iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 1篇
近 24 小時: 34篇
近 7 天: 131篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

新版Echobot殭屍病毒所使用的漏洞攻擊程式增加到77個
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員Carlos Brendel本周指出，以Mirai「借屍還魂」的Echobot殭屍病毒，現在已可<a href="https://www.bleepingcomputer.com/news/security/new-echobot-variant-exploits-77-remote-code-execution-flaws/" target="_blank">透過77個漏洞攻擊程式</a>來散布Echobot，意味著它的軍火庫愈來愈強大。</p> <p>基於Mirai原始碼的Echobot殭屍病毒是在今年初才現身，6月就有研究人員發現它<a href="https://www.ithome.com.tw/news/131311" target="_blank">已利用26種漏洞攻擊程式</a>進行散布，9月Echobot所開採的安全漏洞<a href="https://blog.checkpoint.com/2019/09/12/august-2019s-most-wanted-malware-echobot-launches-widespread-attack-against-iot-devices/" target="_blank">更超過50個</a>，而Brendel則說，現在它所利用的漏洞攻擊程式數量<a href="https://twitter.com/carbreal/status/1205059129619947520" target="_blank">已達到77種</a>。</p> <p>這些攻擊程式鎖定了路由器、IP攝影機、VoIP電話、展示系統、智慧家庭控制器、軟體、資料分析平台、網路附加儲存系統，甚至是生物辨識掃描器。</p> <p>Echobot的目的與其它殭屍病毒一樣，在感染了眾多的裝置並形成殭屍網路之後，就可利用對這些裝置的控制權，來發動大規模的分散式服務阻斷攻擊。</p> </div></div></div>
2019/12/13 23:30作者陳曉莉https://www.ithome.com.tw/news/134830
跨平臺網頁開發框架Electron加入OpenJS基金會孵化器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被Slack以及Visual Studio Code採用的<a href="https://openjsf.org/blog/2019/12/11/electron-joins-the-openjs-foundation/">開源網頁開發框架Electron，現在進入OpenJS基金會，成為基金會孵化器的其中一個專案</a>。Electron是個基於Node.js和Chromium的開源框架，讓開發者使用JavaScript、HTML和CSS就能建置桌面應用程式，這個框架已經被許多熱門應用程式採用，包括Discord、Skype和Trello等。</p> <p>OpenJS基金會在今年10月的時候成立，由JS基金會與Node.js基金會合併而來，目的是要促進JavaScript生態系的發展，而第一個進入OpenJS基金會孵化器的專案，則是安裝Node.js的熱門工具Node版本管理器（Node Version Manager，NVM）。</p> <p>OpenJS基金會執行董事Robin Ginn表示，Electron被許多知名企業用來開發應用程式，而Electron進入OpenJS基金會，代表著Electron對基金會的信任。Electron的跨平臺功能，讓開發者可同時為Windows、Mac和Linux平臺，建置視覺一致的跨平臺應用程式。最初該框架由GitHub在2013年開發，現在則由社群眾多開發人員和組織維護。</p> </div></div></div>
2019/12/13 23:55作者李建興https://www.ithome.com.tw/news/134814
臉書的內容監督委員會準備在明年開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）本周<a href="https://about.fb.com/news/2019/12/oversight-board-update/" target="_blank">宣布</a>，將提供1.3億美元的資金予獨立的全球內容監督委員會（Oversight Board），此一又被外界<a href="https://www.wsj.com/articles/facebook-pledges-130-million-to-fund-supreme-court-for-content-11576166992?mod=rsswn" target="_blank">稱為</a>「臉書最高法院」（Facebook's Supreme Court）的委員會，將是個獨立營運的機構，負責審核臉書的服務與內容，以判斷相關內容是否符合臉書的內容政策與價值，預計明年就會開張。</p> <p><a href="https://about.fb.com/wp-content/uploads/2019/09/oversight_board_charter.pdf" target="_blank">根據臉書的規畫</a>，此一監督委員會將獨立於臉書之外，有自己的員工，將由超過11名的委員組成，最多可能有40名委員，每名委員的任期為3年，他們都將有各自的專業，並熟悉與數位內容及治理相關的議題，包括言論自由、公民言論、安全、隱私及技術等，以解決及協調各種內容上的爭議。</p> <p>最近這幾年，如何處理假消息、仇恨言論或圖像內容一直是臉書所面臨的難題，也是臉書最常招致外界批評之處。</p> <p>其實監督委員會的藍圖在去年便已成形，只是進展緩慢，然而，臉書在本周除了宣布提供1.3億美元的資金之外，也表示該監督委員會準備在明年展開營運。相關的資金預計可支撐該監督委員會6年的營運，包含辦公室空間、員工與出差成本。</p> </div></div></div>
2019/12/13 23:10作者陳曉莉https://www.ithome.com.tw/news/134828
駭客入侵Ring監視器，嚇壞家中小孩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>家用監視器應該是用來保護家庭成員的安全，但最近卻有愈來愈多的例子顯示，它也成為駭客侵犯家庭隱私的工具。這一周以來，美國至少已有4個家庭傳出家中的Ring監視器遭到駭客入侵，駭客取得了監視器的控制權，向小孩說話、播放恐怖音樂，甚至透過Discord平台的播客（podcast）頻道進行直播。Ring則發表聲明表示，駭客並非攻陷該平台的安全漏洞，應是取得使用者憑證，呼籲用戶使用雙因素身分認證機制。</p> <p>本周先是一名位於美國亞特蘭大的女生，在睡夢中被Ring監視器的喇叭吵醒，駭客透過喇叭大喊，說要叫她起床；還有一對在佛羅里達州的夫妻<a href="https://www.vice.com/en_us/article/z3bbq4/podcast-livestreams-hacked-ring-cameras-nulledcast" target="_blank">受到駭客的騷擾</a>，駭客透過Ring告訴他們已經監看好幾天了；另一對在德州的夫妻也遇到類似的情境，駭客還向他們<a href="https://www.wfaa.com/article/news/hacker-says-pay-bitcoin-ransom-or-get-terminated-through-couples-ring-security-cameras/287-226c535c-c765-4b29-91b6-d849fb315e94" target="_blank">索取贖金</a>，以換取不再繼續監控；其它的例子還包括駭客透過Ring監視器<a href="https://www.vice.com/en_us/article/3a88k5/how-hackers-are-breaking-into-ring-cameras" target="_blank">與家中的小孩對話</a>、播放恐怖音樂，把小孩嚇壞了。</p> <p>有些駭客還將這些私密的監視畫面放上網路，或是在地下論壇中銷售存取Ring監視器的工具。</p> <p>Ring為Amazon在2018年<a href="https://www.ithome.com.tw/news/121538" target="_blank">買下的</a>智慧家庭保全子公司，提供各種室內或戶外的監視器，為了保障用戶的安全，Ring與美國400個執法機關<a href="https://www.ithome.com.tw/news/132726" target="_blank">合作</a>，可請求用戶提供Ring的錄影片段，以協助保障鄰里的安全。</p> <p>然而，這一周以來，美國各地媒體持續報導Ring監視器遭到駭客入侵的例子。Ring則發表聲明指出，駭客並未攻陷該公司的系統，應是取得了使用者的登入憑證，建議用戶應該要立即變更所購買裝置的密碼，重新設置強大密碼，或是啟用雙因素身分認證來保護自己的隱私。</p> </div></div></div>
2019/12/13 22:25作者陳曉莉https://www.ithome.com.tw/news/134826
Google Assistant行動程式整合即時翻譯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://www.blog.google/products/assistant/interpreter-mode-brings-real-time-translation-your-phone/" target="_blank">宣布</a>，已於Android及iOS版的Google Assistant中新增了即時翻譯功能，只要啟用「翻譯模式」（interpreter mode），就能立即與外國人對話，目前支援包括中文在內的44種語言。</p> <p>啟用該模式的方式很簡單，只要說出「OK Google, be my German translator」，或者「OK Google, help me speak Spanish」，Google Assistant就會搖身一變成為德文或西班牙文的譯者，當使用者說出自己的語言時，它會即時翻譯成德文或西班牙文等使用者所指定的語言，翻譯過後的文字可直接唸出，也會同時出現在螢幕上，此外，Google也提供了智慧回覆（Smart Replies）功能，讓使用者直接以建議的內容回覆。</p> <p>此一功能<a href="https://support.google.com/assistant/answer/9234753?hl=zh-Hant#interpreter_languages" target="_blank">目前支援</a>44種語言，包括中文、英文、德文、法文、日文、韓文及西班牙文等，將可造福到不同國家出差或旅遊的使用者。</p> <p>之前Google已在Google Home智慧喇叭產品上整合了即時翻譯，現在則延伸到Google Assistant行動程式，若要停止翻譯模式，只要說出停止（Stop）、退出（Quit）或結束（Exit）等指令即可。</p> </div></div></div>
2019/12/13 22:50作者陳曉莉https://www.ithome.com.tw/news/134827
Cloud周報第47期：AWS推出地區型公雲服務Local Zones，專供瞄準低延遲要求的城市產業聚落
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2019/12/05～2019/12/11）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地區域 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><strong style="font-size: 22px;">AWS首個Local Zone部署點落腳洛杉磯，鎖定娛樂產業需求</strong></p> <p>AWS推出名為區域型（Local Zones）的新公雲服務，可提供AWS運算、儲存、資料庫和其他服務，部署於AWS可用區域尚未服務的位置，提供當地用戶執行對延遲敏感且密集型的應用，比如遊戲、影音等。該區域型公雲服務的選址考量要點包含人口數、產業類別和IT需求，首個部署點已落腳於洛杉磯，鎖定的是當地娛樂產業，如電影影像處理需大量的渲染工作。AWS表示，這項服務的延遲可低於10毫秒，與AWS可用區域之間，也有高頻寬連接，所以用戶可利用API，將工作負載與執行於AWS區域的負載連接，以使用全套AWS服務。AWS將部署更多Local Zone，金融、遊戲等產業群聚的城市都是可能的落腳位置。目前先在洛杉磯推出。<a href=" https://aws.amazon.com/about-aws/whats-new/2019/12/introducing-aws-local-zone-in-los-angeles-ca/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥品安全 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>健保雲可以盤點藥品交互風險了，主動提醒14組危及生命藥物</strong></span></p> <p>健保署近日宣布，為健保雲端查詢系統，新增病人處方藥品及藥品過敏交互作用主動提醒服務功能。從去年開始，健保署與臺中榮總、臺大醫院合作建置該功能，利用健保雲端用藥資料庫，比對藥品組合風險，要避免新開立藥品與患者正在服用的藥，產生不良交互作用。健保署醫審及藥材組組長戴雪詠表示，以往醫療院所的系統僅能針對院內開立的藥品進行交互作用比對，透過雲端資料庫能擴展至所有健保特約院所。因精神科用藥較為單純，三方首先盤點該科別用藥，一共整理14組危及生命，且絕對禁忌的精神科藥品交互作用組合，將提供各特約醫療院所使用，主動提醒醫師，同時，新增醫師登錄病人過敏藥品。這是健保雲端資料首次應用於用藥安全領域，目標提升病人的用藥安全。<a href=" https://www.mohw.gov.tw/cp-16-50429-1.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：企業若不擁抱K8s，將被多雲環境淘汰</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B7%B7%E5%90%88%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IDC.JPG" style="width: 600px; height: 333px;" /></strong></strong></p> <p>市場調查機構IDC近期發布2020年臺灣ICT市場10大趨勢預測，其中，混合多雲架構為第三大趨勢。根據調查，2019年全球8成企業採用混合或多雲的環境，臺灣則僅有4成6企業採用，且多處於試行階段。IDC發現5成5企業認為部署混合多雲環境最大的挑戰是相容性，另外，企業還面臨人才、資安和工作負載調度等挑戰。IDC表示，容器與K8s可因應這些挑戰，且不僅公有雲業者一一投入K8s的行列，連硬體供應商像是英特爾、Nvidia等，還有商業軟體也開始支援K8s。</p> <p>IDC更看準K8s成為多雲平臺的共通標準，並進一步指出，企業若不投入K8s，會被多雲環境淘汰。目前，臺灣已有金融、電信和電商業者部署K8s環境。IDC表示，預測至2022年，全球4成5企業會將應用程式部署在容器化的多雲環境，臺灣企業則7成4部署混合多雲環境。 <a href=" https://ithome.com.tw/news/134644">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出程式碼導師CodeGuru，可替用戶找出浪費資源的程式碼</strong></span></p> <p>AWS推出程式碼導師服務CodeGuru，會自動審查用戶的程式碼，以找出最耗費資源的部分，並提供程式碼的最佳撰寫建議。該服務應用機器學習服務，由Reviewer和Profiler兩部分組成，Reviewer是以規則探勘和監督式機器學習模型訓練而成，會尋找程式碼的變更，同時，探勘文件資料並交叉參照，進而產生新的模型，為用戶提供最佳的建議。 Profiler則會針對各類問題，像是過度重建耗費資源的物件、耗費資源的反序列化、低使用效能的函式庫，或執行過多的日誌等，提供具體的建議，讓用戶修改程式碼，以降低CPU使用率、運算成本，甚至改善應用程式效能。該服務根據Profiler採樣時間計價，若應用程式在兩個實例執行，而兩個實例都執行Profiler，則採樣時間以2倍計算。<a href=" https://aws.amazon.com/tw/codeguru/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Gartner：混合雲將變革為分散式雲端，公雲託管的本地私雲將更流行</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%88%86%E6%95%A3%E5%BC%8F%E9%9B%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gartner.JPG" style="width: 600px; height: 337px;" /></strong></strong></p> <p>國際研究暨顧問機構Gartner日前在臺揭露2020年十大策略科技趨勢預測，其中，Gartner預測，明年將出現分散式雲端（Distributed Cloud）。隨著資料分析需求大增，支援運算的雲端架構也會有所改變，Gartner資深研究總監呂俊寬解釋，分散式雲端是混合雲的變革，指的是由公雲業者提供託管服務的在地化私雲。換句話說，集中式公有雲服務將分散到不同地點，除了企業機房，下一階段，還會擴及至邊緣裝置，並由公雲業者負責端點設備的雲服務維運、管理和更新等。他點出，如此，企業不需自行開發、管理雲服務，不過，這些實體設備的維運、管理和擁有權等，仍屬於企業。<a href="https://www.ithome.com.tw/news/134617">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 反壟斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS遭反壟斷調查，面臨與亞馬遜拆分的壓力</strong></span></strong></p> <p>美國聯邦貿易委員會近期擴大對亞馬遜的反壟斷調查，起初，該會反壟斷調查團隊的調查範圍僅止亞馬遜的零售業務，現已擴及雲端服務業務，也就是其的核心利潤來源。根據近12個月的財報，AWS占6成的亞馬遜營業收入，而美國雲服務市場AWS占比最大，達近5成，主要競爭對手微軟僅占16%。因亞馬遜與多家大型軟體服務公司屬競爭關係，調查人員正通過各家軟體公司，了解亞馬遜雲端服務的策略，調查其是否做出差別對待，像是懲罰競爭公司，或偏袒合作公司等，以判定其是否妨礙市場競爭。如反壟斷的壓力持續上升，亞馬遜雲端事業恐面臨拆分的命運。<a href=" https://www.bloomberg.com/news/articles/2019-12-04/amazon-faces-widening-u-s-antitrust-scrutiny-in-cloud-business">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 獨立主機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟Azure獨立主機正式開賣</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%B0%88%E7%94%A8%E4%B8%BB%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 600px; height: 530px;" /></strong></span></strong></p> <p>微軟日前宣布，正式推出獨立主機（dedicated host），可供單一租用戶實體伺服器，讓用戶執行微軟和Linux的Azure虛擬機器。用戶若選用該主機選項，伺服器容量不會與其他用戶共用，因此可以在該硬體隔離式和虛擬化的專用環境中，執行企業組織一般用途，或是需要大容量記憶體、大規模運算的工作負載。用戶可用於解決特定的合規性需求，同時，提高對基礎結構的能見度與控制權。現階段該獨立主機提供公開預覽版。<a href=" https://azure.microsoft.com/en-us/updates/azure-dedicated-hosts-now-generally-available/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推Windows Server終止支援搬遷計畫，要吸引老舊應用程式上雲端</strong></span></strong></p> <p>AWS為Windows Server推出搬遷計畫End-of-Support Migration Program for Windows Server，目的是讓用戶把執行在舊Windows Server的老舊應用程式，搬遷到AWS中受支援且更新版本的Windows Server。AWS表示，用戶因應用程式相依於特定版本的Windows Server，或無維護應用程式的能力，又或遺失原始碼，而無法將舊應用程式搬遷到新版受支援Windows Server。透過該計畫，用戶不需修改應用的程式碼，但必須有AWS合作夥伴或是專家參與，調整一些手動設定，才能完成搬遷。該計畫提供一項搬遷工具可將應用程式和底層作業系統分開，以掃描應用程式的相依項目，並建立一個程式套件，包含應用程式執行於新版本Windows Server所需的資源。<a href=" https://aws.amazon.com/tw/blogs/aws/new-program-to-future-proof-windows-server-applications/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資安 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端環境 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS推出Amazon Detective用於調查工作負載中的安全性問題</strong></span></p> <p>AWS新推出資安服務Amazon Detective，讓企業資安部門可在雲端環境發生安全事件時，像是駭客或惡意程式入侵等，進行調查。這項服務會自動蒐集AWS環境中所有log資料，並以機器學習、統計分析和圖論建立資料關聯性，加速調查的工作。此外，Amazon Detective整合VPC Flow Logs及AWS現有安全服務，像是AWS CloudTrail、Amazon GuardDuty，以及合作夥伴產品的資料，配合ETL工具進行分析，並將結果統整在單一介面呈現，讓調查人員及用戶清楚看到事件發生的過程。<a href=" https://aws.amazon.com/tw/detective/">（詳全文）</a></p> <p><strong>圖片來源／AWS、IDC、Gartner、微軟</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟釋出競價型實例開放預覽版</strong><a href=" https://azure.microsoft.com/zh-tw/updates/azure-spot-vms-now-in-preview/">（詳全文）</a></p> <p><strong>2. AWS推出SageMaker Operators，讓用戶以自定義資源在K8s叢集部署SageMaker工作負載</strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-operators-for-kubernetes/">（詳全文）</a></p> <p><strong>3. 微軟和甲骨文在Azure市集一同發布現成配置，可快速建立執行Java EE應用程式的各式基礎設施</strong><a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">（詳全文）</a></p> <p><strong>4. AWS為App推出儲存庫Amplify DataStore，簡化線上與離線的資料處理工作</strong><a href="https://aws.amazon.com/tw/blogs/aws/amplify-datastore-simplify-development-of-offline-apps-with-graphql/">（詳全文）</a></p> <p><strong>5. AWS發表5G邊緣運算服務AWS Wavelength，嵌入自家運算與儲存服務</strong><a href="https://aws.amazon.com/tw/about-aws/whats-new/2019/12/announcing-aws-wavelength-delivering-ultra-low-latency-applications-5g/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2019年12月</strong></p> </div></div></div>
2019/12/13 18:23作者黃郁芸https://www.ithome.com.tw/news/134822
FBI警告筆電不應和物聯網裝置共用Wi-Fi網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧家電及物聯網（IoT）應用興起，一般用戶也成駭客下手的目標。美國聯邦調查局（FBI）本周呼籲大眾，連網攝影機、遊戲機及智慧喇叭等物聯網裝置，切記別和筆電設於同一Wi-Fi網路。</p> <p><a href="https://www.fbi.gov/contact-us/field-offices/portland/news/press-releases/tech-tuesday-internet-of-things-iot" target="_blank">FBI指出</a>，新興家用資訊裝置包括智慧喇叭、智慧手錶、連網攝影機、中央溫控、智慧燈泡、智慧電視到遊戲機、連網互動玩偶等，不但可能以消費者不知道的方式蒐集資訊、傳到不明去處，還會讓駭客透過駭入上述IoT裝置入侵Wi-Fi網路，再經由家用路由器擴散到各個連網裝置，包括儲存隱私資訊和密碼的筆電。</p> <p>家用IoT產品引發的安全事件時有所聞，小至駭客<a href="https://www.ithome.com.tw/news/87293" target="_blank">駭入嬰兒監視器</a>發怪聲嚇小孩、<a href="https://www.ithome.com.tw/news/127998" target="_blank">挾持Chromcast</a>或智慧電視以播放兒童不宜的內容、利用<a href="https://www.ithome.com.tw/news/92459" target="_blank">連網攝影機偷窺</a>用戶活動，大者還能引發重大災難，例如2016年駭客<a href="https://www.ithome.com.tw/news/109354" target="_blank">利用Mirai殭屍網路病毒</a>挾持50萬台網路攝影機，發動DDoS攻陷代管業者Dyn。</p> <p>針對企業，安全人員都會建議用戶做好網路分段。但這對家庭用戶來說並不容易。因此FBI建議用戶以不同的Wi-Fi網路來連結智慧家電和筆電，以便把隱私而敏感的資訊和IoT裝置隔離開來。</p> <p>此外，FBI也再次呼籲用戶變更所有IoT裝置的預設密碼，密碼不要共用且愈長愈好，並檢查IoT裝置搭配的app的資訊蒐集設定，將不必要的存取權限關閉。此外也應啟動IoT裝置的自動更新確保升級到最新版本軟體及韌體。</p> </div></div></div>
2019/12/13 15:30作者林妍溱https://www.ithome.com.tw/news/134813
Google為Messages加入驗證與垃圾訊息偵測功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月中Google宣佈訊息app Messages推出<a href="https://www.ithome.com.tw/news/134236" target="_blank">支援RCS</a>（rich communication service）協定的傳訊服務，周四Google再<a href="https://www.blog.google/products/messages/safer-conversations-messages-verified-sms-and-spam-protection/" target="_blank">釋出2項安全相關功能</a>，分別是企業驗證簡訊（Verified SMS）以及垃圾郵件偵測。</p> <p>驗證簡訊功能是為了確保企業身份的真實性。企業經常透過簡訊傳送一次性的密碼、帳號通知或預約確認等訊息，然而由於這類訊息通常來自隨機電話號碼，使駭客得以冒充企業傳送簡訊或釣魚網頁連結，藉此騙取用戶個資或帳密。</p> <p>驗證簡訊即是幫助用戶了解接到訊息是否來自真正那家公司。它的基礎是企業向Google註冊驗證。當用戶開啟了驗證簡訊功能，每當用戶接到Google驗證過的企業簡訊時，Google會將訊息翻譯成人類無法讀取的MAC碼（message authenticity code，或稱訊息雜湊、訊息HMAC），再將之和企業之前送交Google的MAC碼比對。如果兩者相符，Google即可確認該訊息的確來自真的那家企業。而用戶收到的訊息即會顯示該公司商標和「verified」的圖示。</p> <p>Google是利用手機電話號碼產生MAC，且簡訊翻譯的過程也是在用戶手機上。Google強調它不會看到用戶訊息內容，即使在企業傳MAC給Google時也看不到。</p> <p>這項功能目前僅在美國、印度、墨西哥、巴西、英、法、加拿大、西班牙及菲律賓推出。目前已有1-800-Flowers、巴西銀行Banco Bradesco、Kayak、Payback及融資業者SoFi加入這項驗證計畫，Google表示還會有更多企業加入，也會將這項服務推向其他市場。</p> <p>第二項功能為即時垃圾訊息偵測。今年一月<a href="https://www.ithome.com.tw/news/128050" target="_blank">推出</a>的Messages垃圾訊息偵測及警告服務，當時只在特定幾個國家釋出，現在擴大推向美國。當Messages偵測到疑似垃圾訊息時即會發出警告，並顯示[回報為垃圾訊息] 或 [這不是垃圾訊息]按鍵要求使用者回報。當這項功能啟動時，Google會將非用戶聯絡人的來電號碼及內容「暫時儲存」下來，以便辨識垃圾郵件濫發者。</p> <p>但是這項功能顯然有隱私疑慮。用戶也可以在訊息app的進階設定中將之關閉。</p> </div></div></div>
2019/12/13 14:25作者林妍溱https://www.ithome.com.tw/news/134811
萊迪思28奈米全新嵌入式FPGA產品亮相，鎖定工業及車用AI視覺推論需求，更加入動態調整設計對應不同場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在年底前，美國老牌FPGA廠商萊迪思（<span><span>Lattice</span></span>）近日推出採用28奈米設計的首款嵌入式FPGA產品CrossLink-NX，強調尺寸更小，更省電，還加入AI處理執行能力，並且具備有動態調整設計的能力，可以對應低功耗與高效能不同場景。目前也已經送樣給客戶。</p> <p>隨著人工智慧AI，掀起一波雲端、邊緣AI推論需求，也帶動了FPGA需求成長，特別是在工業與車用市場，不只英特爾押寶，萊迪思近來也開始替自家FPGA產品，加入AI處理執行能力，特別是應用在嵌入式視覺應用裝置上，甚至為了加快應對市場需求，萊迪思也決定改變策略，未來將採取同一代製程推出更多FPGA產品的作法，來開發不同FPGA產品，不需要每更新一代製程，才推出新產品。藉此來加快開發，同時也降低研發成本。</p> <p>這次發布的CrossLink-NX，也是該公司第一款採用28奈米Lattice Nexus平臺開發推出的FPGA產品，接下來，還預計有兩款不同FPGA產品推出。</p> <p>不同於傳統製程，萊迪思亞太區市場部協理陳英仁表示，這代FPGA最大特色，就是採用28奈米FD-SOI新製程技術來開發完成，因此，在FPGA設計上，大大增加了FPGA使用彈性，可以做到動態調整邏輯電路，對應不同應用場景，降少硬體成本，例如，如果要使用在沒有加裝電池的IoT裝置，就可以選擇低功耗的FPGA模式，但需要執行更高算力的AI推論時，就可以切換到高效能處理模式，讓同一顆FPGA晶片可以在這兩個不同應用場景上執行。</p> <p>以低功耗模式來說，萊迪思宣稱，CrossLink-NX較同類型FPGA產品更省電，可以減少75％用電量，而且可以封裝成更小晶片尺寸，大小只有6mm x 6mm，這也意謂著，以後可以放進更小型的IoT裝置上。快速配置也是另一大特點，該產品同樣可以支援最先上電最後斷電設計，所以適用於需要反應敏捷的控制應用上，他舉例，啟用FPGA功能只要8毫秒，完成I/O配置更短，只需3毫秒就完成，足足比競爭對手還快50倍以上。</p> <p>另從規格來看，與前一代CrossLink相比，新款CrossLink-NX則是大幅提高了對AI處理的支援能力，除了配備有更多的邏輯單元（多達40K邏輯單元），記憶體也變更多，每邏輯單元配備170位元組記憶體，可加速AI處理，另外，還加了一個DSP模組，所以除了影像橋接以外，它也可以用在影像AI處理，並可支援乘加法運算。</p> <p>另外I/O介面來看，CrossLink-NX也支援了同樣8個的D-PHY介面，不過傳輸速度更快，可達2.5 Gbps，還新增一個控制用的PCIe 2.0通道，速度為5 Gbps，另針對12組高速I/O介面也提升到1.5 Gbps的速度，記憶體部分，也支援1066 Mbps頻率的DDR3記憶體，並也支援了LVDS、subLVDS、SGMII等技術。</p> <p>目前該FPGA產品已經送樣給部分客戶。</p> </div></div></div>
2019/12/13 11:10作者余至浩https://www.ithome.com.tw/news/134810
VMware首度在臺介紹新一代K8s產品線Tanzu，臺灣市場先聚焦金融業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對K8s席捲IT產業的浪潮，虛擬化龍頭VMware於今年的年度大會VMWorld上，由執行長Pat Gelsinger親自宣布，VMware將推出全新產品線Tanzu，來布局K8s市場。本周，VMware也首度在臺對企業介紹Tanzu產品線，準備為日後產品引進臺灣做暖身。</p> <p>Tanzu的產品和服務得搭配企業應用的轉型，VMware臺灣總經理陳學智表示，臺灣市場以金融業最為積極進行數位改革，他進一步解釋，因為金融業對所提供的服務要求高，相對的應用轉型的需求較其他產業高。因此，VMware在臺將先聚焦金融業，推行Tanzu，再依轉型應用的需求壓力，依序進攻流通業，再到政府部門，接著是高科技業等市場。</p> <p>Project Pacific為Tanzu產品線的核心，要將vSphere轉換為K8s原生平臺，換句話說，將VM部署到K8s環境中，由K8s主管。陳學智說明，這相當於把K8s和VM二合一，讓容器可以直接跑在虛擬層上。</p> <p>VMware總部資深產品經理傅博進一步介紹VMware Project Pacific。他特別點出，Project Pacific以命名空間（Namespace）作為管理應用的單位，每一個應用皆有一個相對應的命名空間，可直接以此配置執行參數。</p> <p>管理員能以命名空間配置應用的執行參數，這背後的關鍵是，每一個命名空間已包含了組成該應用的所有VM和容器。過去，管理員需為應用的每一個VM，單獨配置執行參數，像是加密機制、儲存可靠性等級等，相當耗時，通過Project Pacific，管理員可用Namespace指定該應用的服務品質、安全性等執行參數，而Namespace概念其實就是來自K8s環境中 <span style="color: rgb(64, 64, 64); font-family: proxima-nova, sans-serif; font-size: 14px;">。</span></p> <h3><strong>臺灣已有製造業採用VMware on AWS，但多僅用於開發、測試階段</strong></h3> <p>瞄準企業用戶的混合雲需求，VMware上半年則已在臺推出了混合雲解決方案VMware on AWS，目前，已經有臺灣用戶正式採用。以製造業最為積極，像是電子製造業，陳學智指出，他們從成本考量出發，用於非長期性使用的服務，或處開發、測試階段的服務或企業內部應用，因服務、應用具不確定性，待進入生產階段時，再移回私雲環境。不過，他也提到，針對金管會開放金融業上雲，儘管VMware on AWS為了搶攻這塊市場，也有相應的應變計畫，但金融業仍持觀望的態度。</p> <p>有別於採用其他公雲環境，用戶需訓練一組人員考取證照，並熟悉環境，VMware主打既有用戶不重新學習，直接使用vCenter即可管理VMware on AWS環境。但，陳學智指出，該服務有最低採用門檻，從3個節點起步，因此非各規模企業都適用，他進一步表示，適合中型以上規模的企業，單次需求達幾十個VM層級。</p> <h3><strong>當前臺灣CIO對IT基礎架構有三大焦慮，容器、上雲和資安</strong></h3> <p>另外，陳學智也於媒體聯訪中，分享了近期臺灣CIO常向他提出，對IT基礎架構新技術的各項焦慮。「IT有點慌張。」他道。首先，是對容器技術的焦慮，應用開發單位利用K8s、容器技術開發新服務，但往往該單位非資訊部的直屬單位，雙方缺乏橫向溝通，而如今，應用進入導入IT系統的階段。陳學智指出，IT需學習如何維運，而焦慮如何建立新的容器環境以因應。</p> <p>另一項CIO的煩惱是上雲焦慮，企業採用公雲已不再只用單一業者的公雲，而是朝多雲架構發展。然而，上雲的搬遷成本高，陳學智表示，根據統計，搬遷1千個VM約需花費3千萬元，及歷時約兩年才可完成，且將工作負載搬遷回本地端的成本更高。另外，企業用戶需安排人員考取證照，以熟悉公雲環境的服務，這些皆為CIO上雲的焦慮來源。</p> <p>資安則為CIO的第三個焦慮，企業每年平均投入25%至30%的IT預算於資安防護，但，現今攻擊多屬未知型態，防禦困難。</p> </div></div></div>
2019/12/12 20:06作者黃郁芸https://www.ithome.com.tw/news/134801
Google推出採用動態資源管理技術的低成本執行個體E2系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/compute/google-compute-engine-gets-new-e2-vm-machine-types">Google宣布釋出最新的Compute Engine虛擬機器E2系列</a>，E2系列能以更低的價錢，但是與N1系列類似的效能執行應用程式，而且搭載動態資源管理技術，在提供可靠且持續的效能的同時，還可依需求彈性地配置運算資源。</p> <p>Google提到，E2提供Google雲端上虛擬機器最低的總體擁有成本，與N1系列相比，可節省31％的成本，而且能以一致的價格獲得可靠且持續的效能，E2虛擬機器在高CPU負載時，不會有人工調頻（Artificial Throttling）或是複雜計價的問題。用戶也可以自由的配置E2執行個體規格，可自定義機器類型或是使用預定義的配置。</p> <p>E2系列應用了一種稱為動態資源管理的技術，Google後臺的管理程式，會動態地按需將E2虛擬CPU（vCPU）和記憶體，映射到實體的CPU和記憶體上，這種動態管理技術能夠良好的利用物理資源，提高E2虛擬機器的成本效率。</p> <p>Google解釋，虛擬CPU實作方法，就像是按需調度執行緒在主機上執行的概念，當虛擬CPU有工作需要執行時，系統便會為其分配一個可用的物理CPU，直到該CPU再次進入睡眠狀態，虛擬記憶體也是類似的概念，虛擬記憶體是透過分頁表格映射到實體主機分頁，這個映射會持續到虛擬機器指示不再需要物理分頁。</p> <p>而當前物理CPU運作情況，有非常多的空閒時間（下圖），但又很少有連續多空閒時間，Google希望可以透過虛擬機器的調度，善用這些物理CPU空閒時間，以及最佳化在物理CPU上調度虛擬CPU執行緒，使得等待時間最小化。而現在Google可以用更少的伺服器執行更多虛擬機器，因此能以更低的價格提供E2虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/A_trace_of_1_millisecond_of_CPU_scheduler__max-1300x1300.png" style="width: 580px;" /></p> <p>對於絕大多數的工作負載來說，E2虛擬機器和傳統虛擬機器的效能幾乎沒有差異，Google表示，效能差異發生在最差的1％或0.1％事件，像是網頁伺服器中的每1,000個請求，可能會出現一次請求回應時間略微增加，而在絕大多數的應用程式上，這種差異會被其他的效能變化抵銷。Google提到，效能影響的原因在於，有時資源分配需要等待幾微秒的時間，才能使物理資源釋放。</p> <p>Google提供了15種預配置，用戶可以依照需求，選擇最高16 vCPU以及最高128 GB記憶體等各種規格的組合，特別的是，E2還有新的共享核心執行個體類型，類似f1-micro和g1-small機器類型，特別適合微服務或是開發環境這類不需要完整vCPU的工作負載。</p> <p>E2虛擬機器使用英特爾Xeon與AMD EPYC處理器，系統會自動依照可用性進行分配。由於晶片為業界標準的x86晶片，因此用戶不需要修改程式碼，或是重新編譯，就能將應用程式用在新的E2虛擬機器上。E2虛擬機器以按需以及先占式虛擬機器的方式提供，同時也適用承諾使用折扣方案，最高3年承諾可獲得55％的折扣。</p> <p>E2虛擬機器適用於廣泛的工作負載，包括網頁伺服器、商業應用程式、中小型的資料庫或是開發環境等，Google表示，用戶原本以N1系列運作的工作負載，且沒有大型執行個體規格、GPU或是本地SSD的需求，便能考慮將工作負載移到E2虛擬機器，以大幅降低運作成本。</p> </div></div></div>
2019/12/13 09:45作者李建興https://www.ithome.com.tw/news/134798
英特爾推出全世界最小光達感測器RealSense L515
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.intel.com/news/intel-realsense-lidar-camera-technology-redefines-computer-vision/#gs.lx6xeg">英特爾發表了目前世界上最小的光達感測器RealSense LiDAR Camera L515</a>，除了外觀只有約一個網球大小的特點之外，L515還非常省電，且能在每秒捕捉數千萬個深度點，英特爾提到，L515可為智慧裝置加入一種結合光達的全新感測方法，提供高效能以及毫米級的感測精確度。</p> <p>光達是自駕車感知外在世界的主要技術，這項技術使用不可見的脈衝雷射光，測量目標的距離等參數，光達系統會向周遭發射無數發脈衝雷射光，並透過捕捉物體反射的光束，將這些光束資訊轉換成空間中的點，用來產生環境的3D模型。</p> <p>英特爾提到，RealSense與其他光達技術的不同之處，在於使用微機電系統鏡來掃描場景，這種方法可以降低雷射光脈衝的功率，因此才能實現最小且節能的高解析度光達。L515測量的尺度從0.25公尺到9公尺間，在這區間可以提供一致的高測量準確度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-L515-DEPTH.jpg" style="width: 580px;" /></p> <p>另外，L515每秒產生30個1024x768解析度的影格，可提供超過2,300萬個精確的深度像素，英特爾提到，RealSense光達攝影機內建視覺處理器，可減少運動模糊造成的偽影，並縮短光子測量深度的延遲。</p> <p>L515的功耗不到3.5瓦，可安裝在手持裝置上，並擁有較長的電池壽命，在使用過程不需要校正，能一直保持深度測量精確度。L515能被應用在非常廣泛的情境，包括庫存管理自動化企業，可用來精準地量測存貨體積，而在其他需要3D掃描應用的醫療保健、零售、機器人技術等領域也可以派上用場。</p> </div></div></div>
2019/12/13 09:50作者李建興https://www.ithome.com.tw/news/134799
業務架構團隊是公司最核心的團隊
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在任何一家公司，業務絕對都是最重要的，但諷刺的是，對於業務的設計和規劃，大家似乎都是正襟危坐地亂做一通。表面很嚴肅認真地探討研究業務，實際上卻沒有系統性、科學性、協調性，這主要體現在下面三點：</p> <p>1. 各個部門都是各做各的業務，沒有全公司形成體系，這導致資源重複投入的浪費。更糟糕的，部門之間沒有協力就算了，還彼此掣肘。</p> <p>2. 業務需求常常都是拍腦袋決定的（擲筊）、從競爭對手抄襲來的、或者做夢夢到的，並沒有好好地分析規劃，許多需求是「偽需求」（一廂情願但根本不存在的需求），或者CP值低的需求，導致做了沒有良好效益，或者做成了爛尾樓，甚至做成了一個能夠摧毀公司的財務黑洞。</p> <p>3. 需求的優先權排錯（可能是企業內派系的因素），導致資源錯置和排擠。資源畢竟是有機會成本的。</p> <p>這一切我看在眼裡，感悟良多。我覺得必須要有一個團隊，將業務做一個通盤的規劃，來避免這些問題。這就是「業務架構團隊」。一個企業內應該要有一個業務架構團隊，由「首席業務架構師」帶領，至於這個團隊有多大，由公司業務的複雜度決定。</p> <p>目前看來，很少公司有業務架構師的這個職務，就算有，也和我這裡對業務架構師的定義不同。我認為業務架構師必須做到：1. 了解公司高層的願景、戰略、價值觀 2. 和技術架構團隊緊密溝通 3. 和市場行銷團隊緊密溝通 4. 和法務合規團隊緊密溝通 5.對公司資源的盤點。下面分別解釋這五點。</p> <p>業務架構師必須了解公司高層的願景、戰略、價值觀。對於戰略的理解，業務架構師才能做出中期（三年）的規劃。對於願景的了解，業務架構師才能做出長期（十年）的規劃。知道價值觀，業務架構師才知道什麼事情該做，什麼事情不該做。當業務架構設計好，需要組織架構做出相應的調整時，特別需要高層的支持。</p> <p>業務架構師必須和技術架構團隊緊密溝通。如果業務架構沒有設計好，技術架構自然也會一團亂。技術變化快，難度高，又非常容易出錯（例如系統不穩定），所以必須提前做好規劃。有些純技術的架構（例如Infrastructure架構），或許可以脫離業務進行規劃和實施。但有些技術架構和業務的關係非常緊密（例如應用架構），除非架構師真的很厲害，又做出了一層抽象，否則很難脫離業務去獨立規劃和實施。</p> <p>業務架構師必須和市場行銷團隊緊密溝通。目的是要了解市場，主要是對用戶的深度理解、對競爭對手動態的把握、對產品需求的構想、以及對使用場景的探索。我對業務架構師的要求，需要他們建立完整的商業模型，這需要思考到許多外部的因素，所以他們和市場行銷團隊緊密溝通是必須的。</p> <p>業務架構師必須和法務合規團隊緊密溝通。某些行業（例如金融業）受到法規的影響非常大，任何法規的變化，都可能造成某項業務的生與死。業務架構師必須透過法務合規團隊，去了解政策的頒布和解讀，甚至去對於政策的未來風向做出判斷。</p> <p>業務架構師還必須知道公司有哪些資源。如果忽略了資源的條件，規劃可能就無法落地。對於必須進行的業務，如果資源不足（例如沒有相關牌照、沒有相關人才），必須在適當的時間提前準備。對於獨具優勢的資源，也要想辦法用上。</p> <p>可以這麼說：業務架構團隊是公司最核心的團隊，聯繫起公司高層、產品技術、市場行銷、法務合規等部門。如果業務架構設計得好且後續實行得好，可以幫助公司減少混亂、減少浪費、加快產品上市週期、增加競爭優勢。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B%E5%B8%AB">業務架構師</a></div><div class="field-item odd"><a href="/tags/%E6%A5%AD%E5%8B%99%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88">業務架構設計</a></div><div class="field-item even"><a href="/tags/%E5%84%AA%E5%85%88%E6%AC%8A">優先權</a></div><div class="field-item odd"><a href="/tags/%E5%81%BD%E9%9C%80%E6%B1%82">偽需求</a></div><div class="field-item even"><a href="/tags/%E6%9E%B6%E6%A7%8B%E6%80%9D%E7%B6%AD">架構思維</a></div><div class="field-item odd"><a href="/tags/%E8%94%A1%E5%AD%B8%E9%8F%9E">蔡學鏞</a></div></div></div>
2019/12/13 09:12作者蔡學鏞https://www.ithome.com.tw/voice/134802
中華資安國際以紅隊演練、SOC監控、鑑識復原服務，助企業降低資安風險
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960420_6.png" width="960" height="420" alt="" title="中華資安國際總經理洪進福" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><em><span style="font-family: arial, helvetica, sans-serif;">企業看待資安，必須兼顧管理制度、技術架構、人員訓練，並建立「事前盤點防禦」、「事中監控應變」及「事後鑑識復原」的資安防護能力。</span></em></p> <p><span style="font-family: arial, helvetica, sans-serif;">「數位轉型」是近年最火紅的辭彙，多數企業機構都積極迎向這個趨勢浪潮，導入數位科技與聯網技術一波接著一波；殊不知在此同時，企業對外的「曝險介面」隨之增多，甚至產生新的缺口而不自知，埋下可能招致駭客入侵的風險。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">展望2020年，企業資安防護的需求仍會持續蓬勃發展。中華資安國際總經理洪進福表示，法規、威脅、新科技、時間等是驅動資安市場發展的四大因子，每個都將發揮其影響力，迫使企業必須持續強化資安防護能力。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">關於法規，隨著資通安全管理法施行、許多國家的個資法規、金融業資安法規等日趨嚴格，導致企業的資安法遵壓力愈來愈大。關於威脅，近幾年資安事件層出不窮，網路入侵、勒索病毒、資料外洩、DDoS、APT等都對政府與企業造成很大的威脅和危害，預期來年企業仍將與這些風險相伴為伍。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">關於新科技，隨著5G、工業物聯網IIoT、智慧聯網AIoT、車聯網、自駕車、區塊鏈等新技術、新應用的開展，勢必帶來新的資安缺口。關於時間，多數人都清楚，隨著時間演進，幾乎每天都會發現新的系統、應用或技術的缺口、漏洞。當然，如果企業沒能及時防患於未然，就可能給了駭客或網軍可乘之機，造成政府或企業的嚴重損失。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;"><strong>從管理、技術、訓練三大構面建立資安能力</strong></span></p> <p><span style="font-family: arial, helvetica, sans-serif;">儘管企業面臨的資安威脅持續存在，洪進福認為，對企業主來說，與其關心威脅，更應留意威脅所造成的衝擊，像是營運中斷、資料外洩，或智財權遭竊等危害，並針對導致危害的資安威脅，建立資安防護機制。例如，企業在網路上提供電子商務交易網站，可能遭受DDoS攻擊、網站遭入侵資料外洩等威脅，企業就應該針對這些威脅，建立威脅模型，並備妥事前、事中、事後的防護因應對策。</span></p> <p> <span style="font-family: arial, helvetica, sans-serif;">洪進福認為，企業要做好資安，應該從管理、技術、訓練三大構面來進行。管理制度是最重要的部分，沒有組織人員、流程、工具是不可能把資安防護做好的，即便有了管理制度，還需檢視能否落實管理？能否有效建立技術防護能力？技術是指組織建立關鍵資產盤點、防護架構、偵測監控、緊急應變、鑑識復原的技術框架及能力；訓練則是有鑒於『人』經常是組織資安防護的最大缺口，透過訓練可以提高資安認知，強化資安技能，有效提高資安防護能力。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">中華資安國際透過使用簡單的論述方式，引導企業明瞭如何做好資安防護。首先藉由「你認為家中有什麼珍貴物品」提問，釐清企業需要被加強保護的關鍵資產；接著提到「如何把珍貴物品擺在安全的地方」，讓企業清楚必須建立事前的防禦架構、以及事中的常態性偵測機制，有效阻止宵小靠近或竊取關鍵資產；再來提到「萬一出事，該怎麼辦」，指引企業建立快速應變措施，透過事後的鑑識與重建機制，釐清事件的來龍去脈，入侵管道，並儘速彌補缺口、清除餘毒、讓一切回歸正常。洪進福不忘提醒，企業要解決資安問題，需要統合管理、技術、訓練三大構面，例如，參照ISO 27001管理制度、NIST IPDRR資安框架，建立企業資安的基線（Baseline），並持續PDCA管理循環。對此中華資安國際副總經理游峯鵬補充，有了好的制度，就可望把資安帶入常軌、真正成為企業日常營運的一環，要不然只要有人員異動、系統上下架、網路架構更動，都可能因疏於做對應調整、造成資安退化。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;"><strong>釐清企業資安風險建立事前／事中／事後資安架構</strong></span></p> <p><span style="font-family: arial, helvetica, sans-serif;">大體來說，企業看待資安，必須兼顧管理制度、技術架構、人員訓練，並建立事前盤點防禦、事中監控應變、事後鑑識復原的資安防護能力。洪進福轉述，很多企業CEO或CIO都在問「我們成立了資安部門、買了不少資安軟硬體設備，請問我們現在資安做得好不好？有沒有被駭的風險？」，要回答這個問題，最好的方式就是評估(Assessment)與檢測(Testing)。資安評估是透過稽核一個組織資安管理制度的落實程度、說與做一致、雲網端資安架構檢視、合規檢視等，評量一個組織的資安整備度與成熟度；檢測則是以駭客觀點，搜索資安缺口，實際動手進行入侵測試，這會讓資安防護好壞高下立判，無所遁形。而最理想的檢測方式就是紅隊演練（Red Teaming）。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">綜觀臺灣資安市場，目前有實力提供紅隊檢測服務者，僅中華資安國際與極少數業者，這項服務是由專業道德駭客組成，運用無邊界的探索，嘗試找出任何可能潛進企業內網的介面，再順藤摸瓜深入核心系統，取得最高控制權限，甚至是拿到企業關鍵資料，藉此提醒企業瞭解自身防護架構的不足，並輔導企業該如何補強防護、彌補資安缺口；另一種常見的檢測服務是滲透測試（PT），通常由業主指定特定的作業範圍，例如某個系統或網站，由資安檢測人員執行入侵測試，然而「駭客不會依照你指定的路徑進來」，所以單靠PT挖掘特定系統的缺口、彌補缺口，想要釐清企業資安做得好不好，顯然還不足以達到目的。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;"><strong>以三色資安檢測看清企業的資安防護能力</strong></span></p> <p><span style="font-family: arial, helvetica, sans-serif;">很多企業為了看清楚自身資安防護能力，確實考慮利用「紅隊攻防演練」來進行實地檢測，但是部分CEO與CIO詢問企業的資安負責人，「我們委託的紅隊演練過程，紅隊到底發現多少個漏洞？檢測涵蓋的完整性如何？有沒有忠實的反映在檢測報告裡？」，要回答這個問題，就得靠介於紅隊與藍隊之間的第三方檢測稽核角色，也就是紫隊。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">洪進福表示，中華資安國際是國內唯一有能力執行「三色資安檢測」的公司，資安專家可以扮演紅隊，模擬駭客進行無邊界的入侵檢測；也可以扮演藍隊，協助企業的SOC進行防禦應變；也可以扮演紫隊，協助業主執行第三方資安檢測稽核的工作，協助企業稽核紅藍攻防的真相、看清企業的資安防護能力。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">針對事前、事中、事後的資安架構，中華資安國際提出非常完整的服務內容。以事前而論，可從風險評估角度，幫助客戶辨識關鍵資產與風險，接著提供顧問與規劃服務，引導客戶建立防禦架構，同時提供 Red Teaming、滲透測試PT與資安健診等檢測服務，確保防護架構沒有缺陷；此外，包括事中持續性的 SOC監控應變，發現可疑活動的事件釐清、緊急應變、快篩止血，以及事後的事件鑑識服務、系統復原重建等工作，都是中華資安國際的服務範疇之列。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">洪進福提醒，企業務必牢記「有網路接口、就可能有資安缺口」，很多企業的資安風險都來自聯網。中華資安國際與中華電信母公司共同於HiNet上網機房端提供網路資安防護服務，企業應該善用上網資安防護服務，例如HiNet DDoS防護、入侵防護、雲端防火牆、防駭守門員等，將網路攻擊、入侵威脅、惡意網站活動等阻隔於企業境外，協助企業做到縱深防禦，這也是其他資安業者做不到的。</span></p> <p><span style="font-family: arial, helvetica, sans-serif;">總括而論，中華資安國際與一般系統整合商或設備商有著莫大不同，在於同時擁有網路、系統、資安等各領域專家，能夠綜觀全局、即時掌握資安威脅情資，將資安防護佈署在最適當的防禦位置、持續監控應變、補強精進，協助企業將資安風險降到最低。</span></p> </div></div></div>
2019/12/12 12:13機構署名廠商新聞稿https://www.ithome.com.tw/article/134573
負傷不便遠行就醫有解法！北市聯醫聯手工研院開發遠距傷口照護App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市立聯合醫院聯手工研院，耗時一年打造一款遠距傷口照護App，由護理人員攜帶智慧型手機與熱感影像感應器，至偏遠地區、行動不便的重症病患家中，來拍攝傷口照片，再透過雲端系統分辨上皮、肉芽、焦痂、浸潤、腐肉等5種傷口狀態，並計算傷口面積、傷口壞死情形、是否浸潤和發炎等。在遠端的醫生，可藉助這套系統來診斷，讓不便遠行就醫的患者或長輩，在家也能接受傷口照護服務。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">熱感影像儀輔助，揪出肉眼難見的淺層發炎</span></span></strong></p> <p>工研院服務系統科技中心供應鏈系統部副工程師謝閔易解釋，熱感影像感測器，可捕捉物體散發的紅外線熱輻射，能夠以不同顏色來呈現不同溫度的分布，因此，搭配智慧型手機拍攝傷口照片，就能先判斷傷口周圍的皮膚是否發炎。</p> <p>比如，肉眼只能看出傷口，但透過熱感影像偵測，可看出傷口周遭的淺層皮膚因溫度較高而呈現紅色，「這就是發炎，從影像中也可看出發炎面積。」要是溫度低、呈現藍色或淺色，就代表傷口已經壞死，沒有血液流通。「熱感影像很重要，告訴醫生不只要處理傷口，還要照顧周圍發炎的組織。」</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">自建傷口大小判讀模型，一鍵就能計算出</span></span></strong></p> <p>另一方面，這個系統還有另一個功能，也就是自動計算傷口面積。謝閔易解釋，一直以來，護理人員居家訪視時，為計算傷口大小，還須持比例尺在傷口旁比對、拍照，再透過電腦程式來計算面積。</p> <p>而透過這款App，護理人員只需要在傷口旁擺上對照物，比如一個藍色圓圈貼紙，再來拍照，就可自動計算傷口長與寬，「不論手機畫素差異，也不論距離遠近，系統都可根據畫素大小來計算傷口面積。」</p> <p>另外，要是沒有對照物，系統也可根據熱感影像儀的紅外線測距功能，來辨別傷口尺寸。</p> <p>而系統之所以能快速計算，還有賴於工研院建造的AI模型。謝閔易指出，工研院利用北市聯醫提供的3,000多張患者傷口照片，訓練一套傷口面積計算深度學習模型，當傷口照片傳送到雲端系統時，AI模型會直接在照片上圈出傷口範圍，再自動計算面積。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5014.JPG" /></p> <p>「現在，我們還打算擴增AI模型的功能，要能計算傷口深度。」他表示，傷口深度對專科醫生來說，是判斷治療方式和敷料選用的關鍵；未來，工研院計畫利用3D影像技術，來打造可判斷傷口深度的AI模型，協助醫生下治療決策。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">整合傷口治療紀錄，視覺化圖表追蹤復原進度、推薦敷料</span></span></strong></p> <p>除了觀察患者傷口，醫生還可從後臺系統中，比對患者歷次以來的傷口照片，來判斷是否好轉或惡化。此外，系統也內建5角分析圖表，來對照每次診療後的傷口復原進度，除了方便醫生掌握個別患者的狀態，也會建議治療方法與敷料選用。</p> <p>謝閔易指出，這款傷口照護App已於內部測試，預計明年正式在北市聯醫的居家護理所上線，要緩解過往護理人員家訪時，需耗費大量時間查閱病歷、手寫記錄傷口，再回醫院輸入電腦系統的不便。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1358.05px; height: 36.6667px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 20px; top: 69px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 679px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/12 16:47作者王若樸https://www.ithome.com.tw/news/134792
AI趨勢周報第113期：5分鐘就完成！中國附醫用NLP和電腦視覺自動產生癌症治療報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1206～1212)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">中國附醫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>5分鐘就完成！中國附醫用NLP和電腦視覺自動產生癌症治療報告</strong></span></p> <p>中國附醫展示自家新開發的癌症評估AI系統，結合自然語言處理（NLP）和電腦視覺，可根據大腸癌和子宮頸癌患者的醫療影像，找出特徵點並利用NLP，5分鐘即可生成初步診斷報告，再由放射腫瘤科或核醫科醫生審核。同時，系統也會根據病患接受首次治療的資訊，來建議合適的療法，比如放射治療、化療、細胞治療或標靶藥物治療，可細緻到特定藥物推薦。</p> <p>進一步來說，當患者接受第一次癌症治療後，中國附醫會請患者拍攝醫療影像，來檢測治療效果，而AI系統會根據影像特徵，來推估患者狀態，比如移轉機率、復發機率、死亡機率、復原機率，同時利用NLP產生基本報告，再由放射科醫生進行更完整的報告，節省原本人工所需的30-40分鐘，讓醫生有更多時間，來與患者解釋合適的治療方法與效果。這套系統也已在院內研究測試，而在推廣上，中國附醫指出，這套系統可透過遷移學習，來訓練其他癌症的判讀模型，推廣到其他癌症。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_5005.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">國家災害防救科技中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 最佳路徑 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>水災爆發怎麼逃？國家災防中心發表最佳疏離路徑AI功能，將整合LINE官方帳號提供</strong></span></p> <p>國家災害防救科技中心日前展示自家最新打造的水災避難所最佳路徑的AI功能，透過整合中央和地方政府資料，能在洪水氾濫時，利用演算法來規畫民眾所在地到附近避難所的最佳路徑，並且能即時避開封閉的道路，即時調整路徑。中心研究員進一步解釋，該功能的演算法是以最短路徑為基礎，要是行進中偵測出道路臨時封閉，就會重新規畫另一條最短路徑。</p> <p>此外，由於臨時避難所收容人數等資訊由地方政府管理，明年，災防中心也計畫與各縣市政府推廣，要介接更多資訊，整合至災防中心的LINE官方帳號，方便民眾在水災來襲時，有更多資訊輔助撤離。另外，災防中心LINE官方帳號中，已新增Google地圖的AR導航功能。<a href="https://www.futuretech.org.tw/futuretech/index.php?action=product_detail&prod_no=P0008700002612">（詳全文）</a></p> <p><img alt="" src="https://matching.org.tw/website/uploads_product/website_87/P0008700002612_4_7869.jpg?_52018" /><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微生物特性 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 對症下藥 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>長庚醫院用AI揪出致病細菌，不僅省時更能對症下藥</strong></span></p> <p>林口長庚醫院日前於2019年醫療科技展上，展示自家打造的質譜儀微生物特性鑑定AI，可快速辨識感染疾病的微生物特性，進而找出抗藥性，讓醫生能依此對症下藥、給予正確的抗生素來治療，準確率達90％以上。</p> <p>開發這套系統的林口長庚紀念醫院檢驗醫學部主治醫師王信堯指出，一般治療感染疾病的病人，通常要先透過儀器檢驗，比如痰，從中找出致病細菌，再根據細菌的抗藥性來開藥。但是，這個過程通常需要3-5天時間，所以，醫生得在病患就診當下，先憑經驗開藥，待檢驗結果出爐後，再針對致病微生物另外開藥。</p> <p>為了縮短正確開藥時間，王信堯團隊自2年前開始，就利用自家檢驗儀器質譜儀分析的50萬筆蛋白質資料，來設計、訓練AI演算法，來從上千個蛋白質特徵中，判斷細菌種類、找出合適的藥物。現在，醫生只要將質譜儀資料上傳，系統就能快速判斷出致病細菌，以及該用或不該用何種藥物治療。這套系統目前已於內部測試，預計明年進入臨床階段。<a href="https://www.ithome.com.tw/news/134721">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Netflix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料科學框架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Metaflow </span></strong></span></p> <p><span style="font-size:22px;"><strong>Netflix開源內部Python資料科學開發框架Metaflow </strong></span></p> <p>Netflix鎖定資料科學家的開發需求，釋出內部專門設計的應用開發框架Metaflow，除了可讓使用者靈活開發模型外，也與AWS服務整合，可快速存取在S3上的資料、使用SageMaker機器學習服務。</p> <p>Netflix指出，Metaflow框架已在內部使用兩年，用來開發數百個資料科學專案，包括自然語言處理和操作搜尋等。Netflix表示，Metaflow是要縮短模型進入生產部署的時間，加速迭代和除錯，來滿足資料科學家的需求。Metaflow是一套簡單的Python函式庫，資料科學家可將工作流程表達為有向無環圖（DAG）。另一方面，Metaflow整合了AWS服務Amazon S3，可自動產生其中所有程式碼和資料快照。<a href="https://medium.com/netflix-techblog/open-sourcing-metaflow-a-human-centric-framework-for-data-science-fa72e04a5d9">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/1226/0*Pxf46AcTgtcB7TvA" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Java </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS釋出Java深度學習開發框架DJL</strong></span></p> <p>AWS開源Java語言的深度學習函式庫DJL（Deep Java Library），開發者可利用高階API，來開發、訓練和執行深度學習模型。AWS解釋，DJL是要讓企業也能用原本熟悉的程式語言Java，來建立和訓練深度學習模型。</p> <p>DJL以原生Java概念，建立在現有的深度學習框架上，透過簡單的API，來降低開發深度學習模型的複雜性，並提供一組預訓練模型，讓用戶可快速將深度學習技術整合到Java應用程式中。DJL可用於各種案例，像是零售業用來預測客戶需求，或是提供聊天機器人服務，甚至也能在汽車工業發揮作用，可導航自駕車或找出產品缺陷等。<a href="https://towardsdatascience.com/introducing-deep-java-library-djl-9de98de8c6ca">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/1736/1*ju6OsZqhpAHTnhFHDp4DXQ.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI融合 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 透明化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IDC預測：2020年AI將融合式發展</strong></span></p> <p>市場調查機構IDC針對臺灣ICT市場發表預測報告，指出臺灣將進入數據驅動的轉型2.0時代，AI則是加速轉型的重要原因。IDC認為，AI將朝融合式發展，也就是在資料、演算法和流程三個層面融入新元素。比如，資料分析來源從靜態的歷史資料，轉為融合動態即時情境，像是加入影音串流資料等，來提升AI預測能力。</p> <p>至於演算法，則從單一功能導向，轉變為情境式導向，融合分析情境的變因，像是交通監控除了辨識車輛車牌，也需辨識車速、即時天氣等，讓演算法的執行結果更為精準。再來，AI分析應用流程，將融合透明化與自動化，來定義流程，掌握使用情境和資料收集類別等，打破業務單位與開發單位的資料不透明隔閡。<a href="https://ithome.com.tw/news/134644">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">健檢大數據 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 冠心症 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 長庚醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>健檢病歷大數據揪出冠心症傾向，提早數年來防範 </strong></span></p> <p>長庚醫院日前展示自家開發的冠心症預警AI，利用數十年20萬筆健檢、病歷資料，來訓練機器學習模型，可提早數年看出冠心症傾向，讓民眾即早治療，預防憾事發生。</p> <p>冠心症是導致猝死的主因，通常是長年生活習慣不良演變而成。林口長庚紀念醫院檢驗醫學部主治醫師王信堯與同事運用長庚醫院過去十年累積的20幾萬筆資料，包括接受心血管標誌篩選套組的成年人電子病歷資料與臨床資訊，像是性別、年齡、身體質量指標、高血壓病史、糖尿病史、血脂、糖化血色素、微白蛋白等近20項病理資訊，來訓練一套冠心症預警系統，可根據民眾健檢數值，來預測未來數年罹患冠心症的風險，進而給予相關建議和療法等。這套系統已於院內測試，準確率維8成，也已取得中華民國專利。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源監控 </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS推出自家程式碼導師服務CodeGuru，替用戶揪出浪費運算資源的程式碼</strong></span></p> <p>AWS推出程式碼導師服務CodeGuru，可自動審查程式碼、找出程式碼中最耗費運算資源的部分，並提供最佳寫法建議。CodeGuru包含了可靜態分析程式碼的Reviewer，以及動態分析程式的Profiler，其中，CodeGuru Reviewer以規則探勘和監督式機器學習模型訓練而成，可偵測AWS API和SDK的使用狀態、找出潛在問題，比如缺失的分頁或批次操作中的錯誤處理。</p> <p>而CodeGuru Profiler則提供優化建議，揪出最耗費CPU資源的程式碼，並提供修復建議。比如，Profiler可找出過度執行的日誌紀錄，或是過度重建耗費資源的物件等問題，並提供建議，讓用戶修改程式碼來降低CPU使用率。<a href="https://aws.amazon.com/codeguru/">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/Screenshot_FIND-YOUR-MOST_Annotated.f36905ca4327545f5f01f475f5610336ef889185.png" /></p> <p>攝影／王若樸</p> <p>圖片來源／AWS、Netflix、國家災害防救科技中心</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AWS推出專為機器學習設計的開發環境SageMaker Studio</strong></p> <p><strong>2. AI也會讀空氣！臉書發展可理解遊戲隊友意圖的AI</strong></p> <p><strong>3. IntelliCode獲OpenAI GPT-2模型強化，現可提供全行程式碼完成建議</strong></p> <p><strong>4. 北市聯醫聯手工研院打造傷口遠距照護App，靠AI自動計算傷口面積輔助醫生遠距看病</strong></p> <p>資料來源：iThome整理，2019年12月</p> </div></div></div>
2019/12/12 19:36作者王若樸https://www.ithome.com.tw/news/134800
Webkit強化智慧追蹤預防功能，現在追蹤預防不會成為反被追蹤的特徵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://webkit.org/blog/9661/preventing-tracking-prevention-tracking/">瀏覽器Safari的瀏覽引擎Webkit強化智慧追蹤預防功能</a>，能防止網頁偵測瀏覽器開啟追蹤預防功能，現在iOS 13.3、iPadOS 13.3的Safari，以及macOS Catalina、Mojave和High Sierra上的Safari 13.0.3的用戶，都因這項功能獲得進一步隱私保護。</p> <p>追蹤預防功能常被當作一種追蹤向量，由於追蹤預防和內容阻擋器會依照來源或是網址，給予差異化的對待，而當這些來源或是網頁為瀏覽器提供唯一性，或是網頁可以偵測到瀏覽器的差異對待，則追蹤預防和內容阻擋器可能反過來，被網頁用來進行追蹤。</p> <p>為了解決這個問題，Webkit官方認為，追蹤預防功能必須要被難以偵測，甚至是無法偵測，因此為智慧追蹤預防增加三個功能，不只能夠反偵測之外，也能改進整體追蹤預防功能。</p> <p>智慧追蹤預防功能現在將所有跨站請求參照位址標頭，降級成為頁面來源，過去這個操作只有針對到分類網域的跨站請求。Webkit官方舉例，過去對<a href="https://images.example">https://images.example</a>的請求，包含的參照位址標頭為https：//store.example/baby/strollers/deluxe-stroller-navy-blue.html，但現在會減少成只有<a href="https://store.example/">https://store.example/</a>。</p> <p>而且現在沒有用戶進行互動的狀況下，網站上所有第三方Cookies將被阻擋，除非第一方網站已經收到用戶的互動，否則智慧追蹤預防功能將阻止所有第三方查看Cookie的請求，而這與第三方網域的分類狀態無關。</p> <p>原本Safari的Cookie政策就嚴格限制第三方設置Cookie，現在智慧追蹤預防功能更新後，Storage Access API在處理document.hasStorageAccess()的呼叫時，會同時考慮Safari的Cookie政策，所以當智慧追蹤預防功能阻擋Cookie且顯性儲存存取也未同意，document.hasStorageAccess()呼叫將解析為false，還有當網域沒有Cookie而且Cookie政策阻擋Cookie，則該函式呼叫也會回傳false。</p> <p>官方提到，由於Safari的Cookie政策已經實行10年，而且多數網站想要以第三方使用Cookie，也會同時設定第一方Cookie，因此這個限制造成的影響很小，僅極罕見的實作案例需要改變作法。</p> </div></div></div>
2019/12/12 16:36作者李建興https://www.ithome.com.tw/news/134788
Gmail現在可直接把郵件當作附加檔案了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日針對G Suite用戶<a href="https://gsuiteupdates.googleblog.com/2019/12/forward-emails-as-attachments.html" target="_blank">推出</a>一項新的Gmail功能，將能把Gmail中的郵件直接<a href="https://www.bleepingcomputer.com/news/google/gmail-now-lets-you-forward-emails-as-attachments/" target="_blank">以附加檔案的形式</a>寄出，讓使用者可一次寄出多個郵件給同一位收件人。</p> <p>以附件形式傳送電子郵件有3種方式，一是在以新視窗撰寫郵件時，從收件匣中點選欲附加的多個郵件，再直接拖曳至新郵件中；二是先在收信匣中選擇所要附加的郵件，再點選以3個點呈現的「更多」選單圖示，選擇「以附件形式轉寄」（Forward as attachment）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-gmail-forward-attachment.png" style="width: 600px;" /></p> <p>三則是在撰寫新郵件時，透過右上方的「彈出通訊視窗」（Pop-out reply）圖示，再選取所要附加的郵件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-gmail-pop%20out%20reply.png" style="width: 600px;" /></p> <p>這些作為附件的電子郵件副檔名為.eml，收件者點選時會以新視窗開啟，且附加的郵件數量並無限制。</p> <p>Google表示，這是因為他們收到許多使用者的意見，指出在許多情況下，讓郵件成為附加檔案，應該比單封郵件的轉寄更為合理，例如想轉寄同一個主題的眾多郵件時。而且這讓使用者只要撰寫摘要，並以附加的郵件來表達支持理由，同時允許對方直接於郵件客戶端中開啟。</p> <p>該功能支援所有的G Suite版本，且預設值是開啟的，管理人員不必採取任何行動，當使用者於選單圖示中看到「以附件形式轉寄」的功能時，代表已可開始使用。</p> </div></div></div>
2019/12/12 16:15作者陳曉莉https://www.ithome.com.tw/news/134793
推特要發展去中心化的社群媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/jack/status/1204766095988576256">推特CEO Jack Dorsey在自己的推特帳號</a>發文提到，現在集中式的社群媒體遇到了一些重大的挑戰，因此他們現正資助一小群研究人員，嘗試建立社群媒體開放的分散式標準，也由於區塊鏈等新技術的發展，而使這樣的想法可行性增加，目標是讓推特自己成為該標準的使用者。</p> <p>Jack Dorsey提到，過去推特一度有機會，發展成為像是電子郵件協定SMTP這樣的去中心化網際網路標準應用，但是因為當時的情勢，而使得推特最後選擇不同的發展途徑，成為現在集中式的社群媒體。但這些年的變化，他看到集中式社群媒體衍生出難以解決的問題，第一個是最近社會耳熟能詳的虛假訊息議題，Jack Dorsey表示，要在不增加用戶太多負擔的情況下，解決長期氾濫和誤導訊息是不太可能的。</p> <p>而且社群媒體的價值，逐漸從內容託管和移除，轉向為引起人們注意的推薦演算法，這些演算法都是專有的，人們無法選擇或是建立替代的演算法。另外，由於社群媒體的鼓勵機制，使得人們將注意力集中在引發爭議和憤慨的內容和對話上，而非那些可以促進健康發展的話題。</p> <p>Jack Dorsey表示，要解決這些問題，公開制定標準是一條可靠的路，且由於分散式技術的發展，像是區塊鏈的一系列開放、永久託管、治理以及貨幣化的解決方案，雖然還有許多工作需要進行，但是基礎都已經存在。</p> <p>推特新的研究專案名稱為Bluesky，將會是一個由開源架構師、工程師和設計師組成的五人小型團隊，由推特CTO Parag Agrawal帶領，以開發社群媒體的開放式和分散式標準為目標，推特希望可以圍繞這個標準，建立一個開放社群，其中包含企業組織、研究人員和公民社會領袖等角色。</p> <p>而這個行動對於推特的好處，Jack Dorsey認為，將使推特能夠存取和參與更大範圍的公共對話，並致力於建立可促進健康對話的開放推薦演算法，也將會迫使推特創新以因應新挑戰。Jack Dorsey也提到，新標準不該由私人企業擁有，如此才能促進網際網路開放和分散的原則。</p> </div></div></div>
2019/12/12 15:35作者李建興https://www.ithome.com.tw/news/134785
報告：美國監視攝影機密度不輸中國，台灣排全球第三
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然媒體經常報導中國以天網監視系統來監管人民活動，但根據<a href="https://technology.ihs.com/619515/the-us-has-a-security-camera-penetration-rate-rivalling-chinas" target="_blank">報告</a>，美國的監視攝影機密度其實和中國不相上下，約4個人就有1台。令人驚訝的是，台灣居全球第三名。</p> <p>IHS Markit本周發佈全球監視攝影機的滲透率報告，2018年以平均4.1人中有1台監視攝影機的比例居全球之冠。美國則以4.6:1些微差距排名第二。這項報告估計的對象包括網路、類比與高解析度閉路電視（HD CCTV）型式的保全用攝影機。</p> <p>IHS Markit 監視攝影器研究分析經理Oliver Philippou指出，過去幾年來媒體報導總是把焦點放在中國廣佈攝影機和人工智慧（AI）技術，但大家不曉得美國的監視攝影機滲透率也很高。未來談到大規模監控時，美國獲得的關注可能不會小於中國。</p> <p>其他國家方面，台灣以5.5:1位居全球第三名。其次是英國的6.5:1和新加坡的7.1:1。</p> <p>以數量而言，中國和美國近3年來監視攝影機安裝數大幅成長。中國的安裝數由2015年的2.1億台成長到3.5億台。同期美國則從4,700萬台增加到7,000萬台。IHS Markit估計到2021年，中國和美國的監視攝影機，各會成長到5.7億台及8,500萬台。</p> <p>在中國的「雪亮」計畫下，中國監視攝影機市場比其他市場獲得政府更大幅度的資金挹注，旨在實現公共區域綿密部署監控攝影機。分析師估計，在中國政府推動下，城市監控是2018年中國消費性市場比重最大的子市場。中國的城市監控攝影機安裝數，估計是美國同類型監控的4.5倍。</p> <p>反觀美國市場，零售和商用攝影機為該國最主要安裝種類。The Verge<a href="https://www.theverge.com/2019/12/9/21002515/surveillance-cameras-globally-us-china-amount-citizens" target="_blank">報導</a>，美國用於城市監控的攝影機佔比僅3%。</p> <p>目前監控攝影機一項熱門技術是臉部辨識。華爾街日報<a href="https://www.wsj.com/articles/a-billion-surveillance-cameras-forecast-to-be-watching-within-two-years-11575565402" target="_blank">報導</a>，底特律、華盛頓特區、佛州奧良多，正在測試公共區域安裝臉部辨識系統。但舊金山今年5月通過<a href="https://www.ithome.com.tw/news/130654" target="_blank">禁止</a>政府機關使用臉部辨識技術的法令。</p> <p>分析師強調，雖然美國的監視攝影機滲透率很高，卻是許多年的累積結果，中國市場則是在過去10年飛快成長而成。</p> </div></div></div>
2019/12/12 15:45作者林妍溱https://www.ithome.com.tw/news/134786
BMW加入整合Android Auto
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在使用蘋果CarPlay多年之後，德國車廠BMW周三終於<a href="https://www.press.bmwgroup.com/usa/article/detail/T0303700EN_US?language=en_US" target="_blank">宣佈</a>將從2020年7月開始在新車內整合Android Auto作業系統，讓車主可以用Android智慧型手機無線連結車上資訊娛樂系統。</p> <p>Android Auto將整合至BMW的全數位駕駛艙系統，意謂車主可以從車上的中央控制面板、前方儀表板以及抬頭顯示器上看到所有資訊，或使用app看影音內容、傳訊息等。Android Auto內建Google Assistant，方便用戶聲控撥出電話或操控BMW的車上功能，像是空調。</p> <p>這項整合將從明年7月開始內建到20國具有BMW OS 7.0的BMW新車中，並在明年1月的消費電子大展（CES）首次公開。為使用無線版Android Auto，用戶必須使用三星、Google Pixel及Nexus手機。</p> <p>這也使得BMW同時支援Google Android Auto以及蘋果的CarPlay車載作業系統。</p> <p>雖然BMW車主很早就可以使用CarPlay，不過直到上個禮拜，北美車主都必須額外支付一年80美元或20年300美元的服務費，才能使用CarPlay。12月初BMW宣佈取消此一費用。</p> </div></div></div>
2019/12/12 13:45作者林妍溱https://www.ithome.com.tw/news/134782
海盜灣可能正在測試串流影片服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在用戶普遍接受Netflix、Disney+訂閱影片串流服務的今天，仍然有不少人偏好盜版的免費內容。媒體發現，高度爭議的BT網站海盜灣（Pirate Bay），似乎又在測試一個串流影片的免費服務。</p> <p>海盜灣提供搜尋服務，提供使用者下載各種影片或電視節目內容的連結。TorrentFreak<a href="https://torrentfreak.com/the-pirate-bay-is-trialing-high-quality-video-streaming-links-191209/" target="_blank">報導</a>，海盜灣服務網頁近日又增加看似影片串流的連結服務。在某些節目或電影檔案名稱下方、代表下載的磁鐵圖示旁出現橘色的「B」字圖示，點入後會連到名為BayStream的新平台，並以類似YouTube的播放介面串流到PC瀏覽器上播放。</p> <p>這個服務似乎正在不斷修改。The Verge隔日<a href="https://www.theverge.com/2019/12/10/21009764/pirate-bay-torrent-streaming-baystream-piracy-file-sharing" target="_blank">報導</a>時，「B」字已經變成綠色的「播放」圖示。</p> <p>目前不知BayStream由誰營運，和海盜灣關係為何。不過這並不是海盜灣第一次推出影片服務。2011年它也曾推出影片分享服務BayFiles，但該服務2014年遭瑞典警方掃蕩關閉，去年又重新上線。此外2016年海盜灣也曾推出名為Stream It的按鍵，將用戶導向名為Torrent Time的串流網站。不過這個站總是連線不穩，影片品質也不佳。</p> <p>如果這項服務上線，將使線上串流平台市場更加熱鬧。The Verge<a href="https://www.theverge.com/2019/4/17/18412159/game-of-thrones-got-season-8-premiere-pirated-55-million-times-first-24-hours-hbo" target="_blank">報導</a>，以《權力遊戲（Game of Thrones）》第8季上檔頭24小時為例，盜版點閱是合法點閱的3倍。媒體<a href="https://www.wired.com/story/the-mandalorian-is-set-to-become-2019s-most-pirated-show/" target="_blank">預估</a>Disney+上的曼達洛人（Mandalorian），將會是今年盜版率最高的影片。</p> </div></div></div>
2019/12/12 14:05作者林妍溱https://www.ithome.com.tw/news/134783
微軟下個月開始用全螢幕提醒你升級Windows 7
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 7的技術支援即將在2020年1月14日終止，而從隔天起，微軟就會以全螢幕提醒你升級到Windows 10。</p> <p>根據微軟<a href="https://support.microsoft.com/en-us/help/4530734/windows-7-update-kb4530734" target="_blank">支援網頁</a>從2020年1月15日起，Windows 7電腦將顯示全螢幕的通知，告知用戶在大限之後仍繼續跑Windows 7 SP1的風險。這個通知會停留在畫面上，直到用戶與之互動為止。</p> <p>會出現這個超明（擾）顯（人）通知的Windows 7版本包括簡易（Starter）、家用入門（Home Basic）、家用進階（Home Premium）、專業版及旗艦版。專業版用戶如果有買延伸安全更新（Extended Security Update，ESU）服務，電腦就不會出現這個通知。</p> <p>此外以同一網域串連的電腦，或是設定Kiosk模式的機器，也不會出現本通知。</p> <p>Window 10市佔是在今年一月才正式<a href="https://www.ithome.com.tw/news/127977" target="_blank">超過Windows 7</a>。根據分析機構Net Market Share的<a href="https://netmarketshare.com/operating-system-market-share.aspx" target="_blank">數據</a>，在所有桌機及筆電上跑的作業系統版本中，Windows 10佔53.3%，但Windows 7仍以26.9%居第二位。</p> <p>如果你是合法Windows 7用戶，或許可以考慮升級Windows 10。上周有微軟員工<a href="https://www.ithome.com.tw/news/134543" target="_blank">爆料</a>，現在都還可以合法免費升級。另一個方法就比較有風險，有高手本周利用Windows 7的臭蟲<a href="https://www.ithome.com.tw/news/134745" target="_blank">釋出</a>ESU工具，讓用戶明年1月14日之後可以免費獲得安全更新服務。但微軟可能很快就會封鎖這隻臭蟲。</p> </div></div></div>
2019/12/12 13:25作者林妍溱https://www.ithome.com.tw/news/134781
資安一周第72期：出現影響廣泛的Linux漏洞，有機會讓駭客挾持VPN連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-family: 微軟正黑體, sans-serif; font-size: 24.5px; vertical-align: top; color: rgb(51, 153, 255);">1205-1211一定要看的資安新聞</strong></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃Linux安全</strong></span></h3> <h2><strong>Linux漏洞將允許駭客挾持VPN連線</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖1）linux漏洞CVE-2019-14899_圖片來源Seclists_org.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89linux%E6%BC%8F%E6%B4%9ECVE-2019-14899_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Seclists_org.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Seclists.org</span></p> <p>新墨西哥大學的幾名資安研究人員發現，大多數Linux版本都含有編號為CVE-2019-14899的安全漏洞，這個弱點將允許駭客挾持VPN連線，目前波及眾多基於Linux與Unix的作業系統，涵蓋Android、iOS、macOS、Ubuntu、Fedora、Debian、Arch、Manjaro、Devuan、MX Linux 19、Void Linux、Slackware、Deepin、FreeBSD與OpenBSD等。除了作業系統之外，研究人員也在不同的VPN服務上測試該漏洞，結果顯示，不論是OpenVPN、WireGuard或IKEv2/IPSec，都會受害。研究人員William Tolley建議，用戶可啟用反向路徑過濾機制，並執行加密封包，以執行暫時性的補救。<a href="https://www.ithome.com.tw/news/134652"><span style="color:#A9A9A9;">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃資安預測</strong></span></h3> <h2><strong>地緣政治風險加劇，IDC預測將促使資安在地化發展</strong></h2> <p>年底將至，不少業者開始公布新一年度的市場觀察，在12月5日，研究機構IDC發布最新的臺灣ICT市場十大趨勢預測。其中關於資安產業的面向，他們指出，「地緣政治風險加劇，持續驅動資安在地化」的新趨勢，預期到了2022年，將有4成比例高速發展數位基礎建設的國家，走向資安在地化，以確保經濟發展的穩定性與國家安全。隨著近年的國際局勢轉變，他們認為，臺灣除了要持續強化關鍵技術自主布局，以及資安人才培育，在特殊的政治經濟背景之下，將有望發展出獨特的資安產業優勢。對於更多未來的資安方面預測，在前一年度的IDC的十大預測中，他們曾表示，在2024年資安管理服務市場中，全球將有9成的客戶採用威脅生命週期管理（Threat Life-Cycle Management）服務，並預期資安管理服務仍將是臺灣資安市場成長的重要驅動力。<a href="https://www.idc.com/getdoc.jsp?containerId=prAP45709319"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃勒索軟體</strong></span></h3> <h2><strong>美國資料中心供應商CyrusOne也成勒索軟體受害者</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖4）CyrusOne遭勒索軟體攻擊_圖片來源擷取自CyrusOne官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89CyrusOne%E9%81%AD%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AACyrusOne%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自CyrusOne</span></p> <p>在12月5日，美國知名資料中心供應商CyrusOne證實，該公司位於紐約的資料中心遭到勒索軟體攻擊。他們在全球共有45個資料中心，其中有10個位於美國。這次受影響的是紐約資料中心的管理服務，因為勒索軟體而被加密了特定裝置，並波及了他們的6家客戶。至於該公司的資料中心託管服務，包括IX及IP Network服務都未受害。目前CyrusOne還在調查中，並未公布細節，但率先報導的ZDNet則說CyrusOne所感染的是勒索軟體是Sodinokibi。在此之前，今年8月牙醫診所備份公司Digital Dental Record也是感染這支勒索軟體，資安業者Cybereason甚至推測Sodinokibi將成為GandCrab後，下一個全球感染力最強的勒索軟體。<a href="https://www.ithome.com.tw/news/134717"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃APT攻擊</strong></span></h3> <h2><strong>BMW與現代汽車遭越南駭客鎖定</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖4）越南駭客鎖定汽車產業攻擊_圖片來源擷取自BR官方網站.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E8%B6%8A%E5%8D%97%E9%A7%AD%E5%AE%A2%E9%8E%96%E5%AE%9A%E6%B1%BD%E8%BB%8A%E7%94%A2%E6%A5%AD%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AABR%E5%AE%98%E6%96%B9%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自BR</span></p> <p>最近德國媒體Bayerischer Rundfunk披露，有一個可能是由越南政府支持的駭客集團OceanLotus，正嘗試入侵全球的汽車產業，目的是竊取智慧財產，包括BMW與現代汽車（Hyundai）都是受害者。報導指出，OceanLotus從今年3月發動攻擊，在BMW的電腦系統上安裝了Cobalt Strike的滲透工具──這是一款提供滲透測試與紅隊演練人員使用的工具，只是最近這幾年經常受到駭客的青睞。BMW直到最近才發現，內部網路藏有Cobalt Strike。不過該公司表示，駭客尚未進入BMW的核心系統，而現代汽車則尚未對此回應。<a href="https://www.ithome.com.tw/news/134707"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃系統安全　＃無檔案攻擊</strong></span></h3> <h2><strong>北韓駭客發展出Mac環境的無檔案攻擊程式手法</strong></h2> <p class="rteright"><a href="/sites/default/files/images/（圖2）北韓駭客發展出Mac版無檔案攻擊程式手法_圖片來源Dinesh_Devadoss's Twitter.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%8C%97%E9%9F%93%E9%A7%AD%E5%AE%A2%E7%99%BC%E5%B1%95%E5%87%BAMac%E7%89%88%E7%84%A1%E6%AA%94%E6%A1%88%E6%94%BB%E6%93%8A%E7%A8%8B%E5%BC%8F%E6%89%8B%E6%B3%95_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Dinesh_Devadoss's%20Twitter.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Dinesh Devadoss's Twitter</span></p> <p>研究人員表示，最新他們觀察到的木馬程式，顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。上週，研究人員Dinesh_Devadoss發現一隻Mac木馬程式名為UnionCrypto的樣本，研判來自北韓駭客組織Lazarus Group，而該惡意樣本一開始在VirusTotal的57個防毒引擎中，只有2個將它判斷為可疑程式。另一研究人員Patrick Wardle也指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見，Unioncrypto不只是在加密交易App注入木馬程式，特別的是，可直接在記憶體寫入與執行惡意程式碼。<a href="https://www.ithome.com.tw/news/134748"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃雲端存取安全</strong></span></h3> <h2><strong>強化雲端存取安全，AWS宣布加強與簡化S3的存取控管</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖5）AWS_S3 Access Point_李宗翰攝.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89AWS_S3%20Access%20Point_%E6%9D%8E%E5%AE%97%E7%BF%B0%E6%94%9D.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／李宗翰攝</span></p> <p>在今年的re:Invent大會上，AWS執行長Andy Jessy在大會第二天的主題演講當中，宣布推出S3 Access Points的功能，可簡化應用程式對於S3資料存取方式的管理，用戶可以更容易管理S3環境當中每個儲存桶（bucket）的數百個存取點，針對應用程式自定名稱與存取權限許可，這麼一來，不只是為共用資料集的存取提供新的方法，針對共享S3資料桶存取方法的建立與維護，也能更為便利。在存取控管政策的制定上，S3 Access Points能讓用戶透過前置字元和物件標籤來強制施行許可，因此可限制物件資料的存取。而且，這項功能可將S3資料存取的範圍，局限在AWS的VPC到防火牆之間，而當中提供的Service Control Policies，也能用於確保所有存取點都在限用的VPC當中。<a href="https://www.ithome.com.tw/news/134688"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃安全更新漏洞</strong></span></h3> <h2><strong>駭客釋出工具以免費使用Windows 7的延伸安全更新</strong></h2> <p>微軟即將在明年的1月14日，終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買延伸安全更新（Extended Security Updates，ESU），不過，有駭客在MyDigitalLife論壇上釋出了一項BypassESU工具，安裝後就能繞過系統對ESU授權的檢查，讓Windows 7用戶可免費取得延伸安全更新資格。不過，這個工具顯然是違法的，外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。<a href="https://www.ithome.com.tw/news/134745"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃個資外洩</strong></span></h3> <h2><strong>75萬筆的美國出生證明申請書在AWS上曝光</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖3）birth-certificates_圖片來源Techcrunch.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89birth-certificates_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Techcrunch.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Techcrunch</span></p> <p>資安業者Fidus Information Security與媒體TechCrunch，在12月10日共同揭露一起AWS上的資料外洩事件。他們發現一個不需密碼就能存取的儲存體，存放了75.2萬筆的美國出生證明申請文件，似乎是某家私人公司所擁有。這些文件內容包含了申請人的名字、生日、地址、電子郵件、電話號碼、家庭成員名字，以及申請理由，同時，也包含9萬筆的死亡證明申請書。此外，這是經常更新的資料庫，在一周內就新增了9,000筆的申請文件。他們曾經聯繫該業者，但一直未收到回應，只好通知AWS代為轉達，同時也聯繫了當地的資料保護機關。<a href="https://www.ithome.com.tw/news/134734"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃釣魚網站　＃社交工程</strong></span></h3> <h2><strong>詐騙集團假冒國內企業與機關網站事件不斷，近期中華郵政、鉅亨網與經濟部相繼發出警告</strong></h2> <p class="rteright"><a href="https://s4.itho.me/sites/default/files/images/（圖8）詐騙集團假冒網站事件不斷中華郵政經濟部接連提出警告_圖片來源擷取自經濟部.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89%E8%A9%90%E9%A8%99%E9%9B%86%E5%9C%98%E5%81%87%E5%86%92%E7%B6%B2%E7%AB%99%E4%BA%8B%E4%BB%B6%E4%B8%8D%E6%96%B7%E4%B8%AD%E8%8F%AF%E9%83%B5%E6%94%BF%E7%B6%93%E6%BF%9F%E9%83%A8%E6%8E%A5%E9%80%A3%E6%8F%90%E5%87%BA%E8%AD%A6%E5%91%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AA%E7%B6%93%E6%BF%9F%E9%83%A8.jpg" style="width: 220px; float: right;" /></a><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自經濟部</span></p> <p>最近半個月來，企業收到民眾通報釣魚網站並發出警告的案例增加，從11月中旬到12月初，中華郵政、鉅亨網與經濟部接連發出公告，表示出現假冒公司網站與名義的情況，各自提醒民眾或用戶不要受到釣魚網站詐騙個人資料與敏感資訊。例如，中華郵政在11月15日發出警告，指出接獲民眾通報，有詐騙集團假冒中華郵政公司網頁，疑似取自公司的歷史網頁資訊，且另外嵌入了原本網頁所沒有的輸入欄位，並標示「請輸入您的手機號碼查詢包裹信息」。到了12月3日，經濟部也發出相關警告，指出有不肖份子假借經濟部名義，發送邀請招標的電子郵件，以及要求至網站登錄相關資訊。<a href="https://www.ithome.com.tw/news/134619"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">物聯網資安標章　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">網路攝影機　</span></strong><span style="color: rgb(178, 34, 34);"><strong>＃</strong></span><strong><span style="color:#B22222;">無線路由器</span></strong></h3> <h2><strong>臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書</strong></h2> <p class="rteright"><strong><a href="https://s4.itho.me/sites/default/files/images/（圖9）臺灣物聯網資安標章成果發表會1206_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E6%88%90%E6%9E%9C%E7%99%BC%E8%A1%A8%E6%9C%831206_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 220px; float: right;" /></a></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／羅正漢攝</span></p> <p>為了強化臺灣產品在國際上的競爭力，近年由政府帶頭，推動的物聯網資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC），共同發布相關資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日，相關單位舉辦了物聯網資安標章成果發表會，並公布目前最新的進展。其中，在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，更是從原本單一業者的2款產品，增至9家業者22款產品。從多家業者陸續響應的態勢來看，顯然這項資安標準的推動，正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120）。未來目標，期望達到國際標準相互認證。<a href="https://www.ithome.com.tw/news/134764"><span style="color: rgb(169, 169, 169);">更多內容</span></a></p> <p> </p> <h4><span style="color: rgb(0, 153, 255);">更多資安動態</span><br /> ●<a href="https://www.ithome.com.tw/news/134601">Google與Mozilla移除過度追蹤使用者行為的Avast擴充程式</a><br /> ●<a href="https://www.ithome.com.tw/news/134598">Microsoft Edge 79將強化追蹤保護且不危及相容性</a><br /> ●<a href="https://www.ithome.com.tw/news/134708">報導：有人在黑市盜賣莫斯科監視器畫面</a><br /> ●<a href="https://www.ithome.com.tw/news/134618">Google：8成Android程式都已加密傳輸流量</a><br /> ●<a href="https://www.ithome.com.tw/news/134689">LINE資安團隊任務分工首度在臺公開！</a><br /> ●<a href="https://www.ithome.com.tw/news/134676">物聯網興起，大幅帶動PKI防護需求，1/5物聯網採用HSM驗證設備資料的完整性</a></h4> </div></div></div>
2019/12/12 12:11作者羅正漢https://www.ithome.com.tw/news/134780
【研發觀點：LINE技術長朴懿彬】唯有對外開放技術，才能讓我們的技術更上一層樓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從今年7月開始，LINE Brain商用AI技術的產品正式上市，也意味著LINE正式踏入了人工智慧的B2B市場。從商業或營運策略面來看，火紅的AI市場是擴大生態系、挖掘新商機的大好機會，但從產品開發和技術面來看，進軍商用AI對產品團隊最大的價值和必要性為何？LINE技術長朴懿彬在開發者大會後一場採訪中，揭露了她的答案，整理如下：</p> <p>從LINE成立至今，我們向來聚焦終端用戶，而且蒐集大量的使用者資料，才能打造出高品質的服務，這也讓產品開發時程曠日廢時，甚至，為了開發服務，LINE也進行多次調查，來尋求品質改善的建議，可是，許多使用者導入新服務的腳步不見得很快，導致，資料累積速度慢，而讓品質改善的週期拖得太長了。</p> <p>所以，從產品開發角度來說，為何我們要提供B2B服務？不是為了滿足所有的需求，而是要針對使用者直接了當提出來的要求，來打造符合這些需求的服務，直接滿足他們。因為這是使用者想要的服務，如此一來，就能得到大量資料，可以改善服務品質。為何特別聚焦B2B企業商用市場？因為只有開放我們的技術，讓合作夥伴和企業來用，才可以讓我們的技術更進一步的發展。</p> <p>LINE Brain是使用我們的AI技術，所打造出來的服務，過去的Clova產品以硬體產品為主，現在不只是裝置，還包括了軟體技術，這些技術未來也會推廣到臺灣、泰國等海外市場，要讓海外市場的每一個人都可以用得到。</p> <p>多語支援是AI技術發展的門檻，我們正努力蒐集更多中文語料，但目前的中文辨識品質還不夠好，需要更多時間，所以，我們會先在內部服務上使用中文AI技術，以累積更多資料，才能推出更好品質的服務給企業。</p> <p>從技術類型來看，影像AI會是第一優先發展的項目，因為這是具有通用性的AI，像是OCR技術就會是臺灣或泰國市場，高度優先導入的計畫。</p> <p>另外，隱私議題非常重要，所以，LINE也建立了一套自己的隱私指南，還會透過第三方來審查我們是否走在對的路上，來避免在企業內部，出現濫用的情況。而且，不論，在私雲或公雲，我們都使用同樣的檢查程序，來確保隱私。</p> <p>去年力推的區塊鏈計畫，今年仍舊持續進行，只是在日本，考量政府法遵要求，因而需要延後進行。但，我們仍嘗試推出了一些dApp，目前，仍處於測試區塊鏈應用市場的階段，希望能找出可以打中使用者需求的應用。而5G技術，對我們的服務也非常重要，這是我們為何要推出Line Live或在臺灣的Live TV，也正在開發一些影音Chat服務，未來會著重在5G。</p> <p>我們的目標不是讓生活總是在線上或LINE上，而是要讓用戶的生活更方便，或更有效率地完成他的工作。去年我們主打區塊鏈，今年更聚焦在隱私和基礎架構。</p> <p><a href="https://www.ithome.com.tw/article/134660" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> LINE全面進攻AI</strong></span></a></p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/news/134657
【擁抱K8s、微服務和通用資料平臺新架構】AI轉型也得換體質，LINE資料平臺和IT架構雙雙大翻新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2017年全力衝刺AI轉型之際，LINE也展開了IT體質的大改造。一來將發展多年的私有雲Verda升級，不只引進Kubernetes和Knative，來發展雲端原生架構的資源調度彈性，另外，LINE也展開了100PB大數據資料各叢集的整併工作，並開始打造新的資料工程平臺資料特徵服務化（Feature as a Service），將資料去識別化變成基礎預設功能，來兼顧隱私和龐大資料量分析的需求。LINE在東京開發者大會上，也揭露了這兩大技術體質改造工程的細節。</p> <p><span style="font-size:28px;"><strong>強制改用雲端原生架構，導Rancher讓K8s維運管理自動化</strong></span></p> <p>LINE很早就用OpenStack建置了一朵私有雲稱為Verda，但隨著LINE各式各樣的服務快速成長，對於VM的需求也越來越大，今年6月時所承載的VM數達到3萬5千個之多，其中光是過去一年就增加了2萬個VM的需求。</p> <p>在LINE原本的開發流程中，從AP的開發、部署到維運，都可以由AP工程師完成，唯有私雲運算資源的準備，則由私有雲服務自動調度。但是，LINE現有4千個專案，每個專案每次需要的運算資源規模大小不一，有些只是要執行一小段腳本程式，但還是得呼叫一個VM來執行，導致Verda中有6成伺服器的CPU利用率低於10％，仍有9成閒置算力，相當的浪費。</p> <p>後來，維運團隊決定導入Kubernetes，要求AP工程師，必須改採雲端原生架構，將每一支AP的需求，都建立在AP配置描述檔中，而運算需求較低的腳本程式，則改用Knative來提供無伺服器服務，讓一個VM可以執行更多腳本程式，而不是每支腳本程式就占用一個VM。</p> <p>LINE Verda平臺開發團隊經理Yuki Nishiwaki表示，連私雲都強制要求採用雲端原生架構有兩大好處，AP工程師不用再擔心基礎架構的管理，而維運團隊也不需要與AP工程師溝通了解所需資源的細節，才能進行優化調度。</p> <p>LINE採用了Rancher來進行跨叢集的維運自動化管理，包括部署、更新和監控作業都可以自動化。目前只需要5個人就足以管理130個叢集的2千個節點。</p> <p>不過，目前只能提供基礎的運算需求調度，例如簡單的HA叢集、外掛管理、維運自動化。LINE下一步，不只要支援更多種外掛，還希望可以開始考慮到AP效能來調度資源。</p> <p><span style="font-size:28px;"><strong>自行開發微服務框架，強化非同步通訊能力</strong></span></p> <p>除了改造基礎架構資源來提高調度彈性之外，在應用程式架構上，LINE Messenger原本就按AP的特徵（Feature）來開發各自的專用、簡單的App伺服器，方便擴充之用，例如授權機制有6支服務，貼圖小舖有超過20個服務，LINE@帳號或Bot後端更有超過40支微服務，但幾年發展下來，變成了一套龐大的微服務架構。目前LINE微服務架構上已有超過2,500個微服務。</p> <p>採用微服務架構的好處是，可以加快開發速度，減少各服務間的功能衝突，但缺點是網路失效的頻率增加了，服務配置檔的管理複雜度越來越高，甚至潛在雪崩式錯誤的風險也越來越高，光是貼圖小舖的微服務，就需要25個人力來管理。</p> <p>負責LINE Messenger微服務架構的LINE Z部門團隊成員Masahiro Ide指出，現有龐大複雜的微服務架構，需要增加三大功能，強化網路連接性、建立目錄服務和強化路由能力。</p> <p>後來，LINE決定自己打造微服務框架，稱為Armeria，設計了自己的RPC分層架構，可提供非同步的RPC層通訊需求，也將基礎通用功能，變成微服務框架的預設功能，來簡化重複建置的工作，如Logging、用戶端負載平衡、監控整合、追蹤、重試機制、健康檢查等。另外，還針對文字類配置檔，如JSON、YAML、XML，打造了一個儲存庫服務Central Dogma，可提供高可用性、版本控制和進階查詢機制，來強化配置檔的管理，將這兩項技術，與LINE自己用Erlang打造的事件派送閘道器LEGY（Line Event Delivery Gateway）搭配使用。LINE也將Armeria和Central Dogma兩項技術開源釋出。有了這兩大武器之後，下一步，LINE就準備進一步細分拆解現有的微服務架構，從「按特徵拆解」細化到更小顆粒度的「按功能拆解」來設計新的微服務架構。</p> <p><span style="font-size:28px;"><strong>兩階段用叢集邦聯串接龐大Hadoop叢集</strong></span></p> <p>除了基礎架構體質改善之外，LINE的另一個大改造工程是資料基礎架構。因為採取隱私優先政策，每一件與資料相關的事件，都需要進行隱私、安全的審查，但是跨不同子公司、不同系統的資料運用方式非常複雜，再加上LINE的資料量非常龐大，光是LINE Messenger一天的訊息就高達1兆筆，每天新增的資料就算壓縮後仍多達390TB，各種資料處理查詢任務，一天也高達7萬個。其他服務的資料再加總起來的量更是龐大，如何兼顧隱私權和大量資料的挑戰，Verda部門主管Yoshihiro Saegusa指出，有三大問題要解決，包括了資料可用性（Accessibility）、多人使用管理（Multi-tenancy）和資料品質（Data Quality）。</p> <p>LINE的策略不是把現有的大數據叢集全部打掉重建，而是將幾個主要叢集連結起來，建立了一個共用流程，透過單一登入服務，來控制誰可以使用哪些資料，讓跨服務的工程師，就可以用到其他服務產生的資料。</p> <p>更進一步來看，LINE用Hadoop來儲存多達100PB的異質資料，包括了資料庫、原始Log、前端Log、伺服器Log等資料。總共有超過10個叢集，節點總數達到2千個，其中最大一個叢集，甚至多達1,200個節點。LINE沒有採取，先建立一個超大新叢集，再搬遷所有資料的作法，也不是直接對所有叢集進行整併，前者得準備一倍的伺服器，成本太高，後者不同Hadoop叢集所用的版本甚至不一樣，直接整併叢集的複雜度太高，資料損失的風險也太大。</p> <p>後來，LINE的作法是，先挑出幾個重要的大型Hadoop叢集，將其他小型、次要的Hadoop叢集，整併到這幾個大叢集中，再透過Hadoop的Cluster Federation功能，來建立跨叢集的通用管理層，並且透過單一個YARN資源管理系統，來管理這些串連後的Hadoop叢集。</p> <p><span style="font-size:28px;"><strong>建立資料特徵服務架構，用混淆工程去識別化來保護隱私</strong></span></p> <p>另外，LINE還將資料分成兩大類，一種是原始資料，另一種是經過特徵抽取的資料，LINE打造了一個資料特徵服務（Feature as a Service）架構，先透過第一層的ETL工具梳理資料來減量，再透過特徵工程技術，將內容轉換成不同特徵的向量數值，再結合用戶行為和內容特徵，就會變成了用戶個人的使用特徵Y Feature，並且利用了混淆工程技術，來進行去識別化處理。</p> <p>因此，就算是跨團隊的工程師拿到了一批資料，他們都無法知道用戶真實是資料是什麼，資料工程師只會看到一筆筆轉換過後的特徵向量數據，各自對應著不同的內容類型或行為特徵的強度。</p> <p>「透過這樣的技術，就可以同時解決隱私和資料量的問題。」LINE臺灣資深技術總監陳鴻嘉強調，不論是哪一種資料分析，都需做到合法、合情和合理才能用。IT基礎架構和資料架構的體質大改造工程，正是LINE可以安心衝刺AI發展的關鍵。</p> <p><a href="https://www.ithome.com.tw/article/134660" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> LINE全面進攻AI</strong></span></a></p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/news/134658
【語音辨識、語音合成和臉部辨識先推】LINE Brain商用AI產品明年要落地臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個LINE年底在臺灣的重大宣布，將會是明年在臺最重要的一步新戰略：LINE商用AI要落地臺灣了。在剛落幕的 LINE臺灣開發者大會上，LINE臺灣董事總經理陳立人一上場就宣布了這個計畫。明年先應用到LINE自身業務，來改善用戶體驗，到了明年下半年，再進一步挑選先行試用的企業。</p> <p>外部SI或加值應用代理商，甚至，未來，他表示，LINE Brain上的各種技術，都引進臺灣商用環境，提供給臺灣消費者、中小企業和各大品牌業者，這也是他想要靠AI搶攻的三大類族群。</p> <p>LINE技術長朴懿彬最近在東京開發者大會上，公開了自家AI藍圖，也揭露了主要研發的8大領域，包括了自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析、語音合成。LINE Brain就是利用這些技術或旗下的衍生技術，所發展出來的AI產品線，目前已發表的產品有Chatbot技術、OCR文字辨識和語音辨識技術（Speech to Text），未來還將推出語音生成（Text to Speech）和影像辨識。</p> <p>LINE日本總部，早在2017年就對內揭露了日後發展AI的新戰略，開始提供大量線上課程，來培養內部人員。LINE臺灣也是在2年前，開始投入機器學習領域的培訓。LINE臺灣資深技術總監陳鴻嘉先從內部成員中，找到種子成員，從論文研究、資料蒐集、系統規畫到設計開發，先開發了一套機器學習訓練系統，再打造出LINE客服小幫手Chatbot，從此，LINE臺灣客服部門的官方帳號，可以開始回應用戶的提問。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-%E5%B0%81%E9%9D%A2-%E5%9C%961_LINE%E8%87%BA%E7%81%A3%E8%B3%87%E6%B7%B1%E6%8A%80%E8%A1%93%E7%B8%BD%E7%9B%A3PC043117.jpg" style="width: 550px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">LINE在臺灣開發日活動上宣布LINE Brain明年登臺，LINE臺灣資深技術總監陳鴻嘉也揭露了優先導入的三大AI技術，包括了語音辨識、語音生成和臉部辨識，另外也會優先引進Clova Chatbot建置工具。</span></strong></p> <p>後來，LINE的Clova AI團隊看到臺灣工程部門自己打造的整套機器學習系統，就將總部的AI技術提供給臺灣使用，同時，臺灣團隊也開始參與總部中文NLP和NLU分析模型的強化。隨著，臺灣在地資料越來越多，LINE總部資料管理跟處理團隊也來協助，在今年設立了臺灣的資料工程團隊，成員包括了資料工程師、資料科學家、資料分析師和自然語言處理工程師。</p> <p>LINE訊息查證，就是這個團隊自主開發的第一個AI應用。過去，這類用戶檢舉，得靠人工審查，但是同樣的訊息可能散播給2百萬人，其中10萬人通報檢舉，利用文字辨識、圖片內容OCR，來判斷是不是同一則訊息，就不用人工重複審查這則訊息的10萬次通報。</p> <p>不只這個查證應用，在LINE總部揭露的AI藍圖8大方向中，陳鴻嘉指出，已有不少已經落實到在臺推出的服務中，LINE客服後臺的檢舉處理上，就是運用了圖像辨識、文字辨識來輔助檢舉訊息的判斷，就算是圖中有文字也可以分辨，來判斷是否為需要過濾的不當內容，用來改善內部的工作效率。另外，像LINE貼圖小舖，也同樣利用OCR來辨識貼圖中的文字，自動產生推薦用的標籤，這項專案，LINE臺灣的臺灣工程團隊也有跨海參與。或像是文字辨識服務，用LINE拍照後，可以辨識出圖中的文字，來進行翻譯或分享給好友。</p> <p>今年先推的服務LINE Music中的AI DJ功能，可以透過聲紋比對出音樂類型，再由機器人自動播放風格相似的音樂給使用者。或像LINE購物的商品推薦技術，就直接使用了日本總部的資料叢集、搜尋引擎、推薦服務技術，來開發臺灣本地端的LINE購物產品推薦機制。原本日本總部的推薦引擎，對中文內容的推薦品質較差，後來，臺灣工程團隊協助強化了中文斷詞等NLP技術，才能順利推出更適合臺灣用戶習慣的推薦內容。</p> <p class="rtecenter"><img alt="" src="file://it-file3/ithome/Design/2019-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/1206-950/950-33-%E5%B0%81%E9%9D%A2%E6%95%85%E4%BA%8B-5-web-resources/image/%E5%9C%962_%E8%87%BA%E7%81%A3%E6%94%A4%E4%BD%8D_IMG_7212.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/1212-%E5%B0%81%E9%9D%A2-_%E8%87%BA%E7%81%A3%E6%94%A4%E4%BD%8D_IMG_7212.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>LINE臺灣工程團隊早就開始運用總部的AI技術，例如LINE購物就使用了搜尋引擎技術、推薦服務等。經過這些練手，這個團隊將成為日後LINE Brain在臺技術支援。</strong></span></p> <p>最近，LINE臺灣剛舉辦了第一次內部的AI黑客松競賽，奪下第一名的是自動報帳系統，臺灣一位工程師，運用總部OCR技術，自動辨識手機拍下的紙本單據照片上的所有文字，透過機器學習判斷出哪些是申請表單需要的資料，再自動帶入對應的欄位，原本需要30分鐘填寫的報帳作業，現在只需要幾分鐘就能完成，後來，這套比賽成果，還變成了他們的內部正式系統。</p> <p><span style="font-size:28px;"><strong>臺灣工程團隊將成LINE Brain在臺技術支援</strong></span></p> <p>透過這些專案的磨練，LINE臺灣工程團隊可以成為LINE Brain引進臺灣的關鍵技術人力，他們最新的任務是，開始跟日本LINE Brain團隊合作，日本LINE總部的NLP技術已經支援日文、韓文，目前在資料分析與學習平臺，Clova Chatbot Builder都已經支援中文，但還需要持續調校，這正是臺灣工程團隊的任務之一，另外，他們也要負責解決臺灣開發者遇到的問題。</p> <p>LINE臺灣團隊，在過去四年成長了10倍，其中有一成是資料工程團隊，但是，陳鴻嘉坦言，還是需要更多資料工程和資料科學的人才。</p> <p>他解釋，這兩種角色的分工，用戶資料從前端蒐集後，還得經過清洗、驗證品質等資料工程處理，才會提供給資料分析科學家和資料分析人員使用，進行假設驗證、建立ML模型、資料實驗等。資料分析人員偏重負責商業分析、使用者需求、使用者傾向，以及找出哪些地區的用戶對何種產品有興趣，來幫助商業上的決策。而資料科學家則要負責機器學習建模。最後找到可用的ML模型後，要轉為對外服務的API，同樣再由資料工程師來負責建置。為了LINE Brain落地臺灣後的技術團隊支援，也展開新一波的徵才。</p> <p><span style="font-size:28px;"><strong>Chatbot建置工具、語音辨識與合成、臉部識別先落地</strong></span></p> <p>陳鴻嘉已經預告了LINE Brian將先導入臺灣的技術，Chatbot Builder將是第一個引進，也會將原本臺灣團隊自行開發的客服小幫手，改用這個工具重新訓練。另外，也會先將語音合成（Text-To-Speech，TTS）、語音辨識（Voice）和臉部辨識技術引進臺灣，讓客服小幫手可以用語音來回答用戶。</p> <p>而LINE Bank籌備處執行長黃以孟日前在臺北金融科技展時也透露，將會採用NLU技術來介接銀行業務，以打造智能客服，或是運用eKYC技術來優化客戶申辦流程，儘管他沒有直言會採用LINE Brain產品，但這兩項技術，LINE Brain都正是推出了商品化的產品。</p> <p>明年如何挑選第一波試行LINE Brain的合作對象？陳鴻嘉透露，希望以日常生活中的服務優先，可以涵蓋食、衣、住、行類的需求，評選重點是能不能用AI讓生活變得更方便；另外，也開放Clova Chatbot Builder工具在臺灣試用的申請。</p> <p><a href="https://www.ithome.com.tw/article/134660" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> LINE全面進攻AI</strong></span></a></p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/news/134659
LINE全面進攻AI
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/950-feng_mian_gu_shi_-1_open-960x420.png?itok=zLWiXcP6" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>問世8年來，從即時通訊平臺、智慧內容入口，LINE第二度調整發展定位，要成為一家頂尖AI公司，而且不只持續擴大全球每月1.85億人活躍用戶的消費市場，更要靠8大AI技術，全軍直入企業商用市場</p> </div></div></div>
2019/12/12 09:00作者王宏仁https://www.ithome.com.tw/article/134660
2019臺灣企業雲端大調查（下）高科技業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-34-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div id="_idContainer002"> <p>高科技業者積極擁抱混合雲的產業。從今年雲端大調查結果來看，高科技業者上雲的目的，就是看上雲端環境的高可用性，4成高科技業者要靠雲來提供24小時服務，3成企業則要用來提供全球性、跨國型的服務，這正是高科技業者明年雲端預算大幅增加了4成的驅動力，從今年的766萬元，一口氣增加到了1,094萬元，僅次於醫療業。在IT預算中，平均有16.2％用於雲端投資。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-quote.png" style="width: 600px;" /></p> <p>以技術類型來看，4成高科技業者願意將AI應用上雲，更有3成高科技業者考慮採用Serverless服務。雖然高科技業者高達3成5是雲端入門者，但也有26.5％高科技業者已有不少雲端應用的雲端經常使用者。主要雲端建置模式是簡單混合雲（29.2％），甚至有15.9％的高科技業者採用了多朵公雲和多朵私雲，就是希望盡可能地確保自家上雲的服務不會中斷。不過，高科技業者仍然認為，自家IT團隊的技術能力還不足，明年高達55.8%企業要強化團隊專業，甚至有2成企業要加強對企業高層對上雲的認同，以及強化業務團隊的雲端必備知識。另有16.8%高科技業要導入CI/CD來提高雲端開發與維運的自動化，這也是因應24小時服務所需的快速部署與建置能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-34-600-3-V2.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134678
2019臺灣企業雲端大調查（下）服務業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-35-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路電商成為主流的服務業商業模式，服務業無疑是各產業中依賴雲端最深的產業，IT預算中高達25.1%的比例，用於雲端投資。根據今年企業雲端大調查，高達16.5%的服務業者已經發展到高度雲端化程度，開始講究起雲端利用率優化、雲端成本控管。也有3成服務業者是雲端經常使用者。而且，服務業者對於雲端的需求仍舊持續強勁，雲端預算從今年的平均367萬元，明年成長到485萬元，大幅增加了32.2%。從雲端建置模式來看，服務業主流是混合雲，其中有3成業者採取簡單混合雲（單一私雲搭單一公雲），而有2成則採用跨雲混合雲（多朵私雲搭配多朵公雲），多家公雲並用者也有13.1%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-quote.png" style="width: 600px;" /></p> <p>從服務類型來看，也反映出服務業者對雲的依賴。高達31.1％的服務業者將關鍵任務應用放上雲端，另有44.6%業者透過雲端提供24小時的服務，過半數服務業者也會將新服務或新應用直接就上雲。不過，只有13.6%的服務業者會將短期爆量負載的應用上雲，這也與服務業者的業務型態有關，大多數臺灣的服務業者，還沒有面臨超大規模的爆量壓力，因此，現階段，還沒有強烈需求，非靠雲來解爆量問題不可。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-35-600-3.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134679
2019臺灣企業雲端大調查（下）金融業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-36-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年將是金融產業高速上雲的一年。金融業者過去受限於法規無法或不敢上雲，但是，金管會在今年9月30日發布了《金融機構作業委託他人處理內部作業制度及程序辦法》的修正條文，增加了金融產業上雲的委外條文，等於是鬆綁了所有金融業上雲的規範，這也成了帶動了金融業大舉上雲的關鍵因素。因此，金融業明年的雲端投資大爆增，從今年的1,628萬元，一口氣增加了5成，2020年金融業的平均雲端投資規模，將達到2,519萬元，高居所有產業之冠。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-quote.png" style="width: 600px;" /></p> <p>目前，金融業主要雲端建置模式，分為兩大類，一類是單一私有雲平臺，另一類是簡單混合雲，另外還有15.6％採取跨雲混合雲。不過，明年勢必將有更多金融業者採取混合雲建置模式。同樣的，目前金融業的雲端成熟度仍多處於入門者階段，只有6.3%金融業者是雲端經常使用者，3.1％是高度雲端化企業，但明年可預期，會有更多金融業擴大上雲廣度和深度。</p> <p>為了在最短時間內快速上雲，62.5％的金融業者明年首要是加強IT團隊的雲端技術力，同時也不忘強化雲端資安防護力。2成金融業者明年也要上雲擁抱容器技術，這也是明年值得關注的現象。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-3-V3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-36-600-4.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134680
2019臺灣企業雲端大調查（下）醫療業2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-37-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>優化利用和強化資安是醫療業明年雲端兩大重點。從這次企業雲端大調查發現，醫療業明年雲端投資達到835萬元，比整體平均高許多，成長率也達到了2成，在IT預算中，平均有14.1％用於雲端投資。醫療業中已有近1成發展到高度雲端化的成熟度，明年更有17.3％的醫療業要開始擁抱雲端優先戰略。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-quote.png" style="width: 600px;" /></p> <p>不過，2成多醫療業至少使用了2家私雲廠商的產品，採取單一公雲搭配單一私雲的醫療業也有17.4％，這反映出不少醫療業者要面臨較複雜的多雲管理問題（至少2朵）。醫療業IT主管與維運主管也意識到這個挑戰，明年主要的雲端任務，除了繼續將更多工作量搬上雲端環境之外，兩大重點工作就是優化既有雲端應用的利用率，以及強化雲端資安。</p> <p>醫療業最常上雲的三大類應用依序是，新服務與新應用（26.1%）、非關鍵任務應用（21.7%）以及短期專案型的應用（21.7%）。若從技術類型來看，超過5成醫療業會將AI相關的應用上雲，其中有2成醫療業者開發行動AI時會搭配雲端服務。今年開始出現了一些醫療區塊鏈應用，也有17.4%醫療業者對雲端區塊鏈服務有興趣。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/949-37-600-3.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134681
2019臺灣企業雲端大調查（下）政府與學校2019上雲動向
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/949-38-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上雲動力高，但多數機關的上雲應用仍不深。從這次企業雲端大調查發現，大多數政府與學校的雲端應用成熟度，仍舊處於入門者階段（剛正式上線了第一個雲端應用），或是正處於測試、概念驗證中的雲端觀察者。只有約2成的政府機關是經常上雲者，已有不少應用上雲。主要雲端建置模式呈現兩極化，3成以私有雲平臺為主，另有三成則採單一公雲搭單一私雲的簡單混合雲模式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-qoute.png" style="width: 600px;" /></p> <p>不過，明年政府機關與學校上雲力道強勁，2020年雲端預算達到266萬元，比今年的206萬元預算，足足增加了29.1%。政府機關最常將三大類應用上雲，包括了新服務（41.9%）、無涉個資的資料分析應用（38.7%）、短期專案型的應用（35.5％），而只有25.8％的機關將關鍵的核心應用上雲。</p> <p>未來一年，先以強化自家IT團隊雲端技術力為主，其次是優化既有雲端應用的利用率，第三個明年上雲重點是將更多工作量搬上雲端，更有1成多機關要擴大公有雲的使用規模，這也是為何明年雲端預算大幅增加的主因。值得關注的是，也有16％的政府機關，準備開始採取雲端優先政策，可以反映出，政府機關要開始積極上雲的企圖心。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/94-38-600-3-V2.png" style="width: 600px;" /></p> <p><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 2019臺灣企業雲端大調查問卷執行說明 </span></span></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>本次調查對象針對臺灣企業，IT最高主管、維運團隊主管、開發者主管、開發與維運負責人、IT架構負責人等，來進行線上問卷調查。調查從2019年9月10日到10月4日結束，有效問卷數486家企業。其中IT最高主管占58.6%，維運團隊主管41.4%。從產業來看，服務業36.4％、一般製造業22.6％、高科技製造業23.3％為大宗，其餘金融業占6.6％、醫療業4.7％，而政府機關與學校則有6.4％。</strong></span></p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134682
2019臺灣企業雲端大調查（下）企業2020上雲策略大公開
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/949-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=ds0ZHu36" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>明年是臺灣企業上雲大躍進的一年，更多企業開始擁抱雲端優先戰略，平均雲端投資成長率達到了36%，金融業、高科技業明年雲端預算都破千萬，甚至有2%企業明年投資金額超過了5千萬元。臺灣企業明年如何投資雲端？哪些雲端平臺、廠牌最受企業青睞？最新企業上雲策略大揭露！</p> </div></div></div>
2019/12/12 09:00未署名https://www.ithome.com.tw/article/134683
勒索軟體將電腦以安全模式重開機以躲過防毒偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體演化出新手法，安全研究人員近來<a href="https://news.sophos.com/en-us/2019/12/09/snatch-ransomware-reboots-pcs-into-safe-mode-to-bypass-protection/" target="_blank">發現</a>，一隻勒索軟體在網路流傳感染Windows電腦，能讓電腦重新開機進入安全模式再對檔案加密，以躲避防毒軟體的偵測。</p> <p>Sophos研究團隊SophosLabs自2018年夏天發現Snatch勒索軟體，這個名稱是取自好萊塢導演蓋瑞奇（Guy Ritchie），所執導的黑色喜劇電影《偷拐搶騙》（Snatch）。今年10月再次偵測到這隻軟體時，它已演化出可在Windows電腦安全模式下運作的能力。SophosLabs認為這種能力使得這隻勒索軟體更加危險，因為安全模式下防毒軟體通常不會啟動。</p> <p>經由總總線索，安全公司判斷Snatch背後是操俄語的駭客組織。分析其程式碼得知，Snatch透過暴力破解公開於網際網路的服務如RDP、VNC、TeamViewer，或以WebShell或SQL Injection手法滲透入企業網路，之後在企業內部散佈。進入受害者電腦後，Snatch會執行多種行為，像是掃瞄、竊取企業重要敏感資訊，像是電腦資訊、用戶帳號，將之整合成檔案後，上傳到攻擊者控制的C&C伺服器，在受害電腦上安裝監控程式作為日後遠端存取的入口、甚至利用電腦上的合法工具如Windows合法服務Process Hacker、IObit Uninstaller、PowerTool和PsExec呼叫批次檔案，來關閉電腦上的防毒產品。</p> <p>但是研究人員指出，Snatch最危險的手法是，它會以Windows服務形式安裝在電腦中，這個服務即使在安全模式下還能執行，而且能防止遭用戶中止。接著它會使受害電腦重開機進入安全模式，利用Windows元件vss.addmin.exe刪除系統上的磁碟區陰影複製服務（Volume Shadow Copy ），藉此防止被它加密的檔案未來有復原可能。</p> <p>之後，它就將受害系統磁碟上的資訊加密進行勒索，被加密的檔案都會多出.abcde的副檔名。駭客勒索的贖金從2,000到35,000美元不等。</p> <p>Snatch是由Google Go撰寫而成，一般這類程式具有跨平台執行能力，但Snatch尚只能跑在Windows下，從Windows 7到10，32或64-bit版本都是它感染的範圍。某些研究樣本也以開源封裝程式UPX封裝以混淆程式碼。至今美國、加拿大和幾個歐洲國家，都有被它感染的企業通報。</p> <p>Snatch一直在網路上活動，但迄今很少被偵測到，原因是其背後的俄國駭客疑似目標並不在從家庭或個人用戶勒索小錢。它也不從事大規模感染，而是採精準攻擊鎖定企業或政府部門，一次勒索大筆金額。但是由於復原機制已經破壞，因此受害者即使付了錢，也無法取回檔案。</p> <p>安全公司建議，應對具有管理員權限的用戶執行多因素驗證，此外也應升級到最新版終端防護。</p> </div></div></div>
2019/12/11 23:55作者林妍溱https://www.ithome.com.tw/news/134771
微軟Patch Tuesday列出36個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本月的Patch Tuesday列出了36個安全漏洞，其中有7個被列為重大（Critical）漏洞，還有一個是已經<a href="https://www.ithome.com.tw/news/134767" target="_blank">被開採</a>的權限擴張漏洞<a href="https://www.tripwire.com/state-of-security/vert/vert-threat-alert-december-2019-patch-tuesday-analysis/" target="_blank">CVE-2019-1458</a>。</p> <p>此次微軟修補的漏洞中，有7個位於Visual Studio，並有5個屬於重大漏洞，<a href="https://www.bleepingcomputer.com/news/microsoft/microsofts-december-2019-patch-tuesday-fixes-win32k-zero-day-36-flaws/" target="_blank">涵蓋</a>CVE-2019-1350、CVE-2019-1349、CVE-2019-1387、CVE-2019-1354及CVE-2019-1352，它們都能造成遠端程式攻擊。</p> <p>另外2個重大漏洞則分別是位於繪圖元件的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1468" target="_blank">CVE-2019-1468</a>，以及位於Windows Hyper-V的CVE-2019-1471。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1471" target="_blank">CVE-2019-1471</a>也是個遠端程式執行漏洞，當主機（Host）伺服器無法妥善驗證虛擬（Guest）作業系統上通過身分認證的使用者的輸入時，就會觸發該漏洞，將允許駭客於虛擬系統上執行特製程式，以進一步於主機系統上執行任意程式。</p> <p>至於CVE-2019-1468則會在Windows字型資料庫不當處理特定嵌入字型時被觸發，將允許駭客掌控系統。可能的攻擊場景包括建立一個專門開採該漏洞的網站並誘導使用者造訪，或是分享一個開啟該漏洞的文件。</p> <p>雖然微軟本月列出了36個安全漏洞，但實際修補的只有35個，因為當中的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1489" target="_blank">CVE-2019-1489</a>存在於已經終止支援的Windows XP SP3，它藏匿在Remote Desktop Protocol（RDP）中，是個資訊揭露漏洞，駭客只要自遠端執行一個特製程式就能開採它。</p> <p>微軟只是揭露CVE-2019-1489，但並未修補它，僅建議該版本的用戶儘快升級到還在支援期限中的Windows平台。</p> </div></div></div>
2019/12/11 22:50作者陳曉莉https://www.ithome.com.tw/news/134769
Google釋出Packet Mirroring服務可轉發雲端流量供用戶進行額外分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/packet-mirroring-visualize-and-protect-your-cloud-network">Google發布Packet Mirroring服務Beta測試版</a>，用戶可用來轉發虛擬私有雲端網路中的特定執行個體網路流量，並使用安全軟體來分析這些鏡像流量，偵測安全威脅以及異常現象。Google提醒，Packet Mirroring轉發流量的動作，發生在虛擬機器的執行個體而非網路上，因此會占用主機額外頻寬。</p> <p>企業網路管理員會在本地端使用安全流量檢查工具，分析與監控網路流量，掌握安全漏洞並抵禦攻擊，但是要在公有雲環境存取網路流量，並非一件簡單的事。為此，Google推出了Packet Mirroring服務，可讓用戶簡單地對現有的虛擬私有雲進行故障排除，使用第三方工具大規模收集和檢查網路流量，檢測入侵和監控應用程式效能等，也能確保在Compute Engine和GKE上執行的工作負載，符合安全和法遵要求。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/gcp_Packet_Mirroring.gif" style="width: 580px;" /></p> <p>Packet Mirroring會複製鏡像來源的流量，用戶可以透過指定鏡像來源與收集器目的地，來配置Packet Mirroring鏡像政策。鏡像來源是Compute Engine執行個體，因此可以透過指定子網域、網路標籤和執行個體名稱進行選擇，在指定子網域的情況，所有子網域中現有與未來的執行個體流量，都會被鏡像複製。</p> <p>應用鏡像政策之後，Packet Mirroring會收集執行個體的網路介面流量，當執行個體有多個網路介面，除非有配置其他政策，否則系統不會鏡像其他介面的流量。而收集器目的地指的是位在內部負載平衡器之後的執行個體群組，執行個體群組中的執行個體就稱為收集器執行個體。Google雲端會將鏡像流量發送到收集器執行個體，而用於Packet Mirroring的內部負載平衡器和其他負載平衡器類似，不同之處在於轉發規則是為Packet Mirroring配置，非鏡像流量都會被丟棄。</p> <p>Google提到，無論是從安全抑或是網路監控的角度，Packet Mirroring都能提升管理團隊對於網路的掌握程度，在不同的網路拓樸，都能以集中式部署模式，簡化安全以及網路管理。Packet Mirroring現在已經在所有GCP地區可用。</p> </div></div></div>
2019/12/11 23:30作者李建興https://www.ithome.com.tw/news/134762
臉書公開拒絕開啟傳訊程式後門供政府使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國、英國與澳洲的政府官員在今年10月<a href="https://www.ithome.com.tw/news/133441" target="_blank">要求臉書停止執行</a>加密所有通訊服務的計畫，除非臉書允許執法機關存取通訊內容，本周臉書Messenger負責人Stan Chudnovsky與WhatsApp負責人Will Cathcart<a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/19446144/Facebook_Response_to_Barr_Patel_Dutton_Wolf___1_.pdf" target="_blank">聯袂回覆</a>，公開拒絕於產品中提供「後門」造訪權限。</p> <p>當時上述3個國家的政府官員強調，他們支持強大的加密技術，也尊重科技業者保護用戶資料的決心，但希望科技業者也能保障那些被其它使用者的行為所影響的用戶，提供工具讓執法人員能夠存取通訊內容。</p> <p>Chudnovsky與Cathcart則說，端對端加密的核心，在於只有訊息的發送者與接收者才具有解鎖及讀取的金鑰，沒有人能夠攔截及閱讀這些訊息，不管是平台本身，或者是政府、駭客與犯罪份子都不行。</p> <p>然而，政府官員所索取的「後門」（Backdoor）存取權限，不只對執法機關有用，也將成為犯罪份子、駭客與極權政府的禮物，建立一個讓他們能夠存取傳訊平台的管道，讓該平台的每個用戶都更容易在現實生活中受到傷害。</p> <p>他們還引述了美國密碼學專家Bruce Schneier的看法，指出人們必須作出選擇，看是要讓每個人都能夠窺探，或者是沒人能夠窺探，並無「只有你能窺探，別人卻不行」的技術。</p> <p>而對於各國政府擔心惡意人士透過加密傳訊平台危害大眾安全，Chudnovsky與Cathcart則表示，他們持續強化平台上的安全保護，包括部署更多的人力，或是藉由人工智慧技術來偵測臉書與IG上的不良內容，而WhatsApp每個月大約封鎖了200萬個不良帳號，也不斷開發新的方式來偵測平台上的活動模式，例如發現某些帳號在臉書與IG上的不良行為時，也會針對他們在Messenger與WhatsApp上的帳號採取行動。</p> <p>此外，臉書也強調將持續與政府單位協商，以作為開發必要安全技術的參考，確保民眾的安全。</p> </div></div></div>
2019/12/11 23:35作者陳曉莉https://www.ithome.com.tw/news/134770
Google將終止支援JSON-RPC協定和HTTP批次端點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/2018/03/discontinuing-support-for-json-rpc-and.html">Google宣布將在2020年8月12日，停止支援JSON-RPC協定以及Global HTTP Batch兩項功能</a>。Google提到，原定要在今年3月25日停用這些功能，但是他們發現有部分可能受嚴重衝擊的用戶，沒有收到早前的通知，因此決定延後棄用的時間。</p> <p>由於JSON-RPC協定以及Global HTTP批次，皆使用單個共享代理的基礎架構，來接收所有API的請求，但現在Google已經發展出更分散且高效能的架構，能夠直接將請求發送到適當的API伺服器，因此Google決定不再支援這些全球端點。</p> <p>Google提到，當用戶的應用發送請求至<a href="https://www.googleapis.com/rpc">https://www.googleapis.com/rpc</a>或是<a href="https://content.googleapis.com/rpc">https://content.googleapis.com/rpc</a>，則代表正在使用JSON-RPC，需要開始計畫搬遷的工作。</p> <p>在Global HTTP批次部分較為複雜，批次請求分為同質與異質兩種，當內部請求針對同一個API，則該批次處理請求為同質，目前仍支援同質批次處理，只是需要使用特定的批次端點，所以當用戶正在使用Google API客戶端函式庫、非Google API客戶端函式庫或是無客戶端函式庫來組織同質批次請求，則用戶需要進行適當的變更，而針對不同API的內部請求屬於異質批次處理請求，在Global HTTP批次端點關閉之後，就不會再支援異質批次處理，用戶需要修改客戶端程式碼，更改為同質批次處理。</p> <p>Google為了要幫助用戶辨識這些不受支援的系統，在最終關閉之前，從2020年2月開始計畫停機，直到2020年8月，Google安排每月都會有一天回傳錯誤訊息提醒用戶，直到2020年8月12日正式關機為止。</p> </div></div></div>
2019/12/11 23:50作者李建興https://www.ithome.com.tw/news/134765
Cloudflare釋出負載平衡分析功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/introducing-load-balancing-analytics/">Cloudflare為其負載平衡服務加入分析功能</a>，其中包含了三個主要的元件，包括流量總覽、延遲地圖以及事件日誌。事件日誌是2018年就發布的功能，用來追蹤資源池健康和不健康狀態，現在移動到負載平衡分析子頁籤下，與其他分析功能一併供應。</p> <p>流量總覽為用戶提供了流量去向資訊，用戶可以在流量總覽視覺化地圖，以可變動的時間範圍查看負載平衡器、資源池、來源和地區的流量需求，Cloudflare提到，了解流量分布能夠讓用戶參考，以創建新的來源資源池，應付流量需求高峰，並觀察來源資源池發生錯誤時，故障轉移反應的情況。</p> <p>從流量總覽圖（下圖）中的流量變化，可以讓用戶了解各資源池的消長，紅色資源池流量上升，而藍色和綠色資源池流量下降，Cloudflare提到，這個現象可以明確地看出流量被導到了紅色資源池，用戶能掌握流量實際分布狀況，另外，用戶也能夠確認資源池的流量增減，而且隨著資料累計，這個圖表可被用來幫助管理容量以及基礎設施的需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5-1.png" style="width: 580px;" /></p> <p>除了讓用戶能夠清楚流量分布，新的分析功能還提供延遲地圖，讓用戶可以知道來自全世界各地請求的效能。標準負載平衡配置包含了監控用戶來源狀況的監視器，以偵測用戶來源的健康度，這些監視器在特定的地區執行，並收集往返時間等有用的資訊，Cloudflare將這些資訊與世界地圖套疊，以顯示世界各地回應延遲的總結。</p> <p>用戶可以從延遲地圖查看請求執行不佳的地區，在需要的時候進一步深入調查，Cloudflare提到，請求延遲是常被用來檢視效能的指標。延遲地圖上有許多點，不同的顏色代表不同的延遲狀況。Cloudflare舉例（下圖）東南亞資源池對於南美洲、中東和南非的監視器來說特別慢，這代表這些地區的用戶，將會面臨高延遲。用戶可以選擇在服務不足的地區，加入新的來源資源池。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image6-2.png" style="width: 580px;" /></p> <p>Cloudflare提到，負載平衡分析服務功能是採用GraphQL分析API，用戶現在也可以利用GraphQL API擷取分析結果以及負載平衡日誌。</p> </div></div></div>
2019/12/11 22:20作者李建興https://www.ithome.com.tw/news/134759
臺灣物聯網資安標章發展上軌道，已有9家業者的22款產品取得資安標準合格證書
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化臺灣產品在國際上的競爭力，近年由政府帶頭，推動的物聯網資安檢測認證標準，自2018年6月開始，經濟部與國家通訊傳播委員會（NCC），共同發布相關資安驗證標章制度，期望帶動臺灣產品資安水準。在這項計畫執行一年半後，在12月6日，相關單位舉辦了物聯網資安標章成果發表會，並公布目前最新的進展。其中，在物聯網資安認可實驗室方面，已經從去年底的4家增至8家，而取得標章合格的產品，更是從原本單一業者的2款產品，增至9家業者22款產品。</p> <p>從多家業者陸續響應的態勢來看，顯然這項資安標準的推動，正開始步上發展軌道。更重要的是，自今年12月開始，其中的網路攝影機資安產業標準，已發布成為國家標準（CNS 16120）。未來目標，期望達到國際標準相互認證。</p> <p>隨著物聯網資安標章的推動，臺灣資通產業標準協會（TAICS）理事長謝清江說，期望幫助產業的物聯網設備，取得具有特色的競爭力，他們在未來，也會讓此項標準連結國際，並推動讓國際認識這樣的標準。如此一來，讓臺灣產品在外銷國際市場時，可以成為具資安規格的優良商品。</p> <p>同時，對於未來公私部門採購時，若能將此標準納入採購規範內，將有助於選擇具有高資安品質的網路攝影機。特別的是，目前像是經濟部轄下之油水電等重要基礎設施單位，已經率先將此標準，作為產品的驗收規範。</p> <h2><strong>認可實驗室增至8家，網路攝影機今年有5家業者產品通過</strong></h2> <p>由於資安防護不足的物聯網設備，往往有極高機會淪為網路攻擊的跳板，因此近年我國政府針對重點系統與設備，發展產業標準及技術指引。去年底，為建構物聯網資安檢測生態體系，經濟部工業局表示，已有電信技術中心、安華聯網、臺灣電子檢驗中心，以及勤業眾信，成立物聯網資安檢測實驗室，並通過全國認證基金會（TAF）認可。而在12月6日舉辦的活動上，公布了今年陸續新增的4家業者，包括行動檢測服務、中華電信、資誠與數聯資安。因此，現行可認證物聯網資安標章的實驗室，總共已有8家，資策會資安所聯網安全檢測組組長高傳凱指出，現階段還有2家業者正在申請，預計2020年將會增至10家。這也意味著，物聯網資安檢測生態體系將持續擴大。</p> <p>在製造商取得認證方面，網路攝影機產品的資安規範與檢測制度，是最早切入面向，因此，相關資安標準發布的時間最早，而目前進度也是最快。</p> <p>因此在去年底，奇偶科技（GeoVision）就有2款產品，率先取得物聯網資安標章合格產品證書，並且是通過二級認證（安全等級最高為三級）。</p> <p>今年以來，通過資安檢測的業者與產品數量明顯更多，包括了陞泰科技（AVTECH）、利凌企業（Lilin），以及杭特電子（Hunt），還有大鵬科技（Climax）。上述這4家業者，各有1款網路攝影機，通過一級認證；至於奇偶科技，他們也在12月初又通過多項產品，增加1款主產品與10款系列產品。</p> <p>至今為止，共有17款網路攝影機，取得物聯網資安標章，成為合格產品。而且，後續已有多款產品在認證階段，高傳凱表示，例如，接下來即將通過的還有12款產品，除了利凌企業的1款產品，與7款系列產品，還將再新增兩家業者，包括聯發光電（A-MTK）的1款產品，以及可取（iCatch）的1款產品與2款系列產品。</p> <p>而在影像監控系統系列的資安標準框架中，不只是針對網路攝影機，去年已經發布的項目中，其實還包括了影像錄影機，以及網路儲存裝置，目前這兩項也有了新的進展──各有1家認可實驗室在申請階段。這樣的現況，其實也顯示出資安檢測生態體系，規模正逐漸擴大。</p> <h2><strong>車載資通訊系統與無線路由器，在2019年底也有首批產品通過認證</strong></h2> <p>其他物聯網資安標準方面，在智慧巴士車載資通訊系統，以及NCC所負責的無線路由器方面，均有明顯進展。在12月初，這兩項資安標準各有2家業者產品通過認證，是首批取得該項目資安標章的產品，前者包括銓鼎科技（MaxWin）的智慧型站牌，智慧車載機嵌入控制模組，以及寶錄電子（Baoruh）的司機操控臺；後者，包括智易科技（Arcadyan）的家用路由器，以及威力工業網絡（ORing）所推出的工業型路由器。</p> <p>值得一提的是，在智慧巴士車載資通訊系統方面的標準，進展相當迅速，高傳凱表示，該標準在今年年中才發布，不過，業者在標準制定時就持續關注，因此能夠很快通過。</p> <h2><strong>新進展是智慧路燈，明年將針對各檢驗提供自主資安檢測平臺</strong></h2> <p>關於物聯網資安認驗證的下一步，高傳凱特別說明了在智慧路燈方面的最新進展，以及2020年的重點。</p> <p>他表示，今年正在進行的是智慧共桿系統系列的資安標準，首先是智慧路燈，架構上，主要包含物聯網設備基本要求，以及燈桿閘道器與後臺監控伺服器。目前，這項資安標準的推動相當順利，主要是臺灣LED照明產業協會，以及國內相關業者的配合，而且，今年地方政府也開始推廣，例如，臺北市政府在4月的智慧路燈採購，就將此資安標準的草案版本納入考慮。</p> <p>高傳凱表示，預計在2020年1月時，TAICS就會正式發布智慧路燈資安標準的公告，等到5月，將會有通過的認可實驗室，屆時，也將頒發首款取得此項資安標章的產品。</p> <p>至於明年的計畫，高傳凱提到，目前業者在檢測方面遇到一些困難，例如，在開發期間，沒有自動化工具可以確認，產品是否滿足標準要求，這是因為，資安不像其他領域，可以一邊開發一邊驗證。所以，高傳凱表示，後續推動這些物聯網資安標準時，將打造自主資安檢測平臺與指引，讓業者能夠在送測前，先行自己檢測，以降低檢測成本，以及加速開發速度。</p> <p>此外，關於數位機上盒的產品類別，NCC在今年也已經完成這方面的指引，至於到了2020年，則將會陸續延訂智慧音箱等更多物聯網相關資安檢測產業標準。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93.jpg" style="width: 600px;" /></p> <blockquote><p>對於網路攝影機的資安規範與檢測制度，是臺灣政府最早制定相關標準切入的面向，自今年12月開始，這項規範已經正式發布成為國家標準（CNS 16120）。（攝影／羅正漢）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93.JPG" style="width: 600px;" /></p> <blockquote><p>若要查詢通過物聯網資安標章的產品，企業採購人員可前往臺灣資通產業標準協會的官方網站（<a href="https://www.taics.org.tw/Validation00.aspx">https://www.taics.org.tw/Validation00.aspx</a>），從驗證專區找到所有合格產品的名錄，當中已有7大分類，包括影像監控系統、無線路由器、智慧巴士資通訊系統，以及無線混合網路攝影機、無線AP與數位機上盒等。在上述的前三類別中，現在都已經可查詢到通過資安標準的產品。網站也會持續更新。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89%E8%87%BA%E7%81%A3%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E6%A8%99%E7%AB%A0%E7%99%BC%E5%B1%95%E9%80%B2%E5%85%A5%E8%BB%8C%E9%81%93(1).jpg" style="width: 600px;" /></p> <blockquote><p>於12月6日舉辦的物聯網資安標章成果發表會上，各家業者實際展示合格產品。有多款通過認證的網路攝影機產品，同時，在無線路由器方面，首次有兩款產品通過認證，它們分別是威力工業網絡的EN50155工業型路由器（如圖），以及智易科技的家用路由器。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242639_%E9%99%9E%E6%B3%B0%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/R0242641_%E6%9D%AD%E7%89%B9%E9%9B%BB%E5%AD%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/R0242692s_%E5%A5%87%E5%81%B6%E7%A7%91%E6%8A%80_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/R0242693_%E5%88%A9%E5%87%8C%E4%BC%81%E6%A5%AD_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 298px;" /></p> <blockquote><p>在物聯網資安認證中，影像監控系統系列的網路攝影機（IP CAM）方面的進度最快，目前已有5家業者的17產品取得資安標章，其中奇偶科技產品最多，並且是通過二級驗證，其他業者包括陞泰科技、利凌企業、杭特電子與大鵬科技。</p> </blockquote> </div></div></div>
2019/12/11 18:19作者羅正漢https://www.ithome.com.tw/news/134764
2周縮短成10分鐘！錠嵂啟用新AI保單健診系統，業務員更快掌握保戶舊保單現況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準製作保單健診事倍功半的痛點，錠嵂保險經紀人公司今（11日）宣布啟用AI保單健診系統，保險業務只需用手機拍下保戶的舊有保單，上傳至雲端平臺後，系統就能在幾分鐘內，自動產生保戶的保單健診報告，包括現有的保單明細、保障額度、不同險種的保障分析等，不僅讓保險業務不必再耗費數天騰打舊保單，也節省保戶往返溝通的時間，當場就能進行更深入的討論和建議。未來，錠嵂保經也計畫開放這套系統，讓保戶也能自行上網分析，提高保險透明度。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">一場飯局牽線，造就AI保單系統的誕生</span></span></strong></p> <p>錠嵂保經總經理趙惠仙指出，一次因緣際會，透過凱基銀行介紹，在飯局上認識了洽吧智能BravoAI創辦人趙式隆，也就是打造AI保單健診系統光學字元辨識（OCR）技術的關鍵人物。</p> <p>她笑說，當時，自己拋出許多點子給趙式隆，後來，雙方在一年前，鎖定保險業中最耗費人力的重複性作業：保單健診。錠嵂保經解釋，通常，保險業務找到新客戶時，須先了解新保戶現有的保單狀況，也因此，保險業務必須要先向保戶索取既有的保單，再帶回公司一一分析、彙整成一張A4的保單健診報告，來告訴保戶目前的保險狀況，以及相關建議。</p> <p>「這個往返溝通的過程，一般來說要1至2周，非常耗時。」錠嵂保經認為，這正是AI能派上用場的情境，來解決重複性高、耗費人力的作業流程。他們的構想是，要透過手機拍攝保單，上傳到雲端平臺後，由AI系統自動分析、產生保單健診報告，節省人工作業時間。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">整合OCR與NLP，連結全臺最大的險種資料庫來精準辨識</span></span></strong></p> <p>於是，團隊的第一個步驟，是要打造能夠識字的OCR與NLP模型。洽吧智能技術長沈昇勳表示，團隊先打造一套OCR辨識模型，利用數千萬筆資料訓練出通用的辨識模型後，再利用遷移學習（Transfer Learning）、NLP和保單險種資料，來加強保險知識的術語辨識，進行險種分類等。</p> <p>他進一步解釋，NLP的作用，能夠強化模型的解讀能力。比如要辨識保單照片中的「保險」這兩字，即使「險」字畫面模糊，NLP依然能透過語意理解（NLU），來推測出正確的意思。或像手機拍攝難免發生光線不佳、紙張折角等問題，對OCR是項挑戰，則可搭配NLP來克服。除此之外，洽吧智能也持續利用其他方法，來優化畫面辨識功能。</p> <p>有了OCR與NLP模型後，接下來，就是保險知識的理解了。沈昇勳強調，這套AI系統的辨識精準度能夠到9成以上，還歸功於有一套險專業知識資料庫。這些資料，取自業界保險大數據公司，涵蓋2萬3千多條險種文件資料，幾乎涵蓋全臺灣的保險商品種類。</p> <p>有了文字辨識和保險資料庫這兩個武器，在運作上，透過OCR識別保單文字，再從雲端險種資料庫抓取對應的保單商品資料，來比對判斷，幾分鐘內就能彙整保戶現有的保險狀況。.</p> <p>錠嵂保經也現場示範操作流程，拍攝舊保單後上傳照片，業務人員只需手動輸入保戶基本資料，如生日、性別。之後，約數分鐘時間，就能產出一份保單健診報告，內容不僅涵蓋保單明細、保障額度、不同險種的保障分析，還有當年度該繳的保額等細節。</p> <p>此外，系統也以視覺化方式呈現保戶現有保險的進度（如下圖）；另一方面，系統也會根據保戶狀況，推薦合適的保險組合，方便業務人員向保戶推薦，包括個別保險應涵蓋的項目與金額等資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8737.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8741.JPG" /></p> <p>錠嵂保經表示，這套系統不僅可當場完成分析，而且還能打破地理限制，也能讓保戶自行拍攝保單，再傳送給業務，進行線上分析即可。AI保單健診系統目前已正式上線，供全臺2千多名業務人員使用。未來，趙惠仙表示，錠嵂保經計畫開放這套系統，讓自家保戶可上網自行分析，提高保險透明度。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 22.2222px; width: 1347.67px; height: 57.7778px;"> </div> <div aria-describedby="bubble-4" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 15px; top: 90px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-4"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 674px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2019/12/11 20:58作者王若樸https://www.ithome.com.tw/news/134768
駭客串連Windows與Chrome漏洞以執行WizardOpium攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>卡巴斯基實驗室（Kaspersky Labs）上個月揭露了駭客的WizardOpium攻擊行動，指稱駭客是利用Chrome瀏覽器的零時差漏洞CVE-2019-13720展開攻擊，但該實驗室在本周表示，其實WizardOpium行動同時涉及了兩個零時差漏洞，除了CVE-2019-13720之外，還包括另一個藏匿在Windows中的CVE-2019-1458，而微軟已於本周修補了該漏洞。</p> <p>卡巴斯基是在今年秋天發現WizardOpium攻擊行動，駭客先在韓文的新聞網站上進行水坑攻擊，於網站上植入了惡意的JavaScript，再等待受害者上鉤，以Chrome瀏覽器造訪被駭網站的使用者將會被植入惡意程式，讓駭客取得系統的控制權。</p> <p>研究人員表示，除了Google已修補的CVE-2019-13720漏洞之外，他們還在WizardOpium行動中發現另一個零時差漏洞，駭客在此一Chrome攻擊程式中嵌入了另一個鎖定CVE-2019-1458的攻擊程式，用以在被害系統中取得更高的權限，顯示出駭客其實同時串連了CVE-2019-13720與CVE-2019-1458兩個零時差漏洞。</p> <p><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1458" target="_blank">根據微軟的說明</a>，CVE-2019-1458是個權限擴張漏洞，會在Win32k元件不當處理記憶體中物件時被觸發，成功開採該漏洞的駭客將能在核心模式執行任意程式，包括安裝程式、編輯或變更資料，以及建立具備完整使用者權限的帳號。</p> <p>CVE-2019-1458影響Windows 7、Windows 8.1、Windows 10及Windows Server 2008/2012/2016等平台。</p> </div></div></div>
2019/12/11 19:35作者陳曉莉https://www.ithome.com.tw/news/134767
以投資挖礦為名行詐騙之實，3名男子被逮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部本周<a href="https://www.justice.gov/usao-nj/pr/three-men-arrested-722-million-cryptocurrency-fraud-scheme" target="_blank">宣布</a>已逮補3名涉嫌以投資加密貨幣挖礦為名，實則詐騙投資人高達7.22億美元的男子。</p> <p>這3名男子都是來自美國，分別是37歲的Matthew Goettsche、38歲的Jobadiah Weeks，以及49歲的Joseph Abel。</p> <p>根據法院文件的說明，他們在2014年4月到2019年12月間經營BitClub Network，對外籌措資金以打造比特幣的挖礦池，並以挖礦池的股份來換取投資人的資金，同時獎勵招募新投資人的投資者。</p> <p>Goettsche還跟同伴說，他們鎖定的目標族群為愚蠢的投資者，並把這些投資者稱為「肥羊」（sheep），自稱整個商業模式是在白痴的支持下建立的，還指示其他人操縱挖礦池的收益數字，他們甚至建立了影片，以在美國及全球市場行銷BitClub Network，不但宣稱BitClub Network是全球最透明的公司，還說BitClub Network大到無法倒閉。</p> <p>然而，一來BitClub Network的股票並未合法登記，二來他們並沒有用投資者提供的資金購買挖礦設備。</p> <p>FBI洛杉磯辦事處的助理主任Paul Delacourt表示，這3個人被指控採用精心設計的策略，誘導成千上萬的受害者投資，宣稱這是個自加密貨幣獲利的先進手法，還向他們承諾其投資將有豐厚的回報。</p> <p>美國國稅局刑事調查主管John Tafur則說，這根本就是個經典的龐氏騙局，誆稱投資比特幣挖礦池可帶來豐厚回報，還鼓勵投資人招攬其他投資者。</p> <p>他們被指控電信詐欺及出售未登記的股票，最多可能被判罰20年刑期與25萬美元的罰款。</p> </div></div></div>
2019/12/11 18:10作者陳曉莉https://www.ithome.com.tw/news/134766
部分英特爾CPU存在Plundervolt漏洞，駭客可透過操縱電壓來偷取敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲資安研究人員發現了部分英特爾處理器型號，存在編碼為CVE-2019-11157的漏洞，這個漏洞被命名為<a href="https://plundervolt.com">Plundervolt</a>，駭客可以利用英特爾提供給用戶，用來調整頻率以及電壓的特權軟體介面，破壞系統的安全性。</p> <p>經證實，駭客能透過控制執行安全區（Enclave）運算的電壓，入侵英特爾酷睿處理器上的SGX（Software Guard Extensions），研究人員提到，這代表即便英特爾SGX的記憶體已經加密，或使用身份驗證技術，都沒辦法抵禦Plundervolt攻擊。</p> <p>Plundervolt攻擊利用了處理器中兩個獨立的晶片元件，其一是英特爾處理器中的電源管理介面，這個介面可讓作業系統管理處理器的電壓和頻率，為了節省電力，現代的處理器都會根據執行的工作負載，不斷調整使用的電壓。</p> <p>另一個Plundervolt攻擊利用的元件則是英特爾SGX，SGX是一組內建於現代英特爾處理器的安全相關指令，SGX在安全區遮蔽敏感資訊的運算，只要在安全區中的內容受到保護，駭客便無法從安全區的外部存取或是修改，特別是能抵擋取得作業系統Root權限的攻擊者。</p> <p>但是Plundervolt漏洞能讓攻擊者，透過控制電壓來繞過這個防護機制。當SGX安全區在進行敏感操作的時候，攻擊者只要增加或是減少幾毫伏的電壓，就可能讓運算發生錯誤，並產生安全上的間隙。攻擊者可以將錯誤加到應用程式的資料加密演算法中，以利未來的攻擊應用，或是取得CPU加密金鑰和其他敏感資訊。</p> <p>攻擊者可以從遠端利用Plundervolt漏洞進行攻擊，無需物理上實際接觸處理器，但是攻擊者仍須取得完全Root存取權限，也就是說，攻擊者要攻擊SGX安全區，基本上必須要接管整個系統。</p> <p>研究人員提到，Plundervolt是在安全區，執行類似CLKScrew和VoltJockey這類降壓攻擊（Undervolting Attack），降壓介面只能在取得不受信任（Untrusted）作業系統的Root權限才能存取，研究人員檢查了常用的Hypervisors和虛擬機器軟體，訪客作業系統無法存取降壓介面。</p> <p>英特爾已經對這個漏洞發布了微程式和BIOS補丁，英特爾提到，他們沒有看到這個漏洞被利用的案例。從2015年以來，英特爾發布的酷睿處理器以及Xeon E3 v5、E3 v6、E-2100和E-2200伺服器處理器家族，皆受Plundervolt漏洞影響。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube-nocookie.com/embed/1bvK532x3ys" width="560px"></iframe></div> </div></div></div>
2019/12/11 18:50作者李建興https://www.ithome.com.tw/news/134758
Chrome79問世，新增即時網釣保護，整合密碼外洩通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周<a href="https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html" target="_blank">釋出</a>了Chrome 79穩定版，它修補了51個安全漏洞，<a href="http://www.blog.google/products/chrome/better-password-protections/" target="_blank">新增</a>即時網釣保護，整合密碼外洩通知功能，並納入了Tab Freeze等<a href="https://www.zdnet.com/article/chrome-79-released-with-tab-freezing-back-forward-caching-and-loads-of-security-features/" target="_blank">新功能</a>，以強化該瀏覽器的安全及穩定性。</p> <p>Google原本就藉由Safe Browsing工具來保護Chrome用戶免受網釣攻擊，Safe Browsing平均每天都會發現數千個不安全的網站，並將它們加入到黑名單，以供Chrome及其它瀏覽器使用。Chrome會在使用者造訪特定網站時，與黑名單進行比對，在察覺用戶造訪了黑名單網站時，就會跳出警告，阻止用戶前往。</p> <p>儘管該黑名單每30分鐘就更新一次，但Google依然擔心駭客會趁這30分鐘的空檔成功入侵。即時網釣保護的作法則是在使用者造訪網站時，先行與使用者電腦上所存放的數千個安全網站進行比對，若不在安全名單中，再交由Google判斷該站是否屬於危險網站。</p> <p>根據Google的<a href="https://security.googleblog.com/2019/12/better-password-protections-in-chrome.html" target="_blank">分析</a>，啟用即時網釣保護時，在杜絕新惡意網站的成效上高出了30%。該功能將率先支援主動加入「Make searches and browsing better」的Chrome用戶。</p> <p>另一方面，Google也循序漸進地將密碼外洩通知功能整合到Chrome上。先是在今年2月發表Password Checkup擴充程式，當Chrome用戶在所造訪的網站上輸入帳號及密碼時，該擴充程式即會與外洩資料庫進行比對，以判斷使用者的憑證是否曾外洩，並提出警告。繼之在今年10月將Password Checkup功能嵌入Google帳號中，現在則是直接整合至Chrome 79，並作為Safe Browsing保護的一部份。</p> <p>Chrome 79另一個值得注意的變更是，它將開始<a href="https://www.ithome.com.tw/news/133442" target="_blank">封鎖</a>HTTPS網站中所夾帶的HTTP內容，但初期將讓使用者可允許特定網站執行混合內容。</p> <p>至於Tab Freeze則是為了改善Chrome的效能所設計的，它讓Chrome得以自動卸載那些超過5分鐘沒有活動的分頁，以釋放CPU及記憶體資源。但目前該功能必須由使用者手動啟用。</p> <p>而在Chrome 79所<a href="https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html" target="_blank">修補</a>的51個安全漏洞中，最值錢的是由騰訊科恩實驗室所發現的CVE-2019-13725漏洞，它是一個藍牙的「釋放後使用」（Use after free ）漏洞，Google並未公布漏洞細節，只是把它列為重大（Critical）漏洞，且頒發了2萬美元的獎金予兩名研究人員。</p> </div></div></div>
2019/12/11 17:00作者陳曉莉https://www.ithome.com.tw/news/134761
蘋果釋出iOS 13.3，全面擁抱實體安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://support.apple.com/zh-tw/HT210393#133" target="_blank">釋出</a>了iOS 13.3、iPadOS 13.3、tvOS 13.3與watchOS 6.1.1等行動平台，在iOS 13.3與iPadOS 13.3中的Safari，<a href="https://www.forbes.com/sites/kateoflahertyuk/2019/12/10/apple-ios-133-drops-with-killer-new-security-feature-heres-how-to-use-it/#82739d1125a6" target="_blank">可支援</a>各種相容於NFC、USB及Lightning FIDO2等規格的實體安全金鑰。</p> <p>過去程式開發人員必須自行在iOS或iPadOS的行動程式中添增對實體金鑰的支援，而現在iOS透過Safari瀏覽器<a href="https://www.theverge.com/2019/12/10/21004445/apple-ios-13-3-update-download-physical-security-keys-features-bug-fixes" target="_blank">提供</a>了原生支援，將方便更多的程式採用實體金鑰，也可進一步保護用戶不受網釣攻擊，以實體金鑰取代密碼來登入各式服務。</p> <p>硬體身分認證裝置製造商Yubico已<a href="https://www.ithome.com.tw/news/132535" target="_blank">在今年8月發表</a>了首款可支援蘋果Lightning規格的實體金鑰YubiKey 5Ci，YubiKey 5Ci同時具備Lightning與USB-C介面，相容於iPhone、iPad、Mac、Windows及Android等裝置，售價為70美元。</p> <p>不過，目前支援以實體金鑰登入的網路服務依然有限，多為大型服務，包括Gmail、Dropbox、Twitter、Outlook及Facebook等。</p> <p>此外，iOS 13.3加強了家長控制功能，透過螢幕使用時間設定可管理小孩使用通話、FaceTime或傳訊的對象，也能藉由聯絡人列表管理顯示在小孩裝置上的聯絡人。</p> <p>該版本亦修補以下許多臭蟲，像是無法下載新郵件、無法刪除Gmail郵件、長按空白鍵後無法移動游標、透過訊息傳送的截圖會變模糊、無法與其它語音程式分享語音備忘錄、未接來電顯示不清、行動數據設定誤顯示為關閉，以及部份無線充電器充電速度低於預期等。</p> </div></div></div>
2019/12/11 18:00作者陳曉莉https://www.ithome.com.tw/news/134763
微軟Office 365登上Linux，Teams先發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二<a href="https://teams.microsoft.com/downloads#allDevicesSection" target="_blank">釋出</a>Linux版Teams公開預覽版，成為第一個登上Linux的Office 365用戶端app。</p> <p>Linux版Teams的介面與外觀和Windows及Mac版完全相同。Microsoft Teams app是第一個登上Linux桌面端的Microsoft 365 app，支援所有Teams的核心功能。微軟Office產品經理Marissa Salazar<a href="https://techcommunity.microsoft.com/t5/Microsoft-Teams-Blog/Microsoft-Teams-is-now-available-on-Linux/ba-p/1056267" target="_blank">指出</a>，微軟客戶裝置橫跨Windows、Linux等多種平台，微軟雲端和生產力產品也以支援多元環境為目標，Linux版Teams即是這項方針的一環。</p> <p>過去幾個月來已經有些企業客戶，包括瑞典車廠富豪（Volvo）導入Linux版Teams app，利用螢幕共享促進內部協同。</p> <p>未訂閱商業版Office 365的使用者也能<a href="https://products.office.com/en-us/microsoft-teams/free" target="_blank">試用</a>Linux版Teams公開測試版。微軟也同時邀請app開發商在Teams上開發應用程式，以觸及新平台的用戶。</p> <p>微軟積極打造Teams成為企業協同的中心，將聊天、視訊會議、通話、Office 365文件協同及業務流程整合至單一介面，挑戰新創業者Slack。而Teams的推展也頗為迅速，用戶數急遽成長。根據微軟的<a href="https://www.ithome.com.tw/news/134316" target="_blank">數據</a>，Teams每日用戶數已由7月的1,300萬，成長到了2,000多萬。</p> </div></div></div>
2019/12/11 16:50作者林妍溱https://www.ithome.com.tw/news/134760
美司法部傳介入調查Google、Fitbit收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月Google宣佈以21億美元<a href="https://www.ithome.com.tw/news/133986" target="_blank">收購</a>健康穿戴裝置廠商Fitbit。不過後者牽涉眾多用戶的隱私資訊，美國媒體紐約郵報周二<a href="https://nypost.com/2019/12/10/googles-2-1b-acquisition-of-fitbit-faces-doj-probe-sources/" target="_blank">報導</a>，美國司法部已介入調查這起併購是否有隱私疑慮。</p> <p>報導引述華府消息人士指出，司法部已經在9月著手調查此案，並向Google要求調閱之前FTC針對該公司的反托拉斯調查相關文件。</p> <p>根據《羅迪諾反托拉斯改進法》（Hart-Scott-Rodino Antitrust Improvement Act），大型合併案皆需向司法部和FTC申報，但只會有其中一方進行審核。</p> <p>Google和Fitbit的收購案同時引發司法部和聯邦交易委員會（Federal Trade Commission，FTC）的疑慮。上個月Google宣佈收購Fitbit的意圖時，公民團體批評這樁交易將讓Google掌握數百萬名用戶的健康資訊及個資，要求主管單位嚴格審視。</p> <p>但是過去Google大部份收購都是由FTC審議。FTC二月成立科技工作小組，專門處理矽谷科技巨頭們的壟斷貿易行為，已經先針對臉書<a href="https://www.ithome.com.tw/news/132033" target="_blank">啟動</a>反托拉斯調查。FTC這次原本也準備調查，但最後為何改由司法部主導引人好奇。</p> <p>消息人士稱，這是政府部門間角力的一部份。一名反托拉斯律師指出，由司法部調查本案，白宮比較可以發揮影響力。美國總統川普向來對Google反保守派的立場感冒，今年稍早Google也曾撤除川普的競選廣告。不論是不是基於新仇舊恨，川普曾宣稱會好好監督這家科技巨擘。</p> <p>司法部今年7月也另外針對臉書、Amazon及Google<a href="https://www.ithome.com.tw/news/132010" target="_blank">啟動</a>第一波反托拉斯調查。</p> <p>Fibit的收購案是Google歷來第5大收購交易，外界判斷有助於Google取得智慧手錶硬體品牌及軟體能力、企業及消費用戶群，在健康市場上力追蘋果。</p> </div></div></div>
2019/12/11 12:00作者林妍溱https://www.ithome.com.tw/news/134753
蘋果控告前員工在職期間研發自有競爭晶片技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果幾個月前<a href="https://regmedia.co.uk/2019/12/09/applevwilliamscounter.pdf" target="_blank">控告</a>曾負責設計iPhone及iPad晶片的工程師，於在職期間從事和公司競爭業務並挖角公司員工跳槽。</p> <p>本案是因為被告員工本周提出抗辯而被The Register<a href="https://www.theregister.co.uk/2019/12/09/apple_nuvia_ceo_suit/" target="_blank">揭露</a>。今年8月，蘋果向聖塔克拉拉地院指控前晶片設計員工Gerard Williams在公司任職期間就成立自己的公司，經營和公司競爭的業務活動，之後還向蘋果挖角員工和原東家打對台。</p> <p>Williams在蘋果工作9年，曾經參與iPhone及iPad晶片的設計。今年2月他離開公司，和另二名蘋果前員工Manu Gulati及John Bruno<a href="https://nuviainc.com/news/nuvia-raises-53-million-to-reimagine-silicon-design" target="_blank">創立</a>晶片公司Nuvia，專門生產資料中心伺服器專用的CPU及單系統晶片（SoC）。Nuvia宣稱已募得5300萬美元資金。</p> <p>蘋果指稱，Williams在職末期已是蘋果ARM架構SoC晶片開發團隊的核心人物。蘋果說，公司明文規定禁止員工在任職期間從事和公司競爭的業務，也要求職務上產出的技術發明必須告知公司。但Williams至少在2018年就利用職務之便，以蘋果資源設計生產了自有業務相關的技術，並未告知公司，還跟同事說未來蘋果只能花錢向他購買。</p> <p>不僅如此，蘋果指控Williams自立門戶後，公司找來的10多名專業人員，其中有8名是挖角原來部門的同事。而為了避免留下紀錄，Williams透過打電話及傳訊息和這些同事聯絡面試、跳槽事宜。</p> <p>基於上述行為，蘋果控告Williams違約及違背員工忠誠義務，蘋果向法院要求對Nuiva發出禁制令並索求賠償。蘋果指出，一個擁有多年經驗且長年可存取蘋果最寶貴研發資訊的資深主管，運用他原本的技術及找來他在蘋果任職的同一組團隊，蘋果對此絕不寬貸。</p> <p>但Williams抗辯指出，蘋果說法根本站不住腳，因為它要求所有員工透露自己創業的意願，如有隱瞞即被視為不忠誠。此外，按照蘋果說法，任何員工批評公司策略或決策都會被視為是聳恿同事跳槽。Williams表示他是在離職後才跟同事表明自己創業意願。而蘋果提交的證據也顯示，蘋果正在監看員工電話通聯及文字訊息，嚴重侵犯員工隱私。</p> <p>蘋果和Nuvia皆未對此做出回應。</p> </div></div></div>
2019/12/11 12:30作者林妍溱https://www.ithome.com.tw/news/134756
Google公開資料集釋出最新CMIP6氣候資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的公開資料集收集了一系列的公開資料，現在與Google與哥倫比亞大學地球觀測站和Pangeo專案合作，<a href="https://cloud.google.com/blog/products/data-analytics/new-climate-model-data-now-google-public-datasets">將最新的CMIP6氣候模擬資料託管在Google雲中</a>。另外，除了CMIP6資料的發布之外，Pangeo專案還開發了軟體和基礎架構，使得研究人員更容易在雲端分析資料，並且視覺化氣候資料。</p> <p>世界氣候研究計畫最近開始釋出耦合模型對比專案第六階段（CMIP6）的資料，這個資料總共收集了約30個工作組和1,000名研究人員，針對氣候變遷問題所創建的氣候模型。CMIP6資料集具有豐富的氣候系統細節，包括對於歷史以及未來的模擬。現在研究人員可以在Cloud Storage中存取這些資料，而很快的，這些資料也會上到BigQuery供研究人員分析。</p> <p>Google提到，在雲端CMIP6資料集將不斷更新，讓全球研究人員可將資料用在自己的研究專案中，而且不需要下載TB或是PB量級的資料。CMIP6完整的資料檔案有20PB，目前先將其中100TB的資料量放上雲端。</p> <p>CMIP6資料來自高解析度的模擬，採用從1850年以來的歷史資料，透過調整關鍵變數來模擬假設的情境。哥倫比亞大學地球與環境科學副教授Ryan Abernathey表示，這樣的模擬資料非常有用，像是研究人員可以模擬當世界在一夜之間二氧化碳濃度增加三倍，會變成的樣子，而這個模擬的重點不是用來預測未來，而是幫助研究人員理解氣候系統回應二氧化碳的方式。</p> <p>每個CMIP6模型都包含數十種變數、組成成員以及情境，使得CMIP6資料量變得非常龐大。Ryan Abernathey表示，人們關心的並非是全球的平均溫度，因為沒有人居住在一個平均的世界，但人們關心乾旱或是暴雨等極端氣候對當地的影響，因為這些極端氣候可能會對社會造成衝擊，而透過這些罕見事件的高解析度模擬，人們能以更好的資訊進行規畫，以預期氣候的變化。</p> </div></div></div>
2019/12/11 11:00作者李建興https://www.ithome.com.tw/news/134752
微軟更新Azure區塊鏈服務簡化資產令牌創建與管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/en-us/blog/accelerating-blockchain-adoption-in-the-enterprise/">微軟宣布在Azure區塊鏈服務加入新功能</a>，包括區塊鏈令牌（Blockchain Tokens）預覽版以及企業級區塊鏈資料管理器，在開發工具方面，還更新了以太坊（Ethereum）開發工具套件。</p> <p>微軟提到，不少用戶要求微軟提供簡單的方法，將物理或是數位資產令牌化，以加快區塊鏈的部署，因此微軟現於區塊鏈服務加入了區塊鏈令牌功能，簡化了定義、創建和管理產業標準令牌的功能，可加速區塊鏈的採用。</p> <p>區塊鏈令牌提供了端到端創建和管理令牌的方法，用戶可以為物理或是數位資產簡單地創建區塊鏈令牌。Azure區塊鏈令牌為常見的情境，提供預建置的模板，並且在未來還會支援由微軟合作夥伴提供的模板庫。</p> <p>另一個區塊鏈服務的新功能是加入區塊鏈資料管理器，並且增加用戶帳本的選擇。區塊鏈資料管理器可以擷取區塊鏈帳本資料，並進行轉換，包括解碼加密事件以及資產狀態資料，接著將資料透過Azure Event Grid交付到不同的地方，像是區塊鏈之外的資料庫等。</p> <p>區塊鏈資料管理器支援公共與私人交易資料，簡化現有應用程式整合使用區塊鏈帳本資料的繁瑣工作。另外，Corda Enterprise加入以太坊，成為額外可用的分散式帳本技術。</p> <p>微軟持續投資區塊鏈開發工具，並更新了Visual Studio Code上用於以太坊的Azure區塊鏈開發擴充套件，微軟提到，這個更新提升了開發人員生產力，幫助開發者在區塊鏈網路建置應用程式，並且也讓連接後端系統使用資料更為簡單。</p> </div></div></div>
2019/12/11 00:45作者李建興https://www.ithome.com.tw/news/134750
企業現可在Azure IaaS運作WebLogic伺服器執行Java EE應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與甲骨文在2019年6月的時候，宣布要合作增加雲端互通性，現在釋出了關鍵的合作成果，<a href="https://devblogs.microsoft.com/java/java-ee-on-azure-with-weblogic-and-linux-virtual-machines/">在Azure市集發布四個配置項目，讓企業可以在Azure Linux虛擬機器上，以各種現成的配置執行WebLogic Server（WLS）</a>，降低企業在Azure上運作Java EE的障礙。</p> <p>微軟提到，要把Java EE單體應用程式搬移到雲端，不少企業可能會興奮地想要將單體應用程式直接轉成為服務架構，但是從務實面考量，團隊可能沒有足夠的開發人員，因此先以破壞性較小的方式，將應用程式搬遷到雲中是更為適當的方法，當該應用程式在雲中能夠良好運作，再接著考量開發微服務架構的應用程式。</p> <p>為了要讓企業用戶簡單地將Java EE應用程式搬上雲端，微軟與甲骨文合作，以WLS的形式將Java EE應用程式帶上Azure，WLS是一個可擴展的Java EE 7應用程式伺服器。在Azure IaaS上的WLS可簡化許多應用程式部署到雲端的工作，像是可以同創建帶有管理者伺服器的WLS，準備接受部署，讓用戶創建高可用性與可擴充的叢集。</p> <p>現在Azure市集上的新項目是基於甲骨文Linux 7.4的WLS 12.2.1.3之上，採用JDK 8u131。不同配置的新項目有四項，包括未預配置網域的單一節點，這個項目可以讓用戶建立執行WLS的單一虛擬機器，並且自行配置想要使用的網域。而另一個方便的選項，則是預配置網域的單一節點，網域已經預先配置完成，而且同時還有一個已經啟動完成的管理者伺服器等待接受命令。</p> <p>第三與第四個項目可讓用戶方便地創建叢集，用戶可選擇創建N個節點叢集，系統會創建N個虛擬機器來執行WLS叢集，並有一個節點管理器和管理者伺服器，而管理者伺服器也已經啟動完成，等待用戶的指令。或是選擇創建有N個節點的動態叢集，用戶能以N個虛擬機器來執行WLS動態叢集，同樣也有節點管理器和管理者伺服器。</p> <p>微軟提到，所有這些配置項目，都能透過WLS支援標準JDBC資料庫，同時還預安裝了PostgreSQL和SQL Server的驅動程式，針對叢集的設定，用戶可使用腳本簡單地連接到甲骨文資料庫、PostgresQL和SQL Server。這些項目提供自帶授權（Bring-Your-Own-License，BYOL），因此用戶可以在Azure上使用自有授權，但用戶仍須支付所使用的Azure資源。</p> </div></div></div>
2019/12/10 23:40作者李建興https://www.ithome.com.tw/news/134746
微軟推Azure Spot VM預覽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/announcing-the-preview-of-azure-spot-virtual-machines/">微軟現在也推出了Spot虛擬機器</a>，對存取未使用的Azure運算容量提供大幅度的折扣，Spot虛擬機器與其他即付即用虛擬機器功能相同，只是當Azure需要運算容量的時候，Spot虛擬機器會被驅逐。無論是單一虛擬機器還是虛擬機器規模集（Virtual Machine Scale Sets，VMSS），都可選用Spot定價的選項。</p> <p>Spot虛擬機器由於可能隨時會被驅逐，因此適合用於特別的使用案例，像是批次處理作業，以及可維持中斷和從中斷狀態恢復的工作，微軟也提到，由於Spot虛擬機器有可能被驅逐的特性，因此也適合用來橫向擴展無狀態應用程式，或是在被中斷之後可輕鬆再次運作的短期作業，皆能有效節省成本。</p> <p>現在推出的Spot虛擬機器預覽，將會代替之前微軟推出的規模集低優先度虛擬機器預覽，符合條件的低優先度虛擬機器，將被自動轉換成Spot虛擬機器。不過兩者的計價方式不同，Spot虛擬機器根據Azure地區的容量或是SKU而有所不同。依用戶需要的Azure虛擬機器系列以及地區中特定的大小，Spot定價會讓用戶深入了解Azure虛擬機器系列的可用性。</p> <p>價格雖然是變動的，但是價格會緩慢變化盡量保持穩定，讓用戶能夠更簡單地管理預算，在Azure Portal用戶可以看到目前虛擬機器的Spot價格，以決定虛擬機器需求的地區以及容量。Spot價格的上限將會是即付即用的價格。</p> <p>而微軟也提到，為了讓用戶能夠更簡單地存取更多的虛擬機器集，Azure為Spot虛擬機器推出獨立的配額，這是在特定地區中，所有Spot虛擬機和Spot VMSS虛擬機器加總的單一配額，這個配額與即付即用虛擬機器分開。</p> <p>Azure會盡量減少驅逐Spot虛擬機器的機會，使其能最大程度地持續運作，但是用戶工作負載應該要隨時應付被驅逐，用戶可透過訂閱事件，在驅逐前30秒獲得驅逐通知。Azure會在Spot定價高於用戶定義的價格時，驅逐正在使用的Spot虛擬機器，用戶可以更改價格來重新部署虛擬機器。另外，當Azure必須要收回容量時，也會驅逐用戶的Spot虛擬機器。</p> </div></div></div>
2019/12/10 22:45作者李建興https://www.ithome.com.tw/news/134722
Amazon：川普施壓讓它們從JEDI標案中敗陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon向索賠法院（United States Court of Federal Claims）所提交的文件<a href="https://cdn.vox-cdn.com/uploads/chorus_asset/file/19442984/amazonjedi.pdf" target="_blank">在本周公開了</a>，該公司抗議美國國防部將《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）的合約交給微軟而非AWS（Amazon Web Services），是受到了美國總統川普（Donald Trump）的不當施壓，認為這對美國安全而言是個很高的賭注，要求國防部重新評估。</p> <p>Amazon表示，AWS不但擁有豐富的經驗與卓越的技術，也曾證明具備處理機密政府資料的能力，以協助國防部遷移至現代化IT架構的JEDI專案而言，AWS也是公認的領先者，然而，國防部最後卻選擇了微軟，任何有關該決定的審核皆透露出其每項評估都存在著嚴重的錯誤，國防部不僅忽略了AWS的獨特優勢，還忽視微軟在提案中的明顯缺失。</p> <p>很快地，Amazon就把矛頭指向川普。表示這些錯誤並不僅來自於武斷與不可靠的決策，也來自於川普的不當施壓，川普曾多次公開或私下發動攻擊，以讓AWS無法取得JEDI合約，藉此傷害他在政治上的敵人：Amazon創辦人暨執行長，以及《華盛頓郵報》的所有人Jeffrey Bezos。</p> <p>Amazon說，國防部所犯的錯誤非常難以理解，因此無法與川普一再表達的決心分開評估，用川普的話說，就是「幹掉Amazon」（screw Amazon）。</p> <p>川普也不斷地在電視上或Twitter上公開呼籲，不應讓AWS取得JEDI合約，國防部的決策清楚地透露了川普所釋出的訊息，已經達到了他所想要的預期結果。</p> <p>因此，Amazon認為重新評估雙方的提案，以及重新作決定才是基本的公正，問題在於美國總統應否或能否利用國防部的預算，來追求自己的個人與政治目的。</p> </div></div></div>
2019/12/10 23:00作者陳曉莉https://www.ithome.com.tw/news/134751
Emsisoft：付費的Ryuk解密工具可能造成資料遺失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Emsisoft於本周<a href="https://blog.emsisoft.com/en/35023/bug-in-latest-ryuk-decryptor-may-cause-data-loss/" target="_blank">警告</a>，專門鎖定大型企業展開攻擊的Ryuk勒索軟體，在最新版本中作了一些變更，使得就算付錢給駭客，所取得的解密工具還是<a href="https://www.bleepingcomputer.com/news/security/ryuk-ransomware-decryptor-is-broken-could-lead-to-data-loss/" target="_blank">可能造成資料的遺失</a>。</p> <p>Emsisoft解釋，Ryuk的作者持續地改良該勒索軟體，在最近的版本中，只要發現大於54.4MB的檔案，就只會加密特定部份來節省時間，以免操作時間過長而被受害者察覺；這種部份加密的檔案在頁尾有些不同，且新版改變了頁尾長度的計算方式，使得解密工具在解密檔案時，可能會刪掉太多以為無用的頁尾。</p> <p>在最佳的狀態中，被刪掉的頁尾可能是毫無用處的，但有大量虛擬磁碟型式的檔案，像是VHD/VHDX，或者是Oracle的大型資料庫檔案，都會在最後一個位元存放重要資訊，使得這些檔案在解密之後，將因受損而無法正確載入。</p> <p>此一問題目前只影響最近兩周的Ryuk受害者。Emsisoft業務包含協助已支付贖金的受害者取回資料，因為有些駭客可能不是很配合，有些則是所提供的解密工具有瑕疵，Emsisoft還建議任何勒索軟體的受害者，在解密檔案前，都應該先備份那些已被加密的檔案。</p> </div></div></div>
2019/12/10 18:55作者陳曉莉https://www.ithome.com.tw/news/134749
北韓駭客發展出Mac版無檔案攻擊程式手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://objective-see.com/blog/blog_0x51.html" target="_blank">發現</a>，針對Mac平台的無檔案（fileless）攻擊程式在記憶體內執行，只有少數防毒產品偵測到。</p> <p>安全研究人員Dinesh_Devadoss上周首先<a href="https://twitter.com/dineshdina04/status/1201834142704394242" target="_blank">發現</a>一隻名為UnionCrypto的Mac木馬程式樣本，研判來自北韓駭客組織Lazarus Group。一開始VirusTotal上的57個防毒引擎中，只有2個將之判斷為可疑程式。</p> <p>Lazarus Group過去經常冒充加密貨幣交易app，誘騙加密貨幣用戶或是駭入交易平台管理員以感染其app。研究人員Patrick Wardle指出，Lazarus Group經常對macOS下手，但這次攻擊展現的高明手法，卻是前所未見。</p> <p>最新的攻擊是利用交易平台unioncrypto.vip經由UnionCrypoTrader.dmg（.dmg是macOS的映像檔格式）散佈。據此研究人員相信Lazarus Group又成功故技重施，在加密交易app注入木馬程式。</p> <p>利用指令開啟及安裝，這個映像檔內的Unioncrypto.pkg程式會安裝、啟動一個script，再建立開機服務（Launch Daemon），這個開機服務目的在重覆安裝二進位執行檔unioncryptoupdater，能在Mac電腦每次開機時都執行。當unioncryptoupdater在Mac電腦會開始蒐集OS版本及基本系統資訊，並聯絡外部伺服器以進入第二階段的下載。</p> <p>研究人員說，長期潛伏以及兩階段下載都是Lazarus Group的慣用手法。但Unioncrypto很特別的是，可直接在記憶體寫入與執行惡意程式碼。這種記憶內（in-memory）程式碼執行的能力，比Lazarus Group過去撰寫的Mac惡意程式，包括剛發現的AppleJeus更為進階。</p> <p>好消息是，由於Unioncrypto.pkg沒有簽章，會在執行時觸控macOS發出警告。另一方面，Lazarus Group的目標也非一般Mac用戶，因此尚不必擔心這次的UnionCrypto，但研究人員表示，最新木馬顯示北韓駭客也逐漸學習新技巧，透過無檔案攻擊手法增加匿蹤的能力。</p> </div></div></div>
2019/12/10 18:40作者林妍溱https://www.ithome.com.tw/news/134748
數位身分證系統建置招標文件出爐! 明年6月完成相關系統建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部近期公布了新一代國民身分證（New eID）換發系統建置及維護案招標文件，啟動相關招標程序，並要求業者在明年6月完成相關系統開發、建置工作，為明年10月換發的數位身分證做好準備。</p> <p>相較於目前的紙本身分證，新一代的數位身分證（New eID）整合自然人憑證，採用晶片卡設計，強化防偽造設計，卡面資料採用最少揭露原則，降低身分資料外洩的風險，並透過密碼分區保護晶片內的個人身分資料，內政部先前已委託中央印製廠製卡，相關系統原定在今年10月到明年9月間進行招標、建置工作。</p> <p>根據內政部公布的最新系統建置及維護案招標文件，相關系統建置及維護專案編列8.78億元預算，建置包括New eID管理系統、戶役政資訊系統軟硬體擴充、自然人憑證管理系統軟硬體擴充，以及與中央印製廠製卡相關系統整合、維護、客服、人員教育訓練及每年維護計畫。</p> <p>該系統建置及維護專案招標將採最有利標，共分為兩階段，第一階段為系統建置，從簽約日期開始至民國109年底，要求業者需在180個日曆天內完成系統開發及交付原始碼，並不可超過民國109年6月10日。第二階段為精進維護期，自民國110年開始到114年底止。</p> <p>根據文件的說明，New eID的相關系統，包含管理系統、介接系統、授權管理系統、服務專區等等，介接自然人憑證系統，在內政部之外，也需介接縣市政府的戶政機關相關系統。</p> <p>為確保系統的資訊安全，專案也要求在上線前，針對eID晶片、API應用程式、eID服務專區網路等舉辦抓漏獎勵競賽，總獎金至少100萬元，建立資安通報機制、資安改善計畫。</p> <p>對於New eID的細部規劃何時公布？內政部透露細部規劃正在收尾階段，可能在農曆過年前就會公開。目前New eID換發仍以明年10月開始換發。</p> </div></div></div>
2019/12/10 18:54作者蘇文彬https://www.ithome.com.tw/news/134747
駭客釋出工具以免費使用Windows 7的延伸安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在明年的1月14日終止對Windows 7的支援，若要持續取得該作業系統的安全更新，則必須額外購買「延伸安全更新」（Extended Security Updates，ESU），不過，有一名駭客在MyDigitalLife論壇上<a href="https://www.bleepingcomputer.com/news/microsoft/tool-illegally-enables-windows-7-extended-security-updates/" target="_blank">釋出了一項工具</a>，安裝後就能繞過系統對ESU的檢查，讓Windows 7用戶免費取得延伸安全更新資格。</p> <p>微軟目前規畫的Windows 7 ESU授權價格，視作業系統的版本與購買年限而定，每個裝置約落在25美元至200美元之間，例如若是購買Windows 7 Pro的3年ESU，即要價200美元，但只有大量授權用戶與中小企業用戶可取得ESU。</p> <p>微軟會頒發一個授權金鑰來啟用Windows 7裝置的ESU，而駭客則打造了一個<a href="https://www.zdnet.com/article/bypass-discovered-to-allow-windows-7-extended-security-updates-on-all-systems/" target="_blank">BypassESU工具</a>，能夠繞過系統對ESU授權的檢查，即可讓使用者免費使用ESU。</p> <p>不過，一來這個工具顯然是違法的，二來外界也猜測，在BypassESU曝光之後，微軟很快就會修補這個臭蟲。</p> <p>但Windows 7用戶還有另一個選擇，就是<a href="https://www.ithome.com.tw/news/134543" target="_blank">免費升級到Windows 10</a>。</p> </div></div></div>
2019/12/10 17:20作者陳曉莉https://www.ithome.com.tw/news/134745
長庚醫院從病歷大數據揪出冠心症猝死傾向，可提早數年來預防
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣，心臟和腦血管疾病是全國第二與第四大死因，而「冠心症就是造成猝死的原因。」林口長庚紀念醫院檢驗醫學部主治醫師王信堯指出，雖然發作時間短得讓人措手不及，「但冠心症其實是經年累月而來的疾病，比如持續3、5年不良生活習慣，才會造成。」判斷冠心症的傳統方法，多半是透過心電圖、冠狀動脈電腦斷層掃描、心導管檢查等，但王信堯發現，這個疾病的形成，其實從患者歷年的抽血健檢和病歷資料就可看出。也因此，他與同事運用長庚醫院數十年的大數據，開發了一套冠心症預警系統，可提早揪出冠心症趨勢，即早給予患者治療。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">從更全面的角度看數據，不用醫療影像就能揪出冠心症傾向</span></span></strong></p> <p>定期的健康檢查可預防疾病發生，一般醫院健檢會產生各項數值，比如血糖、血壓、高低密度膽固醇等。王信堯表示，傳統醫院診斷時，偏向單變量分析（Univariable analysis），也就是從個別較高的檢驗值，來推斷罹患特定疾病的機率。</p> <p>但他認為，許多檢驗值，其實都與心臟血管疾病息息相關，應該要從更全面的角度來診斷。因此，他與團隊採多變量分析（Multivariable analysis）方法，利用林口長庚過去十年累積的20幾萬筆資料，包括接受心血管標誌篩選套組的成年人電子病歷資料與臨床資訊，像是性別、年齡、身體質量指標、高血壓病史、糖尿病史、血脂、糖化血色素、微白蛋白等近20項病理資訊，來訓練一套冠心症預測系統，可根據民眾健檢數值，來預測未來數年罹患冠心症的風險，進而給予相關建議和療法等。</p> <p>這套系統耗時1年打造，在初始開發階段時，王信堯坦言，團隊並不曉得哪種程式語言和演算法最適合疾病預測，因此，在語言上，他們嘗試了R與Python，而在學習方法上，則嘗試了機器學習和深度學習。</p> <p>最後，團隊發現：「傳統統計的邏輯迴歸（Logistic regression）和線性迴歸（Linear regression）表現還不錯，深度學習反而會造成過度擬合（Overfitting）。」王信堯指出，這套系統準確率約8成，目前正在醫院內部不斷測試，但已取得中華民國專利。</p> <p><strong><span style="font-size:20px;"><span style="color:#FF8C00;">50萬筆蛋白質大數據，靠AI分辨致病細菌類型對症下藥</span></span></strong></p> <p>另一方面，王信堯也利用長庚大數據，與團隊開發另一套微生物特性的鑑定AI，要快速辨識出感染疾病的微生物特性，來判斷抗藥性，讓醫生對症下藥、給予正確的抗生素來治療。</p> <p>王信堯指出，一般治療感染疾病的病人，通常要先透過儀器檢驗，比如用質譜儀檢驗病人的痰，從中找出致病細菌，再根據細菌的抗藥性來開藥。雖然質譜儀隔天可以得到致病細菌的檢驗結果，但是，醫生要判讀資料來找出合適的藥物，仍需3天以上的時間。所以，醫生得在病患就診當下，先憑經驗開藥，待檢驗結果出爐後，再針對致病微生物另外開藥。</p> <p>為了縮短正確開藥時間，王信堯團隊自2年前開始，就利用長庚既有的50萬筆質譜儀蛋白質資料，來設計、訓練AI演算法，來從上千個蛋白質特徵中，挑出特定的特徵，來判斷細菌特性，經過一步步優化、擴大細菌判讀種類，今年，醫生只需上傳檢驗資料後，系統就能快速判斷出致病細菌，以及該用或不該用何種藥物治療。他指出，這套系統可將開藥時間縮短為1天，在內部測試上，準確率達9成以上，也取得中華民國專利，預計明年進入臨床階段。文◎王若樸</p> </div></div></div>
2019/12/10 16:01作者王若樸https://www.ithome.com.tw/news/134721