iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果控告前員工在職期間研發自有競爭晶片技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果幾個月前<a href="https://regmedia.co.uk/2019/12/09/applevwilliamscounter.pdf" target="_blank">控告</a>曾負責設計iPhone及iPad晶片的工程師，於在職期間從事和公司競爭業務並挖角公司員工跳槽。</p> <p>本案是因為被告員工本周提出抗辯而被The Register<a href="https://www.theregister.co.uk/2019/12/09/apple_nuvia_ceo_suit/" target="_blank">揭露</a>。今年8月，蘋果向聖塔克拉拉地院指控前晶片設計員工Gerard Williams在公司任職期間就成立自己的公司，經營和公司競爭的業務活動，之後還向蘋果挖角員工和原東家打對台。</p> <p>Williams在蘋果工作9年，曾經參與iPhone及iPad晶片的設計。今年2月他離開公司，和另二名蘋果前員工Manu Gulati及John Bruno<a href="https://nuviainc.com/news/nuvia-raises-53-million-to-reimagine-silicon-design" target="_blank">創立</a>晶片公司Nuvia，專門生產資料中心伺服器專用的CPU及單系統晶片（SoC）。Nuvia宣稱已募得5300萬美元資金。</p> <p>蘋果指稱，Williams在職末期已是蘋果ARM架構SoC晶片開發團隊的核心人物。蘋果說，公司明文規定禁止員工在任職期間從事和公司競爭的業務，也要求職務上產出的技術發明必須告知公司。但Williams至少在2018年就利用職務之便，以蘋果資源設計生產了自有業務相關的技術，並未告知公司，還跟同事說未來蘋果只能花錢向他購買。</p> <p>不僅如此，蘋果指控Williams自立門戶後，公司找來的10多名專業人員，其中有8名是挖角原來部門的同事。而為了避免留下紀錄，Williams透過打電話及傳訊息和這些同事聯絡面試、跳槽事宜。</p> <p>基於上述行為，蘋果控告Williams違約及違背員工忠誠義務，蘋果向法院要求對Nuiva發出禁制令並索求賠償。蘋果指出，一個擁有多年經驗且長年可存取蘋果最寶貴研發資訊的資深主管，運用他原本的技術及找來他在蘋果任職的同一組團隊，蘋果對此絕不寬貸。</p> <p>但Williams抗辯指出，蘋果說法根本站不住腳，因為它要求所有員工透露自己創業的意願，如有隱瞞即被視為不忠誠。此外，按照蘋果說法，任何員工批評公司策略或決策都會被視為是聳恿同事跳槽。Williams表示他是在離職後才跟同事表明自己創業意願。而蘋果提交的證據也顯示，蘋果正在監看員工電話通聯及文字訊息，嚴重侵犯員工隱私。</p> <p>蘋果和Nuvia皆未對此做出回應。</p> </div></div></div>
2019/12/11 12:30作者林妍溱https://www.ithome.com.tw/news/134756
Google公開資料集釋出最新CMIP6氣候資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的公開資料集收集了一系列的公開資料，現在與Google與哥倫比亞大學地球觀測站和Pangeo專案合作，<a href="https://cloud.google.com/blog/products/data-analytics/new-climate-model-data-now-google-public-datasets">將最新的CMIP6氣候模擬資料託管在Google雲中</a>。另外，除了CMIP6資料的發布之外，Pangeo專案還開發了軟體和基礎架構，使得研究人員更容易在雲端分析資料，並且視覺化氣候資料。</p> <p>世界氣候研究計畫最近開始釋出耦合模型對比專案第六階段（CMIP6）的資料，這個資料總共收集了約30個工作組和1,000名研究人員，針對氣候變遷問題所創建的氣候模型。CMIP6資料集具有豐富的氣候系統細節，包括對於歷史以及未來的模擬。現在研究人員可以在Cloud Storage中存取這些資料，而很快的，這些資料也會上到BigQuery供研究人員分析。</p> <p>Google提到，在雲端CMIP6資料集將不斷更新，讓全球研究人員可將資料用在自己的研究專案中，而且不需要下載TB或是PB量級的資料。CMIP6完整的資料檔案有20PB，目前先將其中100TB的資料量放上雲端。</p> <p>CMIP6資料來自高解析度的模擬，採用從1850年以來的歷史資料，透過調整關鍵變數來模擬假設的情境。哥倫比亞大學地球與環境科學副教授Ryan Abernathey表示，這樣的模擬資料非常有用，像是研究人員可以模擬當世界在一夜之間二氧化碳濃度增加三倍，會變成的樣子，而這個模擬的重點不是用來預測未來，而是幫助研究人員理解氣候系統回應二氧化碳的方式。</p> <p>每個CMIP6模型都包含數十種變數、組成成員以及情境，使得CMIP6資料量變得非常龐大。Ryan Abernathey表示，人們關心的並非是全球的平均溫度，因為沒有人居住在一個平均的世界，但人們關心乾旱或是暴雨等極端氣候對當地的影響，因為這些極端氣候可能會對社會造成衝擊，而透過這些罕見事件的高解析度模擬，人們能以更好的資訊進行規畫，以預期氣候的變化。</p> </div></div></div>
2019/12/11 11:00作者李建興https://www.ithome.com.tw/news/134752
微軟更新Azure區塊鏈服務簡化資產令牌創建與管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/accelerating-blockchain-adoption-in-the-enterprise/">微軟宣布在Azure區塊鏈服務加入新功能</a>，包括區塊鏈令牌（Blockchain Tokens）預覽版以及企業級區塊鏈資料管理器，在開發工具方面，還更新了以太坊（Ethereum）開發工具套件。</p> <p>微軟提到，不少用戶要求微軟提供簡單的方法，將物理或是數位資產令牌化，以加快區塊鏈的部署，因此微軟現於區塊鏈服務加入了區塊鏈令牌功能，簡化了定義、創建和管理產業標準令牌的功能，可加速區塊鏈的採用。</p> <p>區塊鏈令牌提供了端到端創建和管理令牌的方法，用戶可以為物理或是數位資產簡單地創建區塊鏈令牌。Azure區塊鏈令牌為常見的情境，提供預建置的模板，並且在未來還會支援由微軟合作夥伴提供的模板庫。</p> <p>另一個區塊鏈服務的新功能是加入區塊鏈資料管理器，並且增加用戶帳本的選擇。區塊鏈資料管理器可以擷取區塊鏈帳本資料，並進行轉換，包括解碼加密事件以及資產狀態資料，接著將資料透過Azure Event Grid交付到不同的地方，像是區塊鏈之外的資料庫等。</p> <p>區塊鏈資料管理器支援公共與私人交易資料，簡化現有應用程式整合使用區塊鏈帳本資料的繁瑣工作。另外，Corda Enterprise加入以太坊，成為額外可用的分散式帳本技術。</p> <p>微軟持續投資區塊鏈開發工具，並更新了Visual Studio Code上用於以太坊的Azure區塊鏈開發擴充套件，微軟提到，這個更新提升了開發人員生產力，幫助開發者在區塊鏈網路建置應用程式，並且也讓連接後端系統使用資料更為簡單。</p> </div></div></div>
2019/12/11 00:45作者李建興https://www.ithome.com.tw/news/134750
企業現可在Azure IaaS運作WebLogic伺服器執行Java EE應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與甲骨文在2019年6月的時候，宣布要合作增加雲端互通性，現在釋出了關鍵的合作成果，<a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">在Azure市集發布四個配置項目，讓企業可以在Azure Linux虛擬機器上，以各種現成的配置執行WebLogic Server（WLS）</a>，降低企業在Azure上運作Java EE的障礙。</p> <p>微軟提到，要把Java EE單體應用程式搬移到雲端，不少企業可能會興奮地想要將單體應用程式直接轉成為服務架構，但是從務實面考量，團隊可能沒有足夠的開發人員，因此先以破壞性較小的方式，將應用程式搬遷到雲中是更為適當的方法，當該應用程式在雲中能夠良好運作，再接著考量開發微服務架構的應用程式。</p> <p>為了要讓企業用戶簡單地將Java EE應用程式搬上雲端，微軟與甲骨文合作，以WLS的形式將Java EE應用程式帶上Azure，WLS是一個可擴展的Java EE 7應用程式伺服器。在Azure IaaS上的WLS可簡化許多應用程式部署到雲端的工作，像是可以同創建帶有管理者伺服器的WLS，準備接受部署，讓用戶創建高可用性與可擴充的叢集。</p> <p>現在Azure市集上的新項目是基於甲骨文Linux 7.4的WLS 12.2.1.3之上，採用JDK 8u131。不同配置的新項目有四項，包括未預配置網域的單一節點，這個項目可以讓用戶建立執行WLS的單一虛擬機器，並且自行配置想要使用的網域。而另一個方便的選項，則是預配置網域的單一節點，網域已經預先配置完成，而且同時還有一個已經啟動完成的管理者伺服器等待接受命令。</p> <p>第三與第四個項目可讓用戶方便地創建叢集，用戶可選擇創建N個節點叢集，系統會創建N個虛擬機器來執行WLS叢集，並有一個節點管理器和管理者伺服器，而管理者伺服器也已經啟動完成，等待用戶的指令。或是選擇創建有N個節點的動態叢集，用戶能以N個虛擬機器來執行WLS動態叢集，同樣也有節點管理器和管理者伺服器。</p> <p>微軟提到，所有這些配置項目，都能透過WLS支援標準JDBC資料庫，同時還預安裝了PostgreSQL和SQL Server的驅動程式，針對叢集的設定，用戶可使用腳本簡單地連接到甲骨文資料庫、PostgresQL和SQL Server。這些項目提供自帶授權（Bring-Your-Own-License，BYOL），因此用戶可以在Azure上使用自有授權，但用戶仍須支付所使用的Azure資源。</p> </div></div></div>
2019/12/10 23:40作者李建興https://www.ithome.com.tw/news/134746
微軟推Azure Spot VM預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-spot-virtual-machines/">微軟現在也推出了Spot虛擬機器</a>，對存取未使用的Azure運算容量提供大幅度的折扣，Spot虛擬機器與其他即付即用虛擬機器功能相同，只是當Azure需要運算容量的時候，Spot虛擬機器會被驅逐。無論是單一虛擬機器還是虛擬機器規模集（Virtual Machine Scale Sets，VMSS），都可選用Spot定價的選項。</p> <p>Spot虛擬機器由於可能隨時會被驅逐，因此適合用於特別的使用案例，像是批次處理作業，以及可維持中斷和從中斷狀態恢復的工作，微軟也提到，由於Spot虛擬機器有可能被驅逐的特性，因此也適合用來橫向擴展無狀態應用程式，或是在被中斷之後可輕鬆再次運作的短期作業，皆能有效節省成本。</p> <p>現在推出的Spot虛擬機器預覽，將會代替之前微軟推出的規模集低優先度虛擬機器預覽，符合條件的低優先度虛擬機器，將被自動轉換成Spot虛擬機器。不過兩者的計價方式不同，Spot虛擬機器根據Azure地區的容量或是SKU而有所不同。依用戶需要的Azure虛擬機器系列以及地區中特定的大小，Spot定價會讓用戶深入了解Azure虛擬機器系列的可用性。</p> <p>價格雖然是變動的，但是價格會緩慢變化盡量保持穩定，讓用戶能夠更簡單地管理預算，在Azure Portal用戶可以看到目前虛擬機器的Spot價格，以決定虛擬機器需求的地區以及容量。Spot價格的上限將會是即付即用的價格。</p> <p>而微軟也提到，為了讓用戶能夠更簡單地存取更多的虛擬機器集，Azure為Spot虛擬機器推出獨立的配額，這是在特定地區中，所有Spot虛擬機和Spot VMSS虛擬機器加總的單一配額，這個配額與即付即用虛擬機器分開。</p> <p>Azure會盡量減少驅逐Spot虛擬機器的機會，使其能最大程度地持續運作，但是用戶工作負載應該要隨時應付被驅逐，用戶可透過訂閱事件，在驅逐前30秒獲得驅逐通知。Azure會在Spot定價高於用戶定義的價格時，驅逐正在使用的Spot虛擬機器，用戶可以更改價格來重新部署虛擬機器。另外，當Azure必須要收回容量時，也會驅逐用戶的Spot虛擬機器。</p> </div></div></div>
2019/12/10 22:45作者李建興https://www.ithome.com.tw/news/134722
Amazon：川普施壓讓它們從JEDI標案中敗陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon向索賠法院（United States Court of Federal Claims）所提交的文件<a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/19442984/amazonjedi.pdf" target="_blank">在本周公開了</a>，該公司抗議美國國防部將《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）的合約交給微軟而非AWS（Amazon Web Services），是受到了美國總統川普（Donald Trump）的不當施壓，認為這對美國安全而言是個很高的賭注，要求國防部重新評估。</p> <p>Amazon表示，AWS不但擁有豐富的經驗與卓越的技術，也曾證明具備處理機密政府資料的能力，以協助國防部遷移至現代化IT架構的JEDI專案而言，AWS也是公認的領先者，然而，國防部最後卻選擇了微軟，任何有關該決定的審核皆透露出其每項評估都存在著嚴重的錯誤，國防部不僅忽略了AWS的獨特優勢，還忽視微軟在提案中的明顯缺失。</p> <p>很快地，Amazon就把矛頭指向川普。表示這些錯誤並不僅來自於武斷與不可靠的決策，也來自於川普的不當施壓，川普曾多次公開或私下發動攻擊，以讓AWS無法取得JEDI合約，藉此傷害他在政治上的敵人：Amazon創辦人暨執行長，以及《華盛頓郵報》的所有人Jeffrey Bezos。</p> <p>Amazon說，國防部所犯的錯誤非常難以理解，因此無法與川普一再表達的決心分開評估，用川普的話說，就是「幹掉Amazon」（screw Amazon）。</p> <p>川普也不斷地在電視上或Twitter上公開呼籲，不應讓AWS取得JEDI合約，國防部的決策清楚地透露了川普所釋出的訊息，已經達到了他所想要的預期結果。</p> <p>因此，Amazon認為重新評估雙方的提案，以及重新作決定才是基本的公正，問題在於美國總統應否或能否利用國防部的預算，來追求自己的個人與政治目的。</p> </div></div></div>
2019/12/10 23:00作者陳曉莉https://www.ithome.com.tw/news/134751
Emsisoft：付費的Ryuk解密工具可能造成資料遺失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft於本周<a href="https://blog.emsisoft.com/en/35023/bug-in-latest-ryuk-decryptor-may-cause-data-loss/" target="_blank">警告</a>，專門鎖定大型企業展開攻擊的Ryuk勒索軟體，在最新版本中作了一些變更，使得就算付錢給駭客，所取得的解密工具還是<a href="https://www.bleepingcomputer.com/news/security/ryuk-ransomware-decryptor-is-broken-could-lead-to-data-loss/" target="_blank">可能造成資料的遺失</a>。</p> <p>Emsisoft解釋，Ryuk的作者持續地改良該勒索軟體，在最近的版本中，只要發現大於54.4MB的檔案，就只會加密特定部份來節省時間，以免操作時間過長而被受害者察覺；這種部份加密的檔案在頁尾有些不同，且新版改變了頁尾長度的計算方式，使得解密工具在解密檔案時，可能會刪掉太多以為無用的頁尾。</p> <p>在最佳的狀態中，被刪掉的頁尾可能是毫無用處的，但有大量虛擬磁碟型式的檔案，像是VHD/VHDX，或者是Oracle的大型資料庫檔案，都會在最後一個位元存放重要資訊，使得這些檔案在解密之後，將因受損而無法正確載入。</p> <p>此一問題目前只影響最近兩周的Ryuk受害者。Emsisoft業務包含協助已支付贖金的受害者取回資料，因為有些駭客可能不是很配合，有些則是所提供的解密工具有瑕疵，Emsisoft還建議任何勒索軟體的受害者，在解密檔案前，都應該先備份那些已被加密的檔案。</p> </div></div></div>
2019/12/10 18:55作者陳曉莉https://www.ithome.com.tw/news/134749
北韓駭客發展出Mac版無檔案攻擊程式手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://objective-see.com/blog/blog_0x51.html" target="_blank">發現</a>，針對Mac平台的無檔案（fileless）攻擊程式在記憶體內執行，只有少數防毒產品偵測到。</p> <p>安全研究人員Dinesh_Devadoss上周首先<a href="https://twitter.com/dineshdina04/status/1201834142704394242" target="_blank">發現</a>一隻名為UnionCrypto的Mac木馬程式樣本，研判來自北韓駭客組織Lazarus Group。一開始VirusTotal上的57個防毒引擎中，只有2個將之判斷為可疑程式。</p> <p>Lazarus Group過去經常冒充加密貨幣交易app，誘騙加密貨幣用戶或是駭入交易平台管理員以感染其app。研究人員Patrick Wardle指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見。</p> <p>最新的攻擊是利用交易平台unioncrypto.vip經由UnionCrypoTrader.dmg（.dmg是macOS的映像檔格式）散佈。據此研究人員相信Lazarus Group又成功故技重施，在加密交易app注入木馬程式。</p> <p>利用指令開啟及安裝，這個映像檔內的Unioncrypto.pkg程式會安裝、啟動一個script，再建立開機服務（Launch Daemon），這個開機服務目的在重覆安裝二進位執行檔unioncryptoupdater，能在Mac電腦每次開機時都執行。當unioncryptoupdater在Mac電腦會開始蒐集OS版本及基本系統資訊，並聯絡外部伺服器以進入第二階段的下載。</p> <p>研究人員說，長期潛伏以及兩階段下載都是Lazarus Group的慣用手法。但Unioncrypto很特別的是，可直接在記憶體寫入與執行惡意程式碼。這種記憶內（in-memory）程式碼執行的能力，比Lazarus Group過去撰寫的Mac惡意程式，包括剛發現的AppleJeus更為進階。</p> <p>好消息是，由於Unioncrypto.pkg沒有簽章，會在執行時觸控macOS發出警告。另一方面，Lazarus Group的目標也非一般Mac用戶，因此尚不必擔心這次的UnionCrypto，但研究人員表示，最新木馬顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。</p> </div></div></div>
2019/12/10 18:40作者林妍溱https://www.ithome.com.tw/news/134748
數位身分證系統建置招標文件出爐! 明年6月完成相關系統建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部近期公布了新一代國民身分證（New eID）換發系統建置及維護案招標文件，啟動相關招標程序，並要求業者在明年6月完成相關系統開發、建置工作，為明年10月換發的數位身分證做好準備。</p> <p>相較於目前的紙本身分證，新一代的數位身分證（New eID）整合自然人憑證，採用晶片卡設計，強化防偽造設計，卡面資料採用最少揭露原則，降低身分資料外洩的風險，並透過密碼分區保護晶片內的個人身分資料，內政部先前已委託中央印製廠製卡，相關系統原定在今年10月到明年9月間進行招標、建置工作。</p> <p>根據內政部公布的最新系統建置及維護案招標文件，相關系統建置及維護專案編列8.78億元預算，建置包括New eID管理系統、戶役政資訊系統軟硬體擴充、自然人憑證管理系統軟硬體擴充，以及與中央印製廠製卡相關系統整合、維護、客服、人員教育訓練及每年維護計畫。</p> <p>該系統建置及維護專案招標將採最有利標，共分為兩階段，第一階段為系統建置，從簽約日期開始至民國109年底，要求業者需在180個日曆天內完成系統開發及交付原始碼，並不可超過民國109年6月10日。第二階段為精進維護期，自民國110年開始到114年底止。</p> <p>根據文件的說明，New eID的相關系統，包含管理系統、介接系統、授權管理系統、服務專區等等，介接自然人憑證系統，在內政部之外，也需介接縣市政府的戶政機關相關系統。</p> <p>為確保系統的資訊安全，專案也要求在上線前，針對eID晶片、API應用程式、eID服務專區網路等舉辦抓漏獎勵競賽，總獎金至少100萬元，建立資安通報機制、資安改善計畫。</p> <p>對於New eID的細部規劃何時公布？內政部透露細部規劃正在收尾階段，可能在農曆過年前就會公開。目前New eID換發仍以明年10月開始換發。</p> </div></div></div>
2019/12/10 18:54作者蘇文彬https://www.ithome.com.tw/news/134747
駭客釋出工具以免費使用Windows 7的延伸安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在明年的1月14日終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買「延伸安全更新」（Extended Security Updates，ESU），不過，有一名駭客在MyDigitalLife論壇上<a href="https://www.bleepingcomputer.com/news/microsoft/tool-illegally-enables-windows-7-extended-security-updates/" target="_blank">釋出了一項工具</a>，安裝後就能繞過系統對ESU的檢查，讓Windows 7用戶免費取得延伸安全更新資格。</p> <p>微軟目前規畫的Windows 7 ESU授權價格，視作業系統的版本與購買年限而定，每個裝置約落在25美元至200美元之間，例如若是購買Windows 7 Pro的3年ESU，即要價200美元，但只有大量授權用戶與中小企業用戶可取得ESU。</p> <p>微軟會頒發一個授權金鑰來啟用Windows 7裝置的ESU，而駭客則打造了一個<a href="https://www.zdnet.com/article/bypass-discovered-to-allow-windows-7-extended-security-updates-on-all-systems/" target="_blank">BypassESU工具</a>，能夠繞過系統對ESU授權的檢查，即可讓使用者免費使用ESU。</p> <p>不過，一來這個工具顯然是違法的，二來外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。</p> <p>但Windows 7用戶還有另一個選擇，就是<a href="https://www.ithome.com.tw/news/134543" target="_blank">免費升級到Windows 10</a>。</p> </div></div></div>
2019/12/10 17:20作者陳曉莉https://www.ithome.com.tw/news/134745
長庚醫院從病歷大數據揪出冠心症猝死傾向，可提早數年來預防
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣，心臟和腦血管疾病是全國第二與第四大死因，而「冠心症就是造成猝死的原因。」林口長庚紀念醫院檢驗醫學部主治醫師王信堯指出，雖然發作時間短得讓人措手不及，「但冠心症其實是經年累月而來的疾病，比如持續3、5年不良生活習慣，才會造成。」判斷冠心症的傳統方法，多半是透過心電圖、冠狀動脈電腦斷層掃描、心導管檢查等，但王信堯發現，這個疾病的形成，其實從患者歷年的抽血健檢和病歷資料就可看出。也因此，他與同事運用長庚醫院數十年的大數據，開發了一套冠心症預警系統，可提早揪出冠心症趨勢，即早給予患者治療。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">從更全面的角度看數據，不用醫療影像就能揪出冠心症傾向</span></span></strong></p> <p>定期的健康檢查可預防疾病發生，一般醫院健檢會產生各項數值，比如血糖、血壓、高低密度膽固醇等。王信堯表示，傳統醫院診斷時，偏向單變量分析（Univariable analysis），也就是從個別較高的檢驗值，來推斷罹患特定疾病的機率。</p> <p>但他認為，許多檢驗值，其實都與心臟血管疾病息息相關，應該要從更全面的角度來診斷。因此，他與團隊採多變量分析（Multivariable analysis）方法，利用林口長庚過去十年累積的20幾萬筆資料，包括接受心血管標誌篩選套組的成年人電子病歷資料與臨床資訊，像是性別、年齡、身體質量指標、高血壓病史、糖尿病史、血脂、糖化血色素、微白蛋白等近20項病理資訊，來訓練一套冠心症預測系統，可根據民眾健檢數值，來預測未來數年罹患冠心症的風險，進而給予相關建議和療法等。</p> <p>這套系統耗時1年打造，在初始開發階段時，王信堯坦言，團隊並不曉得哪種程式語言和演算法最適合疾病預測，因此，在語言上，他們嘗試了R與Python，而在學習方法上，則嘗試了機器學習和深度學習。</p> <p>最後，團隊發現：「傳統統計的邏輯迴歸（Logistic regression）和線性迴歸（Linear regression）表現還不錯，深度學習反而會造成過度擬合（Overfitting）。」王信堯指出，這套系統準確率約8成，目前正在醫院內部不斷測試，但已取得中華民國專利。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">50萬筆蛋白質大數據，靠AI分辨致病細菌類型對症下藥</span></span></strong></p> <p>另一方面，王信堯也利用長庚大數據，與團隊開發另一套微生物特性的鑑定AI，要快速辨識出感染疾病的微生物特性，來判斷抗藥性，讓醫生對症下藥、給予正確的抗生素來治療。</p> <p>王信堯指出，一般治療感染疾病的病人，通常要先透過儀器檢驗，比如用質譜儀檢驗病人的痰，從中找出致病細菌，再根據細菌的抗藥性來開藥。雖然質譜儀隔天可以得到致病細菌的檢驗結果，但是，醫生要判讀資料來找出合適的藥物，仍需3天以上的時間。所以，醫生得在病患就診當下，先憑經驗開藥，待檢驗結果出爐後，再針對致病微生物另外開藥。</p> <p>為了縮短正確開藥時間，王信堯團隊自2年前開始，就利用長庚既有的50萬筆質譜儀蛋白質資料，來設計、訓練AI演算法，來從上千個蛋白質特徵中，挑出特定的特徵，來判斷細菌特性，經過一步步優化、擴大細菌判讀種類，今年，醫生只需上傳檢驗資料後，系統就能快速判斷出致病細菌，以及該用或不該用何種藥物治療。他指出，這套系統可將開藥時間縮短為1天，在內部測試上，準確率達9成以上，也取得中華民國專利，預計明年進入臨床階段。文◎王若樸</p> </div></div></div>
2019/12/10 16:01作者王若樸https://www.ithome.com.tw/news/134721
75萬筆的美國出生證明申請書在AWS上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fidus Information Security與TechCrunch在本周共同<a href="https://techcrunch.com/2019/12/09/birth-certificate-applications-exposed/" target="_blank">揭露</a>一起AWS上的資料外洩事件，它們發現有一個不需要密碼就能存取的儲存貯體，存放了75.2萬筆的美國出生證明申請文件。</p> <p>TechCrunch表示，他們看到的文件內容包含了申請人的名字、生日、現在的地址、電子郵件位址、電話號碼、家庭成員名字，以及申請理由。這些申請文件來自不同的州別，看起來是來自某家私人公司，只是TechCrunch並未公布該公司名稱。</p> <p>該儲存貯體還存放了9萬筆的死亡證明申請書，只是不允許下載或存取。此外，這是一個經常更新的資料庫，在一周內就新增了9,000筆的申請文件。</p> <p>TechCrunch與Fidus多次聯繫該公司，但一直未收到回應，只得通知AWS代為轉達，同時也聯繫了當地的資料保護機關。</p> </div></div></div>
2019/12/10 16:40作者陳曉莉https://www.ithome.com.tw/news/134734
布魯金斯研究院：美國高科技成長集中在5個城市，應開拓更多創新城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公共政策研究中心──布魯金斯研究院（Brookings Institution）在本周<a href="https://www.brookings.edu/research/growth-centers-how-to-spread-tech-innovation-across-america/" target="_blank">發表</a>一研究報告，呼籲美國政府應該要將帶動美國經濟的科技創新擴散到全美，以讓各地能夠均衡發展。目前的調查顯示，從2005年到2017年間，美國在創新領域上的成長，有超過90%集中在5個城市，包括波士頓、舊金山、聖荷西、西雅圖與聖地牙哥。</p> <p>研究人員指出，美國經濟的未來在於高科技創新領域，但各區域在該領域的發展卻極不平均，加深了區域之間的鴻溝。</p> <p>由13個產業組成的創新領域在這十多年來的成長，都集中在上述5個大都會地區，這5個城市在這期間所占據的全美創新就業比例從17.6%成長到22.8%，而美國其它的343個都會地區在相關比例上皆呈下滑，這代表有1/3的創新工作集中在16個郡，或是有一半的創新工作集中在41個郡。</p> <p>這種失衡的狀態將會造成嚴重的後果，包括在這些明星城市中所出現的房價飆升與交通擁塞，且受過大學教育的人才也都會聚集在明星城市，讓其它都會區的人才相對缺乏，而產生殘酷的社會影響，有許多美國人住在遠離這些明星城市的地方，他們同樣也遠離了這些城市所帶來的機會，削弱了經濟包容並衍生出社會正義問題。</p> <p>該報告建議美國政府應該建立8到10個創新成長中心，來應對此一區域性差異的問題，包括大力支持非既有科技中心的創新投資，在持續10年的時間內，每年在每個都會區投入7億美元的研發經費，並制定各種獎勵政策，同時建立公平且嚴格的篩選程序。</p> <p>研究人員已發掘了35個有潛力成為美國新一代創新中心的都會區，這35個城市分散在美國19州，且多半遠離既有的明星城市，可促進區域發展均衡。</p> <p>儘管促進區域公平的努力大多都得以效率為代價，但該報告認為，消弭失衡所形成的負面影響，再加上推動新創新中心的效益，都會讓美國在整體福利與全球競爭力上受益。</p> </div></div></div>
2019/12/10 14:55作者陳曉莉https://www.ithome.com.tw/news/134719
Google 開始為Pixel手機定期釋出功能更新，舊版Pixel也有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google要讓Pixel手機用戶獲得VIP的服務。除了定期的安全更新外，周一Google再<a href="https://www.blog.google/products/pixel/more-helpful-pixel-features/" target="_blank">宣佈</a>要定期針對Pixel手機發佈功能更新，包括背景模糊、Duo自動對準及過濾語音自動電話，有些舊Pixel手機也享用得到。</p> <p>Google從本月開始啟動功能定期更新。第一次更新提供三大功能，其中二項僅限最新的Pixel 4。第一項是來電過濾（Call Screen），可自動過濾不知名人士的來電。若判斷為自動語音來電時，甚至在手機鈴聲響起前將之掛斷，以免這類電話打擾用戶。如果判斷不是自動語音電話，這項功能會讓鈴聲持續久一點，並留下來電方等相關資訊。來電過濾是在手機上運作，並不牽涉Wi-Fi或資料，有助於加快過濾速度及確保資料隱私。</p> <p>其次是視訊電話app Duo的功能強化。首先，它的自動對準功能配合Pixel 4的廣角鏡頭，可確保用戶臉部維持在畫面正中央，即使用戶通話時走動也不會跑出螢幕畫面。若通話過程中有第二個人加入，Pixel 4相機會自動對準，讓兩個人都保持在畫面中。此外，因應網路頻寬造成通話聲音斷斷續續，Pixel 4背後的人工智慧模型可預測接下來可能的聲音，藉此維持對話的順暢。另外，Pixel 4的「平滑顯示」1秒更新影格高達90次，消除影像播放不連貫的問題。</p> <p>第三項功能──Google Photos的「人像模糊化」（Portrait Blur）──則是所有Pixel手機用戶都可受惠。「人像模糊化」原本只能在拍攝時設定背景模糊化，新功能則可用於已拍攝好的相片，到Google Photos下找出相片設定，即可以這項功能將相片背景調成想要的效果。此外，所有Pixel手機都將獲得新版記憶體管理功能，可主動壓縮快取應用程式，方便手機同時執行多個app，像是遊戲和影片串流。</p> <p>最後，除了第一代Pixel外，Pixel 2以上版本都會在本次更新中獲得不同程度的新功能，包括錄影（recorder）app、Pixel 3/3a有即時影片字幕、減少手機使用時間過長的數位福祉（digital wellbeing），也加入暫停某些app的專心模式（Focus Mode）、自動排程及稍事休息功能。Pixel 2/2XL現在也支援翻面禁止打擾（Flip to Shhh）」。Pixel 4的Google Maps將結合機上運算（on-device computing）使資訊更加精準，另外，英、加、愛爾蘭、澳洲、新加坡等地的Pixel 4，也將獲得新版英文Google Assistant。</p> <p>Google從本月開始啟動功能更新，並在未來幾周部署到用戶手上的Pixel手機。等不及的用戶可以先升級到最新版Android 10，就可以到Play Store直接像下載app一般來下載新功能。</p> </div></div></div>
2019/12/10 15:20作者林妍溱https://www.ithome.com.tw/news/134720
明年5月終止支援！微軟開始強制Windows 10 1809升級到1909版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在正式釋出Windows 10 <a href="https://www.ithome.com.tw/news/134175" target="_blank">1909更新</a>一個月後，微軟本周<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1909" target="_blank">宣佈</a>將啟動自動升級，強制1809版家用及專業版用戶升級，因為微軟半年後就不支援這些版本了。</p> <p>11月初釋出1909更新時，Windows 10用戶可以在Windows Update選擇「檢查更新」來手動下載。不過上周微軟針對Windows 10 1809版家用（Home）及專業（Pro）版，啟動自動更新機制。微軟表示，這是為了確保裝置安全及app運作順暢，以便在支援服務終止前幾個月，開始支援版本的更新。</p> <p>根據微軟的<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">支援生命周期表</a>，1809版家用、專業、及教育Pro Education、工作站（Pro for Workstations）版本的支援，明年5月12日就會終止。而教育（Education）及企業版的技術支援則多一年到2021年的5月11日。如果你的電腦跑的是1803版，微軟應該在11月中已經強制你升級了。</p> <p>和過去幾版更新不同，<a href="https://www.ithome.com.tw/news/133332" target="_blank">1909</a>可以說是小幅更新，主要是效能、穩定性與企業功能上的改善。它和Windows 10 1903有共同的作業系統核心和系統檔案，且透過每月更新，1903版電腦已經下載了1909版功能，這些電腦只要重新開機一次即可完成升級。</p> <p>Windows 10 1903不論是家用、企業、教育或專業版用戶，都會在2020年12月8日技術支援到期。</p> </div></div></div>
2019/12/10 15:20作者林妍溱https://www.ithome.com.tw/news/134724
微軟將在2020年5月關閉Wunderlist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Wunderlist去年起傳聞要關閉，微軟周一終於<a href="https://www.wunderlist.com/blog/join-us-on-our-new-journey/" target="_blank">宣佈</a>計畫在2020年5月6日關閉這個受歡迎的待辦事項app，並鼓勵大家轉到To Do。</p> <p>微軟於2015年買下德國新創公司6Wunderkinder及其開發的Wunderlist，不過卻因架構問題轉到Azure較複雜，因而決定另起爐灶，2017年推出全新的To-Do取而代之，也表明Wunderlist總有一天會退役。</p> <p>雖然微軟現在才確認Wunderlist要到明年5月關閉，但在此之前，微軟就已經不再為Wunderlist釋出新功能和大改版。微軟表示，這也讓app更難以維護，也無法保證Wunderlist可以持續運作順暢。透過關閉Wunderlist他們才可以專心致力於開發更整合及安全的工作排程app。微軟相信推出2年的To Do會是Wunderlist最好的替代品，因此他們認為現在是時候邁入下一階段。</p> <p>今天開始，微軟已不再接受用戶註冊加入Wunderlist。而現在到明年5月之前，Wunderlist都還可以用，微軟呼籲用戶儘快取回資料，也提供匯出工具讓用戶將待辦清單、檔案、記事、留言等等以.zip輸出，或是匯入到To Do。5月6日後，用戶就不能再以Wunderlist同步資料，但是仍然會開放一段時間讓用戶將資料匯入到To Do。</p> <p>為了鼓勵Wunderlist用戶留下來，9月間微軟才對To Do 發佈一版<a href="https://www.ithome.com.tw/news/132983" target="_blank">更新</a>，強化用戶在Windows、macOS、Android、iOS與網頁版上跨平台同步待辦事項，也更整合Microsoft 365，可檢視來自Outlook、Hotmail或Live的重要郵件，此外也整合了Microsoft Planner的Assigned to Me清單以及英文版Cortana AI語音助理。</p> <p>微軟前後收購過好幾個受歡迎的應用程式如郵件app Accompli、行事曆app Sunrise等，也都在擷取其精華後融入自己的行動版Outlook將之關閉。</p> <p>Wuderlist原始創辦人Christian Reber曾在9月<a href="https://www.ithome.com.tw/news/132937" target="_blank">表達</a>，想跟微軟買回這款app技術的意願。顯然他最後未能如願。Reber現在和過去的戰友另外成立一間名為<a href="https://pitch.com" target="_blank">Pitch</a>的公司，旨在開發雲端簡報軟體app挑戰微軟PowerPoint。</p> </div></div></div>
2019/12/10 10:40作者林妍溱https://www.ithome.com.tw/news/134718
微軟預告中止支援.NET Core 2.2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/net-core-2-2-will-reach-end-of-life-on-december-23-2019/#upgrade-to-net-core-3-1">微軟公告.NET Core 2.2將在2019年12月23日停止支援</a>，並且建議開發者應該立即計畫升級到長期支援版本.NET Core 3.1。</p> <p>微軟解釋，.NET Core 2.2是2018年12月4日釋出的非長期支援版本，而這個當前（Current）版本只支援到下一個版本釋出後的三個月，而.NET Core 2.2的下一個版本.NET Core 3.0，在2019年9月23日釋出，因此三個月後的時間為2019年12月23日，在之後微軟將不為.NET Core 2.2提供任何容器映像檔的更新套件。</p> <p>建議.NET Core 2.2升級的下一個版本為.NET Core 3.1，微軟提到，.NET Core 3.1為長期支援版本，開發者可以直覺地進行升級。.NET Core現在有兩種版本，其一為長期支援版本，適合用在不常更新的應用程式，而當前版本則會因應使用者的回饋，不斷加入新功能，適合正在開發中的應用程式，能讓開發者使用到最新的功能。</p> </div></div></div>
2019/12/9 23:35作者李建興https://www.ithome.com.tw/news/134714
AI也會讀空氣！臉書發展可理解遊戲隊友意圖的AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧在各種遊戲，包括圍棋和象棋等擊敗人類，而現在臉書更應用人工智慧技術，並<a href="https://ai.facebook.com/blog/building-ai-that-can-master-complex-cooperative-games-with-hidden-information/">結合先進的搜尋技術，讓機器人掌握花火（Hanabi）</a>這個更複雜的紙牌遊戲，程度不只更勝過去的演算法，還能夠擊敗菁英玩家。</p> <p>花火是一種需要高度合作的紙牌遊戲，玩法類似團隊接龍，但玩家無法看到自己擁有的牌，只能看到其他玩家的牌組，玩家透過每回合有限的資訊，經推理、整合和發揮默契來完成遊戲，最後才能成功將不同花色的數字牌，按順序排列並成功施放出花火。</p> <p>玩家必須透過交換訊息，才能了解要出牌還是棄牌，但是決定行動的線索，只能透過特定紙牌顏色和編號等，非常有限的提示進行溝通，而由於玩家都知道，花火是一款合作遊戲，因此會直接相信隊友的暗示，不會認為隊友的暗示存在欺騙或是誤導等目的。</p> <p>臉書提到，人類透過觀察行為，來解釋隊友的意圖，像是隊友可能以特定顏色卡片，來暗示玩家下一回合要使用的卡片，而這是一種演繹的能力，玩家用來理解隊友的意圖，並預測他們對線索的解釋，和回應的行為。而在真實世界中，臉書也期待人工智慧系統擁有協作能力，能夠在需要的環境進行合作。</p> <p>在今年的時候，DeepMind和Google Brain的人工智慧研究人員，同時也認為花火是研究人工智慧的新領域，因為花火多人遊戲，同時結合了合作性玩法以及不完整的訊息。而臉書現在發表了最新的研究，他們開發了一種應用即時搜尋方法的人工智慧機器人，這種搜尋方法結合預運算的策略，可以對遊戲過程中遇到的各種情況進行微調，顯著改善包括增強學習等，任何遊玩花火的演算法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-09%20%E4%B8%8B%E5%8D%884_11_00.jpg" style="width: 580px;" /></p> <p>這項研究主要貢獻是在不完整訊息的情況下，使用搜尋方法。臉書提到，過去搜尋方法只能用在如象棋和圍棋等，這類公開完整資訊的遊戲，而由於花火遊戲進行時，每個玩家只能看到部分而非全部紙牌，任意階段的遊戲都只有非完整的資訊，機器人在做出決定之前，需要考量多種不同的可能，而這種情況讓搜尋變得困難，通常也需要花費更多的運算資源。</p> <p>臉書提到，儘管不少多重代理的人工智慧研究，都專注在零和競爭上，但是透過有限溝通進行有效率協調的人工智慧技術，在現實世界的潛在用途更大，像是在只有部分可觀察的環境交通導航，需要駕駛員需要傳達自己的意圖以及解釋他人意圖，而在工作環境中，人工智慧系統需要能夠解釋人類所提供的非語言線索。</p> <p>當人工智慧可以理解這些意圖，就能以更高的效率進行合作，臉書認為，他們在花火遊戲中的研究，能夠推進現實世界中合作式人工智慧代理的發展。</p> </div></div></div>
2019/12/9 23:40作者李建興https://www.ithome.com.tw/news/134704
反制AMP教戰守則引網路論壇正反方激烈筆戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日在網路論壇Hacker News幾篇反制Google的文章都上了熱門排行榜，這波討論潮是從幾天前，一篇2018年的舊網路文章<a href="https://www.polemicdigital.com/google-amp-go-to-hell/">⟪Google AMP Can Go To Hell⟫</a>開始，引起了一連串網友對於Google以及AMP（Accelerated Mobile Pages）技術的爭論，接下來的<a href="https://markosaric.com/google-amp/">⟪How to fight back against Google AMP as a web user and a web developer⟫</a>文章更吸引許多人參與討論，其中提到拒用Chrome瀏覽器，也在後來讓⟪No To Chrome⟫網站上了<a href="https://news.ycombinator.com/item?id=21719679">論壇熱門排行</a>。</p> <p>⟪Google AMP Can Go To Hell⟫文章提到，雖然AMP現在是開源專案，但專案成員90%都是Google的員工，AMP正把所有網站都變成Google的樣子，雖然這篇是2018年的舊文章，但是在<a href="https://news.ycombinator.com/item?id=21703345">網路論壇Hacker News仍然激起了熱烈討論</a>，不少人質疑AMP加速網頁的方法，只是給Google更多不合理以及不需要的控制權，標準AMP仍然包含特定平臺的元件，但有也人提到AMP帶來的好處是，除了可以保有真正網域名稱，還能加速網頁，甚至連低階的Android手機也能夠快速瀏覽網頁。</p> <p>而在第一篇出現之後，接著教網頁使用者與開發者反制AMP的教戰守則⟪How to fight back against Google AMP as a web user and a web developer⟫一文也上了Hacker News熱門排行，文中提到，反制的手段除了不用Google搜尋以及Chrome瀏覽器之外，也呼籲開發者不要在網站上使用AMP。</p> <p>作者Marko Saric提到，許多網站會使用AMP技術是因為網站載入緩慢，造成網站緩慢的真正原因，是因為存在許多不必要的第三方元素，開發者用Google提供的網站速度分析，也會發現拖慢網頁速度的元兇是分析和廣告服務，而這也是啟用增強追蹤防護或是安裝廣告攔截工具之後的Firefox，可以讓網頁載入速度大幅提高的原因。</p> <p>作者列出可讓網站不使用AMP也能比使用AMP的網頁，載入速度還要快的作法，除了限制不必要的元素、第三方連線與腳本之外，還可以使用惰性載入（Lazy Load）技術載入圖像和影片。</p> <p><a href="https://news.ycombinator.com/item?id=21712733">Hacker News這篇文章引來更多網友的回應</a>，有網友提到，AMP可以讓網頁加速的原因，除了使用Google的CDN之外，還因為AMP限制了可以在網頁上執行的動作，所有允許的動作都被打包在AMP的元件中，而這些元件都由Google控制。</p> <p>另外，也有人抨擊AMP把讀者變成商品，許多媒體網站只顯示圖片以及文字，根本沒有理由在網站加入一堆JavaScript程式碼，目的只是因為要賺取廣告費，而AMP原生支援約200個廣告網路，網站可以在AMP網頁上簡單地抽換這些廣告網路，賺取廣告費用。</p> <p>而支持AMP的網友則認為，AMP強迫網站使用iframe JavaScript沙盒安全模式，可提升網站安全性，而且AMP無論是以何種技術達成的，但就以使用者的角度來看，確實提升了網頁的載入速度，真正改善使用者體驗。</p> </div></div></div>
2019/12/9 23:50作者李建興https://www.ithome.com.tw/news/134709
美國資料中心供應商CyrusOne也成勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國知名資料中心供應商CyrusOne上周四（12/5）<a href="http://investor.cyrusone.com/news-releases/news-release-details/managed-service-division-cyrusone-addresses-ransomware-incident" target="_blank">對外證實</a>，該公司位於紐約的資料中心遭到勒索軟體攻擊，波及了6家客戶。</p> <p>CyrusOne為全美最大的資料中心供應商之一，在12個區域建置了45個資料中心，其中有10個區域位於美國，現階段擁有上千家客戶，包含Fortune 1000中的200家。CyrusOne為那斯達克的上市公司，也許是受到攻擊的規模並不大，這幾天的股價並沒有明顯的波動。</p> <p>CyrusOne表示，受到影響的是位於紐約資料中心的管理服務（managed service），波及了6家客戶，因為勒索軟體加密了特定裝置，至於該公司的資料中心託管服務，包括IX及IP Network服務都未受害。</p> <p>在發現該意外之後，CyrusOne馬上啟動其回應與連續性協議以判斷發生了什麼事，同時回復系統並通知適當的執法機構，目前正在進行調查，並協同第三方專家以解決問題。</p> <p>還在調查中的CyrusOne並未公布細節，但率先報導的<a href="https://www.zdnet.com/article/ransomware-attack-hits-major-us-data-center-provider/" target="_blank">ZDNet則說</a>CyrusOne所感染的是Sodinokibi。</p> <p>資安業者Cybereason把Sodinokibi稱為勒索軟體界的「王儲」（Crown Prince），研究人員認為它與GandCrab是由同一群作者開發，GandCrab曾是全球感染力最強的勒索軟體，在高峰時期擁有40%的占有率，並在大賺20億美元之後宣布收山，Cybereason推測Sodinokibi有成為第二個GandCrab的實力。</p> <p>Sodinokibi初期鎖定亞洲市場，隨後開始擴散至歐美，雖然是今年4月才被發現，但ID Ransomware今年第三季的數據顯示，Sodinokibi已躋身全球第五大勒索軟體，市占率為4.5%。牙醫診所備份公司Digital Dental Record在今年8月<a href="http://www.ithome.com.tw/news/132762" target="_blank">所感染的勒索軟體</a>也是Sodinokibi。</p> </div></div></div>
2019/12/10 00:05作者陳曉莉https://www.ithome.com.tw/news/134717
BMW與現代汽車遭越南駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國媒體Bayerischer Rundfunk上周<a href="https://www.br.de/nachrichten/wirtschaft/fr-autoindustrie-im-visier-von-hackern-bmw-ausgespaeht,RjnLkD4" target="_blank">披露</a>，有一可能是由越南政府支撐的駭客集團OceanLotus正嘗試入侵全球的汽車產業，目的在於竊取智慧財產，包括<a href="https://www.bleepingcomputer.com/news/security/bmw-infiltrated-by-hackers-hunting-for-automotive-trade-secrets/" target="_blank">BMW</a>與現代汽車（Hyundai）都是受害者。</p> <p>報導指出，OceanLotus先在BMW的電腦系統上安裝了Cobalt Strike滲透工具，並伺機而動。Cobalt Strike是由Raphael Mudge所開發的滲透及紅隊演練工具，一年份的個人使用授權為3,500美元，只是最近這幾年經常受到駭客的青睞。</p> <p>根據<a href="https://www.cobaltstrike.com/features" target="_blank">Cobalt Strike官網的說明</a>，這是個威脅模擬軟體，可針對現代化的企業執行目標式攻擊，它能夠偵測目標電腦上所使用的程式，它的攻擊封包可執行偷渡式攻擊，或是將無害檔案變成木馬，也能執行魚叉式攻擊，並支援協作能力，可載入Beacon以執行PowerShell腳本、盜錄鍵盤、拍攝螢幕畫面、下載檔案或其它惡意功能。</p> <p>據稱OceanLotus是在今年3月發動攻擊，但BMW一直到上周才發現內部網路藏有Cobalt Strike。BMW表示，該公司已部署可最大化減少未經授權存取的安全架構與程序，也讓他們能夠快速從意外中恢復。一名BMW的資安人員向Bayerischer Rundfunk表示，駭客尚未進入BMW的核心系統。</p> <p>現代汽車則尚未回應任何媒體的詢問。</p> <p>目前資安人員已知相關攻擊行動來自於OceanLotus，只是並未有任何直接證據表明OceanLotus的行動是由越南政府主使，但過去OceanLotus的攻擊對象多為越南的異議份子或是競爭國家，且越南最大集團Vingroup才在今年建立首個汽車工廠，BMW就是其主要供應鏈之一，各種巧合都讓資安專家懷疑越南政府牽涉其中。</p> <p>其實德國汽車工業協會今年夏天便曾提出警告，指出已有駭客集團鎖定德國汽車產業展開攻擊，要會員提高警覺。</p> </div></div></div>
2019/12/9 17:00作者陳曉莉https://www.ithome.com.tw/news/134707
報導：有人在黑市盜賣莫斯科監視器畫面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯媒體MBX Media近日<a href="https://mbk.news/suzhet/bolshoj-brat-optom-i-v-roznicu/" target="_blank">踢爆</a>，該報記者在黑市中發現，有人在盜賣莫斯科監視器所拍下的畫面。</p> <p>莫斯科可能是全歐監視器部署最普及的城市，它在全市架設了17萬台監視器，幾乎每個出入口或交叉路口都有監視器，其中大約有3,000個監視器可連結到人臉辨識系統。相關系統的存取權理應是被嚴格控管的，但MBX Media的調查卻發現，當地的許多地下論壇都有人在銷售這些監視器的存取權。</p> <p>在相關的交易中，買家可以指定要觀看哪個監視器的畫面，賣家就會提供特定監視器的連結，允許買家觀看這些監視器的即時畫面，還能存取該監視器的歷史紀錄，有效期為5天；還有賣家直接銷售無限制的監視器存取權，賣家會直接提供一個監視器系統的登入憑證，但要價高達數萬盧布，約數十萬元新台幣。</p> <p>此外，這些俄羅斯的地下論壇連官方的人臉辨識系統都能買到，買家只要提供欲查詢的人臉照片，賣家就會幫忙搜尋，然後提供看起來類似的照片列表與被監視器拍到的地點。</p> <p>購買相關服務的主要是私家偵探與犯罪集團，可能還有一些純粹是為了滿足好奇心。</p> <p>當MBX Media為此詢問莫斯科資訊部、開發該監視系統的CJSC Netris或俄羅斯內政部時，都未曾得到正面的回應。</p> </div></div></div>
2019/12/9 17:50作者陳曉莉https://www.ithome.com.tw/news/134708
臉書宣稱服務免費，被匈牙利以誤導用戶為名判罰400萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>匈牙利的競爭監管機關在上周指出，臉書（Facebook）宣稱自己的服務是免費的，誤導了該平台的使用者，因此<a href="https://www.bloomberg.com/news/articles/2019-12-06/facebook-gets-4m-fine-from-hungary-for-claim-services-are-free" target="_blank">判罰</a>臉書12億匈牙利福林（HUF），約400萬美元，據稱這是東歐國家史上祭出的最高罰款。</p> <p>根據<a href="https://www.thehindu.com/sci-tech/technology/internet/facebook-fined-by-hungary-watchdog-for-misleading-users/article30229430.ece" target="_blank">外電報導</a>，匈牙利當局指出，臉書在首頁及使用說明上，都說自己的服務是免費的，然而，臉書的用戶雖然沒有付錢使用該服務，臉書卻利用用戶的個人資料及使用行為來銷售目標式廣告，臉書的聲明誤導了用戶，因為使用者其實是以個資來交換服務，並非全然免費。</p> <p>在臉書所公布的今年第三季財報中，該季臉書創下176.5億美元的營收，其中光是廣告就占了98.5%。</p> <p>除了支付罰款之外，臉書也在匈牙利的要求下，變更其免費說法。</p> </div></div></div>
2019/12/9 16:00作者陳曉莉https://www.ithome.com.tw/news/134705
Nokia推出第一款智慧電視，印度為首發市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭手機品牌Nokia重回手機市場後，將進一步跨足智慧家庭設備，要與印度零售商及製造商Flipkart合作，推出第一款智慧電視。</p> <p>Flikpart上周<a href="https://storiesflistgv2.blob.core.windows.net/stories/2019/11/Flipkart-collaborates-with-Nokia-to-introduce-its-first-Nokia-Smart-TV-in-India_-boosts-Make-in-India_Nokia051119.pdf" target="_blank">發出聲明</a>指出，該公司已經取得Nokia品牌授權在印度生產智慧電視。在雙方協議下，這家印度公司將負責Nokia品牌智慧電視的生產及銷售，以及相關行銷計畫。</p> <p>根據<a href="https://www.nokia.com/shop/smart-tvs/nokia-smart-tv-55" target="_blank">Nokia 官網</a>，首款智慧電視將為55吋4K UHD螢幕、具備Dolby Vision影像規格，搭載Android 9.0 TV作業系統、也支援Chromecast、另外安裝了Netflix、YouTube。在硬體方面則採用四核心處理器及16GB記憶體，內建JBL音響技術及24瓦喇叭，以及Wi-Fi及藍牙5.0支援。</p> <p>Nokia智慧電視定價589美元。Flikpart將利用其網路商店及實體通路，銷售到印度都會區及2、3級城市。Nokia是否會將本產品推向其他市場目前不得而知。</p> </div></div></div>
2019/12/9 16:30作者林妍溱https://www.ithome.com.tw/news/134706
WebAssembly正式成為W3C推薦的網頁應用標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.w3.org/blog/news/archives/8123">W3C（World Wide Web Consortium）宣布三項WebAssembly規範已經成為網頁標準</a>，分別是WebAssembly核心規範、網頁API以及JavaScript介面。而WebAssembly也成為了第4個允許在瀏覽器上執行的語言，其他三個語言分別是HTML、CSS和JavaScript。</p> <p>W3C專案負責人Philippe Le Hégaret提到，機器學習與人工智慧應用越來越普遍，因此網頁平臺能夠支援高效能應用程式很重要，而WebAssembly利用開放網頁平臺技術，擴展了網頁應用程式的種類。</p> <p>WebAssembly核心規範定義了一個低階的虛擬機器，模擬了許多微處理器的功能，透過JIT（Just-In-Time）編譯和直譯，WebAssembly引擎可用幾乎與原生平臺編譯程式碼相同的速度執行程式。而以WebAssembly格式儲存程式碼的.wasm檔案，類似Java的.class檔案，其包含了靜態資料和操作靜態資料的程式碼區塊，但與Java不同的是，WebAssembly通常是由其他程式語言，像是C/C++或Rust編譯而成。</p> <p>第二個成為標準的規範是WebAssembly網頁API，這個規範定義了Promise介面，用於請求和執行.wasm檔案，W3C提到，.wasm檔案經過最佳化，可允許整個檔案擷取完成之前就開始執行，而這強化了WebAssembly應用程式回應的能力。</p> <p>最後一個規範WebAssembly JavaScript介面定義了JavaScript API，讓JavaScript來呼叫並將參數傳遞給WebAssembly函式。在瀏覽器中，WebAssembly所有與主機的互動，都是透過JavaScript管理，而這代表WebAssembly受JavaScript安全模型保護。</p> <p>WebAssembly是一種安全且可移植的低階程式碼格式，目的是要讓程式能高效能的執行，而且以壓縮形式表示資源，使網頁平臺能執行運算密集應用，開發人員可用WebAssembly來開發影音解碼器、密碼運算或是遊戲等，且由於WebAssenbly提供了一個獨立於平臺的運作環境，因此可以在各種電腦平臺上執行。</p> <p>WebAssembly的發展工作正如火如荼的進行，除了上述W3C正式推薦WebAssembly，在瀏覽器世界達到了一個里程碑，Mozilla也為了要擴展WebAssembly的可移植性，推動了WebAssembly系統介面WASI，要讓WebAssembly的應用程式能跨出瀏覽器獨立執行，另外，Mozilla還與多家企業共組聯盟Bytecode Alliance，推動WebAssembly在瀏覽器之外的發展。</p> </div></div></div>
2019/12/9 17:25作者李建興https://www.ithome.com.tw/news/134700
Spotify：今年播客聽眾成長50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流音樂龍頭Spotify最近公布了旗下用戶收聽習慣的<a href="https://newsroom.spotify.com/2019-12-03/the-top-songs-artists-playlists-and-podcasts-of-2019-and-the-last-decade/" target="_blank">年度分析報告</a>，揭露了最受全球用戶愛戴的前三名音樂人依序是Post Malone、Billie Eilish與Ariana Grande，而且播客（podcast）的聽眾在今年大幅成長了50%。</p> <p>播客為數位聲音檔案，可供用戶下載或透過行動程式聆聽，雖然它在2004年就問世，但普及程度遠不如音樂或影片串流，原因之一可能是播客的型態類似廣播，除了內容必須獨立製作及觀眾數量較少之外，也尚未出現成功的商業模式。</p> <p>然而，Spotify的統計卻發現，今年該平台的播客檔案已達到50萬個，而聽眾數量的成長則超過50%，用戶每季花在播客上的時間平均成長39%，代表人們真的喜歡播客。最受歡迎的播客節目為Spotify出版的《The Joe Budden Podcast with Rory and Mal》，這是一個由前饒手歌手Joe Budden所主持的節目，內容從音樂到運動都有。</p> <p>另一方面，今年Spotify上最熱門的歌手為現年24歲的Malone，他的歌曲今年在全球被串流65億次；同樣來自於美國的Eilish則只有17歲，熱門程度也不遑多讓，有超過60億的串流次數，亦被譽為全球超級新人；因音樂劇而出道的Grande以寬闊的音域聞名，她不但位居熱門歌手排行榜的第三名，所演唱的《7 rings》也入榜今年前五大串流歌曲。</p> <p>單曲串流前五名則分別是來自Camila Cabello與Shawn Mendes的《Señorita》，來自Billie Eilish的《Bad Guy》，Post Malone與Swae Lee的《Sunflower》，Grande的《7 rings》，以及Lil Nas X及Billy Ray Cyrus的《Old Town Road – Remix》。</p> </div></div></div>
2019/12/9 14:20作者陳曉莉https://www.ithome.com.tw/news/134702
反擊美國採購禁令，傳中國下令公部門拒用外國品牌PC、軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ft.com/content/b55fc6ee-1787-11ea-8d73-6303645ac406" target="_blank">金融時報本周報導</a>，北京當局下令所有政府部門和政府單位，三年內要全數汰換外國電腦設備與軟體，改採中國業者產品。</p> <p>這是在美、中貿易戰之下，中國因應美國提高關稅及<a href="https://www.ithome.com.tw/news/133876" target="_blank">禁止採購</a>華為、中興5G網路設備、以及<a href="https://www.ithome.com.tw/news/130772" target="_blank">限制</a>美國技術銷售給華為等動作的第一個明文反擊措施，一般預料HP、戴爾等美國科技業者將首當其衝。這項命令原為祕密計畫，直到上周《金融時報》取得祕密文件。該報是經由涉入相關計畫的中國資安公司，而證實這項計畫的存在。</p> <p>報導指出，這份內部代號為「3-5-2」的汰換命令，預計從2020年開始三年內執行完成，預計2020年取代30%，2021年汰換50%，到2022年把最後20%全部移除，換成中國廠商如華為、聯想的PC及伺服器。</p> <p>本命令預計將對HP、Dell等仰賴中國市場美國PC業者形成衝擊。報導引述中國一家證券業者資料估計，在3-5-2命令下中國將有2000到3000萬台外國品牌硬體會被換掉。</p> <p>顧問公司Eurasia Group 分析師分析，3-5-2政策應該是中國《網路安全法》的一環。中國2017年通過本法的目的，原本是為了透過扶植本地科技強化中國網路基礎架構的安全和可控性，但川普政府多項打壓中國科技公司，或是點名華為、中興帶來美國國家安全威脅的措施，激化了本法案的迫切性。</p> <p>但分析師也指出這項政策並不是那麼容易。首先是何為「本地產品」。自從IBM將其PC及伺服器賣給聯想後，官方單位採購聯想已是主要政策，不過聯想內部搭載的是英特爾的CPU及三星的硬碟。此外，PC作業系統不論是Windows或macOS，短時間內都不是華為鴻蒙或麒麟作業系統（Kylin OS）比得上的。</p> </div></div></div>
2019/12/9 14:30作者林妍溱https://www.ithome.com.tw/news/134701
美國參議員提議把寬頻網路納入公用事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>準備角逐美國2020年總統寶座的美國參議員Bernie Sanders，在上周<a href="https://berniesanders.com/issues/high-speed-internet-all/?__cf_chl_captcha_tk__=eef628b66d8a4cf855c53ed44008fe6c5ba517af-1575878156-0-AWmkG_J68QZeB9hC69vVRhufGkJhyy9DeURgJ0atlppswar_k6Dd5zELuvJMYkIi6mMhZEUTjR16nAnyTnVvlTRHWQLgFqfSCXMtY7VN8EDYTTRVYzzIaGXLlv_H7qrpoEpAsEotEkLU9K0L6KcOdMPA79eqJ5OFGxjFmleADHAooUAmA40NxBB_MCdzzILtQJZGBCPLcB-6NYrHCAf9IU-dDc9ReBrKX7AdxRkxiOFHG0GpiRelUKTaHenPdrjIibcJZWNKR2Z2HAak1TXKb-YbDjrg4nIA4jPI1_rurJJCxPnDSjklULinbA87Y97zJ06TyPmbpoR3lVI4a-M2yro" target="_blank">提出了</a>「High-Speed Internet for All」政見，承諾若他當選了，他將把寬頻服務納入公用事業，讓所有美國人都能享受負擔得起的高速網路。</p> <p>根據Sanders的規畫，他打算提撥1,500億美元來協助美國各州及城市打造公有且由民主所控制的寬頻網路；要求所有的網路服務供應商提供基本的網路方案，以各個家庭負擔得起的價格為基礎，提供高品質的寬頻速度；同時也準備打破網路服務供應商及纜線（Cable）的壟斷局面，禁止服務供應商提供內容，同時取消違反競爭的併購案。</p> <p>Sanders說，高速的網路服務必須被視為新的公用事業，如同電力一樣，是每個人都應享有的基本人權，不管是在家中、學校或辦公室，都不應在上網時面臨等待，或者必須處理複雜的合約與費用，大家應該直接就能上網。</p> <p>根據Sanders的看法，網路一開始就是由納稅人所贊助的，不管是實驗室或是研發成果，既然使用了納稅人的錢，它就應該屬於公共利益，而不是成為Comcast、AT&T或Verizon的獲利機器。</p> <p>此外，Sanders也批評這些壟斷網路、電信與Cable市場的企業，不斷遊說各級政府來維持它們的競爭力，不只未提供服務給那些負擔不起的人，也不在人煙稀少、缺乏投資報酬率的區域建置基礎設施。</p> <p>但它們的獲利豐厚，例如過去兩年Verizon的獲利超過450億美元，其執行長在去年領走逾2,200萬美元的報酬，Comcast過去兩年的獲利也超過340億美元，其執行長去年的薪酬是3,500萬美元，就算是在去年裁撤2.3萬人的職缺的AT&T，其執行長去年還是領走了2,900萬美元。</p> <p>總之，Sanders認為，是時候把連網的權利還給民眾了。</p> <p>美國總統大選將在2020年的11月3日舉行，目前已有4位政治家宣布參選，除了現任總統川普（Donald Trump）與Sanders之外，還包括曾擔任眾議員的Joe Walsh，以及曾為麻州州長的Bill Weld。</p> </div></div></div>
2019/12/9 15:50作者陳曉莉https://www.ithome.com.tw/news/134703
方法論設計的四個步驟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前一篇文章「<a href="https://www.ithome.com.tw/voice/134648">微服務設計的十個步驟</a>」，其實是我的一個技術架構方法論（methodology）再經過特定化和簡化的結果。方法論是指為了達到某目標的一套做事情的邏輯。有了方法論，其他人就有了可以依循的規矩和流程，降低事情的難度。</p> <p>關於「如何設計方法論」，我自己又有一套方法論（又抽象了一層），在這篇文章中分享給 iThome 的讀者。既然這是「用來設計方法論的方法論」，這篇文章介紹的其實是 meta-methodology。</p> <p>設計方法論，首先你必須要有一個參考模型（reference model）。請注意，參考模型本身就是模型，並不是 meta-model。</p> <p>以我的微服務設計方法論來說，我先設計出了三維技術模型，這是一個「通用」的技術架構參考模型。這個模型是我多年來演化的結果，使用了三個維度，第一個維度是業務（Business）維度，第二個維度是技術（Tech）維度，第三個維度是維運（DevOp）維度。每個維度又分成數個層次，這三個維度以「笛卡兒乘積」，看起來就像是個魔術方塊。</p> <p>一個好的參考模型必須做到：1 盡可能通用於許多領域 2. 容易用程式碼實現 3. 功能需求容易設計 4 不會阻礙非功能需求的設計 5. 可以降低後續調整的難度</p> <p>參考模型和框架（framework）非常類似，但參考模型是虛的設計規範，而框架是實際的程式碼系統半成品。也就是說，一旦你有了參考模型，你接下來就可以往實現框架的目標邁進。請參考本專欄的第六篇「<a href="https://www.ithome.com.tw/voice/134534">架構能力的四個階段</a>」。</p> <p>參考模型就像是一個樣板（template），裡面有許多格子，每個格子的分工以及格子之間的通道都已經提前設計好了，大家根據每個格子的描述，往格子裡面填入東西。這就是設計方法論的第二個階段：找出「填入格子」的方法。這個方法的關鍵在於：能夠配合敏捷開發流程，通過迭代的方式遞增式地設計和開發。</p> <p>我看過的所有架構設計方法，都沒有考慮到和敏捷的相容，這使得這些架構方法都太「笨重」，不太可行。現在的商業環境變化如此快速，除非你是壟斷性質的產業，否則沒人能夠花一年兩年的時間做詳細設計，然後才去實現。只有敏捷才能夠降低風險，敏捷是必須的。沒有敏捷的技術架構，就沒有敏捷的開發，就沒有敏捷的業務，就沒有敏捷的企業。</p> <p>架構和敏捷真的不相容嗎？我不認為，而且我試圖證明這一點。在「微服務設計的十個步驟」方法，是以「場景」（scenario）作為驅動的，這符合敏捷以功能點或特徵驅動的作法，且場景更全面，更關心用戶的目的，尤其場景也是我的「技術建模」和「商業建模」之間的一個銜接點。</p> <p>設計方法論的第三個階段是：建立自我優化的機制。比擬董事會（執行）、監事會（監察）、股東會（決議）的關係，我希望系統本身就像一個公司，也具備執行、分析、調整的循環，提供這樣的機制來持續優化自己，甚至為未來的自動化和智慧化提供可能性。所以「微服務設計的十個步驟」中的第八和第十步驟，分別對業務和維運提供執行、分析、調整的機制。</p> <p>設計方法論的第四個階段是：降低難度。以「微服務設計的十個步驟」為例，我一開始只要求分解前端和後端這兩層，接下來才繼續分解前端和後端為五層，接下來才把這五層根據技術來分解，接下來才又把分解的結果根據運維來分解。這個過程大大地把難度降低了。</p> <p>這篇文章介紹的是設計方法論的方法論，也就是所謂的 meta-methodology。「微服務設計的十個步驟」是實踐這個方法論的結果，而我還有另一個方法論，是用來設計商業的，也是實踐這個 meta-methodology 的結果。這兩個例子的存在，解釋了meta-methodology 的意義，它是用來設計方法論的方法論。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item odd"><a href="/tags/%E6%96%B9%E6%B3%95%E8%AB%96">方法論</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99%E8%A8%AD%E8%A8%88">微服務設計</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88">架構設計</a></div><div class="field-item even"><a href="/tags/meta-methodology">meta-methodology</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/9 13:23作者蔡學鏞https://www.ithome.com.tw/voice/134698
傳Magic Leap銷售不佳，第二代還得等好幾年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>混合實境裝置廠商Magic Leap因為接受Google、阿里巴巴等公司投資而聲名大噪。但上周《The Information》<a href="https://www.theinformation.com/articles/dented-reality-magic-leap-sees-slow-sales-steep-losses" target="_blank">報導</a>第一款產品銷售遠不如預期，傳出公司陷入裁員、人事流動、研發動能遲滯等不利消息，也讓第二代新產品推出時程還得等好幾年。</p> <p>Magic Leap聲稱其技術可將自然光與合成光在大腦作用下，使其產出的混合實境（Mixed Reality，MR）影像和真實完美混合令人無法分辨虛實。該公司並在去年<a href="https://www.ithome.com.tw/news/125088" target="_blank">推出</a>售價高達2,295美元（約71,000台幣）的第一代產品Magic Leap One。</p> <p>不過報導指出，Magic Leap前六個月全球銷售僅6,000台，遠不及其CEO Rony Abovitz設定第一年10萬台的預期，遑論未來幾年間數百萬台的目標。銷售不利影響所及，Magic Leap不得不啟動縮減開支計畫，包括最近幾周裁減多個部門10多名人力。此外還<a href="https://www.businessinsider.com/magic-leap-cfo-scott-henry-steps-down-john-gaeta-out-2019-11" target="_blank">傳出</a>公司財務長及資深副總裁相繼離職的消息。</p> <p>不僅如此，《The Information》還<a href="https://twitter.com/alexeheath/status/1202967047271043073" target="_blank">指出</a>Google執行長Sundar Pichai及高通執行董事Paul Jacobs，已在去年悄悄辭去Magic Leap的董事職，不過Pichai可能是因為職務繁忙（例如近日接手Alphabet執行長），將由Google另一名高層Jennifer Fitzpatrck接手Magic Leap董事職。Jocobs則是因為曾策動出售高通，而遭撤除董事職位。</p> <p>Magic Leap<a href="https://www.theverge.com/2019/12/6/20998796/magic-leap-two-ar-headset-prototype-layoffs-low-sales-sundar-pichai-board" target="_blank">計畫</a>近日內發動新一波募資以開發其第二代產品。新產品具備5G連網功能、視野更大，且硬體更小、更輕，也有更多顏色選擇。下一代產品已在研發中，但傳聞遭遇「基礎的技術限制」，因此推出恐怕還要好幾年，近期只會有小改版的產品更新。</p> <p>不過Magic Leap駁斥《The Information》報導多所錯誤，文中引述也多誤導說法。</p> <p>但是VR、AR這類新奇科技熱潮退燒則是不爭的事實。Google 10月間<a href="https://www.ithome.com.tw/news/133629" target="_blank">宣佈</a>終止銷售VR頭戴裝置Daydream軟體平台。另一方面，即使還有商用市場的潛在機會，Magic Leap這類新創公司也會面臨臉書、微軟及蘋果等大廠的競爭。蘋果雖然還沒有正式產品，但iPhone 11的U1晶片，傳聞可能會發展成空間定位及AR等應用。</p> </div></div></div>
2019/12/9 13:45作者林妍溱https://www.ithome.com.tw/news/134699
LINE資安團隊任務分工首度在臺公開！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在企業已經越來越重視資安防護，然而，要如何做好企業內部，以及產品與服務的資安防護與管理，臺灣少有大型企業分享實際經驗與資安團隊建置。在本周舉行的「LINE臺灣技術日」活動期間，針對企業資安防護的作法，LINE GrayLab資安研究室的負責人李丞鎮（Lee Seung Jin，網路代號Beist）公布他們的具體因應作法。</p> <p>事實上，這幾年來，LINE一直在日本東京舉辦的「LINE與Intertrust資安高峰會」上，持續介紹他們是如何做好資安防護，在12月3日，李丞鎮特別來臺接受媒體採訪，談到更多資安團隊的運作與最新近況，包括建立企業內部的資訊安全教育平臺，以及運用機器學習於資安防護等面向，讓大家更深入了解到LINE的資安團隊建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <blockquote><p>李丞鎮的背景是什麼？去年LINE併購了他創立的GrayHash資安公司，因此現在成為LINE的一員，領導GrayLab資安團隊，負責程式碼審核、滲透測試與資安顧問等工作。而他過去曾經在美國黑帽大會（Black Hat）等知名資安大會擔任講師，分享最新的技術研究，也是亞洲首位進入DEFCON CTF決賽的搶旗攻防競賽選手。（攝影：洪政偉）</p> </blockquote> <h2><strong>打造企業內建專用的資安教育平臺，可適用於一般員工與工程師</strong></h2> <p>這幾年來，LINE已經從單純的即時通訊，進化到整合行動支付、購物、新聞、IoT裝置與通訊的平臺，甚至發展到虛擬貨幣交易所與網路銀行，服務範圍相當廣。他們如何做好企業資安這件事？</p> <p>李丞鎮表示，隨著LINE的公司規模持續擴大，推出的服務也越來越多，資安團隊需要顧及的對象相當廣，包括LINE在全球有8千多名的員工，還有企業軟硬體與基礎設施，以及第三方產品與服務，甚至委外承包商等。而在這些面向當中，其實有許多的難題要去面對，像是企業內部使用的VPN服務也可能存在弱點，對於供應鏈攻擊手法的防範也相當重要。</p> <p>若要做好資安，首先要從企業的產品開發生命週期著手，李丞鎮提供了LINE資安團隊的作法，在他們的團隊運作流程，主要涵蓋整個服務發布流程，包含訓練、需求、設計、執行、驗證與發布等六大階段，而每個階段都有相應的資安工作，雖然主要管理流程與一般普遍認知的沒有很大差異，但他特別強調一點，就是LINE的資安團隊會從一開始就與產品團隊共同合作，而且訓練階段也是非常重要的一環。</p> <p>因此，李丞鎮特別分享了LINE在員工資安訓練的規畫。例如，他們打造了內部的資安教育平臺，稱之為SEP（Security Education Platform）。值得注意的是，在這個平臺中，包含了針對工程師與非工程師的訓練內容，前者著重在自我的安全防護，以及APT攻擊的認知，後者則強調安全程式碼的撰寫。</p> <p>事實上，對於多數大型公司而言，為了員工教育訓練，內部通常會建立線上學習系統，包含員工專業領域知識，也會放上一些電腦安全相關課程與測驗。而LINE資安團隊的作法，是建立專以資安為主的教育平臺。</p> <p>從李丞鎮所展示的資安教育平臺介面，我們可以進一步瞭解LINE在訓練內容上的規畫。舉例來說，對於一般企業員工，SEP平臺上提供了8種資訊安全必修課程，包含帳密安全、電腦安全、應用程式安全、資料外洩保護、木馬安全、硬碟加密、自動更新與良好密碼等基礎課程；對於網站開發者，這套平臺上也有8種網站開發課程，包括XSS、CSRF、Path Traversal、SQL Injection、命令列注入、演算法、資料加密與傳輸加密等方面的課程。</p> <p>較特別的是，這個SEP平臺也包含駭客遊戲的競賽挑戰，培養人員對於攻防技術的興趣。在每個競賽題目中，資安人員可以檢視挑戰者的記錄，並察看團隊排名。</p> <p>對於CEP平臺的建立過程，李丞鎮表示，這些內容都是由資安團隊自行規畫，大約花了3個月時間建立，未來他預計增加更多課程項目，並且將開放外部人員參與，希望能從中得到一些回饋。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1As）LINE資安團隊任務大公開_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961As%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1Bs）LINE資安團隊任務大公開_攝影羅正漢(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961Bs%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 297px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖1Cs）LINE資安團隊任務大公開_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961Cs%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 297px;" /></a></p> <blockquote><p>對於內部員工資安訓練的規畫，LINE資安團隊近期打造了專門的資安教育平臺，提供針對一般員工與開發者設計課程，並且也有資安攻防技術的競賽挑戰。（攝影：羅正漢）</p> </blockquote> <h2><strong>從服務規畫的一開始就要考量資安</strong></h2> <p>為了在產品開發生命週期更安全，資安團隊要確實地在每一個環節執行資安工作，就是重點。</p> <p>他舉例，對於每次規畫新服務上線，李丞鎮表示，LINE資安團隊的工作，就是要讓所有相關的團隊都要加入一起討論，而風險管理就是重點。李丞鎮說明，他們會分配各自的腳色與責任，討論攻擊面向與風險管理。並要做到隱私的設計（Privacy By Design）。</p> <p>在導入與執行階段，資安小組會進行源碼檢測（Security Code Check），像是在白箱測試時，以靜態分析找出不安全的程式碼，以及檢視工具與程式庫的安全性，或是檢查是否使用了舊的版本。同時，他們也會限制開發者的環境，針對Alpha、Beta與正式發布版本採取隔離，並強調不會在開發模式使用真實的資料。不過，他也提到這方面面臨不少挑戰，包括相依性的問題，以及經常使用仍有弱點的函式。</p> <p>在驗證階段方面，則是包含人工程式碼稽核，以及模糊測試來檢測系統漏洞，包含找出注入攻擊的漏洞、無效身分驗證的漏洞，XML外部實體注入（XXE）攻擊的漏洞、不安全的反序列化漏洞等。他更是強調一點，所有服務要發布之前，都必須經過資安團隊的審核，必須要等到所有問題都要經過修正，才能釋出。在這個階段中，他指出，溝通是相當大的關鍵，他們的資安團度與開發團隊花了相當多的時間，在這一部分進行討論。</p> <p>在服務發布之後，李丞鎮指出，資安團隊將要持續監控，畢竟產品之後增加了新功能，改變了程式碼，他們可能不會即時注意到，因此要有全天候的模糊測試，並且，他們還會測試所有的API，並與之前的結果比較，以分析是否有問題。</p> <p>另一方面，資安團隊也必須要有安全事件應變計畫，他提到，LINE具有專門的團隊，因應資料外洩、濫用與任何資安事件，而且，資安團隊也將時常與開發團隊保持聯繫。</p> <p>由於LINE近年也在提倡DevOps，因此我們也詢問LINE對於DevSecOps方面的看法，他指出LINE目前還沒有這麼做，不過未來也將朝此方向邁進。</p> <h2><strong>未來預計將機器學習普遍用於多種防護情境，節省時間將是最大效益</strong></h2> <p>近年機器學習正夯，LINE的資安團隊同樣利用這項技術，強化防禦的各種面向。例如，過去他們就導入機器學習的自動化機制，攔阻發送垃圾訊息的帳號，之後也應用於偵測帳號劫持攻擊，並建立濫用行為資料庫以機器學習來輔助過濾。</p> <p>這次，李丞鎮特別說明了他對於機器學習技術的看法。他表示，機器學習用在攻擊面要比用在防禦面容易，例如，若用在防禦上，只要有1%的錯誤率，可能就沒有效用，不過，他認為，機器學習技術會是相當好的輔助工具，因為可以節省很多的時間，這點相當有幫助，畢竟資安團隊的人力還是有限。</p> <p>因此，雖然LINE將機器學習用於資安防護面的例子還不算多，處於早期階段，不過未來他們的資安團隊，會盡可能地將機器學習技術用於各式場景中，並不斷去調整以做到精準。</p> <p>另一個LINE資安團隊花很多心力的部分，是在內部開發工具（In-House Tooling）的安全。李丞鎮指出，他們的任務包括黑箱網站安全的漏洞掃描，以及API模糊測試、異常行為監控，對於第三方雲端服務監控也是必須，檢視是否有敏感資料上傳，還要有版權方面的檢查。</p> <p>無論如何，企業資安防護已是每家公司都要面對的挑戰，在有限的資源下，又要面對眾多的服務與快速開發，而彼此之間現在也都更相互連結，又帶來更多風險，李丞鎮指出，他們資安團隊就是要找出這些問題，並以有效率的方式修復問題，並要能與其他團隊共同協力來完成，他更是強調，在LINE的資安團隊之下，好的溝通技巧已是相當重要的技能。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>LINE資安團隊怎麼分工？</strong></span></h2> <p>在李丞鎮說明LINE資安團隊的任務之餘，我們也詢問團隊的分工，以及隱私工程方面的作為。李丞鎮表示，現在他們的資安團隊共有80人，而且，LINE在今年5月成立了資安中心，將公司內部的資安人員集合在一個單位。在隱私工程的作法上，LINE臺灣資深資安工程師劉威成補充表示，他們內部有專門的隱私團隊，當中具有法律背景的律師，以及專門隱私工程的專家，也有同時懂法律、資訊與GDPR的成員，還有負責研究個人隱私權的人，每當產品上線之前，產品都會經過用戶隱私保護方面的檢查，並有透明化的隱私權說明。</p> <p>以LINE的資安團隊而言，劉威成表示，目前旗下公開過的分工項目，包括了隱私工程、應用程式檢查方面，並有資料科學家負責機器學習以分析異常，而傳統資安監控中心與緊急應變小組，以及CSIRT與PSIRT也都包含在團隊內，較特別的是，還有針對遊戲方面的保護。</p> <h2 class="rtecenter"><span style="color: rgb(0, 153, 255);"><strong>持續耕耘社群活動與漏洞獎勵計畫</strong></span></h2> <p>關於Line在資安方面的重視，其實從他們近年發起的社群活動與漏洞獎勵計畫，也能看出他們的積極性。例如，為了讓資安知識能快速交流傳遞，Line GrayLab在多國舉辦了Becks資安社群聚會。為了增進臺灣民眾對於這項活動的認識，李丞鎮表示，這項活動分享的知識，可讓學生、開發者、資安工程師與非工程師參與，而今年臺灣也已舉行了5場。</p> <p>另外，漏洞獎勵計畫（Bug Bounty Program）也是他們持續進行的項目，透過外界資安專家的力量協助找出資安漏洞，過去Line也曾在2017年來臺分享他們的執行經驗。這次，李丞鎮更是指出，該計畫從2015年運作至今，他們收到提報並驗證過的已有超過200漏洞，已為他們更多帶來幫助。特別的是，他還透露已有更多獎勵計畫正在籌備中，像是一項目前名為Threat Bounty的計畫，具體細節則待後續公布。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2s）LINE資安團隊任務大公開_圖片來源LINE(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90LINE(1).jpg" style="width: 600px;" /></a></p> <blockquote><p>LINE在2018年底就宣布，將提供基於FIDO身分驗證的機制，在今年11月20日舉行的2019 LINE DevDay上，我們注意到當中的議程上提到了更多FIDO應用的發展狀況，像是日本已經開始導入，對此，我們也進一步詢問李丞鎮，這項機制是否也將在明年引入臺灣，他表示，希望在明年就能在臺推動，不過詳細情況則有待後續公布。（圖片來源：LINE）</p> </blockquote> </div></div></div>
2019/12/8 17:52作者羅正漢https://www.ithome.com.tw/news/134689
美國數位銀行Chime身價三級跳，市值已達58億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立於2013年的美國數位銀行Chime在近日完成5億美元的E輪融資，估計其身價已達58億美元。該公司在今年3月進行2億美元的融資時，市值只有15億美元，9個月以來的身價三級跳，顯示投資人不畏仍處於大幅燒錢階段的新創企業，依然對金融科技抱持高度興趣與信心。</p> <p>Chime並未建立實體分行，主要透過行動程式提供金融服務，被視為傳統銀行的挑戰者，它並不向用戶收取帳戶透支或維護費用，在去年5月達到100萬帳戶門檻，今年用戶所建立的帳戶數量更成長至650萬，可望在今年創下2億美元的營收。</p> <p><a href="https://www.cnbc.com/2019/12/05/chime-quadruples-valuation-to-5point8-billion-as-it-raises-500-million.html" target="_blank">CNBC分析</a>，Chime成功的關鍵之一為它要求用戶必須開通「直接存款」（direct deposit），以使用更多的優惠功能，直接存款涵蓋了薪資或退休金的直接存入，促使該帳戶成為用戶的主要金融帳戶。</p> <p>Chime的E輪投資是由DST Global主導，其它參與對象包括General Atlantic、Dragoneer、Access Technology Ventures及Menlo Ventures等，Chime打算利用這些新資金，來擴張員工人數並建立更多的金融產品。</p> <p>此外，儘管市場傳出包括Google與Uber都對金融科技有興趣，但Chime執行長Chris Britt<a href="http://forbes.com/sites/donnafuscaldo/2019/12/05/digital-bank-chime-now-has-a-valuation-of-58-billion/#2ace60041872" target="_blank">向Forbes透露</a>，科技公司所展現出的興趣代表這是個非常吸引人的市場，只是該市場迄今仍是由傳統銀行所控制，現在Chime只把傳統銀行視為真正的競爭者，而非可能進入該市場的科技業者。</p> </div></div></div>
2019/12/9 13:00作者陳曉莉https://www.ithome.com.tw/news/134697
Nest Hub新功能，能在使用者走遠時將螢幕字體放大以利閱讀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/google-nest/ultrasound-sensing/">Nest Hub已經將超音波測距功能，用在計時器、通勤時間和天氣顯示上</a>，當人距離Nest Hub較遠時，Nest Hub會調整資訊顯示的方式，讓人更容易查看，接下來在一周內，Google還會將該功能擴大用在提醒、預約以及警示功能上。</p> <p>Google提到，經他們的調查，年齡在65歲以上的人，有三分之一患有影響視力的疾病，而就所有年齡層來說，也有數百萬人存在視力障礙的問題。為了讓這些視力障礙的人，能夠更簡單地查看Nest Hub螢幕所顯示的資訊，因此他們設計了特別的顯示方式，讓人們可以在任何距離，都能輕鬆地查看Nest Hub上顯示的資訊，又不改變在人們靠近顯示器時，原本可以取得的資訊量以及可進行的操作。</p> <p>Google利用了超音波感測技術，來感測用戶的距離，Nest Hub和Nest Hub Max會發出人類聽不見的超音波，透過超音波的回聲來判斷用戶的遠近，這種方法類似蝙蝠或是海豚的回聲定位法。當Nest Hub偵測到人們靠近裝置時，螢幕會顯示較詳細的資訊，以及可操作的觸控按鈕，當人們離裝置較遠時，螢幕會以較大的字體，顯示最重要的資訊。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Directions.gif" style="width: 580px;" /></p> <p>經過各種文字大小、對比度以及資訊密度的測試，Nest Hub現在可以為各年齡層以及視覺障礙者，提供更容易閱讀的資訊顯示。Google提到，由於超音波感測器只在裝置上運作，也只能偵測像是用戶移動這樣的大動作，因此無法用來辨識人的身份，沒有隱私上的疑慮。</p> </div></div></div>
2019/12/8 10:45作者李建興https://www.ithome.com.tw/news/134675
AWS推出裝置上儲存庫Amplify DataStore，簡化應用程式的資料存取與同步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amplify-datastore-simplify-development-of-offline-apps-with-graphql/">AWS發布裝置上永久型儲存庫Amplify DataStore</a>，可讓開發者讀寫以及檢測資料的變更，並自動將本地資料與雲端同步，或是開發者也能將Amplify DataStore，單純用作網頁或是行動應用程式的獨立本地資料儲存。</p> <p>AWS行動裝置與網頁應用程式開發框架Amplify Framework包含了命令列工具以及函式庫，可以讓網頁和行動應用程式開發人員簡單地取用雲端服務，Amplify支援熱門的網頁框架，諸如Angular、React和Vue，行動裝置應用程式開發則支援Swift和Java。AWS提到，開發者在開發網頁與行動應用程式時，遇到棘手的工作之一，便是跨裝置同步資料，以及處理離線操作。</p> <p>在理想情況，當裝置離線的時候，使用者應該要能繼續使用行動應用程式，並且進行資料存取、創建和修改的動作，而在裝置連上網路之後，應用程式再次連接到雲端的後端服務，進行資料同步並解決可能的衝突。而要做到這件事，AWS提到，即便開發者使用AWS AppSync建立API，靈活地操作資料，並簡化應用程式的開發，但仍然需要撰寫許多程式碼來處理各種邊緣案例。</p> <p>為了解決這個問題，AWS推出了Amplify DataStore，這是一個永久型的裝置儲存庫，讓開發者可以編寫、讀取和查看資料變更，並可以用來編寫存取分散式資料的應用程式，且不需要額外撰寫程式碼處理離線或是線上情境。Amplify DataStore也支援單純的離線應用，能作為網頁與行動應用程式獨立的本地端資料儲存。</p> <p class="rtecenter"><img alt="" src="https://d2908q01vomqb2.cloudfront.net/da4b9237bacccdf19c0760cab7aec4a8359010b0/2019/11/26/2019-11-26_14-21-22-2.gif" style="width: 580px;" /></p> <p>當Amplify DataStor與雲端的後端服務一併使用的時候，在連接上網路後便會以AWS AppSync API同步資料，Amplify DataStore會自動使用AppSync進行資料版本控制，在雲端偵測並解決資料衝突，另外，該工具鏈還會以開發人員提供的GraphQL架構（Schema），產生特定開發語言的物件定義。</p> <p>Amplify DataStore現在於所有AppSync可用的AWS地區上線，包括美東維吉尼亞北部與俄亥俄州、亞洲新加坡和東京，以及歐洲愛爾蘭和倫敦等。Amplify DataStore本身免費，但用戶需要支付後端資源像是AppSync和DynamoDB的使用。</p> </div></div></div>
2019/12/8 22:30作者李建興https://www.ithome.com.tw/news/134661
.NET程式現可直接呼叫WebAssembly模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/12/using-webassembly-from-dotnet-with-wasmtime/">Bytecode Alliance釋出的Wasmtime現在新增加.NET Core API</a>，而這項更新的意思，代表開發人員將可直接在.NET程式中，載入WebAssembly程式碼。Wasmtime是小型高效能的WebAssembly Runtime，目前這個新API正在初期預覽階段。</p> <p>Bytecode Alliance是Mozilla、Fastly、英特爾和紅帽共同組成的WebAssembly聯盟，要透過共同提案並實作新標準，來推動WebAssembly在瀏覽器之外的應用。Mozilla提到，之所以.NET Core已經是一個跨平臺的Runtime，仍然要支援WebAssembly，主要有3項好處，除了可跨平臺共享更多程式碼之外，還能安全地隔離不受信任程式碼，同時也能因WebAssembly介面類型（WebAssembly Interface Types），使WebAssembly和.NET可相互傳遞複雜類型。</p> <p>雖然.NET可以建置跨平臺應用程式，但是要使用諸如C或是Rust等原生函式庫，卻仍然相當不方便，需要函式庫為每個平臺發布特定的函式庫版本，不過，WebAssembly卻可以扮演橋樑的角色，簡單地滿足這項需求。原生函式庫能夠先編譯成WebAssembly，則許多平臺包括.NET，就能使用這些WebAssembly模組，這將能簡化函式庫的發布以及應用程式相依於這些函式庫的方式。</p> <p>由於WebAssembly是為網頁設計，而網頁是一種每次存取網站，都會執行不受信任程式碼的環境，WebAssembly模組只能呼叫從主機環境明確輸入的外部函式，而且也只能存取主機所分配的記憶體區域，而這樣的沙盒程式碼設計，也能被應用在.NET中增加程式安全性。</p> <p>Mozilla提到，過去.NET Framework曾經嘗試要將不受信任程式碼沙盒化，但是最終無論是程式碼存取安全性（Code Access Security）或是應用程式域（Application Domains）等技術，都無法正確隔離程式碼，因此微軟最後在.NET Core中把沙盒移除。而透過支援WebAssembly，.NET Core也可應用沙盒執行不受信任程式碼。</p> <p>另外，最近Bytecode Alliance力推的WebAssembly介面類型，增加WebAssembly與其他語言的互通性，而.NET Core也將能得到這項好處，Mozilla表示，WebAssembly介面類型簡化應用程式與WebAssembly模組間來回傳遞複雜類型所需要的黏合程式碼。當Wasmtime的.NET API最終實作介面類型，將可讓WebAssembly和.NET之間無縫地傳遞複雜類型。</p> <p>Wasmtime新加入的這個.NET Core API還在預覽階段，Bytecode Alliance成員仍積極開發中，更新將不保證向後相容，目前Bytecode Alliance的第一目標是讓Wasmtime更為穩定，因此不建議開發者將Wasmtime的.NET Core API用於正式產品開發。</p> </div></div></div>
2019/12/8 23:00作者李建興https://www.ithome.com.tw/news/134686
Google發布Android Game SDK改進遊戲影格同步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/12/android-game-sdk.html">Google正式發布用於Android開發的SDK</a>，這個SDK的第一個版本，主要專注於改進影格同步（Frame Pacing），讓遊戲的每秒影格數更為一致，強化遊戲體驗。</p> <p>遊戲畫面顯示主要由3個部分組成，遊戲渲染、顯示子系統和底層顯示硬體。Android顯示子系統存在的目的，是要避免當顯示硬體切換影格時產生的畫面撕裂，因此顯示子系統會快取先前的影格，並偵測影格交付延遲，當影格交付延遲發生時，則顯示子系統會不斷重複顯示先前的影格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(1).png" style="width: 580px;" /></p> <p>Google表示，當遊戲渲染迴圈和底層顯示硬體渲染速度不一致時，像是以每秒30個影格運作的遊戲，試圖在原生支援每秒60個影格的裝置上執行，則最佳的顯示流程，應該要同步渲染迴圈、系統合成器以及顯示硬體的渲染。</p> <p>由於許多開發人員都想挑戰行動裝置的極限，但是當遊戲渲染、OS顯示子系統和底層顯示硬體，有任何同步不協調，都可能在影格時間產生嚴重的不一致，當一個影格渲染時間太短，就會縮短前一個影格的顯示時間，相對地，當一個影格花費太長的時間渲染，則會讓前一個影格顯示時間過長。</p> <p>無論是哪一個情況，玩家會在遊戲輸入和螢幕畫面更新時，感受到不一致的延遲，導致遊戲畫面無法流暢的顯示。影格同步函式庫則會使用Android上的Choreographer API，和顯示子系統進行同步，並在OpenGL和Vulkan API使用時間戳記擴充，來確保在適合的時間顯示影格，還能同步光柵避免緩衝區填補。</p> <p>在裝置許可的情況下，也可以靈活地支援多種影格率，在支援60 Hz或90 Hz更新率的螢幕，即便裝置無法每秒生成60或是更多的影格，也能讓遊戲畫面降至45 FPS顯示，而非最低的30 FPS，以保持遊戲的流暢度。影格同步函式庫會預測遊戲影格速率，自動調整相對應的顯示影格速率，而且也能支援更高像是90 Hz和120 Hz的更新率，或是將更新頻率鎖定於固定的值。</p> <p>影格同步函式庫現在內建於Unity 2019.2及更高版本中，只要在遊戲引擎中勾選最佳化影格同步，就能讓遊戲顯示更流暢的畫面。另外，Google也發布了影格同步函式庫二元檔案，當開發者擁有遊戲引擎原始碼，也可以自己將函式庫整合進OpenGL或Vulkan渲染器中。</p> </div></div></div>
2019/12/8 23:05作者李建興https://www.ithome.com.tw/news/134687
物聯網興起，大幅帶動PKI防護需求，1/5物聯網採用HSM驗證設備資料的完整性物聯網興起，大幅帶動PKI防護需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，隨著物聯網（IoT）裝置廣受許多企業使用，能夠保護這種系統的措施，也成為各界觀注的焦點。其中，在這類裝置的防護做法之中，透過硬體安裝模組（HSM）驗證裝置，有著逐漸增加的需求。根據資安業者nCipher最近公開的報告指出，趨動企業使用公開金鑰基礎設施（PKI）的情形，因為新的應用需求而成長，而這些應用主要與物聯網有關。</p> <p>這個調查報告是由nCipher委由Ponemon Institute執行。該單位針對14個國家或地區、共1,884名企業資訊人員進行訪問。針對企業應用PKI的情況，約有39%受訪者表示，最大的改變來自於外部法規和標準的要求，也有40%的受訪者認為，企業變化最大是來自物聯網這種新興應用。雖然抱持這兩種觀點的人數相近，但Ponemon Institute指出，與2015年相比，前者是從56%逐年下降，後者則是從14%上升到現在的40%，因此他們認為，物聯網應用將會左右企業採用PKI的看法。</p> <p>而從應用的層面而言，該單位指出，於2015年時，企業大量在雲端應用上採用PKI，有64%受訪者認為，這種應用是首當其衝防護標的；其次則是消費型行動裝置，則有50%的人表示是企業前兩大的防護目標之一。但在今年的調查結果裡，突顯物聯網的面向已經是廣受企業重視，從2015年約2成增加到41%，相較之下，雲端應用和消費型行動裝置的比例，則減至49%與44%。</p> <p>如何保護物聯網的安全？受訪者認為，確保設備資料的機密性與完整性，是現今最重要的資安防護之一。透過硬體安全模組（HSM）系統做為物聯網能夠信任的根源，也從先前的10%，成長至今年有22%之多。</p> </div></div></div>
2019/12/7 23:59作者周峻佑https://www.ithome.com.tw/news/134676
有技巧的發問能讓開會更有效率
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1207-shu_zhai_heng_xiang_ling_dao_zhu_tu_960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">橫向領導</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當你所在的團隊正在解決問題時，你可以在心裡同時樹立兩個目標：一是幫助團隊做好眼前的工作；二是著眼於未來，改善團隊共同思考的方式。通常，你可以引導同事向系統性思考的理想目標邁進，這件事做起來並不容易，如果你能夠成功做到這一點，回報也是非常豐厚的。</p> <p>考慮下面的例子：</p> <p>幾十年前，一家小型英國公司成為了首批大規模製造陶瓷電子零件的公司之一。這家公司堅持最高的品質標準，在材料的精確混合、烤爐的溫度、加熱的時間等非常細心，在業界樹立良好口碑。多年來，這家公司一直遵循相同的製造流程，發展得非常順利。</p> <p>突然，在幾個月的時間裡，這家公司的形勢急轉直下，客戶的訂單驟減。管理階層急於了解哪裡出了問題，其中一次會議是這樣進行的：</p> <p><strong><span style="color:#696969;">總經理：我一直擔心出現這種問題。生產線人員遲早會變懶，不再遵守生產規程。我們需要投入更多資源，來確保我們的工人遵守生產標準。</span></strong></p> <p><strong><span style="color:#696969;">產品經理：好的，我會努力的，不過……我想我們需要考慮一下我們的價格是不是有問題，我們的員工工資非常高。</span></strong></p> <p><strong><span style="color:#696969;">財務經理：我同意，我想我們對工會太慷慨了，我們可以重新協商協議嗎？</span></strong></p> <p><strong><span style="color:#696969;">總經理：我們的協議為期三年，很快就會重新協商了。</span></strong></p> <p><strong><span style="color:#696969;">行銷經理：恕我直言，我覺得問題不在產品上。其他公司的營銷預算比我們多，他們拜訪客戶的業務比我們多，這就是他們能搶走我們營業額的原因。我們需要增加業務人員。</span></strong></p> <p><strong><span style="color:#696969;">總工程師：如果這個行業的利潤持續下降，也許我們不應該繼續投資了。我們應該把能夠節省的資源節省下來，向其他領域擴展。這項技術正在過時，我們的客戶很可能正在改用其他類型的零件。我們應該改變生產結構，生產不同的產品。</span></strong></p> <p><strong><span style="color:#696969;">總經理：我已經聽了你們的意見，現在我想讓你們支持我的決定。我們要像以前那樣，通過堅持行業內最嚴格的產品品質標準，讓我們的產品重新奪回市場位置。我希望下星期一之前訂定出改善產品生產標準的計畫。</span></strong></p> <p>假如你是總工程師的助手，你的老闆帶著你參加了會議。你怎樣改善這個團隊的思考方式呢？</p> <p><span style="font-size:28px;"><strong>你很難讓別人對他們的思考方式進行思考</strong></span></p> <p>你需要首先想清楚自己應該做什麼，而不是試圖臨時向大家傳授系統性思考方法。你可以先進行最簡單的分析：你的同事沒有聽說過任何有組織的思考方式，不知道這樣做帶來的好處。對於這個原因，可能的解決方案有：</p> <p>→我們可以接受關於系統性思考的正規培訓。</p> <p>→老闆可以發給每個人一本介紹系統思考的書，讓他們自己閱讀。</p> <p>→主管可以下達一條明確的指令，讓所有下屬開始系統性思考。</p> <p>或者：</p> <p><span style="color:#B22222;"><strong>→在大家討論時，某個人可以提出一個問題或建議，促使大家進入系統性思考的具體步驟。</strong></span></p> <p>在最後一個方案中，你可以獨自行動，不需要依靠其他人的力量，因此你可以把這個方案作為出發點。</p> <p>想讓一個團隊了解系統性思考方式，最簡單的方法就是引導他們有序地討論目前的問題。系統性思考方式威力無窮，大多數人很快就會看到它的好處。</p> <p>有一次，一位年輕的法律學者受邀到波士頓房產事務法庭與一群公益訴訟律師討論問題。他引導大家使用圓餅圖分析問題，結果他們訂定出了一個計畫，用於請求議會改變流程。這次會議結束時，女主持人說：「謝謝你對房產事務法庭問題給予的幫助。順便問一句，你所使用的這張圖，有相關的書面材料嗎？」</p> <p>如果你只是有計畫地提出引導性問題，那麼你在團隊中的位置不僅不會阻礙行動，反而會很有幫助。你也許沒有對其他人發號施令的權威，不過你完全有資格向周圍更年長、更聰明的人請教問題。</p> <p>尋求資料。如果你覺得你的同事沒有收集到關於目前局面的重要資料時，你可以向他們尋求資料，讓他們將事實補充完整。</p> <p><span style="color:#696969;"><strong>市場經理：⋯⋯這就是他們能搶走我們營業額的原因。我們需要增加業務人員。</strong></span></p> <p><span style="color:#696969;"><strong>你：打擾一下，我想我沒有那麼多的經驗，無法理解你說的是什麼意思。關於客戶不再向我們訂貨這一點，他們到底說了什麼？</strong></span></p> <p><span style="color:#696969;"><strong>總經理：問得好。誰和他們聊過天？</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：開完會我就打給我在這幾家客戶公司的朋友。</strong></span></p> <p><span style="color:#696969;"><strong>你：我很想知道他們是否還在買我們生產的這種電極，如果還有的話，他們是在哪兒買的呢？</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：是啊，如果他們是從別的地方購買這些產品，我們需要知道價錢，他們出的價錢可能會低一些，因為這些地方的人工成本比較低。</strong></span></p> <p><span style="color:#696969;"><strong>你：我們還需要知道別的什麼事情嗎？我會努力尋找答案的。</strong></span></p> <p><span style="color:#696969;"><strong>尋求分析。如果你向他人請教，那麼他們不會感到你在暗中批評他們不知道答案。如果你能主動尋找答案，那麼在其他人看來，你不僅提出了問題，而且提供了部分解決方案。你必須保證別人不會因為答案很難尋找就放棄一個優秀的問題。你可以引導他人對問題進行分析，而不是馬上訂定解決方案。這件事很容易做到。</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：我打給格拉斯哥（Glasgow）的窗口了，他說他們以更低的價格從一家美國公司那裡購買電極。</strong></span></p> <p><span style="color:#696969;"><strong>你：我不明白為什麼他們能把價格定得比我們低。他們在哪些方面和我們做得不一樣？</strong></span></p> <p><span style="color:#696969;"><strong>財務經理：他們一定是在人力成本上佔有優勢。我們需要跟工會談談，要求他們讓步……</strong></span></p> <p><span style="color:#696969;"><strong>你：這個解釋很有道理，不過可能還有別的原因。我覺得他們在其他方面可能還有和我們不一樣的地方。</strong></span></p> <p><span style="color:#696969;"><strong>財務經理：比如說？</strong></span></p> <p><span style="color:#696969;"><strong>你：我不知道。他們的價格比我們便宜多少？</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：不到我們的一半。</strong></span></p> <p><span style="color:#696969;"><strong>產品經理：我們的人工成本只佔產品價格的三分之一左右。</strong></span></p> <p><span style="color:#696969;"><strong>財務經理：也許他們的原料便宜。</strong></span></p> <p><span style="color:#696969;"><strong>產品經理：還有可能是他們控制產品品質的成本比較低。</strong></span></p> <p>你在提出問題時，並不需要親自回答這個問題。</p> <p>分析是非常關鍵的一步。在上面的例子中，這家公司通過深入調查，發現美國的競爭對手並沒有對生產過程進行非常嚴格的控制，因此他們的裝配工廠成本非常低，而且他們生產的電極在客戶那裡也可以正常使用。</p> <p>在許多情況下，準確的分析可以讓我們知道如何改進。在上面的例子中，這家公司決定減少控制生產過程的開銷，此時仍然有許多問題。想做出改變，將想法轉化成具體的「下一步」行動也許是最重要的一步。人們常常開會討論問題，進行腦力激盪，對他們的想法進行評估，而當會議結束時，他們往往不知道下次會議何時召開，下次會議之前應該完成哪些任務，誰來完成這些任務。我們在哪些方面節省成本不會影響產品品質呢？在精確的溫度監測嗎？在原材料成本嗎？</p> <p>一旦度過危機，你就可以鼓勵人們思考最初問題是如何產生的。和以前一樣，你只需要提出問題就可以了。我們為什麼會在產品品質標準方面投入過多的資源？我們的思考方式出了什麼問題？為什麼我們沒有從一開始就作出更明智的選擇？</p> <p>有序的思考方式非常有用，它不僅能幫助你完成個人工作，而且能幫助你改善與他人合作時的工作方式，能讓你對共同思考的理想狀態獲得清晰的認識，而且能指導你們更好地達到這一理想狀態。（摘錄整理自《橫向領導》）</p> <p> </p> <p><span style="color:#3399ff;"><strong>橫向領導：不是主管，如何帶人成事？</strong></span></p> <p>羅傑．費雪、艾倫．夏普／著；劉清山／譯</p> <p>日出出版</p> <p>售價：380元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>羅傑．費雪（Roger Fisher）</strong></p> <p>「哈佛談判專案中心」（Harvard Negotiation Project）創始人，在哈佛法學院教授談判課程超過四十年。曾任職於衝突管理諮詢公司和美國麻州劍橋衝突管理諮詢集團，為眾多政府部門、企業和個人提供談判服務。著有暢銷書《哈佛這樣教談判力》（Getting to Yes）。</p> </div></div></div>
2019/12/7 14:50未署名https://www.ithome.com.tw/article/134684
如何解決AI偏見？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1207-shu_zhai_-2062-_zhu_tu_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">經濟新潮社</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>谷歌和臉書之類的大型科技公司在這方面必須肩負起某種責任。就算它們提供的這些服務有很多是免費，它們也有義務避免讓成見永世長存。科技公司所宣揚的迷思在於，演算法中不包含無意識的人為偏見，它是超然顯示出最佳的結果。這樣的謊話讓科技大廠規避了為本身的演算法負責，並為它們免除掉了解決問題的麻煩。</p> <p>谷歌的研究主管彼得．諾維格（Peter Norvig）曾表示，人類確實是很拙劣的決策者。行為經濟學家發現，我們充滿了偏見，而且屢屢會行事不理性。假如一不小心，我們所建造出的機器就會跟自己一樣帶有偏見。事實上，現今的演算法常常比人類還糟。不像人類的是，有很多演算法並不能解釋自己是如何形成決策，它們是光給答案的黑盒子。對於人類，我總是可以問他為什麼會形成特定的決策。但對於現今大部分的人工智慧，我一定要接受它所給的答案。</p> <p><span style="font-size:28px;"><strong>不道德的COMPAS</strong></span></p> <p>假如我們沒有採取堅決的行動來加以限制，到了2062年時，演算法的偏見將遍布各處。還有很多例子則證實了，它已經在挑戰我們的社會。我們來看一個美國的例子：北足尖（Northpointe）所發展出名為COMPAS的機器學習演算法。這是透過歷史資料來訓練，以算出遭到定罪的犯人會再度犯罪的或然率。</p> <p>現在你就能用這樣的機器學習演算法來鎖定保護管束機關，並幫助最容易回籠的人遠離牢獄。我猜想，鮮少有人會不認同，這是在善用科技，它可能會使社會成為更好與更安全的地方。但COMPAS並不是這樣使用。法官是要用它來幫忙決定判刑、保釋和保護管束。不用說，這就麻煩多了。程式真的能跟有經驗的法官做出同一種決定嗎？在決定某人的刑罰時，它能考慮到人類法官會去考慮的所有細微因素嗎？</p> <p>暫且假定到2062年時，我們就有電腦程式能考慮到所有這些細微因素，而且程式事實上比人類法官還準確。我們找得到正當理由來讓人類法官繼續決定判刑嗎？我們沒有道德義務要把這樣的決定交給優越的機器嗎？</p> <p>這件事有個真正的爆點。調查機構ProPublica在2016年的研究中發現，COMPAS對於黑人被告會再度犯罪的預測比實際上要來得頻繁。在此同時，它對於白人會再犯的預測則不如實際上來得頻繁。於是因為程式有偏見，黑人遭到不當監禁很可能就會比白人來得久。會再犯的白人則很可能會獲釋而回到社會上。我非常懷疑北足尖的程式人員是有意讓COMPAS帶有種族偏見。但它就是有。</p> <p>我們並不確知為什麼它有偏見。基於商業上的原因，北足尖拒絕透露COMPAS是如何運作的細節。這樣的遮掩心態本身就很麻煩。不過我們倒是知道，程式是透過歷史資料來訓練，而歷史資料很可能就帶有種族偏見。種族並不是輸入項目之一，但郵遞區號是。而在很多地方，這都是種族的良好替代指標。或許是警察到黑人鄰里巡邏得比較多，所以黑人比較有可能被抓到犯罪？或許是警員有種族偏見，而比較有可能對黑人攔查？或許是貧窮會引發很多犯罪，而在某些郵遞區號代表有較多窮人居住，我們等於只是在懲罰貧窮？</p> <p>一旦辨認出像這樣的機器偏見，我們就能試著來消滅它。我們必須決定，讓機器學習程式的預測不帶種族偏見是什麼意思，然後確保它所受的訓練有避開這樣的偏見。只不過就算我們這麼做，該不該把這樣的決定交給機器仍有待商榷。剝奪人的自由，是社會最困難的決定之一。我們不該等閒視之。當我們把這樣的決定外包給機器時，就是交出了人性中的重要部分。</p> <p><span style="font-size:28px;"><strong>演算法歧視</strong></span></p> <p>如我們所見，演算法的決定可能會帶有偏見的一個原因在於，它是拿帶有偏見的資料來訓練。COMPAS程式所受的訓練是要預測誰會再犯，但卻不是拿有哪些犯人實際再犯過的相關資料來訓練。我們並不曉得誰會再犯，有些人會再犯但不會被抓到；我們所知道的只有遭到逮捕和定罪的犯人。因此，訓練資料裏或許就會含有種族和其他偏見，並反映在程式的預測上。</p> <p>麻省理工學院媒體實驗室（Media Lab）的研究所研究員喬依．布奧拉姆維尼（Joy Buolamwini）創立了演算法正義聯盟（Algorithmic Justice League），來挑戰決策軟體的這種偏見。身為黑人的她發現，電腦視覺演算法在辨認她時很吃力；為了受到辨識，她甚至出招戴上了白色面具。她把帶有偏見的資料，列為這個問題的來源：在人臉辨識的社群內，你有專門針對各種演算法來顯示效能的基準資料集，使你能加以比對。有個假設是，假如在基準上表現良好，那在總體上就會表現良好。但我們卻沒有質疑過基準的代表性，所以假如我們在那個基準上表現良好，我們就會給自己錯誤的進步觀。現在來看，它似乎非常顯而易見，但在研究實驗室的工作上，我明白你要做「現場測試」，要很快把這拼湊在一起，有截止期限，我能理解這些扭曲為什麼會發生。蒐集資料不是件容易的事，尤其是多元的資料。</p> <p>人臉辨識所使用的最大基準之一，是2007年所發布可公開取得的人臉辨識資料集「Labelled Faces in the Wild」（LFW）。內含一萬三千多張從網路新聞報導中所蒐集來的人臉圖像。在反映出所發布的時間下，最常見的臉就是小布希（George W. Bush）。資料集有七七．五％是男性，八三．五％是白人。非常顯而易見的是，出現在新聞裏的人並不能代表較為廣大的人口。</p> <p>不過在電腦視覺的社群內，有的所使用的圖像集就比較多元了。舉例來說，在2013年所發布的「10k US Adult Faces Database」（萬張美國成人臉部資料庫）含有一萬零一百六十八張臉，在設計上完全符合美國的人口結構分布（所根據的變項像是年齡、種族和性別）。臉書則有數十億張照片可供它的DeepFace研究之用：因為註冊臉書的人幾乎個個都會上傳照片。臉書真的是非常大本的「臉書」。所以缺乏多元的訓練集是否抑制了人臉辨識，這絲毫不明朗。</p> <p>還有一個簡單的因素或許會導致這樣的偏見持續下去。而且對許多好心的自由派來說，它或許比較棘手一點。有事關人類的證據是，比起來自本身所屬族群外的人，人去辨認來自本身所屬族群內的人會強得多，這稱為跨種族效應，不同的年齡群內部和之間也有類似的效應。所以人臉辨識軟體有可能正在複製這點，有一個可能的解決之道是，針對不同的種族群和不同的年齡群來訓練相異的人臉辨識演算法。</p> <p>語音辨識就有個相關的現象。如果要讓男性和女性的聲音都達到良好的準確度，你就需要不同的軟體。所以同理可證，人臉辨識的種族偏見不見得是因為資料有偏見，而只是因為我們需要用不同的程式來辨識不同的臉。</p> <p><span style="font-size:28px;"><strong>2062年：哲學的黃金年代</strong></span></p> <p>我們在2062年可能面臨的挑戰，有很大一部分是由遠比我們要懂得思考的機器所形成的挑戰，數位人（<em>Homo digitalis</em>）必須去解決的挑戰。</p> <p>有鑑於電腦有多一板一眼，我們在價值上必須比以往更精準，因為我們給予人工智慧系統的決定能力會衝擊到我們。到2062年時，每家大公司都會需要哲學長（Chief Philosophical Officer，CPO），以幫忙公司決定人工智慧系統要怎麼行動。而且運算倫理的學門會欣欣向榮，因為我們要考慮怎麼把系統建造成會遵照所議定的價值。</p> <p>最近有朋友問我要怎麼說服孩子，上大學不要去念哲學，而要修「比較實用」的學分。我的回答是，要替他的孩子所選的科目鼓掌；在商界、政府和其他各處，我們都極度需要更多的哲學家。要是沒有他們，就不可能確保2062年時的人工智慧系統會反映出人類的價值，並且最能確保數位人比智人（Homo sapiens）更符合倫理。（摘錄整理自第六章）</p> <p> </p> <p><span style="color:#3399ff;"><strong>2062：人工智慧創造的世界 </strong></span></p> <p>托比．沃爾許（Toby Walsh）／著；戴至中／譯</p> <p>經濟新潮社出版</p> <p>售價：400元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>托比．沃爾許（Toby Walsh）</strong></p> <p>世界首屈一指的人工智慧專家之一，一輩子都在夢想和研究機器或可如何思考。他是新南威爾斯大學的人工智慧科學講座教授，以及澳洲科學院的院士。托比大力提倡要設限，以確保人工智慧是用來改善而不是危害我們的生活。</p> </div></div></div>
2019/12/7 14:55未署名https://www.ithome.com.tw/article/134685
AI趨勢周報第112期：變臉不必再靠GAN！韓國發表MarioNETte來以假亂真
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1129～1205)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MarioNETte </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>變臉不必再靠GAN！韓國發表MarioNETte來以假亂真</strong></span></p> <p>韓國科技公司Hyperconnect發表一套新框架MarioNETte，只要幾張（甚至是單張）A臉影像，就可產生出B臉的新動態表情，打破過去生成對抗網路（GAN）的限制。研究團隊指出，過去，生成以假亂真的人臉動態表情，多半是透過GAN，將A臉的表情，合成到B臉上。由於是兩張不同的臉，GAN至少需要數分鐘的訓練資料才能完成，此外，還有可能發生身分配對錯誤、訓練資料太少而失敗的問題。</p> <p>於是，團隊想出一個辦法，利用影像注意力機制和目標特徵對齊方法，在產生新影像的時候，就直接放入目標臉的特徵。此外，團隊還設計出新穎的特徵轉換器（Landmark transformer），以非監督方式調整身分配對錯誤的問題，因此不需要額外的標註資料。這個方法，只需要幾張A臉的影像，甚至是單張，就能用來生成擁有A表情的B臉，甚至不需要微調。後來，團隊也將MarioNETte與SOTA等級的模型相比，結果顯示，在大多數測試下，MarioNETte的表現高於現有的SOTA模型。<a href="https://arxiv.org/pdf/1911.08139.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-12-07%2000_36_49.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位分身 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 十大趨勢 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Gartner在臺揭露明年十大策略科技趨勢，籲CIO善用RPA與數位分身</strong></span></p> <p>國際研究暨顧問機構Gartner在臺揭露2020年十大策略科技趨勢預測，包括超自動化、自動化物件、專業知識全民化、透明化與可溯性、AI安全性，以及分散式雲端、更強大的邊緣運算、人體感知強化、多重體驗，以及實用性區塊鏈等。其中，Gartner大中華地區資深合夥人龔培元建議，為進一步加深數位轉型，臺灣CIO應著重超自動化，先是利用RPA，串聯起不支援API的老舊系統，達到任務自動化後，再透過智慧企業管理系統（iBMPs），執行流程自動化。接下來，則是利用AI等技術，打造企業組織的數位分身（也就是一個虛擬的企業），再利用實際取得的營運數據，來模擬各項業務表現，再將模擬產出的資訊，作為實際營運的參考，形成數位化營運。<a href="https://www.ithome.com.tw/news/134617">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺部病灶 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裁決標籤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google訓練出可判讀多種肺部X光片病徵的AI，也一併釋出裁決標籤</strong></span></p> <p>Google日前發表深度學習模型，可判斷胸部X光片中四項臨床重要的肺部病灶，分別是氣胸、結節和腫塊、骨折以及氣腔陰影，而且判斷的精確度與放射科醫生相當。Google利用兩個未經辨識的影像資料集，包括阿波羅醫院胸部X光片，以及美國國家衛生研究院的ChestX-ray14影像資料集，總共約60萬張X光片影像。</p> <p>由於數量龐大，無法人工一一標註，Google另外開發了文字深度學習模型，從去識別化的X光報告中擷取關鍵字，當作影像的加標籤，同時還由放射科醫生檢視37,000張圖片，來提高標籤品質。這個深度學習模型的精確度與放射科醫生相當，而且能發現放射科醫生一致忽略的特徵。<a href="https://ai.googleblog.com/2019/12/developing-deep-learning-models-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-jdOG79Vjguw/XeaMf9IHsBI/AAAAAAAAE-s/g6j9MWdloAUum4qh7HLohqulFO-C5dZjwCLcBGAsYHQ/s640/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 紐約大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 乳癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ResNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>精準度Up！紐約大學用CNN來改善乳癌X光片判讀</strong></span></p> <p>紐約大學訓練深度卷積神經網路（CNN），用來判讀乳房X光片、找出病徵，其精準度還高於單個放射科醫生。為訓練乳癌判讀模型，紐約大學首先建立了乳癌篩檢資料集，內含100多萬張乳房X光片。再來，由於乳房X光片解析度高，礙於GPU記憶體限制，團隊調整了模型架構，建了一套較輕的22層ResNet模型。另外，團隊也訓練了50層的ResNet-50模型來分類圖片補丁（Patch），而非整個乳房X光照片，來偵測局部病變特徵。未來計畫將AI模型整合至乳癌篩檢流程。 <a href="https://news.developer.nvidia.com/nyu-using-neural-networks-to-improve-radiologist-performance-in-breast-cancer-screening/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯合學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料隱私 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出聯合學習應用程式Clara FL，可共享模型不分享患者資料</strong></span></p> <p>Nvidia日前在北美放射學會（RSNA）上，推出分散式AI模型訓練應用程式Clara Federated Learning（FL，聯合學習），使用者可在本地端的Nvidia EGX伺服器上執行模型訓練，而訓練好的結果，會傳送到聯合學習伺服器，與其他共同開發者分享。Nvidia指出，這個作法只會分享模型權重變動的內容，不會分享患者資料，因此能保障病患隱私。美國放射學會、麻省總醫院和加州大學洛杉磯分校附屬醫療中心等機構也將採用這個技術。<a href="https://blogs.nvidia.com/blog/2019/12/01/clara-federated-learning/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2019/12/Clara-Federated-Learning_graphic-1280x638.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kubernetes </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS讓用戶以自定義資源在K8s叢集部署SageMaker機器學習 </strong></span></p> <p>AWS機器學習服務Amazon SageMaker推出3種支援Kubernetes的Operator，可在Kubernetes叢集上部署，作為其自定義資源，來執行機器學習模型訓練、調校和預測工作。目前這項服務在美東、美西和歐洲等地提供。目前提供訓練、調校和預測3個Operators，每個Operator都可讓用戶透過Kubernetes API或kubectl等命令列工具，以原生方式建立與操作工作負載；企業工程人員也可以直接使用這些Operators，在Kubernetes中為資料科學家建構自動化程式、工具以及自定義介面，而不需維護底層的機器學習基礎設施。<a href="https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-operators-for-kubernetes/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">美國能源部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HPE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI Ops </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國能源部要用AI Ops自動管理資料中心，鎖定異常預警和節能</strong></span></p> <p>美國能源部國家再生能源實驗室（NREL）宣布聯手HPE，展開AI Ops研發專案，要透過AI來自動調整資料中心的彈性復原力與能源使用率，來因應百萬兆級（Exascale）的運算需求。</p> <p>這個專案為期三年，NREL要透過這個專案，在自家HPC資料中心的電力與散熱系統中，導入異常預警模型。進一步來說，NERL的兩臺超級電腦Peregrine和Eagle，以及實驗室設備中的感測器等，在過去五年收集了16TB的資料，而NREL要利用這些資料，來訓練異常偵測模型。</p> <p>另一方面，NREL也將透過這個專案，來解決資料中心的用水、用電需求。美國資料中心的用電量預計在明年達到730億度（kWh），用水量也將達到1740億加侖。因此，NREL鎖定能源使用效率、水利用效率和二氧化碳利用效益等衡量指標，利用歷史資料訓練AI模型，來自動調節能源使用，來達到最佳的能源效率和永續性。<a href="https://www.hpe.com/us/en/newsroom/press-release/2019/11/HPE-tackles-AI-Ops-R-D-to-improve-energy-efficiency-sustainability-and-resiliency-in-data-centers.html">（詳全文）</a></p> <p>圖片來源／Google、Nvidia、Hyperconnect</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. LINE商用AI要進臺灣了</strong></p> <p><strong>2. 甲骨文推出全球首款自主作業系統Oracle Autonomous Linux</strong></p> <p><strong>3. AWS推出自家程式碼導師CodeGuru，替用戶揪出浪費運算資源的程式碼</strong></p> <p><strong>4. 搶攻製造業IT、OT整合需求，IBM聯手臺灣多家SI廠商合推智慧製造整合服務</strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/7 00:51作者王若樸https://www.ithome.com.tw/news/134677
Uber首份安全報告：2018年在美國只有0.1%載客行程發生謀殺與違反性自主案件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber在本周公布了該公司有史以來的<a href="https://www.uber-assets.com/image/upload/v1575580686/Documents/Safety/UberUSSafetyReport_201718_FullReport.pdf" target="_blank">第一份安全報告</a>，揭露2017年與2018年在美國搭乘Uber時所發生的安全意外事件，包括車禍、人身攻擊及性騷擾/侵犯等，顯示去年Uber乘客就遭遇了3,045起性騷擾/侵犯攻擊。</p> <p>2018年時，Uber在美國有13億次的載客行程，總計行駛了103億英里（166億公里），沒有任何安全問題的比例高達99.9%；而剩下的0.1%包括了9起謀殺案，3,045起性騷擾/侵犯案件，以及58起死亡車禍。</p> <p>Uber把性騷擾/性侵犯案件分為5種不同程度的等級，從未經同意的身體觸碰到性侵等，其中舉報最多的是未經同意地碰觸性部位，有多達1,560件，而遭到性侵的則有235件。</p> <p>另一方面，Uber也提供了全美的普遍數據供大眾比較，宣稱去年美國就有3.6萬人因車禍而喪生，2017年有2萬人被謀殺，且高達44%的美國女生都有被性騷擾/侵犯的經驗，企圖突顯Uber服務是個相對安全的環境。</p> <p>不論如何，已有律師事務所正針對Uber及Lyft等共乘平台的性騷擾/侵犯事件<a href="https://www.ithome.com.tw/news/134635" target="_blank">提出控訴</a>，認為這些平台應該要承擔乘客的安全責任。</p> </div></div></div>
2019/12/6 18:00作者陳曉莉https://www.ithome.com.tw/news/134662
Linux漏洞將允許駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自新墨西哥大學的幾名資安研究人員在本周<a href="https://www.bleepingcomputer.com/news/security/new-linux-vulnerability-lets-attackers-hijack-vpn-connections/" target="_blank">揭露</a>了一個Linux漏洞，指稱此一編號為<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">CVE-2019-14899的安全漏洞</a>，將允許駭客挾持VPN連線，而且波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。</p> <p>其中的一名資安研究人員<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">William Tolley表示</a>，此一漏洞將讓一個鄰近網路的駭客，得以判斷是否有其他使用者連結至VPN網路，得知VPN伺服器指派給使用的虛擬IP位址，以及是否已連結到特定的網站，還能藉由計算加密封包的數量與其大小來取得精確的序列號與確認號碼，以將資料注入IPv4或IPv6的TCP串流並挾持其連線。</p> <p>攻擊步驟則是先確認使用者的虛擬IP位址，利用該位址來推論有否實際連線，再以封包的加密回應來判斷實際連線的序列及確認碼，以挾持其TCP期間。</p> <p>研究人員所測試的絕大多數Linux版本都含有該漏洞，特別是那些使用去年11月之後釋出的systemd的版本，因為它們關閉了反向路徑過濾機制。</p> <p>除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，顯示不論是OpenVPN、WireGuard或IKEv2/IPSec都受害，儘管並未在Tor網路上執行測試，但他們認為Tor網路是在SOCKS層上操作，且在使用空間嵌入驗證與加密機制，應該相對安全。</p> <p>Tolley則建議用戶可啟用反向路徑過濾機制，並加密封包尺寸，以執行暫時性的補救。</p> </div></div></div>
2019/12/6 15:15作者陳曉莉https://www.ithome.com.tw/news/134652
詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近半個月來，接連有國內企業或機關發出慎防釣魚網站的警告，雖然釣魚詐騙網站的問題，一直都在發生，但這樣的現象，也再次成為企業與民眾關注焦點。</p> <p>例如，中華郵政在11月15日發出警告，指出接獲民眾通報，有詐騙集團假冒中華郵政公司網頁，以偽造資訊要求民眾輸入手機號碼查詢包裹，因此，中華郵政提醒民眾注意，勿被騙取手機號碼等個資。</p> <p>對此事件，我們進一步詢問該釣魚網站的細節，以及事件發生經過與處理方式。根據中華郵政資訊室提供的資料，該釣魚網站的頁面內容，偽冒得極為相像，他們表示，該偽造網頁內容，疑似取自公司的歷史網頁資訊，且另外嵌入了原本網頁所沒有的輸入欄位，並標示「請輸入您的手機號碼查詢包裹信息」；而在釣魚網站的網址方面，該釣魚網站網址則與郵局網址明顯不同，並沒有將網址偽造相像的情況。</p> <p>中華郵政資訊室表示，他們是在11月14日接獲民眾通報，共有兩位民眾反應這件事，因此在11月15日發布郵政消息，提醒郵寄用戶，並在11月21日發布新聞稿，呼籲社會大眾要注意，而現在該釣魚網站已經不存在。（根據他們在11月底時的回覆。）</p> <p>第二起事件，是國內財經網站鉅亨網在11月18日發出警告，指出有不肖人士假冒公司網站，以名為「ANUE 鉅亨」的釣魚網站，並製作顯眼的會員登錄頁面，疑似意圖騙取使用者個人資料。對此，鉅亨網用戶暨營運部行銷經理楊鎧維表示，他們收到用戶通報有釣魚網站後，立即由資安小組偕同法務研究此假冒網站，並同步檢測公司網站與用戶資料，接著他們也發出緊急聲明，提醒用戶注意。</p> <p>經他們分析，該釣魚網站只是一個登入頁面，盜用Anue鉅亨的名稱，雖網址內含anue的字串，但該公司為cnyes，且網站版型與Logo，都設計得完全不同。後續他們也持續觀察公告發布後，是否會有用戶反映遭此釣魚網站詐取資料。</p> <p>值得注意的是，在12月3日經濟部也發出相關警告，指出有不肖份子假借經濟部名義，發送邀請招標的電子郵件，以及要求至網站登錄相關資訊。</p> <p>對此，經濟部資訊中心表示，他們同樣是接獲民眾通報而提醒，而在這個假冒的郵件當中含有一個連結，將導向不知名的網站，為了怕不知情的民眾收到信而上當，因此發布公告提醒廠商與民眾。</p> <p>無論如何，釣魚網站的問題持續發生，影響的將是不知情的民眾，因此，當企業在發現釣魚網站後，除了發布公告提醒用戶注意，像是多家業者都提到，會與法務研議採取法律行動，或是向內政部警政署165防詐騙諮詢通報。</p> <p>此外，企業也可將釣魚網站的資訊，提供給其網頁代管服務供應商處理，另外也可提供給資安業者去協助阻擋。</p> <p>而這些釣魚網站是如何引誘用戶上鉤？一般而言，主要管道包括電子郵件、簡訊、社交平臺與網路搜尋等。而在企業本身的網站之外，企業也要注意的是，還有一些假冒企業的類似狀況，像是假冒公司的臉書粉絲專頁，以及假冒公司LINE官方帳號。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%A9%90%E9%A8%99%E9%9B%86%E5%9C%98%E5%81%87%E5%86%92%E5%9C%8B%E5%85%A7%E7%B6%B2%E7%AB%99%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E4%B8%AD%E8%8F%AF%E9%83%B5%E6%94%BF.png" style="width: 400px;" /></p> <blockquote><p>中華郵政在11月中旬發出警告，詐騙集團假冒中華郵政公司網頁，呼籲民眾小心防範，該釣魚網頁內容相像，並嵌入了原本網頁所沒有的輸入手機號碼查詢包裹的欄位，但網址則明顯有問題。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-11-19_112529.png" style="width: 600px;" /></p> <blockquote><p>鉅亨網在11月中旬發出聲明，指出有民眾通報有假冒公司的網站，隨後他們也發出相關聲明，提醒用戶不要被釣魚網站竊取個資。</p> <p> </p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-12-03_191610.jpg" style="width: 600px;" /></p> <blockquote><p>經濟部在12月3日發出公告，指出有民眾通報，有不肖份子假冒經濟部名義，發送電子郵件並假稱招標事項為由，要民眾至信中連結登入相關資訊，因此經濟部資訊室提醒民眾，不要開啟這類電子郵件。</p> </blockquote> </div></div></div>
2019/12/6 15:43作者羅正漢https://www.ithome.com.tw/news/134619
分析師：2021年的iPhone將無線化，移除Lightning連結埠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.macrumors.com/2019/12/05/kuo-iphone-without-lightning-connector-2021/" target="_blank">MacRumors</a>與<a href="https://9to5mac.com/2019/12/05/kuo-iphone-2020-and-2021/" target="_blank">9to5Mac</a>在本周引用天風國際證券（TF International Securities）的知名蘋果分析師郭明錤的投資分析報告，指出蘋果在2021年秋天發表的新一代iPhone將全面無線化，連Lightning連結埠都會被移除。</p> <p>Lightning為蘋果所設計的電腦匯流排與電源連接埠，在2012年率先出現在iPhone 4上，當時的iPhone同時存在Lightning埠及3.5mm的耳機孔，但蘋果在2016年發表的iPhone 7移除了耳機孔，以單個Lightning同時作為充電及連結耳機之用，倘若郭明錤的預測成真，那麼2021年的iPhone將不會存在任何的傳輸埠。</p> <p>此外，郭明錤繼於10月初預測蘋果將會在2020年第一季推出採用4.7吋螢幕的iPhone SE2之後，也在本周指出，蘋果會繼續在2021年發表iPhone SE 2 Plus。</p> <p>根據郭明錤的說法，4.7吋的iPhone SE2將保留Touch ID與Home鍵的設計，而iPhone SE 2 Plus可能會是5.5吋或6.1吋的螢幕，而且採用沒有Home鍵的全螢幕設計，另在手機側邊嵌入Touch ID。</p> </div></div></div>
2019/12/6 16:00作者陳曉莉https://www.ithome.com.tw/news/134655
一周大事：臺灣有望明年獲GDPR適足性認定。AWS推出雲端量子運算服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>國發會：臺灣有望2020年獲得GDPR適足性認定，歐盟要求設立個資保護獨立專責機關</strong></span></p> <p>歐盟最嚴格個資規範GDPR在去年5月上路後，行政院指示國發會成立個人資料保護專案辦公室，並將個資法的法律主政機關移至國發會，且在參考歐盟相關文件後，完成歐盟GDPR適足性評估報告，並於同年12月中，將評估報告送交歐盟。</p> <p>今年3月上旬，國發會獲得歐盟司法總署正式回應，後續雙方就個資保護相關議題展開技術性對話。國發會副主委鄭貞茂透露申請GDPR適足性認定的最新進程，他表示目前國發會與歐盟談判進展順利，希望在2020年獲得GDPR適足性認定。</p> <p>一旦臺灣通過歐盟GDPR適足性認定，就可以讓臺灣境內企業，自由與歐盟間進行個資跨境傳輸。鄭貞茂表示，這對臺灣企業來說，就不用各別與歐盟申請符合GDPR規範，可以降低許多企業的成本。<a href="https://www.ithome.com.tw/news/134492" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出雲端量子運算服務Amazon Braket</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1206-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E5%85%A71.png" style="width: 580px;" /></p> <p><span style="color:#696969;"><strong>AWS與量子硬體廠商合作，推出雲端量子運算服務Amazon Braket，圖為AWS量子電腦供應商Rigetti的產品。</strong>（Image courtesy Rigetti Computing. Photo by Justin Fantl）</span></p> <p>在多家廠商推出雲端量子運算服務之後，AWS終於也推出了自家的量子運算產品Amazon Braket預覽版，讓用戶可以透過網際網路存取量子運算服務，與微軟的量子運算服務相似，AWS也與多個量子電腦硬體供應商合作，用戶可使用D-Wave、 IonQ以及Rigetti的量子電腦執行模擬實驗。</p> <p>Amazon Braket提供全託管的Jupyter Notebooks，方便用戶建立與測試應用程式，並視覺化結果。用戶可以從頭開始設計自己的量子演算法，或是選擇預先建置的演算法，在演算法定義完成後，Amazon Braket提供模擬服務，並協助用戶排除故障與驗證。<a href="https://www.ithome.com.tw/news/134563" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟員工：現在Win 7、8.1還能免費升級Win 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8D%87%E7%B4%9AWin%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>還記得微軟催促Windows 7及8.1用戶快點升級Windows 10，以免2017年底大限後好康不再嗎？一名自稱是微軟的員工說， Windows 7/8.1 PC至今還是可以免費升級Windows 10，因為最後期限根本不存在。</p> <p>名為CokeRobot的網友在Reddit上貼文，聲稱自己在Windows 10發表前就加入微軟至今。他說，所謂一年「免費升級」期間整件事根本是行銷噱頭，高層其實不在乎Windows授權營收，並提供不違反官方規定的免費升級方法。<a href="https://www.ithome.com.tw/news/134543" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國要以100%關稅報復法國的數位稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%B8%E4%BD%8D%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Jessica%20Barlow.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_Jessica Barlow</span></p> <p>法國政府通過數位服務稅，要向在當地提供數位服務的業者徵收3%的稅收，美國政府認為該政策等於歧視美國公司，打算提高特定法國商品的關稅，幅度可能高達100%，牽涉到24億美元的貿易價值。</p> <p>法國主要是針對全球年營收超過7.5億歐元，在法國營收超過2,500萬歐元的企業徵收數位服務稅，可望替法國帶來5億美元的稅收，估計影響30家左右的全球企業，包括Google、蘋果、臉書與Amazon等。<a href="https://www.ithome.com.tw/news/134562" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟把Outlook.com變成漸進式網路應用程式了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1128-outlookcom-wpa.png" style="width: 550px;" /></p> <p>有眼尖的使用者發現，微軟已經著手把Outlook.com變成PWA了，現在舉凡是使用Chrome瀏覽器、Brave瀏覽器或是Canary版Edge瀏覽器的Outlook.com用戶，都可在網址列的右邊看到一個安裝應用程式的通知。</p> <p>PWA的全名為漸進式網路應用程式（Progressive Web Apps），它以類似傳統應用程式的方式呈現，有快取與通知功能，但比應用程式清爽，本質上還是個網站。Google在2017年就宣布將以漸進式網路應用程式（PWA）取代Chrome app，微軟則是從去年才開始採用漸進式網路應用程式。<a href="https://www.ithome.com.tw/news/134473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon Aurora內建機器學習支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Amazon%20Aurora_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>資料庫服務Amazon Aurora透過整合機器學習服務SageMaker和Comprehend，用戶可以直接將資料庫中儲存的結構化資料，應用在機器學習模型，而不需要額外開發應用程式，執行資料存取、格式轉換以及交付給機器學習模型等繁瑣的工作。<a href="https://www.ithome.com.tw/news/134477" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣量子加密通訊技術新突破，專家深入剖析其系統設計與原理</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E7%81%A3%E9%87%8F%E5%AD%90%E5%8A%A0%E5%AF%86%E9%80%9A%E8%A8%8A%E6%8A%80%E8%A1%93%E6%96%B0%E7%AA%81%E7%A0%B4_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>量子運算讓傳統加密出現危機，而量子加密通訊則以量子力學原理，而非數學複雜度，來安全產生密碼或金鑰。近日，清大前瞻量子科技研究中心團隊公布研究成果，徹底解說其運作，從發送端的衰減到一顆顆光子，搭配差分移相協議，到接收端的讀出。<a href="https://www.ithome.com.tw/news/134602" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國新規定上路，買SIM卡要先掃描人臉</strong></span></p> <p>過去幾年來，在中國購買SIM卡便已邁入了實名制，得先驗證使用者身分，但自今年12月1日起，要購買SIM卡不只要比對身分證，還得進行人臉掃描以比對長相。</p> <p>中國工業和信息化部是在今年9月公布此一規定，並於12月1日實施。根據工信部的說法，這是為了加強電話用戶實名登記的管理，以維護網路空間的合法權益；藉由人臉掃描及比對，將可確保以電話連結網路的這個環節是人證一致的，電信業者必須要在每個實體據點全面實施此一措施。</p> <p>這代表在中國不管是要購買或申請新的SIM卡，都必須帶著身分證並進行人臉辨識，確認身分後才能取得SIM卡。<a href="https://ithome.com.tw/news/134559" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>阿瘦皮鞋建置數據銀行，用顧客資料研發新服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B%E8%B6%B3%E5%A3%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B.png" style="width: 271px;" /></p> <p><span style="color:#696969;">阿瘦皮鞋開發動態足壓量測系統，透過將感測器嵌入鞋墊，測量顧客或社區長者行走時的腳部足壓等數據，來預測可能的健康風險以及合適的鞋墊，成為阿瘦皮鞋的重要大數據來源之一。（圖片來源_阿瘦皮鞋）</span></p> <p>本土老牌鞋業阿瘦皮鞋，積極應對電商挑戰，推動數位轉型，不但成立數位中心、數據銀行以及大數據研究院，更自行設計大數據分析工具的課程，來培訓全體職員，以提高分析工具應用的普及率。<a href="https://www.ithome.com.tw/news/134533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>CWE公布2019年25大危險軟體錯誤</strong></span></p> <p>專門分類軟體漏洞與缺陷的「通用缺陷列表」（CWE），發布2019年最危險的25個軟體錯誤，名列第一的是在記憶體緩衝區界限內操作的不當限制。</p> <p>CWE目前是由美國國土安全部旗下的科學暨技術局（S&T）負責管理，並交由非營利的研發機構MITRE經營，上一次CWE公布該列表是2011年。該列表主要彙整了最常見也最嚴重的軟體錯誤，可能導致軟體出現重大安全漏洞，被視為改善網路安全彈性的重要工具。</p> <p>名列第一的錯誤編號為CWE-119。根據CWE的說明，特定語言容許直接取得記憶體區域，但並未自動確保這些記憶體緩衝區是有效的，可能造成在這些區域中的讀寫操作牽連到其它的變數、資料結構或內部程序資料，使得讀寫行為超越緩衝區界線，而讓駭客得以執行任意程式、變更控制流程、讀取機密資訊或導致系統當機。<a href="https://www.ithome.com.tw/news/134475" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟直播Azure媒體服務可為影片串流加上即時字幕</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Azure%E5%BD%B1%E7%89%87%E5%AD%97%E5%B9%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>近期微軟針對Azure媒體服務（Media Services）新增即時語音轉錄文字的服務，開發者可以選擇在任何的即時事件，啟用即時轉錄功能，將音訊中的口語，即時地轉換成文字，強化影音串流資訊與觀眾的觀看體驗。<a href="https://www.ithome.com.tw/news/134513" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>老牌跨平臺開發工具Qt推出擴充套件市集</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Qt%E5%B8%82%E9%9B%86.png" style="width: 550px;" /></p> <p>跨平臺開發框架Qt Qt推出擴充套件市集，提供開發人員一個尋找API、除錯和檢查功能，甚至是加速建置工具的平台，另一方面，也提供獲利管道給擴充套件發布者或公司。<a href="https://www.ithome.com.tw/news/134576" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>線上購物小心假商城App，美國前10大購物網站有超過6,000個假分身</strong></span></p> <p>資安業者RiskIQ指出，去年黑色星期五網路購物創下62億美元的營業額，比2017年增加近1/4，各界預期今年會再創造新的紀錄，使得駭客也打算來分食這塊大餅，因此該公司提出呼籲，消費者要小心有關的假網站與冒牌App等攻擊手法。<a href="https://www.ithome.com.tw/news/134493" target="_blank">更多內容</a></p> </div></div></div>
2019/12/6 14:30未署名https://www.ithome.com.tw/news/134649
LINE商用AI要進臺灣了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣AI圈，最近最值得關注的一件事，就是LINE宣布要將商用AI計畫LINE Brain引進臺灣的消息（<a href="https://www.ithome.com.tw/news/134586" target="_blank">相關報導：LINE Brain明年落地臺灣，Clova Chatbot建置工具終支援中文，可能成LINE Bank重要技術基礎</a>）。明年先用在他們內部業務上，下半年則會開放給合作SI或企業。</p> <p>在臺灣擁有高滲透率和龐大用戶規模的LINE，舉凡有新的動向，都對臺灣消費市場，產生不小的影響。從即時通訊平臺，到智慧內容入口，LINE今年再次調整戰略定位，開始以AI公司自居，也將花了2年研發的AI產品，一一展示，還宣布了商用AI計畫LINE Brain，正式揮軍B2B商用AI市場，更首度公開了AI藍圖，揭露未來發展的8大方向。11月剛結束的東京開發者大會，幾乎就是LINE的AI火力大展示，要向企業和市場證明自己的AI產品實力。</p> <p>隔兩周，LINE臺灣開發者活動也在臺北登場，最大的宣布就是，LINE Brain明年落地臺灣的消息。哪些產品先引進，LINE臺灣資深技術總監陳鴻嘉透露，Clova Chatbot Builder是第一項，還有語音合成、語音辨識和臉部辨識技術，而中文支援上，Clova已經有一個支援中文的NLP引擎，只是目前Naver採用韓文語料翻譯成中文後，來訓練這個NLP引擎，中文支援度還有待優化，這正是LINE臺灣工程團隊後續的任務之一。</p> <p>明年下半年，LINE會將這個中文NLP引擎，先運用到臺灣的內部服務上，來累積更多本地語料。</p> <p>不過，LINE臺灣不會直接開放給所有企業，而會挑選試行對象，陳鴻嘉表示，會以日常生活中的服務優先，包括食、衣、住、行類應用。</p> <p>另一個LINE生態系的關鍵新平臺是，LINE Mini App應用程式發布平臺，開發者可以將原先用LINE API開發的服務，現在都直接整合到LINE上，用戶也可以透過搜尋找到這些第三方提供的App服務。這個發布平臺，讓LINE不只是第三方服務串連的集散地，更成為了部署和執行各種第三方應用的新App生態圈，再結合商用AI技術落地臺灣，明年LINE應用發展勢必可期。</p> <p>除了AI動態，近期還有一個值得關注的消息，雲端龍頭AWS終於推出了雲端量子運算服務Amazon Braket（<a href="https://www.ithome.com.tw/news/134563" target="_blank">相關報導：AWS推出雲端量子運算服務Amazon Braket</a>），這個服務類似微軟的量子運算服務，都是使用現成量子電腦硬體供應商的設備，提供給企業租用來進行量子電腦模擬實驗。與其說是量子運算服務，不如說是開始提供量子運算的實驗環境，讓有意嘗試的企業，設計自己的量子演算法，而Amazon Braket則提供模擬服務。儘管AWS也認為，量子運算還要40、50年才會進入商用市場，但國外已有不少企業想要開始嘗試。對臺灣企業來說，這也是多了一個可以試試量子電腦運算的新選擇。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E9%87%8F%E5%AD%90%E9%81%8B%E7%AE%97%E6%9C%8D%E5%8B%99">量子運算服務</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/amazon-braket">Amazon Braket</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/line-brain">LINE Brain</a></div><div class="field-item even"><a href="/tags/clova">Clova</a></div><div class="field-item odd"><a href="/tags/chatbot">Chatbot</a></div><div class="field-item even"><a href="/tags/line-bank">Line Bank</a></div></div></div>
2019/12/6 14:40作者王宏仁https://www.ithome.com.tw/voice/134650
臉書用戶帳號遭到駭客盜用，以投放違禁品廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2019/12/taking-action-against-ad-fraud/" target="_blank">臉書</a>在本周控告ILikeAd Media，以及Chen Xiao Cong及Huang Tao，指稱它們違反了臉書的服務條款與廣告政策，盜取臉書用戶帳號以執行廣告詐騙。</p> <p>根據臉書的調查，被告先是誘導使用者安裝了網路上的惡意程式，以取得這些使用者的臉書帳號，再利用這些帳號來投放廣告，藉以銷售仿冒品或減肥藥。</p> <p>臉書表示，被告使用了各種不同的手法，有時是在廣告上植入了偽造的名人代言，以吸引使用者點選，而且為了躲避臉書的偵測，它們在臉書平台上提供A版廣告內容，但臉書用戶看到的卻是B版廣告。</p> <p>該犯罪集團一方面挾持臉書用戶帳號，另一方面還偽裝廣告內容，通常很難究責，但臉書卻找到了後面的操盤手，而向加州法院提出告訴。</p> <p>另一方面，臉書也已退款給帳號遭到冒用的臉書用戶，並協助他們保全自己的帳號安全。</p> </div></div></div>
2019/12/6 15:10作者陳曉莉https://www.ithome.com.tw/news/134651
華為反擊，控告FCC以國安為由對其下採購禁令沒證據也不合法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為周四向美國上訴法庭<a href="https://www.huawei.com/en/press-events/news/2019/12/huawei-asks-court-overturn-fcc-order-on-government-subsidy-program/" target="_blank">控告</a>美國聯邦通訊委員會（Federal Communication Committee，FCC）指控華為產品威脅美國國家安全，不但沒有證據也不合法，希望推翻FCC禁止美國電信業者採購華為設備的命令。</p> <p>在向美國第五巡迴上訴法院遞交訴狀中，華為以FCC未能提供該公司符合正當法律程序的保障而做出指控為由，要求上訴法庭判決FCC禁令不合法。華為並認為FCC的指控缺乏證據及合理推斷，也違反美國憲法、行政程序法及其他法律。</p> <p>FCC 11月底<a href="https://www.ithome.com.tw/news/134404" target="_blank">通過命令</a>，要求接受美國政府「普及服務基金」（Universal Service Fund，USF）在偏遠地區舖設網路的電信業者，不得向包括華為與中興購買設備與服務，同時也要求業者移除與置換現有兩家業者的網路設備。理由是華為、中興都和中國政府及軍方有密切關係，也需依中國法令協助從事間諜活動，可能在銷售給美國電信業者的網路設備中植入後門，以便中方竊取機密資訊。</p> <p>上告法院的同時，華為也舉行記者會。華為法務長宋柳平指出，只憑發跡於中國這點就禁止華為，並不能解決網路安全問題。他說，FCC主席在沒有任何證據情況下，就宣稱華為構成安全威脅，枉顧華為和美國偏遠地區電信業者自2018年3月以來提出的事實和反對意見。華為前後21次具文解釋這項決定，將對美國偏遠地區人民和企業造成傷害，但FCC皆置若罔聞。</p> <p>代表華為的律師Glen Nager則說，此次FCC的決定逾越其法律權責，因為它並無權對國家安全做出判斷或以此限制USF的運用。該公司再次痛批FCC是依據對中國法令的誤解，以及依據偏頗、不可信、令人無法接受的指控和影射的基礎上做出決定，充滿極度偏見。</p> <p>華為在美國客戶約40家，主要是在蒙大拿、肯塔基及懷俄明州等農牧業為主的小型電信業者。這些地區太偏遠、地理障礙及人口不多，導致主要電信業者不願前往，而由小型電信業者採用較便宜的華為設備架設網路。華為企業溝通部總裁宋凱說，FCC禁止這些業者採購華為產品還要求拆除現有華為設備，將導致這些業者數百萬損失甚至面臨破產。</p> </div></div></div>
2019/12/6 13:10作者林妍溱https://www.ithome.com.tw/news/134647
微服務設計的十個步驟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，「微服務」是非常熱門的技術主題。微服務的好處是：1 可適應業務變化（例如：快速調整業務功能） 2 可適應業務「量」變化（例如：舉辦促銷，業務量大增）。</p> <p>而微服務的缺點也很明顯：1 設計難度高 2維運難度高。關於「維運難度高」這一點，可以通過各種技術框架和工具來緩解。但第一點「設計難度高」就比較麻煩，因為設計微服務需要對技術和業務都有深度了解，也非常仰賴架構師的經驗和建模方法論。</p> <p>許多企業都號稱使用微服務，但在我看來往往是假的微服務，主要的問題有三個：1 邊界設計錯誤或太大 2 微服務之間耦合度高 3 介面品質低。</p> <p>目前看來，似乎大家都是用DDD（領域驅動設計）的方法來設計微服務，但我非常懷疑DDD在此的實際效果（以後有機會再撰文討論）。現在給大家介紹我自己的一個輕量級的方法，其中融合了我的三維技術架構，和運行/分析/控制三位一體思維，我把微服務的設計劃分為十個步驟。</p> <p><strong>第一步是「場景分解」</strong>。我先把整體環境分解為用戶、前端、後端、外部共四層，每一層還分為操作和資料，共有八個象限。把使用場景分解到這八個象限。</p> <p><strong>第二步是「資料建模」</strong>。在所有的場景分解完後，對已經出現在四個資料象限內的資料進行建模，重點在找出資料和資料之間的關係。</p> <p><strong>第三步是「強一致性的資料聚合」</strong>。把第二步裡面的資料模型做聚合體設計，用的是DDD的Aggregate 原則：聚合體內的資料必須有強一致性。把出現在四個操作象限內的操作各自歸類到適合的聚合體內。這一步驟是微服務設計的關鍵任務。</p> <p><strong>第四步是「X軸（業務）分解」</strong>。把第一步四層中的「前端」再分解為UI和App兩層。把第一步四層中的「後端」再分解為API、服務、SPI三層。現在，前端和後端共有五層，分別為：UI、App、API、服務、SPI。</p> <p><strong>第五步是「Y軸（技術）分解」</strong>。把前一步驟的五層，各自獨立分解為業務邏輯層、技術API層、技術服務層、技術SPI層。</p> <p><strong>第六步是「處理一致性失敗」</strong>。當微服務之間的資料一致性出問題時，通常可以先利用「沖正」的方式來處理，如果「沖正」失敗，再人為介入處理。這時候要同時考慮這些後續處理的比例和成本是否過高。如果成本太高，可能甚至需要調整微服務的邊界來把最終一致性變為強一致性。</p> <p><strong>第七步是「設計訊息瀑布」</strong>。徹底解耦的微服務之間是透過訊息溝通的，訊息量可能非常大，甚至衝擊系統穩定。我設計了所謂的訊息瀑布機制，來消除這個問題。在我的訊息瀑布機制中，訊息不會逆流。</p> <p><strong>第八步是「設計業務大數據」</strong>。對於這些系統運作過程中產生的業務資料（數據），在設計微服務的時候，可以同步設想要如何運用這些數據，找出其中的業務價值。</p> <p><strong>第九步是「Z軸（維運）分解」</strong>。把我們的在第五步中分解出來的 20 個象限（5x4）中的微服務，各自分解為程式、容器平台、作業系統、電腦、網路。</p> <p><strong>第十步是「設計維運大數據」</strong>。對於這些系統運行過程中產生的技術資料（數據），在設計微服務的時候，可以同步設想要如何運用這些數據，找出其中的維運價值。</p> <p>對於微服務，我們必須先認識微服務的優缺點，評估是否需要這些優點，是否可以克服這些缺點，然後再思考是否要用微服務。這篇文章提出十步驟的方法，試圖理出設計思路。通過我的三維架構參考模型，可以幫助你控制微服務的複雜度，不管是在設計上還是在運維上。且第八步和第十步希望做到運行、分析、控制，三位一體，可以讓我們對微服務有更多掌控權。由於文章篇幅關係，我在此只能極度簡單地說明這十個步驟。有需要這方面指導的企業，可以聯繫我。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99">微服務</a></div><div class="field-item odd"><a href="/tags/%E8%A8%AD%E8%A8%88%E6%96%B9%E6%B3%95">設計方法</a></div><div class="field-item even"><a href="/tags/%E7%B6%AD%E9%81%8B%E5%A4%A7%E6%95%B8%E6%93%9A">維運大數據</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E5%A4%A7%E6%95%B8%E6%93%9A">業務大數據</a></div><div class="field-item even"><a href="/tags/%E8%A8%8A%E6%81%AF%E7%80%91%E5%B8%83">訊息瀑布</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/6 14:02作者蔡學鏞https://www.ithome.com.tw/voice/134648
iPhone11 Pro悄悄蒐集用戶地點資料，蘋果解釋：UWB定位之故
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iPhone 11 Pro被安全專家發現悄悄蒐集用戶的地點資訊，一度被批含糊帶過的蘋果隔日解釋，這是iOS執行Ultra Wideband（UWB）定位及管理而設計的功能。</p> <p>科技部落客<a href="https://krebsonsecurity.com/2019/12/apple-explains-mysterious-iphone-11-location-requests/" target="_blank">Brian Krebs報導</a>，他在11月間發現今年秋天蘋果推出的iPhone 11 Pro在用戶設定關閉所有app和系統蒐集地點資訊（只開啟「位置服務」）情況下，仍間歇性蒐集用戶地點資訊，但iOS並未顯示是什麼啟動導致訊號傳送。Krebs測試的iPhone 11 Pro搭載的是iOS 13.2.3，但並未在同樣版本的iPhone 8上複製出這個行為。今年9月也有用戶透過蘋果討論區<a href="https://discussions.apple.com/thread/250665845" target="_blank">反映類似現象</a>，認為這是iOS 13.x版的隱私臭蟲。</p> <p>對此蘋果工程師回應，用戶開啟「地點服務」時，狀態列出現地點服務的圖示是正常現象，不是臭蟲。但他說，系統服務圖示在「設定」中並沒有可關閉的滑鈕。然而KrebsonSecuriy認為，蘋果這番解釋語焉不詳，而且也違背了蘋果隱私政策聲稱用戶只要到「設定」下的「位置服務」中關閉，就不會被蒐集地點資訊的說法。</p> <p>蘋果周四再緊急解釋這並不是隱私臭蟲，也不是什麼神祕不可告人的行為。蘋果說，這個行為和Ultra Wideband（UWB）蒐集空間資訊有關，是為了讓iPhone感知它和其他Ultra Wideband裝置（即所有新版iPhone 11，包括11、11 Pro、Pro Max）的相對位置，以便用戶可將iPhone指向其他iPhone，透過AirDrop進行檔案分享等行為。</p> <p>Ultra Wideband是低電量短距、高頻寬無線電技術，其優點是高頻寬可傳送大量資訊但不會干擾傳統通訊。蘋果在iPhone 11的<a href="https://www.apple.com/iphone-11-pro/" target="_blank">網頁中</a>也曾提及，蘋果U1晶片使用UWB技術來實作iPhone 11 系列精確的地點感知，使AirDrop傳送更精準。</p> <p>另一個原因是管理UWB。該公司解釋，UWB是產業無線通訊技術標準，需獲得許可才能開啟。iOS會定期利用「位置服務」，檢查是否在某些蘋果未獲許可的國家，卻有iPhone開啟了這項功能，並依此關閉UWB。蘋果強調UWB法規遵循及UWB使用地點資訊都是在手機上進行，蘋果並沒有蒐集這些資訊。</p> <p>不開放UWB的國家並不多，只有像阿根廷、巴拉圭和印尼。</p> <p>不過蘋果還是妥協了，表示會在之後的iOS更新中，於「系統服務」設定中加入關閉UWB傳輸活動的選項。</p> </div></div></div>
2019/12/6 12:30作者林妍溱https://www.ithome.com.tw/news/134645
美國起訴並制裁散布金融惡意程式的俄羅斯駭客，發出500萬美元的高額懸賞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部在本周<a href="https://www.justice.gov/opa/pr/russian-national-charged-decade-long-series-hacking-and-bank-fraud-offenses-resulting-tens" target="_blank">起訴</a>了在全球散布金融惡意程式的俄羅斯駭客Maksim Yakubets與他的同夥Igor Turashev，宣布高達500萬美元的懸賞獎金，同一天<a href="https://home.treasury.gov/news/press-releases/sm845" target="_blank">美國財政部</a>也針對相關人士及組織展開制裁。</p> <p>根據美國與英國的調查，今年32歲的Yakubets從2009年就開始從事駭客行動，在全球散布及部署兩大金融惡意程式：Dridex與Zeus，同時建立殭屍網路來協助攻擊。</p> <p>Dridex又稱為Bugat或Cridex，可用來破壞受害者電腦上的防毒軟體或安全保護，還可竊取使用者的金融憑證，盜轉受害者帳號中的金錢，再藉由錢螺將錢轉至海外，估計已盜走至少數百萬美元的個人或企業資產。</p> <p>另一個Zeus同樣屬於金融惡意程式，主要鎖定企業組織，估計曾感染數千台電腦，以竊取金融帳號及密碼，企圖盜走2.2億美元，最後得手7,000萬美元。在Zeus攻擊中，Yakubets負責提供錢螺與盜來的帳號，協助款項的搬運。</p> <p>美國聯邦陪審團指控Yakubets與Turashev涉及共謀、電腦駭客、電信詐欺及銀行詐欺等罪名。</p> <p>而美國財政部則將這一幫俄羅斯駭客通稱為「邪惡企業」（Evil Corp），針對與該企業相關的17名個人及7個實體展開制裁，不僅凍結它們的資產，也禁止美國人民與它們交易。</p> <p>財政部還說，Yakubets不只涉及金融駭客行為，還直接協助俄羅斯政府進行惡意的網路攻擊，彰顯出俄羅斯政府可為了自身的惡意目的，招募犯罪份子。</p> <p>另一個吸引外界的焦點是，美國國務院與<a href="https://www.fbi.gov/wanted/cyber/maksim-viktorovich-yakubets" target="_blank">FBI</a>宣布，將提供最多500萬美元的高額懸賞予提供線索以逮捕或將Yakubets定罪的線人。</p> </div></div></div>
2019/12/6 12:55作者陳曉莉https://www.ithome.com.tw/news/134646
AWS釋出Java深度學習開發框架DJL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://towardsdatascience.com/introducing-deep-java-library-djl-9de98de8c6ca">AWS釋出Java語言的深度學習函式庫DJL（Deep Java Library）</a>，這是一個開源的函式庫，開發者可以用高階的API，來開發、訓練和執行深度學習模型。</p> <p>之所以會創建DJL，AWS提到，在深度學習領域，Python開發者擁有許多資源，諸如用於資料分析的NumPy，或是可視覺化資料的Matplotlib，還有MXNet、PyTorch以及TensorFlow等知名框架，但相對來說，Java雖然是企業界最受歡迎的開發語言，但是幾乎沒有Java深度學習資源，而DJL則是要讓Java開發者使用熟悉的語言，建立和訓練深度學習模型。</p> <p>DJL是將現有的深度學習框架以Java的概念實現，其提供簡單的API，消除開發深度學習模型的複雜性，並且提供了一組預訓練模型，讓用戶可以立即將深度學習技術整合到Java應用程式中。</p> <p>AWS提的，DJL可用於各種案例，除了可用於零售業，預測客戶的需求，或是提供聊天機器人服務之外，也能在汽車工業發揮作用，可以導航自駕車或是發現產品的品質缺陷，甚至在運動產業，也能夠用來為對手動向建模，或是決定團隊成員的站位。</p> </div></div></div>
2019/12/6 10:45作者李建興https://www.ithome.com.tw/news/134639
Netflix開源內部Python資料科學開發框架Metaflow
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/netflix-techblog/open-sourcing-metaflow-a-human-centric-framework-for-data-science-fa72e04a5d9">Netflix釋出內部專為資料科學家設計，以人為本的資料科學應用開發框架Metaflow</a>，除了可讓使用者靈活地進行模型開發之外，也與AWS服務良好整合，可快速存取在S3上的資料，而資料科學家除了可自行開發演算法之外，也能結合使用AWS上的機器學習服務。</p> <p>Metaflow框架已經在Netflix內部應用兩年，被拿來開發了數百個資料科學專案，案例包括應用於自然語言處理以及操作搜尋等。</p> <p>Metaflow來自機器學習基礎設施團隊，對內部資料科學家進行調查的結果。他們發現過去所提供的工具，已經足夠讓資料科學家創建出各種應用，但比起底層的架構，資料科學家更在意建模方法的自由度，包括模型的運作、特徵工程以及模型的開發，在許多情況下，資料科學家希望可以在生產中操作模型，以快速地進行除錯或是迭代。</p> <p>機器學習基礎設施團隊歸納資料科學家的需求，開發語言Python是他們的基本配備，是資料科學的通用語言，而且他們也希望以Python來表達邏輯想法，像在Jupyter Notebook編寫程式碼的方式，另外，資料科學家也不在意物件的階層、封裝問題，或是與目標無關的API工作。</p> <p>為此，機器學習基礎設施團隊開發了Metaflow，並將Metaflow設計成簡單的Python函式庫，資料科學家可以將工作流程表達為有向無環圖（Directed Acyclic Graph，DAG）。（下圖）機器學習開發流程的範例，該流程會訓練兩個版本的模型，並選用得分最高者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_Pxf46AcTgtcB7TvA.png" style="width: 580px;" /></p> <p>Netflix提到，Metaflow充滿以人為本的細節，雖然Apache Airflow或Luigi等工具，也可以執行由任意Python程式碼所構成的DAG，但是在Metaflow中，資料和模型是以普通的Python實例變數儲存，而且即便是在分散式運算平臺上執行也沒問題。另外，在其他框架，將物件載入以及儲存交由使用者控制，也就是說，使用者需要決定保留與捨棄的內容，Metaflow則消除了這些決定的負擔。</p> <p>而Metaflow本身就為雲端設計，能夠彈性的使用雲端運算以及儲存資源，由於Netflix長期為AWS的大用戶，因此Metaflow與AWS服務良好整合，包括可為Amazon S3中的所有程式碼和資料自動產生快照，提供版本控制和實驗追蹤的解決方案。</p> <p>Metaflow還綑綁了一個高效能S3客戶端，可快速地將資料載入到資料科學工作流中，快速進行開發迭代。而且除了資料科學家自己編寫的功能之外，也可以使用AWS機器學習服務Sagemaker，以取用各種模型的高效能實作，或是應用分散式訓練。</p> <p>Metaflow良好地支援本地端開發，讓資料科學家像是撰寫Python腳本一樣，快速地在本地端電腦開發並進行測試。Netflix提到，通常最終資料科學工作流程開發結果，最終會寫入到表格中，由其他儀表板取用，部分時候將最終模型部署成微服務，以進行即時的預測，甚至也會把該資料科學工作流程鏈結其他流程，成為大流程的一部分，而Metaflow可支援各式的生產部署。</p> </div></div></div>
2019/12/6 10:50作者李建興https://www.ithome.com.tw/news/134640
LINE Pay為搶攻跨境支付7,800萬用戶市場，改用事件匯流模式進行即時交易清算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看上跨境支付這塊大餅，<a href="https://www.ithome.com.tw/news/134582">LINE Pay臺灣甫宣布結盟一卡通、日本LINE Pay、泰國Rabbit LINE Pay、韓國Naver Pay與PAYCO等4大行動支付品牌，成立了行動支付跨境聯盟，在臺啟動跨境支付服務</a>，預計明年第一季率先開放日、韓、泰旅客，可在有與LINE Pay合作的商家，以在原國家的行動支付App進行跨境支付。</p> <p>在12月4日舉辦的LINE臺灣開發日，LINE Pay隨即揭露，開發團隊過去兩年在系統開發上做了哪些調整，來因應跨境支付的需求。LINE Pay開發團隊負責人蘇詠順提到，目前，LINE Pay是透過Gateway對Gateway的方式串接合作商家，進行B2B的交易與清算。</p> <p>在LINE Pay的核心服務，大致分為兩個階段，第一階段是交易（Transation），當用戶進到商店消費時，LINE Pay需要讓商家、用戶都知道交易已完成。第二階段是清算（Settlement），在交易完成之後，LINE Pay得在約定時間內，把費用撥給商家。</p> <p>蘇詠順表示，早期LINE Pay還不太大時，透過既有架構進行交易與清算，基本上沒有問題。不過，一旦LINE Pay跨境服務在明年上線，所面臨的就不只是LINE Pay在臺現有的700萬用戶，加上來自日本、韓國、泰國總共7,800萬用戶，目前的架構根本無法滿足這樣的需求。</p> <p>面臨到用戶倍數成長的情況，兩年前，LINE Pay決定開始調整既有架構。他先解釋了2017年以前LINE Pay的架構，當一筆交易進來，LINE Pay會把這筆交易資料，放進線上交易處理（Online Transaction Processing，OLTP）的資料庫，讓用戶端或商家端，都可以確定這筆交易已完成。</p> <p>接下來，LINE Pay會執行清算的動作，系統端在執行清算作業時，會把交易資料庫中需要清算的資料，透過批次處理的方式，將資料複製到清算資料庫中。不過，他們發現，這樣的架構無法去處理大流量的資料，比如說，一個簡單的批次作業，得花上2小時才能做完，但是若用戶成長到10倍以上，或許超過20個小時也無法完成批次作業，就會導致LINE Pay，沒辦法把費用，在合理的時間撥給商家。</p> <blockquote><p><span style="font-size:14px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8564.JPG" /></span></p> <p><span style="color:#696969;"><span style="font-size:14px;"><strong><em><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">LINE Pay開發團隊負責人蘇詠順，對比</span>LINE Pay 2017年以前的架構與目前的架構（下圖）。</em></strong></span></span></p> </blockquote> <p>蘇詠順提到，自2017年開始，LINE Pay開始逐漸調整系統。他坦言，在導入新技術時，仍與所有金融、支付、科技等產業的公司面臨的問題是一樣的，仍會擔心其可靠度、穩定度是否足夠，對於新技術導入也會非常謹慎。他更進一步揭露，LINE Pay採用了Event Sourcing（事件匯流）的模式，來設計在各系統間的資料傳遞，也達到足夠的穩定度和安全性。</p> <p>他解釋，在LINE Pay新系統架構上，當一筆交易進來時，除了放到OLTP的資料庫之外，還會同時儲存一份到Kafka的佇列中，再將這筆交易資訊所需要給清算系統的資料，最後送到NoSQL資料庫儲存。當每天需要執行撥款時，則再透過另一個清算系統的批次作業，來把資料放進清算資料庫中。</p> <p>「這樣做的好處是，可以即時把資料從交易資料庫，後送到做清算的資料庫。」蘇詠順強調。同時，他也提到，在NoSQL資料庫以及清算資料庫的新架構下，也有助於LINE Pay未來進行清算資料分析時使用。</p> <p>而為了改善金融體系中，常會發現系統或人為出現的錯誤，需要資料重新同步的狀況。LINE Pay還設計了Retry Batch機制，可以自動或手動，把資料從原始的交易資料庫，後送到後方的清算系統。</p> <blockquote><p><span style="color:#696969;"><em><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8567%20(2).JPG" /></strong></em></span></p> <p><span style="font-size:14px;"><span style="color:#696969;"><em><strong><em style="color: rgb(105, 105, 105); font-family: Georgia, Times, "Times New Roman", serif;">LINE Pay </em>目前架構。</strong></em></span></span></p> </blockquote> <p>此外，對於跨境支付，LINE Pay團隊有更多想像，目前正在研究如何透過既有的區塊鏈技術，來解決用戶與合作商家跨境交易的需求，蘇詠順表示，即便目前在技術、法規與商家接受度上，都尚未能滿足此需求，卻也是LINE Pay在跨境支付想發展的方向之一。</p> <h3><strong><span style="color:#008080;">App2App可作為Open Banking認證與授權機制的參考</span></strong></h3> <p>為了改善用戶體驗，LINE App內建的LINE Pay服務，更獨立成為一支新的LINE Pay App，讓用戶付款時更為快速，查詢實體商店也更方便，打開App會顯示條碼供商家掃碼，即可完成支付，不用像過去得點選多次打開一層層選單後，才能進行支付。此App也同時提供合作通路、優惠券等資訊的查詢。</p> <p>蘇詠順解釋，即便LINE Pay獨立成一支App，為了確保在App使用LINE Pay的用戶在LINE的身分，他們採用了App2App的概念。實際運作時，當用戶打開LINE Pay App會選擇登入，登入作業開始進行時，就會串連回LINE App，來授權LINE Pay App的使用權限，當用戶同意授權，就會回到LINE Pay App進行使用。他提到，這樣的機制簡單，但希望能為業界的登入程序帶來新的體驗，而不用以帳號密碼或是一次性密碼（OTP）等方式登入。</p> <p>LINE Pay更認為，App2App的用途可以擴大到Open Banking（開放銀行），讓用戶可在第三方服務提供者（Third Party Providers，TPP）開發的App，去存取銀行端的資料。而中間的認證機制，則是利用OAuth 2.0、Open ID等，透過資料交換，可以讓TPP開發的App與銀行之間，以金融相關的API進行串接。不過，蘇詠順也提到，在臺灣，未來LINE Pay可能不是負責Open Banking主要業務的團隊，但App2App的概念，可以作為認證與授權機制的參考之一。</p> <blockquote><p><span style="color:#696969;"><strong><em><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8571.JPG" /></em></strong></span></p> <p><span style="font-size:14px;"><span style="color:#696969;"><strong><em>App2App 機制。</em></strong></span></span></p> </blockquote> <h3><strong><span style="color:#008080;">LINE Pay API改版，在線上與線下API的改變</span></strong></h3> <p>蘇詠順也在開發日上，宣布了LINE Pay第三版API，分為Online與Offline。在Online部分，有兩大改變，包括認證（Authentication）與請求支付作業的API需求（Request API）。</p> <p>在Request API的改變是，把用戶的請求，透過電子簽證（Signature）的方式去做傳遞，作法是把原有的LINE-ChannelSecret移除，加開LINE-Authorization、LINE-Authorization-Nonce兩個欄位，來做電子簽章。</p> <p>他也提到，在既有電商服務，LINE Pay所使用的API是以單一（Single）產品為主的API架構，為了滿足多重產品包裝需求，他們把API從Single改為Multiple，這也是第三版最大的改變。</p> <blockquote><p><span style="color:#696969;"><em><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8585.JPG" /></strong></em></span></p> <p><span style="font-size:14px;"><span style="color:#696969;"><em><strong>LINE Pay API v3在Request API的改變。</strong></em></span></span></p> </blockquote> <blockquote><p><span style="color:#696969;"><em><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8582.JPG" /></strong></em></span></p> <p><span style="font-size:14px;"><span style="color:#696969;"><em><strong>LINE Pay API v3在API Authentication的改變。</strong></em></span></span></p> </blockquote> <p>而在LINE Pay Offline APIs的部分，則多增加了AffiliateCards的欄位。LINE Pay服務企劃團隊李儒婷指出，以API增加欄位，代表他們每次可以傳送給商店的資訊量變多了，站在LINE Pay角度，希望提供消費者，更便利、快速的使用場景，所以，這支API增加的欄位AffiliateCards，團隊計畫用在增加電子發票、手機載具、會員卡號的部分。</p> <p>LINE Pay想打造一個能真正取代實體錢包的數位錢包（Digital Wallet），這個數位錢包，得整合用戶的現金、信用卡、優惠券與折價券、商品兌換券、發票、會員卡片。LINE Pay認為，數位錢包功能完整的最後一哩路，就是整合用戶的會員卡。李儒婷提到，過去一年來，他們正在醞釀一個新服務「My Card」，要提供用戶收藏各種不同會員卡片夾，目前新服務則尚未推出。</p> <p>她說，未來，My Card服務上線後，用戶會在該服務介面，看到所有跟LINE Pay合作的會員卡清單，用戶可選取有興趣的會員卡，選取之後就會收藏到用戶的個人卡片夾中。接下來，用戶必須輸入卡號或是其他驗證條件，經過合作商家驗證，使那張卡片具有身分，用戶就可在各個不同的支付場景，使用那張會員卡片。</p> <blockquote><p><span style="color:#696969;"><em><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8599.JPG" /></strong></em></span></p> <p><span style="font-size:14px;"><span style="color:#696969;"><em><strong>LINE Pay服務企劃團隊李儒婷揭露正在醞釀一個新服務「My Card」，要提供用戶收藏各種不同會員卡片夾，目前新服務則尚未推出。</strong></em></span></span></p> </blockquote> <p>李儒婷也展示了目前日本My Card的服務介面，她透露，未來My Card在臺上線後，則預計會在LINE Pay的首頁，有固定的登入口。文⊙李靜宜</p> <blockquote><p><span style="font-size:10px;"><span style="color:#696969;"><strong><em><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8605.JPG" /></em></strong></span></span></p> <p><span style="font-size:14px;"><span style="color:#696969;"><strong><em>目前日本My Card的服務介面。</em></strong></span></span></p> </blockquote> </div></div></div>
2019/12/5 20:53作者李靜宜https://www.ithome.com.tw/news/134643
林務局靠區塊鏈為合法林產品生產覆歷加分，抑制非法林木盜伐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>林務局與奧丁丁集團合作，結合區塊鏈技術推出臺灣林產品追溯系統，消費者只要選購貼有台灣木材標章的合法林產品，用手機掃描上面的QR Code，就能看到該產品的生產過程，不必擔心買到非法的林產品，成為助長盜伐行為的幫兇。</p> <p>林務局去年便已推動林產品產銷覆歷，現在更進一步採用區塊鏈技術，利用區塊鏈的去中心化、可溯源、不可竄改等特性，紀錄合法林產品的生產歷程，以保障合法業者及消費者的權益，並抑制山老鼠非法盜伐木材產品。</p> <p>林務局表示，由於禁伐天然林，臺灣紅檜、扁柏等貴重木材身價看漲，吸引不肖商人盜伐，欠缺具公信力的木材生產溯源證明，市面上合法、非法林產品難以辨別，消費者可能在不知情下購買非法林產品，間接助長了盜伐林木的非法行為。</p> <p>林務局花費2年時間研擬，訂定國產材驗證標章制度，以林產品生產追溯條碼（QR Code），鼓勵國產材業者自主管理，申請QR Code證明使用合法來源的國產材，取得QR Code的木竹材原料或木竹產品，代表可使用合法來源的「臺灣木(竹)材」標章，消費者可以容易辨認。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG.jpg" style="width: 600px; height: 450px;" /></p> <p>這套應用區塊鏈技術的林產品追溯系統，在奧丁丁協助下，林務局將原本的林產品發證系統介接區塊鏈，將木材業者一開始取得的國有林林產物的採取許可證、搬運許可證等資料，到後續加工的過程，都紀錄於區塊鏈上，利用區塊鏈不可竄改、溯源等特性，提高合法林產品的公信力。</p> <p>目前臺灣林產品追溯系統開放業者申請，先由建築中心進行初審，再由林務局複審，審核通過才能取得QR Code及生產覆歷。林務局表示，目前約有40家業者提出申請，17家通過複審。</p> <p>消費者掃描QR Code，便能看到申請的業者所提供的相關生產資訊，如林材的來源、政府許可的採運許可證、加工業者、商家等等。</p> <p>目前林產品生產追溯系統開放業者自主提出申請，為增加業者提出申請的誘因，林務局表示，將會重啟自民國104年停止的貴重木標售，未來僅開放給獲得驗證的業者投標，呼籲業者儘快申請。</p> </div></div></div>
2019/12/5 20:22作者蘇文彬https://www.ithome.com.tw/news/134642
國防醫學院啟用全臺首間MR解剖教室，打破400年一成不變的解剖學學習方式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國防醫學院昨（4日）宣布啟用全臺首間MR混合實境解剖學教室，師生只要戴上頭戴式裝置，就可在現有環境中，觀察擬真、細緻的人體組織構造。國防醫學院指出，這個方式，打破400年來的解剖學學習方式，不只能以360度的立體影像幫助學生學習人體解剖構造，還能輔助國防醫學院培訓的緊急救護人員，加深救護人員對人體生理解剖的了解。未來，國防醫學院的解剖學老師，還要用新導入的頭戴式裝置，根據學生表現與需求，來錄製新課程，提龔精準解剖學課程。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">打破400年來解剖學一成不變的學習方法，不再單純靠想像力認識人體</span></span></strong></p> <p>國防醫學院研究發展室主任馬國興指出，近400年來，解剖學的教學方法，一直是透過老師解剖大體，學生在旁觀摩，或是透過平面的繪畫圖，來解說解剖過程及人體構造。</p> <p>雖然，隨著時代演進，繪畫錯誤率逐漸降低，學生也能夠解剖大體，但是，即便是現代，「學生大體解剖的機會仍有限。」比如，醫學院中涵蓋醫學系、藥學系、牙醫系、護理系、公衛學系和物理治療系等，但並非每個科系都能接觸大體，來建立核心解剖知識。此外，平面和靜態模型教材，「都無法模擬人體的動態動作。」</p> <p>也因此，解剖教材發生了數位化演進。從第一代以平板電腦為主的平面解剖教材開始，經過了3D的擴增實境（AR）和虛擬實境（VR）應用，現在則更進一步，「國防醫學院導入了融合AR、VR的MR混合實境線上多人教室，來進行互動式解剖教學，提升臨床解剖學的認知。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">MR呈現細部組織構造深淺度，展示人類大體秀不出的重點</span></span></strong></p> <p>馬國興解釋，這套MR系統搭配了HTC頭戴式裝置Vive Pro與3D Organon解剖學教學軟體，內建超過5,500種的人體結構器官、500多組生理動畫、120多套真實解剖圖，「甚至還有500多道VR模擬的美國國家醫師證照考題，來讓學生練習。」而這些內容，都經過國防醫學院翻譯、審定為正體中文和簡體中文版本。</p> <p>在應用上，舉例來說，學生戴上裝置後，可搭配現有環境，叫出不同的靜態人體模型，藉由互動拆解，來認識人體器官組織的立體結構空間概念。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%AA%BF%E6%95%B4%E5%A4%A7%E5%B0%8F17_%E5%9C%8B%E9%98%B2%E9%86%AB%E8%88%87DeepQ%20MR%E8%A7%A3%E5%89%96%E5%AD%B8%E6%95%99%E5%AE%A4_20191204.jpg" /><br /> （攝影／洪政偉）</p> <p>不只如此，MR系統還可幫助學生理解，書本和人類大體無法教導的深淺概念。國防醫學院生物解剖學科教授江明憲指出，「人類大體是學習解剖學不可取代的，」但是，「初學者難以從大體上辨別特定結構的深淺空間，更不用說平面教材。」</p> <p>而這些問題，MR教材可以解決。透過360度的視角，以及顏色標記深淺空間，學生可從數百種動態模型中，學習關節肌肉的移動，甚至是心臟的跳動方式，還有平面教材難以解釋的顯微解剖學，就連微小的小腸絨毛、乳糜管、肌纖維、腎絲球體等都清晰可見，突破過去平面教材的限制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%AA%BF%E6%95%B4%E5%A4%A7%E5%B0%8F3D%20Organon%20%E9%A1%AF%E5%BE%AE%E8%A7%A3%E5%89%96.jpg" /><br /> （圖片來源：HTC）</p> <p>除此之外，這套系統也提供VR模擬考題，讓學生在課前課後，透過虛擬手術檯與虛擬大體，來加強解剖知識。在課堂上，師生也可利用這個功能，切換為MR模式，在真實大體旁秀出虛擬大體，再搭配解剖圖譜、三方對照，強化學生學習人體的相對關係。這個方式，也突破了過去VR的限制，讓學生與老師能夠互動。</p> <p>江明憲指出，目前學校具備40套頭戴式裝置，而這套MR解剖教學系統，即將於下學期搭配學期課程，正式上線。他也補充，MR解剖教材不只能用來提升學生的解剖認知，還能加強國防醫學院訓練的緊急救護人員，讓這些來自五湖四海的隊員，能更清楚掌握人體結構。</p> <p>放眼未來，江明憲表示，老師也將透過頭戴式裝置的錄製功能，根據學生學習狀況，來開發更多360度的VR解剖學教材。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 1068.89px; top: 317.778px; width: 242.111px; height: 15.5556px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 511px; top: 194px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 1169.89px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/5 19:34作者王若樸https://www.ithome.com.tw/news/134641
行政院5G專網頻譜規劃出爐!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G的第一波釋照即將在12月10日展開競標，對於是否釋出頻譜供5G專網使用引發的爭議，行政院在今天拍板定案，確定將跟進日本、德國、美國等腳步釋出5G專網頻譜，預計在2021年到2022年間釋照。在此之前，即日起開放外界申請企業專網，進行場域實驗，供未來申請5G專網的評估。</p> <p>國內首波5G商用頻譜釋照已在進行中，將會釋出3.5GHz、28GHz、1800MHz三個頻段，共計2790MHz頻譜資源，執照期間20年，今年12月10日將展開競標作業，預計在2020年1月完成首波釋照。</p> <p>而行政院規劃釋出的5G專網頻譜將在第二波釋照中進行，將釋出4.8GHz到4.9GHz的100MHz頻寬，以供5G專網使用，即日起供外界提出申請進行場域的實驗，並預計在2到3年，即民國110年到111年間（2021年到2022年）擇期開放專網執照申請。</p> <p>行政院科技會報辦公室執行祕書蔡志宏指出，行政院5G專案的頻譜政策，經過內政部、經濟部、NCC、交通部，確認既有的警消業務可持續的前提下，進行必要的移頻作業，供未來5G專網及第二階段商用頻譜釋出。</p> <p>在政府各單位完成移頻之前，該頻段以和諧共用的方式開放，未來專網的申請將依NCC的干擾處理規範辦理。</p> <p>5G專網採用目前警消使用的頻段，是否會對警消業務產生影響，蔡志宏解釋未來除了移頻外，也會對警消單位的微波系統進行升級，提升警政消防單位的通訊品質。</p> <p>對於引發電信產業反彈的5G專網使用收費問題，行政院也確定5G專網使用專用頻譜，申請者需要繳交頻譜使用費，這部份將交由NCC研擬專網申請者的資格、頻譜使用費、應負的資安義務。</p> <p>其中，頻譜使用費計算將參考相近頻段的行動通訊拍賣底價，以拉近5G專網和5G商用頻譜間的使用成本，算是平息電信業者的反彈。</p> <p>NCC表示，5G商用頻譜的成本，包括標金及每年繳交的頻譜使用費，未來5G專網為了拉近和商用頻譜的成本差距，將在頻譜使用的單位成本上設法拉齊，包括執照的使用期限、網路的涵蓋面積、頻段特性等方向，已和電信業者交換意見獲得共識。</p> <p>行政院也公布第二波的5G商用頻譜將在3年後釋出，在中頻段部份，將以4.4GHz到5GHz頻段為主，預計釋出300MHz作為專網及商用頻譜使用，並保留300MHz供警消使用。高頻部份，將會優先評估37到40GHz。</p> <p><strong>我國5G頻譜規劃（來源：行政院）</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5g-6.jpg" style="width: 600px; height: 422px;" /></p> <p>蔡志宏表示，第二波頻譜的釋出，行政院僅是提出大致的規劃原則，至於第二波詳細的釋照，仍要看後續頻譜的盤點、整備工作，經過跨部會的協商而定。</p> <p><span style="color:#FF0000;"><strong>為何需要5G專網？</strong></span></p> <p>對於我國為何需要5G專網？蔡志宏解釋5G專網應用在特定的目的，為獨立運作的網路型態，和涵蓋全國的商用網路不同，可鼓勵各部門的創新應用，公部門如醫療健康照護、交通都可以，私部門到展館、零售都可以應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5g-5.jpg" style="width: 600px; height: 423px;" /></p> <p>由於專網是獨立運作，不受塞車影響，能確保服務的品質，提高關鍵應用的可靠度，例如遠端機械的操控或是無人載具的控制。因專網和公用網路區隔，也能避免機敏資料的外洩。</p> <p>他表示，5G專網有助於公私部門使用，專網和公眾網路區隔，可以避免資料的外洩，5G專網能夠帶來產業、社會、資安三方面，社會效益方面，可解決高齡少子化人力短缺的問題，縮短城鄉間的醫療落差，以及防救災；產業面效益如強化智慧醫療、安防、智慧製造；資安方面，可作為5G專網的資安防護方案驗證平臺。</p> <p>以醫療為例，透過5G提供偏鄉民眾遠距醫療服務，讓位於城市醫學中心的醫生，遠距診斷、指導，協助偏鄉醫療診所的醫師為當地民眾進行醫療。在工業製造方面，5G專網可用於提升即時傳送感測器蒐集的數據，由遠端的工程師透過AR眼鏡指導現場的人員，或是利用5G傳送8K影像，進行遠距操控挖土機等等。</p> <p>目前規劃5G專網的國家，有日本、德國、英國、法國、瑞典、美國、新加坡，各國釋出5G專網的時程不一，從2019年到2023年都有。</p> </div></div></div>
2019/12/5 18:18作者蘇文彬https://www.ithome.com.tw/news/134638
記事本不獨立了，將再回歸Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年8月釋出的Windows 10 20H1預覽版（Build 18963）中，將原本內建在Windows 10中的記事本（Notepad），<a href="https://www.ithome.com.tw/news/132493" target="_blank">獨立成</a>可透過Microsoft Store下載的程式，不過現在微軟<a href="https://blogs.windows.com/windowsexperience/2019/12/04/announcing-windows-10-insider-preview-build-19035/##5XMReMvaGYFb5yLQ.97" target="_blank">改變心意</a>了，在Build 19035中，重新讓記事本回歸Windows 10。</p> <p>作為Windows 10的內建程式，或是Microsoft Store中的獨立程式，最大的不同在於它們的更新周期，若身為獨立程式，更新周期可以更加地彈性，隨時可以調整新功能，而內建程式則是跟著Windows的更新才更新。</p> <p>不過，微軟在本周釋出新的Windows 10 20H1預覽版（Build 19035）時表示，現在已<a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-notepad-on-microsoft-store-is-no-longer-supported/" target="_blank">決定不將</a>Microsoft Store版的記事本提供給用戶。</p> <p>假設在舊預覽版中已將記事本釘選在工作列上，升級到新版之後必須重新釘選，同時若有特定檔案指定利用記事本開啟，升級後系統也會要求使用者重新再選擇一次。</p> <p>外界對微軟此舉的反應兩極，有人建議微軟不如同時提供內建版與Microsoft Store版的記事本，前者只配備基本功能，並藉由後者來造福那些想使用進階功能的用戶；也有人說記事本是個重要的功能，本來就應該維持穩定且經過良好的測試才釋出。</p> </div></div></div>
2019/12/5 17:00作者陳曉莉https://www.ithome.com.tw/news/134636
Google訓練深度學習模型判讀多種肺部X光片病徵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2019/12/developing-deep-learning-models-for.html">Google發表論文，以深度學習判讀胸部X光片，可分類出四項臨床重要的特徵，氣胸、結節和腫塊、骨折以及氣腔陰影</a>，而精確度與放射科醫生相當。這項研究能夠幫助醫生更精確的診斷病患的肺部狀況，避免因誤診帶來嚴重的後果。</p> <p>以機器學習幫助疾病診斷的研究越來越多，Google自家的研究，包括在今年早前發表以機器學習判讀肺腺癌組織切片的論文，其精準度已經可達到與病理學家相當的程度，另外，還有機器學習用於前列腺癌以及皮膚疾病鑑別的研究。</p> <p>現在Google進一步要把深度學習用於偵測更多肺部種類的病徵，不過，與其他的深度神經網路的應用一樣，也遭遇到難以取得足夠標籤資料的困難。Google提到，深度學習需要大量帶有精確臨床標籤的圖像資料集，主要有兩種方法取得這樣的標籤資料，其一是應用自然語言處理從放射學報告而來的圖像，另一種則是仰賴個別讀者的審閱，但這兩種方法同樣都有不一致或是錯誤的問題，特別會影響模型的評估。</p> <p>另外，圖像集也需要足夠廣泛，才能涵蓋各式病例，而且部分胸部X光照片，並無法代表特定結果，需要與臨床資訊結合才能解讀意義，Google提到，建立具有臨床意義、一致定義的標籤，以及具嚴格參照標準的方法，才能有效地將機器學習技術應用於胸部X光片的解釋。</p> <p>Google在最新的研究，開發了深度學習模型，用來診斷胸部X光片的4個重要的臨床病徵分類，分別是氣胸、結節和腫塊、骨折以及氣腔陰影，這些在胸部X光片發現的特徵，與重大病情有高度關聯。他們總共使用了兩個未經辨識的圖像資料集，包括來自阿波羅醫院的胸部X光片，以及美國國立衛生研究院的ChestX-ray14圖像資料集，總共約60萬張圖片。</p> <p>由於圖像數量過於龐大，無法人工手動為圖像上標籤，因此Google還開發了一個獨立的文字深度學習模型，從文字擷取關鍵字為圖像資料集添加標籤，同時還由放射科醫生人工檢視約37,000張圖片，以提高資料集標籤的品質。</p> <p>Google的這項研究訓練了深度學習模型，可從胸部X光中找出重要的臨床特徵，就模型效能來說，該深度學習模型的精確度與放射科醫生相當，而且總能發現放射科醫生一致忽略的特徵。Google提到，將深度學習系統和人類專家結合的成果，可顯示出人工智慧在醫學圖像解釋應用的潛力。</p> <p>Google提到，他們為了產生可用於模型評估的高品質參照標準標籤，使用了小組裁決程序，由3名放射科醫師審查最終調校與測試集圖像，並討論解決分歧。Google提到，這個程序解決判斷困難的圖像案例，而且為了避免受醫師個性與資歷產生的偏見影響，這個程序在線上以匿名的方式進行。</p> <p>而由於缺乏可用的裁決標籤（Adjudicated Label）是這項研究的主要困難，因此Google對社群開放了ChestX-ray14資料集中所有裁決標籤，包括擁有2,412張圖像的訓練與驗證資料集，還有1,962張圖像的測試集，以幫助社群對胸部X光片進行研究。</p> </div></div></div>
2019/12/5 17:30作者李建興https://www.ithome.com.tw/news/134637
分類廣告網站Craigslist終於推出行動程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1995年創立的分類廣告網站<a href="https://en.wikipedia.org/wiki/Craigslist" target="_blank">Craigslist</a>，終於在本周推出該站的首個行動程式，在行動程式已蔚為風潮的今日堪稱是異數。</p> <p>迄今Craigslist已在全球70個國家的570個城市提供分類廣告服務，協助人們賣東西、租房、仲介服務，還設立了許多論壇，支援英文、德文、德文、西班牙文、荷蘭文、義大利文及葡萄牙文等多種語言。</p> <p>儘管Craigslist的介面很陽春，且2017年時只有50名員工，不過該站卻是全球最大的分類廣告服務，每月的瀏覽頁數達到200億，但該站絕大多數的廣告張貼都是免費的，只在特定城市的人力招募廣告上收費。而Craigslist執行長 Jim Buckmaster曾向華爾街分析師透露，他們對賺大錢沒有太大興趣，但求協助人們找到汽車、公寓、工作或者是約會的對象。</p> <p>從成立迄今，低調的Craigslist從來沒有公布過營收，也從未發表過官方的行動程式，但行動程式市集上卻有不少支援Craigslist的第三方程式。</p> <p>本周現身的<a href="https://apps.apple.com/us/app/craigslist/id1336642410" target="_blank">Craigslist官方行動程式</a>只支援iOS，將允許用戶直接自行動裝置上張貼、編輯或搜尋廣告，且維持與Craigslist網站一致的陽春介面，目前已是App Store上購物類別中排名第七的熱門程式。</p> </div></div></div>
2019/12/5 16:20作者陳曉莉https://www.ithome.com.tw/news/134634