iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google釋出Packet Mirroring服務可轉發雲端流量供用戶進行額外分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/packet-mirroring-visualize-and-protect-your-cloud-network">Google發布Packet Mirroring服務Beta測試版</a>，用戶可用來轉發虛擬私有雲端網路中的特定執行個體網路流量，並使用安全軟體來分析這些鏡像流量，偵測安全威脅以及異常現象。Google提醒，Packet Mirroring轉發流量的動作，發生在虛擬機器的執行個體而非網路上，因此會占用主機額外頻寬。</p> <p>企業網路管理員會在本地端使用安全流量檢查工具，分析與監控網路流量，掌握安全漏洞並抵禦攻擊，但是要在公有雲環境存取網路流量，並非一件簡單的事。為此，Google推出了Packet Mirroring服務，可讓用戶簡單地對現有的虛擬私有雲進行故障排除，使用第三方工具大規模收集和檢查網路流量，檢測入侵和監控應用程式效能等，也能確保在Compute Engine和GKE上執行的工作負載，符合安全和法遵要求。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/gcp_Packet_Mirroring.gif" style="width: 580px;" /></p> <p>Packet Mirroring會複製鏡像來源的流量，用戶可以透過指定鏡像來源與收集器目的地，來配置Packet Mirroring鏡像政策。鏡像來源是Compute Engine執行個體，因此可以透過指定子網域、網路標籤和執行個體名稱進行選擇，在指定子網域的情況，所有子網域中現有與未來的執行個體流量，都會被鏡像複製。</p> <p>應用鏡像政策之後，Packet Mirroring會收集執行個體的網路介面流量，當執行個體有多個網路介面，除非有配置其他政策，否則系統不會鏡像其他介面的流量。而收集器目的地指的是位在內部負載平衡器之後的執行個體群組，執行個體群組中的執行個體就稱為收集器執行個體。Google雲端會將鏡像流量發送到收集器執行個體，而用於Packet Mirroring的內部負載平衡器和其他負載平衡器類似，不同之處在於轉發規則是為Packet Mirroring配置，非鏡像流量都會被丟棄。</p> <p>Google提到，無論是從安全抑或是網路監控的角度，Packet Mirroring都能提升管理團隊對於網路的掌握程度，在不同的網路拓樸，都能以集中式部署模式，簡化安全以及網路管理。Packet Mirroring現在已經在所有GCP地區可用。</p> </div></div></div>
2019/12/11 23:30作者李建興https://www.ithome.com.tw/news/134762
臉書公開拒絕開啟傳訊程式後門供政府使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國、英國與澳洲的政府官員在今年10月<a href="https://www.ithome.com.tw/news/133441" target="_blank">要求臉書停止執行</a>加密所有通訊服務的計畫，除非臉書允許執法機關存取通訊內容，本周臉書Messenger負責人Stan Chudnovsky與WhatsApp負責人Will Cathcart<a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/19446144/Facebook_Response_to_Barr_Patel_Dutton_Wolf___1_.pdf" target="_blank">聯袂回覆</a>，公開拒絕於產品中提供「後門」造訪權限。</p> <p>當時上述3個國家的政府官員強調，他們支持強大的加密技術，也尊重科技業者保護用戶資料的決心，但希望科技業者也能保障那些被其它使用者的行為所影響的用戶，提供工具讓執法人員能夠存取通訊內容。</p> <p>Chudnovsky與Cathcart則說，端對端加密的核心，在於只有訊息的發送者與接收者才具有解鎖及讀取的金鑰，沒有人能夠攔截及閱讀這些訊息，不管是平台本身，或者是政府、駭客與犯罪份子都不行。</p> <p>然而，政府官員所索取的「後門」（Backdoor）存取權限，不只對執法機關有用，也將成為犯罪份子、駭客與極權政府的禮物，建立一個讓他們能夠存取傳訊平台的管道，讓該平台的每個用戶都更容易在現實生活中受到傷害。</p> <p>他們還引述了美國密碼學專家Bruce Schneier的看法，指出人們必須作出選擇，看是要讓每個人都能夠窺探，或者是沒人能夠窺探，並無「只有你能窺探，別人卻不行」的技術。</p> <p>而對於各國政府擔心惡意人士透過加密傳訊平台危害大眾安全，Chudnovsky與Cathcart則表示，他們持續強化平台上的安全保護，包括部署更多的人力，或是藉由人工智慧技術來偵測臉書與IG上的不良內容，而WhatsApp每個月大約封鎖了200萬個不良帳號，也不斷開發新的方式來偵測平台上的活動模式，例如發現某些帳號在臉書與IG上的不良行為時，也會針對他們在Messenger與WhatsApp上的帳號採取行動。</p> <p>此外，臉書也強調將持續與政府單位協商，以作為開發必要安全技術的參考，確保民眾的安全。</p> </div></div></div>
2019/12/11 23:35作者陳曉莉https://www.ithome.com.tw/news/134770
Google將終止支援JSON-RPC協定和HTTP批次端點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2018/03/discontinuing-support-for-json-rpc-and.html">Google宣布將在2020年8月12日，停止支援JSON-RPC協定以及Global HTTP Batch兩項功能</a>。Google提到，原定要在今年3月25日停用這些功能，但是他們發現有部分可能受嚴重衝擊的用戶，沒有收到早前的通知，因此決定延後棄用的時間。</p> <p>由於JSON-RPC協定以及Global HTTP批次，皆使用單個共享代理的基礎架構，來接收所有API的請求，但現在Google已經發展出更分散且高效能的架構，能夠直接將請求發送到適當的API伺服器，因此Google決定不再支援這些全球端點。</p> <p>Google提到，當用戶的應用發送請求至<a href="https://www.googleapis.com/rpc">https://www.googleapis.com/rpc</a>或是<a href="https://content.googleapis.com/rpc">https://content.googleapis.com/rpc</a>，則代表正在使用JSON-RPC，需要開始計畫搬遷的工作。</p> <p>在Global HTTP批次部分較為複雜，批次請求分為同質與異質兩種，當內部請求針對同一個API，則該批次處理請求為同質，目前仍支援同質批次處理，只是需要使用特定的批次端點，所以當用戶正在使用Google API客戶端函式庫、非Google API客戶端函式庫或是無客戶端函式庫來組織同質批次請求，則用戶需要進行適當的變更，而針對不同API的內部請求屬於異質批次處理請求，在Global HTTP批次端點關閉之後，就不會再支援異質批次處理，用戶需要修改客戶端程式碼，更改為同質批次處理。</p> <p>Google為了要幫助用戶辨識這些不受支援的系統，在最終關閉之前，從2020年2月開始計畫停機，直到2020年8月，Google安排每月都會有一天回傳錯誤訊息提醒用戶，直到2020年8月12日正式關機為止。</p> </div></div></div>
2019/12/11 23:50作者李建興https://www.ithome.com.tw/news/134765
Cloudflare釋出負載平衡分析功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/introducing-load-balancing-analytics/">Cloudflare為其負載平衡服務加入分析功能</a>，其中包含了三個主要的元件，包括流量總覽、延遲地圖以及事件日誌。事件日誌是2018年就發布的功能，用來追蹤資源池健康和不健康狀態，現在移動到負載平衡分析子頁籤下，與其他分析功能一併供應。</p> <p>流量總覽為用戶提供了流量去向資訊，用戶可以在流量總覽視覺化地圖，以可變動的時間範圍查看負載平衡器、資源池、來源和地區的流量需求，Cloudflare提到，了解流量分布能夠讓用戶參考，以創建新的來源資源池，應付流量需求高峰，並觀察來源資源池發生錯誤時，故障轉移反應的情況。</p> <p>從流量總覽圖（下圖）中的流量變化，可以讓用戶了解各資源池的消長，紅色資源池流量上升，而藍色和綠色資源池流量下降，Cloudflare提到，這個現象可以明確地看出流量被導到了紅色資源池，用戶能掌握流量實際分布狀況，另外，用戶也能夠確認資源池的流量增減，而且隨著資料累計，這個圖表可被用來幫助管理容量以及基礎設施的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5-1.png" style="width: 580px;" /></p> <p>除了讓用戶能夠清楚流量分布，新的分析功能還提供延遲地圖，讓用戶可以知道來自全世界各地請求的效能。標準負載平衡配置包含了監控用戶來源狀況的監視器，以偵測用戶來源的健康度，這些監視器在特定的地區執行，並收集往返時間等有用的資訊，Cloudflare將這些資訊與世界地圖套疊，以顯示世界各地回應延遲的總結。</p> <p>用戶可以從延遲地圖查看請求執行不佳的地區，在需要的時候進一步深入調查，Cloudflare提到，請求延遲是常被用來檢視效能的指標。延遲地圖上有許多點，不同的顏色代表不同的延遲狀況。Cloudflare舉例（下圖）東南亞資源池對於南美洲、中東和南非的監視器來說特別慢，這代表這些地區的用戶，將會面臨高延遲。用戶可以選擇在服務不足的地區，加入新的來源資源池。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6-2.png" style="width: 580px;" /></p> <p>Cloudflare提到，負載平衡分析服務功能是採用GraphQL分析API，用戶現在也可以利用GraphQL API擷取分析結果以及負載平衡日誌。</p> </div></div></div>
2019/12/11 22:20作者李建興https://www.ithome.com.tw/news/134759
臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化臺灣產品在國際上的競爭力，近年由政府帶頭，推動的物聯網資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC），共同發布相關資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日，相關單位舉辦了物聯網資安標章成果發表會，並公布目前最新的進展。其中，在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，更是從原本單一業者的2款產品，增至9家業者22款產品。</p> <p>從多家業者陸續響應的態勢來看，顯然這項資安標準的推動，正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120）。未來目標，期望達到國際標準相互認證。</p> <p>隨著物聯網資安標章的推動，臺灣資通產業標準協會（TAICS）理事長謝清江說，期望幫助產業的物聯網設備，取得具有特色的競爭力，他們在未來，也會讓此項標準連結國際，並推動讓國際認識這樣的標準。如此一來，讓臺灣產品在外銷國際市場時，可以成為具資安規格的優良商品。</p> <p>同時，對於未來公私部門採購時，若能將此標準納入採購規範內，將有助於選擇具有高資安品質的網路攝影機。特別的是，目前像是經濟部轄下之油水電等重要基礎設施單位，已經率先將此標準，作為產品的驗收規範。</p> <h2><strong>認可實驗室增至8家，網路攝影機今年有5家業者產品通過</strong></h2> <p>由於資安防護不足的物聯網設備，往往有極高機會淪為網路攻擊的跳板，因此近年我國政府針對重點系統與設備，發展產業標準及技術指引。去年底，為建構物聯網資安檢測生態體系，經濟部工業局表示，已有電信技術中心、安華聯網、臺灣電子檢驗中心，以及勤業眾信，成立物聯網資安檢測實驗室，並通過全國認證基金會（TAF）認可。而在12月6日舉辦的活動上，公布了今年陸續新增的4家業者，包括行動檢測服務、中華電信、資誠與數聯資安。因此，現行可認證物聯網資安標章的實驗室，總共已有8家，資策會資安所聯網安全檢測組組長高傳凱指出，現階段還有2家業者正在申請，預計2020年將會增至10家。這也意味著，物聯網資安檢測生態體系將持續擴大。</p> <p>在製造商取得認證方面，網路攝影機產品的資安規範與檢測制度，是最早切入面向，因此，相關資安標準發布的時間最早，而目前進度也是最快。</p> <p>因此在去年底，奇偶科技（GeoVision）就有2款產品，率先取得物聯網資安標章合格產品證書，並且是通過二級認證（安全等級最高為三級）。</p> <p>今年以來，通過資安檢測的業者與產品數量明顯更多，包括了陞泰科技（AVTECH）、利凌企業（Lilin），以及杭特電子（Hunt），還有大鵬科技（Climax）。上述這4家業者，各有1款網路攝影機，通過一級認證；至於奇偶科技，他們也在12月初又通過多項產品，增加1款主產品與10款系列產品。</p> <p>至今為止，共有17款網路攝影機，取得物聯網資安標章，成為合格產品。而且，後續已有多款產品在認證階段，高傳凱表示，例如，接下來即將通過的還有12款產品，除了利凌企業的1款產品，與7款系列產品，還將再新增兩家業者，包括聯發光電（A-MTK）的1款產品，以及可取（iCatch）的1款產品與2款系列產品。</p> <p>而在影像監控系統系列的資安標準框架中，不只是針對網路攝影機，去年已經發布的項目中，其實還包括了影像錄影機，以及網路儲存裝置，目前這兩項也有了新的進展──各有1家認可實驗室在申請階段。這樣的現況，其實也顯示出資安檢測生態體系，規模正逐漸擴大。</p> <h2><strong>車載資通訊系統與無線路由器，在2019年底也有首批產品通過認證</strong></h2> <p>其他物聯網資安標準方面，在智慧巴士車載資通訊系統，以及NCC所負責的無線路由器方面，均有明顯進展。在12月初，這兩項資安標準各有2家業者產品通過認證，是首批取得該項目資安標章的產品，前者包括銓鼎科技（MaxWin）的智慧型站牌，智慧車載機嵌入控制模組，以及寶錄電子（Baoruh）的司機操控臺；後者，包括智易科技（Arcadyan）的家用路由器，以及威力工業網絡（ORing）所推出的工業型路由器。</p> <p>值得一提的是，在智慧巴士車載資通訊系統方面的標準，進展相當迅速，高傳凱表示，該標準在今年年中才發布，不過，業者在標準制定時就持續關注，因此能夠很快通過。</p> <h2><strong>新進展是智慧路燈，明年將針對各檢驗提供自主資安檢測平臺</strong></h2> <p>關於物聯網資安認驗證的下一步，高傳凱特別說明了在智慧路燈方面的最新進展，以及2020年的重點。</p> <p>他表示，今年正在進行的是智慧共桿系統系列的資安標準，首先是智慧路燈，架構上，主要包含物聯網設備基本要求，以及燈桿閘道器與後臺監控伺服器。目前，這項資安標準的推動相當順利，主要是臺灣LED照明產業協會，以及國內相關業者的配合，而且，今年地方政府也開始推廣，例如，臺北市政府在4月的智慧路燈採購，就將此資安標準的草案版本納入考慮。</p> <p>高傳凱表示，預計在2020年1月時，TAICS就會正式發布智慧路燈資安標準的公告，等到5月，將會有通過的認可實驗室，屆時，也將頒發首款取得此項資安標章的產品。</p> <p>至於明年的計畫，高傳凱提到，目前業者在檢測方面遇到一些困難，例如，在開發期間，沒有自動化工具可以確認，產品是否滿足標準要求，這是因為，資安不像其他領域，可以一邊開發一邊驗證。所以，高傳凱表示，後續推動這些物聯網資安標準時，將打造自主資安檢測平臺與指引，讓業者能夠在送測前，先行自己檢測，以降低檢測成本，以及加速開發速度。</p> <p>此外，關於數位機上盒的產品類別，NCC在今年也已經完成這方面的指引，至於到了2020年，則將會陸續延訂智慧音箱等更多物聯網相關資安檢測產業標準。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93.jpg" style="width: 600px;" /></p> <blockquote><p>對於網路攝影機的資安規範與檢測制度，是臺灣政府最早制定相關標準切入的面向，自今年12月開始，這項規範已經正式發布成為國家標準（CNS 16120）。（攝影／羅正漢）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93.JPG" style="width: 600px;" /></p> <blockquote><p>若要查詢通過物聯網資安標章的產品，企業採購人員可前往臺灣資通產業標準協會的官方網站（<a href="https://www.taics.org.tw/Validation00.aspx">https://www.taics.org.tw/Validation00.aspx</a>），從驗證專區找到所有合格產品的名錄，當中已有7大分類，包括影像監控系統、無線路由器、智慧巴士資通訊系統，以及無線混合網路攝影機、無線AP與數位機上盒等。在上述的前三類別中，現在都已經可查詢到通過資安標準的產品。網站也會持續更新。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93(1).jpg" style="width: 600px;" /></p> <blockquote><p>於12月6日舉辦的物聯網資安標章成果發表會上，各家業者實際展示合格產品。有多款通過認證的網路攝影機產品，同時，在無線路由器方面，首次有兩款產品通過認證，它們分別是威力工業網絡的EN50155工業型路由器（如圖），以及智易科技的家用路由器。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242639_%E9%99%9E%E6%B3%B0%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/R0242641_%E6%9D%AD%E7%89%B9%E9%9B%BB%E5%AD%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242692s_%E5%A5%87%E5%81%B6%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/R0242693_%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%AD_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /></p> <blockquote><p>在物聯網資安認證中，影像監控系統系列的網路攝影機（IP CAM）方面的進度最快，目前已有5家業者的17產品取得資安標章，其中奇偶科技產品最多，並且是通過二級驗證，其他業者包括陞泰科技、利凌企業、杭特電子與大鵬科技。</p> </blockquote> </div></div></div>
2019/12/11 18:19作者羅正漢https://www.ithome.com.tw/news/134764
2周縮短成10分鐘！錠嵂啟用新AI保單健診系統，業務員更快掌握保戶舊保單現況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準製作保單健診事倍功半的痛點，錠嵂保險經紀人公司今（11日）宣布啟用AI保單健診系統，保險業務只需用手機拍下保戶的舊有保單，上傳至雲端平臺後，系統就能在幾分鐘內，自動產生保戶的保單健診報告，包括現有的保單明細、保障額度、不同險種的保障分析等，不僅讓保險業務不必再耗費數天騰打舊保單，也節省保戶往返溝通的時間，當場就能進行更深入的討論和建議。未來，錠嵂保經也計畫開放這套系統，讓保戶也能自行上網分析，提高保險透明度。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">一場飯局牽線，造就AI保單系統的誕生</span></span></strong></p> <p>錠嵂保經總經理趙惠仙指出，一次因緣際會，透過凱基銀行介紹，在飯局上認識了洽吧智能BravoAI創辦人趙式隆，也就是打造AI保單健診系統光學字元辨識（OCR）技術的關鍵人物。</p> <p>她笑說，當時，自己拋出許多點子給趙式隆，後來，雙方在一年前，鎖定保險業中最耗費人力的重複性作業：保單健診。錠嵂保經解釋，通常，保險業務找到新客戶時，須先了解新保戶現有的保單狀況，也因此，保險業務必須要先向保戶索取既有的保單，再帶回公司一一分析、彙整成一張A4的保單健診報告，來告訴保戶目前的保險狀況，以及相關建議。</p> <p>「這個往返溝通的過程，一般來說要1至2周，非常耗時。」錠嵂保經認為，這正是AI能派上用場的情境，來解決重複性高、耗費人力的作業流程。他們的構想是，要透過手機拍攝保單，上傳到雲端平臺後，由AI系統自動分析、產生保單健診報告，節省人工作業時間。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">整合OCR與NLP，連結全臺最大的險種資料庫來精準辨識</span></span></strong></p> <p>於是，團隊的第一個步驟，是要打造能夠識字的OCR與NLP模型。洽吧智能技術長沈昇勳表示，團隊先打造一套OCR辨識模型，利用數千萬筆資料訓練出通用的辨識模型後，再利用遷移學習（Transfer Learning）、NLP和保單險種資料，來加強保險知識的術語辨識，進行險種分類等。</p> <p>他進一步解釋，NLP的作用，能夠強化模型的解讀能力。比如要辨識保單照片中的「保險」這兩字，即使「險」字畫面模糊，NLP依然能透過語意理解（NLU），來推測出正確的意思。或像手機拍攝難免發生光線不佳、紙張折角等問題，對OCR是項挑戰，則可搭配NLP來克服。除此之外，洽吧智能也持續利用其他方法，來優化畫面辨識功能。</p> <p>有了OCR與NLP模型後，接下來，就是保險知識的理解了。沈昇勳強調，這套AI系統的辨識精準度能夠到9成以上，還歸功於有一套險專業知識資料庫。這些資料，取自業界保險大數據公司，涵蓋2萬3千多條險種文件資料，幾乎涵蓋全臺灣的保險商品種類。</p> <p>有了文字辨識和保險資料庫這兩個武器，在運作上，透過OCR識別保單文字，再從雲端險種資料庫抓取對應的保單商品資料，來比對判斷，幾分鐘內就能彙整保戶現有的保險狀況。.</p> <p>錠嵂保經也現場示範操作流程，拍攝舊保單後上傳照片，業務人員只需手動輸入保戶基本資料，如生日、性別。之後，約數分鐘時間，就能產出一份保單健診報告，內容不僅涵蓋保單明細、保障額度、不同險種的保障分析，還有當年度該繳的保額等細節。</p> <p>此外，系統也以視覺化方式呈現保戶現有保險的進度（如下圖）；另一方面，系統也會根據保戶狀況，推薦合適的保險組合，方便業務人員向保戶推薦，包括個別保險應涵蓋的項目與金額等資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8737.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8741.JPG" /></p> <p>錠嵂保經表示，這套系統不僅可當場完成分析，而且還能打破地理限制，也能讓保戶自行拍攝保單，再傳送給業務，進行線上分析即可。AI保單健診系統目前已正式上線，供全臺2千多名業務人員使用。未來，趙惠仙表示，錠嵂保經計畫開放這套系統，讓自家保戶可上網自行分析，提高保險透明度。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1347.67px; height: 57.7778px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 15px; top: 90px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 674px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/11 20:58作者王若樸https://www.ithome.com.tw/news/134768
駭客串連Windows與Chrome漏洞以執行WizardOpium攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基實驗室（Kaspersky Labs）上個月揭露了駭客的WizardOpium攻擊行動，指稱駭客是利用Chrome瀏覽器的零時差漏洞CVE-2019-13720展開攻擊，但該實驗室在本周表示，其實WizardOpium行動同時涉及了兩個零時差漏洞，除了CVE-2019-13720之外，還包括另一個藏匿在Windows中的CVE-2019-1458，而微軟已於本周修補了該漏洞。</p> <p>卡巴斯基是在今年秋天發現WizardOpium攻擊行動，駭客先在韓文的新聞網站上進行水坑攻擊，於網站上植入了惡意的JavaScript，再等待受害者上鉤，以Chrome瀏覽器造訪被駭網站的使用者將會被植入惡意程式，讓駭客取得系統的控制權。</p> <p>研究人員表示，除了Google已修補的CVE-2019-13720漏洞之外，他們還在WizardOpium行動中發現另一個零時差漏洞，駭客在此一Chrome攻擊程式中嵌入了另一個鎖定CVE-2019-1458的攻擊程式，用以在被害系統中取得更高的權限，顯示出駭客其實同時串連了CVE-2019-13720與CVE-2019-1458兩個零時差漏洞。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458" target="_blank">根據微軟的說明</a>，CVE-2019-1458是個權限擴張漏洞，會在Win32k元件不當處理記憶體中物件時被觸發，成功開採該漏洞的駭客將能在核心模式執行任意程式，包括安裝程式、編輯或變更資料，以及建立具備完整使用者權限的帳號。</p> <p>CVE-2019-1458影響Windows 7、Windows 8.1、Windows 10及Windows Server 2008/2012/2016等平台。</p> </div></div></div>
2019/12/11 19:35作者陳曉莉https://www.ithome.com.tw/news/134767
以投資挖礦為名行詐騙之實，3名男子被逮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部本周<a href="https://www.justice.gov/usao-nj/pr/three-men-arrested-722-million-cryptocurrency-fraud-scheme" target="_blank">宣布</a>已逮補3名涉嫌以投資加密貨幣挖礦為名，實則詐騙投資人高達7.22億美元的男子。</p> <p>這3名男子都是來自美國，分別是37歲的Matthew Goettsche、38歲的Jobadiah Weeks，以及49歲的Joseph Abel。</p> <p>根據法院文件的說明，他們在2014年4月到2019年12月間經營BitClub Network，對外籌措資金以打造比特幣的挖礦池，並以挖礦池的股份來換取投資人的資金，同時獎勵招募新投資人的投資者。</p> <p>Goettsche還跟同伴說，他們鎖定的目標族群為愚蠢的投資者，並把這些投資者稱為「肥羊」（sheep），自稱整個商業模式是在白痴的支持下建立的，還指示其他人操縱挖礦池的收益數字，他們甚至建立了影片，以在美國及全球市場行銷BitClub Network，不但宣稱BitClub Network是全球最透明的公司，還說BitClub Network大到無法倒閉。</p> <p>然而，一來BitClub Network的股票並未合法登記，二來他們並沒有用投資者提供的資金購買挖礦設備。</p> <p>FBI洛杉磯辦事處的助理主任Paul Delacourt表示，這3個人被指控採用精心設計的策略，誘導成千上萬的受害者投資，宣稱這是個自加密貨幣獲利的先進手法，還向他們承諾其投資將有豐厚的回報。</p> <p>美國國稅局刑事調查主管John Tafur則說，這根本就是個經典的龐氏騙局，誆稱投資比特幣挖礦池可帶來豐厚回報，還鼓勵投資人招攬其他投資者。</p> <p>他們被指控電信詐欺及出售未登記的股票，最多可能被判罰20年刑期與25萬美元的罰款。</p> </div></div></div>
2019/12/11 18:10作者陳曉莉https://www.ithome.com.tw/news/134766
部分英特爾CPU存在Plundervolt漏洞，駭客可透過操縱電壓來偷取敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲資安研究人員發現了部分英特爾處理器型號，存在編碼為CVE-2019-11157的漏洞，這個漏洞被命名為<a href="https://plundervolt.com">Plundervolt</a>，駭客可以利用英特爾提供給用戶，用來調整頻率以及電壓的特權軟體介面，破壞系統的安全性。</p> <p>經證實，駭客能透過控制執行安全區（Enclave）運算的電壓，入侵英特爾酷睿處理器上的SGX（Software Guard Extensions），研究人員提到，這代表即便英特爾SGX的記憶體已經加密，或使用身份驗證技術，都沒辦法抵禦Plundervolt攻擊。</p> <p>Plundervolt攻擊利用了處理器中兩個獨立的晶片元件，其一是英特爾處理器中的電源管理介面，這個介面可讓作業系統管理處理器的電壓和頻率，為了節省電力，現代的處理器都會根據執行的工作負載，不斷調整使用的電壓。</p> <p>另一個Plundervolt攻擊利用的元件則是英特爾SGX，SGX是一組內建於現代英特爾處理器的安全相關指令，SGX在安全區遮蔽敏感資訊的運算，只要在安全區中的內容受到保護，駭客便無法從安全區的外部存取或是修改，特別是能抵擋取得作業系統Root權限的攻擊者。</p> <p>但是Plundervolt漏洞能讓攻擊者，透過控制電壓來繞過這個防護機制。當SGX安全區在進行敏感操作的時候，攻擊者只要增加或是減少幾毫伏的電壓，就可能讓運算發生錯誤，並產生安全上的間隙。攻擊者可以將錯誤加到應用程式的資料加密演算法中，以利未來的攻擊應用，或是取得CPU加密金鑰和其他敏感資訊。</p> <p>攻擊者可以從遠端利用Plundervolt漏洞進行攻擊，無需物理上實際接觸處理器，但是攻擊者仍須取得完全Root存取權限，也就是說，攻擊者要攻擊SGX安全區，基本上必須要接管整個系統。</p> <p>研究人員提到，Plundervolt是在安全區，執行類似CLKScrew和VoltJockey這類降壓攻擊（Undervolting Attack），降壓介面只能在取得不受信任（Untrusted）作業系統的Root權限才能存取，研究人員檢查了常用的Hypervisors和虛擬機器軟體，訪客作業系統無法存取降壓介面。</p> <p>英特爾已經對這個漏洞發布了微程式和BIOS補丁，英特爾提到，他們沒有看到這個漏洞被利用的案例。從2015年以來，英特爾發布的酷睿處理器以及Xeon E3 v5、E3 v6、E-2100和E-2200伺服器處理器家族，皆受Plundervolt漏洞影響。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube-nocookie.com/embed/1bvK532x3ys" width="560px"></iframe></div> </div></div></div>
2019/12/11 18:50作者李建興https://www.ithome.com.tw/news/134758
Chrome79問世，新增即時網釣保護，整合密碼外洩通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周<a href="https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html" target="_blank">釋出</a>了Chrome 79穩定版，它修補了51個安全漏洞，<a href="http://www.blog.google/products/chrome/better-password-protections/" target="_blank">新增</a>即時網釣保護，整合密碼外洩通知功能，並納入了Tab Freeze等<a href="https://www.zdnet.com/article/chrome-79-released-with-tab-freezing-back-forward-caching-and-loads-of-security-features/" target="_blank">新功能</a>，以強化該瀏覽器的安全及穩定性。</p> <p>Google原本就藉由Safe Browsing工具來保護Chrome用戶免受網釣攻擊，Safe Browsing平均每天都會發現數千個不安全的網站，並將它們加入到黑名單，以供Chrome及其它瀏覽器使用。Chrome會在使用者造訪特定網站時，與黑名單進行比對，在察覺用戶造訪了黑名單網站時，就會跳出警告，阻止用戶前往。</p> <p>儘管該黑名單每30分鐘就更新一次，但Google依然擔心駭客會趁這30分鐘的空檔成功入侵。即時網釣保護的作法則是在使用者造訪網站時，先行與使用者電腦上所存放的數千個安全網站進行比對，若不在安全名單中，再交由Google判斷該站是否屬於危險網站。</p> <p>根據Google的<a href="https://security.googleblog.com/2019/12/better-password-protections-in-chrome.html" target="_blank">分析</a>，啟用即時網釣保護時，在杜絕新惡意網站的成效上高出了30%。該功能將率先支援主動加入「Make searches and browsing better」的Chrome用戶。</p> <p>另一方面，Google也循序漸進地將密碼外洩通知功能整合到Chrome上。先是在今年2月發表Password Checkup擴充程式，當Chrome用戶在所造訪的網站上輸入帳號及密碼時，該擴充程式即會與外洩資料庫進行比對，以判斷使用者的憑證是否曾外洩，並提出警告。繼之在今年10月將Password Checkup功能嵌入Google帳號中，現在則是直接整合至Chrome 79，並作為Safe Browsing保護的一部份。</p> <p>Chrome 79另一個值得注意的變更是，它將開始<a href="https://www.ithome.com.tw/news/133442" target="_blank">封鎖</a>HTTPS網站中所夾帶的HTTP內容，但初期將讓使用者可允許特定網站執行混合內容。</p> <p>至於Tab Freeze則是為了改善Chrome的效能所設計的，它讓Chrome得以自動卸載那些超過5分鐘沒有活動的分頁，以釋放CPU及記憶體資源。但目前該功能必須由使用者手動啟用。</p> <p>而在Chrome 79所<a href="https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html" target="_blank">修補</a>的51個安全漏洞中，最值錢的是由騰訊科恩實驗室所發現的CVE-2019-13725漏洞，它是一個藍牙的「釋放後使用」（Use after free ）漏洞，Google並未公布漏洞細節，只是把它列為重大（Critical）漏洞，且頒發了2萬美元的獎金予兩名研究人員。</p> </div></div></div>
2019/12/11 17:00作者陳曉莉https://www.ithome.com.tw/news/134761
蘋果釋出iOS 13.3，全面擁抱實體安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://support.apple.com/zh-tw/HT210393#133" target="_blank">釋出</a>了iOS 13.3、iPadOS 13.3、tvOS 13.3與watchOS 6.1.1等行動平台，在iOS 13.3與iPadOS 13.3中的Safari，<a href="https://www.forbes.com/sites/kateoflahertyuk/2019/12/10/apple-ios-133-drops-with-killer-new-security-feature-heres-how-to-use-it/#82739d1125a6" target="_blank">可支援</a>各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。</p> <p>過去程式開發人員必須自行在iOS或iPadOS的行動程式中添增對實體金鑰的支援，而現在iOS透過Safari瀏覽器<a href="https://www.theverge.com/2019/12/10/21004445/apple-ios-13-3-update-download-physical-security-keys-features-bug-fixes" target="_blank">提供</a>了原生支援，將方便更多的程式採用實體金鑰，也可進一步保護用戶不受網釣攻擊，以實體金鑰取代密碼來登入各式服務。</p> <p>硬體身分認證裝置製造商Yubico已<a href="https://www.ithome.com.tw/news/132535" target="_blank">在今年8月發表</a>了首款可支援蘋果Lightning規格的實體金鑰YubiKey 5Ci，YubiKey 5Ci同時具備Lightning與USB-C介面，相容於iPhone、iPad、Mac、Windows及Android等裝置，售價為70美元。</p> <p>不過，目前支援以實體金鑰登入的網路服務依然有限，多為大型服務，包括Gmail、Dropbox、Twitter、Outlook及Facebook等。</p> <p>此外，iOS 13.3加強了家長控制功能，透過螢幕使用時間設定可管理小孩使用通話、FaceTime或傳訊的對象，也能藉由聯絡人列表管理顯示在小孩裝置上的聯絡人。</p> <p>該版本亦修補以下許多臭蟲，像是無法下載新郵件、無法刪除Gmail郵件、長按空白鍵後無法移動游標、透過訊息傳送的截圖會變模糊、無法與其它語音程式分享語音備忘錄、未接來電顯示不清、行動數據設定誤顯示為關閉，以及部份無線充電器充電速度低於預期等。</p> </div></div></div>
2019/12/11 18:00作者陳曉莉https://www.ithome.com.tw/news/134763
微軟Office 365登上Linux，Teams先發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://teams.microsoft.com/downloads#allDevicesSection" target="_blank">釋出</a>Linux版Teams公開預覽版，成為第一個登上Linux的Office 365用戶端app。</p> <p>Linux版Teams的介面與外觀和Windows及Mac版完全相同。Microsoft Teams app是第一個登上Linux桌面端的Microsoft 365 app，支援所有Teams的核心功能。微軟Office產品經理Marissa Salazar<a href="https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Microsoft-Teams-is-now-available-on-Linux/ba-p/1056267" target="_blank">指出</a>，微軟客戶裝置橫跨Windows、Linux等多種平台，微軟雲端和生產力產品也以支援多元環境為目標，Linux版Teams即是這項方針的一環。</p> <p>過去幾個月來已經有些企業客戶，包括瑞典車廠富豪（Volvo）導入Linux版Teams app，利用螢幕共享促進內部協同。</p> <p>未訂閱商業版Office 365的使用者也能<a href="https://products.office.com/en-us/microsoft-teams/free" target="_blank">試用</a>Linux版Teams公開測試版。微軟也同時邀請app開發商在Teams上開發應用程式，以觸及新平台的用戶。</p> <p>微軟積極打造Teams成為企業協同的中心，將聊天、視訊會議、通話、Office 365文件協同及業務流程整合至單一介面，挑戰新創業者Slack。而Teams的推展也頗為迅速，用戶數急遽成長。根據微軟的<a href="https://www.ithome.com.tw/news/134316" target="_blank">數據</a>，Teams每日用戶數已由7月的1,300萬，成長到了2,000多萬。</p> </div></div></div>
2019/12/11 16:50作者林妍溱https://www.ithome.com.tw/news/134760
美司法部傳介入調查Google、Fitbit收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月Google宣佈以21億美元<a href="https://www.ithome.com.tw/news/133986" target="_blank">收購</a>健康穿戴裝置廠商Fitbit。不過後者牽涉眾多用戶的隱私資訊，美國媒體紐約郵報周二<a href="https://nypost.com/2019/12/10/googles-2-1b-acquisition-of-fitbit-faces-doj-probe-sources/" target="_blank">報導</a>，美國司法部已介入調查這起併購是否有隱私疑慮。</p> <p>報導引述華府消息人士指出，司法部已經在9月著手調查此案，並向Google要求調閱之前FTC針對該公司的反托拉斯調查相關文件。</p> <p>根據《羅迪諾反托拉斯改進法》（Hart-Scott-Rodino Antitrust Improvement Act），大型合併案皆需向司法部和FTC申報，但只會有其中一方進行審核。</p> <p>Google和Fitbit的收購案同時引發司法部和聯邦交易委員會（Federal Trade Commission，FTC）的疑慮。上個月Google宣佈收購Fitbit的意圖時，公民團體批評這樁交易將讓Google掌握數百萬名用戶的健康資訊及個資，要求主管單位嚴格審視。</p> <p>但是過去Google大部份收購都是由FTC審議。FTC二月成立科技工作小組，專門處理矽谷科技巨頭們的壟斷貿易行為，已經先針對臉書<a href="https://www.ithome.com.tw/news/132033" target="_blank">啟動</a>反托拉斯調查。FTC這次原本也準備調查，但最後為何改由司法部主導引人好奇。</p> <p>消息人士稱，這是政府部門間角力的一部份。一名反托拉斯律師指出，由司法部調查本案，白宮比較可以發揮影響力。美國總統川普向來對Google反保守派的立場感冒，今年稍早Google也曾撤除川普的競選廣告。不論是不是基於新仇舊恨，川普曾宣稱會好好監督這家科技巨擘。</p> <p>司法部今年7月也另外針對臉書、Amazon及Google<a href="https://www.ithome.com.tw/news/132010" target="_blank">啟動</a>第一波反托拉斯調查。</p> <p>Fibit的收購案是Google歷來第5大收購交易，外界判斷有助於Google取得智慧手錶硬體品牌及軟體能力、企業及消費用戶群，在健康市場上力追蘋果。</p> </div></div></div>
2019/12/11 12:00作者林妍溱https://www.ithome.com.tw/news/134753
蘋果控告前員工在職期間研發自有競爭晶片技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果幾個月前<a href="https://regmedia.co.uk/2019/12/09/applevwilliamscounter.pdf" target="_blank">控告</a>曾負責設計iPhone及iPad晶片的工程師，於在職期間從事和公司競爭業務並挖角公司員工跳槽。</p> <p>本案是因為被告員工本周提出抗辯而被The Register<a href="https://www.theregister.co.uk/2019/12/09/apple_nuvia_ceo_suit/" target="_blank">揭露</a>。今年8月，蘋果向聖塔克拉拉地院指控前晶片設計員工Gerard Williams在公司任職期間就成立自己的公司，經營和公司競爭的業務活動，之後還向蘋果挖角員工和原東家打對台。</p> <p>Williams在蘋果工作9年，曾經參與iPhone及iPad晶片的設計。今年2月他離開公司，和另二名蘋果前員工Manu Gulati及John Bruno<a href="https://nuviainc.com/news/nuvia-raises-53-million-to-reimagine-silicon-design" target="_blank">創立</a>晶片公司Nuvia，專門生產資料中心伺服器專用的CPU及單系統晶片（SoC）。Nuvia宣稱已募得5300萬美元資金。</p> <p>蘋果指稱，Williams在職末期已是蘋果ARM架構SoC晶片開發團隊的核心人物。蘋果說，公司明文規定禁止員工在任職期間從事和公司競爭的業務，也要求職務上產出的技術發明必須告知公司。但Williams至少在2018年就利用職務之便，以蘋果資源設計生產了自有業務相關的技術，並未告知公司，還跟同事說未來蘋果只能花錢向他購買。</p> <p>不僅如此，蘋果指控Williams自立門戶後，公司找來的10多名專業人員，其中有8名是挖角原來部門的同事。而為了避免留下紀錄，Williams透過打電話及傳訊息和這些同事聯絡面試、跳槽事宜。</p> <p>基於上述行為，蘋果控告Williams違約及違背員工忠誠義務，蘋果向法院要求對Nuiva發出禁制令並索求賠償。蘋果指出，一個擁有多年經驗且長年可存取蘋果最寶貴研發資訊的資深主管，運用他原本的技術及找來他在蘋果任職的同一組團隊，蘋果對此絕不寬貸。</p> <p>但Williams抗辯指出，蘋果說法根本站不住腳，因為它要求所有員工透露自己創業的意願，如有隱瞞即被視為不忠誠。此外，按照蘋果說法，任何員工批評公司策略或決策都會被視為是聳恿同事跳槽。Williams表示他是在離職後才跟同事表明自己創業意願。而蘋果提交的證據也顯示，蘋果正在監看員工電話通聯及文字訊息，嚴重侵犯員工隱私。</p> <p>蘋果和Nuvia皆未對此做出回應。</p> </div></div></div>
2019/12/11 12:30作者林妍溱https://www.ithome.com.tw/news/134756
Google公開資料集釋出最新CMIP6氣候資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的公開資料集收集了一系列的公開資料，現在與Google與哥倫比亞大學地球觀測站和Pangeo專案合作，<a href="https://cloud.google.com/blog/products/data-analytics/new-climate-model-data-now-google-public-datasets">將最新的CMIP6氣候模擬資料託管在Google雲中</a>。另外，除了CMIP6資料的發布之外，Pangeo專案還開發了軟體和基礎架構，使得研究人員更容易在雲端分析資料，並且視覺化氣候資料。</p> <p>世界氣候研究計畫最近開始釋出耦合模型對比專案第六階段（CMIP6）的資料，這個資料總共收集了約30個工作組和1,000名研究人員，針對氣候變遷問題所創建的氣候模型。CMIP6資料集具有豐富的氣候系統細節，包括對於歷史以及未來的模擬。現在研究人員可以在Cloud Storage中存取這些資料，而很快的，這些資料也會上到BigQuery供研究人員分析。</p> <p>Google提到，在雲端CMIP6資料集將不斷更新，讓全球研究人員可將資料用在自己的研究專案中，而且不需要下載TB或是PB量級的資料。CMIP6完整的資料檔案有20PB，目前先將其中100TB的資料量放上雲端。</p> <p>CMIP6資料來自高解析度的模擬，採用從1850年以來的歷史資料，透過調整關鍵變數來模擬假設的情境。哥倫比亞大學地球與環境科學副教授Ryan Abernathey表示，這樣的模擬資料非常有用，像是研究人員可以模擬當世界在一夜之間二氧化碳濃度增加三倍，會變成的樣子，而這個模擬的重點不是用來預測未來，而是幫助研究人員理解氣候系統回應二氧化碳的方式。</p> <p>每個CMIP6模型都包含數十種變數、組成成員以及情境，使得CMIP6資料量變得非常龐大。Ryan Abernathey表示，人們關心的並非是全球的平均溫度，因為沒有人居住在一個平均的世界，但人們關心乾旱或是暴雨等極端氣候對當地的影響，因為這些極端氣候可能會對社會造成衝擊，而透過這些罕見事件的高解析度模擬，人們能以更好的資訊進行規畫，以預期氣候的變化。</p> </div></div></div>
2019/12/11 11:00作者李建興https://www.ithome.com.tw/news/134752
微軟更新Azure區塊鏈服務簡化資產令牌創建與管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/accelerating-blockchain-adoption-in-the-enterprise/">微軟宣布在Azure區塊鏈服務加入新功能</a>，包括區塊鏈令牌（Blockchain Tokens）預覽版以及企業級區塊鏈資料管理器，在開發工具方面，還更新了以太坊（Ethereum）開發工具套件。</p> <p>微軟提到，不少用戶要求微軟提供簡單的方法，將物理或是數位資產令牌化，以加快區塊鏈的部署，因此微軟現於區塊鏈服務加入了區塊鏈令牌功能，簡化了定義、創建和管理產業標準令牌的功能，可加速區塊鏈的採用。</p> <p>區塊鏈令牌提供了端到端創建和管理令牌的方法，用戶可以為物理或是數位資產簡單地創建區塊鏈令牌。Azure區塊鏈令牌為常見的情境，提供預建置的模板，並且在未來還會支援由微軟合作夥伴提供的模板庫。</p> <p>另一個區塊鏈服務的新功能是加入區塊鏈資料管理器，並且增加用戶帳本的選擇。區塊鏈資料管理器可以擷取區塊鏈帳本資料，並進行轉換，包括解碼加密事件以及資產狀態資料，接著將資料透過Azure Event Grid交付到不同的地方，像是區塊鏈之外的資料庫等。</p> <p>區塊鏈資料管理器支援公共與私人交易資料，簡化現有應用程式整合使用區塊鏈帳本資料的繁瑣工作。另外，Corda Enterprise加入以太坊，成為額外可用的分散式帳本技術。</p> <p>微軟持續投資區塊鏈開發工具，並更新了Visual Studio Code上用於以太坊的Azure區塊鏈開發擴充套件，微軟提到，這個更新提升了開發人員生產力，幫助開發者在區塊鏈網路建置應用程式，並且也讓連接後端系統使用資料更為簡單。</p> </div></div></div>
2019/12/11 00:45作者李建興https://www.ithome.com.tw/news/134750
企業現可在Azure IaaS運作WebLogic伺服器執行Java EE應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與甲骨文在2019年6月的時候，宣布要合作增加雲端互通性，現在釋出了關鍵的合作成果，<a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">在Azure市集發布四個配置項目，讓企業可以在Azure Linux虛擬機器上，以各種現成的配置執行WebLogic Server（WLS）</a>，降低企業在Azure上運作Java EE的障礙。</p> <p>微軟提到，要把Java EE單體應用程式搬移到雲端，不少企業可能會興奮地想要將單體應用程式直接轉成為服務架構，但是從務實面考量，團隊可能沒有足夠的開發人員，因此先以破壞性較小的方式，將應用程式搬遷到雲中是更為適當的方法，當該應用程式在雲中能夠良好運作，再接著考量開發微服務架構的應用程式。</p> <p>為了要讓企業用戶簡單地將Java EE應用程式搬上雲端，微軟與甲骨文合作，以WLS的形式將Java EE應用程式帶上Azure，WLS是一個可擴展的Java EE 7應用程式伺服器。在Azure IaaS上的WLS可簡化許多應用程式部署到雲端的工作，像是可以同創建帶有管理者伺服器的WLS，準備接受部署，讓用戶創建高可用性與可擴充的叢集。</p> <p>現在Azure市集上的新項目是基於甲骨文Linux 7.4的WLS 12.2.1.3之上，採用JDK 8u131。不同配置的新項目有四項，包括未預配置網域的單一節點，這個項目可以讓用戶建立執行WLS的單一虛擬機器，並且自行配置想要使用的網域。而另一個方便的選項，則是預配置網域的單一節點，網域已經預先配置完成，而且同時還有一個已經啟動完成的管理者伺服器等待接受命令。</p> <p>第三與第四個項目可讓用戶方便地創建叢集，用戶可選擇創建N個節點叢集，系統會創建N個虛擬機器來執行WLS叢集，並有一個節點管理器和管理者伺服器，而管理者伺服器也已經啟動完成，等待用戶的指令。或是選擇創建有N個節點的動態叢集，用戶能以N個虛擬機器來執行WLS動態叢集，同樣也有節點管理器和管理者伺服器。</p> <p>微軟提到，所有這些配置項目，都能透過WLS支援標準JDBC資料庫，同時還預安裝了PostgreSQL和SQL Server的驅動程式，針對叢集的設定，用戶可使用腳本簡單地連接到甲骨文資料庫、PostgresQL和SQL Server。這些項目提供自帶授權（Bring-Your-Own-License，BYOL），因此用戶可以在Azure上使用自有授權，但用戶仍須支付所使用的Azure資源。</p> </div></div></div>
2019/12/10 23:40作者李建興https://www.ithome.com.tw/news/134746
微軟推Azure Spot VM預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-spot-virtual-machines/">微軟現在也推出了Spot虛擬機器</a>，對存取未使用的Azure運算容量提供大幅度的折扣，Spot虛擬機器與其他即付即用虛擬機器功能相同，只是當Azure需要運算容量的時候，Spot虛擬機器會被驅逐。無論是單一虛擬機器還是虛擬機器規模集（Virtual Machine Scale Sets，VMSS），都可選用Spot定價的選項。</p> <p>Spot虛擬機器由於可能隨時會被驅逐，因此適合用於特別的使用案例，像是批次處理作業，以及可維持中斷和從中斷狀態恢復的工作，微軟也提到，由於Spot虛擬機器有可能被驅逐的特性，因此也適合用來橫向擴展無狀態應用程式，或是在被中斷之後可輕鬆再次運作的短期作業，皆能有效節省成本。</p> <p>現在推出的Spot虛擬機器預覽，將會代替之前微軟推出的規模集低優先度虛擬機器預覽，符合條件的低優先度虛擬機器，將被自動轉換成Spot虛擬機器。不過兩者的計價方式不同，Spot虛擬機器根據Azure地區的容量或是SKU而有所不同。依用戶需要的Azure虛擬機器系列以及地區中特定的大小，Spot定價會讓用戶深入了解Azure虛擬機器系列的可用性。</p> <p>價格雖然是變動的，但是價格會緩慢變化盡量保持穩定，讓用戶能夠更簡單地管理預算，在Azure Portal用戶可以看到目前虛擬機器的Spot價格，以決定虛擬機器需求的地區以及容量。Spot價格的上限將會是即付即用的價格。</p> <p>而微軟也提到，為了讓用戶能夠更簡單地存取更多的虛擬機器集，Azure為Spot虛擬機器推出獨立的配額，這是在特定地區中，所有Spot虛擬機和Spot VMSS虛擬機器加總的單一配額，這個配額與即付即用虛擬機器分開。</p> <p>Azure會盡量減少驅逐Spot虛擬機器的機會，使其能最大程度地持續運作，但是用戶工作負載應該要隨時應付被驅逐，用戶可透過訂閱事件，在驅逐前30秒獲得驅逐通知。Azure會在Spot定價高於用戶定義的價格時，驅逐正在使用的Spot虛擬機器，用戶可以更改價格來重新部署虛擬機器。另外，當Azure必須要收回容量時，也會驅逐用戶的Spot虛擬機器。</p> </div></div></div>
2019/12/10 22:45作者李建興https://www.ithome.com.tw/news/134722
Amazon：川普施壓讓它們從JEDI標案中敗陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon向索賠法院（United States Court of Federal Claims）所提交的文件<a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/19442984/amazonjedi.pdf" target="_blank">在本周公開了</a>，該公司抗議美國國防部將《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）的合約交給微軟而非AWS（Amazon Web Services），是受到了美國總統川普（Donald Trump）的不當施壓，認為這對美國安全而言是個很高的賭注，要求國防部重新評估。</p> <p>Amazon表示，AWS不但擁有豐富的經驗與卓越的技術，也曾證明具備處理機密政府資料的能力，以協助國防部遷移至現代化IT架構的JEDI專案而言，AWS也是公認的領先者，然而，國防部最後卻選擇了微軟，任何有關該決定的審核皆透露出其每項評估都存在著嚴重的錯誤，國防部不僅忽略了AWS的獨特優勢，還忽視微軟在提案中的明顯缺失。</p> <p>很快地，Amazon就把矛頭指向川普。表示這些錯誤並不僅來自於武斷與不可靠的決策，也來自於川普的不當施壓，川普曾多次公開或私下發動攻擊，以讓AWS無法取得JEDI合約，藉此傷害他在政治上的敵人：Amazon創辦人暨執行長，以及《華盛頓郵報》的所有人Jeffrey Bezos。</p> <p>Amazon說，國防部所犯的錯誤非常難以理解，因此無法與川普一再表達的決心分開評估，用川普的話說，就是「幹掉Amazon」（screw Amazon）。</p> <p>川普也不斷地在電視上或Twitter上公開呼籲，不應讓AWS取得JEDI合約，國防部的決策清楚地透露了川普所釋出的訊息，已經達到了他所想要的預期結果。</p> <p>因此，Amazon認為重新評估雙方的提案，以及重新作決定才是基本的公正，問題在於美國總統應否或能否利用國防部的預算，來追求自己的個人與政治目的。</p> </div></div></div>
2019/12/10 23:00作者陳曉莉https://www.ithome.com.tw/news/134751
Emsisoft：付費的Ryuk解密工具可能造成資料遺失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft於本周<a href="https://blog.emsisoft.com/en/35023/bug-in-latest-ryuk-decryptor-may-cause-data-loss/" target="_blank">警告</a>，專門鎖定大型企業展開攻擊的Ryuk勒索軟體，在最新版本中作了一些變更，使得就算付錢給駭客，所取得的解密工具還是<a href="https://www.bleepingcomputer.com/news/security/ryuk-ransomware-decryptor-is-broken-could-lead-to-data-loss/" target="_blank">可能造成資料的遺失</a>。</p> <p>Emsisoft解釋，Ryuk的作者持續地改良該勒索軟體，在最近的版本中，只要發現大於54.4MB的檔案，就只會加密特定部份來節省時間，以免操作時間過長而被受害者察覺；這種部份加密的檔案在頁尾有些不同，且新版改變了頁尾長度的計算方式，使得解密工具在解密檔案時，可能會刪掉太多以為無用的頁尾。</p> <p>在最佳的狀態中，被刪掉的頁尾可能是毫無用處的，但有大量虛擬磁碟型式的檔案，像是VHD/VHDX，或者是Oracle的大型資料庫檔案，都會在最後一個位元存放重要資訊，使得這些檔案在解密之後，將因受損而無法正確載入。</p> <p>此一問題目前只影響最近兩周的Ryuk受害者。Emsisoft業務包含協助已支付贖金的受害者取回資料，因為有些駭客可能不是很配合，有些則是所提供的解密工具有瑕疵，Emsisoft還建議任何勒索軟體的受害者，在解密檔案前，都應該先備份那些已被加密的檔案。</p> </div></div></div>
2019/12/10 18:55作者陳曉莉https://www.ithome.com.tw/news/134749
北韓駭客發展出Mac版無檔案攻擊程式手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://objective-see.com/blog/blog_0x51.html" target="_blank">發現</a>，針對Mac平台的無檔案（fileless）攻擊程式在記憶體內執行，只有少數防毒產品偵測到。</p> <p>安全研究人員Dinesh_Devadoss上周首先<a href="https://twitter.com/dineshdina04/status/1201834142704394242" target="_blank">發現</a>一隻名為UnionCrypto的Mac木馬程式樣本，研判來自北韓駭客組織Lazarus Group。一開始VirusTotal上的57個防毒引擎中，只有2個將之判斷為可疑程式。</p> <p>Lazarus Group過去經常冒充加密貨幣交易app，誘騙加密貨幣用戶或是駭入交易平台管理員以感染其app。研究人員Patrick Wardle指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見。</p> <p>最新的攻擊是利用交易平台unioncrypto.vip經由UnionCrypoTrader.dmg（.dmg是macOS的映像檔格式）散佈。據此研究人員相信Lazarus Group又成功故技重施，在加密交易app注入木馬程式。</p> <p>利用指令開啟及安裝，這個映像檔內的Unioncrypto.pkg程式會安裝、啟動一個script，再建立開機服務（Launch Daemon），這個開機服務目的在重覆安裝二進位執行檔unioncryptoupdater，能在Mac電腦每次開機時都執行。當unioncryptoupdater在Mac電腦會開始蒐集OS版本及基本系統資訊，並聯絡外部伺服器以進入第二階段的下載。</p> <p>研究人員說，長期潛伏以及兩階段下載都是Lazarus Group的慣用手法。但Unioncrypto很特別的是，可直接在記憶體寫入與執行惡意程式碼。這種記憶內（in-memory）程式碼執行的能力，比Lazarus Group過去撰寫的Mac惡意程式，包括剛發現的AppleJeus更為進階。</p> <p>好消息是，由於Unioncrypto.pkg沒有簽章，會在執行時觸控macOS發出警告。另一方面，Lazarus Group的目標也非一般Mac用戶，因此尚不必擔心這次的UnionCrypto，但研究人員表示，最新木馬顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。</p> </div></div></div>
2019/12/10 18:40作者林妍溱https://www.ithome.com.tw/news/134748
數位身分證系統建置招標文件出爐! 明年6月完成相關系統建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部近期公布了新一代國民身分證（New eID）換發系統建置及維護案招標文件，啟動相關招標程序，並要求業者在明年6月完成相關系統開發、建置工作，為明年10月換發的數位身分證做好準備。</p> <p>相較於目前的紙本身分證，新一代的數位身分證（New eID）整合自然人憑證，採用晶片卡設計，強化防偽造設計，卡面資料採用最少揭露原則，降低身分資料外洩的風險，並透過密碼分區保護晶片內的個人身分資料，內政部先前已委託中央印製廠製卡，相關系統原定在今年10月到明年9月間進行招標、建置工作。</p> <p>根據內政部公布的最新系統建置及維護案招標文件，相關系統建置及維護專案編列8.78億元預算，建置包括New eID管理系統、戶役政資訊系統軟硬體擴充、自然人憑證管理系統軟硬體擴充，以及與中央印製廠製卡相關系統整合、維護、客服、人員教育訓練及每年維護計畫。</p> <p>該系統建置及維護專案招標將採最有利標，共分為兩階段，第一階段為系統建置，從簽約日期開始至民國109年底，要求業者需在180個日曆天內完成系統開發及交付原始碼，並不可超過民國109年6月10日。第二階段為精進維護期，自民國110年開始到114年底止。</p> <p>根據文件的說明，New eID的相關系統，包含管理系統、介接系統、授權管理系統、服務專區等等，介接自然人憑證系統，在內政部之外，也需介接縣市政府的戶政機關相關系統。</p> <p>為確保系統的資訊安全，專案也要求在上線前，針對eID晶片、API應用程式、eID服務專區網路等舉辦抓漏獎勵競賽，總獎金至少100萬元，建立資安通報機制、資安改善計畫。</p> <p>對於New eID的細部規劃何時公布？內政部透露細部規劃正在收尾階段，可能在農曆過年前就會公開。目前New eID換發仍以明年10月開始換發。</p> </div></div></div>
2019/12/10 18:54作者蘇文彬https://www.ithome.com.tw/news/134747
駭客釋出工具以免費使用Windows 7的延伸安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在明年的1月14日終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買「延伸安全更新」（Extended Security Updates，ESU），不過，有一名駭客在MyDigitalLife論壇上<a href="https://www.bleepingcomputer.com/news/microsoft/tool-illegally-enables-windows-7-extended-security-updates/" target="_blank">釋出了一項工具</a>，安裝後就能繞過系統對ESU的檢查，讓Windows 7用戶免費取得延伸安全更新資格。</p> <p>微軟目前規畫的Windows 7 ESU授權價格，視作業系統的版本與購買年限而定，每個裝置約落在25美元至200美元之間，例如若是購買Windows 7 Pro的3年ESU，即要價200美元，但只有大量授權用戶與中小企業用戶可取得ESU。</p> <p>微軟會頒發一個授權金鑰來啟用Windows 7裝置的ESU，而駭客則打造了一個<a href="https://www.zdnet.com/article/bypass-discovered-to-allow-windows-7-extended-security-updates-on-all-systems/" target="_blank">BypassESU工具</a>，能夠繞過系統對ESU授權的檢查，即可讓使用者免費使用ESU。</p> <p>不過，一來這個工具顯然是違法的，二來外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。</p> <p>但Windows 7用戶還有另一個選擇，就是<a href="https://www.ithome.com.tw/news/134543" target="_blank">免費升級到Windows 10</a>。</p> </div></div></div>
2019/12/10 17:20作者陳曉莉https://www.ithome.com.tw/news/134745
長庚醫院從病歷大數據揪出冠心症猝死傾向，可提早數年來預防
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣，心臟和腦血管疾病是全國第二與第四大死因，而「冠心症就是造成猝死的原因。」林口長庚紀念醫院檢驗醫學部主治醫師王信堯指出，雖然發作時間短得讓人措手不及，「但冠心症其實是經年累月而來的疾病，比如持續3、5年不良生活習慣，才會造成。」判斷冠心症的傳統方法，多半是透過心電圖、冠狀動脈電腦斷層掃描、心導管檢查等，但王信堯發現，這個疾病的形成，其實從患者歷年的抽血健檢和病歷資料就可看出。也因此，他與同事運用長庚醫院數十年的大數據，開發了一套冠心症預警系統，可提早揪出冠心症趨勢，即早給予患者治療。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">從更全面的角度看數據，不用醫療影像就能揪出冠心症傾向</span></span></strong></p> <p>定期的健康檢查可預防疾病發生，一般醫院健檢會產生各項數值，比如血糖、血壓、高低密度膽固醇等。王信堯表示，傳統醫院診斷時，偏向單變量分析（Univariable analysis），也就是從個別較高的檢驗值，來推斷罹患特定疾病的機率。</p> <p>但他認為，許多檢驗值，其實都與心臟血管疾病息息相關，應該要從更全面的角度來診斷。因此，他與團隊採多變量分析（Multivariable analysis）方法，利用林口長庚過去十年累積的20幾萬筆資料，包括接受心血管標誌篩選套組的成年人電子病歷資料與臨床資訊，像是性別、年齡、身體質量指標、高血壓病史、糖尿病史、血脂、糖化血色素、微白蛋白等近20項病理資訊，來訓練一套冠心症預測系統，可根據民眾健檢數值，來預測未來數年罹患冠心症的風險，進而給予相關建議和療法等。</p> <p>這套系統耗時1年打造，在初始開發階段時，王信堯坦言，團隊並不曉得哪種程式語言和演算法最適合疾病預測，因此，在語言上，他們嘗試了R與Python，而在學習方法上，則嘗試了機器學習和深度學習。</p> <p>最後，團隊發現：「傳統統計的邏輯迴歸（Logistic regression）和線性迴歸（Linear regression）表現還不錯，深度學習反而會造成過度擬合（Overfitting）。」王信堯指出，這套系統準確率約8成，目前正在醫院內部不斷測試，但已取得中華民國專利。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">50萬筆蛋白質大數據，靠AI分辨致病細菌類型對症下藥</span></span></strong></p> <p>另一方面，王信堯也利用長庚大數據，與團隊開發另一套微生物特性的鑑定AI，要快速辨識出感染疾病的微生物特性，來判斷抗藥性，讓醫生對症下藥、給予正確的抗生素來治療。</p> <p>王信堯指出，一般治療感染疾病的病人，通常要先透過儀器檢驗，比如用質譜儀檢驗病人的痰，從中找出致病細菌，再根據細菌的抗藥性來開藥。雖然質譜儀隔天可以得到致病細菌的檢驗結果，但是，醫生要判讀資料來找出合適的藥物，仍需3天以上的時間。所以，醫生得在病患就診當下，先憑經驗開藥，待檢驗結果出爐後，再針對致病微生物另外開藥。</p> <p>為了縮短正確開藥時間，王信堯團隊自2年前開始，就利用長庚既有的50萬筆質譜儀蛋白質資料，來設計、訓練AI演算法，來從上千個蛋白質特徵中，挑出特定的特徵，來判斷細菌特性，經過一步步優化、擴大細菌判讀種類，今年，醫生只需上傳檢驗資料後，系統就能快速判斷出致病細菌，以及該用或不該用何種藥物治療。他指出，這套系統可將開藥時間縮短為1天，在內部測試上，準確率達9成以上，也取得中華民國專利，預計明年進入臨床階段。文◎王若樸</p> </div></div></div>
2019/12/10 16:01作者王若樸https://www.ithome.com.tw/news/134721
75萬筆的美國出生證明申請書在AWS上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Fidus Information Security與TechCrunch在本周共同<a href="https://techcrunch.com/2019/12/09/birth-certificate-applications-exposed/" target="_blank">揭露</a>一起AWS上的資料外洩事件，它們發現有一個不需要密碼就能存取的儲存貯體，存放了75.2萬筆的美國出生證明申請文件。</p> <p>TechCrunch表示，他們看到的文件內容包含了申請人的名字、生日、現在的地址、電子郵件位址、電話號碼、家庭成員名字，以及申請理由。這些申請文件來自不同的州別，看起來是來自某家私人公司，只是TechCrunch並未公布該公司名稱。</p> <p>該儲存貯體還存放了9萬筆的死亡證明申請書，只是不允許下載或存取。此外，這是一個經常更新的資料庫，在一周內就新增了9,000筆的申請文件。</p> <p>TechCrunch與Fidus多次聯繫該公司，但一直未收到回應，只得通知AWS代為轉達，同時也聯繫了當地的資料保護機關。</p> </div></div></div>
2019/12/10 16:40作者陳曉莉https://www.ithome.com.tw/news/134734
布魯金斯研究院：美國高科技成長集中在5個城市，應開拓更多創新城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公共政策研究中心──布魯金斯研究院（Brookings Institution）在本周<a href="https://www.brookings.edu/research/growth-centers-how-to-spread-tech-innovation-across-america/" target="_blank">發表</a>一研究報告，呼籲美國政府應該要將帶動美國經濟的科技創新擴散到全美，以讓各地能夠均衡發展。目前的調查顯示，從2005年到2017年間，美國在創新領域上的成長，有超過90%集中在5個城市，包括波士頓、舊金山、聖荷西、西雅圖與聖地牙哥。</p> <p>研究人員指出，美國經濟的未來在於高科技創新領域，但各區域在該領域的發展卻極不平均，加深了區域之間的鴻溝。</p> <p>由13個產業組成的創新領域在這十多年來的成長，都集中在上述5個大都會地區，這5個城市在這期間所占據的全美創新就業比例從17.6%成長到22.8%，而美國其它的343個都會地區在相關比例上皆呈下滑，這代表有1/3的創新工作集中在16個郡，或是有一半的創新工作集中在41個郡。</p> <p>這種失衡的狀態將會造成嚴重的後果，包括在這些明星城市中所出現的房價飆升與交通擁塞，且受過大學教育的人才也都會聚集在明星城市，讓其它都會區的人才相對缺乏，而產生殘酷的社會影響，有許多美國人住在遠離這些明星城市的地方，他們同樣也遠離了這些城市所帶來的機會，削弱了經濟包容並衍生出社會正義問題。</p> <p>該報告建議美國政府應該建立8到10個創新成長中心，來應對此一區域性差異的問題，包括大力支持非既有科技中心的創新投資，在持續10年的時間內，每年在每個都會區投入7億美元的研發經費，並制定各種獎勵政策，同時建立公平且嚴格的篩選程序。</p> <p>研究人員已發掘了35個有潛力成為美國新一代創新中心的都會區，這35個城市分散在美國19州，且多半遠離既有的明星城市，可促進區域發展均衡。</p> <p>儘管促進區域公平的努力大多都得以效率為代價，但該報告認為，消弭失衡所形成的負面影響，再加上推動新創新中心的效益，都會讓美國在整體福利與全球競爭力上受益。</p> </div></div></div>
2019/12/10 14:55作者陳曉莉https://www.ithome.com.tw/news/134719
Google 開始為Pixel手機定期釋出功能更新，舊版Pixel也有
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google要讓Pixel手機用戶獲得VIP的服務。除了定期的安全更新外，周一Google再<a href="https://www.blog.google/products/pixel/more-helpful-pixel-features/" target="_blank">宣佈</a>要定期針對Pixel手機發佈功能更新，包括背景模糊、Duo自動對準及過濾語音自動電話，有些舊Pixel手機也享用得到。</p> <p>Google從本月開始啟動功能定期更新。第一次更新提供三大功能，其中二項僅限最新的Pixel 4。第一項是來電過濾（Call Screen），可自動過濾不知名人士的來電。若判斷為自動語音來電時，甚至在手機鈴聲響起前將之掛斷，以免這類電話打擾用戶。如果判斷不是自動語音電話，這項功能會讓鈴聲持續久一點，並留下來電方等相關資訊。來電過濾是在手機上運作，並不牽涉Wi-Fi或資料，有助於加快過濾速度及確保資料隱私。</p> <p>其次是視訊電話app Duo的功能強化。首先，它的自動對準功能配合Pixel 4的廣角鏡頭，可確保用戶臉部維持在畫面正中央，即使用戶通話時走動也不會跑出螢幕畫面。若通話過程中有第二個人加入，Pixel 4相機會自動對準，讓兩個人都保持在畫面中。此外，因應網路頻寬造成通話聲音斷斷續續，Pixel 4背後的人工智慧模型可預測接下來可能的聲音，藉此維持對話的順暢。另外，Pixel 4的「平滑顯示」1秒更新影格高達90次，消除影像播放不連貫的問題。</p> <p>第三項功能──Google Photos的「人像模糊化」（Portrait Blur）──則是所有Pixel手機用戶都可受惠。「人像模糊化」原本只能在拍攝時設定背景模糊化，新功能則可用於已拍攝好的相片，到Google Photos下找出相片設定，即可以這項功能將相片背景調成想要的效果。此外，所有Pixel手機都將獲得新版記憶體管理功能，可主動壓縮快取應用程式，方便手機同時執行多個app，像是遊戲和影片串流。</p> <p>最後，除了第一代Pixel外，Pixel 2以上版本都會在本次更新中獲得不同程度的新功能，包括錄影（recorder）app、Pixel 3/3a有即時影片字幕、減少手機使用時間過長的數位福祉（digital wellbeing），也加入暫停某些app的專心模式（Focus Mode）、自動排程及稍事休息功能。Pixel 2/2XL現在也支援翻面禁止打擾（Flip to Shhh）」。Pixel 4的Google Maps將結合機上運算（on-device computing）使資訊更加精準，另外，英、加、愛爾蘭、澳洲、新加坡等地的Pixel 4，也將獲得新版英文Google Assistant。</p> <p>Google從本月開始啟動功能更新，並在未來幾周部署到用戶手上的Pixel手機。等不及的用戶可以先升級到最新版Android 10，就可以到Play Store直接像下載app一般來下載新功能。</p> </div></div></div>
2019/12/10 15:20作者林妍溱https://www.ithome.com.tw/news/134720
明年5月終止支援！微軟開始強制Windows 10 1809升級到1909版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在正式釋出Windows 10 <a href="https://www.ithome.com.tw/news/134175" target="_blank">1909更新</a>一個月後，微軟本周<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1909" target="_blank">宣佈</a>將啟動自動升級，強制1809版家用及專業版用戶升級，因為微軟半年後就不支援這些版本了。</p> <p>11月初釋出1909更新時，Windows 10用戶可以在Windows Update選擇「檢查更新」來手動下載。不過上周微軟針對Windows 10 1809版家用（Home）及專業（Pro）版，啟動自動更新機制。微軟表示，這是為了確保裝置安全及app運作順暢，以便在支援服務終止前幾個月，開始支援版本的更新。</p> <p>根據微軟的<a href="https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet" target="_blank">支援生命周期表</a>，1809版家用、專業、及教育Pro Education、工作站（Pro for Workstations）版本的支援，明年5月12日就會終止。而教育（Education）及企業版的技術支援則多一年到2021年的5月11日。如果你的電腦跑的是1803版，微軟應該在11月中已經強制你升級了。</p> <p>和過去幾版更新不同，<a href="https://www.ithome.com.tw/news/133332" target="_blank">1909</a>可以說是小幅更新，主要是效能、穩定性與企業功能上的改善。它和Windows 10 1903有共同的作業系統核心和系統檔案，且透過每月更新，1903版電腦已經下載了1909版功能，這些電腦只要重新開機一次即可完成升級。</p> <p>Windows 10 1903不論是家用、企業、教育或專業版用戶，都會在2020年12月8日技術支援到期。</p> </div></div></div>
2019/12/10 15:20作者林妍溱https://www.ithome.com.tw/news/134724
微軟將在2020年5月關閉Wunderlist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Wunderlist去年起傳聞要關閉，微軟周一終於<a href="https://www.wunderlist.com/blog/join-us-on-our-new-journey/" target="_blank">宣佈</a>計畫在2020年5月6日關閉這個受歡迎的待辦事項app，並鼓勵大家轉到To Do。</p> <p>微軟於2015年買下德國新創公司6Wunderkinder及其開發的Wunderlist，不過卻因架構問題轉到Azure較複雜，因而決定另起爐灶，2017年推出全新的To-Do取而代之，也表明Wunderlist總有一天會退役。</p> <p>雖然微軟現在才確認Wunderlist要到明年5月關閉，但在此之前，微軟就已經不再為Wunderlist釋出新功能和大改版。微軟表示，這也讓app更難以維護，也無法保證Wunderlist可以持續運作順暢。透過關閉Wunderlist他們才可以專心致力於開發更整合及安全的工作排程app。微軟相信推出2年的To Do會是Wunderlist最好的替代品，因此他們認為現在是時候邁入下一階段。</p> <p>今天開始，微軟已不再接受用戶註冊加入Wunderlist。而現在到明年5月之前，Wunderlist都還可以用，微軟呼籲用戶儘快取回資料，也提供匯出工具讓用戶將待辦清單、檔案、記事、留言等等以.zip輸出，或是匯入到To Do。5月6日後，用戶就不能再以Wunderlist同步資料，但是仍然會開放一段時間讓用戶將資料匯入到To Do。</p> <p>為了鼓勵Wunderlist用戶留下來，9月間微軟才對To Do 發佈一版<a href="https://www.ithome.com.tw/news/132983" target="_blank">更新</a>，強化用戶在Windows、macOS、Android、iOS與網頁版上跨平台同步待辦事項，也更整合Microsoft 365，可檢視來自Outlook、Hotmail或Live的重要郵件，此外也整合了Microsoft Planner的Assigned to Me清單以及英文版Cortana AI語音助理。</p> <p>微軟前後收購過好幾個受歡迎的應用程式如郵件app Accompli、行事曆app Sunrise等，也都在擷取其精華後融入自己的行動版Outlook將之關閉。</p> <p>Wuderlist原始創辦人Christian Reber曾在9月<a href="https://www.ithome.com.tw/news/132937" target="_blank">表達</a>，想跟微軟買回這款app技術的意願。顯然他最後未能如願。Reber現在和過去的戰友另外成立一間名為<a href="https://pitch.com" target="_blank">Pitch</a>的公司，旨在開發雲端簡報軟體app挑戰微軟PowerPoint。</p> </div></div></div>
2019/12/10 10:40作者林妍溱https://www.ithome.com.tw/news/134718
微軟預告中止支援.NET Core 2.2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/dotnet/net-core-2-2-will-reach-end-of-life-on-december-23-2019/#upgrade-to-net-core-3-1">微軟公告.NET Core 2.2將在2019年12月23日停止支援</a>，並且建議開發者應該立即計畫升級到長期支援版本.NET Core 3.1。</p> <p>微軟解釋，.NET Core 2.2是2018年12月4日釋出的非長期支援版本，而這個當前（Current）版本只支援到下一個版本釋出後的三個月，而.NET Core 2.2的下一個版本.NET Core 3.0，在2019年9月23日釋出，因此三個月後的時間為2019年12月23日，在之後微軟將不為.NET Core 2.2提供任何容器映像檔的更新套件。</p> <p>建議.NET Core 2.2升級的下一個版本為.NET Core 3.1，微軟提到，.NET Core 3.1為長期支援版本，開發者可以直覺地進行升級。.NET Core現在有兩種版本，其一為長期支援版本，適合用在不常更新的應用程式，而當前版本則會因應使用者的回饋，不斷加入新功能，適合正在開發中的應用程式，能讓開發者使用到最新的功能。</p> </div></div></div>
2019/12/9 23:35作者李建興https://www.ithome.com.tw/news/134714
AI也會讀空氣！臉書發展可理解遊戲隊友意圖的AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧在各種遊戲，包括圍棋和象棋等擊敗人類，而現在臉書更應用人工智慧技術，並<a href="https://ai.facebook.com/blog/building-ai-that-can-master-complex-cooperative-games-with-hidden-information/">結合先進的搜尋技術，讓機器人掌握花火（Hanabi）</a>這個更複雜的紙牌遊戲，程度不只更勝過去的演算法，還能夠擊敗菁英玩家。</p> <p>花火是一種需要高度合作的紙牌遊戲，玩法類似團隊接龍，但玩家無法看到自己擁有的牌，只能看到其他玩家的牌組，玩家透過每回合有限的資訊，經推理、整合和發揮默契來完成遊戲，最後才能成功將不同花色的數字牌，按順序排列並成功施放出花火。</p> <p>玩家必須透過交換訊息，才能了解要出牌還是棄牌，但是決定行動的線索，只能透過特定紙牌顏色和編號等，非常有限的提示進行溝通，而由於玩家都知道，花火是一款合作遊戲，因此會直接相信隊友的暗示，不會認為隊友的暗示存在欺騙或是誤導等目的。</p> <p>臉書提到，人類透過觀察行為，來解釋隊友的意圖，像是隊友可能以特定顏色卡片，來暗示玩家下一回合要使用的卡片，而這是一種演繹的能力，玩家用來理解隊友的意圖，並預測他們對線索的解釋，和回應的行為。而在真實世界中，臉書也期待人工智慧系統擁有協作能力，能夠在需要的環境進行合作。</p> <p>在今年的時候，DeepMind和Google Brain的人工智慧研究人員，同時也認為花火是研究人工智慧的新領域，因為花火多人遊戲，同時結合了合作性玩法以及不完整的訊息。而臉書現在發表了最新的研究，他們開發了一種應用即時搜尋方法的人工智慧機器人，這種搜尋方法結合預運算的策略，可以對遊戲過程中遇到的各種情況進行微調，顯著改善包括增強學習等，任何遊玩花火的演算法。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202019-12-09%20%E4%B8%8B%E5%8D%884_11_00.jpg" style="width: 580px;" /></p> <p>這項研究主要貢獻是在不完整訊息的情況下，使用搜尋方法。臉書提到，過去搜尋方法只能用在如象棋和圍棋等，這類公開完整資訊的遊戲，而由於花火遊戲進行時，每個玩家只能看到部分而非全部紙牌，任意階段的遊戲都只有非完整的資訊，機器人在做出決定之前，需要考量多種不同的可能，而這種情況讓搜尋變得困難，通常也需要花費更多的運算資源。</p> <p>臉書提到，儘管不少多重代理的人工智慧研究，都專注在零和競爭上，但是透過有限溝通進行有效率協調的人工智慧技術，在現實世界的潛在用途更大，像是在只有部分可觀察的環境交通導航，需要駕駛員需要傳達自己的意圖以及解釋他人意圖，而在工作環境中，人工智慧系統需要能夠解釋人類所提供的非語言線索。</p> <p>當人工智慧可以理解這些意圖，就能以更高的效率進行合作，臉書認為，他們在花火遊戲中的研究，能夠推進現實世界中合作式人工智慧代理的發展。</p> </div></div></div>
2019/12/9 23:40作者李建興https://www.ithome.com.tw/news/134704
反制AMP教戰守則引網路論壇正反方激烈筆戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日在網路論壇Hacker News幾篇反制Google的文章都上了熱門排行榜，這波討論潮是從幾天前，一篇2018年的舊網路文章<a href="https://www.polemicdigital.com/google-amp-go-to-hell/">⟪Google AMP Can Go To Hell⟫</a>開始，引起了一連串網友對於Google以及AMP（Accelerated Mobile Pages）技術的爭論，接下來的<a href="https://markosaric.com/google-amp/">⟪How to fight back against Google AMP as a web user and a web developer⟫</a>文章更吸引許多人參與討論，其中提到拒用Chrome瀏覽器，也在後來讓⟪No To Chrome⟫網站上了<a href="https://news.ycombinator.com/item?id=21719679">論壇熱門排行</a>。</p> <p>⟪Google AMP Can Go To Hell⟫文章提到，雖然AMP現在是開源專案，但專案成員90%都是Google的員工，AMP正把所有網站都變成Google的樣子，雖然這篇是2018年的舊文章，但是在<a href="https://news.ycombinator.com/item?id=21703345">網路論壇Hacker News仍然激起了熱烈討論</a>，不少人質疑AMP加速網頁的方法，只是給Google更多不合理以及不需要的控制權，標準AMP仍然包含特定平臺的元件，但有也人提到AMP帶來的好處是，除了可以保有真正網域名稱，還能加速網頁，甚至連低階的Android手機也能夠快速瀏覽網頁。</p> <p>而在第一篇出現之後，接著教網頁使用者與開發者反制AMP的教戰守則⟪How to fight back against Google AMP as a web user and a web developer⟫一文也上了Hacker News熱門排行，文中提到，反制的手段除了不用Google搜尋以及Chrome瀏覽器之外，也呼籲開發者不要在網站上使用AMP。</p> <p>作者Marko Saric提到，許多網站會使用AMP技術是因為網站載入緩慢，造成網站緩慢的真正原因，是因為存在許多不必要的第三方元素，開發者用Google提供的網站速度分析，也會發現拖慢網頁速度的元兇是分析和廣告服務，而這也是啟用增強追蹤防護或是安裝廣告攔截工具之後的Firefox，可以讓網頁載入速度大幅提高的原因。</p> <p>作者列出可讓網站不使用AMP也能比使用AMP的網頁，載入速度還要快的作法，除了限制不必要的元素、第三方連線與腳本之外，還可以使用惰性載入（Lazy Load）技術載入圖像和影片。</p> <p><a href="https://news.ycombinator.com/item?id=21712733">Hacker News這篇文章引來更多網友的回應</a>，有網友提到，AMP可以讓網頁加速的原因，除了使用Google的CDN之外，還因為AMP限制了可以在網頁上執行的動作，所有允許的動作都被打包在AMP的元件中，而這些元件都由Google控制。</p> <p>另外，也有人抨擊AMP把讀者變成商品，許多媒體網站只顯示圖片以及文字，根本沒有理由在網站加入一堆JavaScript程式碼，目的只是因為要賺取廣告費，而AMP原生支援約200個廣告網路，網站可以在AMP網頁上簡單地抽換這些廣告網路，賺取廣告費用。</p> <p>而支持AMP的網友則認為，AMP強迫網站使用iframe JavaScript沙盒安全模式，可提升網站安全性，而且AMP無論是以何種技術達成的，但就以使用者的角度來看，確實提升了網頁的載入速度，真正改善使用者體驗。</p> </div></div></div>
2019/12/9 23:50作者李建興https://www.ithome.com.tw/news/134709
美國資料中心供應商CyrusOne也成勒索軟體受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國知名資料中心供應商CyrusOne上周四（12/5）<a href="http://investor.cyrusone.com/news-releases/news-release-details/managed-service-division-cyrusone-addresses-ransomware-incident" target="_blank">對外證實</a>，該公司位於紐約的資料中心遭到勒索軟體攻擊，波及了6家客戶。</p> <p>CyrusOne為全美最大的資料中心供應商之一，在12個區域建置了45個資料中心，其中有10個區域位於美國，現階段擁有上千家客戶，包含Fortune 1000中的200家。CyrusOne為那斯達克的上市公司，也許是受到攻擊的規模並不大，這幾天的股價並沒有明顯的波動。</p> <p>CyrusOne表示，受到影響的是位於紐約資料中心的管理服務（managed service），波及了6家客戶，因為勒索軟體加密了特定裝置，至於該公司的資料中心託管服務，包括IX及IP Network服務都未受害。</p> <p>在發現該意外之後，CyrusOne馬上啟動其回應與連續性協議以判斷發生了什麼事，同時回復系統並通知適當的執法機構，目前正在進行調查，並協同第三方專家以解決問題。</p> <p>還在調查中的CyrusOne並未公布細節，但率先報導的<a href="https://www.zdnet.com/article/ransomware-attack-hits-major-us-data-center-provider/" target="_blank">ZDNet則說</a>CyrusOne所感染的是Sodinokibi。</p> <p>資安業者Cybereason把Sodinokibi稱為勒索軟體界的「王儲」（Crown Prince），研究人員認為它與GandCrab是由同一群作者開發，GandCrab曾是全球感染力最強的勒索軟體，在高峰時期擁有40%的占有率，並在大賺20億美元之後宣布收山，Cybereason推測Sodinokibi有成為第二個GandCrab的實力。</p> <p>Sodinokibi初期鎖定亞洲市場，隨後開始擴散至歐美，雖然是今年4月才被發現，但ID Ransomware今年第三季的數據顯示，Sodinokibi已躋身全球第五大勒索軟體，市占率為4.5%。牙醫診所備份公司Digital Dental Record在今年8月<a href="http://www.ithome.com.tw/news/132762" target="_blank">所感染的勒索軟體</a>也是Sodinokibi。</p> </div></div></div>
2019/12/10 00:05作者陳曉莉https://www.ithome.com.tw/news/134717
BMW與現代汽車遭越南駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國媒體Bayerischer Rundfunk上周<a href="https://www.br.de/nachrichten/wirtschaft/fr-autoindustrie-im-visier-von-hackern-bmw-ausgespaeht,RjnLkD4" target="_blank">披露</a>，有一可能是由越南政府支撐的駭客集團OceanLotus正嘗試入侵全球的汽車產業，目的在於竊取智慧財產，包括<a href="https://www.bleepingcomputer.com/news/security/bmw-infiltrated-by-hackers-hunting-for-automotive-trade-secrets/" target="_blank">BMW</a>與現代汽車（Hyundai）都是受害者。</p> <p>報導指出，OceanLotus先在BMW的電腦系統上安裝了Cobalt Strike滲透工具，並伺機而動。Cobalt Strike是由Raphael Mudge所開發的滲透及紅隊演練工具，一年份的個人使用授權為3,500美元，只是最近這幾年經常受到駭客的青睞。</p> <p>根據<a href="https://www.cobaltstrike.com/features" target="_blank">Cobalt Strike官網的說明</a>，這是個威脅模擬軟體，可針對現代化的企業執行目標式攻擊，它能夠偵測目標電腦上所使用的程式，它的攻擊封包可執行偷渡式攻擊，或是將無害檔案變成木馬，也能執行魚叉式攻擊，並支援協作能力，可載入Beacon以執行PowerShell腳本、盜錄鍵盤、拍攝螢幕畫面、下載檔案或其它惡意功能。</p> <p>據稱OceanLotus是在今年3月發動攻擊，但BMW一直到上周才發現內部網路藏有Cobalt Strike。BMW表示，該公司已部署可最大化減少未經授權存取的安全架構與程序，也讓他們能夠快速從意外中恢復。一名BMW的資安人員向Bayerischer Rundfunk表示，駭客尚未進入BMW的核心系統。</p> <p>現代汽車則尚未回應任何媒體的詢問。</p> <p>目前資安人員已知相關攻擊行動來自於OceanLotus，只是並未有任何直接證據表明OceanLotus的行動是由越南政府主使，但過去OceanLotus的攻擊對象多為越南的異議份子或是競爭國家，且越南最大集團Vingroup才在今年建立首個汽車工廠，BMW就是其主要供應鏈之一，各種巧合都讓資安專家懷疑越南政府牽涉其中。</p> <p>其實德國汽車工業協會今年夏天便曾提出警告，指出已有駭客集團鎖定德國汽車產業展開攻擊，要會員提高警覺。</p> </div></div></div>
2019/12/9 17:00作者陳曉莉https://www.ithome.com.tw/news/134707
報導：有人在黑市盜賣莫斯科監視器畫面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯媒體MBX Media近日<a href="https://mbk.news/suzhet/bolshoj-brat-optom-i-v-roznicu/" target="_blank">踢爆</a>，該報記者在黑市中發現，有人在盜賣莫斯科監視器所拍下的畫面。</p> <p>莫斯科可能是全歐監視器部署最普及的城市，它在全市架設了17萬台監視器，幾乎每個出入口或交叉路口都有監視器，其中大約有3,000個監視器可連結到人臉辨識系統。相關系統的存取權理應是被嚴格控管的，但MBX Media的調查卻發現，當地的許多地下論壇都有人在銷售這些監視器的存取權。</p> <p>在相關的交易中，買家可以指定要觀看哪個監視器的畫面，賣家就會提供特定監視器的連結，允許買家觀看這些監視器的即時畫面，還能存取該監視器的歷史紀錄，有效期為5天；還有賣家直接銷售無限制的監視器存取權，賣家會直接提供一個監視器系統的登入憑證，但要價高達數萬盧布，約數十萬元新台幣。</p> <p>此外，這些俄羅斯的地下論壇連官方的人臉辨識系統都能買到，買家只要提供欲查詢的人臉照片，賣家就會幫忙搜尋，然後提供看起來類似的照片列表與被監視器拍到的地點。</p> <p>購買相關服務的主要是私家偵探與犯罪集團，可能還有一些純粹是為了滿足好奇心。</p> <p>當MBX Media為此詢問莫斯科資訊部、開發該監視系統的CJSC Netris或俄羅斯內政部時，都未曾得到正面的回應。</p> </div></div></div>
2019/12/9 17:50作者陳曉莉https://www.ithome.com.tw/news/134708
臉書宣稱服務免費，被匈牙利以誤導用戶為名判罰400萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>匈牙利的競爭監管機關在上周指出，臉書（Facebook）宣稱自己的服務是免費的，誤導了該平台的使用者，因此<a href="https://www.bloomberg.com/news/articles/2019-12-06/facebook-gets-4m-fine-from-hungary-for-claim-services-are-free" target="_blank">判罰</a>臉書12億匈牙利福林（HUF），約400萬美元，據稱這是東歐國家史上祭出的最高罰款。</p> <p>根據<a href="https://www.thehindu.com/sci-tech/technology/internet/facebook-fined-by-hungary-watchdog-for-misleading-users/article30229430.ece" target="_blank">外電報導</a>，匈牙利當局指出，臉書在首頁及使用說明上，都說自己的服務是免費的，然而，臉書的用戶雖然沒有付錢使用該服務，臉書卻利用用戶的個人資料及使用行為來銷售目標式廣告，臉書的聲明誤導了用戶，因為使用者其實是以個資來交換服務，並非全然免費。</p> <p>在臉書所公布的今年第三季財報中，該季臉書創下176.5億美元的營收，其中光是廣告就占了98.5%。</p> <p>除了支付罰款之外，臉書也在匈牙利的要求下，變更其免費說法。</p> </div></div></div>
2019/12/9 16:00作者陳曉莉https://www.ithome.com.tw/news/134705
Nokia推出第一款智慧電視，印度為首發市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭手機品牌Nokia重回手機市場後，將進一步跨足智慧家庭設備，要與印度零售商及製造商Flipkart合作，推出第一款智慧電視。</p> <p>Flikpart上周<a href="https://storiesflistgv2.blob.core.windows.net/stories/2019/11/Flipkart-collaborates-with-Nokia-to-introduce-its-first-Nokia-Smart-TV-in-India_-boosts-Make-in-India_Nokia051119.pdf" target="_blank">發出聲明</a>指出，該公司已經取得Nokia品牌授權在印度生產智慧電視。在雙方協議下，這家印度公司將負責Nokia品牌智慧電視的生產及銷售，以及相關行銷計畫。</p> <p>根據<a href="https://www.nokia.com/shop/smart-tvs/nokia-smart-tv-55" target="_blank">Nokia 官網</a>，首款智慧電視將為55吋4K UHD螢幕、具備Dolby Vision影像規格，搭載Android 9.0 TV作業系統、也支援Chromecast、另外安裝了Netflix、YouTube。在硬體方面則採用四核心處理器及16GB記憶體，內建JBL音響技術及24瓦喇叭，以及Wi-Fi及藍牙5.0支援。</p> <p>Nokia智慧電視定價589美元。Flikpart將利用其網路商店及實體通路，銷售到印度都會區及2、3級城市。Nokia是否會將本產品推向其他市場目前不得而知。</p> </div></div></div>
2019/12/9 16:30作者林妍溱https://www.ithome.com.tw/news/134706
WebAssembly正式成為W3C推薦的網頁應用標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.w3.org/blog/news/archives/8123">W3C（World Wide Web Consortium）宣布三項WebAssembly規範已經成為網頁標準</a>，分別是WebAssembly核心規範、網頁API以及JavaScript介面。而WebAssembly也成為了第4個允許在瀏覽器上執行的語言，其他三個語言分別是HTML、CSS和JavaScript。</p> <p>W3C專案負責人Philippe Le Hégaret提到，機器學習與人工智慧應用越來越普遍，因此網頁平臺能夠支援高效能應用程式很重要，而WebAssembly利用開放網頁平臺技術，擴展了網頁應用程式的種類。</p> <p>WebAssembly核心規範定義了一個低階的虛擬機器，模擬了許多微處理器的功能，透過JIT（Just-In-Time）編譯和直譯，WebAssembly引擎可用幾乎與原生平臺編譯程式碼相同的速度執行程式。而以WebAssembly格式儲存程式碼的.wasm檔案，類似Java的.class檔案，其包含了靜態資料和操作靜態資料的程式碼區塊，但與Java不同的是，WebAssembly通常是由其他程式語言，像是C/C++或Rust編譯而成。</p> <p>第二個成為標準的規範是WebAssembly網頁API，這個規範定義了Promise介面，用於請求和執行.wasm檔案，W3C提到，.wasm檔案經過最佳化，可允許整個檔案擷取完成之前就開始執行，而這強化了WebAssembly應用程式回應的能力。</p> <p>最後一個規範WebAssembly JavaScript介面定義了JavaScript API，讓JavaScript來呼叫並將參數傳遞給WebAssembly函式。在瀏覽器中，WebAssembly所有與主機的互動，都是透過JavaScript管理，而這代表WebAssembly受JavaScript安全模型保護。</p> <p>WebAssembly是一種安全且可移植的低階程式碼格式，目的是要讓程式能高效能的執行，而且以壓縮形式表示資源，使網頁平臺能執行運算密集應用，開發人員可用WebAssembly來開發影音解碼器、密碼運算或是遊戲等，且由於WebAssenbly提供了一個獨立於平臺的運作環境，因此可以在各種電腦平臺上執行。</p> <p>WebAssembly的發展工作正如火如荼的進行，除了上述W3C正式推薦WebAssembly，在瀏覽器世界達到了一個里程碑，Mozilla也為了要擴展WebAssembly的可移植性，推動了WebAssembly系統介面WASI，要讓WebAssembly的應用程式能跨出瀏覽器獨立執行，另外，Mozilla還與多家企業共組聯盟Bytecode Alliance，推動WebAssembly在瀏覽器之外的發展。</p> </div></div></div>
2019/12/9 17:25作者李建興https://www.ithome.com.tw/news/134700
Spotify：今年播客聽眾成長50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流音樂龍頭Spotify最近公布了旗下用戶收聽習慣的<a href="https://newsroom.spotify.com/2019-12-03/the-top-songs-artists-playlists-and-podcasts-of-2019-and-the-last-decade/" target="_blank">年度分析報告</a>，揭露了最受全球用戶愛戴的前三名音樂人依序是Post Malone、Billie Eilish與Ariana Grande，而且播客（podcast）的聽眾在今年大幅成長了50%。</p> <p>播客為數位聲音檔案，可供用戶下載或透過行動程式聆聽，雖然它在2004年就問世，但普及程度遠不如音樂或影片串流，原因之一可能是播客的型態類似廣播，除了內容必須獨立製作及觀眾數量較少之外，也尚未出現成功的商業模式。</p> <p>然而，Spotify的統計卻發現，今年該平台的播客檔案已達到50萬個，而聽眾數量的成長則超過50%，用戶每季花在播客上的時間平均成長39%，代表人們真的喜歡播客。最受歡迎的播客節目為Spotify出版的《The Joe Budden Podcast with Rory and Mal》，這是一個由前饒手歌手Joe Budden所主持的節目，內容從音樂到運動都有。</p> <p>另一方面，今年Spotify上最熱門的歌手為現年24歲的Malone，他的歌曲今年在全球被串流65億次；同樣來自於美國的Eilish則只有17歲，熱門程度也不遑多讓，有超過60億的串流次數，亦被譽為全球超級新人；因音樂劇而出道的Grande以寬闊的音域聞名，她不但位居熱門歌手排行榜的第三名，所演唱的《7 rings》也入榜今年前五大串流歌曲。</p> <p>單曲串流前五名則分別是來自Camila Cabello與Shawn Mendes的《Señorita》，來自Billie Eilish的《Bad Guy》，Post Malone與Swae Lee的《Sunflower》，Grande的《7 rings》，以及Lil Nas X及Billy Ray Cyrus的《Old Town Road – Remix》。</p> </div></div></div>
2019/12/9 14:20作者陳曉莉https://www.ithome.com.tw/news/134702
反擊美國採購禁令，傳中國下令公部門拒用外國品牌PC、軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ft.com/content/b55fc6ee-1787-11ea-8d73-6303645ac406" target="_blank">金融時報本周報導</a>，北京當局下令所有政府部門和政府單位，三年內要全數汰換外國電腦設備與軟體，改採中國業者產品。</p> <p>這是在美、中貿易戰之下，中國因應美國提高關稅及<a href="https://www.ithome.com.tw/news/133876" target="_blank">禁止採購</a>華為、中興5G網路設備、以及<a href="https://www.ithome.com.tw/news/130772" target="_blank">限制</a>美國技術銷售給華為等動作的第一個明文反擊措施，一般預料HP、戴爾等美國科技業者將首當其衝。這項命令原為祕密計畫，直到上周《金融時報》取得祕密文件。該報是經由涉入相關計畫的中國資安公司，而證實這項計畫的存在。</p> <p>報導指出，這份內部代號為「3-5-2」的汰換命令，預計從2020年開始三年內執行完成，預計2020年取代30%，2021年汰換50%，到2022年把最後20%全部移除，換成中國廠商如華為、聯想的PC及伺服器。</p> <p>本命令預計將對HP、Dell等仰賴中國市場美國PC業者形成衝擊。報導引述中國一家證券業者資料估計，在3-5-2命令下中國將有2000到3000萬台外國品牌硬體會被換掉。</p> <p>顧問公司Eurasia Group 分析師分析，3-5-2政策應該是中國《網路安全法》的一環。中國2017年通過本法的目的，原本是為了透過扶植本地科技強化中國網路基礎架構的安全和可控性，但川普政府多項打壓中國科技公司，或是點名華為、中興帶來美國國家安全威脅的措施，激化了本法案的迫切性。</p> <p>但分析師也指出這項政策並不是那麼容易。首先是何為「本地產品」。自從IBM將其PC及伺服器賣給聯想後，官方單位採購聯想已是主要政策，不過聯想內部搭載的是英特爾的CPU及三星的硬碟。此外，PC作業系統不論是Windows或macOS，短時間內都不是華為鴻蒙或麒麟作業系統（Kylin OS）比得上的。</p> </div></div></div>
2019/12/9 14:30作者林妍溱https://www.ithome.com.tw/news/134701
美國參議員提議把寬頻網路納入公用事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>準備角逐美國2020年總統寶座的美國參議員Bernie Sanders，在上周<a href="https://berniesanders.com/issues/high-speed-internet-all/?__cf_chl_captcha_tk__=eef628b66d8a4cf855c53ed44008fe6c5ba517af-1575878156-0-AWmkG_J68QZeB9hC69vVRhufGkJhyy9DeURgJ0atlppswar_k6Dd5zELuvJMYkIi6mMhZEUTjR16nAnyTnVvlTRHWQLgFqfSCXMtY7VN8EDYTTRVYzzIaGXLlv_H7qrpoEpAsEotEkLU9K0L6KcOdMPA79eqJ5OFGxjFmleADHAooUAmA40NxBB_MCdzzILtQJZGBCPLcB-6NYrHCAf9IU-dDc9ReBrKX7AdxRkxiOFHG0GpiRelUKTaHenPdrjIibcJZWNKR2Z2HAak1TXKb-YbDjrg4nIA4jPI1_rurJJCxPnDSjklULinbA87Y97zJ06TyPmbpoR3lVI4a-M2yro" target="_blank">提出了</a>「High-Speed Internet for All」政見，承諾若他當選了，他將把寬頻服務納入公用事業，讓所有美國人都能享受負擔得起的高速網路。</p> <p>根據Sanders的規畫，他打算提撥1,500億美元來協助美國各州及城市打造公有且由民主所控制的寬頻網路；要求所有的網路服務供應商提供基本的網路方案，以各個家庭負擔得起的價格為基礎，提供高品質的寬頻速度；同時也準備打破網路服務供應商及纜線（Cable）的壟斷局面，禁止服務供應商提供內容，同時取消違反競爭的併購案。</p> <p>Sanders說，高速的網路服務必須被視為新的公用事業，如同電力一樣，是每個人都應享有的基本人權，不管是在家中、學校或辦公室，都不應在上網時面臨等待，或者必須處理複雜的合約與費用，大家應該直接就能上網。</p> <p>根據Sanders的看法，網路一開始就是由納稅人所贊助的，不管是實驗室或是研發成果，既然使用了納稅人的錢，它就應該屬於公共利益，而不是成為Comcast、AT&T或Verizon的獲利機器。</p> <p>此外，Sanders也批評這些壟斷網路、電信與Cable市場的企業，不斷遊說各級政府來維持它們的競爭力，不只未提供服務給那些負擔不起的人，也不在人煙稀少、缺乏投資報酬率的區域建置基礎設施。</p> <p>但它們的獲利豐厚，例如過去兩年Verizon的獲利超過450億美元，其執行長在去年領走逾2,200萬美元的報酬，Comcast過去兩年的獲利也超過340億美元，其執行長去年的薪酬是3,500萬美元，就算是在去年裁撤2.3萬人的職缺的AT&T，其執行長去年還是領走了2,900萬美元。</p> <p>總之，Sanders認為，是時候把連網的權利還給民眾了。</p> <p>美國總統大選將在2020年的11月3日舉行，目前已有4位政治家宣布參選，除了現任總統川普（Donald Trump）與Sanders之外，還包括曾擔任眾議員的Joe Walsh，以及曾為麻州州長的Bill Weld。</p> </div></div></div>
2019/12/9 15:50作者陳曉莉https://www.ithome.com.tw/news/134703
方法論設計的四個步驟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前一篇文章「<a href="https://www.ithome.com.tw/voice/134648">微服務設計的十個步驟</a>」，其實是我的一個技術架構方法論（methodology）再經過特定化和簡化的結果。方法論是指為了達到某目標的一套做事情的邏輯。有了方法論，其他人就有了可以依循的規矩和流程，降低事情的難度。</p> <p>關於「如何設計方法論」，我自己又有一套方法論（又抽象了一層），在這篇文章中分享給 iThome 的讀者。既然這是「用來設計方法論的方法論」，這篇文章介紹的其實是 meta-methodology。</p> <p>設計方法論，首先你必須要有一個參考模型（reference model）。請注意，參考模型本身就是模型，並不是 meta-model。</p> <p>以我的微服務設計方法論來說，我先設計出了三維技術模型，這是一個「通用」的技術架構參考模型。這個模型是我多年來演化的結果，使用了三個維度，第一個維度是業務（Business）維度，第二個維度是技術（Tech）維度，第三個維度是維運（DevOp）維度。每個維度又分成數個層次，這三個維度以「笛卡兒乘積」，看起來就像是個魔術方塊。</p> <p>一個好的參考模型必須做到：1 盡可能通用於許多領域 2. 容易用程式碼實現 3. 功能需求容易設計 4 不會阻礙非功能需求的設計 5. 可以降低後續調整的難度</p> <p>參考模型和框架（framework）非常類似，但參考模型是虛的設計規範，而框架是實際的程式碼系統半成品。也就是說，一旦你有了參考模型，你接下來就可以往實現框架的目標邁進。請參考本專欄的第六篇「<a href="https://www.ithome.com.tw/voice/134534">架構能力的四個階段</a>」。</p> <p>參考模型就像是一個樣板（template），裡面有許多格子，每個格子的分工以及格子之間的通道都已經提前設計好了，大家根據每個格子的描述，往格子裡面填入東西。這就是設計方法論的第二個階段：找出「填入格子」的方法。這個方法的關鍵在於：能夠配合敏捷開發流程，通過迭代的方式遞增式地設計和開發。</p> <p>我看過的所有架構設計方法，都沒有考慮到和敏捷的相容，這使得這些架構方法都太「笨重」，不太可行。現在的商業環境變化如此快速，除非你是壟斷性質的產業，否則沒人能夠花一年兩年的時間做詳細設計，然後才去實現。只有敏捷才能夠降低風險，敏捷是必須的。沒有敏捷的技術架構，就沒有敏捷的開發，就沒有敏捷的業務，就沒有敏捷的企業。</p> <p>架構和敏捷真的不相容嗎？我不認為，而且我試圖證明這一點。在「微服務設計的十個步驟」方法，是以「場景」（scenario）作為驅動的，這符合敏捷以功能點或特徵驅動的作法，且場景更全面，更關心用戶的目的，尤其場景也是我的「技術建模」和「商業建模」之間的一個銜接點。</p> <p>設計方法論的第三個階段是：建立自我優化的機制。比擬董事會（執行）、監事會（監察）、股東會（決議）的關係，我希望系統本身就像一個公司，也具備執行、分析、調整的循環，提供這樣的機制來持續優化自己，甚至為未來的自動化和智慧化提供可能性。所以「微服務設計的十個步驟」中的第八和第十步驟，分別對業務和維運提供執行、分析、調整的機制。</p> <p>設計方法論的第四個階段是：降低難度。以「微服務設計的十個步驟」為例，我一開始只要求分解前端和後端這兩層，接下來才繼續分解前端和後端為五層，接下來才把這五層根據技術來分解，接下來才又把分解的結果根據運維來分解。這個過程大大地把難度降低了。</p> <p>這篇文章介紹的是設計方法論的方法論，也就是所謂的 meta-methodology。「微服務設計的十個步驟」是實踐這個方法論的結果，而我還有另一個方法論，是用來設計商業的，也是實踐這個 meta-methodology 的結果。這兩個例子的存在，解釋了meta-methodology 的意義，它是用來設計方法論的方法論。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8A%80%E8%A1%93%E6%9E%B6%E6%A7%8B">技術架構</a></div><div class="field-item odd"><a href="/tags/%E6%96%B9%E6%B3%95%E8%AB%96">方法論</a></div><div class="field-item even"><a href="/tags/%E5%BE%AE%E6%9C%8D%E5%8B%99%E8%A8%AD%E8%A8%88">微服務設計</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88">架構設計</a></div><div class="field-item even"><a href="/tags/meta-methodology">meta-methodology</a></div><div class="field-item odd"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item even"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/9 13:23作者蔡學鏞https://www.ithome.com.tw/voice/134698
傳Magic Leap銷售不佳，第二代還得等好幾年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>混合實境裝置廠商Magic Leap因為接受Google、阿里巴巴等公司投資而聲名大噪。但上周《The Information》<a href="https://www.theinformation.com/articles/dented-reality-magic-leap-sees-slow-sales-steep-losses" target="_blank">報導</a>第一款產品銷售遠不如預期，傳出公司陷入裁員、人事流動、研發動能遲滯等不利消息，也讓第二代新產品推出時程還得等好幾年。</p> <p>Magic Leap聲稱其技術可將自然光與合成光在大腦作用下，使其產出的混合實境（Mixed Reality，MR）影像和真實完美混合令人無法分辨虛實。該公司並在去年<a href="https://www.ithome.com.tw/news/125088" target="_blank">推出</a>售價高達2,295美元（約71,000台幣）的第一代產品Magic Leap One。</p> <p>不過報導指出，Magic Leap前六個月全球銷售僅6,000台，遠不及其CEO Rony Abovitz設定第一年10萬台的預期，遑論未來幾年間數百萬台的目標。銷售不利影響所及，Magic Leap不得不啟動縮減開支計畫，包括最近幾周裁減多個部門10多名人力。此外還<a href="https://www.businessinsider.com/magic-leap-cfo-scott-henry-steps-down-john-gaeta-out-2019-11" target="_blank">傳出</a>公司財務長及資深副總裁相繼離職的消息。</p> <p>不僅如此，《The Information》還<a href="https://twitter.com/alexeheath/status/1202967047271043073" target="_blank">指出</a>Google執行長Sundar Pichai及高通執行董事Paul Jacobs，已在去年悄悄辭去Magic Leap的董事職，不過Pichai可能是因為職務繁忙（例如近日接手Alphabet執行長），將由Google另一名高層Jennifer Fitzpatrck接手Magic Leap董事職。Jocobs則是因為曾策動出售高通，而遭撤除董事職位。</p> <p>Magic Leap<a href="https://www.theverge.com/2019/12/6/20998796/magic-leap-two-ar-headset-prototype-layoffs-low-sales-sundar-pichai-board" target="_blank">計畫</a>近日內發動新一波募資以開發其第二代產品。新產品具備5G連網功能、視野更大，且硬體更小、更輕，也有更多顏色選擇。下一代產品已在研發中，但傳聞遭遇「基礎的技術限制」，因此推出恐怕還要好幾年，近期只會有小改版的產品更新。</p> <p>不過Magic Leap駁斥《The Information》報導多所錯誤，文中引述也多誤導說法。</p> <p>但是VR、AR這類新奇科技熱潮退燒則是不爭的事實。Google 10月間<a href="https://www.ithome.com.tw/news/133629" target="_blank">宣佈</a>終止銷售VR頭戴裝置Daydream軟體平台。另一方面，即使還有商用市場的潛在機會，Magic Leap這類新創公司也會面臨臉書、微軟及蘋果等大廠的競爭。蘋果雖然還沒有正式產品，但iPhone 11的U1晶片，傳聞可能會發展成空間定位及AR等應用。</p> </div></div></div>
2019/12/9 13:45作者林妍溱https://www.ithome.com.tw/news/134699
LINE資安團隊任務分工首度在臺公開！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>現在企業已經越來越重視資安防護，然而，要如何做好企業內部，以及產品與服務的資安防護與管理，臺灣少有大型企業分享實際經驗與資安團隊建置。在本周舉行的「LINE臺灣技術日」活動期間，針對企業資安防護的作法，LINE GrayLab資安研究室的負責人李丞鎮（Lee Seung Jin，網路代號Beist）公布他們的具體因應作法。</p> <p>事實上，這幾年來，LINE一直在日本東京舉辦的「LINE與Intertrust資安高峰會」上，持續介紹他們是如何做好資安防護，在12月3日，李丞鎮特別來臺接受媒體採訪，談到更多資安團隊的運作與最新近況，包括建立企業內部的資訊安全教育平臺，以及運用機器學習於資安防護等面向，讓大家更深入了解到LINE的資安團隊建置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <blockquote><p>李丞鎮的背景是什麼？去年LINE併購了他創立的GrayHash資安公司，因此現在成為LINE的一員，領導GrayLab資安團隊，負責程式碼審核、滲透測試與資安顧問等工作。而他過去曾經在美國黑帽大會（Black Hat）等知名資安大會擔任講師，分享最新的技術研究，也是亞洲首位進入DEFCON CTF決賽的搶旗攻防競賽選手。（攝影：洪政偉）</p> </blockquote> <h2><strong>打造企業內建專用的資安教育平臺，可適用於一般員工與工程師</strong></h2> <p>這幾年來，LINE已經從單純的即時通訊，進化到整合行動支付、購物、新聞、IoT裝置與通訊的平臺，甚至發展到虛擬貨幣交易所與網路銀行，服務範圍相當廣。他們如何做好企業資安這件事？</p> <p>李丞鎮表示，隨著LINE的公司規模持續擴大，推出的服務也越來越多，資安團隊需要顧及的對象相當廣，包括LINE在全球有8千多名的員工，還有企業軟硬體與基礎設施，以及第三方產品與服務，甚至委外承包商等。而在這些面向當中，其實有許多的難題要去面對，像是企業內部使用的VPN服務也可能存在弱點，對於供應鏈攻擊手法的防範也相當重要。</p> <p>若要做好資安，首先要從企業的產品開發生命週期著手，李丞鎮提供了LINE資安團隊的作法，在他們的團隊運作流程，主要涵蓋整個服務發布流程，包含訓練、需求、設計、執行、驗證與發布等六大階段，而每個階段都有相應的資安工作，雖然主要管理流程與一般普遍認知的沒有很大差異，但他特別強調一點，就是LINE的資安團隊會從一開始就與產品團隊共同合作，而且訓練階段也是非常重要的一環。</p> <p>因此，李丞鎮特別分享了LINE在員工資安訓練的規畫。例如，他們打造了內部的資安教育平臺，稱之為SEP（Security Education Platform）。值得注意的是，在這個平臺中，包含了針對工程師與非工程師的訓練內容，前者著重在自我的安全防護，以及APT攻擊的認知，後者則強調安全程式碼的撰寫。</p> <p>事實上，對於多數大型公司而言，為了員工教育訓練，內部通常會建立線上學習系統，包含員工專業領域知識，也會放上一些電腦安全相關課程與測驗。而LINE資安團隊的作法，是建立專以資安為主的教育平臺。</p> <p>從李丞鎮所展示的資安教育平臺介面，我們可以進一步瞭解LINE在訓練內容上的規畫。舉例來說，對於一般企業員工，SEP平臺上提供了8種資訊安全必修課程，包含帳密安全、電腦安全、應用程式安全、資料外洩保護、木馬安全、硬碟加密、自動更新與良好密碼等基礎課程；對於網站開發者，這套平臺上也有8種網站開發課程，包括XSS、CSRF、Path Traversal、SQL Injection、命令列注入、演算法、資料加密與傳輸加密等方面的課程。</p> <p>較特別的是，這個SEP平臺也包含駭客遊戲的競賽挑戰，培養人員對於攻防技術的興趣。在每個競賽題目中，資安人員可以檢視挑戰者的記錄，並察看團隊排名。</p> <p>對於CEP平臺的建立過程，李丞鎮表示，這些內容都是由資安團隊自行規畫，大約花了3個月時間建立，未來他預計增加更多課程項目，並且將開放外部人員參與，希望能從中得到一些回饋。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1As）LINE資安團隊任務大公開_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961As%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1Bs）LINE資安團隊任務大公開_攝影羅正漢(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961Bs%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 297px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖1Cs）LINE資安團隊任務大公開_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961Cs%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 297px;" /></a></p> <blockquote><p>對於內部員工資安訓練的規畫，LINE資安團隊近期打造了專門的資安教育平臺，提供針對一般員工與開發者設計課程，並且也有資安攻防技術的競賽挑戰。（攝影：羅正漢）</p> </blockquote> <h2><strong>從服務規畫的一開始就要考量資安</strong></h2> <p>為了在產品開發生命週期更安全，資安團隊要確實地在每一個環節執行資安工作，就是重點。</p> <p>他舉例，對於每次規畫新服務上線，李丞鎮表示，LINE資安團隊的工作，就是要讓所有相關的團隊都要加入一起討論，而風險管理就是重點。李丞鎮說明，他們會分配各自的腳色與責任，討論攻擊面向與風險管理。並要做到隱私的設計（Privacy By Design）。</p> <p>在導入與執行階段，資安小組會進行源碼檢測（Security Code Check），像是在白箱測試時，以靜態分析找出不安全的程式碼，以及檢視工具與程式庫的安全性，或是檢查是否使用了舊的版本。同時，他們也會限制開發者的環境，針對Alpha、Beta與正式發布版本採取隔離，並強調不會在開發模式使用真實的資料。不過，他也提到這方面面臨不少挑戰，包括相依性的問題，以及經常使用仍有弱點的函式。</p> <p>在驗證階段方面，則是包含人工程式碼稽核，以及模糊測試來檢測系統漏洞，包含找出注入攻擊的漏洞、無效身分驗證的漏洞，XML外部實體注入（XXE）攻擊的漏洞、不安全的反序列化漏洞等。他更是強調一點，所有服務要發布之前，都必須經過資安團隊的審核，必須要等到所有問題都要經過修正，才能釋出。在這個階段中，他指出，溝通是相當大的關鍵，他們的資安團度與開發團隊花了相當多的時間，在這一部分進行討論。</p> <p>在服務發布之後，李丞鎮指出，資安團隊將要持續監控，畢竟產品之後增加了新功能，改變了程式碼，他們可能不會即時注意到，因此要有全天候的模糊測試，並且，他們還會測試所有的API，並與之前的結果比較，以分析是否有問題。</p> <p>另一方面，資安團隊也必須要有安全事件應變計畫，他提到，LINE具有專門的團隊，因應資料外洩、濫用與任何資安事件，而且，資安團隊也將時常與開發團隊保持聯繫。</p> <p>由於LINE近年也在提倡DevOps，因此我們也詢問LINE對於DevSecOps方面的看法，他指出LINE目前還沒有這麼做，不過未來也將朝此方向邁進。</p> <h2><strong>未來預計將機器學習普遍用於多種防護情境，節省時間將是最大效益</strong></h2> <p>近年機器學習正夯，LINE的資安團隊同樣利用這項技術，強化防禦的各種面向。例如，過去他們就導入機器學習的自動化機制，攔阻發送垃圾訊息的帳號，之後也應用於偵測帳號劫持攻擊，並建立濫用行為資料庫以機器學習來輔助過濾。</p> <p>這次，李丞鎮特別說明了他對於機器學習技術的看法。他表示，機器學習用在攻擊面要比用在防禦面容易，例如，若用在防禦上，只要有1%的錯誤率，可能就沒有效用，不過，他認為，機器學習技術會是相當好的輔助工具，因為可以節省很多的時間，這點相當有幫助，畢竟資安團隊的人力還是有限。</p> <p>因此，雖然LINE將機器學習用於資安防護面的例子還不算多，處於早期階段，不過未來他們的資安團隊，會盡可能地將機器學習技術用於各式場景中，並不斷去調整以做到精準。</p> <p>另一個LINE資安團隊花很多心力的部分，是在內部開發工具（In-House Tooling）的安全。李丞鎮指出，他們的任務包括黑箱網站安全的漏洞掃描，以及API模糊測試、異常行為監控，對於第三方雲端服務監控也是必須，檢視是否有敏感資料上傳，還要有版權方面的檢查。</p> <p>無論如何，企業資安防護已是每家公司都要面對的挑戰，在有限的資源下，又要面對眾多的服務與快速開發，而彼此之間現在也都更相互連結，又帶來更多風險，李丞鎮指出，他們資安團隊就是要找出這些問題，並以有效率的方式修復問題，並要能與其他團隊共同協力來完成，他更是強調，在LINE的資安團隊之下，好的溝通技巧已是相當重要的技能。</p> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>LINE資安團隊怎麼分工？</strong></span></h2> <p>在李丞鎮說明LINE資安團隊的任務之餘，我們也詢問團隊的分工，以及隱私工程方面的作為。李丞鎮表示，現在他們的資安團隊共有80人，而且，LINE在今年5月成立了資安中心，將公司內部的資安人員集合在一個單位。在隱私工程的作法上，LINE臺灣資深資安工程師劉威成補充表示，他們內部有專門的隱私團隊，當中具有法律背景的律師，以及專門隱私工程的專家，也有同時懂法律、資訊與GDPR的成員，還有負責研究個人隱私權的人，每當產品上線之前，產品都會經過用戶隱私保護方面的檢查，並有透明化的隱私權說明。</p> <p>以LINE的資安團隊而言，劉威成表示，目前旗下公開過的分工項目，包括了隱私工程、應用程式檢查方面，並有資料科學家負責機器學習以分析異常，而傳統資安監控中心與緊急應變小組，以及CSIRT與PSIRT也都包含在團隊內，較特別的是，還有針對遊戲方面的保護。</p> <h2 class="rtecenter"><span style="color: rgb(0, 153, 255);"><strong>持續耕耘社群活動與漏洞獎勵計畫</strong></span></h2> <p>關於Line在資安方面的重視，其實從他們近年發起的社群活動與漏洞獎勵計畫，也能看出他們的積極性。例如，為了讓資安知識能快速交流傳遞，Line GrayLab在多國舉辦了Becks資安社群聚會。為了增進臺灣民眾對於這項活動的認識，李丞鎮表示，這項活動分享的知識，可讓學生、開發者、資安工程師與非工程師參與，而今年臺灣也已舉行了5場。</p> <p>另外，漏洞獎勵計畫（Bug Bounty Program）也是他們持續進行的項目，透過外界資安專家的力量協助找出資安漏洞，過去Line也曾在2017年來臺分享他們的執行經驗。這次，李丞鎮更是指出，該計畫從2015年運作至今，他們收到提報並驗證過的已有超過200漏洞，已為他們更多帶來幫助。特別的是，他還透露已有更多獎勵計畫正在籌備中，像是一項目前名為Threat Bounty的計畫，具體細節則待後續公布。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2s）LINE資安團隊任務大公開_圖片來源LINE(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89LINE%E8%B3%87%E5%AE%89%E5%9C%98%E9%9A%8A%E4%BB%BB%E5%8B%99%E5%A4%A7%E5%85%AC%E9%96%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90LINE(1).jpg" style="width: 600px;" /></a></p> <blockquote><p>LINE在2018年底就宣布，將提供基於FIDO身分驗證的機制，在今年11月20日舉行的2019 LINE DevDay上，我們注意到當中的議程上提到了更多FIDO應用的發展狀況，像是日本已經開始導入，對此，我們也進一步詢問李丞鎮，這項機制是否也將在明年引入臺灣，他表示，希望在明年就能在臺推動，不過詳細情況則有待後續公布。（圖片來源：LINE）</p> </blockquote> </div></div></div>
2019/12/8 17:52作者羅正漢https://www.ithome.com.tw/news/134689
美國數位銀行Chime身價三級跳，市值已達58億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立於2013年的美國數位銀行Chime在近日完成5億美元的E輪融資，估計其身價已達58億美元。該公司在今年3月進行2億美元的融資時，市值只有15億美元，9個月以來的身價三級跳，顯示投資人不畏仍處於大幅燒錢階段的新創企業，依然對金融科技抱持高度興趣與信心。</p> <p>Chime並未建立實體分行，主要透過行動程式提供金融服務，被視為傳統銀行的挑戰者，它並不向用戶收取帳戶透支或維護費用，在去年5月達到100萬帳戶門檻，今年用戶所建立的帳戶數量更成長至650萬，可望在今年創下2億美元的營收。</p> <p><a href="https://www.cnbc.com/2019/12/05/chime-quadruples-valuation-to-5point8-billion-as-it-raises-500-million.html" target="_blank">CNBC分析</a>，Chime成功的關鍵之一為它要求用戶必須開通「直接存款」（direct deposit），以使用更多的優惠功能，直接存款涵蓋了薪資或退休金的直接存入，促使該帳戶成為用戶的主要金融帳戶。</p> <p>Chime的E輪投資是由DST Global主導，其它參與對象包括General Atlantic、Dragoneer、Access Technology Ventures及Menlo Ventures等，Chime打算利用這些新資金，來擴張員工人數並建立更多的金融產品。</p> <p>此外，儘管市場傳出包括Google與Uber都對金融科技有興趣，但Chime執行長Chris Britt<a href="http://forbes.com/sites/donnafuscaldo/2019/12/05/digital-bank-chime-now-has-a-valuation-of-58-billion/#2ace60041872" target="_blank">向Forbes透露</a>，科技公司所展現出的興趣代表這是個非常吸引人的市場，只是該市場迄今仍是由傳統銀行所控制，現在Chime只把傳統銀行視為真正的競爭者，而非可能進入該市場的科技業者。</p> </div></div></div>
2019/12/9 13:00作者陳曉莉https://www.ithome.com.tw/news/134697
Nest Hub新功能，能在使用者走遠時將螢幕字體放大以利閱讀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/google-nest/ultrasound-sensing/">Nest Hub已經將超音波測距功能，用在計時器、通勤時間和天氣顯示上</a>，當人距離Nest Hub較遠時，Nest Hub會調整資訊顯示的方式，讓人更容易查看，接下來在一周內，Google還會將該功能擴大用在提醒、預約以及警示功能上。</p> <p>Google提到，經他們的調查，年齡在65歲以上的人，有三分之一患有影響視力的疾病，而就所有年齡層來說，也有數百萬人存在視力障礙的問題。為了讓這些視力障礙的人，能夠更簡單地查看Nest Hub螢幕所顯示的資訊，因此他們設計了特別的顯示方式，讓人們可以在任何距離，都能輕鬆地查看Nest Hub上顯示的資訊，又不改變在人們靠近顯示器時，原本可以取得的資訊量以及可進行的操作。</p> <p>Google利用了超音波感測技術，來感測用戶的距離，Nest Hub和Nest Hub Max會發出人類聽不見的超音波，透過超音波的回聲來判斷用戶的遠近，這種方法類似蝙蝠或是海豚的回聲定位法。當Nest Hub偵測到人們靠近裝置時，螢幕會顯示較詳細的資訊，以及可操作的觸控按鈕，當人們離裝置較遠時，螢幕會以較大的字體，顯示最重要的資訊。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Directions.gif" style="width: 580px;" /></p> <p>經過各種文字大小、對比度以及資訊密度的測試，Nest Hub現在可以為各年齡層以及視覺障礙者，提供更容易閱讀的資訊顯示。Google提到，由於超音波感測器只在裝置上運作，也只能偵測像是用戶移動這樣的大動作，因此無法用來辨識人的身份，沒有隱私上的疑慮。</p> </div></div></div>
2019/12/8 10:45作者李建興https://www.ithome.com.tw/news/134675
AWS推出裝置上儲存庫Amplify DataStore，簡化應用程式的資料存取與同步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amplify-datastore-simplify-development-of-offline-apps-with-graphql/">AWS發布裝置上永久型儲存庫Amplify DataStore</a>，可讓開發者讀寫以及檢測資料的變更，並自動將本地資料與雲端同步，或是開發者也能將Amplify DataStore，單純用作網頁或是行動應用程式的獨立本地資料儲存。</p> <p>AWS行動裝置與網頁應用程式開發框架Amplify Framework包含了命令列工具以及函式庫，可以讓網頁和行動應用程式開發人員簡單地取用雲端服務，Amplify支援熱門的網頁框架，諸如Angular、React和Vue，行動裝置應用程式開發則支援Swift和Java。AWS提到，開發者在開發網頁與行動應用程式時，遇到棘手的工作之一，便是跨裝置同步資料，以及處理離線操作。</p> <p>在理想情況，當裝置離線的時候，使用者應該要能繼續使用行動應用程式，並且進行資料存取、創建和修改的動作，而在裝置連上網路之後，應用程式再次連接到雲端的後端服務，進行資料同步並解決可能的衝突。而要做到這件事，AWS提到，即便開發者使用AWS AppSync建立API，靈活地操作資料，並簡化應用程式的開發，但仍然需要撰寫許多程式碼來處理各種邊緣案例。</p> <p>為了解決這個問題，AWS推出了Amplify DataStore，這是一個永久型的裝置儲存庫，讓開發者可以編寫、讀取和查看資料變更，並可以用來編寫存取分散式資料的應用程式，且不需要額外撰寫程式碼處理離線或是線上情境。Amplify DataStore也支援單純的離線應用，能作為網頁與行動應用程式獨立的本地端資料儲存。</p> <p class="rtecenter"><img alt="" src="https://d2908q01vomqb2.cloudfront.net/da4b9237bacccdf19c0760cab7aec4a8359010b0/2019/11/26/2019-11-26_14-21-22-2.gif" style="width: 580px;" /></p> <p>當Amplify DataStor與雲端的後端服務一併使用的時候，在連接上網路後便會以AWS AppSync API同步資料，Amplify DataStore會自動使用AppSync進行資料版本控制，在雲端偵測並解決資料衝突，另外，該工具鏈還會以開發人員提供的GraphQL架構（Schema），產生特定開發語言的物件定義。</p> <p>Amplify DataStore現在於所有AppSync可用的AWS地區上線，包括美東維吉尼亞北部與俄亥俄州、亞洲新加坡和東京，以及歐洲愛爾蘭和倫敦等。Amplify DataStore本身免費，但用戶需要支付後端資源像是AppSync和DynamoDB的使用。</p> </div></div></div>
2019/12/8 22:30作者李建興https://www.ithome.com.tw/news/134661
.NET程式現可直接呼叫WebAssembly模組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2019/12/using-webassembly-from-dotnet-with-wasmtime/">Bytecode Alliance釋出的Wasmtime現在新增加.NET Core API</a>，而這項更新的意思，代表開發人員將可直接在.NET程式中，載入WebAssembly程式碼。Wasmtime是小型高效能的WebAssembly Runtime，目前這個新API正在初期預覽階段。</p> <p>Bytecode Alliance是Mozilla、Fastly、英特爾和紅帽共同組成的WebAssembly聯盟，要透過共同提案並實作新標準，來推動WebAssembly在瀏覽器之外的應用。Mozilla提到，之所以.NET Core已經是一個跨平臺的Runtime，仍然要支援WebAssembly，主要有3項好處，除了可跨平臺共享更多程式碼之外，還能安全地隔離不受信任程式碼，同時也能因WebAssembly介面類型（WebAssembly Interface Types），使WebAssembly和.NET可相互傳遞複雜類型。</p> <p>雖然.NET可以建置跨平臺應用程式，但是要使用諸如C或是Rust等原生函式庫，卻仍然相當不方便，需要函式庫為每個平臺發布特定的函式庫版本，不過，WebAssembly卻可以扮演橋樑的角色，簡單地滿足這項需求。原生函式庫能夠先編譯成WebAssembly，則許多平臺包括.NET，就能使用這些WebAssembly模組，這將能簡化函式庫的發布以及應用程式相依於這些函式庫的方式。</p> <p>由於WebAssembly是為網頁設計，而網頁是一種每次存取網站，都會執行不受信任程式碼的環境，WebAssembly模組只能呼叫從主機環境明確輸入的外部函式，而且也只能存取主機所分配的記憶體區域，而這樣的沙盒程式碼設計，也能被應用在.NET中增加程式安全性。</p> <p>Mozilla提到，過去.NET Framework曾經嘗試要將不受信任程式碼沙盒化，但是最終無論是程式碼存取安全性（Code Access Security）或是應用程式域（Application Domains）等技術，都無法正確隔離程式碼，因此微軟最後在.NET Core中把沙盒移除。而透過支援WebAssembly，.NET Core也可應用沙盒執行不受信任程式碼。</p> <p>另外，最近Bytecode Alliance力推的WebAssembly介面類型，增加WebAssembly與其他語言的互通性，而.NET Core也將能得到這項好處，Mozilla表示，WebAssembly介面類型簡化應用程式與WebAssembly模組間來回傳遞複雜類型所需要的黏合程式碼。當Wasmtime的.NET API最終實作介面類型，將可讓WebAssembly和.NET之間無縫地傳遞複雜類型。</p> <p>Wasmtime新加入的這個.NET Core API還在預覽階段，Bytecode Alliance成員仍積極開發中，更新將不保證向後相容，目前Bytecode Alliance的第一目標是讓Wasmtime更為穩定，因此不建議開發者將Wasmtime的.NET Core API用於正式產品開發。</p> </div></div></div>
2019/12/8 23:00作者李建興https://www.ithome.com.tw/news/134686
Google發布Android Game SDK改進遊戲影格同步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/12/android-game-sdk.html">Google正式發布用於Android開發的SDK</a>，這個SDK的第一個版本，主要專注於改進影格同步（Frame Pacing），讓遊戲的每秒影格數更為一致，強化遊戲體驗。</p> <p>遊戲畫面顯示主要由3個部分組成，遊戲渲染、顯示子系統和底層顯示硬體。Android顯示子系統存在的目的，是要避免當顯示硬體切換影格時產生的畫面撕裂，因此顯示子系統會快取先前的影格，並偵測影格交付延遲，當影格交付延遲發生時，則顯示子系統會不斷重複顯示先前的影格。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(1).png" style="width: 580px;" /></p> <p>Google表示，當遊戲渲染迴圈和底層顯示硬體渲染速度不一致時，像是以每秒30個影格運作的遊戲，試圖在原生支援每秒60個影格的裝置上執行，則最佳的顯示流程，應該要同步渲染迴圈、系統合成器以及顯示硬體的渲染。</p> <p>由於許多開發人員都想挑戰行動裝置的極限，但是當遊戲渲染、OS顯示子系統和底層顯示硬體，有任何同步不協調，都可能在影格時間產生嚴重的不一致，當一個影格渲染時間太短，就會縮短前一個影格的顯示時間，相對地，當一個影格花費太長的時間渲染，則會讓前一個影格顯示時間過長。</p> <p>無論是哪一個情況，玩家會在遊戲輸入和螢幕畫面更新時，感受到不一致的延遲，導致遊戲畫面無法流暢的顯示。影格同步函式庫則會使用Android上的Choreographer API，和顯示子系統進行同步，並在OpenGL和Vulkan API使用時間戳記擴充，來確保在適合的時間顯示影格，還能同步光柵避免緩衝區填補。</p> <p>在裝置許可的情況下，也可以靈活地支援多種影格率，在支援60 Hz或90 Hz更新率的螢幕，即便裝置無法每秒生成60或是更多的影格，也能讓遊戲畫面降至45 FPS顯示，而非最低的30 FPS，以保持遊戲的流暢度。影格同步函式庫會預測遊戲影格速率，自動調整相對應的顯示影格速率，而且也能支援更高像是90 Hz和120 Hz的更新率，或是將更新頻率鎖定於固定的值。</p> <p>影格同步函式庫現在內建於Unity 2019.2及更高版本中，只要在遊戲引擎中勾選最佳化影格同步，就能讓遊戲顯示更流暢的畫面。另外，Google也發布了影格同步函式庫二元檔案，當開發者擁有遊戲引擎原始碼，也可以自己將函式庫整合進OpenGL或Vulkan渲染器中。</p> </div></div></div>
2019/12/8 23:05作者李建興https://www.ithome.com.tw/news/134687
物聯網興起，大幅帶動PKI防護需求，1/5物聯網採用HSM驗證設備資料的完整性物聯網興起，大幅帶動PKI防護需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，隨著物聯網（IoT）裝置廣受許多企業使用，能夠保護這種系統的措施，也成為各界觀注的焦點。其中，在這類裝置的防護做法之中，透過硬體安裝模組（HSM）驗證裝置，有著逐漸增加的需求。根據資安業者nCipher最近公開的報告指出，趨動企業使用公開金鑰基礎設施（PKI）的情形，因為新的應用需求而成長，而這些應用主要與物聯網有關。</p> <p>這個調查報告是由nCipher委由Ponemon Institute執行。該單位針對14個國家或地區、共1,884名企業資訊人員進行訪問。針對企業應用PKI的情況，約有39%受訪者表示，最大的改變來自於外部法規和標準的要求，也有40%的受訪者認為，企業變化最大是來自物聯網這種新興應用。雖然抱持這兩種觀點的人數相近，但Ponemon Institute指出，與2015年相比，前者是從56%逐年下降，後者則是從14%上升到現在的40%，因此他們認為，物聯網應用將會左右企業採用PKI的看法。</p> <p>而從應用的層面而言，該單位指出，於2015年時，企業大量在雲端應用上採用PKI，有64%受訪者認為，這種應用是首當其衝防護標的；其次則是消費型行動裝置，則有50%的人表示是企業前兩大的防護目標之一。但在今年的調查結果裡，突顯物聯網的面向已經是廣受企業重視，從2015年約2成增加到41%，相較之下，雲端應用和消費型行動裝置的比例，則減至49%與44%。</p> <p>如何保護物聯網的安全？受訪者認為，確保設備資料的機密性與完整性，是現今最重要的資安防護之一。透過硬體安全模組（HSM）系統做為物聯網能夠信任的根源，也從先前的10%，成長至今年有22%之多。</p> </div></div></div>
2019/12/7 23:59作者周峻佑https://www.ithome.com.tw/news/134676
有技巧的發問能讓開會更有效率
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1207-shu_zhai_heng_xiang_ling_dao_zhu_tu_960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">橫向領導</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>當你所在的團隊正在解決問題時，你可以在心裡同時樹立兩個目標：一是幫助團隊做好眼前的工作；二是著眼於未來，改善團隊共同思考的方式。通常，你可以引導同事向系統性思考的理想目標邁進，這件事做起來並不容易，如果你能夠成功做到這一點，回報也是非常豐厚的。</p> <p>考慮下面的例子：</p> <p>幾十年前，一家小型英國公司成為了首批大規模製造陶瓷電子零件的公司之一。這家公司堅持最高的品質標準，在材料的精確混合、烤爐的溫度、加熱的時間等非常細心，在業界樹立良好口碑。多年來，這家公司一直遵循相同的製造流程，發展得非常順利。</p> <p>突然，在幾個月的時間裡，這家公司的形勢急轉直下，客戶的訂單驟減。管理階層急於了解哪裡出了問題，其中一次會議是這樣進行的：</p> <p><strong><span style="color:#696969;">總經理：我一直擔心出現這種問題。生產線人員遲早會變懶，不再遵守生產規程。我們需要投入更多資源，來確保我們的工人遵守生產標準。</span></strong></p> <p><strong><span style="color:#696969;">產品經理：好的，我會努力的，不過……我想我們需要考慮一下我們的價格是不是有問題，我們的員工工資非常高。</span></strong></p> <p><strong><span style="color:#696969;">財務經理：我同意，我想我們對工會太慷慨了，我們可以重新協商協議嗎？</span></strong></p> <p><strong><span style="color:#696969;">總經理：我們的協議為期三年，很快就會重新協商了。</span></strong></p> <p><strong><span style="color:#696969;">行銷經理：恕我直言，我覺得問題不在產品上。其他公司的營銷預算比我們多，他們拜訪客戶的業務比我們多，這就是他們能搶走我們營業額的原因。我們需要增加業務人員。</span></strong></p> <p><strong><span style="color:#696969;">總工程師：如果這個行業的利潤持續下降，也許我們不應該繼續投資了。我們應該把能夠節省的資源節省下來，向其他領域擴展。這項技術正在過時，我們的客戶很可能正在改用其他類型的零件。我們應該改變生產結構，生產不同的產品。</span></strong></p> <p><strong><span style="color:#696969;">總經理：我已經聽了你們的意見，現在我想讓你們支持我的決定。我們要像以前那樣，通過堅持行業內最嚴格的產品品質標準，讓我們的產品重新奪回市場位置。我希望下星期一之前訂定出改善產品生產標準的計畫。</span></strong></p> <p>假如你是總工程師的助手，你的老闆帶著你參加了會議。你怎樣改善這個團隊的思考方式呢？</p> <p><span style="font-size:28px;"><strong>你很難讓別人對他們的思考方式進行思考</strong></span></p> <p>你需要首先想清楚自己應該做什麼，而不是試圖臨時向大家傳授系統性思考方法。你可以先進行最簡單的分析：你的同事沒有聽說過任何有組織的思考方式，不知道這樣做帶來的好處。對於這個原因，可能的解決方案有：</p> <p>→我們可以接受關於系統性思考的正規培訓。</p> <p>→老闆可以發給每個人一本介紹系統思考的書，讓他們自己閱讀。</p> <p>→主管可以下達一條明確的指令，讓所有下屬開始系統性思考。</p> <p>或者：</p> <p><span style="color:#B22222;"><strong>→在大家討論時，某個人可以提出一個問題或建議，促使大家進入系統性思考的具體步驟。</strong></span></p> <p>在最後一個方案中，你可以獨自行動，不需要依靠其他人的力量，因此你可以把這個方案作為出發點。</p> <p>想讓一個團隊了解系統性思考方式，最簡單的方法就是引導他們有序地討論目前的問題。系統性思考方式威力無窮，大多數人很快就會看到它的好處。</p> <p>有一次，一位年輕的法律學者受邀到波士頓房產事務法庭與一群公益訴訟律師討論問題。他引導大家使用圓餅圖分析問題，結果他們訂定出了一個計畫，用於請求議會改變流程。這次會議結束時，女主持人說：「謝謝你對房產事務法庭問題給予的幫助。順便問一句，你所使用的這張圖，有相關的書面材料嗎？」</p> <p>如果你只是有計畫地提出引導性問題，那麼你在團隊中的位置不僅不會阻礙行動，反而會很有幫助。你也許沒有對其他人發號施令的權威，不過你完全有資格向周圍更年長、更聰明的人請教問題。</p> <p>尋求資料。如果你覺得你的同事沒有收集到關於目前局面的重要資料時，你可以向他們尋求資料，讓他們將事實補充完整。</p> <p><span style="color:#696969;"><strong>市場經理：⋯⋯這就是他們能搶走我們營業額的原因。我們需要增加業務人員。</strong></span></p> <p><span style="color:#696969;"><strong>你：打擾一下，我想我沒有那麼多的經驗，無法理解你說的是什麼意思。關於客戶不再向我們訂貨這一點，他們到底說了什麼？</strong></span></p> <p><span style="color:#696969;"><strong>總經理：問得好。誰和他們聊過天？</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：開完會我就打給我在這幾家客戶公司的朋友。</strong></span></p> <p><span style="color:#696969;"><strong>你：我很想知道他們是否還在買我們生產的這種電極，如果還有的話，他們是在哪兒買的呢？</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：是啊，如果他們是從別的地方購買這些產品，我們需要知道價錢，他們出的價錢可能會低一些，因為這些地方的人工成本比較低。</strong></span></p> <p><span style="color:#696969;"><strong>你：我們還需要知道別的什麼事情嗎？我會努力尋找答案的。</strong></span></p> <p><span style="color:#696969;"><strong>尋求分析。如果你向他人請教，那麼他們不會感到你在暗中批評他們不知道答案。如果你能主動尋找答案，那麼在其他人看來，你不僅提出了問題，而且提供了部分解決方案。你必須保證別人不會因為答案很難尋找就放棄一個優秀的問題。你可以引導他人對問題進行分析，而不是馬上訂定解決方案。這件事很容易做到。</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：我打給格拉斯哥（Glasgow）的窗口了，他說他們以更低的價格從一家美國公司那裡購買電極。</strong></span></p> <p><span style="color:#696969;"><strong>你：我不明白為什麼他們能把價格定得比我們低。他們在哪些方面和我們做得不一樣？</strong></span></p> <p><span style="color:#696969;"><strong>財務經理：他們一定是在人力成本上佔有優勢。我們需要跟工會談談，要求他們讓步……</strong></span></p> <p><span style="color:#696969;"><strong>你：這個解釋很有道理，不過可能還有別的原因。我覺得他們在其他方面可能還有和我們不一樣的地方。</strong></span></p> <p><span style="color:#696969;"><strong>財務經理：比如說？</strong></span></p> <p><span style="color:#696969;"><strong>你：我不知道。他們的價格比我們便宜多少？</strong></span></p> <p><span style="color:#696969;"><strong>市場經理：不到我們的一半。</strong></span></p> <p><span style="color:#696969;"><strong>產品經理：我們的人工成本只佔產品價格的三分之一左右。</strong></span></p> <p><span style="color:#696969;"><strong>財務經理：也許他們的原料便宜。</strong></span></p> <p><span style="color:#696969;"><strong>產品經理：還有可能是他們控制產品品質的成本比較低。</strong></span></p> <p>你在提出問題時，並不需要親自回答這個問題。</p> <p>分析是非常關鍵的一步。在上面的例子中，這家公司通過深入調查，發現美國的競爭對手並沒有對生產過程進行非常嚴格的控制，因此他們的裝配工廠成本非常低，而且他們生產的電極在客戶那裡也可以正常使用。</p> <p>在許多情況下，準確的分析可以讓我們知道如何改進。在上面的例子中，這家公司決定減少控制生產過程的開銷，此時仍然有許多問題。想做出改變，將想法轉化成具體的「下一步」行動也許是最重要的一步。人們常常開會討論問題，進行腦力激盪，對他們的想法進行評估，而當會議結束時，他們往往不知道下次會議何時召開，下次會議之前應該完成哪些任務，誰來完成這些任務。我們在哪些方面節省成本不會影響產品品質呢？在精確的溫度監測嗎？在原材料成本嗎？</p> <p>一旦度過危機，你就可以鼓勵人們思考最初問題是如何產生的。和以前一樣，你只需要提出問題就可以了。我們為什麼會在產品品質標準方面投入過多的資源？我們的思考方式出了什麼問題？為什麼我們沒有從一開始就作出更明智的選擇？</p> <p>有序的思考方式非常有用，它不僅能幫助你完成個人工作，而且能幫助你改善與他人合作時的工作方式，能讓你對共同思考的理想狀態獲得清晰的認識，而且能指導你們更好地達到這一理想狀態。（摘錄整理自《橫向領導》）</p> <p> </p> <p><span style="color:#3399ff;"><strong>橫向領導：不是主管，如何帶人成事？</strong></span></p> <p>羅傑．費雪、艾倫．夏普／著；劉清山／譯</p> <p>日出出版</p> <p>售價：380元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>羅傑．費雪（Roger Fisher）</strong></p> <p>「哈佛談判專案中心」（Harvard Negotiation Project）創始人，在哈佛法學院教授談判課程超過四十年。曾任職於衝突管理諮詢公司和美國麻州劍橋衝突管理諮詢集團，為眾多政府部門、企業和個人提供談判服務。著有暢銷書《哈佛這樣教談判力》（Getting to Yes）。</p> </div></div></div>
2019/12/7 14:50未署名https://www.ithome.com.tw/article/134684
如何解決AI偏見？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1207-shu_zhai_-2062-_zhu_tu_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">經濟新潮社</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>谷歌和臉書之類的大型科技公司在這方面必須肩負起某種責任。就算它們提供的這些服務有很多是免費，它們也有義務避免讓成見永世長存。科技公司所宣揚的迷思在於，演算法中不包含無意識的人為偏見，它是超然顯示出最佳的結果。這樣的謊話讓科技大廠規避了為本身的演算法負責，並為它們免除掉了解決問題的麻煩。</p> <p>谷歌的研究主管彼得．諾維格（Peter Norvig）曾表示，人類確實是很拙劣的決策者。行為經濟學家發現，我們充滿了偏見，而且屢屢會行事不理性。假如一不小心，我們所建造出的機器就會跟自己一樣帶有偏見。事實上，現今的演算法常常比人類還糟。不像人類的是，有很多演算法並不能解釋自己是如何形成決策，它們是光給答案的黑盒子。對於人類，我總是可以問他為什麼會形成特定的決策。但對於現今大部分的人工智慧，我一定要接受它所給的答案。</p> <p><span style="font-size:28px;"><strong>不道德的COMPAS</strong></span></p> <p>假如我們沒有採取堅決的行動來加以限制，到了2062年時，演算法的偏見將遍布各處。還有很多例子則證實了，它已經在挑戰我們的社會。我們來看一個美國的例子：北足尖（Northpointe）所發展出名為COMPAS的機器學習演算法。這是透過歷史資料來訓練，以算出遭到定罪的犯人會再度犯罪的或然率。</p> <p>現在你就能用這樣的機器學習演算法來鎖定保護管束機關，並幫助最容易回籠的人遠離牢獄。我猜想，鮮少有人會不認同，這是在善用科技，它可能會使社會成為更好與更安全的地方。但COMPAS並不是這樣使用。法官是要用它來幫忙決定判刑、保釋和保護管束。不用說，這就麻煩多了。程式真的能跟有經驗的法官做出同一種決定嗎？在決定某人的刑罰時，它能考慮到人類法官會去考慮的所有細微因素嗎？</p> <p>暫且假定到2062年時，我們就有電腦程式能考慮到所有這些細微因素，而且程式事實上比人類法官還準確。我們找得到正當理由來讓人類法官繼續決定判刑嗎？我們沒有道德義務要把這樣的決定交給優越的機器嗎？</p> <p>這件事有個真正的爆點。調查機構ProPublica在2016年的研究中發現，COMPAS對於黑人被告會再度犯罪的預測比實際上要來得頻繁。在此同時，它對於白人會再犯的預測則不如實際上來得頻繁。於是因為程式有偏見，黑人遭到不當監禁很可能就會比白人來得久。會再犯的白人則很可能會獲釋而回到社會上。我非常懷疑北足尖的程式人員是有意讓COMPAS帶有種族偏見。但它就是有。</p> <p>我們並不確知為什麼它有偏見。基於商業上的原因，北足尖拒絕透露COMPAS是如何運作的細節。這樣的遮掩心態本身就很麻煩。不過我們倒是知道，程式是透過歷史資料來訓練，而歷史資料很可能就帶有種族偏見。種族並不是輸入項目之一，但郵遞區號是。而在很多地方，這都是種族的良好替代指標。或許是警察到黑人鄰里巡邏得比較多，所以黑人比較有可能被抓到犯罪？或許是警員有種族偏見，而比較有可能對黑人攔查？或許是貧窮會引發很多犯罪，而在某些郵遞區號代表有較多窮人居住，我們等於只是在懲罰貧窮？</p> <p>一旦辨認出像這樣的機器偏見，我們就能試著來消滅它。我們必須決定，讓機器學習程式的預測不帶種族偏見是什麼意思，然後確保它所受的訓練有避開這樣的偏見。只不過就算我們這麼做，該不該把這樣的決定交給機器仍有待商榷。剝奪人的自由，是社會最困難的決定之一。我們不該等閒視之。當我們把這樣的決定外包給機器時，就是交出了人性中的重要部分。</p> <p><span style="font-size:28px;"><strong>演算法歧視</strong></span></p> <p>如我們所見，演算法的決定可能會帶有偏見的一個原因在於，它是拿帶有偏見的資料來訓練。COMPAS程式所受的訓練是要預測誰會再犯，但卻不是拿有哪些犯人實際再犯過的相關資料來訓練。我們並不曉得誰會再犯，有些人會再犯但不會被抓到；我們所知道的只有遭到逮捕和定罪的犯人。因此，訓練資料裏或許就會含有種族和其他偏見，並反映在程式的預測上。</p> <p>麻省理工學院媒體實驗室（Media Lab）的研究所研究員喬依．布奧拉姆維尼（Joy Buolamwini）創立了演算法正義聯盟（Algorithmic Justice League），來挑戰決策軟體的這種偏見。身為黑人的她發現，電腦視覺演算法在辨認她時很吃力；為了受到辨識，她甚至出招戴上了白色面具。她把帶有偏見的資料，列為這個問題的來源：在人臉辨識的社群內，你有專門針對各種演算法來顯示效能的基準資料集，使你能加以比對。有個假設是，假如在基準上表現良好，那在總體上就會表現良好。但我們卻沒有質疑過基準的代表性，所以假如我們在那個基準上表現良好，我們就會給自己錯誤的進步觀。現在來看，它似乎非常顯而易見，但在研究實驗室的工作上，我明白你要做「現場測試」，要很快把這拼湊在一起，有截止期限，我能理解這些扭曲為什麼會發生。蒐集資料不是件容易的事，尤其是多元的資料。</p> <p>人臉辨識所使用的最大基準之一，是2007年所發布可公開取得的人臉辨識資料集「Labelled Faces in the Wild」（LFW）。內含一萬三千多張從網路新聞報導中所蒐集來的人臉圖像。在反映出所發布的時間下，最常見的臉就是小布希（George W. Bush）。資料集有七七．五％是男性，八三．五％是白人。非常顯而易見的是，出現在新聞裏的人並不能代表較為廣大的人口。</p> <p>不過在電腦視覺的社群內，有的所使用的圖像集就比較多元了。舉例來說，在2013年所發布的「10k US Adult Faces Database」（萬張美國成人臉部資料庫）含有一萬零一百六十八張臉，在設計上完全符合美國的人口結構分布（所根據的變項像是年齡、種族和性別）。臉書則有數十億張照片可供它的DeepFace研究之用：因為註冊臉書的人幾乎個個都會上傳照片。臉書真的是非常大本的「臉書」。所以缺乏多元的訓練集是否抑制了人臉辨識，這絲毫不明朗。</p> <p>還有一個簡單的因素或許會導致這樣的偏見持續下去。而且對許多好心的自由派來說，它或許比較棘手一點。有事關人類的證據是，比起來自本身所屬族群外的人，人去辨認來自本身所屬族群內的人會強得多，這稱為跨種族效應，不同的年齡群內部和之間也有類似的效應。所以人臉辨識軟體有可能正在複製這點，有一個可能的解決之道是，針對不同的種族群和不同的年齡群來訓練相異的人臉辨識演算法。</p> <p>語音辨識就有個相關的現象。如果要讓男性和女性的聲音都達到良好的準確度，你就需要不同的軟體。所以同理可證，人臉辨識的種族偏見不見得是因為資料有偏見，而只是因為我們需要用不同的程式來辨識不同的臉。</p> <p><span style="font-size:28px;"><strong>2062年：哲學的黃金年代</strong></span></p> <p>我們在2062年可能面臨的挑戰，有很大一部分是由遠比我們要懂得思考的機器所形成的挑戰，數位人（<em>Homo digitalis</em>）必須去解決的挑戰。</p> <p>有鑑於電腦有多一板一眼，我們在價值上必須比以往更精準，因為我們給予人工智慧系統的決定能力會衝擊到我們。到2062年時，每家大公司都會需要哲學長（Chief Philosophical Officer，CPO），以幫忙公司決定人工智慧系統要怎麼行動。而且運算倫理的學門會欣欣向榮，因為我們要考慮怎麼把系統建造成會遵照所議定的價值。</p> <p>最近有朋友問我要怎麼說服孩子，上大學不要去念哲學，而要修「比較實用」的學分。我的回答是，要替他的孩子所選的科目鼓掌；在商界、政府和其他各處，我們都極度需要更多的哲學家。要是沒有他們，就不可能確保2062年時的人工智慧系統會反映出人類的價值，並且最能確保數位人比智人（Homo sapiens）更符合倫理。（摘錄整理自第六章）</p> <p> </p> <p><span style="color:#3399ff;"><strong>2062：人工智慧創造的世界 </strong></span></p> <p>托比．沃爾許（Toby Walsh）／著；戴至中／譯</p> <p>經濟新潮社出版</p> <p>售價：400元</p> <p> </p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>托比．沃爾許（Toby Walsh）</strong></p> <p>世界首屈一指的人工智慧專家之一，一輩子都在夢想和研究機器或可如何思考。他是新南威爾斯大學的人工智慧科學講座教授，以及澳洲科學院的院士。托比大力提倡要設限，以確保人工智慧是用來改善而不是危害我們的生活。</p> </div></div></div>
2019/12/7 14:55未署名https://www.ithome.com.tw/article/134685
AI趨勢周報第112期：變臉不必再靠GAN！韓國發表MarioNETte來以假亂真
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1129～1205)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MarioNETte </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>變臉不必再靠GAN！韓國發表MarioNETte來以假亂真</strong></span></p> <p>韓國科技公司Hyperconnect發表一套新框架MarioNETte，只要幾張（甚至是單張）A臉影像，就可產生出B臉的新動態表情，打破過去生成對抗網路（GAN）的限制。研究團隊指出，過去，生成以假亂真的人臉動態表情，多半是透過GAN，將A臉的表情，合成到B臉上。由於是兩張不同的臉，GAN至少需要數分鐘的訓練資料才能完成，此外，還有可能發生身分配對錯誤、訓練資料太少而失敗的問題。</p> <p>於是，團隊想出一個辦法，利用影像注意力機制和目標特徵對齊方法，在產生新影像的時候，就直接放入目標臉的特徵。此外，團隊還設計出新穎的特徵轉換器（Landmark transformer），以非監督方式調整身分配對錯誤的問題，因此不需要額外的標註資料。這個方法，只需要幾張A臉的影像，甚至是單張，就能用來生成擁有A表情的B臉，甚至不需要微調。後來，團隊也將MarioNETte與SOTA等級的模型相比，結果顯示，在大多數測試下，MarioNETte的表現高於現有的SOTA模型。<a href="https://arxiv.org/pdf/1911.08139.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202019-12-07%2000_36_49.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位分身 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 十大趨勢 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Gartner在臺揭露明年十大策略科技趨勢，籲CIO善用RPA與數位分身</strong></span></p> <p>國際研究暨顧問機構Gartner在臺揭露2020年十大策略科技趨勢預測，包括超自動化、自動化物件、專業知識全民化、透明化與可溯性、AI安全性，以及分散式雲端、更強大的邊緣運算、人體感知強化、多重體驗，以及實用性區塊鏈等。其中，Gartner大中華地區資深合夥人龔培元建議，為進一步加深數位轉型，臺灣CIO應著重超自動化，先是利用RPA，串聯起不支援API的老舊系統，達到任務自動化後，再透過智慧企業管理系統（iBMPs），執行流程自動化。接下來，則是利用AI等技術，打造企業組織的數位分身（也就是一個虛擬的企業），再利用實際取得的營運數據，來模擬各項業務表現，再將模擬產出的資訊，作為實際營運的參考，形成數位化營運。<a href="https://www.ithome.com.tw/news/134617">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 肺部病灶 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裁決標籤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google訓練出可判讀多種肺部X光片病徵的AI，也一併釋出裁決標籤</strong></span></p> <p>Google日前發表深度學習模型，可判斷胸部X光片中四項臨床重要的肺部病灶，分別是氣胸、結節和腫塊、骨折以及氣腔陰影，而且判斷的精確度與放射科醫生相當。Google利用兩個未經辨識的影像資料集，包括阿波羅醫院胸部X光片，以及美國國家衛生研究院的ChestX-ray14影像資料集，總共約60萬張X光片影像。</p> <p>由於數量龐大，無法人工一一標註，Google另外開發了文字深度學習模型，從去識別化的X光報告中擷取關鍵字，當作影像的加標籤，同時還由放射科醫生檢視37,000張圖片，來提高標籤品質。這個深度學習模型的精確度與放射科醫生相當，而且能發現放射科醫生一致忽略的特徵。<a href="https://ai.googleblog.com/2019/12/developing-deep-learning-models-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-jdOG79Vjguw/XeaMf9IHsBI/AAAAAAAAE-s/g6j9MWdloAUum4qh7HLohqulFO-C5dZjwCLcBGAsYHQ/s640/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 紐約大學 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 乳癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ResNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>精準度Up！紐約大學用CNN來改善乳癌X光片判讀</strong></span></p> <p>紐約大學訓練深度卷積神經網路（CNN），用來判讀乳房X光片、找出病徵，其精準度還高於單個放射科醫生。為訓練乳癌判讀模型，紐約大學首先建立了乳癌篩檢資料集，內含100多萬張乳房X光片。再來，由於乳房X光片解析度高，礙於GPU記憶體限制，團隊調整了模型架構，建了一套較輕的22層ResNet模型。另外，團隊也訓練了50層的ResNet-50模型來分類圖片補丁（Patch），而非整個乳房X光照片，來偵測局部病變特徵。未來計畫將AI模型整合至乳癌篩檢流程。 <a href="https://news.developer.nvidia.com/nyu-using-neural-networks-to-improve-radiologist-performance-in-breast-cancer-screening/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯合學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料隱私 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia推出聯合學習應用程式Clara FL，可共享模型不分享患者資料</strong></span></p> <p>Nvidia日前在北美放射學會（RSNA）上，推出分散式AI模型訓練應用程式Clara Federated Learning（FL，聯合學習），使用者可在本地端的Nvidia EGX伺服器上執行模型訓練，而訓練好的結果，會傳送到聯合學習伺服器，與其他共同開發者分享。Nvidia指出，這個作法只會分享模型權重變動的內容，不會分享患者資料，因此能保障病患隱私。美國放射學會、麻省總醫院和加州大學洛杉磯分校附屬醫療中心等機構也將採用這個技術。<a href="https://blogs.nvidia.com/blog/2019/12/01/clara-federated-learning/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2019/12/Clara-Federated-Learning_graphic-1280x638.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Kubernetes </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS讓用戶以自定義資源在K8s叢集部署SageMaker機器學習 </strong></span></p> <p>AWS機器學習服務Amazon SageMaker推出3種支援Kubernetes的Operator，可在Kubernetes叢集上部署，作為其自定義資源，來執行機器學習模型訓練、調校和預測工作。目前這項服務在美東、美西和歐洲等地提供。目前提供訓練、調校和預測3個Operators，每個Operator都可讓用戶透過Kubernetes API或kubectl等命令列工具，以原生方式建立與操作工作負載；企業工程人員也可以直接使用這些Operators，在Kubernetes中為資料科學家建構自動化程式、工具以及自定義介面，而不需維護底層的機器學習基礎設施。<a href="https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-operators-for-kubernetes/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">美國能源部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HPE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI Ops </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國能源部要用AI Ops自動管理資料中心，鎖定異常預警和節能</strong></span></p> <p>美國能源部國家再生能源實驗室（NREL）宣布聯手HPE，展開AI Ops研發專案，要透過AI來自動調整資料中心的彈性復原力與能源使用率，來因應百萬兆級（Exascale）的運算需求。</p> <p>這個專案為期三年，NREL要透過這個專案，在自家HPC資料中心的電力與散熱系統中，導入異常預警模型。進一步來說，NERL的兩臺超級電腦Peregrine和Eagle，以及實驗室設備中的感測器等，在過去五年收集了16TB的資料，而NREL要利用這些資料，來訓練異常偵測模型。</p> <p>另一方面，NREL也將透過這個專案，來解決資料中心的用水、用電需求。美國資料中心的用電量預計在明年達到730億度（kWh），用水量也將達到1740億加侖。因此，NREL鎖定能源使用效率、水利用效率和二氧化碳利用效益等衡量指標，利用歷史資料訓練AI模型，來自動調節能源使用，來達到最佳的能源效率和永續性。<a href="https://www.hpe.com/us/en/newsroom/press-release/2019/11/HPE-tackles-AI-Ops-R-D-to-improve-energy-efficiency-sustainability-and-resiliency-in-data-centers.html">（詳全文）</a></p> <p>圖片來源／Google、Nvidia、Hyperconnect</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. LINE商用AI要進臺灣了</strong></p> <p><strong>2. 甲骨文推出全球首款自主作業系統Oracle Autonomous Linux</strong></p> <p><strong>3. AWS推出自家程式碼導師CodeGuru，替用戶揪出浪費運算資源的程式碼</strong></p> <p><strong>4. 搶攻製造業IT、OT整合需求，IBM聯手臺灣多家SI廠商合推智慧製造整合服務</strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/7 00:51作者王若樸https://www.ithome.com.tw/news/134677
Uber首份安全報告：2018年在美國只有0.1%載客行程發生謀殺與違反性自主案件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber在本周公布了該公司有史以來的<a href="https://www.uber-assets.com/image/upload/v1575580686/Documents/Safety/UberUSSafetyReport_201718_FullReport.pdf" target="_blank">第一份安全報告</a>，揭露2017年與2018年在美國搭乘Uber時所發生的安全意外事件，包括車禍、人身攻擊及性騷擾/侵犯等，顯示去年Uber乘客就遭遇了3,045起性騷擾/侵犯攻擊。</p> <p>2018年時，Uber在美國有13億次的載客行程，總計行駛了103億英里（166億公里），沒有任何安全問題的比例高達99.9%；而剩下的0.1%包括了9起謀殺案，3,045起性騷擾/侵犯案件，以及58起死亡車禍。</p> <p>Uber把性騷擾/性侵犯案件分為5種不同程度的等級，從未經同意的身體觸碰到性侵等，其中舉報最多的是未經同意地碰觸性部位，有多達1,560件，而遭到性侵的則有235件。</p> <p>另一方面，Uber也提供了全美的普遍數據供大眾比較，宣稱去年美國就有3.6萬人因車禍而喪生，2017年有2萬人被謀殺，且高達44%的美國女生都有被性騷擾/侵犯的經驗，企圖突顯Uber服務是個相對安全的環境。</p> <p>不論如何，已有律師事務所正針對Uber及Lyft等共乘平台的性騷擾/侵犯事件<a href="https://www.ithome.com.tw/news/134635" target="_blank">提出控訴</a>，認為這些平台應該要承擔乘客的安全責任。</p> </div></div></div>
2019/12/6 18:00作者陳曉莉https://www.ithome.com.tw/news/134662
Linux漏洞將允許駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自新墨西哥大學的幾名資安研究人員在本周<a href="https://www.bleepingcomputer.com/news/security/new-linux-vulnerability-lets-attackers-hijack-vpn-connections/" target="_blank">揭露</a>了一個Linux漏洞，指稱此一編號為<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">CVE-2019-14899的安全漏洞</a>，將允許駭客挾持VPN連線，而且波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。</p> <p>其中的一名資安研究人員<a href="https://seclists.org/oss-sec/2019/q4/123" target="_blank">William Tolley表示</a>，此一漏洞將讓一個鄰近網路的駭客，得以判斷是否有其他使用者連結至VPN網路，得知VPN伺服器指派給使用的虛擬IP位址，以及是否已連結到特定的網站，還能藉由計算加密封包的數量與其大小來取得精確的序列號與確認號碼，以將資料注入IPv4或IPv6的TCP串流並挾持其連線。</p> <p>攻擊步驟則是先確認使用者的虛擬IP位址，利用該位址來推論有否實際連線，再以封包的加密回應來判斷實際連線的序列及確認碼，以挾持其TCP期間。</p> <p>研究人員所測試的絕大多數Linux版本都含有該漏洞，特別是那些使用去年11月之後釋出的systemd的版本，因為它們關閉了反向路徑過濾機制。</p> <p>除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，顯示不論是OpenVPN、WireGuard或IKEv2/IPSec都受害，儘管並未在Tor網路上執行測試，但他們認為Tor網路是在SOCKS層上操作，且在使用空間嵌入驗證與加密機制，應該相對安全。</p> <p>Tolley則建議用戶可啟用反向路徑過濾機制，並加密封包尺寸，以執行暫時性的補救。</p> </div></div></div>
2019/12/6 15:15作者陳曉莉https://www.ithome.com.tw/news/134652
詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近半個月來，接連有國內企業或機關發出慎防釣魚網站的警告，雖然釣魚詐騙網站的問題，一直都在發生，但這樣的現象，也再次成為企業與民眾關注焦點。</p> <p>例如，中華郵政在11月15日發出警告，指出接獲民眾通報，有詐騙集團假冒中華郵政公司網頁，以偽造資訊要求民眾輸入手機號碼查詢包裹，因此，中華郵政提醒民眾注意，勿被騙取手機號碼等個資。</p> <p>對此事件，我們進一步詢問該釣魚網站的細節，以及事件發生經過與處理方式。根據中華郵政資訊室提供的資料，該釣魚網站的頁面內容，偽冒得極為相像，他們表示，該偽造網頁內容，疑似取自公司的歷史網頁資訊，且另外嵌入了原本網頁所沒有的輸入欄位，並標示「請輸入您的手機號碼查詢包裹信息」；而在釣魚網站的網址方面，該釣魚網站網址則與郵局網址明顯不同，並沒有將網址偽造相像的情況。</p> <p>中華郵政資訊室表示，他們是在11月14日接獲民眾通報，共有兩位民眾反應這件事，因此在11月15日發布郵政消息，提醒郵寄用戶，並在11月21日發布新聞稿，呼籲社會大眾要注意，而現在該釣魚網站已經不存在。（根據他們在11月底時的回覆。）</p> <p>第二起事件，是國內財經網站鉅亨網在11月18日發出警告，指出有不肖人士假冒公司網站，以名為「ANUE 鉅亨」的釣魚網站，並製作顯眼的會員登錄頁面，疑似意圖騙取使用者個人資料。對此，鉅亨網用戶暨營運部行銷經理楊鎧維表示，他們收到用戶通報有釣魚網站後，立即由資安小組偕同法務研究此假冒網站，並同步檢測公司網站與用戶資料，接著他們也發出緊急聲明，提醒用戶注意。</p> <p>經他們分析，該釣魚網站只是一個登入頁面，盜用Anue鉅亨的名稱，雖網址內含anue的字串，但該公司為cnyes，且網站版型與Logo，都設計得完全不同。後續他們也持續觀察公告發布後，是否會有用戶反映遭此釣魚網站詐取資料。</p> <p>值得注意的是，在12月3日經濟部也發出相關警告，指出有不肖份子假借經濟部名義，發送邀請招標的電子郵件，以及要求至網站登錄相關資訊。</p> <p>對此，經濟部資訊中心表示，他們同樣是接獲民眾通報而提醒，而在這個假冒的郵件當中含有一個連結，將導向不知名的網站，為了怕不知情的民眾收到信而上當，因此發布公告提醒廠商與民眾。</p> <p>無論如何，釣魚網站的問題持續發生，影響的將是不知情的民眾，因此，當企業在發現釣魚網站後，除了發布公告提醒用戶注意，像是多家業者都提到，會與法務研議採取法律行動，或是向內政部警政署165防詐騙諮詢通報。</p> <p>此外，企業也可將釣魚網站的資訊，提供給其網頁代管服務供應商處理，另外也可提供給資安業者去協助阻擋。</p> <p>而這些釣魚網站是如何引誘用戶上鉤？一般而言，主要管道包括電子郵件、簡訊、社交平臺與網路搜尋等。而在企業本身的網站之外，企業也要注意的是，還有一些假冒企業的類似狀況，像是假冒公司的臉書粉絲專頁，以及假冒公司LINE官方帳號。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%A9%90%E9%A8%99%E9%9B%86%E5%9C%98%E5%81%87%E5%86%92%E5%9C%8B%E5%85%A7%E7%B6%B2%E7%AB%99%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E4%B8%AD%E8%8F%AF%E9%83%B5%E6%94%BF.png" style="width: 400px;" /></p> <blockquote><p>中華郵政在11月中旬發出警告，詐騙集團假冒中華郵政公司網頁，呼籲民眾小心防範，該釣魚網頁內容相像，並嵌入了原本網頁所沒有的輸入手機號碼查詢包裹的欄位，但網址則明顯有問題。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-11-19_112529.png" style="width: 600px;" /></p> <blockquote><p>鉅亨網在11月中旬發出聲明，指出有民眾通報有假冒公司的網站，隨後他們也發出相關聲明，提醒用戶不要被釣魚網站竊取個資。</p> <p> </p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2019-12-03_191610.jpg" style="width: 600px;" /></p> <blockquote><p>經濟部在12月3日發出公告，指出有民眾通報，有不肖份子假冒經濟部名義，發送電子郵件並假稱招標事項為由，要民眾至信中連結登入相關資訊，因此經濟部資訊室提醒民眾，不要開啟這類電子郵件。</p> </blockquote> </div></div></div>
2019/12/6 15:43作者羅正漢https://www.ithome.com.tw/news/134619
分析師：2021年的iPhone將無線化，移除Lightning連結埠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.macrumors.com/2019/12/05/kuo-iphone-without-lightning-connector-2021/" target="_blank">MacRumors</a>與<a href="https://9to5mac.com/2019/12/05/kuo-iphone-2020-and-2021/" target="_blank">9to5Mac</a>在本周引用天風國際證券（TF International Securities）的知名蘋果分析師郭明錤的投資分析報告，指出蘋果在2021年秋天發表的新一代iPhone將全面無線化，連Lightning連結埠都會被移除。</p> <p>Lightning為蘋果所設計的電腦匯流排與電源連接埠，在2012年率先出現在iPhone 4上，當時的iPhone同時存在Lightning埠及3.5mm的耳機孔，但蘋果在2016年發表的iPhone 7移除了耳機孔，以單個Lightning同時作為充電及連結耳機之用，倘若郭明錤的預測成真，那麼2021年的iPhone將不會存在任何的傳輸埠。</p> <p>此外，郭明錤繼於10月初預測蘋果將會在2020年第一季推出採用4.7吋螢幕的iPhone SE2之後，也在本周指出，蘋果會繼續在2021年發表iPhone SE 2 Plus。</p> <p>根據郭明錤的說法，4.7吋的iPhone SE2將保留Touch ID與Home鍵的設計，而iPhone SE 2 Plus可能會是5.5吋或6.1吋的螢幕，而且採用沒有Home鍵的全螢幕設計，另在手機側邊嵌入Touch ID。</p> </div></div></div>
2019/12/6 16:00作者陳曉莉https://www.ithome.com.tw/news/134655
一周大事：臺灣有望明年獲GDPR適足性認定。AWS推出雲端量子運算服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>國發會：臺灣有望2020年獲得GDPR適足性認定，歐盟要求設立個資保護獨立專責機關</strong></span></p> <p>歐盟最嚴格個資規範GDPR在去年5月上路後，行政院指示國發會成立個人資料保護專案辦公室，並將個資法的法律主政機關移至國發會，且在參考歐盟相關文件後，完成歐盟GDPR適足性評估報告，並於同年12月中，將評估報告送交歐盟。</p> <p>今年3月上旬，國發會獲得歐盟司法總署正式回應，後續雙方就個資保護相關議題展開技術性對話。國發會副主委鄭貞茂透露申請GDPR適足性認定的最新進程，他表示目前國發會與歐盟談判進展順利，希望在2020年獲得GDPR適足性認定。</p> <p>一旦臺灣通過歐盟GDPR適足性認定，就可以讓臺灣境內企業，自由與歐盟間進行個資跨境傳輸。鄭貞茂表示，這對臺灣企業來說，就不用各別與歐盟申請符合GDPR規範，可以降低許多企業的成本。<a href="https://www.ithome.com.tw/news/134492" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出雲端量子運算服務Amazon Braket</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1206-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E5%85%A71.png" style="width: 580px;" /></p> <p><span style="color:#696969;"><strong>AWS與量子硬體廠商合作，推出雲端量子運算服務Amazon Braket，圖為AWS量子電腦供應商Rigetti的產品。</strong>（Image courtesy Rigetti Computing. Photo by Justin Fantl）</span></p> <p>在多家廠商推出雲端量子運算服務之後，AWS終於也推出了自家的量子運算產品Amazon Braket預覽版，讓用戶可以透過網際網路存取量子運算服務，與微軟的量子運算服務相似，AWS也與多個量子電腦硬體供應商合作，用戶可使用D-Wave、 IonQ以及Rigetti的量子電腦執行模擬實驗。</p> <p>Amazon Braket提供全託管的Jupyter Notebooks，方便用戶建立與測試應用程式，並視覺化結果。用戶可以從頭開始設計自己的量子演算法，或是選擇預先建置的演算法，在演算法定義完成後，Amazon Braket提供模擬服務，並協助用戶排除故障與驗證。<a href="https://www.ithome.com.tw/news/134563" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟員工：現在Win 7、8.1還能免費升級Win 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8D%87%E7%B4%9AWin%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>還記得微軟催促Windows 7及8.1用戶快點升級Windows 10，以免2017年底大限後好康不再嗎？一名自稱是微軟的員工說， Windows 7/8.1 PC至今還是可以免費升級Windows 10，因為最後期限根本不存在。</p> <p>名為CokeRobot的網友在Reddit上貼文，聲稱自己在Windows 10發表前就加入微軟至今。他說，所謂一年「免費升級」期間整件事根本是行銷噱頭，高層其實不在乎Windows授權營收，並提供不違反官方規定的免費升級方法。<a href="https://www.ithome.com.tw/news/134543" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>美國要以100%關稅報復法國的數位稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%B8%E4%BD%8D%E7%A8%85_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Jessica%20Barlow.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_Jessica Barlow</span></p> <p>法國政府通過數位服務稅，要向在當地提供數位服務的業者徵收3%的稅收，美國政府認為該政策等於歧視美國公司，打算提高特定法國商品的關稅，幅度可能高達100%，牽涉到24億美元的貿易價值。</p> <p>法國主要是針對全球年營收超過7.5億歐元，在法國營收超過2,500萬歐元的企業徵收數位服務稅，可望替法國帶來5億美元的稅收，估計影響30家左右的全球企業，包括Google、蘋果、臉書與Amazon等。<a href="https://www.ithome.com.tw/news/134562" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟把Outlook.com變成漸進式網路應用程式了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1128-outlookcom-wpa.png" style="width: 550px;" /></p> <p>有眼尖的使用者發現，微軟已經著手把Outlook.com變成PWA了，現在舉凡是使用Chrome瀏覽器、Brave瀏覽器或是Canary版Edge瀏覽器的Outlook.com用戶，都可在網址列的右邊看到一個安裝應用程式的通知。</p> <p>PWA的全名為漸進式網路應用程式（Progressive Web Apps），它以類似傳統應用程式的方式呈現，有快取與通知功能，但比應用程式清爽，本質上還是個網站。Google在2017年就宣布將以漸進式網路應用程式（PWA）取代Chrome app，微軟則是從去年才開始採用漸進式網路應用程式。<a href="https://www.ithome.com.tw/news/134473" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Amazon Aurora內建機器學習支援</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Amazon%20Aurora_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>資料庫服務Amazon Aurora透過整合機器學習服務SageMaker和Comprehend，用戶可以直接將資料庫中儲存的結構化資料，應用在機器學習模型，而不需要額外開發應用程式，執行資料存取、格式轉換以及交付給機器學習模型等繁瑣的工作。<a href="https://www.ithome.com.tw/news/134477" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺灣量子加密通訊技術新突破，專家深入剖析其系統設計與原理</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E7%81%A3%E9%87%8F%E5%AD%90%E5%8A%A0%E5%AF%86%E9%80%9A%E8%A8%8A%E6%8A%80%E8%A1%93%E6%96%B0%E7%AA%81%E7%A0%B4_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 550px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>量子運算讓傳統加密出現危機，而量子加密通訊則以量子力學原理，而非數學複雜度，來安全產生密碼或金鑰。近日，清大前瞻量子科技研究中心團隊公布研究成果，徹底解說其運作，從發送端的衰減到一顆顆光子，搭配差分移相協議，到接收端的讀出。<a href="https://www.ithome.com.tw/news/134602" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中國新規定上路，買SIM卡要先掃描人臉</strong></span></p> <p>過去幾年來，在中國購買SIM卡便已邁入了實名制，得先驗證使用者身分，但自今年12月1日起，要購買SIM卡不只要比對身分證，還得進行人臉掃描以比對長相。</p> <p>中國工業和信息化部是在今年9月公布此一規定，並於12月1日實施。根據工信部的說法，這是為了加強電話用戶實名登記的管理，以維護網路空間的合法權益；藉由人臉掃描及比對，將可確保以電話連結網路的這個環節是人證一致的，電信業者必須要在每個實體據點全面實施此一措施。</p> <p>這代表在中國不管是要購買或申請新的SIM卡，都必須帶著身分證並進行人臉辨識，確認身分後才能取得SIM卡。<a href="https://ithome.com.tw/news/134559" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>阿瘦皮鞋建置數據銀行，用顧客資料研發新服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B%E8%B6%B3%E5%A3%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E7%98%A6%E7%9A%AE%E9%9E%8B.png" style="width: 271px;" /></p> <p><span style="color:#696969;">阿瘦皮鞋開發動態足壓量測系統，透過將感測器嵌入鞋墊，測量顧客或社區長者行走時的腳部足壓等數據，來預測可能的健康風險以及合適的鞋墊，成為阿瘦皮鞋的重要大數據來源之一。（圖片來源_阿瘦皮鞋）</span></p> <p>本土老牌鞋業阿瘦皮鞋，積極應對電商挑戰，推動數位轉型，不但成立數位中心、數據銀行以及大數據研究院，更自行設計大數據分析工具的課程，來培訓全體職員，以提高分析工具應用的普及率。<a href="https://www.ithome.com.tw/news/134533" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>CWE公布2019年25大危險軟體錯誤</strong></span></p> <p>專門分類軟體漏洞與缺陷的「通用缺陷列表」（CWE），發布2019年最危險的25個軟體錯誤，名列第一的是在記憶體緩衝區界限內操作的不當限制。</p> <p>CWE目前是由美國國土安全部旗下的科學暨技術局（S&T）負責管理，並交由非營利的研發機構MITRE經營，上一次CWE公布該列表是2011年。該列表主要彙整了最常見也最嚴重的軟體錯誤，可能導致軟體出現重大安全漏洞，被視為改善網路安全彈性的重要工具。</p> <p>名列第一的錯誤編號為CWE-119。根據CWE的說明，特定語言容許直接取得記憶體區域，但並未自動確保這些記憶體緩衝區是有效的，可能造成在這些區域中的讀寫操作牽連到其它的變數、資料結構或內部程序資料，使得讀寫行為超越緩衝區界線，而讓駭客得以執行任意程式、變更控制流程、讀取機密資訊或導致系統當機。<a href="https://www.ithome.com.tw/news/134475" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟直播Azure媒體服務可為影片串流加上即時字幕</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Azure%E5%BD%B1%E7%89%87%E5%AD%97%E5%B9%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 550px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>近期微軟針對Azure媒體服務（Media Services）新增即時語音轉錄文字的服務，開發者可以選擇在任何的即時事件，啟用即時轉錄功能，將音訊中的口語，即時地轉換成文字，強化影音串流資訊與觀眾的觀看體驗。<a href="https://www.ithome.com.tw/news/134513" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>老牌跨平臺開發工具Qt推出擴充套件市集</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Qt%E5%B8%82%E9%9B%86.png" style="width: 550px;" /></p> <p>跨平臺開發框架Qt Qt推出擴充套件市集，提供開發人員一個尋找API、除錯和檢查功能，甚至是加速建置工具的平台，另一方面，也提供獲利管道給擴充套件發布者或公司。<a href="https://www.ithome.com.tw/news/134576" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>線上購物小心假商城App，美國前10大購物網站有超過6,000個假分身</strong></span></p> <p>資安業者RiskIQ指出，去年黑色星期五網路購物創下62億美元的營業額，比2017年增加近1/4，各界預期今年會再創造新的紀錄，使得駭客也打算來分食這塊大餅，因此該公司提出呼籲，消費者要小心有關的假網站與冒牌App等攻擊手法。<a href="https://www.ithome.com.tw/news/134493" target="_blank">更多內容</a></p> </div></div></div>
2019/12/6 14:30未署名https://www.ithome.com.tw/news/134649
LINE商用AI要進臺灣了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣AI圈，最近最值得關注的一件事，就是LINE宣布要將商用AI計畫LINE Brain引進臺灣的消息（<a href="https://www.ithome.com.tw/news/134586" target="_blank">相關報導：LINE Brain明年落地臺灣，Clova Chatbot建置工具終支援中文，可能成LINE Bank重要技術基礎</a>）。明年先用在他們內部業務上，下半年則會開放給合作SI或企業。</p> <p>在臺灣擁有高滲透率和龐大用戶規模的LINE，舉凡有新的動向，都對臺灣消費市場，產生不小的影響。從即時通訊平臺，到智慧內容入口，LINE今年再次調整戰略定位，開始以AI公司自居，也將花了2年研發的AI產品，一一展示，還宣布了商用AI計畫LINE Brain，正式揮軍B2B商用AI市場，更首度公開了AI藍圖，揭露未來發展的8大方向。11月剛結束的東京開發者大會，幾乎就是LINE的AI火力大展示，要向企業和市場證明自己的AI產品實力。</p> <p>隔兩周，LINE臺灣開發者活動也在臺北登場，最大的宣布就是，LINE Brain明年落地臺灣的消息。哪些產品先引進，LINE臺灣資深技術總監陳鴻嘉透露，Clova Chatbot Builder是第一項，還有語音合成、語音辨識和臉部辨識技術，而中文支援上，Clova已經有一個支援中文的NLP引擎，只是目前Naver採用韓文語料翻譯成中文後，來訓練這個NLP引擎，中文支援度還有待優化，這正是LINE臺灣工程團隊後續的任務之一。</p> <p>明年下半年，LINE會將這個中文NLP引擎，先運用到臺灣的內部服務上，來累積更多本地語料。</p> <p>不過，LINE臺灣不會直接開放給所有企業，而會挑選試行對象，陳鴻嘉表示，會以日常生活中的服務優先，包括食、衣、住、行類應用。</p> <p>另一個LINE生態系的關鍵新平臺是，LINE Mini App應用程式發布平臺，開發者可以將原先用LINE API開發的服務，現在都直接整合到LINE上，用戶也可以透過搜尋找到這些第三方提供的App服務。這個發布平臺，讓LINE不只是第三方服務串連的集散地，更成為了部署和執行各種第三方應用的新App生態圈，再結合商用AI技術落地臺灣，明年LINE應用發展勢必可期。</p> <p>除了AI動態，近期還有一個值得關注的消息，雲端龍頭AWS終於推出了雲端量子運算服務Amazon Braket（<a href="https://www.ithome.com.tw/news/134563" target="_blank">相關報導：AWS推出雲端量子運算服務Amazon Braket</a>），這個服務類似微軟的量子運算服務，都是使用現成量子電腦硬體供應商的設備，提供給企業租用來進行量子電腦模擬實驗。與其說是量子運算服務，不如說是開始提供量子運算的實驗環境，讓有意嘗試的企業，設計自己的量子演算法，而Amazon Braket則提供模擬服務。儘管AWS也認為，量子運算還要40、50年才會進入商用市場，但國外已有不少企業想要開始嘗試。對臺灣企業來說，這也是多了一個可以試試量子電腦運算的新選擇。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF">雲端</a></div><div class="field-item odd"><a href="/tags/%E9%87%8F%E5%AD%90%E9%81%8B%E7%AE%97%E6%9C%8D%E5%8B%99">量子運算服務</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/amazon-braket">Amazon Braket</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/line-brain">LINE Brain</a></div><div class="field-item even"><a href="/tags/clova">Clova</a></div><div class="field-item odd"><a href="/tags/chatbot">Chatbot</a></div><div class="field-item even"><a href="/tags/line-bank">Line Bank</a></div></div></div>
2019/12/6 14:40作者王宏仁https://www.ithome.com.tw/voice/134650
臉書用戶帳號遭到駭客盜用，以投放違禁品廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2019/12/taking-action-against-ad-fraud/" target="_blank">臉書</a>在本周控告ILikeAd Media，以及Chen Xiao Cong及Huang Tao，指稱它們違反了臉書的服務條款與廣告政策，盜取臉書用戶帳號以執行廣告詐騙。</p> <p>根據臉書的調查，被告先是誘導使用者安裝了網路上的惡意程式，以取得這些使用者的臉書帳號，再利用這些帳號來投放廣告，藉以銷售仿冒品或減肥藥。</p> <p>臉書表示，被告使用了各種不同的手法，有時是在廣告上植入了偽造的名人代言，以吸引使用者點選，而且為了躲避臉書的偵測，它們在臉書平台上提供A版廣告內容，但臉書用戶看到的卻是B版廣告。</p> <p>該犯罪集團一方面挾持臉書用戶帳號，另一方面還偽裝廣告內容，通常很難究責，但臉書卻找到了後面的操盤手，而向加州法院提出告訴。</p> <p>另一方面，臉書也已退款給帳號遭到冒用的臉書用戶，並協助他們保全自己的帳號安全。</p> </div></div></div>
2019/12/6 15:10作者陳曉莉https://www.ithome.com.tw/news/134651