮連接的不可預測性與頻寬限制，開發者可以定義資料管理在斷線與重新連線的行為，也能制定資料的重要性，當中斷的連線恢復時，能更有效率地利用網路頻寬。開發者使用Stream Manager可以花更多時間在開發應用上，而非底層的串流資料處理。</p> </div></div></div>
2019/11/26 15:45作者李建興https://www.ithome.com.tw/news/134417
公開的Elasticsearch伺服器曝露12億名民眾資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>威脅情報平台Data Viper上周<a href="https://www.dataviper.io/blog/2019/pdl-data-exposure-billion-people/" target="_blank">揭露</a>，Google Cloud上有一個公開的Elasticsearch伺服器上，存放了12億名用戶的資料，該伺服器不需密碼或認證就能直接存取並下載所有資料，堪稱是史上最大宗的資料外洩事件。</p> <p>Data Viper其實是在4TB資料、40億使用者帳號中找到這12億名不重覆的民眾資料，外洩的資料包括姓名、電子郵件、電話號碼、以及LinkedIN與臉書的個人檔案；而且它們來自兩家不同的資料豐富（data enrichment）公司。</p> <p>資料豐富公司所從事的任務就是擴大蒐集每個人的背景資料，例如原本只有姓名或電子郵件，但這類的公司可將其檔案擴充到涵蓋各種資料，像是家中人數、收入或財務狀況、宗教或政治偏好，以及喜歡的社交活動等。</p> <p>研究人員相信該Elasticsearch伺服器上的資料，分別來自People Data Labs與OxyData.Io兩家資料豐富公司，伺服器上的資料與People Data Labs的資料幾乎都吻合，而People Data Labs即宣稱該公司握有15億不重覆民眾的資料。</p> <p>然而，不管是People Data Labs或OxyData.Io都說該曝光的伺服器與它們無關，使得Data Viper猜測此一伺服器也許屬於它們的客戶，只是無從證實其所有人身分。研究人員表示，辨識一個曝光且無名的伺服器是調查中最困難的部份之一，在這個案例中，他們只知道它的IP位址，以及伺服器是置放在Google Cloud上。</p> </div></div></div>
2019/11/26 14:20作者陳曉莉https://www.ithome.com.tw/news/134416
Windows 10更新和舊版AVG/Avast防毒軟體不相容，遭微軟暫停更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10更新又碰上和防毒軟體不相容，包括1903及1909版Windows 10更新，和部份舊版AVG和Avast防毒軟體發生不相容，微軟已經暫停更新。</p> <p>根據<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903" target="_blank">微軟網頁</a>指出，微軟和Avast發現Avast Antivirus及AVG Antivirus 19.5.4444.567以前的版本，和Windows 10 1903及1909出現不相容問題。任何包含這個版本以前的Avast/AVG產品都會受影響。為確保用戶的更新體驗，微軟已對安裝這個版本以前的AVG或Avast Antivirus的PC，暫停下載安裝Windows 1903及1909，直到用戶升級到最新版AVG或Avast防毒軟體。</p> <p>除了桌機版的Windows 10 1903/1909外，這個問題也影響Windows Server 1903/1909。在此之前，硬是要下載的用戶會看到Windows 10顯示一個訊息，告知用戶必須「移除這個app，因為它和Windows 10不相容」。</p> <p>解決方法很簡單，只要更新到最新版防毒軟體，或移除舊版軟體再安裝最新版，Windows 10更新版就會自動重新下載了。不過微軟或AVAST皆未說明不相容的原因。</p> <p>受影響的產品包括AVG Antivirus FREE、AVG Internet Security、Avast Free Antivirus、Avast Pro Antivirus、Avast Internet Security、和Avast Premier。</p> <p>8月微軟透過Patch Tuesday每月更新，針對Windows 7和Server 2008釋出的安全更新，發生其中SHA-2憑證和賽門鐵克或諾頓（Norton）防毒軟體不相容，Windows更新版遭到防毒軟體封鎖或刪除，使Windows電腦無法運作或無法啟動，也一度讓微軟撤回更新。</p> </div></div></div>
2019/11/26 14:45作者陳曉莉https://www.ithome.com.tw/news/134418
部份Fortinet產品加密金鑰漏洞，可讓駭客竊聽用戶活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員發現Fortinet產品因程式撰寫問題導致加密金鑰曝露，可能讓駭客攔截用戶資料，進而削弱產品安全防護。有點尷尬的是，約1年後Fortinet才釋出修補程式，呼籲用戶儘快更新。</p> <p>這項漏洞編號為<a href="https://nvd.nist.gov/vuln/detail/CVE-2018-9195" target="_blank">CVE-2018-9195</a>，是由安全研究人員<a href="https://sec-consult.com/en/blog/advisories/weak-encryption-cipher-and-hardcoded-cryptographic-keys-in-fortinet-products/" target="_blank">Stefan Viehböck於2018年5月發現</a>。Fortinet包括防火牆產品FortiGate及端點安全產品Forticlient，都是透過UPD port 53、8888及TCP port 80（HTTP Post /fgdsvc）上和雲端安全服務通訊。研究人員發現，這二個Fortinet產品使用弱加密密碼、靜態密碼金鑰和架在三項FortiGuard雲端服務，包括FortiGuard 網頁過濾（Web Filter）、垃圾郵件過濾（AntiSpam）及防毒（AntiVirus）通訊，導致攻擊者得以竊聽用戶活動，並且操控安全偵測服務。</p> <p>研究人員進一步解釋，Fortinet只用XOR cipher（一種簡單加密演算法）及寫死（hardcode）於FortiOS作業系統中的金鑰，來加密傳輸的協定訊息。協定訊息內含由產品型態及用戶ID組成的Fortinet序號及用戶上網的完整HTTP URL，前者讓攻擊者透過被動監控流量，得知企業客戶使用哪類、哪種Fortinet產品、安裝哪個FortiClient，並以FortiClient的序號來追蹤個別用戶的上網活動。而洩露完整HTTP URL，則讓攻擊者被動監控用戶造訪網站的URL，包括HTTPS加密的URL，就算啟用SSL加密也無濟於事。</p> <p>此外，研究人員還因此攔截到Antispam功能及AntiVirus功能送出的郵件內容和防毒資訊。研究人員透過概念驗證攻擊證實，攔截和改造這些流量內容，攻擊者即可操控或弱化FortiGuard網頁、垃圾郵件過濾和防毒服務，對惡意URL、郵件或檔案的偵測能力。</p> <p>上述漏洞影響FortiOS 6.0.6版本以下的作業系統及Windows（6.0.6版以下）及Mac（6.2.1 a版以下）FortiClient。</p> <p>研究人員於去年中旬發現後，Fortinet終於在今年陸續釋出<a href="https://fortiguard.com/psirt/FG-IR-18-100" target="_blank">FortiOS 6.0.7及6.2.0及FortiClientWindows 6.2.0及FortiClientMac 6.2.2</a>。Fortinet也呼籲用戶立即升級到最新版本。</p> </div></div></div>
2019/11/26 14:00作者林妍溱https://www.ithome.com.tw/news/134415
AWS支援外部身份系統以使用者屬性存取資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-for-identity-federation-use-employee-attributes-for-access-control-in-aws/">AWS擴大支援以屬性作為基礎的存取控制（Attribute-Based Access Control，ABAC）</a>，用戶現在可以在AWS對話（Session）中傳遞使用者屬性，把外部身份系統中定義的屬性，用作AWS內部ABAC的一部分。</p> <p>不少系統皆提供基於角色的存取控制（Role-Based Access Control，RBAC），這是一種限制系統僅供被授權使用者存取資源的方法，在RBAC中，用戶定義資源的存取權限，並把這些權限分組成政策，企業中的角色會被賦予這些政策，而角色會被指定給諸如人、伺服器或是應用程式等實體。</p> <p>但AWS提到，複雜的資源使RBAC難以被擴展，在新資源添加到系統之後，系統管理員必須要將新資源權限新增到所有相關的政策，但是當系統中存在上千種資源與上千種政策時，這個工作變得困難，當用戶或是應用程式被授與了不必要的權限，系統管理員也難以驗證權限配置的正確性。</p> <p>為了在資源數量不斷成長的情況下，簡化系統管理員管理權限的工作，AWS提供了新興管理典範ABAC，用戶可以在政策中使用任何的屬性，包括使用者屬性、資源屬性和環境屬性等，政策可以使用IF...THEN來編寫規則，像是IF用戶屬性角色是經理，THEN可以存取檔案屬性為機密的檔案資源。</p> <p>而現在AWS進一步宣布，當使用標準SAML（Security Assertion Markup Language），以外部身份提供者（IdP）提供的身份，聯合（Federation）連線進AWS，則可以在AWS對話中傳遞用戶屬性，存取具相同屬性的資源。外部身份系統的管理員可管理使用者屬性，並在聯合期間傳遞屬性，這些屬性稱為對話標籤，對話標籤是臨時標籤，僅在聯合期間有效。</p> <p>要於AWS的ABAC上使用外部身份提供者，流程如下圖，藍、黃和綠代表三個不同的成本中心（Cost Center），企業可以用成本中心的標籤標記所有專案資源，系統管理員可在外部身份系統的開發者對話中，加人成本中心標籤，如此，只有具有相同成本中心標籤值的連線，才能存取對應的標籤的資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/illustrations-2.png" style="width: 580px;" /></p> <p>當用戶需要變更存取不同標籤的資源，則系統管理員只要更新外部身份系統連線的標籤，在AWS中不需要進行額外更改授權的動作，AWS就會根據外部連線的標籤，自動應用新的存取授權。AWS現在已經與Auth0、ForgeRock和IBM等多家企業的身份系統合作，確保系統對話的屬性正確，而對於其他身份供應商來說，只要是使用標準SAML 2.0和OpenID Connect，也都可以配置對話標籤。</p> </div></div></div>
2019/11/26 11:20作者李建興https://www.ithome.com.tw/news/134409
專家警告全球5G網路部署恐危及氣象預測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯合國旗下的國際電信聯盟（International Telecommunication Union，ITU）在經歷了接近一個月的世界無線通訊會議（World Radiocommunication Conference，WRC）的討論之後，上周<a href="https://news.itu.int/wrc-19-agrees-to-identify-new-frequency-bands-for-5g/" target="_blank">公布</a>了允許新一代5G網路所使用的頻段，同時氣象科學家也開始擔心全球5G網路的部署，對氣候觀察可能帶來的影響。</p> <p>先前美國國家海洋暨大氣總署（National Oceanic and Atmospheric Administration，NOAA）<a href="https://www.ithome.com.tw/news/130783" target="_blank">就曾憂心</a>5G網路會造成天氣預測準確度的下滑，主要是因5G網路所使用的頻段太靠近氣象衛星觀察天候的頻段，使得5G訊號干擾氣象衛星的蒐集，進而破壞氣象預測的準確度。</p> <p>而世界氣象組織（World Meteorological Organization，WMO）也曾在WRC開會期間<a href="https://public.wmo.int/en/media/press-release/wmo-calls-protection-of-radio-frequencies-vital-weather-forecasts" target="_blank">疾呼</a>，希望各國政府應該要在發展5G及保護氣象觀察之間取得平衡，同時指出5G與氣象資訊蒐集的衝突主要為24 GHz附近的頻段。</p> <p>具體而言，23.6~24 GHz為氣象衛星觀察水蒸氣的頻段，而5G所使用的其中一個頻段則是24.25~27.5GHz。WMO說明，該頻段屬於被動式的衛星觀察頻段，透過敏銳的儀器來測量從地球表面與大氣層溢散的超低功率微波幅射，而這些被動技術，則最容易受到無線電頻率所產生的電磁輻射干擾。</p> <p>另一方面， ITU在WRC會議中所公布的5G頻段包括：24.25~27.5 GHz、37~43.5 GHz、45.5~47 GHz、47.2~48.2及66~71 GHz，總計為17.25個頻譜。</p> <p>之前氣象專家與電信業者就曾不斷在該頻段上進行角力，但電信業者認為24 GHz左右的頻段是創造更快5G速度的必要頻段，就算雙方後來決定藉由建立兩者之間的噪音緩衝來解決，但此次WRC的結論依舊讓氣象專家擔心。</p> <p>根據《自然》期刊的<a href="https://www.nature.com/articles/d41586-019-03609-x" target="_blank">報導</a>，WMO原本希望雙方的噪音緩衝最好可達到-55dBW（decibel watts，瓦分貝），歐盟則建議至少要達到-42 dBW，但ITU在WRC上的決議則是採用兩階段的保護，在2027年9月1日以前採用較寬鬆的-33 dBW的緩衝，之後再加強管制到-39 dBW。</p> <p>ITU的用意是在5G剛起步時採用相對寬鬆的規定，以讓電信業者能夠邁開腳步建置5G網路，8年後再嚴格管理。然而，氣象專家卻認為全球的5G競賽勢必會發展迅速，可能不必到2027年就會影響水蒸氣的觀察與氣象預測。</p> <p>不論如何，氣象預測人員已經開始嚴陣以待，包括監控5G網路的發展與部署，以及研究如何降低5G訊號對衛星觀察可能帶來的衝擊。</p> </div></div></div>
2019/11/26 11:25作者陳曉莉https://www.ithome.com.tw/news/134414
中國手機製造商OnePlus再傳客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國手機製造商OnePlus（一加）上周再度<a href="https://forums.oneplus.com/threads/security-notification.1144088/" target="_blank">傳出客戶資料外洩意外</a>，指出未被授權的第三方存取了客戶的訂單資訊，使得客戶的名字、聯絡電話、電子郵件與寄送地址外洩。OnePlus並未公布受害數量，但表示已通知受害者。</p> <p>OnePlus<a href="https://www.ithome.com.tw/news/120843" target="_blank">去年也曾傳出資料外洩意外</a>，當時是因付款頁面被植入了惡意的腳本程式，駭客竊取了用戶的信用卡資訊，波及4萬名用戶。</p> <p>不過，此次OnePlus強調所有用戶的付款資訊、密碼或帳號都是安全的，而外洩的資料可能會被用來遞送垃圾郵件或執行網釣攻擊，因而警告用戶應提高警覺。</p> <p>OnePlus已解決了此一安全問題，並已在公布前先行通知受害者，也與執法機關合作展開調查。</p> </div></div></div>
2019/11/26 10:50作者陳曉莉https://www.ithome.com.tw/news/134410
Azure Cosmos DB用戶現在可即時地從Cassandra複製資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/cosmosdb/announcing-live-data-migration-from-cassandra-to-azure-cosmos-db/">微軟釋出了用於資料庫服務Azure Cosmos DB的Cassandra連接器個人預覽</a>，用戶現在可以將資料從企業就地部署，或是在其他雲端上執行的Apache Cassandra工作負載，搬遷到Azure Cosmos DB上，而且這個過程Cassandra不需要停機。</p> <p>Cassandra連接器使用複製代理程式，將資料從Apache Cassandra移動到Cosmos DB，而複製代理程式是在原生Cassandra主機上執行的Java程序，透過託管的工作管線上傳位在Cassandra的資料。設置的方法很簡單，微軟提到，用戶只要在Cassandra節點上下載代理程式，並且設定目標Cosmos DB Cassandra API帳戶資訊就可以了。</p> <p>複製代理程式會為叢集創建初始快照並且上傳必要的檔案，而在之後，代理程式還會進行持續擷取，不停地將Cassandra上新增的資料搬遷到Cosmos DB上。在目標Azure Cosmos DB Cassandra API帳戶上，用戶需要驗證支援的Cassandra功能，以及估算需要的請求單位。</p> </div></div></div>
2019/11/26 11:05作者李建興https://www.ithome.com.tw/news/134407
4款VNC開源專案含有37個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基（Kaspersky）於上周<a href="https://www.kaspersky.com/blog/vnc-vulnerabilities/31462/" target="_blank">警告</a>，他們在奠基於虛擬網路運算（Virtual Network Computing，VNC）協定的4款開源實作中發現了37個安全漏洞，這些安全漏洞全都與錯誤的記憶體使用有關，有些可能造成服務阻斷，但嚴重的可能允許駭客存取裝置上的資訊或植入惡意程式。</p> <p>VNC為一常見的遠端存取系統，被廣泛部署在技術支援、設備監控、遠端學習或其它目的上，而基於VNC的應用程式通常是由兩個部份組成，一是安裝在電腦上的伺服器，另一是執行在遠端裝置的客戶端程式，以用來連結伺服器。</p> <p>這次卡巴斯基所檢驗的4款開源VNC應用，分別是可用來連結虛擬機器的LibVNC、通常應用在工業自動化系統的TightVNC 1.X、被應用在遠端繪圖/3D/影片物件的TurboVNC，以及專為Windows所設計且被廣泛使用在工業生產中的UltraVNC。</p> <p>結果研究人員在UltraVNC中發現了22個漏洞，在LibVNC中發現10個漏洞，TightVNC也含有4個漏洞，而TurboVNC則僅有一個漏洞。</p> <p>在卡巴斯基撰寫報告並公布上述漏洞之前，已先行知會相關的開發人員，除了TightVNC之外，其它多已修補完畢；這是因為開發人員已不再支援TightVNC的第一個版本，而且拒絕修補它們。卡巴斯基則建議使用者應考慮改用其它VNC平台。</p> <p>此外，研究人員也警告，如同許多的開源專案，含有漏洞的程式碼可能被應用在其它程式中，但並非所有開發人員都會留心他們所借用的函式庫是否更新，這些程式將依然存有漏洞，而且很可能永遠不會被修補。</p> <p>卡巴斯基建議網管人員應監控企業架構中的遠端存取程式，包括檢查哪些裝置能夠遠端存取並移除不必要的存取權限，清點所有的遠端存取應用，以強密碼來保護VNC伺服器，勿連結不可靠或未經測試的VNC伺服器，以及採用專門的安全解決方案等。</p> </div></div></div>
2019/11/26 11:10作者陳曉莉https://www.ithome.com.tw/news/134412
Google Nest Mini正式在臺上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">Google首款中文智慧喇叭Nest Mini正式在臺上市，售價1785元，今天開始除了在Google線上商店銷售外，也將在台灣大哥大門市銷售。</span></p> <p class="p1"><span class="s1">Nest Mini共有粉炭白、石墨黑兩色，內建說中文的Google助理，配合在臺灣上市，可支援繁體中文，同時依照臺灣的使用者語言習慣，提供智慧語音功能，例如播放音樂、設定提醒事項，或是請語音助理幫你讀新聞，以語音遙控開啟家中的電燈、空調、掃地機器人等。</span></p> <p class="p1"><span class="s1">Google表示，新一代的Nest Mini在臺上市，內建的Google助理新增兩種聲音，不只有「Google小姐」，還提供「Google先生」的聲音，讓使用者可以依照自己的喜好選擇助理的聲音。此外，Nest Mini在低音的表現，較前一代提升兩倍，並內建了音質調整軟體，以保持音質清晰、不失真。而使用者可將兩臺Nest Mini可搭配連線，營造立體聲的音場體驗。</span></p> <p class="p1"><span class="s1">新一代的Nest Mini也內建第三個麥克風，以方便使用者在比較吵雜的環境下使用，例如運轉中的洗衣機，仍能接收使用者的語音，並以較大的音量回應；因應不同的家庭成員使用，Nest Mini也內建了Voice Match，最多可支援6位使用者的聲音，提供個人化的資訊服務。</span></p> <p class="p1"><span class="s1">搭配Nest Mini中文智慧喇叭推出的服務，目前提供MyMusic、Spotify、Netflix，讓使用者可以語音的方式，和Google助理對話，請求播放音樂，或是瞭解影集劇情。不過，KKBOX並不在支援之列。</span></p> <p class="p1"><span class="s1">用戶現在可透過中文和Nest Mini的Google助理對話，要求控制家中的智慧家電，目前已可和小米、LG、D-Link、Phillips Hue、大同及Yeelight等品牌，市售約3萬款的智慧裝置連線，例如以語音控制燈泡、燈具、掃地機器人、空調、插座或是洗衣機等智慧裝置。</span></p> <p class="p1"><span class="s1"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_1919%20(1)-1.jpg" style="width: 600px; height: 399px;" /></span></p> <p class="p2"> </p> <p class="p1"><span class="s1">Nest Mini支援的服務，在影音娛樂方面，有MyMusic、Spotify、Netflix、YouTube Music、YouTube/YouTube Premium；新聞播放則有民視新聞、東森新聞、公視、聯合新聞網、經濟日報、TVBS新聞。</span></p> <p class="p1"><span class="s1">除了在Google線上商店銷售，延續先前和臺灣大哥大合作銷售Pixel 4手機，臺灣大哥大也成為Nest Mini合作的實體通路，台灣大哥大門市在今天也開始銷售，消費者可搭配資費方案，例如月租費333元，取得Nest Mini與Chromecast，並能使用MyMusic、MyVideo等服務。</span></p> <p class="p1"><span class="s1">至於其他的Google Nest產品是否會在臺灣上市？2011年就加入團隊的</span><span style="color: rgb(0, 0, 0); font-family: Helvetica; font-size: 11px; -webkit-text-stroke-color: rgb(0, 0, 0);">Google Nest</span><span class="s1">台灣研發中心負責人洪福利表示，不排除未來推出其他產品的可能，但目前還沒有進一步的產品上市規劃。</span></p> </div></div></div>
2019/11/26 11:13作者蘇文彬https://www.ithome.com.tw/news/134411
巡防濁水溪200公里溪岸新方法，第四河川局正研發用AI辨識盜採、濫倒行為要揪可疑車輛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2016年，濁水溪被傾倒的圾垃就超過上百噸，為了解決河川被傾倒廢棄物、廢棄溶液以及盜採砂石等問題，負責濁水溪水域的水利署第四河川局局長李友平在臺灣人工智慧學校的團隊競賽中，提出了河川管理智慧監控解決方案，要將影像辨識結合監視器來自動巡防可疑車輛，並以無人機蒐證。李友平表示，目前正在進行產品化，未來除了要推廣到河川局，也希望進一步推廣到林務局、海巡署等巡山巡海的業務中。</p> <p>李友平說明，濁水溪沿岸從上游到下游的越堤道路，長達200公里，本意是方便農民進入河川公地從事農作，卻成了不肖分子用來傾倒廢棄物、廢水、盜採砂石的通路。</p> <p>為解決該問題，水利署原本就運用了傳統影像處理方法，利用越堤道路上布建的監視器畫面，上雲差異分析後並自動告警。其中的原理，是系統自動比對前後時間點的兩張畫面，若差異量達到一定程度，就會自動告警；接著，再由系統管理員判斷是否為違規事件，並通知分布在不同位置的河川巡防員去取締。</p> <p>但是，這個做法有兩項缺點。李友平表示，一是影像差異比對的技術容易導致誤判，比如說，明明目標車種只有砂石車、怪手與垃圾車，但其他如機車、汽車、甚至動物經過也會告警，「所以系統管理員每天都很緊張，而且要浪費很多時間與人力來排解誤判問題。」第二，則是即便偵測到可疑車輛，也不一定抓的到，「因為河川巡防員不過20人，也不一定在目標車輛附近，常常到了目的地人就已經跑掉了。」</p> <p>針對這些痛點，李友平的團隊提出了結合影像辨識、Line Bot與無人機的解決方案，要讓嫌疑車輛看得到，也抓得到。首先，在影像辨識的部分，團隊先定義出目標車種：砂石車、怪手與垃圾車，並從第四河川局的遠端監控系統中，截取5000張30萬畫素的影像來進行標記，再用YOLOv3框架來訓練出物件辨識模型。</p> <p>李友平表示，由於5000張照片中，怪手的影像偏少，除了從網路公開圖庫加入怪手的照片進行訓練，也運用了資料擴增（Data Augmentation）的技術，將同一張怪手的照片分割成怪手手臂、履帶、駕駛座等部位，再來訓練模型，克服資料量不均的問題。另一個問題，則是因監視器只有30萬畫素，雖然辨識目標車輛無虞，但無法辨識出車牌或人臉，「所以我們要結合無人機來蒐證，一方面也持續從技術面尋找解決方法。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B0%B4%E5%88%A9%E7%BD%B2%E6%88%AA%E5%9C%96.png" style="width: 600px;" /></p> <blockquote><p>該模型初步布署在第四河川局的遠端監控管理系統中進行測試，辨識準確率可達98%。</p> </blockquote> <p>訓練完模型也部署到遠端監控管理系統後，系統將自動於雲端辨識目標車輛，偵測到狀況時將自動截圖監視器影像，並透過Line Bot通知監管人員。接著，監管人員能直接回覆Line bot中的選項，決定是要指派距離最近的河川巡防員去取締、兩路包抄，還是要串聯無人機遠距錄影存證等。如此一來，不僅取締的效率提高，而且巡防員來不及抵達時，也能以無人機即時拍下目標車輛的車牌與違法行為。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B0%B4%E5%88%A9%E7%BD%B22.png" style="width: 600px;" /></p> <blockquote><p>監管人員透過Line Bot可以直接回覆預設的選項，比如指派距離最近的河川巡防員去取締、兩路包抄，或是出動無人機遠距錄影存證。</p> </blockquote> <p>無人機也能應用在疏濬工區的探勘與取締。比如說，無人機結合攝影機與Lidar的深度感測技術，來拍攝疏濬前後的對照圖，並量測出地形起伏，藉此比對疏濬前後的差異、推算出疏濬量等。而且，定期、不定期出動無人機巡邏，也能對不肖分子產生恫嚇的作用。</p> <p>未來，李友平還構想，要在每臺挖土機上配備GPS結合RTK基站，來精確定位挖土機位置，即時偵測到超出疏濬區（越界）的行為時，就能啟動無人機來蒐證；同理，若挖土機配備的GPS與攝影機，偵測到挖掘超過規定的深度（超深）的行為，無人機也能派上用場。不過，現行的挖土機均尚未配備上述的感測器。</p> <p>目前，解決方案還在產品化的階段，還未能導入政府部門中，但在無人機的應用上，政府已經著手編列預算，要求每個河川局都要有專人去考取證照，以利後續政策的推動。李友平表示，等這套系統產品化且技術成熟後，也希望能逐步推廣到中央、地方政府的河川管理單位，以及辦理巡山業務的的林務局、水保局、觀光局國家公園，辦理巡海業務的海巡署、港務局，還有環保署中。</p> <p>提到未來還需整合與研發的技術，李友平也說，會繼續開發車牌辨識技術，以及要在已核准的施工車輛加裝IoT感測器，使系統雖偵測到卻不會發出警報；另外，也要逐步汰換低畫質攝影機，並支援夜視功能，如星光夜視鏡及紅外線夜視鏡等。 </p> </div></div></div>
2019/11/25 15:08作者翁芊儒https://www.ithome.com.tw/news/134401
Amazon Redshift現支援地理空間資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/using-spatial-data-with-amazon-redshift/">AWS宣布在其資料倉儲服務Amazon Redshift中，原生支援GEOMETRY資料類型</a>，這種資料類型可以讓用戶擷取、儲存和查詢二維地理資料，還可以對GEOMETRY類型資料使用空間函式。AWS提到，空間查詢實際上是非常花費CPU資源的運算，但是在Redshift中卻能非常快速地進行查詢。</p> <p>地理資料是指與地球位置有某種關聯的資料，包括座標、海拔、地址、城市名稱或是郵遞區號，都是地理資料的一種。而Amazon Redshift新支援的GEOMETRY類型，讓開發者能更簡單地在表格欄位中處理經緯度座標，並可以轉換或是結合其他種類的地理資料使用。</p> <p>該資料類型實際儲存的幾何物件包含點、線串（Linestrings）、多邊形、多線串、多重多邊形和幾何圖形集合，另外，開發者除了可以在資料表中創建GEOMETRY類型的資料外，作為支援地理空間資料的一部分，現在也能直接使用複製指令，從文字檔案中擷取地理資料，不過，檔案中的資料格式必須使用標準的十六進位EWKB（Extended Well-Known Binary）格式。</p> </div></div></div>
2019/11/25 16:55作者李建興https://www.ithome.com.tw/news/134402
FCC禁止美國電信業者使用政府補貼，購買華為與中興的設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聯邦通訊委員會（Federal Communication Committee，FCC）在上周無異議<a href="https://docs.fcc.gov/public/attachments/DOC-360976A1.pdf" target="_blank">通過一項命令</a>，要求那些接受美國政府「普及服務基金」（Universal Service Fund，USF）的電信業者，不得向那些構成國家安全威脅的公司購買設備與服務，包括中國的華為與中興，同時也要求業者移除與置換既有的華為與中興設備。</p> <p>USF是由FCC負責管理的基金，主要用來推動補貼及推動美國的寬頻部署與服務，1年所補貼的金額高達85億美元，此一禁令最初只鎖定華為與中興，但未來可能涵蓋其它業者。</p> <p>FCC表示，現代的通訊網路是美國經濟不可或缺的組成元件，它提供語音、資料及網路的傳輸，推動涵蓋運輸系統、電網、金融市場及緊急服務等所有關鍵領域的發展，但這些網路可能受到各種形式的監控與攻擊，造成服務阻斷，或喪失網路的完整與機密性。</p> <p>隨著美國計畫更新網路到下一代的5G，通訊網路中的後門將讓敵對的外國勢力用來從事間諜活動、注入惡意程式或竊取美國資料，而造成國安威脅。</p> <p>FCC更明白指出，不管是華為或中興都與中國政府及軍事機構擁有密切關係，亦受到中國法令的約束，要求它們必須協助從事間諜活動，而間諜活動是任何一個國家都認同的威脅。因此，由美國政府所祭出的USF必不能向危及國安的業者購買設備。</p> <p>FCC更要求那些已取得USF基金的業者，必須移除及置換向華為與中興所購買的設備。此一禁令將自美國政府官方期刊《聯邦公報》（Federal Register）公布之後立即生效。</p> </div></div></div>
2019/11/25 16:10作者陳曉莉https://www.ithome.com.tw/news/134404
美國警告加拿大用華為5G設備，將影響提供情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-huawei-tech-canada/canadas-use-of-huawei-5g-would-hamper-its-access-to-u-s-intelligence-u-s-official-idUSKBN1XX0LA" target="_blank">路透社報導</a>，美國官員警告加拿大如果採用華為生產的5G網路設備，不但可能使加拿大人民個資曝露在中國情報行動下，也會影響美國對加國的情報分享。</p> <p>美國國家安全顧問Robert O'Brien周日在加國當地的安全會議中指出，華為設備進駐加拿大或其他西方國家後，加拿大人民每一筆健康記錄、銀行紀錄、社交網站貼文，所有東西都會被中國政府掌握得一清二楚。</p> <p>加拿大原訂幾個月前針對5G網路採購開標，但7月間總理杜魯道（Justin Trudeau）將是否准許華為參與加國5G競標，延到10月大選後迄今。</p> <p>美國政府認定華為網路產品設有後門，表示不願對五眼聯盟中採用華為產品者提供完整情報。五眼聯盟（Five Eyes）5個英語系國家組成的國際情報分享聯盟，成員包括澳洲、加拿大、紐西蘭、英國和美國。</p> <p>加拿大國防部長Harjit Sajjan表示，該國極端重視確保現有4G網路安全性及對5G網路的採購決策，以確保未來5G網路安全性至少不輸現有4G網路。該國也會審慎評估各種威脅。</p> <p>目前僅美國、澳洲與紐西蘭明定禁止採用華為5G產品，英國限制僅非敏感區域使用華為5G產品。加拿大則為難處於夾在二強之間；加拿大去年12月<a href="https://www.ithome.com.tw/news/127519" target="_blank">逮捕了華為財務長孟晚舟</a>後，將之引渡到美國，遭到中國嚴詞抨擊。而後中國也逮捕了兩名在中國的加國商人，並以涉入間諜行動為由拘禁至今，本案也導致加國不願提早開放決定華為是否可參加5G標案。</p> </div></div></div>
2019/11/25 16:20作者林妍溱https://www.ithome.com.tw/news/134405
SaltStack推SecOps解決方案可自動發現並修復安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被IBM Cloud和eBay採用的IT自動化工具廠商SaltStack，推出新的資安維運（SecOps）解決方案<a href="https://www.saltstack.com/blog/new-saltstack-secops-products-automate-vulnerability-remediation-and-continuous-security-compliance/">SaltStack Protect</a>，該解決方案可從大規模的基礎設施中，自動發現並且修復安全漏洞。SecOps是安全（Security）和營運（Operations）的縮寫，透過整合資安和營運團隊的工具與流程，以達到在降低資訊風險的同時，還能提升企業效能。</p> <p>過去修復漏洞從調查漏洞開始，確定重要性後進行測試和修復等工作，而SaltStack還提到，SaltStack Protect能夠減少95％尋找與修復漏洞時間。SecOps解決方案可以為安全和IT營運團隊提供一個協作平臺，彌補企業在安全和IT營運資源的短缺，並縮短尋找與修復漏洞的時間。</p> <p>SaltStack Protect是SaltStack Comply的附加產品，SaltStack Comply的功能可自動進行法遵維護工作，更新具CIS（Center for Internet Security）基準參考指標的內容和SDK，以及創建自定義的安全檢查。SaltStack Protect的主要功能有三項，原生CVE掃描、智慧漏洞優先排序以及自動化修復。SaltStack Protect能夠掃描企業就地部署以及在雲端的系統，發現包括作業系統與基礎設施超過12,000個CVE漏洞。</p> <p>而該SecOps解決方案也會智慧地評估威脅的優先等級，供企業作為修補的依據。SaltStack會收集系統環境中即時的配置資料，並結合來自SaltStack Protect的漏洞訊息，以準確判斷出系統中可被利用與不可被利用的漏洞，並且優先修補存在被利用風險的漏洞。除了幫企業找出IT系統存在的漏洞，SaltStack Protect還會提供開箱即用的漏洞解決方法，以自動化工作流程修復漏洞。</p> <p>SaltStack表示，其他SecOps產品通常是為尋找漏洞和確定漏洞優先順序而開發，在SaltStack Protect則是以掃描、偵測、優先排序和修復安全威脅的封閉循環，不斷地自動發現和修復系統漏洞工作。</p> </div></div></div>
2019/11/25 16:30作者李建興https://www.ithome.com.tw/news/134400
明年7月起俄羅斯政府將封鎖沒有預裝當地程式的裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/world-europe-50507849" target="_blank">根據外電報導</a>，俄羅斯的下議院「國家杜馬」（State Duma）在上周<a href="https://www.theinquirer.net/inquirer/news/3084188/russia-law-local-apps-smartphones-2020" target="_blank">通過一項法案</a>，將禁售未預裝當地程式的裝置，若經上議院通過及總統簽署，即會在明年7月1日實施。</p> <p>此一法令涵蓋了各種智慧裝置，從手機、電腦到智慧電視，贊成該法案的陣營表示，這是為了推動俄羅斯的技術，並讓該國消費者有選擇的權利。</p> <p>其實俄羅斯政治只是為了保障當地的技術發展，該法令並未禁止相關裝置預裝其它業者的程式，只是規定同時也得預裝來自俄羅斯的程式。</p> <p>共同撰寫該法案的Oleg Nikolayev向俄羅斯的新聞通訊社Interfax說明，當消費者購買電子裝置時，通常都已預裝了各種程式，它們通常是西方程式，使得消費者誤以為沒有國內程式可使用，但假設同時也預裝來自俄羅斯的程式，那麼就有選擇的機會。</p> <p>儘管如此，此一法令依然有可能封鎖了某些品牌進入俄羅斯的能力，<a href="https://www.theregister.co.uk/2019/11/23/russia_mandates_software/" target="_blank">例如蘋果</a>，因為蘋果並不允許第三方在iPhone或iPad上預裝程式。俄羅斯媒體The Bell則猜測，與其遵循該法令，蘋果很可能會選擇退出俄羅斯市場。</p> </div></div></div>
2019/11/25 16:40作者陳曉莉https://www.ithome.com.tw/news/134406
法國評論家聲稱華為由中國政府控制，遭華為提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國媒體<a href="https://www.lalettrea.fr/action-publique_lobbying/2019/11/19/huawei-attaque-plusieurs-experts-francais-qui-ont-pointe-ses-liens-avec-pekin,108382332-evl" target="_blank">La Lettre A</a>與BBC近日報導，華為已控告法國3名評論家涉及誹謗，因為他們在電視節目上聲稱華為是由中國政府及中國共產黨所控制的企業，而這些指控是不實的。</p> <p>根據報導，華為是在今年3月就控告這些評論家，只是一直到上周才曝光，他們分別研究人員、新聞記者，以及一名電信領域的專家。</p> <p>華為在提供給BBC的聲明中表示，這些評論者宣稱華為由中國政府與軍方所控制，並利用其在電信網路中的專長針對西方國家執行間諜活動，都是不實的言論。</p> <p>其實華為也曾在今年3月<a href="https://www.ithome.com.tw/news/129192" target="_blank">控告美國政府</a>，指稱美國政府限制政府機關採購華為的5G及網路設備等行為，違反了美國的憲法及法令。</p> <p>不過，美國聯邦通訊委員會（Federal Communication Committee，FCC）才在上周<a href="https://www.ithome.com.tw/news/134404" target="_blank">通過一項命令</a>，要求那些接受美國政府「普及服務基金」（Universal Service Fund，USF）的電信業者，不得向華為與中興等業者購買電信設備，也必須移除或置換既有的華為與中興設備，理由是這些它們可能危及國安。</p> </div></div></div>
2019/11/25 16:45作者陳曉莉https://www.ithome.com.tw/news/134408
全球8成的行動程式下載來自1%的開發者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析平台<a href="https://sensortower.com/blog/top-one-percent-downloads" target="_blank">Sensor Tower公布</a>了今年第三季的全球行動程式市場調查報告，指出該季全球使用者自Google Play與App Store的程式下載次數達到296億，但當中的80%的下載量源自於1%的開發者。 </p> <p>今年第三季全球約有79.2萬個程式開發者，代表7,920個程式開發者占據了236億的下載量，其它超過70萬個開發者只占60億的下載量。</p> <p>若以營收來看則差異更大。今年第三季這兩大行動市集的程式營收為220億美元，它們凝聚了15.3萬個付費程式開發者，但前1%的開發者就創造了205億美元的營收，所占比例更高達93%；而其它99%的程式開發者只能爭奪剩下的7%（15億美元）營收。換句話說，這15.1萬名開發者（99%）平均每季只賺進9,900美元（約30萬元新台幣）。</p> <p>若單看遊戲領域。該季全球有4.45萬個付費遊戲開發者，該類別的營收為163億美元，但前1%的開發者（445名）就賺進155億美元的營收，占遊戲總營收的96%，剩下的4.4萬名開發者共享其它營收，平均每名在該季只得到1.81萬美元的營收。</p> <p>遊戲營收的前三名開發者依序是騰訊、網易及萬代南夢宮，它們在該季分別取得了20億美元、7億美元與5億美元的營收。</p> <p>去年Google Play與App Store總計提供340萬種程式，但下載次數超過1,000次的程式所占比例已從2014年的30%下滑到2018年的26%，這意謂著約莫有74%的程式下載次數低於1,000次。</p> </div></div></div>
2019/11/25 15:50作者陳曉莉https://www.ithome.com.tw/news/134403
新版TrickBot木馬企圖竊取OpenSSH與OpenVPN金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://unit42.paloaltonetworks.com/trickbot-updates-password-grabber-module/" target="_blank">Palo Alto Networks上周警告</a>，惡名昭彰的金融木馬Trickbot不斷地進化，本月開始鎖定OpenSSH與OpenVPN應用，企圖竊取它們的金鑰，幸好目前Trickbot功能尚未完善。</p> <p>2016年現身的Trickbot專門偷竊被駭Windows上的系統資訊、登入憑證或機密資料，它是個由許多模組組成的惡意程式，其中專偷密碼的模組名為pwgrab64，可取得瀏覽器快取中存放的登入憑證，或是系統中其它應用程式的登入憑證，再透過未加密的HTTP傳送到駭客伺服器。</p> <p>在電腦被植入Trickbot後，pwgrab64即可竊取來自Chrome、Firefox、IE、 Microsoft Edge、Outlook或Filezilla的機密資訊，今年初更增添可竊取憑證以利用NC、PuTTY或RDP來登入遠端伺服器的能力，現在則進一步鎖定OpenSSH與OpenVPN應用。</p> <p>研究人員在今年11月發現，pwgrab64送出兩個新的請求，企圖取得OpenSSH的私鑰與OpenVPN的密碼及配置檔，而且不管受駭系統上有無安裝OpenSSH或OpenVPN都會送出請求。然而，當他們在實驗室環境中，安裝了兩台配備OpenSSH與OpenVPN應用程式的Windows 7及Windows 10電腦，再植入Trickbot時，發現pwgrab64的相關請求，並未得到任何結果。</p> <p>現在的pwgrab64只能自SSH/Telnet客戶端程式PuTTY取得SSH密碼與私鑰。</p> </div></div></div>
2019/11/25 13:15作者陳曉莉https://www.ithome.com.tw/news/134398
Monero官網遭植入惡意程式，用戶加密貨幣錢包被清光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>主流加密貨幣之一的Monero近日傳出官網被駭，遭植入竊取用戶加密貨幣的惡意程式。一名用戶錢包裏的7,000美元等值的Monero幣，在數小時內被偷光。</p> <p>上周有<a href="https://github.com/monero-project/monero/issues/6151" target="_blank">用戶反映</a>他從Monero官網GetMonero下載的指令行介面（CLI）電子錢包，其二進位檔密碼雜湊值和GitHub上的版本不同，比對不成功。幾小時後，用戶發現原因不是計算錯誤，而是因為Monero官網上的版本是惡意程式。<a href="https://web.getmonero.org/2019/11/19/warning-compromised-binaries.html" target="_blank">Monero證實</a>官網上的CLI二進位檔遭到竄改，用戶下載的是惡意版本。Monero表示已經移除惡意版本，這支惡意程式總計掛在官網上35分鐘。</p> <p>根據安全公司<a href="https://bartblaze.blogspot.com/2019/11/monero-project-compromised.html" target="_blank">BartBlaze的分析</a>，駭客在Monero合法檔案中注入數行新函式，可在用戶開啟或建立錢包後執行。它會將用戶錢包中的seed（即存取錢包的密鑰）傳給攻擊者設立的伺服器，使其得以竊取加密貨幣。</p> <p>至少已有一名用戶受害。一名用戶<a href="https://www.reddit.com/user/moneromanz/" target="_blank">透過Reddit證實</a>他在執行程式後9小時，7,000美元等值的電子錢包全數被偷光。</p> <p><a href="https://www.reddit.com/r/Monero/comments/dyfozs/security_warning_cli_binaries_available_on/" target="_blank">Monero組織呼籲</a>在11月18日早上2:30到下午4:30（台灣時間11月18日早上10:30到11月19日凌晨00:30）期間，曾經下載官網二進位檔的用戶先檢查檔案的雜湊值，如比對不成功則千萬不要執行檔案。已經執行者，應儘速將以該檔開啟過的所有電子錢包的錢轉到別處。<a href="https://web.getmonero.org/downloads/hashes.txt" target="_blank">Monero也公佈</a>正確雜湊值以供比對。</p> </div></div></div>
2019/11/25 13:40作者林妍溱https://www.ithome.com.tw/news/134399
維基百科共同創辦人推出強調隱私且無廣告的社交平台WT Social
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基百科共同創辦人<a href="https://www.wikitribune.com/wt/news/article/101868/" target="_blank">Jimmy Wales在上個月宣布</a>，把他在2017年建立的新聞維基網站WikiTribune轉型成為社交平台<a href="https://wt.social/" target="_blank">WT Social</a>，迄今一個多月的時間已有超過20萬人申請加入WT Social。</p> <p>Wales表示，從他過去執行開放的協作新聞平台經驗以及不斷變化的新聞樣貌來看，促成低品質媒體的最大原因是它們完全仰賴廣告支撐，同時，散布眾多新聞的社交網路也幾乎全都依賴廣告，Facebook、Twitter與其它社交網站都是根據使用者在站上所停留的時間、觀看及點選廣告來創造營收，造成使用者的參與度更勝品質。</p> <p>Wales說，全新的WikiTribune是個獨特且有點瘋狂的想法：一個可協作編輯的社交網路平台。而且一如既往，新平台將不會有任何廣告，也不會有付費牆，並賦予它一個全新的名稱WT Social。</p> <p>此外，WT Social網站上開宗明義地寫著，該站將不會銷售使用者的個人資料，允許使用者選擇要提供的內容，還可直接編輯錯誤的標題，或是標記有問題的貼文，該站將推動一個可將壞份子移除的環境，不是因為這些壞份子突然觸犯了底線，而是因為這是正確的事。</p> <p>由於WT Social是由小團隊經營，無法一次處理大量使用者的申請，這可能也是Wales低調發表該平台的原因，目前等待進入WT Social平台的使用者已經超過20萬人，若是推薦親朋友加入除了可加速進入該平台之外，若使用者將親友納入社團，那麼他們都會自動成為彼此的朋友。</p> <p>還有另一個更快成為WT Social平台用戶的方式是捐款，只要每月捐款12.99美元或每年捐款100美元，就能立即成為WT Social用戶。</p> <p>不靠廣告生存的WT Social未來將依賴人們的捐款過活，目前尚不確定此一模式能否支撐該平台的營運。</p> </div></div></div>
2019/11/25 12:05作者陳曉莉https://www.ithome.com.tw/news/134395
Google將關閉雲端列印服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣佈將在明年底正式關閉雲端列印（Cloud Print）。</p> <p><a href="https://www.google.com/intl/zh-TW_ALL/cloudprint/learn/" target="_blank">Google 雲端列印</a>讓用戶只要在裝置上安裝Chrome瀏覽器，且將印表機連結Google帳戶，就可以將手機或電腦上的文件透過Chrome列印出來。這項服務從2010年以beta版形式推出延續至今。<a href="https://support.google.com/chrome/a/answer/9633006" target="_blank">Google支援網頁</a>指出，從2020年12月31日起將不再支援該服務，而從後年（2021）1月1日起，所有作業系統的裝置，都無法再以Google雲端列印服務印製文件。Google建議用戶從現在開始到明年應尋找替代方案，執行移轉策略。</p> <p>Google雲端列印原是因應早期印表機不支援ChromeOS而做的設計，讓Chromebooks或Chromebox用戶也能使用多數印表機來列印文件。不過Google指出，該公司已大幅改進ChromeOS的原生列印，未來也會持續強化原生列印功能，也使得ChromeOS裝置用戶用雲端列印的需求減少。而ChromeOS以外或多重OS的環境，Google建議用戶轉去相應平台的原生列印或找列印方案廠商來解決。</p> <p>雖然雲端列印服務要到2020年底才除役，但Google表示，有些功能到今年底就會關閉。包括管理上千台CUPS（Common Unix Printing System，通用Unix列印系統協定）印表機、雙面／彩色列印、管理列印密碼的管理控制台、及進階列印屬性（裝印、紙盤）的支援都只提供到今年年底。同時間Google ChromeOS部門也正在開發支援CUPS-based列印伺服器及管理政策，以及匯入第三方列印工作metadata、發送列印工作API及其他管理功能等，預計在明年雲端列印服務關閉前，整合到ChromeOS中。</p> </div></div></div>
2019/11/25 12:25作者林妍溱https://www.ithome.com.tw/news/134396
傳臉書曾開發員工用臉部辨識app
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businessinsider.com/facebook-built-internal-facial-recognition-camera-app-2019-11" target="_blank">Business Insiders報導</a>，臉書曾經開發一款臉部辨識app，用以辨識員工及其友人。不過臉書表示只是內部開發專案，並未用於大眾。</p> <p>app專案是在2015到2016年間進行。報導引述消息人士指出，這款app某個版本只要有夠多資訊，就可以辨識出臉書平台上任何人。在測試時，只要將手機對著員工照一下，幾秒鐘之內即可辨識出員工身分並顯示臉書資料檔相片。不過這款app已經於2016年結束。</p> <p><a href="https://www.cnet.com/news/facebook-built-a-facial-recognition-app-for-employees/" target="_top">臉書上周回應CNET</a>時坦承有這款app，但臉書說公司員工為研究新技術，經常開發app內部自己用。臉書強調這款app只限臉書員工使用，只會辨識員工及有啟用其人臉辨識功能的友人。</p> <p>這項報導可能使臉書再度陷入隱私爭議。報導中提及的技術是在2018年劍橋分析案爆發之前，當時是否有臉書員工的友人身份資料及臉部相片因此被蒐集，不得而知。</p> <p>2015年臉書的「標籤建議設定」使用臉部辨識技術，在用戶上傳與友人的合照時主動提供「友人」標註建議，用戶在照片中加註友人後會加入連結，連到友人的臉書資料頁。在遭到批評後，今年9月<a href="https://www.ithome.com.tw/news/132849" target="_blank">臉書推動</a>以新的「臉部辨識設定」取代「標籤建議設定」，且預設為關閉，需用戶手動啟用，臉書才能分析用戶站上相片。</p> </div></div></div>
2019/11/25 12:55作者林妍溱https://www.ithome.com.tw/news/134397
Google開源推薦系統模擬平臺RecSim
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/11/recsim-configurable-simulation-platform.html">Google現在於GitHub開源可配置推薦系統模擬平臺RecSim</a>，讓用戶編寫與使用者進行順序互動的推薦系統模擬環境，突破當前增強學習應用於推薦系統，在順序互動式推薦的障礙。</p> <p>Google提到，機器學習、語音辨識和自然語言處理等技術，正改變使用者與推薦系統互動的方法，在線上服務加入協同互動式推薦器（Collaborative Interactive Recommenders，CIRs），已經成為提升用戶滿意度的重要方法，不過，到目前為止，CIR系統的部署仍不普及。</p> <p>雖然增強學習是解決順序決策問題的標準機器學習方法，但是CIR的研究與實作仍在發展中，Google指出，主要的障礙在於缺乏用於順序推薦器的通用模擬平臺，因為模擬是要將增強學習演算法用於諸如機器人等實際應用的主要方法。</p> <p>為此，Google開發了可配置平臺RecSim，讓使用者能夠編寫模擬環境，促進像是CIR等推薦系統的增強學習演算法研究。RecSim可讓研究人員合成推薦設定，測試現存增強學習演算法的限制。Google提到，RecSim的目標是要來模擬真實推薦系統中用戶的特定行為，並作為一個受控的環境，讓開發者開發、評估和比較推薦模型和演算法。</p> <p>由於RecSim是一個開源平臺，Google期望能夠藉此促進增強學習和推薦系統的交叉研究，鼓勵研究的重現與模型共享，也能讓使用者在模擬環境快速測試並修正模型與演算法，省去真正對終端使用者進行試驗的潛在成本。另外，RecSim還能在不洩漏使用者隱私的情況下，以真實的用戶行為作為學術與產業合作的資源。</p> <p>Google仍在持續開發數項RecSim重要的擴充套件，包括讓程式化使用者模型（Stylized User Model）應用實際使用日誌，解決模擬到真實環境的差異，以及應用TensorFlow加速器和分散式運算，來擴大模擬與推測演算法執行。Google希望透過RecSim彌補推薦系統和增強學習研究的差距。</p> </div></div></div>
2019/11/25 11:50作者李建興https://www.ithome.com.tw/news/134368
Bytecode Alliance提案為WebAssembly加入多值支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/134173">Bytecode Alliance</a>提案要擴充WebAssembly的核心功能，<a href="https://bytecodealliance.org/articles/multi-value-all-the-wasm">加入多值（Multi-Value）</a>，讓函式能夠回傳多種類型的值，而這也是要為WebAssembly加入介面類型（Interface Types）的先決條件。</p> <p>由於WebAssembly核心有兩個限制，第一，函式只能回傳零個或是一個值，而且諸如模塊、if和迴圈等指令序列，無法使用任何堆疊的值，並且只能產生零個或是一個結果堆疊值。多值提案則是一個標準WebAssembly的擴充，可讓函式回傳任意數量的值，而指令序列也可以使用並且產生任意數量的堆疊值。</p> <p>過去當WebAssembly核心產生多種堆疊值的時候，編譯器必須要用迂迴的方式進行處理，由於WebAssembly核心限制，因此無法將值留存在堆疊中，編譯器必須要使用臨時局部變數，以及local.get和local.set等指令來操作，但這樣的方式產生了許多不必要的成本，就程式碼大小來說，多值提案可減少程式碼的量。</p> <p>多值提案除了有機會能夠為產生多值加入新的指令之外，也能更有效地回傳小結構。因為沒有多值回傳，相關的小結構會暫時放置在線性記憶體中，而利用多值回傳，則這些值不會轉存在線性記憶體中，而是保留在堆疊裡，由於WebAssembly堆疊通常比線性記憶體的載入和儲存，更經過最佳化，因此這樣的操作方式效能可能更好。</p> <p>另外，多值提案最重要的價值在於支援WebAssembly介面類型，WebAssembly介面類型定義了多種高階值，像是字串、序列、紀錄以及變數。而多值則能實現多種過去無法實作的案例，像是當被呼叫的WebAssembly模組能夠回傳字串，WebAssembly就能夠在網頁上，直接且以最佳化的方式存取瀏覽器DOM方法（Method）。</p> <p>目前Rust和WebAssembly的工具鏈，包括相關Rust函式庫Crates都已經支援多值，方便讓Rust專案可以編譯成使用多值的WebAssembly程式碼，另外，稱為Wasmtime這個建置在Cranelift程式碼產生器的WebAssembly Runtime，現在也增加了多值支援，能夠執行使用多值功能的WebAssembly程式碼。</p> </div></div></div>
2019/11/25 11:55作者李建興https://www.ithome.com.tw/news/134371
架構的意義
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>模型可以是各種材質做的，例如木頭、黏土、紙張、樂高積木、電子元件、數位檔案。你需要根據建模的參考對象和建模的目的來決定哪個材質最適合。</p> <p>這個專欄最關心的是模型是「商業模型」和「軟體模型」，它們都是非常適合數位化建模的，而「數位化」形式具有最大的方便性，容易傳輸、容易複製、成本低、還具有未來各種可能性。現在能夠數位化，下一步就有機會自動化，再下一步就有機會智慧化。數位化的好處這麼多，我們當然用數位化形式來做我們的商業模型和軟體模型，而不是用木頭。</p> <p>數位形式還有一個好處，保存方式和展示方式可以分開，一個數位保存的模型可以有多種不同的展示方式，例如財務模型可以用圓餅圖、條狀圖、表格分別從不同的觀察角度做展示。模型展現出來才能夠讓人們容易理解模型的現狀，在看到模型的現狀後進一步繼續對模型做某些操作，例如新增、刪除、修改、查詢。而模型的操作方式，可能和模型的展示方式有關。例如模型是以百分比刻度尺的方式存在，那麼調整百分比值的方式或許可以透過拖曳刻度游標的位置來做到。</p> <p>如果你寫過程式，或許你已經發現，上面這段文字說的就是MVC的設計精神。MVC是Model/View/Controller的縮寫：Model是資料模型，View是展示方式，Controller（控制器）是操作方式。設計良好的軟件系統內部最好能夠把MVC三者區分開。</p> <p>根據使用方式，模型可以分為二種：資料模型、程式碼模型。資料模型的建模對象通常是真實世界的事物，且資料模型在執行的過程中會不斷進行基本的新增、刪除、修改，導致模型持續的變化。程式碼模型的建模對象通常是開發者腦中的想法（演算法），程式碼模型可以被執行，且通常會關聯到其他的資料模型。正常來說，程式碼模型在執行的過程中不會改變自己的程式碼模型，但可能會改變關聯的資料模型。</p> <p>模型是如何產生的，一種是我們親自建立的，例如程式碼模型；另一種是運作的過程中長時間逐漸累積建立的，例如資料模型。資料模型需要先建立（定義）一些抽象後的類型，這些類型和相關的限制規則集合起來統稱 Schema。前一篇文章我們提到的 Schema.org 名字就是這麼來的。</p> <p>程式設計和技術架構設計都是在人為地、手動地建立模型，只是程式設計和技術架構設計的目的不同，而且建模的對象也不同。簡單來說，程序設計是為「功能需求」建模，技術架構設計是為「非功能需求」建模。功能需求例如：支援購物車，可以把選購的東西紀錄在裡面，以後才結帳。非功能需求例如：雙十一期間，支持最高峰一秒鐘有十萬人同時上線，系統可用率達到99.95%。</p> <p>業務架構師也需要建模，建立商業模型。業務架構師建模的目的是為了「分析」業務需求本身。太多公司胡亂地決定要做哪些業務，沒有系統性地思考（也不知道該如何系統性地思考），導致資源的錯誤配置，這往往是企業內許多問題的根源。完整的商業模型分析是非常複雜的。在這個專欄中，我會介紹一個我的商業建模方法，一個很系統化的方法。</p> <p>業務架構師去瞭解產品、技術、組織結構、資源、用戶、市場、競爭對手後，建立了一個完整的商業模型（Business Model），再決定要做哪些業務，並且把目標也清楚地定義在這個商業模型中，這使得我們對於未來前進的方向有了一個藍圖。根據這個商業模型的規劃，在適當的時間提出適當的需求，技術架構師和程式設計師分別去實現非功能需求和功能需求，組織架構也相應做出調整，避免成為業務和技術的絆腳石。在這個變化快速的時代，通過各種規劃和設計，盡可能地降低風險，這就是架構的意義。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B">架構</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E7%A2%BC%E6%A8%A1%E5%9E%8B">程式碼模型</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E6%A8%A1%E5%9E%8B">資料模型</a></div><div class="field-item odd"><a href="/tags/mvc">MVC</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/11/25 08:15作者蔡學鏞https://www.ithome.com.tw/voice/134391
驗證與授權
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現代應用程式的組成複雜，驗證與授權的流程也隨之繁複，現代框架試圖將這一切隱藏起來，但也令開發者更難以區別驗證與授權的差異。實際上，這是兩件不同的任務，既可以在單一容器中實作，在涉及第三方時，也有OAuth2、OpenID Connect等協定規範。</p> <p><span style="font-size:28px;"><strong>區別驗證與授權</strong></span></p> <p>事情一開始很單純，「caterpillar才能看到這個訊息」既然如此，應用程式如何驗證你真的是caterpillar？</p> <p>驗證（Authentication）是證明身分（identity）的機制，例如，authenticate(name, passwd)方法定義了如何使用name與passwd進行驗證。此外，驗證方式不僅是基於名稱及密碼，也有可能基於憑證（Certificate）之類的機制。</p> <p>一旦caterpillar通過驗證，就可以看到訊息，也就是說，另外有個機制決定訊息資源可否授權觀看，就像授權（Authorization）定義了身分與資源之間的存取控制規則，例如，if(authorized()) { show("message"); }這個流程，定義了"message"是否可以顯示。</p> <p>在最簡單的情境中，驗證與授權可能混雜在一起，例如，「caterpillar才能看到這個訊息」，只要if(authenticate(name, passwd)) { show("message"); }就可以實現，到了這時候，authenticate()與上述的authorized()的任務就重疊了；然而，當應用程式有了一定的複雜性之後，驗證與授權的概念就會被分離開來。</p> <p>例如，在Web容器當中，如果使用者驗證通過之後（authenticate()的實作傳回true），常見在Session物件中放個Token，代表已驗證，後續資源頁面判斷Session中存在Token（authorized()()傳回true），就會顯示相關的訊息資源，此時，authenticate()與authorized()，就是被分離的驗證與授權機制。</p> <p>在更複雜的情況下，就必須有更複雜的驗證、授權方式，像是Java EE容器安全或Spring Security之類的框架，就定義了使用者、角色、資源等名詞，在驗證成功後，會以某方式儲存Token，其中包含角色等資訊，而在存取資源時，憑藉的是角色與資源之間已定義好的對應關係，決定是否授予資源</p> <p><span style="font-size:28px;"><strong>OAuth2授權協定</strong></span></p> <p>當應用程式只運行在單一容器時，使用者與資源、驗證與授權，只要在單一容器上定義或實作，就可以了；然而，若應用程式的資源是分散在多臺機器（多個容器），而且，存取每個資源前，若都要驗證，就會麻煩了。相對地，若客戶端能夠在驗證一次之後，帶著授權資訊來請求多個資源伺服器，而資源伺服器不需進行驗證，只認授權資訊來提供資源就好了。</p> <p>最簡單的方式之一，就是在驗證通過後，客戶端透過HTTP基本驗證的原理，也就是透過BASIC標頭來攜帶授權資訊，然而這只適用於簡單的情境，在更複雜的場景中，需要將授權流程獨立出來，在驗證無誤之後，授權伺服器發給客戶端Access Token，客戶端再拿著Access Token向多個資源擁有者提出請求，等到資源擁有者確認Access Token合法性之後，才授予受保護的資源。</p> <p>為了讓這類被獨立出來的授權流程有一致性，就有了OAuth規範。在先前專欄〈從簡單到繁複的OAuth2〉就談過，依需求的不同，目前OAuth2就規範了四種授權類型流程；不過，OAuth2本身未規範Access Token應該是什麼樣子，因此，為了增加Access Token的安全（像是避免被竄改），以及增加Token本身攜帶資訊的能力，我們可以使用JSON Web Tokens（<a href="https://jwt.io">https://jwt.io</a>），簡稱JWT，它對Token制定了規範，具有對Token進行簽署、資源伺服器可以直接確認Token等優點。</p> <p>必須區別的是，雖然OAuth2在流程中會涉及授權伺服器，授權伺服器在一開始勢必要處理驗證的問題，然而怎麼處理驗證，並不在OAuth2的規範。因為，在OAuth2的官方網站一開始也寫了，它是個用於授權的協定（protocol for authorization）。</p> <p>在OAuth2結合JWT的場景中，Token中可能會帶有使用者名稱、角色等資訊，有些開發者誤以為它們是用於驗證，實際上，這些資訊是用於授權，Token中的資訊是在驗證過後才能取得；另一方面，Token只提供授權資訊，至於資源提供者收到Token後，如何運用其中資訊來決定資源的提供方式，OAuth2也不規範這塊。</p> <p>簡單來說，OAuth2只是個協定，規範了授權資訊如何請求、提供，然而，並未規範如何實作驗證、如何根據授權資訊提供資源等，因為，這些是Java EE或Spring Security等安全框架的事，OAuth2與這類安全框架，基本上不存在取代的關係。</p> <p><span style="font-size:28px;"><strong>驗證協定OpenID Connect</strong></span></p> <p>OAuth2是第三方授權的協定規範，那麼，是否有第三方驗證的規範呢？也就是將驗證相關資訊，註冊在可信任的身分提供者（Identity Provider），在依賴方（Relaying Party）需要驗證的場合時，由身分提供者來提供身分資訊，依賴方取得身分後進行驗證，以便進一步使用依賴方的功能。例如，有些社交網站常被用來作為身分提供者，一般人可直接使用社交網站上的帳號登入，因此，這類機制常被稱為社交登入（Social login）。</p> <p>曾經的OpenID 1和2是獨立的協定，也被Google、Yahoo等業者支援，然而後來有些開發者，試著使用OAuth2結合JWT，在JWT中放入驗證資訊以實現驗證（而不是授權），於是，進一步地建立了OpenID Connect（OIDC）規範（<a href="https://bit.ly/2NJYWRI">https://bit.ly/2NJYWRI</a>）。</p> <p>由於OIDC是基於OAuth2，因此，我們如果是在認識OAuth2的情況下，會比較容易理解OpenID Connect。</p> <p>同時，OIDC改變了OAuth2的部份語意以用於驗證，相對於OAuth2取得的Access Token是用於授權，OIDC中的ID Token是用來驗證使用者是否為其宣稱的身分，其中也包含其他使用者資訊，ID Token使用JWT來攜帶資訊，OIDC也規範了取得ID Token後對其進行驗證的方式。</p> <p>簡單來說，在OAuth2中，授權伺服器在一開始須處理驗證的問題，然而該怎麼處理驗證，並不在OAuth2的規範之中，是由OIDC補足這塊，例如，授權伺服器也許一開始用Spring Security透過資料庫進行驗證，現在可以實作AuthenticationProvider，透過OIDC從第三方OpenID提供者取得ID Token，以便進行驗證，不過，要注意的是，在驗證通過之後，授權流程等就不關OIDC的事了。</p> <p><span style="font-size:28px;"><strong>試著從規範來理解</strong></span></p> <p>OAuth2或OpenID Connect規範的細節很多，想瞭解並不容易，現代程式庫或框架隱藏了許多細節，只留下必要的部份給開發者設定或實作，更多時候是第三方應用程式隱藏了更多流程，只留下自己的一套設定給開發者遵守，JWT其實只是個資訊載體，其中可能包含授權、驗證資訊，或兩者皆有，這一切混淆後，就常令開發者往往搞不清楚：現在是在做驗證還是授權？</p> <p>若是如此，開發者應該試著從規範來理解整個流程，釐清哪些細節被程式庫、框架或應用程式隱藏，如此一來，才能認清何時該用Java EE容器安全或Spring Security，哪時該用OAuth2，哪個地方又該採用OpenID Connect。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%BA%AB%E5%88%86%E9%A9%97%E8%AD%89">身分驗證</a></div><div class="field-item odd"><a href="/tags/%E9%A9%97%E8%AD%89%E5%8D%94%E5%AE%9A">驗證協定</a></div><div class="field-item even"><a href="/tags/openid-connect">OpenID Connect</a></div><div class="field-item odd"><a href="/tags/oauth2">OAuth2</a></div><div class="field-item even"><a href="/tags/%E9%A9%97%E8%AD%89">驗證</a></div><div class="field-item odd"><a href="/tags/%E6%8E%88%E6%AC%8A">授權</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E9%96%8B%E7%99%BC">程式開發</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2019/11/24 17:30作者林信良https://www.ithome.com.tw/voice/134389
【服務覆蓋更寬廣，滿足多面向的企業儲存需求】公有雲儲存的多角化發展
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-p2p3zhu_wen_12-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料來源：iThome整理，2019年11月</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>公有雲儲存服務問世已經超過十年，一開始只是提供雲端上的共享儲存空間，然後陸續延伸出具備不同屬性、性能與服務特性的儲存服務。到了今日，公有雲儲存無論服務的深度還是廣度，都已有很大的擴展，幾乎涵蓋企業儲存應用的所有面向。</p> <p>我們可以把當前的公有雲儲存服務，分為IaaS型與SaaS型兩大類型，分別提供不同型態的應用：</p> <p><span style="color:#B22222;"><strong>IaaS型的公有雲儲存服務</strong></span></p> <p>目的是為用戶端或公有雲上的運算服務提供儲存空間，用戶採購的是「儲存空間」，包括物件（Object）、區塊（Block）與檔案（File）等3種基本類型，還能以這3種基本類型為基礎，搭配額外的組態與屬性功能，提供高效能存取應用、混合雲、長期歸檔儲存、加密、法規遵循等針對特定應用情境的儲存服務。</p> <p><span style="color:#B22222;"><strong>SaaS型的公有雲儲存服務</strong></span></p> <p>這類型公有雲儲存服務，本質上是軟體服務，而不只是單純提供儲存空間，在公有雲儲存空間的基礎上，搭配公有雲的軟體平臺，提供針對特定用途的託管型式儲存應用服務，用戶採購的標的是「軟體服務」，常見的類型包括災難備援、備份，以及資料庫等幾種。</p> <p>除了這兩種基本類型外，還有一種兼具IaaS與SaaS特性的第3方儲存平臺服務，目的與IaaS型同樣都是提供儲存空間，但儲存空間是建構在第3方廠商軟體平臺上，用戶採購的是架構載特定儲存軟體平臺下的儲存空間。</p> <p><span style="font-size:28px;"><strong>提供空間的IaaS型公有雲儲存</strong></span></p> <p>以物件、區塊與檔案等3種基礎儲存空間服務為基礎，再衍生出針對不同應用需求的進階儲存空間服務。</p> <p><span style="color:#B22222;"><strong>3大基礎儲存空間服務</strong></span></p> <p><strong>1.物件儲存服務：</strong>提供存放非結構性資料的物件儲存空間，典型的有Amazon的S3，微軟Azure的Blob Storage，以及IBM Cloud的Object Storage、Google Cloud Storage等。</p> <p><strong>2.區塊儲存服務：</strong>為用戶的雲端平臺虛擬機器，提供原始（Raw）的區塊儲存區，典型的有AWS的EBS（Elastic Block Store）、微軟Azure的Premium Storage，IBM Cloud的Block Storage，以及Google Cloud的Persistent Disk等。</p> <p><strong>3.檔案儲存服務：</strong>透過NFS或SMB協定，將公有雲的檔案系統空間，分享給雲端平臺虛擬機器（運算執行個體）使用，典型的有AWS的EFS（Elastic File System）、微軟Azure的File Storage，以及IBM Cloud的File Storage等。</p> <p><span style="color:#B22222;"><strong>5種進階儲存空間服務</strong></span></p> <p><strong>1.高I/O效能應用：</strong>區塊儲存服務的高階版本，基於全快閃組態，訴求提供高IOPS效能。例如AWS EBS中最高階的io1、微軟Azure Premium Storage最高階的P80，每個磁碟可提供數萬IOPS等級的效能，阿里雲的ESSD甚至號稱可提供百萬IOPS效能。</p> <p><strong>2.長期歸檔儲存：</strong>物件儲存服務的低成本版本，為長期的資料保存需求，提供低成本的雲端儲存空間，如Amazon的S3 Glacier、微軟Azure的Archive Storage，以及Google的Archival Cloud Storage等。</p> <p><strong>3.一寫多讀（WORM）儲存：</strong>物件儲存服務的進階屬性功能，設定後可讓寫入儲存區的資料不可再被刪除或更改，以因應特定行業的資料保存法規需求。典型的有Amazon S3的Object Lock功能，以及Google Cloud Storage的Bucket Lock等。</p> <p><strong>4.加密儲存：</strong>基礎儲存空間服務的進階屬性功能，可以為整個儲存區加密，防止非授權的存取。目前大多數公有雲的區塊、檔案與物件儲存服務，都有加密選項。</p> <p><strong>5.混合雲儲存：</strong>透過公有雲服務商提供的閘道器或專屬儲存設備，連結本地端與公有雲儲存空間，構成跨本地與雲端的儲存環境，如AWS的Storage Gateway，以及微軟Azure的StorSimple。</p> <p><span style="font-size:28px;"><strong>提供軟體應用的SaaS公有雲儲存</strong></span></p> <p>SaaS型的服務，是以公有雲的儲存與運算服務為基礎，結合不同的應用軟體，來提供儲存類型的應用軟體服務，目前常見的有這幾種：</p> <p><span style="color:#B22222;"><strong>災難備援服務</strong></span></p> <p>公有雲服務商或第3方廠商提供的軟體服務，可以為用戶的雲端平臺虛擬機器環境，跨遠端建立同步的複本，並在來源端服務中斷時，自動切換由複本接手提供服務，也能利用這項服務將資料從原有區域遷移到另一區域，典型的有AWS的CloudEndure Disaster Recovery，Azure的Site Recovery等。</p> <p><span style="color:#B22222;"><strong>備份服務</strong></span></p> <p>由公有雲服務商或第三方廠商提供的應用軟體服務，用於備份與保護公有雲上的資料，前者如AWS Backup與Azure Backup，後者如Veeam Backup & Recovery for AWS，Cohesity Cloud Backup Service for Google Cloud等。</p> <p><span style="color:#B22222;"><strong>資料庫服務</strong></span></p> <p>由公有雲服務商提供的託管型資料庫軟體服務，免除用戶在本地端自行建立資料庫的麻煩。又可概分為5種主要類型：記憶體內處理式（In-Memory）、關聯式、非關聯式、時序（Time Series）資料庫，以及資料倉儲（Data Warehousing）。</p> <p>以AWS為例，In-Memory類型的資料庫服務是Amazon ElastiCache，關聯式資料庫是Amazon Aurora，而非關聯式與時序資料庫服務，都是Amazon DynamoDB，至於資料倉儲服務則是Amazon Redshift。</p> <p><span style="color:#B22222;"><strong>第三方儲存軟體平臺</strong></span></p> <p>第三方廠商提供的應用軟體服務，為公有雲上的虛擬機器，提供基於特定儲存廠商儲存平臺的儲存空間，以取得這些儲存平臺的特性與功能，典型產品有NetApp的Cloud Volumes ONTAP與Cloud Volumes Service、HPE的Cloud Volumes，與Pure Storage的Cloud Block Store（CBS）等。</p> <p><span style="font-size:28px;"><strong>聚焦公有雲儲存的多元面向</strong></span></p> <p>從2016年以來，我們製作的公有雲儲存相關封面故事與專題，多集中在物件、區塊、檔案等基礎儲存空間類型的服務，而隨著公有雲服務類型與應用範圍的擴展，這一次，我們將聚焦在前述基礎類型以外的公有雲儲存服務，接下來將逐一介紹IaaS型雲端儲存服務的進階延伸功能，以及各式各樣的SaaS型公有雲儲存服務。</p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color:#696969;">雲端儲存的多元化面貌</span></a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134372
【IaaS型公有雲儲存的進階服務1】高效能型公有雲儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gao_xiao_neng_xing_gong_you_yun_chu_cun_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相對於本地端的傳統儲存設備，以往公有雲儲存的優勢主要是在成本面，藉由租賃與託管型式的服務，減輕用戶在底層儲存基礎設施的建置與維運負擔。至於在I/O效能方面，以往的公有雲儲存大多只有一般本機磁碟機層次的表現，這也制約了公有雲運行I/O密集型應用的能力。</p> <p>但是到了今日，情況已經完全不同，各公有雲服務商這幾年來紛紛推出基於SSD組態的區塊儲存服務，並持續提高這類服務的效能，例如，AWS與Azure區塊儲存服務的單一磁碟區最高I/O效能，都比2年前提高了3、4倍，已能提供相當具有競爭力的效能表現，除了基於iSCSI的網路型式儲存區，近來又還有實體連接執行個體（VM）的本機型儲存區可選，可進一步改善存取延遲。</p> <p>目前各公有雲服務商提供的區塊儲存服務中，最高階的等級都能提供每個磁碟數萬IOPS的效能，搭配高效能型的執行個體時，能為每個執行個體提供十多萬至數十萬IOPS效能，已能與本地端全快閃儲存陣列提供的效能相比。</p> <p>其中最驚人的，是阿里雲剛於2019年初發表的高效能區塊儲存服務ESSD（Enhance SSD），透過引進NVMe SSD與25Gb RDMA傳輸架構，可以提供單一磁碟100萬IOPS的效能，還有低延遲表現（100萬IOPS下延遲500μs，50萬IOPS下延遲100μs），足以與當前最高效能全快閃儲存陣列產品比肩，還具備公有雲的按需訂購靈活性。</p> <p>這也意味著，企業用戶可透過這些高效能型公有雲儲存服務，來運行OLTP高交易資料庫等I/O密集型的關鍵應用，免除在本地端建置高效能儲存設備的必要。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E5%8D%80%E5%A1%8A%E5%84%B2%E5%AD%98">區塊儲存</a></div><div class="field-item even"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134373
【IaaS型公有雲儲存的進階服務2】公有雲的長期資料儲存服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_de_chang_qi_zi_liao_chu_cun_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不需經常存取、但需長期保存的冷資料（Cold Data）儲存應用，也就是資料歸檔或封存（Archive），是公有雲儲存服務一大發展重點，利用公有雲近乎無限擴展的特性，再結合大容量磁碟裝置，可為用戶提供低成本的雲端儲存空間，作為傳統磁帶與低成本磁碟陣列設備的替代，用於長期保存資料，以符合特定行業的法規遵循要求。</p> <p>目前的公有雲長期儲存服務，都是由物件儲存服務延伸而來的低成本版本，利用物件儲存系統的擴展能力、高耐久性、可靠性、可用性，以及存取管制能力，為用戶資料的長期儲存提供安全、耐久、且具備彈性擴充能力的儲存空間。同時為了降低成本，歸檔儲存服務會再搭配限制的傳輸能力，以及有限的存取頻率，例如，歸檔儲存服務的資料取回（retrieved）所需等待時間，一般會從標準型物件儲存服務的毫秒等級延遲，降到小時等級的延遲，存取頻率也限定為每年只存取1、2次，不過在平均月租費上，通常只有標準型物件儲存服務的1/5甚至1/10以下。</p> <p>在標準型物件儲存與歸檔型物件儲存之間，由於具有不同的效能與成本特性，可讓兩者構成分層儲存架構，更有效率的管理雲端上的資料儲存。</p> <p>不過要注意的是，針對長期儲存應用的歸檔儲存服務，持續儲存時間門檻要求較高，例如最少需持續儲存90天或180天，不像標準型物件儲存服務般可以隨時停止訂購，用戶每次從封存儲存區域讀取與回傳資料，也需額外收取費用。</p> <p>此外，有些服務商的長期歸檔儲存服務為離線型式，收到請求時才能連接存取，而不是隨時可用。至於當用戶需要從歸檔儲存區取回資料時，發出取回、還原歸檔資料需求後所需等待的延遲時間，各服務商提供的規格也有很大差異，多數都需要數小時等級的延遲，但也少部份服務商的歸檔儲存服務，可提供秒到分鐘等級的延遲（如Google的Archival Cloud與阿里雲的Object Storage Archive）。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%86%B7%E8%B3%87%E6%96%99">冷資料</a></div><div class="field-item odd"><a href="/tags/cold-data">Cold Data</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E9%95%B7%E6%9C%9F%E4%BF%9D%E5%AD%98%E8%B3%87%E6%96%99">長期保存資料</a></div><div class="field-item even"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item odd"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134374
【IaaS型公有雲儲存進階服務3】公有雲儲存的加密與WORM應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_chu_cun_de_jia_mi_yu_wormying_yong_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業對儲存應用需求，不僅只有容量、效能、可用性或成本，同時也要求安全，某些特定行業還有符合法規的要求，因此公有雲儲存服務也提供了資料加密與WORM（Write-Once-Read-Many，一寫多讀）功能，來因應企業資料安全與法規遵循的需求。</p> <p>在加密部份，目前公有雲服務商提供的儲存服務，無論是區塊、檔案還是物件儲存服務，幾乎都含有加密的選項，可以為整個儲存區加密，搭配各服務商的密鑰管理平臺，防止非授權的存取。</p> <p>至於在WORM方面，這是這兩年才開始在公有雲儲存全面普及的功能，目的是確保寫入儲存區的資料不再被刪除或更改，以因應特定行業的資料保存法規需求。</p> <p>目前主要的公有雲服務商，多已為物件儲存服務提供了WORM功能選項，如Amazon S3的Object Lock、Azure Blob的Immutable storage、Google Cloud Storage的Bucket Lock等。</p> <p>利用這些WORM功能，可以「鎖住」特定物件的狀態，確保不被刪除或竄改。</p> <p>WORM功能的啟用，分為物件儲存區的WORM屬性，以及個別物件的WORM屬性等兩個部分，用戶通常能以下列兩種方式，來管理物件的WORM屬性：</p> <p>首先，是基於時間的管理方式，透過保留政策（Retation Policy）功能，設定儲存區物件被WORM「鎖住」的時間週期，到期後便可刪除：其次，是沒有時間期的「合規（compliance）」或「法務保存」（Legal hold）模式，直到特定稽核活動完成、並移除這個模式為止，物件都無法刪除或修改。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/worm">WORM</a></div><div class="field-item odd"><a href="/tags/%E4%B8%80%E5%AF%AB%E5%A4%9A%E8%AE%80">一寫多讀</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%AE%89%E5%85%A8">資料安全</a></div><div class="field-item odd"><a href="/tags/%E6%B3%95%E8%A6%8F%E9%81%B5%E5%BE%AA">法規遵循</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%84%B2%E5%AD%98">儲存</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134375
【IaaS型公有雲儲存的進階服務4】公有雲儲存的混合雲服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_chu_cun_de_hun_he_yun_fu_wu_-960-2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【Azure StorSimple混合雲儲存概念】結合了儲存陣列與閘道器兩種角色，本身含有SSD與硬碟構成的陣列空間，可以iSCSI掛載給本地端主機，同時連結了Azure雲端儲存空間，可視存取情況，將資料轉存到雲端。（圖片來源／微軟）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著公有雲的盛行，結合了公有雲與本地端環境的混合雲架構，也跟著普及起來。</p> <p>由於本地端與公有雲分別是架構在不同的底層環境上，因此在混合雲架構下，為了便於資料與資源的統一運用，必須要透過適當的工具來連結與整合本地與雲端兩端的環境。目前已有不少廠商與工具可以提供這方面的應用需求，而我們這裡介紹的是公有雲服務商自身推出的混合雲服務，包括AWS的Storage Gateway，以及微軟Azure的StorSimple混合雲端儲存體。</p> <p>顧名思義，AWS的Storage Gateway是一種閘道器服務，透過閘道器的介接，讓用戶的本地端環境可以存取AWS的S3雲端儲存空間。這項服務可以部署在實體設備、vSphere或Hyper-V虛擬機器，或AWS EC2執行個體上，並分為檔案閘道器、磁碟區閘道器與磁帶閘道器等3種版本，檔案閘道器可以NFS/SMB介面，將S3儲存空間掛載到用戶的本地端主機；磁碟區閘道器則是透過iSCSI介面，將S3儲存空間掛載到用戶本地端主機：磁帶閘道器則是雲端的虛擬磁帶櫃（VTL），可以模擬磁帶設備掛載給本地端備份軟體使用，然後將備份資料存放到S3 Glacier 或S3 Glacier Deep Archive。</p> <p>Azure的StorSimple則同時兼具閘道器與儲存陣列功能，本身含有390GB到38TB的陣列儲存空間，可透過iSCSI將內部儲存空間掛載給用戶本地端主機使用，並自動依資料存取的頻繁程度，將不常用資料轉存到Azure雲端儲存空間。目前StorSimple有8000系列實體儲存陣列、雲端版Cloud Appliance，以及測試中安裝於vSphere或Hyper-V虛擬機器上的Virtual Array等3種版本，可提供30～500TB的本地+雲端混合儲存空間。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2%E5%84%B2%E5%AD%98">混合雲儲存</a></div><div class="field-item odd"><a href="/tags/azure">Azure</a></div><div class="field-item even"><a href="/tags/storsimple">StorSimple</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/storage-gateway">Storage Gateway</a></div><div class="field-item odd"><a href="/tags/iaas">IaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134376
【SaaS型公有雲儲存2】公有雲的資料庫應用服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_de_zi_liao_ku_ying_yong_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了公有雲平臺提供的各式各樣儲存空間服務外，公有雲平臺上的資料庫應用服務，或許是對傳統儲存陣列衝擊最大的一種公有雲服務。</p> <p>許多企業用戶購置中、高階儲存陣列的一大目的，便是用於運行資料庫，當公有雲平臺上有現成、合適的資料庫可用時，用戶不僅免除了自行建置資料庫的麻煩，連帶也不需要購置底層的儲存陣列。</p> <p>事實上，就連老牌的資料庫系統大廠Oracle與IBM，都已在自身的雲端平臺上，提供雲端版本的資料庫，如IBM旗下的兩大老牌資料庫Db2與Infomix，目前都有位於IBM Cloud環境中的雲端版本可選。</p> <p>比起用戶自行建置與維運的本地端版本，雲端版本不僅可免除用戶的系統建置與維護負擔，還具備可按需擴展或縮減的靈活性，並能利用雲端平臺提供99.99%的可用性，以及跨多個資料中心的災難備援能力。</p> <p>目前公有雲平臺提供的資料庫應用服務，包含了記憶體內處理式（In-Memory）、關聯式、非關聯式、時序（Time Series）資料庫，以及資料倉儲（Data Warehousing）等幾種主要類型，大致涵蓋了當前主要的資料庫應用面向，其中傳統的關聯式資料庫選擇最多，每家服務商都有數種可選，非關聯式資料庫也已有不少類型可選，就連訴求極致效能的In-Memory類型，也已有4、5家公有雲服務商可以提供。</p> <p>另外，各公有雲平臺也提供了資料庫遷移服務，幫助用戶將本地端資料庫轉移到雲端上。</p> <p>我們將6大公有雲服務商提供的資料庫應用服務，簡要整理於下方圖表。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/947-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%85%AC%E6%9C%89%E9%9B%B2%E7%9A%84%E8%B3%87%E6%96%99%E5%BA%AB%E6%87%89%E7%94%A8%E6%9C%8D%E5%8B%99-big.png" onclick="window.open(this.href, '', 'resizable=yes,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=yes,dependent=no,width=1200,height=550'); return false;"><img alt="" src="https://s4.itho.me/sites/default/files/images/947-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-%E5%85%AC%E6%9C%89%E9%9B%B2%E7%9A%84%E8%B3%87%E6%96%99%E5%BA%AB%E6%87%89%E7%94%A8%E6%9C%8D%E5%8B%99-LINK.png" style="width: 500px;" /></a></p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E6%96%99%E5%BA%AB%E6%87%89%E7%94%A8">資料庫應用</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E8%B3%87%E6%96%99%E5%BA%AB">雲端資料庫</a></div><div class="field-item even"><a href="/tags/saas">SaaS</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134377
【SaaS型公有雲儲存3】公有雲的第3方儲存平臺服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-gong_you_yun_de_di_3fang_chu_cun_ping_tai_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去一年來，我們已經數次介紹過運行於公有雲上的第3方儲存平臺服務（<a href="https://www.ithome.com.tw/article/130300" target="_blank">老牌儲存平臺與公有雲環境的結合：雲端儲存陣列</a>），不過到了下半年時，這類服務的情況也有些許變化。</p> <p>這種第3方儲存平臺服務，其實就是傳統儲存廠商將其系統移植到公有雲上，成為「雲端化儲存陣列」，透過公有雲來提供儲存空間服務。</p> <p>比起公有雲的原生儲存服務，老牌的儲存陣列平臺，有著用戶熟悉、系統成熟、資料服務功能完整的優點，而移植到公有雲上以後，還兼有雲端服務的維運負擔輕、按需訂購彈性。</p> <p>至於將儲存陣列移植到公有雲上的方式則有兩種，一為實體部署，也就是在公有雲資料中心部署實體儲存設備。另一為軟體定義部署，也就是利用公有雲的執行個體與儲存空間，來運行儲存陣列系統軟體。</p> <p>最積極發展這種「雲端儲存陣列」產品的廠商是NetApp，其ONTAP儲存平臺移植到公有雲平臺上後，成為兩種儲存服務，包括實體部署型的Cloud Volumes Service（CVS），以及軟體定義部署型的Cloud Volumes ONTAP（CVO），一開始是在AWS與Azure兩個平臺上，從今年下半年起，也擴展到Google Cloud。</p> <p>另一重要參與者是HPE，擁有繼承自Nimble Storage的Cloud Volumes雲端儲存服務，採用實體部署型式，不過設備是部署於Equinix資料中心，再透過專屬高速網路直連公有雲服務商的資料中心，相對不受特定公有雲的束縛，具備跨多雲服務的彈性。一開始只支援AWS與Azure，從今年下半年起，也開始支援Google Cloud。</p> <p>繼NetApp與HPE之後，Dell EMC與Pure Storage都在今年加入這個領域。</p> <p>首先是Pure Storage的Cloud Block Store（CBS），基於其Purity//FA平臺，採用軟體定義部署型式，已於在今年9月正式上線，目前支援AWS。</p> <p>接下來是Dell EMC的UnityVSA Cloud Edition，也在今年年中正式在AWS上推出，採用了一種間接的軟體定義部署方式，藉由VMware Cloud平臺的中介，讓UnityVSA Cloud Edition於AWS環境上，提供基於Unity OE平臺的儲存服務。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">雲端儲存陣列</a></div><div class="field-item odd"><a href="/tags/%E7%AC%AC3%E6%96%B9%E5%84%B2%E5%AD%98%E5%B9%B3%E8%87%BA%E6%9C%8D%E5%8B%99">第3方儲存平臺服務</a></div><div class="field-item even"><a href="/tags/saas">SaaS</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E5%84%B2%E5%AD%98">公有雲儲存</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134378
雲端儲存的多元化面貌
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/947-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=Y7aJgsvy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端儲存不斷延伸服務觸角，從一開始通用性的基本儲存空間服務，擴展到各式特定應用的服務，涵蓋超高I/O效能服務、資料庫、資料保護、歸檔儲存、法規遵循等面向，許多以往依靠專屬軟、硬體的特殊儲存應用需求，現在都可以在公有雲取得對應的服務</p> </div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/article/134379
【SaaS型公有雲儲存1】備份與災難備援服務
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/947-feng_mian_gu_shi_-bei_fen_yu_zai_nan_bei_yuan_fu_wu_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【AWS CloudEndure Disaster Recovery架構】透過安裝在實體、虛擬或雲端主機上的代理程式，在來源端主機與AWS雲端備援主機間維持同步，當來源端失效時，切換由備援主機接手服務。（圖片來源／AWS）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>透過內含的快照複本與資料分散複製功能，公有雲儲存原則上可降低傳統備份的需要，不過若用戶的公有雲應用同時涉及不同儲存或應用軟體服務，還是需要統一的備份管理工具。</p> <p>這裡介紹的是公有雲平臺自身的備份工具——AWS Backup與Azure Backup。</p> <p>AWS Backup是整合不同AWS應用環境備份應用的集中管理平臺，可以統一管理不同AWS服務既有的備份功能，包括EBS與Storage Gateway磁碟區快照，以及RDS資料庫與DynamoDB資料庫快照等，並為EFS提供備份功能，透過主控臺即可設定自動化的備份政策，免除手動指令的需求。</p> <p>Azure Backup是Azure內含備份功能，支援Azure自身的VM，或安裝MARS代理程式的用戶端主機與Windows VM，可以LRS本地或GRS異地備援儲存體，作為備份儲存區。</p> <p>備份只提供基本的資料保護，要求更高可用性的用戶，需要災難備援工具，來提供「服務」層級保護能力。</p> <p>我們這裡介紹的是公有雲自身的災難備援服務，包括AWS的CloudEndure Disaster Recovery，以及Azure的Site Recovery。</p> <p>AWS的CloudEndure Disaster Recovery，可支援本地端主機、VM與公有雲上的執行個體，先在主機或執行個體上安裝代理程式，然後透過AWS上的CloudEndure伺服器作為中介，在公有雲上建立備援的伺服器與執行個體複本，並透過複製維持兩端點的資料同步。當來源端失效時，藉由CloudEndure伺服器的中介，手動或自動將服務切換到備援系統上。</p> <p>Azure Site Recovery可支援本地端實體主機、vSphere與Hyper-V VM，以及雲端的Azure VM，將資料複製與同步到Azure上的備援VM，當來源端系統失效時，將服務移轉到備援系統。</p> <p><strong style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <a href="https://www.ithome.com.tw/article/134379" target="_blank"><span style="color: rgb(105, 105, 105);">雲端儲存的多元化面貌</span></a></strong></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/saas">SaaS</a></div><div class="field-item odd"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E5%84%B2%E5%AD%98">公有雲儲存</a></div><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2">公有雲</a></div><div class="field-item odd"><a href="/tags/%E5%82%99%E4%BB%BD">備份</a></div><div class="field-item even"><a href="/tags/%E7%81%BD%E9%9B%A3%E5%82%99%E6%8F%B4">災難備援</a></div><div class="field-item odd"><a href="/tags/aws">AWS</a></div><div class="field-item even"><a href="/tags/cloudendure-disaster-recovery">CloudEndure Disaster Recovery</a></div><div class="field-item odd"><a href="/tags/azure">Azure</a></div><div class="field-item even"><a href="/tags/site-recovery">Site Recovery</a></div></div></div>
2019/11/24 14:00作者張明德https://www.ithome.com.tw/tech/134380
蓄勢待發！成大要用6臺超級電腦DGX-1，要助醫療、金融和防災AI影像發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成功大學22日揭露學校AI研究發展藍圖，要用新增添的5臺Nvidia超級電腦DGX-1以及2年前購入的同款電腦，運用強化的運算效能，來發展成大AI學術研究，領域涵蓋醫療影像、金融科技、災害防治、自駕車，以及智慧製造等。</p> <p>成大的AI發展，可從2年前說起。當時，國內尚未有大學成立獨立的AI數據中心，成大打破這個僵局，成立了人工智慧服務暨數據中心，要來支援校內各種AI研發與應用。為滿足龐大的運算需求，成大也成為全臺大學首例，引進第一臺超級電腦DGX-1。</p> <p>Nvidia DGX-1搭載8張Tesla V100 GPU卡，瞄準深度學習和AI推論所需的運算效能，比起採用CPU的伺服器，快上96倍。不只效能好，DGX-1也支援Nvidia自家一系列AI軟體平臺，像是用來開發醫療影像AI的Clara平臺、開發自駕車模型的Nvidia Drive等。在部署部分，DGX-1也提供隨插即用功能，開發人員在幾分鐘內就能啟用深度學習模型。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">運算效能需求劇增，6臺DGX-1緩解大量影像AI建模需求</span></span></strong></p> <p>成大電機系特聘教授暨計算機與網路中心主任詹寶珠解釋，成大龐大的運算資源需求，從30多年前就開始醞釀。她指出，自1984年成大設置醫學院以來，就與理工學院密切合作，進行各種疾病研究。這幾年，雙方更聚焦於病理、基因和放射影像領域，特別是冠狀動脈疾病、肺結核、肝癌、胃癌、大腸癌等疾病影像研究。</p> <p>同時，受到AI風潮掀起，再加上累積下來的大量醫療影像資料，使成大對運算資源的需求大增。詹寶珠舉例，「我從事放射影像研究，光是一張影像就有35GB，以前根本沒人敢投入分析，因為需要大量儲存容量和強大的運算能力。」</p> <p>為改善這個狀況，成大計算機與網路中心開始佈建刀鋒伺服器、全快閃儲存空間（All-Flash），「與一般硬碟儲存設備不同，All-Flash不需要找磁軌，因此讀取速度快上了100倍。」除此之外，2年後的今天，成大也導入了5臺DGX-1，要來滿足這些AI影像研究的運算需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4714.jpeg" /></p> <p>詹寶珠表示，為了這次DGX-1的導入，計算機與網路中心也佈建了100Gb高速規格的交換器，「算得上是全臺第一個建置100Gb交換器的學校。」</p> <p>而在導入初期，則將鎖定智慧醫療、金融科技和天然災害三大方向。在智慧醫療部分，成大與其附屬醫院目前已在腫瘤科、心臟科、放射科、重症醫學科、婦產科、腸胃消化科和急診科，導入實驗性的AI計畫。不只如此，應用於數位病理、精準腫瘤與心臟治療、E化應用介面和智慧手表的AI模型，也已導入臨床作業，現在則希望透過DGX-1來改善這些模型的訓練。</p> <p>在金融科技部分，則是要強化成大與永豐銀行的AI金融科技合作應用，包括了作業流程優化、信用評估、風險評估、自然語言服務、客戶回饋分析，以及精準行銷等。</p> <p>成大電機系教授暨永豐銀行技術長張天豪指出，有別於適合運算結構化資料的CPU資源，他發現，DGX-1非常適合計算影像、自然語言、語音等非結構化資料。他也語帶玄機的透露，目前與永豐銀行正在進行兩大AI專案，其中之一是利用200百萬張影像和非監督式學習來訓練AI模型，要加速過去「分行人員每天花數小時、過年要花數天才能完成的作業。」</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4684.jpeg" /></p> <p>雖然無法明講專案主題，但張天豪表示，這項AI抓案是要解決永豐銀行每天花數小時、月底需花5倍時間處理、過年更需10倍時間才能完成的<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">重複性作業</span>。</p> </blockquote> <p>至於另一個專案，則與精準行銷分析有關。張天豪指出，國內3家純網銀業者最快明年開業，相較於傳統分行每天每人只紀錄幾筆交易資料，「純網銀無時無刻都紀錄著用戶的網路行為資料。」他表示，傳統銀行為追趕純網銀，希望利用這類型資料，來打造精準行銷相關應用。而現階段，張天豪透露，團隊「還在收集資料中，預計明年初完成。」</p> <p>最後，在天然災害部分，成大團隊鎖定極端降雨或地震造成的山崩、土石流事件，以深度學習模型來分析，如莫拉克和蘇迪勒颱風引發的山崩，及其發生的精準時間點，來定義破壞機制和警戒值。現在要利用DGX-1來加速運算作業，以便在更短時間內處理大量數據、進行影像模擬，提高準確率。</p> <p>詹寶珠總結，未來，成大希望利用DGX-1的算力，來發展更全面AI影像發展，包括醫療、自駕車、智慧製造、防災監控、智慧養殖，以及金融監控等。文◎王若樸</p> <p> </p> </div></div></div>
2019/11/23 13:51作者王若樸https://www.ithome.com.tw/news/134369
財政資訊中心培養資安自主人力，解決過度委外所面臨的風險問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對層出不窮的資安攻擊，如何做好防護一直是企業關注焦點，身為臺灣公共財政的最高主管機關財政部，財政資訊中心主任陳泉錫在CyberSec 101資安實務研討會的防禦措施場次上，指出政府部門面臨過度委外的資安風險，強調資安自主的重要性，同時，也說明他們是如何建立內部同仁相關技術能量。</p> <p>對於財政資訊中心的資安防護策略，陳泉錫指出，重新找回內部同仁技術自主能力，就是最關鍵的一件事，將能為組織帶來實質的幫助，同時，數位證據保全的執行，也很重要。其實，我們在之前其他的研討會上，已經聽到陳泉錫對於政府單位過度委外情形的憂心，因為組織本身沒有人能掌握資安，實質的經驗也不足，將帶來很大的風險。</p> <p>而在這次活動中，他則是具體說了面對此一情形的防護對策，以及實際經驗，讓其他人在面對委外管理時，也能有所參考或借鏡。</p> <h2><strong>用半年培養新人寫程式能力</strong></h2> <p>建立技術自主能力，要從何做起？陳泉錫提供了具體做法，首先，他們從基本的系統規畫及程式撰寫能力下手，然而，這件事說來容易，做起來也不簡單。</p> <p>因為，若要以現職人員進行培訓，反對聲浪一定不小，因此，他們從新進人員開始做起，並採專班集訓方式，設計了6個月的程式撰寫培訓課程，之後再將這些人員分配到業務單位。他表示，像是檢察官、調查官都有專門的訓練，才分配到工作單位，資訊人員同樣可以這麼做，雖然業務單位會抱怨人力不足，又因為這樣的培訓卡住人力支援，但他認為這樣的制度很有幫助，並能建立同期培訓人員的團隊情感。目前，他們已經完成兩期共26人的培訓，現正進行到第三期，而在結訓之後，他們也會有成效維持策略。</p> <p>關於人員培訓，陳泉錫指出有3大重點。第一，監督承商系統及程式的品質與安全，其次，要能具備維持系統基本運轉的能力，因為過去他們曾遇到委外廠商因價格太低而不願承作的情形，這樣的狀況令他有相當深刻的感受，最後，則是對於委外經費與時間的估算，能有合理評估的能力。他並認為，最終目標是希望系統核心部分能自己做，其他部分才交給委外廠商。</p> <h2><strong>打造自家的CSIRT團隊，以執行資安健檢與滲透測試</strong></h2> <p>面對資安風險與挑戰，財政資訊中心採取的第二個發展策略，就是成立資安健檢與數位鑑識團隊（MOF-CSIRT）。陳泉錫表示，在2016年的一銀ATM盜領資安事件中，讓他深刻感受到，很多事情只能依賴調查局，事實上，組織本身也應培養相應的單位。</p> <p>為了組成這樣的團隊，他們也從財政部所屬的不同單位召集，包括財政資訊中心本身業務組，以及綜合規劃組、資通營運組、關務署、國產屬與臺灣銀行，並設立1個隊長與2個小隊長，共18名成員，以兼任方式組成。</p> <p>該團隊有那些任務？簡單來說，平日可協助財政部及所屬機關，執行資安健診，以及網站及核心系統滲透測試與弱點掃描，以挖掘資安防護的缺失，而且，每週固定進行兩次的半日訓練及實際操演；當資安事件發生時，則能負責儘速阻斷攻擊來源，做到數位證據保全，並在必要時，進行初步鑑識，以發掘潛伏的惡意程式。</p> <p>值得注意的是，財政資訊中心對於這個團隊的建立與培訓方式，相當重視。例如，陳泉錫表示，他們找來了業界資安專家授課，包括白帽駭客實作訓練、以及自行研習漏洞資訊與實作，將心得報告交由老師指導。同時，也藉由資安培訓委外服務，讓成員參與資安健檢工具實作的課程，以及網路攻防搶旗賽訓練。而且，他們也規畫了完善的考核機制，包括從技術測試、貢獻度來掌握成員的學習狀況。</p> <p>接下來，就是要驗證團隊成效。陳泉錫指出，該團隊確實帶來了幫助，在資安健檢稽核方面，他們針對台灣銀行、賦稅署、財政部印刷廠、國產署中區分署、北區國稅局、關務署等所屬機關，就找出不少問題。例如，部分電腦安裝了未經授權的軟體，病毒定義檔或Adobe Flash、Java版本未升級至最新，還有像是發現了超過6個月的閒置帳號卻未停用，以及防火牆規則設定不當、主機特權帳號未分權管理，惡意IP位址與網域未阻擋，以及共用資料夾含個資卻未設定權限管控等種種問題。</p> <p>在滲透測試方面，該團隊也找出網站未設定X-Frame-Options，若不及早處理，恐怕會有被iframe網頁蓋臺的威脅。簡單來說，這將讓攻擊者可以將另一個網頁嵌入，透過iframe覆蓋在原本的網頁上，讓使用者誤以為是正常運作的網站，但其實是在iframe的頁面上操作，這讓駭客能夠發動點擊劫持攻擊，並可竊取帳號密碼。而他們在發現這個問題之後，隨即也要求改善。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E8%B2%A1%E6%94%BF%E8%B3%87%E8%A8%8A%E4%B8%AD%E5%BF%83%E5%9F%B9%E9%A4%8A%E8%B3%87%E5%AE%89%E8%87%AA%E4%B8%BB%E4%BA%BA%E5%8A%9Bs_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>面對資安風險與挑戰，財政資訊中心打造資安健檢與數位鑑識團隊，在資安事件發生時能夠即時因應與初步鑑識，平日也可執行資安健診、網站與系統的滲透測試等相關工作。（攝影羅正漢）</p> </blockquote> <h2><strong>自行開發證據保全之用的USB隨身碟與分析工具</strong></h2> <p>關於數位證據保全的工作，陳泉錫從資安事件調查的流程談起。一旦遭遇駭客入侵或資料外洩，通報就是首要的動作，他同時強調不應立即拔網路線、重開機與重灌系統，這將導致證據被湮滅，造成舉證困難。</p> <p>在事件調查過程中，陳泉錫認為有3大步驟需要注意，從有效方法保全證據開始，接著，是要阻斷攻擊來源，使被入侵的系統恢復正常運作，然後是追查入侵管道及問題根源，防止再次受駭。</p> <p>其中，證據保全是相當重要的關鍵，雖然資安人員的責任是立即解決問題，但數位鑑識人員是站在分析事件原因的角度，釐清問題與責任歸屬。由於事件一旦發生，都是處於相當緊急的情況，如何做到有效證據保全就是一大挑戰，因此，他們團隊也嘗試運用技術來克服這個困難。</p> <p>例如，他們打造出一個保全證據的USB隨身碟工具，他說，雖然這是很笨的方法，但只要將隨身碟插進電腦，就可以自動把證據檔案與映像檔錄下來，能迅速蒐集到50多項記錄，實用性是足夠的。</p> <p>同時，他們也開發了對應的分析工具，能夠分析可疑程式檔名、惡意IP、Hash值與IOC的黑名單，以及可疑對外連線埠、蓄意隱藏程序等多種特徵，以及異常日誌行為等項目，並且能顯示風險等級燈號，協助快速判斷嚴重程度或建議作法。</p> <p>即使沒有資安事件，平時也是可以利用這樣的工具來檢查與分析，陳泉錫認為，這種方式未來政府每個單位都可以用得上。另外，對於高權使用者管理的必要性，他表示財政資訊中心在這方面已有規畫，像是需區分高權者角色，與制定管理策略與作業查核等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0241507s_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對應數位證據保全，財政資訊中心的資安團隊也開發出證據蒐集之用的USB隨身碟與分析工具。（攝影羅正漢）</p> </blockquote> <h2><span style="color: rgb(0, 153, 255);"><strong>今年報稅系統上線前，財政資訊中心以人海實機壓測找問題</strong></span></h2> <p>說明政府委外管理的防護策略之餘，陳泉錫還揭露了今年5月所得稅報稅的資安挑戰與應對。</p> <p>今年由於稅法大幅修正，因此系統更動幅度大，還有網路申報軟體重寫與硬體平臺廠商換新的狀況，更大的問題在於，今年開放使用者以Windows環境進行線上報稅，因此系統要能承載巨大流量，成為他們關注的焦點。</p> <p>為了避免兩年前線上報稅的壅塞事件重演，他們先進行了壓力測試，得知系統每小時可處理超過8萬件，已是去年峰量4倍，另外，也運用了人海實機壓測方式，找出實際上線可能遇到的問題。</p> <p>陳泉錫表示，他們以財政資訊中心與各地區國稅局的人力，共進行8次測試情境模擬，最高1千多人同時登入，共發現3項異常連線問題，例如，因為報稅系統防火牆白名單未將IPv6地址加入，而導致斷線的情況，以及上層主機IPv6地址與報稅系統DNS伺服器不一致。甚至，在5月1日報稅日之前的兩天，仍因為報稅網站DNS設定為避免放大攻擊，而有大量斷線情況。最終，所幸透過修改設定回應方式解決。</p> <p>另外，對於報稅網站系統的安全性，負責廠商關貿網路已在自行檢測中，發現2個中風險漏洞、4個低風險漏洞，並已修補。接著，財政資訊中心再運用自家的資安健檢團隊複測，又找到6個高風險漏洞，以及2個中風險漏洞，8個低風險漏洞，可以進一步減少檢測上的盲點，強化安全。</p> </div></div></div>
2019/11/23 12:04作者羅正漢https://www.ithome.com.tw/news/134370
多家資安業者與非營利組織聯手抵制跟蹤軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括Kaspersky、Avira、Malwarebytes等多家資安業者，以及電子前線基金會（Electronic Frontier Foundation，EFF）等多個非營利組織在本周正式發表了「抵制跟蹤軟體聯盟」（Coalition Against Stalkerware），認為這類的軟體通常與全球的專制政權或犯罪行為有所關聯，且就算銷售跟蹤軟體是合法的，但使用它卻經常是非法的。</p> <p>參與此一聯盟的組織包括Avira、Kaspersky、G Data、Malwarebytes及NortonLifeLock等資安業者，以及捍衛公民自由的EFF、力促消弭家庭暴力的NNEDV與WWP EN，以及受害者支持組織Weisser Ring與Operation: Safe Escape。</p> <p>跟蹤軟體又被稱為合法的間諜程式，它可讓遠端的使用者監控另一名使用者的裝置，且通常是在對方不知情的狀況下，而可能衍生出騷擾、虐待、跟蹤或暴力的後果。該聯盟認為，跟蹤軟體通常與全球的專制政權有所關聯，政府藉由贊助這類的軟體來侵犯人權，或者是被犯罪人士所使用，根據統計，從去年以來，資安業者在手機上所偵測到的跟蹤軟體安裝數量增加了373%。</p> <p>至於卡巴斯基（Kaspersky）則說，追蹤軟體不只攸關受害者，對資安業者來說也是個問題，因為這類的軟體除了會洩露受害者的資料之外，也會破壞裝置的保護，進而替惡意程式開啟大門。</p> <p>由於目前的追蹤軟體處於灰色地帶，有些國家的法令認為它是合法的，因此防毒軟體並不能直接將它標註為病毒，而只能提醒用戶有關這類軟體的存在。</p> <p>於是目前該聯盟的宗旨在於改善跟蹤軟體的偵測與減緩能力，教育消費者與其它組織有關跟蹤軟體的技術，以及喚起大眾的注意。</p> <p>今年中Google即曾在Avast的通報下<a href="https://www.ithome.com.tw/news/131934">移除Play Store上的7款跟蹤程式</a>，Avast認為這些軟體侵犯了使用者的隱私，但如同卡巴斯基所言，Google無權判斷這些程式的合法與否，猜測可能是因它們為了掩飾自己的存在，而隱藏了程式的圖示，違反Google Play Store的政策才被下架。</p> </div></div></div>
2019/11/22 20:29作者陳曉莉https://www.ithome.com.tw/news/134367
Openai釋出增強學習的安全限制量測工具，研究如何讓AI不做「傻事」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/safety-gym/">Openai推出了一套工具和環境Safety Gym</a>，幫助他們進行受限增強學習演算法。Safety Gym可用來評估增強學習代理人，在訓練時尊重安全約束的進展。Openai提到，要將深度學習應用在現實世界中，無論是實際的機器人還是網路技術，人工智慧學習時都需要有安全演算法，讓他們不需要實際經歷事故，就可以學會避免危險發生。</p> <p>增強學習是一個透過探索環境學習最佳行為的方法，需要透過代理人不停地試錯來運作，在代理人嘗試一些行為之後，判斷有效與無效的行為，增加良好行為的可行性，並減少無效行為的可能性，以達到最終設定的目標。但Openai提到，探索本身就是危險的事，代理人可能嘗試了無法接受的危險行為。</p> <p>而這衍生出安全探索（Safe Exploration）的議題，Openai表示，安全探索的具體作法便是受限（Constrained）增強學習，受限增強學習與普通增強學習相似，只是代理人除了要最大化獎勵函式之外，環境還需要增加了成本函式來限制代理人，像是要自動駕駛汽車從A點開到B點，受限增強學習能夠約束自動駕駛行為以符合交通規則。</p> <p>Openai表示，普通增強學習的一大問題是，代理人的最終行為，都由獎勵函式來描述，但是從根本來說，獎勵設計非常困難，因為需要權衡的任務效能以及安全性要求，是兩個互相競爭目標，但是在受限增強學習則不需要做出取捨，而是選擇結果，由演算法算出人類想要的結果。</p> <p>為了要研究受限增強學習，Openai推出了一系列稱為Safety Gym的工具和環境，相較於現存的受限增強學習的環境，Safety Gym提供更豐富的學習環境，具有更大的難度以及複雜度範圍。在Safety Gym中，機器人必須要在混亂的環境中達成任務，預設有Point、Car和Doggo（下圖）三種機器人，以及達成目標、按鈕和推三種預設主要任務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20715%20-%20Safety%20Gym%20-%20openai_com.jpg" style="width: 580px; height: 229px;" /></p> <p>作為開放給社群的研究基礎，Openai在Safety Gym基準套件上測試了普通增強學習以及受限增強學習演算法，Openai提到，他們初步的結果顯示，Safety Gym可用來進行廣泛困難度的增強學習演算法測試。</p> <p>（下圖）PPO和TRPO為普通的增強學習演算法，同時Openai也為這兩種演算法加入應用拉格朗日力（Lagrangian）的版本，作為安全性懲罰成本以限制其最佳化，而CPO（Constrained Policy Optimization，CPO）則為受限的增強學習。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20714%20-%20Safety%20Gym%20-%20openai_com.jpg" style="width: 580px; height: 307px;" /></p> <p>Openai意外發現，在Safety Gym環境中，應用拉格朗日力（Lagrangian）方法的演算法，竟比CPO的表現還要好上許多，而這推翻了過去的研究結果。為了幫助研究人員可以快速上手實驗，Openai釋出了實驗所用的代理人實作。</p> <p>接下來，Openai提到，他們會改進受限增強學習，並與其他問題設定和安全技術結合，Openai提到，他們希望Safety Gym除了能夠量化精確度和效能之外，未來還能量化安全性，如此政府便可能將這套評估方案，用來建立安全標準。</p> </div></div></div>
2019/11/22 20:41作者李建興https://www.ithome.com.tw/news/134362
Google在AI平臺推出模型解釋功能，說明資料特徵與預測結果的關係
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/ml-engine/docs/ai-explanations/overview">Google宣布釋出Explainable AI</a>，來提高人工智慧的可解釋性，讓開發人員可以了解機器學習模型獲得預測結果的原因。Explainable AI提供了工具以及框架，供用戶部署可解釋以及包容性機器學習模型，目前這項功能已經在AutoML表格和Cloud AI平臺提供，用戶還可結合模型分析工具What-If工具更全面了解模型行為。</p> <p>機器學習可用來辨識大量資料點之間的複雜關聯，儘管以這樣的方式，開發者可以讓人工智慧模型達到極高的精確度，但是當開發者檢視模型結構或是權重的時候，通常無法了解有關於模型行為的資訊，Google提到，也因爲如此，對於部分需要有高度確定性要求的產業，在學習模型無法被解釋之前，難以實際應用人工智慧機器技術。</p> <p>因此Google現在宣布在雲端人工智慧服務，推出人工智慧可解釋性功能，該功能會量化每個資料因素對於機器學習模型輸出的貢獻，讓用戶能夠利用這些訊息，進一步改進模型，或是與模型的使用者共享有用的分析資訊。</p> <p>Google在人工智慧平臺加入了特徵貢獻（Feature Attribution）功能，讓開發者能夠理解用於分類（Classification）以及回歸（Regression）任務的模型輸出，特徵貢獻會顯示每個特徵對每個實例預測的貢獻多寡，可用於表格資料以及圖像資料。</p> <p>以表格資料為例，當要以天氣資料和過去騎乘腳踏車資料訓練深度神經網路，當用戶要求模型預測在特定天氣騎士騎車分鐘數，則模型輸出預估自行車騎乘的持續時間，當用戶要求解釋預測結果，用戶除了會得到預測的騎車時間，還會得到每個特徵的貢獻分數（下圖），貢獻分數顯示各因素對於預測值變化的影響程度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/expl_bike.png" style="width: 580px; height: 335px;" /></p> <p>在訓練圖像方面，當開發者要訓練一個能判斷圖像內動物是貓還是狗的模型，在用戶要求解釋時，用戶會取得一個疊加的圖層（下圖），上面會顯示哪些畫素對於預測結果貢獻最大。只要用戶要求人工智慧平臺做出解釋請求時，系統便會解釋資料中每個特徵貢獻影響結果的組成，開發者可以使用這個訊息，來驗證模型是否符合預期，並辨識出模型的偏差，獲得改進模型和訓練資料的想法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/expl_cat.png" style="width: 290px; height: 256px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/expl_dog.png" style="height: 256px; width: 263px;" /></p> <p>不過，Google也提到，目前所有的解釋方法都有其限制，Explainable AI能夠反映出模型從資料找出模式的方法，但是卻無法揭露資料樣本、總體和應用程式之間的基礎關係，目前Google會以維持其限制性透明的前提，提供直覺有用的解釋方法。</p> </div></div></div>
2019/11/22 20:55作者李建興https://www.ithome.com.tw/news/134354
勒索軟體Dopplepaymer藉由Microsoft Teams散佈？微軟否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/133987">本月初傳出</a>駭客已針對BlueKeep漏洞展開首波攻擊，隨後網路即流竄著駭客是藉由Microsoft Teams與BlueKeep漏洞來散布勒索軟體Dopplepaymer的傳聞，然而，微軟本周發文正式駁斥此一說法。</p> <p>傳聞的起因始於有些西班牙企業在本月初感染了Dopplepaymer，隨後Twitter上即有人猜測駭客是透過Microsoft Teams來散布Dopplepaymer，為了避免謠言愈滾愈大，微軟特別出面澄清此事。</p> <p>根據微軟的調查，Dopplepaymer其實是由遠端的使用者透過既有的網域管理員（ Domain Admin）權限，在企業網路中散布，並沒有絲毫證據顯示它是藉由Microsoft Teams散布。</p> <p>此外，微軟也說明勒索軟體已成為駭客集團最熱門的收入管道，通常被應用在開採之後的攻擊；駭客喜歡鎖定企業環境，也許是透過社交工程，引誘員工點選連結以造訪惡意網站，或是透過電子郵件附加檔案來感染電腦。不過，微軟的免費防毒元件Windows Defender已可阻擋Dopplepaymer及其它惡意程式。</p> </div></div></div>
2019/11/22 19:32作者陳曉莉https://www.ithome.com.tw/news/134364
CheckPoint：大量熱門Android程式仍存有已修補的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href=" https://research.checkpoint.com/2019/long-known-vulnerabilities-in-high-profile-android-applications/">CheckPoint本周警告</a>，就算Android用戶固定更新作業系統或行動程式，還是有不少行動程式因為採用了開源碼元件，而且未修補開源碼元件的漏洞，而存在古老的安全漏洞，包括Yahoo! MAP、Facebook、Messenger或WeChat等熱門程式都沒能倖免於難。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>解釋，行動程式經常會採用數十種像是C這種低階語言所撰寫的、可重覆使用的元件，這些元件一般被稱為原生函式庫（native libraries），它們可能是由開源專案衍生而來，或是結合了開源專案的程式碼，但當一個開源專案的漏洞被發現並修補時，維護者通常是無權控制被該漏洞所波及的原生函式庫或程式，而使得採用相關開源專案的行動程式依舊存在著安全漏洞。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>也坦承，宣稱這些程式含有安全漏洞可能是誇大了些，因為它的流程也許永遠不會觸及到受影響的函式庫程式碼，但肯定值得程式開發者深入調查。</p> <p>為了驗證所持理念，CheckPoint掃描了Google Play上的程式所使用的開源碼，檢查它們是否含有已知的安全漏洞，研究人員只針對2014年所發現的CVE-2014-8962、2015年的CVE-2015-8271，以及2016年的CVE-2016-3062，這3個都是屬於可執行任意程式的重大漏洞，卻有許多熱門程式依舊使用了含有上述漏洞的函式庫，像是下載次數超過10億的Facebook與Messenger，或是下載次數超過5億的LiveXLive，以及下載次數超過1億的WeChat等。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>指出，光是這3個漏洞，就影響Google Play上超過400款的程式，如果駭客以上百種已知漏洞掃描Google Play上的程式，可能會有更多的熱門程式遭到波及。</p> <p>事實上，研究人員實際開採了VivaVideo的CVE-2016-3062漏洞，也成功讓該程式當掉。VivaVideo為一影片編輯工具，下載次數超過1億，且CheckPoint所測試的是它的最新版。</p> <p><span data-stringify-type="paragraph-break">CheckPoint</span>表示，這透露出就算具備安全意識的使用者會適時更新作業系統與程式，但只要程式開發者疏於維護程式，這些預防措施可能也只是流於形式。</p> </div></div></div>
2019/11/22 20:03作者陳曉莉https://www.ithome.com.tw/news/134366
螞蟻金服區塊鏈生態戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螞蟻金服要進軍全球區塊鏈市場了。日前在阿里巴巴第10屆雲棲大會中，螞蟻金服除了展現最新區塊鏈應用，推出跨鏈新產品，還揭露了下一步區塊鏈生態戰略，要在11月初對開發者社群開放聯盟鏈，年底還要推出DApp發布平臺，來打造區塊鏈多元生態。</p> <p>螞蟻金服副總裁蔣國飛指出，螞蟻區塊鏈從2016年推出至今，已成功落地了超過40個商業應用場景，包括跨境匯款、供應鏈金融、智慧住房租賃平臺、醫療保險理賠、電子票據、公益慈善、商品溯源等。</p> <h2><strong><span style="color:#ff6600;">推出中國第一個區塊鏈醫療電子票據平臺</span></strong></h2> <p>例如今年6月，中國浙江省財政廳、中國國家醫療保障局利用螞蟻區塊鏈，正式上線了中國第一個區塊鏈醫療電子票據平臺，目前該省已有60家醫院加入這個平臺，年底預計達到達到100家。正式上線前，光在浙江省台洲市立醫院進行了超過半年的試點計畫，就已經開出了1千4百多萬張醫療票據。</p> <p>看診民眾可直接在手機App上，看到所有醫院開立的票據（類似臺灣就診作業用的領藥單、檢查單等）和收據，同時，也能直接在手機上，進行預約掛號、繳費、領藥、拿報告等，無須像過去得自己反覆在不同窗口排隊列印、排隊繳費等人工跑腿的票據流轉模式，平均減少了4次排隊，讓人均就診時間，從170分鐘降低為75分鐘，甚至，可以在平臺上看到所有支援醫院的所有醫療票據。</p> <p>目前，已可用於部分商業保險的報銷作業，浙江省財政廳今年進一步將區塊鏈電子票據延伸到醫保零星報銷（小額給付），甚至是異地報銷等場景，保險理賠時間從過去需等半個月，降低為幾分鐘就能直接撥款入帳。</p> <p>另一個頗具成效的區塊鏈應用，則是用於螞蟻金服既有的「310」小微企業貸款，這個名稱的由來是「3分鐘線上申請，1秒鐘審核放款，零人工干預」，已服務將近2,000萬微型企業老闆（中國稱為小微經營者），貸款金額累計達人民幣3.6兆元，其中不良貸款的比率只有1.5％。</p> <p>螞蟻金服希望擴大310貸款適用的對象，進一步把區塊鏈技術，加入小微企業信用的應用，通過螞蟻區塊鏈「雙鏈通」平臺，小攤販只要提供交易憑證，不用抵押品，也能快速申請小額貸款。蔣國飛透露，這個降低貸款門檻的作法，目標是瞄準中國7,800萬名小微經營者的資金需求。</p> <p>螞蟻金服資深總監、螞蟻區塊鏈BaaS（Blockchain as a Service）平臺負責人李杰力也補充，雙鏈通是一個區塊鏈打造的供應鏈協作網絡，以核心企業的應付帳款為主要基礎，追蹤記錄了供應鏈上中下游各參與業者間的真實交易和真實票據，作為核心企業的信用憑證的參考。所以，就算是在供應鏈非常末端的微型企業，也能透過自己在雙鏈通上的交易記錄進行貸款。他舉例，在中國崑山一家規模不到10人的小企業，一秒鐘就完成審核，取得2萬人民幣的貸款。</p> <p>還有一項重要的區塊鏈落地應用，去年，螞蟻區塊鏈和杭州互聯網法院聯手推出了「司法區塊鏈」，把大量現實世界中的合約，商業往來的各種證據、票據、租賃、版權等資訊放到螞蟻區塊鏈上，李杰力表示，一旦發生民事糾紛時，可供司法機構快速取證，大大縮短法官判決的時間，來提高司法機構的效率。目前，中國已有21家法院引進這個司法區塊鏈，近期也與中國最高法院展開合作，「重點是，這些法院皆認可螞蟻司法鏈上提供的各種證據。」</p> <h2><span style="color:#ff6600;"><strong>加入Hyperledger計畫，開始進軍全球區塊鏈市場</strong></span></h2> <p>螞蟻區塊鏈也不再只聚焦在中國市場，更要進軍全球，宣布透過與Linux基金會的Hyperledger（超級帳本）專案展開跨鏈合作，要推動區塊鏈生態的互聯互通。阿里巴巴將成為第一批全球Hyperledger認證的服務供應商（HCSP），可提供區塊鏈顧問服務（總共有5家業者拿到許可）。</p> <p>不只如此，今年9月底，螞蟻區塊鏈開始布局海外的戰略合作夥伴，正式與德國拜耳作物科學（Bayer Crop Science）簽署合作意向書，要打造食物和農業供應鏈的區塊鏈應用。由拜耳作物科學提供數位化農作物植保與農藝方案，螞蟻區塊鏈貢獻區塊鏈技術、溯源技術、行銷、物流與金融資源。</p> <p>雙方目標是共同建立一個「農業新雙鏈」，也就是區塊鏈與價值鏈的結合。不只要確保種子、農藥等農業資訊真實可追溯，還包括全產業鏈關鍵節點數據的獲取、校驗，並確保不可篡改，一旦上鏈，將實現農戶的生產過程數據化，以及資產化。</p> <h2><span style="color:#ff6600;"><strong>螞蟻區塊鏈可支持10億帳戶規模，單日10億次交易</strong></span></h2> <p>螞蟻金服要進軍全球競爭，除了新戰略，另一個關鍵是技術力。蔣國飛指出，螞蟻區塊鏈是金融級的區塊鏈引擎，技術上能支持10億帳戶規模，每日能支持10億次交易，背後結合了可擴充的共識網路、雙層網路，以及高效能智能合約引擎。此外，在隱私保護部分，開發了比業界標準高6倍要求的平臺加密算法，也採用了新型態的區塊鏈儲存系統。「透過全新的數據結構與全新的傳輸系統，可以大幅降低50％的成本。」他說。</p> <p>除此之外，為了因應未來更多的數位資產和相關數據在鏈上流動，以及大規模的上鏈量，螞蟻區塊鏈還開發了可彈性擴充的多類跨鏈服務，每秒可達10萬筆以上的跨鏈資訊處理（PPS）。</p> <p>蔣國飛強調，不久的將來，會慢慢出現能達到千萬次鏈上日活躍量的應用，這也意味著背後區塊鏈技術的挑戰，需要有大規模網路效能來支撐，並兼顧區塊鏈數據安全、隱私、成本以及跨鏈連接等核心技術問題。</p> <p>蔣國飛認為：「跨產業的區塊鏈將帶來更多串連，最終將看到萬鏈互聯的價值互聯網時代」，上鏈量將成為衡量數位經濟水準的重要指標，而跨鏈技術，將是萬鏈互聯的關鍵基礎設施。</p> <h2><strong><span style="color:#ff6600;">螞蟻金服推出跨鏈新產品ODATS，主打異構鏈互通</span></strong></h2> <p>所以，在這次大會中，螞蟻金服區塊鏈平臺部技術總監張輝也發表了跨鏈新產品ODATS（Open Data Access Trusted Service，開放數據接入可信服務）。他解釋，ODATS採聯盟鏈設計，透過智能合約來提供跨鏈服務功能，目標是兼顧低成本、安全和跨平臺互通，建立外部多鏈之間的互聯。</p> <p>在跨鏈技術上，張輝指出，將提供更靈活的區塊鏈網路設計能力，讓企業更容易與所屬產業的協作網路間串連。另外，也會支援通用的程式語言，以便開發更多樣化的跨鏈服務，也將提供不同種類區塊鏈平臺的異構鏈互通能力。</p> <p>張輝更表示，ODATS產品目標是各種類的區塊鏈平臺，為了適應各類區塊鏈各自不同的數據底層，螞蟻金服也開發了整合模組，可以通吃螞蟻區塊鏈、Hyperledger Fabric、企業級以太坊Quorum。目前，螞蟻區塊鏈已經將這個技術應用到大規模的溯源場景，以及數位資產流通應用的場景來驗證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ODATS.jpg" /></p> <p>從李杰力展示的螞蟻區塊鏈產品藍圖上，可以看到三大層產品架構，最底層是以阿里雲為基礎，包括運算、儲存、網路層。再往上一層是區塊鏈核心服務（BaaS Core），這就是螞蟻區塊鏈的核心服務，採用了Kubernetes容器叢集技術，來打造如核心網路加密、跨鏈技術等機制，同時也相容Hyperledger Fabric、企業級以太坊Quorum，與螞蟻金服自主研發的金融級區塊鏈平臺。</p> <p>最上層是屬於區塊鏈加值服務層（BaaS Plus層），涵蓋常見的通用功能，如實名認證、企業認證、跨鏈服務、通用溯源、智能合約安全檢查等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0918(2).JPEG" /></p> <blockquote><p><span style="font-size:14px;"><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">螞蟻區塊鏈產品藍圖分為三大層，最底層是阿里雲，再往上一層是BaaS Core，就是螞蟻區塊鏈的核心服務，主要採用Kubernetes容器叢集打造，同時可相容Hyperledger Fabric、企業以太坊Quorum與螞蟻金服自家金融級區塊鏈平臺。最上層是BaaS Plus層，涵蓋通用功能如實名認證、企業認證、跨鏈服務、通用溯源、智能合約安全檢查等。（攝影 /李靜宜）</span></span></p> </blockquote> <h2><strong><span style="color:#ff6600;">將開放開發社群使用聯盟鏈，12月推DApp發布平臺</span></strong></h2> <p>同時，李杰力更發布了螞蟻區塊鏈的新計畫「全民熱鏈」，採取多項開放策略來布局區塊鏈生態系。他們除了升級合作夥伴計畫、開放服務市場之外，另一大重點是，鎖定全球開發者社群，在11月7日推出螞蟻開放聯盟鏈，並預計在12月12日上線DApp發布平臺。</p> <p>這個螞蟻開放聯盟鏈，將以螞蟻區塊鏈為軸心，向外提供分散式身分服務、分散式數位資產服務，方便開發者自行打造DApp應用。另外，也會結合螞蟻金服支付寶的生態資源，以及阿里巴巴體系的數位資產資源，包括區塊鏈生態市場的資源。</p> <p>李杰力補充，螞蟻開放聯盟鏈還將引入KYC機制，類似支付寶所用的實名認證，這意味著，加入螞蟻開放聯盟鏈的開發者，要先經過螞蟻金服的認證。文⊙李靜宜</p> <h3><strong><span style="color:#0066cc;">延伸閱讀：</span><a href="https://www.ithome.com.tw/news/134365"><span style="color:#0066cc;">螞蟻金服崛起靠五大「技數」力，總裁親自透露</span></a></strong></h3> </div></div></div>
2019/11/22 18:47作者李靜宜https://www.ithome.com.tw/news/134363